1. 谁负责你的资料
MIRAI EDUMATCH CONNECTION 负责经营 miraiedu.my（MIRAI）。本政策解释我们如何处理网站访客、家长、机构及活动主办方的个人资料。有关访问、更正、撤回同意、限制处理或删除资料的请求，请联系 mirai.enquiry@gmail.com。
2. 收集什么，以及哪些是必填
注册账号需要名称、邮箱、密码和 WhatsApp 号码；密码经加盐散列处理，不以可直接读取的密码保存。机构账号还可填写机构、课程、活动、分行、收费、照片、视频链接及审核文件。
家长可选填生日、国籍、州属及最多三位孩子的称呼、出生日期、性别和教育偏好。孩子资料由有权代表孩子的家长或监护人提供，不用于让孩子自行注册。请避免上传身份证号码、诊断、病历或与预约无关的敏感资料。
提交预约时会保存所选机构与时段、联系人、电话号码、联系邮箱、备注、所选孩子资料、预约状态及同意记录。公开评论会显示你的称呼、评分、内容及时间；不要在评论中填写孩子或他人的私人资料。
不提供必填资料时，可能无法注册、处理预约或审核上架；未提供选填资料不会影响一般浏览。
3. 用途与分享范围
我们使用必要资料管理账号、回应查询、筛选教育资料、安排预约、发送你请求的验证码或服务通知、审核机构资料、防止滥用及统计平台使用情况。不会出售个人资料，也不会把预约联系方式直接作为无关营销名单。
预约所必需的联系方式、备注及你主动选择的孩子资料，会提供给对应机构或主办方。家长完整家庭资料及其他孩子资料不会随该预约分享。接收方须妥善保管，并仅用于联系及服务安排；其后独立收集的资料适用其自己的通知。
机构公开资料、经批准的照片和公开评论会对公众可见。审核文件默认仅供获授权的机构负责人及 Mirai 管理员查看，不作为公开附件。
4. 浏览统计、Cookie 与设备储存
登录使用必要的会话 Cookie；语言偏好保存在浏览器。平台自有浏览统计使用随机访客／会话标识，服务器保存标识的散列及页面、机构、来源网站域名和时间，不在浏览统计中保存姓名或孩子资料。来源记录不包含完整来源网址或查询参数。安全及基础设施服务仍可能处理 IP 地址及技术日志。
你可以通过页面底部的「隐私偏好」选择是否允许非必要的浏览统计，之后也可更改。拒绝统计不影响注册、筛选或预约。浏览器的 Cookie 设置可能影响登录功能。
5. 定位、地图与外部内容
设备定位只在你主动请求并允许浏览器定位时使用，用于本次附近搜索；网站不会把搜索起点作为家庭住址写入账号资料。你也可以只选择大概地区，不必提供精确住址。
地点搜索会把查询文字交给 Photon／OpenStreetMap 相关服务；地图图块、外部链接及社交媒体或视频服务可能收到 IP、浏览器信息及所查看的地图范围。点击外部视频、Google Forms、Google Maps、Facebook、Instagram、小红书或 WhatsApp 后，会适用相关服务自己的条款与隐私政策。
Mirai 家庭问卷在 Google Forms 收集，交由 Mirai 人工跟进；答案不会自动同步到网站。当前实时 AI 对话未启用。如日后启用需要向 AI 服务提供偏好资料的功能，我们会先说明范围并征求相应同意。
6. 服务提供方与跨境处理
我们使用 Cloudflare 的网站托管、计算、数据库、文件储存与安全服务，并使用 Resend 发送账号邮件。系统推送会向设备所属的 Apple、Google、Mozilla 或其他受支持的推送服务发送订阅端点及必要的通知请求；锁屏通知不包含孩子或预约联系资料。
上述服务及获授权的支持人员可能在马来西亚以外处理或储存必要资料；不能保证全部数据仅位于马来西亚。我们会按适用要求评估跨境处理及服务提供方，限制访问和使用目的。自动 WhatsApp Business 通知当前尚未启用；手动打开 WhatsApp 发送消息由你确认发送。
7. 保护与备份
网站使用 HTTPS、密码散列、服务端权限检查、验证码有效期及尝试限制。只有获授权人员可访问管理功能。任何系统都不能保证绝对安全；发现可能影响个人资料的事故时，我们会调查、采取补救并按适用要求处理通知。
加密备份覆盖业务数据库及登记的上传文件，通常保留 30 天；备份用于恢复，不作为日常查询或营销资料。下载到 Mirai 自管设备的副本由 Mirai 限制访问和保管。恢复后会重新处理已确认的删除请求，避免已删除资料重新进入正常使用。
8. 资料保留
账号使用期间保存提供服务所需资料。预约和联系记录通常在服务完成后 24 个月内审核删除或匿名化；不再需要的选填资料可由你清空。法律义务、未结投诉、争议或安全调查确有需要时，相关资料可另行保留，并限制用途。
删除申请完成后，已停用的原始资料不会继续用于正常业务；尚在保留周期内的备份会随轮替到期处理。机构收到的独立副本和你使用的第三方服务，由相应接收方处理你的请求。
9. 你的选择与请求
你可以在账号内更正或清空选填家庭资料、取消可取消的预约、在设备中关闭推送，或联系 mirai.enquiry@gmail.com 请求访问、更正、可适用的数据转移、撤回同意、限制处理或删除账号。请写明注册邮箱及请求类型，不要发送密码或验证码。我们只索取合理且必要的身份核实资料，并在适用期限内处理。
撤回提供核心服务所需的同意，可能使我们无法继续提供相应账号或预约服务；你仍可一般浏览。拒绝非必要统计不影响核心功能。
10. 政策更新
如资料用途、分享对象或重要处理方式改变，我们会更新日期及版本，并在需要时另行通知或征求同意。注册及预约会记录相应版本；本页可随时通过页尾访问。