隐私政策

我们是谁

O'Zone 由 OC Global Technology Sdn Bhd（公司注册号 202301006962）运营，地址为 Unit 09-04, Level 9, City Plaza, Jalan Tebrau, 80300 Johor Bahru, Johor, Malaysia。本政策中所称“我们”与 “O'Zone”，均指 OC Global Technology Sdn Bhd。

我们对本政策所述的个人资料负责，并依照马来西亚《2010年个人资料保护法令》（Personal Data Protection Act 2010，简称 “PDPA”）及其修订处理该等资料。

本政策涵盖 watchozone.ai 上的 O'Zone 网站与服务，包括等候名单。本政策适用于服务的各个部分，无论其处于上线前阶段还是已经上线；若某项内容仅适用于其中一个阶段，本政策会予以说明。

就本政策的任何事宜，请发送电邮至 [email protected]。

本政策依据适用于我们的马来西亚 PDPA 撰写。我们不就我们的个人资料处理是否符合其他国家的数据保护法律作出陈述。O'Zone 可自马来西亚境外访问，但其自马来西亚运营，并非作为受其他国家数据保护制度管辖的服务而提供。

我们收集哪些资料

我们在您加入等候名单时、在您创建并使用 O'Zone 账户时，以及——若您使用相关功能——在您购买商品、参与创作者计划或使用我们的创作工具时收集个人资料。我们所收集的内容列示如下。

这些资料直接来自您本人，以及您使用本网站时浏览器所发送的信息，仅有三项例外。若您使用社交登录，您所选择的提供商会向我们提供您授权的个人档案资料。若您购买商品或参与创作者计划，我们的支付、付款与验证服务商会返回交易参考号与验证结果。此外，计量记录由我们自有系统根据服务的使用情况生成。与任何在线服务一样，我们的服务器亦会保存例行的技术日志——例如请求的 IP 地址与时间——用于安全保障及故障排查。

提供个人资料属自愿性质，但其中部分资料是提供本服务所必需的：没有电邮地址，我们便无法为您保留等候名单名额或运营您的账户；没有出生日期，您便无法通过限制级内容的年龄验证。电话号码对于持有账户与观看而言是可选的。若您希望创作或上传内容，或参加任何创作者计划，则必须提供电话号码：我们会通过短信向该号码发送一次性验证码以完成验证；没有经验证的电话号码，您便无法上传或发布内容，也无法参加创作者计划。

