隐私政策

TORUSLABS PLT致力于依照马来西亚《2010年个人资料保护法令》（PDPA）保护您的个人资料。本政策说明我们收集哪些资料、为何收集、如何使用和保护这些资料，以及您享有哪些权利。 本政策涵盖两种不同的关系，并非每一条都适用于所有人： 访客与咨询者 — 浏览 toruslabs.my 或通过咨询表格给我们发讯息的任何人，无论是关于 Torus Assembly、Torus Virtual、Torus Academy、合作洽谈或媒体采访。若这是您，与您相关的是第2.5条、第6条与第8条。 会员 — 注册并参与Torus社区工作计划的单亲妈妈。若这是您，本政策全文适用。

TORUSLABS PLT是负责您个人资料的资料控制者。 TORUSLABS PLT Registration No: 202604001035 (LLP0046266-LGN) Level 2, Tower 3, Avenue 7 Horizon 2 Bangsar South City, Bangsar South, 59200 Kuala Lumpur, Malaysia Email: alinsaramali@toruslabs.my Phone: +60 13-863 1003 Website: https://www.toruslabs.my/

2.1 注册资料 当您申请成为会员时，我们收集：MyKad上的全名；MyKad号码；手机号码；居住地址；银行户口详情（银行名称、户口号码、户口持有人姓名）。 2.2 身份与资格文件 作为注册流程的一部分，您需上传：MyKad正面和背面图像；手持MyKad的自拍照；单亲妈妈身份证明（离婚证书、死亡证明或法庭命令）；居住地址证明。 这些文件仅用于核实您的身份和资格。提交注册后，这些文件将被安全存储，不可通过会员端应用程式访问。 2.3 工作与收益资料 当您通过平台参与工作时，我们收集与该工作相关的资料，可能包括：已接受和完成的工作任务；计算和记入的付款金额；扣除或积累的储蓄金额；品质评估及其结果；提款请求和付款参考；任何提出的争议及其结果。 2.4 平台活动资料 我们收集有限的技术和使用资料以营运和维护平台，包括：应用程式内操作和时间戳；设备类型和操作系统版本；通知发送状态；登入和会话活动。 2.5 网站咨询资料 若您通过 toruslabs.my/contact 的咨询表格给我们发讯息，我们只收集您填入的内容：您的姓名、电邮地址、您若选择提供的电话号码、咨询事由、您浏览本站时使用的语言，以及您的讯息内容。您无需账户，我们也不会为了咨询而索取身份证件。 咨询以讯息形式直接送达我们团队，不会写入任何客户资料库。社区工作计划的注册通过 Google 表单收集；您在该表单填写的资料经由表单送达我们，之后依第2.1条作为注册资料处理。

我们收集和处理您的个人资料以：核实您的身份并确认您作为会员的资格；在平台上创建和管理您的会员账户；向您提供工作机会并管理您的参与；计算和处理已完成工作的付款；营运您的钱包并处理提款请求；管理适用于您工作的任何储蓄安排；向您发送与账户和工作相关的营运通知；为问责、争议解决和治理目的保存审计记录；检测和防止欺诈或滥用平台；遵守马来西亚法律下的法律和监管义务；持续改善平台和我们的服务。

我们依照PDPA 2010在以下基础上处理您的个人资料： 同意 — 您在提交注册并确认注册时的同意声明时给予明确同意。您可随时撤回同意（见第7条），但须遵守法律或合约限制。 合约必要性 — 处理是为履行我们对您的义务所必需的，包括管理您的账户、处理付款及提供工作机会访问权限。 法律义务 — 某些资料必须保留以遵守适用的马来西亚法律，包括记录保存和反洗黑钱要求。

