隐私政策

1.谁负责你的资料Who is responsible for your data

E Dimension Numerology Sdn Bhd（SSM 注册编号：201501011883 (1139194-D)，地址：9-3, Jalan Metro Perdana Barat 1, Taman Usahawan Kepong, Kepong Utara, 52100 Kuala Lumpur, Malaysia）是通过本网站收集的个人资料的资料控制者，按照《2010年个人资料保护法令》及其修订（统称“PDPA”）处理这些资料。

2.我们收集的资料What we collect

结账时

• 姓名、手机号码和电邮；
• 如选择邮寄：送货地址（地址、邮区编号、城市和州属）；
• 订单内容、金额，以及你填写的备注；
• 付款结果：Xendit 回传的付款状态、付款方式和渠道（例如银行卡、FPX 或电子钱包的名称）。我们不会收到你的银行卡号码或网上银行密码。

预约咨询或风水勘察时

• 所选服务和进行方式（到教学中心、线上或上门）、希望的日期和时段；
• 姓名、手机号码，以及（可选填的）电邮；
• 上门勘察的地址；
• 你想咨询的问题。

开设会员账户时

• 姓名、电邮、密码，以及（可选填的）手机号码。密码经过哈希加密处理后才保存，任何人都无法读取原文；
• 登入记录：登入时间、IP 地址和浏览器类型，用于保持登入状态和保障账户安全；
• 你的订单和预约记录。

你与我们联系或上课、咨询时

• 你通过 WhatsApp、电话或电邮发给我们的讯息；
• 在咨询或课程中，你可能会为分析之用提供出生日期、姓名或身份证号码等资料，我们只会将其用于为你提供该项服务；
• 如需以银行转账退款，你提供的银行户口资料。

浏览网站时

• 我们的托管服务商会记录 IP 地址、浏览器类型、访问的网页和时间等技术资料，用于保护网站安全和排除故障；
• 为防止滥用，登入、注册和预约等功能会按 IP 地址或手机号码限制提交次数。

我们的服务记录

为了跟进服务，我们的员工可能在你的客户、订单或预约记录中加入备注，例如上课安排、约定的预约时间或快递追踪号码。

敏感资料

除非你主动提供，我们不会要求你提供健康状况、宗教信仰等敏感个人资料。如你在咨询中主动提及，我们只会在提供该次服务所需的范围内使用。

来源，以及必须或自愿提供

• 以上资料大多由你直接提供；付款结果来自 Xendit。如他人替你下单或预约（例如把礼物寄给你），资料由该人士提供，请对方事先告知你。
• 表格中的必填资料是处理订单、预约或开设账户所必需的；如不提供，我们将无法处理你的要求。其他资料（例如订单备注、预约时的电邮、注册时的手机号码）可自由选择是否提供。

3.使用目的How we use it

• 处理订单和付款，寄送商品或安排自取；
• 安排课程上课日期，并就课程与你联系；
• 处理预约，与你确认时间和费用，并提供咨询或勘察服务；
• 发送与交易相关的讯息，例如付款收据、预约确认、电邮验证和重设密码邮件；
• 回复询问，处理退换货、退款和投诉；
• 保存客户记录，以便日后更好地为你服务；
• 防止欺诈和滥用，保护网站与账户安全；
• 遵守法律、会计和税务方面的义务。

我们只会在取得你同意后，才向你发送新课程或活动等推广讯息，你可随时要求停止。

4.我们会向谁披露Who we share it with

我们不会出售或出租你的个人资料，只在需要时把相关资料提供给：

• Xendit（付款服务商）：姓名、电邮、手机号码、订单内容和金额、订单备注，以及邮寄订单的送货地址，用于处理付款和发送收据；
• 快递公司：收件人姓名、电话和送货地址，用于寄送包裹；
• Cloudflare（网站托管、数据库与文件储存）：本网站及其数据库在 Cloudflare 的基础设施上运行；
• Resend（电邮发送服务）：你的电邮地址和邮件内容，用于发送预约确认、电邮验证和重设密码邮件，以及把新预约的资料通知我们的员工；
• 我们的电邮服务商：储存你发给我们的电邮，以及新预约的通知邮件；
• WhatsApp：我们通过 WhatsApp 与你联系，相关讯息同时受 WhatsApp 的条款与隐私政策约束；
• 我们的员工和课程顾问：只限为你提供服务所需；
• 会计师、审计师、律师等专业顾问，以及依法要求提供资料的政府机关或执法单位。