• 等候名单注册：您的电邮地址、您以创作者还是观众身份加入，以及您所在的国家。
• 等候名单创作者资料（仅限创作者）：名字、用户名（handle）、您的内容方向、受众规模，以及现有频道的链接。
• 等候名单同意记录：您作出同意的日期与时间、您所同意注册文本的版本，以及您注册时使用的语言。
• 等候名单技术资料：提交表单所用的 IP 地址与浏览器（user agent），以及来源页面与营销活动（UTM）参数，以便我们了解注册来源并防止表单被滥用。
• 账户资料：您的姓名、电邮地址、电话号码以及是否已验证、何时验证（观看内容为可选，创作或上传内容或加入创作者计划则为必填）、密码（仅以安全散列形式储存——我们无法读取其原文），以及您偏好的语言。
• 账户安全资料：若您启用双重验证，其密钥及恢复代码；以及您最近一次登录的 IP 地址与时间。
• 出生日期：仅在您选择设定时收集——只需设定一次，可在账户设置中设定，或在限制级内容的年龄验证要求时设定。我们在注册时从不要求提供出生日期。
• 头像：仅当您通过会提供头像的社交登录服务商登录时，我们才会收集这一头像图片。
• 审核与处置记录：您的账户状态，以及账户受到处置时的处置原因（例如锁定、暂停或封禁）和记录在案的任何违规次数。若您就暂停、封禁或账户删除提出申诉，我们会保留您填写的内容、处理决定及作出决定的时间；若申诉涉及已删除的账户，我们还会以加密形式保留提出申诉的电邮地址，以便回复您。若被封禁的账户遭删除，我们会保留该封禁的摘要——原因、日期及违规次数——连同用密钥生成的、指向该电邮地址的单向标识，如“资料保留期限”一节所述。
• 已发布的内容：您的视频及其缩略图、标题与描述，您的频道名称、用户名与资料，以及您发表的评论——按您的设置向其他用户显示。
• 账户活动：您的观看历史、您保存的视频、您创建的播放列表、您关注的频道、您屏蔽的账户（被屏蔽的账户不会收到通知）、您的互动反应，以及您的通知设置（如您开启推送通知，还包括您浏览器的推送订阅；另包括您在通知设置中作出或撤回任何营销同意的记录：作出或撤回的时间、您所同意文本的版本，以及所使用的语言）——与您的账户一并保存，以便服务为您运作；仅在您的设置允许显示时才向其他用户展示。
• 支付记录（如您有购买）：所购内容、时间、金额与币种，以及我们的支付服务商返回的交易参考号。我们不接收也不存储您的完整卡号或网银凭据。
• 创作者计划记录（如您参与）：您的资格与验证状态、法律要求我们收集的身份与税务资料、您收款方式的参考信息、用于计算您收益的计量活动，以及每份结算单上显示的金额与扣减。
• 创作工具记录（如您使用）：您提交的指令——您的提示词及您提供的任何素材——由其生成的结果，以及每次尝试的技术记录。
• 计量记录：所观看或展示的内容及其时长，以及我们用于区分真实活动与无效或虚假流量的技术信号，包括我们《Cookie 政策》中所述的设备标识符。
• 分析与会话回放记录，通过我们的分析服务商收集：您使用了哪些页面与功能及其先后顺序；以及在会话回放开启时，您在页面上如何移动、点击与滚动，连同该页面向您显示内容的重建。我们会将该工具配置为遮蔽您所输入的文本以及承载个人资料的字段，且不会用这些记录识别您的身份；即便如此，对您自身页面的重建仍可能包含在该页面上向您显示的信息。这是关于本服务如何被使用的交互数据，而非关于您是谁的记录。

我们如何使用这些资料

下列每一项用途都与上文所列数据相对应。我们不出售个人资料。我们自行销售的广告使用我们自有的第一方信号进行计量。我们也使用，或预计使用，第三方分析与会话回放工具，并预计承载由第三方广告技术服务商提供的广告：该等服务商会设置其自有 Cookie 并借此接收数据，而各自如何处理该等数据，受其自身条款与政策约束，而非受本政策约束。我们的《Cookie 政策》列明该等服务商，并说明您可使用的控制手段。

• 运营等候名单：保留您的名额、就服务上线事宜与您联系，并在征得您同意的前提下，向您发送有关 O'Zone 的营销电邮。
• 运营您的账户：为您登录、保障会话安全、提供您所使用的功能，并以您偏好的语言显示服务。
• 维护平台安全：对滥用流量实施速率限制、保护注册与登录流程、调查滥用行为，并执行我们的《服务条款》。
• 执行年龄验证：根据您设定的出生日期，对限制级内容的访问加以限制。
• 与您沟通：发送事务性电邮，例如验证码、密码重置及服务通知。
• 就您关注的频道通知您：根据您关注的频道及您的通知设置，在其中任一频道发布新视频时，通过应用内通知及——在您允许的情况下——浏览器推送通知告知您。您可在该频道页面单独关闭该频道的通知，或在通知设置中关闭所有频道的通知。
• 了解注册来源：利用注册时记录的来源页面与营销活动参数，将等候名单注册归因至相应的推广来源。
• 收取款项并交付您所购内容：处理购买、发放并跟踪积分或订阅、办理退款，以及识别支付欺诈与滥用拒付。
• 验证您的电话号码：通过短信发送并核对一次性验证码，并将已验证的号码作为创作或上传内容的前提条件，以及创作者计划资格审核项之一。
• 运营创作者计划：核查资格、计量合格活动、计算并支付应付金额、作出法律要求的扣减，以及留存我们依法须保存的会计与税务记录。
• 运行创作工具：将您的指令传递给生成结果的模型服务商、对指令与结果执行安全与政策检查、计量用量，以及调查滥用行为。
• 了解并改进本服务：衡量各项功能的使用情况、找出流程在何处中断或页面在何处出错，并据以确定修复优先级。这目前使用，或将会使用，第三方分析与会话回放工具，其会记录您在页面上的移动方式；我们会遮蔽您所输入的内容，且不会用其识别您的身份。
• 投放与计量广告：选择展示哪些广告及其位置、限制同一广告的展示频次、统计真实投放与触达、排除无效或虚假流量，并向广告主报告汇总结果。对于我们自行销售的广告，这仅使用第一方信号；当广告经由第三方服务商提供时，该服务商为相同用途处理数据，并视其配置用于广告个性化。

