隐私政策
生效日期 2026-10-08
本页面为中文参考译本。如中文版本与韩文或英文版本不一致，以韩文/英文版本为准。 English · 한국어
本隐私政策说明 Boily（보일리，以下简称“Boily”或“我们”）在商家于 Shopify 或 Cafe24 上安装并使用 Boily for Commerce（以下简称“本服务”）时，以及消费者访问使用本服务的店铺时，如何收集、使用和保护信息。本政策适用于 boily.app、commerce.boily.app 以及通过 Shopify App Store 和 Cafe24 应用商店分发的应用。
简而言之：我们处理的是您的商品目录和店铺信息，而不是您的顾客。我们不收集消费者的姓名、邮箱地址、电话号码、邮寄地址或支付信息，也从不出售数据。
1. 我们访问和收集的信息
来自商家店铺（通过平台 API，在您安装时批准的权限范围内）：
- 商品目录：标题、描述、图片、变体、价格、库存状态、供应商/品牌、商品类型、标签、SKU/GTIN，以及上述内容的翻译。
- 店铺信息：店铺名称、店铺域名、店主/联系邮箱、主要语言区域及已启用的语言/市场，以及币种。
- 确认我们的应用嵌入已启用所需的主题信息（我们不会编辑您的主题代码）。
- 我们自己写入的元字段（例如
boily应用命名空间下的优化内容、结构化数据和追踪商品列表），以及我们在 Cafe24 上添加的商品描述区块。 - 平台签发的访问令牌，以加密方式（AES-GCM）静态存储。
来自公开店铺页面：我们会像 AI 爬虫一样抓取您公开的商品页和首页，以读取商品信息、检查 AI 爬虫能否访问这些页面，并识别您品牌的公开社交账号（使用前由您确认）。
来自店铺访客（Web Pixel / 信标）：在 Shopify 上，我们的 Web Pixel 仅在消费者根据 Shopify 客户隐私设置允许分析后才会运行；在 Cafe24 上，会通过 Cafe24 ScriptTags API 安装一个轻量级脚本。它们会发送以下事件，以便我们识别来自 AI 助手的流量：
- 页面浏览和商品浏览、加入购物车、结账完成。
- 对于结账完成：仅包括订单号、订单金额和币种。
- 着陆页 URL、来源页（referrer）和 UTM 参数（用于判断访问是否来自 ChatGPT、Perplexity、Gemini 等）、随机会话标识符，以及浏览器 User-Agent 字符串。
- 访客的 IP 地址从不存储。我们只保留其加盐、每日轮换的单向哈希值，用于事件去重和过滤机器人。
- 我们不收集顾客姓名、邮箱地址、电话号码、收货/账单地址、支付信息或订单明细中的个人数据。Shopify 应用不申请
read_orders或顾客相关权限。
直接来自您：您添加的报告收件邮箱、您选择的设置（追踪商品、语言、Feed 连接状态、品牌账号），以及您发送给客服的消息。
计费：费用由 Shopify Billing 或 Cafe24 应用商店处理。我们接收订阅/扣费状态及相关标识符，从不接收您的银行卡信息。
Cookie：boily.app 仅在 Cafe24 商家页面使用严格必要的会话 Cookie；Shopify 应用使用 Shopify 会话令牌。我们不使用任何广告 Cookie。
2. 我们如何使用信息
- 提供本服务：为每个追踪商品生成并固定一组买家问题，按固定周期（每两周）向 AI 助手提问，并测量您的商品是否以及如何被提及或推荐。
- 生成并发布页面优化内容（直接回答、FAQ、规格、结构化数据）和商品 Feed，并应要求回滚。
- 在报告中将店铺访问和订单归因于 AI 助手。
- 通过邮件发送趋势报告和服务通知、处理计费状态、提供客户支持、保障本服务安全，以及遵守法律。
我们不会使用您的数据训练 AI 模型，也不会出售或出租数据，或将其用于跨情境行为广告。
3. AI 服务商的处理
为测量 AI 曝光情况，我们通过商业 API 向 OpenAI（ChatGPT）、Anthropic（Claude）、Google（Gemini）和 Perplexity 发送买家式问题（例如“适合敏感肌、30 美元以下的无香精爽肤水推荐”）。问题关于商品品类和需求；品牌意图类问题可能包含您的品牌或商品名称。为生成优化内容，我们还会发送您的公开商品信息（标题、描述、属性，以及描述仅为图片时的商品图片）。
我们不会向 AI 服务商发送任何个人数据——既不发送消费者数据，也不发送商家联系方式。根据这些服务商的商业 API 条款，API 的输入和输出默认不会用于训练其模型。我们会存储收到的 AI 回答（回答文本、引用来源），用于计算您的结果。
4. 保留期限
| 数据 | 保留期限 |
|---|---|
| 上线通知登记邮箱（平台介绍页：邮箱、平台、语言、登记时间） | 在该平台上线并通知您之后，或在您要求删除之前，最长 12 个月 |
| AI 原始回答、固定的问题集、测量结果 | 24 个月，以保持趋势可比 |
