Политика за поверителност на приложението SellBot
Последна актуализация: August 27, 2026
Кратко резюме
Какво събираме
- Домейнът на Вашия магазин в Shopify и токенът за достъп OAuth
- Вашият продуктов каталог (заглавие, цена, наличност, описание, изображения, варианти) — използван за препоръки от AI
- Съобщенията в разговорите между купувачите и AI
- Анонимен идентификатор на посетител (случаен UUID) за всяка чат сесия
- Имейл адрес на купувача — само ако купувачът доброволно въведе такъв (списък на чакащите / резервен вариант при изтичане на времето за отговор на агент)
- Метаданни от webhook за платена поръчка — единствено за отчитане на продажбите, без лични данни
- Присъствие на посетители в реално време (платени планове): същият анонимен идентификатор на посетител плюс пътят до текущата страница в собствения магазин на търговеца и времево клеймо за последно посещение — съхранявани в паметта на сървъра само за няколко минути, без никога да се записват в базата данни
- Приложение за телефон на екипа (незадължително): името, ролята и токен за push известия на всеки член на екипа за всеки сдвоен телефон — използвани единствено за изпращане на известия до това устройство
Какво НЕ събираме
- Данни за кредитни карти — плащането се извършва изцяло в Shopify
- PII на клиенти извън доброволно въведеното от купувачите в чата
- История на сърфирането извън собствения онлайн магазин на търговеца — никога не проследяваме купувачи в други уебсайтове
- Банкова информация или информация за изплащания на собственика на магазина
Как използваме данните
- Генериране на отговори в AI чат чрез избрания от Вас доставчик (Claude, GPT или Gemini)
- Препоръчване на продукти от Вашия собствен каталог (никога несъществуващи продукти)
- Поддръжка на анализи — разговори, оценки, прогнозни приходи
- Показване на търговците кой се намира в техния магазин в момента (Посетители в реално време, платени планове)
- Известяване на сдвоените телефони на Вашия екип, когато купувач поиска човек
- Изпращане на имейли за повторна наличност само когато купувачите изрично се абонират
Какво никога не правим
- Продаваме данни на трети страни или рекламодатели
- Обучаваме AI модели на трети страни с данните на Вашия магазин
- Проследяваме купувачи в несвързани уебсайтове
- Съхраняваме номера на кредитни карти или данни за плащане
Настоящата Политика за поверителност обяснява как CurrencyWiki Technologies LLC („ние“, „нас“ или „SellBot“) събира, използва и защитава информация, когато инсталирате нашето приложение SellBot във Вашия магазин в Shopify. С инсталирането на приложението Вие се съгласявате с настоящата политика. Създадохме SellBot така, че да изисква минималните разрешения от Shopify, необходими за работата на AI чат модул — не изискваме данни за клиенти, история на поръчките или данни за контакт на собственика.
1. Данни, които събираме от търговците
Когато инсталирате SellBot, ние събираме следното чрез процеса OAuth на Shopify:
| Вид данни | Цел |
|---|---|
| Домейн на магазина (mystore.myshopify.com) | Идентифициране на Вашия магазин и определяне на обхвата на данните |
| Токен за достъп OAuth на Shopify | Прочитане на продуктовия каталог и получаване на webhook известия |
| Продуктов каталог (read_products) | Осигуряване на отговори от AI, основани на действителната Ви наличност |
| Локал на магазина (read_locales) | Автоматично откриване на езика по подразбиране на магазина |
| Полезен товар на уебкука Orders/paid | Отнасяне на продажбите към разговори в чата (само в обобщен вид) |
| Конфигурация на чатбота | Запазване на Вашия дизайн, задействания и превключватели на функции |
| Профил на член на екипа (име, роля) | Места за служители, разпределяне във входящата кутия и поемане на разговори |
| Токен за push известия на устройство (телефонно приложение) | Изпращане на известия за ескалация, напомняния и пропуснати купувачи до телефоните, които свържете |
2. Данни, които събираме от купувачите
Когато купувач взаимодейства с уиджета SellBot във Вашия онлайн магазин, събираме:
Идентификатор на анонимен посетител (UUID)
Случаен идентификатор, генериран за всяка чат сесия. Не е свързан с IP адрес, име, имейл адрес или адрес. Използва се за групиране на съобщенията в рамките на един разговор.
Съобщения в разговора
Съхраняват се както съобщенията на купувача, така и тези на AI, за да могат търговците да ги преглеждат във „Входящи“ и да коригират неправилни отговори на AI. Съхраняват се, докато абонаментът Ви е активен.
Моментна снимка на количката (за всяко съобщение)
Моментна снимка на количката на купувача към момента на дадено съобщение, за да може AI да предоставя релевантни отговори. Не се съхранява дългосрочно след приключване на разговора.
Имейл адрес на купувача (незадължително, при изрично съгласие)
Съхранява се само ако купувачът доброволно го въведе — за да се включи в списъка за изчакване при повторна наличност или да получи последващо съобщение, когато няма наличен служител. Никога не се изисква за използване на чата.
Оценка на удовлетвореността на клиента
Палец нагоре/надолу, който купувачът може да избере в края на чат разговор. Използва се за обобщени показатели за качество.
Присъствие на посетител в реално време (платени планове)
Докато разделът на онлайн магазина е отворен, уиджетът изпраща идентификатора на анонимния посетител и пътя към текущата страница приблизително на всеки 30 секунди, така че търговецът да може да вижда кой се намира в магазина му в момента. Данните за присъствието се съхраняват само в паметта на сървъра, изтичат приблизително една минута след затваряне на раздела и никога не се съхраняват в базата данни, нито се свързват с име, имейл адрес или IP адрес.
