HeatReels 隐私政策
HeatReels Privacy Policy
Dasar Privasi HeatReels
版本 1.1 · 生效日期:2026-10-16(上一版 1.0 生效日期 2026-10-06)
Version 1.1 · Effective: 2026-10-16 (version 1.0 took effect on 2026-10-06)
Versi 1.1 · Berkuat kuasa: 2026-10-16 (versi 1.0 berkuat kuasa pada 2026-10-06)
本政策说明 HeatReels 应用与网站收集哪些个人信息、为什么收集、保存多久、会提供给谁,以及你如何行使权利。我们按代码里实际接入的服务与实际存储的数据撰写;不收集的,不写进来。
This policy explains what personal data the HeatReels app and website collect, why, how long we keep it, who we share it with, and how you can exercise your rights. It is written from the services actually integrated and the data actually stored; what we do not collect is not listed.
Dasar ini menerangkan data peribadi yang dikumpul oleh aplikasi dan laman web HeatReels, sebab ia dikumpul, tempoh kami menyimpannya, dengan siapa kami berkongsi, dan cara anda boleh menggunakan hak anda. Ia ditulis berdasarkan perkhidmatan yang benar-benar disepadukan dan data yang benar-benar disimpan; apa yang tidak kami kumpul tidak disenaraikan.
1. 我们是谁
1. Who we are
1. Siapa kami
HeatReels(以下称"我们")是由 HeatReels Limited(香港公司,商业登记号 81314294;地址 Unit 1603, 16/F The L. Plaza, 367-375 Queen's Road Central, Sheung Wan, Hong Kong)运营的短剧应用与网站,提供短剧在线观看、会员订阅、虚拟币(Coins)购买与解锁、任务奖励(Bonus)等服务。本政策说明我们收集哪些个人信息、为什么收集、保存多久、会提供给谁,以及你可以如何行使权利。
HeatReels ("we", "us") is a short-drama app and website operated by HeatReels Limited (Hong Kong; Business Registration No. 81314294; Unit 1603, 16/F The L. Plaza, 367-375 Queen's Road Central, Sheung Wan, Hong Kong). We provide streaming of short dramas, VIP subscriptions, purchase and unlocking with virtual currency (Coins), and task rewards (Bonus). This policy explains what personal data we collect, why, how long we keep it, who we share it with, and how you can exercise your rights.
HeatReels (“kami”) ialah aplikasi dan laman web drama pendek yang dikendalikan oleh HeatReels Limited (Hong Kong; No. Pendaftaran Perniagaan 81314294; Unit 1603, 16/F The L. Plaza, 367-375 Queen's Road Central, Sheung Wan, Hong Kong). Kami menyediakan penstriman drama pendek, langganan VIP, pembelian dan pembukaan kunci dengan mata wang maya (Coins), dan ganjaran tugasan (Bonus). Dasar ini menerangkan data peribadi yang kami kumpul, sebabnya, tempoh kami menyimpannya, dengan siapa kami berkongsi, dan cara anda boleh menggunakan hak anda.
适用范围:HeatReels Android 应用、HeatReels iOS 应用、HeatReels 网页版(H5),以及 heatreels.com 下的页面。
Scope: the HeatReels Android app, the HeatReels iOS app, the HeatReels web version (H5), and the pages under heatreels.com.
Skop: aplikasi Android HeatReels, aplikasi iOS HeatReels, versi web HeatReels (H5), dan halaman di bawah heatreels.com.
2. 我们收集什么、为什么、存多久、给谁
2. What we collect, why, how long we keep it, and who receives it
2. Apa yang kami kumpul, sebabnya, berapa lama kami menyimpannya, dan siapa yang menerimanya
下表按我们实际存储的字段与实际发生的调用列出。没有实际收集的,不写进来。
The tables below list the fields we actually store and the calls that actually happen. What we do not collect is not listed.
Jadual di bawah menyenaraikan medan yang benar-benar kami simpan dan panggilan yang benar-benar berlaku. Apa yang tidak kami kumpul tidak disenaraikan.
2.1 账号与身份信息
2.1 Account and identity data
2.1 Data akaun dan identiti
| 数据项 | 为什么收集 | 保存多久 | 提供给谁 |
|---|---|---|---|
邮箱地址(zb_user.email) | 注册、登录、找回密码、验证码、服务通知 | 账号存续期间;注销后 30 天内删除或匿名化 | 邮件发送服务商(见 §4) |
手机号与区号(zb_user.mobile / area_code) | 仅限早期用手机号注册的账号:登录与短信验证码。当前版本不提供手机号注册或绑定入口 | 同上 | 短信服务商(见 §4) |
密码(加盐哈希,zb_user.password) | 登录校验 | 同上 | 不提供给任何第三方 |
| 昵称、头像、性别、生日(均由你自愿填写)、兴趣标签 | 展示你的个人资料、内容推荐 | 同上 | 不提供给任何第三方(头像存放于对象存储) |
国家 / 地区、语言、时区(country / language / time_zone) | 内容与界面语言、解锁规则与画质的地区差异(如省流地区默认 540p) | 同上 | 不提供给任何第三方 |
邀请码与邀请关系(invitation_code / invitation_user_id) | 邀请奖励发放与防刷 | 同上 | 不提供给任何第三方 |
| 第三方登录返回的账号标识(Google、Apple(仅 iOS)) | 用第三方账号登录;我们只保存该平台返回的用户标识和(如你授权)邮箱,不保存你在该平台的密码 | 同上 | 见 §4 |
| 账号删除申请(你在网页表单里填写的电邮、原因、语言、提交时间,以及用于防滥用的 IP 单向哈希) | 处理你的删除请求、核实申请人身份 | 处理完成后保留申请记录(申请与完成时间),用于证明我们已履行请求 | 不提供给任何第三方 |
| Data | Why we collect it | How long we keep it | Who receives it |
|---|---|---|---|
| Email address | Registration, sign-in, password recovery, verification codes, service notices | While your account exists; deleted or anonymised within 30 days after deletion | Email delivery provider (see §4) |
| Phone number and area code | Only for older accounts registered with a phone number: sign-in and SMS verification codes. The current version has no phone registration or linking | Same | SMS provider (see §4) |
| Password (salted hash) | Sign-in verification | Same | Not shared with any third party |
| Nickname, avatar, gender, birthday (all given voluntarily), interest tags | Show your profile; content recommendations | Same | Not shared with any third party (avatars are stored in object storage) |
| Country / region, language, time zone | Content and interface language; regional differences in unlock rules and video quality (for example, data-saving regions default to 540p) | Same | Not shared with any third party |
| Invitation code and invitation relationship | Issuing invitation rewards and preventing abuse | Same | Not shared with any third party |
| Account identifier returned by third-party sign-in (Google, Apple (iOS only)) | Signing in with a third-party account; we only store the user identifier that platform returns and (if you allow it) your email, never your password there | Same | See §4 |
