隐私政策

1.1 本隐私政策（“本政策”（“Policy”））阐述 Dataverse Sdn. Bhd.（公司注册号码 202201013386 (1459083-A)）（“Dataverse”、“我们”或“我们的”）如何收集、使用、披露、存储、转移以及以其他方式处理您的个人资料。 1.2 本政策适用于通过我们的网站、着陆页、软件应用程序、AI 聊天机器人及 AI 代理解决方案、通讯集成、社交媒体潜在客户表单、客户支援渠道、销售渠道、活动，以及由 Dataverse 或代表 Dataverse 运营的任何其他产品或服务（包括 Mampu AI 及相关业务产品）（统称“服务”（“Services”））所收集的个人资料。 1.3 我们承诺依照2010年个人资料保护法令（Personal Data Protection Act 2010）以及经不时修订的适用马来西亚法律和法规处理个人资料。 1.4 本政策说明： 1.4.1 我们收集哪些个人资料 1.4.2 我们如何收集个人资料 1.4.3 我们如何使用个人资料 1.4.4 我们何时披露个人资料 1.4.5 我们如何保护个人资料 1.4.6 我们保留个人资料的期限 1.4.7 您在个人资料方面享有的权利和选择 1.5 本政策旨在补充 Dataverse 所提供的任何合约条款、订购单、主服务协议、保密协议、资料处理条款、网站使用条款或其他通知，而非旨在凌驾于上述文件之上。

2.1 “个人资料”（“Personal Data”）指直接或间接与某一资料当事人相关、且可从该资料识别或可识别该资料当事人的任何资料，包括法律适用情况下的任何敏感资料或财务资料。 2.2 “处理”（“Processing”）指收集、记录、持有、存储、使用、披露、转移、删除、销毁或以其他方式处置个人资料。 2.3 “客户资料”（“Client Data”）指由客户或代表客户提交予 Dataverse、用于与服务相关用途的资料、内容、提示词、文件、记录、文档、通讯、客户资料、雇员资料或其他数据。

3.1 当您访问我们的服务、向我们提交资料、委托我们提供服务、与我们通讯，或以其他方式向我们提供个人资料时，即表示您确认已阅读并理解本政策，并在法律要求取得同意的情况下，同意我们依照本政策处理您的个人资料。 3.2 若您提供与他人（包括您的雇员、代表、客户、董事、股东、合伙人、担保人或终端用户）相关的个人资料，您声明并保证： 3.2.1 您获授权向我们提供该等个人资料 3.2.2 您已向该个人发出相关通知 3.2.3 您已就我们依照本政策处理该等个人资料取得该个人的任何必要同意 3.3 若提供个人资料是我们提供服务、核实您的账户、处理付款、遵守法律或履行合约所必需的，未能提供该等资料可能导致我们无法提供相关服务或完成所请求的交易。

4.1 我们可能收集和处理以下类别的个人资料： 4.1.1 身份及联系资料 全名 公司名称 职称 商业注册详情 电邮地址 手机号码 办公地址 账单地址 4.1.2 账户及商业资料 账户登录详情 用户 ID 订阅资料 发票 收据 付款状态 购买记录 服务配套详情 合约记录 4.1.3 财务及交易资料 银行账户详情 付款确认详情 账单资料 交易参考编号 为开户、开具发票、核实或付款处理所需的财务文件 4.1.4 技术及使用资料 IP 地址 浏览器类型 设备识别码 操作系统 会话日志 平台互动记录 使用分析数据 点击流数据 聊天机器人互动日志 错误日志 性能及诊断数据 4.1.5 通讯资料 电邮往来 WhatsApp、Facebook Messenger、Instagram、Telegram、WeChat、SMS 或其他通讯记录（若我们的服务支持或处理该等渠道） 支援工单 通话记录 会议记录 调查回复 反馈 推荐见证 4.1.6 客户及业务资料 有关您业务运营的资料 客户处理工作流程 预约或预订资料 分行分配逻辑 销售管道资料 与 SOP 相关的资料 与 CRM 相关的数据 通过我们的服务提交的潜在客户资料 4.1.7 核实及尽职调查资料 身份证号码 护照号码 公司所有权详情 董事或股东资料 授权证明 税务相关资料 合规文件，但仅限于我们或法律合理要求的情况 4.1.8 媒体及活动资料 照片 视频录像 录音 活动报名资料 营销参与记录 4.1.9 敏感或高风险资料 除非出于正当业务目的、合约要求、安全要求或法律义务所必需，否则我们不会有意索取敏感个人资料。若处理该等资料，我们将视情况采取额外保障措施。

