GHGReporting Sdn. Bhd.（注册号 20261010355）（“GHGReporting”、“我们”）营运网站 ghgreporting.ai 以及位于 app.ghgreporting.ai 的报告平台。我们的地址是 50-04-06, 4楼, Wisma UOA Damansara, No. 50 Jalan Dungun, Damansara Heights, 50490 Kuala Lumpur。
本声明说明我们如何依据马来西亚《2010年个人资料保护法令》（PDPA）处理个人资料。
本声明适用于访问我们网站或向我们发送查询的人士、我们的客户和运营商机构中的平台用户、与我们以电子方式签署协议的人士、账单联系人，以及通过电邮、电话或 WhatsApp 联系我们的任何人。
| 来源 | 我们收集的内容 |
|---|---|
| 我们网站上的查询表格 | 姓名、工作电邮、公司名称、职称、电话号码、公司类型、站点数量、报告需求和截止日期、您的留言、您的同意选择、您来自的页面以及活动详情 |
| 平台账户 | 姓名、工作电邮、电话号码、职称、所属机构、角色、登录记录和设置 |
| 网站和平台的使用 | 互联网协议（IP）地址、浏览器和设备类型、访问的页面、访问时间，以及在平台内执行的操作 |
| 电子签署 | 姓名、职称、电邮、手机号码、您键入或手绘的签名、一次性代码记录、IP 地址、设备详情，以及您查看和签署的时间 |
| 账单 | 账单联系人的姓名、电邮和电话号码、公司注册号码和税务识别号码、账单地址、发票和付款记录。银行卡和银行账户号码是在我们付款服务提供商的页面上输入的，我们不会储存 |
| 通讯 | 您与我们往来的电邮、通话记录和讯息 |
我们使用个人资料来：
我们可能使用自动化工具（包括人工智能）来总结查询并建议信息供我们的团队核查。这些工具不会对您作出决定、自行发送讯息或制定价格。
我们的客户和运营商在平台中记录废物和营运数据。部分记录可能包含其员工或承包商的姓名。我们根据与他们签订的协议，代表他们并按照他们的指示处理这些数据。如果您的资料出现在此类记录中，请联系记录该资料的机构；我们将协助他们回复您。
我们不出售个人资料。我们仅与以下各方分享：
我们的部分服务提供商在马来西亚境外储存或处理数据。发生这种情况时，我们会采取 PDPA 所要求的措施，使您的个人资料获得同等水平的保护。
| 数据 | 期限 |
|---|---|
| 未成为客户的查询 | 自我们最后一次联系起最长 24 个月，之后予以删除或匿名化 |
| 平台账户数据 | 账户有效期间一直保存，之后保留 90 天供导出数据，然后按我们与贵机构的协议规定归档 |
| 已签署的协议和签署记录 | 协议终止后 7 年 |
| 发票、付款和会计记录 | 7 年，依税务法和公司法的要求 |
| 安全和访问记录 | 7 年 |
我们对传输中和储存中的数据进行加密，要求我们的员工使用两步登录，按角色限制访问权限，并保存可显示任何篡改的活动记录。我们的员工仅可基于有记录的理由进入客户的账户；支持人员需要限时批准，而每位客户的管理员都可以查看其账户每一次此类访问的日志。
您可以要求查看或更正您的个人资料、撤回您的同意、限制我们使用资料的方式，或以通用格式取得一份副本。您可以随时通过每封更新电邮中的链接取消订阅更新。
请将要求发送给数据保护主任 Dr Patrick Nyeo，电邮 privacy@ghgreporting.ai，或写信到上述地址。我们会在采取行动前确认您的身份，并在 21 天内回复。在法律允许的情况下，访问要求可能需要收取费用。
如果个人资料外泄可能影响到您，我们将依照 PDPA 的要求通知个人资料保护专员，并在需要时通知您。
我们表格上标有“（必填）”的栏位，是回复您或提供服务所必需的。如果您不提供，我们可能无法回复您或为您设立账户。营销同意始终是可选的。
我们可能更新本声明。顶部的生效日期显示其最近一次变更的时间；对于重要变更，我们会通过电邮通知平台用户。
本声明提供马来文和英文版本。如两者之间有任何差异，以英文版本为准。