隐私政策

1. 我们是谁

Techub Software（“Techub”、“我们”）是一家位于马来西亚的软件公司，已在马来西亚公司委员会（SSM）注册，注册号码 202603150314 (TR0343876-V)。对于本政策所说明的个人资料，我们是资料控制者（data controller），但我们的客户储存在他们自己的 Techub 系统里的资料除外（见下文“你的 Techub 系统里的资料”）。

关于你的个人资料，请 WhatsApp +60 11-1231 0521 或发电邮到 admin@techubsoftware.com 联络我们。

2. 我们收集的个人资料

• 你提供给我们的联络资料：姓名、电话或 WhatsApp 号码、电邮地址、商家名称和职位。
• 你的询问和讯息，包括你告诉我们的生意需要。
• 客户账户资料：你生意的账单和联络资料、你要我们开设的用户和员工账号，以及付款记录。
• 支援和安全记录：支援对话，以及登入时间、设备和浏览器类型、IP 地址等系统记录。

本网站不使用广告或分析用途的 cookie。我们的网站托管服务商会处理你的 IP 地址等技术资料，以便提供和保护本网站；聊天气泡则会使用你浏览器的会话储存（session storage），记住你已经把它关掉。

3. 资料从哪里来

我们会通过以下方式取得个人资料：直接从你那里取得（通过 WhatsApp、电邮或电话，或在 Demo、系统设定期间）；你的雇主或你的生意把你加为其 Techub 系统的用户时，从他们那里取得；以及在你使用本网站或我们的系统时自动取得。

4. 我们为什么使用这些资料

• 回复你的询问，以及安排 Demo。
• 为你设定、运行和维护 Techub 系统并提供支援，包括安装和培训。
• 向你收费、收款，以及保存会计记录。
• 发送服务讯息，例如维护通知、安全提醒和条款更改通知。
• 在你同意的情况下，向你介绍我们的产品和优惠。你随时可以拒绝。
• 保障我们网站和系统的安全、改进网站和系统，以及防止诈骗或滥用。
• 履行我们的法律义务，例如税务、LHDN 电子发票（e-Invoice）和保存记录。

5. 你一定要提供资料给我们吗？

提供个人资料给我们是自愿的。不过，如果你不提供我们需要的资料，例如联络号码或账单资料，我们可能无法回复你的询问、为你开设账户或提供服务。

6. 你的 Techub 系统里的资料

诊所、发廊、美容中心、SPA 和其他商家会用 Techub 储存他们自己的顾客、病人和员工的个人资料，例如预约、联络资料、疗程或医疗记录，以及薪水记录。这些资料的资料控制者是该商家。Techub 只会按照商家的指示、为了提供服务而处理这些资料，并会为资料保密。我们绝不会出售这些资料，也绝不会用来做我们自己的行销。

根据 PDPA，医疗和健康记录属于敏感个人资料。诊所或商家有责任取得其顾客或病人的同意；我们则用加密和权限控制来保护这些资料。

如果你是某个使用 Techub 的商家的顾客或病人，有关你个人资料的事，请联络该商家。我们会协助他们回复你的要求。

7. 我们和谁分享资料

• 与我们签有合约、协助我们营运 Techub 的服务供应商：马来西亚的托管和数据中心供应商（例如 IPServerOne 和 Amazon Web Services）、WhatsApp 等讯息服务供应商，以及电邮、付款和会计服务。
• LHDN（通过 MyInvois），在你使用电子发票功能时。
• 我们的专业顾问，例如审计师和律师，他们必须为资料保密。
• 政府机构、监管机构或法庭，在法律有此要求时。
• 买家或接手方（如果我们的生意重组、合并或出售），他们必须以同样的方式保护这些资料。

我们不会出售个人资料。

8. 资料储存在哪里

Techub 系统里的个人资料储存在马来西亚的服务器上。部分服务供应商（例如 WhatsApp 和我们的电邮服务商）为了传送讯息和电邮，可能会在马来西亚境外处理资料。我们只会在 PDPA 允许的情况下，把个人资料转移到马来西亚境外，例如提供你要求的服务需要这样做，或目的地对资料有足够的保护。

9. 我们怎样保护资料

所有储存的资料都经过加密，并通过加密连接传送。我们在多个区域保存多层备份，采用按职位设定的权限，让每个人只看到自己需要的内容，也保存操作记录。我们也会把自己团队接触资料的权限，限制在为你提供支援所需的范围内。

如果发生个人资料外泄，我们会按照 PDPA 的规定通知个人资料保护专员；在规定须通知的情况下，也会通知受影响的人。

10. 资料保存多久

我们只会在上述用途需要的期间内，或按法律要求的期限保存个人资料。例如，税务和会计记录一般保存 7 年。

当客户停止使用 Techub 时，我们会按照他们服务合约中的约定，归还或删除他们系统里的资料。之后，备份里的副本会按正常的备份周期移除。

11. 你的权利

根据 PDPA，你可以：

• 索取我们持有的、关于你的个人资料副本
• 要求我们更正错误、不完整、有误导性或过时的个人资料
• 在技术上可行的情况下，要求我们把你的个人资料传送给另一个机构
• 撤回你的同意，或限制我们使用你资料的方式，例如不再接收行销讯息

请通过 WhatsApp 把要求发到 +60 11-1231 0521，或发电邮到 admin@techubsoftware.com。我们可能需要先确认你的身份，并会在 PDPA 允许的期限内回复你（查阅和更正资料的要求是 21 天）。

如果你对我们的回复不满意，可以向马来西亚个人资料保护专员，也就是个人资料保护局（Jabatan Perlindungan Data Peribadi，JPDP）投诉。

12. 本政策的更改

我们可能会不时更新本政策。本页顶部的日期显示的是最新版本；如果有重要的更改，我们会通知我们的客户。

13. 语言

本政策有英文、马来文和中文版本。如果各版本之间有出入，以英文版为准。