隐私声明
版本 2026.10 · 最后更新：2026年10月14日
简要说明
- 只有年满 18 岁的家长或监护人才能创建 murid-murid 账户。家长为每个孩子创建资料，并须先为该孩子给予同意。
- 我们收集的是运行练习、批改答案、向家长展示孩子的学习进度以及保障孩子安全所需的数据。
- 其他学生只能看到孩子的显示名称、头像、XP 以及在好友之间的排名，以及他们一起进行的挑战的结果。
- 我们不出售个人数据。应用中没有广告标识符、没有广告工具，也没有跨应用追踪。应用中的使用情况分析已关闭。
- 我们的主数据库位于新加坡，由 Google Cloud 运营。
- 我们的编辑使用人工智能起草练习题，且每一道题都由一位人工编辑审核。目前，任何学生的数据、姓名或答案都不会发送给任何人工智能提供商。
- 您可随时要求查看、更正、下载或删除您的数据。
本声明的其余部分提供完整详情。
1. 我们是谁
本隐私声明说明 We Lead Sdn Bhd（“我们”）如何收集、使用、分享和保护个人数据。我们遵守马来西亚经 2024 年修订的《2010年个人数据保护法令》（“PDPA”）。
本声明涵盖：
- 位于 https://app.murid-murid.com 的 murid-murid 网页应用；
- 我们的 iOS 和 Android 应用（在其发布后）；
- 我们的网站 murid-murid.com、我们的候补名单（waitlist）以及我们的广告页面（见第 15 节）；
- 您发送给我们支持团队的信息。
| 公司 | We Lead Sdn Bhd，一家在马来西亚注册的公司 |
| 公司注册号码 | 202501054044 (1655450-H) |
| 注册地址 | H-7-1, Desa Kepong, Jalan Rimbunan Teratai 1, Pekan Kepong, 52100 Kuala Lumpur |
| 电邮 | hello@murid-murid.com |
| 电话和 WhatsApp | +60 16-318 6410 |
| 数据保护官 | 我们的数据保护官，联系方式：hello@murid-murid.com |
2. 语言
本声明以英文、马来文和中文发布。如各版本内容不一致，以对您最有利的解读为准。
3. 谁可以使用 murid-murid，以及孩子的同意
- murid-murid 面向居住在马来西亚的人士提供。网页应用可在其他地方打开，但我们并不针对其他地方提供。
- 只有年满 18 岁 的家长或法定监护人才能创建账户。注册时，他们须勾选一项声明以确认这一点。
- 孩子不能自行注册。马来西亚法律规定，处理任何未满 18 岁人士的个人数据，须获得家长或监护人的同意。家长为每个孩子创建资料，并在该资料存在之前，于同意页面上为该孩子给予同意。我们会记录该同意，连同政策的版本以及我们的服务器收到同意的时间。
- 孩子通常在家长于某台设备上开启的会话（“孩子会话”）中使用 murid-murid。在孩子会话中，孩子不能进行购买、删除账户或打开家长仪表板。
- 家长之后可为孩子提供其自己的电邮登录。此后，只有该孩子或我们的管理员可以删除该孩子的账户。
4. 我们收集什么，以及原因
4.1 家长和监护人
| 我们收集的内容 | 我们使用它的原因 |
|---|---|
| 电邮地址 | 用于让您登录、发送账户电邮（例如电邮确认和家庭邀请）以及回复您。 |
| 显示名称 | 用于在应用中显示您的名称以及称呼您。 |
| 电话号码（注册时必填） | 以便我们的客户成功团队就您孩子的学习与您联系，以及用于支持。我们不会验证该号码，也绝不会将其用于营销。 |
| 登录服务提供商标识符（Google 或 Apple） | 用于让您使用 Google 或 Apple 登录。 |
| 语言和时区 | 用于以您的语言显示应用，并正确显示时间。 |
| 通知偏好 | 用于只发送您所选择的通知。 |
| 家庭和孩子关联 | 用于知道您照顾哪些孩子，以及哪些其他监护人与他们相关联。 |
