1. 我们是谁
JomPlan 是设于 https://jom-plan.com 的线上平台，为公众联系持牌保险顾问，并为这些顾问提供管理询问与客户的工具。JomPlan 由 D&A Wealth Management（SSM 注册编号：202603243297 [JM1050118-D]，下称“我们”）营运。
JomPlan 上显示的每位顾问，须对其个人如何使用所收到的资料负责。本通告说明 JomPlan 平台如何处理个人资料。
2. 我们收集哪些资料
我们只收集您通过表格提供的资料，以及您使用网站时产生的有限技术资料。您无需提供姓名或联络资料，也可以浏览网站和使用其中的计算工具。
| 当您… | 我们收集 |
|---|---|
| 提交询问或预约咨询 | 姓名、手机号码、电邮地址、询问类别及留言。若您选择提供：出生日期、性别、职业、吸烟状况、健康状况及住家地址。 |
| 从顾问的活动页面提交询问 | 姓名、手机号码与电邮地址，以及该活动本身所问的问题的答案。 |
| 填写线上保险投保表格 | 身份资料（包括身份证或护照号码及出生日期）、联络资料与地址、职业与雇主、身高、体重与吸烟状况、健康声明、受保人与受益人的资料，以及用于缴付保费的银行户口资料。 |
| 申请事业机会 | 姓名、手机号码、电邮地址、出生日期、性别、所在地、教育背景、目前状况，以及您希望的联络方式。您其后通过电邮发送给我们的文件。 |
| 成为顾问的客户 | 顾问为服务您而记录的资料，例如您的保单及续保日期。 |
| 与您的代理一起检视您现有的保险（保单检视） | 第 6 节所述的资料。 |
| 使用计算工具 | 不收集任何资料。详见第 4 节。 |
| 浏览网站 | 有限的技术资料。详见第 8 节。 |
其中部分属于敏感资料，尤其是健康资料。请仅在表格要求时提供，并且只提供您本人的资料，或已获当事人同意的资料。
3. 收集资料的目的
- 将您的询问转交顾问，以便顾问回复您。
- 准备及处理您要求办理的保险投保申请。
- 考虑您的事业申请。
- 让顾问为现有客户提供服务，例如续保提醒。
- 当您与代理一起检视您已持有的保险时，为您编制一份关于该保险的事实摘要（第 6 节）。
- 维护平台安全，并保留操作记录。
- 大致了解访客浏览了哪些页面和活动。
我们不会出售个人资料。除非您另行同意，我们不会使用您在这些表格中提供的资料向您发送无关的促销讯息。
4. 我们的计算工具
您的计算仅在浏览器内进行。我们不会收集或储存您的财务输入资料及计算结果。
这适用于活动页面上的保障检查，以及主网站上的 Protection Health Check 与 Legacy Boost 工具。您填写的数字和看到的结果都在您自己的设备上计算，不会传送给 JomPlan、任何顾问或其他任何人；当您离开或重新载入页面后，这些资料即会消失。
计算工具属于教育性质的估算，并非财务建议、正式的财务需求分析或保险投保申请。若您希望与顾问洽谈，可另行联系顾问；计算工具中的任何内容都不会被转交。
我们只会记录某项计算工具曾被开始使用或完成（不含任何数字），这属于第 8 节所述的一般访问资料。
5. Zurich 活动登记
部分活动页面介绍由 Zurich 提供的免费意外保障，并附有登记链接或二维码。登记是在该链接所打开的表格上进行，该表格并非 JomPlan 的一部分。您在该处填写的内容不会传送给 JomPlan。请阅读该表格上的隐私说明。
JomPlan 只会记录活动页面上的登记按钮曾被点击，这属于第 8 节所述的访问资料。该点击不会向 Meta 报告。
6. 检视您现有的保险
您的代理可与您一起检视您已持有的保险，并将其记录在 JomPlan 中，以便为您编制一份书面摘要。摘要列出您保单在检视日期所记录的保障内容。
- 它不是建议，也不建议您购买、更换或取消任何保单。
- 它不会评估您的保障是否足够。
- 它不会比较保险公司或为其排名。
- 它不是投保申请，也不会更改任何保单。
我们记录的资料
- 关于您：您客户记录中的姓名及年龄（根据出生日期计算）、婚姻状况，以及是否有人在经济上依赖您。您的身份证号码不会被复制到检视中；文件只显示其最后四位数字。
- 关于您选择列入的家庭成员：与您的关系、一个不是其姓名的简短标签（例如“孩子 1”）、年龄段（例如 6–12 岁），以及是否依赖您。我们不会记录家庭成员的姓名、身份证号码、出生日期、联络资料或健康资料。
