我们收集什么，不收集什么。

CERAP（cerap.ai）由 Samajaya Marketing Sdn Bhd（一家在马来西亚注册的公司）运营。依据《2010 年个人资料保护法令（PDPA）》，我们为您个人资料的数据管理者。

我们仅收集运营服务所需的最低限度资料，具体包括：

• 账户资料 —— 您注册时提供的电邮及您选择的姓名。身份验证由 Supabase 处理，密码绝不会以明文储存。
• 收藏与追踪 —— 若您收藏报道或追踪某位政治人物，我们会储存该关联，以便跨设备呈现。
• 联系表单提交 —— 您通过联系表单发送的讯息，包括您所提供的电邮。
• 匿名分析 —— 通过 Vercel Analytics 与 Speed Insights 收集匿名的页面浏览量与页面加载表现指标。此项目不识别您本人，亦不设置任何相关 Cookie。

我们不会收集您在其他网站的浏览记录、不会进行设备指纹追踪，也绝不会出售您的任何资料。

我们基于以下法律依据处理您的个人资料：合约履行（运营您的账户及其功能）、您的同意（分析及您选择接收的通讯）、以及正当利益（衡量整体表现、防止滥用）。您可随时撤回同意依据下的处理。

我们使用少数可信赖的服务商运营 CERAP。各方仅按我们的指示处理个人资料：

• Supabase —— 账户与身份验证。
• Sanity —— 内容管理系统（不接收您的个人资料）。
• Vercel —— 网站托管、分析与性能监测。
• Sentry —— 错误监测。当您使用本网站期间出现错误，相关技术细节将被记录以协助修复。会话回放仅按错误事件的 10% 抽样，并遮蔽所有敏感字段。
• Anthropic —— 编辑团队使用的 AI 起草模型。仅编辑内容会经由 Anthropic 处理，您的个人资料不会发送至 Anthropic。

账户资料将保留至您账户存续期间。您删除账户后，我们将于 30 日内移除您的个人资料，除非法律、税务或审计要求另有保存需要。联系表单讯息保留两年以便跟进，之后删除。

依据《2010 年个人资料保护法令》，您享有下列权利：

• 查阅我们所持有关您的个人资料。
• 更正任何不准确的个人资料。
• 撤回同意（针对同意依据的处理），或对基于正当利益的处理提出异议。
• 要求删除您的账户与相关个人资料。

如欲行使上述任一权利，请联系我们并选择「资料请求」为主题。我们将于 21 日内回复。

CERAP 使用最少量的 Cookie：登入时的账户验证 Cookie，以及语言选择的偏好 Cookie。我们不使用广告或追踪 Cookie。Vercel Analytics 无需 Cookie。

我们部分服务商（Vercel、Supabase、Sentry、Anthropic）将资料托管或处理于马来西亚境外的服务器，包括美国。跨境传输时，我们依赖服务商的标准资料保护协议，并按 PDPA 要求采取相应保护措施。

CERAP 面向 16 岁及以上的读者。我们不会有意收集 16 岁以下未成年人的个人资料。若您认为有未成年人向我们提供了个人资料，请联系我们，我们将予以删除。

我们可能更新本政策；顶部「最后更新」日期将反映相关变更。重大变更将在合理期限内加以突出。如有任何隐私相关问题（包括查阅与删除请求），请联系编辑团队。服务条款涵盖本服务的整体使用规则。