隐私政策。

本通知依据《2010 年个人数据保护法》（“PDPA”）第 7 条发布。本网站也以英文和马来文发布本通知。如英文版本与翻译版本有任何不一致，以英文版本为准。

本政策最后更新于 2026 年 10 月 23 日。它说明当你使用我们的网站（aevum.my）、面向访客的 Aevum 应用，以及面向场所和活动主办方的 Aevum Merchant 应用时，Aevum 如何处理个人数据。

数据控制者：Aevum Digital Solutions（SSM 202603076487（KT0610495-K）），马来西亚怡保。数据保护官：[email protected]。一般问题：[email protected]。

网站上我们收集什么

• 如果你发送表单： 你的姓名、邮箱、你输入的内容，以及你选择的主题（场所、城市、媒体等）。姓名和邮箱是必填的，这样我们才能回复你。其他栏位除非表单标明必填，否则都是选填。我们的表单会打开你自己的邮件应用，所以你发送的内容会以邮件形式到达我们这里。
• 如果你认领场所或告诉我们一个新场所： 表单要求的资料和文件。每个表单都会说明哪些是必填的，以及我们保留多久。
• 如果你发邮件给我们： 你写信用的地址和那封信。
• 技术与安全日志： 你访问时，我们的托管与安全服务商 Cloudflare 会处理你的 IP 地址、浏览器和设备类型、请求的页面、来源页面和时间。我们用这些来提供网站、防止滥用和修复错误。日志只在这些用途需要的期间保留，只有在调查安全事件时才会保留更久。
• 分析： 本网站不使用任何分析服务。详见下文“分析与 Cookie”。

本站不运行广告网络。我们不要求你建立网站账号。

网站上的每个表单都有一段简短说明，解释我们如何使用你发送的内容，并链接到本政策。任何接收我们消息的勾选框都是选填的，不会替你预先勾选。关于表单的问题请发到 [email protected]。

应用中我们收集什么

Aevum 应用（访客）

• 账号信息： 你的邮箱或你选择的登录方式、显示名称、年龄段，以及语言设置。
• 位置（选填）： 只有在你允许时，才会在使用应用期间获取精确位置。详见下文“位置”。
• 购买： Apple 或 Google 发给我们的交易编号、产品、日期、国家或货币，以及订阅状态。我们从不接收你的卡号。
• 你在应用中的活动： 你解锁的故事、收藏的地点和设置，让应用在你的各个设备上都能使用。
• 设备与技术数据： 设备型号、操作系统、应用版本、随机应用标识符、崩溃报告，以及在你允许通知时的推送通知令牌。
• 支持消息： 你寻求帮助时发给我们的内容。

Aevum Merchant 应用（场所与主办方）

• 商业与联系信息： 商业名称、注册号、场所提供的地址和电话、邮箱，以及管理条目的人的姓名和职务。
• 员工账号： 你添加的人员的姓名、工作邮箱和访问角色。
• 条目与活动内容： 你发布的介绍、营业时间、照片、活动日期和价格。
• 核实记录： 你为证明自己有权认领条目而提供的文件或证据。

我们直接从你、你的设备、Apple 或 Google（用于购买和登录）收集这些数据；对于条目，也会从公开来源或认领该条目的场所收集。

位置

如果你允许，访客应用只在应用打开并正在使用时使用你设备的精确位置，用来在地图上显示你的位置并推荐附近的地点。我们不在后台收集位置，也不保存与你账号关联的移动记录。你可以随时在手机设置中关闭位置，应用仍可通过手动搜索使用。

购买

应用内购买和订阅由 Apple（App Store）或 Google（Google Play）处理。我们从不查看或保存你的完整卡片信息。应用商店会把交易编号、所购产品、购买日期、国家或货币，以及你的订阅是否有效、已续订、已取消或已退款发给我们，以便我们解锁内容并提供支持。

我们为什么使用你的数据

用途	使用的数据	是否必需？
回复你的消息和表单	姓名、邮箱、消息、主题	要获得回复则必需
建立并运行你的账号	账号信息、设置	使用账号则必需
解锁和恢复购买	来自 Apple 或 Google 的购买记录	付费内容必需
在地图上显示你的位置并推荐附近地点	使用应用期间的位置	选填。没有位置应用也能用
发布并核实场所或活动条目	商户的商业与联系信息、核实记录	认领或管理条目则必需
保持服务安全、防止欺诈和修复错误	技术数据、日志、崩溃报告	必需
发送消息和优惠	邮箱、推送令牌	选填，只有在你选择接收时才发送
制作匿名的汇总统计和报告，我们可能分享、出售或授权使用这些报告	使用数据，以及使用应用期间的位置，在合并前先去除身份信息	选填。18 岁及以上用户默认开启；可在“设置 → 隐私”中关闭，或发邮件到 [email protected]。18 岁以下用户始终关闭
履行法律义务和处理争议	该义务或争议所需的数据	法律要求

