隐私政策

我们收集的数据

我们收集提供专业技术服务、构建软件解决方案与管理商业关系所必需的数据,包括：

• ▲企业与联系凭证：全名、企业电子邮件地址、联系电话、公司名称、商业注册详情,以及通讯地址。
• ▲税务核实资料：税务识别号码（TIN）、企业税务标识,以及符合 LHDN 电子发票规范所需的相关数据。
• ▲项目与集成元数据：工程周期中分享的代码库结构、系统需求、应用架构目标,以及第三方 API 配置信息。

数据处理目的

根据 PDPA 规定,您的数据仅用于以下用途：

• ▲履行合同开发义务、执行部署,并提供维护顾问服务。
• ▲管理安全的会计流程、开具合规财务记录,以及追踪付款情况。
• ▲传递有关系统运行状态、测试版本审查与安全更新的运营通知。

客户数据保护

我们实施严格的规范,确保任何专属客户数据、定制源代码、商业资产或运营数据库均不会被上传至公开的 AI 训练资源库。我们工作流程中使用的所有 AI 工具均在安全、企业级的隔离环境中运行,以防止数据泄漏。

代码库隔离

每个项目均在解耦、独立的环境中构建 —— 例如私有 Git 代码库与隔离的云端数据库实例 —— 以防止客户项目之间发生任何交叉污染。

个人数据披露

我们不会向第三方出售、出租或交易您的个人或企业数据。数据仅会披露给完成您平台架构所必需的相关实体：

• ▲受监管的法定机构：马来西亚税收局（LHDN）与马来西亚公司委员会（SSM）,用于财务合规申报。
• ▲基础设施合作伙伴：由客户指定用于服务器运营的云基础设施提供商（例如 Supabase、Vercel、AWS）,以及负责发送我们联系表单提交内容的 Resend。

数据保留

我们仅在满足业务交付条款、有效维护协议,或马来西亚法律规定的法定税务保存要求（财务记录通常为七年）所需的期限内保留个人数据与企业记录。定制源代码片段将在最终生产部署与资产成功移交后 90 天内,从我们的内部暂存环境中清除。

您在 PDPA 下享有的权利

作为马来西亚的数据主体,您对 Digital Alchemy 所持有的个人数据享有以下明确权利：

• ▲查阅权：您可要求获取我们以您姓名或所属实体保存的个人数据记录副本。
• ▲更正权：您可要求更新或更正不准确、不完整或过时的信息。
• ▲撤回权：您可撤回对未来数据处理的同意,惟须注意此举可能导致有效支持配套或开发周期的终止。

联系我们

如需行使上述任何权利,或对本政策有任何疑问,请将请求提交至我们的运营团队,联系邮箱为 letstalkalchemy@gmail.com。