隐私政策 · Privacy Policy

隐私政策

DERYK YEO & CO（注册号 002945678-K）—— 经营 AIGC 品牌的注册商号
生效日期：2024年11月1日 · 最后更新：2026年8月7日

本页面为英文原版的中文译本，仅供参考。如中英文版本存在任何歧义，以英文版为准。

1. 简介

本隐私政策说明 DERYK YEO & CO（注册号 002945678-K · 事务所编号 AF002288，经营 AIGC 各项服务的注册商号）及其关联公司 AIGC Sdn. Bhd.（马来西亚公司注册号 202401046806）与 AIGC (S) PTE. LTD.（202607120E，新加坡）（合称 "AIGC"、"我们"）在以下情形中如何收集、使用、披露、存储、传输和删除个人数据：

  • 访问我们的网站 aigc.com.my 与 aigcmalaysia.com（"网站"）；
  • 使用我们的 AI 内容生成平台，包括 AI 数字人、声音克隆、视频生成及相关服务（"平台"）；
  • 报名或参加我们的培训课程、工作坊与活动；
  • 通过我们集成、运营或自动化的通讯与社交渠道与我们或我们的企业客户互动——包括 Meta Platforms, Inc. 旗下的产品，如 WhatsApp Business Platform、Messenger、Instagram 与 Facebook（见第 5 节）。

我们承诺依据马来西亚《2010年个人数据保护法》（PDPA）处理个人数据；对于其他司法辖区的个人，亦遵守适用的数据保护法律，包括欧盟/英国《通用数据保护条例》（GDPR）及新加坡《2012年个人数据保护法》。

使用我们的网站或服务，即表示您已阅读并理解本隐私政策。如不同意，请勿使用我们的服务。

2. 谁对您的数据负责

对于我们为自身目的收集的数据（网站访客、学员、平台用户、客户），DERYK YEO & CO（002945678-K）是数据控制者/数据使用者。

当我们为企业客户提供技术服务——例如代其搭建、托管或运营通讯自动化、聊天机器人、客户管理工具或广告集成时，企业客户是数据控制者，AIGC 作为数据处理者/服务提供商，仅按客户的书面指示处理个人数据。此时，客户自己的隐私政策约束您的数据如何被使用，本政策则说明我们作为其技术服务商的角色。

3. 我们收集的个人数据

3.1 您直接提供的数据

  • 身份与联络数据 —— 姓名、邮箱、电话号码、公司名称、职位；
  • 报名数据 —— 课程/活动报名信息、行业、经验水平、学习目标、公司代报学员姓名；
  • 付款数据 —— 账单信息与交易记录。银行卡付款由 Stripe 处理，我们从不接触或存储您的完整卡号；
  • 您上传到平台的内容 —— 用于创建 AI 数字人、声音克隆与生成视频的照片、视频、录音与脚本；
  • 通讯内容 —— 您通过表单、邮件、WhatsApp 或社交渠道发给我们的消息。

3.2 自动收集的数据

  • 使用与设备数据 —— IP 地址、浏览器类型、设备信息、访问页面、来源链接与交互事件，通过 Cookie 及类似技术收集（见第 12 节）；
  • 平台日志 —— 功能使用、生成任务、积分消耗与安全日志。

3.3 来自第三方的数据

  • Meta Platform Data —— 当您或与您互动的企业使用我们的 Meta 集成服务时，通过 Meta API 与商业工具接收的数据（详见第 5 节）；
  • 来自 Stripe 与银行（如 FPX）的付款确认；
  • 来自 Google Analytics 等提供商的分析数据。

4. 我们如何使用个人数据

我们仅基于以下目的与法律依据使用个人数据：

  • 提供服务 —— 创建账户、生成您请求的 AI 内容、授课、颁发证书、开具发票与正式收据（履行合同）；
  • 为企业客户运营通讯与自动化服务 —— 按客户指示路由、存储与回复消息、运行聊天机器人与工作流（履行合同/客户作为控制者的指示）；
  • 处理付款并保存会计记录（法定义务与合同）；
  • 提供客户支持并回复咨询（正当利益/合同）；
  • 发送服务通知 —— 报名确认、开课提醒、收据（合同）；
  • 发送营销信息（法律允许的范围内）—— 您可随时退订（同意/带退出机制的正当利益）；
  • 改进与保护网站及平台 —— 分析、调试、防欺诈与滥用（正当利益）；
  • 遵守法律 —— 税务、会计、监管与执法义务（法定义务）。

