隐私政策

生效日期：2026 年 9 月 18 日

Fernloop Technologies Limited 是一家提供 WhatsApp AI Pro 产品的新西兰公司（以下简称“我们”），致力于保护您的隐私。本隐私政策说明了我们在您使用桌面应用程序及相关服务时，如何收集、使用和保护您的信息。

我们收集的信息

我们收集以下类型的信息： - 账户信息：您的姓名、电子邮件地址和密码（我们只存储其哈希值），以及您在注册时对“您是如何了解我们的？”的回答（如果您填写了）。 - 账单信息：付款由 Stripe 处理。我们保存您的 Stripe 客户 ID 和订阅 ID 以及任何退款申请，但不保存您的卡号。 - 发送给 AI 功能的内容：当 AI 功能在桌面应用、浏览器扩展或您的账户后台中运行时，它所需的内容会经过我们的服务器。其中可能包括您客户的消息、您输入的消息、近期对话记录、联系人姓名和电话号码、语音消息、图片和文档，以及您的公司资料。“数据存储和安全”一节说明了会发送哪些内容以及我们保留哪些内容。 - 公司资料和助手设置：您的公司资料（包括产品、价格、政策和业务知识）、助手名称和回复偏好、回复模板，以及应用从您的修改中学到的经验；这些经验可能引用客户消息。 - 企业版 Inbox 收件箱数据：如果您开启企业版 Inbox 收件箱，则包括它复制到我们服务器上的对话、联系人、备注、草稿和文件。 - 使用数据和设备数据：您使用哪些功能以及使用量（对于 AI 请求：所用功能、模型、文本量和响应时间）；IP 地址和 User-Agent，我们的服务器会在登录和 AI 请求时记录它们，也会将它们记录在服务器的请求日志中；以及在您登录时：设备名称（在桌面应用中为您电脑的名称；在网站上为您的浏览器和操作系统）、操作系统和应用版本。桌面应用还会向 Mixpanel 发送与您的账户关联的使用事件。 - 网站使用情况：经您同意后，您如何使用本网站，详见“第三方服务”和“Cookie”两节。 - 邮件和客服沟通：我们发给您的邮件副本、您点击了其中哪些链接（见“邮件链接跟踪”），以及您发给我们的消息。

我们如何使用您的数据

我们使用收集的信息来： - 提供服务，包括 AI 回复、翻译、语音转文字、摘要、跟进和客户画像 - 处理付款和管理您的订阅 - 发送账户邮件、服务更新和安全通知 - 回复您的客服请求 - 利用“数据存储和安全”一节所述的回复日志，检查并改进 AI 回复的质量 - 了解网站和应用的使用情况，发现问题并改进功能 - 衡量我们的广告效果：当 Google Ads 或 Meta Pixel 已启用且您已同意 Cookie 时，我们会与 Google 和 Meta 共享页面浏览以及注册和下载事件，以了解哪些广告带来了注册（见“第三方服务”） - 防止服务被滥用，例如限制请求频率，以及封禁有滥用行为的账户或网络 - 遵守法律义务

