资料处理协议

版本 2026-10-28.4

1. 双方

注册的学院是资料使用者（《2010年个人资料保护法》）。ZYNTEIRO TECHNOLOGY SDN. BHD. 是资料处理者，只为学院处理资料。

2. 哪些资料

• 学员：姓名、出生日期、性别、学院导入表格中的其他栏位（例如身份证号码、学校）、所属组别和场地。
• 家长或监护人：姓名和电话。
• 签到、配套和学费记录。
• 有书面同意的孩子：人脸照片和由照片算出的人脸特征（敏感的生物识别资料）；开启时，每次人脸签到的照片。
• 学院职员的账户：姓名、用户名、电话。

3. 用途

只为向学院提供 EZ Attendance：签到、记录和报表。我们绝不出售资料，不用于广告，不用于其他学院，也不用于训练其他用途的模型。

4. 按学院的指示

我们只按照学院的指示处理资料，即学院在应用中的操作和设置。学院要求以外的处理需要学院同意，法律要求的情况除外。

5. 保密

能接触资料的人员都受保密义务约束，只在需要时（例如学院要求的支援）查看。

6. 安全

• 每家学院有独立的数据库和文件夹；应用一次只能看到一家学院的资料。
• 所有连接都经过 HTTPS 加密；密码只以不可逆的形式保存。
• 人脸照片只能通过会过期、并与登录绑定的链接查看；管理员的修改都有记录。
• 服务器位于马来西亚。每晚备份，保存 14 天；签到照片不进入备份。

7. 次处理者

服务器的托管商（服务器在马来西亚），以及 Cloudflare（网络保护，资料只在传输中经过）。增加或更换次处理者之前，我们会通知学院，学院可以提出反对。

8. 资料外泄

一旦知道发生影响学院资料的外泄，我们会在 24 小时内通知学院，告知已知情况，并协助学院在 72 小时内通知个人资料保护专员。

9. 协助学院

我们协助学院回应家长查阅、更正资料和撤回同意的要求。在应用中撤回人脸同意，会删除该孩子的所有人脸照片。

10. 保存与删除

• 签到照片在 30 天后删除；孩子离开学院或撤回同意时，人脸照片被删除。
• 服务结束后，资料保留 30 天供学院导出，之后删除学院的数据库和文件；备份在 14 天内消失。

11. 资料所在地

资料存放在马来西亚的服务器上，不会转移到马来西亚以外保存。

12. 查核

学院可要求我们提供资料，证明我们遵守本协议。

13. 期限

本协议与服务条款同时有效，直到学院的资料按第 10 条删除为止。