1. 适用范围与角色
Pickora 为 SHOPLINE 商家提供商品推荐 Quiz 工具。对于商家安装、授权、账户安全和应用运行所需的数据，Pickora 作为应用服务提供方进行处理。对于顾客在商家创建的 Quiz 中提交的信息，由商家决定 Quiz 的用途以及是否开启可选信息收集，Pickora 为向该商家提供 Quiz 服务而处理这些数据。
商家通常还会针对其店铺和客户关系提供自己的隐私政策。顾客除阅读本政策外，也应查看所访问店铺的隐私政策。
2. 我们处理的信息
- 商家与店铺信息：SHOPLINE 店铺 Handle、店铺标识、店铺名称、主域名、语言偏好、安装/授权时间、OAuth 权限范围，以及调用已授权 SHOPLINE API 所需的加密访问凭证。
- Quiz 配置：Quiz 标题、描述、问题、答案、Conditional Flow 条件、推荐路径、已选商品、兜底商品、展示规则、前台固定入口、自动触发、Lead Capture、优惠奖励和 A/B Experiment 配置。
- 商品信息：商品/变体 ID、标题、图片、Handle/URL、价格、发布状态、变体可用性等用于建立及校验推荐结果的商品目录信息。
- 顾客 Quiz 提交信息：答题结果、推荐商品 ID、命中的推荐路径、Quiz 完成状态以及相关时间戳。
- 可选 Lead 信息：仅当商家开启 Lead Capture 并选择对应字段时，才会收集顾客名字、姓氏、邮箱和/或电话号码。邮箱收集与邮件营销授权相互独立；只有商家开启营销授权提示且顾客主动勾选时，Pickora 才会记录邮件营销授权。
- 使用与诊断信息：Quiz 浏览、开始答题、问题回答、完成、商品点击、加入购物车、优惠查看/复制、语言、页面 URL、来源页面、请求标识、API 使用量、错误诊断与服务健康信息。
- 浏览器存储：为了实现新/回访访客判断、一次性自动触发和完成结果恢复，Pickora 可能在 localStorage/sessionStorage 中保存随机生成的访客标识、首次访问时间、当前 Session 状态、自动触发状态以及已完成 Quiz 的 Submission ID。
3. 信息处理目的
- 完成商家授权，并保持 SHOPLINE 内嵌后台的正常访问。
- 创建、保存、发布、复制、预览和运行 Quiz。
- 读取 SHOPLINE 商品目录，并判断推荐路径中的商品当前是否仍然可交付。
- 根据顾客答案执行商家配置的推荐规则并返回商品结果。
- 提供 Lead Capture、Quiz Reward、Conditional Flow、展示规则、自动触发和 A/B Experiment 等可选能力。
- 生成开始率、完成率、Question Drop-off、商品点击和加购等分析数据。
- 保障系统安全、排查故障、监控应用稳定性、防止滥用并持续优化产品。
- 履行适用法律义务并响应合法请求。
4. SHOPLINE 权限
Pickora 当前仅请求已发布功能所需的 SHOPLINE 权限：read_products、read_discounts 和 write_discounts。商品权限用于目录搜索和推荐商品可用性校验；优惠权限用于验证以及创建/连接 Quiz Reward 折扣码。Pickora 不申请银行卡支付信息权限，也不会处理银行卡号。
5. 信息共享
我们不会出售个人信息。为运行 Pickora，必要信息可能由基础设施、托管、数据库、安全、监控等服务提供商处理。Pickora 调用已授权 SHOPLINE API，或店铺前端与 SHOPLINE 商品/购物车能力交互时，也会与 SHOPLINE 交换必要信息。
如果商家连接 Klaviyo，Pickora 会根据商家的集成设置，将顾客联系方式、Quiz 完成事件、答案、推荐结果上下文及相关属性同步到该商家的 Klaviyo 账户。只有顾客在商家配置的 Quiz 中主动勾选邮件营销授权时，Pickora 才会请求将该邮箱订阅为营销联系人。
运行监控可能包含店铺标识、应用版本/环境、汇总 API 使用量以及错误诊断。顾客 Lead 字段并不是运行监控所必需的数据。
6. Cookie 与浏览器存储
完成 SHOPLINE 授权后，Pickora 商家后台会使用名为 quiz_session 的 HTTP-only Session Cookie。生产环境下该 Cookie 使用安全传输，并配置有限的 Session 有效期。
店铺前端主要使用 localStorage/sessionStorage 保存随机访客标识、新/回访判断、一次性 Auto Trigger 状态、手动开启的调试偏好以及最近一次完成 Quiz 的恢复信息。商家应根据其店铺适用法律判断是否需要提供 Cookie/浏览器存储同意提示。
7. 数据保留与删除
我们会在合理必要的期限内保留数据，以提供和保护 Pickora、保存商家配置与分析数据、履行法律义务以及处理争议。不同类型数据的保留期限可能根据实际用途和运营要求而不同。
在商家后台删除某个 Quiz 配置，并不一定意味着历史 Submission 或 Analytics 数据会立即同步删除。如商家需要删除店铺、顾客、Submission 或 Analytics 数据，请通过 Pickora 支持渠道提交请求，并提供足够的店铺与请求信息。在安全、防欺诈、法律合规或备份完整性所必需的情况下，我们可能保留有限信息。
8. 数据安全
Pickora 根据处理的数据类型采取相应安全措施，包括对 SHOPLINE Access Token 进行加密存储、生产环境使用 HTTPS、使用 HTTP-only 后台 Session Cookie、按最小功能范围申请 SHOPLINE 权限、输入校验以及服务健康监控。任何系统都无法保证绝对安全，商家也应妥善保护 SHOPLINE Admin 账户权限。
9. 跨境处理
Pickora 及其服务提供商可能在与商家或顾客所在地区不同的国家或地区处理信息。如适用法律要求，商家仍需针对其客户关系提供必要通知、取得同意或落实适用的数据跨境措施。
10. 隐私权利与请求
根据适用法律，个人可能享有访问、更正、删除、限制处理或提出异议等权利。由于顾客信息是在具体商家的店铺场景中收集，顾客通常应优先联系对应商家；如请求涉及 Pickora 保存的数据，商家可联系 Pickora 支持渠道协助处理。
11. 未成年人
Pickora 是面向商家的工具，并非专门面向未成年人设计。商家需要自行判断其商品、Quiz 和数据收集行为是否适合目标用户，并在法律要求时取得监护人同意。
12. 政策更新
当 Pickora 功能、数据实践或法律要求发生变化时，我们可能更新本隐私政策。本页面顶部的“最后更新”日期用于标识当前发布版本。
13. 联系我们
如有隐私、数据删除或安全相关问题，请通过 SHOPLINE App Store 中 Pickora Quiz 应用详情页展示的开发者支持渠道联系我们。