我们的法律依据

就等候名单而言，我们以您的同意为依据。您必须勾选同意框方可加入等候名单，而我们会记录您作出同意的确切时间以及您所同意文本的版本——因此您所同意的内容始终有据可查。

就账户而言，我们处理个人资料，是因为这对提供您所要求的服务属必要；此外，出于安全、防范滥用及遵守法律的目的，我们亦会在 PDPA 另行允许的情况下处理个人资料。

营销电邮一律以您的同意为前提，无论您是在加入等候名单时，还是在您账户的通知设置中作出该同意。撤回该同意后，我们将停止发送营销电邮；这不影响您与 O'Zone 之间的其他关系。

就分析与广告而言，本政策及我们的《Cookie 政策》说明相关目的、服务商、披露与可用控制方式。该等告知本身并不决定或提供处理个人资料的法律依据。我们仅在适用法律允许的范围内使用分析、会话回放、个性化广告、服务商为自身目的进行的处理及相关传输，并在适用法律要求时取得同意。您可使用《Cookie 政策》所述的浏览器与服务商控制方式，亦可通过下文所列地址书面反对该等处理。

支付、收益与税务记录

若您在 O'Zone 上购买商品，款项由我们所使用的其中一家持牌支付服务商收取。我们收到该交易的记录及其参考号；我们不接收也不存储您的完整卡号或网银凭据。

若您参与创作者计划，我们须收集的资料多于仅运行本服务所需：足以核实收款人身份的身份信息、法律要求我们留存的税务标识与申报声明，以及以您本人名义的收款方式。缺少这些资料，我们无法向您付款。

我们须按马来西亚法律规定的期限保存财务、发票与税务记录——长于我们保存普通账户数据的期限。删除您的账户并不会删除我们依法须保存的记录；这只会使该记录不再用于该项义务以外的任何目的。

在法律要求我们预扣、报告或申报的情况下，我们会依法办理，相关主管机关将获得其有权获得的信息。

创作工具与您的指令

当您使用我们的创作工具时，您提交的指令——您的提示词及您提供的任何素材——会发送给生成结果的第三方模型服务商。该服务商依合同代表我们进行处理，并可能在马来西亚境外进行处理。该服务商还可能依其自身条款，为自身目的——例如滥用与安全监测——处理您所发送内容的一部分。

除具备合法依据外，请勿在指令中放入个人资料，无论该资料属于您本人或他人。请勿在未经他人同意的情况下提交其肖像或声音。

我们保留指令、结果及每次尝试的技术记录，以便交付您所要求的内容、正确计量与计费、执行安全检查、回应投诉与申诉，以及调查滥用行为。我们不出售这些资料，也不用其构建针对您的广告画像。

指令与结果会就安全与政策合规进行筛查——以自动方式进行，并在触发检查时由我们的审核团队进行。

资料保留期限

我们仅在实现上述目的所需的期间内保留个人资料，且不超过 PDPA 允许的期限。

等候名单资料在等候名单运作期间保留，以便兑现您的注册。若您始终未开设账户，我们将不迟于 O'Zone 上线后 12 个月删除您的等候名单联系方式，但下文所述的有限记录除外。若您要求提前移除，我们会删除该等联系方式，仅保留为确保不再向您发送电邮所需的最低限度停发记录。

