Lakuchat 隐私政策

我们是谁。 TF Globe Pte Ltd，新加坡公司，以 Lakuchat 名义经营（“我们”）。UEN 202223582W。地址：10 Mohamed Sultan Road, #02-01, Singapore 238960。

数据保护官（DPO）及隐私联系方式： TF Globe Pte Ltd 数据保护官，privacy@lakuchat.com。本政策中的所有问题和请求均可通过此邮箱联系。

来自访客和商家： 姓名、电子邮件、电话、公司名称和国家、登录信息（密码由我们的登录服务商处理）、套餐和计费信息（银行卡信息由 Stripe 处理，我们从不存储）、设备和使用数据（访问的页面、使用的功能、错误）、与我们支持团队的消息、同意记录以及候补名单表单。

代表商家（其顾客的数据）： 电话号码或渠道 ID 和个人资料名称、消息和附件、送货信息（姓名、地址、电话）、订单和付款状态、二维码转账的付款截图，以及顾客选择发送的其他任何内容。我们不希望收到敏感数据（健康、身份证号码、银行卡号）。请勿在聊天中发送。

不收集： 我们不接收顾客的支付卡号；由支付服务商处理。

数据来源： 来自您注册、使用仪表板或联系我们时提供的信息；来自您使用我们网站和服务时自动产生的数据（设备和使用数据）；来自您的 Stripe 计费记录；对于顾客的聊天，则来自顾客通过 WhatsApp 或 Instagram 发送的内容以及商家（商品目录、订单）。

您必须提供吗？ 创建和运行账户需要账户和计费信息；没有这些信息我们无法提供服务。同意营销邮件和分析类 Cookie 是可选的，不影响服务。向商家发消息的顾客自行选择发送的内容；商家可能需要送货信息来履行订单。

凡法律（例如印度尼西亚《个人数据保护法》或马来西亚 PDPA）要求同意的，我们会征求同意，您也可以撤回。

消息由我们的子处理者运营的 AI 语言模型处理，以撰写回复。AI 回答使用商家的商品目录和规则。聊天开始时会告知顾客他们正在与 AI 助手交谈，并可要求转接真人。我们不使用顾客的聊天内容训练 AI 模型。我们的 AI 服务商在其付费服务条款下处理这些内容，根据该条款，服务商不会使用内容来改进其产品或训练其模型；它可能在有限时间内保留提示词和回复，仅用于检测和防止滥用，并可能在其运营所在的任何国家处理或缓存这些内容。AI 可能出错；商家须对以其名义所说的内容负责。

经商家在注册时给予的许可（可在“设置”中撤回），经授权的员工可以查看商家账户以提供支持。访问默认为只读、有时间限制，除非必要否则隐藏电话号码和地址，绝不显示支付凭证或密码，并记录商家可见的原因。为制止滥用、欺诈或安全事件，或遵守法律，我们也可能在未经许可的情况下访问账户。

我们不出售个人数据。

我们的主要系统位于新加坡。部分服务商在其他国家处理数据（例如 Meta、AI 服务商、电子邮件和监控服务）。当数据离开其收集所在国家时，我们依赖该国法律允许的机制，例如合同保障、充分性或同等保护评估、认证，或在需要时取得同意。如需详情请联系我们。

根据您所在地（马来西亚 PDPA、印度尼西亚《个人数据保护法》、新加坡 PDPA），您可以要求：访问您的数据、更正、删除、撤回同意、限制或反对处理、获取副本或将其转移给另一控制者（数据可携带），以及投诉。对于商家账户数据，请联系 privacy@lakuchat.com；我们力求在 14 天内回复，且最迟在 21 天内回复，或在法律规定的更短期限内回复（如法律允许延期，我们会告知您）。对于您与商家的聊天，请联系商家，由其负责；如果您联系我们，我们会转交并提供协助。回复 STOP 可退出营销或主动消息。

投诉： 您也可以向数据保护主管机关投诉：马来西亚为个人数据保护专员；新加坡为个人数据保护委员会（PDPC）；印度尼西亚为个人数据保护机构（正根据第 27/2022 号法律设立）或通信和数字部。

我们采用传输加密和敏感字段的静态加密、商家之间的严格隔离、员工多因素登录、最小权限访问、日志记录、备份和测试。没有任何系统是绝对安全的。如果数据泄露影响到您，我们会及时（在获知后 48 小时内）通知相关商家，并且在我们是控制者时，按法律要求通知您和主管机关。

本服务面向企业。我们不会故意收集儿童的数据。商家不得以儿童为目标，也不得在没有合法同意的情况下收集其数据。如果您认为收集了儿童的数据，请联系我们。

我们的网站使用 Cookie 和类似工具实现必要功能，并在需要时经同意用于分析（Google Analytics）。我们不使用它们跨网站识别个人。您可以通过浏览器和 Cookie 横幅控制 Cookie。

我们会发布带有新日期的更新；对于重大变更，会至少提前 30 天通过电子邮件或仪表板通知商家。