Dasar Privasi

1. Siapa kami

Inchat ("Inchat", "kami") ialah platform AI perbualan pelbagai saluran yang membantu peniaga mengurus dan membalas perbualan pelanggan melalui WhatsApp, Facebook Messenger, Instagram, Telegram, TikTok Shop dan widget sembang di laman web mereka sendiri. Dasar ini menerangkan data peribadi yang kami proses, sebabnya, dan pilihan yang tersedia kepada anda.

Dasar ini terpakai kepada peniaga yang membuka ruang kerja Inchat ("Peniaga") dan kepada pelanggan mereka yang mesejnya melalui platform ini ("Pelanggan Akhir"). Kami memproses data Pelanggan Akhir bagi pihak Peniaga yang memiliki saluran yang disambungkan.

2. Data yang kami kumpul

Kami hanya mengumpul data yang diperlukan untuk menjalankan perkhidmatan:

• Data akaun — nama Peniaga, alamat e-mel atau nombor telefon, dan tetapan ruang kerja semasa mendaftar.
• Data pemesejan — kandungan mesej (teks, gambar, nota suara, fail), cap masa, status penghantaran/bacaan, dan pengecam penghantar khusus platform (contohnya nombor telefon atau ID nama pengguna WhatsApp dan nama profil, PSID Messenger, ID khusus Instagram) yang diterima daripada saluran yang disambungkan oleh Peniaga.
• Data atribusi — pengecam iklan dan rujukan yang dilampirkan oleh platform pada sesuatu perbualan (contohnya ID iklan, ID klik) supaya Peniaga dapat mengaitkan perbualan dengan kempen.
• Kandungan pangkalan pengetahuan — dokumen yang dimuat naik oleh Peniaga untuk menjadi asas balasan AI.
• Data pengebilan — status langganan dan kiraan penggunaan. Butiran kad dikendalikan oleh Stripe dan tidak pernah sampai ke pelayan kami.
• Data teknikal — log yang diperlukan untuk keselamatan dan kebolehpercayaan (contohnya rekod penghantaran webhook, alamat IP semasa log masuk untuk perlindungan bot).

3. Cara kami menggunakan data

Kami menggunakan data di atas semata-mata untuk menyediakan perkhidmatan:

• Memaparkan perbualan dalam peti masuk Peniaga dan menjejak status balasan.
• Menjana balasan berbantukan AI, membaca gambar yang dihantar pelanggan (contohnya slip pembayaran), dan menukar nota suara kepada teks. Cara setiap satu ini sampai kepada penyedia AI diterangkan dalam seksyen 6. Perbualan pelanggan tidak digunakan untuk melatih model AI.
• Melaporkan analitik perbualan (jumlah, masa respons, kadar perbualan yang dikendalikan AI tanpa ejen manusia) kepada Peniaga yang memiliki data tersebut.
• Menghantar isyarat penukaran kepada Conversions API Meta hanya jika Peniaga telah mengaktifkan atribusi iklan untuk akaun iklan mereka sendiri.
• Pengebilan, pencegahan penipuan dan integriti perkhidmatan.
• Kami tidak menjual data peribadi, dan kami tidak menggunakan data Pelanggan Akhir untuk pengiklanan kami sendiri.

4. Data daripada platform Meta

Data yang diterima melalui API Meta (Messenger, Instagram, WhatsApp Cloud API) hanya digunakan untuk menyediakan fungsi pemesejan kepada ruang kerja yang memiliki Halaman, akaun Instagram atau Akaun Perniagaan WhatsApp yang disambungkan, selaras dengan Terma Platform dan Dasar Pembangun Meta. Token akses disimpan sebagai rujukan yang disulitkan, tidak sekali-kali dalam teks biasa. Kami hanya meminta kebenaran yang diperlukan untuk ciri yang diaktifkan oleh Peniaga.

5. Data daripada API Google (Penggunaan Terhad)

Google Calendar ialah integrasi tempahan janji temu pilihan yang belum tersedia secara umum. Apabila Peniaga menyambungkannya, Inchat hanya mengakses julat masa lapang/sibuk — supaya halaman tempahan Peniaga tidak menawarkan slot yang bertembung dengan komitmen sedia ada — dan mencipta atau mengemas kini acara kalendar yang mencerminkan janji temu yang ditempah melalui halaman tempahan Inchat Peniaga. Kami tidak sekali-kali membaca tajuk, penerangan, peserta atau sebarang kandungan kalendar lain.

