MYFIRST'S
返回条款与政策

隐私政策

生效日期：2026 年 8 月 1 日（版本 2026-08-01）

MY1ST（“我们”）由 Apply IT Sdn. Bhd. 运营。本隐私政策说明当您使用我们的移动应用及相关服务（统称“本服务”）时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本政策。

我们依据马来西亚《2010 年个人数据保护法》（“PDPA”）处理个人数据。您通过勾选创建账户时显示的同意框（或继续操作越过第三方登录按钮旁的同等提示）来给予同意，我们会记录您所接受的本政策版本及接受时间。继续使用本服务本身并不构成我们取得您同意的方式。您可以随时撤回同意——见第 6 节。

若我们所持有数据的当事人未满 18 岁，PDPA 所要求的同意由其父母或法定监护人给予，或由教育者自行确认其已取得该同意。第 7 节详细说明其运作方式，以及父母或监护人可以要求我们做什么。

1. 我们收集的信息

1.1 您提供的信息

  • 账户信息：当您创建账户时，我们会收集您的姓名、电子邮件地址和密码。您也可以提供头像照片。
  • 教育者资料：商号名称、教授科目、联系方式及专业信息。若您使用电子发票功能，还包括您的税务识别号码（TIN）和商业注册号码。
  • 学生数据：您通过本平台管理的学生的姓名、联系方式、报名信息、考勤记录及学业进度。
  • 监护人信息：您邀请与学生档案建立关联的监护人的姓名和电子邮件地址。
  • 财务记录：您录入本平台的、与您教学服务相关的付款记录、发票及财务数据。
  • 课程内容：您创建的课程名称、说明、课表及相关教学材料。
  • 反馈与附件：学生反馈、进度报告，以及您上传的任何照片附件。
  • 通讯内容：您通过本平台发送的消息，以及与我们支持团队的任何往来通信。

1.2 自动收集的信息

  • 设备信息：设备类型、操作系统、唯一设备标识符及移动网络信息。
  • 使用数据：所使用的功能、所执行的操作、访问的时间和日期，以及应用性能数据。
  • 日志数据：访问我们网络服务时的 IP 地址、浏览器类型、访问时间及来源 URL。

1.3 来自第三方的信息

若您选择使用第三方服务（Google、Microsoft 或 Facebook）登录，我们会在您该服务账户设置所允许的范围内，接收您的姓名、电子邮件地址和头像。

2. 我们如何使用您的信息

我们将所收集的信息用于：

  • 提供、维护和改进本服务
  • 创建和管理您的账户
  • 使您能够管理您的学生、课程、考勤和财务
  • 发送事务性邮件（账户验证、密码重置、监护人邀请）
  • 为您的教学业务生成报告和分析
  • 回应您的请求、意见和疑问
  • 监测和分析使用趋势以改善用户体验
  • 检测、防范和处理技术问题及安全威胁
  • 在您使用电子发票功能时，代您向 LHDN MyInvois 平台提交电子发票（见第 3 节）
  • 遵守法律义务

2.1 我们的合法依据

依据 PDPA，我们所依赖的合法依据如下：

  • 您的同意，即您在注册时勾选同意框所给予的同意——用于创建和运营您的账户，以及处理您录入的数据。对于未满 18 岁的学生，该同意由其父母或法定监护人给予（见第 7 节）。
  • 履行我们与您之间的合同——以交付您所注册的功能，例如排课、考勤、开具发票和消息功能。
  • 教育者的指示，适用于我们处理由教育者创建的学生记录的情形；该等记录背后的同意由教育者负责（见第 7 节）。
  • 遵守法律义务——包括下文所述的电子发票及税务记录保存义务。
  • 我们的合法利益，即维持本服务的安全与正常运行——例如检测滥用行为和诊断故障——且以不凌驾于您的权利之上为限。

在我们处理并向 LHDN 传输电子发票数据的情形下，我们的合法依据是遵守马来西亚税法（包括《1967 年所得税法》及 LHDN 电子发票强制规定）下的法律义务，以及依您的指示履行作为您授权的 MyInvois 中介的职责。

3. 我们如何共享您的信息

我们不会出售您的个人信息。我们可能在以下情形下共享您的信息：

  • 与监护人共享：当您邀请监护人与学生档案建立关联时，他们将可访问您选择共享的相关学生信息。
  • 服务提供商：我们使用第三方服务提供主机托管、邮件投递和对象存储。这些提供商在合同上有义务保护您的数据，且仅代表我们处理数据。
  • LHDN（MyInvois）：若您使用电子发票功能，我们会依马来西亚税法要求，通过 MyInvois 平台向马来西亚内陆税收局（LHDN）传输发票和纳税人数据——包括您的税务识别号码（TIN）、商业注册号码、交易金额及买方信息。作为您授权的中介，我们还会保存这些提交记录及 LHDN 的回应（见第 5 节）。
  • 法律要求：若法律、法规、法律程序或政府要求所需，我们可能披露您的信息。
  • 业务转让：在合并、收购或资产出售的情形下，您的信息可能作为业务资产的一部分被转让。
  • 经您同意：在您明确同意的情况下，我们可能与第三方共享信息。

