本页为译文。如本译文与英文版本有任何差异，以英文版本为准。

生效日期：2026年10月18日

最后更新：2026年10月18日

Ditrapoint（“Ditra Point”、“我们”）是一家位于马来西亚柔佛州新山 (Johor Bahru) 的网站设计与数字营销公司。我们尊重您的隐私，希望您了解我们收集哪些个人资料、为何收集、与谁分享，以及您对这些资料享有哪些权利。

本隐私政策是我们根据经2024年修订的《2010年个人资料保护法令》（“PDPA”）第7条发出的通知。当您访问 ditrapoint.com（“本网站”），通过本网站、WhatsApp、电子邮件或社交媒体联系我们，或委托我们提供任何服务时，本政策即适用。页面末尾附有马来文摘要。

使用本网站或向我们提供您的资料，即表示您同意本政策以及我们的条款与条件。如您不同意，请勿向我们提交您的个人资料。

我们收集哪些个人资料

您提供给我们的资料

在您进行以下事项时，我们会收集您提供的个人资料：

填写本网站上的表格。我们服务页面、联系页面和价格页面上的咨询表格会要求您填写姓名、电子邮件地址、电话号码、您感兴趣的服务、咨询类型以及您的留言，并记录您提交表格时所在页面的语言（英文、马来文或中文）。咖啡馆优惠表格还会要求您填写企业名称，以及您的网站或社交媒体页面。联系表格会要求您填写名字和姓氏、电子邮件地址、电话号码、企业名称、现有网站、您感兴趣的服务、您的留言，以及您对这些政策的同意。
通过 WhatsApp、电子邮件、Telegram 或社交媒体给我们发消息：您的姓名、您的号码或账号名称，以及对话内容。
委托我们提供服务：您的账单资料、开具发票所需的商业注册资料（如需要）、付款资料（由您的银行或支付服务商处理；我们不储存银行卡号码）、您所购买的服务、您的网站和广告账户访问权限，以及您为了让我们建设或推广您的业务而提供给我们的内容、图片和信息。
预约与我们通话或会面。
给我们留下评价、推荐语或反馈。

我们不会要求您提供敏感个人资料（例如健康、宗教或政治方面的信息），也请您不要发送给我们。如某个项目需要此类资料（例如诊所网站），我们会以书面形式约定其处理方式。

自动收集的资料

当您提交表格时，表格还会记录您提交时所在的页面、将您引导过来的来源页面，以及您进入本网站时所用链接中的任何活动标签（UTM 参数）或广告点击标识符（例如 gclid 或 fbclid）。您首次访问时的活动标签和点击标识符会保存在您浏览器的本地存储中，最长 30 天，以便将咨询归因于带您前来的广告或链接。

自上线起，本网站使用 Google Analytics 4。它会收集您的大致位置、设备和浏览器类型、您浏览的页面、您在页面上停留的时间、您点击的链接、您如何来到本网站，以及您是否提交了咨询。我们目前未在本网站上使用 Google Ads 或 Meta 的广告 Cookie 或像素（pixel）；如日后加入，我们会先更新本政策。我们的托管服务商也会出于安全目的保存标准服务器日志（IP 地址、时间、所请求的页面）。

关于其他人的资料

如果您向我们发送关于其他人（您的员工、您的客户、您的推荐语）的个人资料，即表示您确认您有权与我们分享这些资料，并已将本政策告知他们。

我们为客户处理的资料

当我们为客户建设、托管或维护网站、漏斗或应用程序时，该客户自己的顾客可能会通过它提交个人资料（例如咨询、预约或订单）。我们代表该客户并按照该客户的指示处理这些资料，且仅用于提供、支持、备份和保护该服务。该客户须自行负责向其顾客提供隐私通知。

我们为何收集

我们使用您的个人资料来：

回复您的咨询（尽可能使用您的语言），并向您发送报价。
提供您委托我们的服务，包括建设、托管、维护和推广您的网站。
向您开具发票、处理付款，并按照马来西亚法律的要求保存会计记录。
向您发送技术通知、安全警报和项目进度更新。
了解本网站的使用情况并加以改进，以及衡量我们自己的哪些广告带来了咨询。
向您发送有关您的项目、我们的服务或优惠的最新消息，您可随时选择退订。
保护本网站和我们的系统免受滥用、垃圾信息和欺诈。
遵守法律以及当局的合法要求。

