Pravilnik o zasebnosti aplikacije SellBot
Nazadnje posodobljeno: August 27, 2026
Kratek povzetek
Katere podatke zbiramo
- Domena vaše trgovine Shopify in dostopni žeton OAuth
- Vaš katalog izdelkov (naslov, cena, zaloga, opis, slike, različice) — uporablja se za priporočila AI
- Sporočila v pogovorih med kupci in AI
- Anonimni ID obiskovalca (naključni UUID) za posamezno sejo klepeta
- E-poštni naslov kupca — samo če ga kupec prostovoljno vnese (čakalna lista / nadomestna možnost ob časovni omejitvi agenta)
- Metapodatki spletnega kavlja za plačana naročila — samo za pripis prodaje, brez osebnih podatkov
- Prisotnost obiskovalcev v živo (plačljivi paketi): isti anonimni ID obiskovalca skupaj s trenutno potjo strani v lastni trgovini trgovca in časovnim žigom zadnjega zaznanja — hranjeno samo nekaj minut v pomnilniku strežnika in nikoli zapisano v podatkovno zbirko
- Telefonska aplikacija ekipe (neobvezno): ime, vloga in potisni žeton naprave vsakega člana ekipe za vsak povezan telefon — uporabljajo se izključno za pošiljanje opozoril tej napravi
Katerih podatkov NE zbiramo
- Podatki o kreditnih karticah — zaključek nakupa v celoti poteka prek Shopify
- Osebni podatki strank, ki presegajo podatke, ki jih kupci prostovoljno vnesejo v klepet
- Zgodovina brskanja zunaj lastne spletne trgovine trgovca — kupcev nikoli ne sledimo na drugih spletnih mestih
- Bančni podatki ali podatki o izplačilih lastnika trgovine
Kako uporabljamo podatke
- Ustvarjanje odgovorov AI v klepetu prek izbranega ponudnika (Claude, GPT ali Gemini)
- Priporočanje izdelkov iz vašega lastnega kataloga (nikoli izmišljenih izdelkov)
- Omogočanje analitike — pogovori, ocene, ocenjeni prihodki
- Prikaz trgovcem, kdo je trenutno v njihovi trgovini (obiskovalci v živo, plačljivi paketi)
- Opozarjanje povezanih telefonov vaše ekipe, ko kupec zaprosi za osebo
- Pošiljanje e-poštnih sporočil o ponovni zalogi samo, kadar kupci izrecno privolijo
Česa nikoli ne počnemo
- Prodajamo podatke tretjim osebam ali oglaševalcem
- Učimo modele AI tretjih oseb na podatkih vaše trgovine
- Sledimo kupcem na nepovezanih spletnih mestih
- Hranimo številke kreditnih kartic ali plačilne poverilnice
Ta pravilnik o zasebnosti pojasnjuje, kako CurrencyWiki Technologies LLC (»mi«, »nas« ali »SellBot«) zbira, uporablja in varuje informacije, ko namestite našo aplikacijo SellBot v svojo trgovino Shopify. Z namestitvijo aplikacije soglašate s tem pravilnikom. SellBot smo zasnovali tako, da zahteva najmanjši obseg dovoljenj Shopify, potrebnih za delovanje pripomočka za klepet AI — ne zahtevamo podatkov o strankah, zgodovine naročil ali kontaktnih podatkov lastnika.
1. Podatki, ki jih zbiramo od trgovcev
Ko namestite SellBot, prek postopka OAuth Shopify zbiramo naslednje podatke:
| Vrsta podatkov | Namen |
|---|---|
| Domena trgovine (mystore.myshopify.com) | Identifikacija vaše trgovine in določitev obsega podatkov |
| Dostopni žeton OAuth Shopify | Branje kataloga izdelkov in prejemanje spletnih kavljev |
| Katalog izdelkov (read_products) | Zagotavljanje, da odgovori AI temeljijo na vašem dejanskem inventarju |
| Jezikovne nastavitve trgovine (read_locales) | Samodejno zaznavanje privzetega jezika trgovine |
| Podatki webhooka Orders/paid | Pripisovanje prodaje pogovorom v klepetu (samo zbirno) |
| Konfiguracija klepetalnega robota | Shranjevanje vaše zasnove, sprožilcev in preklopnikov funkcij |
| Profil člana ekipe (ime, vloga) | Dostopi za osebje, pripisovanje v nabiralnik in prevzemanje pogovorov |
| Žeton za potisna obvestila naprave (telefonska aplikacija) | Pošiljanje opozoril o eskalacijah, opomnikih in zamujenih kupcih na telefone, ki jih povežete |
2. Podatki, ki jih zbiramo od kupcev
Ko kupec uporablja pripomoček SellBot v vaši spletni trgovini, zbiramo:
ID anonimnega obiskovalca (UUID)
Naključni identifikator, ustvarjen za vsako sejo klepeta. Ni povezan z IP-naslovom, imenom, e-poštnim naslovom ali naslovom. Uporablja se za združevanje sporočil v okviru enega pogovora.
