本说明依据目前网站代码可能进行的资料处理撰写。只有网站负责人实际配置并启用的整合服务才会运行。
你主动提供的资料
视你使用的功能而定，我们可能收到：用于免费网站检查的网址；询问或估价表单中的姓名、电邮、电话号码、业务、所选服务及项目说明；或你输入的 AI 对话内容。AI 对话请求也可能包含随机会话编号、页面、语言，以及你自行在对话中提供的电话号码。自由文字字段可能包含你主动输入的个人资料。相关文字送往 AI 模型前，API 会尽力遮盖常见联络资料及疑似秘密，但自动遮盖不可能完全准确。请勿提交密码、API Key、付款资料、身份证明文件或其他秘密。
技术与来源归因资料
网站只会读取获准的 source、UTM 参数、必要的语言值和符合安全格式的页面片段。这些值可保存在 session storage，并在切换页面或语言时保留；共享工具不会传播 token、电邮等任意查询参数。AI 对话记录也可能暂存在当前浏览器分页的 session storage。为限制滥用，API 会从有限的请求信号建立经过加盐、单向哈希的化名化频率限制键。配置兼容绑定时，计数可存于托管 KV 或 D1；否则使用尽力而为的 serverless isolate 内存。托管服务商仍可能依其条款另外处理一般请求与安全日志。
资料用途
- 准备 WhatsApp 信息或回复询问；
- 生成 AI 对话回复或初步估价；
- 通知 WC Digital Studio 有新询问；
- 限制滥用、诊断故障及了解不含个人资料的推广成效。
可能接收资料的服务商
- OpenRouter：经过尽力遮盖的相关对话内容或项目资料可能传给所配置的 AI 模型，以生成回复或估价。遮盖只能降低风险，无法保证移除每一项个人资料。
- Google Sheets / Google Apps Script：启用可选 webhook 后，对话或潜在客户资料可能被记录，供后续联系。
- CallMeBot：启用后，发给网站负责人的 WhatsApp 通知可能包含询问或对话资料。
- Resend：启用后，表单资料可能包含在发给网站负责人的电邮通知中。
- Cloudflare：网站及 API 路由可能通过 Cloudflare 基础设施传送和保护。
这些服务可能在马来西亚境外处理资料，并受各自的隐私条款约束。
分析资料与提交内容分开
只有配置有效的公开 ID、启用 Tracking，并取得所需同意后，Google Analytics 4、Meta Pixel 或 Google Tag Manager 才可载入。共享事件工具使用固定字段白名单，并只接受保守格式的页面、CTA、source 与 UTM 代码；它会排除明显的联络资料、网址、疑似秘密或 token、常见首字母大写姓名形式及任意句子。这是降低风险的措施，不代表软件能辨认所有姓名或个人资料。网站不会刻意把表单及对话提交内容放进 Analytics 事件。
保存期限与你的选择
这里不承诺统一的固定保存期限，因为期限取决于负责人启用了哪些整合，以及有关服务商或工作表的设置。请勿提交秘密、机密内容或非必要个人资料。你可以关闭分页以清除仅限 session 的网站资料、拒绝可选分析，或联络我们查询存取、更正或删除。若为安全、记录或适用法律合理所需，部分资料可能需要保留。
安全与更新
网站会采用合理技术措施，但互联网传输及第三方服务都无法保证零风险。当功能或服务商改变时，本说明可能更新；页面上方日期代表当前版本。
联络方式
隐私查询可电邮至 wcdigitalstudio@wcwebdev.com。“WC Digital Studio”及联络资料来自目前公开网站；法定实体名称与邮寄地址仍待负责人确认。