我们拿你的资料做什么,
不做什么。

01 · 关于本告知书

AJ ENDLESS ASIA SDN BHD（注册编号 202501007910 / 1609324-P）, 营业名称 Q.AI（下称"我们"）, 承诺保护我们所处理的个人资料。

本告知书依据马来西亚《2010 年个人资料保护法令》（下称"PDPA"）第 7 条发出, 说明当您浏览我们的网站、注册账户, 或使用我们的对话式 AI、营销与自动化产品（合称"服务"）时, 我们如何收集、使用、披露、储存及保护个人资料。

本告知书以英文及简体中文发布。各版本如有任何不一致之处, 以英文版本为准。

02 · 我们处理的个人资料

视乎您与我们的互动方式, 我们可能处理以下类别的个人资料：

• 身份与联络资料——姓名、公司名称、电邮地址、电话及 WhatsApp 号码、职务、国家。
• 账户资料——用户名、密码（以哈希形式储存）、账户与子账户的设定及标识符, 以及您与我们的客服往来记录。
• 账单资料——账单姓名与地址、发票、交易记录、订阅状态、点数余额。完整的付款卡资料由我们的支付服务商收集与储存, 我们并不储存。
• 使用与技术资料——IP 地址、设备与浏览器类型、操作系统、来源页面、时间戳、功能使用情况及诊断日志。
• 通讯资料——发送至或经由本服务传递的讯息、附件、语音讯息及对话记录, 包括您的客户与我们的 AI 在您所连接的通讯渠道上的对话。
• 您提交的内容——您上传至我们 AI 工具的文字、图片、音频、视频、提示词及档案。
• 网站互动资料——您透过联络表单、博客留言、电子报订阅、咨询与演示预约所提交的资料, 以及您在分享我们内容时提供的社交媒体账号。

我们不会刻意收集 PDPA 所定义的敏感个人资料, 包括健康状况、政治立场、宗教信仰、生物辨识资料及犯罪记录。除非确有必要且您具备合法依据, 否则请勿透过本服务提交敏感个人资料。

03 · 个人资料的来源

• 直接由您提供, 例如您填写表单、注册账户、付款或联系客服时。
• 在您使用服务的过程中自动收集, 包括透过 Cookie 及类似技术。
• 来自您授权我们连接的第三方平台, 例如 GoHighLevel、Meta WhatsApp Business、Facebook 及 Instagram。
• 来自您所属机构, 若您的账户是由管理员或账户拥有人为您开设。
• 来自我们的经销商、代理伙伴及推荐伙伴。
• 来自公开可得的来源, 例如公司注册资料及商业名录。

04 · 处理个人资料的目的

我们基于以下目的处理个人资料：

• 提供、运营及维护本服务, 并开设与管理您的账户。
• 验证用户身份, 并保障账户与子账户的访问安全。
• 处理付款、点数、发票、退款及适用税项。
• 依您或您所连接平台的要求, 生成 AI 回覆、内容及自动化流程。
• 提供客户支援并回覆您的查询。
• 侦测、调查及防范滥用、欺诈、垃圾讯息及安全事故。
• 监控、排障并改善本服务的稳定性、效能与品质。
• 发送与您账户相关的服务性、交易性及行政通知。
• 在您同意的前提下发送营销讯息。每封营销电邮均附有退订链接, 您亦可随时以电邮通知我们撤回同意。撤回营销同意并不会停止与您账户相关的服务性及交易性电邮。
• 遵守法律、税务、会计及监管义务, 以及提出、行使或抗辩法律主张。

我们不会出售个人资料。我们不会使用您的资料, 或您的对话与上传内容, 来训练任何人工智能模型——无论是我们自己的模型, 或任何第三方的模型；我们亦不会为训练目的而将该等内容提供予第三方。当我们利用资料改善服务品质时, 所使用的是经汇总或去识别化、无法合理用以识别个人身份的资料。

05 · 我们的角色：资料控制者与资料处理者

当我们处理关于您作为我们客户的个人资料——即您的账户、账单及客服记录时, 我们的角色是资料控制者（data controller）。

当您使用本服务处理您自己的客户及联络人的个人资料时, 您是资料控制者, 我们则是依您指示行事的资料处理者（data processor）。

在该情况下, 您有责任确保该等处理具备合法依据、向您的联络人发出您自己的个人资料保护告知书, 并取得所需的同意——包括 PDPA 项下直接营销所需的同意, 以及您所连接的通讯平台要求的任何同意。

