隐私政策

本隐私政策暨个人资料保护通知说明 H O W Enterprise Sdn. Bhd. 在您访问或浏览 SunflowerAroma、创建账户、下单、联系我们、订阅我们的通讯，或以其他方式与 SunflowerAroma 互动时，如何收集、使用、存储、披露、转移及保护您的个人资料。

我们依据马来西亚 Personal Data Protection Act 2010（《2010 年个人资料保护法令》），包括其适用的修订，以及根据该法令发布的适用条例、标准、实务守则及指引，发布本通知。

一旦使用我们的网站或向我们提供个人资料，即表示您确认已阅读并理解本通知。如我们以您的同意作为依据，您可按本通知所述撤回同意，惟须受法律或合约上的限制，并须给予合理通知。

SunflowerAroma 由 H O W Enterprise Sdn. Bhd.（公司注册号码：201601022126 (1193065-M)）营运，其注册营业地址为 Lot 9930, No. 86, 1st Floor, Block J, RH Plaza, Jalan Lapangan Terbang, Kuching, Sarawak 93250, Malaysia。就马来西亚个人资料保护法律而言，对于我们就本网站及我们的电子商务服务所收集和处理的个人资料，我们是负责的资料控制者。

如您对本通知或我们处理个人资料的方式有任何疑问，可通过 [email protected] 与我们联系。

我们收集的个人资料取决于您与我们互动的方式。我们只收集为我们的业务、电子商务、顾客服务、安全、营销、分析及法律目的而合理必要的个人资料。

• 身份资料，例如您的姓名及账户资料详情。
• 联系资料，例如电邮地址、电话号码、账单地址及配送地址。
• 账户资料，例如登录标识、身份验证状态、账户偏好设置、已保存的地址、收藏记录及订单历史。
• 订单与交易资料，例如所购商品、购物车信息、付款状态、退款记录、配送状态及交易参考编号。
• 顾客服务资料，例如讯息、请求、投诉、评价、退货、换货及相关往来通信。
• 技术资料，例如 IP 地址、浏览器类型、设备信息、操作系统、来源页面、浏览过的页面、根据技术资料推断的大致位置、日志及安全事件。
• 营销与偏好资料，例如电子报订阅状态、同意记录、感兴趣的商品及通讯偏好。
• Cookie 与分析资料，例如会话标识符、购物车或会话 Cookie、网站使用资料及分析事件。

除非为特定目的所必需，或由您自愿向我们提供，否则我们不会刻意收集敏感个人资料。敏感个人资料可能包括有关健康、医疗状况、宗教信仰、政治观点、犯罪记录或类似受保护类别的信息。

如您在联系我们或评价商品时，选择提供有关过敏、敏感反应、皮肤问题、怀孕、医疗状况或其他健康相关事项的信息，我们只会将其用于您提供该信息的目的，例如回应您的请求。我们的商品及网站内容不能取代专业医疗建议。

我们可能从以下来源收集个人资料：

• 在您创建账户、下单、提交表格、留下评价、订阅营销信息、联系顾客服务或以其他方式与我们沟通时，直接向您收集。
• 在您使用我们的网站时，通过 Cookie、服务器日志、分析工具、安全工具及类似技术自动收集。
• 从支付处理商、配送合作伙伴、身份验证服务供应商、电子商务基础设施供应商、顾客服务工具、营销平台或其他支持我们业务的服务供应商处收集。
• 当您在公开来源或第三方平台上与我们的官方页面、活动或广告互动时，从该等公开来源或第三方平台收集。

我们可能为以下目的收集、使用、披露、存储或以其他方式处理个人资料：

• 创建、验证、保护及管理您的账户。
• 处理订单、付款、退款、退货、换货、配送及顾客服务请求。
• 就您的账户、购物车、订单、付款状态、配送状态、退货、支援请求及重要服务更新与您沟通。
• 为您提供个性化的购物体验、记住偏好设置、保存购物车及收藏，以及提升网站的易用性。
• 核实交易、防范欺诈、侦测滥用行为、保护我们的网站、排查错误及维护系统安全。
• 管理商品评价、意见反馈、问卷调查、促销、活动以及忠诚度或推荐活动。
• 在您已表示同意或适用法律允许的情况下，发送营销通讯、促销优惠、商品最新消息或电子报。
• 分析网站表现、顾客行为、商品需求、活动成效及业务营运。
• 保存业务、税务、会计、审计、合规及法律记录。
• 遵守适用的法律、法规、法庭命令、监管要求、执法要求或法律程序。
• 保护我们的合法权利、执行我们的条款、解决争议及管理风险。

