隐私、数据访问与条款
最后更新: 2026年10月31日
Friendzy由罗马尼亚公司SWARMSOFT S.R.L.运营(下称“我们”;公司信息见联系方式与变更)。本页面适用于我们的网站、Shopify应用、共同购物会话、聊天和账户功能。
本译文仅为方便阅读而提供。如有任何歧义,以英文版本为准。
致店铺:我们的数据处理协议适用于我们代表店铺处理的个人数据,是我们条款的组成部分。
隐私声明
个人数据的责任方
当我们决定如何使用信息来运营Friendzy账户、提供服务、管理与商家的关系、答复咨询和保护服务时,我们是数据控制者。店铺所有者则各自控制其店铺前台、订单和客户关系;也请阅读相关店铺的隐私声明。
如果我们仅按商家的指示处理个人数据,则商家是控制者,我们是其处理者。此类活动需要适当的数据处理条款。本声明不能替代数据处理协议。
对于我们代表店铺处理的数据,该协议即我们的数据处理协议。
我们处理的信息
- 商家信息:店铺标识符和域名、安装凭据、设置、订阅信息以及支持往来邮件。
- 账户和个人资料:用户标识符、姓名、电子邮箱地址、密码凭据,以及您提供的头像和个人简介。访客身份和系统生成的名称不一定是匿名的:它们可能与会话活动保持关联。
- 关联账户:如果店铺的套餐提供此功能,您可以使用Google或Facebook账户登录Friendzy,而无需使用电子邮箱地址。此时,服务提供方会告诉我们它为您使用的标识符、您的姓名、您的头像,以及在您允许时您的电子邮箱地址。我们绝不会收到您的密码、联系人或帖子,登录完成后也不会保留任何访问令牌。您可以选择让会话中的其他人看到该姓名和头像,还是看到Friendzy为您分配的匿名名称;在“设置”中断开该账户,即会删除服务提供方提供给我们的信息。
- 会话和聊天:房间和参与者标识符、消息文本、时间戳、送达和已读信息、邀请、共享的网址和个人资料。消息会被存储以支持送达和消息记录,而不仅仅是作为匿名词语加以汇总。
- 共同浏览:页面内容和结构、导航、鼠标移动、滚动以及用于显示共享活动的其他事件,具体取决于当前的共享模式和隐私设置。任何看起来像电子邮箱地址的内容,都会对好友隐藏。
- 语音消息:在可用时您选择录制的录音,以及存储和送达这些录音所需的信息。录音需要麦克风权限。
- 实时通话:当您发起或加入通话时,您的浏览器会使用您的麦克风,如果您开启摄像头,也会使用摄像头。在朋友之间的通话中,音频和视频直接在参与者的浏览器之间传输,传输过程经过加密,我们不会录制或存储。为了建立通话,我们的服务器会在参与者之间传递连接信息,其中包括每位参与者的IP地址。您的浏览器还会联系由Cloudflare和Google运营的公共STUN服务器,为通话寻找传输路径,这些服务器会看到您的IP地址。创作者房间则有所不同:台上人员的音频和视频会经过Cloudflare的中继服务(Cloudflare Realtime),再由它传送给所有观众。这些音视频在传输过程中同样经过加密,我们不会录制或存储。
- 共同购物后的购买:当店铺启用了Friendzy的Shopify像素时,每次完成的结账都会报告其总额、币种和结账令牌,以及该浏览器中Friendzy自己的访客和会话标识符,以便店铺了解一起浏览过的顾客是否完成了购买。不会发送任何顾客姓名、电子邮箱、地址、订单号或商品。Friendzy小组件还会在顾客的浏览器中保存这次访问是如何来到店铺的(通过店铺的Friendzy链接或其某个活动、通过好友的邀请,或都不是;仅保存UTM标签和来源网站的名称,绝不保存完整地址或查询参数)、该标签页在共同购物会话中的角色(主持人或受邀好友),以及该浏览器最近一次所在的会话。结账时,像素也会报告这一角色和最近一次会话,让店铺能够看到,在会话后7天内的购买中,是受邀好友还是主持人购买,以及主持人是如何来的。小组件按店铺生成的随机设备标识符只用于将角色与会话核对,绝不会与购买记录一起保存。
