1. 引言

本个人数据保护通知说明，Corporate FinEdge Management Services 以及（在相关情况下）其关联公司、附属业务、合作机构、代表及参与为您提供服务的服务供应商（统称为“Corporate FinEdge Malaysia”、“我们”或“本公司”）如何依据马来西亚《2010年个人数据保护法令》及其附属法例、修订条文、标准、法规，以及个人数据保护专员或个人数据保护局所发布的适用指引，收集、使用、披露、储存、转移及以其他方式处理您的个人数据。

本通知适用于通过我们的网站、联系表单、电子邮件通信、电话、即时通讯应用、社交媒体、线下会议、客户入职文件、活动、业务关系以及与马来西亚Corporate FinEdge的任何其他互动所收集的个人数据。

如果您向我们提供个人数据、访问我们的网站、提交咨询、使用我们的服务或以其他方式与我们互动，即表示您确认已阅读并理解本声明，并同意我们按照本声明所述的方式收集、使用、披露和处理您的个人数据，但始终以您根据适用法律享有的权利为前提。

2. 数据使用者及联系方式

就本通知而言，主要数据使用者为：

Corporate FinEdge Management Services
No. 15-02, Jalan Molek 1/42,
Taman Molek, 81100 Johor Bahru, Johor, Malaysia

电话: +60 10-711 5229

电子邮件: cliff.goh@corporatefinedge.com

如果您对您的个人数据或本通知有任何请求、投诉、疑问或反馈，可通过上述联系方式联系我们的个人数据事务负责人。

3. 我们可能收集的个人数据

我们收集的个人数据取决于您与我们的关系性质、您所请求的服务，以及适用于该委托关系的法律和监管要求。根据具体情况，我们可能会收集和处理以下类别的个人数据：

• 身份识别和个人资料信息，例如您的姓名、国民身份证号码、护照号码、国籍、出生日期、性别、职务、雇主、照片、签名以及其他与身份相关的详细信息。
• 联系方式，例如您的住宅或公司地址、电子邮箱地址、电话号码以及即时通讯应用的详细信息。
• 商业及职业信息，例如公司名称、职务、持股详情、董事职务、工作经历、财务利益、税务居住地、商业关系及交易信息。
• 财务、税务及合规信息，例如银行账户信息、收入信息、会计记录、资金来源信息、实际受益人信息、税务登记号，以及用于尽职调查、了解客户、反洗钱、制裁筛查或监管合规目的所需的文件。
• 网站及技术信息，例如IP地址、浏览器类型、设备标识符、访问过的页面、访问日期和时间、Cookie数据、分析数据以及通过我们的网站或系统收集的其他在线标识符。
• 通信及记录，例如信函往来、咨询提交、通话记录、会议纪要、WhatsApp或其他即时通讯记录、反馈、投诉及指示。
• 您或您的授权代表自愿向我们提供的任何其他个人数据，或为实现本通知所述目的而合理需要的任何其他个人数据。
  
  

4. 个人数据的来源

我们可能会直接从您那里收集您的个人数据，或间接从各种合法来源收集，包括：

• 当您联系我们、提交咨询、索取报价、订阅更新，或使用我们的网站或表单时；
• 当您委托我们提供会计、税务、咨询、合规、公司秘书、跨境业务、MM2H、单家族办公室或其他专业服务时；
• 当您在开户、尽职调查、合规审查或服务提供过程中提供信息或文件时；
• 来自您的雇主、公司、董事、股东、授权签字人、代表、家庭成员或代表您行事的专业顾问；
• 来自公开渠道、合法数据库、监管机构、政府部门、公司注册处、制裁数据库、筛查系统以及法律允许的其他第三方来源；
• 来自本网站使用的Cookie、分析工具及类似技术，但须符合适用的法律要求。
  
  

