最后更新: 2026年7月31日
本隐私政策说明 Waebox Media 在您访问 https://www.waebox.com 及使用网站所提供服务时,如何收集、使用、共享、存储和保护您的个人数据。相关服务包括:提交咨询/报价需求、注册会员账户、在线购买 AI Agent 套餐,以及与 Waebox AI Agent 助手对话。
本政策依据越南第 13/2023/ND-CP 号个人数据保护法令、2015 年《网络信息安全法》、《消费者权益保护法》及其他相关越南法律规定制定。
继续使用本网站并主动向我们提供信息,即表示您已阅读、理解并同意本政策。若您不同意,请勿通过本网站向我们提交个人数据。
1. 我们是谁
本政策项下的个人数据控制方为:
- 名称:Waebox Media
- 总部地址:242/05 Dien Bien Phu, Chinh Gian, Thanh Khe,越南岘港市
- 邮箱:[email protected]
- 热线:+84 93 850 65 96
- 网站:https://www.waebox.com
与个人数据有关的任何请求、疑问或投诉,请发送至 [email protected],主题请注明“个人数据请求”。
2. 适用范围
本政策适用于 https://www.waebox.com 网站及其在线功能。
本政策不适用于:
- 您通过本网站链接前往的第三方网站、应用与平台(Zalo、Messenger、WhatsApp、Telegram、Viber、WeChat、各社交网络、搜索引擎等)。这些平台上的数据处理适用其自身政策。
- 您在本网站之外提供给我们的数据(例如通过已签署合同、直接邮件或线下会面),除非我们另行说明适用本政策。
- 我们依据单独服务合同以数据处理方身份处理的企业客户数据——该情形下,以已签合同中的保密与数据保护条款为准。
3. 我们收集的个人数据
我们遵循数据最小化原则,仅收集实现各项目的所必需的数据。
| 收集来源 | 具体数据 |
|---|---|
| 联系表单 / 报价申请 / 促销活动报名 | 姓名、电子邮箱、电话号码、公司名称、国家/地区、关注的服务、期望对接的分支机构、留言内容、活动代码与来源标识(UTM)。 |
| 会员账户注册与登录 | 显示名称、邮箱、电话号码、密码、界面语言与注册来源。密码由中央系统进行哈希处理——我们不存储也无法读取明文密码。 |
| 在线购买服务套餐 | 订单编号、套餐名称、金额、币种(越南盾)、订单状态、下单时间与付款确认时间。 |
| 与 Waebox AI Agent 对话 | 您发送的消息内容、本次会话最近至多 6 轮对话,以及当前使用的语言。 |
| 技术数据与使用数据 | IP 地址、浏览器类型、设备、操作系统、浏览页面、访问时间、来源页面——通过基础设施供应商的服务器日志及 Google Analytics 记录。 |
| 求职申请 | 目前求职通过“联系”表单提交。我们仅获得您自愿填写的信息;本网站没有简历上传功能。 |
我们不会主动收集第 13/2023/ND-CP 号法令第 2 条所定义的敏感个人数据(健康状况、政治或宗教观点、生物识别数据、犯罪记录、详细的金融账户与交易数据等)。请勿在表单或 AI 对话框中填写此类信息。
我们不收集也不存储您的银行卡号、CVV 或网银登录信息。付款通过您本人的银行应用以转账方式完成;我们仅核对银行记录的金额与转账备注(订单编号)。
4. 处理目的与法律依据
| 目的 | 所用数据 | 依据 |
|---|---|---|
| 接收并回复咨询、报价需求 | 联系信息、需求内容 | 您主动提交表单时给予的同意 |
| 创建、验证与管理会员账户 | 账户数据 | 为履行您所请求的服务 |
| 处理订单、核对付款、开通套餐、保存凭证 | 订单数据与账户信息 | 合同履行与会计、税务义务 |
| 客户支持、技术故障处理与售后服务 | 联系信息、订单数据、技术日志 | 合同履行与合法利益 |
| 发送交易类邮件:欢迎邮件、订单状态、账户通知 | 邮箱、显示名称 | 为履行您所请求的服务 |
| 发送服务介绍与促销信息 | 邮箱、电话号码 | 您的同意——可随时撤回 |
