隐私政策

1. 我们是谁

Kreia AI Academy 是 Kreia Digital Services（SSM 注册号码 IP0621395-H）旗下的品牌，在吉隆坡开办 AI 培训课程。本政策中的“我们”指 Kreia Digital Services。我们决定你的个人资料如何被使用，因此根据 PDPA，我们是资料使用者。

2. 我们收集哪些资料

• 报名资料：你的全名、电邮、手机号码、公司、职位，以及你发给我们的任何备注。
• 付款资料：你的付款参考编号，以及你上传的付款凭证。收据上通常会显示你的姓名、银行、金额和日期。我们绝不会索取你的银行卡资料或网上银行登录资料。
• 讯息：你向我们咨询建议、定制课程或企业培训时告诉我们的内容。
• 课程记录：出席记录、你参加的课程，以及你提供的任何反馈。
• 网站数据：你的浏览器发送的基本技术资料，例如 IP 地址和设备类型。我们的网页从 Google Fonts 加载字体，因此网页加载时，Google Fonts 会收到你的 IP 地址。

报名课程时，我们需要你的姓名、电邮、手机号码和公司。职位和备注可以选填。如果你没有提供必填资料，我们就无法处理你的报名。

3. 我们如何使用资料

• 为你保留名额、核对付款，并发送报名确认。
• 发送课程详情、提醒，以及课程的变动通知。
• 回答你的问题，并为定制课程或企业培训准备报价。
• 开具收据和发票，并保存法律规定的会计记录。
• 利用反馈和出席记录改进我们的课程。
• 在你同意的情况下，才会发送新课程和优惠消息。你可以随时取消订阅。

4. 我们与谁分享资料

我们不会出售你的个人资料。我们只会与以下各方分享：

• 教授你所报课程的培训师，让他们知道谁会出席。
• 协助我们运营学院的服务供应商，例如网站表格服务、电邮、云端储存、会计服务及我们的银行。他们只可使用你的资料来为我们提供服务。
• 法律有要求时，政府机构、监管机构或法院。

5. 储存在马来西亚境外的资料

我们的部分服务供应商（例如电邮和云端储存）会把资料存放在马来西亚境外的服务器上。在这种情况下，我们会采取合理措施，确保你的资料受到与 PDPA 相近水平的保护。

6. 我们保留资料多久

• 报名、付款和发票记录：按照马来西亚税务及公司法律的规定，保留七年。
• 没有促成报名的咨询：最多保留两年。
• 营销偏好：保留至你取消订阅为止。

期满后，我们会删除你的资料，或将其匿名化。

7. 我们如何保护资料

只有因工作需要的人员才能查看你的资料。我们把资料存放在会加密资料、并以强密码和两步验证保护账户的供应商。如果资料外泄可能对你造成重大伤害，我们会依法通知你及个人资料保护专员。

8. 你的权利

你可以要求我们：

• 向你出示我们持有的关于你的个人资料。
• 更正错误、不完整或过时的资料。
• 停止向你发送营销讯息，或撤回你曾给予的同意。
• 在法律允许的情况下，把你的资料发送给你或另一个机构。

请电邮至 academy@kreiastudio.com。我们会在 21 天内回复。在处理你的要求之前，我们可能需要先确认你的身份。

9. 未满 18 岁的参加者

我们的课程以成人为对象。如果未满 18 岁的人士参加课程，必须由父母或监护人代为报名，并同意本政策。

10. 本政策的更改

我们可能会不时更新本政策。页面顶部的日期显示最后更改的时间。如果更改会影响我们如何使用你已提供的资料，我们会以电邮通知你。

11. 联系我们

如对你的个人资料有任何疑问，请电邮至 academy@kreiastudio.com，或致函马来西亚吉隆坡 Kreia Digital Services。如有需要，本政策也可应要求提供马来文和中文版本。