Dasar Privasi

1. Siapa kami

WaRobot ialah pembantu AI WhatsApp yang dibina untuk perusahaan kecil dan sederhana (PKS) di Malaysia. Sesebuah perniagaan (“pemilik ruang kerja” atau “operator”) mendaftar WaRobot untuk menjalankan ejen AI yang menjawab pelanggan mereka sendiri di WhatsApp. White Unicorn Ventures ialah pengawal data bagi data akaun dan platform yang diterangkan dalam dasar ini, dan bertindak sebagai pemproses data bagi pihak pemilik ruang kerja untuk perbualan antara ejen AI mereka dengan pelanggan akhir mereka.

2. Siapa yang dilindungi dasar ini

Dasar ini terpakai kepada tiga kumpulan, dan kami cuba menjelaskan bahagian mana yang berkaitan dengan setiap satu:

• Pemilik ruang kerja & pasukan mereka — perniagaan itu dan rakan sepasukan yang dijemput untuk menggunakan konsol WaRobot.
• Pelanggan akhir — orang yang menghantar mesej ke nombor WhatsApp berkuasa WaRobot untuk bercakap dengan ejen AI sesebuah perniagaan. Kami mengumpul data ini bagi pihak dan atas arahan ruang kerja yang memiliki ejen tersebut.
• Pelawat laman web — sesiapa yang melayari warobot.app sebelum mendaftar.

Jika anda pelanggan akhir yang bersembang dengan ejen AI sesebuah perniagaan dan ada soalan tentang cara perniagaan itu menggunakan data anda, sila semak sama ada perniagaan tersebut mempunyai notis privasi sendiri — WaRobot ialah teknologi yang mereka guna, bukan perniagaan itu sendiri.

3. Maklumat yang kami kumpul

Data akaun & ruang kerja

• Nama, alamat e-mel dan kata laluan (dikendalikan oleh penyedia pengesahan kami — kami tidak pernah melihat kata laluan anda dalam teks biasa).
• Nama perniagaan/ruang kerja, dan sebarang tetapan yang anda konfigur — persona dan arahan ejen AI, dokumen pengetahuan yang anda muat naik, katalog produk, butiran sambungan WhatsApp.
• Butiran pengebilan — pelan dipilih, token kad pembayaran (diproses oleh Stripe; kami tidak menyimpan nombor kad penuh), invois, dan pengira penggunaan untuk mengira bil anda.

Data perbualan pelanggan akhir

• Nombor telefon dan nama profil WhatsApp sesiapa yang menghantar mesej ke nombor bersambung WaRobot.
• Kandungan mesej yang bertukar dengan ejen AI atau ahli pasukan manusia, termasuk sebarang foto, dokumen, atau nota suara yang dihantar.
• Maklumat yang dikumpul ejen AI sepanjang perbualan untuk membantu perniagaan melayan pelanggan — contohnya butiran tempahan, alamat penghantaran, atau kehendak yang dinyatakan — disimpan sebagai sebahagian rekod perbualan, kenalan, dan tempahan milik ruang kerja tersebut.
• Maklumat pembayaran untuk tempahan yang dibuat dalam chat, diproses oleh RaudhahPay (Malaysia, DuitNow) atau PayPal (antarabangsa) — WaRobot tidak menyimpan nombor kad atau akaun bank penuh.

Data laman web & teknikal

• Alamat IP, jenis pelayar, dan data penggunaan am yang dikumpul secara automatik oleh penyedia hosting dan keselamatan kami (Cloudflare) untuk mengendali dan melindungi laman.
• Token sesi anda dan beberapa keutamaan (bahasa antara muka, gaya navigasi) disimpan dalam storan tempatan pelayar anda supaya anda tidak perlu tetapkan semula setiap lawatan.

4. Cara kami guna maklumat

• Untuk mengendali perkhidmatan teras — menghalakan mesej WhatsApp, menjana balasan AI, dan menghantarnya semula kepada pelanggan.
• Untuk membolehkan pemilik ruang kerja menguruskan perniagaan sendiri — melihat perbualan, profil pelanggan, tempahan, dan analitik dalam ruang kerja mereka.
• Untuk memproses pembayaran — langganan ruang kerja kepada WaRobot, dan jika berkenaan, bayaran yang pelanggan akhir mereka buat dalam chat.
• Untuk memberi sokongan pelanggan, membalas pertanyaan yang dihantar melalui halaman Hubungi Kami, dan menghantar e-mel berkaitan perkhidmatan (cth. resit bil, set semula kata laluan).
• Untuk mengekalkan keselamatan, integriti, dan kebolehpercayaan platform, termasuk mengesan penyalahgunaan dan menguatkuasakan had kadar.
• Untuk menambah baik WaRobot — memahami corak penggunaan agregat. Kami tidak menggunakan perbualan pelanggan satu ruang kerja untuk melatih atau menambah baik ejen AI ruang kerja lain.

5. Cara AI memproses mesej

Fungsi teras WaRobot ialah menjana balasan WhatsApp menggunakan model AI Claude daripada Anthropic. Apabila pelanggan akhir menghantar mesej ke nombor bersambung WaRobot, sejarah perbualan berkaitan, bersama dokumen pengetahuan dan maklumat produk yang dikonfigur oleh pemilik ruang kerja, dihantar ke API Anthropic untuk menjana balasan. Ini berlaku untuk setiap mesej yang dikendali AI — ia bukan pilihan untuk perkhidmatan berfungsi.