| 推送通知令牌（仅限家长） | 用于向您的设备发送通知。 |
| 崩溃报告中的设备型号、操作系统和应用版本 | 用于发现并修复崩溃。 |
| 您发送给我们的支持信息，包括照片、语音留言和文件，以及 WhatsApp 通话的记录 | 用于回复您、解决问题并进行跟进。我们将 WhatsApp 对话保存在我们自己的支持系统中（见第 15 节）。 |
创建账户须提供您的电邮地址和电话号码。如您不提供，我们无法创建账户。
4.2 孩子
资料
| 我们收集的内容 | 我们使用它的原因 |
|---|---|
| 显示名称（昵称即可；我们不需要孩子的法定姓名） | 用于在应用中显示以及向好友显示。 |
| 出生日期 | 用于计算孩子的年龄并建议合适的年级。我们正在作出更改：我们将只保留月份和年份。 |
| 年级或学习阶段 | 用于显示合适的课程。 |
| 学校（选填，从列表中选择或自行输入） | 用于在孩子的资料中记录孩子的学校，并在学校排行榜推出时，将孩子与同校学生进行排名（见第 5 节）。目前其他学生看不到它。我们正在作出更改：学生自行输入的学校名称，会连同添加该名称的账户 ID 一起加入一个共享的学校列表；我们正在移除这一关联。 |
| 头像选择 | 用于在应用中以及向好友显示孩子所选的头像。头像从一组选项中选择；应用不会要求提供照片。 |
| 语言 | 用于以孩子的语言显示应用。 |
学习
| 我们收集的内容 | 我们使用它的原因 |
|---|---|
| 已开始和已完成的课程、所选的答案及其是否正确、所用时间，以及跳级测验的尝试 | 用于运行课程和跳级测验、批改答案、选择下一个练习，并向家长展示孩子的学习情况。 |
| XP、星星、皇冠、连续学习天数和每日目标 | 用于奖励练习并显示进度。 |
| 能量（免费方案的活动额度，会按时间表补充） | 用于运行免费方案。 |
好友和挑战
| 我们收集的内容 | 我们使用它的原因 |
|---|---|
| 好友代码、好友列表、好友请求和已屏蔽的用户 | 用于让孩子只与通过代码或二维码添加的好友联系，以及屏蔽某人。 |
| 挑战结果 | 用于运行一对一挑战，并向参与者显示结果。 |
| “当前在线”和“最后在线” | 用于显示谁可以一起玩。我们正在作出更改：目前任何已登录用户都可以读取学生的在线状态。我们正在将其限制为该学生的好友和当前的挑战对手。 |
其他
| 我们收集的内容 | 我们使用它的原因 |
|---|---|
| 孩子发送给我们的题目报告（自由文本，最多 500 个字符） | 用于修正我们题目中的错误。我们正在作出更改：目前我们的内容编辑可以阅读这些报告。我们正在限制谁可以阅读它们。 |
| 家长为孩子给予的同意记录 | 用于证明家长已给予同意。 |
| 来自孩子设备的崩溃报告（崩溃追踪、设备型号、操作系统和应用版本，以及一个每次安装随机生成的标识符） | 用于发现并修复崩溃。不会附带任何可识别孩子身份的信息。 |
4.3 我们不收集或不做的事
- 我们不出售个人数据。
- 应用中没有广告标识符和广告工具，我们也不会在其他应用或网站上追踪您。
- 应用的使用情况分析已关闭，不会收集任何使用情况分析事件。我们正在作出更改：我们正在从应用中移除该分析库。
- 我们不会向应用账户发送营销信息。每周进度报告电邮默认关闭。
- 我们不需要孩子的法定姓名、住家地址、身份证号码或照片，应用也不会要求提供这些信息。
5. 谁可以看到什么
| 谁 | 他们可以看到什么 |
|---|---|
| 是您孩子好友的其他学生 | 显示名称、头像、XP 总数以及在好友排行榜上的排名。 |
| 与您孩子进行过挑战的学生 | 他们一起进行的挑战的结果。 |
| 目前，任何已登录用户 | 学生当前是否在线，以及最后在线的时间。我们正在作出更改，使只有好友和当前的挑战对手才能看到。 |
| 与孩子相关联的家长和监护人 | 孩子的资料和学习进度。 |
| 我们的客户成功团队 | 家长的姓名和电话号码，以及孩子学习情况的摘要。 |
