最後更新：2026年5月25日
版本：v4.2 | 適用地區：全球（包括香港、中國內地、台灣、東南亞及歐洲地區）
請仔細閱讀本私隱政策（「本政策」）。使用 WA AI AutoReply Limited（下稱「本公司」、「我們」或「平台」） 旗下任何產品、服務、應用程式、網站或相關功能（統稱「服務」），即代表您已閱讀、理解並無條件同意本政策的全部條款。如您代表任何法人、機構或組織使用服務，您同時聲明您具有代表該實體同意本政策的完全授權。
本政策可能隨業務發展、法律法規變更或技術升級而不定期修訂。修訂後的政策將在本頁面公佈，並於公佈之日起生效。繼續使用服務即視為接受修訂後的政策。如您不同意修訂後的任何條款，您應立即停止使用服務並聯絡我們申請刪除帳號。
本政策與我們的服務條款構成具有法律約束力的協議。如本政策與服務條款存在衝突，以服務條款為準。
1.1 WA AI AutoReply Limited（下稱「本公司」、「我們」或「平台」） 為本政策所涵蓋個人資料之資料控制者，負責決定資料的處理目的及方式。
1.2 本公司業務地址：香港。聯絡電郵：privacy@wa-autoreply.com。
1.3 本公司已根據香港《個人資料（私隱）條例》（第486章，「條例」）規定，設有指定私隱主任，負責處理資料主體的查詢及投訴。
1.4 在歐洲經濟區（「EEA」）及英國境內提供服務時，本公司亦符合《通用資料保護條例》（GDPR）之相關規定，並可能指定當地代表。
1.5 在中國大陸境內收集或處理個人信息時，本公司遵守《個人信息保護法》（PIPL）及相關配套規範。
2.1 帳號及身份資料：包括但不限於姓名、電郵地址、電話號碼、用戶名稱、密碼（經加密儲存）、頭像、公司名稱、職位、所在地區、時區設定及語言偏好。
2.2 商業帳號資料：包括 WhatsApp Business 帳號資訊、電話號碼ID、商業帳號ID（WABA ID）、Meta App認證憑證、Webhook驗證令牌及相關API金鑰（經加密儲存）。
2.3 客戶通訊資料：包括您透過本服務發送及接收的WhatsApp訊息內容、媒體檔案（圖片、影片、文件、語音訊息）、訊息元資料（發送時間、已讀狀態、送達狀態）及聯絡人資訊。
2.4 AI互動資料：包括輸入AI系統的提示詞（prompt）、AI生成的回覆內容、訓練資料（您上傳的知識庫文件）、對話記錄、用戶反饋（如點讚/點踩評分）及AI服務使用統計。
2.5 付款及財務資料：包括訂閱計劃類型、帳單週期、付款歷史記錄及發票資訊。信用卡及銀行帳號資料由第三方支付服務商（如Stripe）直接處理，本公司不儲存完整的支付憑證，僅保留付款交易ID、最後四位數字及付款狀態等必要資訊。
2.6 使用資料及日誌：包括IP地址、裝置標識符（Device ID）、瀏覽器類型及版本、作業系統、硬件型號、螢幕解析度、訪問時間戳、頁面瀏覽記錄、功能使用頻率、錯誤報告及崩潰日誌。
2.7 Cookie及追蹤技術資料：包括會話Cookie、持久性Cookie、本地儲存（localStorage）、會話儲存（sessionStorage）、網絡信標（web beacons）及類似追蹤技術所收集的資訊。
2.8 地理位置資料：基於IP地址推斷的大概地理位置（城市及國家級別）。如您明確授權，可能包括更精確的GPS位置資料。
2.9 第三方整合資料：若您啟用與Google試算表、CRM系統、電子郵件服務或其他第三方應用的整合，我們將根據授權範圍收集相關帳號資訊及資料。
2.10 衍生及推斷資料：我們可能根據上述資料推斷或生成額外資訊，包括用戶行為模式、業務特徵、客戶喜好及AI訓練模型輸出。
3.1 直接提供：您在註冊、設定帳號、填寫表單、上傳資料、提交客服申請或與我們通訊時直接提供的資訊。
3.2 自動收集：您使用服務時，我們的系統自動記錄技術資料，包括伺服器日誌、API調用記錄、效能指標及安全事件記錄。
3.3 第三方來源：來自Meta（Facebook）Webhook推送的WhatsApp業務資料、Google OAuth授權登入資訊、支付處理商提供的交易確認及欺詐警示。
3.4 您客戶的資料：透過您的WhatsApp Business帳號與您的終端客戶互動時，我們代您處理客戶通訊資料。就此類資料而言，您為資料控制者，我們為資料處理者，相關處理受我們的資料處理協議（DPA）約束。
4.1 履行合約義務（合法基礎：履行合約）：提供及維持帳號服務；處理訂閱及付款；提供技術支援；傳送服務通知及交易確認；確保服務功能正常運作。
