法律条款
隐私政策
EyeQBoost 如何收集、使用及妥善保管您家庭的个人资料，以及您可作出的选择。
最后更新：[TODO: date]
草稿——本页仅为初步模板，并非法律意见。在依赖本页内容之前，请先交由马来西亚律师审阅，并填妥每一处 [TODO]。如中英文版本有任何差异，概以英文版本为准。
[TODO: The PDPA expects privacy notices to be given in both English and Bahasa Malaysia. Publish a Bahasa Malaysia version of this policy and link to it here.]
本页内容
1. 我们是谁
EyeQBoost 是马来西亚的一家全人教育公司。我们为学前至中五的学生提供线上学习课程（包括游戏化脑力训练和真人辅导）、免费评估，以及与学校的合作项目。
在本政策中，“EyeQBoost”、“我们”及“我们的”均指下列业务实体。根据经《2024年个人资料保护（修订）法令》修订的马来西亚《2010年个人资料保护法令》（PDPA），我们是负责处理您个人资料的资料使用者。
- 业务名称：[TODO: legal entity name]
- SSM 注册号码：[TODO: SSM registration number]
- 注册地址：[TODO: registered address]
- 电邮：info@eyeqboost.com
- WhatsApp（仅限讯息）：+60 11-1651 3098
- 资料保护官：[TODO: Data Protection Officer name and contact details]
2. 我们收集的个人资料
我们只收集为回复您的询问、开办课程及与学校合作所需的个人资料。大部分资料由您直接提供。
通过我们的网站
当您使用我们的询问或预约表格时，我们会收集：
- 您的姓名和电邮地址；
- 您的电话号码（选填）；
- 学生的就读阶段（选填）；
- 您所在学校的名称（仅限学校询问）；
- 您的留言；以及
- 您已勾选同意框的记录。
您的询问会储存在我们网站的数据库中，并以电邮发送至 info@eyeqboost.com，以便我们的团队回复。
通过 WhatsApp
如果您通过 WhatsApp 给我们发送讯息，我们会收到您的电话号码、WhatsApp 显示名称及我们之间的对话内容。
评估及课堂期间
当您的孩子参加免费评估或报读课程时，我们会收集家长或监护人的资料（姓名、联络资料及与学生的关系），学生的姓名、年龄和就读阶段，评估结果，以及学习进度资料，例如活动分数、导师笔记和出席记录。[TODO: list any other learner data your learning platform or tools collect]
付款
我们会保存已开具及已缴付学费的记录，例如付款人姓名、金额、日期及付款参考编号。银行卡或银行资料由我们的付款服务供应商 [TODO: payment provider] 处理。[TODO: confirm whether EyeQBoost itself stores any card or bank details; ideally it should not]
学校
就学校合作项目而言，我们会收集与我们接洽的学校职员的姓名、职位及工作联络资料。
3. 儿童的个人资料
我们服务的学生大多是儿童，因此我们会格外谨慎地处理他们的资料。
- 由家长或监护人同意我们收集及使用儿童的个人资料，家长或监护人亦可随时撤回该同意。
- 我们只收集评估、教导儿童及汇报其进度所需的资料。
- 儿童不应自行填写我们的网站表格。请让家长、监护人或老师与我们联系。
- 若我们获悉某儿童在未经家长或监护人同意的情况下向我们提供了个人资料，我们将删除该资料，除非我们需要保留该资料以保护该儿童或履行法律责任。
4. 我们使用资料的目的
我们使用个人资料以：
- 回复您的询问并安排免费评估；
- 推荐合适的课程并为您的孩子办理报名；
- 进行脑力训练活动和真人辅导课堂，并追踪和汇报您孩子的进度；
- 管理预约、时间表、学费及付款；
- 规划和开展学校合作项目；
- 向您发送有关您的预约及我们服务的讯息；
- 向您发送课程和活动的最新消息，但前提是您已表示同意（您可随时选择退出）；
- 改进我们的课程，并尽可能使用汇总或匿名化的资讯；
- 保障学生安全并维护我们服务的安全；以及
- 履行我们在法律、会计及监管方面的义务。
5. 您的同意与选择
在收集您的个人资料之前，我们会征求您的同意，例如通过网站表格上的同意勾选框，或在您报名时征求。您一旦给予同意，即表示您同意我们按照本政策所述的方式使用您的资料。
在我们的网站表格中，您的姓名、电邮地址、留言及同意为必填项；您的电话号码及学生的就读阶段为选填项。若您未向我们提供所需资料，我们可能无法回复您、安排评估或提供服务。
您可随时联系我们（请参阅联系我们），撤回您的同意，或要求我们限制使用您资料的方式。撤回同意不会影响我们在您撤回之前已进行的任何事项，但可能导致我们无法再提供部分或全部服务。
6. 我们与谁分享资料
我们绝不出售您的个人资料。我们只会与协助我们运营服务的人士和机构分享您的资料，且仅限于他们所需的范围：
- 网站托管：[TODO: hosting provider]，负责存储我们的网站及其数据库；
- 电邮：[TODO: email provider]，负责传送和存储我们的电邮；
- 付款：[TODO: payment provider]，负责处理学费付款；
- 学习平台与工具：[TODO: learning platform/tools used, e.g. video-call and brain-training apps]；