- 关于您在任何保险公司的现有保单：保险公司、计划名称及保单号码；保单状况、日期及保费；基本计划、附加保障、保额及各项保障金额；受保人；保单是否有不保事项（有、无或不详），不含任何医疗细节；以及每项资料的来源（您本人、您出示的文件、保险公司，或您的代理已在服务的保单记录）。
- 您的代理所作的内部备注，例如对某个保障范畴的意见，或需要与您核对的事项及其跟进日期和状况。
- 我们产生的摘要文件，以及谁在何时建立、修改或完成检视、谁下载了文件、经理或管理员何时打开检视的记录。
我们不会在保单检视中记录健康状况或病史。您无需回答每一个问题；您未提供的资料会显示为“未提供”。
您的副本显示的内容，以及仅供内部的内容
| 您的客户副本 | 仅保存在内部记录中（不会提供给您） |
|---|---|
| 您的姓名、身份证号码最后四位数字、年龄、婚姻状况，以及是否有人依赖您 | 您的代理对各保障范畴的内部备注和意见 |
| 所记录的家庭成员：标签、关系、年龄段，以及是否依赖您 | 需要与您讨论或核对的事项，以及其跟进日期、状况和负责人 |
| 每份保单：保险公司、计划、保单号码最后四个字符、状况、保费、保障与利益、受保人，以及资料来源 | 保单是否有不保事项，以及某份保单未计入总额的原因 |
| 各保障范畴所记录的保障 | 保单备注及其他工作备注 |
| 编制摘要的代理的姓名、代理编号、职位及电话号码 | — |
我们使用资料的目的
- 编制摘要并向您提供副本。
- 保留向您提供的摘要及其内容的记录。
- 让您的代理跟进与您商定的事项。
- 让代理所属机构的授权主管监督相关工作。
- 维护系统安全，包括保留操作记录。
我们不会将您的保单检视用于无关的营销。
谁可以查看
- 您的代理：目前负责您的代理。若您的户口转交另一位代理，该代理也可以查看您以往的检视。
- 您的代理所属机构的经理和管理员，以监督和支援您的户口。他们打开检视时会被记录。
- D&A Wealth Management 的 JomPlan 管理员，以营运平台（见第 7 节）。
JomPlan 不会把您的保单检视发送给任何保险公司或其他机构。您的副本由您的代理交给您。第 7 节所列的服务供应商及有关当局，按该节所述适用。
关于 JomPlan 与您的代理
JomPlan 提供您的代理所使用的软件。JomPlan 并非保险公司，也不提供保险建议或推荐。您的代理须自行承担其对所代表的保险公司和机构的义务。
我们如何保护资料
- 只有已登录的用户才能打开检视；每位代理只能打开自己客户的检视。
- 摘要文件以加密方式储存，密钥与应用程序及其备份副本分开保存。
- 检视完成时，其内容会被封存，因此该版本日后的任何更改都能被察觉。
- 已完成的版本永远不会被修改；如有变更，会完成一个新版本。
保存期限
由检视最后一次完成的日期起保存七年；已开始但未完成的更新不会缩短该期限。与投诉、索赔、争议或法律要求有关的记录，可保存至事情解决为止。删除由管理员执行，并非自动进行。详见第 10 节。
您的选择与权利
- 是否进行保单检视由您决定。
- 第 11 节适用。您可要求查看您的检视，或要求更正错误的资料。
- 已完成的摘要不会被更改。更正的方式是更新检视并完成一个新版本，较早的版本会保留作为您所获提供内容的记录。
- 您不需要为摘要或保单检视的任何其他文件签名。
- 若您要求在第 10 节所述期限届满前删除保单检视，我们会考虑您的要求，并告知您哪些可以删除、哪些必须保留以及原因。删除不会即时进行。
家庭成员
若您向我们提供家庭成员的资料，请告知他们，并向他们出示本通告。
7. 谁会收到您的资料
- 相关顾问。从某位顾问的活动页面提交的询问，会交给该顾问。每位顾问只能查看自己的询问与客户。
- D&A Wealth Management 的 JomPlan 管理员，以营运平台、分配未指定顾问的询问，以及处理您的请求。
- 保险公司：当您要求顾问提交保险投保申请时，并且仅用于该申请。JomPlan 不会将保单检视发送给保险公司。
- 服务供应商：Hostinger，提供我们的服务器及电邮服务；Meta（Facebook），通过活动页面上的成效衡量像素（仅在您接受的情况下，第 8 节）；Google，提供本网站页面所用的字体；Cloudflare（cdnjs），为两个计算工具页面提供图表脚本。您的浏览器会直接向它们取得这些文件，它们因此可以看到您的网络地址。
- 有关当局：在法律要求的情况下。
8. 网站与技术资料
访问资料
