隐私政策

心镜道有限责任合伙（LLP0045028-LGN）致力于依据马来西亚《2010年个人资料保护法》（PDPA）保护您的个人资料。本政策说明我们收集的资料内容、收集原因及我们的保护措施。

1. 我们收集的资料

• 身份资料：全名、身份证或护照号码
• 联系资料：电子邮件、电话号码、WhatsApp号码
• 健康披露：与参与课程相关的身心健康信息（仅在获得明确同意后收集）
• 灵性历史：与疗愈服务相关的个人分享及个案历史（仅在获得明确同意后收集）
• 付款资料：交易记录。我们不储存完整的银行卡号——付款由支付平台代为处理。
• 通讯记录：WhatsApp消息、电子邮件及表单提交内容
• 技术资料：IP地址、浏览器类型及Cookie数据（详见Cookie政策）

2. 收集目的

• 处理报名申请及完成预约
• 发送预约确认及课程相关信息
• 对涉及能量工作的课程进行健康与安全筛查
• 发送营销资讯（须经您同意——您可随时取消订阅）
• 履行我们的法律义务
• 改进我们的服务与网站体验

3. 敏感个人资料

有关您的身心健康、灵性历史或祖先疗愈事宜的信息，依据马来西亚PDPA归类为敏感个人资料。我们仅在获得您通过课程报名表格签署的明确书面同意后，方才收集此类资料。相关资料仅用于提供您所申请的服务，未经您授权绝不对外分享。

4. 资料储存方式

• 您的资料储存于我们的安全内部系统，包括客户关系管理系统及WordPress网站数据库
• 付款信息由支付平台处理，不储存于我们的服务器
• WhatsApp通讯储存于WhatsApp平台，并受其自身隐私政策管辖
• 我们采取合理的技术与组织措施，保护您的资料免受未经授权的访问、丢失或滥用

5. 资料保留期限

• 课程报名记录：7年（用于法律及财务合规）
• 疗愈个案报名表格及记录：自您最后一次服务起3年，除非您提前要求删除
• 营销联系资料：直至您取消订阅
• Cookie数据：详见Cookie政策

6. 资料共享对象

我们不出售您的个人资料。我们仅在以下情况下共享资料：

• 支付平台（用于完成交易）
• 活动场地方（仅限姓名及联系方式，用于出席管理）
• 心镜道有限责任合伙团队内部的课程导师
• 依法要求时向政府或监管机构提供

7. 您的PDPA权利

您有权：

• 查阅我们持有的您的个人资料
• 要求更正不准确或不完整的资料
• 随时撤回对营销通讯的同意
• 要求删除您的资料（须符合我们的法定保留义务）

如需行使上述任何权利，请通过以下联系方式与我们联系，我们将在14个工作日内回复。

8. 海外学员

若您身处马来西亚以外，提供个人资料即表示您同意在马来西亚境内处理相关资料。无论学员所在地，我们对所有个人资料一视同仁，给予同等的保护标准。

9. 资料外泄

若发生可能影响您权益的资料外泄事件，我们将依据适用法律，及时通知受影响的人士及相关主管机关。

10. 政策修订

我们可能会不时更新本隐私政策，最新版本将始终在本页发布。最后更新：2026年6月。

11. Cookie与追踪技术

本节说明心镜道有限责任合伙在本网站使用Cookie及类似追踪技术的方式。

什么是Cookie？

Cookie是您访问网站时储存在您设备上的小型文本文件，帮助网站记住您的偏好设置，并使我们了解访客如何使用各页面。

我们使用的Cookie类型

必要性Cookie — 网站正常运行所必需，用于支持购物车、预约表格及账户登录功能，无法被禁用。

分析类Cookie — 我们使用Google Analytics了解访客如何与网站互动（访问页面、停留时长、浏览路径）。数据以匿名及汇总方式收集，关闭此类Cookie不影响您的浏览体验。

偏好设置Cookie — 记住您的语言选择（中文或英文），使您无需每次访问时重新设置。

营销类Cookie — 若我们投放广告活动，用于衡量广告效果，仅在您明确同意后启用。

您的选择

首次访问网站时，将出现Cookie同意横幅，供您选择接受所有Cookie、仅接受必要性Cookie或自定义设置。您可随时通过浏览器设置更新您的偏好。

第三方Cookie

部分Cookie由第三方服务设置，包括Google Analytics、Facebook Pixel（如适用）及支付平台。各服务提供商均有其自身的隐私政策，建议您自行查阅。

储存时长

会话Cookie在您关闭浏览器时删除。持久性Cookie将保留30天至2年（视类型而定），或直至您手动删除。