隐私政策

一、适用对象与我们的角色

本政策涉及三类人：注册使用本服务的企业及其团队成员（下称「客户」或「商家」）；与商家的 AI 助手或客服对话的人（下称「顾客」）；访问我们官网的访客。

对于客户的账号、计费信息和官网访问数据，我们自行决定处理的目的和方式，是数据控制者（新加坡《2012 年个人数据保护法》即 PDPA 中的「组织」）。

对于商家上传的内容和顾客的对话，商家是控制者，我们代表商家处理（PDPA 中的「数据中介」，GDPR 中的「处理者」），只按商家的指示和《数据处理协议》处理。商家负责向自己的顾客作出告知并取得必要的同意。

二、我们收集的信息

账号与团队：姓名、邮箱、公司或店铺名称、密码（只保存不可逆的哈希值）、成员角色，以及登录和操作记录。

客户上传的内容：知识库文档、常见问题、商品资料（名称、价格、库存、图片链接、介绍等）、机器人设置、欢迎语和引导按钮、渠道接入配置。渠道密钥、回调签名密钥等以加密形式保存，API Key 只保存哈希值。

对话：顾客、AI 助手和人工客服之间的消息及时间；商家传给我们的顾客标识（例如会员 ID、昵称、邮箱）；会话语言；根据 IP 地址推断的国家；会话评价和留言。我们用 IP 地址查询服务器上的地理位置库来判断国家和默认语言，不保存顾客的完整 IP 地址。

AI 下单：顾客在对话中确认的商品、规格、数量、报价和优惠，以及商家系统返回的订单号和付款链接。付款在商家自己的页面完成，我们收不到顾客的支付信息，也不保存商家的订单详情。

计费：购买的套餐、余额流水和支付状态。银行卡、钱包等支付信息由支付服务商直接处理，我们不接触也不保存。

设备与使用数据：访问时间、浏览器和设备类型、语言、接口调用记录和错误日志。

你主动提供的信息：你通过邮件、在线客服等方式联系我们时提供的内容。

三、我们如何使用信息及法律依据

提供本服务（履行合同）：生成 AI 回答，检索知识库和商品，把对话转给人工，推送 webhook，向商家系统查询订单或在顾客确认后生成付款链接，发送通知邮件。

计费与结算（履行合同、法定义务）：统计 AI 回复用量、扣费、开具票据和保存财务记录。

安全与防滥用（合法利益）：身份验证、风控、防止欺诈和滥用、排查故障。我们的员工只在排查问题或处理客户请求所需时查看某个客户的数据，每次查看都会记入审计日志。

改进服务（合法利益）：使用汇总后的、去除身份信息的使用统计改进产品。我们不根据对话内容给个人做画像。

与你沟通（履行合同、合法利益；营销邮件基于你的同意）：服务通知、账单和安全提醒、产品更新。你可以随时退订营销邮件，服务通知除外。

遵守法律（法定义务）：响应依法提出的要求，保存法律要求保存的记录。

我们不出售个人信息。只有在你通过 cookie 横幅同意后，我们才会在官网和后台使用 Google Ads 衡量广告带来的注册和购买（详见第七节和《Cookie 说明》）；你可以随时撤回同意。

四、AI 处理说明

本服务使用第三方大模型服务商生成回答和翻译。生成回答时，对话内容以及相关的知识库片段和商品资料会发送给这些服务商。我们与服务商约定，它们只为向我们提供服务而处理这些数据，不用于训练其模型。

