隐私声明

1. 个人资料及其来源

我们处理 ZrenAI 学院提供的已验证账户标识、邮箱及会话信息，以及订单编号、所选套餐、金额、交易状态、支付平台编号、兑换码分配情况和购买条款的同意版本及时间。我们从 Curlec 接收支付确认资料，也接收您向支持团队提供的信息。

商店及其基础设施还会处理 IP 地址、浏览器信息、请求与安全日志及必要的会话 Cookie 等技术资料。账户及支付资料用于验证身份、处理购买及交付；缺少必要资料时，这些功能可能无法提供。

银行卡或网银凭据在支付平台托管界面内输入。本商店不主动收集或存储完整银行卡号、卡片安全码、网银密码或一次性验证码（OTP）。学院及支付平台也会就各自服务提供隐私声明。

2. 使用目的

我们使用这些资料来验证账户、处理及核实付款、分配和交付兑换码、展示购买记录、回应支持和退款申请、调查欺诈或安全事件、解决争议，以及履行适用的记录保存和法律义务。

本商店不会把购买同意视为营销同意。如未来提供独立的可选营销服务，会另行说明其目的及选择方式。

3. 资料披露与跨境处理

访问限于因上述目的而需要资料的获授权人员及服务提供商。接收方包括学院身份认证服务、Curlec 及相关金融机构、托管和数据库服务商，以及在法律要求或允许情况下的专业顾问或公共机关。资料不会作为邮件名单出售。

托管及相关服务商可能在马来西亚境外处理资料，包括视部署基础设施而定的新加坡。我们负责评估适用的跨境传输条件，并采取适当的合同、访问控制及安全措施。如需了解与您的资料有关的服务商和传输安排，请联系我们。

4. Cookie 与安全

我们使用必要 Cookie 支持登录会话、请求保护及相关身份验证功能。阻止这些 Cookie 可能导致无法登录或结账。托管支付服务可能依据其隐私声明使用自身必要的安全技术。

我们采用 HTTPS、限制员工访问，并对存储的兑换码加密。任何在线系统都无法保证绝对安全。请对账户及兑换码保密，并在怀疑未经授权的访问时及时告知我们。

5. 保存期限

我们仅在上述目的所需期间保存个人资料，包括交付、支持、争议处理及适用的税务、会计或法定记录保存要求。期限取决于记录类型及相关义务。不再需要的资料应安全删除或匿名化，但依法需要保全的情况除外。

申请关闭账户不一定意味着必须立即删除依法需要保留的交易或防欺诈记录。回复申请时，我们会说明适用的保存限制。

6. 您的选择与申请

在适用法律范围内，您可申请查阅个人资料、更正不准确资料、撤回同意，或限制交易及法律义务并非必需的处理。您也可就我们的资料处理提出投诉。在披露或更改账户信息前，我们可能需要适度核实身份。

请使用下方支持邮箱或邮寄地址，并将申请注明为「隐私 / Privacy」。请说明请求并提供账户邮箱或订单编号，不要发送密码或 OTP。撤回同意可能使依赖该处理的功能无法继续提供，但不影响先前已合法开展的处理或强制保存要求。

我们将在适用的法定期限内回复，并在处理前说明合法限制、身份核实要求或法律允许的费用。对于未解决的问题，您也可联系马来西亚个人资料保护专员。

7. 更新与语言

本声明提供英语、马来语及简体中文版本，可通过上方语言选项切换。所述处理方式发生重大变化时，我们会更新版本日期。如需澄清或协助理解本声明，请联系我们。