AIPOS 商家版 隐私政策

生效日期:2026 年 8 月 · 更新日期:2026 年 10 月(新增「AI 功能与模型服务方」,修订存储地点说明)

我们非常重视你的个人信息保护。本政策说明我们如何收集、使用、存储与保护你的信息。请你仔细阅读。

本服务由舍予基业(珠海)控股集团有限公司提供并运营。个人信息保护相关事宜,可通过 info@sheyugroup.com 或应用内「帮助与客服」与我们联系。

一、我们收集的信息

· 账号信息:你的登录账号、昵称、所属商户与门店、角色权限,用于识别身份与展示可用功能。

· 经营数据:你录入或经营产生的商品、订单、库存、采购、报表等数据,用于向你提供服务。

· 相机:仅在你主动拍照或扫码时启用,用于拍商品、拍小票、拍纸质菜单导入、拍照发给 AI 掌柜识别,以及在收银时扫描顾客出示的付款码(该付款码仅用于向支付机构发起本次收款)。

· 相册:仅在你主动选择图片时读取;仅在你点击保存时向相册写入。

· 麦克风与语音识别:仅在你点麦克风开始语音输入后启用,点结束或离开页面即关闭,用于把语音转成文字填入输入框。掌柜对话的识别在你的手机本地完成;顾问团页的语音输入会把该段录音上传至我们的服务器完成识别,识别完成后即用于生成文字,不作他用。

· 位置信息:仅在你点击考勤打卡,或巡店督导点击签到/签退的那一刻获取一次,用于判断是否在门店范围内,不做后台跟踪。

· 设备与推送标识:在你允许通知后获取设备推送标识,并读取由系统生成、可随卸载重置的设备标识(IDFV),用于把提醒准确送到这台设备,以及在你退出登录时停止推送。

· 使用与诊断信息:你打开了哪些功能页、点了哪些按钮,以及出错时的错误信息、堆栈与版本号,用于判断产品哪里不好用、以及在你遇到问题前发现故障。其中出错信息包含 App 版本号、手机系统版本号与机型。这部分不含你输入的内容、不含金额、不含你顾客的手机号。

我们未申请通讯录、日历、蓝牙与剪贴板权限,也不收集这些信息;我们不做广告追踪,不使用第三方统计 SDK。

二、关于你门店顾客的信息

你在本服务中处理的会员手机号、消费记录等属于你的顾客的信息,你是这些信息的处理者,我们受你委托、按你的指示进行存储与处理,不将其用于自身目的,也不提供给无关第三方。你应就收集这些信息取得顾客的合法授权。

三、我们如何使用信息

我们仅在实现上述功能所必需的范围内使用你的信息,不会向无关第三方出售你的个人信息。为完成特定功能,必要信息会传输至下列服务方,范围均限于完成该功能所必需:

· 苹果公司(Apple Inc.):设备推送标识,用于发送通知;当你的设备未安装本地语音模型时,语音识别由苹果的语音服务完成。

· 支付机构(微信支付、支付宝):订单金额与支付凭据,用于完成收款与退款。

· 为 AI 功能提供模型能力的服务方:见下文第四条「AI 功能与模型服务方」。

四、AI 功能与模型服务方

你使用 AI 掌柜、AI 员工、生图、生视频、拍照识别、语音合成等 AI 功能时,我们会处理:你输入的文字(含语音转写后的文字)、你主动上传的图片与文件、为回答你的问题而调取的必要经营数据、AI 生成的内容以及使用日志。为完成生成,必要信息会以接口调用方式委托下列服务方处理,范围限于完成该次生成所必需:

用途服务方传输的信息是否出境
文本对话、经营分析、文案撰写DeepSeek 开放平台(深度求索)对话内容、为回答所调取的必要经营数据否
图片生成与编辑主用:阿里云百炼 通义千问图像模型(qwen-image);备用:火山方舟 豆包 Seedream生成指令、你上传的参考图否
视频生成火山方舟 豆包 Seedance;阿里云百炼 通义万相生成指令、你上传的参考图或素材否
图片识别(拍菜单、拍小票、看图问答)阿里云百炼 通义千问视觉模型(qwen-vl 系列)你上传的图片否
语音合成(配音、播报)我们自行部署的语音合成模型(VoxCPM);火山引擎 语音合成需要朗读的文字否
语音合成(部分播报场景)微软 Edge 在线语音服务需要朗读的文字是(服务器位于境外)
知识库检索(文本向量化)我们自行部署的模型不向第三方传输否

关于境外服务:使用微软 Edge 在线语音服务时,仅传输需要朗读的文字,请勿在需要语音播报的内容中填写个人信息。图片与视频生成默认只使用上表中的境内服务方,境外生成渠道默认关闭;如因境内服务不可用等极少数情况确需启用境外服务,我们会在启用前通过应用内提示等方式单独告知境外服务方名称、处理目的与方式、涉及的信息种类及你行使权利的方式,涉及你的个人信息的,依法取得你的单独同意后才会传输,你也可以选择不使用相关功能。

我们会根据服务质量与合规要求调整服务方,调整后将及时更新本表。AI 功能的使用日志(包括账号标识、使用时间、输入内容、生成内容以及安全审核与举报处置记录)留存不少于六个月,期满后删除或匿名化处理。

五、信息存储与安全

你的账号信息、经营数据、AI 对话记录与生成内容存储于中国境内的服务器。除上文第四条中明确标注为境外的服务外,我们不向境外传输你的个人信息。我们采取传输加密、访问控制、操作留痕等技术与管理措施保护你的信息安全,存储期限为实现服务目的所必需的期间及法律法规要求的留存期,超期将删除或匿名化处理。

六、你的权利

你有权访问、更正或删除你的个人信息,撤回授权或注销账号。你可在「我的」中管理资料与发起注销,或通过应用内「帮助与客服」行使上述权利。注销后,你的账号将无法登录,相关个人信息将在法律法规要求的留存期届满后删除或匿名化。

七、未成年人保护

本服务面向门店经营者与其员工,不面向未成年人。若你为未成年人,请在监护人指导下使用并取得其授权。