隐私政策
《2010年个人数据保护法》(PDPA)是马来西亚的一项法律,规定了商业交易中个人数据的处理。该法旨在保护个人数据并防止对此类数据的存储或处理进行任何形式的滥用。作为尊贵的客户,您需要了解,当您在我们这里注册时,我们可能会收集您的个人信息,如您的姓名、身份证号码、地址、电话号码和电子邮件。我们仅将此数据用于特定目的,如处理您的订单、付款和交付、向您介绍新产品、发送生日祝福、提供客户服务和共享营销信息。我们尊重您的隐私并采取一切必要措施保护您的个人数据。除非与上述目的直接相关,否则我们不会向我们业务之外的任何人披露或共享您的数据。如果您希望选择不让我们使用您的个人数据用于这些目的,或者如果您想要请求您的个人数据副本、限制我们对其的处理、更正任何错误,或者有任何问题或疑虑,请随时与我们联系。
合规要求详情:
隐私政策
1. 关于收集个人信息的信息
1.1 个人资料
在下文中,我们将向您介绍在使用我们的网站时处理个人数据的情况。个人数据是指与您个人相关的所有数据,例如姓名、地址、电子邮件地址、用户行为等。通过这种方式,我们希望向您介绍我们的处理程序,并同时遵守我们的法律义务,特别是来自马来西亚2010年个人数据保护法。
2. 访问我们网站时的个人数据处理
当仅仅使用网站进行信息浏览,即在未注册且未提供任何其他信息的情况下,我们会处理您的浏览器传输到我们服务器的个人数据。下面描述的数据对我们来说在技术上是必要的,以便向您显示我们的网站并确保稳定性和安全性,因此必须由我们进行处理。
(一)IP地址
(B)请求的日期和时间
(C)请求内容(访问的页面)
(D)每次传输的数据量
(五)浏览器
3. 我们网站的更多功能和优惠
3.1 各种优惠概览
除了我们网站的纯信息用途外,我们还提供各种服务,如果您有兴趣,可以使用这些服务(例如注册账户、购买商品),我们还使用其他功能来促进销售(例如支付方式选择)并分析或推广我们的优惠,这些优惠在下面的第4和第5节中有更详细的介绍。为此,您通常需要提供进一步的个人数据和/或我们处理这些进一步的数据以执行相应的服务。上述数据处理原则适用于此处描述的所有数据处理目的。
3.2 使用外部服务提供商
在某些情况下,我们使用外部服务提供商来处理您的数据(例如支付服务提供商、物流公司,有关这些的更多信息请参见下面的第5和第6节)。这些服务提供商由我们精心选择,受我们的指示约束,并定期进行监控。
3.3 进一步的第三方参与
此外,如果我们与合作伙伴一起提供参与促销活动、竞赛、签订合同或类似服务,我们可能会将您的个人数据传递给本隐私政策中未提及的第三方。根据服务的不同,您的数据也可能由合作伙伴自行收集。当您提供数据或在相关优惠描述中,您将收到更详细的信息。
4. 当您与我们联系或注册账户时,个人数据的处理
当您通过电子邮件或联系表单与我们联系时,您提供的数据(您的电子邮件地址、姓名和电话号码,如果适用)将由我们存储,以便回答您的问题。当您在我们这里注册客户账户时,我们只收集您自愿与我们分享的信息。这些数据可能包括,例如:
(A) 你的名字和姓氏,根据情况也可以是你的职称或用户名
(B) 登录数据:您的电子邮件地址和您自己选择的密码
(C) 您的联系方式,例如您的姓名、邮寄地址、电话号码、传真号码、电子邮件地址
(D) 如果您愿意与我们分享的话,关于您个人和您的兴趣的任何进一步信息。
5. 当您与我们进行购买时,个人数据的处理
5.1 购物信息
如果您从我们的在线商店订购商品,我们会收集您的购物数据。根据购买类型和处理状态,购物数据可能包括以下信息:
(A)购买的物品详情(名称、价格、型号等)
(B)订单号
(C)送货和帐单地址
(D) 交付和付款状态,例如“已完成”或“已发货”
(E) 购买相关的消息和沟通(例如投诉和客户服务的消息)
(F)退货状态,例如“正在进行”
(G)涉及的服务提供商信息(例如包裹服务的运输号码)
5.2付款详情
我们为您提供多种付款方式,特别是【信用卡】和【PayPal】。为了执行付款,我们收集您共享的付款详细信息。我们从外部付款服务提供商和信用机构那里收到进一步的付款详细信息,这些信息是我们在执行付款和进行信用检查时与之合作的。我们只向付款服务提供商转发必要的付款处理信息。
付款细节包括:
(A)帐单地址
(B)首选付款方式
(C)银行及账户信息
(D)信用卡信息
付款详细信息还包括与付款处理和信用检查直接相关的其他信息。例如,这适用于外部支付服务提供商用于识别的信息,比如如果您使用PayPal付款,则包括您的PayPal ID。
