法律
隐私声明
最后更新: 2026年7月17日
Codemax Sdn Bhd（以 HalalSuite 名义经营，下称“我们”）尊重您的隐私。本声明 说明我们如何通过本营销网站 halalsuite.com 收集、使用、披露及保护个人资料，并遵循马来西亚 《2010年个人资料保护法令》（Akta Perlindungan Data Peribadi 2010, Act 709） 及其《2024年个人资料保护（修正）法令》。在本声明中，“个人资料”具有该法令赋予的涵义， 而我们就此处所述的个人资料担任资料控制者（data controller / pengawal data）。
1. 关于我们
负责您个人资料的资料控制者为：
- 实体：Codemax Sdn Bhd
- 公司注册号：201101019262 (947395-T)
- 注册地址：12F-1, Level 12, PFCC @ Tower 4, Bandar Puteri Puchong, 47100 Selangor
- 国家：Malaysia
如对本声明或您的个人资料有任何疑问，或欲行使您的权利，请联系我们的资料保护团队： info@halalsuite.com。若我们依《2024年修正法令》须向个人资料保护专员 委任并注册资料保护官，该官员的详情将在此公布。
2. 本声明的适用范围
本声明仅适用于 HalalSuite 的公开营销网站（halalsuite.com），以及访问该网站或通过它联系我们的人士。
- 本声明不涵盖需要登录的独立 HalalSuite 应用程序；该应用运行于不同域名， 受其自身的产品内隐私条款及订阅协议规范。
- 本网站不设登录、不设账户，亦不保存任何付款资料。
- 我们链接的其他网站（例如官方 MYeHALAL 门户）各有其隐私声明，我们对此不承担责任。
3. 我们收集哪些个人资料
我们在本网站收集的唯一个人资料，是您选择通过我们的联系表单提供的内容：
- 全名（必填）— 让我们知道回复对象；
- 公司名称（选填）；
- 工作电邮地址（必填）— 让我们能够回复；
- 您的留言（必填）— 您向我们发送的查询；以及
- 一项记录，表明您在提交表单时已勾选同意框，给予同意。
我们在本网站不收集账户凭证、付款或账单资料、政府识别号码、敏感个人资料或生物识别资料， 亦不会在知情下收集儿童的个人资料。本网站面向商业及成年用户。
4. 我们如何收集，以及资料来源
- 当您填写并提交联系表单时，我们直接从您本人收集个人资料。我们不会从任何第三方来源取得。
- 您提交的内容会送达我们的公司邮箱（若我们日后引入客户关系／潜在客户管理工具，将转送至该工具 — 我们会先更新本声明）。
- 我们的托管服务供应商可能基于安全与可靠性而产生标准服务器日志。我们不会将其用于追踪、分析画像或广告。
- 我们在本网站不运行任何分析工具、广告像素，或自动追踪与画像分析。
5. 我们为何使用，以及法律依据
我们仅将您提交的个人资料用于一个目的：
- 接收、阅读、回复及跟进您的查询，并就您所询问的 HalalSuite 产品或服务与您联系。
我们的法律依据是您的同意，即您在联系表单上勾选同意框时所给予（PDPA 第6条一般原则， 及第7条通知与选择原则）。我们不会将您的资料用于任何无关目的，也不会在没有另行、明确依据的情况下 将您加入营销名单。目前我们不从本网站发送营销讯息。若日后引入分析或营销工具，将以同意为基础， 并在部署前更新本声明。
6. 您是否必须提供，以及不提供的后果
通过联系表单提供个人资料完全出于自愿。必填栏位（姓名、工作电邮、留言）仅用于让我们 识别您并作出回复。若您选择不提供，唯一后果是我们无法接收或回复您的查询 — 不会有其他不利影响。 您也可以直接发送电邮至 info@halalsuite.com，而不使用该表单。
7. 我们与谁分享
我们不出售您的个人资料，也不会为他人的营销目的而分享。我们仅向以下类别的接收方披露，且仅限处理 您的查询所需：
- 我们的云端托管供应商（Microsoft Azure），作为我们的资料处理者托管本网站；
- 我们的电邮服务供应商，负责递送接收您查询的邮箱；
- 日后的客户关系／潜在客户管理供应商（若我们引入 — 我们会在依赖它之前于此具名）；以及
- 主管机关或监管机构，在法律要求我们披露时。
我们的处理者仅按我们的指示行事，受合约约束，其本身亦受 PDPA 安全原则规范。我们仅为您提供资料的 目的而披露，符合第8条披露原则。
8. 跨境资料传输
本网站托管于 Microsoft Azure（亚太区）。当任何个人资料在马来西亚境外处理或储存 — 例如由我们的 电邮服务供应商或日后的工具 — 我们依 PDPA 的跨境传输制度（经修正的第129条， 自2025年4月1日起生效）进行传输。
