Dasar Privasi

1. Siapa yang diliputi oleh dasar ini

Nex-XL mengendalikan laman web nex-xl.tech dan Nex-XL, sebuah platform yang membolehkan perniagaan menjawab pelanggannya di WhatsApp dengan pembantu AI dan menjadualkan temujanji dalam Google Calendar perniagaan itu sendiri. Dasar ini menerangkan data peribadi yang kami kendalikan dan sebabnya, bagi tiga kumpulan:

• Pelawat laman web yang membaca nex-xl.tech.
• Pengguna klien: pemilik dan kakitangan sesebuah perniagaan ("klien") yang log masuk ke Nex-XL.
• Pelanggan akhir: orang yang menghantar mesej kepada nombor WhatsApp klien yang menggunakan Nex-XL.

Dasar ini ditulis untuk mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia serta dasar platform Meta (WhatsApp) dan Google.

2. Peranan kami

Apabila anda menghantar mesej kepada sesebuah perniagaan di WhatsApp, perniagaan itu yang menentukan cara perbualan anda digunakan; ia ialah pengguna data di bawah PDPA. Nex-XL memproses perbualan itu bagi pihak perniagaan tersebut dan mengikut arahannya, untuk menjawab anda dan menempah temujanji yang anda minta. Bagi akaun klien dan laman web ini, Nex-XL sendiri ialah pihak yang bertanggungjawab ke atas data anda.

3. Data yang kami proses

Pelawat laman web

Log pelayan standard (alamat IP, jenis pelayar, halaman yang diminta, masa) yang disimpan untuk tempoh singkat bagi tujuan keselamatan dan penyelesaian masalah. Laman web ini tidak menetapkan sebarang kuki pengiklanan atau analitik. Kuki sesi hanya ditetapkan selepas pengguna klien log masuk. Laman web ini mengingati, dalam pelayar anda sahaja, bahasa yang anda pilih dan sama ada anda telah melihat paparan pembukaannya; kedua-duanya tidak dihantar kepada kami.

Penasihat AI laman web

Jika anda menggunakan sembang laman web, mesej dan perbualan terkini anda dihantar kepada Anthropic untuk menjawab soalan anda, mencadangkan perkhidmatan dan menyediakan ringkasan keperluan. Hanya maklumat yang anda taip dalam sembang ini digunakan; penasihat laman web tidak boleh mengakses akaun CRM klien atau rekod pelanggan. Sila elakkan berkongsi kata laluan, maklumat pembayaran atau data pelanggan yang sensitif.

Perbualan disimpan sementara dalam memori pelayan dan dalam storan sesi tab pelayar ini. Sesi sembang yang tidak aktif tamat selepas 30 minit dan dibuang semasa pembersihan; butang Sembang baharu mengosongkan perbualan setempat dan meminta pemadaman sesi di pelayan. Kami tidak menyimpan transkrip sembang laman web ke dalam CRM atau merekodkan kandungannya. Pembilang alamat rangkaian sementara membantu mengehadkan penyalahgunaan, dan kiraan token AI mungkin direkodkan untuk memantau penggunaan.

Anda boleh menyemak dan menyunting ringkasan keperluan sebelum membuka WhatsApp atau aplikasi e-mel anda. Pasukan kami hanya menerimanya apabila anda menghantarnya ke sana. Mesej yang anda hantar melalui perkhidmatan tersebut kemudiannya dikendalikan di bawah peruntukan berkaitan pemesejan dan pertanyaan dalam dasar ini.

Pengguna klien

Nama, alamat e-mel, kata laluan (disimpan hanya sebagai cincangan bergaram), peranan (pemilik atau kakitangan), masa log masuk, dan rekod tindakan yang diambil dalam platform seperti suntingan pada pengetahuan pembantu atau menjeda pembantu.

Data perniagaan klien

Pengecam dan bukti kelayakan akses akaun WhatsApp Business klien (bukti kelayakan disulitkan semasa disimpan dan tidak pernah dipaparkan semula dalam pelayar), pengetahuan perniagaan yang ditulis oleh klien untuk pembantunya, tetapan kalendar dan temujanji, serta pelan klien dan angka penggunaan bulanan.

Pelanggan akhir

Nombor telefon WhatsApp anda, nama profil yang diberikan oleh WhatsApp, kandungan dan cap masa mesej yang ditukar dengan nombor perniagaan itu, dan, apabila anda menempah temujanji melalui pembantu, butiran yang anda berikan untuknya (biasanya nama anda, masa yang dipilih dan nota ringkas).

Data Google Calendar

Apabila klien menyambungkan Google Calendar miliknya: maklumat lapang/sibuk bagi tempoh yang boleh ditempah, dan acara kalendar yang dicipta oleh Nex-XL sendiri untuk tempahan (tajuk yang mengandungi nama dan nombor telefon pelanggan, masa mula dan tamat, nota pilihan). Seksyen 6 menerangkan dengan tepat cara data ini digunakan.

