隐私声明

我们收集什么。只有您主动提交的资料：姓名、Email、WhatsApp 号码（可选）、留言内容，以及您在模拟器工具中选择「发送方案到邮箱」时填写的财务情景数字。网站另外收集匿名的访问统计（不含姓名或联系方式）。若您在页面底部的提示中点了「接受」，我们才会启用 Google Analytics（以 cookie 识别重复访问）统计访问情况；拒绝或不选择时它保持关闭。想撤回同意，清除本站的浏览器数据即可，提示会再次出现。

用来做什么。回复您的咨询、寄送您主动索取的方案或简报、安排您预约的对话，以及改进网站内容。我们不出售、不出租您的个人资料，也不用于与上述无关的营销。

资料来源与第三方。所有个人资料均来自您本人提交。处理过程涉及的服务商类别：网站托管与匿名访问统计（Vercel）、访问统计（Google Analytics —— 仅在您同意后启用，数据由 Google 按其条款处理）、数据存储（Sanity —— 您的财务情景以 AES-256 加密存放，仅 JMarc 本人可解读）、邮件递送（Google Gmail）。除此之外不向任何第三方披露。

会员账户。若您注册成为会员（WhatsApp 验证码登录），我们会额外收集：称呼、性别、出生日期、您选择的头像编号、您的手机号码，以及您勾选同意条款的时间。这些资料仅用于登录识别、显示称谓、按出生日期计算足岁年龄以便在计算器中预先填入，以及个性化您的使用体验；性别作为会员资料一部分保存，供您在账户页随时查看或修改。其中称呼、性别、出生日期与手机号码以 AES-256 加密存放，解密密钥只保存在服务器端——在本站内仅 JMarc 本人可解密查看；用于识别账户的是手机号码的不可逆散列；头像编号不含个人信息，以明文保存。

WhatsApp 验证码送达。登录时的一次性验证码通过 WhatsApp 发送：您的手机号码会传递给我们的发送服务商 Twilio 与 WhatsApp 的运营方 Meta，仅用于把验证码送达您的手机，不作其他用途。

Google 登录。若您使用 Google 账号登录成为会员，Google 会向我们提供您的邮箱地址（须已通过 Google 验证）；我们不保存您的 Google 姓名或头像，也不需要您提供手机号码。邮箱以 AES-256 加密存放，仅用于账户识别与重要通知，不作营销用途；用于识别账户的是邮箱的不可逆散列。其余会员资料的收集与保存方式同上。

删除会员账户。您可在账户页提交删除申请，我们会在 14 个工作日内处理，删除您的会员资料与已保存的测算记录。

跨境存储。本站的托管与数据存储服务商（Vercel、Sanity）的服务器位于马来西亚境外，您的资料（包括上述加密资料）会在境外存储与处理；我们只向这些服务商传输提供本服务所必需的数据。

提供是自愿的。您可以匿名使用所有计算器——计算在您的浏览器内完成。只有当您选择留下联系方式时我们才会收到资料;不提供的唯一后果,是我们无法寄送方案或回复您。

您的权利。您可随时要求查阅、更正或删除您的个人资料：通过联系表单或网站上的 WhatsApp 按钮联系我们即可，我们会在合理时间内处理。

保存与安全。资料仅在处理上述目的所需期间保存；财务情景数据全程加密存放。您随时可以要求删除。

What we collect.Only what you choose to submit: your name, email address, WhatsApp number (optional), message content, and — when you choose to email yourself a scenario from a simulator — the financial figures you entered. The site also collects anonymous visit statistics that contain no names or contact details. Only if you press “Accept” on the banner at the bottom of the page do we enable Google Analytics (which sets cookies to recognise repeat visits) for visit statistics; if you decline or make no choice, it stays off. To withdraw consent, clear this site’s browser data and the banner will appear again.

Why we process it. To reply to your enquiry, send you the scenario or briefing you requested, arrange the conversation you booked, and improve the site. Your personal data is never sold, rented, or used for unrelated marketing.

