私隱政策

1. 適用法律

本政策旨在符合香港特別行政區法律下我們須履行的責任，包括《個人資料（私隱）條例》（第 486 章）（「私隱條例」）及個人資料私隱專員公署（「PCPD」）發出的相關指引。

如商戶的終端客戶身處香港以外，該商戶作為控制者可能須遵守其他地方的法律。除非書面協議另有規定，該等法律不會改變第 2 節所述的控制者／處理者分工。

2. 誰是控制者（以及誰是處理者）

2.1 Danko AI 作為控制者

就以下資料而言，Danko AI 是資料控制者（在私隱條例下稱為資料使用者）：

• 透過 danko.ai 網站（包括查詢表格）收集的個人資料；
• 與商戶、合作夥伴及控制平面獲授權使用者相關的公司帳戶、帳單、合作夥伴、轉售商及服務管理資料；以及
• 我們為營運及保障網站與平台而產生或收集的技術、保安及分析資料（純粹按商戶有記錄的指示作為聊天內容處理的資料除外）。

2.2 商戶作為控制者；Danko AI 作為處理者／服務供應商

商戶連接其 WhatsApp Business 帳戶（「WABA」）並使用 DankoChat 處理客戶對話時：

• 商戶通常是終端客戶訊息內容、聯絡識別資料及相關聊天資料的控制者；而
• Danko AI 透過 DankoChat 按商戶指示，以處理者／服務供應商身分處理該等資料；但如我們必須獨立處理資料以營運、保障或改善服務、履行法律責任、防止濫用或欺詐，或確立、行使或抗辯法律申索，則屬例外。

涉及 WhatsApp 聊天內容的終端客戶權利，通常最適宜透過商戶行使。我們會在適當情況下轉介或提供協助（見第 9 節）。

2.3 資料處理附錄（可選）

如商戶需要 DankoChat 的書面資料處理附錄（DPA），可透過上述聯絡渠道提出要求。就處理指示而言，已簽署的 DPA 或客戶協議如與本政策有衝突，則以該已簽署文件為準。

3. 適用範圍及 WhatsApp Business Platform

本政策適用於 danko.ai 及 danko.chat（包括市場推廣頁、控制平面及代管服務）。

我們不會出售終端客戶的個人資料。我們使用 WhatsApp 相關資料，以提供已訂約的 AI 及真人接手支援服務、核實 webhook 真確性、防止濫用、量度送達情況，以及履行合規及合約要求。我們使用透過 danko.ai 查詢表格提交的資料，以回覆及跟進查詢。

4. 我們收集的個人資料

4.1 網站查詢資料

你透過 danko.ai 聯絡或查詢表格提交的姓名、電郵地址、公司、感興趣範疇及訊息內容。

4.2 帳戶及業務資料

商戶或合作夥伴名稱、聯絡人、電話號碼、電郵地址、公司資料、轉售或轉介關係、訂單、發票及費用、DankoChat 租戶設定，以及獲授權管理員的身分資料。

4.3 WhatsApp／訊息資料

WABA 及電話號碼識別碼；webhook 載荷（包括訊息內容、媒體中繼資料，以及 Meta 提供的送達或已讀狀態）；供 AI 回覆及真人跟進所需的對話紀錄；以及商戶提供或確認的知識庫資料。

4.4 技術及保安資料

IP 地址、user-agent 字串、認證權杖或工作階段 cookie、請求日誌、錯誤日誌，以及營運及保障 danko.ai、danko.chat 和相關服務所需的類似診斷資料。

4.5 Cookie、偏好設定及分析

我們按需要使用功能性 cookie 及類似技術，以處理語言偏好、工作階段延續、認證及保安。

DankoChat 在其市場推廣及控制平面網站使用 Google Analytics，以收集彙總流量及使用統計（例如瀏覽頁面及引薦來源）。在該產品網站設定的分析設定適用於該網站。如 danko.chat 提供詳細 cookie 控制，相關資訊會顯示於該網站；本政策不會虛構一項獨立的 cookie 橫幅產品。

你亦可透過瀏覽器設定封鎖或刪除 cookie；如封鎖必要 cookie，部分功能或會無法正常運作。

5. 我們如何使用個人資料

我們使用個人資料以：

1. 營運及維護 Danko AI 網站並回覆查詢。
2. 提供、設定、支援及改善 DankoChat（AI 回覆、知識庫、真人接手、通知及相關工具）。
3. 驗證管理員、轉售商及租戶使用者；處理訂單及服務期；偵測欺詐、垃圾訊息及保安事故。
4. 根據已確認的商戶知識及對話脈絡產生 AI 草擬回覆；如產品要求確認，商戶須確認重要知識或政策變更後，該等變更方會生效。
5. 遵守適用法律、Meta 平台政策及合法要求；改善可靠性；並在適用時為合約約定的報告記錄服務質素。
6. 確立、行使或抗辯法律申索。

