隐私政策

本隐私政策说明 Stacky（“我们”）在您访问我们的网站或使用我们的服务时，如何收集、使用、披露和保护您的个人资料。我们承诺以负责任的方式处理您的资料，并遵守马来西亚《2010 年个人资料保护法令》（PDPA）。Stacky 由 Stacky Enterprise 运营，该企业已在马来西亚公司委员会（SSM）注册，注册号 202603157802。

Stacky 是一家软件公司：我们开发网站、定制软件和系统，提供基础设施及 IT 咨询与培训，并运营自有软件产品（例如我们的会计和 CRM 系统，并计划拓展更全面的 ERP 功能）。本政策涵盖我们通过本网站、自有产品以及客户合作项目所处理的个人资料。

我们可能收集您直接提供给我们的信息，例如您提交联系或报价表单时的姓名、电邮地址、电话号码和查询详情。

当您浏览本网站时，我们也会自动收集技术信息：您访问的页面及访问时间、在每个页面的停留时长、您点击的按钮（例如联系或 WhatsApp 链接）、您的 IP 地址及由此推算的大致位置（国家、州和城市），以及您的设备、操作系统和浏览器类型。我们利用这些信息来了解网站的使用情况、改进网站并跟进查询。

如果您为我们的软件产品创建账户、使用我们的服务或参加我们的培训，我们还会收集账户和登录信息、账单和付款信息、培训报名和出席记录，以及您为经营业务而选择存储在我们产品中的任何商业记录或其他个人资料。

我们使用您的个人资料来回复您的查询、准备报价、提供和改进我们的服务、就您的项目与您沟通，并履行法律义务。

当您使用我们的产品或系统时，我们使用您的资料来提供、保护、维护和支持这些服务、处理付款，并交付您所要求的培训和支持。

我们不会向第三方出售您的个人资料。

我们使用 Cookie 和分析服务（例如 Google Analytics）来了解访客如何使用我们的网站。您可以通过浏览器设置管理 Cookie。禁用 Cookie 可能会影响网站的部分功能。

此外，我们还运行自己的第一方分析系统。它会设置三个 Cookie——访客 ID（st_vid，1 年）、会话 ID（st_sid，30 分钟）和首次接触归因 Cookie（st_attr，90 天）——并按第 2 节所述记录您的访问，包括您的 IP 地址和大致位置。这些数据仅保存在我们自己的系统中，只用于改进网站和处理查询，绝不会出售或分享用于广告用途。

我们可能与协助我们运营业务的可信服务提供商（例如托管、电邮发送和分析）共享数据。这些提供商仅获准将您的数据用于向我们提供服务。

为运营我们的产品和服务，我们依赖云托管与存储、支付处理、电邮／短信与通知以及分析等类别的可信子处理商。我们不在自有场所托管个人资料——我们的产品运行在信誉良好的第三方云服务商之上。这些服务商只能在我们的指示及其自身条款下，为向我们提供服务而处理个人资料。

我们仅在实现本政策所述目的所需的期限内，或法律要求的期限内保留个人资料。我们采取合理的技术和组织措施，保护您的资料免遭未经授权的访问、丢失或滥用。

就我们的软件产品而言，我们在您的账户有效期间及其后的合理期限内保留账户和账单数据（法律有要求时会保留更长时间，例如税务和会计记录）。您存储在我们产品中的商业数据将按照您的指示保留，并在合作结束时归还或删除。

根据 PDPA，您有权访问和更正您的个人资料，并有权撤回对其处理的同意。如需行使这些权利，请通过下方的联系方式与我们联系。

我们处理个人资料的方式取决于具体的产品或合作形式：

• 我们的托管产品。 对于我们自有的订阅产品（例如我们的会计和 CRM 系统），就您的账户、账单和联系信息而言，我们是数据控制者。您载入产品的商业记录和个人资料仍归您所有——我们作为您的数据处理者代您托管和处理这些资料，仅用于提供服务，绝不用于我们自身的目的。
• 我们为您打造的定制系统。 我们设计和开发的系统通常部署在您自己的服务器或云环境中，因此其中保存的个人资料存放在您的基础设施上，而非我们的。当我们提供维护或支持时，我们的团队仅在交付您所要求的支持所需的范围内访问该环境及其中的数据——以您的数据处理者身份行事。对于较大型的合作项目，我们会另行签署涵盖这些条款的数据处理协议。
• 基础设施与咨询。 当我们为您提供基础设施咨询或搭建服务时，我们仅在约定工作所需的范围内访问您的系统。
• 培训与顾问服务。 当您报名参加我们的培训或顾问服务时，我们会收集报名和出席信息（例如姓名、电邮和所属机构）以及任何结业或证书记录，用于管理课程和颁发证书。

您可以要求我们访问、更正或删除我们作为控制者持有的个人资料。当我们作为处理者时，我们将协助相关客户（即数据控制者）响应此类请求。如需提出请求，请使用下方的“联系我们”部分。

我们的部分应用（例如 exastudio）允许您连接第三方账户——例如 LinkedIn 和 Canva——以便我们代您创建和发布内容。当您选择连接此类账户时：

• 连接凭证。 我们存储您所连接服务的 OAuth 访问令牌和刷新令牌，以及您配置的任何 API 密钥，仅用于执行您发起的操作（例如发布您已批准的帖子）。断开某项服务会立即撤销并删除其存储的令牌。
• 账户标识符。 我们存储您在所连接服务上的账户标识符（例如您的 LinkedIn 会员标识符）；对于 LinkedIn 公司主页，还包括您所管理组织的标识符和名称，以便我们向您选择的主页发布内容。
• 您创建的内容。 我们存储您输入的提示词、我们为您生成的图片和文案、您的发布与排期选择，以及已发布帖子的链接。
• 我们仅限发布。 我们不会收集或存储这些平台上其他会员的个人档案、评论、点赞、互动或其他社交活动。
• 平台数据处理。 我们对来自 LinkedIn 的数据的处理遵循 LinkedIn Marketing API 的数据存储要求。我们仅在您的连接保持有效期间保留您的账户标识符和关联组织信息，并在您断开该服务或关闭账户时予以删除。
• 服务提供商。 为提供这些功能，我们仅与 LinkedIn（发布您的帖子）、Canva（托管和导出您的设计）和 OpenAI（生成图片和文案）共享必要的最少数据。各方均按其自身条款处理数据。

如需删除您的账户或任何关联应用数据，请通过下方“联系我们”部分的联系方式与我们联系。

如对本隐私政策或我们处理您资料的方式有任何疑问，请通过 contact@stacky.global 或 +60 17‑318 3312 与我们联系。