个人资料保护声明（PDPA · 马来西亚）
本文依据马来西亚《2010 年个人资料保护法令》(Personal Data Protection Act 2010 / Akta Perlindungan Data Peribadi 2010) 拟定，仍为模板，正式使用前请咨询律师并补全公司信息。
本声明说明 通鉴商业参谋（作为该法下的数据使用者 / Data User）依据马来西亚《2010 年个人资料保护法令》(PDPA 2010) 收集、使用、披露与保护你（数据主体 / Data Subject）个人资料时的做法。
1. 同意（Consent）
当你注册、登录或使用本服务，即表示你同意我们按本声明及《隐私政策》处理你的个人资料。你可随时撤回同意（见下文）。
2. 我们遵循的七项原则
我们的处理遵循 PDPA 2010 的七项个人资料保护原则：一般原则、通知与选择原则、披露原则、保安原则、保留原则、资料完整原则、查阅原则。
3. 收集的个人资料
包括但不限于：电子邮箱、加密后的登录凭证、你提交的提问内容与使用记录、IP 与设备/日志信息。
4. 使用与披露目的
- 提供、运营与改进本服务，并生成 AI 历史推演与商业建议；
- 账号管理、锦囊额度统计与会员区分；
- 安全防护、滥用防范与法律合规；
- 为生成回答，提问内容会披露给我们的 AI 服务提供商 Anthropic（其服务器可能位于马来西亚境外）进行处理。
除上述目的或法律要求外，我们不会将你的个人资料出售或出租给第三方。
5. 数据保护与保留
我们采取合理的技术与管理措施防止个人资料被未经授权地访问、泄露或损毁，并仅在为实现上述目的及遵守法律义务所必需的期间内保留，超出后予以删除或匿名化。
6. 跨境传输
由于使用境外 AI 与云服务，你的部分个人资料可能被传输至马来西亚境外处理。我们会采取合理措施确保其受到本声明所述程度的保护。
7. 访问与更正（Access & Correction）
依据 PDPA 2010，你有权要求查阅我们持有的你的个人资料，或要求更正不准确、不完整、误导或过时之处。我们会在合理期限内回应。
8. 撤回同意
你可随时通过下方邮箱撤回对处理你个人资料的同意。撤回后，我们可能无法继续向你提供部分或全部服务。
9. 数据保护联系人（DPO）与投诉
如需行使权利、提出查询或投诉，请联系：
hello@jianai.my
[如适用，请在后台「公司信息」填写公司全称、SSM 注册编号、注册地址及 DPO。]
如对我们的处理仍有疑虑，你也可向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi, JPDP）投诉。
10. 更新
我们可能不时更新本声明，更新后将在本页公布生效日期。