如果您向我们提供与他人相关的个人数据，即表示您声明并保证：您已获得必要的同意，或依法有权向我们披露该人的个人数据，并允许我们根据本声明对其进行处理。

5. 处理目的

在适用于我们与您之间关系的范围内，我们可能会出于以下一项或多项目的收集、使用、披露和处理您的个人数据：

5.1 核心服务及关系目的

• 用于识别您的身份、验证您的身份、进行客户尽职调查、筛查及开户；
• 以评估是否接受或继续某项业务委托或商业关系；
• 提供我们的服务，包括会计、记账、税务、消费税、电子发票、薪资管理、公司秘书服务、商业咨询、跨境咨询、重组、MM2H相关支持、家族办公室相关支持、合规支持及其他相关专业服务；
• 为您或代表您准备、审查、处理、提交或保管文件、申报材料、申请、报税表、记录及信函；
• 与您沟通有关我们的服务、您的咨询、会议、更新、指示、交易、文件及支持请求的事宜；
• 为了管理我们与您的关系，包括账单处理、催收、账户管理、服务提供、质量保证和内部报告。
  
  

5.2 法律、监管及风险管理目的

• 为遵守适用的法律、法规、准则、职业义务、法院命令以及监管机构、主管部门或执法机构的合法要求；
• 遵守反洗钱、反恐怖主义融资、制裁、防范欺诈、利益冲突审查、审计、税务、会计及公司治理方面的要求；
• 为了确立、行使或维护合法权益，调查投诉，处理争议，以及保护我们的业务、员工、客户、用户和系统；
• 维护内部记录、治理控制措施、安全监控、业务连续性安排及事件管理流程。
  
  

5.3 运营及改进目的

• 为了运营、管理、维护和改进我们的网站、系统、表单、数字渠道、用户体验及服务提供；
• 为进行分析、统计审查、内部研究、管理报告及服务改进，视情况使用个人数据或汇总/匿名化数据；
• 为开展业务运营及提供服务，我们可能会聘请第三方供应商、云服务提供商、IT服务提供商、支付服务提供商、文档管理服务提供商以及专业顾问。
  
  

5.4 营销和传播目的

在遵守适用法律及尊重您的选择的前提下，我们可能会使用您的个人数据，向您发送法律、税务、合规、监管、公司事务、咨询或业务动态、通讯、活动邀请、服务公告、出版物以及其他可能与您相关的营销或行业洞见资料。

您可以随时按照通信中的退订说明，或通过本通知中提供的联系方式联系我们，选择不再接收营销通讯。

6. 必须提供的个人数据与自愿提供的个人数据

某些由我们要求提供的个人数据属于强制性资料，因为这些资料是我们识别您的身份、履行法律义务、评估及接受委托、向您提供服务，或执行您所要求交易所必需的。若您未提供强制性个人数据，或撤回对履行委托或法律所要求之处理活动的同意，我们可能无法建立或继续业务关系、提供相关服务、回应您的请求，或履行我们的法律及监管义务。

其他个人数据可由您自愿提供。在适当情况下，我们会说明提供个人数据是强制性的还是可选的。

7. 个人数据的披露

出于本通知所述的目的，我们可能会向具体情况下认为合适的各方披露您的个人数据，包括：

• 我们的关联公司、附属实体、关联企业及业务合作伙伴，包括那些在新加坡、马来西亚或其他与您的业务往来相关的司法管辖区提供服务的实体；
• 我们的员工、管理人员、代表、顾问及经授权的人员（仅限因工作需要知悉者）；
• 外部专业顾问，例如律师、审计师、税务顾问、公司服务提供商、薪资服务提供商、合规服务提供商以及其他与相关服务有关的专家；
• 第三方服务提供商和数据处理方，例如IT服务商、网站托管商、云存储服务商、通信工具提供商、分析服务商、支付或银行渠道、文档管理供应商及其他行政支持服务商；
• 监管机构、法定机构、公共机构、政府部门、执法机构、法院、法庭或其他根据法律要求或允许披露信息的各方；
• 交易对手、金融机构、保险公司、投资者、代理人、移民相关服务提供商或交易参与方，只要披露信息对于本委托事项而言是合理必要的，且符合法律规定。
  
  

在适当情况下，我们会采取合理措施，确保代表我们处理个人数据的第三方遵守符合适用法律的保密义务和数据保护义务。

8. 向马来西亚境外转移个人数据

在我们的业务过程中，您的个人数据可能会被传输至、存储于、从或处理于马来西亚境外的司法管辖区，包括新加坡以及我们关联实体、服务提供商、顾问、数据中心或交易对手所在的其他司法管辖区。

若个人数据被转移至马来西亚境外，我们将采取合理措施，确保该个人数据受到适当的合同、组织或技术保障措施的保护，并按照《个人数据保护法》（PDPA）及适用法律的要求进行处理。

