隐私政策
最后更新日期:2026 年 7 月 23 日
本隐私政策说明我们在您访问 chatus.cc 网站、注册及使用 ChatUs 多语言 AI 在线客服系统(以下简称「本服务」)时，如何收集、使用、共享、传输、保存与保护个人数据，以及您依法享有的权利。本政策同时适用于网页对话插件、移动 APP、独立对话链接与 Telegram 等全部接入渠道。请在使用本服务前完整阅读。
一、数据控制者与运营主体
本服务由下列公司运营。就本政策项下由我们自行决定处理目的与方式的个人数据而言，该公司即为香港《个人资料(私隐)条例》所称的「资料使用者」,以及 GDPR 所称的「数据控制者」(controller)。
- 公司英文名称
- Beautiful Interaction Intl. Co., Ltd.
- 公司中文名称
- 美麗互動國際有限公司
- 香港公司注册编号
- CR No. 2998063
- 注册地
- 中国香港特别行政区(Hong Kong SAR)
- 产品官网
- chatus.cc
就隐私与个人数据事宜与我们联系时，请通过 Telegram @chatuskfbot 发送消息，并在消息开头注明「隐私」,以便我们将其转交负责处理数据保护事务的人员并优先响应。企业客户如需就数据处理事项另行订立协议(DPA),亦可通过同一渠道与我们联系。
二、适用法律
我们遵守中国香港特别行政区《个人资料(私隐)条例》(第 486 章，以下简称「私隐条例」)及其附表一所载的六项保障资料原则，包括:收集目的及方式须合法公平且不逾越必要范围;所持资料须准确且保存不超过必要期间;使用不得超出收集时所述目的或直接相关目的;须采取切实可行的保安措施防止未经准许的查阅、处理或流失;须公开其个人资料政策与实务;以及须让资料当事人查阅及改正其个人资料。
此外，凡欧盟《通用数据保护条例》(GDPR,EU 2016/679)或英国 UK GDPR 适用于相关处理活动时——包括我们向欧洲经济区(EEA)及英国境内的个人提供服务时——我们亦按其要求履行合法依据、透明度、数据主体权利、跨境传输保障与外泄通报等义务;瑞士境内的个人数据享有同等水平的保护。若适用法律的要求高于本政策所载标准，以法律要求为准。
三、我们的角色:控制者与处理者
ChatUs 面向企业销售。在不同的数据流中，我们承担不同的法律角色，请务必区分:
- 对客户(企业)的账号与账单数据，我们是控制者。包括企业注册人及坐席的姓名、邮箱、登录凭据、订阅与付款记录、用量统计等。这些数据的处理目的与方式由我们决定，您可直接依本政策向我们主张权利。
- 对客户经由 ChatUs 处理的终端访客对话数据，客户是控制者、我们是处理者(processor)。访客与坐席或 AI 机器人之间的消息内容、访客留下的联系方式、会话记录等，由客户自行决定收集范围与用途;我们仅按客户的指示，并在与客户另行订立数据处理协议时按该协议进行处理，不为自身目的另行使用。
致终端访客:如果您是在某家企业的网站、APP 或对话链接中与客服交谈，该企业才是您个人数据的控制者。请优先查阅该企业自身的隐私声明,并向其提出您的权利请求;我们收到此类请求时，将在合理范围内协助相应客户予以响应，而非直接代其作出处置决定。
四、我们处理的个人数据类别
- 账号与联系信息:邮箱地址、企业或组织名称、坐席名称与角色、登录凭据(以加密形式保存)、您主动向我们提交的咨询与工单内容。
- 账单与订阅信息:所订阅的版本、订阅起止与续费记录、交易流水与发票信息。订阅付款通过在线结算流程完成，具体付款方式与支付处理方以结算页的说明为准。
- 对话内容与翻译文本:访客与坐席或 AI 机器人之间的消息原文、AI 生成的译文与自动应答内容、会话时间与状态，以及访客在对话中主动提供的任何信息。
- 坐席操作日志:坐席的登录时间、会话分配与转接、内部对话与备注等，用于团队协作、服务质量管理与安全审计。
- 设备与技术数据:IP 地址、浏览器类型与版本、操作系统、语言设置、时区与时间戳、页面来源及基础的错误诊断信息。
- Cookie 与本地存储:用于维持登录状态、保障会话安全及记住界面偏好的标识符，详见下文第十三节。
