最后更新日期：2026年6月17日

ApX Machine Learning（趋近智）是由 APX MACHINE LEARNING TECHNOLOGIES（注册号：202603008008 (003810963-D)）提供的一项服务，这是一款在马来西亚注册成立的公司（以下简称“我们”、“我们的”或“本公司”）。我们致力于保护并尊重您的隐私。本隐私政策解释了当您访问我们的网站并使用我们的服务（以下简称“本网站”）时，我们如何收集、使用、披露和保护您的信息。

请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要访问本网站。通过使用本网站，即表示您同意本政策中所述的数据处理方式。

1. 我们收集的信息

我们可能以多种方式收集关于您的信息。我们在本网站上可能收集的信息包括：

个人信息：

• 您创建账户时的姓名、电子邮件地址和密码
• 您选择提供的个人资料信息
• 沟通偏好和市场营销订阅选项

付款信息：

• 账单地址和付款方式详情（通过第三方支付处理器安全处理）
• 交易历史和购买记录
• 我们不在我们的服务器上存储完整的信用卡号

课程和学习数据：

• 课程注册和进度信息
• 测验和评估结果
• 证书完成记录
• 在课程和学习活动上花费的时间
• 用户生成内容（评论、评论）

技术数据：

• IP 地址、浏览器类型和版本、设备信息
• 时区设置、操作系统
• 访问时间、访问的页面和引用 URL
• Cookie 和类似追踪技术

AI 聊天机器人数据：

• 您向 AI 助手提交的对话消息和查询内容
• 在您当前会话期间保留的聊天上下文

2. 儿童隐私

我们的服务旨在面向 13 岁及以上的用户。我们不会故意收集 13 岁以下儿童的个人信息。如果您未满 13 岁，请不要使用本网站或提供任何个人信息。

如果我们意识到我们在未经父母同意的情况下收集了 13 岁以下儿童的个人信息，我们将采取步骤尽快删除该信息。如果您认为我们收集了 13 岁以下儿童的信息，请立即联系我们。

13 至 18 岁之间的用户应在父母或法定监护人的许可和监督下使用本网站。

3. 处理的法律依据

我们仅在具有合法依据的情况下处理您的个人数据。以下列明了我们针对各类处理活动所依据的法律基础：

• 账户创建及服务提供：履行合同（为您提供所请求的服务所必需）
• 支付处理及交易记录：履行合同及法律义务（财务合规要求）
• 营销传播：同意（仅在您明确订阅的情况下发送营销邮件）
• 数据分析及服务改善：合法利益（我们有合法利益了解服务使用情况以加以改进，同时兼顾您的隐私权利）
• 欺诈防范及安全保障：合法利益及法律义务（我们有合法利益保护平台和用户安全）
• 履行法律义务：法律义务（适用法律要求，包括马来西亚《个人数据保护法》2010年版、GDPR 及其他适用法规）
• AI 聊天机器人交互：合法利益（为提供您主动使用的 AI 助手功能所必需）

在我们依赖合法利益作为处理依据的情况下，我们已评估确认我们的利益不凌驾于您的权利之上。您可随时就基于合法利益的处理活动提出异议，请通过联系我们进行操作。

4. Cookie 和追踪技术

我们使用 Cookie 和类似追踪技术来促进网站功能运行、分析网站流量并提供个性化内容。Cookie 是存储在您设备上的小数据文件。

我们使用的 Cookie 类型：

• 必要 Cookie：本网站运行所必需的（身份验证、安全性）
• 分析 Cookie：帮助我们了解用户如何与本网站互动
• 功能性 Cookie：记录您的偏好和设置
• 营销 Cookie：追踪您的活动以投放相关的广告

在我们放置非必要 Cookie 之前，系统会征求您的同意。您可以通过我们的横幅或浏览器设置管理您的 Cookie 偏好。阻止 Cookie 可能会影响您在本网站上的体验。

请勿追踪 (Do Not Track)：我们目前不对来自浏览器的“请勿追踪”信号做出响应。

Google Analytics（谷歌分析）与 Google Signals（谷歌信号）

我们使用 Google Analytics 来分析网站流量和用户行为。我们已启用 Google Signals 功能，这允许 Google Analytics 收集来自我们网站的访问信息，并将其与已同意此关联的 Google 登录用户账户中的 Google 信息进行关联，用于广告个性化。这些 Google 信息可能包括最终用户位置、搜索历史记录、YouTube 历史记录以及来自与 Google 合作的网站的数据。这些数据用于提供有关用户跨设备行为的汇总和匿名分析。

