Lakuchat 数据处理条款

双方： 商家（“控制者”，在马来西亚 PDPA 下也称“数据使用者”，在新加坡 PDPA 下称“组织”）与 TF Globe Pte Ltd，以 Lakuchat 名义经营（“处理者”，在新加坡也称“数据中介”）。

1.1 本文件适用于 Lakuchat 通过本服务为商家处理的个人数据（“顾客数据”）：电话号码和渠道 ID、姓名、聊天消息、送货信息、订单和付款状态、付款截图，以及顾客发送的其他任何内容。

1.2 数据主体是商家的顾客、潜在顾客，以及使用仪表板的商家员工（在我们代表商家处理其数据的情况下）。

1.3 目的：提供《条款》所述的服务，即回复顾客、建立购物车、接收订单、发送收据和状态消息、为商家提供仪表板和分析、支持、安全，以及检测禁止内容（对色情内容、儿童虐待材料、非法商品和诈骗进行自动检查，仅对被标记的项目进行人工审核）。

1.4 期限：账户有效期间，之后按第 11 条规定。

1.5 商家不得使用本服务处理敏感个人数据（例如健康、生物识别、宗教、政治或性生活数据，或身份证号码或银行卡号码），也不得要求顾客在聊天中发送。我们可以拦截或遮蔽这些数据。

我们将：

(a) 仅依据商家有文件记录的指示处理顾客数据，即《条款》、本文件以及商家的设置和对服务的使用，法律另有要求的除外（如允许，我们会先告知商家）；

(b) 如果我们认为某项指示违法，告知商家；

(c) 确保有权访问的员工受保密义务约束并获得授权，且仅授予其所需的访问权限；

(d) 将不同商家的顾客数据相互隔离（附件 1）；

(e) 采用附件 1 中的安全措施，并随服务变化进行审查；

(f) 不出售顾客数据，不将其用于我们自己的营销，不用其训练 AI 模型，并且仅在付费服务条款下使用 AI 服务商，该条款规定服务商不会使用内容来改进其产品或训练其模型（服务商可能在有限时间内记录提示词，仅用于检测滥用）；

(g) 除提供服务所需外，不将其与其他数据合并。

我们通过附件 1 中的措施保护顾客数据，防止丢失、滥用、未经授权的访问、披露、更改和销毁。（马来西亚 PDPA 将安全原则直接适用于数据处理者。）

4.1 商家对附件 2 中的子处理者给予一般性许可。

4.2 在增加或更换处理顾客数据的子处理者之前，我们将更新附件 2，并至少提前 30 天（通过电子邮件或仪表板）通知。商家可在此期间以合理的数据保护理由书面提出异议；如果我们无法合理满足该异议，商家可终止受影响的服务。

4.3 我们要求每个子处理者承担实质上不低于本文件的数据保护条款，并就其履行这些义务对我们负责，但受《条款》中责任限制的约束。

5.1 我们的主要系统在新加坡运行。部分子处理者（例如 Meta、AI 模型服务商、电子邮件和错误监控服务商）可能在其他国家处理数据（附件 2 在已知时列明地点）。

5.2 我们仅在适用法律下有合法依据时才传输数据，例如：充分性或同等保护评估、合同保障（例如东盟示范合同条款或同等条款）、公认的认证，或在需要时取得个人同意。

5.3 商家作为控制者，须向顾客发出其当地法律要求的通知并取得所需同意，并在其法律要求时自行作出传输评估（例如马来西亚的跨境传输规则：向我们在新加坡传送顾客数据的马来西亚商家，必须能证明目的地具有实质相似的保护或其他被允许的依据）。为此提供协助，我们确认：我们是受新加坡 PDPA 约束的新加坡公司，我们的系统位于新加坡，本文件提供合同保障，并提供附件 1 和附件 2 中的信息。我们提供标准的购物者隐私通知模板（docs/legal/shopper-privacy-notice-TEMPLATE.md），并可应要求提供国家名单。