知识库和商品的向量化（语义检索）在我们自己的服务器上完成。

我们不会用某个客户的内容训练模型，也不会把它提供给其他客户使用。

AI 的回答由程序自动生成，可能不准确。AI 不会替顾客作出有法律效力的决定：AI 下单需要顾客点击「确认下单」或回复「确认」后，订单才会提交给商家。

五、信息的共享

子处理方：云服务器、CDN、邮件发送、支付和大模型等服务商按我们的指示、在合同约束下处理数据，名单和用途见《子处理方列表》。

商家指定的接收方：商家配置的 webhook、订单查询接口、下单回调和消息渠道（例如微信）。这些系统由商家或渠道平台运营，适用其各自的隐私政策。

法律要求：为遵守法律、法院命令或政府机关的合法要求，或为保护我们、客户、顾客或公众的权利、财产和安全。

业务转让：发生合并、收购或资产转让时，个人信息可能随业务一并转移。我们会通知你，接收方须继续遵守本政策。

其他经你同意的情况。

六、跨境传输

我们是新加坡公司，服务器和部分子处理方位于美国等其他国家或地区。依照 PDPA，我们确保接收方提供不低于 PDPA 标准的保护。

从欧洲经济区、英国或瑞士传出的个人数据，我们以欧盟委员会批准的标准合同条款（及英国附录）或其他合法机制作为传输依据。

七、Cookie 与本地存储

官网用一个 cookie 记住你选择的语言；后台在浏览器的本地存储里保存登录状态；嵌在商家网站上的聊天组件在本地存储里保存一个随机访客 ID，用来接续对话。我们的 CDN 可能设置安全相关的 cookie。只有你在 cookie 横幅里点了「接受」，官网和后台才会加载 Google Ads 的代码，用广告 cookie 衡量广告带来的注册和购买；不点或拒绝则不加载。我们不使用分析类 cookie。详见《Cookie 说明》。

八、保存期限

账号、上传的内容和对话：在账号存续期间保存。付费套餐到期后账号转为免费套餐，数据继续保存。商家可以随时在后台删除知识库文档和商品。

注销账号：我们在 30 天内删除或匿名化该账号下的数据，法律要求保留的记录除外。

备份：数据库备份滚动保存 14 天，到期自动清除。

计费和财务记录：按法律要求的期限保存，新加坡一般为 5 年。

审计和安全日志：保存到满足安全和法律目的所需的期限为止。

九、安全措施

数据传输全程使用 HTTPS 加密；密码和 API Key 只保存哈希值，渠道密钥等敏感配置加密保存；不同客户的数据严格隔离。

员工按最小权限访问数据；平台管理员登录必须使用两步验证，查看客户数据有审计记录。

没有任何系统能保证绝对安全。如果你发现安全问题，请发邮件到 privacy@yinke.ai。

十、你的权利

所有用户：依照 PDPA，你可以查询我们持有的你的个人信息，以及过去一年内这些信息被使用和披露的情况；可以要求更正；可以撤回同意，撤回后某些功能可能无法继续提供。

欧洲经济区、英国和瑞士的用户：依照 GDPR 等法律，你还有权要求访问、更正、删除、限制处理和数据可携，有权反对基于合法利益的处理，有权随时撤回同意（不影响撤回前的处理），并有权向所在地的数据保护机构投诉。

美国加州居民：依照 CCPA（经 CPRA 修订），你有权知道我们收集的个人信息类别和具体内容，有权要求删除和更正，有权选择不被出售或共享（我们既不出售也不共享），有权限制敏感个人信息的使用（我们只在提供服务所需的范围内使用）。你行使这些权利不会受到歧视，也可以委托授权代理人代为提出。

如何行使：请发邮件到 privacy@yinke.ai。为保护你的信息，我们可能先核验你的身份。我们会在 30 天内答复；法律允许延长时，我们会告诉你延长的原因。合理的请求不收费。

顾客：你的对话数据由对应的商家控制，请先联系该商家。如果你直接联系我们，我们会把请求转给商家并协助其处理。

十一、未成年人

本服务面向企业，不面向 18 岁以下的人，我们不会有意收集未成年人的个人信息。如发现误收集，我们会尽快删除。商家的顾客中如有未成年人，由商家负责依法取得监护人的同意。

十二、数据泄露的处理

发生可能造成重大损害的数据泄露时，我们会按适用法律通知受影响的客户和主管机关，例如在评估确认后 3 个日历日内通知新加坡个人数据保护委员会（PDPC）。涉及商家的数据时，我们会及时通知商家，并协助其履行通知义务。

十三、本政策的变更

我们可能不时更新本政策，更新后在本页公布并修改「最后更新」日期。重大变更会在生效前至少 30 天通过邮件或后台通知客户。

十四、联系我们

TIMES TECHNOLOGICAL SERVICES PTE. LTD.（UEN 202635650W），注册地址：152 Beach Road, #23-02, Gateway East, Singapore 189721（新加坡美芝路 152 号）。

数据保护负责人：privacy@yinke.ai。一般问题：support@yinke.ai。

如果你对我们的答复不满意，新加坡用户可以向个人数据保护委员会（PDPC）投诉，欧洲经济区、英国和瑞士的用户可以向所在地的数据保护机构投诉。