账户资料在您的账户有效期间保留。当您要求删除账户时，我们会将其保留 30 天，随后不可逆地清除其中的个人资料。设置这 30 天窗口期，是为了让误删或未经授权的删除得以撤销；窗口期届满后，资料将无法恢复。在此期间，您的账户会被冻结：您会在所有地方被登出，您的频道和视频会被隐藏，除取消删除外账户不能用于任何其他用途；只需重新登录，删除即会自动取消。如在 30 天届满时，您的任何内容仍受保全要求约束或存在尚未处理完毕的投诉，清除将暂缓进行：账户会以同样方式保持冻结，直至相关事项解决，届时再予以清除。如法律要求特定记录须保留更长时间，我们仅保留该等记录，且仅保留至法律要求的期限为止。若我们已停发某电话号码的一次性验证码，即使在上述清除之后，我们也会保留该停发记录，以确保不再向其发送验证码。

安全与防滥用日志——即登录及速率限制记录，例如所使用的 IP 地址与浏览器——在满 90 天后即予删除。

营销同意的证明——作出同意的时间、所同意文本的版本及所用语言，以及在账户设置中所作同意的撤回时间——在证明同意及解决投诉所需的情况下最长保留 7 年。就在账户设置中所作的同意而言，上述 7 年自该同意终止之时起算：即您撤回该同意之时、您的账户被永久删除之时，或您设定的出生日期显示您未满 18 岁之时。该证明与您的联系方式分开保存，而联系方式将按上文所述的相应时限删除；这并非对您的资料作一般性的 7 年保留。

部分记录会在删除请求之后继续保留，因为我们无权自行销毁：按法定期限保存的财务、发票与税务记录，以及我们因法律、监管、执法、版权、安全或争议原因须予保全的任何材料，保留至该项要求存续期间届满为止。被保全的材料仅用于该目的，不作任何其他用途。

创作工具记录——您提交的指令、由其生成的结果，以及每次尝试的技术记录——保留至我们公布的期限，随后删除。仅在安全、投诉、争议或法律保全原因有此要求时，我们才会保留更久，且仅为该原因保留。

若账户在处于封禁状态时被删除，我们会保留一份违规处置记录：封禁的原因、施加的时间、该账户被记录的违规次数，以及账户被删除的时间。连同该记录，我们会保留一项由电邮地址生成、使用密钥制作的单向标识。我们不保留该地址本身，该标识也无法还原为地址。它仅用于一件事：阻止同一电邮地址被用于开设新账户。当有人尝试使用该地址注册或登录时，我们会向该地址发送电邮，说明账户已被删除以及如何申诉；该电邮不会说明账户被封禁的原因。若申诉获批准，该地址可再次用于开设账户，而我们的审核团队可以看到新账户开设于一项违规处置记录之后。由于它能够识别重新出现的地址，我们将其视为个人资料。我们保留 365 天（约一年），随后连同针对该记录的任何申诉及提出申诉的电邮地址一并删除。针对现有账户的暂停或封禁所提出的申诉，随该账户保留，并随该账户一并删除。

我们与谁共享资料

我们委托少数服务提供商协助运营 O'Zone。其中大多数依我们的指示、依据合同处理个人资料，且仅限于本政策所述目的；下文列明的分析与广告服务商，亦会依其自身条款为其自身目的处理部分数据。我们不向任何人出售个人资料。

