隐私通知

生效日期：2022年9月5日
最后更新：2026年9月29日

感谢您访问K.F. Fong & Co.（“K.F. Fong & Co.”、“我们”、“我们”或“我们的”）的网站。

K.F. Fong & Co. 致力于保护我们客户、潜在客户、网站访问者及其他与我们互动的个人的隐私和个人数据。

本隐私声明解释了我们在您访问或使用我们的网站、应用程序及相关服务时，如何收集、使用、披露、存储和保护您的个人数据，包括：

* https://kffongco.com; 和
* https://app.kffongco.com

（统称为“网站”）。

本隐私通知是根据2010年个人数据保护法制定的（Act 709)，并不时修订（“PDPA”），以及其他适用的马来西亚法律法规，涉及个人数据保护。

个人数据保护专员还发布了有关隐私通知、跨境转移、数据泄露通知、数据保护官以及自动决策和分析的指导和材料。我们可能会不时更新本隐私通知，以反映适用的法律、监管、技术或操作发展。 (PDP)

通过访问或使用我们的网站或向我们提供您的个人数据，您确认您已阅读并理解本隐私声明。

1. 我们收集的个人数据

我们可能会收集您自愿提供给我们的个人数据，当您：

* 通过我们的网站、电子邮件、电话或其他沟通渠道与我们联系；
* 请求有关我们服务的信息；
* 成为或注册为客户；
* 使用我们的在线应用程序或客户门户；
* 创建或维护用户账户；
* 向我们提交文件或信息；
* 向我们付款；
* 与我们的员工沟通；
* 订阅我们的新闻通讯或其他通讯；
* 在我们的网站上使用“问Fong AI”功能；或者
* 否则与我们互动。

根据您与我们的关系性质，我们收集的个人数据可能包括：

* 名称;
* 身份证或护照详情；
* 公司或商业详情；
* 公司注册号；
* 联系信息，包括电话号码、电子邮件地址和通讯地址；
* 职业、职位或职称；
* 与您的业务或雇佣相关的信息；
* 账户登录信息；
* 提供给我们的文件或记录中包含的信息；
* 账单和付款信息；
* 进行会计、审计、税务、薪资、公司秘书及其他专业服务所需的信息；
* 与我们之间的通信和交流；
* 监管、法定或合规目的所需的信息；以及
* 为我们提供服务所需的其他合理信息。

当您使用 Ask Fong AI 时，您自愿提交的信息可能包括：

* 问题和消息；
* 您选择的语言;
* 在询问或潜在客户表单中提供的信息；
* 您的姓名、电子邮件地址和/或电话号码（如果您选择提供的话）；
* 您选择提供的公司或商业信息；
* 与您咨询相关的领域或服务；
* 与您查询来源的网页或服务相关的信息；以及
* 您自愿通过该功能提交的图像或其他输入中包含的信息。

公司注册服务咨询

当您通过我们的注册服务页面提交查询时，我们可能会收集您在查询表单中提供的信息，包括您的姓名、电子邮件地址和/或电话号码、拟议公司名称、商业性质和查询信息。

我们使用这些信息来接收和管理您的咨询，联系您关于您的需求，评估您可能需要的服务，准备或讨论报价，并保持咨询记录。

请仅提供您查询所需的合理信息。请勿通过公共查询表单提交密码、身份验证凭据或机密文件。

请不要通过 Ask Fong AI 提交机密或敏感信息，包括密码、认证凭证、银行账户或支付凭证、税务门户凭证、身份证号码、机密客户文件或其他您通常不会通过公共网站查询披露的信息。

在提供我们的专业服务时，如有必要，我们也可能处理与我们的客户相关的个人数据，例如董事、股东、员工、管理人员、授权代表、客户或供应商。

您有责任确保您拥有必要的权限或同意，以便在法律要求的情况下向我们提供与其他个人相关的个人数据。

2. 自动收集的信息

当您访问或使用我们的网站时，某些技术信息可能会被自动收集。

这可能包括：

* IP 地址或出于安全和操作目的从您的 IP 地址派生的信息；
* 浏览器类型和版本；
* 设备类型;
* 操作系统；
* 语言设置；
* 访问的日期和时间；
* 访问的页面；
* 参考网站；
* 关于您与网站的互动信息；
* 关于您与 Ask Fong AI 的互动信息；
* 会话或对话标识符；
* 选择的语言;
* 网站页面或服务上下文；
* 安全和速率限制信息；
* 错误和诊断信息；以及
* 运营、安全和改进我们的网站及服务所需的其他技术信息。

