隐私政策

Riceball 是一款帮助新加坡本地小型企业（美容店、地产中介、保险经纪以及其他服务行业）通过 WhatsApp 和 Instagram 管理客户对话与预约的软件服务。本政策说明我们收集哪些信息、为什么收集，以及如何保护这些信息。

Riceball 由 Riceball AI Pte. Ltd. 运营，是一家在新加坡注册成立的私人有限公司，成立日期 2026 年 5 月 3 日（UEN：202619532H）。我们的注册办公地址为 21 Lorong 28 Geylang, #04-02 Edenz Suites, Singapore 398425，已在新加坡会计与企业管理局（ACRA）备案。

隐私问题联系方式：hello@riceball-ai.com

我们收集三类数据：

a) 商户账户信息

• 邮箱、姓名、手机号（用于登录与客服）
• 店铺名称、地址、行业类型
• WhatsApp Business 电话号码 ID 和显示号码（通过 Meta 关联）
• 您填写的服务项目、价格、员工排班等设置

b) 终端客户数据（即您的客户的数据）

• 电话号码（WhatsApp 标识）
• WhatsApp 上显示的姓名
• 客户与商户之间通过 Riceball 收发的消息
• 预约记录、备注、您打的标签

您（商户）是这些终端客户数据的数据控制者。Riceball 以数据处理者身份代您处理，并仅按您的指令运行。

c) 技术数据

• IP 地址、浏览器类型、设备信息
• 仪表盘中访问的页面与时间戳
• 错误日志（用于排错与改进产品）

我们不使用第三方广告追踪器，不向任何第三方出售数据。

• 提供您订阅的服务（自动回复、排约、提醒）
• 计费与处理付款
• 改进功能、修复 bug
• 检测与防止滥用、欺诈与安全威胁
• 履行新加坡法律义务（PDPA、税务法律、合法请求）

我们不会用您或您客户的消息训练通用 AI 模型。对话数据可能会发送给我们的 AI 服务商（如 OpenAI / Anthropic），仅用于为该次对话生成回复，且服务商在数据处理协议中承诺不使用您的内容进行训练。

我们仅与运营 Riceball 必需的服务商共享数据：

• Meta Platforms — 用于 WhatsApp Business Platform 消息收发（服务必需）
• Supabase — 数据库与身份验证基础设施
• AI 服务商（OpenAI、Anthropic 或同类） — 生成回复，已签订不训练协议
• Stripe — 处理付款（我们不存储信用卡号）
• 托管服务商（如 Vercel） — 应用部署

我们不出售、不出租、不交易个人数据。仅在收到新加坡有效法律程序时，才会向执法机关披露数据。

数据存储在我们服务商运营的云基础设施上。主要数据库存储位于新加坡或最近的区域数据中心。部分处理（如 AI 生成回复）可能发生在其他地区；这些情况下，服务商在合同中承诺提供等同于 GDPR / PDPA 的保护标准。

• 账户数据：账户存续期间 + 取消后最多 90 天
• 对话历史：账户存续期间；您可随时单独删除任意对话
• 账单记录：7 年（新加坡税法要求）
• 备份：35 天内轮转覆盖

您可随时发送邮件至 hello@riceball-ai.com 申请完整删除。我们将在 30 天内删除您的数据，但受法定保留要求约束的部分除外。

根据新加坡《个人数据保护法》（PDPA），您有权：

• 访问我们持有的关于您的个人数据
• 更正不准确的数据
• 撤回处理同意（这可能会导致无法继续使用服务）
• 数据可携（导出机器可读格式的数据）

行使任何上述权利，请邮件 hello@riceball-ai.com。我们将在 30 天内回复。

我们使用行业标准措施保护数据：

• 传输加密（TLS）
• 主数据库静态加密
• 基于角色的访问控制；员工按需访问
• 所有账户支持双因素认证
• 定期安全审查与依赖更新

没有系统是绝对安全的。如发现影响您数据的泄露事件，我们将按 PDPA 要求在 72 小时内通知您。

Riceball 仅使用维持登录状态与记住语言偏好（rb_lang cookie）所必需的 cookie。我们不使用任何第三方广告 cookie、行为追踪像素、Google Analytics 或 Meta Pixel —— 无论在官网还是仪表盘上。

您可以通过浏览器设置清除或阻止 cookie；阻止会话 cookie 会导致您退出仪表盘。

Riceball 面向成年人商户使用。我们不会有意收集 16 岁以下任何人的数据。如您认为有未成年人使用了本服务，请联系我们，我们将删除相关数据。

当您通过 Riceball 使用 WhatsApp Business Platform，您的使用同时受 Meta 的 WhatsApp Business Terms 约束。我们不会将您客户的 WhatsApp 消息保存超过提供服务所必要的时间，也绝不会将这些消息用于您账户以外的任何用途。

我们可能随服务发展更新本政策。重大变更将通过邮件及仪表盘通知，至少在生效前 14 天告知。

问题、请求、投诉：hello@riceball-ai.com

如对回复不满意，您可以联系 新加坡个人数据保护委员会（PDPC）。