我们只收集上述用途所需的资料。提供您的姓名和联系方式是我们回复咨询所必需的；其余资料均为选填，除非某项服务需要。

我们与谁分享

我们绝不出售您的个人资料。我们只与经营业务和交付您的项目所需的人员和服务商分享：

我们的团队： 需要这些资料来交付您项目的 Ditrapoint 团队成员、承包商和自由职业者。他们受保密义务约束。
托管与基础设施： 本网站托管于 Vercel，DNS 和安全服务由 Cloudflare 提供。我们托管的客户网站位于您的协议中指定的托管服务商。
表格通知： 本网站上的表格会发送至我们的通知服务，该服务托管于马来西亚境外，并通过 Telegram 和电子邮件（经由 Resend 发送）将每份提交内容转交给我们的团队。
电子邮件与即时通讯： 我们的电子邮件服务商、WhatsApp 和 Telegram。
分析与广告平台： Google（Analytics、Ads、Business Profile、Search Console）和 Meta（Facebook 和 Instagram），在本网站启用相关功能时，或在您委托我们为您投放广告时。
业务工具： 开票、会计、支付、项目管理和文件存储服务。
专业顾问与当局： 我们的会计师、律师以及任何提出合法要求的当局，或在需要披露以保护 Ditrapoint、我们的客户或他人的权利、安全或财产时。
业务转让： 如果 Ditrapoint 被合并、重组或出售（无论全部或部分），您的资料可能作为该交易的一部分被转让，并受与本政策相同的保护。

您选择公开的任何内容（例如在 Google 上的评价）都可能被他人看到。

您的资料存储在哪里

这些服务商中有许多在马来西亚境外存储或处理资料。Vercel、Resend、Google 和 Meta 总部位于美国，并在多个国家运营服务器；Telegram 和 Cloudflare 在全球运营；我们的通知服务在马来西亚境外运行。总体而言，您的资料可能由我们的团队、承包商和服务商在马来西亚、新加坡、美国、澳大利亚、加拿大、英国、印度、巴基斯坦、孟加拉国、菲律宾、印度尼西亚和新西兰等国家，或在提供我们的服务所需的其他地点存储或处理。

根据经2024年修订的 PDPA 第129条，我们只会在以下情况下将个人资料转移至马来西亚境外：目的地拥有与 PDPA 实质相似的法律或能确保足够的保护水平；服务商有义务按该标准保护资料；或适用 PDPA 允许的其他理由（例如，该转移是回复您或履行与您订立的合同所必需的）。

我们保存多久

未转为项目的咨询：最长 24 个月，以便我们跟进，并在您再次联系时作出回应。
Telegram 和电子邮件中的表格通知：随咨询一并删除或归档，保存期同为 24 个月。
客户项目记录、合同和往来通信：在合作期间及合作结束后 7 年内保存，以符合马来西亚税务和会计记录的要求。
为托管、维护或订阅方案保存的网站备份和项目文件：在方案结束后 90 天内删除，除非您要求提前删除或法律另有规定。
分析数据：按照相关工具的保留设置保存，我们将其设为切实可行的最短期限（目前在 Google Analytics 4 中为 14 个月）。
营销名单：保存至您退订为止，或至您最后一次互动后的 24 个月。

当资料不再需要时，我们会将其删除或匿名化。您可以要求我们提前删除您的资料，除非法律要求我们保留。

保障资料安全

我们通过访问控制、加密连接（HTTPS）、账户双重验证，以及仅限团队中有需要的人员访问，来保护您的个人资料。如您为某个项目向我们提供您自己账户的访问权限，我们只会将其用于约定的工作，并建议您在工作完成后撤销权限或更改登录凭据。没有任何系统是绝对安全的，因此我们也会将所收集的资料保持在最低限度。

资料泄露通知。 如果发生个人资料泄露事件，我们会按照 PDPA（经2024年修订）的要求，在切实可行的情况下尽快，并在得知事件后 72 小时内，通知个人资料保护专员。如果该泄露事件可能对您造成重大伤害，我们也会在没有不必要延误的情况下告知您发生了什么、涉及哪些资料、我们正在采取什么措施，以及您可以如何保护自己。

您的权利

根据 PDPA，您有权：

查阅我们所持有的关于您的个人资料。
更正不准确、不完整、具误导性或已过时的资料。
撤回同意：在处理以同意为依据的情况下，撤回您对我们处理您资料的同意。
停止直接营销：可随时要求，方法是回复“unsubscribe”（退订）、使用任何电子邮件中的退订链接，或通过任何渠道告诉我们。
限制处理可能对您造成损害或困扰的资料处理。
资料可携权： 按照2024年修订的规定，要求以常用的、机器可读的格式获取您提供给我们的个人资料，或要求我们将其直接发送给另一机构。