5.1 我们可能通过以下方式收集个人资料： 5.1.1 当您联系我们、申请演示、登记意向、购买服务、签署协议或与我们互动时，直接向您收集 5.1.2 向您的雇主、公司、授权代表或账户管理员收集 5.1.3 当我们的客户使用我们的服务收集或管理该等资料时，向您的客户或终端用户收集 5.1.4 在法律允许的情况下，从公开来源、公司注册处、社交媒体平台、活动主办方、营销合作伙伴或业务推荐合作伙伴处收集 5.1.5 从与我们的服务连接的集成、软件工具、CRM 系统、通讯平台及分析工具处收集 5.1.6 在您使用我们的网站或数字服务时，通过 Cookie、像素、SDK、日志及类似技术自动收集

6.1 我们可能将您的个人资料用于以下一项或多项目的： 6.1.1 提供及运营我们的服务 创建和管理账户 部署 AI 聊天机器人及 AI 代理解决方案 配置集成 处理潜在客户、预约、客户查询及自动化 提供开户引导、支援、维护及更新 6.1.2 履行合约义务 拟备提案、报价单、合约、发票及收据 管理订阅 处理付款 核实交易 管理续约及服务交付 6.1.3 与您通讯 回复查询 提供产品更新 就事故、变更、维护、续约或运营问题通知您 提供服务公告及账户通知 6.1.4 改进及开发我们的服务 分析使用趋势 排查问题 改进模型输出内容及工作流程 优化用户体验 提升服务的可靠性、质量及性能 进行内部报告及分析 6.1.5 用于安全及合规目的 核实身份 侦测欺诈、滥用、垃圾信息、不当使用或未经授权的活动 监控服务完整性 调查事故 遵守审计、法律、税务、会计、监管、执法或法庭要求 6.1.6 用于销售、营销及业务发展 提供电子报、更新、优惠、活动邀请及推广通讯 进行调查、研究及营销活动 在符合合约条款、同意或适用法律的前提下，展示推荐见证、案例研究或项目成果 6.1.7 用于公司及业务管理 维护内部记录 管理与供应商、合作伙伴及承包商的关系 评估商业机会 进行尽职调查 支持合并、收购、融资、重组或业务转让 6.1.8 用于合法目的 在适用法律、法规、行业指南或当局的合法要求所规定或允许的情况下

7.1 若 Dataverse 代表客户处理客户资料，视乎合约安排及适用法律，Dataverse 可能担任服务提供者、处理者或资料中介。 7.2 在此等情况下，客户仍须负责： 7.2.1 确保其有权收集客户资料并向我们提供该等资料 7.2.2 向其本身的用户、雇员、客户或其他资料当事人发出适当通知 7.2.3 取得任何所需的同意及合法授权 7.3 我们可能处理提示词、上传的文件、文字记录、聊天记录、潜在客户表单及相关客户资料，但严格限于以下目的： 7.3.1 交付合约所订的服务 7.3.2 提升服务的稳定性、性能及安全性 7.3.3 故障排查、支援及系统管理 7.3.4 客户明确授权或法律要求的其他目的 7.4 除非另有书面协议，Dataverse 不会出售客户资料。 7.5 若使用人工智能或自动化功能，输出内容可能根据所提交的资料、工作流程及已连接的系统生成。客户在业务关键情况下依赖输出内容之前，仍须负责审阅其准确性、适当性及合规性。 7.6 若干服务（包括 Mampu Chat 移动应用程序以及我们的 AI 聊天机器人及 AI 代理功能）使用第三方人工智能提供者生成回复。使用该等 AI 功能时，相关的讯息内容及对话记录将传送至我们的第三方 AI 提供者 OpenAI，由其处理以生成回复，并将结果返回给我们。 7.7 我们仅分享提供该等 AI 功能所必需的资料。我们采取合理措施，确保该等第三方 AI 提供者所采用的资料保护水平与本政策及适用法律一致。为此目的与 AI 提供者分享的资料不会用于第三方广告，也不会出售给资料经纪商。 7.8 在我们的移动应用程序中，当用户启用 AI 功能时，我们会显示应用内通知，说明将分享哪些资料以及与谁分享，并在任何对话资料发送至第三方 AI 提供者之前取得用户的同意。

