隐私政策

本通知的范围

TCT Apps Solution Sdn. Bhd. 注册号 201601034817 (1205758-D) 和 GoHub 集团公司，包括 NSS IT Solutions Sdn Bhd（注册号：201101036416 (9064550-P)）及其子公司、关联公司、附属公司、继承者、受让方和被许可人（“GoHub”、“我们”或“本公司”）承诺遵守《2010 年个人数据保护法》（“PDPA”）。 请仔细阅读本隐私声明（“声明”），以了解我们对您的个人数据的政策和处理方式。本声明适用于作为消费者与 GoHub 服务互动的个人（“您”或“您的”及其任何衍生词，均指个人数据的主体）。 本声明解释了我们如何收集、使用和披露您的个人数据。同时，它还说明了您如何访问和更新您的个人数据，并做出某些关于个人数据使用的选择。

GoHub保留随时修改、更新或修订本隐私通知条款的权利，并通过在其网站发布、电子邮件或其认为合适的其他通知方式来传播更新版本的隐私通知。在此类通知发布后，您将被视为已同意并接受这些修改、更新或修订。

本通知涵盖我们的线上和线下数据收集活动，包括通过各种渠道（如网站、应用程序、第三方社交网络、消费者互动服务、销售点和活动）收集的个人数据。请注意，我们可能会整合来自不同来源（网站、线下活动）的个人数据。在此过程中，我们合并了最初由不同的GoHub实体或GoHub合作伙伴收集的个人数据。请参阅第9节，以获取有关如何提出异议的更多信息。

如果您未能向我们提供必要的个人数据（在这种情况下，我们会通知您，例如，在我们的注册表格中明确说明此信息），我们可能无法向您提供完整或任何商品和/或服务。若您未提供必要的个人数据，我们保留拒绝向您提供商品和/或服务的权利。本通知可能会不时更改（请参阅第11节）。

本通知提供以下重要信息：

1. 个人数据来源
2. 我们收集的您的个人数据及其收集方式
3. 儿童个人数据
4. Cookies/类似技术、日志文件和网络信标
5. 您个人数据的用途
6. 您的个人数据披露
7. 个人数据的存储
8. 您的个人数据存储和/或转移
9. 访问您的个人数据
10. 账户删除
11. 您对我们使用和披露您的个人数据的选择
12. 我们的通知变更
13. 数据控制方及联系方式

定义

1. 个人数据指与商业交易相关的任何信息，其中— (a) 通过自动化设备按照指令进行全部或部分处理； (b) 记录此类信息的目的是为了让其全部或部分通过该设备处理；或 (c) 作为相关存档系统的一部分记录，或意图使其成为相关存档系统的一部分。
2. 数据主体指个人数据所涉及的个人。
3. 数据控制方指单独或与他人共同处理任何个人数据，或对个人数据的处理拥有控制权或授权处理的人，但不包括数据处理方。
4. 数据处理方指除数据控制方的员工之外，代表数据控制方处理个人数据的任何人，并且不出于自身目的处理个人数据。
5. 敏感个人数据指包含以下信息的任何个人数据：数据主体的身体或心理健康状况、其政治观点、其宗教信仰或其他类似性质的信仰、其所犯或被指控犯下的任何罪行、生物识别数据，或部长通过《公报》发布命令所规定的任何其他个人数据。
6. 生物识别数据指通过技术处理生成的、与个人的身体、生理或行为特征相关的个人数据。

