中 / EN 免费体验

首页 / 隐私政策

隐私政策

我们非常重视您的隐私。本政策说明 YuChat 如何收集、使用、存储与保护您的个人数据,以及您依据相关法律享有的权利。

最后更新:2026 年 7 月 20 日 · 生效日期:2026 年 7 月 20 日

本隐私政策依据新加坡《个人数据保护法》(Personal Data Protection Act 2012,简称 PDPA)制定;当您位于欧洲经济区(EEA)、英国或瑞士时,我们同时依据欧盟《通用数据保护条例》(GDPR)及相应本地法律处理您的个人数据。使用 YuChat 即表示您已阅读并理解本政策。

01概述与适用范围

YuChat 语桥客服系统("YuChat""我们")是一套面向出海企业的多语言在线客服系统。本政策适用于您通过我们的官网 yu-chat.com、客服工作台及相关服务("服务")与我们发生的所有个人数据处理活动。

在为客户(即使用 YuChat 接待其终端用户的企业)提供服务的场景中,就客户终端用户的对话数据而言,客户为数据控制者,YuChat 为数据处理者,依据与客户签订的数据处理协议(DPA)代为处理。

02数据控制者信息

就本政策项下的处理活动,数据控制者为:

  • 公司主体:YuChat Pte. Ltd.(新加坡注册,统一实体编号 UEN 202612345A)
  • 注册地:Singapore(新加坡)
  • 数据保护官(DPO):可通过下方联系方式与我们的 DPO 取得联系
  • 联系方式:Telegram @yuchatsbot · 电子邮件 [email protected]

03我们收集的个人数据

您主动提供的数据

  • 账户数据:注册时提供的电子邮件地址与加密后的登录密码。
  • 坐席与团队数据:您为坐席创建的账户名称、角色与所属团队。
  • 沟通数据:您通过 Telegram、工单或邮件与我们联系时提供的内容。

使用服务时产生的数据

  • 对话内容:经由服务收发、翻译的会话消息(全程加密存储,详见第 06 节)。
  • 使用与日志数据:登录时间、功能使用记录、会话量等运营指标。
  • 技术数据:IP 地址、浏览器与设备类型、大致地理位置、Cookie 标识符。
我们不会要求您提供银行卡、证件号码等敏感个人信息。付款通过 USDT 自助完成,我们不接触您的支付账户凭证。

04收集目的与使用方式

我们仅在为实现下列目的所必需的范围内处理您的个人数据:

  • 提供与运行服务:创建账户、接入渠道、实时收发与 AI 翻译对话、运行智能客服。
  • 账户与订阅管理:开通试用、处理订阅与坐席计费、发送服务通知。
  • 安全与防滥用:加密保护、身份验证、异常与欺诈检测、维护服务稳定。
  • 客户支持:响应咨询、排查故障、提供技术协助。
  • 改进服务:在去标识化的前提下分析使用情况以优化功能与性能。
  • 法律合规:履行适用法律法规规定的义务、回应合法的政府请求。

未经您另行同意,我们不会将您的个人数据用于与上述目的无关的用途,也不会出售您的个人数据。

05处理的法律依据(GDPR)

若您受 GDPR 保护,我们依据以下一项或多项法律依据处理您的个人数据(GDPR 第 6 条):

  • 合同履行:为向您提供服务、履行服务条款所必需(第 6(1)(b) 条)。
  • 合法利益:为保障服务安全、防止滥用、改进产品等正当利益,且不凌驾于您的权利之上(第 6(1)(f) 条)。
  • 您的同意:用于非必要 Cookie、营销信息等场景,您可随时撤回(第 6(1)(a) 条)。
  • 法律义务:为遵守适用法律的强制性要求(第 6(1)(c) 条)。

在 PDPA 项下,我们在您同意或法律允许的例外情形(如合法利益例外)范围内收集、使用及披露个人数据。

06数据安全与加密

我们采取符合行业标准的技术与组织措施保护您的个人数据:

