隐私政策 — YellowMint Technology

1. 本政策的范围

本政策仅涵盖本网站。我们另行运营独立的产品 — YM Tutor（tutor.taufik.app）、 YM Chess（chess.taufik.app）、 YM POS（pos.taufik.app）与 YM Reno（reno.taufik.app） — 各自发布其专属隐私政策，说明在该产品中如何处理个人数据。

2. 我们收集的个人数据

2.1 主机服务与请求日志

为提供网站服务，我们的主机供应商（Cloudflare, Inc.）会在传输过程中生成标准的网页请求日志。这些日志通常包含请求方的 IP 地址、User-Agent 字符串、请求的 URL、响应状态以及时间戳。我们本身不访问、不保留也不分析这些日志。

2.2 分析（Google Analytics 4）

我们使用 Google Analytics 4（属性 G-QXG9V6V7Q0）来了解访客如何使用本网站，以便持续改进。Google Analytics 收集：

存储于 Cookie 中的化名客户端标识符（见第 3 节）；
访问的页面、来源 URL、会话时长，以及基本事件交互（点击、滚动、外链跳转）；
大致地理位置（城市／地区级别，依据 IP 推断）；以及
设备、浏览器、操作系统及语言设置。

Google Analytics 4 不会存储完整的 IP 地址。我们未在此属性上启用 Google Signals、广告个性化或跨属性身份识别功能。

我们启用了 Google Consent Mode v2。在你首次访问时，我们会询问你是否同意分析。在你点击「接受」之前，Google Analytics 以拒绝同意模式加载，不会设置任何分析 Cookie 也不会发送任何衡量事件。如果你点击「拒绝」（或不作任何操作），脚本将保持在拒绝同意模式。你可以随时通过清除本网站的浏览数据来更改选择——这会使下次访问时再次出现同意横幅。

2.3 联系表单提交

本网站上的联系表单以嵌入式 iframe 的形式来自我们的反馈服务 feedback.taufik.app。你提交的任何信息（如姓名、电邮地址与留言内容）都会发送至并存储于该服务，由我们运营。我们仅将提交内容用于回复你的咨询。

3. Cookie 与类似技术

如果你通过第 2.2 节所述的同意横幅授予同意，本网站将设置以下 Cookie，全部由 Google Analytics 放置。未同意则不设置任何 Cookie。

Cookie	用途	有效期
`_ga`	区分独立访客	2 年
`_ga_QXG9V6V7Q0`	维护我们 GA4 属性的会话状态	2 年

你可以通过以下方式选择退出 Google Analytics：安装 Google Analytics Opt-out Browser Add-on、在浏览器中启用「Do Not Track」或同等设置，或通过浏览器的隐私控制屏蔽上述 Cookie。

4. 处理目的与法律依据

根据《2010 年个人数据保护法》（PDPA）第 6 条，我们基于以下依据处理上述数据：

网站交付：主机服务与请求日志是履行你所发起的交易（加载所请求的页面）所必需的。
分析：我们出于改进网站的正当利益，需要了解网站的整体使用情况。
联系表单提交：在与你建立任何合作关系之前，依你的请求采取相应步骤并回复你的咨询所必需。

5. 第三方处理者

我们依赖以下处理者：

处理者	用途	位置
Cloudflare, Inc.	主机服务与内容分发	全球边缘网络
Google LLC	分析（Google Analytics 4）	美国及其他地区

Cloudflare 的处理受其自身的隐私政策约束； Google 则受其隐私政策约束。

6. 跨境传输

由于 Cloudflare 运营全球边缘网络，且 Google 在美国及其他地区处理分析数据，你的数据可能在马来西亚境外处理。对于任何此类跨境传输，我们依靠各处理者的合同保障以及 PDPA 第 129 条的规定。

7. 保留

主机日志：由 Cloudflare 依其自身保留政策保留；我们不予存储。
分析数据：依据我们 Google Analytics 属性的设置保留（默认：用户级别数据 2 个月，事件级别数据 14 个月）。
联系表单提交：仅在处理你的咨询所需的期间内保留，之后删除或匿名化。

8. 安全

本网站通过 HTTPS 提供服务，并启用 HSTS 与标准浏览器端安全标头（X-Content-Type-Options、 X-Frame-Options、 Referrer-Policy、 Permissions-Policy）。

9. 你在 PDPA 下的权利

你有权：

请求查阅我们所持有的有关你的任何个人数据；
请求更正不准确或不完整的数据；
撤回此前给予的任何同意；
限制我们对你个人数据的处理；以及
向马来西亚个人数据保护专员提出投诉。

如需行使上述任何权利，请按第 12 节中的联络方式联系我们。

10. 儿童数据

本网站并非面向儿童。YM Tutor 旨在由家长代表其子女使用，其儿童数据处理事项由该产品自身的隐私政策规范。

11. 本政策的变更

我们可能不时更新本政策。如有重大变更，将更新上方的「生效日期」。

12. 联系

如就隐私事宜咨询或行使你在 PDPA 下的权利，请通过以下方式联系我们：

YellowMint Technology (CA0396372-K)

通过我们首页的联系表单向我们发送信息