数据存储和安全

桌面应用将您的 WhatsApp 对话、联系人列表、客户画像和 CRM 记录保存在您电脑上的数据库中。应用还会在您的电脑上写入日志文件，其中包含您收到、发送或翻译的消息、语音消息转写文字和导入文档的简短摘录，并附有联系人姓名和聊天 ID。除下文所述情况外，我们的服务器不保存您的聊天记录或联系人列表的副本。以下内容会离开您的电脑： - AI 请求：AI 功能会将内容经由我们的服务器发送给第三方 AI 模型服务商（见“第三方服务”），由其返回结果。其中一部分在所有模式下（包括观察模式）都会自动进行：一对一聊天中的语音消息会被转写成文字，图片会被转换为文字描述；您当前打开的聊天（包括群聊）中所显示的收到消息会被发送去翻译，其中的语音消息会被转写成文字；您自己在一对一聊天中发送的消息会被分析，以记录您对客户做出的承诺；在观察模式下，大部分收到的消息会与近期对话记录、联系人姓名、您的备注和每个聊天单独设置的指令、CRM 信息、对话摘要以及您公司资料中的部分内容（例如产品名称、交易条款和销售政策）一起被分析。起草回复时会发送近期对话记录、对话摘要、联系人姓名、您的备注、CRM 信息和您的公司资料。应用会在自动、建议和多人模式下起草回复。在任何模式下（包括观察模式），应用还可能：为它暂缓处理、稍后重试的消息起草回复，例如在应用离线期间收到的消息，或在您本人刚回复后不久收到的消息；在您对客户做出的承诺到期时起草跟进消息；以及在开启“启动时补扫（Catch-up on startup）”（默认开启）时，为最近 24 小时内、应用打开时仍未回复的聊天起草回复。在观察模式和多人模式下，您按下回车键时，您输入的消息会被翻译成客户的语言。跟进消息、唤醒消息、文档分析以及从您的修改中学习，也会发送类似的内容。翻译和语音转文字无法关闭。 - 消息分类：当应用让 AI 模型对收到的消息进行分类（例如判定为自动回复或促销信息），或判断是否向某个联系人发送唤醒消息时，我们会保存结果以及模型给出的简短理由，这些理由可能会描述这条消息或该联系人。这些记录不会被自动删除。 - 客户背景查询：当您让应用分析某个客户时，我们的服务器会借助 AI 模型服务商，使用该客户的电话号码、其 WhatsApp Business 商家资料以及应用中已有的该客户画像在网上搜索，可能会在 Google Places 上查询商业联系人，也可能会读取该客户的网站。我们会将结果与电话号码和聊天 ID 一起保存。这些结果不会被自动删除。 - 公司资料和设置：每当您的公司资料（包括产品、价格、政策和业务知识）、助手名称、回复偏好和回复模板发生变化时，应用都会将它们复制到我们的服务器，以便 AI 请求和您的账户后台使用。当您导入文档或网站时，提取出的文字会被发送去分析；我们保留分析生成的公司资料（其中可能包括作为依据从原文中引用的段落），但不保留全文。 - 应用状态和经验：应用会上报它的设置、草稿统计数据以及它从您的修改中学到的经验（其中可能引用客户消息），并附带一个随机安装 ID。我们会在 180 天后删除状态报告，并保留当前的经验。 - 回复日志：对于 AI 起草的回复，我们会保存回复内容和模型输出的详细信息，且不做脱敏处理；如果是浏览器扩展，还会保存您给出的任何指令以及聊天 ID（通常包含客户的电话号码）。我们也会保存客户的消息和对话摘要，保存前由 AI 模型将其中的姓名、电话号码、电子邮件地址、街道地址以及订单号或账户号替换为占位符。这一步可能会有遗漏，而公司名称、产品、价格和数量等其他细节会被保留。回复日志在 90 天后删除。 - 企业版 Inbox 收件箱：如果您开启企业版 Inbox 收件箱，应用会将一对一聊天中的消息（首次复制某个会话时，还包括部分之前的消息和一份摘要）、图片和文档、语音消息的转写文字、草稿、客户备注和 CRM 信息，以及您的联系人列表复制到我们的服务器（如果您自己运行 Inbox 服务器，则复制到您自己的 Inbox 服务器），以便您的团队基于这些数据开展工作。这些数据目前不会被自动删除。 - Telegram：如果您连接了 Telegram 机器人，应用会将客户姓名或电话号码、客户消息及其译文、AI 草稿和每日摘要直接发送到 Telegram。 - Slack 和企业微信：如果您改为连接 Slack 或企业微信（由腾讯运营），应用会将同样的信息直接发送到该服务。在 Slack 多人模式下，您选定的团队频道里的所有人都能看到草稿。 - 表格查询：如果您接入电子表格供 AI 查询（本地 .xlsx、.xls 或 .csv 文件，或公开的 Google Sheet），应用会在您的电脑上读取文件，或直接从 Google 下载表格。添加表格时，您填写的用途说明、列名和各列的汇总统计会被发送到我们的服务器，用于生成表格描述，不发送单元格内容；AI 为回复客户查到的行会被包含在 AI 请求中。 - 使用分析：桌面应用会向 Mixpanel 发送使用事件，例如首次启动、登录、切换模式、首次使用某项功能以及 WhatsApp Web 连接错误，这些事件与您的账户 ID、电子邮件地址和姓名关联，并附带您的套餐、工作区、语言、操作系统和应用版本。它不发送消息内容。目前没有可以关闭此功能的设置。我们的员工可以查看存储在我们服务器上的数据，例如公司资料、助手设置、回复日志、消息分类和客户背景查询结果，以提供支持和检查质量。我们的 API 服务器位于新加坡。本网站（包括登录和您的账户后台）由 Vercel 托管。“第三方服务”一节列出的服务可能会在其他国家（包括美国）处理数据。我们的应用与服务器之间的连接经过加密（HTTPS）。

