隐私政策

最后更新：2026年10月30日

本译文仅为方便阅读而提供；如与英文版本存在任何不一致，以英文版本为准。

Waslo 是 Tec-ads LTD（土耳其梅尔辛）旗下的项目。Waslo（"我们"）运营位于 waslo.io 的 Waslo 平台，以及从 waslo.org 提供的网站聊天组件。本隐私政策说明您在使用我们的服务时，我们如何收集、使用、披露和保护您的信息。

1. 我们收集的信息

账户信息

当您创建账户时，我们会收集您的姓名、电子邮件地址和密码（以哈希形式存储）。如果您通过 Google OAuth 登录，我们将收到您的 Google 个人资料名称、电子邮件地址和头像。

渠道数据

Waslo 可连接多个消息渠道：WhatsApp（二维码或 Cloud API）、Telegram、Instagram、Messenger、Outlook 电子邮件以及网站聊天组件。Gmail 目前处于早期体验阶段，尚未全面开放。当您连接某一渠道时，我们会存储维持该连接所需的加密身份验证状态（视渠道而定，包括 OAuth 令牌、机器人令牌或会话凭据）。我们处理已连接渠道上的收发消息，以提供 AI 回复、潜在客户分类和对话历史记录。消息内容经安全存储，用于支持对话相关功能，并与您的组织相关联。各渠道所申请的权限范围仅限于消息收发权限；例如，我们不会在 Instagram 或 Facebook 上申请发帖或发布权限。

Telegram Business。 如果你将自己的 Telegram 账号作为聊天机器人连接到 Waslo（Telegram Premium → 设置 → Telegram Business → 聊天机器人），Telegram 会把你在那里选择的聊天中的消息发送给我们。我们仅将其用于代表你回复这些客户，其中包括将消息文本发送给我们的 AI 服务提供商以生成回复（第 5 节）；我们绝不将其用于任何其他目的，也不与任何其他方共享。你在这些聊天中亲自发送的消息会被保存，以便代理在该对话中退出。你可以随时在 Telegram 中移除聊天机器人或在 Waslo 中断开连接来停止。

潜在客户数据

我们存储潜在客户信息，包括电话号码、姓名、对话历史、分类状态，以及通过 CSV 导入或 CRM 集成导入的任何数据。

使用数据

我们会自动收集您与平台交互的相关信息，包括访问的页面、使用的功能及时间戳。

移动应用

如果您使用 Waslo iPhone 应用，我们会存储您设备的通知令牌，以及 iOS 报告的设备名称（通常仅为“iPhone”）、应用版本、应用语言和该版本是测试版还是 App Store 版本，以便向您发送您开启的提醒。您的通知选择（哪些提醒、免打扰时段）与您的账户一起存储。当您在应用中退出登录，或 Apple 告知该令牌已失效时，我们即停止使用该令牌；令牌会随您的账户一并删除。如果您在应用中使用 Apple 或 Google 登录，我们会从该提供方收到账户标识符和电子邮件地址，用于找到您的 Waslo 账户，或在您选择时创建账户。应用内购买（积分包和 Growth 方案）通过 Apple 的 App 内购买项目完成：付款由 Apple 处理，我们通过 RevenueCat 收到您工作区每笔购买的产品、价格、日期和状态，绝不会收到您的付款信息。为了解哪些广告将用户带到应用，应用使用 Singular。应用只会询问一次跟踪许可（Apple 的 App 跟踪透明度），并且只有在您允许时才使用设备的广告标识符；未获许可时，Apple 以汇总方式报告结果，不与您关联。您的选择不会改变应用的任何功能。

2. 我们如何使用您的信息

• 提供、维护和改进 Waslo 平台
• 针对已连接渠道上的客户消息生成 AI 回复
• 对潜在客户进行分类并触发自动跟进
• 在您进行相应配置后，通过 Telegram 发送通知
• 按您的配置，支持潜在客户数据的 CSV 导入/导出以及可配置的入站/出站 Webhook，包括可选的 CRM 同步集成
• 处理账单事务并管理您的订阅
• 发送与服务相关的通知
• 发现并防范欺诈或滥用行为
• 在您列出的网站上运行网站聊天组件，并在您提出要求时，将您自己网站的公开页面导入您的知识库