- 店铺顾客登录(用于奖励):当店铺开启“仅奖励已登录店铺的顾客”时,Shopify会通过该店铺自己的网站,告诉我们登录该店铺的顾客的客户编号,并附有签名以防篡改。我们仅用它来判断能否发放奖励,并确保每项奖励只发给同一位顾客一次;我们随每项已发放的奖励保存该编号经单向编码后的形式,而不是编号本身。
- 您的店铺账户(如果您已登录店铺):店铺页面会告诉Friendzy小组件您已登录、您下过多少订单,以及一个代表您账户的编码密钥,该密钥无法还原为您的客户编号。小组件仅在您的浏览器中使用这些信息,用于决定是否向您显示Friendzy,不会将其中任何一项发送给我们。一旦您开始使用Friendzy,或在店铺的Cookie选项中允许它,如果Shopify放在店铺页面上的信息中包含您的姓名和电子邮箱地址,小组件还会读取它们。它用这些信息将您的姓名推荐为您在Friendzy中的名字,并在共同购物会话中对好友隐藏您自己的姓名和电子邮箱地址。它不会为读取这些信息发送任何内容,也不会在任何地方保存它们;只有当您选择使用时,您的姓名才会传到我们这里。
- 店铺顾问、创作者和管理员:当店铺邀请某人为其顾客提供建议,或主持、管理创作者房间时,此人的姓名、电子邮箱地址、状态和登录记录;对于顾问,还包括其工作时间,以及其接待过的会话记录,含每次会话的时长和消息数量,但绝不包括所写的内容。
- AI助手:在使用AI助手的店铺(Growth套餐)中,当没有顾问值班时,顾客的显示名称及其在该对话中的最近消息会发送给Anthropic,以便助手撰写回复。对话会随会话一同保存。
- 排查店铺问题:仅在我们为某家店铺开启调试模式以调查故障期间,收集该店铺页面的控制台输出,附带页面路径和一个随机会话标识符,并移除其中的令牌、电子邮箱地址和查询字符串。这些数据保留3天。
- 技术和使用数据:浏览器和请求信息、身份验证事件、错误,以及会话、消息、页面和邀请等活动的计数。我们只在短时间内使用IP地址,用于限制同一地址发送请求的频率,并且不会将其写入我们的日志或数据库。不过,您的浏览器发送给Sentry的崩溃报告会包含您的IP地址。如果Friendzy小组件本身在店铺页面上出错,无论您对Cookie和分析作何选择,它都会向Sentry发送崩溃报告。只有我们发布给店铺使用的版本会这样做,且仅针对Friendzy自身代码中的错误,每个页面最多五次。报告包含出了什么故障、故障位于我们代码的哪个位置、不含查询参数的页面地址、店铺以及Friendzy的版本。发送之前,我们会从中移除您的账户信息、Cookie、请求头、电子邮箱地址、令牌和消息文本。
- 对会话的反馈:如果您为共同购物会话评分,我们会保存您的星级、勾选的问题和填写的内容,以及帮助我们修复故障的技术信息:您所在的页面(不含参数的地址)、店铺主题、Friendzy 版本、语言、设备和浏览器类型、屏幕尺寸、会话由您发起还是您加入、参与人数和时长、购物模式、是否进行了通话,以及最近的错误。绝不包括您的姓名、账户或购物车。店铺能看到星级和评论,但看不到任何能识别您身份的信息;技术信息仅供我们使用。请勿在评论中填写个人信息。
- 网站活动和咨询:您发送给我们的联系方式和留言,以及在您接受分析的情况下,通过Google Analytics收集的网站使用信息(详见下文)。
- 潜在商家:店铺名称和地址,以及从公开来源和数据提供商处收集的商务联系方式,例如姓名、工作电子邮箱地址和公开的职业资料链接,以便我们联系可能需要Friendzy的店铺。
信息来源于您本人、商家授权访问时的Shopify、会话参与者,以及浏览器与我们服务之间的通信。注册账户功能需要账户信息;在可用时也可以使用访客功能。可选的个人资料信息、消息和录音由您自行决定是否提供。
处理目的和法律依据
我们处理信息是为了提供账户、会话、聊天、录音、设置和订阅。如果您是服务合同的一方,此类处理的依据是履行该合同或应您要求在订立合同前采取的步骤。对于安全、防止滥用、故障排查、支持和业务关系管理,我们的依据是运营可靠服务的正当利益,并已与您的权利进行权衡。小组件的崩溃报告同样基于这一正当利益,即发现并修复Friendzy中的故障;由于这些报告只包含查找故障所需的信息,因此无需等待您的同意即会发送,您可以按下文所述提出反对。适用的会计法或其他法律所要求的处理,其依据是法定义务。联系可能需要Friendzy的店铺,其依据是我们开展业务拓展的正当利益;您可以随时提出反对,我们将停止联系。
