Vantenza AI 隐私政策

ai.vantenza.com 网站和 Vantenza AI 服务由 PT Vantenza Teknologi Indonesia（以下简称“Vantenza”或“我们”）运营，该公司是一家个人独资有限公司（PT Perorangan，NIB 0310260019605）。就本政策所述的个人数据而言，Vantenza 是个人数据控制者，即由我们决定处理这些数据的目的和方式。“您”指任何打开本网站、购买或使用 Vantenza AI，或联系我们的人。

本政策涵盖访问本网站、通过 Lynk.id 购买额度、在兑换页面兑换兑换码、在用量查询页面查询用量、使用 API key、本网站的聊天功能，以及您通过电子邮件或电话与我们的沟通。

本政策是对《Vantenza AI 条款与条件》中“数据与隐私”一节的补充和详细说明。Lynk.id 上的付款页面受 Lynk.id 自身的条款和隐私政策约束。有关隐私的问题，请发送至 cs@vantenza.com。我们的地址和完整联系方式见本政策末尾的“联系方式”一节。

我们处理哪些数据，取决于您如何使用本网站和服务：

• 当您打开网站时：由我们自有的统计系统 Vantenza CMS 记录的使用数据和技术数据，例如随机访客 ID、您打开的页面、点击、营销活动来源、IP 地址和浏览器。完整列表见“Cookie 与数据统计”一节。
• 服务器安全日志：IP 地址、时间、所请求的页面和浏览器。我们的网络与安全服务商 Cloudflare 也会处理每次访问的 IP 地址和请求数据。
• 当您通过 Lynk.id 上的 Vantenza 商店购买额度时：Lynk.id 发送给我们的订单数据，包括姓名、电子邮件地址、电话号码、订单号、付款金额以及 Lynk.id 随订单发送的其他数据。您用于付款的银行卡或账户信息由 Lynk.id 处理，我们不会保存。
• 当您兑换兑换码时：与您的订单关联的兑换码和 API key，以及兑换时或有人尝试输入无效兑换码时的 IP 地址。
• 当您使用 API key 时：每个 API key 的用量记录，即 token 数量和费用，这些记录也会显示在用量查询页面上。Vantenza AI 服务器不保存您通过 API key 发送的请求内容。请求内容会转发给 AI 服务商处理，并按照该服务商的政策处理。
• 当您使用聊天时：您的消息内容，以及您在聊天中填写的姓名、电子邮件地址或电话号码。聊天中的消息可能由 AI 或我们的团队回复。为生成回复，聊天消息会交由第三方 AI 服务商处理，这些服务商可能位于印度尼西亚境外。
• 当您发送电子邮件或致电我们时：您的电子邮件地址或电话号码、您的姓名，以及您发送的消息内容或告知的事项。我们会通过电子邮件将兑换码发送到您在 Lynk.id 填写的地址。
• 当您申请退款时：《Vantenza AI 退款政策》要求提供的数据，例如订单号、购买时使用的电子邮件地址、付款凭证和退款理由，以及仅用于汇出退款的银行账户或电子钱包信息。
• 内部通知：与订单、兑换码兑换或可疑兑换尝试相关的姓名、电子邮件地址和 IP 地址，会通过 Telegram 发送给我们的团队。

请不要向 AI 或通过聊天发送敏感数据，例如密码、PIN、OTP 验证码、卡号、完整的银行账号或他人的个人数据。发送给 AI 之前，请先对数据做匿名化处理。

我们将您的数据用于：

• 处理购买：接收来自 Lynk.id 的订单数据、发送兑换码并显示 API key；
• 将您的请求转发给 AI 服务商、计算额度用量，并在用量查询页面显示；
• 通过聊天、电子邮件和电话为您提供帮助，包括重新发送兑换码和处理退款；
• 保存法律要求的交易记录；
• 维护安全、识别机器人并防止滥用，例如试图猜测兑换码的行为；
• 统计本网站的使用情况，以及哪些营销活动带来了访客；
• 衡量和改进我们的广告，详见“广告与广告平台”一节；
• 改进网站。

根据 UU PDP，处理依据如下：

• 您的同意：在法规要求征得同意的国家，进行用于广告和分析的统计。您可以随时撤回同意。
• 履行合同，包括在订立合同前应您的要求采取的措施：购买额度、发送和兑换兑换码、使用 API key 和查询用量、退款，以及回复您的聊天（包括由 AI 生成的回复）。
• 法定义务：保存交易记录。
• 正当利益：安全保障和防止滥用，包括识别机器人（例如兑换时记录 IP 地址、Google reCAPTCHA 和内部通知）；在允许的国家进行可选择拒绝的统计；以及改进网站。

为统计访问和衡量广告效果，本网站使用我们自行开发和运行的统计系统 Vantenza CMS。每个页面上的一段小脚本会将数据发送到本网站同一域名下的地址（/_vz/ 路径下）。这些数据由我们自己的服务器（cms.vantenza.com）处理，而不是由第三方处理。