| Account deletion request (the email, reason, language and time you submit in the web form, plus a one-way hash of the IP address used to prevent abuse) | Handling your deletion request and verifying who is asking | After the request is handled, the request record (when it was requested and completed) is kept as evidence that we fulfilled it | Not shared with any third party |
| Data | Sebab kami mengumpulnya | Tempoh penyimpanan | Siapa yang menerimanya |
|---|---|---|---|
| Alamat e-mel | Pendaftaran, log masuk, pemulihan kata laluan, kod pengesahan, notis perkhidmatan | Selagi akaun anda wujud; dipadam atau dianonimkan dalam masa 30 hari selepas pemadaman | Penyedia penghantaran e-mel (lihat §4) |
| Nombor telefon dan kod kawasan | Hanya untuk akaun lama yang didaftarkan dengan nombor telefon: log masuk dan kod pengesahan SMS. Versi semasa tidak menyediakan pendaftaran atau pautan telefon | Sama | Penyedia SMS (lihat §4) |
| Kata laluan (hash berperam) | Pengesahan log masuk | Sama | Tidak dikongsi dengan mana-mana pihak ketiga |
| Nama panggilan, avatar, jantina, tarikh lahir (semuanya diberikan secara sukarela), teg minat | Memaparkan profil anda; cadangan kandungan | Sama | Tidak dikongsi dengan mana-mana pihak ketiga (avatar disimpan dalam storan objek) |
| Negara / rantau, bahasa, zon waktu | Bahasa kandungan dan antara muka; perbezaan peraturan buka kunci dan kualiti video mengikut rantau (contohnya, rantau penjimatan data lalai kepada 540p) | Sama | Tidak dikongsi dengan mana-mana pihak ketiga |
| Kod jemputan dan hubungan jemputan | Mengeluarkan ganjaran jemputan dan mencegah penyalahgunaan | Sama | Tidak dikongsi dengan mana-mana pihak ketiga |
| Pengecam akaun yang dikembalikan oleh log masuk pihak ketiga (Google, Apple (iOS sahaja)) | Log masuk dengan akaun pihak ketiga; kami hanya menyimpan pengecam pengguna yang dikembalikan oleh platform itu dan (jika anda membenarkan) e-mel anda, tidak pernah kata laluan anda di sana | Sama | Lihat §4 |
| Permohonan pemadaman akaun (e-mel, sebab, bahasa dan masa yang anda hantar dalam borang web, serta hash sehala alamat IP yang digunakan untuk mencegah penyalahgunaan) | Mengendalikan permohonan pemadaman anda dan mengesahkan siapa yang memohon | Selepas permohonan dikendalikan, rekod permohonan (bila dimohon dan dilengkapkan) disimpan sebagai bukti bahawa kami telah memenuhinya | Tidak dikongsi dengan mana-mana pihak ketiga |
2.2 观看与使用数据
2.2 Viewing and usage data
2.2 Data tontonan dan penggunaan
| 数据项 | 为什么收集 | 保存多久 | 提供给谁 |
|---|---|---|---|
观看心跳:剧集 id、播放位置、播放/暂停、倍速、会话 id、序号、客户端时间、设备标识、App 版本、IP 地址(zb_watch_heartbeat) | 记录有效观看时长,用于:断点续播、内容质量分析、向内容提供方(片方)结算分成、反作弊 | 原始心跳 6 个月(按月分区到期整分区删除);按日汇总的观看统计保留更久,用于结算与报表 | 不以可识别到个人的形式提供给第三方;向片方只提供匿名化后的聚合数据(见 §5) |
| 每日观看汇总(用户 × 剧集 × 日 × 解锁方式) | 分账计算、转化分析 | 结算与税务所需期间 | 同上 |
| 收藏、点赞、追剧订阅、观看历史 | 提供"我的"与继续观看等功能 | 账号存续期间 | 不提供给任何第三方 |
| 搜索关键词 | 返回搜索结果。我们不保存你的搜索历史;关键词只会出现在不含账号信息的服务器运行日志里 | 运行日志 ≤ 60 天 | 不提供给任何第三方 |
| 意见反馈:反馈类型、文字、你选择上传的图片 | 处理你的问题与投诉、改进服务 | 账号存续期间;删除账号时一并删除 | 不提供给任何第三方 |
| Data | Why we collect it | How long we keep it | Who receives it |
|---|---|---|---|
| Viewing heartbeat: episode id, playback position, play / pause, speed, session id, sequence number, client time, device identifier, app version, IP address | Measure valid watch time, used for: resuming playback, content quality analysis, settling revenue share with content providers, anti-fraud | Raw heartbeats: 6 months (monthly partitions are dropped whole when they expire); daily viewing statistics are kept longer for settlement and reporting | Not shared with third parties in a form that identifies you; content providers only receive anonymised aggregated data (see §5) |
| Daily viewing summary (user × episode × day × unlock method) | Revenue-share calculation, conversion analysis | The period needed for settlement and tax | Same |
| Favourites, likes, series subscriptions, viewing history | Provide “Mine” and “Continue watching” | While your account exists | Not shared with any third party |
| Search keywords | Return search results. We do not keep your search history; keywords appear only in server logs that contain no account information | Server logs: up to 60 days | Not shared with any third party |
| Feedback: type, text, images you choose to upload | Handle your questions and complaints, improve the service | While your account exists; deleted together with the account | Not shared with any third party |
| Data | Sebab kami mengumpulnya | Tempoh penyimpanan | Siapa yang menerimanya |
|---|---|---|---|
| Degupan tontonan: id episod, kedudukan main balik, main / jeda, kelajuan, id sesi, nombor jujukan, masa klien, pengecam peranti, versi aplikasi, alamat IP | Mengukur masa tontonan yang sah, digunakan untuk: menyambung main balik, analisis kualiti kandungan, menyelesaikan perkongsian hasil dengan pembekal kandungan, anti-penipuan | Degupan mentah: 6 bulan (partisi bulanan digugurkan sepenuhnya apabila tamat tempoh); statistik tontonan harian disimpan lebih lama untuk penyelesaian dan pelaporan | Tidak dikongsi dengan pihak ketiga dalam bentuk yang mengenal pasti anda; pembekal kandungan hanya menerima data agregat tanpa nama (lihat §5) |