如果可选的分析、营销或其他处理需要获得同意,则同意是其必要依据。阅读本声明或使用Friendzy本身,并不构成对可选跟踪或营销的同意。
与其他参与者共享
参与者会收到共享的个人资料信息、消息、录音和浏览活动。在通话中,其他参与者能听到您的声音,在您开启摄像头时能看到您,他们的浏览器也会在建立连接时收到您的IP地址。请妥善保管邀请链接:收到链接的人可能会转发,从而让其他人在会话控制允许的范围内加入。参与者可能会复制他们收到的信息。
商家应针对自己的模板配置并测试私密页面和元素排除设置,尤其是账户、购物车、结账和订单页面。这些控制并不能保证自动排除每一个敏感元素。在输入机密信息之前,请先停止共享,也不要在聊天中发送密码、支付卡信息或敏感个人信息。私密会话并不意味着端到端加密,也不意味着会话结束时自动删除。
与店铺自己的工具共享
店铺所有者可以让Friendzy把共同购物会话中发生的事情告知其自己的系统:会话已开始、有好友加入、会话已结束,或获得了一项奖励。此功能默认关闭,直到店铺所有者将其开启,并且只会发送到以下两个地方之一。
Shopify Flow。Friendzy会将这些事件报告给店铺自己的Shopify账户,店铺所有者可以据此设置自动操作。发送的内容包括:是哪一次会话、会话中发生了什么、会话所在的页面,以及在顾客已登录该店铺时,该店铺为其分配的客户编号。这些信息留在店铺自己的Shopify账户内,受Shopify条款约束。
店铺所有者选择的地址。Friendzy还可以把同样的事件发送到店铺所有者提供给我们的网址,以便其使用的其他工具据此采取行动。发送到这里的内容更少:是哪一次会话、会话中发生了什么,以及有客户编号时的客户编号。顾客所在的页面绝不会发送到此类地址。每次发送都带有签名,接收方可以据此确认消息来自我们。
该目的地由店铺所有者选择,而不是由我们选择。我们无法控制它,事先也不知道由谁运营,它可能位于罗马尼亚和欧洲经济区之外。当我们以这种方式按店铺所有者的指示发送数据时,店铺所有者是控制者,须对该目的地、所涉及的任何数据传输负责,并须在其自己的隐私声明中予以说明。我们作为处理者行事。
订单上的信息。当顾客在共同购物后购买商品时,Friendzy会在其购物篮上(从而也在由此产生的订单上)记录订单来自哪一次会话、该顾客是发出邀请的一方还是受邀的一方,以及会话的时间。店铺所有者可以在其Shopify后台的订单上看到这些信息。它标识的是会话而不是顾客,目的是让店铺所有者无需依赖我们的数据,就能知道哪些订单来自共同购物。
以上任何一项都不会把顾客的姓名、电子邮箱地址或其浏览过的页面发送给其正在购物的店铺以外的任何人。
服务提供商与国际数据处理
我们使用以下服务提供商,各自负责服务的一部分:
- Amazon Web Services(美国俄亥俄州和德国法兰克福):聊天消息、已保存的商品清单、语音录音、录音上传所用的临时凭据以及备份;以及电子邮件发送(瑞典斯德哥尔摩)。语音录音保存在店铺自身所在的区域。所有店铺的聊天消息和已保存清单都会同时复制到俄亥俄州和法兰克福,包括由欧盟提供服务的店铺。
- Oracle Cloud(美国弗吉尼亚州):为由美国提供服务的店铺连接会话、聊天和通话的实时服务器。
- Google Cloud(德国法兰克福):我们的网站、商家应用、账户服务、商家和顾客账户的数据库,以及为由欧盟提供服务的店铺所用的实时服务器。每家店铺由欧盟或美国其中一方提供服务,在安装Friendzy时根据店铺所在国家一次性确定。
- MongoDB Atlas(美国):按店铺和页面统计的使用次数、购买归因、访问如何通过店铺的营销活动到达,以及我们排查店铺问题期间的调试日志。
- Anthropic(美国):上文所述的AI助手,它会收到店铺名称、顾客的显示名称,以及该对话中最多八条最近消息。
