隐私政策

1. 适用对象

• 使用 ChatMai 的店主和团队成员（“商家”）。
• 通过商家已连接到 ChatMai 的渠道向商家发送消息的人（“商家的客户”）。
• 绑定 LINE 账号以接收 ChatMai 通知的店主。

商家自行决定连接哪些渠道以及如何与其客户沟通。如果您是商家的客户，可以就您的数据联系该商家或我们。

2. 我们收集的数据

• 账号：您登录时从您的 ContentVelo 账号获取的姓名、电子邮箱、头像、工作区和角色。
• 已连接渠道：您连接的 Facebook 主页、Instagram 账号、LINE Official Account 和店铺的标识符与名称，以及这些平台签发的访问令牌，以便 ChatMai 接收和发送消息。
• 对话：每位向已连接渠道发送消息的人在该平台上的标识符、显示名称和头像，其消息、图片和文件，以及发出的回复。备注、标签和联系方式（例如电子邮箱或电话号码）仅在商家团队成员添加时才会存储。
• 您输入的业务内容：店铺资料、AI 设置、知识库条目、待回答问题的答案、快捷回复，以及（如您使用）来自 ContentVelo 目录的商品信息。
• AI 密钥：如果您添加自己的 OpenAI、Anthropic 或 Google API 密钥，我们会加密存储，并且只显示最后四位字符。
• LINE 通知：如果您绑定 LINE，我们会存储您的 LINE 用户 ID、显示名称、头像，以及您是否已将 ChatMai 账号加为好友。我们只申请 profile 和 OpenID 权限；我们不会从 LINE 获取您的电子邮箱或电话号码，并且在绑定完成后立即撤销 LINE 访问令牌，而不会保留它。
• 账单：每笔购买的套餐、金额、增值税、状态和付款参考号。银行卡和银行账户信息在我们的支付服务商处填写；ChatMai 不存储卡号。
• 技术数据：登录 Cookie、您的语言选择、您开启浏览器通知时的通知设置、平台传入事件的记录，以及用于安全和故障排查的服务器日志。

3. 我们为什么使用这些数据

• 运行收件箱：接收已连接渠道的消息，向商家团队展示，并发送团队或 AI 撰写的回复。
• 在商家开启 AI 时生成 AI 回复和摘要。
• 通过 ChatMai LINE 账号告知店主 AI 无法回答的问题、要求真人服务的客户，以及停止工作的渠道或 AI 密钥。
• 检查已连接渠道是否仍正常工作。
• 为付费套餐计费并保存会计记录。
• 保障服务安全、防止滥用并修复问题。
• 履行我们的法律义务。

我们不出售个人数据，也不会将对话内容用于广告。

4. AI 处理

当商家开启 AI 时，对话的近期消息会与商家相关的知识库条目、店铺资料和商品信息一起发送给 AI 提供商，用于起草回复或摘要。具体使用哪家提供商取决于商家的设置：

• ChatMai AI：ChatMai 使用的 AI 提供商，目前为 OpenAI。
• 商家自己的密钥：OpenAI、Anthropic 或 Google，使用商家在该提供商处的自有账号。
• 商家自己的 AI 系统（Webhook）：商家配置的地址。

AI 提供商可能会依据其自身条款在泰国境外处理这些数据。ChatMai 不会使用您的数据训练 AI 模型。AI 的回答仅限于商家自己的信息；当 AI 找不到答案时，它会告诉客户店铺会去确认，并询问店主，而不会乱猜。

5. 我们与谁共享

• 商家连接的消息平台（Facebook 和 Instagram 所属的 Meta、LINE、Shopee、Lazada、TikTok Shop），用于传递消息。
• 按第 4 节所述选定的 AI 提供商。
• 我们的支付服务商，用于处理付款。
• 托管 ChatMai 并存储对话中发送的图片和文件的基础设施。
• 商家自己的销售系统，仅限商家通过 Sales Hub 连接时。
• 法律要求时的政府机关。
• Meta：仅限在公开介绍页允许广告效果衡量的访客，详见第 9 节。

商家和团队成员可以根据工作区所有者授予的权限，查看其所属工作区的对话。

6. 保存期限

• 账号、渠道和对话数据：在商家的工作区使用 ChatMai 期间保存，或保存至申请删除为止。
• Lazada 买家消息和身份信息：30 天后删除。
• Shopee 买家消息和数据：90 天后删除。
• 店主的 LINE 绑定：保存至店主在 ChatMai 中解除绑定为止，解除后即删除。
• AI 密钥：保存至商家移除为止，移除后即删除。
• 付款的会计记录：按泰国会计法要求保存五年，即使账号已删除也不例外。

7. 安全

ChatMai 通过 HTTPS 提供服务。每个工作区的数据仅限其成员按各自权限访问。AI 密钥和其他已存储的凭据均经过加密。没有任何系统是绝对安全的；如果发生影响您数据的事件，我们将按法律要求通知您和有关机关。

8. 您的权利

根据 PDPA，您可以要求访问或获取您的个人数据副本，要求更正、删除或转移数据，限制或反对其使用；在我们以同意为依据处理数据时，您也可以撤回同意。您还可以向个人数据保护委员会投诉。

如需提出请求，请发送电子邮件至 [email protected]，或使用 contentvelo.com/chatmai/data-deletion 上的删除申请页面。我们可能需要先确认您的身份。如果您是商家的客户，我们可能会将您的请求转交给管理该对话的商家。

9. Cookie

ChatMai 应用只使用运行所必需的 Cookie：登录 Cookie、安全（防伪造）Cookie 以及您的语言选择。应用不使用广告或分析类 Cookie。

广告效果衡量（仅限公开介绍页）：在 chatmai.contentvelo.com/start，我们会询问 ChatMai 是否可以使用 Meta 像素来了解哪些广告带来了访客。在您点击"允许"之前，不会从 Meta 加载任何内容；您的选择会在 cm_ad_consent Cookie 中保存 180 天。如果您允许，Meta 会设置其 _fbp Cookie（如果您来自 Meta 广告，还会设置 _fbc），并收到该页面的访问和对"免费开始"的点击。如果您随后在同一浏览器中创建 ChatMai 工作区，ChatMai 服务器可能会告知 Meta 已创建工作区，并附带这些 Meta Cookie、您的 IP 地址、浏览器信息以及一个不会透露具体工作区的代码。绝不发送您的姓名、电子邮件、聊天内容或工作区内容。Meta 依其自身条款处理这些数据，可能在泰国境外处理。您可以随时通过该页面上的"广告效果衡量设置"撤回同意，这些 Cookie 会被删除。

10. 本政策的变更

当 ChatMai 发生变化时，我们可能会更新本政策。顶部的日期表示最新版本。如有重大变更，我们会在应用内或通过电子邮件告知商家。