第三方服务

我们使用以下第三方服务： - Stripe：处理付款。Stripe 的隐私政策管辖您的付款信息的处理方式。 - Amazon Web Services：托管我们的服务器，位于新加坡。 - Vercel：托管本网站（包括登录和您的账户后台），因此 AI Nexus 请求和邮件链接点击也会经过 Vercel。经您同意后，Vercel Web Analytics 还会统计页面浏览量。 - Resend：投递我们发给您的邮件，例如注册验证码和重置密码验证码，并接收您发给我们的邮件。 - AI 模型服务商：我们的服务器会将 AI 功能中的内容传递给第三方 AI 模型服务商（包括 OpenAI），由其生成回复、译文、转写文字、摘要和客户画像（见“数据存储和安全”）。这适用于桌面应用、浏览器扩展以及您账户后台中的 AI Nexus。当您使用 AI Nexus 时，您输入的内容、您附加的文档、您提供链接的网页文字以及您的公司资料会被发送。 - Google Places：当您让桌面应用分析某个商业联系人时，我们的服务器可能会在 Google Places 上查询该联系人的电话号码，或其名称和地址。 - Mixpanel：接收来自桌面应用的使用事件，这些事件与您的账户 ID、电子邮件地址和姓名关联（见“数据存储和安全”）。 - Telegram：如果您将 Telegram 机器人连接到桌面应用，应用会将客户姓名或电话号码、消息和 AI 草稿发送到 Telegram（见“数据存储和安全”）。 - Slack 和企业微信：如果您将 Slack 或企业微信（由腾讯运营）连接到桌面应用，应用会将客户姓名或电话号码、消息和 AI 草稿发送到该服务（见“数据存储和安全”）。 - Microsoft Clarity：经您同意后，记录您如何使用本网站（点击、滚动、鼠标移动以及您访问的页面），并生成会话回放和热图。您在表单字段中输入的文字会被遮盖，登录、注册和重置密码表单以及您的账户后台中的全部文字也会被遮盖。我们会给 Clarity 一个随机访客 ID，它在您的浏览器中跨访问保持不变。您登录后，我们会把您的账户 ID 关联到这个访客 ID 上，因此同一浏览器在您注册之前或退出登录之后产生的录制记录，也可以与您的账户关联起来。Clarity 还可能在 Microsoft 的域名上设置 Cookie，例如用于在使用 Clarity 的网站间识别您浏览器的 CLID，以及 Microsoft 用于广告、分析和其他用途的 MUID。Microsoft 对这些数据的使用受《Microsoft 隐私声明》约束。 - Google Ads 和 Meta Pixel：在启用时，且仅在您同意后，这些代码会把页面浏览以及开始或完成注册（包括您对“您是如何了解我们的？”的回答）、点击下载链接等操作发送给 Google 和 Meta，用于衡量我们的广告效果。 - YouTube：我们的部分教程嵌入了 YouTube 视频。在您点击播放之前，页面只显示一张预览图，该图从 YouTube 的图片服务器（i.ytimg.com）加载。点击播放后，页面会以 YouTube 的隐私增强模式（youtube-nocookie.com）加载 YouTube 播放器，此后 YouTube 可能会在您的浏览器中存储信息，例如 Cookie。我们不会出售或出租您的个人信息。