我们不出售个人数据。除上传者本人指示外，我们绝不使用任何人的 AI 形象或声音克隆。

5. 来自 Meta 平台的数据（Platform Data）

AIGC 提供与 Meta Platforms, Inc. 及其关联公司产品集成的技术服务，包括 WhatsApp Business Platform (Cloud API)、Messenger Platform、Instagram API、Facebook 主页、Facebook 登录及 Meta Marketing API。在此角色中，我们可能作为技术服务商（"Tech Provider"）代企业客户处理 Platform Data。

5.1 我们处理哪些 Platform Data

  • 发送至或来自我们服务的企业 WhatsApp、Messenger 或 Instagram 账号的消息内容与元数据（如文本、媒体、时间戳、发送方电话号码或账号）；
  • 通过相关 Meta API 提供的联系人与资料信息（如显示名称、WhatsApp 电话号码）；
  • 客户授权我们管理广告时的主页、广告账户与广告系列数据；
  • 您选择使用 Facebook 登录时的基本资料（姓名、邮箱）。

5.2 我们如何使用 Platform Data

  • 仅用于提供和改进企业客户所要求的特定服务——如客户消息、聊天机器人自动化、预约、订单通知、线索管理与广告报表；
  • 我们遵守 Meta Platform Terms、WhatsApp Business Terms 及 Meta 开发者政策处理 Platform Data；
  • 我们不会向任何人出售、许可或出租 Platform Data；
  • 我们不会使用 Platform Data 构建或补充广告用户画像、训练基础模型，或用于与所请求服务无关的任何目的；
  • 我们不会在不同客户之间合并 Platform Data。

5.3 Platform Data 的分享、保留与删除

  • Platform Data 仅与委托处理的企业客户及第 6 节所列、为托管和交付服务所必需的子处理商共享；
  • Platform Data 仅在提供服务所需期间保留；当客户关系或相关集成终止、数据不再需要、或 Meta 或客户要求删除时（以先到者为准），即删除或不可逆匿名化；
  • 若您是与我们客户对话的最终用户并希望删除数据，可直接联系该企业，或联系我们（第 14 节），我们将把请求转交相关客户，并在 30 天内删除我们作为其处理者所持有的数据；
  • 如发生对 Platform Data 的未授权访问，我们将及时通报受影响客户，并在需要时通报 Meta 与相关监管机构。

6. 我们如何分享个人数据

我们仅与以下各方分享个人数据：

  • 服务提供商（子处理商），受保密与数据保护义务约束：
    • 云托管与存储 —— Amazon Web Services（马来西亚/新加坡区域）与 Vercel；
    • 支付 —— Stripe；
    • 邮件投递 —— Resend / Amazon SES；
    • 分析 —— Google Analytics；
    • 为完成您请求的生成任务所用的 AI 处理供应商；
  • Meta Platforms, Inc. —— 使用 WhatsApp、Messenger 或 Instagram 时，消息与 API 调用必然经过 Meta 的基础设施；
  • 我们的企业客户 —— 依第 2、5 节代其处理数据时；
  • 专业顾问与主管机构 —— 法律要求时的审计师、律师、税务机关、监管机构或执法部门；
  • 合并、收购或资产出售时的承继实体（仍受本政策约束）。

我们绝不将个人数据出售或出租给第三方用于其自身营销。

7. 数据保留

  • 账户与平台数据 —— 账户有效期内保留；验证通过的注销请求后 90 天内删除或匿名化；
  • 上传的形象/声音数据 —— 相关数字人或声音模型存续期间保留；您请求删除即删除；
  • 发票、收据与交易记录 —— 依马来西亚税务与公司法保留 7 年；
  • 营销数据 —— 保留至您退订或连续 24 个月无互动；
  • Meta Platform Data —— 见第 5.3 节；
  • 服务器与安全日志 —— 最长 12 个月。

