隐私政策

IFG GEO Optimizer —— 一款用于生成式引擎优化的 Shopify 应用 最后更新：2026 年 10 月

1. 数据控制者

IFG GEO Optimizer 处理的个人数据的数据控制者为：

IFG eCommerce —— 总部位于意大利罗马 邮箱：info@ifgecommerce.com

2. 我们收集的数据

• 商家账户数据（通过 Shopify OAuth）：你的商店域名和一个 API 访问令牌。
• 商店所有者的邮箱地址和商店名称（通过 Shopify Admin API）：仅在安装时读取，唯一目的是发送第 3 节所述的欢迎邮件。该邮箱地址不会存入我们的记录。
• 目录数据（只读）：产品标题、描述、供应商、价格、选项和技术规格——用于执行审计、模拟爬虫行为、评估内容可提取性得分，以及起草 FAQ 或重写描述。
• 商店配置信息：你的当前套餐、你在“设置”中填写的退货和运费政策详情及公司数据、已保存的审计记录、FAQ 和内容重写草稿，以及你选择追踪的 AI 可见度提示语。
• 支持聊天消息：你与应用内 AI 助手交流的文本内容，包括在你明确要求转接人工时转发给我们的对话记录。
• 匿名前台流量（Web Pixel，所有套餐）：当访客从已识别的 AI 引擎（ChatGPT、Perplexity、Claude、Gemini、Copilot）访问产品页面时，我们会记录该引擎、页面 URL 和时间戳——仅在访客已通过你商店的 Cookie 横幅给予分析同意后才会记录。不会收集任何访客标识符、Cookie 或会话数据。
• 技术数据：请求时间戳、内部记录标识符和系统日志。
• 您的页面和博客文章文本（只读，Unlimited）：用于您自行启动的两项目录审核检查。无来源统计扫描器会将候选段落的文本发送给 OpenAI，以检查某项统计论断附近是否有可验证的来源；重复内容检测器使用完全确定性的相似度计算比较同一文本，绝不会将其发送给任何语言模型。
• 您已发布主题的 Liquid 文件文本（只读）：由结构化数据冲突检查读取；对于实体一致性检查（Unlimited），还会连同一份商品描述样本一并发送给 OpenAI，以找出相互矛盾的表述。
• 近期订单汇总数量（只读）：仅一个数字——商店过去 30 天收到的订单数（Admin GraphQL ordersCount）——可通过内部端点获取，为尚未接入应用任何界面的未来报告功能做准备。绝不包含订单详情、金额、所购商品或任何客户数据。
• 通过“提出改进建议”表单（支持 页面）发送的建议：你填写的文字、店铺的 .myshopify.com 域名，以及仅在你填写时用于接收回复的电子邮件地址。电子邮件字段为可选。

本应用从不请求或接收最终客户的个人数据（不含姓名、电子邮件或地址），也从不读取任何订单的详细信息。它向 Shopify 申请九项权限，每项都对应应用实际执行的功能：

• read_products — 读取商品目录，用于审核、爬虫模拟器、FAQ 草稿、内容改写、图片替代文本和技术规格提取。
• write_products — 写入结构化数据元字段（一键修复 schema），以及您批准或保存的 FAQ、改写后的描述和商品标题、描述与 SEO 的修改。
• read_themes — 检查“GEO Schema”主题区块是否已启用，并读取主题 Liquid 文件的文本，用于结构化数据冲突检查和实体一致性检查。
• write_themes — 当您在目录审核中点击发布时，以及每次您发布其他主题时自动（themes/publish webhook），将三个 AI 可读性文件（agents.md、llms.txt、llms-full.txt）作为 Liquid 模板写入已发布的主题；已存在且非本应用创建的文件，未经您明确确认不会被覆盖。
• write_pixels 和 read_customer_events — 启用并订阅上文所述匿名流量 Web Pixel 的事件，绝不涉及可识别客户的数据。
• write_files — 在您批准或保存时写入商品图片的替代文本（Files API），绝不写入图片本身。
• read_online_store_pages — 读取页面和博客文章的文本，用于上文所述的无来源统计扫描器和重复内容检测器。
• read_orders — 读取上文所述的近期订单汇总数量，为未来的报告功能做准备。绝不读取订单详情或客户数据。

3. 我们处理数据的原因及法律依据

我们处理这些数据是为了提供你安装本应用所需的服务——依据 GDPR 第 6(1)(b) 条，即履行合同的需要：分析并改善你的目录在生成式搜索引擎上的可见度，包括 AI 辅助的 FAQ 起草和内容重写、应用内支持聊天、对你选择的提示语进行每周 AI 可见度追踪，以及匿名的 AI 引荐流量测量——所有这些要么由商家主动发起，要么（对于流量像素而言）在你的前台商店中受同意机制约束。

欢迎邮件。 新安装完成后，我们会向商店所有者 Shopify 账户的邮箱地址发送唯一一封欢迎邮件；该地址在安装时从 Shopify Admin API 读取（绝不使用商店的公开联系邮箱）。我们还会读取商店名称，以便称呼你。该邮件由 Francesco Guiducci（IFG eCommerce）发出，感谢你安装本应用，介绍他是本应用的自由职业开发者，并邀请你带着任何问题回复。这是一封服务性消息，不是新闻通讯，也不是促销，此后不会再发送其他邮件。邮件通过 Resend（美国，标准合同条款）投递。法律依据：履行合同（GDPR 第 6(1)(b) 条），以及对于自我介绍部分的正当利益（GDPR 第 6(1)(f) 条）。你可以随时通过回复该邮件、使用邮件中的退订链接或写信至 info@ifgecommerce.com 提出反对。所有者的邮箱地址不会存入我们的记录。卸载后我们保留哪些内容，见第 6 节。已交给 Resend 的邮件及其内容，将按 Resend 自身的保留期限留存在其日志中。