Google Sheets ialah integrasi aliran kerja pilihan. Apabila Peniaga menyambungkan akaun Google, Inchat membaca alamat e-mel akaun tersebut untuk menunjukkan akaun yang disambungkan. Apabila Peniaga menampal pautan hamparan ke dalam langkah aliran kerja "Add Google Sheets Row", Inchat membaca tajuk hamparan itu, nama tab dan baris pertama (pengepala) tab yang dipilih supaya Peniaga dapat memadankan lajur; apabila aliran kerja berjalan, Inchat menambah satu baris baharu yang mengandungi nilai yang dipadankan oleh Peniaga. Inchat tidak membaca sel lain, tidak menyenaraikan atau membuka fail lain dalam akaun Google Peniaga, dan tidak mengubah atau memadam baris sedia ada. Hanya hamparan yang dinamakan oleh Peniaga dalam aliran kerja disentuh.

Penggunaan dan pemindahan maklumat yang diterima daripada API Google oleh Inchat mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad. Data pengguna Google hanya digunakan untuk menyediakan ciri Google Calendar dan Google Sheets yang diterangkan di atas. Data tersebut tidak sekali-kali dijual, digunakan untuk pengiklanan, digunakan untuk melatih model AI (termasuk model AI atau pembelajaran mesin umum), atau dipindahkan kepada pihak ketiga kecuali apabila perlu untuk menyediakan ciri tersebut, bagi tujuan keselamatan, atau untuk mematuhi undang-undang. Memutuskan sambungan Google Calendar akan membatalkan akses Inchat dan menghentikan semua penyegerakan. Memutuskan sambungan Google Sheets dalam Tetapan akan memadam kelayakan yang disimpan dan menghentikan setiap langkah aliran kerja yang menulis baris; Peniaga juga boleh membuang akses Inchat pada bila-bila masa melalui halaman kebenaran Akaun Google mereka (myaccount.google.com/permissions).

6. Penyedia perkhidmatan (sub-pemproses)

Kami bergantung kepada penyedia di bawah untuk menjalankan Inchat. Sesetengahnya berada di luar Malaysia, jadi data peribadi mungkin dipindahkan ke dan diproses di negara lain, termasuk Singapura dan Amerika Syarikat. Kami memilih penyedia yang melindungi data secara kontrak dan hanya menggunakannya untuk menyediakan perkhidmatan mereka kepada kami.

• Supabase — pangkalan data, storan fail dan pengesahan identiti (dihoskan di AWS ap-southeast-1, Singapura).
• Vercel — pengehosan aplikasi, dan Vercel AI Gateway yang menghalakan permintaan DeepSeek, Gemini dan Whisper di bawah.
• Model DeepSeek — penjanaan balasan AI dan pengelasan mesej. Permintaan dihalakan melalui Vercel AI Gateway dengan syarat pengekalan data sifar, dan dilayan oleh mana-mana penyedia inferens yang memenuhi syarat itu pada masa tersebut (contohnya Alibaba Cloud atau Fireworks AI). Arahan (prompt) tidak disimpan oleh penyedia.
• Google (Gemini) — membaca gambar yang dihantar pelanggan, seperti slip pembayaran, melalui Vercel AI Gateway dengan syarat pengekalan data sifar.
• OpenAI (Whisper) — menukar nota suara pelanggan kepada teks, melalui Vercel AI Gateway. Pada masa ini tiada penyedia berpengekalan sifar yang menawarkan transkripsi Bahasa Melayu, Inggeris dan Cina serentak, jadi audio yang dihantar untuk transkripsi tertakluk kepada dasar pengekalan standard penyedia. Audio tersebut tidak digunakan untuk melatih model.
• Voyage AI — pembenaman teks untuk carian pangkalan pengetahuan. Dipanggil secara langsung, bukan melalui AI Gateway; ia menerima teks pangkalan pengetahuan Peniaga dan mesej pelanggan yang sedang dijawab.
• Stripe — pengebilan langganan dan pembayaran kad.
• Shopify — pesanan kedai dan rekod pelanggan, hanya bagi Peniaga yang menyambungkan kedai Shopify.
• Inseller — konteks pesanan dan pelanggan yang ditukar dengan Inseller, hanya bagi Peniaga yang mengaktifkan integrasi Inseller.
• Twilio — kod pengesahan SMS untuk log masuk melalui telefon.
• Resend — e-mel akaun (pengesahan pendaftaran, set semula kata laluan, jemputan).
• Cloudflare Turnstile — perlindungan bot pada halaman log masuk.
• Expo — pemberitahuan tolak (push) kepada aplikasi mudah alih Inchat.
• Meta Platforms, Telegram dan TikTok Shop — penghantaran mesej pada saluran yang dipilih oleh Peniaga untuk disambungkan.
• Google — semakan masa lapang/sibuk kalendar dan penciptaan acara, hanya bagi Peniaga yang menyambungkan Google Calendar apabila ia tersedia; dan penambahan baris aliran kerja ke hamparan, hanya bagi Peniaga yang menyambungkan Google Sheets.
• Sentry — pemantauan ralat (log teknikal, dengan alamat e-mel, nombor telefon dan pengecam seumpamanya disamarkan sebelum dihantar).