| Ringkasan tontonan harian (pengguna × episod × hari × kaedah buka kunci) | Pengiraan perkongsian hasil, analisis penukaran | Tempoh yang diperlukan untuk penyelesaian dan cukai | Sama |
| Kegemaran, suka, langganan siri, sejarah tontonan | Menyediakan “Mine” dan “Teruskan menonton” | Selagi akaun anda wujud | Tidak dikongsi dengan mana-mana pihak ketiga |
| Kata kunci carian | Memulangkan hasil carian. Kami tidak menyimpan sejarah carian anda; kata kunci hanya muncul dalam log pelayan yang tidak mengandungi maklumat akaun | Log pelayan: sehingga 60 hari | Tidak dikongsi dengan mana-mana pihak ketiga |
| Maklum balas: jenis, teks, imej yang anda pilih untuk dimuat naik | Mengendalikan soalan dan aduan anda, menambah baik perkhidmatan | Selagi akaun anda wujud; dipadam bersama akaun | Tidak dikongsi dengan mana-mana pihak ketiga |
2.3 交易与订阅
2.3 Purchases and subscriptions
2.3 Pembelian dan langganan
| 数据项 | 为什么收集 | 保存多久 | 提供给谁 |
|---|---|---|---|
订单号、商品、金额、币种、支付时间、订单状态(zb_vip_order / zb_recharge_order) | 发货、对账、客服、退款 | 依据当地税务与会计法规,通常不少于 5 年 | 支付渠道、税务与审计机构(依法) |
Google Play 购买凭证 / purchaseToken / subscription_id(zb_user、订单表) | 服务端校验购买真伪、识别续费、防止重复发货 | 同上 | Google(校验时回传) |
Coins / Bonus 余额与流水(zb_account、zb_account_bill) | 展示余额、解锁扣减、过期处理 | 账号存续期间 + 对账所需期间 | 不提供给任何第三方 |
免费 Bonus 发放流水(zb_bonus_grant_log:来源、数量、日期、幂等键) | 防止同一奖励重复发放、每日上限核算、对账 | 账号存续期间 + 对账所需期间 | 不提供给任何第三方 |
上述流水里的联系方式掩码(如 so***@example.com、+8***21) | 人工客服核对"哪个绑定触发了这笔奖励" | 同上 | 不提供给任何第三方。我们在这张表里只存掩码,不存完整邮箱或号码 |
| 我们不收集也不存储你的银行卡号、CVV 或支付密码。 支付在 Google Play 内完成。 |
| Data | Why we collect it | How long we keep it | Who receives it |
|---|---|---|---|
| Order number, item, amount, currency, payment time, order status | Delivery of what you bought, reconciliation, customer support, refunds | As required by local tax and accounting law, normally no less than 5 years | Payment channel, tax and audit authorities (as required by law) |
| Google Play purchase token and subscription ID | Verify on the server that a purchase is genuine, recognise renewals, prevent double delivery | Same | Google (the token is sent back to Google for verification) |
| Coins / Bonus balances and ledger | Show your balance, deduct when you unlock, handle expiry | While your account exists, plus the period needed for reconciliation | Not shared with any third party |
| Free Bonus grant ledger (source, amount, date, idempotency key) | Prevent the same reward being granted twice, apply the daily limit, reconciliation | While your account exists, plus the period needed for reconciliation | Not shared with any third party |
Masked contact details in that ledger (for example so***@example.com, +8***21) | Let customer support check which binding triggered a reward | Same | Not shared with any third party. We store only the masked form in this ledger, never the full email or number |
| We do not collect or store your bank card number, CVV or payment password. Payment is completed inside Google Play. |
| Data | Sebab kami mengumpulnya | Tempoh penyimpanan | Siapa yang menerimanya |
|---|---|---|---|
| Nombor pesanan, item, jumlah, mata wang, masa pembayaran, status pesanan | Penghantaran apa yang anda beli, penyesuaian, sokongan pelanggan, bayaran balik | Seperti yang dikehendaki oleh undang-undang cukai dan perakaunan tempatan, biasanya tidak kurang daripada 5 tahun | Saluran pembayaran, pihak berkuasa cukai dan audit (seperti yang dikehendaki oleh undang-undang) |
| Token pembelian dan ID langganan Google Play | Mengesahkan di pelayan bahawa pembelian itu tulen, mengenali pembaharuan, mencegah penghantaran berganda | Sama | Google (token dihantar semula kepada Google untuk pengesahan) |
| Baki dan lejar Coins / Bonus | Memaparkan baki anda, menolak apabila anda membuka kunci, mengendalikan tamat tempoh | Selagi akaun anda wujud, serta tempoh yang diperlukan untuk penyesuaian | Tidak dikongsi dengan mana-mana pihak ketiga |
| Lejar pemberian Bonus percuma (sumber, jumlah, tarikh, kunci idempotensi) | Mencegah ganjaran yang sama diberikan dua kali, menggunakan had harian, penyesuaian | Selagi akaun anda wujud, serta tempoh yang diperlukan untuk penyesuaian | Tidak dikongsi dengan mana-mana pihak ketiga |
Butiran hubungan bertopeng dalam lejar itu (contohnya so***@example.com, +8***21) | Membolehkan sokongan pelanggan menyemak pautan mana yang mencetuskan sesuatu ganjaran | Sama | Tidak dikongsi dengan mana-mana pihak ketiga. Kami hanya menyimpan bentuk bertopeng dalam lejar ini, tidak pernah e-mel atau nombor penuh |
| Kami tidak mengumpul atau menyimpan nombor kad bank, CVV atau kata laluan pembayaran anda. Pembayaran diselesaikan dalam Google Play. |
2.4 设备与技术信息
2.4 Device and technical data
2.4 Data peranti dan teknikal
| 数据项 | 为什么收集 | 保存多久 | 提供给谁 |
|---|---|---|---|
| 设备标识(应用首次启动时生成的随机 id,不是硬件 ID 或广告 ID)、App 版本、平台 | 观看统计、风控与防刷 | 随观看心跳保留 6 个月 | 不提供给任何第三方 |
| 使用统计(Firebase Analytics 自动采集:应用实例 ID、设备型号、系统版本、打开 / 会话 / 页面浏览等事件、由 IP 得出的大致地区) | 了解 App 的使用情况、改进功能;你同意隐私政策后才开始收集;已关闭广告 ID 收集 | 按 Google Firebase 的保留设置 | Google(作为服务提供方,见 §4) |
| IP 地址;由 IP 得出的国家 / 地区(由 Cloudflare 判断,不做到城市) | 安全风控、防刷;按国家 / 地区适用解锁规则与默认画质 | 观看心跳与操作日志 ≤ 6 个月;国家 / 地区本身不另存 | 云服务商(作为处理者) |
| 频率限制计数(按 IP、按设备标识各一个计数器) | 防止有人批量试探"某个手机号是否已注册"(账号枚举),保护其他用户的隐私 | 仅缓存,按窗口自动过期:按 IP 的计数 1 分钟后消失,按设备的计数 24 小时后消失;不落数据库 | 不提供给任何第三方 |
| 推送标识(FCM token) | 发送剧集更新、活动与账号通知 | 账号存续期间或你关闭推送为止 | Google(FCM) |
