隐私政策与数据处理说明。

1. 负责方与联系方式

CMY PHONE REPAIR 在本政策下负责相关个人数据的处理。

2. 适用范围

本政策适用于官网访问、维修或培训查询、Google Review 辅助工具，以及经授权后的 Facebook Page 与 TikTok 账号连接。如果某项社交平台整合尚未启用，我们不会通过该整合获取数据。

3. 可能处理的数据

只在功能实际启用、获得必要授权或你主动联系时，我们可能处理：

• 你提供的联系内容、预约或服务资料；
• Facebook 或 TikTok 的帖子、图片、视频、评论、私信、用户名、平台用户 ID 或事件 ID；
• 平台授权范围内的 Page/账号数据与分析数据；
• 浏览器、设备类别、大致地区、访问页面、按钮互动及必要安全日志；
• OAuth 授权状态、权限范围、令牌到期时间及撤销状态。

4. 我们不会要求的资料

我们不会通过官网、OAuth 连接或社交平台 API 索取你的 Facebook/TikTok 密码、Google 密码、手机密码或一次性验证码（OTP）。请不要把这些资料发给我们。

5. 处理目的

• 回复查询、安排维修或培训、提供客服；
• 在获得授权后管理社交平台内容、评论和私信；
• 生成供人员或用户确认的内容及回复草稿；
• 保护账号、防止滥用、验证 Webhook 来源和去除重复事件；
• 在访客同意后分析官网使用情况并改善内容。

6. AI 辅助内容和客服回复

我们可使用 OpenAI API 根据用户主动选择或提供的资料，协助生成可编辑的评价、内容或客服回复草稿。AI 不应自行发布内容或代替用户作出最终决定。在发送或发布前，应由人员或用户检查并确认。

7. 共享对象与已确认的服务商

我们不会出售个人数据。按实际使用情况，数据可能由以下服务处理：Facebook/Meta、TikTok、OpenAI、Google Analytics、Google Maps、WhatsApp、Waze、Cloudflare 及网站托管基础设施。我们也可在法律要求、安全事件或权利保护所必需时披露资料。

8. 跨境处理

上述平台和技术服务可能在马来西亚以外处理数据。当跨境处理发生时，我们会以适用的合约、平台控制、存取限制和技术安全措施保护资料，并遵守适用的马来西亚法律。

9. OAuth Token 的保存与撤销

如果你授权 Facebook 或 TikTok 连接，存取和更新 Token 只会保存在服务器端受限制的 Secret/持久存储中，不会写入前端 JavaScript、公开代码库或普通日志。你可在 Facebook/Meta 或 TikTok/Business Center 的应用和商业整合设置中撤销授权，或电邮 privacy@cmyphonerepair.com 要求我们撤销并删除相关 Token。

10. 数据保留期限

• OAuth Token：授权有效期内；撤销或批准删除申请后最迟 30 天内移除；
• Webhook 去重事件哈希：不超过 7 天，不保存消息全文；
• 安全和必要技术日志：通常不超过 90 天；
• 社交平台内容、评论或私信工作副本：只保留至完成授权的回复、发布或客服用途，通常不超过 90 天；
• 删除申请处理记录：可保留最长 24 个月，用于证明处理结果和安全合规。

如有法律、会计、纠纷或安全调查的必要，相关资料可按适用法律保留更长时间。

11. 安全措施

我们使用 HTTPS、服务器端 Secret、最小权限、OAuth state 验证、Webhook 签名验证、速率限制、重复事件防护和日志删减等措施。任何系统都不能保证零风险；发现问题时，我们会按影响和适用要求处理。

12. 你的权利

在适用法律下，你可要求了解我们是否处理你的个人数据，并申请查询、更正、撤回同意、限制特定处理或删除。请发送申请至 privacy@cmyphonerepair.com。我们只会要求验证申请人和定位相关资料所必需的最少信息。详细流程见数据删除说明。

13. Malaysia PDPA

我们按适用情况参照马来西亚《2010 年个人数据保护法令》（PDPA，Act 709）及其修正的通知、选择、披露、安全、保留、完整性和查询原则处理与商业交易相关的个人数据。本政策不限制你根据适用法律享有的权利。

14. Google Analytics 与选择

官网只在你点击“同意统计”后加载 Google Analytics。可能记录页面访问、设备类别、大致地区与按钮互动；不记录 WhatsApp 对话、电话内容、IMEI、手机密码或维修设备内的资料。你可随时在本页或页脚修改选择。

15. 第三方链接与政策更新

点击 WhatsApp、Facebook、TikTok、Google Maps 或 Waze 后，将由该平台按其政策处理数据。如果服务、法律或实际数据处理方式改变，我们可更新本政策并在此显示新的更新日期。