隐私政策

1. 我们是谁

对本隐私政策所述处理活动负责的控制者为：

如果你对本隐私政策有疑问，或者希望行使自己的隐私权利，可以通过上述联系方式与我们联系。

2. 我们的角色：控制者还是处理者

视具体情形，Nivk GmbH 可能作为控制者，也可能作为处理者。

2.1 我们作为控制者时

当我们为自身目的处理个人数据时，我们是控制者，包括为了：

• 运营我们的网站和服务；
• 管理账户、订阅和账务；
• 提供客户支持；
• 与潜在客户、客户和用户沟通；
• 保障并改进我们的服务；
• 在法律允许的范围内开展市场推广和业务往来；以及
• 履行法定义务并维护我们的权利。

2.2 我们作为处理者时

当我们为提供服务而代表企业客户处理个人数据时，包括通过我们的 Shopify 应用及相关集成，我们通常作为处理者或服务提供方，并按客户书面指示处理这些个人数据。

在适用法律要求时，此类处理由单独的数据处理协议或适用的合同数据保护条款约束。

3. 我们处理的个人数据类别

取决于你与我们的互动方式以及使用了哪些功能，我们可能处理以下类别的个人数据。

3.1 商务联系与账户数据

• 姓名
• 企业邮箱地址
• 公司名称
• 职位或角色
• 企业电话
• 账户凭据
• 账户偏好和设置

3.2 商务与账务数据

• 订阅详情
• 合同和订单信息
• 账单地址
• 发票数据
• 支付状态
• 交易记录
• 与采购、续费和支持相关的沟通往来

当支付由第三方支付服务商处理时，我们不存储完整的支付卡信息。

3.3 Shopify 应用与店铺相关数据

如果客户安装或使用我们的 Shopify 应用，或以其他方式将 Shopify 店铺或相关系统接入我们的服务，我们可能处理提供相应功能所必需的数据，例如：

• 店铺标识和店铺设置
• 商家联系方式
• 商品、合集、页面和博客内容
• 内容元数据
• 生成的草稿和已发布的内容
• 配置数据
• 应用内的使用事件和操作
• 连接授权服务所必需的技术集成数据、令牌或凭据

取决于所授予的权限和所使用的功能，这可能包括客户向我们开放的店铺内容或系统中所含的数据。

3.4 使用、日志、设备与技术数据

• IP 地址
• 浏览器类型和版本
• 操作系统
• 设备类型
• 语言和地区设置
• 时间戳
• 日志数据
• 错误和诊断数据
• 浏览过的页面
• 在我们网站、应用或平台内的操作

3.5 沟通与支持数据

• 邮件
• 联系表单提交内容
• 聊天消息
• 支持工单
• 会议记录
• 通话记录
• 你发送给我们的其他往来内容或材料

3.6 营销与偏好数据

• 订阅偏好
• 活动报名数据
• 营销互动数据
• Cookie 和同意选择

4. 我们如何收集个人数据

我们通过以下方式收集个人数据：

• 直接从你处收集；
• 从你的雇主或所在机构处收集；
• 在你创建账户或使用我们的服务时收集；
• 在你安装或使用我们的 Shopify 应用时收集；
• 从 Shopify 或你授权的其他集成处收集；
• 从参与服务的支付服务商和其他服务提供方处收集；
• 从公开的职业或商业信息来源收集；以及
• 通过 Cookie、日志和类似技术自动收集。

5. 处理目的与法律依据

只有在适用法律下有有效法律依据时，我们才处理个人数据。

5.1 为提供和运营服务

我们处理个人数据，用于创建和管理账户、提供平台和 Shopify 应用、分析店铺和内容、生成建议和初稿、支持发布流程、运行集成，以及提供客户支持。

法律依据： 履行合同、订立合同前的必要步骤，和／或正当利益。

5.2 为管理订阅、账务和客户关系

我们处理个人数据，用于管理商务关系、处理发票、管理订阅、办理续费，以及维护客户记录。

法律依据： 履行合同、法定义务，和／或正当利益。

5.3 为与你沟通

我们处理个人数据，用于回应咨询、提供支持、发送管理类和服务类通知，以及就演示、接入和账户事项进行沟通。

法律依据： 订立合同前的必要步骤、履行合同，和／或正当利益。

5.4 为保障、维护和改进服务

我们处理个人数据，用于维持服务的可用性、安全性和稳定性，监控性能，排查问题，防止滥用，识别欺诈，以及改进产品功能。

法律依据： 正当利益；在法律要求时，还包括同意。

5.5 为发送营销和商务信息

在适用法律允许的范围内，我们可能处理个人数据，用于发送邮件通讯、活动邀请、产品更新和类似的商务信息。

法律依据： 在法律要求时为同意；在法律允许时为正当利益。

你可以随时反对直接营销，或者用相关邮件里的退订链接退订。

5.6 为履行法定义务和维护我们的权利

在为履行法律、税务、会计、监管或执法义务所必需，或为主张、行使、抗辩法律请求所必需时，我们可能处理个人数据。

法律依据： 法定义务，和／或正当利益。

6. Shopify 应用、店铺数据与客户责任

我们的服务面向商家和企业，包括通过 Shopify 应用及相关集成提供。

当客户安装我们的应用或接入 Shopify 店铺时，我们可能处理店铺和内容相关数据，用于：

• 分析店铺及其现有内容；
• 生成与 SEO 相关的建议、初稿和博客内容；
• 支持向客户 Shopify 店铺发布内容的流程；
• 提供支持和问题排查；以及
• 维持服务的安全性和功能。