1. 个人数据来源

本通知适用于我们通过以下方法（见第2节）从您或关于您收集的个人数据，数据来源包括：

1. GoHub网站
   • 由GoHub运营或代表GoHub运营的面向消费者的网站，包括我们在自身域名/网址下运营的网站，以及我们在Facebook、Instagram和Tiktok等第三方社交网络上运行的迷你网站。
2. GoHub移动网站/应用程序
   • 由GoHub运营或代表GoHub运营的面向消费者的移动网站或应用程序，如智能手机应用。
3. 电子邮件、短信及其他电子消息
   • 您与GoHub之间的电子通信互动。
4. GoHub CES
   • 与我们的消费者互动中心（“CES”）的沟通。
5. 线下注册表格
   • 我们通过以下方式收集的纸质或电子注册表格及类似表格，例如邮寄、店内演示、竞赛、试用活动及其他促销或活动。
6. 广告互动
   • 与我们的广告互动（例如，如果您在第三方网站上与我们的广告互动，我们可能会收到有关该互动的信息）。
7. 我们创建的数据
   • 在与您的互动过程中，我们可能会创建有关您的个人数据（例如，您在GoHub及关联网站上的购买记录）。
8. 来自其他来源的数据
   • 第三方社交网络（例如Facebook、Google）、市场调研（如果反馈不是以匿名方式提供）、第三方数据聚合商、GoHub推广合作伙伴、公共来源以及我们收购其他公司时收到的数据。

2. 我们收集的您的个人数据及其收集方式

本通知适用于我们根据您与GoHub的互动方式（线上、线下、电话等）从您或关于您收集的个人数据。我们通过以下方法从以下来源收集您的各种信息：

1. 个人联系信息
   • 这包括您提供给我们的任何信息，使我们能够联系您，例如您的姓名、邮寄地址、电子邮件地址、社交网络详情或电话号码。
2. 账户登录信息
   • 任何必要的信息，以便让您访问您的特定账户资料。例如，您的登录ID/电子邮件地址、屏幕名称、以不可恢复形式存储的密码和/或安全问题及答案。
3. 人口统计信息及兴趣爱好
   • 任何描述您人口统计或行为特征的信息。例如，您的出生年份、年龄范围、性别、地理位置（如邮政编码/邮区编号）、喜爱产品、爱好、兴趣以及家庭或生活方式信息。
4. 来自计算机/移动设备的信息
   • 任何关于您用于访问我们网站或应用程序的计算机系统或其他技术设备的信息，例如用于连接互联网的IP地址、操作系统类型、以及网页浏览器的类型和版本。如果您通过移动设备（如智能手机）访问GoHub网站或应用程序，所收集的信息还可能包括（在允许的情况下）您的手机唯一设备ID、广告ID、地理位置及其他类似的移动设备数据。
5. 网站/通信使用信息
   • 当您浏览并与我们的网站或新闻通讯互动时，我们会使用自动数据收集技术来收集有关您行为的某些信息。这包括您点击的链接、您查看的页面或内容及其持续时间，以及其他类似的信息和统计数据，例如内容响应时间、下载错误和某些页面的访问时长。此信息通过自动化技术（如Cookies和网络信标）收集，并通过第三方跟踪用于分析和广告目的进行收集。您有权反对使用此类技术；有关更多详细信息，请参阅第4节。
6. 市场调研与消费者反馈。
   • 您自愿与我们分享的任何关于您使用我们产品和服务的体验信息。
7. 用户生成内容
   • 您创建并与我们分享的任何内容，包括在第三方社交网络上分享，或上传至我们的网站或应用程序，以及使用第三方社交网络应用程序（如Facebook、Instagram和TikTok）。示例包括照片、视频、个人故事或其他类似的媒体或内容。在允许的情况下，我们会收集并发布用户生成内容，以用于各种活动，包括竞赛及其他促销活动、网站社区功能、用户互动及第三方社交网络。
8. 第三方社交网络信息
   • 您在第三方社交网络上公开分享的任何信息，或属于您在第三方社交网络（如Facebook、Instagram和TikTok）上的个人资料，并且您允许该第三方社交网络与我们共享的信息。例如，您的基本账户信息（如姓名、电子邮件地址、性别、生日、当前所在城市、个人资料图片、用户ID、好友列表等），以及您允许第三方社交网络共享的任何其他附加信息或活动。每当您下载或与GoHub在Facebook、Instagram和TikTok等第三方社交网络上的Web应用程序互动时，每当您使用集成在GoHub网站中的社交网络功能（如Facebook Connect），或每当您通过第三方社交网络与我们互动时，我们都会接收您的第三方社交网络资料信息（或其中的一部分）。要了解更多关于GoHub如何获取您的第三方社交网络信息，或选择不共享此类社交网络信息，请访问相关第三方社交网络的网站。
9. 支付和财务信息
   • 我们为完成预订或您用于购买所需的任何信息，例如您的借记卡或信用卡详细信息（持卡人姓名、卡号、到期日期等）或其他付款方式（如适用）。无论如何，我们或我们的支付处理提供商都会按照适用的法律、法规和安全标准（如PCI DSS）处理支付和财务信息。
10. 致消费者互动服务的通话
    • 与CES的通信可能会被记录或监听，以符合适用法律的本地运营需求（例如质量控制或培训目的）。支付卡详细信息不会被记录。根据法律要求，在通话开始时您将被告知相关录音事项。
11. 敏感个人数据
    • 我们并不寻求在日常业务中收集或处理敏感个人数据。如因任何原因需要处理您的敏感个人数据，我们将在处理自愿性数据（例如用于营销目的）时依赖您的事先明确同意。若我们因其他目的处理您的敏感个人数据，我们将依据以下法律依据：(i) 侦查和预防犯罪（包括预防欺诈）；(ii) 建立、行使或抗辩法律诉讼；以及 (iii) 符合法律要求（例如遵守我们的多元化报告义务）。

