隐私政策

我们是 Xander 和 Zane，Nurture Play 的创办人，也一起经营 Nurture Play。就本政策所述的个人资料而言，Nurture Play 是资料控制者。如需联系我们，请发送电邮至 contact@nurtureplay.space。

本政策适用于 nurtureplay.space、与预约及咨询有关的通讯，以及我们在筹办或进行 Nurture Play 活动时收集的个人资料。对于你自行选择浏览的第三方网站或服务，本政策并不适用。

我们收集的个人资料取决于你与我们互动的方式，并会尽量只收集实际所需的资料。

• 预约资料：所选场次、每位参加活动孩子的姓名与出生日期、出席大人人数、你作为联系人的姓名、你的手机号码、偏好语言、你所作的确认，以及你自愿填写的其他备注，例如过敏、敏感、健康资料或参与需要。
• 订单及付款资料：订单编号、应付金额、付款状态、收费记录，以及优惠码（如有）。如果你通过 WhatsApp、Instagram 或其他渠道发送付款凭证，我们也会收到该凭证及上面显示的资料。本网站不会收集银行卡资料。
• 咨询与讯息：你的姓名、电邮地址、电话号码、社交媒体账号、讯息内容，以及你选择通过电邮、WhatsApp、Instagram 或日后开放的咨询表单发送的其他资料。
• 活动资料：出席记录、与活动有关的通讯、拍照意愿、活动照片，以及为处理安全问题、事故或投诉而合理需要的资料。
• 技术与分析资料：为了传送及保护网站，我们的托管服务供应商可能会自动处理你的 IP 地址、浏览器或装置类型、所请求的页面、来源页面，以及提出请求的日期和时间等资料。Cloudflare Web Analytics 也会按照下文说明，衡量整体页面浏览量、流量来源、访客国家、装置与浏览器类别，以及页面加载表现。

大部分个人资料由你在预约、联系我们、发送付款凭证、与我们沟通或参加活动时直接提供。技术资料则在你的浏览器连接本网站时产生。

家长、照护者或预约负责人可能会向我们提供孩子或其他出席成人的资料。如果你提供他人的个人资料，请先确保你有权这样做，并确保对方或其家长、监护人（如适用）了解我们会如何使用这些资料。

我们会在取得同意、应你的要求采取行动或提供已预约的活动、履行法律责任，或保障参加者及 Nurture Play 的安全与权利时处理个人资料。

• 接收、核对、计算费用、管理及确认预约与付款。
• 规划适合有关年龄的活动，为已说明的过敏情况或参与需要作出合理准备，管理出席情况并维护活动安全。
• 就预约与你联系、回复咨询、提供协助，或通知你突发的活动变动、改期、取消或退款。
• 防止垃圾讯息、欺诈、滥用及安全事故，排查网站问题，并保留适当的业务、税务、会计及争议记录。
• 了解网站的整体流量与页面表现，以便维护及改善网站。
• 按照下文所述的谨慎方式，通过活动照片记录及分享我们的工作。
• 遵守法律、回应合法要求，以及确立、行使或维护法律权利。

预约时，你必须提供每位孩子的姓名与出生日期、出席大人人数、你作为联系人的姓名、有效的手机号码，以及所需的安全与预约确认。缺少这些资料，我们便无法接受或妥善处理预约。其他备注属于选填，但为了安全准备，相关的过敏、敏感、健康或参与需要可能相当重要。

你可以自行决定是否联系我们；但如果资料不足，我们可能无法回复或提供协助。我们不会把预约表格中的手机号码用于营销，也不会利用个人资料作自动化决策或用户画像。

你可随时要求我们停止非必要的资料处理或撤回同意。这不会影响撤回前已合法进行的处理；在某些情况下，我们也可能因此无法提供你所要求的服务。

我们不会出售或出租个人资料，也不会把资料交给第三方作与我们无关的营销用途。在 Nurture Play 内部，只有为筹办活动、协助参加者或处理业务而需要有关资料的创办人、工作人员及导师才可接触。