5.1 所有个人资料均存储在安全的加密伺服器上。我们采取适当的技术和组织措施，保护您的资料免遭未经授权的访问、丢失、篡改或披露。 5.2 您的KYC文件仅供授权行政人员访问，提交后不可通过会员端应用程式查看。 5.3 您的银行户口详情以加密形式存储，仅用于付款处理时访问。 5.4 只要您的账户处于活跃状态，我们就会保留您的个人资料。账户关闭后，我们将依照马来西亚记录保存要求保留您的资料七(7)年，或在法律要求下保留更长时间。网站咨询并非账户资料：我们只在回复您以及保留该次往来记录所需的期间内保存，您可随时使用第10条的联络方式要求我们删除。 5.5 如发生可能影响您的资料泄露事件，我们将依照PDPA下的义务通知您和相关主管机构。

我们不出售、出租或交易您的个人资料。我们仅在以下有限情况下共享资料： 组长和枢纽经理 — 在与您工作相关的情况下，他们可访问有限的营运资料。他们无权访问您的KYC文件或金融户口详情。 支付合作伙伴 — 您的银行户口详情仅与支付处理合作伙伴共享，用于发放您的收益和提款。 技术服务供应商 — 我们委托第三方供应商提供托管、资料存储和应用服务。他们在严格协议约束下代我们处理资料，不得将您的资料用于任何其他目的。就本网站而言，这些供应商为：Vercel Inc.（网站托管与分发）；Google LLC（收集项目注册的 Google 表单，以及第8条所述的 Google Analytics）；以及 Telegram Messenger，咨询表格的讯息经由它送达我们团队。其中部分供应商的伺服器设于马来西亚境外，因此您提交的咨询或注册资料可能在境外处理。 监管和执法机构 — 如法律、法庭命令或有效政府指令要求，我们可能向马来西亚当局披露您的资料。

根据PDPA 2010，您有权：访问我们持有的关于您的个人资料；请求更正不准确或不完整的资料；随时撤回您对处理的同意（注意：这可能影响您使用平台的能力）；在某些情况下请求我们限制处理您的资料。 如需行使上述任何权利，请通过alinsaramali@toruslabs.my或+60 13-863 1003 联络我们。我们将在二十一(21)天内回复。 如您对我们的回复不满意，可向马来西亚个人资料保护局（JPDP）提出投诉，网址为www.pdp.gov.my。

8.1 网站分析 本网站使用 Google Analytics 4，以了解人们如何找到 toruslabs.my 以及在站内如何浏览——哪些页面被阅读、哪些被略过，以及访客大致所在的地区。Google Analytics 会在您的浏览器中设置 cookie，并代我们处理经截断的 IP 地址。我们用它来改善本站；我们不会用它来建立广告画像，也没有安装任何广告或再营销代码。 8.2 我们设置的 Cookie 本网站设置的 cookie 只有上述 Google Analytics 的 cookie。我们不使用 cookie 让您登入，也不使用 cookie 记住您的语言——您选择的语言是通过网址携带的。您可以通过浏览器设定封锁或删除这些 cookie，或使用 Google 的浏览器停用外挂程式，这不会影响您访问本站的任何部分。 8.3 手机应用程式 Torus 手机应用程式与本网站是分开的。它仅收集营运平台所需的资料。我们在会员端应用程式中不使用广告标识符、第三方追踪工具或行为分析。除非您明确授予权限且特定功能需要，否则不会收集位置资料。

我们可能不时更新本隐私政策。就会员而言，我们将在实质性变更生效前至少十四(14)天通过应用程式内通知或短讯告知。就访客而言，最新版本始终发布于 https://www.toruslabs.my/register/privacy，页面顶部标示版本号与生效日期，您可据此判断自上次阅读以来是否有所变动。生效日期后继续使用本网站或平台，即构成对更新政策的接受。

TORUSLABS PLT Level 2, Tower 3, Avenue 7 Horizon 2 Bangsar South City, Bangsar South, 59200 Kuala Lumpur, Malaysia Email: alinsaramali@toruslabs.my Phone: +60 13-863 1003 Website: https://www.toruslabs.my/