3. 儿童个人数据

我们不会主动请求或收集13岁以下儿童的个人数据。如果我们发现无意中收集了13岁以下儿童的个人数据，我们将立即从我们的记录中删除该儿童的个人数据。然而，GoHub可能会直接从父母或监护人那里收集13岁以下儿童的个人数据，并获得该父母或监护人的明确同意。

4. Cookies/类似技术、日志文件和网络信标

1. Cookies/类似技术
   • 我们使用严格必要的Cookies，其用途是帮助我们管理本网站并确保其正常运行。这些Cookies对于帮助您浏览本网站并提供更优质的上网体验至关重要。如果这些Cookies被禁用，我们将无法向您提供我们的服务。
   • 我们还使用这些Cookies来进行欺诈检测和预防。此外，由于这些Cookies的存在，您在登录本网站后无需重复登录即可访问不同的页面。
   • 您可以随时通过浏览器设置管理和/或禁用全部或部分Cookies，以接受或拒绝我们对Cookies的使用。然而，这可能会影响您对本网站全部功能的使用体验。
   • Cookies设置通常可以在您的浏览器的偏好设置或设置菜单中找到，例如：
     • Chrome：设置 → 高级 → 内容设置 → Cookies
     • Safari：偏好设置 → 隐私 → Cookies和网站数据
     • Firefox：偏好设置 → 隐私 → 历史记录
     • Internet Explorer：Internet选项 → 隐私
     • Opera：设置 → 隐私与安全 → Cookies
2. 日志文件
   • 我们以日志文件的形式收集信息，记录网站活动并收集关于您浏览习惯的统计数据。这些条目是自动生成的，有助于我们排除错误、提高性能并维护我们网站的安全性。
3. 网络信标
   • 网络信标（也称为“网络虫”）是小段代码，在网页或电子邮件上传递图形图像，目的是将数据传回我们。通过网络信标收集的信息将包括IP地址等信息，以及您对电子邮件活动的响应情况（例如，电子邮件何时被打开、您在电子邮件中点击的链接等）。我们将在我们的网站上使用网络信标，或将其包含在我们发送给您的电子邮件中。我们将网络信标信息用于多种目的，包括但不限于网站流量报告、唯一访问者计数、广告、电子邮件审核和报告，以及个性化。

