Genesis Academy Sdn. Bhd.（创世纪商学院）（以下简称“本学院”、“我们”）重视您的个人资料及隐私。本 隐私政策说明我们在您访问本学院网站、填写表单、报名课程、参加活动、购买产品或服务、与我们联系或以其他方式使用本学院服务时，如何收集、使用、披露、储存及保护您的个人资料。我们将根据马来西亚适用的个人资料保护法律及相关监管要求处理您的个人资料。
1. 本隐私政策的适用范围
本隐私政策适用于访问本学院网站的访客，以及报名课程、填写表单、参与线上或线下活动、购买产品或服务、提出咨询，或以其他形式向我们提供个人资料的客户、潜在客户、学员及企业代表。本政策亦适用于因商业、教育、服务、咨询、合作或其他相关关系而向本学院提供个人资料的人士。
2. 我们可能收集的个人资料
根据您与本学院互动的方式及所使用的服务，我们可能收集您的姓名、性别、电话号码、电子邮件地址、职位、公司名称、公司地址及其他联系资料。当您购买课程或服务、要求开具发票或需要我们处理相关行政及法定事项时，我们亦可能根据实际需要收集付款记录、订单资料、账单资料，以及适用的税务或电子发票资料，例如 Tax Identification Number（TIN）、身份证号码或其他识别号码、SSM注册资料、MSIC Code及其他为满足电子发票、税务、会计或监管要求所合理需要的资料。付款过程中涉及的银行卡或支付资料可能由我们所使用的第三方支付服务供应商直接处理。本学院一般仅接收完成交易及履行相关服务所需要的付款状态或交易记录。当您访问本网站或使用相关线上服务时，我们亦可能自动收集部分技术及使用资料，例如IP地址、浏览器类型、设备资料、访问时间、浏览页面、点击行为、网站停留时间、Cookies资料及其他类似的技术信息。我们只会在合理及必要的范围内收集与特定目的相关的个人资料。
3. 我们如何取得您的个人资料
我们可能直接从您本人取得个人资料，例如当您填写网站表单、报名课程、参加活动、完成购买、订阅资讯、通过WhatsApp或电子邮件与我们联系，或向本学院员工提供相关资料时。在适当情况下，我们亦可能从您所代表的公司、授权代表、业务合作伙伴、活动合作方、付款服务供应商或其他合法来源取得相关资料。通过网站自动收集的技术资料，则可能通过Cookies、分析工具、广告技术或其他类似技术取得。
4. 个人资料的使用目的
我们将在合理及必要的范围内处理您的个人资料，以处理课程、活动、产品及服务的报名、登记、订单及相关申请，并向您提供报名确认、课程安排、学习资料、付款通知、电子发票及其他相关服务。我们亦可能使用有关资料管理客户及学员关系、回复咨询、提供客户服务、发送必要的课程或活动通知、改善课程及服务体验、进行内部行政管理、数据分析、网站优化、业务规划、风险管理、防止欺诈，以及履行会计、税务、法律及其他监管义务。在获得适用的同意或法律允许的情况下，我们可能使用您的联系方式向您发送与本学院课程、活动、教学内容、产品、服务、优惠及其他相关推广有关的资讯。
5. 通讯与营销
当您选择同意接收相关通讯时，我们可能通过WhatsApp、电子邮件、电话或其他适当的通讯渠道向您发送课程资讯、活动通知、教学内容、服务更新、优惠及相关营销或推广信息。您可随时联系我们或按照有关通讯中所提供的退订方式，要求停止接收营销或推广信息。我们收到您的要求后，将在合理时间内处理。即使您选择停止接收营销通讯，在有需要的情况下，我们仍可能向您发送与您已报名或购买的课程、活动、付款、交易、账号、安全、客户服务或其他履行服务所必要的非营销性质通讯。
6. Cookies及类似技术
本学院网站可能使用Cookies及类似技术，以协助网站正常运作、记住用户偏好、分析网站流量及使用情况，并改善网站及服务体验。在适用及获得相关同意的情况下，我们亦可能使用Cookies或相关技术了解用户对内容及广告的互动情况，以优化我们的营销及推广活动。您可以通过浏览器设置管理、限制或删除Cookies。若您选择关闭部分Cookies，本网站的某些功能可能无法正常运作。
7. 个人资料的披露及第三方服务供应商
