1. 本声明的范围
本声明说明你使用本网站、通过联系表单留言或预约咨询时，个人资料会如何被处理。
本声明只涵盖本网站。它不包括独立的一般保险网站、Facebook、WhatsApp，或任何保险公司自身的系统；这些各有自己的声明。
适用法律为马来西亚 《2010 年个人资料保护法》（PDPA）。
2. 我们收集哪些资料
联系表单
提交联系表单时，我们会收集：
- 你的姓名；
- 电话和／或电邮地址（至少一项，以便回复）；
- 你偏好的语言；
- 你选择的咨询类别；
- 你选择填写的内容（选填）；
- 你表示同意的日期与时间，以及你接受的同意措辞版本。
我们不会索取，也请你不要通过表单提交身份证号码、完整保单号码、病历、诊断或其他敏感个人资料。
咨询预约
预约咨询时，我们会收集你的姓名、电邮地址、电话（选填）、咨询目的、所选日期与时段。预约记录还会储存你预约时所用的语言，以及系统为该记录生成的预约编号。
服务器与应用日志
网络服务器可能为每个请求记录标准技术信息，可能包括你的 IP 地址、浏览器 user-agent、请求的页面及请求时间。应用也会在需要记录故障或运作事件时写入日志。应用与网络服务器日志可能包含请求或错误的技术细节。具体记录内容取决于应用及托管环境设定；我们无法在本声明中确认实际记录哪些字段，或某项错误记录是否包含个人资料。
Cookie 与本机储存
本网站本身只设置运行所需的 Cookie：一个识别你服务器端 session 的 cookie（用于表单状态与安全令牌），以及 Laravel 的跨站请求伪造令牌 cookie。session 资料储存在服务器端，所使用的 session 驱动由部署设定决定。若你播放嵌入的影片，该供应商的播放器可能自行设置 Cookie 或储存资料，这受该供应商自身的声明约束。
本网站不载入广告脚本、第三方分析或会话录制工具。若我们日后加入会识别或剖析访客的统计方式，我们会先更新本声明，并在法律要求时征求同意。
嵌入媒体与字体
网页字体由 Google Fonts 提供。部分保险资讯文章会嵌入来自 YouTube（使用隐私增强的 youtube-nocookie.com 网域）或 Vimeo 的影片。这些资源载入时，供应商会收到你的 IP 地址与基本请求信息。
WhatsApp 与 Facebook
若你选择通过 WhatsApp 联系我们，该对话在 WhatsApp 平台上按 Meta 的条款处理。
本网站不会调用 Meta Graph API。本网站不与 Facebook 整合，也不会接收 Facebook 用户的个人资料。本网站不载入 Meta pixel 或 Facebook SDK，不使用 Facebook 登入，也不会将你的资料传给 Facebook。我们的 Facebook 专页与本网站分开运作。你与这些贴文的任何互动都发生在 Meta 平台，并受 Meta 自身条款与隐私声明约束。
3. 我们为何使用这些资料
我们使用上述个人资料以：
- 回复你的咨询并延续该对话；
- 安排、确认、改期或跟进咨询；
- 记录你通过联系表单所给的同意；
- 保护本网站与咨询渠道免受垃圾信息与滥用提交；
- 维持网站运作并诊断故障；
- 履行适用于我们的法律、监管与专业记录义务。
我们不会把你的联络资料用于无关的行销，也不会出售个人资料。
4. 同意与你的选择
联系表单
我们依据你在提交前勾选同意框所给的同意，处理联系表单资料。表单会记录你表示同意的日期与时间，以及你接受的同意措辞版本。
咨询预约
预约表单没有同意勾选框。我们只使用你填写的资料来安排、确认、改期或跟进你所要求的咨询，并就此事与你联络。
你可以随时撤回就联系表单资料所给的同意。撤回不影响此前已进行的处理，但可能导致我们无法延续你开启的对话。如需撤回，请使用第 9 节的联络方式。
在法律要求我们再次征求同意的情况下，我们不会以较早前的同意涵盖实质不同的用途。
5. 谁会看到你的资料
你的资料会被处理你的咨询或预约的人员，以及营运本网站的服务供应商看到：
