隐私政策

Studio R (以下称 "本公司") 认识到用户 (以下称 "用户") 个人数据的重要性,并根据马来西亚 PDPA 2010 妥善收集、使用与管理。

1. 收集信息

• 姓名、电子邮箱、电话号码、出生日期、国籍
• 预约记录、出席记录、门票购买记录
• 支付信息 (iPay88 参考号 — 卡号不会存储在我方服务器上)
• 图像/视频 (课堂录制,营销用途以用户同意为准)
• 访问日志 (IP 地址、User-Agent、时间戳)

2. 使用目的

• 预约、门票、出席管理
• 支付处理与收据签发
• 身份验证与防止滥用
• 营销通讯 (需先同意)
• 匿名化统计,用于服务改进

3. 保留期限

自最后使用起 3 年。财务会计记录依《公司法 2016》保存 7 年。

4. 第三方披露

• iPay88 (Malaysia) — 支付处理
• MailChannels / Cloudflare — 邮件发送与托管
• 法院、警方、税务机关等依法要求

5. 用户权利 (PDPA §30-38)

• 访问 — 请求披露持有的个人数据
• 更正 — 更正不准确的信息
• 删除 — 自助删除 /studio/mypage/delete-account
• 拒收营销 — 停止营销通讯
• 数据可携 — 请求电子副本

6. Cookie

登录会话使用必要 Cookie。分析类 Cookie 需首次访问横幅同意。

7. 安全

• 密码采用 PBKDF2-SHA256 (10 万次迭代) 单向哈希
• 全部通讯采用 HTTPS / TLS 1.3 加密
• 速率限制、CSRF 保护、CSP 头等减轻攻击

8. 联系我们

数据保护官: info@dance-studio-r.com