私隱政策

1. 兩種角色：貴公司的資料 vs. 帳戶資料

WhatsTeam 以兩種不同角色處理資料：

• 客戶資料：客戶公司連接或上載的 WhatsApp 對話、聯絡人清單、媒體檔案及 CRM 紀錄。客戶公司是這些資料的資料使用者／控制者；WhatsTeam 是其處理者：我們只按公司指示、為提供服務而儲存及處理該等資料。
• 帳戶資料：營運 WhatsTeam 本身所需的資料，即姓名、工作電郵、經雜湊處理的密碼、工作區設定及服務日誌。就此等資料，WhatsTeam 是資料使用者／控制者。

如你是我們客戶的客戶（例如你曾與使用 WhatsTeam 的公司對話），你的資料如何使用由該公司決定；請直接向該公司提出要求，我們會協助其回應。

2. 我們處理的客戶資料

公司連接 WhatsApp 號碼後，我們代其處理：

• 已連接號碼收發的訊息（文字、圖片、語音、文件及其他媒體），包括時間戳及電話號碼等訊息元數據；
• 聯絡人姓名及電話號碼，包括公司指定的 CRM 名稱；
• 公司建立或匯入的成交及銷售管道紀錄。

號碼連接期間，訊息會持續同步，令工作區保持完整及可搜尋。

3. 我們收集的帳戶資料

• 每位工作區用戶的姓名及工作電郵；
• 密碼（只以加鹽雜湊方式儲存，我們無法讀取）；
• 公司名稱、標誌及工作區設定；
• 營運及保護服務所需的技術日誌（例如登入事件及錯誤日誌）。

公開的推廣頁面只收集匿名的整體統計（頁面瀏覽及按鈕點擊），不使用 Cookie、不儲存識別碼或 IP 地址。

4. 資料用途

我們只將資料用於提供、保護及改善服務：同步及備份對話、支援搜尋及分析、AI 輔助草擬回覆、客戶支援及收費。

我們不出售資料，不將客戶資料用於廣告，亦不會用你的對話訓練我們自己的 AI 模型。

5. AI 處理

AI 功能（草擬回覆、語氣分析）會透過我們的路由服務商 OpenRouter, Inc. 將相關訊息內容傳送至第三方 AI 模型供應商，僅用於生成所需輸出。我們只選用其條款不容許以 API 資料作訓練的供應商，並且不會傳送超出功能所需的內容。

工作區可要求我們完全停用 AI 功能，或只為特定已連接號碼停用。

6. 分包處理者及託管

我們使用少量服務供應商營運 WhatsTeam：

• Replit, Inc.：應用程式託管及託管 PostgreSQL 資料庫（資料於傳輸中及儲存時均加密）；
• OpenRouter, Inc.：上述 AI 功能的模型路由；
• Stripe, Inc.：付費計劃推出後的付款處理（Stripe 接收帳單資料；我們永不儲存完整信用卡號碼）。

供應商如有變動，我們會更新此清單。目前託管於美國；使用本服務即代表你同意資料傳送至該地點處理。

7. 保安

• 所有流量於傳輸中加密（TLS），儲存的資料亦經加密；
• 密碼以加鹽雜湊儲存；session cookie 設為 HttpOnly；
• 工作區內的客戶資料按權限劃分：管理員控制每位成員可見哪些號碼；
• 透過個人橋接功能連接的個人（非團隊）帳戶，其訊息內容於應用層額外加密。

沒有系統是絕對安全的。如我們得悉有影響你資料的外洩事故，會在不無故延誤的情況下通知受影響客戶。

8. 保留、匯出及刪除

工作區訂閱有效期間，客戶資料會一直保留，令公司保有完整紀錄。公司可隨時聯絡我們匯出資料。

工作區被刪除或訂閱結束後，我們會在 60 日內刪除其客戶資料，法律要求保留更長時間者除外。匿名整體統計最多保留一年。

帳戶資料於帳戶刪除時一併刪除，惟法律或會計上必須保留的最少紀錄除外。

9. Cookie

我們只使用必要的 Cookie：用作保持登入狀態的 session cookie。沒有廣告 Cookie、第三方追蹤器或分析 Cookie，因此亦無需 Cookie 橫幅。

10. 你的權利

根據 PDPO，你可要求查閱及改正我們作為資料使用者所持有關於你的個人資料。如 GDPR 或類似法律適用於你，你或另享有刪除、限制處理及資料可攜等權利。

請將要求發送至 hello@whatsteam.app。如你的資料存於某客戶的工作區內（你是其客戶或僱員），我們會將要求轉介該公司並協助其回應。

11. 政策修改

我們會在此頁發佈更新；如有重大修改，會於服務內或以電郵通知工作區管理員。頁首日期為現行版本。

12. 聯絡我們

私隱查詢及要求：hello@whatsteam.app