如果你选择不提供必需的数据，我们可能无法回复你、提供账号、解锁购买或发布你的条目。

我们不出售你的个人数据。 我们不把它用于第三方广告。

敏感数据

我们不要求也不会有意收集敏感个人数据，例如健康、宗教信仰、政治观点或生物识别数据。Face ID 或指纹数据只留在你的设备上，从不发送给我们。请不要在表单或消息中填写这类信息。

营销

只有在你选择接收时，我们才会发送营销邮件或促销通知。你可以随时通过退订链接、应用设置，或写信到 [email protected] 退出。收据或安全提醒等服务消息不属于营销。

保留多久

我们只在收集个人数据的用途所需期间内保留它，或在法律要求的期间内保留，例如税务和会计记录。以下期限适用于网站表单：

数据	保留多久
认领文件（SSM、ROS、信函、其他文件、清真证书）	在认领决定作出后，或任何争议或申诉结束后 30 天删除。我们会保留核查记录（文件类型、编号、有效期、日期、结果），保留至该条目仍处于已认领状态期间及其后 12 个月
场所账号资料	账号存续期间，之后 12 个月
我们尚未收录、或场所尚未认领的地点推荐	自我们最后一次联系起 12 个月，之后删除（公开的地点条目可以保留）
演示文稿索取请求	自我们最后一次联系起 12 个月，除非开始投资洽谈

你可以要求我们提早删除你的数据，除非法律要求我们保留。数据不再需要时，我们会删除它，或把它匿名化，使它不再能识别你。

与谁共享

我们只与以下各方共享个人数据：

• 代我们处理数据的服务商，依据书面合同，要求他们保护数据，并只按我们的指示使用。他们是：
  • Cloudflare, Inc.（美国，全球网络）：网站托管、以及防机器人的安全检查。
  • Proton AG（瑞士）：我们的电子邮件。你发到 hi@、dpo@、investors@ 及我们其他地址的邮件，以及我们的网站表单在你的邮件应用中打开的邮件，都存放在 Proton。
  • GitHub, Inc.（美国）：存放网站内容，并处理编辑后台的登录。只有我们的团队在那里登录。
  • 网站表单没有另外的表单服务商。你按下发送时，表单会打开你自己的邮件应用并填好资料，邮件会送到我们的 Proton 邮箱。
• Apple 和 Google，依据他们自己的隐私政策处理购买和登录。
• 场所和主办方，只限你选择发给他们的信息，例如你通过应用联系某个场所。
• 专业顾问（律师、会计师、审计师），他们负有保密义务。
• 买方或继承方，如果业务被出售或重组，对方必须继续按本政策保护你的数据。
• 主管机关、监管机构或法院，在马来西亚法律要求时，或为保护某人的安全。

接收我们汇总报告的机构只获得匿名统计。详见下文“汇总报告与统计”。

我们不向场所提供应用用户名单。只有在你选择联系或预订某个场所时，我们才会把你的联系方式分享给它。

汇总报告与统计

我们可能会使用人们如何使用 Aevum 应用和网站的信息，来制作汇总统计和报告。例如，每周有多少访客探索某个遗产区、一天中最繁忙的时段，或人们收藏哪类地点。我们可能会把这些报告分享给城市、旅游局、大学、研究人员、场所和其他机构，或向他们出售或授权使用这些报告，包括收费。

这些报告从不包含个人数据。我们不出售你的个人数据。任何报告离开 Aevum 之前：

• 我们会删除姓名、联系方式、账号 ID、设备标识符和 IP 地址；
• 每个数字都基于至少 20 个不同的人。更小的群组会被合并或略去；
• 位置只以不小于一个有名称的区，或一个 500 米 × 500 米网格方块（以较大者为准）的区域显示，时间只以一小时或更长的时段显示。我们从不包含个人路线、位置轨迹，或任何人行程的起点和终点；
• 我们从不包含任何告诉我们自己未满 18 岁、或其应用商店告诉我们未满 18 岁的人的活动；
• 任何接收报告的人都必须签署合同，禁止任何识别个人的尝试，禁止把报告与其他数据合并以达到此目的，并限制把报告转交他人。

