PostBoost 隐私政策

更新日期：2026 年 10 月 12 日

运营方与用途

PostBoost 由 Searivo 运营，为 Shopify 商家提供购后推荐、订单追加和付款退款核验。联系邮箱：support@getsearivo.com。

我们处理店铺域名、安装和订阅标识、加密授权凭据、商品规格、商家推荐配置、订单与商品行标识、购买引用、推荐曝光、增销金额、币种、付款状态及退款金额。这些数据用于店铺鉴权、展示推荐、追加已接受的商品、核实收入并在商家看板扣除退款。

订单数据即使没有姓名或联系方式，仍属于受保护客户数据。本应用不为推荐或分析申请客户姓名、邮箱、电话或地址字段，不存储银行卡号或付款验证信息。付款由 Shopify 处理。强制隐私通知可能包含联系方式；我们核验通知但不保存这些字段。

数据分享与选择

我们不出售客户或商家数据，不将数据用于广告受众或跨店画像。数据通过 Shopify 及位于美国西雅图的 Vultr 托管基础设施处理。跨境传输可能需要符合商家适用法律的额外保障；如需单独传输协议，请在使用前联系支持。嵌入式后台不加载本应用可选的广告、第三方分析或客服聊天服务。推荐不用于对客户作出具有法律或同等重大影响的自动决策。客户可拒绝推荐并继续查看订单。

商家负责确定其处理指令的合法依据并向客户提供适当通知。PostBoost 按商家指令，仅为上述目的处理订单数据，不使用订单数据主动联系客户。

保留期限与删除

订单级推荐事件和核验凭证保留 60 天，每日维护删除过期记录；看板统计覆盖此保留窗口。客户请求的加密导出保留最多 30 天。推荐配置、安装及商家协议记录在应用安装期间保留。加密灾难恢复备份保留最多七天；已删除数据可能在受限备份中保留至到期，不用于线上运营。

卸载后停止使用店铺授权凭据。Shopify 通常在卸载 48 小时后发送店铺删除通知。有效通知将触发删除该店铺的 PostBoost 配置、凭证、分析、导出、协议记录、应用订阅及连接凭据；此前卸载的延迟通知不会删除活跃的新安装。

有效客户删除通知会删除指定订单及相关购买引用的数据，并清除该店铺尚存导出副本中的对应订单记录。客户数据请求会生成加密导出，由已鉴权商家在“Data & Privacy”领取并交付客户。我们不保留通知中的客户邮箱或电话。如需协助请联系支持。本应用删除操作不删除商家在 Shopify 中的原始订单。

安全与权利

应用流量使用 HTTPS。授权凭据和隐私导出载荷使用 AES-256-GCM 加密，商家导出须验证店铺归属；不在日志中记录回调正文或授权凭据。疑似安全事件请联系支持。

商家及客户可申请访问、更正或删除，具体受适用法律约束。客户应先联系商家，由 Shopify 确定相关订单；支持团队可协助处理应用内数据。本政策更新后将在本页注明版本。