Vantenza CMS 可能记录：随机访客 ID；您打开的页面和来源页面（referrer）；对联系方式、聊天和购买链接的点击及类似操作；页面地址中的营销活动参数（utm_*）和广告点击 ID（gclid, gbraid, wbraid, fbclid, ttclid, twclid, li_fat_id, msclkid, ScCid, epik, rdt_cid）；IP 地址；浏览器和设备类型（user agent）；页面语言；Cloudflare 根据 IP 地址判断的国家；Global Privacy Control 信号；您是否与页面有过互动；以及您的同意选择。

来自购买或潜在客户（lead）的电子邮件地址或电话号码，只以单向哈希值（SHA-256）保存，绝不以明文保存，并且仅在广告同意有效时保存。

Vantenza CMS 使用以下第一方 Cookie，由我们的服务器在本网站域名下设置：

• _vz：随机访客 ID。有效期 90 天。此 Cookie 只能由服务器读取（HttpOnly）。
• _vzc：您对广告和分析的同意选择。有效期 180 天。
• _fbp 和 _fbc：Meta 格式的浏览器标识和广告点击标识。有效期 90 天。仅在启用向 Meta 发送数据时，用于与 Meta 匹配转化。

如果我们启用用于再营销或 Google Analytics 的 Google 代码，该代码可能设置 _ga Cookie 及类似的 Google Cookie。Google 代码只会在您与页面互动后加载，并且仅在获得广告同意时加载。

我们还使用 Cloudflare Web Analytics，它只生成汇总的访问统计，不使用 Cookie。Cloudflare 还可能设置安全 Cookie __cf_bm，用于区分访客和机器人，有效期最长 30 分钟。聊天功能会在您的浏览器存储中保存会话标识，以保持聊天连接。

兑换页面和用量查询页面上的 Google reCAPTCHA 可能会依照 Google 的隐私政策使用 Cookie 和您的浏览器数据。

我们征求同意的方式取决于您所在的国家，我们根据 IP 地址判断该国家：

• 印度尼西亚、马来西亚、菲律宾以及没有特别规定的其他国家：我们会显示带有拒绝选项的通知。在您拒绝之前，用于广告和分析的统计会照常进行。
• 泰国、欧盟和欧洲经济区国家、英国和瑞士：在您同意之前，不进行任何用于广告或分析的统计。
• 美国：显示带有拒绝选项的通知。我们将您浏览器发出的 Global Privacy Control 信号视为拒绝广告。
• 越南：完全不进行统计。

同意横幅会在您首次与页面互动后出现，例如滚动页面、点按屏幕或按下键盘按键。您的选择保存在 _vzc Cookie 中。如需更改，请在浏览器设置中删除本网站的 Cookie，使横幅再次出现，或发送电子邮件至 cs@vantenza.com。

为衡量和改进我们的广告，我们的服务器可能将转化事件（例如咨询请求或购买）直接发送给广告平台。这种发送在服务器之间进行，并且仅针对根据“Cookie 与数据统计”一节所述的国家规则、广告同意有效的访客。

我们正在使用或可能使用的广告平台包括 Meta（Facebook、Instagram）、Google（Google Ads、Google Analytics）和 TikTok。发送的数据包括电子邮件或电话号码的哈希值、IP 地址、user agent、广告点击 ID 以及事件本身。我们绝不以明文发送电子邮件或电话号码。

广告平台按照其自身的条款和隐私政策处理这些数据，并可能在印度尼西亚境外处理。

我们不出售您的个人数据。您可以通过同意横幅拒绝用于广告的统计。

为运营本网站和服务，以下各方可能接收或处理您的数据：

• DigitalOcean：我们的服务器提供商，数据中心位于新加坡。
• Cloudflare：网络、安全（防御 DDoS 攻击和机器人）、DNS 以及 Cloudflare Web Analytics。Cloudflare 在其分布于多个国家的网络中处理 IP 地址和请求数据。
• Lynk.id：处理付款并将订单数据发送给我们。
• 第三方 AI 服务商：处理您通过 API key 发送的请求内容和聊天消息。
• 邮件发送服务：发送兑换码和我们发出的其他电子邮件，并将您的电子邮件传递给我们。
• Google reCAPTCHA：在兑换页面和用量查询页面防范机器人。
• Telegram：发给我们团队的内部通知，内容包含与订单、兑换码兑换或兑换尝试相关的姓名、电子邮件地址和 IP 地址。
• 广告平台，例如 Meta、Google 和 TikTok：仅在广告同意有效时，详见“广告与广告平台”一节。

本网站的聊天功能使用由 Vantenza 自行在 chat.vantenza.com 运行的 LiveChat AI。Vantenza CMS 同样是我们自有的系统，而不是第三方。