4.2 AI服務優化（合法基礎：合法利益）：訓練及改善AI回覆模型；個性化AI回覆策略；優化自動回覆準確率；分析用戶使用模式以改善產品。本公司主張在不損害用戶基本權益的前提下，持續提升AI服務質量是合理的商業利益。
4.3 安全及反欺詐（合法基礎：合法利益/法律義務）：偵測並防止未授權訪問、詐騙及濫用行為；維護系統安全；調查可疑活動；執行訪問控制政策。
4.4 法律合規（合法基礎：法律義務）：遵守適用法律法規；回應政府機關的合法要求；保存必要的業務及財務記錄；履行稅務及監管報告義務。
4.5 行銷及推廣（合法基礎：同意/合法利益）：向您發送服務更新、新功能介紹及優惠資訊。您可隨時取消訂閱行銷電郵，但此不影響服務通知的發送。
4.6 業務分析及研究（合法基礎：合法利益）：分析整體使用趨勢；進行市場調研；評估業務表現；制定產品路線圖。此類分析主要使用匯總及匿名化資料。
5.1 本平台核心功能涉及人工智能處理。您明確同意及授權本公司將您的訊息內容、對話記錄及相關資料用於以下AI處理目的。
5.2 模型調用：您的訊息及知識庫內容將被傳送至AI服務提供商（包括但不限於DeepSeek、OpenAI、Anthropic、Google等）的API進行處理，以生成回覆。上述第三方提供商的資料處理受其各自的隱私政策約束。
5.3 本地模型訓練：在取得您明確同意的前提下，您的互動資料可能被用於優化我們的本地AI模型。您可在帳號設定中選擇退出此項使用。
5.4 向量化儲存：您上傳的知識庫文件將被轉換為向量嵌入（vector embeddings）並儲存於我們的向量資料庫，以支援語義搜索功能。刪除知識庫條目將同步刪除對應的向量資料。
5.5 AI生成內容責任：AI生成的回覆內容由您作為服務用戶負責審核及監管。本公司對AI回覆的準確性、完整性或適當性不作任何保證，亦不對因AI回覆引起的任何損失或糾紛承擔責任。
5.6 敏感資訊處理：請勿在訓練資料或系統提示詞中輸入可識別個人的敏感資訊（如身份證號碼、銀行帳號、醫療記錄等）。本公司對因用戶在AI訓練資料中包含敏感資訊而引起的任何責任不承擔法律責任。
6.1 服務提供商：我們委託以下類別的第三方服務提供商代我們處理資料，並已與其簽訂資料處理協議：雲端基礎設施提供商（如阿里雲、AWS）；資料庫服務提供商（PostgreSQL、Redis）；AI API服務提供商；支付處理服務商；電子郵件傳送服務商；錯誤監控及日誌分析服務商；客服平台服務商。
6.2 業務轉讓：如本公司發生合併、收購、資產出售或業務重組，相關資料可能作為資產的一部分轉讓給繼承實體。我們將在轉讓前通知用戶，並確保繼承實體承諾遵守本政策或提供同等保護。
6.3 法律要求：我們可能在以下情況披露資料：（a）遵守適用法律、法規或法院命令；（b）回應政府機關的合法要求；（c）保護本公司、用戶或公眾的合法權益；（d）調查詐騙或安全威脅。
6.4 用戶授權共享：如您啟用與第三方應用（如Google試算表、Zapier、CRM系統）的整合，您明確授權我們向該等第三方傳輸必要的資料。
6.5 匯總匿名資料：我們可能分享不含個人識別資訊的匯總統計資料，用於行業研究、行銷材料或業務合作。
7.1 本服務的資料處理可能涉及跨境傳輸。您的資料可能被傳輸至及儲存於您所在國家/地區以外的伺服器，包括但不限於香港、中國大陸、美國、新加坡、歐盟成員國及日本。
7.2 對於向EEA以外地區的資料傳輸，我們依據歐盟標準合約條款（SCCs）或其他經認可的適當保障措施進行傳輸。
7.3 對於涉及中國大陸居民個人信息的跨境傳輸，我們遵守PIPL第三章有關個人信息出境的相關規定，在必要時進行安全評估或訂立標準合同。
7.4 使用本服務即表示您同意依據本政策進行上述跨境資料傳輸。
8.1 我們依據以下原則確定資料保留期限：（a）業務需要：提供服務所需的最低期限；（b）法律義務：適用法律法規規定的最低保留期限；（c）爭議解決：解決潛在法律糾紛所需的期限。
8.2 具體保留期限如下：
8.3 即使您刪除帳號，我們仍可能根據法律義務保留特定資料。已納入備份存檔的資料將在常規備份循環清除。
9.1 我們使用Cookie及類似追蹤技術維持您的登入狀態、記憶您的偏好設定、分析服務使用情況及提供個性化體驗。
9.2 Cookie分類如下：（a）必要Cookie：維持服務基本功能及安全性，無法停用；（b）功能性Cookie：記憶您的語言偏好、主題設定等；（c）分析Cookie：收集匿名的服務使用統計；（d）行銷Cookie：追蹤廣告效果（如適用）。
