隱私權政策

自 2026 年 9 月 25 日起生效。 本頁為譯文；具有約束力的是英文版本。

1. 我們是誰

Praisin 是一款給 Shopify 商店使用的應用程式，用來蒐集和展示產品評價，並寄出顧客同意接收的電子郵件和訊息。它由 AZOURANE OÜ（Järvevana tee 9, Tallinn 11314, 愛沙尼亞，以下稱「Praisin」「我們」）推出。任何隱私相關事宜，請寫信到 [email protected]。

2. 我們的兩種角色

Praisin 作為控管者。對於安裝 Praisin 的商家資料（其帳號、計費和客服資料）以及 praisin.app 訪客的資料，由我們決定如何使用和為何使用。第 3 節和第 4 節有相關說明。

Praisin 作為處理者。商店的顧客（在使用 Praisin 的商店購物的人）是商店的顧客，不是我們的。由商家決定為何以及如何使用他們的資料，我們只依商家的指示處理，詳見我們的資料處理附錄。第 5 至 7 節有相關說明。如果您是某商店的顧客，您應先聯絡該商店（第 12 節）。

3. 我們作為控管者的資料

• 商家帳號：商店網域和名稱、方案、設定、後台所選語言，以及來自 Shopify 的店主姓名和電子郵件地址，用於服務訊息和每月報告。
• 計費：來自 Shopify 的方案和收費狀態。付款由 Shopify 收取；我們從不經手信用卡資料。
• 客服：您寄給我們的訊息和我們的回覆。
• AI 連線：當您連接 AI 助理或您自己的 AI 金鑰時，記錄該連線、其權限以及其操作紀錄。
• 網站訪客：praisin.app 不設定 Cookie，也不放廣告。我們使用 Cloudflare Web Analytics 統計造訪次數，它不使用 Cookie，只回報總數；我們統計安裝按鈕的點擊次數，但不保存任何可識別您身分的資訊。我們的代管業者 Cloudflare 會保留包括 IP 位址在內的短期技術紀錄，以維護網站安全。使用 Store Trust Check 時，我們會讀取您輸入的商店的幾個公開頁面，並將結果保存 24 小時；您的 IP 位址只以雜湊形式使用，用來限制每小時的檢測次數。

4. 我們為什麼使用，以及法律依據

我們從不出售個人資料，也從不將其用於廣告。

5. 我們為商店處理的資料，依功能列出

Praisin 只處理每項功能需要的資料，而且只在商店開啟該功能時處理。

評價

星等、文字、評價者選擇的顯示名稱、語言、產品、訂單比對結果（評價是否已驗證）、審核狀態、商店的回覆、「有幫助」投票，以及加入時的照片和影片。每張照片和每段影片在儲存前都會移除位置、相機和裝置資料。如果評價者勾選了選項，其允許在網站、社群媒體貼文和電子郵件中顯示評價、名字和照片的授權，會連同授權文字和時間一併記錄。

評價邀請和寫到一半的評價

訂單和產品識別碼、產品名稱、下單、出貨和送達日期、配送狀態，以及商店開啟時的物流追蹤資訊。用於寄出邀請的顧客姓名和電子郵件地址。每個邀請的步驟（已寄出、已開信、已點擊、已開始、已評價）。有人開始寫但沒寫完的評價會被保存，方便對方回來繼續。

電子報和自動電子郵件

訂閱者的電子郵件地址、名字（如有提供）、狀態、群組，以及同意紀錄：所顯示的確切文字、時間和網路位址的單向雜湊值。放棄的結帳、購物車、瀏覽和補貨通知信：瀏覽過或留在購物車中的產品，僅限已登入或從 Praisin 電子郵件進入的訪客，且僅在 Shopify 的顧客隱私設定允許行銷時。

WhatsApp、Viber 和簡訊

訂單中的電話號碼，僅在商店開啟電話邀請時使用。使用一鍵按鈕時，商店從自己的手機寄出訊息；Praisin 準備文字並記錄已寄出。使用 WhatsApp 自動發送時（商店連接自己的 WhatsApp Business 號碼），訊息會經由 Meta 寄出，並傳回送達和已讀回報。取消訂閱（例如 STOP）會被記錄，確保不會再傳訊息給該號碼。

商店抵用金、回購提醒和加購進同一個包裹

以商店抵用金致謝時：Shopify 顧客、評價和金額。「快用完了」提醒：購買的產品、包裝規格和提醒日期，僅限訂閱者。「加購進同一個包裹」：未付款訂單和加購的產品。

成效

電子郵件是否已送達、開啟和點擊，以及點擊後在商店選定期間內產生的訂單。點擊會保存瀏覽器類型和經雜湊處理的網路位址。

AI 回覆與翻譯

商店使用 AI 時，評價文字、產品名稱和商店的語氣設定會傳送給 AI 供應商，用來草擬回覆或翻譯評價。每份草稿發布前都由商店的人員閱讀。評價文字一律視為資料，絕不作為指令。Praisin 從不寫評價。