我们不会以出售个人资料为业务模式，也不会在没有合法目的的情况下任意披露您的个人资料。为了运营业务及向您提供服务，我们可能在必要范围内向受委托的第三方服务供应商披露或提供相关个人资料，例如付款处理平台、银行及金融机构、CRM及客户管理系统、电子邮件及通讯服务供应商、网站及云端服务供应商、数据分析及营销技术服务供应商，以及法律、会计、税务、审计、IT或其他专业顾问。在法律、法院命令或监管要求适用的情况下，我们亦可能向政府机构、执法机关、税务机关、监管机构或其他依法有权取得有关资料的单位提供相关个人资料。我们将采取合理措施，要求代表本学院处理个人资料的相关第三方对有关资料采取适当的保密及安全保护措施，并仅按照相关服务及法律允许的目的处理资料。
8. 资料保存
我们只会在实现个人资料收集及处理目的所合理需要的期间内保存您的资料，或根据适用的会计、税务、合同、法律及监管要求保存相关资料。部分交易、付款、电子发票、税务及业务记录可能因法律或监管要求而需要保存较长期间。一般情况下，相关业务及交易资料可能保存最长约七年，或按照当时适用法律所要求的期间保存。当个人资料已不再需要，且没有其他法律或业务理由需要继续保存时，我们将采取合理措施删除、销毁、匿名化或以其他适当方式处理相关资料。
9. 跨境资料传输
本学院在运营网站、课程平台、客户管理系统、通讯工具、付款服务、数据分析或其他业务系统时，可能使用位于马来西亚境外的第三方服务供应商、云端平台或服务器。因此，您的部分个人资料可能在马来西亚境外被储存、访问或处理。如涉及跨境个人资料传输，我们将根据适用的个人资料保护法律及相关要求采取合理及适当的措施，以保障个人资料获得适当程度的安全及保护。
10. 个人资料安全
我们会采取合理的技术、行政及组织措施保护所持有的个人资料，包括适当的访问控制、账号及权限管理、数据安全措施、备份机制及内部管理程序，以降低未经授权访问、使用、披露、修改、遗失或滥用个人资料的风险。然而，任何通过互联网或电子系统进行的数据传输及储存均无法保证绝对安全。因此，我们会采取合理措施保护您的资料，但无法保证任何电子传输或储存方式完全不存在风险。
11. 您对个人资料享有的权利
根据马来西亚适用的个人资料保护法律，您可在法律允许的范围内要求查阅我们所持有的您的个人资料，并在资料不准确、不完整或需要更新时要求更正。您亦可随时要求停止接收直接营销通讯，并可就我们处理您的个人资料提出相关请求。在适用法律允许及符合相关条件的情况下，您亦可要求删除、限制处理或处理其他与您的个人资料有关的事项。部分请求可能受到法律、税务、合同、监管、记录保存或其他合法要求限制，因此我们未必能够立即删除所有资料。如您希望行使相关权利，可通过 [email protected] 与我们联系。为了保护您的个人资料，我们可能在处理有关请求前要求您提供合理的身份验
证资料。
12. 未成年人资料
本学院的网站、课程及服务主要面向18岁及以上人士。我们不会在知情情况下主动向未成年人收集个人资料。若您认为未成年人在未经父母或法定监护人适当同意的情况下向我们提供个人资料，请通过[email protected] 联系我们，我们将根据实际情况采取适当措施。
13. 第三方网站及平台
本网站可能包含前往第三方网站、付款页面、社交媒体平台、合作伙伴网站或其他外部服务的链接。当您离开本学院网站并进入第三方网站或平台后，有关个人资料的收集及处理将受到该第三方自身的隐私政策及条款约束。本学院无法控制第三方的隐私及数据处理方式，因此建议您在提供个人资料前阅读有关第三方的隐私政策。
14. 隐私政策的更新
我们可能根据业务发展、服务调整、技术变化以及法律或监管要求不时更新本隐私政策。最新版本将公布于本网站，并注明最后更新日期。如有关修改根据适用法律需要另行通知或取得您的同意，我们将采取适当措施进行通知或取得相关同意。建议您定期查看本页面，以了解我们最新的个人资料处理方式。
15. 联系我们
如果您对本隐私政策、我们处理个人资料的方式，或希望行使与个人资料有关的权利有任何疑问或要求，
请联系我们：
Genesis Academy Sdn. Bhd.（创世纪商学院）
电话：+60 10-958 0217
地址：2nd Floor, 41-3, Jalan SS 23/15, Taman Sea, 47400 Petaling Jaya, Selangor, Malaysia
官网：www.genesis-academy.com