Sporočila pogovora
Sporočila kupca in AI se shranjujejo, da jih lahko trgovci pregledajo v nabiralniku in popravijo napačne odgovore AI. Hranijo se, dokler je vaša naročnina aktivna.
Posnetek košarice (na sporočilo)
Posnetek kupčeve košarice v trenutku sporočila, da lahko AI poda ustrezne odgovore. Po koncu pogovora se dolgoročno ne hrani.
E-poštni naslov kupca (neobvezno, na podlagi privolitve)
Shrani se le, če ga kupec prostovoljno vnese — za pridružitev čakalnemu seznamu za ponovno razpoložljivost zaloge ali za prejem nadaljnjega sporočila, kadar noben agent ni bil dosegljiv. Za uporabo klepeta ni nikoli zahtevan.
Ocena zadovoljstva kupca
Palec gor/dol, ki ga kupec lahko izbere ob koncu klepeta. Uporablja se za zbirne meritve kakovosti.
Prisotnost obiskovalca v živo (plačljivi paketi)
Medtem ko je zavihek spletne trgovine odprt, pripomoček približno vsakih 30 sekund sporoča anonimni ID obiskovalca in pot trenutne strani, da lahko trgovec vidi, kdo je trenutno v njegovi trgovini. Podatki o prisotnosti obstajajo le v pomnilniku strežnika, prenehajo veljati približno minuto po zaprtju zavihka ter se nikoli ne shranijo v zbirko podatkov ali povežejo z imenom, e-poštnim naslovom ali IP-naslovom.
Ne zbiramo imen, naslovov, telefonskih številk ali plačilnih podatkov kupcev. Vsi osebni podatki, ki jih kupec prostovoljno vnese v klepet, se shranijo v dnevnik pogovora, da lahko trgovci odgovorijo — nič več.
3. Storitve tretjih oseb in podobdelovalci
SellBot se za zagotavljanje storitve povezuje z naslednjimi podobdelovalci. Sporočila, poslana ponudnikom AI, se pošiljajo za vsak posamezen pogovor in se ne uporabljajo za usposabljanje njihovih javnih modelov.
| Ponudnik | Namen | Deljeni podatki |
|---|---|---|
| Shopify | OAuth, zaračunavanje, webhooki | Domena trgovine, žeton za dostop, webhooki naročil |
| Anthropic (Claude) | Odgovori AI (če je izbrano) | Sporočila pogovora, kontekst izdelkov |
| OpenAI (GPT) | Odgovori AI (če je izbrano) | Sporočila pogovora, kontekst izdelkov |
| Google (Gemini) | Odgovori AI (če je izbrano) | Sporočila v pogovorih, kontekst izdelkov |
| Amazon Web Services (SES) | Transakcijska e-pošta (čakalna lista, predaja agentu) | E-poštni naslov kupca (samo ob privolitvi), e-poštni naslov trgovca |
| Expo (s storitvami potisnih obvestil Apple/Google) | Potisna obvestila za telefonsko aplikacijo trgovca | Potisni žeton naprave, besedilo obvestila — ime trgovine, vrsta opozorila, izsek pogovora in pri opozorilih o zamujenih kupcih e-poštni naslov kupca, za katerega je podal privolitev |
| Railway | Gostovanje aplikacije in podatkovne zbirke (Postgres) | Vsi podatki aplikacije med prenosom in v mirovanju |
Trgovci, ki uporabljajo Bring-Your-Own-Key (na voljo v vseh plačljivih paketih), uporabljajo lastne API ključe, zato zahteve AI potujejo neposredno iz SellBot do ponudnika, ki ga izbere trgovec — nikoli jih ne usmerjamo prek skupnega ključa ali tretje osebe. Trgovci s plačljivimi paketi lahko povežejo tudi svojo e-poštno storitev (SMTP, Mailgun, SendGrid, Postmark ali Resend); e-poštna sporočila, namenjena kupcem, nato potujejo prek ponudnika, ki ga izbere trgovec, namesto prek našega.