Не събираме имена, адреси, телефонни номера или платежна информация на купувачите. Всички лични данни, които купувачът доброволно въведе в чата, се съхраняват в дневника на разговора, за да могат търговците да отговорят — нищо повече.
3. Услуги на трети страни и подизпълнители по обработването
SellBot се интегрира със следните подизпълнители по обработването, за да предоставя услугата. Съобщенията, изпращани до доставчиците на AI, се изпращат за всеки отделен разговор и не се използват за обучение на техните публични модели.
| Доставчик | Цел | Споделени данни |
|---|---|---|
| Shopify | OAuth, таксуване, уебкуки | Домейн на магазина, токен за достъп, уебкуки за поръчки |
| Anthropic (Claude) | Отговори от AI (ако е избрано) | Съобщения в разговора, контекст за продуктите |
| OpenAI (GPT) | Отговори от AI (ако е избрано) | Съобщения в разговора, контекст за продуктите |
| Google (Gemini) | AI отговори (ако е избрано) | Съобщения в разговори, контекст за продукти |
| Amazon Web Services (SES) | Транзакционни имейли (списък с чакащи, прехвърляне към агент) | Имейл на купувача (само при изрично съгласие), имейл на търговеца |
| Expo (с push услугите на Apple/Google) | Push известия към мобилното приложение на търговеца | Push токен на устройството, текст на известието — име на магазина, вид предупреждение, откъс от разговор и при предупреждения за пропуснати купувачи имейлът на купувача, предоставен при изрично съгласие |
| Railway | Хостинг на приложението и базата данни (Postgres) | Всички данни на приложението при пренос и в покой |
Търговците, използващи Bring-Your-Own-Key (налично във всички платени планове), използват свои собствени API ключове, така че AI заявките преминават директно от SellBot към доставчика, избран от търговеца — ние никога не ги пренасочваме през споделен ключ или трета страна. Търговците с платени планове могат също да свържат собствена услуга за електронна поща (SMTP, Mailgun, SendGrid, Postmark или Resend); имейлите, предназначени за купувачи, тогава преминават през избрания от търговеца доставчик вместо през нашия.
4. Съхранение на данни
Съхраняваме Вашите данни съгласно следните правила:
- Разговорите и транскрипциите се изтриват автоматично след 30 дни (чрез ежедневна задача за почистване) — преди това експортирайте от Входящи всички данни, които желаете да запазите.
- Настройките на магазина, дизайнът, тригерите и кешът на каталога се съхраняват, докато абонаментът Ви е активен. Обобщените данни от анализите (без съдържание на съобщенията) се запазват, така че тенденциите във Вашите Insights да останат налични и след 30-дневния срок за съхранение на транскрипции.
- Имейл на купувача (списък с чакащи): съхранява се, докато търговецът го изтрие или купувачът се отпише.
- Push токени на устройството (мобилно приложение): изтриват се, когато устройство излезе от профила си или бъде премахнато от екипа, както и заедно с всичко останало при деинсталиране.
- След деинсталиране: всички данни на търговеца се изтриват при получаване на webhook shop_redact на Shopify (приблизително 48 часа след деинсталирането) — значително в рамките на 30-дневния срок, който сме поели да спазваме.
- Обобщени аналитични данни (брой, а не съдържание) могат да се съхраняват анонимно с цел подобряване на продукта.
5. Сигурност
Следваме съвременни практики за сигурност за защита на данните на търговците и купувачите:
- API ключовете на търговците (Bring-Your-Own-Key) се криптират в покой с AES-256-GCM; ключът за декриптиране никога не напуска сървъра на приложението.
- Целият трафик се обслужва чрез HTTPS (TLS 1.2+).
- Съхранението на Shopify сесии използва официалния Prisma адаптер за сесии с подписани „cookies“.
- Сдвояването с мобилното приложение използва QR кодове за еднократна употреба — всеки код се анулира при първата употреба и изтича след кратък срок, ако никога не бъде сканиран.
- Резервните копия на базата данни са криптирани и географски резервирани.
- Контроли за достъп с минимални привилегии за инженерите — одитните дневници се съхраняват 90 дни.
6. Съответствие с GDPR и CCPA
За потребители от ЕС / Обединеното кралство (GDPR)
Обработваме данни въз основа на законен интерес и договор (предоставяне на приложението, което сте инсталирали). Можете по всяко време да поискате достъп, коригиране, изтриване или преносимост. Ние сме обработващ лични данни за данните на търговците и съвместен администратор за данните на купувачите, които решите да събирате.
За потребители от Калифорния (CCPA)
Не продаваме лична информация. Жителите на Калифорния могат да поискат разкриване на събраните данни и да поискат изтриване. Упражнете тези права чрез посочения по-долу имейл.
Право на достъп
Поискайте експортиране на всички данни, които SellBot съхранява за Вашия магазин или за конкретен разговор.
Право на изтриване
Поискайте пълно изтриване на данните на търговеца или купувача (което се задейства автоматично и при деинсталиране).
Право на преносимост
Експортирайте разговорите и настройките като JSON.
Право на възражение
Деактивирайте анализа, функциите за обслужване от оператор на живо или доставчиците на AI модели в настройките на приложението по всяко време.
Автоматично спазваме GDPR webhook известията на Shopify (customers/data_request, customers/redact, shop/redact) — не се изисква действие от страна на търговеца.
7. Свържете се с нас
Ако имате въпроси относно тази политика за поверителност или желаете да упражните правата си във връзка с данните:
Имейл
[email protected]Дружество
CurrencyWiki Technologies LLC
