PlotGold Malaysia（"PlotGold"、"我们"、"平台"）承诺依据马来西亚《2010年个人数据保护法》（PDPA）保护您的个人数据。本政策说明我们如何收集、使用、披露及保护您的信息。访问或使用本平台即表示您同意本政策的条款。
1. 我们收集的信息
我们可能收集以下类型的个人数据：
- 账号信息：姓名、电子邮件、手机号码、密码（经加密存储）、用户角色
- 个人资料信息：NRIC/护照号（用于卖家验证）、地址、公司注册号
- 房源信息：墓地位置、地段号、所有权文件、产权证书
- 通信内容：通过平台发送的询价、消息及报价请求
- 技术数据：IP地址、浏览器类型、设备标识符、访问日志
- 支付信息：账单地址（不存储完整卡号，支付经第三方处理）
- 规划数据：丧葬规划偏好及黄金储蓄参考数据（自愿提供）
2. 信息使用方式
我们使用您的个人数据用于：
- 创建和管理您的账号
- 处理房源提交、询价及报价
- 执行卖家身份及所有权验证
- 促进买家与卖家/服务商之间的沟通
- 发送交易通知（非营销邮件，除非您选择接收）
- 改善平台功能及用户体验
- 遵守法律义务及解决纠纷
- 防止欺诈及滥用行为
3. 信息共享
我们不会出售您的个人数据。我们仅在以下情况下共享数据：
- 经您同意：当买家发起询价时，其联系信息将与相关卖家共享
- 服务提供商：为运营平台提供服务的可信第三方（如托管商、邮件服务商）
- 法律要求：依据法院命令、法规或监管要求
- 业务转让：合并、收购或资产出售时（届时将提前通知）
- 汇总统计数据：不含个人身份信息的匿名分析数据
4. Cookie 政策
我们使用以下类型的 Cookie：
| 类型 | 用途 | 有效期 |
|---|
| 必要 Cookie | 会话管理、登录状态、CSRF 安全 | 会话期间 |
| 功能 Cookie | 语言偏好（pg_lang）、记住登录 | 1年 |
| 分析 Cookie | 网站使用统计（如适用） | 最多2年 |
您可通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能影响平台功能。
5. 数据安全
我们采取以下措施保护您的数据：
- 全站 HTTPS/TLS 加密传输
- 密码使用 bcrypt（强度系数12）加密存储
- 登录失败5次后账号锁定
- 文件上传经 MIME 类型验证
- 敏感文件目录不对外公开访问
- 所有表单设有 CSRF 防护
- 定期安全审查
尽管我们尽力保护您的数据，但互联网传输无法保证百分之百安全。如发现安全问题，请立即联系我们。
6. 数据保留
- 账号数据：账号存续期间保留，注销后保留7年（税务/法律合规）
- 房源文件：房源下线后保留5年
- 通信记录：保留3年
- 访问日志：保留12个月
7. 您的权利（PDPA）
依据《2010年个人数据保护法》，您享有以下权利：
- 查阅权：要求查阅我们持有的您的个人数据
- 更正权：要求更正不准确的数据
- 撤回同意：撤回对特定用途的数据处理同意
- 投诉权：向个人数据保护专员提出投诉
如需行使上述权利，请通过以下联系方式与我们联系。我们将在收到请求后21个工作日内回复。
8. 儿童隐私
本平台不面向18岁以下人士。我们不会主动收集未成年人的个人数据。如发现未成年人账号，请立即联系我们予以删除。
9. 第三方链接
本平台可能包含第三方网站链接（如园区官网、WhatsApp）。本政策不适用于这些第三方网站，建议您查阅其各自的隐私政策。
10. 政策变更
我们可能不时更新本政策。重大变更将通过电子邮件或平台显著位置通知您。继续使用本平台即表示您接受最新版政策。
11. 联系我们
PlotGold Malaysia — 数据保护专员
privacy@plotgold.my
WhatsApp: +60 19-398 2213
我们将在21个工作日内回复数据保护相关请求。