最后更新：2026 年 9 月 1 日
本政策同时适用于这个网站和它所描述的 Shopify 应用。 它是写来给人读的，不是写来让人熬过去的。哪里说得不清楚，告诉我们，我们改。
我们从来看不到你的顾客。本应用只申请这几项 Shopify 权限：
read_themes、read_products、
write_products、write_content。我们对你的主题只有读取权 ——
能看，不能改。订单、顾客和支付数据需要另外的权限，
我们没有申请，因此也拿不到 —— 这不是靠一句承诺，而是 Shopify 根本不会把那些数据交给我们。
我们扫描的内容全部来自你店面上本来就公开的页面，加上你的主题设置和商品数据。 我们只存那些用来向你展示报告、执行你批准的修复、以及让你能撤销它所必需的信息。
你正在读的这个页面不从任何其他域名加载任何东西 —— 没有字体、没有图片、没有脚本 —— 也不设置任何 cookie、不做任何统计。 它发出的第三方请求数量是零。它唯一会取的文件是我们自己的样式表， 就在同一个域名下。你可以在浏览器的网络面板里自己核实， 而且我们发送的 Content-Security-Policy 响应头会在浏览器层面直接拦掉这类请求。
本站什么都不收集。没有表单、没有注册，我们没有任何办法从你读这个页面这件事里 知道你是谁。扫描发生在你已安装应用的那家店里的 Shopify 应用内 —— 所以我们不会因为谁说一句就去扫别人的店，也从来不需要在这里向你要邮箱。
如果你写信到本政策底部的地址，我们当然就有了你的邮箱 —— 那是一次普通的邮件往来，我们只在这次对话还有用的期间保留它。
你安装应用后，我们会存下以下内容。
| 存什么 | 为什么需要 |
|---|---|
| 店铺域名与 Shopify 访问令牌 | 用来代表你调用 Shopify 的 API。我们发出的每一个请求都靠这个令牌授权。 |
| 你的 Shopify 员工账号信息 —— 姓名、邮箱、语言设置、是否为账号所有者 | Shopify 会把这些放在签发给我们的会话里。我们用其中的语言设置来按你店铺的语言生成替代文本。 |
| 主题名称与 ID | 用来标识一次扫描对应哪个主题，以及读取它的颜色设置，好告诉你该改哪一项。 |
| 扫描结果 —— 页面 URL、CSS 选择器、简短的 HTML 片段、计算出的颜色、字号与字重 | 这些就是检出结果本身。那些片段让我们能精确指向具体是哪个元素，并给出准确的修复建议。它们来自你店面上本来就公开的页面。 |
| 商品标题、变体名称、图片替代文本 | 用来找出缺少替代文本的图片，并用你已经填好的信息组织出替代文案。 |
| 你执行修复前后的主题设置值 | 让每一次改动都能回滚。没有改动前的值，「撤销」就无从谈起。 |
扫描是只读的。我们不会修改你的主题，也不会创建它的副本。 对于颜色和布局问题，我们告诉你该改哪个主题设置项、改成什么值，并把你链到那个字段 —— 改动由你自己在 Shopify 的主题编辑器里完成。
我们唯一会写入的是商品图片的替代文本和无障碍声明页， 而且只在你点了那个按钮的时候才写。两者都会先记录改动前的值，所以都可以回滚。
你不必等这些流程。写信给我们，我们收到请求就删。
这就是完整名单。我们不使用广告网络、数据经纪商或统计分析服务商， 也在任何情况下都不会把数据卖给任何人。
如果你在欧盟或英国，GDPR 赋予你访问、更正、导出、删除个人数据的权利， 以及对数据处理方式提出异议的权利。加州居民在 CCPA 下有相当的权利。 无论你住在哪里，我们都一视同仁地给予这些权利 —— 因为维护两套标准比维护一套更费事。
要行使其中任何一项，写邮件给我们。我们会在 30 天内回复，通常远快于此。
数据通过 HTTPS 传输，存放在我们自己控制的服务器上。访问令牌是我们持有的最敏感的东西； 它们被存下来是为了调用 API，并在你卸载的那一刻删除。
我们不会假装拥有我们没有的认证。这是一个小的独立项目， 不是一家带着 SOC 2 报告的企业级供应商。我们能承诺的是一份很短的数据清单 —— 我们存的每一样都列在上面那张表里 —— 以及你一开口就立刻删除。
这是一款卖给商家的商业工具。它不面向儿童，我们也不会在知情的情况下收集 16 岁以下人士的数据。
如果我们对本政策的修改会影响我们收集什么、或与谁共享， 我们会在变更生效前给活跃用户发邮件。顶部的日期始终反映当前版本。
疑问、删除请求，或其他任何事： hello@maycomayco.com