私隐政策

1. 关于本政策

本政策说明 PreSeated 如何处理个人资料。PreSeated 由 [COMPANY NAME]（公司注册号 [SSM REGISTRATION NO.]）营运，本公司在马来西亚注册成立，注册地址为 [REGISTERED ADDRESS]。本政策中的「PreSeated」、「我们」指 [COMPANY NAME]。

本政策涵盖我们的网站、供主办方与管理员使用的网页控制台、手机应用、我们为每个活动托管的公开回覆页面，以及我们代主办方发送的 WhatsApp 讯息。

我们依据马来西亚《2010 年个人资料保护法令》及其于 2025 年生效的修订处理个人资料。

2. 我们担任的两种角色

PreSeated 处理两类不同的个人资料，而我们对每一类的责任并不相同。这项区分贯穿整份政策，因此值得先行说明。

由我们控制的资料。登录 PreSeated 的主办方、协同主办方、助手与管理员的账户资料，以及就购买 PreSeated 与我们联络者的资料。这些资料的使用目的与方式由我们决定，因此我们是其资料控制者。本政策即为该等资料的通知。

我们代主办方处理的资料。关于活动宾客的一切：宾客名单、排位、回覆内容与讯息。收集什么以及为何收集，由主办方决定。我们仅为其营运本服务而持有及处理，因此主办方是资料控制者，我们是其资料处理者。

若您是某活动的宾客，该活动的主办方——东道主，或代其行事的策划人——对您的资料负责。本政策说明您的资料在 PreSeated 内会发生什么，但查阅、更正或删除的请求应向主办方提出。若您不知道主办方是谁，请联络我们，我们会代为转交。

3. 我们收集的个人资料

若您持有 PreSeated 账户

• 您的全名、电邮地址与手机号码。
• 您的角色：主办方、协同主办方、助手或管理员，以及您所属的活动。
• 您的密码，仅以加密杂凑值储存，我们无法查看。
• 我们身份验证供应商保存的登录记录，以及您的账户是否被停用。
• 发给您的邀请记录，以及邀请是否已被使用。

若您是活动的宾客

以下项目由主办方决定是否收集。宾客可透过回覆链接自行提供，主办方亦可代为输入或汇入：

• 姓名与手机号码。
• 同行人数。
• 从选项中选择的饮食偏好，例如素食、清真（halal）、不吃海鲜或不吃猪肉。
• 自由填写的饮食备注，当中经常提及过敏。
• 从选项中选择的座位需求，例如婴儿椅、轮椅位或靠走道座位。
• 若主办方的回覆页面设有此栏，则包括一段祝福或留言。
• 所编配的桌位、宾客是否已在入口签到，以及签到时间。
• 回覆的日期与时间。
• 每则发送给该宾客的 WhatsApp 讯息记录，包括发送号码与讯息内容。

技术资料

• 一个让您保持在网页控制台登录状态的工作阶段 cookie。它是本服务运作所必需的，我们不使用 cookie 进行广告、分析或追踪。
• 您在手机应用中选择的语言，储存于装置本身。
• 就公开回覆页面而言，一项防滥发检查会将访客的 IP 地址传送给 Cloudflare，以辨别真人与机器人。我们本身不储存该 IP 地址。
• 当有人兑换邀请链接时，我们会保存其 IP 地址的单向杂凑值十五分钟，以限制反覆猜测。IP 地址本身不会储存。
• 我们托管供应商保存的一般伺服器日志，以及我们为诊断故障而记录的错误讯息。

来自您装置的资料（手机应用）

• 若您选择从手机通讯录新增宾客，应用会请求读取通讯录的权限。只有您勾选的联络人会被存入活动。我们不会上传您的通讯录，也不会保留您未勾选的联络人。
• 若您选择活动封面照片，应用会请求相簿权限以供您挑选。只有您选定的照片会被上传。