| 运行 Waebox AI Agent 以回答您的问题 | 对话消息内容 | 您主动发送消息时给予的同意 |
| 流量统计、分析与网站优化 | 技术与使用数据、Google Analytics | 运营网站的合法利益 |
| 保障系统安全、防范垃圾信息与滥用 | 技术数据、表单数据 | 保护系统与用户的合法利益 |
| 遵守法律及主管机关的合法要求 | 要求所涉及的数据 | 法律义务 |
未经通知并取得您的同意,我们不会将您的个人数据用于上述目的以外的用途。
5. Cookie 与同类技术
本网站使用以下 Cookie 与浏览器存储:
| 名称 | 用途 | 有效期 |
|---|---|---|
| wbx_auth | 保存会员账户登录会话。httpOnly——浏览器端 JavaScript 无法读取。 | 1 小时 |
| wbx_rt | 刷新登录会话,避免频繁重新登录。httpOnly。 | 14 天 |
| wbx_locale_suggest_dismissed | 记录您已关闭语言切换提示,避免重复显示。 | 30 天 |
| _ga、_ga_* | Google Analytics——汇总的访问与行为统计。 | 按 Google 默认配置 |
| 咨询弹窗的 localStorage 记录 | 记录您已关闭咨询弹窗,避免反复打扰。数据仅保存在您的浏览器中。 | 直至您清除浏览器数据 |
登录会话与偏好记忆 Cookie 属于相应功能运行所必需。您可以在浏览器设置中删除或阻止 Cookie;但阻止登录 Cookie 将导致会员账户与在线购买功能无法使用。您也可以使用 Google 提供的“Google Analytics 停用浏览器插件”拒绝 Google Analytics。
6. 数据共享与处理方
我们不出售、不出租、不以商业利益为目的交换您的个人数据。仅在必要范围内与以下方共享:
| 接收方 | 角色与共享数据 |
|---|---|
| WAEBOX MANAGEMENT 内部管理系统 | 由 Waebox 自行运营的 CRM/ERP 平台,用于存储销售线索、客户账户与订单。Waebox 员工按角色与分支机构权限访问。 |
| Vercel Inc. | 网站托管与分发基础设施。处理您打开网站时产生的技术数据与访问日志。 |
| Cloudflare, Inc. | waebox.com 域名的 DNS 与邮件路由服务。 |
| Google LLC(Google Analytics) | 以汇总形式使用技术与浏览数据进行网站流量统计。 |
| OpenAI | 处理对话内容以生成 Waebox AI Agent 的回答。该功能未启用时,助手改用内部知识库回答,对话内容不会外发。 |
| VietQR(img.vietqr.io) | 生成银行转账二维码图片。请求仅包含金额以及 Waebox 自身的账号与户名,不包含您的个人数据。 |
| 商业银行 | 您转账时,交易由您的开户行与 Waebox 的开户行按银行业规定处理。 |
| 有权国家机关 | 在收到合法书面要求时,或为保护您、Waebox 或第三方的权利、财产与安全所必需时。 |
| 法律、审计与会计顾问 | 仅在必要范围内,并承担相应保密义务。 |
7. 数据跨境传输
第 6 条所列的部分服务商(Vercel、Google、Cloudflare、OpenAI)服务器位于越南境外。在此范围内,您的数据可能被传输并存储于境外。
跨境传输依照第 13/2023/ND-CP 号法令及各服务商服务条款中的数据保护承诺进行。我们仅传输实现相应目的所必需的最小数据。
8. 数据保存期限
- 联系信息与咨询需求(线索):保存于 CRM,直至咨询与客户维护目的完成,或直至您要求删除。
- 会员账户数据:在账户有效期间保存。您申请注销后,数据将被删除或匿名化,法律要求保留的部分除外。
- 订单数据与付款凭证:按会计与税务法律规定的期限保存。
- AI 对话内容:仅在当次会话中用于生成回答;网站不会建立与您账户关联的对话档案。
- 基础设施技术日志:按基础设施供应商的政策,为运维与安全目的短期保存。
