中文
本隐私政策说明「9后商谈」（just9cents.com，下称「本站」）如何依据马来西亚 《2010 年个人资料保护法令》（PDPA）收集、使用及保护你的个人资料。 阅读新闻不需要登录，也不收集你的个人资料；以下条款适用于选择登录并使用互动功能的用户。
1. 我们收集什么
- 身份资料：当你用 Google 登录，我们收集你的姓名、电邮、头像。
- 人口学资料（自愿提供）：性别、出生年份、所在州属、职业、教育程度、 家庭收入档。仅用于民调的分组统计分析，你可随时在「个人资料」页查看和修改。
- 敏感个人资料：你在民调（快投）和问卷中提交的答案，可能反映你的政治立场。依 PDPA 第 4 条，政治立场属「敏感个人资料」。
- 预测局资料：你的积分余额、签到记录、预测记录及由此产生的统计 （如神准分、连胜纪录）。
- 阅读记录：当你在登录状态下阅读新闻，我们记录你读过哪些文章及次数， 用于统计文章热度，并为将来提供个性化内容推荐（千人千面）、给你更好的 阅读体验。未登录访客的浏览只计入不含身份的总数。站方后台可查看个别 登录用户的阅读记录，但绝不对外公开。
- 技术资料：维持登录状态的 Cookie；浏览器本地存储（localStorage） 记录你的界面偏好（深浅主题、字号）与提示记忆（如签到弹窗当天已显示）； 服务器访问日志（IP 地址、访问时间），仅用于安全防护与故障排查； 登录用户的设备类型（手机/电脑操作系统）及是否以主画面 App 形态访问， 用于优化各平台体验。
本站目前不投放广告，也不使用任何广告 Cookie。我们使用 Google Analytics 收集匿名流量统计（访问量、页面热度等，含其 Cookie），仅用于了解网站使用情况，详见第 4 节。
2. 我们如何使用
- 核实「一人一票」，防止重复投票与刷分。
- 分析民意、制作内容与报道：对外公开的一律是匿名聚合统计（含按人口学分组的聚合，如「某州读者中 X% 支持」），绝不公开你的个人答案与身份的对应关系。
- 排行榜展示：参与预测局即表示同意你的昵称、头像与积分战绩出现在公开排行榜上。你可在个人资料页修改昵称。
- 重要告知：作为站方，我们在后台能够看到某个登录用户填了什么。 但对外公开的一律是匿名聚合统计。
3. 明示同意
因政治立场属敏感个人资料，我们在你首次投票或提交问卷前，会要求你主动勾选表示明示同意。你有权拒绝；拒绝则无法参与投票，但不影响你阅读新闻。
4. 第三方服务与跨境资料传输
- 资料库与登录托管于 Supabase（服务器位于新加坡）；图片与网站托管于 Firebase / Google Cloud。这表示你的个人资料会传输至马来西亚境外， 你的明示同意涵盖此项跨境传输。
- 登录通过 Google 账号完成，受 Google 自身的隐私政策约束。
- 网站使用 Google Analytics（GA4）统计访问量与页面使用情况。它使用 Cookie 区分访客，数据由 Google 处理（可能传输至境外）；我们只查看匿名聚合的流量报表， 不会把这些数据与你的个人身份关联。
- 我们会使用你的注册邮箱发送通知类邮件（欢迎信、预测揭晓、每日战报、荣誉与活动通知）， 经由邮件服务商 Resend 发送（数据可能传输至境外）。每封邮件底部都有一键退订链接， 也可在个人页的「通知偏好」按类别开关；退订后我们不再向你发送该类邮件。
- 视频以 YouTube 无 Cookie 模式（youtube-nocookie.com）嵌入。
- 「请9后喝杯咖啡」打赏通过外部平台 Buy Me a Coffee 完成——支付在对方网站进行， 本站不接触、不存储你的任何支付资料。
- 我们不出售你的个人资料，也不将其提供给任何第三方用于广告或营销。
5. 保存期限、注销与删除
你的个人资料在账号存续期间保存。你可以随时在个人资料页自助注销账号。注销后：
- 立即生效：我们不再向你发送任何邮件与推送通知；你的昵称与头像从排行榜移除 （显示为「已注销用户」），积分作废。
- 你无法再登录此账号，且不可自助恢复。这台设备上已登录的状态会在1 小时内自动失效；在这 1 小时内，已打开的设备仍可能提交新的投票或签到记录。
- 我们会保留你已参与的民调、问卷与预测记录，但改以假名化方式保存 （不再关联到可登录的身份，也不用于向你营销）。保留的依据是统计完整性—— 这些答案已计入我们公开发布过的民调结果，删除会让历史结果无法复核，与我们在方法论页作出的承诺相抵触。请注意：假名化资料在 PDPA 下仍属个人资料，我们据此继续对它承担保护义务。
- 若你要求彻底删除（包括上述记录），请电邮 hq@just9cents.com， 我们会在合理期限内处理。
6. 资料安全与外泄通报
我们采用数据库行级权限（RLS）等措施保护资料，限制存取。若发生涉及敏感个人资料的 外泄事件，我们将依 PDPA 规定于 72 小时内通报个人资料保护局（JPDP）并通知受影响用户。
7. 未成年人
本站内容面向成年读者。若你未满 18 岁，参与投票、问卷或预测局前应先获得家长或监护人同意。
8. 政策更新
我们可能不时更新本政策，更新即时生效并在本页标注日期；重大变更会在网站显著位置公告。 继续使用本站即表示接受更新后的政策。
9. 你的权利与联系方式
你有权要求查阅、更正或删除你的个人资料，或撤回同意。人口学资料可直接在 「个人资料」页自行修改。其余请求请电邮：90hou.media@gmail.com。
English
This Privacy Notice explains how 9后商谈 (just9cents.com, "we") collects, uses and protects your personal data under Malaysia's Personal Data Protection Act 2010 (PDPA). Reading news requires no login and collects no personal data; the following applies to users who sign in to use interactive features.
