Section Store：隐私声明与数据处理条款

1. 责任方

BrandUp Factory GmbH
Tilsiter Str. 174, 22047 Hamburg, Germany（德国汉堡）
总经理：Tim Meyer
商业登记：HRB 186196，汉堡地方法院（Amtsgericht Hamburg）
隐私联系方式：info@brandupfactory.com

2. 概要

• 本应用存储的是关于您的商店和您创建的版块的数据，而不是关于您的客户的数据。
• 版块统计默认关闭。开启后，一个 Shopify Web Pixel 会按版块统计浏览、点击、加入购物车和订单，仅在访客的隐私选择允许分析时进行，我们只存储每个版块的每日汇总。
• 我们不出售数据，不将其用于广告，也不建立访客画像或对访客做出自动化决策。

3. 关于您商店的数据

当您安装并使用本应用时，我们处理：

• 来自 Shopify 的商店信息：商店域名、商店名称、商店电子邮件地址、Shopify 套餐、时区和商店语言。商店货币在需要时读取，不会存储。
• 应用使用情况：应用语言、安装日期和最近访问日期、入门进度、安装后前 14 天内打开的应用页面（仅页面地址和时间，用于改进入门体验）、评价提示的状态（包括您发送的私人反馈和评分），以及统计是否开启。
• 您的版块：您在编辑器中输入的内容（文字、链接、图片地址、颜色、翻译、可见性规则、门店定位器的门店地址）、每个版块最近 25 个已保存版本、版块是否已放入您的主题，以及从您的主题读取的字体和颜色（使版块与之匹配）。生成的版块代码作为您商店的应用数据存储在 Shopify。
• 购买和订阅：您购买了哪些版块、Shopify 收费 ID、价格、货币、状态和日期；Shopify 订阅 ID、其状态和日期。付款由 Shopify 处理；我们从不接触支付数据。
• 商店分析（Enterprise）：最近 20 次分析的评分、发现和示例（如页面地址或产品标题）。
• 您提交的版块愿望和投票。
• AI 页面（Enterprise），在您使用时：经检查的草稿（所选版块及其文字）、所选产品的 ID 和标题、语言、令牌数量和费用估算。您的说明、产品的描述和价格以及发送给 AI 服务的文本不会按原样存储，但存储的草稿可能会引用它们。

目的：提供本应用及其功能、已购版块的访问、计费和支持。法律依据：GDPR 第 6 条第 1 款 (b) 项（合同）；购买和订阅记录另依据 GDPR 第 6 条第 1 款 (c) 项（法定会计义务）。

4. 访问令牌

Shopify 向本应用签发访问令牌（OAuth），使其能以您授予的权限操作您的商店。我们将其与会话一起存储在数据库中：有效期一小时的访问令牌、有效期 90 天且每次刷新都会更换的刷新令牌，以及已授予的权限。如果 Shopify 签发的是针对用户的会话，其中还可能包含员工的用户 ID、姓名、电子邮件地址和语言区域。卸载应用时会话即被删除。法律依据：GDPR 第 6 条第 1 款 (b) 项。

5. 入门邮件

在 2026 年 11 月 3 日或之后安装本应用且尚无版块上线的商店，最多会在商店电子邮件地址收到三封入门邮件：大约在安装后第 1、3 和 7 天，两封之间至少间隔 40 小时。一旦有版块上线，或安装超过 14 天后，不再发送。邮件会提及您的商店，以及（如果您保存过）您最新的版块。

每封邮件都包含退订链接（以及一键退订邮件头）；退订后不会再发送此类邮件。我们会记录每封邮件的发送时间和您的退订时间。邮件通过 Resend 发送。法律依据：GDPR 第 6 条第 1 款 (f) 项（我们帮助商家使用其已安装应用的正当利益）；您可以随时通过退订链接提出反对。

6. 支持、帮助和反馈

当您通过支持表单、帮助小部件、评价反馈或版块愿望给我们留言时，消息会通过电子邮件（经 Resend 发送）连同您的商店域名，以及您提供的姓名和电子邮件地址，发送至 info@brandupfactory.com。我们用它来回复您。评价反馈和版块愿望也会存储在我们的数据库中。法律依据：GDPR 第 6 条第 1 款 (b) 项和 (f) 项。