- Sentry(欧盟):来自Friendzy小组件和我们服务器的崩溃报告 — 出了什么故障、故障发生在我们自己代码的哪个位置、不含查询参数的页面地址,以及发生故障的店铺。
- Cloudflare:我们域名的DNS和电子邮件转发;位于我们的应用和欧盟实时服务器前端的网络,该流量会在Cloudflare的边缘节点解密;创作者房间舞台上音频和视频的中继服务(Cloudflare Realtime);以及用于建立通话的公共STUN服务器。
- Google:Google Cloud Logging(德国法兰克福):我们的错误日志和运行日志,其中可能包含用户和店铺标识符;我们网站上的Google Analytics(仅在您接受时加载);用于建立通话的公共STUN服务器;接收我们电子邮件的邮箱;以及用于我们博客视频的YouTube(仅在您点击播放后加载)。
- jsDelivr:我们网站加载的脚本和样式表,因此它会收到您的浏览器对这些文件的请求。商店中的Friendzy小组件不会从它加载任何内容。
- Shopify:应用安装、权限、账单和隐私请求,受Shopify自己的条款约束。
- 寻找潜在商家:我们通过公开来源寻找店铺,例如其网站、公开的社交媒体主页以及Shopify App Store上的评价。此前从Apollo和StoreLeads获取的商务联系方式,只有在Reoon确认电子邮箱地址存在后才会使用。介绍信息由在我们自己的计算机上运行的语言模型起草,在我们需要时也会由Anthropic的Claude起草,Claude会收到该店铺的公开页面或帖子。在寻找商家的过程中,我们不会向这些服务提供商发送任何顾客数据。
数据可能会在罗马尼亚和欧洲经济区之外处理,包括在美国。受GDPR约束的数据传输需要有适用的机制,例如充分性认定或适当的合同保障措施。如需了解与您的信息相关的目的地、服务提供商和保障措施,包括如何获取有关这些保障措施的信息,请联系我们。
在法律要求时,或为调查滥用行为、应对安全事件或保护合法权利所必需时,我们可能会披露信息。
为我们处理店铺数据的服务提供商的最新名单,以及店铺如何获知名单变更,请参见我们的子处理者页面。
保留期限
- 聊天消息和语音录音:发送90天后自动删除。
- 顾客账户:保留至您删除账户或要求我们删除,或者直到某家店铺要求Shopify删除您的数据且没有其他店铺保存您的数据为止。
- 商家数据:在Shopify要求我们删除某家店铺的数据时删除,通常是在卸载应用48小时后。这包括该店铺的消息、录音和使用次数统计。
- 使用次数统计:按店铺和页面统计的每日次数不会识别顾客,在店铺使用Friendzy期间一直保留。用于统计独立访客的每日访客标识符列表会在45天后删除。
- 已登录顾客的奖励:记录哪位顾客获得了哪项奖励的编码记录保留400天,以免重复发放奖励,并随店铺数据一并删除;等待顾客登录的奖励保留24小时。
- 已保存的项目:您选择保留的一组商品。在您最后一次保存后,会在您的设备上保留180天,并在我们的服务器上保留90天,以便您的其他设备也能使用。
- 主持人管理:当会话的主持人禁言或移除某人时,我们会保存谁在何时对谁做了什么,为期 30 天,用于处理客服和滥用问题;绝不保存任何人写的内容。
- 店铺顾问记录:每次顾客请求顾问的记录,以及顾问接待的每次会话的记录(谁、何时、时长和消息数量,但绝不包括所写的内容),保留395天,以便店铺将顾问统计数据与一年前的同期进行比较。如果店铺数据被提前删除,这些记录也会随之删除。
- 会话反馈:在店铺使用 Friendzy 期间保留,并随店铺数据一同删除。
- 发给我们的消息:您通过我们的联系表单发送的内容,连同您的姓名和电子邮箱地址,保留365天。
- 购买归因:Friendzy会话促成了哪些销售:订单总额、币种和日期,以及将该笔销售与会话关联起来的随机浏览器标识符、会话标识符和结账标识符。这些标识符保存30天,之后即被删除,店铺的统计数据中只保留匿名的汇总数字。同样,创作者房间的访客名单在30天后也只保留人数。所有这些数据会在应用卸载约48小时后随店铺数据一并删除。