| 我们的内容编辑 | 题目报告。我们正在作出更改，以限制谁可以阅读它们。 |
其他用户都看不到孩子的电邮、学校或出生日期。我们正在作出更改：我们计划推出学校排行榜。推出后，同校学生将可在排行榜上看到彼此的显示名称、头像和 XP，而我们会先更新本声明。
6. 我们如何使用个人数据，以及依据
我们使用个人数据来：
- 创建和运营账户及孩子资料；
- 运行课程、跳级测验、奖励、好友和挑战；
- 向家长展示孩子的学习进度；
- 就孩子的学习与家长联系并提供支持（见第 7 节）；
- 发送服务电邮，例如电邮确认、家庭邀请，以及（仅在您开启时）每周进度报告；
- 保障 murid-murid 的安全、调查滥用行为，并暂停违反我们条款的账户；
- 发现并修复崩溃及其他问题；
- 保留同意的证明，并履行我们的其他法律义务。
我们在您同意（于注册时以及为每个孩子给予）的情况下处理个人数据，以及在为提供您所要求的服务或履行法律义务而有需要时处理个人数据。
7. 我们的团队何时与您联系（非营销）
我们的客户成功团队可能会通过 WhatsApp、电邮或电话，就以下事项联系家长：
- 孩子的学习进度；
- 孩子有一段时间没有使用应用；
- 应用遭滥用。
联系时，他们会看到家长的姓名和电话号码，以及孩子学习情况的摘要。这些信息是关于您孩子的学习的。它们不是营销信息，而我们也不发送营销信息。
您可以在应用的设置中关闭此类联系。我们正在作出更改：该设置正在添加中。在其可用之前，请发送电邮至 hello@murid-murid.com，我们便会停止。您随时都可以自行联系我们的支持团队。
8. 我们与谁分享数据
我们只与以下服务提供商分享个人数据，且仅用于所列明的目的。
| 提供商 | 他们为我们做什么 | 什么数据 | 在哪里 |
|---|---|---|---|
| Google Firebase 和 Google Cloud | 数据库、登录、文件存储、服务器函数和推送通知 | 账户、资料和学习数据 | 新加坡（asia-southeast1）。有一个创建账户的函数在美国运行。我们正在作出更改：它正在迁移至新加坡。 |
| Firebase Crashlytics（Google） | 来自应用的崩溃报告 | 崩溃追踪、设备型号、操作系统和应用版本、一个每次安装随机生成的标识符；在家长的设备上为家长的账户 ID；在孩子的设备上不含任何可识别身份的信息 | Google 的服务器，位于马来西亚境外。由 Google 保留 90 天。 |
| Google Fonts | 提供应用所显示的字体 | 设备的 IP 地址，在应用启动时发送给 Google | Google 的服务器，位于马来西亚境外。我们正在作出更改：字体将内置于应用中，因此不会发送任何数据。 |
| Resend | 向家长发送我们的电邮 | 电邮地址和电邮内容（每周进度报告（如已开启）、家庭邀请、电邮确认） | 马来西亚境外：在美国。 |
| Netlify | 托管网页应用和我们的管理控制台 | 技术数据，例如您加载网页应用时的 IP 地址 | 马来西亚境外。 |
| Vercel 和 Neon | 托管我们的网站和我们的候补名单数据库 | 见第 15 节 | 马来西亚境外。 |
| Microsoft Clarity | 衡量我们的广告页面的使用情况（仅限这些页面） | 见第 15 节 | 马来西亚境外。 |
| WhatsApp（Meta） | 在您通过 WhatsApp 联系我们时传送信息和通话 | 您的电话号码、姓名和信息，以及您发送给我们的任何内容 | Meta 的服务器，以及我们自己的系统（见第 15 节），部分位于马来西亚境外。 |
当马来西亚法律要求时，我们也可能披露个人数据，例如向法院或监管机构披露。
即将推出：订阅
当此功能可用时（当 Pro 方案开始发售时）：
| 提供商 | 他们为我们做什么 | 什么数据 |
|---|---|---|
