关于本隐私政策及《个人数据保护法》
全球提升计划私人有限公司（"GEP"、"我们"、"本公司"或"我们的"）承诺遵守《2010年个人数据保护法》及《2024年个人数据保护（修订）法》（统称"PDPA"），以保护我们处理的个人数据。 本隐私政策阐明我们在您通过https://thegep.com（"网站"）或参与我们的项目、服务、活动或通讯（统称"服务"）向我们提供个人数据之前，关于个人数据收集、使用、披露、存储及保护的政策与实践。 "您"指个人数据的所有者，若数据涉及未成年人，则包括其父母或法定监护人。
个人数据的定义
“个人数据”指任何能够识别或用于识别、联系或定位个人的信息，包括但不限于姓名、地址、联系方式、电子邮箱地址、身份信息、财务或支付相关信息以及与可识别个人相关的其他信息。个人数据不包括匿名收集的信息或与特定个人无关的汇总信息。
个人数据来源
我们处理的大部分个人数据均由您通过咨询、注册、申请、项目参与表格、沟通或其他与我们服务相关的请求直接提供。在某些情况下，个人数据也可能来自第三方，包括项目合作伙伴、服务提供商、公开渠道，或涉及未成年人数据时的父母或法定监护人。当您访问或使用本网站时，个人数据也可能通过Cookie及类似技术自动收集。
收集的个人数据
我们可能会收集所有访问本网站的访客的基本用户资料和使用信息。 此外，对于注册、咨询或参与我们服务的用户，我们可能进一步收集个人数据，包括姓名、地址、联系电话、电子邮箱、企业或组织性质及规模相关信息（如适用）、项目或活动参与详情、账单或支付相关信息、营销偏好、通讯记录，以及与您拟访问、购买、参与、评估或接收更新的服务相关的其他信息。
当某些个人数据用于处理请求、管理项目、与您沟通或提供服务（包括营销或信息通讯）时，若未能提供此类数据，我们可能无法推进相关事宜，或无法向您通报相关项目、活动或机会。
敏感个人数据
在有限的情况下，我们可能会收集或处理《个人数据保护法》定义的敏感个人数据，其中可能包括与健康、身体或精神状况、宗教信仰、生物识别数据或适用法律规定的其他类别相关的信息。此类数据可能由您自愿提供，或在未成年人情况下由其父母或法定监护人提供，用于与项目参与、安全保障、无障碍服务或遵守法律法规要求相关的目的。 除非法律另有许可或要求，敏感个人数据仅在必要时为合法目的且获得您明确同意后方可处理。我们将实施强化保障措施，严格按"知情需要"原则限制访问权限，且此类数据绝不会用于营销目的。
付款与财务信息
在适用情况下，我们可能会收集和处理与支付相关的信息，用于处理与我们服务相关的项目费用、活动费用或其他付款。此类信息可能包括付款人姓名、账单详情、交易参考号、付款状态以及促进付款、对账和记录保存所需的其他信息。
付款可能由我们直接处理，或通过我们指定的第三方支付处理商、银行或金融机构进行。当使用第三方支付服务提供商时，该等提供商可能根据其自身的隐私政策和安全标准收集及处理付款信息。我们无法控制此类第三方独立的数据处理实践。
我们不会在系统中存储完整的信用卡号码或敏感的支付认证数据，除非法律明确要求且允许。我们处理的任何支付相关信息均采用适当的安全措施进行管理，并严格遵循需要知情原则进行访问。支付信息仅用于支付处理、合规核对及相关行政目的，不会用于营销活动。
收集个人数据的各方
除我们直接收集的个人数据外，我们聘用的第三方服务提供商（如支付处理商、金融机构、技术供应商、分析服务商或其他供应商）在提供服务过程中也可能收集个人数据。请注意，我们无法控制此类第三方独立的数据处理实践。
个人数据的使用
个人数据的处理用于管理、运营、维护和改进本网站，管理并提供我们的服务，处理注册、申请及参与事宜，回应咨询，提供所需信息，并传达与项目相关的更新或运营通知。
在适用且符合适用法律的情况下，个人数据还可用于：
- 向您告知与我们的服务相关的计划、机会、活动、促销或倡议；
- 开展内部行政管理、记录保存、报告编制、审计、分析及服务改进工作；
- 支持市场营销、推广、参与和传播活动；以及