把使用数据转换成匿名统计，本身也是对你个人数据的一种使用。我们或代我们行事的服务商，依据本政策进行这项处理。

你的选择（退出）： “将我的活动纳入匿名统计” 这项设置对 18 岁及以上用户默认开启。你可以随时在应用中（设置 → 隐私）关闭它，或发邮件到 [email protected]。关闭后，应用对你的运作方式不变。它适用于你关闭之后制作的统计。已经制作的报告无法识别你。对于 18 岁以下用户，这项设置始终关闭，且无法开启。

跨境传输

我们的部分服务商会在马来西亚境外存储或处理数据，包括 Cloudflare（全球网络，总部在美国）、负责电子邮件的 Proton AG（瑞士）、负责网站内容和编辑登录的 GitHub（美国），以及 Apple 和 Google。在把个人数据传到境外之前，我们会确认目的地有与 PDPA 实质相似的法律，或提供同等程度的保护；或者我们依据 PDPA 第 129 条允许的其他依据，例如与服务商签订的合同保障，或为提供你所要求的服务而必要的传输。你可以向我们了解这些保障的更多信息。

保护你的数据安全

我们按照《2015 年个人数据保护标准》采取措施保护个人数据，包括传输加密、仅限需要的员工访问、管理员账号使用强密码和多重身份验证、备份，以及访问记录。我们的服务商也必须达到类似标准。

如果发生可能造成重大损害的个人数据泄露，我们会在知悉后 72 小时内通知个人数据保护专员，并在没有不必要延误的情况下、最迟在通知专员后 7 天内通知受影响的人，告诉他们应该怎么做。

你的权利

根据《2010 年个人数据保护法》，你可以：

• 查阅 我们持有的关于你的个人数据并获得副本。
• 更正 不准确、不完整、有误导性或过时的数据。
• 撤回同意，全部或部分撤回。这可能意味着我们无法再提供部分服务。
• 要求我们停止 可能对你造成重大损害或困扰的处理。
• 随时 退出直接营销。
• 数据可携： 在技术可行且格式兼容时，要求我们以电子方式把你的数据发送给另一个机构。
• 删除你的账号 以及与之关联的个人数据，请写信到 [email protected]。删除账号不会取消 App Store 或 Google Play 的订阅。请先在应用商店设置中取消订阅。

如需提出请求，请发邮件给我们的数据保护官：[email protected]。我们可能会请你确认身份。我们会按 PDPA 的要求，在 21 天 内回复查阅和更正请求；如果需要更多时间，会告诉你原因。我们只会收取《个人数据保护条例》允许的费用。大多数请求是免费的。

如果你对我们的回复不满意，可以向个人数据保护专员（Jabatan Perlindungan Data Peribadi）投诉：www.pdp.gov.my。

分析与 Cookie

网站。 我们不使用广告 Cookie 或追踪 Cookie，本站也不运行广告网络。

本网站不使用任何分析服务，因此我们不会统计你的访问，也不会追踪你在页面之间的浏览。

我们的托管与安全服务商 Cloudflare 可能会设置一个绝对必要的 Cookie，用来区分真人和自动化机器人。它用于保护网站，不用于广告或分析。

网站的编辑后台（/admin）只供我们的团队使用。在那里登录会使用一个绝对必要的登录令牌。访问公开网站的访客不会收到它。

在加入任何分析工具、其他 Cookie，或来自其他公司的嵌入内容（例如视频或地图）之前，我们会先更新本页，并在需要时征求你的同意。

应用。 应用会在你的设备上存储数据，以便让你保持登录并记住你的设置。

儿童

访客应用面向 13 岁 及以上的人。如果你 13 至 17 岁，建立账号或购买需要父母或监护人同意，并由他们代你行使隐私权利。注册时，我们只询问你的年龄段，不询问出生日期。如果你告诉我们你 13 至 17 岁，或你的应用商店告诉我们你未满 18 岁，你的活动绝不会纳入我们的匿名统计，我们也不会向你发送营销信息。购买也受 Apple（Ask to Buy）和 Google（Family Link）的家长控制设置约束。Merchant 应用只供代表商业行事的成年人使用。如果你认为有儿童在未经同意的情况下向我们提供了个人数据，请写信到 [email protected]，我们会删除这些数据。

变更

任何变更都会发布在这里，并附上新的“最后更新”日期。如果是重大变更，例如新的用途或新的数据类型，我们会在生效前通过应用或邮件告诉你，并在法律要求时再次征求你的同意。早期版本可应要求提供。

城市请求

城市请求以及你填写的邮箱，只为计划扩展而收集。

联系

Aevum Digital Solutions（SSM 202603076487（KT0610495-K）），马来西亚怡保。

数据保护：[email protected]。一般咨询：[email protected]。