隱私權政策

最後更新：2026年10月30日

本譯文僅為方便閱讀而提供；如與英文版本有任何不一致，以英文版本為準。

Waslo 是 Tec-ads LTD（土耳其梅爾辛）旗下的專案。Waslo（「我們」）營運位於 waslo.io 的 Waslo 平台，以及由 waslo.org 提供的網站聊天小工具。本隱私權政策說明您在使用我們的服務時，我們如何蒐集、使用、揭露及保護您的資訊。

1. 我們蒐集的資訊

帳戶資訊

當您建立帳戶時，我們會蒐集您的姓名、電子郵件地址及密碼（以雜湊形式儲存）。如果您透過 Google OAuth 登入，我們將取得您的 Google 個人檔案名稱、電子郵件地址及個人檔案相片。

管道資料

Waslo 可連接多個訊息管道：WhatsApp（QR 碼或 Cloud API）、Telegram、Instagram、Messenger、Outlook 電子郵件以及網站聊天小工具。Gmail 目前處於搶先體驗階段，尚未全面開放。當您連接某一管道時，我們會儲存維持該連線所需的加密驗證狀態（依管道而定，包括 OAuth 權杖、機器人權杖或工作階段憑證）。我們處理已連接管道上的收發訊息，以提供 AI 回覆、潛在客戶分類及對話記錄。訊息內容經安全儲存，用於支援對話相關功能，並與您的組織相關聯。各管道所申請的權限範圍僅限於訊息收發權限；例如，我們不會在 Instagram 或 Facebook 上申請發文或發布權限。

Telegram Business。 若你將自己的 Telegram 帳號作為聊天機器人連接到 Waslo（Telegram Premium → 設定 → Telegram Business → 聊天機器人），Telegram 會將你在那裡選擇的對話中的訊息傳送給我們。我們僅將其用於代表你回覆這些客戶，其中包括將訊息文字傳送給我們的 AI 服務提供者以產生回覆（第 5 節）；我們絕不將其用於其他目的，也不與任何其他方分享。你在這些對話中親自傳送的訊息會被保存，讓代理在該對話中退出。你可以隨時在 Telegram 中移除聊天機器人或在 Waslo 中中斷連線來停止。

潛在客戶資料

我們儲存潛在客戶資訊，包括電話號碼、姓名、對話記錄、分類狀態，以及透過 CSV 匯入或 CRM 整合匯入的任何資料。

使用資料

我們會自動蒐集您與平台互動的相關資訊，包括瀏覽的頁面、使用的功能及時間戳記。

行動應用程式

如果您使用 Waslo iPhone 應用程式，我們會儲存您裝置的通知權杖，以及 iOS 回報的裝置名稱（通常僅為「iPhone」）、應用程式版本、應用程式語言和該版本為測試版或 App Store 版本，以便傳送您開啟的提醒。您的通知選擇（哪些提醒、勿擾時段）會與您的帳戶一起儲存。當您在應用程式中登出，或 Apple 告知該權杖已失效時，我們即停止使用該權杖；權杖會隨您的帳戶一併刪除。如果您在應用程式中使用 Apple 或 Google 登入，我們會從該提供者收到帳戶識別碼和電子郵件地址，用於找到您的 Waslo 帳戶，或在您選擇時建立帳戶。應用程式內購買（點數包和 Growth 方案）透過 Apple 的 App 內購買項目完成：付款由 Apple 處理，我們透過 RevenueCat 收到您工作區每筆購買的產品、價格、日期和狀態，絕不會收到您的付款資料。為了解哪些廣告將使用者帶到應用程式，應用程式使用 Singular。應用程式只會詢問一次追蹤許可（Apple 的 App 追蹤透明度），並且只有在您允許時才使用裝置的廣告識別碼；未獲許可時，Apple 以彙總方式回報結果，不與您連結。您的選擇不會改變應用程式的任何功能。

2. 我們如何使用您的資訊

• 提供、維護及改善 Waslo 平台
• 針對已連接管道上的客戶訊息產生 AI 回覆
• 對潛在客戶進行分類並觸發自動跟進
• 在您完成相應設定後，透過 Telegram 傳送通知
• 依您的設定，支援潛在客戶資料的 CSV 匯入／匯出以及可設定的傳入／傳出 Webhook，包括選用的 CRM 同步整合
• 處理帳務並管理您的訂閱
• 傳送與服務相關的通知
• 偵測並防範詐欺或濫用行為
• 在您列出的網站上執行網站聊天小工具，並於您要求時將您自己網站的公開頁面匯入您的知識庫

