生效日期：2026年2月27日
Growth Lab（成长实验室）是由 Davin Wong 开发的游戏化课堂管理网页应用。我们致力于依据马来西亚《2010年个人数据保护法》（PDPA）保护您的个人数据。
当您使用 Google 账号登录时，我们将从 Google 获取以下信息：姓名、电子邮件地址、Google 头像。此外，在您使用平台的过程中，我们还会收集：积分记录与成就数据、班级与学生组别信息、应用使用记录。
我们仅将您的数据用于以下目的：验证身份与维持登录状态、在应用内显示您的个人资料、记录与显示游戏化数据（积分、成就）、为教师提供课堂管理功能。我们不会将您的数据用于广告推送或其他商业用途。
我们不会向任何第三方出售、出租或交换您的个人数据。您的数据仅与以下方共享：Supabase（我们的数据库与后端服务提供商，服务器位于新加坡 ap-southeast-1）、Vercel（我们的网站托管与内容分发网络提供商）、Google（仅用于身份验证目的）。上述服务商均依据其自身隐私政策运营，并遵守行业标准的数据保护规范。
您的数据存储于新加坡（ap-southeast-1）的 Supabase 服务器。我们实施以下安全措施：行级安全（RLS）——用户只能访问自己的数据、所有数据传输均经 HTTPS 加密、身份验证通过 Google OAuth 2.0 管理。当您请求删除账号后，我们将在30天内永久删除您的所有个人数据。班级归档数据将在教师主动删除或账号注销后一并清除。
Growth Lab 可能用于管理学生数据，包括未成年人的数据。教师（管理员）有责任确保在将学生信息输入平台之前，已取得家长或监护人的适当同意。我们不会在未取得同意的情况下故意收集儿童个人数据。
依据马来西亚《个人数据保护法》，您拥有以下权利：查阅我们持有的您的个人数据、更正不准确的个人数据、要求删除您的账号及相关数据、随时撤回同意。如需行使上述权利，请通过 support@growth-lab.app 联系我们。我们将在收到请求后30天内处理。
Growth Lab 使用以下 Cookie 和本地存储：维持登录状态的会话 Cookie、保存语言偏好的 locale Cookie、保存登录角色的 auth_role Cookie。我们也使用浏览器本地存储（localStorage）保存界面设置（如侧边栏状态、上次访问的班级）。目前不使用第三方分析或广告 Cookie。
我们可能不定期更新本隐私政策。变更将发布于此页面并注明新的生效日期。继续使用平台即视为接受修订后的政策。
如您对本隐私政策有任何疑问或顾虑，欢迎通过 support@growth-lab.app 联系我们。本政策受马来西亚法律管辖。