5.境外传输Transfers outside Malaysia

上述部分服务商（例如 Cloudflare、Resend 和 Xendit）可能在马来西亚境外储存或处理资料。我们会按照 PDPA 的要求采取合理措施，确保你的资料在境外同样受到妥善保护。

6.Cookie、浏览器存储与第三方内容Cookies, browser storage and third-party content

本网站设置的

• 登入 cookie：你登入会员账户时，我们会设置 cookie 来保持登入状态，有效期最长 30 天，登出后即失效。这是网站运作所必需的 cookie，不用于追踪。
• 购物车：购物车内容保存在你浏览器的本地存储（localStorage）里，付款成功后会清空。在你结账之前，购物车内容不会传送给我们。
• 结账：结账期间，订单编号会暂存在浏览器的会话存储（sessionStorage）里，付款完成或关闭分页后即删除。
• 我们的托管服务商 Cloudflare 可能为了网站安全设置必要的 cookie。
• 本网站不使用任何广告、访客分析或社交媒体追踪工具（例如 Google Analytics 或 Facebook Pixel）。

第三方内容

• Google Fonts：网页字体从 Google 的服务器载入，Google 因此会收到你的 IP 地址和浏览器资料。
• Google 地图：显示我们位置的网页嵌入了 Google 地图，在你浏览到地图时载入，Google 可能会设置 cookie。
• YouTube、Facebook 和 Instagram 视频：视频先以封面图显示，其中 YouTube 的封面图从 YouTube 的服务器载入。只有在你按下播放后，才会载入该平台的播放器；YouTube 播放器使用隐私增强模式（youtube-nocookie.com）。
• 这些服务适用其各自的隐私政策。

7.保留期限How long we keep it

• 订单和付款记录：保留 7 年，以符合会计和税务法规的要求。
• 会员账户：在账户存在期间保留。你可要求关闭账户；账户关闭后，我们会删除账户资料，但依法须保留的订单记录除外。
• 预约记录和往来讯息：保留至提供服务及后续跟进所需的期间。
• 其他资料只保留至达成上述目的所需的期间，之后会删除或作匿名处理。

8.资料安全Security

• 本网站全程使用 HTTPS 加密连接。
• 密码经过哈希加密处理后才保存。
• 银行卡资料由符合 PCI DSS 标准的 Xendit 处理，不经过我们的服务器。
• 网站后台只限获授权的员工使用个人账户登入，并按职位分配权限。
• 我们会采取合理措施保护你的资料，但任何网上传输或储存方式都无法保证绝对安全。
• 如发生个人资料外泄事故，我们会按照 PDPA 的规定通知个人资料保护专员；如事故可能对你造成重大伤害，我们也会通知你。

9.你的权利Your rights

根据 PDPA，你有以下权利：

• 查阅：要求查阅我们持有的你的个人资料，并获得一份副本。
• 更正：要求更正不准确、不完整、误导或过时的资料。会员也可以在会员中心自行修改姓名和手机号码。
• 撤回同意、限制处理：随时撤回同意，或要求我们限制处理你的资料，例如停止向你发送推广讯息。撤回后，我们可能无法继续提供需要这些资料的服务。
• 资料可携：在 PDPA 规定的范围内，并在技术可行的情况下，要求我们把你提供的资料传送给另一位资料控制者。
• 投诉：如对我们的处理方式不满意，你可以向马来西亚个人资料保护专员（Personal Data Protection Commissioner）投诉。

请通过第 12 条的联系方式提出要求。为保护你的资料，我们可能需要先核实你的身份。我们会在收到要求后 21 天内回复。

10.未成年人Minors

本网站不以未满 18 岁的人士为对象。未满 18 岁者须在父母或监护人同意下，才可向我们提供个人资料。

11.本政策的修改与语言Changes and language

• 我们可能不时更新本政策，更新后的版本会在本页公布，并更新页首的日期。
• 本政策有中文和英文版本。如两个版本有任何不一致，以英文版本为准。

12.联系我们Contact us

如需查阅或更正资料、撤回同意，或对本政策有任何疑问或投诉，请联系我们。电邮时请在标题注明“个人资料”。

资料控制者

E Dimension Numerology Sdn Bhd（201501011883 (1139194-D)）

电邮

ed.sales413191@gmail.com

电话 / WhatsApp

019-374 3191

邮寄地址

9-3, Jalan Metro Perdana Barat 1, Taman Usahawan Kepong, Kepong Utara, 52100 Kuala Lumpur, Malaysia