您可随时在手机设定中撤回上述任一权限，应用的其余功能仍可正常运作。

4. 敏感个人资料

活动记录中的某些内容，在《个人资料保护法令》下属于敏感个人资料，收集前需取得宾客的明确同意：

• 清真或不吃猪肉等饮食偏好，可能揭示宗教信仰。
• 关于过敏或医疗饮食的备注，或轮椅位等座位需求，会揭示健康或残障相关资讯。

取得该等同意是主办方的责任。主办方应仅在活动确有需要时收集这些细节，且不得用于任何其他目的。

5. 我们如何使用个人资料

就账户持有人而言，我们使用您的资料以：

• 建立并保护您的账户，让您登录；
• 提供您角色所允许的存取权限；
• 在您联络我们时提供支援；
• 就您的活动、结算及服务变更向您发送服务讯息；以及
• 保存开立发票、税务与会计所需的记录。

就宾客资料而言，我们仅依主办方的指示行事，实务上即：

• 储存该活动的宾客名单与排位表；
• 在我们发送的私人链接上向每位宾客显示其本人的桌位；
• 向名单上的号码发送该活动的 WhatsApp 讯息；
• 记录入口处的签到；以及
• 为主办方生成其本身活动的报表与汇出档案。

我们不出售个人资料。我们不将宾客资料用于我们自身的营销，也不用于训练机器学习模型。

6. 宾客资料的来源

主办方可透过三种方式新增宾客，我们希望清楚说明这对宾客的意义：

• 宾客自行填写回覆链接。资料由宾客直接提供。
• 主办方手动输入宾客，或从其手机通讯录挑选。
• 主办方从试算表汇入名单。

在后两种情况下，宾客在收到有关该活动的 WhatsApp 讯息之前，可能从未接触过 PreSeated。主办方有责任就此具备合法依据，并已向宾客发出法律所要求的通知。我们的服务条款要求主办方作出此项确认。

若您收到 PreSeated 就某活动发出的讯息而不希望再收到，请回覆发送者，或联络 [PRIVACY EMAIL]，我们会将您的要求转交主办方。

7. 我们与谁共享个人资料

我们仅与营运本服务所需的供应商共享个人资料，且仅限各自所需的范围。我们不向任何人出售个人资料。

• Supabase——我们的数据库、身份验证与档案储存供应商，保存所有账户与宾客资料，托管于新加坡。
• Vercel——托管 PreSeated 网站、回覆页面与网页控制台，并执行发送讯息的排程作业。
• Meta Platforms——营运 WhatsApp Business Platform。发送讯息时，Meta 会收到宾客的手机号码以及讯息所显示的细节：宾客姓名、活动名称、日期、时间与场地、桌号，以及通往该宾客本人页面的链接。若讯息包含封面照片，Meta 亦会抓取该活动封面照片。Meta 依其自身条款与私隐政策处理这些资料。
• Cloudflare——为公开回覆页面提供防滥发检查，并为此接收访客的 IP 地址。
• Apple 与 Google——透过其应用商店分发手机应用。它们不会从我们处接收活动或宾客资料。
• 我们的专业顾问，例如会计师与律师，在其需要存取且受保密义务约束的情况下。

在法律要求、法院或监管机构命令，或为确立或抗辩法律申索而有需要时，我们亦可披露个人资料。若我们的业务被出售或重组，资料可能转移予买方，而买方仍受本政策约束。

8. 马来西亚境外的资料传输

我们的数据库与档案储存托管于新加坡，而我们的网站托管与 WhatsApp 讯息供应商则在多个国家（包括美国）的资料中心营运。因此，PreSeated 中的个人资料会被传输至马来西亚境外。

我们只使用能提供与《个人资料保护法令》相当保护水平的供应商，并以书面合约要求其保护资料、仅依我们的指示使用，以及协助我们回应个人提出的请求。我们在依赖每项传输之前会先行评估，并定期检讨该等评估。