- WhatsApp：当您选择通过该平台给我们发送讯息时；
- 专业顾问，例如会计师、审计师及律师（如有需要）；以及
- 有关当局，例如警方、法庭或监管机构，在法律要求时或为保护儿童安全时。
我们的服务供应商只可为向我们提供其服务而使用您的资料。[TODO: if learner progress is shared with partner schools, explain what is shared, with whom and on what basis]
7. 将资料转移至马来西亚境外
我们的部分服务供应商可能会在马来西亚境外存储或处理资料。我们只会在 PDPA 允许的情况下将个人资料转移至境外：例如，目的地设有与 PDPA 大致相似的法律，或该资料将获得足够程度的保护。
[TODO: list which providers store data outside Malaysia and in which countries, and the safeguards in place]
8. 资料保留期限
我们只会在实现本政策所述目的所需的期间内，或在法律要求的期间内保留个人资料。期满后，我们会将其删除或作匿名化处理。
- 未促成报名的网站询问及 WhatsApp 讯息：[TODO: retention period, suggested 12 months after our last contact]
- 评估结果及学习进度资料：[TODO: retention period, suggested while your child is enrolled plus 2 years]
- 付款及会计记录：[TODO: retention period, suggested 7 years, to be confirmed against tax and company-law requirements]
- 学校合作联络人资料：[TODO: retention period, suggested for the partnership plus 2 years]
9. 资料保护措施与资料外泄
我们采取切实可行的措施，保护个人资料免遭遗失、滥用及未经授权的查阅、更改或披露。这些措施包括：仅限有需要的职员查阅、使用设有密码保护的账户及安全（HTTPS）连接，以及选择能妥善保护资料的服务供应商。[TODO: confirm these measures are in place and add any others]
没有任何系统是绝对安全的。若发生资料外泄，我们将迅速采取行动加以控制。在 PDPA 要求的情况下，我们将在无不必要延误的情况下通知个人资料保护专员，并告知受影响人士。[TODO: confirm notification timelines and your internal breach procedure with your lawyer]
10. 您的权利
根据 PDPA，您有权：
- 查阅我们持有的关于您或您孩子的个人资料；
- 更正不准确、不完整、具误导性或过时的资料；
- 就我们使用您的资料撤回同意；
- 限制我们使用您资料的方式，包括要求我们停止向您发送营销讯息；以及
- 资料可携权：在技术可行的情况下，要求我们将您的资料传送至另一机构。
如需提出请求，请发送电邮至 info@eyeqboost.com 或联系我们的资料保护官。在采取行动之前，我们可能会要求您确认身份，以及确认您是该儿童的家长或监护人。我们将按照 PDPA 的规定，在21天内作出回应。在法律允许的情况下，可能须收取费用。[TODO: confirm whether you will charge a fee for access requests, and how much]
11. Cookie 与浏览器存储
我们的网站不会设置分析或广告 Cookie。运行我们网站的软件 WordPress 仅会为已登录的职员及发表评论的人士设置 Cookie。
在您填写询问表格时，您的浏览器会在其“会话存储”（session storage）中暂存一份您的答案副本，以免出错时资料丢失。该副本只会保留在您的设备上，在您关闭该分页时消失，并会在您的讯息成功发送后立即删除。
[TODO: If you add analytics, Meta Pixel, embedded videos, chat widgets or any other tracking tools, update this section and add a cookie consent banner where needed.]
12. 其他网站的链接
我们的网站链接至其他服务，例如 WhatsApp。当您使用这些服务时，适用的是它们各自的隐私政策，而非本政策。在与它们分享个人资料之前，请先阅读其政策。
13. 本政策的修改
我们可能会不时更新本政策。我们会在本页发布新版本，并更改“最后更新”日期。若有重大修改，我们也会直接通知现有家庭。
本政策自 [TODO: effective date] 起生效。
14. 联系我们
如果您对您的个人资料有任何疑问或顾虑，请与我们联系。我们乐意为您提供协助。
- 电邮：info@eyeqboost.com
- WhatsApp（仅限讯息）：+60 11-1651 3098
- 资料保护官：[TODO: Data Protection Officer name and contact details]
- 邮寄地址：[TODO: legal entity name]，[TODO: registered address]
如果您对我们的回复不满意，您可向马来西亚个人资料保护专员投诉。