| Pixel / 信标事件（IP 哈希，无顾客个人身份信息） | 13 个月 |
| 优化内容历史和备份（用于回滚） | 安装期间 |
| 店铺数据、令牌、设置 | 安装期间；卸载后按下文所述删除 |
| 计费和交易记录 | 按法律要求（依据韩国《电子商务法》最长 5 年） |
卸载：您卸载后，我们会停止测量、停止使用访问令牌，并停止后续扣费。所有店铺数据（店铺信息、追踪商品、测量结果、AI 回答、优化历史和信标事件）将在卸载后 30 天内删除，并且在任何情况下，收到 Shopify 的 shop/redact 请求时即予删除，但依法必须保留的记录除外。已写入您店铺的优化内容仍属于您的内容；您可以在卸载前于应用中回滚，应用移除后，我们的应用嵌入将不再渲染这些内容。
5. GDPR / CCPA 与平台隐私 Webhook
我们支持 Shopify 强制要求的隐私 Webhook：
customers/data_request——我们不持有顾客个人数据（没有姓名、邮箱或地址；信标事件仅包含随机会话 ID 和 IP 哈希），因此没有任何可与该顾客关联的数据。我们会验证并确认该请求。customers/redact——由于我们不存储顾客个人身份信息，因此没有需要删除的顾客记录。我们会验证并确认该请求。shop/redact——我们按第 4 条所述删除该店铺的数据。
对于我们代表商家处理的数据（Pixel 事件），商家为控制者，Boily 为处理者/服务提供商。对于商家账户数据（店铺联系邮箱、设置），Boily 为控制者。根据 GDPR/英国 GDPR，我们的法律依据是履行与商家之间的合同，以及我们在提供和保障本服务方面的正当利益。根据 CCPA/CPRA，我们不出售或共享个人信息。您可以发送邮件至 contact@boily.co.kr 请求访问、更正、删除、限制处理、数据可携或提出反对；我们将在 30 天内回复。您也可以向当地数据保护机构投诉。
6. 子处理者
| 子处理者 | 用途 | 所在地 |
|---|---|---|
| Vercel Inc. | 应用托管、CDN、无服务器函数 | 美国（全球边缘节点） |
| Neon (Databricks, Inc.) | 托管式 PostgreSQL 数据库 | 美国 |
| Resend, Inc. | 事务性邮件（报告、通知） | 美国 |
| OpenAI, L.L.C. | AI 回答（测量）及内容生成 | 美国 |
| Anthropic, PBC | AI 回答（测量）及内容生成 | 美国 |
| Google LLC | AI 回答（Gemini 测量） | 美国 |
| Perplexity AI, Inc. | AI 回答（测量） | 美国 |
| Cloudflare, Inc. | DNS、网络安全 | 美国（全球边缘节点） |
Shopify 和 Cafe24 依据各自的隐私政策，作为其所持数据的独立控制者。新增子处理者前，我们会更新此列表。
7. 跨境传输
Boily 位于大韩民国，我们的子处理者主要在美国运营。数据通过加密连接（TLS）传输，并以加密方式静态存储。在适用 GDPR 的情况下，传输依据欧盟委员会的标准合同条款或各子处理者提供的欧盟—美国数据隐私框架，对于传入韩国的数据则依据韩国的充分性认定。
8. 安全
访问令牌和密钥以加密方式静态存储；管理访问受到限制并需认证；IP 地址经过哈希处理；Feed URL 和报告链接使用不可猜测的签名令牌。任何传输或存储方式都不是 100% 安全的，但发生数据泄露时，我们会依法通知受影响的商家和有关机构。
9. 儿童
本服务面向企业，不针对儿童。我们不会故意收集儿童的数据。
10. 韩国《个人信息保护法》（PIPA）告知事项
- 处理项目、目的和保留期限：见第 1、2 和 4 条。保留目的结束后，数据将立即销毁（电子文件以不可恢复的方式删除）。
- 委托处理与跨境传输：见第 6 条（接收方、国家、目的、在使用时通过网络传输、保留期限同第 4 条）。您可以拒绝跨境传输，但如此将无法提供本服务。
- 您的权利：可通过下方联系方式行使访问、更正、删除和暂停处理的权利。
- 个人信息保护负责人（개인정보 보호책임자）：Deokgi Kim（김덕기），contact@boily.co.kr。
- 救济途径：个人信息侵害举报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）。
11. 变更与联系方式
我们会在本页面公布变更；如有重大变更，将至少提前 7 天通过邮件或应用内通知商家。 如有疑问：contact@boily.co.kr · Boily（보일리），서울특별시 성동구 뚝섬로3길 6, 101동 1610호（Unit 1610, Building 101, 6, Ttukseom-ro 3-gil, Seongdong-gu, Seoul, Republic of Korea）。