- 遵守法律、法规、审计、安全及风险管理要求。
- 营销和促销通讯将根据适用法律进行，您可随时选择退出接收此类通讯。
个人数据披露
我们对个人数据予以保密，除非法律允许或要求披露，或您已给予同意。个人数据可能基于知情需要或适当原则，向我们的员工、服务提供商、专业顾问、项目合作伙伴、控股公司、子公司、关联实体、相关公司（无论位于马来西亚境内或境外）、 股东、合资伙伴、战略合作伙伴及同一企业集团内的任何实体，以及监管机构、法定机构、政府机关或执法机构。此类披露系为提供、管理、运营、改进或重组我们的服务，进行内部管理、风险管理、审计、合规、企业交易，或实现与本隐私政策一致且适用法律允许的任何其他目的所必需或适当。
我们可能在合理必要时披露个人数据，以保护我们的权利、财产或安全，或保护用户及其他相关方的权利、财产或安全；或涉及我们或任何关联实体的合并、收购、重组、资产出售或业务转让时。无法识别个人的汇总或匿名化信息可不受限制地共享。
必填信息与可选信息
为提供服务而要求提供的个人数据通常为强制性要求，除非另有说明。未能提供此类信息可能导致我们无法处理您的请求或提供相关服务。出于营销或可选目的提供的个人数据属于自愿提供，且您可随时撤回同意。
Cookies 和使用信息
我们使用Cookie及类似技术以增强功能、分析使用情况、了解用户偏好并维护安全。有关我们如何使用Cookie、部署的Cookie类型以及您如何管理Cookie偏好的更多信息，详见我们的《Cookie政策》。该政策作为本《隐私政策》的组成部分，可通过我们的网站查阅。
此外，我们可能会收集使用和登录信息，例如IP地址、浏览器类型、设备信息、访问时间及浏览页面，用于管理网站、分析趋势、改善用户体验及维护安全。您可通过浏览器设置禁用Cookie；但需注意，若禁用Cookie，网站的某些功能可能无法正常运行。
数据存储与安全
个人数据通过适当的管理、技术和组织保障措施进行安全存储。访问权限仅限于因工作需要知悉的授权人员。敏感信息及支付相关数据采用加密技术和安全传输协议进行保护。尽管我们采取商业上合理的措施保障个人数据安全，但没有任何系统是绝对安全的，我们无法保证绝对安全。
数据保留
个人数据仅在实现本隐私政策所述目的或遵守法律、法规或合同义务所必需的期限内予以保留，此后将在可行情况下予以安全删除或匿名化处理。
数据主体的权利
根据《个人数据保护法》，您有权要求访问、更正或撤回对个人数据处理的同意，但须受适用法律限制。相关请求可能需要验证并收取行政费用。若请求过多、不合理、技术上不可行或需投入不成比例的努力，我们可依据《2024年个人数据保护法（修订）法案》限制或拒绝此类请求。 数据可携性请求将在适用且技术可行的情况下予以考虑。
个人数据跨境传输
您的个人数据可能在提供服务所需时转移至马来西亚境外的服务提供商或合作伙伴。此类转移仅在符合《个人数据保护法》规定的前提下进行，即已建立充分保障措施或获得您的明确同意。
数据泄露通知
我们高度重视数据保护，并已采取措施保障个人数据安全。若发生可能造成危害的数据泄露事件（包括身份盗用、欺诈或重大精神困扰），我们将依据《2024年个人数据保护（修订）法》通知受影响个人，并在必要时向个人数据保护专员报告。我们将采取合理措施进行调查、减轻危害并防止事件重演。
个人数据的删除或停用
您可要求删除或停用您的个人数据。由于备份、归档及法律保留要求，完全删除可能并非总是可行。停用后，个人数据将从活跃使用中功能性移除，除法律要求外不再被使用。
本隐私政策的变更
本隐私政策可能不时进行审查和修订。更新内容将在网站上发布，并自发布之日起生效。建议您定期查阅本政策。
其他网站链接
本网站可能包含指向第三方网站的链接，这些网站并非由我们运营或控制。我们不对其隐私保护措施承担责任，并建议您查阅其各自的隐私政策。
联系
如需咨询、访问请求、更正、撤回同意或其他数据保护事宜，请通过hello@thegep.com 与我们联系。