隐私政策
最后更新：2025年12月
本隐私政策说明SellyGenie（以下简称"我们"）在您使用我们的AI商品描述生成服务（包括网站和Chrome扩展程序）时如何收集、使用和保护您的个人信息。
使用SellyGenie即表示您同意按照本政策收集和使用信息。
1. 数据控制者
SellyGenie作为软件服务运营。如有个人数据相关问题，请联系：support@sellygenie.com
2. 我们收集的信息
根据您使用本服务的方式，我们会收集不同类型的信息：
2.1 账户信息
创建账户时，我们收集：
- 电子邮件地址（账户创建和通知必需）
- 姓名（可选，来自个人资料或OAuth提供商）
- 头像（可选，使用Google或Apple登录时来自OAuth提供商）
2.2 认证数据
登录时，我们处理：
- OAuth令牌：来自Google或Apple（由相关提供商管理，我们不存储）
- 一次性密码(OTP)：用于电子邮件验证（临时，验证后删除）
- 两步验证密钥：如果启用2FA（加密存储）
- 受信任设备信息：用于记住设备的设备哈希
2.3 商品生成数据
生成商品描述时，我们收集：
- 商品图片：上传的照片（安全存储用于生成记录）
- 图片缩略图：自动生成用于快速加载
- 语音录音：如果使用语音输入（用于转文字处理）
- 文字输入：您的商品描述和备注
- 生成的描述：AI生成的内容
- 平台信息：您为哪个平台创建内容
2.4 支付信息
购买时，我们收集：
- Stripe客户ID：支付配置文件的引用
- 订阅状态：活跃、已取消等
- 积分交易记录：购买、使用、赠送
- 使用的促销代码
重要提示： 我们不直接收集或存储信用卡号、银行账户或其他敏感支付信息。所有支付处理由符合PCI DSS认证的Stripe安全处理。
2.5 使用和技术数据
我们自动收集：
- IP地址：用于安全和防欺诈
- 国家代码：从IP派生，用于区域功能
- 浏览器和设备信息：用户代理字符串
- 请求日志：访问的页面、API调用
- 错误日志：问题发生时用于调试
- 性能指标：加载时间、生成时间
2.6 Chrome扩展程序数据
使用Chrome扩展程序时，我们额外收集：
- 扩展程序安装ID：安装时生成的匿名UUID
- 当前平台页面URL：用于检测您在哪个平台
- 表单字段检测数据：用于启用自动填充功能
扩展程序不会收集浏览历史、其他网站的内容或您在SellyGenie平台页面之外的数据。
3. 信息使用方式
我们将信息用于以下目的：
| 目的 | 使用的数据 | 法律依据 |
|---|---|---|
| 提供服务 | 账户数据、生成数据 | 合同履行 |
| 处理支付 | 支付信息 | 合同+法律义务 |
| 改进AI质量 | 匿名化的生成模式 | 正当利益 |
| 安全和防欺诈 | IP、设备数据、使用模式 | 正当利益 |
| 客户支持 | 账户数据、生成记录 | 合同履行 |
| 服务通知 | 电子邮件地址 | 合同履行 |
| 法律合规 | 必要时所有数据 | 法律义务 |
我们不会做的事情：
- 将个人数据出售给第三方
- 未经您明确同意将生成内容用于AI模型训练
- 与其他用户共享商品图片或描述
- 未经您同意发送营销邮件
4. 数据共享
4.1 服务提供商
我们与帮助运营服务的第三方共享数据：
| 提供商 | 目的 | 共享的数据 |
|---|---|---|
| Stripe | 支付处理 | 支付数据 |
| OpenAI/OpenRouter | AI生成 | 图片、文字（匿名化） |
| 云托管 | 基础设施 | 所有服务数据 |
| 电子邮件提供商 | 交易邮件 | 电子邮件地址 |
4.2 法律要求
法律要求时，或保护我们的权利、安全或财产时，我们可能会披露数据。
4.3 业务转让
如果SellyGenie被收购或合并，您的数据可能会转移给新所有者。我们会在发生重大变化前通知您。
5. 数据保留
| 数据类型 | 保留期限 | 原因 |
|---|---|---|
| 账户数据 | 直到账户删除 | 服务提供所需 |
| 生成记录 | 直到账户删除 | 用户历史功能 |
| 语音录音 | 处理后30天 | 仅用于转录 |
| 支付记录 | 7年 | 法律/税务要求 |
| 日志 | 90天 | 安全和调试 |
6. 您的权利
根据GDPR和其他适用法律，您有权：
- 访问：请求您个人数据的副本
- 更正：更正不准确的数据
- 删除：请求删除您的数据
- 可携带性：以可机器读取的格式获取您的数据
- 反对：反对某些数据处理
- 撤回同意：在同意是处理依据的情况下
如需行使这些权利，请联系support@sellygenie.com。
7. Cookie和追踪
我们使用必要的cookie进行认证和用户偏好设置。有关详细信息，请参阅我们的Cookie政策。
我们不使用：
- 第三方分析跟踪
- 广告或再营销cookie
- 社交媒体追踪像素
8. 数据安全
我们采取行业标准安全措施保护您的数据：
- 所有数据传输使用HTTPS加密
- 静态数据加密
- 定期安全审计
- 严格的员工访问控制
- 安全的云基础设施
9. 国际数据传输
您的数据可能会被传输到您居住国以外的服务器进行处理。我们确保通过适当的保障措施（如标准合同条款）进行此类传输。
10. 儿童隐私
本服务不面向18岁以下人士。我们不会故意收集儿童的个人信息。如果我们发现收集了儿童数据，我们会立即删除。
11. 政策变更
我们可能会不时更新本政策。重大变更将通过以下方式通知：
- 更新本页面上的"最后更新"日期
- 发送电子邮件通知
- 在服务中显示通知
12. 联系我们
如有隐私相关问题或顾虑，请联系：
电子邮件： support@sellygenie.com
邮寄地址： SellyGenie Czech Republic
对于欧盟用户，您也有权向当地数据保护机构投诉。
使用SellyGenie即表示您确认已阅读并理解本隐私政策。