| Apple App Store 和 Google Play | 在我们的 iOS 和 Android 应用中收取付款、收取续订费用，并根据其自身条款处理退款 | 您的付款资料保留在应用商店。我们永远看不到您的卡片资料。 |
| RevenueCat Web Billing，以 Stripe 作为支付处理商 | 在网页应用上收取付款、收取续订费用，并运行您更改或取消网页订阅的页面 | 您的姓名、电邮地址和付款资料，在其结账页面上输入。我们永远看不到您完整的卡片资料。马来西亚境外：Stripe 在美国及其营运所在的其他国家处理付款数据。 |
| RevenueCat | 记录订阅状态 | 订阅状态，与家长的账户 ID 相关联。马来西亚境外：在美国。 |
9. 转移至马来西亚境外
我们的主数据库和服务器位于新加坡。第 8 节所列的部分提供商在其他国家（包括美国）处理数据。这意味着您的个人数据会被转移至马来西亚境外。
我们依赖与这些提供商之间的合约保障，以及您在注册时给予的同意。
10. 人工智能
我们的编辑使用人工智能来起草练习题。为此，我们使用 Google Vertex AI（Gemini）、Anthropic Claude 和 OpenAI 模型。每一道由人工智能起草的题目，在任何学生看到之前，都会由一位人工编辑审核。
目前，任何学生数据、姓名或答案都不会发送给任何人工智能提供商。
即将推出：AI 学习教练
我们正在计划推出“AI 学习教练”：一项以 OpenAI（GPT-Live）构建的语音对话功能，可帮助孩子进行练习。它目前尚不可用。当此功能可用时，它将按以下方式运作，并且在使用之前，需要家长为每个孩子给予单独的同意。
- 将发送给 OpenAI 的内容： 孩子的显示名称、年级和语言、孩子的语音、孩子点按的内容，以及孩子拍摄的作业照片。
- 我们将保留的内容： 文字形式的对话记录保留 90 天，作业照片保留 30 天。
- 推出前的条件： 与 OpenAI 约定零数据保留；数据保存在新加坡；家长为每个孩子给予单独的同意；以及只使用假名标识符。
- 家长看到的内容： 每次会话的摘要。家长可要求获取完整的对话记录，我们会在进行安全保护检查后提供。
我们会在此功能推出之前更新本声明。
11. 我们保留数据多久
完整列表载于我们的《数据保留时间表》。摘要如下：
| 数据 | 保留多久 |
|---|---|
| 活跃账户 | 在账户活跃期间。 |
| 不活跃账户 | 在 24 个月未登录后删除，并在第 22 个月时发送警告电邮。我们正在作出更改：这项规则正在推行中。 |
| 已删除的账户 | 登录凭证会立即删除；账户的数据会在 30 天后永久清除。删除无法撤销。 |
| 学习会话、挑战结果和跳级测验尝试 | 在账户被清除时进行匿名化处理。我们正在作出更改：目前其中部分数据会被保留。 |
| 最低限度的同意记录（经哈希处理的标识符、政策版本、时间和方式；不含姓名） | 6 年，作为同意的法律证明。 |
| 备份 | 30 天。 |
| 在发布前所拍摄的数据库副本 | 90 天。我们正在作出更改：这项期限正在推行中。 |
| 服务器日志 | 30 天。 |
| 崩溃报告（Crashlytics） | 90 天，存放于 Google。 |
| 网站表格和广告页面访问数据 | 在我们为第 15 节所述目的而需要它们的期间内保留，之后删除或进行匿名化处理。 |
| 支持聊天（包括 WhatsApp）和电邮 | 在我们为帮助您而需要它们的期间内保留，之后删除。您可要求我们提早删除。 |
12. 我们如何保护数据
- 数据在传输过程中及存储时均经加密。
- 我们的员工按其职务获得访问权限。
- 针对每个账户进行检查的安全规则，只允许每个账户访问其应当看到的数据。
- 管理员访问权限仅限于指定的员工，每人各有特定的职务。
如果出现问题
如果我们确认发生个人数据泄露，我们会在 72 小时内通知个人数据保护专员。如果该泄露可能对您造成损害，我们也会在 7 天内告知您。
13. 您的权利
根据 PDPA，您可以：
- 查看我们所持有的关于您或您孩子的个人数据（查阅权）；