Source and third parties. All personal data comes directly from you. Processing involves these classes of service providers: website hosting and anonymous analytics (Vercel), visit analytics (Google Analytics — enabled only after your consent; data processed by Google under its terms), data storage (Sanity — your financial scenarios are stored AES-256 encrypted, readable by JMarc Chong alone), and email delivery (Google Gmail). No other disclosure is made to any third party.

Member accounts. If you register as a member (WhatsApp one-time-code sign-in), we additionally collect: your preferred name, gender, date of birth, your chosen avatar number, your phone number, and the time you ticked your consent to the terms. These are used only to identify your account at sign-in, address you by your preferred name, compute your full age from your date of birth so calculators can pre-fill it, and personalise your experience; gender is stored as part of your member profile and can be viewed or changed anytime on your account page. Your preferred name, gender, date of birth and phone number are stored AES-256 encrypted, and the decryption key lives only on the server — within this site, JMarc Chong alone can decrypt and view them; the account identifier is an irreversible hash of your phone number; the avatar number contains no personal information and is stored in plain form.

WhatsApp code delivery. The one-time sign-in code is delivered over WhatsApp: your phone number is passed to our delivery provider Twilio and to Meta, the operator of WhatsApp, solely to deliver the code to your phone and for no other purpose.

Google sign-in. If you become a member by signing in with a Google account, Google provides us with your email address (which must be verified by Google); we do not keep your Google name or profile picture, and no phone number is needed. The email is stored AES-256 encrypted and used only to identify your account and for important notices — never for marketing; the account identifier is an irreversible hash of the email. The rest of your member profile is collected and kept as described above.

Deleting your member account. You may submit a deletion request from your account page; we process it within 14 working days and delete your member profile together with your saved calculator records.

Cross-border storage. Our hosting and data-storage providers (Vercel, Sanity) operate servers outside Malaysia, so your data — including the encrypted data above — is stored and processed abroad; we transmit to these providers only what is necessary to run this service.

Provision is voluntary. Every calculator works anonymously — computation happens in your browser. We only receive data when you choose to leave contact details; the only consequence of not providing them is that we cannot send you the scenario or reply.

Your rights. You may request access to, correction of, or deletion of your personal data at any time via the contact form or the WhatsApp button on this site. Requests are handled within a reasonable time.

Retention and security. Data is kept only for as long as the purposes above require; financial scenario data is encrypted at rest throughout. You may request deletion at any time.

Apa yang kami kumpul.Hanya maklumat yang anda serahkan sendiri: nama, alamat e-mel, nombor WhatsApp (pilihan), kandungan mesej, dan — apabila anda memilih untuk menghantar senario simulator ke e-mel anda — angka kewangan yang anda masukkan. Laman ini turut mengumpul statistik lawatan tanpa nama yang tidak mengandungi sebarang butiran peribadi. Hanya jika anda menerima notis kuki di bahagian bawah halaman (butang “Accept / 接受”), kami akan mengaktifkan Google Analytics (yang menetapkan kuki untuk mengenali lawatan berulang) bagi statistik lawatan; jika anda menolak atau tidak membuat pilihan, ia kekal dimatikan. Untuk menarik balik persetujuan, kosongkan data pelayar bagi laman ini dan notis itu akan muncul semula.

Tujuan pemprosesan. Untuk membalas pertanyaan anda, menghantar senario atau ringkasan yang anda minta, mengatur perbualan yang anda tempah, dan menambah baik laman ini. Data peribadi anda tidak akan dijual, disewakan, atau digunakan untuk pemasaran yang tidak berkaitan.

