隐私政策
最后更新：2026-09-11本政策说明 SoldByAI 收集哪些个人数据、如何使用，以及你拥有的选择与权利。我们说明白：你的数据只用于运行你注册的服务 —— 绝不转售、绝不用于训练公开 AI 模型。
关于我们
数据控制方为 SoldByAI（「我们」）。我们按照 GDPR 及 SoldByAI 主体所在地适用的个人信息保护法律处理个人数据。
SoldByAI 提供 AI 商务可见性与优化服务：我们测量你的品牌与商品在各 AI 购物引擎中被发现的情况，并帮助你改善。本政策覆盖 soldby.ai、你的 SoldByAI 账户及 dashboard。
我们收集什么
我们收集：
- 账户数据 — 注册时你提供的姓名、邮箱、公司、角色。若你通过单点登录（SSO）提供方登录，我们从该提供方接收你的姓名与邮箱。
- 店铺与目录数据 — 你检测的店铺网址，以及你连接或上传的商品目录（标题、描述、属性、链接）。这是你的商业数据，你提供它以供测量与优化。
- Audit 与使用数据 — 我们为你生成的 readiness / 可见性结果，以及你使用 dashboard 的情况。
- 支付数据 — 由我们的支付处理方处理。我们收到支付确认与账单相关的元数据；绝不存储完整卡号。
- 自动采集 — IP 地址、设备与浏览器（User-Agent），以及维持登录状态与保障服务安全所必需的 cookie。
我们如何使用
我们将你的数据用于：运行你请求的检测与可见性测量；驱动你的 dashboard 与优化建议；管理账户与处理付款；提供支持；保障服务安全、防止滥用；以及用聚合、去标识化的洞察改进服务。我们不会用你的目录或店铺数据训练公开 AI 模型，也不会转售你的数据。
子处理方
为运行服务，我们依赖少数受信任的处理方，每一方均受数据处理协议约束：云托管与基础设施；AI 模型提供方（用于测量各 AI 引擎对你目录的响应）；邮件送达（Resend，resend.com）；支付处理；以及身份认证。我们只向每一方共享其履行职能所必需的数据。
数据留存
在你的账户处于活跃状态期间，以及此后为履行法律、财务与安全义务的合理期间，我们保留你的账户与目录数据。当你关闭账户或申请删除时，我们在合理期间内删除或去标识化你的个人数据，法律要求保留者除外。
跨境传输
SoldByAI 服务跨境品牌，因此你的数据可能在你所在国以外的国家 / 地区处理。当个人数据发生跨境传输时，我们依据适当的保障措施（如标准合同条款）予以保护。
你的权利
你可以访问、更正、导出或删除你的个人数据，反对特定处理，并撤回同意，符合 GDPR 及适用法律。行使任何权利请发邮件至 privacy@soldby.ai —— 我们在法律要求的期限内回复。
安全
我们通过传输加密、访问控制与最小权限原则保护你的数据。没有系统能做到绝对安全，但我们采取合理且适当的措施保障你的数据，并在发生重大数据泄露时依法通知你及相关监管机构。
Cookie
我们使用必需 cookie 以维持登录状态、保障服务安全。我们不使用广告 cookie，也不出售 cookie 数据。
未成年人
SoldByAI 是面向企业的服务，不面向儿童。我们不会在知情情况下收集 16 岁以下人士的个人数据。
商家合约
若你成为签约的 SoldByAI 商家，另行签订的数据处理协议（DPA）规定我们如何代表你处理数据。该协议在签约时签订，就该等处理而言优先于本政策。
政策变更
随服务演进或法律变化，我们可能更新本政策。我们会在此发布更新版本并更新「最后更新」日期；对于重大变更，通过邮件通知账户持有人。