隐私政策

本隐私政策说明 Third Space Wellness Sdn. Bhd.（公司注册号 202601004222 (1666319-T)），以 Icebatu 名义经营（以下简称"我们"），如何根据马来西亚《2010年个人数据保护法》（PDPA）收集、使用和保护您的个人数据。

通过使用 icebatu.com 或我们提供的任何服务，您同意本政策所述的做法。

第一节：我们收集的信息

我们收集以下类别的个人数据：

您直接提供的信息：

• 姓名、电子邮件地址、电话号码
• 付款信息（由 Stripe 处理——我们不存储完整卡号）
• 您通过电子邮件、WhatsApp 或联系表单发送给我们的通讯内容

自动收集的信息：

• 设备和浏览器信息（浏览器类型、操作系统、IP地址）
• 使用数据（访问页面、停留时间、来源链接）
• Cookie 及类似技术（见第六节）

来自第三方的信息：

• 通过其他会员推荐链接加入时的推荐信息
• 来自 Stripe 的付款确认数据

第二节：我们如何使用您的信息

• 会员运营：创建和管理您的账户、处理付款、提供设施访问权限
• 服务提供：预订课程、发送课程提醒、管理候补名单
• 通讯：发送 Icebatu 更新、装修进度、开业日期、静修营信息
• 营销：经您同意，发送通讯和促销信息（您可随时撤回同意）
• 法律合规：履行马来西亚法律义务，包括税务、会计和消费者保护要求
• 安全：维护紧急联系信息，用于对比疗法设施的使用

第三节：处理的法律依据

• 您的同意（用于营销通讯和可选数据）
• 履行合同（提供您已付费的会员资格和服务）
• 遵守法律义务
• 我们的合法利益（改善服务、防止欺诈、确保安全）

第四节：我们与谁共享您的数据

我们不出售您的个人数据，不与广告商共享您的数据。

如法律、法院命令要求，或为保护会员或员工安全，我们可能披露您的信息。

第五节：国际数据传输

我们的部分服务提供商位于马来西亚以外（尤其是 Stripe、Supabase、Resend 和 Vercel，主要在美国和欧盟运营）。在进行国际数据传输时，我们通过合同保障措施和提供商自身的合规框架确保同等级别的保护。

第六节：Cookie 及追踪技术

我们不使用第三方广告 Cookie。

第七节：数据保留

我们在以下情况下保留您的个人数据：

• 为您提供服务期间
• 履行法律和会计义务（通常为您最后一次交易后7年，依据马来西亚税法）
• 解决争议和执行协议

当您取消会员资格时，我们在上述期限内保留您的会员历史记录，但会删除或匿名化不再需要的数据。

第八节：您在 PDPA 下的权利

• 访问我们持有的您的个人数据
• 更正任何不准确或不完整的信息
• 随时撤回对营销通讯的同意
• 反对出于特定目的处理您的数据
• 请求删除您的数据，但须受我们保留某些记录的法律义务约束
• 向马来西亚个人数据保护专员提出投诉

如需行使上述任何权利，请联系 icebatu.official@gmail.com。我们将在 PDPA 规定的21天内作出回应。

第九节：数据安全

我们通过以下方式保护您的数据：

• 所有数据传输均采用加密连接（HTTPS）
• 在 Supabase 中对敏感数据进行加密存储
• 基于知情需要原则限制内部访问
• 定期安全审查

没有系统能做到100%安全。如果发生影响您个人数据的数据泄露，我们将按法律要求通知您和相关当局。

第十节：儿童隐私

Icebatu 服务不面向18岁以下人士。我们不会故意收集18岁以下人士的数据。如您认为我们收集了未成年人的数据，请联系我们。

第十一节：本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过电子邮件通知活跃会员，并在本页面发布更新的"生效日期"。

第十二节：联系我们