课程隐私政策

中文草稿｜部分资料及安排待确认

草稿日期：2026年11月10日
生效日期：2026年11月10日（自本日起）

本政策以官网公布的 CY Academy Group Sdn. Bhd.（注册号：1367922-U）作为拟定的个人资料处理负责单位，说明课程报名、课程服务及相关支持中的资料处理安排。【待确认：该公司是否为相关课程及个人资料处理的实际负责单位】。本政策中的“我们”指经确认的负责单位。

本政策可用于 CY Academy 品牌下的不同课程；具体课程名称、内容及安排以该课程另行公布的资料为准。

主办单位资料及下文标注的待确认内容，须在正式使用前补齐。本草稿不表示报名、资料写入或消息发送功能已经开放。

一、谁负责处理你的资料

拟定负责单位：CY Academy Group Sdn. Bhd. 【待确认：实际负责主体】
官网公布的注册号：1367922-U。
对外品牌：CY Academy。
官网公布的办公地址：Level 9, Tower 1, Mercu Mustapha Kamal, Neo Damansara, 47820 Petaling Jaya, Selangor。【待确认：是否作为本政策的正式通讯及资料查询地址】
官网公布的联系邮箱：admin@cy-academy.com。【待确认：是否由指定人员管理并受理本课程的个人资料查询、投诉及权利请求】
官网公布的联系电话：+6011-5856 9163。【待确认：是否受理本课程的个人资料查询或相关支持】

上述资料根据官网联系页及公司页脚预填，核查日期为2026年11月10日。官网法律正文与页脚的公司名称存在差异；本草稿暂采用页脚名称，最终负责主体及联系方式的用途仍须团队确认。法定名称及地址保留官网原文，不将公开联系资料视为已获确认的专用隐私渠道。

如课程由其他单位共同举办，我们会在收集资料前说明相关单位的身份、分工及资料使用范围。

二、我们可能处理哪些资料

根据你实际使用的服务及报名页面的说明，我们可能处理：

身份及联系资料：姓名、电子邮箱、电话号码，以及你主动提供的其他联系方式。
报名资料：你选择的课程、场次、报名时间、报名编号，以及你提交的课程相关问题或情况说明。
课程服务资料：参加课程所需的访问安排、出席记录、服务查询、反馈及沟通记录；仅在有关服务实际提供并已说明时处理。
通知偏好及安全记录：你对课程通知或推广信息作出的选择、退订要求，以及防止重复通知、滥用或欺诈所需的有限记录。
必要技术资料：网站运行、安全验证及故障排查所需的有限技术记录。实际项目、用途及保存安排：【待确认】。

请勿在一般报名表或公开留言中提交密码、银行资料、身份证副本，或与课程服务无关的敏感资料。如某项服务确有额外资料需求，我们会另行说明。

三、资料来源、必填与自愿提供

资料主要由你通过报名表、课程平台或与团队联系时直接提供。若资料来自获授权的第三方，我们会在适用情况下说明来源及用途。

必填和选填项目会在收集时标明。若你不提供完成报名或发送访问安排所必需的资料，我们可能无法完成相应服务；不提供选填资料不会影响与该资料无关的服务。

实际必填项目、未提供资料的具体影响，以及是否接受代他人报名：【待确认】。代他人提供资料前，请先取得对方所需授权，并让对方了解本政策。

四、资料如何使用

我们会按已告知的用途及适用法律处理资料，包括：

处理报名、核对报名记录、避免重复登记及安排课程访问。
按你获说明的渠道发送与所报名课程有关的确认、访问资料、提醒或必要变更通知。
回应查询、处理服务问题、接收反馈及管理你提出的个人资料要求。
维护系统安全、防止滥用，并保存必要的通知选择或退订记录。
履行适用的法律义务及处理相关投诉或争议。

报名参加课程不等于同意接收其他课程、产品或服务的推广。 如需发送此类信息，我们会另行说明用途及渠道，并按适用要求取得相应选择或同意。不会仅因你填写电话号码，就将你加入推广名单或群组。

课程可能涉及的额外用途、所需同意及使用渠道：【待确认】。新用途不会仅因本政策列有一般说明就自动获准。

五、哪些接收方可能接触资料

在提供已说明的服务所必需的范围内，资料可能向下列类别的接收方提供：

获授权处理报名、授课、课程支持或资料查询的团队成员。
网站托管、安全验证、数据存储、课程平台及通知发送服务提供方。
已向你说明并获适当授权的共同主办或课程服务单位。
在适用法律要求或允许的情况下，依法接收资料的监管机关、执法机关或专业顾问。

我们会限制接触范围，并按各方角色采取适当的数据保护安排。本草稿不授权将报名名单出售、公开，或交给未告知的单位独立推广。

实际服务提供方、接收方类别及各自用途：【待确认】。

六、境外处理与保存地点

部分技术服务可能涉及在马来西亚以外存储或处理资料。如涉及跨境传输，我们会核实适用的传输条件、接收方及保护措施，并在需要时取得相应同意或提供进一步通知。

实际涉及的国家或地区、接收方、用途及保护安排：【待确认】。本条不构成你对所有国家、所有接收方或任何未来用途的一揽子同意。

七、保存期限与安全

我们只会在实现已说明的用途、履行适用义务或处理相关事项所需的期间保存资料，并按确认后的安排删除、匿名化或安全处理。

报名及课程记录、沟通记录、安全及退订记录的具体保存期限或判断标准，以及备份清理安排：【待确认】。必要的退订记录可能需要与一般课程记录分开保存，以避免再次向你发送不愿接收的信息；其范围及期限亦须明确。

我们会采用与资料性质及风险相称的访问限制和技术、管理措施。具体措施及负责人员：【待确认】。任何系统均不能保证绝对安全；如发生资料安全事件，将按适用要求评估、处理及通知。

八、你的选择与资料请求

你可以通过上述联系渠道查询资料处理情况、申请查阅或更正资料，并在适用法律允许的范围内提出撤回同意、限制处理或删除等要求。如适用法律赋予其他权利，我们亦会按有关规定处理。

我们可能需要以适当方式核实身份，并会说明适用的限制、处理方式或后续步骤。若撤回某项服务所必需的许可会影响服务，我们会说明实际影响；不会因此默认取消与该要求无关的服务。

你可以使用信息内提供的退订方式，或联系团队调整通知偏好。课程服务通知与推广信息会分别处理；停止推广信息不会自动取消报名。停止课程提醒是否影响接收访问安排，应按你的具体要求说明和处理。

请求受理流程、负责人员及适用回复安排：【待确认】。如对我们的处理有疑问，可先向我们提出；你依法向有关监管机关投诉的权利不受影响。

九、录制、群组及非必要追踪

如课程涉及录音、录像、公开展示参与者资料，或加入会向其他成员显示身份或联系方式的群组，我们会事先说明用途、可见范围及适用选择，不会仅凭一般报名就默认获得所有授权。

如日后采用非必要的网站分析或广告追踪，我们会先说明其目的、资料类别、接收方及可用选择，并按适用要求处理相关许可。

实际录制、群组、网站分析及广告追踪安排：【待确认】；本草稿本身不启用这些功能。

十、政策更新

政策更新后，我们会注明生效日期，并以适当方式告知重要变化。如变化涉及新的资料用途或需要重新取得同意，我们会先完成所需步骤。既有资料不会仅因政策更新而自动获准用于不相关的新目的。