8.1 服务的若干功能允许您连接您的 Google 账户，使 Mampu AI 能代表您访问特定的 Google 服务。本节说明我们如何收集、使用、存储及分享从 Google API 接收的资料。 8.2 我们访问哪些 Google 数据 若您选择连接您的 Google 账户，我们仅请求您所启用功能所需的最低权限： 8.2.1 Google Calendar（calendar.events、calendar.freebusy）：我们读取您的空闲/忙碌状态以提供可预约时段，并为通过服务预订的预约创建、更新或取消日历活动。我们不使用您其他日历活动的内容。 8.2.2 Google Sheets（spreadsheets）：我们仅将您 Mampu AI 账户中生成的潜在客户、预订及对话摘要等数据写入您所选择的电子表格。我们不会读取或修改您的其他电子表格。 8.3 我们如何使用 Google 用户数据 我们仅将 Google 用户数据用于提供上述功能。我们不会将其用于广告目的，不会将其用于训练机器学习或 AI 模型，也不会出售该等数据。除非获得您的明确许可、为安全或法律合规所必需，或为提供您所请求的功能而严格必需，否则我们不会披露 Google 用户数据。 8.4 存储、分享及删除 Google 访问凭证（OAuth 令牌）安全地存储于我们的服务器，并以第13节所述的安全措施加以保护。我们不会与第三方分享 Google 用户数据，但代表我们行事、且严格限于提供上述功能所必需的受信任服务提供者，或法律要求的情况除外。当您断开 Google 账户连接或删除您的 Mampu AI 账户时，我们将在30天内删除相关的 Google 令牌及任何已存储的 Google 用户数据。 8.5 撤销访问权限 您可随时在服务内断开您的 Google 账户连接，或通过您的 Google 账户安全设置 https://myaccount.google.com/permissions 撤销 Mampu AI 的访问权限。 8.6 有限使用披露 Mampu AI 对从 Google API 接收的资料的使用及向任何其他应用程序的转移，将遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。

9.1 我们可能严格按需知原则，向以下类别的接收方披露您的个人资料： 9.1.1 我们的雇员、管理层及获授权人员 9.1.2 我们的关联公司、附属机构及集团实体（如适用） 9.1.3 云端托管提供者、IT 供应商、软件提供者、CRM 工具、分析供应商、通讯平台及基础设施提供者 9.1.4 付款处理商、金融机构、银行、电子钱包提供者、开票工具及会计服务提供者 9.1.5 专业顾问，包括律师、审计师、会计师、税务顾问、保险公司及咨询顾问 9.1.6 与您和我们的合作相关的战略合作伙伴、经销商、推荐合作伙伴或渠道合作伙伴 9.1.8 在法律要求或允许的情况下，监管机构、政府机构、执法机构、法庭、仲裁庭或当局 9.1.9 与投资、融资、合并、收购、重组、资产出售或业务转让等公司交易相关的交易对手方及顾问 9.1.10 经您授权披露、或为本政策所述目的而须向其披露的任何其他人士 9.2 我们亦可能为分析、报告、产品改进或营销目的而披露已匿名化、汇总或去识别化的资料，但前提是该等资料不会识别您的个人身份。

您的个人资料可能被转移至您公司注册成立所在司法管辖区、您的本国，或您在使用 Dataverse 所提供的任何服务时身处的国家、州属及城市以外的司法管辖区（“替代国家”（“Alternate Country”）），并在该处存储、使用及处理；亦可能被转移至位于您的本国或替代国家以外的公司，及/或 Dataverse 的服务器及/或服务提供者和合作伙伴位于您的本国或替代国家以外的地点。您理解并同意按本文所述将您的个人资料转移出您的本国或替代国家。

11.1 我们可能使用 Cookie、像素、脚本、标签、网络信标、软件开发工具包及类似技术，以： 11.1.1 运营及保护我们的网站和服务 11.1.2 记住偏好和设置 11.1.3 分析流量及性能 11.1.4 改进功能及用户体验 11.1.5 衡量营销活动成效 11.1.6 在法律允许的情况下，支持再营销或定向通讯 11.2 您可通过浏览器或设备设置停用某些 Cookie。然而，这样做可能影响我们服务某些部分的可用性或功能。 11.3 若适用法律有所要求，我们将就非必要 Cookie 提供适当的通知或同意机制。

12.1 我们仅在为达成收集个人资料之目的所必需的期间内保留个人资料，包括为满足合约、运营、法律、会计、审计、税务、监管、争议解决及执法方面的要求。 12.2 保留期限可能视乎以下因素而有所不同： 12.2.1 资料的性质 12.2.2 处理的目的 12.2.3 是否需要该资料以提供持续的服务 12.2.4 法律或监管方面的保留要求 12.2.5 该资料是否与争议、调查或执法事宜相关 12.3 当不再需要个人资料时，我们将依照我们的内部政策及适用法律，采取合理措施安全地删除、销毁、匿名化或去识别化该等资料。

13.1 我们实施合理的行政、组织、实体及技术保障措施，以保护个人资料免遭遗失、滥用、未经授权的访问、披露、更改或销毁。 13.2 该等保障措施可能包括访问控制、身份验证控制、适当情况下的加密或假名化、日志记录、监控、备份措施、基于角色的访问限制、供应商控制及内部保密义务。 13.3 虽然我们采取合理措施保护个人资料，但任何通过互联网传输的方法或电子存储方法均非完全安全。因此，我们无法保证绝对安全。