6.曲奇饼
6.1 关于 Cookie 的一般信息
我们可能使用cookies、标签、网络像素和类似的技术来自动收集我们的服务上的信息。Cookies或标签是一些代码片段,允许我们的技术合作伙伴收集通常不直接识别您的信息。如果法律要求,我们将在使用cookies或其他跟踪技术之前征求您的同意。本节中的信息描述了我们使用cookies以及您控制用于广告相关目的的cookies的能力。如下所述,除非它们是绝对必要的cookies,或者您通过在我们的网站上找到的cookie横幅或同意管理器进行同意,否则我们不会使用处理您个人数据的cookies或类似的跟踪技术。您可以随时通过点击网站页脚中的“管理cookies”链接撤回您的同意或更新您的偏好设置。
6.2饼干。
Cookies是网站或其提供者通过您的Web浏览器将小型Web文件传输到您的设备硬盘驱动器上的,使网站或提供者的系统能够识别您的浏览器并记住某些信息。
通常,我们使用第一方和第三方cookie来实现以下目的:使我们的服务正常运行;在您使用我们的服务期间提供安全的浏览体验;收集关于您使用我们的服务的被动信息;衡量您与我们的营销活动的互动方式;帮助我们改进我们的服务;以及记住您的偏好以方便您使用。
我们在我们的服务中使用以下类型的cookie:
绝对必要的 Cookie。这些cookie是必不可少的,因为它们使您能够使用我们的服务。例如,严格必要的cookie允许您访问我们服务中的安全区域。如果没有这些cookie,某些服务将无法提供。这些cookie不会收集关于您的信息用于营销目的。这类cookie对于我们的服务的正常运行至关重要,无法禁用。
功能性 Cookie。 我们使用功能性cookie来记住您的选择,以便我们可以定制我们的服务,为您提供增强功能和个性化内容。例如,这些cookie可以用来记住您在我们的服务上的姓名或偏好。我们不使用功能性cookie来针对您进行在线营销。虽然这些cookie可以被禁用,但这可能会导致您在使用我们的服务时功能减少。
性能或分析性 Cookie。这些cookie收集关于您使用我们的服务的被动信息,包括您访问的网页和点击的链接。我们使用这些cookie收集的信息来改进和优化我们的服务。我们不会使用这些cookie来针对您进行在线营销。您可以按照下面的设置禁用这些cookie。
广告或定位 Cookie。 这些cookie用于使广告信息与您更相关。它们执行的功能包括防止同一广告不断重新出现,确保广告正确显示给广告商,并在某些情况下选择基于您的兴趣的广告。我们的第三方广告合作伙伴可能使用这些cookie来建立您的兴趣档案,并在其他网站上提供相关广告。您可以按照下文所述禁用这些cookie的使用。
6.3您的选择
您可以通过浏览器设置来管理浏览器的Cookie。大多数浏览器的“帮助”功能将告诉您如何阻止浏览器接受新的Cookie,如何在收到新的Cookie时通知您,如何阻止Cookie以及Cookie何时过期。如果您在浏览器上阻止所有的Cookie,我们和第三方将不会向您的浏览器传输Cookie。然而,如果您这样做,每次访问网站时可能需要手动调整一些偏好设置,某些功能和服务可能无法正常工作。
6.4 网络像素。
为了了解我们的营销活动或服务的其他目标的成功情况,我们有时会使用转化像素,它们会触发一行简短的代码,告诉我们您何时点击了特定的按钮或访问了特定的页面(例如,当您完成订阅我们的服务或填写我们的表单之一后,会显示一个感谢页面)。我们还使用网页像素来分析我们服务的使用模式。使用像素可以记录某个特定设备、浏览器或应用程序访问了某个特定的网页。
6.5 分析。
我们可能会使用第三方服务提供商来监控和分析我们的服务的使用情况。目前,我们使用Google Analytics。Google Analytics是一项用于跟踪和报告网站流量的网络分析服务。有关Google隐私惯例的更多信息,请访问Google隐私权和条款网页:https://policies.google.com/privacy?hl=en. Google Analytics Opt-out Browser Add-on提供了访问者阻止其数据被Google Analytics收集和使用的功能,可在以下网址找到: https://tools.google.com/dlpage/gaoptout.