- 日志:由Google Cloud Logging保留30天。
- 崩溃报告:由Sentry保留30天。
- 备份:保留30天,因此已删除的数据可能会在备份中保留最长30天。
- 浏览器中的副本:保存在您的浏览器或其他参与者浏览器中的消息副本,会一直保留到该浏览器的存储被清除为止(参见“Cookie与浏览器存储”)。
退出会话、清除浏览器存储或卸载应用,本身并不会删除服务器上的记录。如需针对特定数据申请删除或了解保留信息,请联系我们。法定义务可能会限制删除;对于其他参与者自行保留的副本,我们无法删除。
您的权利
在符合适用条件的前提下,您可以要求访问、更正、删除、限制处理和数据可携带,反对基于正当利益的处理,以及反对直接营销。您可以撤回同意,这不影响撤回前处理的合法性。
请发送电子邮件至[email protected],或使用我们的联系表单并注明这是一项隐私请求。请注明相关的账户、店铺或会话,但切勿提供密码或支付信息。我们可能会要求进行适度的身份验证。GDPR请求必须及时答复,不得无故拖延,通常在一个月内答复;如需依法延期,须在第一个月内告知并说明理由。对于由商家控制的记录,您也可以联系相关店铺。
您可以向有管辖权的监管机构投诉,包括您居住地、工作地或您认为发生侵权行为所在地的监管机构。罗马尼亚的监管机构是国家个人数据处理监管局(ANSPDCP)。
安全与儿童
安全措施包括传输中和存储时的加密、访问控制以及店铺之间的隔离,因此任何请求都无法获取其所属店铺以外的数据。任何互联网服务都无法保证绝对安全。请保护好您的凭据和邀请,如怀疑有未经授权的访问,请向我们报告。
Friendzy无意收集儿童的个人信息。如果儿童在未获得适用法律所要求的任何授权的情况下提供了个人数据,请联系我们,以便我们核查情况并采取适当措施。
Shopify权限
授予的访问权限由Shopify授权页面决定。Friendzy请求以下权限,每项权限仅用于一个目的:
- 读取客户和订单(
read_customers、read_orders):在店铺顾问于房间中帮助顾客时,向其显示该顾客以前是否在本店购买过以及购买了什么。安装Friendzy时不会请求此权限:商家在“店铺顾问”页面开启,也可以在那里撤销。Friendzy不会据此保存任何客户记录或订单。 - 读取折扣(
read_discounts):让商家可以选择店铺现有的折扣码作为奖励。它不允许创建或更改折扣。安装Friendzy时不会请求此权限:商家第一次搜索其折扣码时Shopify才会请求,商家可以拒绝或撤销。 - 读取模板(
read_themes):识别店铺的模板,填入适合该模板的初始设置,并检查Friendzy应用嵌入是否已开启。它不允许更改模板文件。 - Web像素和客户事件(
write_pixels、read_customer_events):开启Friendzy的像素,它会报告每次完成的结账的总额、币种和结账令牌(参见“共同购物后的购买”),以便店铺的“指标”能显示一起浏览过的顾客是否完成了购买。它不会收到任何客户详细信息。它还会报告顾客在Friendzy会话中的角色以及该浏览器最近一次所在的会话,以便将7天内的购买与该会话关联;它发送的随机Friendzy设备标识符只用于核对这一角色,不会被保存。 - 在线商店页面(
write_online_store_pages):在店铺上创建一个页面/pages/friendzy,向顾客介绍共同购物,并使其保持最新版本。安装Friendzy时不会请求此权限:商家从Friendzy后台添加该页面,也可以拒绝。Friendzy绝不会更改任何其他页面。该页面归Friendzy所有:对其所做的编辑会在下次更新该页面时被替换,如果页面被删除,也会被重新创建。卸载后该页面仍会留在店铺上,由商家决定保留或删除。 - 店铺语言和翻译(