我们可能会使用 cookies 和类似技术来维护网站的功能和安全性，记住偏好，了解网站的使用情况并改善您的用户体验。

3. Ask Fong AI

我们的网站可能提供一个名为“Ask Fong AI”（“Ask Fong AI”）的人工智能辅助功能。

Ask Fong AI旨在提供与马来西亚税务、会计、商业及相关主题的常规信息，并帮助用户浏览我们网站上可用的相关信息和服务。

Ask Fong AI 不是人类会计师、税务代理、审计师、律师或其他专业顾问，并且与 K.F. Fong & Co. 不建立客户关系。其回应仅供一般信息参考，不应被视为专业建议或对您特定情况的最终结论。

通过 Ask Fong AI 处理的信息

使用 Ask Fong AI 时，您输入的信息可能会被处理用于以下目的：

* 理解并回应您的问题；
* 提供一般信息；
* 确定您查询的一般主题或类别；
* 应用安全、保护和防止滥用的控制措施；
* 确定是否应将咨询转向进一步的专业帮助；
* 提高功能的操作性和可靠性；
* 维护适当的技术和安全记录；并
* 回复潜在客户或咨询请求，您自愿提供您的联系方式。

Ask Fong AI 可能会使用第三方人工智能和技术服务提供商处理您的问题或其他输入，这些服务提供商作为我们的服务提供商。

在适当的情况下，信息可能会根据我们的合同、安全和数据保护安排以及适用法律处理或传输给这些服务提供商。

图像和其他输入

在 Ask Fong AI 允许图像输入的地方，您自愿提交的图像可能会被处理，以提取或理解回答您问题所需的相关信息。

我们不打算将原始上传的图像保留为 Ask Fong AI 对话记录的一部分。在进行临时图像处理时，图像数据可能仅在合理必要的时间内保留以处理请求，然后根据适用的技术流程进行丢弃。

用户仍然应避免通过图像功能提交机密文件或个人信息。

语音输入

在可用语音输入功能的地方，您的设备或浏览器可能会将语音转换为可编辑的文本，然后再将文本提交给 Ask Fong AI。

我们不打算将音频录音作为 Ask Fong AI 对话记录的一部分。

语音功能的可用性和处理可能还取决于浏览器、设备和相关的第三方技术。

AI生成的回应

Ask Fong AI 的回复可能是使用人工智能技术生成的，可能包含错误、遗漏或过时的信息。

在适当的情况下，Ask Fong AI 可能会提供通过我们控制的知识资源获得的来源参考。这些参考仅供信息参考，对于重要或时间敏感的事项，应独立考虑。

请注意，Fong AI 并不能替代专业建议。对于需要考虑您具体情况的事项、专业判断、文件解释、税务规划、审计或调查协助或其他专业服务，您可能会被建议联系 K.F. Fong & Co.

机密信息

请不要通过 Ask Fong AI 提交机密信息。

这包括但不限于：

* 密码或认证凭据；
* 银行账户或支付凭证；
* 税务门户登录信息；
* 身份证或护照号码；
* 机密客户记录；
* 机密财务报表或工作文件；
* 保密合同；
* 商业敏感信息；以及
* 包含不必要的个人数据的文件，用于一般查询。

如果您需要有关机密文件或信息的帮助，请通过适当的专业服务渠道联系K.F. Fong & Co.。

4. 第三方登录服务

我们的网络应用程序可能提供使用第三方身份验证服务（例如 Google 或 Facebook）登录的选项。

如果您选择使用第三方登录服务，我们可能会收到该服务允许的某些信息，例如您的姓名和电子邮件地址，以便创建和维护您的用户帐户。

我们不会故意从第三方账户收集超出身份验证和账户创建所需信息的额外信息。

在适用的情况下，第三方服务提供商的隐私政策也将适用于他们对您个人数据的处理。

第三方隐私政策可以通过相关服务提供商的网站访问。

5. 付款信息

如果您通过我们的网站或通过与我们服务集成的支付服务提供商进行付款，付款信息可能会被相关的第三方支付服务提供商处理。

在支付处理由第三方支付提供商（如Stripe）处理的情况下，支付卡信息可能会根据该提供商自身的隐私和安全实践直接进行处理。

我们不打算保留完整的支付卡信息，前提是这些信息是由支付服务提供商直接处理的。

6. 我们如何使用您的个人数据

我们可能会出于以下目的收集、使用和处理您的个人数据：

提供专业服务

* 提供会计和簿记服务；
* 提供审计和保证服务；
* 提供税务合规和税务咨询服务；
* 提供薪资服务；
* 提供公司秘书和企业合规服务；
* 提供其他专业、咨询和商业相关服务；
* 准备报告、账目、税务计算、表格和其他文件；
* 与您沟通我们的服务；并且
* 管理您与我们的客户关系。

