JP Asia Capital Sdn Bhd（公司注册号码 1106912-P，下称"我们"）重视您的个人资料。本政策依照马来西亚《2010 年个人资料保护法令》（Personal Data Protection Act 2010，PDPA）及其 2024 年修正案拟定，说明我们收集哪些个人资料、为何收集、如何使用与保护，以及您享有的权利。

1. 适用范围

本政策适用于：

  • 本网站 jpasia.co（包括中文与英文页面）；
  • 您通过 WhatsApp、电话、电邮、Facebook、Instagram、小红书等渠道与我们的联络；
  • 我们提供的企业管理顾问服务、劳工法与 HR 合规服务，以及培训课程（包括可申请 HRD Corp 津贴的 HRDC Claimable 课程）。

2. 我们收集的个人资料

2.1 您主动提供的资料

  • 咨询与联络：姓名、职位、公司名称、电话号码、WhatsApp 号码、电邮地址，以及您告诉我们的咨询内容。
  • 培训报名与 HRDC 申请：参加者姓名、身份证或护照号码、所属公司、职位、联络资料、出席记录及课程评估。这些资料是向 HRD Corp 申请培训津贴所必需的。
  • 顾问服务：在提供服务过程中，客户可能交给我们公司及员工的资料，例如雇佣合约、员工记录、薪资资料或纪律个案文件。我们只在提供该服务所需范围内处理这些资料，并依照与客户的协议保密。
  • 付款与发票：公司名称、地址、税务及账单资料。

2.2 浏览网站时自动产生的资料

当您浏览本网站时，网站伺服器会自动记录基本的技术资料，包括 IP 地址、浏览器与装置类型、访问时间及所浏览的网页。这些记录只用于网站安全、防止滥用及排除技术问题。

本网站不使用 Google Analytics 或任何访客分析工具，不使用 Facebook Pixel 或广告追踪，也不设置营销 Cookie。

3. 使用目的

我们只会为以下目的处理您的个人资料：

  • 回复您的咨询，并安排企业诊断或会面；
  • 提供您所委托的顾问、合规及培训服务；
  • 办理培训报名、出席记录、证书，以及向 HRD Corp 提交津贴申请；
  • 开发票、收款及维持会计与税务记录；
  • 履行法律与监管义务，或配合执法机构的合法要求；
  • 维护网站安全及正常运作；
  • 在您同意的情况下，发送课程、讲座及劳工法资讯（见第 10 节）。

提供上述资料一般是自愿的。不过，如果您不提供服务所需的资料（例如 HRDC 申请所需的身份证号码），我们可能无法为您提供相关服务或办理申请。

4. 资料披露对象

我们不会出售或出租您的个人资料。只有在提供服务所需或法律要求时，我们才会向以下各方披露：

  • HRD Corp（人力资源发展机构）：办理培训津贴申请；
  • 受委托的培训讲师与合作伙伴：只限于执行该课程或服务所需；
  • 服务供应商：网站托管（DigitalOcean，伺服器位于新加坡）、网站传输与安全（Cloudflare）、企业电邮（Zoho Mail）及通讯平台（WhatsApp / Meta）。这些供应商只能按我们的指示处理资料；
  • 专业顾问：例如审计师、会计师或律师；
  • 政府及执法机构：在法律要求或法院命令下。

5. 第三方服务与 Cookie

  • Cookie：本网站本身不设置 Cookie。我们的网站传输服务 Cloudflare 可能在侦测到可疑流量时设置一个必要的安全 Cookie，用于识别及阻挡恶意机器人，不用于追踪或广告。
  • Google Fonts：部分英文字体由 Google 伺服器提供，您的浏览器在载入字体时会向 Google 传送 IP 地址。中文字体已由本网站自行提供。
  • YouTube 影片：成功案例及资源中心的影片使用 YouTube 的"隐私增强模式"（youtube-nocookie.com）。在您点击播放后，Google / YouTube 的隐私政策将适用。
  • 外部链接：本网站链接至 Facebook、Instagram、小红书、WhatsApp 及新闻网站等。这些网站有各自的隐私政策，我们对其做法不承担责任。

6. 跨境转移

本网站的伺服器位于新加坡，部分服务供应商（例如 Cloudflare、Google、Meta）可能在马来西亚境外处理资料。我们会依照 PDPA 的规定，只在接收地具备与 PDPA 实质相似的保护水平，或已采取合理措施确保资料受到同等保护的情况下进行转移。

7. 保存期限

  • 网站伺服器记录：每日轮替，约 14 天后自动删除；
  • 咨询纪录：在回复及跟进所需期间保存；如未成为客户，一般不超过 2 年；
  • 培训及 HRDC 记录：按 HRD Corp 的稽查要求保存；
  • 财务及税务记录：依法保存至少 7 年；
  • 顾问服务资料：依照与客户的服务协议保存，服务结束后安全删除或交还。

保存期限届满后，我们会安全删除或销毁有关资料。

8. 资料安全

我们采取合理的技术及管理措施保护您的个人资料，避免遗失、滥用、未经授权查阅、修改或披露，包括：全站 HTTPS 加密传输、限制只有需要的人员才能查阅资料、伺服器及系统账户的存取控制，以及对合作伙伴的保密要求。

如发生可能对您造成重大伤害的个人资料外泄事件，我们会依照 PDPA 的规定，通知个人资料保护专员，并在需要时通知受影响的人士。

9. 您的权利

根据 PDPA，您有权：

  • 查阅：要求查阅我们持有的您的个人资料；
  • 更正：要求更正不准确、不完整或已过时的资料；
  • 撤回同意：随时撤回您对处理个人资料的同意（这可能影响我们继续提供服务的能力）；
  • 拒绝直销：要求我们停止向您发送推广资讯；
  • 资料可携：在技术可行的情况下，要求我们将您的资料转移给另一方。

请电邮至 [email protected] 提出要求。为保护您的资料，我们可能需要先核实您的身份。我们会在收到完整要求后 21 天内回复；如依法收取查阅费用，会事先告知。

10. 推广资讯

只有在您同意的情况下，我们才会通过 WhatsApp、电邮或其他方式，向您发送课程、讲座、活动及劳工法更新资讯。您可以随时回复"退订"或电邮通知我们停止发送，我们会尽快处理。

11. 未成年人

我们的服务对象为企业、老板及在职人士，并非针对 18 岁以下人士。我们不会刻意收集未成年人的个人资料。

12. 政策更新

我们可能因法律、服务或网站的变化而更新本政策，并会在本页更新生效日期。重大修改时，我们会在网站上明显位置作出通知。

本政策设有中文及英文版本。如两个版本有任何差异，以英文版本为准。

13. 联络我们

如对本政策或您的个人资料有任何疑问、要求或投诉，请联络：

JP Asia Capital Sdn Bhd (1106912-P)
个人资料保护事务
Unit 41-6, The Boulevard Offices, Mid Valley City, Jalan Syed Putra, 59200 Kuala Lumpur
电邮：[email protected]
电话 / WhatsApp：+6019-251 1899

如您认为我们处理个人资料的方式不当，也可以向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi）提出投诉。

← 返回首页