我们的服务器位于 DigitalOcean 在新加坡的数据中心，因此您的数据存储在印度尼西亚境外。AI 服务商、Cloudflare、Google reCAPTCHA、Telegram 和广告平台也可能在印度尼西亚境外处理数据。

我们依照 UU PDP 将个人数据传输至印度尼西亚境外，即传输至个人数据保护水平相当或更高的国家，或在具备充分且有约束力的个人数据保护措施的情况下传输，或经您同意后传输。

我们按以下期限保存数据：

• Vantenza CMS 中的访问数据，即事件（包括 IP 地址和 user agent）、访客记录和营销活动数据：90 天。
• 向广告平台发送事件的日志：30 天。
• 同意选择记录：2 年，作为同意的凭证。
• Cookie：按“Cookie 与数据统计”一节所列的有效期。
• 服务器安全日志：保存有限的时间，之后定期删除。
• 订单数据、交易记录和退款数据：在实现上述目的所需的期间内保存，并为履行法定义务而保存。
• API key 用量记录、兑换时的 IP 地址，以及来自聊天、电子邮件和电话的数据：在实现相应处理目的所需的期间内保存，并为履行法定义务而保存。
• 您通过 API key 发送的请求内容：不保存在 Vantenza AI 服务器上。

已被广告平台或其他服务提供商接收的数据，按照该方的政策保存。

我们采取多种措施保护您的个人数据，包括：

• Google reCAPTCHA 保护兑换页面和用量查询页面免受机器人侵扰；
• 我们会记录无效兑换码尝试的 IP 地址，并将可疑尝试通知我们的团队；
• 您通过 API key 发送的请求内容不保存在 Vantenza AI 服务器上；
• 用于广告衡量的电子邮件和电话号码只以单向哈希值保存；
• 访客 ID Cookie 只能由我们的服务器读取（HttpOnly）；
• Cloudflare 保护网站免受 DDoS 攻击和机器人侵扰；
• 我们利用服务器安全日志发现和处理异常情况；
• 员工在 Vantenza CMS 中的操作会记录在审计日志中，审计日志保存 2 年，不含访客数据。

兑换码和 API key 与密码一样：任何持有者都可以使用您的额度。请不要分享，也不要通过电子邮件发送完整的兑换码或 API key。如果您的兑换码或 API key 泄露，请立即联系 cs@vantenza.com。

我们从不索取您的卡号、PIN、密码或 OTP 验证码。只有在您的退款获批后，我们才会通过 cs@vantenza.com 发出的电子邮件索取您的银行账户或电子钱包信息。没有任何系统是绝对安全的。如果发生涉及您数据的个人数据保护失败事件，我们会依照 UU PDP 通知您和主管机构。

根据 UU PDP，您有权：

• 获得有关您个人数据处理的信息，包括处理目的和依据；
• 访问并获取您个人数据的副本；
• 更正和更新您的个人数据；
• 要求删除或销毁您的个人数据；
• 随时撤回同意；
• 反对为直接营销或用户画像（profiling）而进行的处理，以及反对仅基于自动化处理作出的决定；
• 暂停或限制对您个人数据的处理；
• 在 UU PDP 规定的范围内，以通用格式获取您的个人数据；
• 向个人数据保护领域的主管机构投诉。

如需行使您的权利，请发送电子邮件至 cs@vantenza.com 并说明您的请求。请注明 Lynk.id 订单号和您购买时使用的电子邮件地址，但不要发送完整的兑换码或 API key。为保护您的数据，我们可能会在执行请求前核实您的身份。我们会在 UU PDP 规定的期限内答复请求。法律要求我们保存的数据（例如交易记录），在该义务有效期间仍会继续保存。

对于统计和广告，您也可以直接通过同意横幅拒绝，或按照“Cookie 与数据统计”一节的说明更改选择。

本网站并非面向儿童。如果您未满 18 岁，使用需要提供个人数据的服务应征得父母或监护人的同意。父母或监护人可以通过 cs@vantenza.com 联系我们，要求删除其子女的数据。

我们可能会更新本隐私政策，例如因网站、服务、服务提供商或法规发生变化。最新版本始终发布在本页面，更新日期显示在页面顶部。变更自该日期起生效，不具有追溯力。

本文件以印尼语撰写。其他语言的译本仅为方便阅读而提供。如印尼语版本与译本内容存在差异，以印尼语版本为准。

有关本隐私政策和您个人数据的问题与请求，请发送至 cs@vantenza.com。

• 电子邮件：cs@vantenza.com
• 电话：0811-6884-2424
• 地址：Dsn Gisikan RT 002 RW 005, Desa Banjarsari, Kec. Bandarkedungmulyo, Kab. Jombang, Jawa Timur 61462

所有联系方式见“联系我们”页面。