| Data | Why we collect it | How long we keep it | Who receives it |
|---|---|---|---|
| Device identifier (a random ID generated when the app first starts; not a hardware ID or advertising ID), app version, platform | Viewing statistics, fraud prevention and anti-abuse | Kept for 6 months together with viewing heartbeats | Not shared with any third party |
| Usage statistics (collected automatically by Firebase Analytics: app instance ID, device model, OS version, events such as app open / session / screen view, approximate region derived from IP) | Understand how the app is used and improve features; collection starts only after you agree to the Privacy Policy; advertising-ID collection is turned off | According to Google Firebase's retention settings | Google (as a service provider, see §4) |
| IP address; the country / region derived from it (determined by Cloudflare, not down to city level) | Security, fraud prevention and anti-abuse; applying unlock rules and default video quality by country / region | Viewing heartbeats and operation logs up to 6 months; the country / region itself is not stored separately | Cloud providers (as processors) |
| Rate-limit counters (one counter per IP and one per device identifier) | Stop people from probing in bulk whether a phone number is registered (account enumeration), protecting other users' privacy | Cache only, expiring automatically by window: the per-IP counter disappears after 1 minute, the per-device counter after 24 hours; nothing is written to the database | Not shared with any third party |
| Push identifier (FCM token) | Send drama updates, events and account notices | While your account exists or until you turn push off | Google (FCM) |
| Data | Sebab kami mengumpulnya | Tempoh penyimpanan | Siapa yang menerimanya |
|---|---|---|---|
| Pengecam peranti (ID rawak yang dijana apabila aplikasi mula dijalankan buat kali pertama; bukan ID perkakasan atau ID pengiklanan), versi aplikasi, platform | Statistik tontonan, pencegahan penipuan dan anti-penyalahgunaan | Disimpan selama 6 bulan bersama degupan tontonan | Tidak dikongsi dengan mana-mana pihak ketiga |
| Statistik penggunaan (dikumpul secara automatik oleh Firebase Analytics: ID tika aplikasi, model peranti, versi OS, peristiwa seperti buka aplikasi / sesi / paparan skrin, kawasan anggaran yang diperoleh daripada IP) | Memahami cara aplikasi digunakan dan menambah baik ciri; pengumpulan bermula hanya selepas anda bersetuju dengan Dasar Privasi; pengumpulan ID pengiklanan dimatikan | Mengikut tetapan pengekalan Google Firebase | Google (sebagai penyedia perkhidmatan, lihat §4) |
| Alamat IP; negara / rantau yang diperoleh daripadanya (ditentukan oleh Cloudflare, tidak sehingga tahap bandar) | Keselamatan, pencegahan penipuan dan anti-penyalahgunaan; menggunakan peraturan buka kunci dan kualiti video lalai mengikut negara / rantau | Degupan tontonan dan log operasi sehingga 6 bulan; negara / rantau itu sendiri tidak disimpan secara berasingan | Penyedia awan (sebagai pemproses) |
| Pembilang had kadar (satu pembilang bagi setiap IP dan satu bagi setiap pengecam peranti) | Menghalang orang daripada menyelidik secara pukal sama ada sesuatu nombor telefon telah didaftarkan (penghitungan akaun), melindungi privasi pengguna lain | Cache sahaja, tamat secara automatik mengikut tetingkap: pembilang bagi setiap IP hilang selepas 1 minit, bagi setiap peranti selepas 24 jam; tiada apa-apa ditulis ke pangkalan data | Tidak dikongsi dengan mana-mana pihak ketiga |
| Pengecam tolak (token FCM) | Menghantar kemas kini drama, acara dan notis akaun | Selagi akaun anda wujud atau sehingga anda mematikan pemberitahuan tolak | Google (FCM) |
2.5 广告
2.5 Advertising
2.5 Pengiklanan
HeatReels 当前版本不含广告,不接入任何广告 SDK,也不读取或收集广告标识符(Android 广告 ID / GAID、iOS IDFA)。
The current version of HeatReels contains no advertising, integrates no advertising SDK, and does not read or collect the advertising identifier (Android Advertising ID / GAID, iOS IDFA).
Versi semasa HeatReels tidak mengandungi pengiklanan, tidak menyepadukan sebarang SDK pengiklanan, dan tidak membaca atau mengumpul pengecam pengiklanan (ID Pengiklanan Android / GAID, IDFA iOS).
3. 我们不做的事
3. What we do not do
3. Perkara yang kami tidak lakukan
- 不出售个人信息。
- 不把可识别到个人的观看记录提供给内容提供方(片方);片方只看到匿名化哈希 ID 与聚合数据。
- 不收集通讯录、通话记录、短信内容。
- 不在后台持续获取精确位置。
- 本服务仅向年满 18 周岁的成年人提供(App 首次启动即进行年龄确认,选择未满 18 岁将无法使用);若发现误收集了未成年人的信息,我们会删除。
- We do not sell personal information.
- We do not give content providers any viewing records that identify you; they only see anonymised hashed IDs and aggregated data.
- We do not collect your contacts, call logs or SMS content.
- We do not continuously collect precise location in the background.
- The service is only for adults aged 18 or over (the app asks you to confirm your age on first launch, and choosing under 18 blocks use); if we find we collected a minor's information by mistake, we will delete it.
- Kami tidak menjual maklumat peribadi.
- Kami tidak memberi pembekal kandungan sebarang rekod tontonan yang mengenal pasti anda; mereka hanya melihat ID cincang tanpa nama dan data agregat.
- Kami tidak mengumpul kenalan, log panggilan atau kandungan SMS anda.
- Kami tidak mengumpul lokasi tepat secara berterusan di latar belakang.
