个人资料保障通知
马来西亚创价学会（简称“本会”、“我们”或“我们的”）明白根据 《2010年个人资料保障法令》（简称“PDPA”）其在收集、持有、处理、使用及／或转移个人资料方面的责任。本个人资料保障政策（简称“本政策”）涵盖本会应根据PDPA收集、使用、披露或以其他方式处理本会客户和/或会员的个人资料的基础。个人资料的收集只限作合法且相关的用途. 我们将会根据本政策使用我们不时所收集您的个人资料。本政策适用于本会拥有或控制的个人资料，包括组织拥有的个人资料，即本会基于我们的目的而收集、使用、披露或处理的个人资料。
个人资料
1. 在本政策中提及的：
“申请人”是指提出申请以服务合约（无论是兼职、临时或全职）的方式受雇于本会的个人，所有提及“受雇”一词应同样适用于实习和培训计划（视情况而定）；及
“顾客”是指 (a) 已通过任何方式与我们联络，以了解更多有关本会提供的任何商品或服务的详情，或 (b) 将要或已经与本会签订合约，以获得供应本会所提供的任何商品或服务的个人；及
“会员”是指根据本会章程成为本会会员的个人；及
“个人资料”是指相关客户、会员或申请人的资料，无论真实与否，并可通过下列方式识别其身份：(a) 从该资料； 或 (b) 从该资料或从我们拥有或可读取的其他资料。
2. 根据您与本会互动的性质，我们可能收集的个人资料包括你的个人资讯，例如姓名、身份证号码、护照号码、你的联络资讯，例如住址或邮寄地址、电邮地址或电话号码、国籍、性别、种族、出生日期、婚姻状况、闭路电视（“CCTV”）或保安录影、照片，以及其他视听资料、就业资料和财务资料，如信用卡号码、记账卡号码或银行账号资料。
除了上述内容之外，当您使用我们的任何流动应用程序时，您的个人资料还可能包括大致位置权限（非连续性）、读取电话权限、精确位置权限（非连续性）及存储权限。
3. 在本政策中使用的其他术语应具有PDPA（在上下文允许的情况下）中赋予它们的含义。
个人资料的收集、使用与披露
4. 我们通常不会收集您的个人资料，除非：
(a) 在下列情况下由您直接自愿提供或通过您正式授权的第三方（您的“授权代表”）向我们披露的个人资料
(i) 您（或您的授权代表）已被告知收集该资料的目的，以及
(ii) 您（或您的授权代表）已做出书面同意，允许我们基于有关目的收集和使用您的个人资料，或
(b) 该个人资料由您的家人提供予本会，以促使我们为您的个人或家庭目的提供服务，或
(c) PDPA或其他法律允许或规定可在未经同意的情况下收集和使用的个人资料。
5. 我們將/可能收集、使用、披露和處理你的個人資料，作以下一項或多項目的:
(a) 执行我们在提供您所要求的服务和/或商品的过程中需履行的义务或与之相关的义务；
(b) 确认您的身份；
(c) 回应及处理您提出的查询、请求、申请、或您提供的意见；
(d) 处理您与我们的关系；
(e) 处理付款或赊购交易；
(f) 发出有关本会的活动、倡议和促销活动、会员活动通告予您，以及其他相关来往信件，包括发送有关本会服务或商品的营销信息予您；