8. 数据安全

  • 所有传输中数据以 TLS 加密；静态数据存储于加密基础设施（AWS）；
  • 个人数据的访问仅限于有必要知悉的授权人员，受身份验证与基于角色的访问控制保护；
  • 访问凭证与 API 令牌存放于托管密钥库，绝不写入源代码；
  • 我们维持日志、监控与事故响应流程。若数据泄露可能造成严重损害，我们将及时通知受影响个人、受影响客户及相关机构。

9. 跨境数据传输

我们的主要基础设施位于马来西亚（AWS ap-southeast-5，吉隆坡）与新加坡。部分服务商（如 Stripe、Google、Meta、Vercel）可能在包括美国在内的其他国家处理数据。个人数据传输至马来西亚境外时，我们会采取合理措施确保其获得与 PDPA 一致的保护水平；GDPR 适用时，确保已具备标准合同条款（Standard Contractual Clauses）等适当保障。

10. 您的权利

在适用法律范围内，您有权：

  • 查阅我们持有的您的个人数据；
  • 更正不准确或不完整的数据；
  • 删除您的数据（见第 11 节）；
  • 撤回同意，包括随时退订营销信息；
  • 限制或反对某些处理；
  • GDPR 适用时的数据可携权；
  • 向监管机构投诉 —— 在马来西亚为个人数据保护局（JPDP）。

行使任何权利，请通过第 14 节的方式联系我们。PDPA 请求将在 21 天内回复；GDPR 适用时在一个月内回复。执行请求前我们可能需要核实您的身份。

11. 数据删除指引

您可随时请求删除您的个人数据：

  • 邮件至 max@aigcmy.com，主题写 "Data Deletion Request"，用与您数据关联的邮箱发送，并说明希望删除的内容（如账户、形象/声音数据、消息）；或
  • WhatsApp 联系 +6011-8888 1329。

我们将确认收到、核实身份，并在 30 天内完成删除；法律要求保留的记录（如税务发票）除外。若您的数据由我们代企业客户处理，我们会将请求转交该客户，并删除我们代其处理的副本。

若您曾用 Facebook 登录我们的任何服务，也可在 Facebook 设置中移除应用（设置与隐私 → 设置 → 应用和网站），然后按上述方式提交删除请求，我们将删除相关数据。

12. Cookie 与分析

  • 必要 Cookie —— 安全与核心功能所需（如支付结账会话）；
  • 分析 —— Google Analytics (GA4)，以汇总方式了解站点流量并改进内容；
  • Meta Pixel —— 在营销页面使用时，用于衡量广告效果。您可在 Facebook 设置中管理广告偏好。

您可以在浏览器中禁用 Cookie，但部分核心功能可能失效。法律要求时，设置非必要 Cookie 前我们会征求您的同意。

13. 儿童

我们的服务面向 18 岁及以上人士，或在家长/监护人同意下参加培训的未成年人。我们不会有意收集 13 岁以下儿童的个人数据。若您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

14. 联系我们

数据保护联系人（个人数据保护负责人）：

  • 注册商号：DERYK YEO & CO（002945678-K · 事务所编号 AF002288）—— 经营 AIGC 品牌
  • 关联公司：AIGC Sdn. Bhd.（202401046806，马来西亚）· AIGC (S) PTE. LTD.（202607120E，新加坡）
  • 地址：Lot 9071, 1st Floor, Batu 2 1/4, Jalan Bakri, 84000 Muar, Johor, Malaysia
  • 邮箱：max@aigcmy.com
  • WhatsApp：+6011-8888 1329

15. 政策更新

我们可能不时更新本隐私政策。顶部的"最后更新"日期显示最新修订。重大变更将在网站公告或通过邮件通知注册用户。更新后继续使用我们的服务即视为接受修订后的政策。