- Perkhidmatan ini hanya untuk orang dewasa berumur 18 tahun ke atas (aplikasi meminta anda mengesahkan umur semasa pelancaran pertama, dan memilih bawah 18 menghalang penggunaan); jika kami mendapati kami tersilap mengumpul maklumat seorang bawah umur, kami akan memadamnya.
4. 第三方 SDK 与服务
4. Third-party SDKs and services
4. SDK dan perkhidmatan pihak ketiga
下表是当前应用与服务端实际集成的第三方。增删时本表同步更新。
The table lists the third parties actually integrated in the app and on the server today. It is updated whenever one is added or removed.
Jadual ini menyenaraikan pihak ketiga yang benar-benar disepadukan dalam aplikasi dan pada pelayan pada masa ini. Ia dikemas kini setiap kali sesuatu ditambah atau dibuang.
| 第三方 | 用途 | 可能获得的数据 | 其隐私政策 |
|---|---|---|---|
| Google Firebase Cloud Messaging | 推送通知 | 推送 token、设备信息 | firebase.google.com/support/privacy |
| Google Firebase Analytics | 使用统计 | 设备信息、使用事件;已关闭广告 ID 收集 | 同上 |
| Google Analytics 4(网站 heatreels.com) | 网站访问统计(哪些页面被浏览、从哪里来、是否点了下载按钮) | Cookie 中的随机客户端 ID、浏览的页面、由 IP 得出的大致地区、浏览器与设备类型;已关闭 Google 信号与广告个性化,浏览器开启「禁止跟踪 / GPC」时不加载 | policies.google.com/privacy |
| Google Play Billing(Android)/ Apple App Store(iOS) | 订阅与内购 | 购买凭证、订单信息(我们不接触银行卡号) | policies.google.com/privacy · apple.com/legal/privacy |
| Google Sign-In · Sign in with Apple | 第三方登录 | 该平台返回的用户标识、邮箱(如你授权) | policies.google.com/privacy · apple.com/legal/privacy |
| Cloudflare(CDN、对象存储 R2、网络接入) | 视频、封面与图片分发;网站与接口的网络接入 | 请求 IP 与 User-Agent(边缘访问日志)、上传的头像文件 | cloudflare.com/privacypolicy |
| 阿里云 Alibaba Cloud(新加坡) | 服务器与数据库托管;短信验证码 | 我们存储的全部数据(作为处理者)、手机号与短信内容 | alibabacloud.com/help/legal |
| 邮件发送服务商 | 验证码与账号通知 | 邮箱地址、发送内容 | 以我们当时使用的服务商政策为准 |
| Resend(交易类邮件发送服务商) | 订单收据、取消确认、删除账号与重置密码通知,以及可选的欢迎信、续订提醒 | 邮箱地址、邮件内容(如订单号、金额) | resend.com/legal/privacy-policy |
| Third party | Purpose | Data it may receive | Its policy |
|---|---|---|---|
| Google Firebase Cloud Messaging | Push notifications | Push token, device information | firebase.google.com/support/privacy |
| Google Firebase Analytics | Usage analytics | Device information and usage events; advertising-ID collection is disabled | Same |
| Google Analytics 4 (website heatreels.com) | Website statistics (which pages are viewed, where visitors come from, whether a download button is clicked) | A random client ID stored in a cookie, pages viewed, approximate region derived from IP, browser and device type; Google signals and ad personalisation are turned off, and it does not load when your browser sends Do Not Track / Global Privacy Control | policies.google.com/privacy |
| Google Play Billing (Android) / Apple App Store (iOS) | Subscriptions and in-app purchases | Purchase receipts and order information (we never receive card numbers) | policies.google.com/privacy · apple.com/legal/privacy |
| Google Sign-In · Sign in with Apple | Third-party sign-in | The user identifier and email (if you allow it) that platform returns | policies.google.com/privacy · apple.com/legal/privacy |
| Cloudflare (CDN, R2 object storage, network access) | Delivery of video, covers and images; network access for the website and API | Request IP and User-Agent (edge access logs), uploaded avatar files | cloudflare.com/privacypolicy |
| Alibaba Cloud (Singapore) | Server and database hosting; SMS verification codes | All the data we store (as a processor), phone numbers and SMS content | alibabacloud.com/help/legal |
| Email delivery provider | Verification codes and account notices | Email address and message content | Per the policy of the provider we use at the time |
| Resend (transactional email provider) | Order receipts, cancellation confirmations, account-deletion and password-reset notices, and optional welcome and renewal-reminder emails | Email address and message content (such as order number and amount) | resend.com/legal/privacy-policy |
| Pihak ketiga | Tujuan | Data yang mungkin diterimanya | Dasarnya |
|---|---|---|---|
| Google Firebase Cloud Messaging | Pemberitahuan tolak | Token tolak, maklumat peranti | firebase.google.com/support/privacy |
| Google Firebase Analytics | Analitik penggunaan | Maklumat peranti dan peristiwa penggunaan; pengumpulan ID pengiklanan dimatikan | Sama |
| Google Analytics 4 (laman web heatreels.com) | Statistik laman web (halaman yang dilihat, dari mana pelawat datang, sama ada butang muat turun diklik) | ID pelanggan rawak yang disimpan dalam kuki, halaman yang dilihat, kawasan anggaran daripada IP, jenis pelayar dan peranti; isyarat Google dan pemperibadian iklan dimatikan, dan ia tidak dimuatkan apabila pelayar anda menghantar Do Not Track / Global Privacy Control | policies.google.com/privacy |
| Google Play Billing (Android) / Apple App Store (iOS) | Langganan dan pembelian dalam aplikasi | Resit pembelian dan maklumat pesanan (kami tidak pernah menerima nombor kad) | policies.google.com/privacy · apple.com/legal/privacy |
| Google Sign-In · Sign in with Apple | Log masuk pihak ketiga | Pengecam pengguna dan e-mel (jika anda membenarkan) yang dikembalikan oleh platform itu | policies.google.com/privacy · apple.com/legal/privacy |
| Cloudflare (CDN, storan objek R2, akses rangkaian) | Penghantaran video, kulit dan imej; akses rangkaian untuk laman web dan API | IP permintaan dan User-Agent (log akses tepi), fail avatar yang dimuat naik | cloudflare.com/privacypolicy |
| Alibaba Cloud (Singapura) | Pengehosan pelayan dan pangkalan data; kod pengesahan SMS | Semua data yang kami simpan (sebagai pemproses), nombor telefon dan kandungan SMS | alibabacloud.com/help/legal |
| Penyedia penghantaran e-mel | Kod pengesahan dan notis akaun | Alamat e-mel dan kandungan mesej | Mengikut dasar penyedia yang kami gunakan pada masa itu |
| Resend (penyedia e-mel transaksi) | Resit pesanan, pengesahan pembatalan, notis pemadaman akaun dan tetapan semula kata laluan, serta e-mel selamat datang dan peringatan pembaharuan pilihan | Alamat e-mel dan kandungan mesej (seperti nombor pesanan dan jumlah) | resend.com/legal/privacy-policy |
支付在 Google Play / App Store 内完成,我们不会收到你的银行卡号。我们不使用任何广告网络,不收集广告标识符;Firebase Analytics 已配置为关闭广告 ID 收集。
Payments are completed inside Google Play / the App Store; we never receive your card number. We use no advertising network and do not collect the advertising identifier; Firebase Analytics is configured with advertising-ID collection disabled.
