LeadFlow 隐私声明

LeadFlow 是 TechDevX 的产品。TechDevX 是在马来西亚公司委员会（SSM）注册的马来西亚企业。

• 注册号码：202303139767 (JM0985582-H)
• 电邮：[email protected]
• 网站：techdevx.com、leadflow.techdevx.com、app.leadflow.techdevx.com

在本声明中，"TechDevX"、"我们"及"我们的"均指 TechDevX。"您"指我们处理其个人资料的人士。

由谁负责您的资料，取决于我们如何取得该资料。

A. 我们是资料控制者，适用于我们为自身目的而收集的资料，包括：

• 我们网站的访客；
• 填写我们"预约演示"或"创始代理"表格的人士；
• 发送讯息至我们公开演示 WhatsApp 号码的人士；
• 我们客户的账户用户（登录 LeadFlow 的企业主及其员工），以及账单联系人。

本声明第3至14条适用于此类资料。

B. 我们是资料处理者，适用于我们的客户就其自身的潜在客户及顾客而输入 LeadFlow 的资料。例如，当一家企业使用 LeadFlow 接收其顾客的 WhatsApp 讯息时，该企业即为资料控制者。我们仅根据该企业的指示，并依照我们的服务条款及资料处理条款处理该资料。

如果您是某家使用 LeadFlow 的企业的潜在客户或顾客，请先联系该企业。该企业本身的隐私声明适用于您。有关我们如何提供协助，请参阅第15条。

来自我们的表格（"预约演示"及"创始代理"）：

• 姓名；
• 公司名称；
• WhatsApp 号码；
• 电邮地址（选填）；
• 您的留言；
• 代理人数（一个范围，例如"1–5"）；
• 您目前支付佣金的方式；
• 您的同意记录：同意勾选框、同意版本（目前为"web-2026-10"），以及您提交的日期和时间。

来自我们的演示 WhatsApp 号码：

• 您的 WhatsApp 号码及 WhatsApp 个人资料名称；
• 您发送的讯息及我们的回复，包括由我们的 AI 撰写的回复；
• 讯息的日期、时间及送达状态。

来自 LeadFlow 账户用户：

• 姓名、电邮、电话号码、角色及团队；
• 登录及安全资料（例如登录时间及 IP 地址）；
• 您在 LeadFlow 中的设置及所采取的操作，包括 AI 操作日志；
• 您发送给我们的支援讯息。

来自账单：

• 账单联系人姓名、企业名称、电邮及地址；
• 配套、发票及付款状态。

Stripe 负责处理银行卡资料。我们不储存完整的卡号。

来自网站访问：

• 技术资料，例如 IP 地址、浏览器类型、设备类型、浏览的页面及来源网站；
• Cookie 资料（如已启用分析功能且您允许）（见第11条）。

我们不会要求敏感个人资料（例如健康、宗教或政治资料）。请勿通过表格或 WhatsApp 讯息向我们发送此类资料。

• 直接从您取得：当您填写表格、发送讯息给我们、注册或联系我们时。
• 从您的雇主或企业取得：如果他们将您添加为 LeadFlow 用户。
• 自动取得：当您访问我们的网站时，从您的浏览器或设备取得。
• 从 Meta（WhatsApp）取得：当您发送讯息至我们的号码时，由其将讯息传送给我们。
• 从 Stripe 取得：由其告知我们付款是否成功。

我们使用您的个人资料以：

1. 回复您的演示或创始代理申请，并安排演示；
2. 回复您的 WhatsApp 讯息（由我们的 AI 先回复，之后由 TechDevX 人员跟进，通常在24小时内）；
3. 评估 LeadFlow 是否适合您的业务并准备报价；
4. 开设及运作您的 LeadFlow 账户；
5. 向您收费，并管理付款、退款及额度；
6. 提供支援及发送服务讯息（例如安全警报、账单通知及条款变更）；
7. 保障我们服务的安全、防止欺诈及滥用，并修复问题；
8. 了解我们网站的使用情况并加以改进（仅在已启用分析功能时）；
9. 向您发送 LeadFlow 的最新消息，但仅限于您已同意或法律允许的情况；您可随时选择退出；
10. 遵守法律、回应有关当局，并保护我们的合法权利。

我们不会出售您的个人资料。

根据 PDPA，我们在以下情况下处理您的个人资料：

• 获得您的同意——例如，当您在我们的表格上勾选 PDPA 同意框、发送讯息至我们的 WhatsApp 号码，或在看到本声明后继续使用我们的网站时；
• 为应您的要求在订立合约前采取步骤，或为履行与您或您的企业订立的合约而必要时；
• 为遵守法律义务而必要时；
• 用于 PDPA 允许的其他目的。

您可随时撤回同意（见第12条）。撤回同意不影响已进行的处理。如果您撤回我们提供某项服务所需的同意，我们可能无法继续提供该服务。

网站表格。 姓名、公司、WhatsApp 号码、代理人数范围、佣金方式及同意勾选为必填。电邮及您的留言为选填。如果您不提供必填资料，我们将无法处理您的申请或就演示与您联系。

演示 WhatsApp。 向我们发送讯息属自愿。如果您发送讯息给我们，我们会收到您的 WhatsApp 号码及讯息。没有这些资料，我们将无法回复。

LeadFlow 账户。 开设账户及支付账户费用须提供姓名、电邮及账单资料，此等资料为必填。没有这些资料，我们将无法提供服务。

分析 Cookie。 自愿。 拒绝此类 Cookie 不会妨碍您使用我们的网站。

当您发送讯息至我们的演示 WhatsApp 号码时，会由 AI 系统先回复。随后 TechDevX 人员会跟进，通常在 24 小时内。人员可随时接手。

• 为撰写回复，您的讯息会被发送至 AI 服务提供商（见第9条）。
• 我们会将每一则 AI 回复及操作记录在日志中。
• AI 的回复可能出错。在 TechDevX 人员以书面确认之前，AI 所说的任何内容均不构成具约束力的要约、报价或承诺。
• 我们不会使用您的个人资料训练 AI 模型，我们的 AI 服务提供商的商业 API 条款也不允许其使用这些资料训练其模型。