我们使用服务供应商托管网站、储存预约记录、提供网站分析及支援通讯。本网站及预约系统由 Netlify 托管，Cloudflare 则提供 Web Analytics。如果你选择通过 WhatsApp、Instagram 或电邮联系我们或发送付款凭证，相应的通讯服务供应商也会处理有关互动。只有当你主动点击 Google Maps 链接时，地图服务才会打开。银行或付款服务会按照其本身的条款处理转账。

在合理需要或法律要求、允许的情况下，我们也可能向专业顾问、保险公司、紧急服务机构、活动场地或公共机构披露资料。服务供应商可能会在马来西亚境外处理资料。对于由我们安排的境外处理，我们会采取适用法律所要求的合理措施来保护资料。各服务供应商本身的政策会说明其独立进行的资料处理。

我们使用 Cloudflare Web Analytics 来了解网站的整体流量与页面表现。其 JavaScript 性能信标会衡量页面浏览量、访问次数、来源网站、国家、装置类型、浏览器、操作系统、页面加载时间及 Core Web Vitals。Cloudflare 表示，Web Analytics 不会收集或使用访客的个人资料，不会跨网站追踪个别访客，不会使用 Cookie 或 localStorage 进行分析，也不会通过数字指纹识别个人。目前它也不会记录网址中的查询参数。

我们不会在本网站使用广告像素或营销追踪 Cookie。你的语言选择会显示在页面网址中，而不会被储存为追踪用户的档案。

托管服务供应商在传送网站内容或处理表格、预约时，仍可能建立技术及安全日志。你打开的外部网站，包括 Instagram、WhatsApp 及 Google Maps，可能会按照各自的政策使用 Cookie 或类似技术。

我们的服务由家长、照护者或其他成人安排，孩子不应自行向我们发送个人资料。我们使用孩子的姓名、出生日期及相关参与资料来处理预约、核对年龄收费与适合程度、准备活动及维护安全。

我们偶尔会在活动中拍照记录。如果你不希望孩子被拍摄，请告诉我们或任何一位工作人员，我们会停止拍摄你的孩子。任何照片公开发布前，我们都会裁掉或遮盖孩子的脸部。你也可以要求我们撤下某张已发布的照片。

我们只会在为本政策所述目的而合理需要的期间内保留个人资料。实际期间取决于资料类型、预约是否仍然有效、是否可能需要跟进或处理争议，以及适用的法律、税务、会计、保险或安全保障要求。

我们会尽量避免在已不再需要时继续保留孩子的出生日期、选填的健康或参与备注、联系讯息或未发布的活动照片。资料不再需要时，我们会将其删除、匿名化或以安全方式停止使用。

我们会根据所持资料采取合理的行政及技术保障措施，包括使用加密的网站连接、设置访问权限、只让确有需要的人员接触资料，以及选用信誉良好的服务供应商。

任何互联网传输或储存系统都无法保证绝对安全。如果我们得知发生个人资料外泄，会进行调查、限制影响，并按照适用法律作出所需通知。

在适用法律范围内，你可以查询我们是否持有你的个人资料、要求查阅资料、要求更正不准确或不完整的资料、撤回同意，或要求我们停止、限制或删除特定的资料处理。你也可以询问自己的资料曾如何被使用或披露。

请发送电邮至 contact@nurtureplay.space，并提供足够资料让我们了解你的要求。在采取行动前，我们可能需要核实你的身份与权限，尤其当要求涉及孩子或其他人士时。如果法律允许或要求我们保留、处理有关资料，部分要求可能受到限制。

当我们的服务、供应商或法律责任改变时，我们可能会更新本政策。修订版本会在本页发布，并更新页首日期。如果变更会对已收集资料的使用方式产生重大影响，我们会采取合理措施通知受影响的人士。