Pembayaran diselesaikan dalam Google Play / App Store; kami tidak pernah menerima nombor kad anda. Kami tidak menggunakan sebarang rangkaian pengiklanan dan tidak mengumpul pengecam pengiklanan; Firebase Analytics dikonfigurasikan dengan pengumpulan ID pengiklanan dimatikan.
5. 与内容提供方(片方)的数据共享
5. Sharing data with content providers
5. Perkongsian data dengan pembekal kandungan
我们按观看时长向片方结算分成。为此,片方后台可以看到:
- 匿名化的用户哈希 ID(SHA-256 截断,不可反推),
- 该用户当月在其剧集上的有效观看时长、集数、支付渠道类型、是否首月、分账金额。
片方看不到你的邮箱、手机号、昵称、头像、IP、设备标识,也看不到你在其他片方剧集上的行为。
We settle revenue share with content providers based on watch time. For that purpose, a content provider's back office can see:
- an anonymised hashed user ID (truncated SHA-256, cannot be reversed),
- that user's valid watch time, number of episodes, payment channel type, whether it is the first month, and the revenue-share amount for the month, on that provider's dramas only.
Content providers cannot see your email, phone number, nickname, avatar, IP address or device identifier, nor your activity on other providers' dramas.
Kami menyelesaikan perkongsian hasil dengan pembekal kandungan berdasarkan masa tontonan. Untuk tujuan itu, bahagian belakang pembekal kandungan boleh melihat:
- ID pengguna cincang tanpa nama (SHA-256 dipotong, tidak boleh dibalikkan),
- masa tontonan sah pengguna itu, bilangan episod, jenis saluran pembayaran, sama ada ia bulan pertama, dan jumlah perkongsian hasil untuk bulan itu, bagi drama pembekal itu sahaja.
Pembekal kandungan tidak dapat melihat e-mel, nombor telefon, nama panggilan, avatar, alamat IP atau pengecam peranti anda, dan juga tidak aktiviti anda pada drama pembekal lain.
6. 数据存放地与跨境传输
6. Where data is stored and cross-border transfers
6. Lokasi penyimpanan data dan pemindahan rentas sempadan
服务器与数据库位于新加坡(阿里云);视频、封面与图片经 Cloudflare 的全球节点分发。若你所在国家/地区与服务器所在地不同,你的数据会被传输至该地处理。我们通过合同条款与服务商约束(标准合同条款或等效机制)保障传输安全。
Our servers and database are located in Singapore (Alibaba Cloud); videos, covers and images are delivered through Cloudflare's global network. If you are outside the server location, your data is transferred there for processing, protected by contractual terms with our providers (standard contractual clauses or an equivalent mechanism).
Pelayan dan pangkalan data kami terletak di Singapura (Alibaba Cloud); video, kulit dan imej dihantar melalui rangkaian global Cloudflare. Jika anda berada di luar lokasi pelayan, data anda dipindahkan ke sana untuk diproses, dilindungi oleh terma kontrak dengan penyedia kami (klausa kontrak standard atau mekanisme setara).
7. 你的权利
7. Your rights
7. Hak anda
你可以:查阅、更正、导出你的个人信息;删除账号;撤回同意(如推送);对处理提出异议;投诉至当地监管机构。
- App 内删除账号:我的 → 设置 → 删除账号。提交后有 7 天冷静期(期间可随时撤销),到期自动删除。
- 网页表单:没有安装 App 也可以在 heatreels.com/delete-account 填写删除申请;我们会先写信到你填写的电邮地址核实身份,核实前不会删除任何资料。
- 邮件:[email protected],我们在 30 天内回复。
- 删除后:账号信息在 30 天内删除或匿名化;法律要求保留的交易记录按 §2.3 的期限保留。
You may access, correct and export your personal data; delete your account; withdraw consent (for example for push notifications); object to processing; and complain to your local regulator.
- In the app: Mine → Settings → Delete Account. A 7-day cooling-off period follows (you can cancel at any time); the account is deleted automatically when it ends.
- Web form: you can also submit a deletion request at heatreels.com/delete-account without installing the app; we first write to the email address you give to verify your identity, and nothing is deleted before that is verified.
- By email: [email protected]. We respond within 30 days.
- After deletion: account data is erased or anonymised within 30 days; transaction records that we are legally required to keep are retained for the periods in §2.3.
Anda boleh mengakses, membetulkan dan mengeksport data peribadi anda; memadam akaun anda; menarik balik persetujuan (contohnya untuk pemberitahuan tolak); membantah pemprosesan; dan membuat aduan kepada pengawal selia tempatan anda.
- Dalam aplikasi: Mine → Tetapan → Padam Akaun. Tempoh bertenang 7 hari menyusul (anda boleh membatalkan pada bila-bila masa); akaun dipadam secara automatik apabila ia tamat.
- Borang web: anda juga boleh menghantar permohonan pemadaman di heatreels.com/delete-account tanpa memasang aplikasi; kami menulis dahulu kepada alamat e-mel yang anda berikan untuk mengesahkan identiti anda, dan tiada apa-apa dipadam sebelum itu disahkan.
- Melalui e-mel: [email protected]. Kami membalas dalam masa 30 hari.
- Selepas pemadaman: data akaun dipadam atau dianonimkan dalam masa 30 hari; rekod transaksi yang kami dikehendaki oleh undang-undang untuk disimpan dikekalkan untuk tempoh dalam §2.3.