- 更正错误或不完整的数据；
- 删除您的账户和您孩子的数据；
- 带走您的数据：在法律允许的范围内，要求我们将数据发送给您或另一个机构（数据可携权）；
- 撤回您的同意，例如删除孩子的资料；
- 随时停止直接营销；
- 关闭我们客户成功团队的主动联系（见第 7 节）。
孩子的这些权利由家长或监护人代为行使。
如何提出要求： 在有相关选项的情况下使用应用的设置，或从您的注册电邮地址发送电邮至 hello@murid-murid.com。我们会核实要求是否来自您本人。按照 PDPA 的规定，我们会在 21 天内回复查看或更正数据的要求。通过电邮发送的删除要求会在 30 天内处理。
如要删除账户，请参阅我们的《删除您的账户》指南。
14. 投诉
请先通过 hello@murid-murid.com 或 WhatsApp +60 16-318 6410 联系我们，让我们尝试纠正问题。
您也可以向个人数据保护局（Jabatan Perlindungan Data Peribadi，JPDP）投诉。
15. 我们的网站、候补名单和广告页面
本节涵盖 murid-murid.com、我们的候补名单以及我们的活动着陆页（即您点击我们的某则广告后所到达的页面）。本节取代日期为 2026 年 10 月 12 日的网站隐私声明。
我们收集什么
当您加入候补名单时，我们会收集：
- 您的姓名；
- 您的电话号码和电邮地址；
- 您孩子的就学阶段（例如五年级或中一）；
- 选填的推荐代码。
当您在我们的某个活动着陆页上填写表格时，我们会收集：
- 您的姓名；
- 您的电话号码和电邮地址；
- 是哪个活动和哪则广告把您带到我们这里，从您点击的链接中读取。
当您通过 WhatsApp 向我们发送信息或致电我们时，我们会在我们自己的支持系统中保存对话的副本，包括您发送的任何照片、语音留言和文件，以及通话记录。这让我们的团队可以查看之前的对话并跟进您的事宜。如果您也曾使用相同的电话号码填写我们的某份表格，我们会将两者保存在一起。
浏览网站无需账户。营销页面、候补名单页面和常见问题页面不带任何类型的分析：访问它们不会记录任何关于您的信息。
我们的测验和历年试卷页面
我们有两个活动页面是为学生而设的：一个简短测验（/lp/robloxgift），我们的团队也会在学校里用我们自己的手机进行该测验；以及一个历年考试试卷页面（/lp/murid-murid-lite）。
家长或监护人须先同意。 在我们保存学生输入的任何内容之前，家长或监护人必须确认自己是该学生的家长或法定监护人、年满 18 岁，并同意本节所述的内容。如果他们不同意，学生输入的任何内容都不会被保存。我们会记录家长同意的时间、他们所同意的文字以及页面的语言。当我们的团队在学校进行测验时，会在学生参与之前当面收集家长的同意。
在这些页面上，学生会输入其姓名、学校所在的州、学校、班级以及一位家长的 WhatsApp 号码；在历年试卷页面上，还会输入科目。学生随后回答问题。我们会记录答案及每个答案作答的时间、分数、（在测验中）学习风格结果、所使用的语言，以及是哪则广告或哪个链接把学生带到该页面。
我们使用家长的 WhatsApp 号码向家长发送结果，并向他们介绍 murid-murid。在测验中，我们使用学校和班级，将学生的分数与同校同班的其他学生进行比较，而我们只向学生显示其胜过多少人，绝不显示任何人的姓名。家长可随时通过回复或发送电邮至 hello@murid-murid.com，要求我们停止联系他们，或删除学生的资料。
衡量我们的广告页面
我们的活动着陆页会进行衡量，而且无论您是否填写表格，也无论您是否曾告诉我们您的姓名，都会进行。我们在此完整说明这一点，因为这是我们网站上唯一一处我们记录关于一次访问（而非关于您所提交的表格）的信息的地方。
当您打开其中一个页面时，我们会记录：
- 您到达的时间、您向下滚动页面的程度、您切换到另一个标签页或应用的时间以及您返回的时间、您是否开始在表格中输入，以及您是否提交了表格；
- 是哪则广告把您带来，从您点击的链接中读取，以及您来自的页面的地址；
