隐私政策

1. 适用范围与资料控制者

本隐私政策说明 Bayu Enak Sdn Bhd (1121756-W)（“Capitalink”、“我们”）如何根据马来西亚 Personal Data Protection Act 2010（PDPA，2010 年个人资料保护法），就 Capitalink 市场收集、使用、披露和保护个人资料。Bayu Enak Sdn Bhd (1121756-W) 是下文所述个人资料的资料控制者。

2. 我们收集哪些资料

视乎您是以借款人、放贷方还是访客身份使用 Capitalink，我们会收集：

• 身份资料——全名、身份证／护照号码、出生日期。
• 联系资料——电邮地址、电话号码、住址。
• 就业与收入资料——就业类型、雇主／企业名称、收入、受雇时长、现有贷款承担——仅用于协助放贷方评估申请，绝不公开发布。
• 贷款申请资料——申请金额、用途、期限及上传的证明文件。
• 敏感个人资料——种族为选填栏位，仅在您按 PDPA 要求另行明确同意后才会收集，且仅用于支持放贷方自身的评估。
• 机构资料（放贷方）——法定名称、执照号码、执照文件，以及获授权机构用户的身份。
• 技术资料——IP 地址、设备／浏览器资料及登录活动，为安全及防范欺诈而收集。

3. 我们为何收集这些资料

• 评估您申请的完整性（而非信用状况），并将其展示给放贷方；
• 让已配对的放贷方能够与您联系，并进行其自身的信用评估；
• 在激活放贷机构账户之前核实其执照；
• 计算和核实配对时应付的平台费；
• 侦测欺诈、监控违反政策的行为（例如在配对之前试图分享联系资料），并确保平台安全；
• 遵守我们自身的法律及监管义务。

4. 我们与谁分享资料

在放贷方表示兴趣之前，您的申请资料仅以匿名形式（贷款金额、用途、期限、国家、贷款类型）向放贷方展示——只有当某一特定放贷方正在审核您已配对的申请时，您的姓名、身份证号码和联系资料才会与该放贷方分享。我们不会向第三方出售个人资料，也不会为第三方营销目的而分享个人资料。

如马来西亚法律、法规或法院或监管机构的有效命令要求（包括 Bank Negara Malaysia（马来西亚国家银行）或 Consumer Credit Commission（消费信贷委员会）就放贷方执照所提出的要求），我们可能会披露个人资料。

5. 我们保留资料的期限

只要您的账户仍然有效，我们就会保留个人资料，并在其后的合理期间内继续保留，以履行我们的法律、会计及监管记录保存义务，或解决争议。您可随时要求删除您的账户资料，但须遵守法律规定我们必须保留的资料。

6. 我们如何保护资料

上传的文件在存储时均经过加密，并通过短期有效的签名网址提供。密码经过哈希处理，绝不以明文存储。Capitalink 内部对个人资料的访问按角色加以限制——例如，审核文件完整性的管理员无法访问费用或财务配置，反之亦然。所有进出我们平台的流量在传输过程中均经过加密（HTTPS/TLS）。

7. 您在 PDPA 下的权利

您有权：

• 要求查阅我们持有的有关您的个人资料；
• 要求更正不准确或不完整的资料；
• 随时撤回对收集敏感个人资料（例如种族）的同意，但不影响撤回前所进行处理的合法性；
• 在符合我们法律义务的前提下，要求我们限制对您资料的进一步处理；
• 如您认为您的资料被不当处理，可向马来西亚个人资料保护专员（Personal Data Protection Commissioner）提出投诉。

如需行使上述任何权利，请联系 privacy@capitalink.io。

8. Cookie

我们使用必要的 Cookie／本地存储，以保持您的登录状态并记住您的语言偏好。我们目前不使用第三方广告或追踪 Cookie。

9. 儿童资料

Capitalink 不供未满 18 岁人士使用，我们也不会在知情的情况下收集未成年人的资料。

10. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将在生效前通过应用内通知或电邮告知。

11. 联系我们

如有任何隐私问题或要求，请联系 Bayu Enak Sdn Bhd (1121756-W)，电邮：privacy@capitalink.io。