隐私政策
最后更新：2026年3月1日
ULTRA AGENT LIMITED（"我们"），一家在泰国注册的公司（注册号 0105569026818），致力于保护您的隐私。本政策说明我们如何收集、使用、存储和保护您使用我们服务时的个人数据。
1. 我们收集的信息
我们收集您直接提供的信息：姓名、电子邮件、企业名称、Facebook主页数据（主页ID、主页名称、主页访问令牌）和发送到您连接主页的消息内容。通过Facebook APIs，我们还收集客户互动数据，包括Page-Scoped用户ID（PSID）、个人资料名称和向您主页发消息的用户头像。我们还收集技术数据：IP地址、浏览器类型、设备信息和使用分析。
2. 我们如何使用您的数据
您的数据用于：为您的Facebook主页提供AI自动回复服务、在统一收件箱中显示客户对话、通过您的业务知识库提高AI回复准确性、发送服务相关通知和处理付款。我们从不向第三方出售数据或用于广告。
3. 数据存储与安全
所有数据存储在我们位于曼谷的私有数据中心。使用AES-256静态加密和TLS 1.3传输加密。数据库访问需要多因素认证。仅授权人员可以访问。定期进行安全审计和漏洞评估。
4. 数据保留期限
账户数据在账户活跃期间保留。对话数据从最后互动起保留24个月，之后自动清除。删除账户或断开Facebook主页后，相关数据在30天内删除。交易记录根据泰国税法保留5年。
5. Facebook / Meta平台数据
我们对Facebook APIs数据的使用符合Meta平台条款和开发者政策。具体而言：(a)我们仅请求提供服务所需的权限，(b)Facebook APIs数据仅用于AI自动回复和统一收件箱功能，(c)除提供服务所需外，我们不向第三方传输Facebook数据，(d)我们不将Facebook数据用于广告或未经Meta批准的目的，(e)我们提供数据删除回调端点，在用户移除我们的应用时自动处理删除请求。
6. PDPA合规
我们遵守泰国个人数据保护法（PDPA）。您有权：访问个人数据、请求更正不准确数据、请求删除数据、限制或反对处理、请求数据迁移。联系数据保护官 [email protected]
7. GDPR合规
对于EEA用户，我们遵守GDPR。处理的法律依据包括：合同履行、合法利益和同意。您有被遗忘权、数据可携权和限制处理权。联系数据保护官 [email protected]
8. Cookie
我们使用必要Cookie用于身份验证和会话管理。分析Cookie是可选的，需要您的同意。可在浏览器设置中管理。我们不使用广告跟踪Cookie。
9. 第三方服务
我们与以下服务集成：Facebook/Meta APIs（代您接收和发送消息、通过PSID访问客户资料、管理webhook订阅）、Cloudflare（CDN和DDoS防护）和支付处理器。各第三方服务有自己的隐私政策。共享数据仅限其功能所需。
10. 数据删除
您可以随时请求删除个人数据。我们还支持Facebook数据删除回调——当您从Facebook移除我们的应用时，我们会在48小时内自动删除您的数据。手动请求请访问 https://www.ultraagent.app/data-deletion 或发邮件至 [email protected]
11. 联系方式
如有隐私问题，联系数据保护官 [email protected]，致电 +66 91-599-3559，或写信至：ULTRA AGENT LIMITED, 316/97 Soi Wongsawang 11, Wongsawang, Bang Sue, Bangkok 10800, Thailand.