隐私政策

METAKORE SDN. BHD. 是一家马来西亚数字代理公司（注册号 202401045092 / 1590938-H），提供多元化的 IT 解决方案服务——包括但不限于 MetaKore Commerce（Shopify 店面搭建）、MetaKore Dine（面向餐厅的托管式二维码点餐订阅服务）、网站开发、移动应用开发、服务器迁移、AI 自动化、API 集成、数据分析与商业智能，以及按客户需求定制的其他项目。就 PDPA 而言，我们是通过本网站所收集个人资料的资料使用者（数据控制方）。当我们为客户托管或运营某项服务时——例如某个 MetaKore Dine 实例——该服务内的个人资料归属于该客户的业务：他们是该等资料的资料使用者，而我们仅按照其指示，并依据我们与其之间协议的条款，作为其数据处理方处理该等资料。本政策所涵盖的，是我们以自身名义通过本网站收集的个人资料。本政策末尾载有我们的联系方式。

我们仅收集您主动提供的个人资料。主要来源包括：（a）报价表单，我们会询问您的姓名、电话号码、电邮地址（选填）、偏好的沟通渠道、感兴趣的服务及项目描述；（b）您通过 WhatsApp、Telegram、短信或电邮直接发送给我们的消息；（c）我们首页的通话预约小工具，由 Calendly 提供——该工具打开时，我们会将您已在报价表单中填写的姓名和电邮地址传递给它，以免您重复输入，Calendly 则会收集您预约时确认的详细信息，以及您选定的时间和时区；（d）您访问本网站时自动收集的有限技术数据，例如 IP 地址、浏览器类型、设备类型、来源 URL、访问页面及时间戳，用于网站运营、防止滥用及衡量访问表现。

我们仅在收集时所说明的目的及与之密切相关的目的范围内处理个人资料。具体而言：（a）回应您的咨询并准备报价；（b）交付您委托我们提供的服务，并就相关服务与您沟通；（c）保存马来西亚税务、会计及公司法律所要求的记录；（d）发现、预防和处理欺诈、滥用或安全事件；（e）通过汇总分析改进我们的网站和服务。未经事先通知，我们不会将您的个人资料用于与上述目的存在实质差异的新用途。

在 PDPA 要求获取同意的情形下，您自愿提交报价表单或通过上述联系渠道向我们提供个人资料，即视为您已给予同意。您可随时向本政策末尾的联系地址提出书面申请，撤回您的同意。撤回同意不影响此前已进行的处理，且可能导致我们无法继续交付您所申请的服务。

我们不出售您的个人资料。我们仅向以下方披露个人资料：（a）我们用于运营网站和业务的服务提供商，详见下文；（b）受保密义务约束的专业顾问（如会计师或律师）；（c）依据马来西亚法律或有效法院命令有权获取资料的当局。通过本网站可能接收到个人资料的主要服务提供商包括：Vercel Inc.（托管及分析；美国）；Cloudflare, Inc.（Turnstile 机器人防护及 DNS；美国）；Calendly LLC（我们首页的通话预约小工具；美国）；Telegram Messenger Inc.（向我们内部聊天群发送报价表单通知）。上述服务提供商作为我们的数据处理方，按照我们的指示处理数据。

上述部分服务提供商位于马来西亚境外。在个人资料被传输至马来西亚境外的情况下，我们依据 PDPA 第 129 条规定的豁免情形进行传输，包括履行您与我们之间合同所必要的传输，或经您同意的传输。我们会采取合理措施，确保接收方提供充分的数据保护水平。

我们仅在实现收集目的所必要的期限内保留个人资料。未转化为委托合作的报价咨询记录最多保留 24 个月，届期后予以删除。与正在进行或已完成的合作项目相关的记录，依据马来西亚税务及公司法律至少保留 7 年，届期后予以删除或匿名化处理。

我们采用符合行业标准的技术和组织措施保护个人资料，包括传输中数据的 TLS 加密、内部系统的访问控制，以及将访问权限限定于有必要的相关人员。任何系统均非绝对安全；我们无法保证绝对的安全性。依据《2024年个人资料保护（修订）法》，如发生重大个人资料泄露事件，我们将在获悉后不无故拖延的情况下，并在可行的情况下于 72 小时内，向个人资料保护局（JPDP）作出通报。若泄露事件可能对相关人员造成重大损害，我们亦将通知受影响的当事人。

依据 PDPA（经 2024 年修订），您有权：（a）查阅我们持有的您的个人资料；（b）要求更正不准确或不完整的资料；（c）撤回对进一步处理的同意；（d）限制对您个人资料的处理；（e）了解我们的数据处理做法，如本政策所述；（f）数据可携权——在技术可行的情况下，以结构化、通用、可机读的格式接收您向我们提供的个人资料，或要求我们将其直接传输至您指定的另一资料使用者。如需行使上述任何权利，请通过以下联系地址与我们联系。我们在处理请求前可能需要验证您的身份，并可按 PDPA 规定就数据查阅请求收取合理费用。

本网站使用少量由我们或上述服务提供商设置的 cookies 及类似技术，用于：维持网站正常运行；记住您选择的语言；通过 Vercel Analytics 和 Speed Insights 衡量网站整体访问表现；通过 Cloudflare Turnstile 防止自动化滥用。我们不使用广告或追踪类 cookies。您可在浏览器设置中禁用 cookies；禁用后，网站部分功能可能无法正常使用。

我们可能不定期更新本隐私政策。最新版本及最后更新日期始终在本页面上公示。如有重大变更，我们将在首页作出提示，或在适当情况下通过电邮通知您。

如您对本政策有任何疑问，或希望行使任何相关权利，请通过电邮 zhenkai.dev@gmail.com 或 WhatsApp +60 16-620 6903 联系 METAKORE SDN. BHD.。您也有权就相关事宜向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi / JPDP）提出投诉。