- 您的 IP 地址，以及我们的托管服务提供商据此推算出的国家、州属和大致城市；
- 您所使用的浏览器和设备的品牌，以您的浏览器所报告的为准。
为了将一次访问识别为单次访问，并区分回访者与新访客，我们会在您的浏览器中存储两个随机标识符。其中一个只持续到您关闭标签页为止。另一个本身没有到期时间，会一直保留到您清除浏览器的网站数据为止，这样，如果您在接下来的几天回到同一则广告，我们就能看出那是第二次访问，而不是第二个人。两者都不包含您的姓名或任何关于您的信息，也都不会与任何人分享。清除您浏览器的网站数据会同时移除两者，而私密或无痕浏览会使较长期的那一个完全不被保留。
我们将所有这些数据仅用于一个目的：了解哪些广告把家庭带到我们这里，以及页面在哪里流失访客，以便我们善用广告预算并改善页面。我们不会用它来建立关于您的档案、在其他网站上追踪您，或对您个人作出任何决定。
这些页面也使用 Microsoft Clarity，它会记录页面的使用方式，并遮蔽表格栏位的内容。网站的其余部分不带任何第三方分析，而我们在任何地方都不运行第三方广告追踪器。
我们为何收集
- 就抢先体验、推出动态和创始福利与您联系；
- 按就学阶段了解需求，以便我们优先处理合适的内容；
- 在家长同意的情况下，将学生的测验或历年试卷结果以及关于 murid-murid 的信息，发送至在这些页面上所提供的家长 WhatsApp 号码；
- 在提供推荐代码的情况下，计入推荐；
- 回复您（包括在您要求我们这样做时通过 WhatsApp 回复），以及在您再次联系我们时查看之前的对话；
- 了解哪些广告把家庭带到我们这里，以便我们把广告预算花在有帮助的地方。
您可随时要求我们停止就抢先体验和推出动态与您联系。
我们不做的事
- 我们不出售您的个人数据。
- 我们不会将其分享给第三方用于其自身的营销。
- 候补名单和活动表格是为家长而设的。除上述家长或监护人须先同意的测验和历年试卷页面外，我们不会在我们的网站上明知地直接向孩子收集数据。
- 我们不会在其他网站上追踪您，也不放置任何广告 cookie。
- 我们不会使用上述衡量数据对您个人作出任何决定。
存储及保留期限
候补名单和活动表格的提交内容、WhatsApp 对话以及访问衡量数据均以安全方式发送，并存储在有访问控制的系统中。
我们只在为上述目的而有需要的期间内保留表格提交内容和访问衡量数据。之后，我们会删除它们，或移除任何可识别您身份的信息。我们在为帮助您而有需要的期间内保留 WhatsApp 对话，之后将其删除。您可随时要求我们提早删除其中任何内容。
我们的网站及其数据库由位于马来西亚境外的服务提供商（Vercel 和 Neon）为我们运营，因此这些数据在合约保障下存储于境外的服务器上。
您对网站数据的权利
您可随时要求查阅、更正或删除您的网站数据，包括上述的访问衡量数据，即使您从未提交过表格。请发送电邮至 hello@murid-murid.com。这些数据与 murid-murid 应用账户分开保存，因此删除应用账户并不会删除这些数据；如果您希望两者都被移除，请向我们同时提出两项要求。
16. 本声明的更改
本声明的每个版本都会在顶部显示其版本号码和日期。每个版本都保存在 murid-murid.com 上其各自的网址，例如 murid-murid.com/en/legal/privacy/v/2026.10。
在作出重大更改之前，我们会在更改生效前至少 14 天，在应用中及通过电邮通知您。
17. 联系我们
- 公司：We Lead Sdn Bhd（注册号码 202501054044 (1655450-H)）
- 地址：H-7-1, Desa Kepong, Jalan Rimbunan Teratai 1, Pekan Kepong, 52100 Kuala Lumpur
- 数据保护官：hello@murid-murid.com
- 电邮：hello@murid-murid.com
- 电话和 WhatsApp：+60 16-318 6410