部分个人资料属必须提供，因为我们需要该等资料来提供网站、处理购买、安排配送、回应支援请求、防范欺诈，或履行法律及会计义务。

如您不提供必须提供的个人资料，我们可能无法创建或维持您的账户、处理您的订单、收取款项、安排配送、办理退款、回应您的请求，或提供本服务的某些部分。

用于直接营销、非必要 Cookie、问卷调查、评价或可选促销活动的个人资料，一般属自愿提供。拒绝或撤回对这些可选活动的同意，不会妨碍您购买商品，但可能会限制某些可选功能或通讯。

我们仅在为实现本通知所述目的而合理必要时，或在法律允许或要求的情况下，才可能向以下类别的各方披露个人资料：

• 支付网关、银行、银行卡组织、欺诈筛查服务供应商及支付处理商。
• 配送公司、订单履行合作伙伴、仓储合作伙伴及物流服务供应商。
• 网站托管服务供应商、云端基础设施供应商、数据库供应商、CDN 供应商、电子商务平台供应商及技术支援供应商。
• 电邮、短信、WhatsApp、推送通知、顾客服务、CRM、分析、广告及营销服务供应商。
• 身份验证、安全、监控、日志记录及防范欺诈服务供应商。
• 专业顾问、审计师、会计师、保险公司、往来银行、律师、咨询顾问及其他代表。
• 政府当局、监管机构、法庭、执法机构、争议解决机构或法律程序的相关方。
• 与合并、收购、重组、资产出售、投资、融资或转让我们全部或部分业务相关的业务合作伙伴或继承方，惟须设有适当的保障措施。

付款可能由第三方支付网关或支付处理商处理。我们可能会收到付款状态、交易参考编号、经遮蔽的付款详情、退款状态及欺诈筛查信息，但我们无意在我们自己的系统中存储您完整的银行卡号码或完整的银行卡安全码。

您的付款信息由相关支付服务供应商根据其本身的条款、隐私通知及安全标准处理。如适用，请查阅支付服务供应商的相关通知。

我们使用 Cookie 及类似技术来运行网站、保持您的登录状态、保存您的购物车、记住偏好设置、了解网站表现、保障本服务的安全，以及支持营销或分析活动。

我们网站所使用的 Cookie 可能包括绝对必要 Cookie、功能性 Cookie、分析 Cookie、安全 Cookie 及营销 Cookie。部分 Cookie 由我们设置，其他则可能由服务供应商设置，例如分析、广告、付款、身份验证或顾客服务工具。

您可以通过浏览器设置控制 Cookie。如您封锁绝对必要 Cookie，网站的部分内容，以及结账、账户、购物车或安全功能可能无法正常运作。如适用法律有所要求，我们会在使用非必要 Cookie 之前征求您的同意。

如您已订阅或表示同意，或在适用法律允许的情况下，我们可能会向您发送营销电邮、商品最新消息、促销信息或电子报。

您可随时按照我们讯息中的取消订阅说明，或通过 [email protected] 联系我们，选择不再接收营销通讯。我们仍可能向您发送非营销性质的通讯，例如订单确认、配送进度、安全通知、账户通知及与服务相关的讯息。

如我们的服务供应商、托管服务供应商、支付处理商、分析服务供应商、通讯工具或业务合作伙伴位于马来西亚境外，或使用马来西亚境外的基础设施，我们可能会在马来西亚境外转移、存储或处理个人资料。

如个人资料被转移至马来西亚境外，我们将采取合理措施，确保接收方以符合马来西亚个人资料保护要求的方式保护该等个人资料，包括在适用情况下通过合约保障、安全措施、尽职调查或其他合法的转移机制。