当您浏览某个页面时，我们会记录：该页面、您的来源页面、您所点击链接中的活动或广告代码、一个在您关闭浏览器分页前有效的随机会话识别码、您的浏览器类型，以及您网络地址经单向加密处理后的形式。我们不会储存地址本身。我们也会记录联络、登记或计算工具按钮何时被使用，但不含任何内容。我们的网站服务器也会保留标准访问日志（包含网络地址）14 天。
储存在您浏览器中的资料
JomPlan 网站不会设置自身的 cookie。网站使用您浏览器的储存空间来记住您的语言、您最先浏览的页面、您已开始填写的询问，以及您对 Meta 像素的选择。您可以随时在浏览器设置中清除。
活动页面上的 Meta Pixel
活动页面会询问您是否接受 Meta（Facebook）的成效衡量像素。此项为可选。只有在您按下接受后才会载入该像素；若您按下拒绝或未作选择，则不会载入，也不会向 Meta 发送任何资料。若您的浏览器发出“请勿追踪”（do not track）或 Global Privacy Control 信号，我们会视为拒绝，并且不再询问。您可随时通过活动页面底部的隐私选择链接查看或更改您的选择。您的选择只保存在您的浏览器中。其后拒绝会停止该浏览器的后续成效衡量，但不会删除 Meta 已经收到的资料。若您接受，该像素会告知 Meta 某个页面已被浏览，以及联络或询问按钮何时被使用，以便衡量广告成效。Meta 可能设置其自身的 cookie，并直接收到您的网络地址及浏览器资料。我们不会将任何表格的内容传送给 Meta，也不会传送计算工具中的任何内容。您可以在 Facebook 广告设置中或使用浏览器的隐私工具加以限制。
9. 储存与安全
- 资料储存在我们向 Hostinger 租用的服务器上的数据库中，服务器位于马来西亚（吉隆坡）。当您的浏览器向 Google 或 Cloudflare 取得字体或脚本，或当 Meta 像素运行时，您的网络地址等技术资料会由它们在马来西亚境外处理。
- 网站及其后台系统均通过加密连接（HTTPS）访问。
- 顾问与管理员必须登录。每位顾问只能打开自己的询问与客户资料。管理员拥有较广的权限，以便营运平台。
- 保单检视摘要文件以加密方式储存，密钥与应用程序及其备份副本分开保存。
- 我们每日以及在系统更改之前为数据库及上传的文件制作备份。备份存放在同一台服务器上，仅限系统管理员存取。
没有任何系统是绝对安全的。若您认为您的资料遭到滥用，请与我们联系。
10. 保存期限
| 资料 | 保存期限 |
|---|---|
| 未促成保单的询问 | 我们没有设定固定的删除期限。在需要回复及服务您的期间，我们会保存这些记录。您可以随时要求我们删除您的记录。 |
| 保险投保申请、客户及保单记录 | 在我们为您提供服务期间保存，其后按保险公司及法律规定的期限保存。 |
| 保单检视：检视、其各个版本、摘要文件及内部备注 | 由检视最后一次完成的日期起计七年。若检视经更新并再次完成，七年期限会由较后的日期重新起计。已开始但未完成的更新不会缩短已完成摘要的保存期限。若投诉、索赔、争议或法律要求涉及您，我们可保存有关记录直至事情解决。期限届满后，检视内容及文件会在获得授权时由管理员执行的程序删除；此程序并非自动进行，因此删除可能在期限届满后一段时间才进行。删除后会保留一份不含检视内容的简短记录：参考编号、日期，以及显示已执行删除的记录。备份中的副本按“备份副本”一栏所述处理。 |
| 事业申请 | 没有设定固定的删除期限。您可以随时要求我们删除您的申请。 |
| 访问资料 | 没有设定固定的删除期限。其中不含姓名或联络资料。 |
| 备份副本 | 从我们的运作系统删除资料，并不会从较早制作的备份副本中移除。目前备份副本并非按自动周期清除，因此副本可能会保留至旧备份被清理为止。 |
11. 您的权利及联系方式
您可以随时：
- 要求查阅我们持有的您的个人资料。
- 要求更正错误或过时的资料。
- 要求删除我们无需继续保存的资料。
- 要求我们停止联系您。
请电邮至 info@jom-plan.com 或告知您的顾问。在处理之前，我们会采取合理步骤确认请求确实来自您本人。若法律要求我们保留某些记录（例如保险保单记录），我们会告知您。我们会在法律规定的期限内回复。
JomPlan（由 D&A Wealth Management 营运）
JomPlan Privacy Contact（JomPlan 隐私事务联系人）
电邮：info@jom-plan.com
电话：+60 16-542 6195
网站：https://jom-plan.com
12. 本通告的更新
我们可能不时更新本通告。页首的版本与日期显示最近一次更改的时间。本通告以英文、马来文及中文发布。