隐私政策

通过 Evidio 处理的个人数据的数据控制者为：

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN：941 272 577 增值税号：FR12 941 272 577

如有隐私相关咨询，请通过我们的联系表单 evidio.io/contact 与我们联系。

Evidio 扩展程序请求以下权限。每一项都附有用途说明，因为权限名称本身并不能说明程序拿它做什么。

• 侧边栏与右键菜单：在您所在页面旁打开 Evidio 面板，并在右键菜单中提供「分析该店铺」。 • 存储，包括无限存储：在您的设备上保存偏好设置和工作区的工作副本，使面板即时打开并在离线时仍可阅读。 • 标签页：知道面板正在描述哪一个页面，并在您要求时在新标签页中打开店铺或结果。 • 脚本注入：在分析运行的那一刻读取店面上公开可见的信息。脚本仅在该次读取期间注入。 • 屏幕外文档：在一个隔离的文档中解析分析期间采集的 HTML，不改动您正在阅读的页面。 • Cookie：读取 Meta 广告库在我们这一侧设置的一个技术性 Cookie，查询该广告库需要它。Evidio 不读取您所分析店铺的 Cookie，也不读取任何其他网站的 Cookie。 • Google 登录：若您选择该方式，使用 Google 为您登录。 • 闹钟：恢复已计划的后台工作，例如完成一次已经开始的采集。 • 您所访问网站上的网络规则：移除阻止 Trustpilot 评价页在 Evidio 内显示的响应头。它仅适用于 Trustpilot 评价页，不适用于其他任何页面。 • 访问您浏览的网站：分析针对的是您当前所在的店面，而 Evidio 无法预先知道其网址，这就是 Chrome 以最宽泛形式请求该权限的原因。

最后这项权限值得精确说明。在您打开的每一个页面上，脚本会在本地查找 Shopify 主题在文档中留下的标记，以判断该页面是否为 Shopify 店面。若不是，脚本就在此停止。若是店面，扩展程序会在您的设备上记录它所看到的语言、货币和评价插件，以便日后的分析无需重新打开该页面。这些内容都不会离开您的设备：到达我们服务器的，是您主动触发的分析，仅此而已。

Evidio 不请求访问您的浏览历史、书签、下载内容或密码。店面上显示的悬浮按钮可在扩展程序的设置中关闭。

我们仅收集对服务正常运行严格必要的最少量数据：账户数据（所有用户）：• 电子邮件地址（用于身份验证） • 姓名（用于账户识别） • 哈希处理的密码（如使用电子邮件/密码进行身份验证） • Google 账户 ID（如使用 Google OAuth。除姓名和电子邮件外，我们不会访问您的 Google 数据）

使用数据：• 套餐类型 • 设备标识符（由扩展程序生成的随机 ID，与您的硬件无关联） • 每月使用计数（已执行的分析和联系人提取次数） • 您发起的分析日志：所请求的网址、来源、时间以及是否消耗了额度（保留十二个月）

付款数据：• 完全由 Stripe 处理。我们仅存储 Stripe 客户 ID。绝不存储您的卡片详情。匿名分析：• 我们使用 Umami，一款注重隐私的分析工具，它不使用 Cookie，也不跟踪个人数据。我们仅在我们的网站上收集汇总的页面浏览量和访问次数。

撤回声明： • 姓名和邮箱 • 套餐、购买日期及可选订单或发票编号 • 声明编号、提交日期和时间、回执状态及处理状态

调研数据（仪表板）： • 你分析的店铺页面，以及从中读取的公开信息：目录、价格、检测到的应用、广告信号和流量估算 • 你自己的批注：标签、备注、状态、收藏、已保存商品和对比

以下几点很重要，请务必理解：

• 我们不跟踪您的浏览历史或网络活动。 • 我们不向第三方出售、出租或共享任何个人数据。 • 我们不使用跟踪像素、指纹识别或跨站点跟踪。 • 使用 OAuth 时，除基本个人资料信息（姓名、电子邮件）外，我们不访问您的 Google 账户数据。 • 除您明确触发的 Shopify 店铺分析外，我们不收集您所访问页面的内容。

我们收集的数据仅用于：

• 验证您的账户并核实您的套餐 • 执行套餐限制（每月分析配额、设备限制） • 通过 Stripe 处理付款 • 发送交易性电子邮件（付款收据、账户通知） • 基于汇总的匿名化使用统计数据改进服务

我们不会将您的数据用于广告、画像分析，或运营 Evidio 服务之外的任何目的。 • 记录和处理消费者撤回声明 • 发送可长期保存的回执 • 维护一份关于店铺页面公开信息的共享记录，使一个账户已经分析过的店铺不必为下一个账户重新采集。该记录包含关于店铺的公开事实。它不包含你的批注，且贡献不携带任何账户标识

服务器数据（账户、使用计数）存储在位于欧盟的安全服务器上。

调研数据（已分析店铺、已保存商品、对比、标签和备注）存储在同样的服务器上，位于你的工作区内，只有你授予访问权限的账户才能读取。店铺页面的公开信息此外还保存在一份共享记录中。其中每条观测都带有一个贡献者标记，它由您的账户经由单向处理和我们保管的密钥推导而来。该标记仅用于在某项信息需要交叉印证时区分两位贡献者，绝不向任何人披露，且只有我们才可能据此回溯到您：这属于假名化数据，而非匿名数据。

我们采取适当的技术措施来保护您的数据，包括： • 扩展程序与我们服务器之间的所有通信均采用加密连接（HTTPS/TLS） • 哈希处理的密码（绝不以明文存储） • 数据库访问权限仅限于应用程序服务 • 扩展程序不直接访问数据库

Chrome扩展在你的设备上保留一份工作副本，以便面板在离线时仍可使用。那只是副本：以你的账户登录的仪表板为准。

账户数据：在您的账户存续期间予以保留。收到账户删除请求后予以删除。

使用数据：使用计数每月重置。

分析日志：您发起的每一次分析都会记录所请求的网址、来源、时间以及是否消耗了额度。它用于回答“我为什么被计费”，并衡量共享记录为我们省下了多少工作。保留十二个月，之后自动删除。

付款数据：由 Stripe 根据其数据保留政策及适用的金融法规予以保留。

调研数据：在你的账户存续期间保存，或直到你删除为止。删除一家店铺会将其从你所有设备的工作区中移除。已经贡献给共享记录的公开店铺信息不会随之移除，因为它描述的是店铺而非个人。而随其记录的贡献者标记，会在您删除账户时与账户脱钩：这些观测仍会保留，但不再带有任何声音。

撤回声明仅在处理申请、履行法律义务及证明处理过程所需期间保存，之后依适用法律删除或归档。

根据《通用数据保护条例》（GDPR），您享有以下权利：

• 访问权：请求获取我们持有的关于您的所有个人数据的副本。 • 更正权：请求更正不准确的数据。 • 删除权：请求删除您的个人数据。 • 数据可携权：以结构化、机器可读的格式接收您的数据。 • 反对权：反对为特定目的处理您的数据。 • 限制权：请求限制数据处理。

如需行使上述任何权利，请通过我们的联系表单 evidio.io/contact 与我们联系。我们将在 30 天内答复。

您还有权向 CNIL（法国数据保护局）投诉，网址为 cnil.fr。

Evidio 网站仅使用极少量的 Cookie：

• 身份验证 Cookie：对于维持您的登录会话严格必要。这些是第一方安全 Cookie。 • 主题偏好：存储在您的浏览器中，用于记住您的深色/浅色模式偏好。 • Cookie 同意：存储在您的浏览器中，用于记住您的同意选择。

我们使用 Umami 进行分析，它不使用 Cookie 且完全符合 GDPR。

Evidio Chrome 扩展程序不使用 Cookie。

我们使用以下第三方服务：

• Stripe（stripe.com）：付款处理。受 Stripe 隐私政策约束。 • Google OAuth（google.com）：可选的身份验证。受 Google 隐私政策约束。我们仅访问您的姓名和电子邮件。 • Umami（umami.is）：注重隐私的网站分析。不收集个人数据。

我们不会与任何其他第三方共享您的个人数据。

Evidio 对从 Google API 接收的信息的使用遵守 Chrome 应用商店用户数据政策，包括其中的有限使用（Limited Use）要求。

具体而言： • 我们仅将数据用于提供 Evidio 竞争情报服务这一单一目的。 • 除为提供服务所必需的情形外（付款方面的 Stripe），我们不向第三方传输数据。 • 我们不将数据用于广告或用于评估信用状况。 • 我们不向数据经纪商或信息转售商出售用户数据。 • 所有数据传输均使用加密连接（HTTPS）。

如果您从 Shopify App Store 安装 Evidio 应用，它只请求一个只读权限：read_products。它无法读取您的订单、客户或 Shopify 后台中的任何其他数据，也无法修改您店铺中的任何内容。

应用会了解什么：打开应用时，Shopify 会交给它一个会话令牌。Evidio 将其换成一个临时令牌，读取您店铺的名称和公开域名，并在您的店铺尚未进入 Evidio 数据库时读取商品数量和商品价格，仅向您本人展示。随后令牌即被丢弃：不保存任何 Shopify 访问令牌，也不保存任何商品数据。Evidio 保留您的 myshopify.com 域名、公开域名以及您关联店铺的 Evidio 账户（含电子邮件地址）。

应用显示的内容来自公开数据，与 Evidio 为任何店铺收集的数据相同。

客户数据：应用不接收也不保存任何关于您客户的数据。因此，Shopify 的 customers/data_request 和 customers/redact 请求没有任何可导出或删除的内容。

卸载：店铺会立即与您的工作区解除关联。48 小时后 Shopify 发送 shop/redact 请求时，安装记录（域名及与您账户的关联）将被删除。您的 Evidio 账户会一直保留，直到您将其删除。

Evidio 不适用于 16 岁以下的个人使用。我们不会有意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请立即与我们联系。

我们可能会不时更新本隐私政策。变更将连同更新日期发布在本页面。对于重大变更，我们将通过电子邮件通知用户。

变更后继续使用本服务即构成对更新后政策的接受。

如有隐私相关咨询，请通过我们的联系表单 evidio.io/contact 与我们联系。

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN：941 272 577