您可以随时通过 Google 的 “我的活动”（My Activity） 页面访问并删除这些数据。您可以通过 Google 广告设置、移动广告设置或使用 Google Analytics 退出浏览器插件 来选择退出的 Google Analytics 广告功能。我们和第三方合作伙伴共同使用第一方 Cookie（如 Google Analytics Cookie）和第三方 Cookie（如 Google 广告 Cookie）来根据您过去对我们网站的访问进行广告优化和投放。

5. 您信息的使用

我们使用收集的信息来：

• 提供、运营和维护本网站及我们的课程
• 处理您的交易并管理您的订单
• 创建并管理您的账户
• 追踪您的课程进度并颁发证书
• 向您发送交易电子邮件（订单确认、密码重置、账户更新）
• 在您订阅的情况下发送市场营销信息
• 回应您的评论、问题和客户服务请求
• 分析使用模式以改进我们的服务并开发新功能
• 检测、预防并解决技术问题或欺诈行为
• 遵守法律义务并执行我们的条款和条件
• 根据用户活动个性化内容分发与用户界面配置

6. 您信息的披露

我们可能会与以下各方共享您的信息：

服务提供商：我们与第三方公司合作，代表我们提供服务：

• 托管提供商：云基础架构和服务器托管服务
• 分析服务：用于分析网站使用情况和用户行为的工具
• 电子邮件服务提供商：用于发送交易和营销电子邮件的平台
• 支付处理器：安全支付处理服务（他们直接安全地处理您的支付数据）
• 客户支持工具：用于管理支持工单和客户沟通的平台
• AI/LLM API 提供商：您发送给 AI 助手的聊天消息将被传输至第三方大型语言模型（LLM）API 提供商以生成回复。这些提供商可能会随时间变化，并受数据处理协议约束。消息仅用于生成回复，不会超出提供商标准实践范围用于模型训练。

这些服务提供商受合同约束，必须保护您的数据，且仅能将其用于我们指定的目的。

法律要求：如果法律、法院命令或政府要求，我们可能会披露您的信息，或者为了：

• 遵守法律义务
• 保护并捍卫我们的权利或财产
• 防止欺诈或非法活动
• 保护用户或公众的安全

业务转让：如果我们涉及合并、收购或资产出售，您的信息可能会被转让。如有任何此类变更，我们将通知您。

经您同意：经您明确同意，我们可能会出于任何其他目的共享您的信息。

7. 您在 GDPR 下的权利（欧洲用户）

如果您位于欧洲经济区 (EEA)，根据《通用数据保护条例》(GDPR)，您拥有以下权利：

• 访问权：要求获取我们持有的关于您的个人数据的副本
• 更正权：要求更正不准确或不完整的数据
• 删除权：要求删除您的个人数据（“被遗忘权”）
• 限制处理权：要求我们限制使用您数据的方式
• 数据可移植权：以结构化、机器可读的格式接收您的数据
• 反对权：反对我们处理您的数据，特别是用于营销目的
• 撤回同意权：在我们将同意作为处理依据的情况下，随时撤回同意
• 投诉权：向您当地的数据保护机构提出投诉

要行使这些权利，请联系我们。我们将在 30 天内回复您的请求。

8. 您在 CCPA/CPRA 下的权利（加利福尼亚州用户）

如果您是加利福尼亚州居民，根据《加州消费者隐私法》(CCPA) 和《加州隐私权利法》(CPRA)，您拥有以下权利：

• 知情权：要求了解我们收集、使用和披露的个人数据的信息
• 删除权：要求删除您的个人数据
• 选择退出权：选择退出出售您的个人数据（我们不出售个人数据）
• 非歧视权：在行使您的隐私权利时不受歧视性对待
• 更正权：要求更正不准确的个人信息
• 限制权：限制使用和披露敏感个人信息

要行使您的权利，请联系我们。我们将在处理您的请求之前验证您的身份。

9. 数据安全

我们采取适当的技术和组织安全措施，保护您的个人数据免遭未经授权的访问、披露、更改或破坏。这些措施包括：

• 使用 SSL/TLS 对传输中的数据进行加密
• 对存储中的敏感数据进行加密
• 定期的安全评估和更新
• 访问控制和身份验证要求
• 通过符合 PCI-DSS 标准的提供商进行安全支付处理
• 对员工进行数据保护培训