4. Cara kami menggunakan data

• Untuk menjana dan menghantar balasan bagi pihak klien, dalam bahasa yang digunakan oleh pelanggan.
• Untuk menawarkan masa temujanji yang tersedia dan untuk mencipta, mengalihkan atau membatalkan temujanji yang diminta oleh pelanggan.
• Untuk menunjukkan kepada klien peti masuknya, tempahannya, pengetahuannya dan ringkasan hasil.
• Untuk memastikan perkhidmatan selamat, mencegah penyalahgunaan dan menyiasat masalah.
• Untuk mengukur penggunaan, menguatkuasakan had bulanan klien dan mengebil klien.
• Untuk menyokong klien apabila mereka menghubungi kami.

Kami tidak menjual data peribadi, dan kami tidak menggunakannya untuk pengiklanan atau pemprofilan.

5. Pemprosesan AI

Untuk menghasilkan balasan, perbualan terkini dan pengetahuan perniagaan klien dihantar kepada penyedia AI kami, Anthropic, melalui API komersialnya, dan balasan yang dijana dikembalikan kepada kami. Di bawah terma komersial penyedia tersebut, data yang dihantar melalui API tidak digunakan untuk melatih modelnya. Pembantu hanya menjawab daripada pengetahuan perniagaan itu sendiri; apabila ia tidak dapat menjawab, ia menyatakannya sekali dan menyerahkan perbualan kepada seseorang di perniagaan itu. Butiran pembayaran, dokumen dan rundingan sentiasa diserahkan kepada manusia.

6. Data pengguna Google

Penggunaan oleh Nex-XL, dan pemindahan ke mana-mana aplikasi lain, maklumat yang diterima daripada API Google akan mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad (Limited Use).

Klien menyambungkan Google Calendar miliknya melalui skrin log masuk Google sendiri; Nex-XL tidak pernah melihat kata laluan Google klien. Kami meminta akses kepada acara kalendar dan akses baca sahaja kepada kalendar, dan kami menggunakan akses itu hanya untuk:

• membaca maklumat lapang/sibuk bagi waktu yang ditandakan oleh klien sebagai boleh ditempah, supaya pembantu menawarkan masa yang benar-benar lapang;
• mencipta, mengalihkan atau memadam acara kalendar yang dicipta oleh Nex-XL sendiri untuk tempahan;
• menunjukkan kepada klien, di dalam Nex-XL, tempahan yang dibuat oleh pembantu.

Kami tidak membaca kandungan acara lain klien, kami tidak menyimpan data kalendar selain pengecam acara yang kami cipta, kami tidak berkongsi data pengguna Google dengan pihak ketiga kecuali yang perlu untuk menjalankan perkhidmatan, kami tidak menggunakannya untuk pengiklanan, dan tiada sesiapa di Nex-XL membacanya kecuali untuk siasatan keselamatan atau penyalahgunaan, dengan persetujuan klien, atau seperti yang dikehendaki oleh undang-undang. Klien boleh memutuskan sambungan pada bila-bila masa daripada Nex-XL atau daripada myaccount.google.com/permissions; pemutusan sambungan membatalkan dan memadam token yang disimpan.

7. WhatsApp dan Meta

Mesej sampai ke Nex-XL melalui Platform WhatsApp Business Meta, menggunakan akaun WhatsApp Business dan nombor telefon klien sendiri. WhatsApp sendiri tertakluk kepada terma dan dasar privasi Meta. Kami menyimpan bukti kelayakan akses klien secara tersulit dan menggunakannya hanya untuk menerima mesej bagi, dan menghantar balasan daripada, nombor klien tersebut.

Aplikasi WhatsApp Business

Apabila sesebuah perniagaan menyambungkan aplikasi WhatsApp Business miliknya kepada Nex-XL, ia boleh memilih untuk berkongsi sehingga 180 hari sejarah sembang satu-ke-satu dan nama yang disimpan dalam kenalan telefonnya; Nex-XL menyimpannya hanya untuk menunjukkan perbualan perniagaan itu sendiri kepada kakitangannya dan sebagai konteks untuk pembantunya, dan memadamnya bersama data lain perniagaan itu.

