1. 概覽
BRAND（「本服務」）由 SmartClinic AI HK Limited（「本公司」、「我們」）營運，讓商戶於同一平台管理其 WhatsApp、Facebook Messenger 及 Instagram 訊息，並使用自動回覆、群發訊息、優惠碼、客戶標籤及報表等功能。
本私隱政策說明我們如何收集、使用、儲存及保護以下人士的個人資料：使用本服務的商戶及其職員、透過上述渠道聯絡商戶的顧客，以及經本網站向我們查詢的人士。
就顧客的個人資料而言，使用本服務的商戶為資料使用者，本公司作為資料處理者，只按該商戶的指示處理有關資料。商戶應按《個人資料（私隱）條例》向其顧客提供收集個人資料聲明。
2. 我們收集的資料
2.1 顧客資料（代商戶處理）
當顧客主動透過 WhatsApp、Facebook Messenger 或 Instagram 向使用本服務的商戶發送訊息時，我們會為該商戶處理：
- 顧客的 WhatsApp 電話號碼，或由 Meta 提供的 Messenger／Instagram 專屬識別碼
- 顧客的顯示名稱及 Instagram 用戶名稱（由 Meta 提供）
- 顧客與商戶之間的訊息內容，包括文字及附件資料
- 訊息的發送、送達及已讀狀態
- 商戶為顧客設定的標籤、備註、優惠碼，以及顧客接收推廣訊息的同意或退訂狀態
2.2 商戶及職員資料
商戶名稱、職員姓名及登入電郵、經加密雜湊處理的密碼、已連接的 WhatsApp 號碼、Facebook 專頁及 Instagram 專業帳戶的名稱及識別碼，以及職員於平台的操作記錄。
2.3 網站查詢
當您於本網站提交查詢表格時，我們會收集您填寫的姓名、公司或品牌名稱、電郵、電話、現時使用的方案、訊息量、想使用的渠道及留言，以及您是否同意接收推廣資訊。為防止濫用，我們亦會記錄提交時間及經不可逆加密處理的 IP 地址。
3. 資料用途
3.1 提供本服務
- 於商戶的收件箱顯示顧客訊息，讓商戶職員查閱及回覆
- 按商戶已確認的資料自動回覆顧客查詢；未能確認的查詢轉交商戶職員處理
- 按商戶指示，向已同意接收訊息的顧客發送群發訊息及優惠碼；顧客可隨時退訂
- 為商戶提供訊息送達、已讀及優惠碼使用等統計報表
3.2 Facebook Messenger 及 Instagram 資料
- 我們只會存取顧客主動發送至商戶 Facebook 專頁或 Instagram 專業帳戶的私訊，以及商戶的回覆。
- 我們不會存取商戶或顧客的帖文、留言、好友名單或其他個人檔案資料，亦不會代商戶發佈任何內容。
- 有關資料只用於上述用途，不會用作廣告投放、建立用戶檔案、出售或轉讓予任何第三方，亦不會與其他商戶共用。
- 商戶可隨時於平台中斷連接其專頁或 Instagram 帳戶；中斷後我們將停止接收該帳戶的新訊息。
3.3 網站查詢
我們只會使用查詢資料就您的查詢與您聯絡及提供報價。只有在您勾選同意的情況下，我們才會向您發送產品更新及推廣資訊；您可隨時以電郵通知我們取消。
我們亦會使用系統記錄作保安、防止濫用及服務維護用途。
4. 資料儲存及保安
本服務的資料庫位於 Google Cloud Platform 香港區域，並透過加密傳輸（TLS）保護。每個商戶的資料分開存放，職員只能查閱所屬商戶的資料。用於連接 WhatsApp、Facebook 及 Instagram 的存取權杖均經加密後才儲存。
部分處理（例如 AI 語言處理及訊息傳輸）可能經由位於香港以外的伺服器進行。我們已採取合理技術措施，包括加密傳輸及存取控制，保障有關資料。
5. 資料保留
- 本服務的資料一般於商戶終止使用本服務後 90 天內刪除，惟法律規定須延長保留的資料除外。商戶亦可要求提早刪除。
- 顧客收回（取消傳送）的訊息，其內容會從我們的系統中清除。
- 網站查詢資料於提交後最多保留 24 個月，之後自動刪除。
6. 第三方服務供應商
- Meta Platforms, Inc.：WhatsApp Business Platform、Messenger Platform 及 Instagram 訊息 API，用於收發訊息
- Google Cloud Platform：伺服器運算、資料庫儲存及 AI 語言處理
- Google Workspace：電郵通訊，包括網站查詢的內部通知
- Cloudflare, Inc.：本網站及商戶網頁介面的寄存
各供應商按其自身的私隱政策處理資料。
7. 資料共享
我們不會出售或出租任何個人資料，亦不會在不同商戶之間共用資料。資料只可能在以下情況下被存取或披露：
- 遵守適用法律、法庭命令或政府機關的合法要求
- 保障本公司、商戶或其他人的合法權益，例如防止濫用本服務
- 按商戶（作為資料使用者）的指示
8. 您的權利
根據香港《個人資料（私隱）條例》（第 486 章），您一般有權查閱及更正我們持有關於您的個人資料，並可要求刪除（受法律規定的保留要求限制），亦可隨時取消接收推廣訊息。
Facebook 及 Instagram 用戶可於 Facebook 的「應用程式和網站」設定中移除本服務的存取權限。如需刪除已儲存的資料，請參閱資料刪除指示。
顧客亦可直接聯絡為其提供服務的商戶，我們會配合處理。
9. 政策變更
我們可能因應法規、技術或業務需要更新本政策。重大變更將於本網站公佈，並更新上方的「最後更新日期」。
10. 聯絡我們
SmartClinic AI HK Limited
電郵：info@smartclinicaihk.com