本《隐私政策》说明 TalentsLink Asia 星汇达人平台运营方（「平台」「我们」）如何依据马来西亚《2010年个人数据保护法》（Personal Data Protection Act 2010，下称「PDPA」，含其修订及附属条例）收集、使用、披露、存储、传送与保护你的个人数据。 我们是 PDPA 下的「数据用户」（data user）。本政策构成对数据主体的书面通知（notice）。使用本平台或向我们提供个人数据，即表示你已阅读本政策；在法律要求同意的情形下，亦构成你的同意。 本政策受马来西亚法律管辖。我们亦可能在新加坡、泰国向用户提供服务；跨境处理时将按 PDPA 关于跨境转移的要求采取适当保障措施。
一、我们收集的个人数据类别
视你使用的功能，我们可能收集： （a）身份与联络资料：姓名/昵称、电邮、手机号码、密码（经哈希存储）、通讯语言偏好； （b）达人认证与敏感个人数据：身份证件影像、护照资料、生日/年龄、性别、住址或服务城市、资质证明； （c）交易资料：订单内容、时间地点、金额、支付状态、托管与结算记录、发票信息； （d）通讯与安全资料：站内聊天、举报、拉黑、SOS/紧急求助相关信息、紧急联系人； （e）技术与使用资料：IP 地址、设备信息、登录日志、Cookie/类似技术、经你授权的粗略或精确位置； （f）营销偏好（如你选择订阅）。 提供部分资料为订立或履行合同所必需；若你拒绝提供达人入驻或支付所必需的资料，相关功能可能无法使用。
二、处理目的与法律依据
我们处理个人数据的目的包括：账号注册与认证；服务撮合与订单履约；支付、托管、结算与对账；客户服务与投诉处理；风险控制、欺诈与违规内容防范（含性服务招揽与安全威胁筛查）；紧急求助响应；产品改进与安全运维；在法律要求下配合监管或执法；以及在取得同意或法律允许时发送服务通知与营销信息。 法律依据包括：你的同意；履行与你订立的合同或应你请求采取缔约前步骤；遵守法定义务；以及 PDPA 允许的其他情形。对敏感个人数据，我们将按照 PDPA 第 40 条等规定处理，通常基于明确同意或法律明确允许的情形（例如履行合同所必需的身份核验）。
三、披露与第三方
我们不会出售你的个人数据。仅在以下情形披露： （a）支付服务商与银行通道（如 Billplz），以完成付款与退款； （b）云主机、短信/电邮、数据分析、身份核验等受托处理者（data processor），并要求其仅按指示处理且采取适当安全措施； （c）争议对方在订单履约必要范围内可见的信息（如昵称、服务沟通）； （d）专业顾问（律师、审计师）在保密义务下； （e）法律、法院、监管或执法机关要求； （f）业务转让时的承继方（将继续受实质相当的保护约束）。 若涉及跨境转移至马来西亚以外，我们将确保符合 PDPA 跨境转移条件（例如接收方提供与 PDPA 实质相当的保护水平，或取得你的同意等）。
四、留存期限
我们仅在实现收集目的所需期间内保留个人数据，其后删除或匿名化，除非法律要求更长留存： • 账号资料：账号存续期间；注销冷静期十四（14）天届满后匿名化或删除； • 订单、支付与结算记录：至少三（3）年或税务/审计法律要求的更长期限（以较长者为准）； • KYC/身份证件：审核与合规抽查所需的最短期间； • 聊天、举报与安全事件记录：通常最长两（2）年，或争议/调查结束所需期间； • 营销记录：直至你撤回同意或注销（以较早者为准）。
五、安全措施
我们采取合理的技术与组织措施保护个人数据，包括访问控制、传输加密（如 TLS）、密码哈希、最小权限与员工保密义务。任何安全措施无法保证绝对安全；若发生达到 PDPA 通知门槛的数据泄露，我们将依法通知主管机关及受影响的数据主体。
六、你的权利
根据 PDPA，你在适用范围内享有： （a）获知个人数据被处理的情况（本政策即通知）； （b）查阅（access）你的个人数据； （c）更正（correction）不准确的个人数据； （d）撤回同意（withdraw consent），但可能影响合同履行； （e）限制处理或不接收直接营销； （f）就个人数据问题向平台投诉，并在必要时向个人数据保护专员（Personal Data Protection Commissioner）投诉。 行使权利请通过「我的账号」客服渠道提交请求。我们将在合理期限内核实身份并处理；依法可拒绝的情形将向你说明理由。
七、Cookie 与类似技术
我们使用 Cookie 及类似技术以维持登录状态、记住偏好、保障安全与分析流量。你可通过浏览器设置管理 Cookie；禁用某些 Cookie 可能影响功能可用性。
八、未成年人
平台服务面向十八（18）周岁及以上用户。我们不会故意收集未满十八周岁者的个人数据。若知悉误收集，将尽快删除或按法律要求处理。
九、政策更新与联系
我们可更新本政策，并在平台公布更新日期。重大变更将通过合理方式通知。继续使用服务即表示知悉更新后的政策。 数据保护相关请求与疑问：请通过平台账号页面的客服入口联系我们。 （完）