9.3 您可通過瀏覽器設定管理Cookie偏好。禁用特定Cookie可能影響服務的部分功能。
9.4 我們可能使用第三方分析工具（如Google Analytics）。如果適用，我們已根據適用法律實施資料匿名化措施。
10.1 根據適用法律，您可能享有以下權利（具體適用的權利視您所在地區而定）：
10.2 行使上述權利，請發送電郵至 privacy@wa-autoreply.com，並提供足夠資訊驗證您的身份。我們將於收到請求後30個工作日內（GDPR地區為1個月內）回應。
10.3 在某些情況下，我們可能拒絕或限制您的請求，例如：資料保留為法律義務所要求、刪除資料將損害他人合法權益、或請求明顯無根據或過度頻繁。
10.4 您有權向相關資料保護監管機構提出投訴。香港用戶可向個人資料私隱專員公署投訴；EEA用戶可向所在成員國的資料保護機構投訴。
11.1 本公司實施以下技術及組織安全措施保護您的資料：
11.2 儘管我們採取上述措施，互聯網傳輸及電子儲存本質上存在安全風險。我們不能保證絕對安全，亦不對超出我們合理控制範圍的安全事件承擔責任。
11.3 如發生資料外洩事件，我們將依據適用法律的要求，及時通知受影響的用戶及相關監管機構。
12.1 本服務不面向18歲以下（或適用地區法定成年年齡以下）的未成年人。我們不會故意向未成年人收集個人資料。
12.2 如我們發現已無意中收集了未成年人的個人資料，我們將採取合理措施盡快刪除相關資料。如您認為我們持有未成年人資料，請立即聯絡 privacy@wa-autoreply.com。
13.1 本服務透過Meta官方WhatsApp Business API運作。使用本服務，您同時須遵守Meta的《WhatsApp Business政策》及《使用條款》。
13.2 您作為WhatsApp Business API的申請者及使用者，負有確保您的使用符合所有適用法律及Meta政策的責任，包括但不限於：獲取終端用戶的有效同意方可向其發送訊息；遵守WhatsApp反垃圾訊息政策；確保訊息模板符合Meta審核標準。
13.3 Meta可能訪問WhatsApp Business API的訊息元資料用於服務改善及安全目的，具體受Meta的隱私政策約束。
13.4 如因您違反Meta政策導致您的WhatsApp Business帳號被封禁或受限，本公司不承擔任何責任，亦不退還任何服務費用。
14.1 本公司不對以下情況承擔責任：（a）因您的過失或疏忽導致的資料外洩；（b）第三方服務提供商的安全事件；（c）因不可抗力（包括但不限於自然災害、戰爭、政府行為、網絡攻擊）導致的資料損失；（d）AI系統生成的不準確或不當內容導致的損失；（e）您違反本政策或服務條款導致的後果。
14.2 在適用法律許可的最大範圍內，本公司因本政策引起的最大賠償責任不超過您在事件發生前12個月內支付給本公司的服務費用總額。
14.3 本公司不對任何間接損失、特殊損失、後果性損失、懲罰性損失或附帶損失承擔責任，即使本公司已被告知該等損失的可能性。
15.1 本政策受香港法律管轄並依香港法律詮釋，不考慮法律衝突原則。
15.2 如因本政策或資料處理活動產生任何爭議，雙方應首先嘗試通過友好協商解決。如協商失敗，爭議提交香港國際仲裁中心（HKIAC）按其適用規則以仲裁方式最終解決。仲裁地為香港，仲裁語言為中文或英文（由雙方協議確定）。
15.3 上述仲裁條款不妨礙任何一方就知識產權侵權、保密義務違反或緊急救濟向有管轄權的法院申請臨時禁制令。
16.1 可分割性：如本政策任何條款被認定為無效或不可執行，該條款的無效不影響其餘條款的有效性，其餘條款繼續全面有效。
16.2 完整協議：本政策連同服務條款及任何附加協議，構成雙方就資料處理事項達成的完整協議，取代雙方之前的一切口頭或書面協議。
16.3 語言：本政策以中文起草，亦可能提供英文版本。如中英文版本存在任何矛盾，以中文版本為準。
16.4 不放棄：本公司就本政策任何條款的不執行或延遲執行，不構成對該條款的放棄，亦不影響本公司日後執行該條款的權利。
16.5 聯絡我們：如對本政策有任何疑問、投訴或行使資料主體權利，請聯絡：電郵 privacy@wa-autoreply.com | 回應時限：30個工作日內。
© 2026 WA AI AutoReply。保留所有權利。本私隱政策最後由法律團隊於2026年5月25日審閱。
文件編號：PP-2026-001 | 本文件受著作權保護，未經授權不得複製或轉載。