我們不會使用終端客戶聊天內容訓練供無關第三方公開使用的基礎模型，亦不會出售個人資料。

6. 分享資料及次處理者

我們只會按下文所述及營運服務所需分享個人資料。

6.1 次處理者／接收方類別

Meta 作為平台供應商，按其自身條款及私隱政策處理訊息資料。AI 供應商只會為商戶已啟用的服務交付功能接收對話及知識摘錄，不會供 DankoChat 出售個人資料之用。

6.2 次處理者名單

我們會在 https://danko.ai/subprocessors 維護或刊載可更新的重大次處理者名單；該頁刊載前，亦可透過上述聯絡渠道按要求提供。重大次處理者有變更時，我們會更新名單。

6.3 其他披露

如法律要求、為保障權利、安全或保安、涉及企業交易（並採取適當保障措施），或按相關控制者指示，我們會披露資料。

7. 跨境轉移

基礎設施、邊緣及 AI 供應商可能會在香港以外地區處理個人資料。如我們將個人資料轉移至境外，會在營運網站及 DankoChat 所需範圍內進行，並採取供應商可提供或與供應商協定的合約及技術保障措施（例如合約保密及保安責任、存取控制和加密傳輸）。

如商戶需要特定的轉移條款，可在 DPA 或已簽署的客戶協議中處理。

8. 保留期限

除非法律、書面協議或正在處理的爭議、保安調查或執法事宜要求較長或較短期限，我們會按以下期限範圍保留資料：

在產品支援的情況下，商戶可透過支援渠道要求匯出知識庫及對話紀錄。電話號碼及 Meta 商業組合仍屬商戶與 Meta 之間的關係；DankoChat 不主張擁有商戶的 WhatsApp 號碼。

9. 資料當事人權利（私隱條例）

在符合私隱條例及適用豁免的前提下，個人可提出以下要求：

• 查閱我們持有關於其本人的個人資料；
• 改正不準確的個人資料；以及
• 在適用情況下要求刪除資料或停止使用資料（例如不再有保留資料的必要，且沒有適用的法律例外）。

如何提出要求。 請使用本政策開首所列資料聯絡我們。我們會：

1. 採取合理步驟核實身分；
2. 在私隱條例規定的期限內回覆，並以收到有效且已核實要求後目標於 40 日內回覆（或按私隱條例屆時規定的其他期限）；以及
3. 說明如要求應轉交商戶（涉及商戶為控制者的終端客戶聊天內容）或 Meta，應如何處理。

作為控制者的商戶仍須負責回覆終端客戶就透過 DankoChat 處理的 WhatsApp 對話提出的要求。我們會按處理者角色及產品能力提供合理協助。

10. 個人資料外洩通知

如我們知悉所處理的個人資料發生外洩，將會：

• 調查事件並採取措施控制及補救；
• 在香港法律要求時通知受影響人士及／或 PCPD；以及
• 如外洩涉及由商戶控制的資料，在無不合理延誤下通知該商戶；在可行情況下，會於確認發生涉及商戶控制資料的須通報外洩後 72 小時內通知，以便商戶履行其責任。

通知會載列我們可合理取得的外洩性質資料及建議的緩解措施，但不會披露可能增加風險的保安細節。

11. 保安

我們採用存取控制、加密傳輸（HTTPS）、API 憑證機密管理，以及控制平面與資料平面元件之間的最小權限服務綁定。沒有任何傳輸或儲存方法可確保絕對安全。商戶應妥善保護管理員的 WhatsApp 存取權、Meta Business Manager 權限及憑證。

12. 兒童

我們的網站及 DankoChat 以商業用途為主，並非以兒童為對象；我們不會明知而為市場推廣目的收集兒童的個人資料。如你認為我們錯誤收集了兒童的個人資料，請聯絡我們，我們會採取適當措施。

13. 本政策的修訂

我們可因應網站、產品、法律或 Meta 平台要求的變更更新本私隱政策。刊載修訂版本時，「Last updated」日期會相應更新。重大變更亦可能透過服務或聯絡渠道通知。Danko 授權刊載該修訂版本後，刊載於 https://danko.ai/privacy 的版本即為現行政策。

14. 聯絡方式

Danko AI Limited (Hong Kong) 網站：https://danko.ai DankoChat：https://danko.chat WhatsApp：+852 6144 0647