- Faith Hew 与获授权的网站管理员 —— Faith 负责处理并跟进咨询与预约。获授权的网站管理员可在维护网站、调查故障或提供技术支援所需时，查阅相关资料；
- 托管服务商 —— 托管网站与数据库，以及产生第 6 节所述日志的环境；
- 电邮发送 —— 本网站将咨询通知发送到我们指定的信箱，并在预约时向你提供的地址发送预约确认，同时将预约通知（姓名、电邮、电话、目的、日期、时段与语言）发送到我们指定的信箱。承载这些邮件的服务由本网站的部署设定决定；
- Google Fonts —— 提供每个页面使用的字体；
- YouTube 或 Vimeo —— 仅限嵌入影片的文章；
- Discord —— 在设有预约通知的情况下，预约的姓名、电邮、电话、目的、日期、时段及预约方式会发布到我们管理的 Discord 频道。频道成员与权限在 Discord 内管理，并非由本网站控制。在通过该 Discord 工作区管理预约的情况下，预约亦可经由供内部作业使用的需认证的接口查阅及更新；该接口以你的预约编号，或你的电邮地址与预约日期查找记录，并回传姓名、目的、日期、时段与状态；
- WhatsApp（Meta） —— 仅在你选择通过该渠道联系时；
- 保险公司或专业顾问 —— 仅在回复你提出的具体问题所需，或法律要求时。
部分供应商为全球性服务，可能会在马来西亚境外处理资料。我们只共享相关目的所需的部分，且不会出售或出租个人资料。
6. 我们保留多久
- 联系表单咨询与预约 没有自动保留期限。记录会留在数据库中，直到我们通过现有的管理工具或数据库存取权限将其删除，或相关请求获得处理。若你要求删除某项记录，我们会依适用法律及记录保存义务考虑该请求，并告知我们能做什么；部分记录可能因法律、监管或专业记录原因而必须保留。
- 被标记为垃圾信息的提交 会在维持咨询渠道可用所需的期间保留。应用内建有一个清理指令，可删除滞留超过 30 天的垃圾咨询，但该指令目前并未排定自动执行，因此删除取决于是否有人执行该指令。
- 应用与网络服务器日志 由应用及托管环境产生。日志的存放位置、轮替方式与保留时间取决于部署设定（包括应用的日志频道）及托管服务商的设定，而非本声明中的固定期限。
7. 我们如何保护资料
在生产环境中，应用设定为以 HTTPS 产生网址。以 HTTPS 提供页面及将不安全请求重新导向，由托管环境设定负责。通过联系表单提交的姓名、电话、电邮与内容以加密形式储存在数据库中，后台的精确搜索使用密钥杂凑而非明文。咨询预约储存在网站数据库中，存取受托管帐户的数据库权限限制。联系表单设有频率限制。后台需要已登录的平台帐户。查阅咨询记录需要咨询查阅权限。变更这些记录（状态、备注或删除）需要咨询管理权限。任何已登录的管理员均可查阅预约记录。
没有任何传输或储存方式是完全安全的。法律可能要求将个人资料泄漏通知马来西亚个人资料保护专员公署，并在特定情况下通知受影响的个人。我们会遵守适用于我们的通知要求。
8. 你的权利
在 PDPA 下，你可以：
- 询问我们持有哪些关于你的个人资料，并在符合该法规定的情况下要求取得副本；
- 要求我们更正不准确、不完整、误导或过时的资料；
- 在适用法律允许的范围内，撤回你通过联系表单所给的同意；
- 向我们投诉；若未能解决，可向 马来西亚个人资料保护专员公署 投诉。
PDPA 规定了查阅与更正权利，但须符合该法的要求及例外情形。单纯要求限制或删除资料，并非 PDPA 下的一般法定权利；你仍可就已无须保留的资料联系我们，或要求停止某项特定用途，我们会依适用法律及保留义务考虑。回复前，我们可能需要确认你的身份，并依该法规定的程序及费用办理。
9. 联系我们
如对本声明有任何疑问，或需提出查阅、更正请求、撤回同意，或讨论你认为已无须保留的资料，请联系我们：
- WhatsApp：+60 17-408 4121
- 或使用联系页面。
我们会尽量在合理时间内回复。
请勿在第一封信息中附上身份证号码、完整保单号码或病历。
10. 本声明的变更
若我们的做法有所改变，我们会更新本页及其「最后更新」日期。在提交新的个人资料前，请先查看本页。