个人资料保护法政策

我们致力于保护您的隐私。Dami Strategies Sdn Bhd 仅收集必要的个人资料，并根据《2010年个人资料保护法》采取一切必要措施加以保障。

引言

Dami Strategies Sdn Bhd（注册号：202201010119（1455816-T））（以下简称“Dami”或“本公司”）高度重视您的个人资料保护，并将根据《2010年个人资料保护法》（“PDPA 2010”）及《2013年个人资料保护条例》采取相关措施，以保障您的个人资料安全。

在本政策中，“我们”、“我们的”或“本公司”均指 Dami 或本公司；“您”则指向我们提供个人资料、以获取服务或与我们进行沟通的客户。此外，“个人资料”与“处理”一词的含义应与《2010年个人资料保护法》中所定义的一致。

本《个人资料保护政策》（“本政策”）阐明了我们如何收集、处理、保护、使用、传输及披露您的个人资料，以及您就我们所收集的个人资料所拥有的选择权或权利。

个人资料的收集

我们可能会在以下情形中收集您的信息：

当您访问我们的网站 https://neucleuseducation.com/（以下简称“本网站”）时；
当您向我们提供或更新您的信息时，包括您在填写查询表格或其他通过本网站提供的类似在线表格时所提供的个人资料；
当您通过各种沟通渠道（包括但不限于电话、邮寄、面对面或线上会议、电子邮件、社交媒体平台或本网站）与我们直接或间接互动时；
当您参与我们举办的任何活动、调查和/或其他线上或线下的互动活动，或就此提供反馈时；
当您使用或参与我们的服务，包括但不限于 DNA 测试、个性化儿童发展项目和育儿咨询（统称“服务”）时；
当您向我们提交任何表格（如注册表、声明书或其他相关表格），无论是在线或纸质形式，目的是处理您的查询、管理您的账户、改善我们的服务，或协助您获取我们的服务；
当您进行付款、订阅我们的服务或更新您的账单和/或支付信息时；
当您访问或尝试进入我们的场所，并且您的影像和/或活动通过闭路电视（CCTV）或其他安保监控系统被记录时；
当您就您的账户、我们的服务或您与我们之间的其他相关事项与我们的员工进行沟通或互动时；
当我们从第三方来源获取您的个人资料，包括但不限于我们的业务合作伙伴、协作方、授权代表或其他有权向我们披露您个人资料的相关方时；
当我们因遵守适用的法律、规章、条例或我们内部政策的需要而被要求收集或处理您的个人资料，或为了本政策中所述的其他目的时；以及/或
当我们因实现下文所定义的“目的”而被要求收集您的个人资料时。

我们从您处收集的个人信息可能包括但不限于以下内容:

您（和/或您的子女）的个人资料信息，例如姓名、性别、种族、年龄、出生日期、电子邮箱地址、手机号码和居住地址、体重、身高、就读学校名称、教育程度、职业、子女人数等；
您子女的生物样本，例如通过唾液或口腔拭子采集的样本，以及由我们或我们的服务提供商处理该 DNA 样本所产生的遗传信息，或由其他方式处理并/或提供给我们的遗传信息；
您（和/或您的子女）在使用我们的服务过程中自愿披露或因服务所收集的身体或心理健康状况信息；
您的财务信息，例如银行账户或借记卡/信用卡详情；
当您在我们场所或其附近时，通过闭路电视（CCTV）或其他监控系统所记录的信息；
与您在我们网站上的用户账户相关的用户名和密码信息；
与您向我们员工提出的任何查询、反馈或互动相关的信息，包括通话记录、电子邮件或其他通信记录；
您提供给我们的其他任何信息，或为达成本政策下方所述之“目的”（定义见下文）所必需和/或相关的信息。/li>

若所提供的个人资料涉及未满十八（18）岁的儿童，您在此确认您为该儿童的父母或法定监护人，并且有权代表该儿童给予同意。

通过向我们提交您的个人信息（包括但不限于上述所列信息），您即表示同意我们收集和处理您的个人资料。

当您向我们表达同意时，您也明确授权我们处理您的敏感个人资料，例如与您或您子女的身体或心理健康状况相关的信息，以实现本政策中所述的目的或为符合法律要求之目的。

若您向我们提供了任何有关第三方的信息（如有），您即表示您已合法取得该第三方的同意，允许我们收集及处理其个人资料。

当您通过电脑、移动设备或任何其他具备网络连接的设备访问我们的网站时，我们的服务器会自动记录您的浏览器所发送的数据，例如您的 IP 地址以及关于您访问的信息（例如时间戳、日期和访问时长等）。

