责任主体
Salewise,伦敦,英国,负责通过本网站收集的个人数据及其自身业务联系人数据。
对于商家门店中的顾客对话,由商家决定处理数据的目的。Salewise 依据数据处理协议,作为处理者按照商家的指示行事。
我们收集什么
我们只收集相关交互所必需的信息。
- 联系和演示表单:姓名、电子邮箱、公司、职位、留言、同意记录以及经过哈希处理的用户代理字符串。
- Sage 账户:姓名、电子邮箱、scrypt 密码哈希、账户和门店关联。
- 顾客会话:会话 ID、发起会话的二维码和通道、消息、推荐、转接事件和时间戳。
- 技术日志:运营和保护服务所需的请求元数据。我们不记录密钥或凭据。
我们为何使用
我们使用联系方式回复你的咨询,并在约定情况下管理商业关系。依据是你的同意,或我们回复商业咨询的合法利益。
门店和对话数据用于提供商家所请求的服务,包括回答、对话记录、使用报告和归因。该处理按照商家的指示进行。
安全与运营日志依据我们维护服务安全和可用性的合法利益使用。
如果你是顾客
你无需安装应用,也不会被要求创建账户。二维码会打开一个网页会话。演示不会将会话关联到你的姓名。
你所在的门店可以审阅该会话中的问题和回答。如果你不希望对话被存储,请直接与店员交谈,而不是使用二维码。
请不要在助手中输入支付卡信息、密码或敏感健康信息。Salewise 不收取付款,也不需要这些数据。
AI 处理
为了回答问题,本服务会将问题、检索到的商品目录候选和门店设置,通过兼容 OpenAI 的 API 发送给托管的大语言模型。模型从这些候选中选择;服务器呈现价格和库存。
提示中不包含支付卡数据。模型服务商依据与我们签订的合同处理请求。模型选择属于服务端配置,可能发生变化。
对话记录和结构化意图会被保存,以便商家审阅回答并改进手册。
国际传输
部分服务商可能在英国境外处理数据。在这种情况下,我们依据英国数据保护法认可的合同保障措施,并在 DPA 中列明相关安排。
我们保留多久
咨询数据在咨询持续期间及合理的后续跟进期内保留,除非你要求我们更早删除。
门店和对话数据按与商家约定的期限保留,随后依据 DPA 删除或匿名化。安全日志仅在调查事件所需的较短期间内保留。
安全
凭据使用 AES-256-GCM 加密,并绑定到其集成。密码使用 scrypt。访问按账户和门店限定范围。缺少必需密钥时,生产环境会安全失败。
没有绝对安全的系统。如果你认为发现了漏洞,请先联系 support@salewise.co.uk,再公开披露。
你的权利
根据英国 GDPR,你可以要求访问、更正、删除、限制处理、数据可携带性,或反对基于合法利益的处理。如果处理依赖同意,你可以撤回同意。
请发送邮件至 support@salewise.co.uk。我们将在法定期限内回复。如果你是顾客且门店是控制者,我们可能将你的请求转交商家。
你可以向信息专员办公室(ico.org.uk)投诉。我们希望有机会先解决问题。
儿童
本网站和 Sage 不面向儿童。店内助手可能被各年龄段的人使用,但它并非为收集儿童账户信息而设计。商家应为年龄限制商品设置转接规则。
变更与联系
我们可能随服务变化更新本声明。顶部日期显示最新修订版本。
隐私问题:support@salewise.co.uk。Salewise,伦敦,英国。
关于本文档的问题: support@salewise.co.uk.
Salewise,伦敦,英国。最后更新于 2026 年 10 月 18 日。