5. 您个人数据的用途

以下段落描述了我们收集和使用您的个人数据的各种目的，以及为每个目的收集的不同类型的个人数据。请注意，并非所有以下用途都与每个个体相关。

6. 您的个人数据披露

除了数据控制者和联系信息部分（见第 12 节）中提到的 GoHub 实体之外，我们还会与以下类型的第三方组织共享您的个人数据：

1. 服务提供商
   • 这些是我们用来帮助运营业务的外部公司（包括但不限于预订、履行订单、支付处理、欺诈检测和身份验证、网站运营、市场调研公司、支持服务、促销、广告提供商、网站开发、数据分析、CRC 等）。服务提供商（包括但不限于第三方服务提供商，如酒店、露营地、旅游供应商、汽车租赁、巴士和渡轮运营商以及旅游保险），以及他们指定的员工，仅被允许根据我们的指示代表我们访问和使用您的个人数据，以执行特定任务，并且必须保证您的个人数据的机密性和安全性。
2. 信用报告机构/债务催收机构
   • 在适用法律允许的范围内，信用报告机构和债务催收机构是我们用来帮助核实您的信用状况（特别是针对发票预订）或催收未结清发票的外部公司。
3. 因法律原因或并购而使用个人数据的第三方接收方。
   • 我们将因法律原因或在收购或合并的情况下向第三方披露您的个人数据（详情请参见第 5 节）。

7. 您的个人数据存储

根据适用法律，我们将在必要的时间内使用您的个人数据，以满足收集您的个人数据的目的（如上文第 5 节所述）或遵守适用的法律要求。用于为您提供个性化体验的个人数据（详情请参见上文第 5 节）将在适用法律允许的期限内予以保留。

8. 您的个人数据的披露、存储和/或传输

我们采用适当的措施（如下所述）来确保您的个人数据保持机密和安全。

1. 可以访问您的个人数据的人员
   • 您的个人数据将由我们的授权员工或代理根据需要处理，这取决于您的个人数据被收集的具体目的（例如，负责客户服务的员工将可以访问您的用户记录）。
2. 运营环境中采取的措施
   • 我们将您的个人数据存储在采用合理安全措施的运营环境中，以防止未经授权的访问。我们遵循合理的标准来保护个人数据。然而，通过互联网传输信息并非完全安全，尽管我们会尽最大努力保护您的个人数据，但无法保证数据在通过我们的网站/应用程序传输时的安全性。
3. 我们期望您采取的措施
   • 您在保护个人数据的安全方面也需要发挥作用。在注册在线账户时，请务必选择一个难以被他人猜测的密码，并且不要向任何人透露您的密码。您有责任确保该密码的机密性，并对您账户的任何使用负责。如果您使用共享或公共计算机，请不要选择记住您的登录 ID/电子邮件地址或密码，并确保在离开计算机前注销您的账户。您还应利用我们在网站/应用程序中提供的任何隐私设置或控制选项。
4. 您的个人数据传输
   • 由于我们的业务具有国际性，我们可能需要在 GoHub 集团内部转移您的个人数据，并根据上述第 6 节的说明，将其转移给第三方，以实现本隐私声明中列出的目的。因此，我们可能会将您的个人数据转移到其他国家，而这些国家的法律和数据保护合规要求可能与您所在国家/地区的要求不同。

9. 您的权利

1. 访问个人数据
   • 您有权访问、审查并请求获取关于您的信息的纸质或电子副本。您还有权请求有关您的个人数据来源的信息。
   • 您可以通过发送电子邮件至我们的数据保护官（联系方式见下文第 13 节）来行使这些权利，并在我们要求且法律允许的情况下附上您的身份证副本或等效信息。如果请求由除您本人以外的其他人提交，但未提供充分证据证明该请求是合法代表您提出的，则该请求将被拒绝。请注意，您提供的任何身份信息仅会根据适用法律的规定及允许的范围内进行处理。
2. 附加权利（例如，修改、删除个人数据）。
   • 在法律允许的情况下，您可以 (i) 请求删除、转移、更正或修改您的个人数据；(ii) 限制您的个人数据的使用和披露；(iii) 撤回对我们任何数据处理活动的同意；以及 (iv) 反对处理您的个人数据，包括有权向个人数据专员提出投诉。