收集个人资料的目的

我们从您处收集的任何信息可能会被用于以下目的，包括但不限于（统称为“目的”）：

核实您的身份及您在本服务中的注册；
向您提供访问及使用本服务的权限；
协助您所请求的咨询或相关安排；
处理与本服务相关的必要付款交易；
就您的账户、服务使用情况，或其他查询、反馈或请求与您沟通；
向您提供我们的公告、促销信息、活动通知或运营更新；
确保提供服务的场所、平台或系统的安全性及访问控制；
遵守所有适用的法律、法规及监管要求；
用于与服务的运营、管理、开发或优化有关的目的；及/或
与上述各项目的相关或附带的所有其他用途。

在相关情况下，您有义务向我们提供您的个人资料，以便我们处理您的请求或完成您的会员注册及服务使用。您亦应确保所提供的个人资料为准确及最新的信息，以便我们能够顺利实现上述目的。若您选择不提供该等必需的个人资料，或所提供的信息不准确或已过时，我们可能无法处理您的请求、为您提供服务访问权限，或适当回应您的请求或沟通。

您的个人资料的披露

我们可能会将所收集的您的个人资料披露给以下第三方（包括位于马来西亚境外的第三方）：

与我们合作的服务提供商，以支持 DNA 测试、基因分型分析或本服务的管理，包括任何第三方实验室运营商、数据处理或存储服务提供商及 IT 支持服务提供商；
负有保密义务并承诺对该等信息保密的任何人士；
任何司法辖区内的政府机构、其他监管机构或法院，或任何第三方索赔方或潜在索赔方；以及
任何与上述“目的”相关的其他方。

如法律要求，或在我们有合理理由相信该等披露对于预防或应对非法活动、保护您、您的子女或他人的安全与福祉，或维护我们的权利、财产及合法利益所必需时，我们亦可披露您的个人资料。

个人资料的安全

除非您以书面形式或其他方式另行要求，否则您确认并同意，我们可自行决定在实现前述“目的”所需的期间内，保留您的个人资料；在不再需要该等资料时，我们将采取合理措施确保其被销毁或删除，除非出于符合法律、监管或会计要求，或为保障我们利益的需要而必须保留。

我们将依据所有适用的法律处理您的个人资料。在处理过程中，我们将采取切实可行且合理的措施，以防止您的个人资料遭受遗失、滥用、更改、未经授权或意外披露、篡改或破坏。

然而，任何通过互联网进行的数据传输都无法被完全保障安全。因此，尽管我们致力于保护您的个人资料，但我们无法保证通过互联网传输给我们的个人资料的绝对安全，相关传输风险需由您自行承担。

我们不会向任何第三方出售、出租或出借所收集的个人资料和/或信息。

唾液或口腔拭子样本将在分析完成后三十（30）天内被安全销毁。

访问及更新您的个人资料

若您希望访问、更新、纠正、删除您的个人信息，或希望撤回您的同意，或限制我们处理您的个人资料的方式（包括要求我们停止将您的资料用于市场推广或与其他机构共享），您可通过以下联系方式与我们联络，并提供您的姓名、联系方式以及请求的简要说明：

姓名：[XX] 先生/女士
邮箱：[XX]
联系电话：[XX]

我们将在收到您的请求后，于二十一（21）天内尽合理努力处理您关于访问、更新或纠正个人信息的请求。此类请求可能需根据《2013年个人资料保护（费用）条例》支付一定费用，并将受到马来西亚个人资料保护法律的约束。

本政策的更改

我们可能会不时审查并修改本政策，以反映法律或我们的惯例、运营或组织结构的变动。由于通常难以一一通知您本政策的更改，最新版本的政策将公布于我们的网站上。本政策并非一份合约，亦不构成我们与任何第三方之间的任何义务。

冲突

如本英文政策与其马来文版本之间存在任何冲突，以英文版本的条款为准。

本《个人资料保护政策》最后更新于 2025年10月15日。