9. 我们保存个人资料多久

• 活动的宾客资料——在主办方账户有效期间，以及活动日期后十二个月内保存，其后删除。主办方可提早移除宾客，该宾客会立即从活动中隐藏。
• 已发送 WhatsApp 讯息的记录——电话号码与讯息内容于活动后十二个月删除。我们会再保存数量与日期七年，因为这是发票的依据，而法律要求我们保存会计记录达该年限。
• 活动详情，包括封面照片——与宾客资料一同于活动后十二个月删除。
• 账户持有人资料——在账户开启期间，以及关闭后十二个月。
• 发票与会计记录——七年，依马来西亚税法要求。
• 支援往来通讯——二十四个月。
• 邀请链接——七天，其后失效且不再可用。
• 邀请链接的防滥用记录——十五分钟。

若我们因法律申索等原因须保存更久，我们只保留该目的所必需的部分。

10. 我们如何保护个人资料

• 进出 PreSeated 的所有流量均经加密传输，资料由我们的数据库供应商加密储存。
• 密码仅以加密杂凑值储存。
• 对活动宾客名单的存取在数据库层面强制执行，因此主办方只能存取自己的活动，助手只能看到其获加入的活动。
• 助手可为宾客签到，但不能删除宾客或更改排位。
• 我们员工的存取权限，仅限于为营运及支援本服务而有需要的管理员，并会记录在案。
• 我们发给宾客的链接包含一段长随机字符，不会被搜寻引擎收录，且只显示该宾客本人的姓名、同行人数与桌位——绝不显示其他宾客的资料或任何人的电话号码。
• 邀请链接为一次性使用，七天后失效，并会在多次尝试失败后锁定。

没有任何系统是绝对安全的。我们定期检讨相关安排，并在发现弱点时予以改善。

11. 资料外泄

若发生个人资料外泄，我们会依《个人资料保护法令》的要求，在切实可行的范围内尽快通知个人资料保护专员。若该外泄可能造成重大损害，我们亦会毫不必要延迟地通知受影响人士，并会通知涉事活动的主办方，以便其通知其宾客。

12. 您的权利

依据《2010 年个人资料保护法令》，您可以：

• 要求取得我们所持有关于您的个人资料副本；
• 在资料有误或过时时，要求我们更正；
• 在我们依赖同意的情况下，撤回您的同意；
• 要求我们停止将其用于直接营销；以及
• 在技术可行的情况下，要求我们将其传送予另一供应商。

如需提出请求，请电邮 [PRIVACY EMAIL]。我们可能会要求您确认身份，并会在法律容许的时限内回覆。

若您是活动的宾客，请向该活动的主办方提出请求，因为该等资料属于主办方。若您向我们提出，我们会代为转交并告知您已转交。

若您对我们处理资料的方式不满意，亦可向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi）投诉。我们更希望您先联络我们，让我们有机会纠正。

13. Cookie

网页控制台使用单一 cookie 让您保持登录状态。它是本服务运作所必需的，在您使用控制台期间无法关闭。封锁它会使您登出。

我们不在网站或本服务的任何部分使用广告 cookie、分析 cookie 或第三方追踪。

14. 儿童

PreSeated 是供主办方筹办活动的工具，并非为儿童而设。我们不会在知情的情况下收集 18 岁以下人士作为账户持有人的资料。

主办方的宾客名单可能包括随家人出席活动的儿童，例如在要求婴儿椅的情况下。该等资料由主办方负责，且主办方应只收集活动所需的部分。

15. 资料保护主任

我们已委任资料保护主任，可透过 [PRIVACY EMAIL] 联络，或去函第 17 节所列地址。

16. 本政策的变更

我们可更新本政策。页顶的「最后更新」日期显示其最后修改时间。若某项变更实质影响我们处理您资料的方式，我们会在其生效前以电邮或应用内通知告知账户持有人。

17. 联络我们

[COMPANY NAME]

[REGISTERED ADDRESS]

私隐查询：[PRIVACY EMAIL]

一般支援：[SUPPORT EMAIL]

WhatsApp：[SUPPORT WHATSAPP NUMBER]