五、处理目的与 GDPR 合法依据
在 GDPR 适用的范围内，我们对每一类处理活动都确定了第 6 条项下的合法依据。下表逐项列明:
| 处理目的 | 涉及的数据类别 | 合法依据 | 说明 |
|---|---|---|---|
| 开通并运行客服工作台(坐席登录、会话分配、功能可用性) | 账号信息、坐席操作日志 | 履行合同 Art. 6(1)(b) | 不处理这些数据即无法向客户交付所订阅的服务。对话内容本身由客户作为控制者决定其合法依据，见表下说明。 |
| 账号开通、订阅与配额管理、账单与发票 | 账号与联系信息、账单与订阅信息、用量计量数据 | 履行合同 Art. 6(1)(b) | 为签订与履行订阅协议所必需。 |
| 安全防护、反滥用与反欺诈、异常登录监测 | 设备与技术数据(IP、浏览器、操作系统、时间戳)、安全日志 | 合法利益 Art. 6(1)(f) | 我们与客户在保障系统与账号安全上具有共同利益;仅处理必要的技术数据，不用于评价个人。 |
| 产品改进、故障排查、服务质量与稳定性优化 | 技术日志、不可复原的聚合或匿名化统计数据 | 合法利益 Art. 6(1)(f) | 已作利益平衡评估:仅使用不指向特定个人的聚合或匿名化数据，不将客户的对话内容用于此目的。 |
| 财税记录保存、依法配合监管与司法机关 | 账单与交易记录、必要的账号信息 | 法律义务 Art. 6(1)(c) | 依香港税务及公司法规及其他适用法律的强制要求。 |
| 非必要 Cookie、产品与营销邮件 | Cookie 标识、联系邮箱 | 同意 Art. 6(1)(a) | 以您的明确同意为前提，您可随时撤回，撤回不影响撤回前处理的合法性。 |
本表仅涵盖我们作为控制者的处理活动。访客与坐席或 AI 机器人之间的对话内容与翻译文本不在本表范围内——就该等数据，客户是控制者、我们是处理者，其处理目的与合法依据由客户自行确定并向数据主体说明，我们仅按客户的指示及双方另行订立的数据处理协议进行处理。
就基于合法利益的处理，我们已进行利益平衡评估:确认处理对于保障服务安全与可用性属必要，处理范围限于实现该目的所需的最小数据，并采取访问控制、期限限制与去标识化等措施降低对个人的影响;经评估，个人的权利与自由并未凌驾于该等利益之上。您有权随时就此类处理提出反对，详见第十节。就基于同意的处理，您可随时撤回同意，撤回与作出同意同样便捷。
六、AI 处理与自动化决策
本服务由 GPT 等先进 AI 引擎驱动。为实现客服机器人自动应答与 200+ 语言实时互译，对话内容会被传输至第三方 AI 引擎提供商进行处理。我们遵循数据最小化原则:仅传输完成本次应答或翻译任务所必需的文本，并以合同约束提供商仅按指示处理、不得将客户数据用于训练其通用模型(除非客户另行明确同意)。
关于自动化决策:我们不进行 GDPR 第 22 条意义上的、仅基于自动化处理(包括画像)且对个人产生法律效果或类似重大影响的决策。AI 机器人的自动应答与译文属于沟通辅助，不用于评定信用、就业、资格准入或其他会对个人产生重大影响的判断;客户随时可将会话转接人工坐席。
请注意:AI 生成的应答与译文可能存在不准确、不完整或语义偏差，不构成专业意见，重要事项请以人工确认为准。我们建议您避免在对话中提交敏感个人数据,即 GDPR 第 9 条所称的特殊类别数据(种族或族裔、政治观点、宗教或哲学信仰、工会成员身份、基因或生物识别数据、健康数据、性生活或性取向),以及身份证件号码、银行账户与密码等信息。企业客户如确需在对话中处理此类数据，应自行确定合法依据并事先与我们联系评估。
七、数据接收方与次级处理者
为运营本服务，我们会将必要范围内的个人数据交由下列类别的服务提供商处理。所有次级处理者(sub-processors)均须与我们签署书面协议，承诺仅按我们的指示处理数据、承担保密义务、采取适当的技术与组织安全措施，并在其自身使用下级处理者时取得授权:
- AI 引擎提供商:用于机器人自动应答与多语言实时互译;
- 云基础设施与托管服务商:用于服务器运行、数据存储与备份、内容分发与网络加速;
- 支付服务商:用于订阅扣款、退款与账单开具;