1. What we collect
- Identity data: name, email and avatar via Google sign-in.
- Demographic data (voluntary): gender, birth year, state, occupation, education and household income band — used solely for aggregate poll analysis; editable anytime on your Profile page.
- Sensitive personal data: your poll and survey answers, which may reveal your political opinions — classified as sensitive personal data under s.4 PDPA.
- Prediction data: your points balance, check-ins, prediction history and derived statistics (accuracy score, streaks).
- Reading history: when signed in, we record which articles you read and how often — used for article popularity statistics and, in future, personalised content recommendations to improve your experience. Visits by signed-out readers are counted without any identity. Individual reading history is visible to us in the admin backend but never published.
- Technical data: session cookies for login; browser localStorage for interface preferences (theme, font size) and reminder states; server access logs (IP address, timestamps) for security and debugging only; for signed-in users, device type (mobile/desktop operating system) and whether you visit via the home-screen app, used to optimise the experience per platform.
We currently serve no ads and use no advertising cookies. We use Google Analytics for anonymous traffic statistics (visits, page popularity; it sets cookies) — see Section 4.
2. How we use it
- To enforce one-person-one-vote and prevent abuse.
- To analyse opinion and produce content — published output is always anonymous, aggregated statistics(including demographic breakdowns); we never disclose the link between an individual's identity and answers.
- Leaderboards: by participating in Predictions you agree that your display name, avatar and points record appear on public leaderboards.
- Note: as the operator we can see individual answers in our admin backend.
3. Explicit consent
Because political opinions are sensitive personal data, we require an active opt-in before your first vote or survey submission. Declining means you cannot vote but can still read the news.
4. Third parties & cross-border transfer
- Data is hosted on Supabase (Singapore) and Firebase / Google Cloud — your data is transferred outside Malaysia; your explicit consent covers this.
- Sign-in is via Google, subject to Google's own privacy policy.