6.6 行为再营销
我们还使用重新营销服务,在您访问我们的服务后,在第三方网站上向您展示广告。为此,访问者根据在我们的服务上的某些操作进行分组,例如访问的持续时间。这使我们能够了解您的偏好,并向您展示个性化广告,即使您当前正在浏览参与谷歌广告网络的另一个网站。
我们使用以下工具和服务来实现这些目的:
Google Ads重新营销服务由Google提供。您可以通过访问Google Ads设置页面来选择退出此服务。https://www.google.com/settings/ads.
如果Google Ads被设计为收集个人数据,数据控制者将是Google Ireland有限公司,位于爱尔兰都柏林4号巴罗街的戈登大厦。
Bing Ads是由Microsoft Ireland Operations Limited运营的服务,位于爱尔兰都柏林18区Leopardstown的South County Business Park的One Microsoft Place。有关Microsoft如何处理您的信息的更多信息,请阅读Microsoft的隐私声明。https://privacy.microsoft.com/en-US/当您通过Bing广告访问我们的网站时,会在您的计算机上设置一个cookie。此外,我们的网站上集成了通用事件跟踪标签。这是一个代码,与cookie结合使用,存储有关网站使用情况的数据,例如在网站上花费的时间、访问的区域和用于访问网站的广告。此外,微软可能通过所谓的跨设备跟踪跟踪您在多个电子设备上的使用模式。收集的信息将传输到美国的微软服务器。如果Bing广告被设计为收集个人数据,我们服务上的cookie横幅将为您提供同意Bing广告的机会。
Facebook 广告。使用Facebook 商业工具, 当您使用Facebook时,我们可能向您展示基于兴趣的广告。要修改您的偏好设置或关闭Facebook提供的个性化广告,请访问Facebook的 广告偏好除了下面的“您的选择”部分之外,我们不会与Facebook分享您的任何个人信息。我们还可能向与您具有相似特征的受众展示广告。为此,一份电子邮件地址列表通过哈希加密后上传或从我们的网站传输,并与Facebook的用户进行匹配,生成一个类似的受众,并删除上传的列表。除非他们选择点击我们的广告之一,否则我们无法访问“类似”的受众中任何人的身份信息。
6.7 其他追踪技术。
我们还可以使用跟踪技术来收集“点击流”数据,例如为您提供互联网访问的服务的域名,您的设备类型,用于将计算机连接到互联网的IP地址,您的浏览器类型和版本,操作系统和平台,我们网站上平均停留时间,查看的网页,搜索的内容,访问时间和其他相关统计数据,并为用于访问网站的设备或其他凭据分配唯一标识符,以实现相同的目的。
我们的网站页面也可能使用Java脚本,这是嵌入在网站和应用程序的各个部分中的代码片段,可以促进各种操作,包括加快特定功能的刷新速度或监控各种在线组件的使用情况;实体标签,这是HTTP代码机制,允许网站的部分内容在您的浏览器中被存储或“缓存”,以加快网站性能;以及HTML5本地存储,它允许从网站中存储或“缓存”数据,在重新访问网站时在HTML5页面中存储和检索数据。
6.8 不跟踪。