9. 个人数据的安全性

我们采取切实可行的措施，以保护个人数据免遭丢失、滥用、未经授权或意外的访问、披露、篡改或销毁。此类措施可能包括行政、物理和技术保障措施、访问控制、员工保密义务、安全存储、密码管理、网络安全、文件保护以及供应商管理措施。

然而，没有任何一种互联网传输方式或电子存储方式是完全安全的。尽管我们致力于保护您的个人数据，但在法律允许的范围内，我们不对传输给我们或由我们存储的信息的绝对安全性作出任何保证或担保。

10. 个人数据的保存

我们仅在实现本声明所述目的所必需的期限内，或在法律、法规、合同要求或职业义务所要求或允许的范围内，保留个人数据。在评估保留期限时，我们可能会考虑数据的性质、收集目的、数据的敏感性、法律时效、税务及监管保留要求、审计要求，以及确立、行使或抗辩法律主张的必要性。

当不再需要个人数据时，我们可能会在符合适用法律或运营要求的前提下，对其进行安全删除、销毁、匿名化处理或汇总处理。

11. 准确性与数据完整性

您有责任确保向我们提供的个人数据准确、完整、无误导性，并保持最新。若您的个人数据发生任何变更，请及时通知我们，以便我们更新记录。

我们将采取合理措施，确保我们处理的个人数据准确、完整、不具误导性且保持最新，同时会考虑到该数据的使用目的。

12. 您的权利

在《个人数据保护法》（PDPA）及任何适用例外条款的范围内，您可能享有以下权利：

• 要求访问我们持有的您的个人数据，以及有关其处理方式的信息；
• 要求更正不准确、不完整、具有误导性或过时的个人数据；
• 撤回对个人数据处理的同意（若该处理基于您的同意）；
• 在法律允许的情况下，您有权在特定情况下限制或反对个人数据的处理，包括直接营销通讯。
  
  

如需访问或更正您的个人数据，请通过本通知中列明的联系方式以书面形式提出申请。我们可能会采取合理措施核实您的身份，并要求您提供处理该请求所需的充分信息。

在法律允许的情况下，我们可能会就处理访问请求收取合理费用。如需支付费用，我们将在处理请求前通知您。此外，在适用法律允许的情况下，我们可能会全部或部分拒绝该请求，并在必要时向您说明拒绝的理由。

13. 网站、Cookie 和分析工具

我们的网站可能会使用Cookie、网络信标、像素、脚本、分析工具及类似技术来运营网站、提升性能、记录用户偏好、了解访客行为、统计流量、维护安全，以及支持沟通或营销活动。

通过此类技术收集的信息可能包括IP地址、浏览器类型、设备类型、来源页面、访问页面、访问时长、访问日期和时间，以及类似的使用数据。

我们可能会使用第三方工具，例如网站分析服务。这些服务提供商可能会根据其自身的隐私条款处理使用数据。您可以通过浏览器设置管理 Cookie，但禁用 Cookie 可能会影响网站的功能。

如果法律要求对某些Cookie或跟踪技术征得同意，则此类技术仅应在网站上实施的适用同意机制下启用。

14. 第三方网站链接

我们的网站可能包含指向第三方网站或外部平台的链接。我们不对这些第三方网站或平台的隐私、安全或内容处理方式承担责任。在向其提供个人数据之前，您应仔细阅读其隐私声明。

15. 儿童的个人数据

我们的网站及服务并非面向儿童，且我们不会故意通过网站收集儿童的个人数据，除非此类收集行为合法、必要且已获得适当授权。如果您认为与儿童相关的个人数据被不当提供给我们，请联系我们，以便我们采取适当措施。

16. 本通知的变更

我们可能会不时修改、修订或更新本声明，以反映法律、法规、业务运营、技术或数据处理实践方面的变化。更新后的版本将发布在我们的网站上，并自修订后的声明中注明的日期起生效，除非另有说明。

17. 马来语版本

如果本通知同时提供英文和马来文版本，两个版本均旨在帮助理解。如出现不一致的情况，马来文版本可能是为满足适用的当地要求而编制和维护的，在适用法律要求的范围内，Corporate FinEdge Malaysia 为合规目的所采用的版本应为最终版本。

最后更新：2026年4月30日