隐私政策

对于使用 Grova 的人（企业负责人及其团队），由我们决定如何使用你的个人资料，因此我们是资料使用者。

对于企业自己的顾客——即通过 Grova 为该企业运营的网页或工具填写表格、对话或购买的人——该企业是资料使用者，Grova 代其处理资料。这些顾客应先联系该企业，我们会协助企业回应。

• 账户资料：你的姓名、电邮地址、手机或 WhatsApp 号码、语言、登录时间及安全设置。你的密码只以安全哈希值形式储存，两步登录密钥经过加密。
• 业务资料：公司与品牌名称、行业、地点、网站、产品、价格、成本、库存、照片、品牌素材、你在 AI 访谈中的回答，以及你的合作条款与协议。
• 营销与销售记录：网页、帖子与图片，已连接的广告和社交账户及其成效，以及你记录的订单（可能包含你顾客的姓名、电话号码和电邮地址）。
• 信息往来：支持请求与截图、与我们往来的电邮，以及在你连接 WhatsApp Business 时的 WhatsApp 对话。
• 技术资料：IP 地址（用于安全和防止滥用）、浏览器和设备类型、错误报告，以及下文所述的 Cookie。
• Grova 为企业运营的网页的访客：他们选择提交的内容（姓名、电话、电邮、留言及其同意）、带他们来的网页、帖子或广告（活动标签和广告点击标识），一个随机访客编号和一个参考码。
• 你注册时我们从你的网站读取的、关于你生意的公开资料。

• 提供本服务：了解你的生意、制作并发布经你批准的营销内容、在你的上限内投放广告，并回复你的支持请求。
• 把销售追溯到带来它的营销，并根据你的协议计算和开具佣金账单。
• 发送本服务所需的信息：登录和确认验证码、安全提醒、审批、结算单及支持回复。
• 保护本服务和你账户的安全，并防止欺诈和滥用。
• 使用不会识别你或你顾客的汇总及匿名化资料改进本服务。
• 履行我们的法律义务。

我们不出售个人资料。未经你同意，我们不会向你发送推广电邮，你也可以随时取消订阅。

为了草拟计划、网页、帖子、回复和图片，我们会把每项任务所需的业务资料发送给 AI 服务商：目前是 Anthropic，以及在开启 AI 图片功能时的 OpenAI。根据它们的商业条款，通过其服务发送的资料不会用于训练它们的模型。

在批准模式下，每份 AI 草稿都会先由人批准；在自动驾驶模式下，Grova 只在企业已批准的上限内行动。涉及金钱的决定——佣金、业绩归属和广告上限——都是固定的计算，而非 AI 的决定。

只在提供本服务所需的范围内：

• 主机服务：DigitalOcean（我们的服务器）。
• 电邮发送：Resend。
• AI：Anthropic，以及开启 AI 图片时的 OpenAI。
• 你连接的平台：Google、Meta（Facebook、Instagram 和 WhatsApp）、TikTok、社交发布服务及支付服务商，由你选择。
• Meta：当 Grova 以自己的账户在 Facebook 或 Instagram 上为企业投放广告时，包括广告及其成效；以及——仅在访客于该企业网页上同意后——“Cookie”一节所述的访问和询问事件。
• 你自己的团队，按照你给予的角色。
• 专业顾问，以及法律要求时的相关机构。
• 若我们的业务被出售或合并，在相同保护下的买方或继承方。

我们绝不会把一个企业的资料分享给另一个企业。

我们的服务器位于美国（DigitalOcean，纽约），部分服务商也设在美国。当个人资料被传送到马来西亚境外时，我们会采取《个人资料保护法令》要求的措施，包括与服务商订立合约及安全措施，以确保资料获得相当程度的保护。

• 账户与业务资料：在你的账户开启期间保存。当你（通过“获取帮助”或 WhatsApp）要求关闭账户时，我们会在90天内删除或匿名化，法律要求保留的记录除外。
• 佣金、结算单与付款记录：按马来西亚税务和公司法的要求保存7年。
• 我们代企业处理的其顾客资料：在该企业使用 Grova 期间保存；企业关闭账户时删除，或应企业要求提前删除。
• 备份：每天一份，保留最近14份，较旧的会被删除。