3. 网站聊天访客

当使用 Waslo 的企业将网站聊天组件添加到其网站时，Waslo 会处理在该网站上发起聊天的人员（"访客"）的相关数据。对于此类数据，该企业为控制者，Waslo 为其处理者：由企业决定是否提供聊天功能、要求填写哪些信息，以及匿名对话的保留期限。

• 打开聊天前不存储任何内容。 该组件从独立域名（waslo.org）以框架形式嵌入企业网站。在访客打开聊天之前，它不会存储任何内容。
• 机器人检测。 首次打开时，会运行 Cloudflare Turnstile 检测，以阻止自动化滥用。Cloudflare 会为此次检测接收访客的 IP 地址和浏览器信号。
• 访客令牌。 一个不透明的随机访客令牌会存储在浏览器的本地存储中。它在访客最后一次活动后 30 天过期，每次访问都会延长有效期。该令牌仅用于将访客重新连接到其自己的对话。
• 联系信息。 企业可以要求访客提供姓名、电子邮件地址或电话号码，可设为选填或必填，由企业自行决定。
• 对话内容。 消息、回复和满意度评分会被存储。回复由 AI 生成，详见第 5 节。当团队成员作答时，访客会看到该团队成员的显示名称。
• AI 披露。 该组件始终向访客显示回复来自 AI 智能体。
• 与其他渠道关联。 Waslo 绝不会自行将网站访客与其他渠道的联系人合并。可能的匹配始终只是一项建议，须由团队成员确认。
• CRM 同步。 如果企业连接了 HubSpot，网站访客仅在提供电子邮件地址或电话号码后才会被发送至 HubSpot。

访客如需访问、更正或删除其数据，应联系运营该网站的企业。Waslo 会协助该企业答复请求。如果访客直接联系我们，我们会将请求转交给该企业并协助其答复。

4. 您导入的网站内容

您可以让 Waslo 扫描您自己的网站，并将其页面导入您的知识库。我们的爬虫：

• 以用户代理 WasloSiteBot/1.0 标识自身；
• 仅读取您所输入网站内同一站点的公开 HTTPS 页面；
• 遵守该网站的 robots.txt 规则；
• 拒绝访问私有网络地址；
• 每个工作区每天最多运行 3 次扫描。

在导入任何内容之前，您会先审阅扫描到的页面。导入的内容会一直保留在您的知识库中，直至您将其删除。扫描结果会在 30 天后删除。

5. 第三方服务与子处理者

我们会与协助我们运营平台的服务提供商共享有限的数据。每家提供商仅接收其履行职能所需的数据，并各有其隐私政策。

您启用的集成。 您自行连接的服务，例如 HubSpot、Shopify 及其他店铺平台、Google Calendar 或 Telegram 通知，仅在您启用后才会接收数据，且仅接收该集成所需的数据。

AI 回复。 回复和潜在客户分类由我们的 AI 服务提供商生成。为生成回复，Waslo 会将消息文本（以及 AI 智能体理解消息所需的任何图片、语音消息或文件），连同智能体所需的上下文（例如您知识库中的相关段落）一并发送给该提供商。该提供商处理这些内容以生成回复，并可能在欧盟境外进行处理。我们的数据处理协议说明了适用于此类传输的保障措施。

AI 披露。 除非团队成员亲自作答，Waslo 发送的回复均由 AI 智能体撰写。在网站聊天组件上，这一点始终会向访客显示。

6. Google API 服务：有限使用

Waslo 对从 Google API 获取的信息的使用以及向任何其他应用程序的传输，将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

具体而言，当您选择连接 Google Calendar 时，Waslo 仅申请 calendar.events 权限范围，用于读取您的空闲时间，并代表您创建、更新或取消预约日程。从 Google Calendar 获取的信息仅用于提供您所启用的产品内日程安排和预约功能。我们不会：

