草稿——待法律审核。本文为工作草稿,尚未生效。
隐私声明
我们如何处理客户、其用户及本网站访客的个人数据。
最后更新:2026年10月4日
本文件以英文、马来文和中文提供。英文版本为最准确的版本,如有任何不一致,以英文版本为准。
1. 我们是谁
Webbalances Solution (003096168-D)(“我们”)提供 MetriCRM。本声明说明您访问我们的网站、注册、使用 MetriCRM 或联系我们时,我们如何处理个人数据。请与我们的 PDPA 声明一并阅读。
2. 我们的角色
我们以两种不同的角色行事:
- 账户、账单、支持和网站数据的数据控制者——本声明涵盖这些数据。
- 客户在其工作区中存储的内容(例如其客户的联系方式、电子邮件和工单)的数据处理者。由我们的客户决定如何使用这些数据;如您是其客户之一,请联系该组织。我们对这些数据的义务载于数据处理协议。
3. 我们收集的个人数据
- 账户数据:姓名、工作邮箱、电话号码(可选)、角色、语言和时区、头像(可选)。
- 身份验证和安全数据:哈希处理的密码、双重验证设置、登录记录、IP 地址、浏览器和设备信息、审计日志。
- 账单数据:账单联系人、公司名称、地址和税务识别号、发票。银行卡信息由 Stripe 收集和存储,而非我们。
- 支持和通讯:您发送给我们的信息、联系表单和演示申请。
- 使用数据:所使用的功能、错误和性能信息,收集时不涉及广告或跨站跟踪。
4. 我们如何及为何使用这些数据
我们仅为以下目的使用个人数据:
- 创建和运营您的工作区并提供服务(履行合同);
- 保护服务安全、防止欺诈和调查错误(我们的合法利益和法律义务);
- 向您收费并保存财务记录(合同和法律义务);
- 发送服务和安全邮件,在您拥有账户期间无法退订;
- 仅在您同意的情况下发送产品资讯和优惠,您可随时撤回同意;
- 履行法律义务并回应主管机关的合法要求。
5. AI 功能
当贵组织启用 AI 功能时,相关工作区内容会发送至其选定的 AI 提供商以生成结果。您的管理员可开启脱敏规则,预先移除身份证号码、电话号码和银行卡号等个人数据。我们使用的 AI 提供商不会使用这些数据训练其模型。如贵组织使用自己的 AI 提供商密钥,该提供商将根据其与贵组织的协议处理数据。
6. 我们与谁共享
我们绝不出售个人数据。我们仅与以下各方共享:
- 代表我们托管和运营 MetriCRM 的服务提供商(列于数据处理协议),其合同要求其保护数据;
- 受保密义务约束的专业顾问,例如审计师和律师;
- 在法律要求时或为保护我们的权利或他人安全时的主管机关;
- 在我们的业务重组或出售时的买方或继承方,其须继续按本声明所述保护数据。
7. 跨境传输
工作区数据库、应用服务器和文件均托管于新加坡;目前尚无服务商提供马来西亚境内托管。部分服务提供商(例如支付、后台任务和 AI 提供商)可能在其他国家(包括美国)处理有限的数据。我们仅依照《2010年个人数据保护法》第 129 条将数据传输至马来西亚境外,例如目的地具有实质相似的保护,或已采取合同保障措施。
8. 我们如何保护数据
每个工作区拥有独立的数据库。数据在传输和存储时均经过加密,邮箱密码和 API 密钥等机密信息另行加密。访问权限按角色限制,受双重验证保护,并记录于审计日志。我们的员工和服务提供商均受保密义务约束。
9. 我们保留数据的期限
- 账户和工作区数据:订阅有效期间,之后保留 30 天供导出,随后删除。
- 备份:删除后在正常备份周期内被覆盖。
- 发票和账单记录:按马来西亚税法要求保留 7 年。
- 安全和审计日志:最长 12 个月,除非因调查事件需要更长时间。
- 营销偏好:直至您撤回同意。
10. 您的权利
根据《2010年个人数据保护法》,您可以:
- 要求查阅我们所持有的关于您的个人数据并获取副本;
- 要求我们更正不准确、不完整或过时的数据;
- 撤回同意,或要求我们限制处理,包括用于直接营销的处理;
- 在适用数据可携带权的情况下,要求以结构化、常用的格式获取您的数据。
11. 提出请求
请发送邮件至我们的数据保护官 dpo@webbalances.com,主题注明“个人数据请求”。我们将核实您的身份,并在 21 天内答复。仅在法律允许时才可能就副本收取费用。如您不满意,可向马来西亚个人数据保护专员投诉。
12. 个人数据泄露
如泄露事件可能造成重大损害,我们将在知悉后 72 小时内通知个人数据保护专员,并及时通知受影响的个人。如泄露影响客户的工作区,我们将通知该客户,以便其履行自身义务。
13. 儿童
MetriCRM 是商业服务,并非面向 18 岁以下人士。我们不会为自身目的故意收集其数据。
14. Cookie
我们仅使用必要的 Cookie。详情请参阅 Cookie 政策。
15. 变更与联系
我们会在此处发布任何更新并修改顶部的日期;如有重大变更,我们还会通过电子邮件通知账户持有人。有关本声明的问题,请发送至我们的数据保护官 dpo@webbalances.com,或邮寄至 Webbalances Solution (003096168-D),Unit 6, Level 4, Setiawalk Mall (Block K), Persiaran Wawasan, Pusat Bandar Puchong, 47160 Puchong, Selangor。