- We use Google Analytics (GA4) for usage statistics. It sets cookies to distinguish visitors; data is processed by Google (possibly outside Malaysia). We only view anonymous, aggregated reports and never link them to your identity.
- We send notification emails to your sign-in address (welcome, prediction results, daily briefings, honours and event notices) via our email provider Resend (data may be transferred outside Malaysia). Every email includes a one-click unsubscribelink, and you can manage categories under "Notification preferences" on your profile page.
- Videos are embedded via YouTube's no-cookie domain.
- Tips are processed by Buy Me a Coffee on their site — we never receive or store your payment details.
- We never sell your data or share it for advertising.
5. Retention, account closure & deletion
Data is kept for as long as your account exists. You may close your account yourself at any time from the profile page. Once closed:
- Effective immediately: we stop sending you any email or push notification; your display name and avatar are removed from leaderboards and your points are voided.
- You can no longer sign in, and closure cannot be undone by you. A session already open on your device expires within 1 hour; during that hour an already-open device may still submit new poll votes or check-ins.
- We retain the poll, survey and prediction records you have already submitted, held in pseudonymised form (no longer linked to a sign-in identity, never used to market to you). The basis is statistical integrity: those answers are part of poll results we have already published, and deleting them would make past results impossible to verify, contrary to the commitment on our methodology page. Note that pseudonymised data is still personal data under the PDPA and we continue to protect it as such.
- If you want erasure of those records too, email hq@just9cents.com and we will process it within a reasonable period.
6. Security & breach notification
We use row-level security and access controls. Any breach involving sensitive personal data will be reported to the JPDP within 72 hours and affected users notified, per PDPA.
7. Minors
If you are under 18, obtain parental or guardian consent before voting or using Predictions.
8. Updates
We may update this Notice from time to time; material changes will be announced prominently. Continued use constitutes acceptance.
9. Your rights & contact
You may request access, correction or deletion of your data, or withdraw consent. Demographics are self-editable on your Profile page. Email: 90hou.media@gmail.com.
Bahasa Malaysia
Notis Privasi ini menerangkan cara 9后商谈 (just9cents.com) mengumpul, menggunakan dan melindungi data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Membaca berita tidak memerlukan log masuk dan tiada data peribadi dikumpul; yang berikut terpakai kepada pengguna yang log masuk untuk ciri interaktif.
1. Apa yang kami kumpul
- Data identiti: nama, e-mel dan avatar melalui log masuk Google.
- Data demografi (sukarela): jantina, tahun lahir, negeri, pekerjaan, pendidikan dan pendapatan isi rumah — untuk analisis agregat sahaja; boleh diubah pada halaman Profil anda.
- Data peribadi sensitif: jawapan undian dan tinjauan anda, yang mungkin mendedahkan pendapat politik anda — data sensitif di bawah s.4 PDPA.
- Data ramalan: baki mata, rekod daftar masuk harian, sejarah ramalan dan statistik berkaitan.
- Sejarah bacaan: semasa log masuk, kami merekod artikel yang anda baca dan kekerapannya — untuk statistik populariti artikel dan, pada masa depan, cadangan kandungan diperibadikan bagi pengalaman yang lebih baik. Lawatan pembaca tanpa log masuk dikira tanpa sebarang identiti. Sejarah bacaan individu boleh dilihat oleh kami di bahagian pentadbir tetapi tidak sekali-kali diterbitkan.
- Data teknikal: cookie sesi log masuk; localStorage pelayar untuk keutamaan paparan; log akses pelayan (alamat IP, masa) untuk keselamatan sahaja; bagi pengguna log masuk, jenis peranti (sistem operasi telefon/komputer) dan sama ada anda melawat melalui apl skrin utama, untuk mengoptimumkan pengalaman setiap platform.
Kami tiada iklan dan tiada cookie pengiklanan. Kami menggunakan Google Analytics untuk statistik trafik tanpa nama (ia menetapkan cookie) — lihat Seksyen 4.