- 登录会话 Cookie:按第 5 条所载期限。
9. 安全措施
我们采取以下技术与管理措施:
- 全站运行于 HTTPS/TLS 加密连接。
- 登录会话 Cookie 采用 httpOnly、Secure(正式环境)与 SameSite=Lax,以降低会话被窃取的风险。
- 密码在存储前由中央系统进行哈希处理;Waebox 员工无法查看您的密码。
- 会话有效期较短,并通过独立的刷新令牌续期。
- 内部访问按角色与分支机构授权——员工仅能接触其职责范围内的数据。
- 表单设有输入长度限制与蜜罐防垃圾机制;向 AI 助手发送的消息长度与对话轮数亦有限制。
- 定期备份并监控系统运行状况。
没有任何系统能做到 100% 绝对安全。若发生个人数据泄露事件,我们将依法通知您及主管机关(第 13/2023/ND-CP 号法令要求自发现之时起 72 小时内通报)。
10. 您的权利
根据第 13/2023/ND-CP 号法令,您享有以下权利:
- 知悉其个人数据处理活动的权利。
- 同意或不同意处理个人数据的权利。
- 查阅并更正个人数据的权利。
- 撤回此前所给同意的权利。
- 要求删除个人数据的权利。
- 要求限制处理的权利。
- 要求提供其个人数据的权利。
- 反对数据处理的权利。
- 依法投诉、举报与提起诉讼的权利。
- 因违反个人数据保护规定造成损害时要求赔偿的权利。
行使方式:发送邮件至 [email protected],说明您的请求并提供可供核实身份的信息(例如账户注册邮箱或订单编号)。为避免将数据披露给他人,我们可能要求补充验证。我们将依规定在 72 小时内回复;请求较复杂时,我们会向您通报处理进度。
在法律允许或要求的情况下,我们可能拒绝请求的部分内容——例如数据须依会计、税务规定保存,或用于解决争议——并将说明理由。
若您居住在适用其他法律框架的地区(例如欧盟 GDPR),可通过上述同一联系方式行使相应权利。
11. 直接营销与退订
您可随时停止接收营销邮件或消息:点击邮件中的退订链接、直接告知对接人员,或发送邮件至 [email protected]。
退订营销信息后,您仍会收到必要的交易类邮件,例如订单确认、订单状态变更及账户相关通知。
12. 未成年人数据
我们的服务面向企业及 13 周岁以上的用户,与《服务条款》中的使用资格规定一致。未满 18 周岁的用户在提供个人数据前须取得父母或法定监护人同意。
对未满 16 周岁的用户,我们仅在取得父母或法定监护人同意后依法处理其个人数据。若发现存在不符合规定的儿童数据收集,我们将尽快删除。
13. 使用 Waebox AI Agent 的提示
本网站对话框由 Waebox 内部知识库驱动;在相应功能启用时,会结合第三方语言模型。您输入的内容以及最近至多 6 轮对话可能被发送至模型供应商以生成回答。
- 请勿在对话框中输入密码、银行账户信息、敏感个人数据或商业机密。
- AI 的回答仅供参考;正式报价与工作范围始终由 Waebox 员工确认。
- 如需沟通保密信息,请通过我们的邮箱或热线直接联系。
14. 第三方链接与平台
本网站含有前往 Zalo、Messenger、WhatsApp、Telegram、Viber、WeChat 及 Waebox 社交账号等第三方平台的链接与按钮。点击后您将离开本网站,您的数据将由相应平台依其自身政策处理。建议您在提供信息前先行阅读这些平台的隐私政策。
15. 政策变更
当服务、技术或法律法规发生变化时,我们可能更新本政策。最新版本始终发布于本页面,并在页首标注更新日期。
对于影响您权利的重大变更,我们将在变更生效前通过网站公告,或向已注册客户发送邮件通知。
16. 联系我们
关于本隐私政策的任何疑问、请求或投诉,请联系:
- Waebox Media
- 地址:242/05 Dien Bien Phu, Chinh Gian, Thanh Khe,越南岘港市
- 邮箱:[email protected]
- 热线:+84 93 850 65 96
- 网站:https://www.waebox.com
本政策应与以下文件一并阅读: 服务条款.
© 2026 Waebox Media. 保留所有权利。