Cookie

必要项：登录所需的 Cookie（会话和安全 Cookie），以及浏览器本地存储（local storage）中记录您在 Cookie 提示栏上所做选择的一条记录。 仅在您于 Cookie 提示栏中同意之后：Vercel Web Analytics、Microsoft Clarity，以及在启用时的 Google Ads 和 Meta Pixel，详见“第三方服务”。Clarity 会在本站设置 Cookie（例如 _clck 和 _clsk），也可能在 Microsoft 的域名上设置 Cookie（例如 CLID 和 MUID），我们还会在本地存储中保存上文所述的 Clarity 访客 ID；退出登录不会删除它。Google Ads 和 Meta Pixel 会设置各自的广告 Cookie。如果您拒绝或尚未选择，这些工具都不会加载。如果您通过带有推广参数（utm_ 参数）的链接访问，我们会在本次访问期间把这些参数保存在浏览器的会话存储（session storage）中。它们只会作为上述分析事件的一部分发送，因此只会在您同意后发送。 不受 Cookie 提示栏控制：部分教程中嵌入的 YouTube 视频。预览图在进入屏幕可视范围时从 YouTube 加载，YouTube 播放器在您点击播放时加载，无论您是否同意了 Cookie 提示栏。播放器加载后，YouTube 可能会设置自己的 Cookie。如需更改选择，请在浏览器设置中清除本站的 Cookie 和本地存储。这也会删除 Clarity 访客 ID，Cookie 提示栏会重新出现。此操作可能不会删除 Microsoft 域名上的 Cookie；如未删除，请在浏览器设置中另行清除。

您的权利

您有权： - 访问：请求获取我们所持有的您的个人数据副本。 - 更正：请求更正不准确的个人数据。 - 删除：请求删除您的账户和相关数据。 - 导出：请求以可移植格式导出您的数据。 - 退出：随时取消订阅非必要的通信。如需行使上述任何权利，请通过以下方式联系我们。

数据保留

除下文列出的记录外，我们会保留本政策所述的信息，直到您的账户被删除。以下记录会提前自动删除： - 回复日志：90 天后 - 应用状态报告：180 天后 - 邮件链接点击记录：180 天后（见“邮件链接跟踪”） - 服务器错误日志：30 天后您可以联系我们，要求删除您的账户及相关数据（见“联系我们”）。我们将在收到您的请求后 30 天内删除您的个人数据，法律要求我们保留的情况除外。由第三方服务（例如 Stripe 和 Mixpanel）持有的数据按其各自的政策保留；在我们能够做到的情况下，我们会要求其删除。

儿童隐私

我们的服务不面向 16 岁以下的儿童。我们不会故意收集 16 岁以下儿童的个人信息。

政策变更

我们可能会不时更新本隐私政策。我们会通过在网站上发布更新后的政策并更新生效日期来通知您任何重大变更。

邮件链接跟踪

当我们向你发送产品邮件时（例如欢迎邮件、企业版试用通知，或访问期限延长的通知），邮件中指向教程、下载页面和概览演示文稿的链接会先经过我们自有域名上的一次跳转，然后才把你带到相应页面。我们会记录你点击了哪个链接、在哪一天点击，以及当天首次点击的时间，并与你的账号关联。这些记录不包含你的 IP 地址和浏览器 User-Agent。不过，这次点击会经过我们的网站托管商（Vercel）和我们的 Web 服务器，它们的请求日志会记录完整的链接地址（其中包含你的账号 ID），以及一个 IP 地址和 User-Agent。我们不使用跟踪像素，因此我们无法得知你是否打开了邮件 —— 只能知道你是否点击了这些链接。这么做只有一个目的：了解哪些教程真正有用，不再发送没人看的链接。这些记录会在 180 天后删除。你也可以写信给我们，要求提前删除。

联系我们

如果您对本隐私政策有任何疑问，请联系我们： - WhatsApp：+64 20 4046 6889