1. 概覽
Winko（「本服務」）由 SmartClinic AI HK Limited（「本公司」、「我們」）營運，讓商戶於同一平台管理其 WhatsApp、Facebook Messenger、Instagram 及商戶網站對話框的訊息，並使用 AI 自動回覆、Facebook 及 Instagram 留言自動回覆、群發訊息、優惠碼、聯絡人管理、預約、表單、收款記錄、產品目錄及報表等功能。
本私隱政策說明我們如何收集、使用、儲存及保護以下人士的個人資料：使用本服務的商戶及其職員、透過上述渠道聯絡商戶的顧客（包括使用商戶網站對話框的訪客），以及經本網站向我們查詢的人士。
就顧客及網站訪客的個人資料而言，使用本服務的商戶為資料使用者，本公司作為資料處理者，只按該商戶的指示處理有關資料。商戶應按《個人資料（私隱）條例》向其顧客提供收集個人資料聲明；商戶如於其網站加設對話框，亦應於其網站的私隱政策說明。
2. 我們收集的資料
2.1 顧客資料（代商戶處理）
當顧客主動透過 WhatsApp、Facebook Messenger 或 Instagram 向使用本服務的商戶發送訊息時，我們會為該商戶處理：
- 顧客的 WhatsApp 電話號碼，或由 Meta 提供的 Messenger／Instagram 專屬識別碼
- 顧客的顯示名稱及 Instagram 用戶名稱（由 Meta 提供）
- 顧客與商戶之間的訊息內容，包括文字，以及雙方傳送的相片、文件、語音訊息及貼圖等檔案
- 訊息的發送、送達及已讀狀態
- 商戶為顧客設定的標籤、備註、優惠碼，以及顧客接收推廣訊息的同意或退訂狀態
視乎商戶使用的功能，我們亦會為該商戶處理：
- 預約資料，例如預約的服務、日期、時間及預約狀態
- 顧客經表單提交的內容
- 收款記錄，例如金額、到期日及付款狀態；如商戶使用 Stripe 收款，信用卡等付款資料由 Stripe 直接處理，我們不會取得或儲存
- 顧客對服務的滿意度評分
- 顧客經 Facebook 或 Instagram 廣告開始對話時，由 Meta 提供的廣告識別資料
- 商戶職員要求轉換為文字的語音訊息內容
如商戶啟用「留言自動回覆」，當顧客於商戶的 Facebook 專頁帖文，或 Instagram 帖文、Reels 或直播留言，而留言符合商戶設定的規則時，我們亦會為該商戶處理：留言內容、留言者的 Facebook 名稱或 Instagram 用戶名稱及由 Meta 提供的專屬識別碼、所屬帖文的識別碼，以及自動私訊和公開回覆的內容及結果。不符合任何規則的留言不會被儲存。
2.2 商戶網站對話框訪客資料（代商戶處理）
商戶可於其網站加設本服務的對話框。當訪客使用該對話框時，我們會為該商戶處理：
- 訪客與商戶之間的訊息內容
- 訪客自願填寫的姓名、電話號碼及電郵地址（均屬選填）
- 訪客開始對話時所在的網頁地址
- 對話框於訪客瀏覽器的本機儲存空間（localStorage）建立的隨機識別碼，用作讓訪客再次打開對話框時接續同一對話；我們只儲存其經加密雜湊處理的數值
- 為防止濫用而作頻率限制所需的 IP 地址，只以不可逆加密方式處理，不會儲存原本的 IP 地址
對話框不使用 Cookie，亦不會追蹤訪客於其他網頁或網站的瀏覽活動，不載入任何廣告或分析工具。訪客可隨時清除瀏覽器的網站資料以移除上述識別碼，之後再打開對話框會開始新的對話。
2.3 商戶及職員資料
商戶名稱、職員姓名及登入電郵、經加密雜湊處理的密碼、已連接的 WhatsApp 號碼、Facebook 專頁及 Instagram 專業帳戶的名稱及識別碼，以及商戶上載的範本圖片、貼圖及產品資料。
我們亦會記錄：
- 登入記錄：每次登入或登入失敗的時間、結果、IP 地址及瀏覽器／裝置資料
- 操作記錄：職員於平台進行的重要操作，例如更改設定、新增或刪除資料、發送群發訊息及回覆顧客，以及進行操作的職員和時間
2.4 網站查詢
當您於本網站提交查詢表格時，我們會收集您填寫的姓名、公司或品牌名稱、電郵、電話、現時使用的方案、訊息量、想使用的渠道及留言，以及您是否同意接收推廣資訊。為防止濫用，我們亦會記錄提交時間及經不可逆加密處理的 IP 地址。
3. 資料用途
3.1 提供本服務
- 於商戶的收件箱顯示顧客訊息，讓商戶職員查閱及回覆
- 按商戶已確認的資料自動回覆顧客及網站對話框訪客的查詢；未能確認的查詢轉交商戶職員處理
- 按商戶指示，向已同意接收訊息的顧客發送群發訊息及優惠碼；顧客可隨時退訂。群發訊息範本所附的圖片會上載至 Meta，以供審批及發送
- 為商戶提供訊息送達、已讀及優惠碼使用等統計報表
3.2 Facebook Messenger 及 Instagram 資料