我们仅在上述目的所需的范围内分享个人资料。我们使用以下服务提供商（次处理者）：

我们也可能向以下各方披露个人资料：

• 我们的专业顾问（例如律师及会计师）；
• 在法律要求或允许的情况下，向政府机构、监管机构、法院或警方披露；
• 如我们的业务被出售或转让，向买方或继承者披露，但须受本声明约束；
• 在获得您同意的情况下，向任何其他人士披露。

当我们新增或更换次处理者时，我们将更新此清单。

我们的服务器位于新加坡。部分服务提供商（包括我们的 AI 服务提供商）在美国处理资料。因此，您的个人资料将被转移至马来西亚境外。

我们仅在 PDPA 第129条允许的情况下将资料转移至马来西亚境外。例如：

• 该转移为履行我们与您订立的合约，或为采取您在订立合约前所要求的步骤而必要；
• 您已同意该转移；或
• 我们已采取合理的预防措施并履行应尽的审慎义务，例如订立合约，要求接收方以至少与 PDPA 同等的标准保护该资料。

我们仅在 PDPA 允许的情况下将个人资料转移至马来西亚境外，例如该转移是提供您所要求的服务所必需，或接收方受到与 PDPA 相当的保护约束。

当您在我们的表格上勾选同意框或发送讯息至我们的演示号码时，即表示您同意这些转移。

我们的营销网站可能使用 Google Analytics 4（GA4）。GA4 使用 Cookie 衡量访问情况，例如浏览了哪些页面以及访客停留多久。

• GA4 仅在我们启用后才会运行。
• 您可在浏览器设置中拒绝或删除 Cookie。您也可使用 Google 的退出插件：https://tools.google.com/dlpage/gaoptout
• LeadFlow 应用程序使用必要 Cookie 以保持您的登录状态。这些 Cookie 是应用程序正常运作所必需的。

我们不使用广告 Cookie。

根据 PDPA，您可以：

• 查阅——询问我们持有哪些关于您的个人资料并获取副本。我们可能收取法律允许的费用。
• 更正——要求我们更正错误、不完整、具误导性或过时的资料。
• 撤回同意——要求我们停止或限制基于您的同意而进行的处理。
• 停止直销——要求我们停止将您的资料用于营销。每一则营销讯息也会告诉您如何退出。
• 防止损害或困扰——要求我们停止可能对您造成重大损害或困扰的处理。
• 资料可携性——在技术上可行且资料格式兼容的情况下，要求我们将您的个人资料发送给另一资料控制者。

如欲行使任何权利，请将您的要求电邮至 [email protected]。我们可能需要核实您的身份。我们将按照 PDPA 的规定，在收到您的要求后21天内回复。如果我们无法满足某项要求，我们将在法律允许的范围内告诉您原因。

如果您不满意，您可向马来西亚个人资料保护专员投诉（https://www.pdp.gov.my）。

我们仅在收集资料的目的所需期间内保留个人资料，之后将其删除或匿名化。

如法律要求，或为处理争议或法律索赔，我们可能会保留资料更长时间。

我们采取切实可行的措施，保护个人资料免遭遗失、滥用、未经授权的查阅、更改或披露。这些措施包括：

• 传输加密（HTTPS）；
• 在 LeadFlow 内将每位客户的资料分隔开来；
• 基于角色的访问权限，使用户只能看到其角色所允许的内容；
• AI 操作及重要变更的审计日志；
• 将员工的访问权限限制在必要范围内。

我们还对数据库进行静态加密，并每日备份。

没有任何系统是绝对安全的。请妥善保管您的密码，如您认为您的账户存在风险，请立即通知我们。

如发生个人资料外泄，我们将迅速采取行动加以控制。

• 在我们是资料控制者的情况下，如法律有所要求，我们将在切实可行的情况下尽快（并在72小时内）通知个人资料保护专员。如该外泄对您造成或可能造成重大损害，我们将在无不必要延误的情况下（并在通知专员后7天内）告知您。
• 在我们是 LeadFlow 客户的资料处理者的情况下，我们将及时通知该客户，并协助其履行自身的通知义务。

如果某企业使用 LeadFlow 向您发送讯息或储存您的资料，该企业即为您的资料控制者。由该企业决定您的资料的使用目的及方式。

• 请将查阅、更正或其他要求发送给该企业。
• 如果您联系我们，在我们能够识别该企业的情况下，我们会将您的要求转交该企业，并协助其回应。
• 您发送给该企业的 WhatsApp 讯息可能由 AI 以及该企业的人员阅读和回复。上文所述的相同 AI 服务提供商及资料转移同样适用。

我们的服务面向企业，并非为未满18岁的人士而设。我们不会在知情的情况下收集儿童的个人资料。如果您认为有儿童向我们提供了个人资料，请联系我们，我们将删除该资料。

如有资料保护方面的问题，请联系我们的资料保护联络人：[email protected]。

我们可能不时更新本声明。我们将在本页面发布新版本，并注明新的生效日期。如变更重大，我们将在其生效前通过电邮、应用程序内或我们的网站通知您。

本声明在我们的网站上备有英文、马来文及中文版本。如各版本有所不同，以英文版本为准。

TechDevX
电邮：[email protected]