隐私政策

最后更新：2026 年 11 月 2 日；生效日期：2026 年 11 月 2 日。本通知提供马来文、英文及中文版本；如有不一致，以英文版为准。

1. 我们是谁

KaunterAI 由KAUNTER AI STUDIO（SSM 注册号：AS0524213-W）运营（KaunterAI 是 KAUNTER AI STUDIO 的品牌），营业地点：马来西亚柔佛州新山（Johor Bahru, Johor, Malaysia）。联系邮箱：hello@kaunterai.com。本政策依据马来西亚《2010 年个人资料保护法》（PDPA）及其 2024 年修正编写。

2. 我们的角色

KaunterAI 为商家提供 AI 前台服务。顾客通过 WhatsApp、Facebook Messenger、Instagram 或网站聊天发给商家的消息，由我们代表商家处理。对这些资料，商家是资料使用者（data user），决定资料用途，商家的隐私政策适用于其顾客；我们是资料处理者（data processor），仅按商家指示处理，并依 PDPA 遵守安全原则。

对商家账号与账单资料、本网站访客及直接联系我们的人，我们是资料使用者并独立负责。

3. 我们收集的资料

• 顾客消息内容：文字、图片、语音、视频及附件；
• 渠道资料：姓名或显示名称、电话号码、Meta 平台用户 ID（PSID/IGSID）、头像（如平台提供）；
• 对话记录、标签、商家员工备注；
• 商家账号资料：联系人、公司资料、账单资料；
• 技术资料：IP 地址、浏览器类型、日志（用于安全与故障排查）。

我们不要求也不刻意收集敏感个人资料（如健康资料），请勿在聊天中提供。

4. 来自 Meta 平台的资料

我们通过 WhatsApp Business Platform（Cloud API）、Messenger 平台和 Instagram 消息 API 接收资料，仅用于为相应商家回复和管理对话，并遵守 Meta 平台条款、开发者政策及 WhatsApp 商业政策。我们不出售这些资料，不用于广告，也不用于训练或改进任何 AI 模型。

我们使用的 Meta 权限及用途：

• whatsapp_business_messaging：代商家收发 WhatsApp 消息；
• whatsapp_business_management：管理商家的 WhatsApp 商业账户、号码和消息模板；
• pages_messaging、pages_manage_metadata、pages_show_list：列出商家的主页并代其收发 Messenger 消息、接收消息通知；
• instagram_basic、instagram_manage_messages：读取商家 IG 专业账户基本资料并代其收发私信；
• business_management：商家授权接入时读取其企业资产。

5. 使用目的

• 代表商家回复顾客，优先使用商家已批准的回复，必要时转交人工；
• 提供、维护和保护服务；
• 计算商家的 AI 使用额度及账单；
• 履行法律义务。

AI 只回答商家自己的业务问题（产品、价格、营业时间、预约等），不是通用聊天机器人。客服回复可能由 AI 协助。您随时可以输入「人工」或「客服」（英文 human / staff，马来文 manusia / khidmat pelanggan）转给商家员工，AI 会停止回复。AI 没有把握、暂时无法使用或达到每月额度，或您只发送图片、语音或视频时，对话也会转给员工。

6. AI 模型服务商（子处理者）

当已批准的回复无法回答时，顾客消息的文字可能发送给第三方 AI 服务商以生成回复。图片、语音和视频不会发送给 AI 服务商。目前使用：

• OpenAI, L.L.C.（美国）OpenAI API：生成回复，以及（如已启用）把消息与已批准的回复配对。依 OpenAI 的 API 数据政策，发送到 API 的资料默认不用于训练其模型，并在滥用监控日志中最长保留 30 天（法律要求或为保护其服务或他人免受伤害而合理需要时除外）。

这些服务商按合同处理资料，不得用于其自身目的。名单变更时我们会更新本页。

7. 其他共享与跨境转移

我们使用下列服务商（子处理者）提供服务：Meta（消息渠道；美国及其他地区）、OpenAI（AI 回复；美国）、DigitalOcean（服务器、数据库和备份；新加坡 SGP1）、Cloudflare（DNS、CDN、安全防护及本网站托管；全球网络）。因此资料可能在马来西亚境外（如美国、新加坡）存储或处理。我们依 PDPA 第 129 条（经修订），通过与服务商签订包含安全和保密要求的数据处理条款保护这些资料。除上述及法律要求外，我们不向其他第三方披露个人资料。

8. 保存期限

• 对话记录：商家删除时删除；服务终止后 90 天内删除（商家可设定更短期限）；
• 系统日志：最长 30 天；
• 账单记录：依《1967 年所得税法》保存 7 年；
• 备份：最长保留 35 天，之后自动覆盖删除。

9. 您的权利

依 PDPA，您可要求查阅、更正个人资料，撤回同意，限制处理，并在适用时要求资料携带。我们会在收到请求后 21 天内回复。

若您是商家的顾客，请优先联系该商家；您也可联系我们，我们会在 5 个工作日内把请求转交商家并协助其在法定期限内回复。删除请求见《数据删除说明》。

10. 安全

我们使用传输加密（HTTPS/TLS）、访问控制和最小权限原则保护资料。如发生个人资料外泄，我们会在发现后 24 小时内通知受影响商家并协助其通报个人资料保护专员；对我们作为资料使用者的资料，我们将依 PDPA 第 12B 条通报。

11. 未成年人

本服务面向商家。若顾客未满 18 岁，商家负责依法取得所需同意。

12. 资料保护官

我们目前未达到委任资料保护官的门槛；达到后会在本页公布联系方式。

13. 联系我们

hello@kaunterai.com

KAUNTER AI STUDIO（SSM 注册号：AS0524213-W），马来西亚柔佛州新山。本政策如有变更，将在本页公布并更新日期。