(g) 遵守任何适用的法律、法规、执业守则、指南或规则，或协助任何政府和/或监管机构进行执法和调查；
(h) 与您沟通以推广本会的活动，并为佛学研究和信仰提供支持；
(i) 保存您参与本会会议和活动的统计数据，以衡量本会的会务发展，并为本会会员提供更好的支持；
(j) 您提供该资料的任何其他目的；
(k) 以安全可靠及符合健康和安全要求的方式营运本会会所；
(l) 作为本会的内部记录管理；
(m) 为您提供客户和/或会员支持；以及
(n) 与上述相关或有关的任何其他附带及相关的目的。
6. 个人资料的披露或转移（马来西亚境内或境外）
本会可根据法律要求或相关合约关系（比如我们委任的第三方服务提供商），或基于上述第 5 条所述目的或与之直接相关的目的，将您提供予本会的个人资料披露予下列类别的第三方（马来西亚境内或境外）。我们可在下列情况下披露您的个人资料：
(a) 执行我们在提供您所要求的服务和/或商品的过程中需履行的义务或与之相关的义务时必需做出该等披露；
(b) 予第三方服务提供商、代理和我们聘用的其他组织，以协助我们履行上述第 5 条所列的任何职能；
(c) 予政府部门或机构、法定机构和行业监管机构；
(d) 根据法律或主管或政府机构强制或规定我们必需向之披露的任何人士；
(e) 执法机构；以及
(f) 在国际创价学会旗下共享相同使命与目标的马来西亚境外附属组织。此举主要是为了方便您参与上述附属组织的活动。该附属组织与您加入成为本会会员的目的一致。
本会的流动应用程序处理的资料是使用电脑和/或支持资讯科技的工具执行，严格遵循与上述目的相关的组织程序和模式。除本会外，在某些情况下可能会读取此类资料的各方包括特定种类负责人、参与本会流动应用程序运作的人员或受委外部方（如第三方技术服务提供商、邮件运营商、托管服务提供商、资讯科技公司、通讯机构） ，及在必要的情况下本会委任的资料处理商。
撤回同意
7. 您对收集、使用和披露您的个人资料所授予的同意将持续保持生效，直至您以书面方式撤回同意为止。 您可发送电邮至下列注明的联系方式提交您的撤回同意请求，并要求我们停止使用和/或披露您的个人资料以供上述任何或所有目的。
8. 在收到您撤销同意的书面请求之后，我们需要合理的时间（取决于该请求的复杂性及其对本会与您的关系的影响）处理您的请求，并通知您本会同意该项请求的后果，包括可能影响您的权力和对本会的责任的任何法律后果。
9. 我们尊重您撤回同意的决定，但请注意，视您的请求性质和范畴而定，我们可能无法继续向您提供我们的商品或服务，在此情况下，我们将在完成请求处理之前提前通知您。若您决定取消撤销同意，请根据上述第 7 条所述的方式，发出书面通知予我们。
10. 请注意，若适用法律允许或规定我们可在未经同意的情况下进行该等收集、使用和披露个人资料，则此项撤回同意并不影响我们继续收集、使用和披露个人资料的权利。
获取和更正个人资料
11. 您可发送电邮件至下列注明的联系方式以提交您的请求： (a) 获取我們掌握的有关您的信息的副本或我们使用或披露您的个人资料的方式或相关资料，或 (b) 並要求我們修改、更新這些有关您的信息.