管理和商业运营

我们可能会使用您的个人数据来：

* 处理和管理客户账户；
* 验证您的身份和信息；
* 处理付款并开具发票；
* 维护会计和商业记录；
* 管理查询和请求；
* 提供客户支持；
* 传达行政信息；
* 管理我们的网站和在线应用程序；
* 操作和维护 Ask Fong AI；
* 监控和维护我们系统的安全；
* 检测和防止欺诈、未经授权的访问及其他非法活动；
* 监控服务性能和可靠性；并且
* 改善我们的服务、系统和用户体验。

人工智能与查询处理

在您使用 Ask Fong AI 的地方，我们可能会处理您提供的信息以：

* 回复您的询问；
* 确定您查询的一般性质；
* 确定是否需要进一步的专业帮助；
* 提供相关信息或引导您找到相关服务；
* 处理自愿咨询或引导请求；
* 维护适当的安全和操作记录；并
* 监控并提高服务的安全性、可靠性和性能。

法律和监管目的

我们可能会在必要时处理您的个人数据，以便：

* 遵守适用的法律和法规；
* 遵守政府机关和监管机构的要求；
* 响应来自当局的合法请求；
* 履行法定和监管义务；
* 保持会计、税务、审计或其他法律目的所需的记录；
* 建立、行使或维护法律权利或主张；并
* 保护K.F. Fong & Co.、我们的客户和其他人的权利、财产和安全。

市场营销与传播

我们可能会就您提交的咨询、您请求的报价、您询问的服务或与您咨询或与我们合作相关的其他行政事务与您沟通。

在我们寻求您同意通过询问表格接收可选的营销通讯时，该选择与处理您询问所需的过程是分开的。选择不接收可选的营销通讯本身不会阻止您提交询问或收到对此的回复。

在您提供相关同意的情况下，或在适用法律允许的情况下，我们可能会使用您的联系信息发送有关我们服务、税务和商业更新、文章或其他服务相关消息的相关信息。

您可以通过以下方式联系我们 [email protected] 请求我们停止发送营销通讯。我们将根据适用法律和我们的操作程序处理此类请求。

我们可能会继续发送合理必要的通讯，以回应您的询问、管理参与、满足法律义务或提供请求的服务。

7. 处理个人数据的依据

我们处理个人数据的目的如本隐私声明中所述，当处理在适用法律下被允许或要求时。根据具体情况，这可能包括在您请求下采取措施以签订合同、履行合同、遵守法律义务、保护或追求法律索赔，或进行其他适用法律允许的处理。

在某个特定目的需要获得同意的情况下，我们将适当地寻求该同意。对可选营销通讯的同意与提交请求我们服务信息的查询是分开的。

处理的适用基础取决于信息的性质、处理的目的以及收集信息的环境。

我们可能会处理您的个人数据，前提是该处理行为是：

* 为履行合同所必需，或在您要求下在签订合同之前采取措施；
* 符合我们的法律或监管义务所必需；
* 为了我们的合法商业目的是必要的，前提是此类处理不会不合理地损害您的权利和利益；
* 在需要您同意的情况下进行；或者
* 否则根据适用法律的规定允许或要求。

当您自愿通过 Ask Fong AI 或潜在客户表单提交信息时，我们可能会根据本隐私通知中描述的目的以及您提供该信息的目的处理该信息。

8. 个人数据的披露

我们不会出售、租赁或交易您的个人数据。

然而，我们可能会在本隐私声明中描述的目的合理必要的情况下披露或提供个人数据的访问。

收件人可能包括：

* 我们的员工和授权人员；
* 专业顾问和咨询师；
* 审计员；
* 律师和其他法律顾问；
* 信息技术和软件服务提供商；
* 人工智能和技术服务提供商曾经运营或支持 Ask Fong AI；
* 云托管和数据存储提供商；
* 支付服务提供商；
* 电子邮件和通信服务提供商；
* 薪资和其他服务提供商；
* 第三方认证提供商；
* 政府部门和监管机构；
* 金融机构，如有必要；
* 参与向您提供服务的商业合作伙伴或服务提供商；以及
* 其他法律要求或允许披露的人员。

