本译文仅供参考；如与英文版有出入，以英文版为准。 查看英文版
Nex-XL · 法律信息
隐私政策
1. 本政策的适用对象
Nex-XL 经营网站 nex-xl.tech 和 Nex-XL 平台。企业可以通过这个平台，用 AI 助手在 WhatsApp 上回复顾客，并在企业自己的 Google 日历中安排预约。本政策说明我们处理哪些个人资料、为什么处理，对象分为三类：
- 网站访客：浏览 nex-xl.tech 的人。
- 客户用户：登录 Nex-XL 的企业（“客户”）老板和员工。
- 终端顾客：向使用 Nex-XL 的客户 WhatsApp 号码发信息的人。
本政策依照马来西亚《2010 年个人资料保护法令》（PDPA）以及 Meta（WhatsApp）和 Google 的平台政策撰写。
2. 我们的角色
当您在 WhatsApp 上向一家企业发信息时，由该企业决定您的对话如何使用；根据 PDPA，该企业是资料使用者。Nex-XL 代表该企业并按其指示处理对话，以回复您并为您安排所要求的预约。对于客户账户和本网站，Nex-XL 本身是负责您资料的一方。
3. 我们处理的资料
网站访客
标准服务器日志（IP 地址、浏览器类型、访问的页面、时间），为安全和排查问题短期保存。本网站不设置任何广告或分析 Cookie。只有客户用户登录后才会设置会话 Cookie。网站只在您的浏览器里记住您选择的语言，以及您是否看过开场动画；这两项都不会发送给我们。
网站 AI 顾问
如果您使用网站聊天，您的信息和最近的对话会发送给 Anthropic，用来回答您的问题、推荐服务并整理需求简报。只会使用您在这个聊天框里输入的内容；网站顾问无法访问客户的 CRM 账户或顾客记录。请不要在聊天中分享密码、付款信息或敏感的顾客资料。
对话暂存在服务器内存和这个浏览器分页的会话存储中。闲置 30 分钟的聊天会话会过期，并在清理时删除；“新对话”按钮会清除本地对话，并请求删除服务器上的会话。我们不会把网站聊天记录保存到 CRM，也不会记录其内容。临时的网络地址计数器用于防止滥用，AI 用量（token 数）可能会被记录以监控使用情况。
在打开 WhatsApp 或电子邮件应用之前，您可以查看并修改需求简报。只有您把它发出去，我们的团队才会收到。您通过这些渠道发送的信息，之后按本政策中有关通讯和咨询的条款处理。
客户用户
姓名、电子邮箱、密码（只以加盐哈希的形式保存）、角色（老板或员工）、登录时间，以及在平台上所做操作的记录，例如修改助手的知识库或暂停助手。
客户的企业资料
客户 WhatsApp Business 账户的识别码和访问凭证（凭证以加密方式保存，绝不会在浏览器中显示）、客户为助手撰写的企业知识、日历和预约设置、客户的配套以及每月用量数据。
终端顾客
您的 WhatsApp 电话号码、WhatsApp 提供的个人资料名称、您与企业号码之间往来信息的内容和时间；如果您通过助手预约，还包括您为预约提供的资料（通常是您的姓名、选择的时间和一段简短备注）。
Google 日历资料
当客户连接其 Google 日历时：可预约时段内的空闲/忙碌信息，以及 Nex-XL 为预约自己创建的日历活动（标题包含顾客姓名和电话号码、开始和结束时间、可选备注）。第 6 条详细说明这些资料的使用方式。
4. 资料用途
- 代表客户生成并发送回复，使用顾客所用的语言。
- 提供可预约的时间，并按顾客的要求创建、更改或取消预约。
- 向客户显示其收件箱、预约、知识库和成果摘要。
- 维护服务安全、防止滥用并调查问题。
- 计算用量、执行客户的每月限额，并向客户收费。
- 在客户联系我们时提供支持。
我们不出售个人资料，也不将其用于广告或用户画像。
5. AI 处理
为了生成回复，最近的对话和客户的企业知识会通过商用 API 发送给我们的 AI 服务商 Anthropic，生成的回复再返回给我们。根据该服务商的商业条款，通过 API 发送的资料不会用于训练其模型。助手只根据企业自己的知识回答；无法回答时，它会说明一次，并把对话转交给企业的工作人员。付款资料、文件和议价一律转交给人处理。
6. Google 用户资料
Nex-XL 对从 Google API 收到的信息的使用及向任何其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的“有限使用”（Limited Use）要求。