• Grova_session：让你保持登录（最长30天）。必要。
• Grova_2fa：在两步登录时暂存最多10分钟。必要。
• Gv_lang：记住你选择了英文还是中文。
• Gv_m 和 gv_t：记住你上次看到的首页信息和颜色，让下次浏览有所不同。
• 在 Grova 为企业运营的网页上：储存在浏览器中的随机访客编号（grv_vid）和活动标签（grv_attr），以便把询问追溯到带来它的广告或帖子。
• 同样在这些网页上，仅在访客点击“Allow”（允许）后：Meta 像素（Meta 的 _fbp Cookie），会把访问、询问或 WhatsApp 点击告知 Meta，以衡量该企业的广告成效。该选择会记在浏览器中（grv_mc）。选择“No thanks”（不用了）的访客不会被 Meta 衡量。

Grova 自己的网页（首页、登录页和应用程序）不使用第三方广告 Cookie。你可以在浏览器中清除 Cookie，但之后需要重新登录。

我们使用加密连接、哈希处理的密码、对敏感密钥的加密、企业之间资料的严格分隔、按角色的访问权限、重要操作的审计记录，以及每日备份。只有为支持你或运营本服务而需要的员工才能查看你的资料。

如果资料外泄可能造成重大损害，我们会按照法律要求通知个人资料保护专员及受影响的人。

你可以要求查阅我们持有的你的个人资料、更正资料、撤回同意、限制其用途（包括直接营销），并在法律规定的情况下取得资料副本以转移到其他服务。大部分资料可以直接在“账户”页面修改。如何删除你的资料（包括 Grova 通过 Meta 取得的资料），请见 grova.work/data-deletion。

其他事项请通过 WhatsApp +60 17-387 1472 联系我们。我们可能需要核实你的身份，并会按照法律要求在21天内回复。如果你不满意，可以向个人资料保护专员投诉。

如果你在马来西亚境外，你所在国家的法律可能给予你更多权利；请见下一节。

Grova 为多个国家的企业提供服务。如果你、你的团队或你的顾客在马来西亚境外，当地的个人资料保护法律也可能适用。如果当地法律给予你比本政策更多的保护，我们会遵守。

如果法律要求我们说明使用个人资料的法律依据（例如英国《通用数据保护条例》），我们的依据是：

• 履行与你的合约，以提供你所注册的服务；
• 我们运营、保护和改进本服务以及与企业客户沟通的正当利益，并已与你的权利作出平衡；
• 履行我们的法律义务，例如保存税务记录；
• 在法律要求时取得你的同意，例如可选的营销电邮。你可以随时撤回同意。

视乎你所在的地方，你可能有权查阅、更正或删除你的个人资料，限制或反对我们使用资料的方式（包括直接营销），取得资料副本以转移到其他服务，以及撤回同意。Grova 不会仅凭自动化处理对个人作出具有法律效力或类似重大影响的决定。

你的资料储存在美国，并由上文列出的服务商处理。当你所在国家的法律要求为跨境传送资料提供保障时，我们会采用相应措施——例如欧盟或英国认可的标准合约条款、东盟示范合约条款或同等的合约条款——并配合本政策所述的安全措施。

我们会在当地法律规定的期限内回复请求；如果21天更短，则在21天内回复。你也可以向你所在地的资料保护机构投诉，例如新加坡个人资料保护委员会、泰国个人资料保护委员会、菲律宾国家隐私委员会、澳大利亚信息专员办公室或英国信息专员办公室。

如果某个企业在马来西亚境外使用 Grova 处理其顾客的资料，该企业仍须负责遵守当地法律，而 Grova 按照其指示处理资料。如有需要，我们会签署资料处理协议。如果法律要求我们委任当地代表，我们会委任并在此列出其资料。

提供本服务需要你的姓名、电邮、手机号码、密码和基本业务资料；没有这些资料，我们无法为你开设账户。标示为选填的栏位由你决定。

Grova 为企业而设，不供18岁以下人士使用。我们不会在知情的情况下收集儿童的个人资料。

当我们处理个人资料的方式改变时，我们会更新本政策，并在重大变更生效前通过本服务或电邮通知你。本中文译本仅供参考；如中英文版本有任何不一致，以英文版本为准。

NINE FISHERY SDN BHD (1525415-W)，Unit 2-1, Level 2, The Podium, Tower 3, UOA Business Park 1, Jalan Pengaturcara, Seksyen, U1/51a, 40150 Shah Alam, Selangor, Malaysia。WhatsApp +60 17-387 1472。