我们所依据的机制是您的同意，即您在知悉我们将使用电邮服务供应商回复您的情况下， 自愿提交联系表单时给予。该表单为选填，您自行选择发送，而我们仅使用您所发送的内容来回复您。
作为第二层保障 — 而非取代同意 — 我们仅委聘在合约上受约束、须以与 PDPA 相当的标准保护您资料的处理者， 并在依赖之前评估目的地的资料保护制度及该处理者的保障措施。我们将应要求披露所涉及的目的地与保障措施。
9. Cookie 与类似技术
本网站仅使用一项必要的浏览器储存项目 halalsuite_consent，
用以记录您已确认我们的隐私横幅，以免重复显示。
- 我们不使用分析 Cookie、广告或追踪像素，亦无第三方追踪脚本。
- 不存在跨站追踪，也没有自动画像分析。我们页面中嵌入的其他资料，仅有非追踪性的结构化资料 （JSON-LD），用于帮助搜索引擎理解本网站。
- 您可随时通过浏览器设置清除此储存项目；这样做只会使横幅再次出现。
- 若我们日后引入分析或营销技术，将以同意为基础，并会先更新本声明。
10. 我们如何保护您的资料
依照安全原则（第9条），我们采取切实措施保护您的个人资料：
- 本网站通过 HTTPS/TLS 提供服务，因此您提交的表单在传输过程中已加密；
- 对已接收查询的访问，仅限于按需知悉的获授权人员；
- 我们使用信誉良好的供应商（Microsoft Azure 及我们的电邮服务供应商），他们维持自身的安全控制， 并受约束保护该等资料。
这些措施与本网站所收集的有限、低敏感度资料相称。
11. 我们保存您的资料多久
依照保留原则（第10条），我们保存您的联系表单资料，仅限于处理及跟进您的查询所需的期间， 加上我们存档或履行法律义务所需的短暂期间。实务上，我们自与您最后一次通信起保留查询资料 180天，其后将其安全删除或不可逆地匿名化。我们不会无限期保存查询资料。 您可要求我们提早删除您的资料，但受法律要求我们保存的内容所限。
12. 保持您的资料准确
依照资料完整性原则（第11条），我们采取合理措施，使我们所持有的有限资料就其目的而言保持准确和最新。 您可随时通过上述联系渠道要求我们更正您的详情。
13. 您在 PDPA 下的权利
在 PDPA 的条件与例外规定下，您有权：
- 访问（第30条）— 查询我们是否持有、以及持有哪些关于您的个人资料，并取得副本；
- 更正（第34条）— 要求更正不准确、不完整、具误导性或过时的资料；
- 撤回同意（第38条）— 撤回您在联系表单上给予的同意，其后我们将停止处理您的资料；
- 阻止直接营销（第43条）— 要求我们停止为直接营销而处理您的资料 （我们目前不从本网站发送营销讯息）；以及
- 资料可携性（第43A条，自2025年6月1日起生效）— 要求将您的个人资料传送至另一 资料控制者，惟须视技术可行性与格式兼容性而定。
如欲行使上述任何权利，请发送电邮至 info@halalsuite.com。 我们可能须先核实您的身份。我们将在 PDPA 要求的期限内回复；在法律允许的情况下， 访问请求可能须缴付订明的费用。
14. 个人资料外泄的处理
我们会评估任何可疑的个人资料外泄事件，并在自2025年6月1日起生效的外泄通报规则要求下， 尽快、且无论如何在知悉后 72小时 内通报个人资料保护专员。若某次外泄可能对您造成 重大损害，我们亦会在不当延误下通知您，并于通报专员后7天内为之。鉴于本网站所收集资料的有限性 与低敏感度，风险属低 — 但我们承诺遵循此流程。
15. 本声明的变更
我们可能不时更新本声明。页首的“最后更新”日期显示当前版本；任何重大变更 — 例如引入分析工具、 新工具或新目的 — 我们都会在其生效前在此反映。
16. 投诉与监管机构
若您对我们处理您个人资料的方式有任何疑虑，请先通过 info@halalsuite.com 联系我们，让我们予以纠正。您亦有权向马来西亚的资料保护监管机构 个人资料保护局（Jabatan Perlindungan Data Peribadi, JPDP）提出投诉：
- 网站：pdp.gov.my
- 在线投诉：daftar.pdp.gov.my/p_aduan
- 电邮：aduan@pdp.gov.my
17. 联系我们
如有任何隐私疑问或欲行使您的权利，请联系我们的资料保护团队：
- 电邮：info@halalsuite.com
- 实体：Codemax Sdn Bhd
- 公司注册号：201101019262 (947395-T)
- 地址：12F-1, Level 12, PFCC @ Tower 4, Bandar Puteri Puchong, 47100 Selangor