Sumber dan pihak ketiga. Semua data peribadi datang terus daripada anda. Pemprosesan melibatkan kelas pembekal perkhidmatan berikut: pengehosan laman dan analitik tanpa nama (Vercel), analitik lawatan (Google Analytics — diaktifkan hanya selepas persetujuan anda; data diproses oleh Google mengikut terma Google), penyimpanan data (Sanity — senario kewangan anda disimpan dengan penyulitan AES-256 dan hanya boleh dibaca oleh JMarc Chong), dan penghantaran e-mel (Google Gmail). Tiada pendedahan lain kepada mana-mana pihak ketiga.

Akaun ahli. Jika anda mendaftar sebagai ahli (log masuk kod sekali guna WhatsApp), kami turut mengumpul: nama panggilan anda, jantina, tarikh lahir, nombor avatar pilihan anda, nombor telefon anda, dan masa anda menandakan persetujuan kepada terma. Maklumat ini digunakan hanya untuk mengenal pasti akaun anda semasa log masuk, menyapa anda dengan nama panggilan, mengira umur genap anda daripada tarikh lahir supaya kalkulator dapat mengisinya terlebih dahulu, dan memperibadikan pengalaman anda; jantina disimpan sebagai sebahagian profil ahli anda dan boleh dilihat atau ditukar pada bila-bila masa di halaman akaun anda. Nama panggilan, jantina, tarikh lahir dan nombor telefon anda disimpan dengan penyulitan AES-256, dan kunci penyahsulitan hanya berada di pelayan — dalam laman ini, hanya JMarc Chong boleh menyahsulit dan melihatnya; pengecam akaun ialah cincangan tidak boleh balik bagi nombor telefon anda; nombor avatar tidak mengandungi maklumat peribadi dan disimpan secara biasa.

Penghantaran kod WhatsApp. Kod log masuk sekali guna dihantar melalui WhatsApp: nombor telefon anda diberikan kepada pembekal penghantaran kami Twilio dan kepada Meta, pengendali WhatsApp, semata-mata untuk menghantar kod itu ke telefon anda dan bukan untuk tujuan lain.

Log masuk Google. Jika anda menjadi ahli dengan log masuk menggunakan akaun Google, Google memberikan alamat e-mel anda kepada kami (yang mesti telah disahkan oleh Google); kami tidak menyimpan nama atau gambar profil Google anda, dan nombor telefon tidak diperlukan. E-mel disimpan dengan penyulitan AES-256 dan digunakan hanya untuk mengenal pasti akaun anda serta untuk notis penting — bukan untuk pemasaran; pengecam akaun ialah cincangan tidak boleh balik bagi e-mel tersebut. Maklumat profil ahli yang lain dikumpul dan disimpan seperti yang diterangkan di atas.

Pemadaman akaun ahli. Anda boleh mengemukakan permohonan pemadaman melalui halaman akaun anda; kami akan memprosesnya dalam tempoh 14 hari bekerja dan memadamkan profil ahli anda bersama rekod pengiraan yang disimpan.

Penyimpanan rentas sempadan. Pembekal pengehosan dan penyimpanan data kami (Vercel, Sanity) mengendalikan pelayan di luar Malaysia, jadi data anda — termasuk data yang disulitkan di atas — disimpan dan diproses di luar negara; kami hanya menghantar kepada pembekal ini apa yang perlu untuk menyediakan perkhidmatan ini.

Pemberian adalah sukarela. Semua kalkulator berfungsi tanpa nama — pengiraan berlaku dalam pelayar anda. Kami hanya menerima data apabila anda memilih untuk meninggalkan butiran hubungan; satu-satunya akibat jika tidak memberikannya ialah kami tidak dapat menghantar senario atau membalas anda.

Hak anda. Anda boleh memohon akses, pembetulan, atau pemadaman data peribadi anda pada bila-bila masa melalui borang hubungan atau butang WhatsApp di laman ini. Permohonan akan diproses dalam tempoh yang munasabah.

Penyimpanan dan keselamatan. Data disimpan hanya selama tempoh yang diperlukan untuk tujuan di atas; data senario kewangan disulitkan sepanjang masa. Anda boleh memohon pemadaman pada bila-bila masa.