12. 请注意，如您要求本会提供這些信息的副本，本会可能會向您收取合理的费用。在此情况下，我们将会在处理您的请求之前告知您其费用。
个人资料保护
13. 为了保护您的个人资料免受未经授权的读取、收集、使用、披露、复制、修改、处置或类似风险，我们已采取适当的行政、实体和技术措施，比如最新的防病毒保护、加密和使用隐私过滤器，以保护我们所有的个人资料存储和传输，并根据需要知道的原则披露个人资料予内部和授权第三方及代理。
14. 您应知道，任何互联网传输方法或电子存储方法均不可能完全安全。虽然无法保证其安全性，我们将尽全力保护您的个人资料安全，并持续检讨和加强我们的信息保安措施。
个人资料的准确性
15. 我们通常取决于您（或您的授权代表）提供的个人资料。为了确保您的个人资料是最新、完整和准确，如果您的个人资料有任何更改，您可发送电邮件至下列注明的联系方式以通知我们进行更新。
个人资料的保存
16. 我们可在该资料必需用于达至其收集目的，或在适用法律的规定或允许的情况下持有您的个人资料。
17. 我们将在有合理理由认为保存此类资料不再适用于达至其收集目的，并且不再需要用于法律或商业目的的情况下，停止保存您的个人资料或删除与您相关的资料。
网站
18.1 其他网站的链接
我们的网站上或包含可通往其他网站的链接，以方便您的使用和参考。此类网站可能各具本身的隐私声明，我们无法控制、推荐或认可此类网站，并既不对此类网站或其内容负责。为此，我们鼓励您应查阅此类网站的隐私政策。
18.2 需启用定位的产品或应用程序
需启用定位的产品或应用程序将会把您的定位信息传输给我们。除了提供您要求的服务之外，我们不会将您发送或提供的资料用于任何其他目的。需启用定位功能属于选择性功能，您可以控制是否参与，并可以随时关闭此类服务或将其卸载。某些流动应用程序使用 Google Analytics（或类似工具）以协助我们通过改善产品、服务和修改流动应用程序，为您提供更优质的服务。我们所收集的资料并不能让我们识别您的身份。但是，它可能以匿名的方式，让我们知道您在应用程序中最常搜索的服务和产品，以及所使用的设备类型及您的原籍国。
18.3 Cookies（小型文字档案）
我们可能会使用 cookie处理您的信息，Cookie是保存在您的电脑中的小型文字档案。 我们能使用这些 cookie 辨识您的身份。当您访问本会网站和/或您访问本会网站的完全限定域名时，或通过您的互联网协议（“IP”）地址，我们可能会收集下列信息，
- 您访问本会网站的日期和时间；
- 您访问本会网站的任何网页的 URL；以及
- 您使用的网络浏览器和您曾访问的页面。
某些网站可能会要求您提供有限的信息以获得您所要求的服务（比如姓名、电邮地址、联系电话）。这些个人资料仅用于其预期目的，即回复您的讯息或提供所要求的服务。
流动应用程序
19.1 读取个人资料的设备权限
根据您的特定设备而定，本会的流动应用程序可能会要求某些权限，以允许其读取您如下所述的设备资料。
在默认情况下，必须先获得您授予此类权限方可读取的相关信息。您可在允许权限后随时撤销有关权限。若要撤销此类权限，您可参考设备设置或通过本文档注明的联系方式与我们联络以寻求支持。
控制应用程序权限的确切过程取决于您的设备与软件。
请注意，撤销此类权限可能会影响本会流动应用程序的正常操作。
本会的流动应用程序将在获得您授予下列任何权限后处理（即访问、修改或删除权限）相应的个人资料。
19.2 电话权限
用于读取与您的手机相关的大量典型功能。比如启动以只读方式读取您的“电话状态”，意即可以读取设备的电话号码、当前的流动网络信息或任何正进行的呼叫状态
19.3 存储权限
用于读取共享外部存储设备，包括读取和添加任何项目。
19.4 系统日志和维护
本会流动应用程序和任何第三方服务可基于运营和维护目的，收集记录与本会流动应用程序互动的文件（系统日志），并基于此目的使用其他个人资料（如 IP 地址）。
19.5 如何处理“请勿追踪”请求
本会流动应用程序不支持“请勿追踪”请求。若要确定任何第三方服务是否使用“请勿追踪”请求，请查阅其隐私政策。
联系方式
20. 如果您对本会的个人资料护政策和程序有任何疑问或反馈意见，抑或想提出任何请求，您可发送电邮至 ca.office@sgm.org.my 与我们联络。
政策的影响与政策的更改
21. 本政策与适用于我们收集、使用和披露您的个人资料的任何其他政策、合同条款和同意条款同时适用。
22. 我们有权不时修订本政策，恕不另行通知。您可以参考最新更新本政策的日期，以确定是否有进行任何此类修订。您继续参与本会的活动和使用本会的服务即表示您同意及接受此类更改。
23. 如果本英文版个人资料保护政策与其相应的国语和中文版个人资料保护通告出现任何冲突，一概以本英文版政策的条款为准。