06 · 个人资料的披露对象

我们可能向以下类别的第三方披露个人资料：

• 云端主机、资料库、储存及内容分发（CDN）服务供应商。
• 支付处理商及计费平台。
• 用以生成回覆与内容的人工智能及机器学习模型供应商。
• 您连接至本服务的通讯、CRM 及营销平台的运营方。
• 电邮、短讯及通知发送服务供应商。
• 数据分析、日志及错误监控服务供应商。
• 专业顾问, 包括审计师、律师及会计师。
• 政府部门、监管机构、法院及执法机关, 于法律要求或允许的情况下。
• 在合并、收购、重组或全部或部分业务及资产转让的情况下的收购方或承继方。

我们要求服务供应商仅依我们的指示处理个人资料, 并维持适当的安全措施。

07 · 资料传输至马来西亚境外

我们的部分服务供应商在马来西亚境外运营。因此, 您的个人资料可能被传输至、储存于或从马来西亚境外的司法管辖区被访问。

当我们将个人资料传输至马来西亚境外时, 我们会采取合理步骤确信接收方所提供的保护水平至少与 PDPA 所要求者相当, 包括透过合约保障措施, 以及依据《跨境个人资料传输指引》对目的地进行评估。

当您向我们提供个人资料时, 即表示您同意依上述基础进行该等传输。

08 · 安全、资料外泄与保存期限

安全措施。我们采取与风险相称的技术与组织措施, 包括传输过程加密、基于角色的访问控制、资料库列级安全（RLS）、操作日志与监控, 以及定期检视访问权限。惟任何系统皆无法做到绝对安全, 我们无法保证绝对的安全性。

外泄通报。若发生个人资料外泄事故, 我们将依 PDPA 规定尽快通报个人资料保护专员；若该外泄可能造成重大损害, 我们亦会毫不迟延地通知受影响的个人。

保存期限。我们仅在实现本告知书所载目的所必需的期间内, 或在法律要求的期间内保存个人资料。财务及税务记录一般依马来西亚规定保存七年。当个人资料不再需要时, 我们会予以删除或不可逆地匿名化。

09 · 您的权利

在 PDPA 的规范下, 您可以：

• 要求查阅我们所持有关于您的个人资料。
• 要求更正不准确、不完整、具误导性或已过时的个人资料。
• 撤回您就我们处理其个人资料所给予的同意。
• 限制我们对您个人资料的处理, 包括用于直接营销的处理。
• 在技术可行的情况下, 要求将您的个人资料传输至另一资料控制者。
• 在我们已无合法依据继续保存的情况下, 要求删除您的个人资料。
• 向马来西亚个人资料保护专员（Jabatan Perlindungan Data Peribadi）提出投诉。

如需行使上述任何权利, 请电邮至 [email protected]。我们可能要求您验证身份, 并可能就资料查阅请求收取 PDPA 允许的法定费用。我们将在法律规定的期限内回覆。

若您的个人资料储存于我们某位客户所运营的账户内, 请直接向该客户提出请求。我们将以其资料处理者的身份协助其回覆。

10 · 提供资料是否属强制性

我们表单及注册流程中标示为必填的个人资料, 是我们为您开设账户、提供服务、处理付款及履行法律义务所必需。若您不提供该等资料, 我们可能无法向您提供服务或继续为您运营账户。

其他个人资料均属自愿提供, 选择不提供不会影响您使用核心服务。

11 · 年龄限制与未成年人

您必须年满 18 岁方可注册账户或使用本服务。本服务并非以儿童为对象, 我们亦不会在知情的情况下收集 18 岁以下人士的个人资料。

若您是使用本服务与自己的联络人沟通的客户, 您有责任确保在透过我们的平台处理任何 18 岁以下人士的个人资料之前, 已具备合法依据并取得所需的家长或监护人同意。

若我们得知在未取得适当同意的情况下收集了 18 岁以下儿童的个人资料, 我们将尽快予以删除。若您认为我们持有该等资料, 请依第 13 条所载方式与我们联络。

12 · Cookie 及类似技术

我们使用严格必要的 Cookie 以进行身份验证、会话管理及安全防护。我们亦可能使用分析与效能类 Cookie, 以了解网站与服务的使用情况并加以改善。

我们同时使用会话 Cookie（关闭浏览器后即失效）与持久 Cookie（在到期或被您删除前会一直保留在您的设备上）。

您可透过浏览器设定控制或删除 Cookie。惟停用严格必要的 Cookie 可能导致您无法登入或无法使用部分服务功能。

13 · 本告知书的修订与联络方式

我们可能不时更新本告知书。更新时, 我们会变更本页顶部所示的版本号与日期。若属重大变更, 我们会在本页公布, 并在适当情况下通知账户持有人。您在更新后继续使用本服务, 即视为接受更新后的告知书。

如对本告知书或我们处理个人资料的方式有任何疑问、请求或投诉, 请联络：

AJ ENDLESS ASIA SDN BHD

202501007910 (1609324-P) · 营业名称 Q.AI

Bandar Damansara Perdana,
47820 Petaling Jaya, Selangor, Malaysia.

[email protected]