隐私政策

GXY CULTIN S&A SDN. BHD.（注册编号 202001008955 (1365275-X)，以下简称「GXY」「我们」）重视并致力保护您的个人资料。本隐私政策依据马来西亚《2010年个人资料保护法令》（Personal Data Protection Act 2010，简称「PDPA」）编写，说明我们如何收集、使用、披露及保护您通过本网站提交的个人资料。

当您浏览本网站、填写在线咨询表单，或通过 WhatsApp、微信、电邮与我们联系时，即表示您已阅读、理解并同意本隐私政策所述的个人资料处理方式。

1. 我们收集哪些个人资料

我们仅收集为回应您的咨询及提供服务所需的资料，包括：

• 您主动提供的资料 — 姓名、联系电话、电子邮箱、公司名称，以及您在咨询表单或对话中提供的其他信息。
• 咨询相关信息 — 您所需的服务类型、公司现状、所属行业等，以便我们为您匹配合适的顾问。
• 技术性信息 — 在您浏览网站时，服务器可能自动记录一般性信息（如浏览器类型、访问时间），仅用于维持网站正常运行与安全。

本网站与服务面向企业与商业人士，我们不会主动收集未满18岁人士的个人资料。

2. 我们如何使用您的资料

我们收集您的个人资料，用于以下目的：

• 回应您的咨询、查询与服务请求；
• 提供、管理及跟进我们的企业服务（公司注册、会计记账、资质牌照、企业咨询等）；
• 在经您同意的情况下，向您发送与咨询相关的资料、跟进或服务通知；
• 履行适用的法律、监管或政府主管机关的要求；
• 改善本网站与我们的服务质量。

3. 资料的披露

我们不会将您的个人资料出售、出租或以营销为目的提供给无关第三方。仅在以下情况下，我们可能披露您的资料：

• 为提供您所要求的服务而必需的关联公司或专业合作方（如持牌审计师、律师、政府对接部门）；
• 为处理并转递您通过在线咨询表单提交的信息，我们采用第三方表单处理服务（Web3Forms）将该信息以电邮方式发送至我们的邮箱；该服务仅用于传递您所填写的内容；
• 法律要求，或政府、监管、执法机关依法提出要求时；
• 已事先取得您的明确同意的其他情况。

在与上述第三方共享资料时，我们会要求其在合理范围内对您的个人资料保密。

4. 资料的存储与安全

我们采取合理的技术与管理措施，保护您的个人资料免遭未经授权的访问、使用、更改或披露。个人资料的保留期限，以达成本政策所述收集目的、或法律法规要求的期限为准；当资料不再需要时，我们会以适当方式予以删除或匿名化处理。

5. 跨境资料传输

GXY 在马来西亚、中国及新加坡设有办公据点。为向您提供服务，您的个人资料可能被传输至马来西亚境外并在当地处理。在进行此类跨境传输时，我们将依据 PDPA 的规定采取适当的保障措施，确保您的资料获得同等程度的保护。

6. 您的权利

依据 PDPA，您就自己的个人资料享有以下权利：

• 查阅权 — 要求查阅我们所持有的关于您的个人资料；
• 更正权 — 要求更正不准确、不完整或过时的资料；
• 限制与撤回同意 — 要求限制处理您的资料，或撤回先前给予的同意；
• 查询用途 — 了解您的个人资料被如何使用及披露。

如需行使上述任何权利，请通过本政策第 9 节的联系方式与我们联系。请注意，撤回同意可能影响我们为您提供服务的能力。

7. Cookies 与网站分析

本网站可能使用必要的技术性 cookies，以确保网站的正常运行与安全。目前本网站采用自托管字体，未部署第三方广告或追踪工具。若日后引入网站分析或第三方 cookies，我们将更新本政策，并在必要时征求您的同意。

8. 政策的更新

我们可能不时检讨并更新本隐私政策，以反映法律变动或业务实践的调整。任何更新将在本页公布，并注明最新的生效日期。建议您定期查阅本页，以了解我们最新的个人资料处理方式。

9. 联系我们

如您对本隐私政策，或我们处理您个人资料的方式有任何疑问、请求或投诉，欢迎通过以下方式联系我们：

本隐私政策提供中文、英文与国文（马来文）版本以方便阅读。本文所述内容仅为一般性说明，不构成正式法律意见。如需进一步说明，请与我们联系。