取决于客户的设置和指示，内容可能先生成为草稿供审核和批准；在客户启用的情况下，也可能通过客户的 Shopify 环境自动发布。

客户负责：

• 确保其有权向我们提供数据，并指示我们处理这些数据；
• 在对其业务合适的情况下审核并批准内容；
• 确保其对生成或已发布内容的使用符合适用法律、平台规则，以及其对第三方的义务。

处理者角色与客户指示

当我们代表客户处理来自其 Shopify 店铺或已接入系统的个人数据时，我们仅在提供相关服务所必需的范围内处理，依据是客户的配置、对服务的使用，以及书面指示。在我们仅作为客户的处理者或服务提供方时，我们不会将这些数据用于无关目的。

7. AI 辅助功能

我们的服务可能包含由 AI 辅助的分析、起草、推荐和内容生成功能。

为提供这些功能，我们可能在合同保障之下使用第三方服务提供方。

客户和用户不应在提示词或内容字段中输入个人数据，除非其有有效的法律依据，且该输入对服务的预期用途确有必要。

我们不会仅通过自动化决策（包括画像）作出对个人产生法律效力或类似重大影响的决定。

8. Cookie 和类似技术

我们在网站上使用 Cookie 和类似技术；在相关情况下，服务内部也会使用。

8.1 必要 Cookie

这类 Cookie 是网站和服务的运行、安全和核心功能所必需的。

8.2 分析 Cookie

这类 Cookie 帮助我们了解访问者和用户如何使用网站和服务，以便改进性能、内容和易用性。

8.3 营销 Cookie

这类 Cookie 可能用于衡量投放效果，并支持相关的营销活动。

在法律要求的情况下，只有在你通过我们的 Cookie 横幅或设置工具作出同意之后，我们才会使用分析和营销 Cookie。

你可以随时通过相关网站上提供的 Cookie 设置入口，更改或撤回你的 Cookie 选择。

9. 我们如何共享个人数据

我们不出售个人数据。

在必要时，我们可能与以下类别的接收方共享个人数据：

• 托管和基础设施服务商；
• 支付服务商；
• 通信、CRM 和支持服务商；
• 分析服务商；
• 安全和反欺诈服务商；
• 用于支持服务的 AI 和自动化服务商；
• 律师、会计师、审计师和保险人等专业顾问；
• 受委托协助我们提供服务的次级处理方和服务提供方；
• 在法律要求时，监管机构、法院、执法部门和公共机关；以及
• 参与投资、重组、合并、收购或资产出售等公司交易的相关方。

在为提供服务或遵循客户指示所必需时，我们也可能与 Shopify 以及客户授权的其他集成方共享个人数据。

10. 数据跨境传输

由于我们服务的客户遍布多个国家，并可能使用不同国家的服务提供方，个人数据可能被传输到最初收集地之外的国家并在当地处理。

在适用法律要求时，我们会为此类传输采取适当的保障措施，包括：

• 充分性认定；
• 标准合同条款；或者
• 其他受法律认可的传输机制。

如需了解某次具体传输所适用的保障措施，可以联系我们。

11. 数据保留

我们保留个人数据的期限，仅限于实现本隐私政策所述目的所必需，除非法律要求或允许更长的保留期。

一般而言：

• 账户和客户关系数据在合作关系存续期间保留，并在之后保留一段合理期限；
• 账务和交易记录按适用税务和会计法律要求的期限保留；
• 支持和沟通记录，在处理该事项和维护业务记录所合理必需的期限内保留；
• 技术日志和诊断数据，按安全、排查和运营需要保留有限期限；
• 备份数据可能在备份系统中保留有限期限，之后在常规流程中被覆盖或删除。

在为履行法定义务，或为主张、行使、抗辩法律请求所必需时，我们可能保留更长时间。

12. 你的权利

在适用法律允许的范围内，你可能享有以下权利：

• 要求访问你的个人数据；
• 要求更正不准确或不完整的数据；
• 要求删除你的个人数据；
• 要求限制处理；
• 反对某些处理活动，包括直接营销；
• 要求个人数据可携；
• 在处理以同意为依据时，随时撤回同意；以及
• 向有管辖权的监管机构投诉。

行使权利请联系 support@nivk.com.

在回应你的请求之前，我们可能要求提供为核实身份所合理必需的信息。

与客户控制的数据有关的请求

当我们作为处理者或服务提供方代表企业客户处理个人数据时，个人可能需要先向相关客户提出与该数据有关的某些请求。在适用法律或合同要求时，我们会协助客户处理这类请求。

13. 营销信息

如果你收到我们的营销信息，可以随时用邮件里的退订链接退订，或者联系我们： support@nivk.com.

请注意，在必要时我们仍可能发送与服务相关的、交易性的或法律要求的通知。

14. 安全

我们采取适当的技术和组织措施，保护个人数据不被未经授权地访问、丢失、滥用、篡改或披露。

但没有任何传输或存储方式是完全安全的，我们无法排除所有风险。

用户有责任妥善保管自己的凭据，并安全地使用服务。

15. 第三方服务与链接

我们的网站或服务可能包含指向第三方网站、服务或集成的链接。本隐私政策不适用于这些第三方，它们仍受各自的条款和隐私声明约束。

建议你在使用第三方服务前，先阅读它们的隐私声明。

16. 未成年人

我们的服务面向企业用户，不面向未成年人。

17. 本隐私政策的变更

我们可能不时更新本隐私政策，以反映法律、技术或业务上的变化。

更新时，我们会更新上方的“最后更新”日期，并在网站上发布修订版本。在法律要求时，我们会另行通知。

18. 联系我们

如果你对本隐私政策或我们的数据处理方式有疑问，请联系：