1. 我们收集的信息
当您使用我们的平台时，我们收集并处理以下个人资料：
最后更新：14 March 2025
Heyimwill Sdn. Bhd.（「Heyimwill」、「我们」）尊重您的隐私，并致力于保护您的个人资料。本隐私政策说明当您使用我们的平台 www.heyimwill.com（「平台」）时，我们如何根据马来西亚《2010年个人资料保护法》（PDPA）收集、使用、披露和保护您的信息。
访问或使用我们的平台，即表示您同意本隐私政策中所述的做法。
1.1 用户提供的个人信息
- 电子邮件地址
- 家庭住址
- 出生日期
- 身份证（IC）/ 护照号码
- 付款详情（通过 Stripe 处理）
- 法律文件（例如遗嘱、支持文件）
- 家庭成员详情（例如受益人）
- 资产信息（例如房地产、股票、现金储蓄）
- 与律师的沟通记录（消息、咨询历史）
1.2 我们如何收集数据
您的个人资料通过以下方式收集：
- 用户注册——当您在平台上创建账户时
- Google 单点登录——如果您选择通过 Google 注册
- 手动数据录入——当您输入详情以创建遗嘱时
- 与律师的咨询——当您在平台上与律师接洽时
- 付款交易——当您通过 Stripe 支付律师服务费用时
2. 我们如何使用您的信息
我们为以下目的处理您的个人资料：
- 提供平台服务：使您能够注册、撰写遗嘱并与律师对接
- 促成法律咨询：与律师分享相关信息以协助遗产规划
- 处理付款：通过 Stripe 安全处理交易
- 用户支持：回应您的询问并提供协助
- 安全与防欺诈：确保用户账户和交易的安全与完整性
- 法律与监管合规：履行我们在马来西亚法律下的义务
我们不会将您的个人资料用于营销、广告或与遗产规划服务无关的任何目的。
3. 数据共享与第三方
我们不会向第三方出售或出租您的个人资料。但是，我们可能会与以下各方分享必要的数据：
- 平台上的律师——以促成咨询和遗嘱准备
- Stripe（付款处理商）——用于安全付款处理
- 监管机构——如马来西亚法律要求（例如执法、欺诈调查）
所有第三方服务提供商均须遵守马来西亚《2010年个人资料保护法》规定的严格数据保护措施。
4. 数据存储与安全
我们高度重视数据安全，并实施以下保障措施：
- 数据存储：所有用户数据安全存储于 Supabase
- 加密：Supabase 内置的加密协议保护敏感数据
- 访问控制：仅授权人员可访问敏感用户数据
- 数据保留：活跃用户：账户保持活跃期间数据将持续存储
- 非活跃用户：不活跃 5 年后数据将被删除
- 用户可随时请求删除账户（见第 6 节）
尽管我们采取了安全措施，但没有任何在线系统是 100% 安全的。用户应采取预防措施，例如使用强密码并妥善保管登录凭证。
5. 您对数据的权利
根据马来西亚《2010年个人资料保护法》，您享有以下权利：
- 查阅您的数据：请求获取我们持有的您的个人资料副本
- 更正您的数据：如数据不准确或不完整，可请求更正
- 删除您的数据：请求删除您的账户及相关数据
- 撤回同意：撤回对特定处理活动的同意
如需行使这些权利，请发送电子邮件至 support@heyimwill.com。我们将在 14 个工作日内回复。
6. 数据删除与账户关闭
如果您希望删除您的数据，请向 support@heyimwill.com 提交请求。
- 应请求删除：您的账户及所有个人资料将在 30 天内永久删除
- 不活跃 5 年后：如账户不活跃达 5 年，我们将自动删除数据
- 例外情况：如数据删除与法律义务冲突，我们可能根据马来西亚法律要求保留某些记录
7. 儿童隐私
我们的平台不面向 18 岁以下的个人。如我们发现收集了未成年人的数据，将立即删除。
8. 本隐私政策的变更
我们可能会不时更新本隐私政策。任何变更将发布于 www.heyimwill.com/privacy，并附上更新的修订日期。如有重大变更，我们将通过电子邮件通知用户。
9. 联系信息
如有任何与隐私相关的问题，请通过以下方式联系我们：
电子邮件：support@heyimwill.com
营业地址：Heyimwill Sdn. Bhd., VO-625, Level 2, Moulmein Rise Shoppes, 9, Jalan Moulmein, Pulau Tikus, 10350 George Town, Pulau Pinang