我們僅收集維持您帳戶安全及提供服務所需的最少資訊：

• 帳戶資料：您的電子郵件地址，以及經過安全雜湊處理的密碼。
• 安全日誌：您的 IP 位址與登入時間戳記，用以防止自動化攻擊及未經授權的存取。
• Cookie：我們僅使用第一方 Cookie 及必要的安全服務 Cookie：
  • 身份驗證：以安全方式維持您的登入工作階段
  • 使用者偏好設定：記住您的顯示設定（主題、版面配置）與語言或區域偏好，這對提供我們個人化的服務至關重要
  • 安全防護：我們使用 Cloudflare 來防禦 DDoS 攻擊與惡意機器人。相關 Cookie（如 hcdn、__cf_bm）僅用於區分合法使用者與攻擊行為，不會用於跨網站追蹤您。
  我們不使用第三方追蹤 Cookie、廣告 Cookie 或會跨網站監控您行為的分析 Cookie。所有 Cookie 均由我們或必要的安全服務提供者設定，且僅用於改善您在本網站的體驗。

您的資料儲存在位於馬來西亞的安全基礎設施上。我們作為資料控制者，依據《馬來西亞個人資料保護法 2010》（經修訂）及使用者所在地適用的資料保護法律運作。

當您使用我們的服務，即表示您知悉並同意將您的個人資料轉移至馬來西亞進行處理與儲存。在適用法律要求的情況下，我們將為國際資料傳輸採取適當的保障措施。

我們透過適當的技術及組織措施保護個人資訊，包括：

• 安全憑證儲存： 密碼採用符合業界標準的加密雜湊演算法處理，並配合應用程式層級的額外保護措施。
• 安全傳輸： 與帳戶相關的敏感操作（如登入與註冊）均透過 HTTPS/TLS 加密傳輸。
• 平台安全控制： 我們的主機服務提供者實施基礎設施防護措施，包括防火牆、監控、修補程式管理及惡意軟體掃描。
• 存取控制： 系統管理存取權限受到限制。

依據您所在的司法管轄區，您可能對您的個人資料享有若干權利。我們向所有使用者提供以下權利：

• 刪除權（Right to Erasure / Deletion）： 您可於帳戶設定中啟動帳戶刪除程序。您的帳戶將立即進入軟刪除狀態，並於 30 天寬限期後永久刪除。
• 資料可攜權（Right to Data Portability）： 您可要求取得您的個人資料之機器可讀格式副本。
• 查閱權（Right to Access）： 您可要求確認我們是否處理您的個人資料，並取得我們所持有關於您的資料副本。
• 更正權（Right to Correction）： 您可要求更正不正確或不完整的個人資料。

如欲行使上述任何權利，請依下方聯絡方式與我們聯繫。在處理您的請求前，我們可能需要驗證您的身分。

我們僅在為提供服務、維護系統安全及履行法律義務所必要的期間內保存個人資料。

• 有效帳戶：只要您的帳戶仍處於有效狀態，且為提供服務所必需，我們將持續保存您的個人資料。
• 已刪除帳戶：30 天寬限期屆滿後，與帳戶相關的個人資料將從我們的有效資料庫中永久刪除，除非基於合法的安全或法律義務而需要保留。
• 安全日誌：應用層級的存取日誌最多保存 72 小時。登入歷史及相關安全紀錄可能基於防止詐欺、偵測濫用及維護系統安全之目的，在有限期間內保存。

如您對個人資料有任何疑問或欲行使您的權利，請透過我們的 聯絡表單 與我們聯繫。我們將在合理期限內並依據適用法律回覆經驗證的請求。在處理您的請求前，我們可能需要驗證您的身分。