• 视频基础设施提供商：视频上传接收、转码、储存，以及通过内容分发网络分发视频与缩略图。
• 边缘与安全基础设施提供商：内容分发、边缘缓存，以及抵御攻击与滥用流量。
• 电邮递送提供商：事务性电邮（验证、一次性验证码、密码重置、通知），以及——在您同意的前提下——等候名单及营销电邮。
• 社交登录提供商：若您选择通过其中之一登录，该提供商会与我们共享您授权提供的个人档案资料，同时也会因此知悉您在使用 O'Zone。您在选择时即可看到自己使用的是哪一家提供商。
• 搜索提供商：依我们的指示并依合同，托管并运行我们的搜索索引。该索引存有公开的目录资料，例如视频标题与频道名称；您的搜索请求由我们的服务器传送至该索引，且不附带您的账户或 IP 地址。
• 政府机关与法律程序：在法律要求时，或在 PDPA 另行允许披露的情况下，我们会披露个人资料。
• 支付服务商：用于收取款项、处理退款及识别支付欺诈。就该笔支付本身而言，其依自身条款以独立资料控制者的身份行事。
• 付款与验证服务商（用于创作者计划）：在法律要求时核实身份，并将款项汇至您提供的收款方式。
• 短信服务商：用于发送验证您电话号码的一次性验证码。
• AI 模型服务商：当您使用创作工具时，生成结果的服务商会依我们的指示并依合同接收您提交的指令。其还会依其自身条款，为自身目的——例如滥用与安全监测——处理其中部分数据。
• 税务与监管机关：在法律要求我们报告、预扣或申报的情况下。
• 分析与会话回放服务商，其名称列于我们的《Cookie 政策》：其通过自有 Cookie 接收交互数据，并各自依其自身条款为其自身目的处理其中部分数据。各自如何处理该等数据，受该服务商自身的隐私政策约束，而《Cookie 政策》会告知您在何处查阅。
• 广告技术服务商，其名称列于我们的《Cookie 政策》：其通过自有 Cookie 接收数据，用于选择广告、控制频次、计量，并视配置用于个性化。就该等处理，其以自身名义作为资料控制者，适用其自身条款与政策，并提供适用于其所服务每一站点的自有广告控制选项。

向马来西亚境外转移资料

我们的大部分基础设施，以及大部分服务提供商，均在马来西亚境外运营——主要位于新加坡。因此，您的个人资料是在马来西亚境外储存和处理的；这是常态，而非例外。

当个人资料转移至马来西亚境外时，我们遵守 PDPA 的跨境转移规定。我们采取合理预防措施并尽到应有审慎义务，以防止在境外进行若发生于马来西亚即会违反 PDPA 的处理；只有在法定条件得到满足时，我们才依赖同意、合同必要性或其他获准依据。

上述转移条件适用于我们使用的每一家服务商。我们《Cookie 政策》所列明的分析与广告服务商有一点不同，值得说明：除了在马来西亚境外为我们处理资料之外，他们还会依其自身条款、为其自身目的处理其中部分资料。

Cookie

我们使用少量第一方 Cookie，用于让您保持登录状态、保护本站、记住您的偏好，以及在我们自行投放广告时统计真实投放。相关服务运行时，我们的分析与广告服务商会设置其自有 Cookie——包括第一方与第三方两种。我们的《Cookie 政策》列明我们的 Cookie、列明该等服务商，并说明如何限制其 Cookie。

完整的 Cookie 清单、各项 Cookie 的用途以及管理方法，请参阅我们的《Cookie 政策》。

安全保障

我们采取与风险相称的技术及组织措施保护个人资料。密码仅以安全散列形式储存，往来 O'Zone 的流量均经加密传输，且每个账户均可启用双重验证。

公司内部对个人资料的访问，仅限于因工作所需的人员。

没有任何在线服务能够保证绝对安全。如发生问题，我们将按“资料外泄通知”一节所述处理。

您的权利

根据 PDPA，您对自己的个人资料享有多项权利。您可发送电邮至 [email protected] 行使其中任何一项。

正式的资料查阅与更正请求，将在 PDPA 允许的 21 天内处理，仅在法令准许的情况下方可延长。对于一般查询与投诉，我们力求在合理范围内尽快答复。

您可以随时在账户设置中自行删除账户；此前会有一段等待期，具体见“资料保留期限”一节。处于封禁状态的账户无法通过设置删除；您可改为发送电邮至 [email protected] 请求我们删除该账户，我们会审核并执行该请求，同时保留“资料保留期限”一节所述的违规处置记录。您也可以随时要求我们删除您的等候名单联系方式（但“资料保留期限”一节所述的有限记录除外），或删除您的账户及其个人资料——删除事宜按该节所述处理。

