隐私政策
Ventopia Business Solution（下称「我们」）提供的 Balasly 服务。最后更新：2026-10-15。
这份政策说明我们收集什么、怎么用、存多久、怎么删。我们受马来西亚《2010 年个人资料保护法》（PDPA）管。 说人话：你的聊天内容是你的，我们只拿来在这个系统里帮你做事，不卖、不给别人看、不拿去训练 AI 模型。
我们收集什么
- 账号资料：邮箱、名字、界面语言、密码（只存加盐哈希，我们看不到原文）、两步验证密钥、登录设备和时间。
- WhatsApp 资料：你把号码接上之后，这个号的聊天消息、联系人、群名、发送和已读状态、媒体文件。 语音和图片会转成文字以便搜索和整理。
- 你在系统里填的：客户跟进资料、备注、标签、配套和价格、快捷回复、自动回复。
- 你自己接进来的第三方内容：例如你授权连接 Notion 之后，你勾选给我们的那些页面的文字。 没勾的我们读不到。
- 使用记录：谁在什么时候做了什么（邀请成员、导出、删除、改权限）、系统错误日志、发送量统计。
我们不存银行卡号。目前收款是人工转账，我们只记录你付了哪个套餐、付到什么时候。
我们拿来做什么
- 让你和你的团队在网页上收发 WhatsApp、看到谁在跟哪个客人。
- 整理每天的待办和小结、写回复草稿、回答你对自己资料的提问。
- 统计送达率来防止号被封（例如发出去大量不送达时自动暂停主动发送）。
- 排查故障、防止滥用、按法律要求保存必要记录。
AI 永远不会自己把消息发给你的客人。AI 只写草稿放在输入框里，要人按下发送才会发出去。 （你自己设定的固定文字自动回复不算 AI，那是你写好的内容。）
AI 怎么处理你的内容
- 需要写草稿、整理待办和跟进表、回答问题、读收据和文件、转录语音时，我们把相关的那部分内容发给 AI 服务商处理： 主要是 Anthropic（Claude），语音转文字、搜索和后备用 OpenAI。
- 按它们的 API 条款，通过 API 传给它们的内容不会被拿去训练模型。
- 不同公司的资料严格分开，绝不混在一起给 AI 看。
- 老板可以要求关掉整家公司的 AI 功能，关掉后不再把内容发给 AI 服务商。
- 每次 AI 读了哪个聊天、为了什么，都有记录，老板在「数据和隐私」页查得到。
我们把数据交给谁
只交给为我们提供技术的服务商（「次处理者」），而且只交必要的部分：
- Supabase：数据库（聊天、跟进表等全部资料）（新加坡）
- 新加坡云主机：服务器（网页和 WhatsApp 连接）（新加坡）
- Cloudflare R2：存图片、语音、文件的原档（全球分布）
- Anthropic（Claude）：AI：整理、写草稿、回答问题（主要）（美国）
- OpenAI：AI：语音转文字、搜索用的向量、Claude 出问题时的后备（美国）
- Resend：发系统邮件（邀请、验证、通知）（美国）
- Stripe：收订阅费（只有付款资料，没有聊天）（美国）
- 你自己授权连接的服务：例如 Notion。断开连接后我们不再读取。
要加或换服务商，我们会至少提前 30 天通知。公司客户可以在「数据和隐私」页下载我们的资料处理协议（DPA）。
我们不卖你的资料，也不给广告商。除非法律强制要求，或者为了保护人身安全，我们不会把内容交给任何人。
WhatsApp 的实情
我们是用 WhatsApp 网页版的方式连接你的号码（和你在电脑上登录 WhatsApp Web 类似）， 不是 Meta 官方的商业 API。所以：你的登录凭证存在我们服务器上（单独加密）， 你可以随时在系统里或手机上「登出已连接的设备」，断开之后我们就收不到新消息了。 这样用有被 WhatsApp 限制或封号的风险，详情见服务条款。
存多久
- 你在用的期间：一直保留，方便你搜以前的对话。老板可以在「数据和隐私」页设自动删除 （3 个月、6 个月、1 年、2 年、3 年，或一直保留）。到期的旧消息每天凌晨自动删掉， 客户跟进资料和已经整理成的记忆保留。
- 停用之后：没有续费、被停用满 30 天，我们会自动删除整个公司的资料 （聊天记录、图片文件、客户资料、跟进表、WhatsApp 号的登录资料），删前 7 天发邮件提醒老板。 删之前你可以自己导出（「数据和隐私」页一键下载聊天、联系人、跟进表）。 你也可以随时要求我们提早删除，写信给我们，我们在 30 天内删除。
- 备份：数据库备份最多保留 30 天，之后自动过期。所以删除后的内容可能还在备份里再留最多 30 天。
我们删不到的东西
说清楚比说好听重要。下面这些即使你要求删除，我们也删不到：
- 你和客人手机里的聊天：那是你们自己设备上的，跟我们无关。
- 连接号码的那台机器上 WhatsApp 自己的本地记录：动它会弄坏登录状态。解绑号码时随容器一起销毁。
- 按天整理的小结里顺带提到的句子：例如「今天和某某谈好 10 月交货」这种被写进当天摘要的内容， 删掉原始消息后，摘要里的那句话可能还在。你可以在系统里单独删除这些记忆。
- 已经过期前的备份：见上一节，最多 30 天。
你的权利
- 查阅和导出：「数据和隐私」页可以自己下载。
- 更正：账号资料自己改；客户资料在跟进表里改。
- 删除：单个客人的全部资料可以在联系人页一键删除；整个公司的资料写信给我们。
- 撤回同意：断开第三方连接、解绑号码、停用账号。
- 投诉：先写信给我们；你也有权向马来西亚个人资料保护专员投诉。
如果你是我们客户的客人（你的号码出现在某家公司的聊天里）：这些资料由那家公司负责， 我们只是替他们保管。请直接联系那家公司；他们在系统里一键就能删掉你的全部资料。
安全
- 全程 HTTPS；数据库和存储由服务商做静态加密。
- 密码用加盐哈希存储，我们看不到原文；登录会话可以随时吊销、踢掉所有设备。
- WhatsApp 登录凭证、你授权的第三方 token 都单独加密后才进数据库。
- 我们平台侧的同事必须开两步验证；要看客户的聊天必须由客户在系统里临时授权，客户看得到谁看过。
- 每一次敏感操作（导出、删除、改权限、平台查看）都有记录。
Cookie
只有两类：登录用的会话 cookie，以及记住你选了哪个号码、界面偏好的 cookie。 没有广告追踪，没有第三方分析脚本。
其他
- 这个服务面向企业使用，不面向 13 岁以下儿童。
- 资料可能被传输到你所在国家以外（见上面「交给谁」）。用我们的服务即表示你同意这种跨境传输。
- 这份政策有改动时，我们会在这一页更新日期；重大改动会在你登录后提示。
联系我们
Ventopia Business Solution。写信到 nicholas19990503@gmail.com，我们会在 7 个工作日内回复。
服务条款 · 回到登录 · 有问题写信给 nicholas19990503@gmail.com