隐私政策

依据马来西亚《2010年个人数据保护法》（经修订，下称「PDPA」），在 BizCARE CRM 中保存会员、捐款人、信众或受益人记录的客户机构，是该数据的「数据使用人」——由该机构决定收集什么数据及为何收集。BizCARE CRM 按客户机构的指示处理这些数据，属于该机构的数据处理者。

如果您是使用 BizCARE CRM 的某机构的会员、捐款人或其他联系人，就数据保护而言，您的对应方是该机构，而非我们。下文说明我们如何协助处理查阅与更正请求。

对于 BizCARE 自身的客户——机构的账户持有人与管理员——就下述账户与账单信息而言，我们是数据使用人。

账户与账单数据：注册并管理 BizCARE CRM 账户的人员的姓名、电邮地址、电话号码及机构信息。这些直接来自账户持有人。

客户记录：客户机构在其 BizCARE CRM 工作区中录入或导入的任何内容——例如会员资料、捐款记录、灵位登记、宗族世系条目，或 WhatsApp 触达对话记录。这些数据来自客户机构本身，或来自部分模块公开发布的公众表单与公众网站（例如灵位认领、入会申请、信众登录）。

技术数据：为保障服务安全与正常运行而自动收集的会话 cookie、IP 地址及基本请求日志。

为提供客户机构所订阅的 CRM 服务：存储与展示其记录、运行其已启用的模块，以及发布该等模块所包含的任何公众网站。

通过 WhatsApp Business Platform 发送 WhatsApp 消息，但仅限于已启用「触达」（Outreach）模块的客户机构，且仅发送给其设定的联系人与模板。

提供客户支持、准备报价与发票，以及维护服务安全。

履行我们自身的法律与监管义务。

BizCARE CRM 运行于 Cloudflare Workers，数据存储于 Neon PostgreSQL。两家服务商均运营全球基础设施，因此数据有可能在马来西亚境外的服务器上处理。我们选用具备公认安全与数据保护标准的服务商，并按机构对客户数据进行逻辑隔离。

crm.bizcare.my 的流量在传输过程中加密。BizCARE CRM 内部对客户数据的访问，由各客户机构为其自身员工设定的角色与权限控制。

我们仅使用维持登录状态与会话安全所必需的 cookie。我们不使用广告类 cookie，也不在 crm.bizcare.my 上运行第三方分析或广告追踪脚本。

Cloudflare — 托管、内容分发与应用运行环境。

Neon — 存储客户记录的 PostgreSQL 数据库。

Meta（WhatsApp Business Platform）— 消息投递，仅限已启用「触达」模块的客户机构。

我们不使用第三方支付处理商：费用按各客户的报价单，在产品之外另行开票与支付。

只要客户机构的账户仍在使用，我们就会保留其数据。账户关闭后，我们会在合理期限内保留数据，以便该机构申请导出、并满足我们自身的法律与备份义务，随后予以删除。

依据 PDPA，您可要求查阅或更正与您有关的个人数据，在特定情况下也可撤回处理同意或提出投诉。

如您的数据由使用 BizCARE CRM 的某客户机构持有（例如您是其会员或捐款人），请先向该机构提出请求——作为数据使用人，该机构可直接在自己的记录中处理；我们会在需要时协助其处理。

如您是 BizCARE 账户持有人，请使用本页底部的联系方式直接与我们联系。

BizCARE CRM 并非面向儿童的服务。部分模块——例如校友会或会员登记——可能保存由家长、监护人或客户机构本人提交的未成年人数据。客户机构有责任在提交此类数据前，依适用法律取得所需的同意。

若我们知悉影响某客户机构数据的个人数据泄露事件，将及时通知该机构，并协助其履行对受影响个人或监管机构的通知义务。

我们可能不时更新本政策。本页顶部的「最近更新」日期显示最后一次变更的时间。如变更内容重大，我们会直接通知客户机构。

如对本政策有疑问，或需就 BizCARE 账户提出数据查阅／更正请求，请发送邮件至 bizcare.my@gmail.com。