隐私政策
生效日期：2026年1月12日
1. 简介
欢迎来到 FortuneYear。我们致力于保护您的个人信息。本政策说明了我们作为数据控制者，如何根据《2010 年马来西亚个人数据保护法》(PDPA) 及其 2024 年修正案收集和处理您的数据。
2. 我们收集的信息
为了提供由 AI 驱动的八字解读服务，我们收集以下信息：
- 出生数据：出生日期、时间和地点。
- 账户数据：姓名和电子邮件地址。
- 技术数据：IP 地址和 Cookie，用于会话管理和区域定价。
- 支付数据：我们不存储财务详细信息。所有交易均由第三方提供商（如 Stripe/FPX）处理。
3. 自动化处理与 AI
我们的服务采用自动化决策。您的出生数据将由我们的 AI 合作伙伴 (Google Gemini) 处理以生成您的报告。
- 去标识化：我们不会将您的姓名或电子邮件发送给 AI 提供商；仅使用原始出生数据进行计算。
- 无 AI 训练：您的个人数据不会用于训练或改进我们合作伙伴的底层 AI 模型。
4. 跨境数据传输
由于 FortuneYear 使用全球基础设施 (Google Cloud/Stripe)，您的个人数据可能会传输至、存储在或处理于马来西亚境外。
- 充分性：我们仅将数据传输至确保提供与 PDPA 同等保护水平的司法管辖区，或我们已建立合同保障措施的地方。
5. 您作为数据主体的权利
在 2026 年，根据马来西亚法律，您拥有更多权利：
- 访问与更正：您可以要求获取您的数据副本或更正不准确之处。
- 数据可移植性：您有权要求以结构化、机器可读的格式获取您的出生和账户数据副本，以便转移至其他提供商。
- 撤回同意：您可以随时撤回您的同意，但这将导致服务终止。
- 删除：您可以要求删除您的账户及相关数据。
6. 数据泄露通知
如果发生重大数据泄露，我们在法律上有义务在 72 小时内通知个人数据保护专员，并在无不必要延误的情况下通知您。
7. 联系我们与数据保护官
如有任何隐私查询或行使您的权利，请联系我们指定的数据保护官 (DPO)：
- DPO 姓名：Jacky Choo
- 邮箱：hello@fortuneyear.com