一些互联网浏览器,如Internet Explorer,Firefox和Safari,包括传输“Do Not Track”或“DNT”信号的能力。由于尚未采用统一的“DNT”信号标准,我们的网站目前不处理或响应“DNT”信号。
6.9 地点信息。
您可以调整设备的设置,以便不向我们或第三方发送有关您的物理位置的信息,方法如下:(a) 在设备设置中禁用位置服务;或者 (b) 通过更改移动设备或浏览器设置中的相关偏好和权限,拒绝某些网站或移动应用程序访问位置信息。
7. 数据传输给第三方
7.1 仅在法律允许的情况下进行转让
我们与某些服务提供商密切合作,例如在客户服务领域(例如热线服务提供商),技术服务提供商(例如运行计算机中心)或物流公司(例如邮政或快递公司)。这些服务提供商通常只能在特定条件下代表我们处理您的数据。如果我们使用它们来处理订单,服务提供商只能在提供相关服务所需的范围和时间段内访问您的数据。如果您与我们的合作伙伴之一购物,我们会将与您有关的特定购物数据转发给合作伙伴(例如您的姓名和送货地址),以便合作伙伴可以向您发送所订购的商品。
7.4 支付服务提供商和信用机构
我们提供不同的付款选项,例如预付款、信用卡付款、PayPal付款和发票付款。为此,付款数据可以与我们合作的付款服务提供商进行传输。您可以在他们的隐私政策中找到有关付款服务提供商处理个人数据的更多详细信息:
7.5 船运公司
(A) 我们与外部的物流公司合作,以便交付订单。这些物流公司会收到以下数据来执行相关的订单:
(B)您的姓名
(C)您的送货地址
(D)您的职位编号(如适用)
(E) 如果适用,您的电子邮件地址和/或电话号码(如果运输公司希望通知您临时交货日期)
7.6 当局和其他第三方
如果我们受到官方或法院决定的义务,或者出于起诉目的,我们将在必要时将您的数据转交给起诉机关或其他第三方。
8. 数据的保留和删除
我们将根据本隐私声明中所列明的目的,尤其是为了履行我们的合同和法律义务,存储您的个人数据。如果法律允许我们为特定目的存储个人数据,包括用于抵御法律索赔,我们也可能为其他目的存储您的个人数据。
如果您关闭您的客户账户,我们将删除我们存储的与您相关的所有数据。如果出于法律原因无法或不必完全删除您的数据,则相关数据将被阻止进一步处理。如果数据被阻止,将采取技术和组织措施,以确保只有少数员工可以根据需要访问相关数据,并且仅限于特定目的(例如,在税务审计事件中)。
9. 我的个人数据如何受到保护?
我们采用技术和组织措施来保护我们的系统。关于您的订单和客户登录,我们使用SSL加密(安全套接字层)来安全地传输您的个人数据。
10. 您的权利10.1 您作为数据控制者对我们享有的权利
您作为与您相关的个人数据的数据控制者,对我们享有以下权利:
(A)知情权,
(B)更正或删除的权利,
(C)限制处理的权利,
(D)反对处理的权利,
(E)数据可携带权。
(F) 撤回同意的权利(如果同意是数据处理的基础)。
10.2 信息请求
为了确保在信息请求过程中不向第三方披露您的数据,请附上足够的身份证明。
10.3 撤回同意。
如果您已经同意处理您的数据,您可以随时撤销此同意。此撤销将影响您向我们表达同意之后对您个人数据的处理的可行性。您撤销之前对您数据的处理的可行性不受影响。
11. 本隐私政策的变更
我们网站的进一步改进或法律或监管要求的变更可能需要对本隐私声明进行修改。因此,我们鼓励您不时重新阅读本隐私声明。