我们采取合理的技术及组织措施，保护个人资料免遭遗失、滥用、未经授权的访问、披露、更改及销毁。这些措施可能包括访问控制、加密传输、安全的身份验证、供应商管控、日志记录、监控、备份，以及员工或承包商的保密义务。

任何网站、付款系统、电邮或网上传输均无法做到完全安全。您有责任对您的账户登录资料保密，并在您认为您的账户或个人资料可能已受到侵害时，及时通知我们。

我们只在实现本通知所述目的所需的期间内保留个人资料，除非法律要求或允许更长的保留期限。

订单、付款、税务、会计、审计、法律及争议记录，可能会在业务记录、法定合规、税务、会计、审计、争议解决及法律目的所需的期间内予以保留。如会计、税务或法律记录有此要求，该期间一般可长达七年。

账户资料可能在您的账户保持有效期间予以保留；如出于法律、安全、防范欺诈、会计或争议解决目的而有需要，亦可能在账户关闭后保留一段合理期间。营销资料将保留至您取消订阅、撤回同意或该资料不再需要为止。

当个人资料不再需要时，我们将采取合理措施，以安全的方式删除、销毁、匿名化处理或永久去识别化该等资料。

在 PDPA 及适用法律限制的规限下，您就您的个人资料可能享有以下权利：

• 要求查阅我们所持有的关于您的个人资料。
• 要求更正不准确、不完整、具误导性或并非最新的个人资料。
• 撤回对以同意为依据之处理的同意，惟须受法律或合约上的限制，并须给予合理通知。
• 要求我们限制或停止为直接营销目的处理个人资料。
• 在法律允许的情况下，反对或限制某些处理活动。
• 如个人资料已不再需要，且我们并无保留该资料的法律依据，要求删除该资料或对其进行匿名化处理。
• 在适用、技术上可行且马来西亚个人资料保护法律有所要求的情况下，要求行使资料可携权。
• 向我们或马来西亚相关的个人资料保护主管机关提出投诉。

如需提出请求，请通过 [email protected] 与我们联系。在回应您的请求之前，我们可能需要核实您的身份。我们亦可能要求您提供额外信息，以协助我们找到相关记录。

我们将在适用法律规定的期限内作出回应。在某些情况下，如法律允许，我们可能会拒绝请求或收取费用，例如当请求属重复、过度、缺乏依据或受法律限制时。如我们拒绝请求，我们将在有所要求时说明理由。

如我们获悉发生依马来西亚个人资料保护法律须予通报的个人资料外泄事件，我们将采取合理措施，评估、遏制、调查及补救该外泄事件。

如有规定，我们将根据 PDPA 及个人资料保护专员（Personal Data Protection Commissioner）发布的适用指引，通知个人资料保护专员及受影响的个人。

我们的网站及商品并非为儿童而设。在法律有所要求的情况下，未经父母或法定监护人的适当同意，我们不会在知情的情况下收集儿童的个人资料。

如您认为有儿童在未获适当同意的情况下向我们提供了个人资料，请通过 [email protected] 与我们联系，以便我们审查并采取适当行动。

我们的网站可能包含指向第三方网站、平台、付款服务、配送追踪页面、社交媒体页面或其他外部服务的链接。我们对第三方网站或服务的隐私做法、内容或安全概不负责。

在向该等第三方提供个人资料之前，请先查阅其隐私通知。

我们可能不时更新本通知，以反映我们的做法、技术、法律要求、服务供应商或业务营运方面的变化。

更新后的版本将发布于本页面，并附上经修订的最后更新日期。在更新后的通知发布后，您继续使用本网站，即表示您确认该更新后的通知。

如您对本通知或我们处理个人资料的方式有任何疑问、请求、投诉或关注，请发送电邮至 [email protected] 与 H O W Enterprise Sdn. Bhd. 联系。

请提供足够的信息，以便我们识别您的身份并理解您的请求。除非为您的请求所必需，否则请勿发送敏感信息。