4. Hramba podatkov
Vaše podatke hranimo v skladu z naslednjimi pravili:
- Pogovori in prepisi se po 30 dneh samodejno izbrišejo (z dnevnim opravilom čiščenja) — vse, kar želite obdržati, pred tem izvozite iz mape Prejeto.
- Nastavitve trgovine, oblikovanje, sprožilci in predpomnilnik kataloga se hranijo, dokler je vaša naročnina aktivna. Zbirni analitični podatki (brez vsebine sporočil) se hranijo, da se trendi v razdelku Vpogledi ohranijo tudi po 30-dnevnem obdobju hrambe prepisov.
- E-poštni naslov kupca (čakalna lista): hrani se, dokler ga trgovec ne izbriše ali se kupec ne odjavi.
- Potisni žetoni naprave (telefonska aplikacija): izbrišejo se, ko se naprava odjavi ali je odstranjena iz ekipe, ter skupaj z vsem drugim ob odstranitvi aplikacije.
- Po odstranitvi: vsi podatki trgovca se izbrišejo, ko prispe Shopifyjev webhook shop_redact (približno 48 ur po odstranitvi) — kar je precej znotraj 30-dnevnega roka, h kateremu se zavezujemo.
- Zbirna analitika (število, ne vsebina) se lahko anonimno hrani za izboljšanje izdelka.
5. Varnost
Za zaščito podatkov trgovcev in kupcev upoštevamo sodobne varnostne prakse:
- API ključi trgovcev (Bring-Your-Own-Key) so v mirovanju šifrirani z AES-256-GCM; ključ za dešifriranje nikoli ne zapusti aplikacijskega strežnika.
- Ves promet poteka prek HTTPS (TLS 1.2+).
- Shranjevanje sej Shopify uporablja uradni prilagodilnik sej Prisma s podpisanimi piškotki.
- Seznanjanje telefonske aplikacije uporablja QR kode za enkratno uporabo — vsaka koda se ob prvi uporabi deaktivira in poteče po kratkem času, če ni nikoli optično prebrana.
- Varnostne kopije podatkovne zbirke so šifrirane in geografsko redundantne.
- Nadzor dostopa z najmanjšimi potrebnimi pravicami za inženirje — revizijski dnevniki se hranijo 90 dni.
6. Skladnost z GDPR in CCPA
Za uporabnike iz EU / UK (GDPR)
Podatke obdelujemo na podlagi zakonitega interesa in pogodbe (zagotavljanje aplikacije, ki ste jo namestili). Kadar koli lahko zahtevate dostop, popravek, izbris ali prenosljivost podatkov. Za podatke trgovcev smo obdelovalec podatkov, za podatke kupcev, ki jih izberete zbirati, pa skupni upravljavec.
Za uporabnike iz Kalifornije (CCPA)
Osebnih podatkov ne prodajamo. Prebivalci Kalifornije lahko zahtevajo razkritje zbranih podatkov in njihov izbris. Te pravice uveljavljajte prek spodnjega e-poštnega naslova.
Pravica do dostopa
Zahtevajte izvoz vseh podatkov, ki jih SellBot hrani o vaši trgovini ali določenem pogovoru.
Pravica do izbrisa
Zahtevajte popoln izbris podatkov trgovca ali kupca (samodejno se sproži tudi ob odstranitvi aplikacije).
Pravica do prenosljivosti
Izvozite pogovore in nastavitve v obliki JSON.
Pravica do ugovora
V nastavitvah aplikacije lahko kadar koli onemogočite analitiko, funkcije klepeta z živim agentom ali ponudnike modelov UI.
Samodejno upoštevamo Shopifyjeve spletne kljuke GDPR (customers/data_request, customers/redact, shop/redact) — ukrepanje trgovca ni potrebno.
7. Kontaktirajte nas
Če imate vprašanja o tej politiki zasebnosti ali želite uveljavljati svoje pravice v zvezi s podatki:
E-pošta
[email protected]Družba
CurrencyWiki Technologies LLC