3. 網站聊天訪客

當使用 Waslo 的企業將網站聊天小工具加入其網站時，Waslo 會處理在該網站上聊天之人士（「訪客」）的資料。就此類資料而言，該企業為控制者，Waslo 為其處理者：由企業決定是否提供聊天功能、要求提供哪些資訊，以及匿名對話的保存期間。

• 開啟聊天前不儲存任何資料。 小工具由獨立網域（waslo.org）以框架形式嵌入企業網站。在訪客開啟聊天之前，小工具不會儲存任何資料。
• 機器人檢查。 首次開啟時，會執行 Cloudflare Turnstile 檢查，以阻擋自動化濫用。Cloudflare 會為此檢查接收訪客的 IP 位址及瀏覽器訊號。
• 訪客權杖。 一組不透明的隨機訪客權杖會儲存在瀏覽器的本機儲存空間（local storage）中。該權杖於訪客最後一次活動後 30 天到期，每次造訪都會延長期限。它僅用於讓訪客重新連回自己的對話。
• 聯絡資訊。 企業可要求訪客提供姓名、電子郵件地址或電話號碼，並可設為選填或必填，由企業自行決定。
• 對話。 訊息、回覆及滿意度評分會被儲存。回覆係由 AI 產生，詳見第 5 節。當團隊成員親自回覆時，訪客會看到該團隊成員的顯示名稱。
• AI 揭露。 小工具一律向訪客顯示回覆來自 AI 代理。
• 與其他管道的連結。 Waslo 絕不會自行將網站訪客與其他管道的聯絡人合併。可能的配對僅會作為建議，須經團隊成員確認。
• CRM 同步。 如企業連接 HubSpot，網站訪客僅在分享電子郵件地址或電話號碼後才會被傳送至 HubSpot。

訪客如欲存取、更正或刪除其資料，應聯絡經營該網站的企業。Waslo 會協助該企業回應此類請求。如訪客直接與我們聯絡，我們會將請求轉交該企業，並協助其回應。

4. 您匯入的網站內容

您可以要求 Waslo 掃描您自己的網站，並將其頁面匯入您的知識庫。我們的爬蟲：

• 以使用者代理 WasloSiteBot/1.0 表明身分；
• 僅讀取您所輸入之同一網站上的公開 HTTPS 頁面；
• 遵守該網站的 robots.txt 規則；
• 拒絕存取私有網路位址；
• 每個工作區每天最多執行 3 次掃描。

在匯入任何內容之前，您會先審閱找到的頁面。匯入的內容會保留在您的知識庫中，直到您將其刪除為止。掃描結果會於 30 天後刪除。

5. 第三方服務與複委託處理者

我們會與協助我們營運平台的服務供應商分享有限的資料。每家供應商僅取得其履行職能所需的資料，並各有其隱私權政策。

您啟用的整合。 您自行連接的服務（例如 HubSpot、Shopify 及其他商店、Google Calendar 或 Telegram 通知）僅在您啟用後才會取得資料，且僅取得該整合所需的資料。

AI 回覆。 回覆及潛在客戶分類係由我們的 AI 服務提供者產生。為產生回覆，Waslo 會將訊息文字（以及 AI 代理理解訊息所需的任何圖片、語音訊息或檔案），連同代理所需的脈絡（例如您知識庫中的相關段落）一併傳送給該提供者。該提供者處理這些內容以產生回覆，並可能在歐盟境外進行處理。我們的資料處理協議說明了適用於此類傳輸的保障措施。

AI 揭露。 除非團隊成員親自回覆，Waslo 傳送的回覆均由 AI 代理撰寫。在網站聊天小工具上，這一點一律向訪客顯示。

6. Google API 服務：有限使用

Waslo 對自 Google API 取得之資訊的使用以及向任何其他應用程式的傳輸，將遵守 Google API 服務使用者資料政策，包括其中的有限使用規定。

具體而言，當您選擇連接 Google Calendar 時，Waslo 僅申請 calendar.events 權限範圍，用於讀取您的空閒時段，並代表您建立、更新或取消預約活動。自 Google Calendar 取得的資訊僅用於提供您所啟用的產品內排程及預約功能。我們不會：

• 將此類資料傳輸給他人，但為提供或改善預約功能、遵守適用法律，或作為合併或收購之一部分所必需者除外；
• 將此類資料用於投放廣告；或
• 允許人員讀取此類資料，但下列情形除外：就特定項目已取得您的明確同意；基於安全目的（例如調查濫用行為）所必需；為遵守適用法律所必需；或資料已經彙整並去識別化處理。

