本文件涉及 Aster 软件服务与商户的关系。店铺商品销售由实际商户负责。
1. 功能与边界
本待审条款适用于建站、商品内容、翻译、SEO、客服及运营辅助Agent。AI根据用户输入、批准的知识库和获授权工具提供草稿、建议或限定操作；生成结果可能不准确、遗漏上下文或与他人输出类似。平台及Agent不提供专业法律、税务、医疗或投资意见，不能把本模板标为“已由专业律师编写或审定”。具体启用模型和数据处理安排须在供应商清单中确定。
2. 权限与指令层级
Agent只在商户明确授予的店铺、工具、操作和额度范围内工作；对网页、邮件、商品文件和客服消息中的内容应按不可信输入处理。外部文本不能覆盖平台安全规则、商户正式政策或权限控制。操作授权应由服务端验证，并可即时撤回；不能通过在提示词中写“允许退款”等话语绕过独立审批和支付权限。
3. 草稿、发布与敏感操作
商品文案、图片描述、翻译和SEO修改默认进入可预览草稿。商户审阅后才能发布影响公众展示、价格或促销的重要变更。退款、收款配置、结算账户、域名、数据批量删除、权限扩大和协议生效须分别获得明确批准；同意日常客服自动回复不构成这些操作的授权。批准须对应具体内容、金额或操作版本，内容发生变化须重新批准。
4. 退款与消费者权利
Agent可解释已批准的退款政策、收集必要事实、检索订单和起草退款请求，但每笔退款执行须经商户授权员工审批。系统执行前重新计算可退金额并防止重复退款，不能把AI预测当作资金事实。Agent不得最终拒绝法定撤回、缺陷救济、退款或人工复核；对期限即将届满、政策冲突或权益争议应立即转人工，记录请求的原始时间，避免因排队损害权利。
5. 法律文档及翻译
法律文档只能从受版本控制、按法域配置的律师待审模板形成草案；example字段及未确定选项应阻止正式发布。Agent不得自行修改法律结论、适用法律、法定期限、责任限制或消费者权利；这类变更须由商户获授权负责人和适当律师审查。翻译版本应对齐原版本和条款编号，并保留可追溯差异；语言切换不得替换成内容不同的协议。
6. 数据最小化和供应商
发送给模型的数据应限制为完成当前任务所需，并尽可能使用订单引用、脱敏字段或聚合信息。不得提交完整PAN、CVV、密码、私钥或无关个人信息。模型供应商、国家、日志保存和训练使用政策在上线前完成核查及DPA安排；默认禁止通用模型训练和跨租户检索。商户自带模型或插件须通过同样的接收方、权限和跨境审查。
7. 输出核验与记录
商户应检查商品事实、知识产权、文化语言、价格、库存、配送和广告声明。系统应记录必要的输入引用、知识版本、工具调用、审批、结果及撤回，敏感字段需脱敏并按限定周期保存。低风险变更应具备可回滚版本；资金等不可简单撤回操作必须使用专用流程，而不能用“重试一次”代替幂等和对账。
8. 披露、人工接管与停止
面向消费者的会话开始时须说明正在与AI客服交流，并提供可用的人工联系途径和实际服务时间。商户可暂停Agent、撤回工具或切换人工；停用不能抹去已收到的投诉或申请。发现越权、数据泄露、重复交易或明显错误时，平台应停止受影响任务并通知相关负责人。AI错误的责任仍按实际行为及法律分配，本条款不免除平台或商户自身过错责任。