Dasar Privasi

Siapa kami dan peranan kami

SyBox ialah platform pemesejan perniagaan yang membolehkan pasukan menguruskan perbualan WhatsApp, Facebook Messenger, Instagram Direct, SMS, e-mel dan saluran dalaman daripada satu peti masuk berkongsi. Dalam dasar ini, “SyBox” dan “kami” merujuk kepada SMART SOUQ SARL AU, sebuah syarikat berdaftar di Maghribi (RC Marrakech N° 154779, RC Fès N° 87323, ICE 003587569000031), dengan pejabat berdaftar di 359 Bureau N°5, Étage 2, Lot Massar, Marrakech, dan cawangan di 27 Rue Brahim Roudani, VN, Étage 5, Bureau 17, Fès.

Peranan kami bergantung pada jenis data:

• Sebagai pengawal data — bagi akaun perniagaan yang melanggan SyBox dan ahli pasukan yang log masuk (butiran pendaftaran dan cara mereka menggunakan produk).
• Sebagai pemproses data — bagi kandungan perbualan dan kenalan yang dihantar dan diterima oleh pelanggan kami melalui saluran mereka sendiri yang disambungkan. Kami memproses data tersebut mengikut arahan mereka; setiap pelanggan ialah pengawal bagi mesej dalam ruang kerjanya.

Maklumat yang kami kumpulkan

Kami hanya mengumpulkan apa yang perlu untuk mengendalikan perkhidmatan, memastikannya selamat dan memenuhi kewajipan undang-undang kami.

Akaun dan profil

Nama paparan, alamat e-mel, nombor telefon, kata laluan yang dicincang (hash) dengan selamat, avatar pilihan, keutamaan bahasa serta tetapan peranan atau kebenaran.

Data pemesejan perniagaan

Untuk mengendalikan saluran yang disambungkan, kami menerima dan menyimpan mesej, media, status penghantaran, cap masa dan pengecam kenalan (seperti nombor telefon dan nama profil) yang melaluinya — termasuk melalui WhatsApp Business Platform. Data ini milik ruang kerja pelanggan dan diproses bagi pihak mereka.

Data akaun bersambung dan penyepaduan

Jika pelanggan menyambungkan sesuatu penyepaduan, kami hanya mengakses data yang diperlukan oleh ciri tersebut, dan hanya dengan kebenaran nyata pelanggan yang boleh ditarik balik pada bila-bila masa. Cara kami mengendalikan data Google — mengimport Kenalan Google dan log masuk dengan Google — diterangkan dalam bahagian API Google dan log masuk di bawah.

Data teknikal dan penggunaan

Data teknikal terhad untuk beroperasi dengan selamat: alamat IP dan anggaran negara yang diperoleh daripadanya, jenis pelayar dan peranti, rekod sesi dan log masuk, peristiwa keselamatan (seperti log masuk yang gagal) serta log diagnostik.

Kami menggunakan alamat IP anda dan negara yang disimpulkan daripadanya untuk memberikan pengalaman yang lebih baik — contohnya memilih bahasa lalai yang sesuai — untuk menerapkan peraturan yang terpakai di wilayah anda, dan untuk membantu memastikan perkhidmatan ini selamat. Kami menggunakannya hanya untuk anggaran negara, bukan untuk menentukan lokasi tepat anda.

Cara kami menggunakan maklumat

• Menyediakan, menyelenggara dan menambah baik perkhidmatan SyBox serta cirinya.
• Mengesahkan pengguna, menguatkuasakan kebenaran dan memastikan ruang kerja berasingan dan selamat.
• Menghantar dan menerima mesej pada saluran yang disambungkan oleh pelanggan.
• Menyampaikan komunikasi operasi, seperti kod pengesahan dan notis akaun.
• Mengesan, mencegah dan menyiasat penipuan, penyalahgunaan dan insiden keselamatan.
• Mematuhi undang-undang yang terpakai dan terma platform yang kami sambungkan.

Ciri kecerdasan buatan

Sesetengah ciri SyBox menggunakan kecerdasan buatan untuk memudahkan pengendalian perbualan: menukar nota suara kepada teks, menterjemah mesej ke bahasa pembaca, membaca tangkapan skrin sokongan dan menilai perasaan pelanggan.

• Model tersebut milik kami dan berjalan pada pelayan kami sendiri. Kandungan yang diproses oleh ciri ini tidak dihantar kepada mana-mana penyedia AI pihak ketiga, tidak digunakan untuk melatih model pihak lain, dan tidak dikongsi untuk tujuan tersebut.
• Ia adalah pilihan dan dimatikan sehingga dihidupkan. Setiap ciri AI ialah tetapan berasingan yang diaktifkan oleh pentadbir ruang kerja, dan boleh dimatikan semula pada bila-bila masa daripada tetapan ruang kerja — selepas itu ciri tersebut berhenti memproses apa-apa.