5.4 Meta。 通过 WhatsApp 或 Instagram 发送的消息也会经过 Meta 自己的系统。Meta 按其自身条款和隐私政策处理该数据，就此目的而言不是我们的子处理者。商家接受 Meta 对该渠道的条款（《服务条款》第 5 条）。

5.5 如果印度尼西亚法律对某项传输要求特定的标准合同条款或充分性决定，我们将在其可用时采用，且在被要求时双方将签署。

6.1 在获知影响顾客数据的个人数据泄露后，我们将不无故拖延，且在任何情况下于 48 小时内通知商家，方式为发送电子邮件给账户所有者并在仪表板中显示。

6.2 通知将包含我们已知的信息：发生了什么及何时、受影响的数据和人员、可能的后果、我们已采取的措施以及联系人。随着了解更多，我们会更新。

6.3 我们将协助商家履行其向监管机构和个人通报的义务。是否通报以及如何通报，由商家在适用于其的法律期限内自行决定。据我们在本草稿日期的理解，这些期限包括：马来西亚，尽快且不迟于获悉后 72 小时内通知专员；如可能造成重大损害，不无故拖延地并在此后 7 天内通知受影响个人；新加坡，在评估泄露属于应通报后 3 个日历日内通知 PDPC；印度尼西亚，在确认故障后 72 小时内通知受影响个人和主管机关。

6.4 未经事先通知，任何一方不得在关于数据泄露的公开声明中点名另一方，法律要求的除外。

7.1 如果顾客就其数据联系我们，我们会请其联系商家并告知商家，法律要求我们作出答复的除外。

7.2 本服务包含供商家查找、导出（用于访问以及转移给另一控制者的数据可携带，马来西亚修订后的 PDPA 允许）、更正和删除顾客数据的工具。对于工具无法满足的请求，我们会在 5 个工作日内提供协助，以便商家满足其期限（这些期限可能很短，例如印度尼西亚实施条例对许多请求设定为 72 小时）。

7.3 我们为数据保护影响评估和监管机构问询提供合理协助；如协助超出轻微程度，费用由商家承担。

我们每年一次向商家提供合理必要的信息以证明合规（我们安全措施的书面摘要及对安全问卷的答复）。仅在发生影响商家的已确认泄露后，或监管机构要求时，才可进行现场或技术审计，须提前 30 天通知，在营业时间内进行，保密，费用由商家承担。

商家承诺：

(a) 其有合法依据，并已发出通知（需要时已取得同意），以收集顾客数据并通过本服务和子处理者对其进行处理，包括跨境传输；

(b) 仅向已联系过它或已选择加入的人发送消息，并立即尊重退出请求；

(c) 不会向我们提供其无权提供的数据或敏感数据（第 1.5 条）；

(d) 回应其顾客的请求和投诉以及监管机构；

(e) 保障自己的账户、密码和设备安全，并将任何疑似泄露告知我们；

(f) 合法使用支持访问许可和工具；

(g) 在其当地法律要求时，任命数据保护官并按需登记或通报。

适用《条款》第 7 条。员工为支持而访问顾客数据，属于依商家指示的处理，并受该条所述限制。

11.1 商家可随时在仪表板中导出顾客数据，账户终止后 30 天内也可导出。

11.2 之后，我们会在 60 天内删除或不可逆地匿名化顾客数据，法律要求我们保留的数据除外，备份按其正常周期到期（最长 35 天）。

11.3 使用期间，我们适用附件 1 中的保留期限，除非商家设定了更短期限。

《条款》第 14 条的限制和排除适用于本文件。商家对其顾客的索赔，以及因商家自身违反数据保护法而产生的罚款或处罚负责。各方仍须对其所适用法律下自身的法律义务负责，本文件不免除这些义务。

如适用其他法律，双方在要求的范围内适用。

商家自己的支付服务商（例如 Billplz、Stripe 或 Xendit）以及其连接的任何电商平台（例如 Shopify）是商家自己的服务提供者，适用其各自的条款，不是我们的子处理者。