隐私政策

English version

1. 简介

本隐私政策说明 Fight4UEC（以下简称「我们」）如何收集、使用、披露、保留及保护你的个人资料。本政策依据马来西亚《2010年个人资料保护法令》（Personal Data Protection Act 2010，以下简称「PDPA」）第7条的通知要求发布，适用于我们目前持有及日后取得的所有个人资料。

使用本网站或注册成为会员，即表示你已阅读并理解本隐私政策。

2. 资料使用者

本政策所述个人资料的资料使用者为 Fight4UEC。如有任何查询或投诉，请通过电邮 info.fight4uec@gmail.com 联系我们。

3. 我们收集的资料

3.1 你主动提供的资料

• 电邮地址：注册会员时提供，用于发送验证码登录；
• 会员资料：中文姓名、英文姓名、马来西亚手机号码、就读学校或所属机构、在籍科系与职位、在籍年段；
• 同意记录：你同意本政策及用户协议时的同意时间、条款版本、IP 地址与浏览器信息。
• 订单资料（购买笔记或权限包时）：订单内容与金额、所选付款方式、你上传的付款截图（图片或 PDF）、结账时勾选的确认事项（含条款版本与时间），以及选填的「从哪里得知我们」；购买纸本笔记时另需收货人英文名字、收货地址与收货人联络号码。下单时我们也会保存当时的会员资料（姓名、电邮、电话、学校、科系与年段）作为订单记录。

3.2 来自第三方的资料

• 如你使用 Google 登录（如已启用此功能），我们会从 Google 取得你的姓名、电邮地址与头像。

3.3 自动收集的资料

• 网站浏览统计：我们使用 Vercel Web Analytics 收集匿名、汇总的流量数据（例如页面浏览次数、来源及装置类型），用于了解网站整体使用情况，不用于识别个人身份；
• 会员使用与学习活动：你登录会员账号后，我们会记录你在本网站的使用情况，包括浏览过的页面、在页面停留的时间（只计页面在前台显示的时间）、登录时间，以及练习记录（作答的题集、得分、用时）、资料浏览与打卡记录。这些资料与你的会员账号相关联，仅供我们的管理人员用于改进服务（例如了解哪些功能最常被使用）及提供学习支援，不会出售或用于广告；
• 必要 Cookie：我们仅使用维持登录状态所需的会话 Cookie。你可在浏览器中停用 Cookie，但将无法登录会员账号。

我们不会收集你的身份证号码，也不会收集银行卡号码；只有在你购买纸本笔记时，才会收集收货地址。

4. 使用目的

我们会将你的个人资料用于以下目的：

• 建立与管理会员账号，以及进行登录验证；
• 提供免费笔记、练习题等会员服务，并记录你的学习进度；
• 根据你的学校、年段及科系提供相关内容；
• 处理订单：核对付款、开通线上阅读或权限包、寄送纸本笔记，以及发送订单相关电邮（订单确认、付款提醒、寄出通知等）；
• 提供客户服务，以及发送与服务相关的通知；
• 进行统计分析（包括会员使用与学习活动的分析），以改进我们的服务；
• 遵守适用法律与监管要求。

我们不会出售你的个人资料。营销或推广信息仅会在你另行同意后发送，你可随时撤回该同意。

5. 必须提供的资料

注册表格中标示为必填的资料（包括电邮地址及会员资料）为提供会员服务所必需。如你不提供这些资料，我们将无法为你完成注册，你也将无法使用会员服务。

6. 资料披露与处理者

我们仅在必要时向以下各方披露你的个人资料：

• Supabase：提供数据库与身份验证服务，服务器位于新加坡；
• Vercel：提供网站托管服务及匿名流量统计（Vercel Web Analytics）；
• 电邮发送服务供应商：用于发送登录验证码、服务通知及订单电邮；
• 邮寄与快递服务（例如 Pos Malaysia）：仅提供寄送纸本笔记所需的收货人名字、地址与联络号码；
• 政府机关及执法单位：在法律要求的情况下。

6.1 跨境传输

由于上述服务供应商的服务器可能位于马来西亚境外（例如新加坡等地），你的个人资料可能会被传输至境外储存及处理。我们会采取合理措施，确保你的个人资料在境外仍获得与 PDPA 相当程度的保护。

7. 资料保留

• 在你的会员账号存续期间，我们会保留你的个人资料；
• 页面浏览及停留时间等使用记录保留约 180 天，之后自动删除；
• 订单记录（含收货资料）属交易记录，保留 7 年以符合会计与税务要求；付款截图在订单完成或取消后保留约 1 年，以便处理退款或争议，之后删除；
• 付款截图存放于私密储存空间，只有你本人可以上传，只有获授权处理订单的管理人员可以查看（通过短时间有效的连结），不会公开；
• 账号删除后，我们会在 30 天内删除或匿名化你的个人资料；
• 法律要求保留的记录（例如同意记录、交易记录）除外，此类记录将保留至法律要求的期限届满后再予删除。

8. 资料安全

我们采取适当的技术与管理措施保护你的个人资料，包括：

• 以加密方式（HTTPS）传输资料；
• 实施访问控制及数据库行级权限，确保会员只能访问自己的资料；
• 仅限经授权的人员访问个人资料。

尽管如此，任何系统均无法保证绝对安全。

9. 你的权利

根据 PDPA，你享有以下权利：

• 查阅：要求查阅我们持有的你的个人资料；
• 更正：要求更正不准确、不完整或过时的资料；
• 撤回同意：撤回你对处理个人资料的同意（撤回后我们可能无法继续提供会员服务）；
• 限制处理：要求限制我们处理你个人资料的方式；
• 删除账号：要求删除你的会员账号及相关个人资料。

你可通过以下方式行使上述权利：

• 在学习中心的「个人资料」页面直接修改资料；
• 发送电邮至 info.fight4uec@gmail.com（如需删除账号，请通过此电邮联络我们）。

我们会在收到查阅或更正请求后的 21 天内回应。处理查阅请求时，我们可能依法令规定收取费用。

10. 未成年人

• 本服务主要面向独中学生。
• 未满 18 岁的用户须在父母或监护人同意下，方可使用本网站并提供个人资料。
• 注册时，用户须确认已年满 18 岁，或已取得父母或监护人的同意。
• 父母或监护人可联系我们，查阅、更正或删除其子女的个人资料。

11. 第三方链接

本网站可能包含第三方网站的链接。我们对这些外部网站的内容、安全性或隐私做法概不负责。

12. 政策更新

我们可能不时更新本隐私政策。更新后的政策将发布于本页面，并更新「最后更新」日期及版本号。如有重大变更，我们会通过网站公告或电邮通知你。

13. 语言版本

本政策另有英文版本。如中英文版本有任何不一致，以中文版本为准。

14. 联系我们

如你对本隐私政策或你的个人资料处理有任何疑问、请求或投诉，请联系：

• 电邮：info.fight4uec@gmail.com
• Instagram：@fight4uec
• Facebook：@Fight4UEC
• WhatsApp：+6011-5586 1525