Google 和 Trustpilot 評分

商店連接自己的 Google 商家檔案或 Trustpilot 後，Praisin 會顯示商店在該服務上的公開評分和其標籤。

6. 商店顧客資料的法律依據

法律依據由身為控管者的商店選擇。大多數情況下：電子報和行銷訊息依據同意（第 6(1)(a) 條）；就顧客收到的產品詢問意見依據商店的正當利益（第 6(1)(f) 條）；與訂單相關的訊息依據買賣契約（第 6(1)(b) 條）。Praisin 在每次行銷發送前都會套用每位顧客的同意狀態，每封電子郵件都附一鍵取消訂閱。

7. 我們保存多久

8. Shopify 的隱私請求

Praisin 會自動處理 Shopify 的強制性隱私 webhook：

• customers/data_request：我們為商店準備一份 Praisin 所保存該顧客全部資訊的匯出檔。
• customers/redact：我們刪除該顧客的評價、評價邀請、訊息、電話號碼、訂閱、同意紀錄、購買資訊、提醒、獎勵和社群媒體授權，只保留一個單向雜湊值，避免再次聯絡對方。
• shop/redact：我們刪除該商店的所有資料、媒體檔案和匯出檔案。

9. 誰在協助我們（複委託處理者）

如果商店連接自己的 AI 金鑰（OpenAI、Anthropic 或 Google），該供應商依商店與其之間的協議運作。我們在新增複委託處理者前至少 30 天於應用程式內通知商家。

10. 傳輸至歐盟以外

部分供應商會在歐洲經濟區以外處理資料。此時，資料傳輸依據歐盟執委會的標準契約條款，或在供應商已取得認證時依據歐盟美國資料隱私框架，並輔以供應商自身的安全措施。

11. 安全

• 傳輸中加密（僅限 HTTPS）和靜態加密。每家商店的 Shopify 存取權杖還會用其專屬金鑰再加密一次。
• 每筆紀錄都屬於其商店，每次查詢都限定在該商店；我們以測試確保一家商店絕對讀不到另一家商店的資料。
• 存取後台需要經過驗證的 Shopify 工作階段。員工對顧客資料的存取受到限制並留有紀錄，帳號使用高強度密碼和兩步驟登入。
• 發送可以針對單一商店或全部商店一次停止。我們有事件應變計畫，如商家資料涉及外洩，會在無不當延遲的情況下通知受影響的商家。
• 測試系統使用虛構資料，絕不使用真實顧客的資料。

12. 您的權利

依 GDPR，您可以要求存取、更正、刪除、限制處理或匯出您的資料，並可反對對其的使用。在我們依同意處理時，您可隨時撤回同意。

• 如果您在使用 Praisin 的商店購物，請聯絡該商店。商店可以透過 Shopify 回覆，Shopify 會把請求轉給 Praisin，由我們自動執行。每封電子郵件都附一鍵取消訂閱，您也可以回覆 STOP 停止接收 WhatsApp 自動訊息。您也可以寫信給我們，我們會把您的請求轉交商店。
• 如果您是商家或網站訪客，請寫信到 [email protected]。我們會在一個月內回覆。

您也可以向監管機關申訴。我們的監管機關是愛沙尼亞資料保護監察局（Andmekaitse Inspektsioon），Tatari 39, 10134 Tallinn，aki.ee。您也可以聯絡您居住地的監管機關。

13. Cookie 和瀏覽器儲存空間

本網站不設定 Cookie，流量統計（Cloudflare Web Analytics）也不需要 Cookie。它只在您的瀏覽器中保存一項內容：您選擇的淺色或深色模式。

商店頁面上的 Praisin 小工具不設定 Cookie。它們使用瀏覽器本身的儲存空間來保存：

• 您開始撰寫的評價，讓您回來時它還在（文字存在本機儲存空間，照片存在瀏覽器資料庫），寄出或到期後即刪除；
• 您已標記為「有幫助」的評價；
• 您何時關閉了電子報表單，避免它太快再次出現；
• 您在這次造訪中看到了多少張動態小卡片（工作階段儲存空間）；
• 僅在商店的 Cookie 橫幅允許行銷時：來自 Praisin 電子郵件連結的代碼，以及您這次造訪時購物車的摘要，讓提醒信能顯示正確的產品。

14. 兒童

Praisin 是給企業使用的工具。它不以兒童為對象，商店不得用它對兒童進行行銷。

15. 變更

如果我們修改本政策，會更新頂端的日期。重要變更會在生效前至少 30 天於應用程式內通知商家。