• 查阅：要求获取我们所持有关于您的个人资料的副本。
• 更正：要求我们更正不准确、不完整、具误导性或未及时更新的个人资料。
• 撤回同意：随时撤回您对资料处理的同意，效力仅及于将来。
• 限制处理：要求我们停止或不开始进行可能对您造成损害或困扰的处理。
• 停止直接营销：根据 PDPA 第 43 条，随时要求我们停止为直接营销目的处理您的个人资料。
• 资料可携权：以电子方式要求我们将您的个人资料直接传送给您指定的另一资料控制者，但须技术上可行且资料格式兼容。

营销电邮与退订

只有在您加入等候名单时或在您账户的通知设置中同意接收的情况下，您才会收到 O'Zone 的营销电邮。我们发送的每封营销电邮均附有退订链接。

退订后，您的电邮地址将被列入停发名单。停发是持久性的：即使您日后再次注册，停发状态仍然保留，因此退订一次即可。

您也可以随时发送电邮至 [email protected] 要求停止营销。这是 PDPA 第 43 条赋予您的权利，我们会从速遵行。

事务性电邮——验证码、密码重置、安全通知——不属于营销电邮，在您持有账户期间将继续发送。

儿童与最低年龄

O'Zone 面向年满 16 岁的用户。创作或上传内容、通过 O'Zone 获取现金或奖励、向我们购买任何商品或服务、持有或使用积分，以及同意接收营销电邮，均须年满 18 岁。我们不会在明知的情况下收集任何未满 16 岁人士的个人资料，注册时也从不要求提供出生日期——上述年龄要求以您向我们声明的年龄为依据。

限制级内容设有年龄验证，以您在账户设置中一次性设定的出生日期为依据。如我们获悉所持有的个人资料来自未满 16 岁的儿童，将予以删除。家长或监护人可发送电邮至 [email protected] 与我们联系。

资料外泄通知

经 2024 年修订的《2010年个人资料保护法令》（Personal Data Protection Act 2010，简称 “PDPA”）规定，个人资料外泄事件须予通报。若发生涉及您个人资料的外泄事件，我们将从速评估，在法律要求时通知个人资料保护专员（Personal Data Protection Commissioner），并在外泄可能对您造成重大损害时，毫不迟延地告知您。

本政策的修订

随着 O'Zone 的发展，我们会更新本政策——完整服务上线时更必然如此。页首日期显示本政策最近一次修订的时间。若修订对您的权利或我们使用您资料的方式有重大影响，我们会采取合理措施，在其生效前告知您——例如，在已留有您电邮地址的情况下，以电邮告知。

等候名单及账户设置中的营销同意文本均设有版本记录，因此我们始终能够确知您当时同意的具体文本。

我们以英文作为核心参考文本起草和维护本政策，并将其翻译成马来文、泰米尔文与中文。为遵守 PDPA 第 7(3) 条，我们同时提供马来文与英文版本；两者旨在传达相同的信息。如果任何译文看起来与英文参考文本不一致，请联系我们，以便我们作出说明和更正。任何译文均不限制您的法定权利。

联系我们

有关隐私问题、权利行使请求、撤回同意或投诉，请联系我们在 OC Global Technology Sdn Bhd 的个人资料保护联络人：电邮 [email protected]，或致电 +607-283 1973。

邮寄地址：OC Global Technology Sdn Bhd, Unit 09-04, Level 9, City Plaza, Jalan Tebrau, 80300 Johor Bahru, Johor, Malaysia。

正式的 PDPA 资料查阅与更正请求，将在法令规定的 21 天期限内处理；对于一般查询，我们力求在合理范围内尽快答复。若您对我们的答复不满意，可向马来西亚个人资料保护专员（Personal Data Protection Commissioner）投诉。