隐私政策

1. 我们收集哪些个人资料

我们会收集您主动提供的资料，以及您使用预订系统时产生的有限技术记录。

• 联络与主办方资料，包括姓名、电邮、电话、公司及会员账户资料。
• 预订与活动资料，包括日期、时间、配套、人数、培训类型、场地布局、餐饮需求与特别要求。
• 付款记录，包括金额、付款状态、Billplz 账单及交易编号与回调记录。我们不会保存您的网银或银行卡登录资料。
• 保证金、退款、扣款、取消、改期及营运清单记录。
• 技术与安全资料，例如会话 Cookie、IP 地址、浏览器或设备资料、审计记录、登录失败与请求频率限制记录。
• 当您同意可选追踪时，网站与广告事件，例如页面浏览、预订漏斗步骤、广告来源及确认次数。我们不会把客户联络资料、订单编号、付款金额或付款凭证发送给这些分析工具。
• 您发送给我们的通讯内容，以及处理相关请求所需的记录。

2. 我们为什么使用这些资料

• 核对档期、防止重复预订、暂时保留时段并完成预订。
• 处理及核实付款、发送确认，并防止重复付款回调产生重复订单。
• 准备场地、发送抵达信息，以及管理活动、保证金与活动后续事项。
• 向会员显示其本人的预订记录，同时隔离其他客户的资料。
• 防止欺诈或滥用、保护账户、排查故障、保留审计记录，并遵守法律、税务与会计义务。
• 回复查询及提供您要求的服务。
• 经您同意后，了解网站使用情况、改善预订流程、衡量广告并统计已完成的预订阶段。

3. Cookie、分析、广告与设备语言

网站使用登录、CSRF 防护、预订保留与语言偏好所需的基本会话及安全 Cookie。这些功能是提供服务所必需，无法通过可选追踪设置关闭。

若您选择“允许分析与广告追踪”，Google Analytics 与 Meta Pixel 可接收页面浏览及预订阶段事件，用于了解网站使用情况及衡量广告。未经您同意前，可选分析与广告标签不会加载。

您可以拒绝可选追踪并继续使用预订服务，也可以随时通过页脚的“隐私选择”更改决定。撤回同意会停止该浏览器之后的可选事件，但不会删除服务商已处理的资料。

如果您尚未选择网站语言，系统会读取浏览器的 Accept-Language 设置，在英语、马来语或中文之间选择；无法匹配时以英语为默认语言。

4. 何时会披露资料

我们只会按上述目的披露合理所需的资料，接收方可能包括：

• Billplz 及其付款合作方，用于建立和核实付款与处理退款。
• 系统设定的邮件服务商，以及获授权的内部预订或营运收件人。
• 在适当管控下代表我们提供托管、数据库、安全与技术服务的供应商。
• 仅在您同意后，为可选网站分析及广告衡量服务的 Google 与 Meta。
• 法律要求或允许时的专业顾问、保险方、监管机构、法院、执法机关或其他相关方。

5. 储存、安全与保留期限

我们采用访问控制、密码哈希、CSRF 防护、服务器端验证、付款签名验证、审计记录及受限原始媒体储存。任何互联网服务都无法保证绝对安全。

资料只会在预订、场地营运、争议处理、安全、会计及法律义务合理所需期间保存。不再需要的资料应安全删除或去识别化，但仍须遵守备份与法定保留要求。

6. 您的选择与权利

在适用的马来西亚法律下，您可以要求查阅或更正个人资料；若处理以同意为依据，可撤回同意；也可要求停止直接营销。您可通过页脚的“隐私选择”更改该浏览器之后的可选追踪。我们可能需要核实身份，并可在法律或现有交易要求下继续保留部分资料。

7. 未成年人及他人资料

预订服务面向成年人及商业主办方。若您提供参与者或其他联系人的资料，您须确保有权这样做并已向对方作出适当通知。除场地安全或无障碍安排确有需要外，请勿提交参与者的敏感资料。

8. 政策更新

服务、供应商或适用法律改变时，我们可能更新本政策；最新版本及更新日期会公布在本页面。