• 将此类数据传输给他人，但为提供或改进预约功能、遵守适用法律，或作为合并或收购的一部分所必需者除外；
• 将此类数据用于投放广告；或
• 允许人员读取此类数据，但以下情形除外：就特定内容已取得您的明确同意；出于安全目的（例如调查滥用行为）所必需；为遵守适用法律所必需；或数据已经汇总并匿名化处理。

7. Meta 平台数据

Waslo 对从 Meta 平台（Facebook Messenger 和 Instagram）获取的数据的使用，遵守 Meta 平台条款和开发者政策。

当您连接 Facebook 公共主页或 Instagram 专业账户时，Waslo 仅申请与消息相关的权限，例如接收和发送消息，以及读取路由对话所需的公共主页或账户基本资料。我们不会申请发布或发帖内容的权限。从 Meta 获取的信息（包括消息内容以及向您发送消息者的公共主页范围 ID（PSID））仅用于提供您所启用的 AI 消息、潜在客户管理和对话功能。我们不会出售此类数据、将其用于广告，或将其传输给第三方，但为提供服务或遵守适用法律所必需者除外。

您可随时通过我们的数据删除页面或 Meta 的数据删除回调，申请删除源自 Meta 的数据。

8. 数据存储与安全

您的数据存储于欧盟（荷兰），保存在由我们的云基础设施提供商托管的加密数据库中。AI 回复按第 5 节所述方式生成，可能涉及在欧盟境外进行处理。渠道身份验证凭据（WhatsApp 会话、Outlook 和 Meta 的 OAuth 刷新令牌、Telegram 机器人令牌等）在静态存储时采用行业标准的认证加密技术加密。所有数据均通过 HTTPS/TLS 传输。我们实施速率限制、安全标头和基于令牌的身份验证，以保护访问安全。

9. 数据保留

• 账户和对话数据在您的账户有效期间予以保留。
• 对话中的照片、语音消息和文件（由您的客户发送，或由您通过移动应用发送）会在收到 90 天后删除，消息文字保留。删除账户时，这些文件会在同样的 30 天内一并删除。
• 网站聊天：匿名访客。 未提供姓名、电子邮件或电话号码、且未被企业标记为合格或已预约的访客，连同其对话和评分，会按企业的选择在其最后一条消息后 30、90、180 或 365 天删除（默认为 180 天）。企业也可以选择保留（"永不删除"）。
• 网站聊天：提供了联系信息的访客在企业账户有效期间作为潜在客户予以保留。
• 空的网站聊天会话（已打开但未发送任何消息）会在过期一天后删除。
• 网站扫描结果会在 30 天后删除。您导入的内容会一直保留在您的知识库中，直至您将其删除。
• 账户删除。 如果您删除账户，我们将在 30 天内删除您的个人数据和对话历史，但法律要求我们保留的除外。

10. 数据隔离

Waslo 是一个多租户平台。每个组织的数据均严格隔离，您只能访问属于您自己组织的数据。所有查询均按组织限定范围，以防止跨租户的数据访问。

11. 您的权利

您有权：

• 访问我们持有的关于您的个人数据
• 要求更正不准确的数据
• 要求删除您的数据
• 导出您的潜在客户和对话数据
• 撤回对数据处理的同意

如需行使上述任何权利，请通过 hello@waslo.io 与我们联系。

12. Cookie 及类似技术

在 waslo.io 上。 我们使用必要的 Cookie 和本地存储来实现登录、会话、语言和主题功能。这些是网站正常运行所必需的，始终处于启用状态。

分析和广告标签（Google Tag Manager、Google Analytics 4、Google Ads、Meta Pixel、TikTok Pixel、X Pixel 和 Snap Pixel）以及相应的服务器端转化事件，仅在您于 Cookie 横幅中接受后才会加载或发送。您可以随时通过页脚中的“Cookie 设置”链接更改您的选择。

在网站聊天组件中。 该组件不设置任何广告或分析类 Cookie。当访客打开聊天时，它会将第 3 节所述的访客令牌存储在浏览器的本地存储中，并由 Cloudflare Turnstile 运行机器人检测。

13. 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将在本页面发布新政策并更新"最后更新"日期，以此通知您。

14. 联系我们

如您对本隐私政策有任何疑问，请通过以下方式与我们联系：hello@waslo.io