然而，互联网传输或电子存储的方法都不是 100% 安全的。虽然我们努力保护您的个人数据，但我们不能保证绝对的安全。您有责任维护您的账户凭据的机密性。

10. 数据泄露通知

如果发生可能对您的权利和自由产生风险的数据泄露，我们将按照法律要求，在意识到泄露后的 72 小时内通知您和相关的监管机构。

通知将包括泄露的性质、受影响的数据类别、可能的后果，以及我们已经采取或建议采取的解决泄露和减轻其影响的措施。

11. 您的信息保留

我们仅在实现本隐私政策所述目的所需的期限内保留您的个人数据，除非法律要求或允许更长的保留期限。

保留期限：

• 账户数据：在您的账户活跃期间保留，并在账户删除后保留 30 天
• 课程进度：在您的账户活跃期间保留，或只要您仍有权访问课程即保留
• 交易记录：保留 7 年以符合税务和会计法规
• 营销数据：保留至您撤回同意或连续 2 年未活动
• 技术日志：出于安全和故障排除目的保留 90 天

保留期限届满后，我们将安全地删除您的数据或对其进行匿名化处理。您可以根据法律义务联系我们要求提前删除。

12. 账户删除

您可以随时通过联系我们要求删除您的账户。在收到您的请求后，我们将：

• 在 48 小时内停用您的账户
• 在 30 天内删除您的个人数据
• 保留交易记录以符合法律合规性（尽可能匿名化）
• 移除您对已购买课程的访问权限

请注意，账户删除是永久性的，且无法撤销。您将失去对所有已购买课程和证书的访问权限。

13. 国际数据转移

您的个人数据可能会被转移到您居住国以外的国家并在那里处理，这些国家的数据保护法律可能与您所在国家的法律水平不同。

当我们将数据从 EEA 转移到保护程度不足的国家时，我们会实施适当的保障措施，例如：

• 欧盟委员会批准的标准合同条款 (SCC)
• 确保我们的服务提供商通过公认框架的认证
• 在需要时获得您的明确同意

通过使用我们的本网站，即表示您承认并同意本政策中所述的数据转移。

14. 第三方链接和服务

本网站可能包含指向非我们运营的第三方网站或服务的链接。我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。

我们强烈建议您阅读您访问的每个网站的隐私政策。本隐私政策仅适用于通过我们网站收集的信息。

15. 自动化决策

我们可能会使用自动化系统来分析您的学习模式，并推荐相关的课程或内容。这些自动化决策不会对您产生法律或重大影响。您有权要求人工审查对他产生影响的任何自动化决策。

16. 营销传播

在您同意的前提下，我们可能会向您发送有关新课程、平台功能、促销活动及其他相关更新的营销电子邮件。

您可以随时通过以下方式取消订阅营销传播：

• 点击任何营销电子邮件中的“取消订阅”链接
• 在您的账户设置中更新您的偏好
• 直接联系我们

请注意，即使您选择退出营销传播，您仍将继续收到交易性质的电子邮件（订单确认、密码重置等）。

17. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们的惯例、技术、法律要求或其他因素的变化。如有任何实质性变更，我们将通过以下方式通知您：

• 在本页面上发布新的隐私政策，并更新“最后更新”日期
• 如果变更是重大的，向您发送电子邮件通知
• 在本网站上显示显著通知

我们鼓励您定期查看本隐私政策。您在任何变更后继续使用本网站即表示您接受更新后的政策。

18. 联系我们和数据保护

如果您对本隐私政策或我们的数据处理方式有任何疑问、疑虑或要求，请联系我们：

• 电子邮件：通过我们的联系表单
• 数据保护咨询：对于 GDPR 或数据保护要求，请在沟通中清晰注明“隐私请求”

我们将在 30 天内回复您的咨询。对于 GDPR 或 CCPA 下的数据主体请求，我们将在处理您的请求之前验证您的身份。

19. 马来西亚《个人数据保护法》（PDPA）

APX MACHINE LEARNING TECHNOLOGIES 在马来西亚注册成立，依据《个人数据保护法》2010年版（PDPA）处理个人数据。我们遵守 PDPA 规定的七项数据保护原则：一般原则、告知与选择原则、披露原则、安全原则、保留原则、数据完整性原则及访问原则。

如果您是我们处理个人数据的数据主体，您在 PDPA 下享有以下权利：

• 访问权：要求访问我们持有的您的个人数据
• 更正权：要求更正不准确、不完整、具有误导性或过时的个人数据
• 撤回同意权：随时撤回您对处理个人数据的同意，但受法律及合同限制约束
• 限制处理权：要求我们将对您个人数据的处理限制为仅存储

如需行使上述任何权利，请通过我们的联系表单与我们取得联系。