7. Pengekalan dan pemadaman

Kami menyimpan data peribadi selagi ruang kerja Peniaga aktif atau sebagaimana diperlukan untuk menyediakan perkhidmatan. Memutuskan sambungan saluran akan membatalkan kelayakannya dan menghentikan akses serta penyegerakan pada masa hadapan. Sejarah perbualan sedia ada kekal dalam ruang kerja supaya Peniaga tidak kehilangan rekod khidmat pelanggannya.

Peniaga yang merupakan pemilik ruang kerja boleh memadam ruang kerja mereka dan semua data peribadi yang disimpan di dalamnya secara kekal melalui Tetapan → Umum → Zon bahaya (taip frasa pengesahan yang dipaparkan). Langkah ini memadam kenalan, mesej, identiti dan kelayakan saluran bagi ruang kerja tersebut sahaja.

Pelanggan Akhir (dan sesiapa yang tidak dapat menggunakan langkah dalam produk) boleh meminta pemadaman dengan menghantar e-mel ke hello@inseller.my bersama saluran dan pengecam yang berkaitan. Kami melaksanakan permintaan yang disahkan dalam tempoh 30 hari.

Panggilan balik nyahbenarkan (deauthorize) dan pemadaman data pengguna Log Masuk Facebook Meta dikendalikan di /api/meta/deauthorize dan /api/meta/data-deletion (signed_request disahkan dengan rahsia aplikasi). Semakan status bagi pengesahan pemadaman data Meta disediakan di /api/meta/data-deletion/status.

8. Hak anda (PDPA)

Inchat mematuhi Akta Perlindungan Data Peribadi 2010 (Malaysia). Anda berhak untuk mengakses, membetulkan dan meminta pemadaman data peribadi anda, menarik balik persetujuan untuk pemprosesan, dan mengehadkan pemprosesan bagi tujuan pemasaran langsung. Untuk menggunakan mana-mana hak ini, hubungi kami di alamat e-mel di bawah. Jika anda Pelanggan Akhir, kami mungkin merujuk permintaan anda kepada Peniaga yang mengawal data perbualan tersebut dan akan membantu mereka melaksanakannya.

9. Keselamatan

Semua trafik disulitkan semasa penghantaran (TLS). Muatan webhook disahkan dengan tandatangan platform sebelum diproses. Akses pangkalan data diasingkan mengikut ruang kerja dengan keselamatan peringkat baris (row-level security), dan kelayakan platform disimpan sebagai rujukan yang disulitkan. Kami mengamalkan peminimuman data: kami tidak mengumpul data yang tidak diperlukan oleh perkhidmatan.

10. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini seiring perkembangan perkhidmatan. Perubahan penting akan dimaklumkan kepada Peniaga melalui e-mel atau notis dalam produk, dan tarikh "Kemas kini terakhir" di atas akan berubah. Penggunaan berterusan Inchat selepas sesuatu perubahan dianggap sebagai penerimaan dasar yang dikemas kini.

11. Hubungi kami

Pertanyaan dan permintaan berkaitan perlindungan data: hello@inseller.my