14.1 我们设有内部程序，用于识别、评估、遏制、调查及应对疑似个人资料外泄事件。 14.2 若适用法律有所要求，我们将在法律规定的时限内并以法律规定的方式，就个人资料外泄事件通知相关当局、受影响的客户或受影响的个人。 14.3 在 Dataverse 代表客户处理个人资料的情况下，使用我们服务的客户仍须负责履行其本身的事故应对义务，但须受适用合约条款的约束。

15.1 在符合适用法律以及我们的法律或合约义务的前提下，您可能有权： 15.1.1 要求查阅您的个人资料 15.1.2 要求更正不准确、不完整、具误导性或过时的个人资料 15.1.3 在处理以同意为依据的情况下，要求撤回同意 15.1.4 在适用的情况下，要求限制或反对某些类型的处理 15.1.5 在法律允许的情况下，要求删除您的个人资料 15.1.6 在法律适用的情况下，要求资料可携性 15.1.7 选择不接收我们的直销通讯 15.2 在处理任何要求之前，我们可能要求核实身份。 15.3 在法律允许的情况下，我们可能拒绝或限制某项要求，包括该要求明显缺乏依据、属重复提出、受法律限制，或履行该要求将对他人的权利或我们的法律义务造成不利影响的情况。

16.1 若您希望查阅、更正、更新、转移您的个人资料或就您的个人资料提出其他要求，或希望撤回对特定处理活动的同意，请通过下文第20条所列的联系方式与我们联系。 16.2 我们可能要求提供证明文件及足够的资料，以识别您的身份并处理您的要求。 16.3 任何适用的行政费用仅在法律允许的情况下收取。 16.4 删除资料，包括通过 Facebook Messenger 及 Instagram 获取的资料。我们的服务（以 "Mampu AI" 及 "Sapot" 品牌提供，并以应用程序 "JomChat" 的名义在 Meta 注册）允许企业在同一收件箱内接收及回复来自 Facebook Messenger 及 Instagram 的讯息。若您曾通过 Facebook Messenger 或 Instagram 向某企业发送讯息，并希望删除该等互动中的个人资料，您可： 16.4.1 发送电邮至 [email protected]，主题注明 "Data Deletion Request"（资料删除要求），说明您发送讯息所使用的平台及账号名称（例如您的 Facebook 或 Instagram 用户名），以及（如知悉）您所联系的企业；或 16.4.2 要求您所联系的企业删除您的对话及联系人记录，该企业可直接在服务内的收件箱中执行此操作。 16.5 在我们核实您的要求后，我们将在三十（30）天内删除相关的个人资料（包括您的讯息、联系详情及从相关平台获取的个人档案资料），除非适用法律要求或允许我们保留该等资料，并将以电邮确认删除完成。通过 Facebook Messenger 及 Instagram 获取的资料仅用于运营讯息收件箱以及本政策所述的自动回复和人工客服回复，且不会被出售。

17.1 在法律允许的情况下，我们可能通过电邮、电话、通讯应用程序或其他通讯方式向您发送电子报、产品更新、活动邀请、案例研究、服务资料或推广材料。 17.2 您可随时通过以下方式选择退出营销通讯： 17.2.1 点击通讯中的取消订阅链接 17.2.2 直接与我们联系 17.2.3 在适用的情况下更新您的通讯偏好 17.3 即使您选择退出营销通讯，我们仍可能向您发送与您的账户、交易、发票、安全、支援或合约事宜相关的非营销讯息。

18.1 我们的服务可能包含指向第三方网站、应用程序、插件或集成的链接。 18.2 我们对该等第三方的隐私、安全或资料处理做法概不负责。在向其提供任何个人资料之前，您应查阅其隐私政策。

19.1 我们的服务一般以商业用户为对象，并非针对儿童。 19.2 我们不会以不符合适用法律的方式在知情的情况下收集未成年人的个人资料。 19.3 若您认为某未成年人在未经适当授权的情况下向我们提供了个人资料，请与我们联系，我们将采取合理措施调查及处理有关事宜。

若您对本政策或我们处理个人资料的方式有任何疑问、投诉、要求或关注，请联系： Dataverse Sdn. Bhd. 公司注册号码：202201013386 (1459083-A) 地址：63-4B, Jalan Anggerik Vanilla T 31/T, Kota Kemuning, 40460 Shah Alam, Selangor, Malaysia 电邮：[email protected] 网站：https://mampuai.com/

21.1 我们可能不时修改、更新或修订本政策，以反映我们的业务、服务、技术、法律要求或资料处理做法的变化。 21.2 更新后的版本将在我们的网站上发布，并附上修订后的“最后更新”（“Last Updated”）日期。 21.3 若法律有所要求，我们将采取适当措施就重大变更通知您。 21.4 若本政策的英文版本与其他语言版本之间有任何冲突，概以英文版本为准。