read_locales、write_translations):查看店铺发布了哪些语言,并在其中Friendzy已编写指南的每种语言中添加/pages/friendzy页面的翻译,使以其他语言浏览店铺的顾客能以该语言阅读该页面。此权限不允许更改任何其他翻译或任何店铺内容。安装Friendzy时不会请求此权限:仅当店铺显示其他语言时,才会在Friendzy后台询问商家,商家也可以拒绝。 - 应用代理(
write_app_proxy):答复Friendzy小组件通过店铺自己的网站在/apps/friendzy发出的请求,Shopify会在其中附上已登录顾客的客户编号,以及只有Shopify和Friendzy才能生成的签名。仅当商家开启“仅奖励已登录店铺的顾客”时才会使用。
需要Shopify授权的其他访问权限必须通过Shopify批准。商家控制启用和隐私配置。购买、付款、配送和退货仍由商家及其服务提供商负责。
服务条款
本条款适用于Friendzy的共同购物、账户和通信功能。商家必须有权安装和配置本应用。用户必须具备适用法律所要求的行为能力或授权。付费套餐的价格和计费周期以订阅流程中接受的为准,相关情况下适用Shopify的账单条款。另行约定的商家合同继续有效。
您保留对所提供内容的权利,并允许我们在提供您所使用的功能所需的范围内处理、存储和传输这些内容。请只分享您有权分享的信息。请勿将Friendzy用于违法行为、骚扰、冒充他人、垃圾信息、恶意代码、未经授权的访问或对儿童的伤害。软件和品牌仍归各自所有者所有。
我们可能会发送必要的服务、安全和账单通知。创建账户并不会自动为您订阅营销信息;适用相应的同意和退订要求。
维护、故障和变更可能影响服务的可用性。我们不承诺服务不间断,也不承诺提高销售额。为应对滥用、安全威胁、法律要求或重大违约,在合理必要时可能会限制访问,并在适当且可行时提前通知。
您可以停止使用Friendzy;商家可以通过Shopify卸载。如需申请删除账户或数据,请联系我们。停止使用不会删除已保留的数据,也不会免除已产生的义务。
本条款受罗马尼亚法律管辖,但不影响适用法律下的强制性保护。本条款的任何内容均不排除依法不能排除的权利或责任,包括强制性消费者保护和向有管辖权的法院提起诉讼的权利。
我们的数据处理协议是本条款的组成部分。该协议适用于我们代表店铺处理的个人数据,店铺安装Friendzy即表示接受该协议。
软件所有权与许可
Friendzy的软件(包括店铺小组件、商家管理后台和服务器,及其代码、设计和文档)归SWARMSOFT S.R.L.所有,受著作权保护。安装Friendzy的商家仅获得一项有限的、非独占的、不可转让的许可,可在本软件保持安装期间根据本条款在自己的店铺中运行本软件。
未经SWARMSOFT S.R.L.书面许可,任何人不得复制、再现、修改、翻译、移植、反向工程、反编译或反混淆本软件,不得基于本软件创作衍生作品,不得抓取小组件或管理后台的内容,也不得将本软件或其内容用于训练、微调或评估人工智能模型,或作为向此类模型发出的提示词的输入。
任何违反本条款的行为均会终止依据本条款授予的任何许可,SWARMSOFT S.R.L.可寻求一切可用的法律救济,包括要求删除、禁令和损害赔偿。
仅当且仅在适用法律明确允许某一行为而不受此类条款限制的范围内,上述限制不适用,例如根据欧盟法律为实现互操作性所严格必需的反编译。如需申请许可,请发送邮件至[email protected]。
联系方式与变更
如有疑问或隐私请求,请通过[email protected]或Friendzy联系表单联系SWARMSOFT S.R.L.。当我们的做法或条款发生变化时,我们会修订本页面及其日期,在法律要求时另行通知,并就需要同意的新处理事项征得同意。
SWARMSOFT S.R.L.CUI: 35103599
Trade Register No.: J12/3072/08.10.2015
Str. Cireșilor, Nr. 84, Cluj-Napoca, Cluj, Romania, European Union
文档结束