  • 加密:对话内容与账户数据默认采用 AES-256 银行级加密进行存储,并通过 TLS 加密传输。
  • 访问控制:基于最小权限原则限制内部访问,关键操作留存审计日志。
  • 账户过期即删除:账户到期后,相关数据将按保留策略删除;删除后包括我们在内的任何人均无法恢复。

尽管我们尽力保护您的数据,但没有任何一种互联网传输或存储方式是绝对安全的;我们无法保证绝对的安全性。

07数据共享与第三方

我们不会出售您的个人数据。仅在下列情形下,我们才会与第三方共享必要的数据:

  • 子处理者:为提供服务而使用的云基础设施、AI/机器翻译引擎、通信渠道服务商等,均受合同约束,仅按我们的指示处理数据。
  • 支付:USDT 付款通过区块链网络完成,我们不经手您的支付账户凭证。
  • 法律要求:为遵守法律、回应合法的司法或政府请求、维护我们的合法权益。
  • 业务转让:发生合并、收购或资产出售时,数据可能作为交易的一部分转移,我们将确保受让方继续受本政策约束。

08国际数据传输

YuChat 在全球部署 CDN 与服务节点,您的数据可能被传输至新加坡及其他国家/地区处理。当我们将 EEA/英国用户的个人数据传输至这些地区之外时,我们会采取合法的传输机制加以保障,包括欧盟委员会认可的标准合同条款(SCCs)、英国国际数据传输补充条款,或依赖充分性认定。您可通过下方联系方式索取相关保障措施的副本。

09数据保留期限

我们仅在实现本政策所述目的所必需的期间内保留您的个人数据:

  • 账户与对话数据:在您的账户有效期内保留;账户过期即删除。
  • 账单与合规记录:在适用法律要求的期限内保留(如税务、审计需要)。
  • 日志与技术数据:在合理的运营与安全所需期限内保留后删除或匿名化。

10您的权利

依据 GDPR 与 PDPA,您就自己的个人数据享有下列权利:

访问权获取我们持有的您的个人数据副本。
更正权要求更正不准确或不完整的数据。
删除权在符合条件时要求删除您的数据("被遗忘权")。
限制处理权在特定情形下要求限制对数据的处理。
数据可携权以结构化、通用格式接收并转移您的数据。
反对权反对基于合法利益或用于直销的处理。
撤回同意随时撤回此前给予的同意,不影响撤回前的处理。
投诉权向主管监管机构提出投诉(详见第 14 节)。

如需行使上述权利,请通过第 14 节的方式联系我们。我们将在适用法律规定的期限内(GDPR 项下通常为一个月)回应您的请求,且原则上不收取费用。为保护您的账户安全,我们可能需要先核实您的身份。

11Cookie 与追踪技术

我们使用必要 Cookie 以维持登录状态与保障安全;在获得您同意的前提下,可能使用分析类 Cookie 以了解服务使用情况。您可以通过浏览器设置管理或删除 Cookie;禁用必要 Cookie 可能导致部分功能无法正常使用。

12儿童隐私

我们的服务面向企业用户,不面向 16 周岁以下的儿童。我们不会有意收集儿童的个人数据。若您认为我们可能收集了儿童的数据,请联系我们,我们将及时删除。

13政策更新

我们可能不时更新本隐私政策。重大变更将通过官网公告或电子邮件通知您,并更新页面顶部的"最后更新"日期。变更生效后继续使用服务,即表示您接受更新后的政策。

14联系与投诉

如您对本政策或个人数据处理有任何疑问、请求或投诉,请联系我们的数据保护官:

若您位于 EEA/英国且认为我们的处理违反了适用法律,您亦有权向当地数据保护监管机构投诉。若您位于新加坡,您可向新加坡个人数据保护委员会(PDPC)投诉。我们鼓励您先与我们联系,以便优先解决您的关切。

本文档为 YuChat(虚构主体)的隐私政策示例,用于产品演示;正式对外发布前,建议由具备资质的法律顾问结合实际业务与最新法规进行审阅。