隐私政策 Privacy Policy

本隐私政策适用于 Mazuyuan.shop（以下简称“本网站/我们”）在你浏览、注册、下单、付款、咨询与售后过程中，对个人资料的收集、使用、披露、保存与保护方式。我们依据马来西亚《个人资料保护法令 2010》（PDPA）处理商业交易中的个人资料。

1. 我们会收集哪些资料

我们可能会收集以下类别的资料（视你与我们互动方式而定）：

身份与联系资料：姓名、手机号、电子邮箱、账单地址、收货地址。
订单与交易资料：购买记录、订单号、金额、发票信息、退款/退货记录、客服沟通记录。
账户资料（如你有注册）：用户名、密码（通常以加密形式存储）、偏好设置。
设备与使用资料：IP 地址、浏览器类型、访问页面、访问时间、Cookie 标识符（用于网站功能与分析）。
付款相关资料：我们通常不会直接保存你的完整银行卡信息；付款会通过第三方支付服务处理（具体取决于你在结账时选择的支付方式）。

2. 我们为何使用你的资料（处理目的）

我们收集与使用个人资料的主要目的包括：

处理你的订单、付款确认、配送安排与订单通知
提供客户服务（咨询、售后、退换货、投诉处理）
进行身份核验与防止欺诈/滥用（例如异常订单或付款风险）
改善网站功能与使用体验（例如购物车、结账流程、语言显示）
在你同意或法律允许的情况下，向你发送促销/新品信息（你可随时退订）

PDPA 一般要求在商业场景下收集与处理个人资料应有明确目的并取得适当同意。

3. 同意与撤回同意

在适用情况下，你向我们提供资料即表示你同意我们按本政策目的处理你的资料。你也可以通过书面方式撤回同意；撤回后，可能会影响我们继续提供某些服务（例如无法继续处理订单或售后）。

4. 我们会与谁共享你的资料

我们只会在“完成服务所必需”或“法律要求”时共享你的资料，可能包括：

物流/配送服务商：用于配送与签收（姓名、电话、地址、订单信息）。
支付服务提供商：用于处理付款、退款与风险控制。
网站/技术服务供应商：如主机、CDN、安全服务、邮件服务、分析工具（可能接触到日志或必要数据）。
执法/监管机关：在法律要求或协助调查时。

我们不会把你的个人资料出售给第三方。

5. Cookie 与追踪技术

我们可能使用 Cookie 与类似技术来：

记住购物车与登录状态
改善页面加载与功能稳定性
进行基本访问分析（例如哪些页面更常被访问）

你可以在浏览器设置中禁用 Cookie，但这可能导致购物车或结账功能无法正常使用。

6. 数据保存期限

我们仅在达成本政策目的所需期间保存资料，或在法律/税务/审计要求的期限内保存交易记录。超出期限后，我们会采取合理方式删除或匿名化处理。

7. 资料安全

我们采取合理的管理与技术措施保护资料安全（例如权限控制、加密传输、备份与安全监测）。但互联网传输并非绝对安全，我们无法保证任何传输都不会被截取；请你也妥善保护账户密码。

8. 你的权利（查询、更正等）

在 PDPA 适用范围内，你可能享有：

查询我们是否持有你的个人资料
要求更正不准确/过时的资料
撤回同意（见第 4 条）

你可通过以下方式联系：
邮箱：【客服邮箱】
主题建议：“个人资料请求（PDPA）-【你的姓名/订单号】”

PDPA 赋予数据主体对其个人资料的访问与更正等权利。

9. 第三方链接

本网站可能包含第三方网站链接。第三方的隐私做法不受我们控制，请你自行阅读其隐私政策。

10. 政策更新

我们可能不定期更新本政策，并在本页面更新“最后更新日期”。若变更重大，我们会在网站显著位置公告或以合理方式通知。