7. 版块统计（可选，您商店的访客）

在您于"效果"页面开启之前，统计处于关闭状态。开启时会向 Shopify 申请两项额外权限（write_pixels、read_customer_events）并在您的商店添加我们的 Web Pixel；关闭时会将其移除。

Pixel 何时运行

该 Pixel 在 Shopify 中注册为分析类 Pixel（非营销，不出售数据）。Shopify 仅在访客的隐私选择允许分析时运行它，依据您商店的客户隐私设置。如果访客在访问期间撤回同意，Pixel 会停止发送并丢弃尚未发送的计数。它在 Shopify 的沙盒中运行，不设置自己的 Cookie。

它在访客浏览器中读取什么

• Section Store 版块的事件：版块被看到（至少一半可见并持续一秒）、被点击或其加入购物车表单被使用时，该版块的标识、模板 ID 和变体。
• Shopify 的标准事件：页面路径、产品页面上的产品 ID、加入购物车时的产品 ID 和该行金额，以及完成结账时的订单 ID 和订单金额。

它在浏览器中保存什么

在浏览器的会话存储中（键名 ss_seen，浏览器会话结束时清除；超过 12 小时的条目会被丢弃）：已看到的版块及其时间、页面路径和产品 ID，最多 10 个订单 ID（以便每个订单只统计一次），以及尚未发送的计数。

它向我们发送什么

成批的计数：您的商店在我们数据库中的 ID，以及每个事件的类型（浏览、点击、加入购物车、订单）、版块标识、模板 ID、变体、时间、金额和货币（加入购物车和订单）以及订单 ID（仅订单）。它不会发送姓名、电子邮件地址、邮寄地址、电话号码、客户 ID、页面路径或产品 ID。

我们存储什么

仅存储每个版块的每日汇总：浏览、点击、加入购物车次数及其金额、归因于版块的订单和收入，以及其他货币的订单数量。我们不存储订单 ID 或 IP 地址。订单 ID 最多在服务器内存中保留 48 小时，以便每个订单只统计一次。为限制请求频率，服务器在内存中计算发送方 IP 地址的哈希值；地址和哈希值都不会写入数据库或我们的应用日志。

这些数字不用于画像、广告或自动化决策，也不会被出售。每日汇总最迟在 13 个月后删除。

角色

对于此项处理，商家是控制者，BrandUp Factory GmbH 是处理者（第 13 节）。商家决定是否开启统计，并告知访客，例如在商店的隐私政策和同意横幅中。

8. 商店分析（Enterprise）

当您启动商店分析，或每周分析运行时（您可以将其关闭），本应用通过 Shopify Admin API 读取您商店的数据（商店信息、最多 250 个最新产品、最多 50 个系列、已发布主题），像访客一样加载您店面的公开页面（首页、一个产品页、一个系列页、robots.txt、sitemap.xml 和政策页面），并将这些页面的公开地址发送至 Google 的 PageSpeed Insights API，将您商店的域名发送至 Google 的 Chrome UX Report API。不涉及任何访客或客户数据。法律依据：GDPR 第 6 条第 1 款 (b) 项。

9. 本应用使用的其他服务

• 应用界面从 Shopify 的 CDN（cdn.shopify.com）加载 Shopify App Bridge 和 Inter 字体。
• 编辑器预览和示例内容可能会从 Unsplash（images.unsplash.com）加载示例图片，并为显示您主题的字体从 Google Fonts（fonts.googleapis.com、fonts.gstatic.com）加载字体。您的浏览器会直接连接这些服务，从而向其传输您的 IP 地址。
• "查找缺失的坐标"（门店定位器及其他含地址的版块）会从我们的服务器将您输入的地址发送至 OpenStreetMap Nominatim（nominatim.openstreetmap.org）。
• 版块可以嵌入您在商店中配置的第三方内容，例如地图或视频（视频仅在点击后加载）。是否嵌入由您作为店主决定。

