隱私權政策

METAKORE SDN. BHD. 是一家馬來西亞數位代理商（登記號碼 202401045092 / 1590938-H），提供多項 IT 解決方案服務——包括但不限於 MetaKore Commerce（Shopify 店面建置）、MetaKore Dine（為餐廳提供的代管式 QR 點餐訂閱服務）、網站開發、行動應用程式開發、伺服器遷移、AI 自動化、API 整合、資料分析與 BI，以及依各客戶需求報價的其他客製委託。就 PDPA 而言，我們是透過本網站所收集之個人資料的資料使用者（資料控制者）。當我們為客戶代管或營運某項服務時（例如 MetaKore Dine 的某個實例），該服務內所存有的個人資料屬於該客戶的業務所有：該客戶就此為資料使用者，我們則依其指示、並依我們與其之間協議所訂條款，擔任其資料處理者。本政策僅涵蓋我們以自身身分透過本網站所收集的個人資料。我們的聯絡方式詳見本政策末尾。

我們僅收集您主動提供的個人資料。主要途徑包括：（a）報價表單，我們要求您填寫姓名、電話號碼、電子郵件地址（選填）、偏好聯絡方式、感興趣的服務，以及自由文字的專案說明；（b）您透過 WhatsApp、Telegram、SMS 或電子郵件向我們傳送的直接訊息；（c）我們首頁的通話預約小工具，由 Calendly 提供——開啟時，我們會將您已在報價表單中輸入的姓名與電子郵件地址傳遞給該工具，讓您無需重複輸入；Calendly 會收集您於預約時確認的詳細資料，連同您選擇的時間與時區；（d）您瀏覽本網站時系統自動收集的有限技術資料，包括您的 IP 位址、瀏覽器類型、裝置類型、來源網址、瀏覽頁面及時間戳記，用於維護網站運作、防止濫用及評估效能。

我們僅以收集時所載明的目的，以及與其密切相關的目的處理個人資料。具體而言：（a）回應您的詢問並準備報價；（b）提供您委託的服務，並就該等服務進行溝通；（c）保存馬來西亞稅務、會計及公司法規定的記錄；（d）偵測、預防及回應詐騙、濫用或資安事件；（e）透過匯總分析改進我們的網站與服務。未經事先通知，我們不會將您的個人資料用於與上述目的有實質差異的新用途。

在 PDPA 要求取得同意之情形下，您自願提交報價表單或透過上述聯絡管道向我們傳送個人資料，即視為給予同意。您可隨時以書面方式向本政策末尾所載的聯絡地址撤回同意。撤回同意不影響撤回前已進行的處理，且可能導致我們無法繼續提供您所要求的服務。

我們不出售您的個人資料。我們僅在以下情況揭露個人資料：（a）我們用以維運網站及業務的服務供應商，詳列如下；（b）受保密義務約束的專業顧問（如會計師或律師）；（c）依馬來西亞法律或有效法院命令要求時，向相關機關揭露。透過本網站可能接收個人資料的主要服務供應商包括：Vercel Inc.（主機與分析；美國）；Cloudflare, Inc.（Turnstile 機器人防護及 DNS；美國）；Calendly LLC（我們首頁的通話預約小工具；美國）；Telegram Messenger Inc.（將報價表單通知傳送至我們的內部群組）。上述供應商以我們的資料處理者身分，依照我們的指示處理資料。

上述部分服務供應商位於馬來西亞境外。當個人資料傳輸至馬來西亞境外時，我們依據 PDPA 第 129 條所規定的豁免情形，包括為履行您與我們之間的合約所必要的傳輸，或經您同意的傳輸。我們採取合理措施，確保接收方提供足夠水準的保護。

我們僅在收集目的所需的期限內保存個人資料。未促成委託關係的報價詢問，保存期限最長 24 個月，屆期後予以刪除。與進行中或已完成委託案相關的記錄，依馬來西亞稅務及公司法規定至少保存 7 年，期滿後予以刪除或匿名化處理。

我們採取商業上合理的技術及組織措施保護個人資料，包括傳輸中資料的 TLS 加密、內部系統的存取控制，以及僅授權有需要的人員存取。任何系統均無法保證絕對安全；我們無法擔保資料萬無一失。依照《2024年個人資料保護（修訂）法》，如發生重大個人資料外洩事件，我們將毫不遲延地通知個人資料保護局（JPDP），並於可行情況下在得知事件後 72 小時內完成通報。若該外洩事件可能對當事人造成重大損害，我們亦將通知受影響的個人。

依據 PDPA（2024年修訂版），您享有以下權利：（a）查閱我們持有的您的個人資料；（b）要求更正不正確或不完整的資料；（c）撤回進一步處理的同意；（d）限制對您個人資料的處理；（e）依本政策所載，獲悉我們的資料實務；（f）資料可攜權——在技術可行的情況下，以結構化、通用且機器可讀的格式取得您提供給我們的個人資料，或要求我們將其直接傳輸至您指定的另一資料使用者。如欲行使上述任何權利，請透過下方聯絡方式與我們聯繫。我們在處理請求前可能需要核實您的身份，並得依 PDPA 規定就資料查閱請求收取合理費用。

本網站使用少量由我們或上述服務供應商設置的 Cookie 及類似技術，用途包括：維持網站正常運作；記住您選擇的語言；衡量匯總的網站效能（透過 Vercel Analytics 及 Speed Insights）；防止自動化濫用（透過 Cloudflare Turnstile）。我們不使用廣告或追蹤 Cookie。您可在瀏覽器設定中停用 Cookie；停用後，網站部分功能可能無法正常運作。

我們可能不時更新本隱私權政策。含最後更新日期的現行版本將持續刊登於本頁。重大變更將在首頁公告，或在適當情況下以電子郵件通知。

如您對本政策有任何疑問，或希望行使任何權利，請致函 METAKORE SDN. BHD.，電郵：zhenkai.dev@gmail.com 或 WhatsApp +60 16-620 6903。您亦有權向馬來西亞個人資料保護局（Jabatan Perlindungan Data Peribadi / JPDP）提出投訴。