- 邮件与通知服务商:用于发送账号验证、账单提醒、安全公告等交易性通知;
- 专业顾问与主管机关:在法律、法规、司法或行政程序确有要求，或为建立、行使及抗辩法律主张所必需时，在法律允许的最小范围内披露。
我们不出售个人数据，也不将个人数据用于跨站广告定向或与第三方交换用于广告目的。企业客户可通过 Telegram @chatuskfbot 索取现行次级处理者清单;清单发生可能对客户产生实质影响的变更时，我们会事先告知客户。
八、国际数据传输
我们位于中国香港特别行政区，并依托分布于多个地区的服务节点向全球客户提供访问。因此，个人数据可能在您所在司法辖区之外被存储或处理。
就来自 EEA 与英国的个人数据，我们明确说明:香港迄今未获得欧盟委员会的充分性认定(no adequacy decision)。因此，向香港及其他未获认定的第三国传输个人数据时，我们会依适用法律的要求采取相应的传输保障措施，包括在法律要求时订立经认可的数据传输条款，并配合下列技术与组织措施:
- 传输过程加密与静态存储加密;
- 严格的访问控制与最小必要授权;
- 对第三方与次级处理者以合同约定保密及数据保护义务;
- 对政府数据调取请求进行合法性审查，并在法律允许的范围内进行透明度告知。
如您因合规需要了解我们所采用的具体传输保障安排，或需要就数据处理事项另行订立协议，请通过 Telegram @chatuskfbot 与我们联系。
九、数据保留期限
我们仅在实现本政策所述目的所必需的期间内保存个人数据，并按数据类别分别设定保留规则:
| 数据类别 | 保留期限 | 依据与说明 |
|---|---|---|
| 账号与联系信息 | 账号存续期间，及注销后的合理期限 | 处理注销后的争议、结算与法定义务;期限届满后删除或匿名化。 |
| 对话内容与翻译文本 | 依所订阅套餐与客户在后台的设置 | 作为处理者按客户指示保存;客户可随时请求删除或导出。 |
| 账单、发票与财税记录 | 自相关交易完成之会计年度起 7 年 | 香港税务与公司法规定的法定保存期限，不可提前删除。 |
| 安全与访问日志 | 较短的滚动期限 | 仅为安全监测与事故追溯所需，到期自动覆盖或删除。 |
保留期届满、您注销账号或提出有效的删除请求后，我们将删除相关个人数据或对其作不可逆的匿名化处理，除非法律法规另有强制保存要求，或为建立、行使及抗辩法律主张所必需。备份介质中的数据将在既定的备份轮换周期内一并清除。
十、您的权利
在 GDPR 与 UK GDPR 适用的范围内，您享有下列权利:
- 访问权:确认我们是否处理您的个人数据，并获取数据副本及处理情况的说明;
- 更正权:要求更正不准确的数据、补充不完整的数据;
- 删除权(被遗忘权):在法定情形下要求删除您的个人数据;
- 限制处理权:在争议核实期间等情形下要求暂停处理;
- 数据可携权:以结构化、通用且可机读的格式获取您提供的数据，或要求直接传输给另一控制者;
- 反对权:就基于合法利益的处理提出反对，包括随时反对直接营销;
- 撤回同意:随时撤回先前作出的同意，不影响撤回前处理的合法性;
- 不受制于自动化决策:不受仅基于自动化处理且产生法律或类似重大影响的决策约束。
在私隐条例适用的范围内，您有权提出查阅资料要求(data access request)与改正资料要求(data correction request),要求我们告知是否持有您的个人资料、提供资料副本并改正不准确之处。
行使方式:请通过 Telegram @chatuskfbot 与我们联系，并注明这是一项隐私权利请求。为防止他人冒用您的身份获取数据，我们会先进行必要的身份核验;核验所需信息仅用于此目的。我们通常在收到请求后一个月内作出回应;如请求较为复杂或数量较多，我们可再延长最多两个月,并在首个月内告知您延长的原因。除法律允许的例外情形(如请求明显缺乏依据或过度重复)外，行使权利不收取费用。
投诉途径:如您认为我们的处理违反适用法律，您有权向监管机构投诉——在欧盟，可向您惯常居住地、工作地或涉嫌违规发生地的数据保护机关(DPA)投诉;在英国，可向信息专员办公室(ICO)投诉;在香港，可向个人资料私隐专员公署(PCPD)投诉。我们也欢迎您先与我们直接沟通，以便尽快解决问题。
