隐私政策

更新日期：2026 年 10 月 1 日。服务提供者：IKKO CO., LTD。

处理哪些数据

我们保存店铺域名、安装状态、Shopify 授权会话、店主会话所需的账号信息、API Key 名称与哈希、权限配置及操作日志。Shopify 访问和刷新令牌使用 AES-256-GCM 加密；完整 API Key 仅创建时显示，数据库只保存 SHA-256 哈希。

AI 如何使用店铺数据

经 Shopify 批准和店主授权后，应用可按请求处理订单与购买历史、客户标识、消费金额、标签、 营销同意状态，以及任务需要的姓名、邮箱、电话和地址。用途包括商家自有面板的销售与地域分析、 复购和客户价值分析、消费行为分群、查找客户及商家指定的资料维护。 请求方应选择完成任务所需的最少字段；统计任务优先使用汇总结果。

只有持有你创建的 Key 的客户端可以发起操作。数据通过本应用转发给你选用的 AI 客户端；本应用不会主动调用模型，也不会将数据用于模型训练。你选用的 AI 服务商如何处理数据，取决于该服务商的政策与账号设置。完整 GraphQL Key 可使用应用在该店铺当前及未来获批的全部权限。

商家可以为分析面板创建只读 Key，禁止修改店铺。商家应遵守客户的营销同意、退出和删除选择， 并核对其 AI 服务商的数据处理条款。本应用不自主发送营销消息或作出对客户产生重大影响的决定。 商家及其选用的客户端负责生成和使用分析结果；如需停止某项分析或删除客户端保留的数据， 请联系对应商家及服务商，也可通过下方支持邮箱联系本应用运营方。

留存与删除

订阅和账单由 Shopify 处理，我们读取店铺标识、开发店铺状态、套餐、试用及计费周期，以验证访问资格；不保存银行卡资料。 订阅状态最多缓存 60 秒，试用或计费周期结束时会重新验证。无法验证有效订阅时，API/MCP 访问会暂停。

审计日志保存操作名称、Key 名称、状态、时间和请求 ID，不保存请求正文或返回数据，保留 90 天。为防止重复执行，写操作的执行状态与请求 ID 会加密保留 24 小时，不保留 Shopify 返回正文。清理任务每小时运行，过期记录可能最多再保留 1 小时。我们不建立客户资料库。收到客户数据请求时，店主可在操作日志中下载“未保留客户资料”的回执；客户删除请求也会清理店铺的临时执行回执。

卸载应用会禁用全部 Key，并立即清除授权会话及临时执行记录。收到 Shopify shop/redact 通知后删除店铺配置、Key 和日志。基础设施备份的清除周期由应用运营方在上线时披露。你可以联系运营方申请数据访问、更正或删除。

安全与权限

只有 Shopify 店铺所有者可以管理本应用的 AI 访问。可分别设置 Key 的权限、有效期、撤销状态，或暂停整店访问。正在执行的 Shopify 操作无法通过暂停开关撤回。Shopify 的受保护数据与主题写入审核要求始终适用。

托管与数据处理方

托管地区：United States。服务基础设施提供方：Shopify; operator-managed US VPS; Google Fonts。备份保留：7 天。数据库备份使用 AES-256-GCM 加密，恢复前校验完整性；本应用服务内的请求和返回正文不进入备份。 应用加载界面字体时，浏览器会请求 Shopify CDN 与 Google Fonts。

联系我们

隐私与技术支持：eastwild@126.com