客户通过 Google 自己的登录画面连接其 Google 日历；Nex-XL 永远看不到客户的 Google 密码。我们申请日历活动的访问权限和日历的只读权限，并只将这些权限用于：
- 读取客户标为可预约时段的空闲/忙碌信息，让助手只提供真正有空的时间；
- 创建、更改或删除 Nex-XL 自己为预约创建的日历活动；
- 在 Nex-XL 内向客户显示助手安排的预约。
我们不读取客户其他活动的内容；除我们所创建活动的识别码外，不保存任何日历资料；除运行服务所需外，不与第三方共享 Google 用户资料；不将其用于广告；除了安全或滥用调查、经客户同意或法律要求之外，Nex-XL 的任何人员都不会阅读这些资料。客户可以随时在 Nex-XL 内，或在 myaccount.google.com/permissions 断开连接；断开后，已保存的令牌会被撤销并删除。
7. WhatsApp 与 Meta
信息通过 Meta 的 WhatsApp Business 平台到达 Nex-XL，使用的是客户自己的 WhatsApp Business 账户和电话号码。WhatsApp 本身受 Meta 的条款和隐私政策约束。我们以加密方式保存客户的访问凭证，并只用它为该客户的号码接收信息和发送回复。
WhatsApp Business 应用
当企业把其 WhatsApp Business 应用连接到 Nex-XL 时，可以选择共享最多 180 天的一对一聊天记录，以及手机通讯录中保存的名称；Nex-XL 保留这些资料，只是为了向该企业的员工显示该企业自己的对话，并作为其助手的参考背景，并会在删除该企业其他资料时一并删除。
Facebook Messenger
客户也可以连接其 Facebook 专页，让在 Facebook Messenger 上给专页发信息的人通过 Nex-XL 得到回复。客户通过 Facebook 登录并选择专页来完成连接；Nex-XL 永远看不到客户的 Facebook 密码。对于已连接的专页，我们处理：专页的名称和 ID；Facebook 给每位向专页发信息的人分配的专页范围 ID（Page-scoped ID），以及在可获得时 Facebook 提供的此人名称；与专页往来信息的文字和时间；以及发送给专页的任何照片和语音信息——我们会保存这些照片和语音，并可能由我们的 AI 服务商处理，以便描述照片内容、把语音转成文字。专页的访问令牌（让 Nex-XL 能为该专页接收和发送信息）以加密方式保存，绝不会在浏览器中显示。这些资料按第 4 条和第 8 条所述使用和共享，并按第 9 条所述保留。客户可以随时从 Nex-XL 断开其专页。断开后，Nex-XL 会停止为该专页接收和发送信息，并删除已保存的令牌；仅为了请 Facebook 停止发送该专页的信息，会短暂保留一份加密副本，完成后即删除，最迟在 48 小时内删除。已保存的对话会留在客户的收件箱中，直到被删除（见删除数据）。Facebook Messenger 本身受 Meta 的条款和隐私政策约束。
9. 保留期限
对话、信息和预约记录在客户使用 Nex-XL 期间一直保留，以便企业服务回头顾客。在客户账户终止后 30 天内、按客户指示，或在终端顾客提出经核实的请求时（见删除数据），这些资料会被删除。计费所需的用量计数，以及法律规定我们必须保留的记录，会按法律要求的期限保留，但不包含信息内容。
10. 安全
资料通过 TLS 传输。WhatsApp 凭证、Facebook 专页令牌和 Google 令牌以 AES-256-GCM 加密保存。在我们的系统中，每个客户的资料都与其他客户分开，访问按角色控制，助手的每项操作都记录在审计记录中。服务器访问仅限获授权的 Nex-XL 人员。没有任何系统是绝对安全的；如果发生影响您资料的泄露事件，我们会及时通知受影响的客户，并在需要时通知有关当局。
11. 您的权利
根据 PDPA，您可以要求查阅您的个人资料、要求我们更正、撤回同意，或限制其处理。如果您是终端顾客，最快的方式是联系您发信息的企业，因为对话由它控制；您也可以联系我们，我们会与该企业协调。我们会在 21 天内回复查阅请求。您也可以向马来西亚个人资料保护局（JPDP）投诉。
12. 其他条款
儿童。Nex-XL 是面向企业的服务，不以 18 岁以下人士为对象；我们不会在知情的情况下收集他们的资料。
修改。本政策如有任何修改，我们会在本页公布并更新“最后更新”日期；重大修改会以电子邮件通知客户。