7. Meta 平台資料

Waslo 對自 Meta 平台（Facebook Messenger 及 Instagram）取得之資料的使用，遵守 Meta 平台條款及開發者政策。

當您連接 Facebook 粉絲專頁或 Instagram 專業帳戶時，Waslo 僅申請與訊息相關的權限，例如接收及傳送訊息，以及讀取轉送對話所需的粉絲專頁或帳戶基本資料。我們不會申請發布或張貼內容的權限。自 Meta 取得的資訊（包括訊息內容以及傳訊給您者的粉絲專頁範圍 ID（PSID））僅用於提供您所啟用的 AI 訊息、潛在客戶管理及對話功能。我們不會出售此類資料、將其用於廣告，或將其傳輸給第三方，但為提供服務或遵守適用法律所必需者除外。

您可隨時透過我們的資料刪除頁面或 Meta 的資料刪除回呼，要求刪除源自 Meta 的資料。

8. 資料儲存與安全

您的資料儲存於歐盟（荷蘭），保存在由我們的雲端基礎架構供應商代管的加密資料庫中。AI 回覆依第 5 節所述方式產生，可能涉及在歐盟境外進行處理。管道驗證憑證（WhatsApp 工作階段、Outlook 及 Meta 的 OAuth 更新權杖、Telegram 機器人權杖等）於靜態儲存時採用業界標準的驗證加密技術加密。所有資料均透過 HTTPS/TLS 傳輸。我們實施速率限制、安全標頭及以權杖為基礎的驗證機制，以保護存取安全。

9. 資料保存

• 帳戶及對話資料在您的帳戶有效期間均會保存。
• 對話中的照片、語音訊息及檔案（由您的客戶傳送，或由您透過行動應用程式傳送）會在收到 90 天後刪除，訊息文字保留。刪除帳戶時，這些檔案會在同樣的 30 天內一併刪除。
• 網站聊天：匿名訪客。 未提供姓名、電子郵件或電話號碼、且未被企業標記為合格或已預約的訪客，連同其對話及評分，會依企業的選擇於最後一則訊息後 30、90、180 或 365 天刪除（預設為 180 天）。企業亦可選擇保留（「永不」）。
• 網站聊天：曾分享聯絡資訊的訪客，在企業帳戶有效期間會以潛在客戶的形式保存。
• 空白的網站聊天工作階段（已開啟但未傳送訊息）會於到期一天後刪除。
• 網站掃描結果會於 30 天後刪除。您匯入的內容會保留在您的知識庫中，直到您將其刪除為止。
• 帳戶刪除。 如果您刪除帳戶，我們將於 30 天內刪除您的個人資料及對話記錄，但依法須保存者除外。

10. 資料隔離

Waslo 是一個多租戶平台。每個組織的資料均嚴格隔離，您只能存取屬於您自己組織的資料。所有查詢均依組織限定範圍，以防止跨租戶的資料存取。

11. 您的權利

您有權：

• 存取我們所持有關於您的個人資料
• 要求更正不正確的資料
• 要求刪除您的資料
• 匯出您的潛在客戶及對話資料
• 撤回對資料處理的同意

如需行使上述任何權利，請透過 hello@waslo.io 與我們聯絡。

12. Cookie 及類似技術

在 waslo.io 上。 我們使用必要的 Cookie 及本機儲存空間進行登入、工作階段、語言及佈景主題設定。這些是網站運作所必需，且一律啟用。

分析及廣告標記（Google Tag Manager、Google Analytics 4、Google Ads、Meta Pixel、TikTok Pixel、X Pixel 及 Snap Pixel）以及相應的伺服器端轉換事件，僅在您於 Cookie 橫幅中接受後才會載入或傳送。您可以隨時透過頁尾的「Cookie 設定」連結變更您的選擇。

在網站聊天小工具中。 小工具不會設定任何廣告或分析 Cookie。當訪客開啟聊天時，小工具會將第 3 節所述的訪客權杖儲存在瀏覽器的本機儲存空間中，並由 Cloudflare Turnstile 執行機器人檢查。

13. 本政策的變更

我們可能會不時更新本隱私權政策。如有重大變更，我們將於本頁面公布新政策並更新「最後更新」日期，以此通知您。

14. 聯絡我們

如您對本隱私權政策有任何疑問，請透過以下方式與我們聯絡：hello@waslo.io