在第三方服务提供商代表我们处理个人数据的情况下，我们将采取合理措施要求他们保护个人数据，并仅为授权目的处理这些数据。

9. 政府和监管机构

作为一家会计、审计、税务和专业服务公司，我们可能需要向政府部门、监管机构和法定机关提供信息。

这可能包括（如适用）马来西亚内陆税务局（LHDN）、马来西亚公司委员会（SSM）、个人数据保护专员、法院、执法机构及其他相关权威机构。

在适用法律要求或允许的情况下，或在提供我们服务所必需的情况下，可以进行此类披露。

10. 跨境个人数据转移

我们的一些服务提供商、技术提供商、云基础设施提供商、人工智能提供商、电子邮件提供商或其他第三方可能会在马来西亚以外处理或存储个人数据。

在个人数据转移到马来西亚以外的地方时，我们将采取合理措施确保转移和处理符合《个人数据保护法》（PDPA）及其他适用法律的要求。

这可能包括转移到用于以下目的的第三方服务提供商：

* 托管;
* 云存储;
* 人工智能和AI辅助服务；
* 电子邮件和通讯；
* 认证;
* 付款处理;
* 安全;
* 软件；或者
* 其他业务职能。

个别服务提供商的位置和处理安排可能会随着我们的技术和服务需求的发展而不时变化。

个人数据保护专员已发布有关跨境个人数据转移的指导，我们将在适用时予以考虑。 (PDP)

11. Cookie和类似技术

我们可能在我们的网站上使用 cookies 和类似技术。

Cookies 可用于以下目的：

* 启用基本网站功能；
* 维护登录会话；
* 记住用户偏好；
* 提升网站性能；
* 理解网站使用情况；并且
* 维护安全。

您可以配置浏览器以拒绝或删除 cookies。然而，禁用某些 cookies 可能会影响网站或某些服务的功能。

12. 数据保留

我们保留个人数据的时间为合理必要的期限，以满足收集或处理数据的目的，受适用的法律、监管、会计、税务、专业及其他要求的限制。

保留期限可能会根据信息类型和我们与个人的关系而有所不同。例如，与客户合作相关的记录可能需要与未导致合作的咨询、技术安全记录或解决争议所需的记录以不同方式进行保留。

我们将审查保留个人数据的必要性，并在不再需要时采取合理措施删除、销毁或匿名处理这些数据，前提是符合适用的法律和操作要求。

实际的保留期限取决于相关记录类别和适用要求。当适用特定的保留期限时，我们将根据该要求和我们适用的保留程序处理相关记录。

我们可能会在必要时保留个人数据更长时间，以便：

* 遵守法律、法定、税务、会计或监管要求；
* 维护适当的商业和专业记录；
* 解决争议；
* 建立、行使或辩护法律主张；
* 防止欺诈或滥用；
* 维护适当的安全和审计记录；或者
* 遵守我们的合同或专业义务。

Ask Fong AI 的对话、消息、线索和技术记录可能会被保留，以便于适当的运营、安全、审计、查询管理和服务改进目的，具体取决于我们适用的保留实践。

在通过 Ask Fong AI 临时进行图像处理的情况下，原始图像数据在完成相关请求所需的处理后，并不打算作为对话记录的一部分被保留。

语音音频不打算作为 Ask Fong AI 对话记录的一部分保留。

当个人数据不再需要时，我们将采取合理措施删除、销毁或匿名处理这些信息，前提是符合适用的法律和操作要求。

13. 个人数据的安全性

我们采取合理的技术和组织措施，以保护个人数据免受未经授权的访问、收集、使用、披露、修改、丢失、滥用或毁坏。

根据信息的性质和我们的系统，安全措施可能包括：

* 访问控制；
* 认证机制；
* 加密;
* 系统监控；
* 速率限制和滥用防止；
* 安全更新；
* 备份；
* 访问限制；
* 日志记录和监控；以及
* 其他适当的保障措施。