版块由 Shopify 根据应用数据在您的商店中显示；访客的浏览器不会因此连接我们的服务器。唯一的例外是您开启统计后的统计 Pixel。

AI 页面（Enterprise）

仅在此功能已启用且您请求草稿时：我们的服务器将您的说明、所选产品（如有）的标题、URL 句柄、描述和价格、商店语言、主题的字体和颜色以及我们的版块列表发送到 Anthropic PBC（Claude）的 API。本应用不发送有关您的客户或访客的数据；请勿在说明中填写个人数据。返回的内容是由本应用检查的草稿；在您点击“创建”之前，不会向您的商店写入任何内容，将版块添加到主题仍由您在主题编辑器中完成。法律依据：GDPR 第 6 条第 1 款 (b) 项。

10. 服务提供商

• Shopify：本应用运行的平台（安装、权限、计费、应用数据、Web Pixel）。
• Heroku（Salesforce, Inc.）：应用服务器（包括统计接收端点）的托管；数据可能在美国处理。
• Amazon Web Services：数据库，区域 eu-central-1（德国法兰克福）。
• Resend：电子邮件发送（入门邮件、支持和反馈消息）；美国。
• Google：用于商店分析的 PageSpeed Insights 和 Chrome UX Report；仅限公开的商店地址。
• OpenStreetMap Foundation（Nominatim）："查找缺失的坐标"所用的地址，仅在您使用时发送。
• Anthropic PBC：撰写 AI 页面的草稿，作为我们的处理者；仅在您请求草稿时接收第 9 节所列内容。美国。

如果数据在欧盟/欧洲经济区以外处理，在提供商获得认证的情况下，传输以欧盟-美国数据隐私框架（EU-US Data Privacy Framework）为依据，否则以欧盟标准合同条款（GDPR 第 46 条）为依据。

11. 保存期限

• 会话和访问令牌：卸载应用时删除。Shopify 会同时删除您商店中的应用数据（包括生成的版块代码）。
• 卸载 48 小时后，Shopify 会向我们发送删除请求（shop/redact）。届时我们会删除版块设置和版本、统计和商店分析，并从商店记录中移除商店信息、邮件状态、反馈和偏好设置。版块愿望将保留在愿望列表中，但不再与您的商店关联；您的投票会被删除。
• 之后保留：仅含 ID、商店域名和日期的商店记录，以及购买和订阅记录，用于法定会计保存义务，并使已购版块在重新安装后可再次使用。
• 应用安装期间：版块版本：每个版块最近 25 个；商店分析：每个商店最近 20 次；统计：最长 13 个月。
• 支持邮件：在处理请求所需期间以及法定保存义务要求的期间内保存在我们的邮箱中。
• 日志：Heroku 的服务器日志，按提供商的保存期限保存。
• AI 页面：每个商店当月的运行记录以及更早的最近 20 条。卸载应用时删除草稿和产品引用；状态、令牌数量和费用估算保留至删除请求（shop/redact）。审阅中未保存的更改保留在您浏览器的会话存储中。您创建的版块与其他版块一样保留。

12. 安全

• 与本应用及统计接收端点的所有连接均使用 HTTPS（TLS）。
• 仅 BrandUp Factory GmbH 中因工作需要的员工可以访问生产系统。
• 来自 Shopify 的请求（Webhook）会经过签名验证；购买的返回地址经过签名。
• 统计接收端点只接受已开启统计的商店的有限计数，并设有频率限制。
• 本应用与数据库之间的连接经过加密（TLS）。

13. 版块统计的数据处理条款（GDPR 第 28 条）

本条款适用于 BrandUp Factory GmbH（处理者）与每一位使用 Section Store 的商家（控制者）之间，针对通过统计 Pixel 处理的商店访客个人数据。商家安装并使用本应用且开启统计，即表示同意本条款。本条款与提供本应用所依据的 Shopify 合作伙伴计划协议（Shopify Partner Program Agreement）及 Shopify API 条款一并适用。

