隐私政策
本隐私政策说明 KWONG THYE 光泰（下称「我们」）在 kwongthye.com 及其计算器（下称「本服务」）中如何收集、使用、保存与保护你的个人资料，并说明你在《2010 年马来西亚个人资料保护法》（PDPA）下的权利。
1. 我们是谁
本服务由 KWONG THYE 光泰（Kwong Thye Realty Consultancy Sdn Bhd 与 Kwong Thye Development Sdn Bhd）营运，主要市场为马来西亚柔佛新山。个人资料相关查询请联系：andylau.theroof@gmail.com。
2. 我们收集的资料
- 账号资料：电子邮箱、密码（以 scrypt 加盐哈希保存，我们不保存明文密码）、注册与最后登录时间。
- 方案资料：你在计算器中输入的金额、房产名称、持有年限、租金与出售假设等，用于保存与恢复你的方案。
- 订阅资料：开通码使用记录、方案类型与到期日；我们不保存信用卡或银行资料。
- 技术资料：访问页面路径、来源网址、时间，以及经单向哈希处理、无法还原的 IP 标识；用于统计与防滥用。
- Cookie：仅使用必要的会话 Cookie（fc_sid），用于维持登录状态；不使用广告或跨站追踪 Cookie。
3. 收集目的
- 提供与维护本服务（登录、保存方案、云端同步、导出 PDF）。
- 管理订阅、开通与到期提醒。
- 保障系统安全、防止滥用与欺诈。
- 改进功能与使用体验（以汇总、匿名方式分析）。
- 遵守适用法律与回应执法机关依法提出的要求。
4. 处理依据
我们依据 PDPA 处理资料，基础包括：你的同意（注册与使用本服务）、履行你与我们之间的合约（提供计算器与订阅服务）、以及我们的合法利益（系统安全与产品改进）。你可随时撤回同意，但可能因此无法使用需要账号的功能。
5. 资料共享与委托处理
我们不会出售你的个人资料。为提供服务，我们会委托以下服务商处理资料：
- 阿里云（Alibaba Cloud）：服务器、数据库与备份寄存于马来西亚吉隆坡区域。
- 阿里云邮件推送（DirectMail）：发送验证、重置密码与到期提醒邮件。
这些服务商仅可按我们的指示处理资料，并须遵守保密与安全义务。若法律要求或为保护权利所必需，我们可能向主管机关披露资料。
6. 跨境传输
你的资料主要存储于马来西亚境内的服务器。邮件发送可能经由阿里云位于其他司法管辖区的系统处理；我们会采取合理步骤确保资料获得不低于 PDPA 标准的保护。
7. 保存期限
账号资料保存至你删除账号为止；删除后 30 天内从在线系统与备份中清除。方案资料随账号保存。技术日志最多保存 12 个月。法律要求或争议处理所需的资料，可能保存更长时间。
8. 安全措施
我们采用 HTTPS 加密传输、scrypt 密码哈希、HttpOnly/Secure 会话 Cookie、最小权限数据库账号、服务器防火墙与每日备份等措施。但互联网传输无法保证绝对安全，请妥善保管你的密码。
9. 你的权利
根据 PDPA，你有权：
- 查询我们持有关于你的个人资料；
- 要求更正不准确的资料；
- 在账号内直接删除账号与相关资料；
- 撤回同意（可能影响服务使用）；
- 就资料处理向我们或马来西亚个人资料保护专员投诉。
行使权利请电邮 andylau.theroof@gmail.com，我们会在合理期限内回复。
10. 儿童
本服务面向 18 岁以上的房地产投资者与从业者，我们不会故意收集儿童的个人资料。
11. 政策更新
我们可能不时更新本政策。重大变更会在本页公布并更新「最后更新」日期；继续使用本服务即视为接受更新后的政策。
12. 联系我们
KWONG THYE 光泰 · 马来西亚柔佛新山 · 电邮：andylau.theroof@gmail.com · WhatsApp：+60 16-528 0918