- 我們會存取顧客主動發送至商戶 Facebook 專頁或 Instagram 專業帳戶的私訊，以及商戶的回覆。
- 商戶啟用「留言自動回覆」後，我們會讀取該專頁或 Instagram 帳戶最近發佈的帖文清單（只供商戶選擇規則適用的帖文，不會儲存帖文內容），以及顧客於其帖文、Reels 或直播的留言。留言符合規則時，我們會代商戶向留言者發送一則私訊（每則留言最多一則），並可按商戶設定，以專頁或帳戶名義於該留言下發佈一則公開回覆。
- 除上述由商戶設定的公開回覆外，我們不會代商戶發佈任何內容，不會修改或刪除他人的留言，亦不會存取好友名單或其他個人檔案資料。
- 有關資料只用於上述用途，不會用作廣告投放、建立用戶檔案、出售或轉讓予任何第三方，亦不會與其他商戶共用。
- 商戶可隨時於平台停用留言自動回覆，或中斷連接其專頁或 Instagram 帳戶；中斷後我們將停止接收該帳戶的新訊息及留言。
3.3 網站查詢
我們只會使用查詢資料就您的查詢與您聯絡及提供報價。只有在您勾選同意的情況下，我們才會向您發送產品更新及推廣資訊；您可隨時以電郵通知我們取消。
3.4 登入記錄、操作記錄及系統記錄
登入記錄及操作記錄用作保障帳戶安全、偵測異常登入，以及於發生事故時讓商戶查明由哪位職員進行了甚麼操作。有關記錄只供該商戶的擁有人帳戶查閱。我們亦會使用系統記錄作保安、防止濫用及服務維護用途。
4. 資料儲存及保安
本服務的資料庫位於 Google Cloud Platform 香港區域，並透過加密傳輸（TLS）保護。每個商戶的資料分開存放，職員只能查閱所屬商戶的資料。用於連接 WhatsApp、Facebook 及 Instagram 的存取權杖均經加密後才儲存。
部分處理（例如 AI 語言處理及訊息傳輸）可能經由位於香港以外的伺服器進行。我們已採取合理技術措施，包括加密傳輸及存取控制，保障有關資料。
5. 資料保留
- 本服務的資料一般於商戶終止使用本服務後 90 天內刪除，惟法律規定須延長保留的資料除外。商戶亦可要求提早刪除。
- 顧客與商戶之間的對話內容，以及留言自動回覆記錄中的留言內容及名稱，按商戶設定的對話保留期刪除（6 個月至 3 年，預設 2 年）。
- 顧客與商戶之間傳送的相片、文件、語音訊息及貼圖檔案，預設於傳送後 365 日刪除；商戶可將保留期設定為 30 日至 3,650 日。檔案刪除後，對話中只保留該訊息的記錄（例如「相片」），不再保留檔案內容。
- 顧客收回（取消傳送）的訊息，其內容會從我們的系統中清除。
- 登入記錄及操作記錄保留 1 年，之後自動刪除。
- 網站對話框用作防止濫用的 IP 加密數值，一般於 1 日後自動刪除。
- 網站查詢資料於提交後最多保留 24 個月，之後自動刪除。
6. 第三方服務供應商
- Meta Platforms, Inc.：WhatsApp Business Platform、Messenger Platform 及 Instagram 訊息 API，用於收發訊息
- Google Cloud Platform：伺服器運算、資料庫及檔案儲存，以及 AI 語言處理
- Google Workspace：電郵通訊，包括網站查詢的內部通知
- Cloudflare, Inc.：本網站、商戶網頁介面及網站對話框程式的寄存
- Resend：發送系統電郵，例如帳戶驗證、密碼重設及通知
各供應商按其自身的私隱政策處理資料。
如商戶自行選擇連接其他服務，例如 Stripe、SHOPLINE、Zapier 或 Google 日曆，我們會按商戶的設定，與該服務交換所需的資料（例如收款狀態、產品、聯絡人或預約資料）。該等服務由商戶與其供應商另行約定，並按該供應商的私隱政策處理資料。商戶連接該等服務所用的金鑰經加密後才儲存。
7. 資料共享
我們不會出售或出租任何個人資料，亦不會在不同商戶之間共用資料。資料只可能在以下情況下被存取或披露：
- 遵守適用法律、法庭命令或政府機關的合法要求
- 保障本公司、商戶或其他人的合法權益，例如防止濫用本服務
- 按商戶（作為資料使用者）的指示
8. 您的權利
根據香港《個人資料（私隱）條例》（第 486 章），您一般有權查閱及更正我們持有關於您的個人資料，並可要求刪除（受法律規定的保留要求限制），亦可隨時取消接收推廣訊息。
Facebook 及 Instagram 用戶可於 Facebook 的「應用程式和網站」設定中移除本服務的存取權限。如需刪除已儲存的資料，請參閱資料刪除指示。
顧客及網站對話框訪客亦可直接聯絡為其提供服務的商戶，我們會配合處理。
9. 政策變更
我們可能因應法規、技術或業務需要更新本政策。重大變更將於本網站公佈，並更新上方的「最後更新日期」。
10. 聯絡我們
SmartClinic AI HK Limited
電郵：[email protected]