隐私政策
一、本政策适用于谁
本政策由 杭州市西湖区志龙电子商务商行（个体工商户） 制定，适用于"店小答"网站（浙ICP备2026069643号-1）与其微信小程序，涵盖两类人：
- 商家：注册账号使用后台的门店经营者；
- 顾客：扫码进入某店铺问答页提问的访客（无需注册）。
二、我们收集什么、为什么收集
2.1 商家信息
| 信息 | 用途 | 是否必需 |
|---|---|---|
| 手机号 | 作为账号标识、登录凭据 | 必需，不提供无法注册 |
| 密码 | 登录校验。以 bcrypt 加盐哈希存储，我们无法看到你的原始密码 | 必需 |
| 店铺资料（店名、地址、电话、营业时间、简介） | 展示给你的顾客、供 AI 生成回复时引用 | 必需（这些本就是要对外公开的经营信息） |
| 知识库内容 | 作为 AI 回答的依据 | 必需 |
| 微信 openid（仅在你绑定小程序通知时） | 向你推送"有新顾客线索"的订阅消息 | 可选，不绑定则只在后台记录不推送 |
2.2 顾客信息
| 信息 | 用途 | 是否必需 |
|---|---|---|
| 你输入的提问内容 | 发送给 AI 服务商生成回复；保存在该店铺的对话记录中，供商家了解顾客常问什么、补充知识库 | 必需（不提问就没有服务） |
| 你自愿留下的联系方式（通常是手机号） | 仅转交给该店铺商家，用于回复你的咨询 | 完全自愿。不留也可以继续提问 |
| IP 地址 | 防滥用限流（防止有人刷接口）、异常访问排查 | 技术上自动产生 |
1. 你留下的联系方式会给到你正在咨询的那家店，之后由该商家联系你。请只在确实希望被联系时填写。
2. 请不要在对话框里输入身份证号、银行卡号、住址门牌等敏感信息 —— AI 问答不需要这些，商家也不应向你索要。
2.3 我们不收集的东西
- 不索取通讯录、相册、麦克风、摄像头、精确地理位置等系统权限；
- 不读取你的短信或其他 App 的数据；
- 站内没有部署任何第三方统计、广告或用户画像代码（无百度统计、无友盟、无 Google Analytics）；
- 不使用 Cookie 做跨站追踪。商家登录态保存在你自己浏览器的 localStorage 里（键名
shop_ai_token），清空浏览器数据即失效。
三、信息会给到谁
除下列情形外，我们不向任何第三方提供你的信息，不出售、不出租你的个人信息。
3.1 你咨询的那家商家
顾客的提问内容与自愿留下的联系方式，会展示给对应店铺的商家。商家可在后台看到这些线索并联系你。商家对其获得的顾客信息负有保密义务，不得用于骚扰或转售。若你遭遇骚扰，可通过下方邮箱向我们投诉。
3.2 人工智能服务商（用于生成回复）
为生成回复，我们会把你的提问内容 + 该店铺知识库中相关的几条内容发送给第三方大模型服务商。不会发送你的手机号、IP 地址或商家账号信息。
我们当前使用/可能使用的服务商（均为中国境内服务）：
| 服务商 | 接口地址 |
|---|---|
| 深度求索（DeepSeek） | api.deepseek.com |
| 火山引擎火山方舟（豆包） | ark.cn-beijing.volces.com |
| 阿里云百炼（通义千问） | dashscope.aliyuncs.com |
商家也可以在后台配置使用自己的 API 密钥，此时提问内容会发送到商家自选的服务商。具体使用哪一家可向该商家询问。
3.3 微信（仅在商家绑定通知时）
若商家绑定了小程序通知，我们会通过微信接口（api.weixin.qq.com）向该商家推送"有新线索"的提醒。推送内容不含顾客完整手机号以外的额外信息，且只发给店铺所有者本人。
3.4 依法配合
在司法机关、行政机关依法定程序要求时，我们会依法提供必需的信息。
四、存在哪里、存多久
- 存放地点：数据存储在中国境内的云服务器上，不向境外传输。
- 商家账号信息：账号存续期间保留；注销后删除。
- 顾客线索（联系方式）：商家可在后台标记已处理或删除。商家删除该店铺时会一并删除。
- 对话记录：默认长期保存，供商家改进知识库使用。商家删除店铺时一并删除。
- 限流计数：只保留短期计数，系统每 6 小时自动清理过期记录。
- 你也可以随时通过 657115638@qq.com 要求我们删除与你相关的记录，见第五节。
五、你的权利
| 权利 | 怎么行使 |
|---|---|
| 查阅 / 更正（商家） | 登录后台自行查看与修改店铺资料、知识库、线索 |
| 删除（商家） | 后台可删除单条知识、单条线索，或删除整个店铺（连带其对话与线索） |
| 注销账号（商家） | 发邮件至 657115638@qq.com，我们核验身份后删除账号及其名下数据 |
| 查阅 / 删除（顾客） | 发邮件至 657115638@qq.com，说明你咨询的店铺与留下的手机号，我们核验后删除对应记录 |
| 撤回同意（顾客） | 停止使用即可。若已留下联系方式，可按上一行申请删除 |
| 投诉 | 发邮件至 657115638@qq.com。我们会在 15 个工作日内回复 |
六、我们怎么保护这些信息
- 全站启用 HTTPS 加密传输；
- 商家密码以 bcrypt 加盐哈希存储，不保存明文，我们自己也无法还原；
- 后台接口需要登录令牌，且校验数据归属 —— 商家只能访问自己名下的店铺数据；
- 对问答接口按访客与店铺双维度限流，防止批量抓取；
- 记录异常访问事件供排查。
但请理解：没有任何系统能保证绝对安全。如发生个人信息泄露事件，我们会按法律要求及时告知受影响的用户并向监管部门报告。
七、未成年人
本服务面向门店经营者与到店顾客，不面向未满 14 周岁的儿童。我们不会主动收集儿童个人信息。若你是未成年人的监护人，发现孩子在未经你同意的情况下留下了联系方式，请通过 657115638@qq.com 联系我们，我们会尽快删除。
八、本政策的变更
本政策更新时，我们会修改本页顶部的"最近更新"日期。涉及收集范围扩大、用途变更、对外提供对象增加等重大变更时，我们会在页面显著位置提示，并在必要时重新征求你的同意。
九、联系我们
个人信息处理者：杭州市西湖区志龙电子商务商行（个体工商户）
联系邮箱：657115638@qq.com
备案号：浙ICP备2026069643号-1
如你认为我们的处理行为损害了你的权益，除联系我们外，也可以向网信、工信等主管部门投诉举报。