8. 安全措施
8. Security
8. Keselamatan
传输层 HTTPS;密码加盐哈希;服务端对支付凭证做校验;分账相关的观看数据与账号数据分表存放;后台访问按角色授权并留操作日志;对"查询某手机号是否注册"这类接口做频率限制,并且无论号码是否存在都返回同一段文案,避免被用来批量核对他人账号。没有任何系统可以保证绝对安全,发生个人数据泄露时,我们会依法在规定时限内通知监管机构与受影响用户。
HTTPS in transit; passwords stored salted-and-hashed; purchase receipts verified server-side; revenue-share viewing data kept in tables separate from account data; admin access is role-based and audited; endpoints such as "is this phone number registered" are rate-limited and return the same message whether or not the number exists, so they cannot be used to enumerate other people's accounts. No system can be perfectly secure; in the event of a personal-data breach we will notify the relevant regulator and affected users within the periods required by law.
HTTPS semasa penghantaran; kata laluan disimpan dengan hash berperam; resit pembelian disahkan di pelayan; data tontonan perkongsian hasil disimpan dalam jadual yang berasingan daripada data akaun; akses pentadbir berasaskan peranan dan diaudit; titik akhir seperti “adakah nombor telefon ini didaftarkan” dihadkan kadarnya dan memulangkan mesej yang sama sama ada nombor itu wujud atau tidak, supaya ia tidak boleh digunakan untuk menghitung akaun orang lain. Tiada sistem yang boleh dijamin selamat sepenuhnya; sekiranya berlaku pelanggaran data peribadi, kami akan memaklumkan pengawal selia berkaitan dan pengguna yang terjejas dalam tempoh yang dikehendaki oleh undang-undang.
9. Cookie 与本地存储
9. Cookies and local storage
9. Cookie dan storan tempatan
网页版(H5)使用浏览器本地存储(localStorage)保存:登录令牌、设备标识、未发送成功的观看心跳队列、界面偏好(包括你选择的语言)。这些不是广告追踪 Cookie。清除浏览器数据会清除它们(你需要重新登录)。
网站 heatreels.com(剧集介绍、帮助与政策页面)使用 Google Analytics 4 统计访问情况,会设置名为 _ga 的第一方 Cookie(保存一个随机 ID,最长约 2 年)。它只用于了解网站被如何使用,不用于广告;已关闭 Google 信号与广告个性化。浏览器开启「禁止跟踪(Do Not Track)」或「全球隐私控制(GPC)」时不会加载;你也可以在浏览器中清除或阻止 Cookie。网页购买页(/pay)不加载它。
The web version (H5) uses browser localStorage for: your login token, a device identifier, a queue of viewing heartbeats that have not yet been delivered, and UI preferences (including the language you choose). These are not advertising cookies. Clearing your browser data clears them (you will need to sign in again).
The website heatreels.com (drama pages, help and policy pages) uses Google Analytics 4 to measure visits. It sets a first-party cookie named _ga (holding a random ID, kept for up to about 2 years). It is used only to understand how the website is used, not for advertising; Google signals and ad personalisation are turned off. It does not load when your browser sends Do Not Track or Global Privacy Control, and you can clear or block cookies in your browser. The web purchase pages (/pay) do not load it.
Versi web (H5) menggunakan localStorage pelayar untuk: token log masuk anda, pengecam peranti, baris gilir degupan tontonan yang belum dihantar, dan pilihan antara muka (termasuk bahasa yang anda pilih). Ini bukan kuki pengiklanan. Mengosongkan data pelayar anda akan mengosongkannya (anda perlu log masuk semula).
Laman web heatreels.com (halaman drama, bantuan dan dasar) menggunakan Google Analytics 4 untuk mengukur lawatan. Ia menetapkan kuki pihak pertama bernama _ga (menyimpan ID rawak, disimpan sehingga kira-kira 2 tahun). Ia digunakan hanya untuk memahami cara laman web digunakan, bukan untuk pengiklanan; isyarat Google dan pemperibadian iklan dimatikan. Ia tidak dimuatkan apabila pelayar anda menghantar Do Not Track atau Global Privacy Control, dan anda boleh mengosongkan atau menyekat kuki dalam pelayar anda. Halaman pembelian web (/pay) tidak memuatkannya.
10. 未成年人
10. Minors
10. Bawah umur
本服务仅向年满 18 周岁的成年人提供,部分内容只适合成年人观看。App 首次启动时会进行年龄确认,未满 18 周岁的用户无法使用。我们不会有意收集未成年人的个人信息;一经发现,会删除相关账号与数据。
This service is only for adults aged 18 or over; some content is intended for adults only. The app asks you to confirm your age on first launch, and users under 18 cannot use it. We do not knowingly collect personal data from minors; if we learn that we have, we will delete the account and its data.
Perkhidmatan ini hanya untuk orang dewasa berumur 18 tahun ke atas; sesetengah kandungan ditujukan untuk orang dewasa sahaja. Aplikasi meminta anda mengesahkan umur semasa pelancaran pertama, dan pengguna di bawah 18 tahun tidak boleh menggunakannya. Kami tidak dengan sengaja mengumpul data peribadi daripada bawah umur; jika kami mendapati kami telah berbuat demikian, kami akan memadam akaun dan datanya.
11. 政策变更
11. Changes to this policy
11. Perubahan kepada dasar ini
本政策更新时,我们会在应用内与 heatreels.com/privacy 公示,重大变更会以推送或弹窗提示。本政策以中文、英文和马来文提供;各版本如有不一致,以英文版本为准。
When this policy changes we publish the new version in the app and at heatreels.com/privacy. Material changes are announced by push notification or an in-app dialog. This policy is provided in Chinese, English and Malay; if the versions differ, the English version prevails.
Apabila dasar ini berubah, kami menerbitkan versi baharu dalam aplikasi dan di heatreels.com/privacy. Perubahan ketara diumumkan melalui pemberitahuan tolak atau dialog dalam aplikasi. Dasar ini disediakan dalam bahasa Cina, Inggeris dan Melayu; jika versi-versi berbeza, versi Inggeris diutamakan.
