隐私政策
最后更新:
本政策说明 VYROX 教育学院如何处理您通过本网站提供的信息。我们希望它是可读的，而不是让人望而生畏的。
简而言之：我们只收集本站两个表单所询问的内容，将其存储在我们自有服务器的公开网站目录之外， 不出售也不共享，并且通过 WhatsApp 而非邮件列表与您联系。
1. 我们收集哪些信息
我们仅在两处收集个人资料，且仅在您主动提交表单时收集。
报读咨询
- 您的姓名、电子邮箱、电话号码与国家/地区
- 您感兴趣的课程与学习模式
- 可选：您的最高学历、当前职业、了解我们的渠道，以及您填写的留言
实习申请
- 您的姓名、电子邮箱以及电话或 WhatsApp 号码
- 您的院校、专业方向与就读层级
- 您意向的实习方向、申请的起止日期与实习方式
- 您的简历（PDF、DOC 或 DOCX 文件）
- 可选：您关于本次实习的书面陈述
自动收集的信息
- 您 IP 地址的单向哈希值。我们从不存储 IP 地址本身。该哈希仅用于限制提交频率 与识别自动化滥用，无法被逆向还原以识别您的身份。
- 您的浏览器 User-Agent 字符串，与提交记录一并保存，用于排查表单问题。
- 由主机服务商保留的标准服务器日志。
2. 我们刻意不做的事
- 不使用跟踪 Cookie。本站完全不设置任何 Cookie。
- 不做分析统计。本站没有 Google Analytics、Meta 像素、会话录制或广告代码。
- 不设邮件列表。我们不发送电子邮件通讯，因此绝不会把您的邮箱加入任何列表。
- 不出售或出租个人资料给任何人、用于任何目的。
- 不进行用户画像或自动化决策。每一份咨询与申请都由真人阅读。
浏览器中唯一保存的内容是一条名为 vyrox-lang 的 localStorage 记录，
用于记住您偏好中文还是英文。它不包含任何标识符，也绝不会离开您的设备。清除浏览器数据即可删除。
3. 我们为何保存，以及保存多久
| 数据 | 用途 | 保存期限 |
|---|---|---|
| 报读咨询 | 评估您所选课程是否与您的背景匹配，并回复您 | 自最后一次联系起 24 个月 |
| 实习申请与简历 | 评估您的申请；若您获得录取，则用于实习管理 | 自决定之日起 12 个月（获录取者除外） |
| IP 哈希与频率限制记录 | 防止表单遭到自动化滥用 | 滚动 1 小时窗口 |
| 服务器日志 | 安全与故障排查 | 依主机服务商的设定 |
您可以要求我们在上述期限之前删除您的数据，我们会照办。
4. 存储位置
提交内容写入 vyrox.edu.kg 服务器上的一个私有目录，该目录位于公开网站根目录之外， 并由服务器配置明确禁止浏览器访问。上传的简历以我们自行生成的文件名保存，扩展名则在核验文件实际内容后 由我们自行判定，因此您原本的文件名绝不会用于磁盘存储。
实习申请同时会连同简历附件在内部发送给我们的招生团队，以便评估人员能够阅读。
5. 还有谁能看到
您的表单提交内容仅由参与招生或招聘工作的 VYROX 教育员工查看，不会有其他人。我们不会与第三方共享。
另外，加载本页面时您的浏览器会不可避免地向三项外部服务请求文件，这意味着这些服务会在正常网络请求中 收到您的 IP 地址与 User-Agent。我们在此如实列出：
- Google Fonts（fonts.googleapis.com、fonts.gstatic.com）— 字体
- unpkg（unpkg.com）— Vue JavaScript 框架
- Tailwind CDN（cdn.tailwindcss.com）— 样式引擎
我们不会向其中任何一方发送个人资料。它们对该请求的处理受其自身隐私政策约束。
6. 为什么我们的邮箱是一张图片
我们的联系邮箱在本站以图片形式展示，而非文字或 mailto: 链接。这是有意为之：
可以阻止自动化程序抓取邮箱并将其加入垃圾邮件列表。这也意味着您需要手动输入，我们认为这是保持邮箱可用的
合理代价。若事情紧急，WhatsApp 更快。
7. 我们如何保护它
- 全站通过 HTTPS 提供服务，HTTP 请求会被重定向。
- 表单提交在服务器端校验，而不仅仅在浏览器端。
- 上传文件在被接受前，需通过扩展名、实际文件头字节以及独立的内容类型检查。未通过者一律丢弃。
- 存储的数据位于网站根目录之外，并设有严格的文件权限。
- 两个表单均受频率限制与反自动化机制保护。
- VYROX 在通过 ISO 27001:2022 认证的信息安全管理体系下运营。
没有任何系统是完美的。若您认为自己的数据可能已泄露，请通过 WhatsApp 告知我们，我们会立即调查。
8. 您的权利
根据马来西亚《2010 年个人资料保护法令（PDPA）》，您可以：
- 查询我们持有您的哪些个人资料
- 要求更正任何不准确的信息
- 要求我们删除您的数据
- 撤回您对我们持有该数据的同意
- 限制我们对其的处理方式
请通过 WhatsApp 向我们提出请求。我们会先确认您的身份再执行，并力争在 21 天内答复。 合理的请求不收取任何费用。
若在申请仍在处理期间撤回同意，我们将无法继续评估，该申请将被关闭。
9. 年龄
我们的课程面向在职人士与高等院校学生。我们不会在明知的情况下收集 16 岁以下人士的资料。 若您认为有未成年人提交了表单，请告知我们，我们会删除该记录。
10. 变更
若本政策发生实质性变更，我们会更新本页顶部的日期。由于我们不设邮件列表，无法逐一通知， 如果这对您很重要，请不时回来查看。
11. 责任主体
VYROX 教育学院，地址：Level 16, The Vertical Business Suite Tower A, Bangsar South, 59200 Kuala Lumpur, Wilayah Persekutuan, Malaysia。