隐私政策

本隐私政策说明 Zen Integrated Sdn. Bhd.（「JagaU」、「我们」）在您使用 JagaU 应用、网站及服务时，如何依据马来西亚《2010年个人资料保护法令（PDPA）》收集、使用、披露及保护您的个人资料。本政策同时构成我们依据 PDPA 第 7 条所发出的个人资料保护通知。

来自病患与看护者

• 身份与联络资料：姓名、手机号码、电邮、身份证／护照号码（在 B40 审核或保险所需的情况下）、地址。
• 健康资料（敏感个人资料）：病患的病况、过敏史、用药记录、生命体征、由您或服务提供者填写的服务报告与备注。我们仅在获得您明确同意的情况下收集，并仅用于提供照护。
• 位置资料：服务地址，以及在获得您许可的情况下取得您的装置位置，以便为您配对附近的服务提供者。
• 交易资料：预约记录、订单、付款状态与金额。我们不会储存完整的信用卡号码——这些资料由 Curlec (Razorpay) 处理。
• 若您申请 B40 计划，需提供家庭收入证明文件（例如 STR／BSH 结单）。
• 装置与使用资料：装置类型、应用版本、日志资料、推送通知令牌。

来自服务提供者与供应商

• 身份证件、专业注册证书、照片、用于收款的银行账户资料、执勤期间的位置、评分与投诉记录。

• 建立及管理您的账户与病患资料。
• 将您的服务需求配对给附近合适的服务提供者，并让他们安全地提供服务，包括将病患的相关健康资讯分享给获指派的服务提供者。
• 处理付款、退款、按金及服务提供者的收入发放。
• 维护病患的护理记录（生命体征、用药、服务报告），让看护者与服务提供者掌握连贯的照护资讯。
• 发送预约更新、提醒、收据及服务通知。
• 调查投诉、防范欺诈及执行我们的服务条款。
• 核实 B40 可负担计划的申请资格。
• 遵守法律义务，包括税务（电子发票）及监管规定。
• 在获得您同意的情况下，向您发送促销资讯及新服务讯息。您可随时选择退订。

我们可能会将个人资料分享给：

• 获指派处理您需求的服务提供者 — 仅限提供服务所需的资料（病患姓名、地址、联络方式、相关健康备注）。服务提供者只能查看曾获指派服务的病患记录。
• 负责处理您订单的器材供应商 — 姓名、送货地址及联络电话。
• 支付处理机构 — Curlec (Razorpay) 及您的银行，用于处理付款。
• 为我们提供基础设施的服务供应商（云端服务器、对象存储、短信／电邮／推送通知服务商、客服聊天系统）。
• 赞助护理配套的天课（zakat）／企业社会责任赞助方 — 除非您另行同意，否则仅提供汇总或匿名化的报告。
• 法律要求下的监管机构、执法单位或法院。

我们不会出售您的个人资料。

我们的部分服务供应商（例如云端托管）可能将资料储存在马来西亚境外。发生此情况时，我们会确保已订立适当的合约保障措施。

我们采用传输加密（TLS）、加密储存、以角色为基础的访问控制、审计日志及定期检视来保护您的资料。健康记录仅限您本人、获指派的服务提供者及经授权的 JagaU 员工查阅。详见我们的安全政策。

我们会在您的账户处于有效状态期间，以及为达成上述目的所需的期间内保存个人资料。交易与税务记录依马来西亚法律规定至少保存 7 年。健康记录则依马来西亚医疗记录保存指南保留。您可要求删除您的账户；对于法律未要求我们保留的资料，我们将予以删除或匿名化。

依据 PDPA，您有权：

• 查阅我们所持有关于您的个人资料；
• 更正不准确或不完整的资料；
• 撤回处理资料的同意（这可能意味着我们无法提供某些服务）；
• 退订营销讯息；
• 要求删除您的账户。

如需行使这些权利，请联络我们的资料保护主任：zen.integrated@gmail.com。我们将在 21 天内回复。

账户仅限成年人建立。未成年人的病患资料必须由父母或合法监护人建立。

我们的网站仅使用必要的 Cookie。应用可能使用分析工具以了解使用情况并改善服务；这些资料为汇总资料，不包含健康资料。

我们可能不时更新本政策。重大变更将通过应用通知。页首的生效日期即代表最新的修订版本。

资料保护主任，Zen Integrated Sdn. Bhd.
[Registered business address], Kuala Lumpur, Malaysia
电邮：zen.integrated@gmail.com · 电话：+60 19-541 9491