终端访客请注意:若相关数据系某企业客户通过 ChatUs 处理，请先向该客户(控制者)提出权利请求。我们作为处理者，将在合理范围内及时协助该客户完成响应。
十一、数据安全
我们采取与风险相称的技术与组织措施保护个人数据，包括:对话与传输链路全程加密;基于角色的访问控制与最小必要授权，坐席仅能访问其职责所需的会话;敏感操作留痕并纳入审计;对生产环境持续进行安全监测与漏洞管理;对内部人员施加保密义务;定期备份并验证可恢复性。
同时我们诚实地提醒您:没有任何系统或传输方式能够保证绝对安全。我们会持续评估并改进安全措施，但无法排除一切风险。请您妥善保管账号凭据，并避免在对话中传递不必要的敏感信息。
十二、个人资料外泄事故通报
若发生个人数据外泄事故(personal data breach)且可能对自然人的权利与自由构成风险，我们将依 GDPR 第 33 条，自知悉之时起72 小时内向具管辖权的监管机构作出通报;逾期通报的，将一并说明原因。若该事故可能对个人的权利与自由构成高风险,我们将依第 34 条以清晰易懂的语言及时通知受影响的个人,说明事故性质、可能后果与已采取或建议采取的补救措施。
当我们作为处理者、事故涉及客户所控制的对话数据时，我们将在知悉后不当延迟地通知相应客户,并提供必要信息与协助，支持客户履行其自身的通报义务。就香港的个人资料外泄事故，我们亦将按私隐专员公署的指引评估并作出适当通报。
十三、Cookie 与类似技术
我们在网站与产品中使用 Cookie 及本地存储等技术，并区分以下类别:
- 必要 Cookie:用于维持登录状态、保持会话连续性、防范跨站请求伪造等安全风险。此类 Cookie 为提供您主动请求的服务所必需，停用将导致本服务无法正常运行;
- 偏好类存储:记住语言、界面等使用偏好，以改善体验;
- 可选类 Cookie:如用于聚合统计的分析类 Cookie,仅在取得您的同意后启用，您可随时撤回。
您可通过浏览器设置查看、删除或阻止 Cookie,大多数浏览器亦提供针对特定站点的精细管理选项;请注意，阻止必要 Cookie 会影响登录与对话功能。我们不将 Cookie 用于跨站广告追踪或构建广告画像。
本站的在线客服组件:chatus.cc
各页面均嵌入了在线客服对话组件，用于接待网站访客。该组件由
selfchat.chat
相关域名加载，会在您的浏览器中写入用于维持对话会话的标识信息，并处理您在对话窗口中主动提交的内容(如咨询问题与联系方式)。如您不希望产生此类数据，请勿使用该对话窗口;您也可以通过联系我们页面所列的方式与我们取得联系。
本站的访问统计:chatus.cc 各页面使用自有的访问统计服务(由
nexanl.net
相关域名加载)以了解网站的访问量与页面表现。该统计会处理您的访问页面、来源、浏览器与设备等技术信息，用于改进网站内容与投放效果，不用于识别您的个人身份，也不用于跨站广告追踪。您可通过浏览器的隐私设置或相关扩展阻止该统计脚本的加载，这不影响本站其他功能的使用。
十四、儿童与未成年人
本服务为面向企业的商用工具，不面向 16 岁以下的未成年人,我们亦不会有意收集其个人数据。若我们发现在未取得监护人有效同意的情况下收集了此类数据，将在核实后尽快删除。如您认为我们可能持有未成年人的个人数据，请联系 Telegram @chatuskfbot。
十五、本政策的更新
我们可能因法律要求、技术演进或业务调整而修订本政策。修订后的版本将在本页面发布，并同步更新页首的「最后更新日期」。对于可能实质影响您权利的重大变更，我们将通过站内通知、邮件或其他适当方式提前告知;若变更所涉处理须以同意为依据，我们将另行征求您的同意。
十六、联系我们
如您对本政策、我们的个人数据处理实务有任何疑问、意见、权利请求或投诉，请通过以下方式联系我们，我们会尽快回复并妥善处理:
- 运营主体
-
Beautiful Interaction Intl. Co., Ltd.
美麗互動國際有限公司 - 公司注册编号
- CR No. 2998063(中国香港特别行政区)
- 隐私事务联系方式
- Telegram @chatuskfbot (请在消息开头注明「隐私」)