隐私政策

Healing Voice International Management Sdn Bhd（「我们」）重视您的个人资料。本政策依照马来西亚《2010 年个人资料保护法》（PDPA）说明我们如何收集、使用与保护您的资料。

1. 我们收集的资料

• 帐号资料：姓名、手机号码、电邮地址、密码（以加密方式储存，我们无法看到原始密码）。
• 交易资料：订单记录、付款金额与付款方式。卡片资料由付款服务商 Fiuu 处理，我们不会接触或储存您的完整卡号；若您选择自动续费，我们只储存 Fiuu 发出的卡片代币（加密储存）、卡片品牌与末四码。
• 服务记录：会员方案、到馆预约记录，以及红外热成像检测记录（包括受测者的姓名与电话，受测者可能是您指定的其他人）。
• 使用资料：登录时间、语言偏好，以及维持网站运作所需的技术资料。

2. 使用目的

• 建立与管理您的会员帐号。
• 核对付款、开通会员权益、处理退款。
• 安排与确认到馆预约。
• 提供音频串流服务，并防止内容遭未经授权使用。
• 就您的会员、订单与预约与您联系。
• 遵守法律及会计记录保存义务。

3. 健康相关资料

到馆服务过程中可能涉及与健康相关的资料（例如红外热成像体验结果）。这类资料属于敏感个人资料，我们只会在取得您明确同意后处理，仅用于提供该项服务，并限制可存取的人员。

4. 资料披露

我们不会出售或出租您的个人资料。仅在以下情况披露：

• 为提供服务所必需的服务供应商，包括付款服务商 Fiuu（处理付款，需要您的姓名、电邮与手机号码）、网站主机与资料储存服务，他们须对资料保密。
• 法律、法院或政府机关依法要求。
• 您本人同意的其他情况。

5. 资料储存与跨境传输

您的资料储存在由云端服务供应商管理的伺服器上，伺服器可能位于马来西亚境外。我们会采取合理措施，确保资料受到与本政策相当的保护。

6. 资料安全

我们采取合理的技术与管理措施保护您的资料，包括加密连线（HTTPS）、密码加密储存、收据与音档存放于不对外公开的位置，以及后台权限分级管理。

7. 保存期限

• 帐号资料在帐号存续期间保存；您要求注销后，我们会在合理时间内删除或匿名化。
• 订单、付款与收据等财务记录，依法须保存 7 年。

8. Cookie 与本机储存

本网站使用必要的 cookie 维持登录状态（HVSESSID）与记住语言偏好（hv_lang），并可能在您的装置上快取已聆听的音频以节省流量，登出时会清除。我们不使用第三方广告或追踪 cookie。

9. 您的权利

依照 PDPA，您有权：

• 查阅我们持有的您的个人资料；
• 更正不准确或不完整的资料；
• 撤回同意，或要求限制资料处理（可能影响我们继续提供服务）；
• 要求注销帐号。

如需行使上述权利，请以电邮联系我们。为保障您的资料，我们可能先核实您的身分；查阅要求可能收取法律允许的费用。

10. 政策修订

我们可能不时修订本政策，修订后的版本会公布于本页面。

11. 联系我们

个人资料相关事宜，请联系：
Healing Voice International Management Sdn Bhd
Lot 78-G, KLTS, Block C, No.99, Jalan Gombak, 53000 Setapak, Kuala Lumpur.
电邮：healingvoicem@gmail.com
电话：03-4032 1488

本政策以中英文提供，如有歧义，以英文版本为准。