WhatsApp Business Platform dan Meta

SyBox disepadukan dengan WhatsApp Business Platform yang disediakan oleh Meta supaya pelanggan boleh menghantar mesej kepada kenalan mereka sendiri. Apabila pelanggan menyambungkan nombor WhatsApp Business:

• Kami menerima mesej masuk melalui webhook yang selamat dan menghantar mesej keluar melalui Cloud API Meta, menggunakan kelayakan yang dibenarkan oleh pelanggan.
• Kami menyimpan dan menghalakan data mengikut pengecam Akaun WhatsApp Business dan nombor telefon supaya ia muncul dalam ruang kerja yang betul.
• Kami mengendalikan data ini menurut terma Platform Meta, Dasar Pemesejan WhatsApp Business dan undang-undang yang terpakai, semata-mata untuk menyediakan perkhidmatan kepada pelanggan.

Pengendalian data tersebut oleh Meta tertakluk kepada terma dan dasar privasinya di whatsapp.com/legal/business-policy.

Halaman Facebook dan pemesejan Instagram

SyBox juga disepadukan dengan Messenger Platform Meta dan Instagram Messaging API supaya pelanggan boleh mengendalikan perbualan Halaman Facebook dan Instagram Direct mereka dalam peti masuk berkongsi yang sama. Apabila pelanggan menyambungkan Halaman Facebook atau akaun profesional Instagram:

• Kami menerima mesej masuk Messenger dan Instagram Direct melalui webhook yang selamat dan menghantar balasan melalui Graph API Meta, menggunakan kelayakan yang dibenarkan oleh pelanggan.
• Untuk memaparkan perbualan dengan betul dalam peti masuk pasukan, kami memohon Business Asset User Profile Access. Ini membolehkan kami mendapatkan nama dan gambar profil orang yang menghantar mesej kepada Halaman atau akaun Instagram tersebut, supaya ejen dapat mengenali pelanggan yang sedang mereka layan. Data profil ini hanya dipaparkan di dalam ruang kerja pelanggan berkenaan dan tidak sekali-kali digunakan untuk tujuan lain.
• Kami menyimpan data profil ini hanya selama yang diperlukan untuk memaparkan perbualan, dan mengendalikannya menurut Terma Platform Meta serta undang-undang yang terpakai.

Pengendalian data tersebut oleh Meta tertakluk kepada terma dan dasar privasinya di facebook.com/privacy/policy.

API Google dan log masuk

Sesetengah ciri pilihan bersambung dengan Google: mengimport kenalan daripada Kenalan Google, dan log masuk dengan akaun Google. Pelanggan mengaktifkannya secara nyata dan boleh memutuskan sambungan pada bila-bila masa.

• Kami hanya memohon skop Google yang paling terhad bagi setiap ciri, dan hanya selepas pelanggan memberi kebenaran.
• Penggunaan Terhad. Penggunaan dan pemindahan maklumat yang diterima SyBox daripada API Google mematuhi Google API Services User Data Policy, termasuk keperluan Penggunaan Terhadnya. Kami menggunakan data Kenalan Google semata-mata untuk mengimport kenalan ke dalam ruang kerja pelanggan, tidak sekali-kali untuk pengiklanan, dan kami tidak pernah menjual atau memindahkannya kepada sesiapa.
• Log masuk Google digunakan hanya untuk mengesahkan pengguna; kami menerima profil asas (nama dan e-mel) untuk mengenal pasti akaun, dan tiada yang lain.

Asas perundangan

Apabila GDPR atau undang-undang serupa terpakai, kami bergantung pada: kontrak (untuk menyediakan perkhidmatan), kepentingan sah (untuk mengamankan dan menambah baik platform, diimbangi dengan hak anda), persetujuan (bagi penyepaduan pilihan yang anda aktifkan dan boleh tarik balik), dan kewajipan undang-undang. Bagi data yang kami proses bagi pihak pelanggan, pelanggan tersebut bertanggungjawab memastikan terdapat asas perundangan yang sah bagi mesej yang dihantar dan diterimanya.

Kuki

Kami menggunakan sebilangan kecil kuki pihak pertama dan storan pelayar setempat yang benar-benar diperlukan untuk menjalankan aplikasi — contohnya untuk mengekalkan log masuk anda, mengingati bahasa anda (kuki langCode) dan mengingati tema antara muka anda.