4. 数据存储与安全

您的数据存储在受传输加密（TLS 1.2+）和行业标准安全措施保护的安全服务器上。我们使用 PostgreSQL 存储结构化数据，并使用兼容 S3 的对象存储保存头像和附件等文件。数据访问通过基于 JWT 的身份验证限于已通过验证的用户。

尽管我们采取了商业上合理的安全措施，但没有任何电子存储或互联网传输方式是 100% 安全的。我们无法保证您数据的绝对安全。

若发生个人资料泄露，且已造成或可能对您造成重大损害，我们将依据《2010 年个人资料保护法令》（2024 年修订）的要求，在泄露发生后 72 小时内通知个人资料保护专员，并在该通知后 7 天内告知受影响的用户。若受影响者为 18 岁以下的学生，我们会通知其父母或监护人。此流程由我们的资料保护主任（第 11 节）负责。

5. 数据保留

只要您的账户处于活跃状态，或为向您提供本服务所需，我们便会保留您的个人信息。若您申请删除账户，我们将在 30 天内删除您的个人数据，但依法律或监管要求必须保留的除外。无法识别您身份的匿名化及汇总数据可能被无限期保留。

特别是，电子发票记录及相关提交日志受马来西亚税法下的法定保留义务约束。作为授权的 MyInvois 中介，我们必须在法律要求的最短期限内（目前为七 (7) 年）保留这些记录。即使您申请删除账户，这些记录仍将保留至该期限届满；就受影响的记录而言，此项义务优先于上述 30 天删除时限。

6. 您的权利与选择

依据 PDPA，并视您所在司法管辖区而定，您享有以下权利。父母或法定监护人可代其未满 18 岁的子女行使其中每一项权利（见第 7 节）。

  • 访问：要求获取我们所持有的关于您的个人数据副本。
  • 更正：要求更正不准确或不完整的数据。
  • 删除：要求删除您的个人数据（见我们的账户删除页面）。
  • 数据可携：要求获取机器可读格式的数据副本。
  • 撤回同意：在以同意为依据进行处理的情形下，您可随时撤回同意。
  • 反对：就特定目的反对处理您的个人数据。

如需行使上述任何权利，请通过 privacy@myfirsts.ai 与我们联系。

7. 未满 18 岁的学生

MY1ST 被用于为各年龄段的学习者开办课程，其中许多是学龄儿童。因此我们确实会处理未满 18 岁人士的个人数据。这存在两种不同情形，而两者的同意机制并不相同。

1. 由教育者创建的学生记录。该学生没有账户。教育者在开展其教学业务的过程中录入该记录，并有责任事先取得为此所需的父母或监护人同意——这是其在我们服务条款第 5.3 节下的义务。对于此类记录，我们依教育者的指示行事。

2. 由学生本人持有的学生账户。该学生可以自行登录。若该学生未满 18 岁，其父母或法定监护人必须已代其阅读并接受我们的条款及本政策；账户持有人通过在注册时勾选同意框来确认这一点。我们会记录所接受的政策版本及接受时间。

我们不收集出生日期，也不核实年龄。这是一个刻意的选择：自行申报的出生日期无法证明任何事情，而持有它意味着收集超出我们所需的儿童个人数据。我们依赖注册时给予的确认，并在获知该确认有误时迅速采取行动。

如果您是父母或法定监护人，而您的孩子持有未经您同意的账户，或您希望更正或删除孩子的数据，请写信至 privacy@myfirsts.ai。我们会核实您与该儿童记录之间的关联，然后暂停该账户并删除其个人数据；无论该数据位于孩子自己的账户中，还是位于某位教育者的学生记录中，我们都会这样做。账户删除页面载明了相关程序和时限。您无需取得教育者的许可即可提出此项请求。

8. 数据的跨境传输

您的信息可能被传输至您居住国以外的国家并在当地处理。我们会确保采取适当的保障措施，依据本隐私政策及适用的数据保护法律保护您的数据。

9. 第三方链接与服务

本服务可能包含指向第三方网站或服务的链接。我们不对这些第三方的隐私做法负责。我们建议您在提供任何个人信息之前先查阅其隐私政策。

10. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过在应用内公布更新后的政策、更新上方的“生效日期”和版本，并在变更对我们使用您个人数据的方式产生重大影响时通过电子邮件，通知您重大变更。

若某项变更实质性改变了您此前同意的内容，我们将重新征求您的同意，而不会将继续使用视为同意。对于其他变更，更新后的政策自其生效日期起适用；若您不同意，可撤回同意或删除您的账户。

11. 联系我们及我们的数据保护官

Apply IT Sdn. Bhd.（公司编号 202501006499）是本政策所述个人数据的数据使用者。我们已在马来西亚个人资料保护局（JPDP）注册，注册编号为 PD2026-04359。我们已委任一名数据保护官，作为隐私事务的唯一联络点，包括访问、更正和删除请求、父母或监护人就其子女提出的请求，以及同意的撤回。

我们力求在 7 天内确认收到隐私请求，并在 21 天内予以处理完毕。若您对我们的回应不满意，可向马来西亚个人数据保护专员投诉。

返回条款与政策