12. 法律依据与地区性权利
12. Legal bases and regional rights
12. Asas undang-undang dan hak mengikut rantau
12.1 处理的法律依据
12.1 Legal bases for processing
12.1 Asas undang-undang bagi pemprosesan
| 我们做什么 | 法律依据(GDPR 口径) |
|---|---|
| 提供账号、播放、解锁、订阅等核心功能 | 履行合同(Art. 6(1)(b)) |
| 支付凭证校验、防重复发货、对账 | 履行合同 + 法定义务(Art. 6(1)(b)(c)) |
| 交易与税务记录留存 | 法定义务(Art. 6(1)(c)) |
| 安全风控、防刷、账号枚举限流 | 正当利益(Art. 6(1)(f)) —— 保护用户账号与服务可用性 |
| 推送通知 | 同意(Art. 6(1)(a)),可随时在系统设置或 App 内关闭 |
| 向内容提供方结算分成 | 履行合同 + 正当利益;只提供匿名化聚合数据(见 §5) |
| What we do | Legal basis (GDPR terms) |
|---|---|
| Provide core features such as accounts, playback, unlocking and subscriptions | Performance of a contract (Art. 6(1)(b)) |
| Verify purchase receipts, prevent double delivery, reconcile | Performance of a contract + legal obligation (Art. 6(1)(b)(c)) |
| Keep transaction and tax records | Legal obligation (Art. 6(1)(c)) |
| Security, fraud prevention, anti-abuse, account-enumeration rate limiting | Legitimate interests (Art. 6(1)(f)) — protecting user accounts and service availability |
| Push notifications | Consent (Art. 6(1)(a)); can be turned off at any time in system settings or in the app |
| Settling revenue share with content providers | Performance of a contract + legitimate interests; only anonymised aggregated data is provided (see §5) |
| Apa yang kami lakukan | Asas undang-undang (istilah GDPR) |
|---|---|
| Menyediakan ciri teras seperti akaun, main balik, buka kunci dan langganan | Pelaksanaan kontrak (Art. 6(1)(b)) |
| Mengesahkan resit pembelian, mencegah penghantaran berganda, penyesuaian | Pelaksanaan kontrak + obligasi undang-undang (Art. 6(1)(b)(c)) |
| Menyimpan rekod transaksi dan cukai | Obligasi undang-undang (Art. 6(1)(c)) |
| Keselamatan, pencegahan penipuan, anti-penyalahgunaan, had kadar penghitungan akaun | Kepentingan sah (Art. 6(1)(f)) — melindungi akaun pengguna dan ketersediaan perkhidmatan |
| Pemberitahuan tolak | Persetujuan (Art. 6(1)(a)); boleh dimatikan pada bila-bila masa dalam tetapan sistem atau dalam aplikasi |
| Menyelesaikan perkongsian hasil dengan pembekal kandungan | Pelaksanaan kontrak + kepentingan sah; hanya data agregat tanpa nama diberikan (lihat §5) |
12.2 欧洲经济区 / 英国用户
12.2 EEA and UK users
12.2 Pengguna EEA dan UK
除 §7 的权利外,你还可以:要求限制处理;要求以机器可读格式转移数据(数据可携);对基于正当利益的处理提出异议;向你所在国的数据保护机构投诉。我们不对你做产生法律效果的全自动化决策;内容推荐属于自动化处理,但不会决定你的权利义务。跨境传输见 §6。
In addition to §7, you may request restriction of processing, request portability in a machine-readable format, object to processing based on legitimate interests, and lodge a complaint with your national data protection authority. We do not carry out solely automated decision-making that produces legal effects concerning you; recommendation is automated but does not determine your rights or obligations. Cross-border transfers are described in §6.
Selain hak dalam §7, anda boleh meminta penyekatan pemprosesan, meminta kebolehbawaan dalam format yang boleh dibaca mesin, membantah pemprosesan berdasarkan kepentingan sah, dan membuat aduan kepada pihak berkuasa perlindungan data negara anda. Kami tidak membuat keputusan automatik sepenuhnya yang menghasilkan kesan undang-undang terhadap anda; cadangan kandungan adalah automatik tetapi tidak menentukan hak atau obligasi anda. Pemindahan rentas sempadan diterangkan dalam §6.
12.3 加州用户
12.3 California users
12.3 Pengguna California
我们不出售个人信息,也不为跨情境行为广告"共享"个人信息(CCPA/CPRA 定义下)。因此我们不提供"Do Not Sell or Share My Personal Information"链接 —— 因为没有这项行为可以退出。你可以要求知悉、删除、更正,以及限制对敏感个人信息的使用;我们不会因为你行使权利而歧视你。我们收集的类别见 §2;保留期限见 §2 各表。
We do not sell personal information and do not "share" it for cross-context behavioural advertising as those terms are defined by the CCPA/CPRA. We therefore do not provide a "Do Not Sell or Share My Personal Information" link, because there is no such activity to opt out of. You may request to know, delete, correct, and to limit the use of sensitive personal information. We will not discriminate against you for exercising these rights. Categories collected are in §2; retention periods are in the §2 tables.
Kami tidak menjual maklumat peribadi dan tidak “berkongsi” nya untuk pengiklanan tingkah laku merentas konteks seperti yang ditakrifkan oleh CCPA/CPRA. Oleh itu kami tidak menyediakan pautan “Do Not Sell or Share My Personal Information”, kerana tiada aktiviti sedemikian yang boleh dipilih keluar. Anda boleh meminta untuk mengetahui, memadam, membetulkan, dan mengehadkan penggunaan maklumat peribadi yang sensitif. Kami tidak akan mendiskriminasi anda kerana menggunakan hak ini. Kategori yang dikumpul terdapat dalam §2; tempoh penyimpanan terdapat dalam jadual §2.
12.4 东南亚
12.4 Southeast Asia
12.4 Asia Tenggara
HeatReels 首发市场在东南亚。马来西亚(PDPA 2010)、新加坡(PDPA 2012)、印尼(PDP Law 2022)、泰国(PDPA 2019)、越南(PDPD 2023)下,你有查阅、更正、撤回同意与投诉的权利,行使方式同 §7。依马来西亚个人数据保护法令的要求,本通知同时提供英文和马来文版本。
HeatReels launches first in Southeast Asia. Under Malaysia's PDPA 2010, Singapore's PDPA 2012, Indonesia's PDP Law 2022, Thailand's PDPA 2019 and Vietnam's PDPD 2023 you have rights of access, correction, withdrawal of consent and complaint; exercise them as described in §7. As the Malaysian Personal Data Protection Act requires, this notice is provided in both English and Malay.
HeatReels dilancarkan terlebih dahulu di Asia Tenggara. Di bawah PDPA 2010 Malaysia, PDPA 2012 Singapura, Undang-Undang PDP 2022 Indonesia, PDPA 2019 Thailand dan PDPD 2023 Vietnam, anda mempunyai hak akses, pembetulan, penarikan balik persetujuan dan aduan; gunakannya seperti yang diterangkan dalam §7. Seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi Malaysia, notis ini disediakan dalam kedua-dua bahasa Inggeris dan Melayu.