Facebook Messenger

Klien juga boleh menyambungkan Halaman Facebook miliknya, supaya orang yang menghantar mesej kepada Halaman itu di Facebook Messenger dijawab melalui Nex-XL. Klien menyambungkan Halaman dengan log masuk menggunakan Facebook dan memilih Halaman tersebut; Nex-XL tidak pernah melihat kata laluan Facebook klien. Bagi Halaman yang disambungkan, kami memproses nama dan ID Halaman; ID berskop Halaman (Page-scoped ID) yang diberikan oleh Facebook kepada setiap orang yang menulis kepada Halaman itu, dan nama yang diberikan oleh Facebook bagi orang tersebut jika ada; teks dan masa mesej yang ditukar dengan Halaman itu; serta sebarang foto dan nota suara yang dihantar kepada Halaman itu, yang kami simpan dan yang mungkin diproses oleh penyedia AI kami supaya foto dapat diterangkan dan nota suara ditukar menjadi teks. Token akses Halaman, yang membolehkan Nex-XL menerima dan menghantar mesej bagi Halaman itu, disimpan secara tersulit dan tidak pernah dipaparkan semula dalam pelayar. Data ini digunakan dan dikongsi seperti yang diterangkan dalam seksyen 4 dan 8 dan disimpan seperti yang diterangkan dalam seksyen 9. Klien boleh memutuskan sambungan Halamannya daripada Nex-XL pada bila-bila masa. Pemutusan sambungan menghentikan Nex-XL daripada menerima dan menghantar mesej bagi Halaman itu dan membuang token yang disimpan; satu salinan tersulit jangka pendek disimpan hanya untuk meminta Facebook berhenti menghantar mesej Halaman itu, dan dipadam apabila selesai dan walau apa pun dalam tempoh 48 jam. Perbualan yang sudah disimpan kekal dalam peti masuk klien sehingga ia dipadam (lihat Pemadaman data). Facebook Messenger sendiri tertakluk kepada terma dan dasar privasi Meta.

8. Dengan siapa kami berkongsi data

• Perniagaan yang anda hubungi. Ia melihat perbualan dan sebarang temujanji yang anda tempah, kerana anda ialah pelanggannya.
• Meta Platforms (Platform WhatsApp Business dan Facebook Messenger), untuk menghantar mesej.
• Google (API Calendar), hanya bagi klien yang menyambungkan kalendar.
• Anthropic, untuk menjana balasan pembantu seperti yang diterangkan dalam seksyen 5.
• OpenAI (API pertuturan-ke-teks), untuk menukar nota suara menjadi teks, hanya bagi klien yang menggunakan nota suara.
• Resend, untuk menghantar e-mel Nex-XL: penetapan semula kata laluan dan mesej keselamatan akaun lain, serta laporan perniagaan yang dipilih oleh klien untuk diterima.
• Hostinger, penyedia pengehosan kami, yang menjalankan pelayan dan pangkalan data yang digunakan oleh Nex-XL, di Malaysia.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.

Penyedia AI, kalendar dan e-mel kami memproses data di luar Malaysia, termasuk di Amerika Syarikat. Kami bergantung pada perlindungan berkontrak dengan penyedia ini.

9. Penyimpanan

Perbualan, mesej dan rekod tempahan disimpan selagi klien menggunakan Nex-XL, supaya perniagaan itu dapat melayan pelanggan yang kembali. Ia dipadam dalam tempoh 30 hari selepas akaun klien tamat, atas arahan klien, atau atas permintaan yang disahkan daripada pelanggan akhir (lihat Pemadaman data). Kiraan penggunaan yang diperlukan untuk pengebilan dan rekod yang wajib kami simpan mengikut undang-undang dikekalkan untuk tempoh yang dikehendaki oleh undang-undang, tanpa kandungan mesej.

10. Keselamatan

Data dihantar melalui TLS. Bukti kelayakan WhatsApp, token Halaman Facebook dan token Google disulitkan semasa disimpan dengan AES-256-GCM. Data setiap klien diasingkan daripada data setiap klien lain dalam sistem kami, akses adalah berasaskan peranan, dan setiap tindakan pembantu direkodkan dalam jejak audit. Akses pelayan terhad kepada kakitangan Nex-XL yang diberi kuasa. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran yang menjejaskan data anda, kami akan memaklumkan klien yang terjejas tanpa kelewatan yang tidak wajar dan, jika dikehendaki, pihak berkuasa.

11. Hak anda

Di bawah PDPA, anda boleh meminta akses kepada data peribadi anda, meminta kami membetulkannya, menarik balik persetujuan, atau mengehadkan pemprosesannya. Jika anda pelanggan akhir, cara paling cepat ialah melalui perniagaan yang anda hubungi, kerana ia mengawal perbualan anda; anda juga boleh menghubungi kami dan kami akan berselaras dengan perniagaan itu. Kami menjawab permintaan akses dalam tempoh 21 hari. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP).

12. Terma lain

Kanak-kanak. Nex-XL ialah perkhidmatan perniagaan dan tidak ditujukan kepada orang di bawah umur 18 tahun; kami tidak mengumpul data mereka dengan sengaja.

Perubahan. Kami akan menyiarkan sebarang perubahan pada dasar ini di halaman ini dengan tarikh "kemas kini terakhir" yang baharu, dan memaklumkan klien tentang perubahan penting melalui e-mel.

13. Hubungi kami

NEX IT AND AI SOLUTION
SSM 202603239781

E-mel: