1. 适用范围与角色
Pickora 为 SHOPLINE 商家提供商品推荐 Quiz 工具。对于商家安装、授权、账户安全和应用运行所需的数据，Pickora 作为应用服务提供方进行处理。对于顾客在商家创建的 Quiz 中提交的信息，由商家决定 Quiz 的用途以及是否开启可选信息收集，Pickora 为向该商家提供 Quiz 服务而处理这些数据。
商家通常还会针对其店铺和客户关系提供自己的隐私政策。顾客除阅读本政策外，也应查看所访问店铺的隐私政策。
2. 我们处理的信息
- 商家、店铺与订阅信息：SHOPLINE 店铺 Handle/标识、店铺名称、主域名、语言、币种和销售区域信息、安装/授权时间、OAuth 权限范围、调用已授权 SHOPLINE API 所需的加密访问凭证，以及 Pickora 套餐 Key、订阅状态、试用状态、已启用功能 Key、订阅开始/结束时间等套餐状态。Pickora 不会从 SHOPLINE 订阅计费中获取银行卡号。
- Quiz 配置：Quiz 标题、描述、问题、答案、Conditional Flow 条件、推荐路径、已选商品与 Variant、兜底商品、结果/购买设置、Reach 展示规则、Popup/入口设置、Dedicated Quiz Page、Lead Capture、Pickora Email/Klaviyo 发送归属、邮件模板与时机、Quiz Offer 以及 A/B Experiment 配置。
- 商品信息：商品/变体 ID、标题、图片、Handle/URL、价格、发布状态、变体可用性等用于建立及校验推荐结果的商品目录信息。
- 顾客 Quiz 提交信息：答题结果、最终结果标识、推荐商品/Variant ID、命中的推荐路径、完成/购买生命周期状态以及相关时间戳。
- 可选 Lead 与授权信息：仅当商家开启 Lead Capture 并选择对应字段时，才会收集顾客名字、姓氏、邮箱和/或电话号码。邮箱收集与邮件营销授权相互独立；Pickora 会按照商家配置记录授权，可以是顾客主动勾选未默认选中的授权框，也可以是在邮箱提交按钮附近清晰展示“提交即记录营销授权”的 Submit-action 提示。
- Pickora Email 信息：商家配置的品牌名/发件人名、Reply-to 地址、测试收件人记录、每个 Quiz 的邮件发送方、邮件模板与发送步骤、收件邮箱、发送状态、邮件服务请求标识、发送时间、通过 Pickora 跳转链接记录的商品/结果点击，以及按店铺保存的退订偏好。需要营销授权的跟进邮件在未记录授权或客户已退订时不会发送。
- Quiz Offer 信息：关联的 SHOPLINE Discount 活动/优惠码标识、优惠资格与分配状态、已分配优惠码、展示/复制/邮件发送事件、兑换状态，以及关联的归因订单和优惠金额。为避免同一 Quiz Offer 被重复领取，Pickora 可能保存由 Customer、Email 或前台 Visitor 标识生成的哈希别名。
- 订单归因信息：对于包含 Pickora 归因属性的已支付订单，Pickora 可能处理 SHOPLINE 订单 ID/订单号、支付时间、币种、订单金额、归因商品行、归因收入，以及关联的 Quiz Submission、结果和推荐上下文。Pickora 不处理银行卡号等支付卡信息。
- 使用与诊断信息：Quiz 浏览、开始答题、问题回答、完成、商品点击、加入购物车、优惠查看/复制、语言、页面 URL、来源页面、请求标识、API 使用量、错误诊断与服务健康信息。
- 浏览器存储：为了实现新/回访访客判断、一次性自动触发和完成结果恢复，Pickora 可能在 localStorage/sessionStorage 中保存随机生成的访客标识、首次访问时间、当前 Session 状态、自动触发状态以及已完成 Quiz 的 Submission ID。
3. 信息处理目的
- 完成商家授权、识别店铺上下文、保持 SHOPLINE 内嵌后台正常访问，并按照当前 Pickora 套餐应用功能权限。
- 创建、保存、发布、复制、预览和运行 Quiz。
- 读取 SHOPLINE 商品目录，并判断推荐路径中的商品当前是否仍然可交付。
- 根据顾客答案执行商家配置的推荐规则并返回商品结果。
- 提供 Lead Capture、Dedicated Quiz Page、Quiz Offer 与唯一码分发、Pickora Email、Klaviyo 同步、Conditional Flow、Reach 展示/自动触发和 A/B Experiment 等可选能力。
- 生成浏览、开始率、完成率、Question Drop-off、商品点击、加购、优惠互动、Pickora Email 发送/点击、归因已支付订单、购买转化率、Assisted Order Value 和 Quiz 归因收入等分析数据。
- 保障系统安全、排查故障、监控应用稳定性、防止滥用并持续优化产品。
- 履行适用法律义务并响应合法请求。
4. SHOPLINE 权限
Pickora 当前已发布功能所需的 SHOPLINE 必需权限包括：read_products、read_discounts、read_orders、write_orders 和 read_store_information。商品读取用于目录搜索、Variant 解析与推荐商品可用性校验；折扣读取用于同步已有 SHOPLINE Discount 活动和优惠码池并进行 Quiz Offer 分发，Pickora 不创建或修改折扣规则，也不会请求 write_discounts；read_orders 用于已支付订单校验和商家主动发起的历史回填；write_orders 仅用于商家主动开启的 Order Data，例如写入 Pickora Order Metafield 和为符合条件的已支付订单添加固定 quiz 标签，不用于修改支付信息或订单金额；read_store_information 用于获取销售区域、币种、店铺名称和主域名等店铺信息。Pickora 还可能请求可选的 read_content，用于读取当前已发布主题并生成 Theme Editor 直达链接；该可选权限不是 Quiz 核心运行的必要条件。Pickora 不申请银行卡支付信息权限，也不会处理银行卡号。
5. 信息共享
我们不会出售个人信息。为运行 Pickora，必要信息可能由基础设施、托管、数据库、安全、监控等服务提供商处理。Pickora 调用已授权 SHOPLINE API，或店铺前端与 SHOPLINE 商品/购物车能力交互时，也会与 SHOPLINE 交换必要信息。
如果商家连接 Klaviyo，Pickora 会根据商家的集成设置，将顾客联系方式、Quiz 完成事件、答案、推荐结果上下文、可选 Pickora Tags 及相关属性同步到该商家的 Klaviyo 账户。只有在商家配置的 Quiz 授权方式记录了邮件营销授权后，Pickora 才会请求将该邮箱订阅为营销联系人。
如果商家为某个 Quiz 选择 Pickora Email 作为发送方，Pickora 会通过邮件投递基础设施（当前为 Alibaba Cloud Direct Mail）发送已配置的结果/跟进邮件。邮件服务商会接收完成投递所需的收件邮箱和邮件内容。Pickora 会记录发送状态，并对 Pickora Email 生成的跳转链接记录点击事件。营销跟进邮件可以包含退订入口；退订后会停止该店铺的 Pickora 营销跟进邮件，但在商家配置且顾客请求的情况下，事务性的 Quiz 结果邮件仍可能发送。
对于归因到 Pickora 的已支付订单，商家可以开启 Order Data，把商家可读的 Quiz/结果和推荐商品字段写入对应 SHOPLINE 订单；也可以单独开启固定 quiz 订单标签。只有当订单已成功支付，并且订单中包含通过 Pickora Quiz 加购的商品行时，Pickora 才会添加该标签。将顾客 Quiz 答案复制到 SHOPLINE 订单仍是独立开关，默认关闭；开启 Order Data 时，Pickora 还会写入仅当前应用可访问的结构化归因字段，用于稳定关联订单。
运行监控可能包含店铺标识、应用版本/环境、汇总 API 使用量以及错误诊断。顾客 Lead 字段并不是运行监控所必需的数据。
6. Cookie 与浏览器存储
完成 SHOPLINE 授权后，Pickora 商家后台会使用名为 quiz_session 的 HTTP-only Session Cookie。生产环境下该 Cookie 使用安全传输，并配置有限的 Session 有效期。
店铺前端主要使用 localStorage/sessionStorage 保存随机访客标识、新/回访判断、Popup 频率与触达状态、手动开启的调试偏好以及最近一次完成 Quiz 的恢复信息。商家应根据其店铺适用法律判断是否需要提供 Cookie/浏览器存储同意提示。
7. 数据保留与删除
我们会在合理必要的期限内保留数据，以提供和保护 Pickora、保存商家配置与分析数据、维持订阅/功能权限状态、处理邮件任务与退订偏好、维持 Quiz Offer 分配/兑换完整性、履行法律义务以及处理争议。不同类型数据的保留期限可能根据实际用途和运营要求而不同。
在商家后台删除某个 Quiz 配置，并不一定意味着历史 Submission 或 Analytics 数据会立即同步删除。商家可以在「客户」工作区删除顾客联系方式等个人信息，同时将历史 Quiz 答题匿名保留用于分析；如需处理更广泛的店铺、Submission 或 Analytics 删除请求，可联系 Pickora 支持渠道。在安全、防欺诈、法律合规或备份完整性所必需的情况下，我们可能保留有限信息。
8. 数据安全
Pickora 根据处理的数据类型采取相应安全措施，包括对 SHOPLINE Access Token 进行加密存储、生产环境使用 HTTPS、使用 HTTP-only 后台 Session Cookie、按最小功能范围申请 SHOPLINE 权限、输入校验以及服务健康监控。任何系统都无法保证绝对安全，商家也应妥善保护 SHOPLINE Admin 账户权限。
9. 跨境处理
Pickora 及其服务提供商可能在与商家或顾客所在地区不同的国家或地区处理信息。如适用法律要求，商家仍需针对其客户关系提供必要通知、取得同意或落实适用的数据跨境措施。
10. 隐私权利与请求
根据适用法律，个人可能享有访问、更正、删除、限制处理或提出异议等权利。由于顾客信息是在具体商家的店铺场景中收集，顾客通常应优先联系对应商家；如请求涉及 Pickora 保存的数据，商家可联系 Pickora 支持渠道协助处理。
11. 未成年人
Pickora 是面向商家的工具，并非专门面向未成年人设计。商家需要自行判断其商品、Quiz 和数据收集行为是否适合目标用户，并在法律要求时取得监护人同意。
12. 政策更新
当 Pickora 功能、数据实践或法律要求发生变化时，我们可能更新本隐私政策。本页面顶部的“最后更新”日期用于标识当前发布版本。
13. 联系我们
如有隐私、数据删除或安全相关问题，请通过 SHOPLINE App Store 中 Pickora Quiz 应用详情页展示的开发者支持渠道联系我们。