2. Cara kami menggunakannya
- Menguatkuasakan satu orang satu undi dan mencegah penyalahgunaan.
- Analisis pendapat awam — output yang diterbitkan sentiasa statistik agregat tanpa nama (termasuk pecahan demografi).
- Papan pendahulu: dengan menyertai Ramalan, anda bersetuju nama paparan, avatar dan rekod mata anda dipaparkan secara awam.
3. Persetujuan nyata
Kerana pendapat politik ialah data sensitif, anda perlu menanda kotak persetujuan sebelum undian atau tinjauan pertama anda. Anda boleh menolak; anda masih boleh membaca berita.
4. Pihak ketiga & pemindahan rentas sempadan
- Data dihoskan di Supabase (Singapura) dan Firebase / Google Cloud — data anda dipindahkan ke luar Malaysia; persetujuan nyata anda merangkumi ini.
- Log masuk melalui Google; video dibenamkan melalui YouTube tanpa cookie.
- Kami menggunakan Google Analytics (GA4) untuk statistik penggunaan; ia menetapkan cookie dan data diproses oleh Google (mungkin di luar Malaysia). Kami hanya melihat laporan agregat tanpa nama.
- Kami menghantar e-mel pemberitahuan ke alamat pendaftaran anda (aluan, keputusan ramalan, ringkasan harian, penghormatan dan acara) melalui Resend (data mungkin dipindahkan ke luar Malaysia). Setiap e-mel mempunyai pautan henti langganan satu klik; anda juga boleh mengurus kategori di halaman profil anda.
- Tip diproses oleh Buy Me a Coffee di laman mereka — kami tidak menerima atau menyimpan maklumat pembayaran anda.
- Kami tidak menjual data anda.
5. Penyimpanan, penutupan akaun & pemadaman
Data disimpan selagi akaun anda wujud. Anda boleh menutup akaun sendiri pada bila-bila masa di halaman profil. Selepas ditutup:
- Berkuat kuasa serta-merta: kami berhenti menghantar sebarang e-mel atau pemberitahuan tolak; nama paparan dan avatar anda dikeluarkan daripada papan pendahulu dan mata anda terbatal.
- Anda tidak boleh log masuk lagi dan penutupan tidak boleh dibatalkan sendiri. Sesi yang sudah dibuka pada peranti anda akan tamat dalam masa 1 jam; dalam tempoh itu peranti yang masih terbuka mungkin masih menghantar undian atau daftar harian baharu.
- Kami mengekalkan rekod undian, soal selidik dan ramalan yang telah anda hantar, dalam bentuknama samaran (pseudonymised) — tidak lagi dikaitkan dengan identiti log masuk dan tidak digunakan untuk memasarkan kepada anda. Asasnya ialah integriti statistik: jawapan tersebut telah dikira dalam keputusan undian yang kami terbitkan, dan memadamnya akan menyebabkan keputusan lampau tidak dapat disemak, bercanggah dengan komitmen di halamanmetodologi kami. Perhatian: data nama samaran masih merupakan data peribadi di bawah PDPA dan kami terus melindunginya.
- Jika anda mahu pemadaman sepenuhnya termasuk rekod tersebut, e-melhq@just9cents.com dan kami akan memprosesnya dalam tempoh yang munasabah.
6. Keselamatan & notifikasi pelanggaran
Kami menggunakan kawalan capaian peringkat baris (RLS). Sebarang pelanggaran melibatkan data sensitif akan dilaporkan kepada JPDP dalam 72 jam dan pengguna terjejas dimaklumkan.
7. Bawah umur
Jika anda bawah 18 tahun, dapatkan persetujuan penjaga sebelum mengundi.
8. Kemas kini
Notis ini mungkin dikemas kini dari semasa ke semasa; perubahan besar akan diumumkan.
9. Hak anda & hubungi
Anda boleh memohon akses, pembetulan atau pemadaman data, atau menarik balik persetujuan. E-mel: 90hou.media@gmail.com.