建议与回复。 当你在 支持 页面发送建议时，文字和店铺域名会通过 Resend（美国，标准合同条款）以电子邮件形式发送到我们的支持邮箱。我们基于正当利益（GDPR 第 6 条第 1 款 (f) 项）使用这些信息来评估和改进应用。如果你填写了电子邮件地址，我们仅基于你的请求（GDPR 第 6 条第 1 款 (b) 项）用它来回复你：不会将其保存在应用数据库中，不会用于任何其他联系，也不会与任何人分享。该邮件会在支持邮箱中保留至处理完你的请求所需的时间，并按照 Resend 自身的保留期限保留在其日志中。你可以随时写信至 info@ifgecommerce.com 要求删除。

4. 我们如何收集数据

账户数据通过 Shopify 的 OAuth 流程在安装时一次性收集。目录数据仅在你从仪表盘触发操作时，通过 Shopify Admin API 读取。流量像素在你的前台商店运行，仅在获得同意后报告事件；除非你主动触发，否则不会有任何其他内容在后台运行。

5. 我们与谁共享数据

• Google Firebase / Cloud Firestore —— 存储你的配置、会话和草稿。Google LLC（美国）参与了欧盟-美国数据隐私框架（EU-US Data Privacy Framework）。数据存储在 europe-west1 区域（比利时）。
• OpenAI, Inc.（美国） — 提供语言模型（GPT-5 nano），用于生成常见问题草稿、改写内容、图片替代文本、提取技术规格、应用内支持聊天、无来源统计数据与实体一致性检查，以及每周的 AI 可见度追踪。仅接收相应功能所需的商品属性、文本或被追踪的问题，绝不接收客户数据。向美国的传输依据欧盟委员会批准的标准合同条款。
• Perplexity AI, Inc.（美国） — 仅用于对你明确选择监控的问题进行每周 AI 可见度追踪。仅接收被追踪问题的文本，绝不接收客户数据。
• Google LLC（美国） — 提供 Gemini 模型，用途与上述 OpenAI 和 Perplexity 相同，用于可见度追踪（与仅用于存储的 Firebase/Firestore 是不同用途）。Gemini 监控自 2026 年 7 月 26 日起已暂停：目前没有任何调用。此条目出于透明考虑保留于此，只有在监控恢复时才会再次适用。
• Resend, Inc.（美国） —— 仅在你在支持聊天中明确要求转接人工时，向我们发送包含商店名称和支持聊天记录的通知，并向商店所有者投递欢迎邮件。 它还会把从 支持 页面发送的建议投递给我们，如你填写了可选电子邮件，也会一并投递。
• Shopify Inc. —— 平台本身，也是应用所使用的 Admin API 和 Web Pixel 基础设施的来源。

我们不出售数据，也不将其用于营销或行为画像。第 3 节所述的欢迎邮件是服务消息，不是营销。

6. 我们的数据保留期限

• 会话令牌：由 Shopify 的离线令牌生命周期管理，自动轮换。
• 配置信息、审计记录、草稿和流量事件：在应用安装期间持续保留。卸载会触发 Shopify 的 shop/redact webhook，彻底删除你商店的配置信息和会话数据，唯一的例外是下文所述的欢迎邮件记录。
• 欢迎邮件记录：卸载并收到删除请求（shop/redact）后，我们仅在单独的记录中保留商店的 .myshopify.com 域名、带日期的发送状态，以及对于已退订者，其反对日期和该邮箱地址的带密钥加密指纹（HMAC-SHA256）。该指纹是经过假名化处理的数据，并非匿名数据；仅用于避免再次发送并尊重该反对意见（GDPR 第 21 条），即使同一人在另一家商店安装本应用也是如此。该记录在 24 个月后删除。在该记录出现之前登记的反对意见，会无限期保留，仅以商店的 .myshopify.com 域名和日期的形式保存（不含任何个人数据），以便继续予以尊重。
• 技术日志：按照 Google Cloud 的标准日志保留策略保留。

7. 你的权利

依据 GDPR 第 15–22 条，你可以请求访问你的数据、更正不准确的数据，或要求删除——最简单的方式就是卸载应用——或反对数据处理。你也可以向当地数据保护机构投诉。由于本应用从不处理个人终端客户数据，customers/data_request 和 customers/redact 合规性 webhook 会返回确认信息，说明没有可导出或删除的数据。

8. 安全性

所有流量均通过 HTTPS/TLS 1.2+ 传输。Shopify 认证令牌绝不会暴露给浏览器。每个 webhook 在处理前都会经过恒定时间的 HMAC SHA-256 校验。数据库只能从后端访问，通过托管平台自身的服务身份进行认证——代码中没有静态凭据，数据库自身的安全规则也拒绝任何直接的客户端访问。数据在静态存储和传输过程中均经过加密。

9. 变更

我们可能会不时更新本政策。重大变更会在此处体现，页面顶部的日期会保持最新。

对你的数据有疑问？ info@ifgecommerce.com

← 返回帮助中心