隐私政策

最近更新：2026年7月3日

1. 简介

Corplify Sdn Bhd（"Corplify"、"我们"）致力于依据马来西亚《2010年个人资料保护法令》（PDPA）保护您的个人资料。本隐私政策说明当您使用我们位于 corplify.my 的网站与服务时，我们如何收集、使用、披露及保护您的资料。

使用我们的服务，即表示您同意按本政策所述收集及使用您的个人资料。若您不同意，请停止使用我们的服务。

2. 我们收集的资料

我们收集您直接提供给我们的资料，包括：

• 账户资料：您注册时提供的全名、电邮地址、电话号码及密码
• 身份证明文件：用于公司注册申请的 MyKad（身份证）正反面图像
• 业务资料：公司名称、业务性质、注册地址、缴足资本及财政年度截止日
• 董事及股东详情：所有董事及股东的姓名、身份证号码、联系方式及地址
• 付款资料：付款方式及交易参考编号（我们不存储完整卡号）
• 通讯记录：您发送给我们的讯息，以及与您申请相关的往来通讯

我们也会在您使用平台时自动收集某些数据，包括设备类型、浏览器、IP 地址、访问的页面及会话时长。此数据仅用于安全及服务改进用途。

3. 我们如何使用您的数据

我们使用您的个人资料以：

• 处理及管理您的公司注册或秘书服务申请
• 向马来西亚公司委员会（SSM）提交所需的资料及文件
• 就您的申请状态、所需文件及服务更新与您沟通
• 发送交易类电邮（例如申请更新、付款收据）
• 依马来西亚法律要求维护合规记录
• 改善我们的平台、侦测欺诈行为，并确保安全
• 履行我们依据《2016年公司法令》及 PDPA 2010 的法律义务

我们不会为营销目的出售、出租或交易您的个人资料予第三方。

4. 数据共享

我们仅在必要时共享您的资料：

• SSM（马来西亚公司委员会）：用于公司注册申报所需
• 支付处理商：Stripe 或同等服务，用于安全处理您的付款
• 电邮服务供应商：用于向您发送交易类通知
• 执法机构：在法律要求、法庭命令或监管义务下须提供时

所有第三方服务供应商依合约要求须保护您的数据，且只能将其用于我们授权的特定用途。

跨境数据传输：我们的部分服务供应商——包括在国际运营的支付处理商 Stripe——可能在马来西亚境外处理您的数据。依据 PDPA，我们仅在接收国具有相当的数据保护标准、您已给予同意，或该传输是履行我们与您之间合约（例如处理您的付款）所必需时，才会将个人资料传输至境外。

5. 数据安全

我们采取适当的技术及组织措施，保护您的数据免受未经授权的访问、篡改、披露或损毁。这些措施包括：

• 所有传输中数据均采用 HTTPS 加密
• 身份证及身份证明文件存储于安全、非公开的目录中——无法通过直接网址访问
• 密码采用 Bcrypt 哈希处理——我们绝不以明文形式存储密码
• 访问控制——仅获授权的 Corplify 员工可查看您的申请详情
• 定期对我们的平台及基础设施进行安全审查

尽管我们采取一切合理的预防措施，但没有任何一种网络传输方式是 100% 安全的。我们建议您妥善保管登录凭证的机密性。

数据泄露通知：若发生可能造成重大损害的数据泄露事件，我们将及时评估并记录该事件，并依据 PDPA 的泄露通知要求，通知受影响的个人及个人资料保护局（PDP）。

6. 数据保留

我们会在实现本政策所述目的及履行法律义务所需的期间内保留您的个人资料：

• 活跃账户数据在您账户存续期间予以保留
• 申请记录至少保留 7 年，以符合马来西亚公司法的要求
• 身份证明文件（身份证图像）依 SSM 及适用法律要求的期限保留
• 您可申请删除您的账户；但法律合规所需的记录无法删除

7. 您的权利

依据 PDPA 2010，您有权：

• 查阅我们所持有关于您的个人资料
• 更正不准确或不完整的个人资料
• 撤回同意——针对以同意为法律依据的处理（注意：这可能影响您使用我们服务的能力）
• 反对处理您不同意用途的个人资料
• 数据可携权——在可行的情况下要求将您的个人资料转移给您本人或其他方
• 要求提供资讯关于您的数据如何被使用

如需行使以上任何权利，请通过 sales@corplify.my 与我们联系。我们将在 21 个工作日内回复。

8. Cookie（网站小型文件）

我们使用必要的会话 Cookie，以维持您的登录状态并记住您的偏好设定。我们不使用广告或追踪类 Cookie。您可以在浏览器设置中停用 Cookie，但这将影响您的登录能力。

9. 第三方网站链接

我们的网站可能包含指向外部网站的链接（例如 SSM 门户网站）。我们对该等网站的隐私实践不承担责任，并建议您查阅其隐私政策。

10. 本政策的变更

我们可能不时更新本隐私政策。我们将通过电邮或在网站上发布通知的方式，告知您重大变更。变更发布后继续使用我们的服务，即表示您接受更新后的政策。