隐私政策

一、适用范围

本政策适用于通过 QUALYRA 接入的 WhatsApp 文本咨询、后台工作台及相关管理功能。企业客户是其工作区内客户数据的控制者；QUALYRA 按企业客户的配置与指示处理数据。

二、我们处理的数据

• 消息内容：客户发送与接收的 WhatsApp 文本，以及用于保持上下文的对话记录。
• 联系与会话标识：客户手机号码、WhatsApp 标识、消息标识、发送时间和投递状态。
• 业务处理结果：意向评分、评分理由、人工接管状态、内部校正和经授权保存的知识条目。
• 账户与审计信息：工作区成员账户、角色、必要的操作时间与安全日志。

我们不要求企业在知识库或对话中上传与业务目的无关的敏感个人信息。企业应在收集前提供适当告知，并确保具有合法处理依据。

三、处理目的与依据

数据仅用于接收与回复咨询、检索企业知识、评估线索意向、触发内部提醒、支持人工接管、安全审计及履行企业客户的合法管理请求。我们不会出售客户数据，也不会将客户数据用于广告画像。

四、存储位置与访问

QUALYRA 推荐企业客户采用自部署 PostgreSQL 数据库，将业务数据保留在企业自有基础设施或私有云中；同时也支持经评估后由 Railway Corporation 提供托管 PostgreSQL 的部署形态。业务数据由对应企业客户和工作区（项目）按本政策控制，应用层与查询边界在所有部署形态中均按工作区隔离，只有经授权的工作区成员可按角色访问。

五、保留与删除

默认建议将 WhatsApp 文本与对话记录保留 90 天，企业管理员可依据业务、法律或监管要求设置更短或更长的期限。期限届满后，应从在线业务系统删除或匿名化；安全备份按既定轮换周期覆盖。依法需要保留的数据仅在必要期限内限制处理。

六、用户权利

在适用法律允许的范围内，个人可以申请访问、更正、删除其数据，或申请限制处理、反对处理和取得可携带副本。请求可先向与其沟通的企业提出；企业管理员应核验请求人身份，并通过工作区内的查询、校正或删除流程处理。若请求涉及法定留存或他人权利，企业会说明限制理由。

七、共享、跨境与事件响应

数据仅在提供服务所必需时由以下服务方处理：Meta 通过 WhatsApp Business Platform 传输消息和状态；Railway Corporation 托管应用与 PostgreSQL；企业启用 AI 回复时，工作区明确选择的 AI Provider 会收到生成回复所需的最少消息内容。当前 YBS 工作区使用 MiniMax Open Platform，未启用 AI 回复时不会向 AI Provider 发送消息内容。

这些服务方可能在企业客户或个人所在地区之外处理数据。企业应结合其客户所在地、所选 AI Provider 的条款及适用法律评估跨境处理并取得必要授权。发生可能影响个人数据的安全事件时，我们会保存审计证据、限制影响范围，并协助企业履行适用的通知义务。

八、政策变更与联系

重要变更会在本页和变更日志中说明生效日期。关于数据权利或隐私边界的问题，可先通过与你建立业务关系的 QUALYRA 企业客户提交，以便由其完成身份核验和请求处理；也可联系运营方 Xiamen Feiyou Network Technology Co., Ltd.，邮箱为 250825888@qq.com。