• 主题和期限：为商家的商店统计版块的浏览、点击、加入购物车和订单，自开启统计起，直至关闭统计或卸载应用并删除数据为止。
• 性质和目的：由 Web Pixel 在访客浏览器中收集、传输、汇总为每个版块的每日汇总、在应用中存储和显示，仅用于向商家展示其版块的效果。
• 数据类型：来自访客浏览器的事件数据（版块标识、时间、仅留在浏览器中的页面路径和产品 ID、订单 ID、带货币的购物车和订单金额）以及请求的 IP 地址（仅用于传输和频率限制，不存储）。
• 数据主体：商家网店的访客和客户。
• 指示：我们仅按本页所述及商家在应用中的设置（统计开启或关闭）处理数据，法律另有要求的除外。如果我们认为某项指示违反数据保护法，会告知商家。
• 保密：所有获授权处理数据的人员均负有保密义务。
• 安全：我们采取第 12 节所述的技术和组织措施（GDPR 第 32 条）。
• 子处理者：商家授权第 10 节所列的 Shopify、Heroku（Salesforce, Inc.）和 Amazon Web Services。我们要求子处理者承担同等的数据保护义务。我们会在变更生效前通过更新本页及其日期进行通知；持反对意见的商家可以关闭统计或卸载应用。
• 协助：在处理性质允许的范围内，我们协助商家答复数据主体请求并履行 GDPR 第 32 至 36 条规定的义务。我们的数据仅包含不带标识的每日汇总，无法关联到单个访客。
• 数据泄露：在知悉涉及这些数据的个人数据泄露后，我们会毫不迟延地通知商家。
• 删除：每日汇总最迟在 13 个月后删除，并在 Shopify 于卸载 48 小时后发送删除请求后全部删除；如有要求可提前删除。
• 信息：我们提供证明遵守本条款所需的信息。联系方式：info@brandupfactory.com。

14. 您客户的请求

Section Store 不存储关于您商店单个客户或访客的数据：没有客户档案、姓名、电子邮件地址或订单详情，只有每个版块的每日汇总。如果客户要求您提供或删除其数据，我们的系统中没有与其相关的内容。Shopify 会自动将此类请求转发给我们（customers/data_request 和 customers/redact）；我们会确认收到，且没有需要提供或删除的内容。其他请求您可以转发至 info@brandupfactory.com。

15. 您的权利

您享有访问、更正、删除、限制处理、数据可携带和反对的权利（GDPR 第 15 至 21 条），并可随时撤回同意，自撤回起生效。请写信至 info@brandupfactory.com。您也可以向监管机构投诉，例如汉堡数据保护与信息自由专员。

16. 变更

当应用发生变化时，我们会更新本页。统计相关子处理者的变更会在生效前在此公布。顶部的日期显示最近一次变更。

17. AI 助手(可选,Enterprise)

您可以在“AI 助手”页面连接您选择的 AI 助手(例如 Claude、ChatGPT 或 Cursor)。在您于 Shopify 后台点击“连接”之前不会发生任何事;“断开”会立即终止访问。

我们存储的内容

• 关于助手:其注册时使用的名称和返回地址。此记录不包含您店铺的数据;如果从未连接,将在 7 天后删除。
• 每个连接:您的店铺、助手的名称和返回地址、连接时间和最近使用时间,以及连接它的员工(Shopify 用户 ID,如果会话包含姓名则为姓名)。
• 连接密钥仅存储 SHA-256 哈希值,绝不存储密钥本身:访问令牌(有效期 1 小时)、刷新令牌(有效期 60 天,每次刷新都会更换)、授权码(5 分钟)和更改确认令牌(10 分钟,等待您批准的更改为 30 分钟)。等待中的更改还会存储新旧值以及批准或拒绝者。过期的哈希值每天删除一次。
• 助手所做更改的日志:时间、助手名称、涉及的设置或优惠,以及新旧值。它用于撤销更改,并在 30 天后删除。

助手收到的内容

助手请求时会收到您店铺的名称、域名和货币,您的方案和已授予的权限,优惠、分区设置,以及产品和产品系列的标题、handle、状态、图片和变体价格,这些内容通过应用对您店铺的访问权限读取。助手无法访问客户和订单,也不能触碰账单、分区购买或主题。

助手收到的内容会发送给其提供商。该提供商由您选择,并依据您与其之间的协议使用;它不是我们的服务提供商,我们不会主动向其发送任何内容。应用本身不使用任何 AI 服务。

速率限制和删除

为限制请求速率,服务器会在内存中计算发送方 IP 地址的哈希值;地址和哈希值都不会写入数据库或我们的应用日志。断开连接会删除该连接及其哈希值。卸载应用和删除请求(shop/redact)会删除您店铺的所有连接和更改日志。法律依据:GDPR 第 6 条第 1 款 (b) 项。