10. 账户删除

如果您希望删除您的账户，请按照以下步骤操作：

• 使用您的电子邮件或已连接的社交媒体账户登录我们的移动应用。
• 进入“设置”部分。
• 选择“请求删除账户”选项。
• 点击“继续”以确认您的请求。

一旦删除请求被处理，您的所有个人数据将根据我们的数据保留政策从系统中永久删除。如果您有任何问题或需要帮助，请联系 support 团队：helpdesk@gohub.com.my。

请注意，在某些情况下，我们无法在删除您的用户账户的同时删除您的个人数据。在您请求删除后，我们可能需要保留部分个人数据，以满足我们的法律或合同权利和/或义务。此外，根据适用法律，我们可能被允许保留部分个人数据，以满足我们的业务需求。 在可用的情况下，我们的网站提供专门的功能，供您查看和编辑您提供的个人数据。请注意，我们要求注册用户在访问或更改其账户信息之前，先验证其身份（例如，登录 ID/电子邮件地址、密码）。这有助于防止未经授权的访问您的账户。

我们希望能够解答您对我们处理个人数据方式的任何疑问。然而，如果您仍然有未解决的疑虑，您也有权向相关数据保护机构投诉。

11. 您对我们使用和披露您的个人数据的选择

我们努力为您提供有关您提供给我们的个人数据的选择。以下机制可让您控制您的个人数据：

1. Cookies/类似技术、日志文件和网络信标
   • 您可以通过以下方式管理您的同意：(i) 我们的同意管理解决方案，或 (ii) 您的浏览器，以拒绝所有或部分 cookie/类似技术，或在它们被使用时向您发出警报。请参阅上文第 4 节。
2. 广告、营销和促销
   • 您可以通过注册表单上的勾选框，或通过回答我们 CES 代表提出的问题，同意 GoHub 使用您的个人数据来推广其产品或服务。如果您决定不再希望接收此类通信，您可以随时按照每封通信中提供的说明取消订阅营销相关通信。 要取消订阅通过任何媒介（包括第三方社交网络）发送的营销通信，您可以随时选择退出，通过我们通信中的链接取消订阅，登录网站/应用程序或第三方社交网络，在您的账户资料中调整用户偏好，取消勾选相关选项，或致电我们的 CES。 请注意，即使您选择不接收营销通信，您仍将收到我们的管理通信，例如预订或其他交易确认、账户活动通知（例如账户确认、密码更改等）以及其他重要的非营销相关公告。
3. 个性化（线上和线下）
   • 在法律要求的情况下，如果您希望 GoHub 使用您的个人数据为您提供个性化体验/定向广告和内容，您可以在注册表单上的相关勾选框中进行选择，或通过回答我们 CES 代表提出的问题进行确认。 如果您决定不再希望享受这种个性化体验，您可以随时选择退出，方法是登录网站/应用程序，在您的账户资料中调整用户偏好，取消勾选相关选项，或致电我们的 CES。

12. 我们的通知变更

如果我们更改处理您的个人数据的方式，我们将更新本通知。我们保留随时更改我们的做法和本通知的权利，请经常查看以获取本通知的最新更新或更改。

13. 数据控制方及联系方式

如有任何关于本通知和我们的隐私实践的问题或意见，或对我们遵守适用隐私法律的情况提出投诉，您可以通过联系我们页面与我们取得联系。

您也可以联系我们的数据保护官，邮箱：dataprotection@gohub.com.my

我们将确认并调查任何关于我们管理个人数据方式的投诉（包括关于我们违反适用隐私法律下您的权利的投诉）。