Anthropic memproses data ini untuk memulangkan respons dan, menurut terma komersialnya sendiri, tidak menggunakan kandungan API untuk melatih modelnya. Perbualan boleh diserahkan kepada ahli pasukan manusia pada bila-bila masa — oleh pelanggan, AI, atau perniagaan — dan pada ketika itu AI berhenti menjana balasan untuk perbualan tersebut sehingga diaktifkan semula.

6. Dengan siapa kami kongsi maklumat

Kami tidak menjual data peribadi. Kami berkongsi maklumat dengan kategori penyedia perkhidmatan berikut, hanya seperti yang perlu untuk menjalankan WaRobot:

• Supabase — penyedia pangkalan data, pengesahan, dan storan fail kami.
• Twilio — menghantar dan menerima mesej WhatsApp.
• Anthropic — menjana balasan AI, seperti diterangkan di atas.
• Cloudflare — meng-host aplikasi dan menyediakan keselamatan rangkaian.
• Stripe — memproses pembayaran langganan WaRobot.
• RaudhahPay & PayPal — memproses bayaran pelanggan akhir yang dibuat dalam chat, untuk perniagaan yang mengaktifkannya.
• NoCap — integrasi dompet/afiliasi pihak ketiga pilihan yang boleh disambung oleh pemilik ruang kerja; data hanya sampai ke NoCap jika ruang kerja mengaktifkannya.

Kami juga mungkin mendedahkan maklumat jika dikehendaki undang-undang, untuk melindungi hak dan keselamatan WaRobot, pengguna kami, atau orang awam, atau sebagai sebahagian penggabungan, pengambilalihan, atau penjualan aset — dan dalam kes itu kami akan mengambil langkah munasabah untuk memastikan tahap perlindungan yang sama terus terpakai.

7. Pemindahan data antarabangsa

Pangkalan data utama kami di-host di Singapura. Sebahagian penyedia perkhidmatan kami — termasuk Anthropic, Twilio, dan Stripe — berpangkalan di atau memproses data di Amerika Syarikat. Apabila data dipindahkan ke luar Malaysia, kami bergantung pada perlindungan keselamatan dan kontraktual penyedia kami untuk melindunginya selaras dengan dasar ini.

8. Pengekalan data

Kami menyimpan data akaun dan perbualan selagi sesebuah ruang kerja aktif, supaya perniagaan boleh terus bergantung pada sejarah perbualan, rekod pelanggan, dan analitiknya. Jika ruang kerja diarkibkan (status yang boleh dikenakan oleh pentadbir platform pada akaun tidak aktif), datanya dikekalkan tetapi AI berhenti membalas — pengarkiban tidak memadam apa-apa.

Jika anda mahu akaun atau data peribadi anda dipadam, hubungi kami melalui halaman Hubungi Kami dan kami akan melaksanakan permintaan itu, tertakluk kepada sebarang rekod yang wajib kami simpan atas sebab undang-undang (contohnya rekod kewangan untuk tujuan cukai).

9. Cara kami lindungi data

Kami menggunakan perlindungan yang sama seperti diterangkan pada halaman Keselamatan, termasuk:

• Keselamatan peringkat baris (RLS) — pada pangkalan data kami, supaya data satu ruang kerja tidak pernah kelihatan kepada ruang kerja lain.
• Pengesahan tandatangan — pada webhook masuk, supaya mesej tidak boleh dipalsukan ke dalam sistem.
• Storan rahsia disulitkan — untuk kunci API dan kelayakan — tidak pernah dimasukkan ke dalam kod sumber.
• Perlindungan rangkaian edge — terhadap serangan web biasa, disediakan oleh Cloudflare.

Tiada sistem 100% selamat, tetapi kami mereka bentuk dan menyemak WaRobot dengan perlindungan ini sebagai asas, bukan renungan lewat.

10. Hak anda

Sebagai perniagaan Malaysia, WaRobot mengendalikan data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA). Tertakluk kepada beberapa pengecualian, anda berhak untuk:

• Bertanya data peribadi apa yang kami simpan tentang anda, dan mendapatkan salinannya.
• Meminta kami membetulkan data yang tidak tepat atau tidak lengkap.
• Meminta kami memadam data anda (lihat Pengekalan Data di atas).
• Menarik balik persetujuan kepada komunikasi pemasaran langsung pada bila-bila masa.

Untuk melaksanakan mana-mana hak ini, hubungi kami melalui halaman Hubungi Kami. Jika anda pelanggan akhir salah seorang pemilik ruang kerja kami, kami mungkin perlu mengarahkan permintaan anda kepada perniagaan tersebut, kerana merekalah yang mengawal apa yang berlaku pada data pelanggan mereka.

11. Kuki & storan tempatan

Kami menggunakan storan tempatan berfungsi yang minimum, bukan kuki penjejakan: sesi log masuk anda, bahasa antara muka pilihan anda, dan beberapa keutamaan paparan. Kami tidak menjalankan penjejak pengiklanan pihak ketiga di warobot.app.

12. Privasi kanak-kanak

WaRobot ialah alat perniagaan dan tidak ditujukan kepada, atau digunakan dengan sedar untuk mengumpul data daripada, kanak-kanak bawah 18 tahun. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami dan kami akan membuangnya.

13. Perubahan pada dasar ini

Kami mungkin mengemas kini dasar ini dari semasa ke semasa apabila WaRobot berubah. Jika kami membuat perubahan penting, kami akan mengemas kini tarikh “Kemas kini terakhir” di bahagian atas halaman ini. Kami menggalakkan anda menyemak semula secara berkala.

14. Hubungi kami

Ada soalan tentang dasar ini atau cara data anda dikendalikan? Hubungi kami melalui halaman Hubungi Kami — itu cara terpantas untuk sampai kepada pasukan kami.