PDPA 与个人权利

版本: 2026-10-19-draft.2 · 编写日期: 2026-10-19 · 生效日期: 待确认

平台与责任主体

资料控制方／缔约机构: Parti Tindakan Demokratik (Democratic Action Party, DAP)
负责服务中心: Pusat Komuniti Harapan Yong Peng
服务中心邮寄地址: 4, Jalan Kota 6, Taman Kota, 83700 Yong Peng, Johor Darul Ta'zim
开发方／技术服务提供者: Tootaio Studio
隐私电话: +60177667959
主要服务器与备份所在地: Malaysia
用户最低年龄: 18

登记与联系详情

平台: Harapan Kita
暂定网站: https://dapyp.tootaio.com
开发方所在地: Yong Peng, Johor, Malaysia
开发方注册号码: 待确认
隐私联系人／DPO: 待确认
隐私邮箱: 待确认

1. 马来西亚 PDPA 框架

本通知说明 Harapan Kita 的个人资料选择，补充隐私政策，并提供马来文、英文和中文。经修订的《2010 年个人资料保护法》（Act 709）按其法律范围适用；具体主体及活动是否涵盖，须评估包括商业交易要求在内的条件。政治组织并非当然属于政府机关或自动豁免。七项原则涉及一般合法处理、通知与选择、披露、安全、保存、完整性和访问。发布通知只是合规的一部分。

2. 查阅与更正

您可询问是否持有本人的个人资料、申请查阅符合条件的记录，并要求更正不准确、不完整、误导或过时信息。请说明服务、受理点及大致日期，方便查找。处理时可能需保护第三人身份、保密特权或法定例外资料。拒绝或部分提供须说明适用理由，不应仅引用内部政策。法律要求且可行时，应向相关接收方传达更正。

3. 撤回、反对与直接营销

您可书面撤回同意，并说明要求停止的活动。亦可要求停止直接营销，并按法定条件反对可能造成不合理重大损害或困扰的处理。已有事项的服务更新应与可选政治宣传／募款区分。撤回可能使确实需要资料的服务无法继续，但不应被解释为放弃所有无关服务。此前合法处理不被追溯撤销，独立法律要求的记录可能继续保存；须说明继续处理依据、类别及保存需要。

4. 可携带、删除与人工协助

第 43A 条适用时，您可按技术可行性、兼容性及适用要求，申请将符合条件的个人资料直接传送给另一控制方。请指明接收机构与安全目的地，勿要求导出至公开链接。不再需要资料时，可要求删除、匿名化或复核保存，但须考虑合法例外及备份限制。您可要求人工复核 AI 指引或有争议的案件决定。这些流程并非无条件删除权或所有请求自动获批的承诺。

5. 如何提出申请

请使用本页列出的隐私 WhatsApp 号码。首条消息可写：“Harapan Kita 隐私请求”、期望回复渠道、受理点、申请类型及相关编号／日期。首次联系请勿发送完整 IC 照片、密码或他人档案。联系人应确认适度的身份核验方式及安全资料交付方式。WhatsApp 由 Meta 运营，并非匿名渠道。敏感请求可向受理点索取其他书面或当面渠道。代理人须证明授权，不应因此过度收集身份证件。

6. 期限、费用与处理结果

法定查阅及更正规定适用时，通常须于 21 日内处理；仅在适用条件下可再延长 14 日，包括必要的书面说明及部分履行。其他权利按各自法定规则办理，以上并非所有申请的统一期限。任何法定费用须收取前说明，不得虚设管理费或以过度核验阻碍申请。应记录收件、核验、决定、交付、延期或拒绝。个人权利申请由负责机构处理，无须在社区页面公开。

7. 申诉与泄露疑虑

回复不足时，可经隐私渠道要求实际控制方复核。亦可在管辖范围内通过 JPDP 官方网站向马来西亚个人资料保护专员投诉；内部复核不表示放弃该权利。报告疑似泄露时，请提供页面／编号、时间及简述，避免再次传播泄露记录。控制方须评估通知义务并协调技术服务商。未核实前，不声称已委任 DPO 或完成监管登记。