您也可以要求我们删除您的资料。如需行使上述任何权利，请按以下方式联系我们。我们会按照 PDPA 的要求在 21 天内回复，并可能需要先核实您的身份。在法律允许的情况下，我们可能会对查阅请求收取少量费用。在您仍是我们客户期间，我们仍会向您发送服务信息，例如发票、项目进度更新和安全通知。

如果您对我们的回复不满意，可以向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi）投诉。

本网站无需 Cookie 即可运作。一旦启用 Google Analytics 4，它会设置 Cookie，帮助我们了解访客如何使用本网站，以及我们的哪些广告带来了咨询。我们的表格会使用您浏览器的本地存储，保存上文所述为期 30 天的活动记录。

您可以随时通过浏览器设置阻止或删除 Cookie 并清除本地存储，也可以使用 Google 的浏览器插件选择不被 Google Analytics 追踪。阻止它们不会影响本网站任何部分的运作。有关管理 Cookie 的更多信息，请访问 allaboutcookies.org。如果您的浏览器发送“请勿追踪”（Do Not Track）信号，我们不会将您在本网站上的活动用于行为广告。

第三方网站

本网站链接至其他网站，例如 WhatsApp、Google Business Profile、社交媒体以及我们案例中客户的网站。它们的隐私做法由其自行负责，本政策不适用于它们。这些平台所收集的资料受其各自的隐私政策约束。

儿童

我们的服务面向企业，我们不会在知情的情况下收集 18 岁以下人士的个人资料。如果您认为有儿童向我们提供了个人资料，请联系我们，我们会立即将其删除。

本政策的变更

我们可能会因法律或我们的服务发生变化而更新本政策。页面顶部的“最后更新”日期显示当前版本。重大变更将在本网站上公布。变更后继续使用本网站，即表示您接受更新后的政策。

如何联系我们

我们的资料保护联系人是 Ditrapoint 创办人，负责我们处理个人资料的方式。请发送电子邮件至 support@ditrapoint.com、通过 WhatsApp 给我们发消息，或使用联系页面。请在主题中注明“个人资料请求”（Personal data request），以便我们尽快处理。

Ditrapoint，马来西亚柔佛州新山。

Ringkasan Dalam Bahasa Melayu

Ditrapoint ialah agensi reka bentuk laman web dan pemasaran digital di Johor Bahru, dan notis ini dibuat di bawah Akta Perlindungan Data Peribadi 2010 (termasuk pindaan 2024). Kami mengumpul data peribadi yang anda berikan melalui borang di laman web ini, WhatsApp, e-mel atau media sosial, seperti nama, e-mel, nombor telefon, nama perniagaan, laman web, perkhidmatan yang diminati, mesej anda dan bahasa halaman yang anda gunakan. Borang juga merekod halaman asal, pautan rujukan dan tag kempen, dan tag kempen disimpan dalam pelayar anda sehingga 30 hari. Selepas pelancaran, kami menggunakan Google Analytics 4 dan kukinya; kami tidak menggunakan piksel Google Ads atau Meta di laman web ini buat masa ini. Data ini digunakan untuk membalas pertanyaan anda, menyediakan sebut harga, melaksanakan perkhidmatan yang anda tempah, mengeluarkan invois, memperbaiki laman web dan mengukur pengiklanan kami sendiri, serta mematuhi undang-undang. Kami tidak menjual data anda. Ia hanya dikongsi dengan pasukan kami dan pembekal yang kami perlukan, iaitu Vercel (pengehosan), Cloudflare, perkhidmatan notifikasi kami yang menghantar setiap borang kepada pasukan kami melalui Telegram dan e-mel (Resend), Google, Meta, alat perniagaan dan penasihat profesional kami. Kebanyakan pembekal ini menyimpan data di luar Malaysia, dan kami memindahkan data ke luar negara hanya mengikut seksyen 129 Akta tersebut. Data pertanyaan disimpan sehingga 24 bulan, sandaran laman web dipadam dalam 90 hari selepas pelan tamat, dan rekod projek disimpan 7 tahun selepas tamat perkhidmatan seperti yang dikehendaki undang-undang. Anda berhak mengakses dan membetulkan data anda, menarik balik persetujuan, menghentikan pemasaran langsung, mengehadkan pemprosesan, meminta data anda dipadam dan meminta salinan data anda dalam format mudah alih, dan kami akan membalas dalam masa 21 hari. Sekiranya berlaku pelanggaran data, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam, dan memaklumkan anda tanpa kelewatan jika ia mungkin mendatangkan kemudaratan ketara. Untuk sebarang permintaan, hubungi pegawai perlindungan data kami, iaitu Pengasas Ditrapoint, di support@ditrapoint.com, melalui WhatsApp atau halaman hubungi kami. Versi Bahasa Inggeris di atas ialah versi yang mengikat.

隐私政策