Hanya pada laman web pemasaran awam kami (smartsybox.com) — dan tidak sekali-kali di dalam ruang kerja SyBox, peti masuk atau aplikasi, tempat data anda dan data pelanggan anda dikendalikan — kami menggunakan Google Analytics (perkhidmatan Google) dan Meta Pixel (perkhidmatan Meta/Facebook) untuk memahami cara pelawat menemui dan menggunakan laman ini. Ia menetapkan kukinya sendiri (seperti _ga) dan mengumpulkan data penggunaan seperti halaman yang dilihat dan anggaran lokasi yang diperoleh daripada alamat IP anda. Bagi pelawat di Eropah, kami meminta persetujuan anda melalui sepanduk kuki sebelum sebarang kuki Google Analytics ditetapkan, dan kami mengingati pilihan anda; di tempat lain ia dimuatkan tanpa sepanduk. Anda boleh menarik diri pada bila-bila masa melalui tetapan pelayar anda atau add-on penarikan diri Google. Kami tidak menggunakan kuki pengiklanan, dan kami tidak menjalankan sebarang analitik atau penjejakan merentas laman di dalam ruang kerja. Membersihkan kuki dalam pelayar anda akan melog keluar anda.

Cara kami berkongsi maklumat

• Penyedia platform dan pemesejan — Meta (untuk WhatsApp, Facebook Messenger dan Instagram) serta penyedia SMS atau e-mel yang dikonfigurasikan oleh pelanggan, untuk menyampaikan mesej pada saluran yang disambungkan.
• Penyedia infrastruktur — vendor pengehosan yang disemak, yang menyimpan dan memproses data mengikut arahan kami di bawah komitmen kerahsiaan dan perlindungan data.
• Penyepaduan yang anda aktifkan — seperti Google, hanya setakat yang diperlukan untuk ciri yang anda hidupkan.
• Undang-undang dan keselamatan — apabila dikehendaki oleh undang-undang atau untuk melindungi hak dan keselamatan SyBox, pelanggan kami, atau orang awam.
• Pemindahan perniagaan — berkaitan penggabungan, pengambilalihan atau penjualan aset, tertakluk kepada dasar ini.

Kami tidak menjual atau menyewakan maklumat peribadi kepada pihak ketiga.

Pemindahan antarabangsa

SyBox dan penyedia kami mungkin memproses data di negara selain tempat anda berada. Apabila kami memindahkan data peribadi merentas sempadan, kami menggunakan perlindungan yang sesuai — seperti klausa kontrak standard atau mekanisme sah yang setara — untuk melindunginya.

Penyimpanan data

Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan dalam dasar ini. Data akaun disimpan selagi akaun itu aktif. Data perbualan dan kenalan kekal di bawah kawalan pelanggan dan dipadamkan apabila pelanggan memadamkannya atau menutup ruang kerja, tertakluk kepada tempoh sandaran yang singkat dan tempoh simpanan yang dikehendaki undang-undang. Log keselamatan dan diagnostik disimpan untuk tempoh terhad kemudian dipadam atau diagregatkan.

Cara kami melindungi maklumat

Kami menerapkan langkah teknikal dan organisasi yang sesuai dengan risiko, termasuk penyulitan semasa penghantaran, kata laluan yang dicincang, pengasingan data mengikut ruang kerja, pengesahan tandatangan permintaan bagi webhook platform, kawalan akses dan skop kebenaran, pembatalan sesi, serta pemantauan aktiviti mencurigakan. Tiada kaedah yang selamat sepenuhnya, tetapi kami bekerja berterusan untuk melindungi data anda dan bertindak balas dengan pantas terhadap insiden.

Hak anda

Bergantung pada tempat anda tinggal, anda mungkin berhak untuk mengakses, membetulkan, memadam atau menerima salinan data peribadi anda, membantah atau menyekat pemprosesan tertentu, dan menarik balik persetujuan. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data. Untuk melaksanakan hak ini, hubungi kami di privacy@smartsybox.com. Kami membalas dalam tempoh yang dikehendaki oleh undang-undang. Untuk memadam data anda, lihat arahan Penghapusan Data kami.

Pengguna akhir pelanggan kami

Jika anda seorang individu yang menghantar mesej kepada perniagaan yang menggunakan SyBox, perniagaan tersebut ialah pengawal bagi perbualan anda dan kami memprosesnya bagi pihak mereka. Sila kemukakan permintaan untuk mengakses atau memadam data anda kepada perniagaan yang anda hubungi; kami akan menyokong mereka dalam memenuhi permintaan anda.

Privasi kanak-kanak

SyBox ialah alat perniagaan dan tidak ditujukan kepada kanak-kanak. Kami tidak mengumpulkan data peribadi kanak-kanak di bawah umur yang dikehendaki undang-undang tempatan secara sedar. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamkannya.

Perubahan

Kami mungkin mengemas kini dasar ini bagi mencerminkan perubahan pada perkhidmatan atau undang-undang. Apabila kami membuat perubahan penting, kami mengemas kini tarikh “Kemas kini terakhir” di atas dan, jika sesuai, memberitahu anda. Penggunaan berterusan SyBox selepas kemas kini bermakna anda menerima dasar yang disemak.

Hubungi kami

Untuk sebarang pertanyaan mengenai dasar ini atau data peribadi anda, atau untuk melaksanakan hak anda, hubungi kami di:

Lihat juga: Syarat Perkhidmatan · Dasar Bayaran Balik · Pemadaman Data