对于Ask Fong AI，我们采取了旨在最小化不必要信息的收集和保留的控制措施，并防止提交或处理某些禁止或高风险信息。

然而，互联网上的任何传输或存储系统都无法保证完全安全。因此，尽管我们采取合理措施保护您的个人数据，但我们无法保证绝对安全。

您还应采取适当措施保护您的账户凭据和设备，包括保持密码的机密性以及使用安全的设备和网络。

14. 个人数据泄露

我们保持合理的程序来识别、评估和应对个人数据泄露。

在发生个人数据泄露的情况下，我们将根据个人数据保护法（PDPA）和适用的监管要求采取适当措施，包括在法律要求通知的情况下，通知个人数据保护专员和/或受影响的个人。

15. 未成年人个人数据

我们的服务通常面向能够合法签订合同的企业和个人。

我们不会故意收集儿童的个人数据，除非适用法律禁止此类收集。

如果您认为我们不小心收集了未成年人个人数据而没有适当的授权或同意，请使用以下提供的联系方式与我们联系。

16. 你的权利

根据适用法律和任何相关豁免，您可能对您的个人数据拥有权利，包括：

* 请求访问我们持有的个人数据；
* 请求更正不准确、不完整或过时的个人数据；
* 请求有关您的个人数据如何被处理的信息；
* 在处理基于同意的情况下撤回同意，但须遵守适用的法律或合同限制；
* 在法律允许的情况下请求删除个人数据；并且
* 行使根据适用的马来西亚数据保护法可用的其他权利。

在处理请求之前，我们可能需要验证您的身份。

某些请求可能受到适用的法律、监管、合同或专业要求的限制。

17. 数据可携带性

在适用《个人数据保护法》（PDPA）的情况下，并且符合相关的法律、技术和操作要求，您可能有权请求将您的个人数据传输给另一个数据控制者。

任何此类请求将根据适用的个人数据保护法（PDPA）要求进行处理，包括任何适用的技术、法律和操作要求。

18. 账户信息

如果您在我们的网站或网络应用程序上拥有账户，您可以请求查看或更新与您的账户相关的某些信息。

如果您希望终止您的账户，您也可以联系我们。

在账户被终止的情况下，我们可能会继续保留某些信息，以便遵守法律、税务、会计、监管、专业或其他合法要求。

19. 营销传播

在您同意接收可选的市场营销通讯，或在适用法律允许的情况下，您可以通过联系请求我们停止向您发送市场营销通讯。 [email protected].

我们将根据适用法律和我们的操作程序处理您的请求。

撤回对营销通讯的同意不会影响撤回之前进行的处理的合法性，也不会阻止我们出于其他合法目的处理个人数据，包括回应您的咨询、管理参与或遵守法律义务。

在适用的情况下，我们将区分营销沟通与服务相关、行政或交易沟通。

20. 自动化决策和分析

Fong AI 可能会使用自动处理来分类查询的一般性质或风险级别，目的是出于安全、路由、升级、滥用预防以及确定用户是否应该被引导向进一步的专业帮助。

此类自动处理并不旨在对个人做出具有法律约束力或同样重要的决定。

Ask Fong AI 并不独立判断一个人是否有权享受特定的税收待遇，特定交易是否合法，一个人是否需要承担税务责任，或 K.F. Fong & Co. 是否会接受某人作为客户。

在需要专业判断的情况下，用户可以被建议寻求K.F. Fong & Co.或其他合适专业人士的帮助。

21. 本隐私通知的变更

我们可能会不时更新此隐私声明，以反映以下方面的变化：

* 我们的商业实践；
* 我们的服务；
* Ask Fong AI 或其他技术；
* 适用的法律和法规；
* 我们的服务提供商；
* 数据处理安排；或者
* 个人数据保护要求。

任何更新版本将与修订后的“最后更新”日期一起发布在我们的网站上。

在适当的情况下，我们可能会通过我们的网站、电子邮件或其他合适的沟通渠道通知您重大变更。

我们鼓励您定期查看此隐私通知。

22. 联系我们

如果您对本隐私声明或您的个人数据有任何问题、疑虑或请求，请与我们联系：

K.F. Fong & Co.

电子邮件： [email protected]

网站： https://kffongco.com

数据保护官

K.F. Fong & Co. 已任命数据保护官 (DPO)。有关个人数据保护的查询，包括有关您个人数据的请求，您可以通过以下方式与我们联系：

电子邮件： [email protected]

我们将根据适用法律处理查询和请求，并可能要求提供合理必要的信息以验证您的身份，然后再处理请求。

23. 适用法律

本隐私声明应受马来西亚法律的管辖并根据其进行解释。

最后更新：2026年9月29日