法律信息

隐私政策

最后更新:

Ajak.my（“我们”或“本平台”）致力于保护个人数据。本隐私政策说明您使用我们的网站、商家门户、WhatsApp 会员工具、自动化、OCR、集成及相关服务时，我们收集哪些数据、处理目的、接收方、保存期限以及您可作出的选择。

1. 适用范围与数据角色

本政策适用于马来西亚《2010 年个人数据保护法》（“PDPA”）及其适用修订和要求所涵盖的商业交易个人数据。对于商家账户、账单、支持、安全及网站数据，Ajak.my 通常作为数据控制者。对于商家指示我们仅为提供已订阅服务而处理的顾客、潜在顾客或员工数据（“商家个人数据”），在相关角色适用的范围内，商家是数据控制者，Ajak.my 是数据处理者。

2. 我们收集的信息

a) 商家与账户用户

  • 姓名、商号与行业、联系方式、账户角色及订阅信息
  • 账单、发票、付款状态、同意、取消及支持记录
  • 密码哈希以及认证、登录、设备、IP、安全和活动记录
  • 配置和集成数据，包括您提交的 WhatsApp 标识符或凭证

b) 会员及其他商家联系人

  • WhatsApp 号码，以及在提供时的姓名、电邮和出生日期
  • 积分、购买、推荐、奖励、兑换、消息、表单回复、收据和交易记录
  • 商家合法提交或指示我们通过已启用功能处理的其他数据

c) 网站与技术数据

  • 服务器日志、IP 地址、浏览器、设备、时间戳、来源页面及访问页面
  • 会话、安全、偏好及 Cookie 同意信息
  • 运营和保护服务所需的诊断、Webhook、集成和错误记录

3. 数据使用方式与目的

  • 注册、验证、管理、计费、支持账户用户并与其沟通
  • 运营积分、奖励、消息、分析、自动化、OCR 和集成
  • 执行商家对商家个人数据的合法指示
  • 保护平台、防范滥用和欺诈、调查事件及执行服务条款
  • 使用汇总或去标识化信息改善可靠性与功能
  • 保存会计、税务、合同、同意、审计、争议及法律记录
  • 遵守马来西亚法律义务及合法要求

标为必填的信息如未提供，可能导致无法注册、付款、集成、获得支持或使用相关功能。选填信息可留空，除非您选择的功能需要该信息。

4. 披露与服务提供商

我们不会出售个人数据。我们仅可在合理必要范围内向以下接收方披露：

  • Meta / WhatsApp：发送消息并运营 WhatsApp 功能，受 WhatsApp 隐私政策约束
  • 托管、电邮、支付、分析、支持、安全及 AI 提供商：履行受委托的功能
  • 相关商家：管理其会员计划及顾客关系
  • 专业顾问、交易相对方及主管机关：保护合法权利、完成企业交易或遵守法律

代表我们处理个人数据的服务提供商须依据适当的书面义务保护数据。

5. 境外处理

包括 Meta/WhatsApp、基础设施或支持提供商在内的部分服务商可能在马来西亚境外处理数据。PDPA 第 129 条适用时，我们会采用获准的传输条件或适当保障，并采取合理措施要求符合适用法律的保护。

6. 安全措施

我们根据数据性质和风险采取合理的技术与组织措施，可能包括 HTTPS、密码哈希、访问控制、受限凭证访问、日志、备份、Webhook 验证、漏洞管理、员工保密及事件响应程序。任何互联网服务均无法保证绝对安全。商家仍须负责安全配置账户、最小权限访问、保护设备与凭证，并及时移除离职人员的访问权。

7. 个人数据泄露

我们会评估疑似个人数据泄露，采取合理的遏制与补救措施，并在适用法律要求时通知个人数据保护专员及受影响的数据主体。商家须及时通知我们任何涉及其账户或商家个人数据的疑似入侵，并配合调查及法定通知。

8. 保存、账户关闭与删除

我们仅在本政策目的、活跃账户、安全与备份完整性、防欺诈、会计税务、争议处理或其他法律要求所合理需要的期限内保存数据。商家应在访问结束前导出所需数据。终止后，商家个人数据可能从活跃系统移除，并通过正常备份保留周期删除或变为不可访问。账单、同意、安全、审计和争议记录可在法律或合法法律目的合理需要时保存更长时间。

删除请求不要求删除法律要求或允许保留、已不可逆去标识化、由其他控制者控制，或为确立、行使或抗辩法律权利所需的信息。

9. 您的权利与选择

在 PDPA 和身份验证的约束下，您可询问我们是否处理您的数据、申请访问或更正、在处理基于同意时撤回同意、反对直接营销，或依据适用法律提出删除或限制请求。若数据属于某商家的会员计划，请先联系该商家，因为该商家通常控制相关数据；我们可将请求转交相关商家。

请发送至 support@ajak.my。我们可能要求必要信息以验证身份并查找相关记录。

10. Cookie 与分析

必要 Cookie 用于登录、安全、偏好及同意记录。可选访客分析仅在您作出相应同意选择后启用，用于了解并改善服务。您可更改浏览器设置或撤回可选 Cookie 同意，但禁用必要 Cookie 可能导致门户无法正常运行。

11. 商家责任

商家负责提供所需隐私通知、取得有效同意或其他合法依据、处理数据主体请求、仅收集必要数据、设置适当保存期限并合法发送消息。除非有关用途合法、为已订阅功能所必需且经 Ajak.my 明确同意，商家不得提交敏感数据、金融凭证、身份证件、健康或儿童数据。

12. 政策变更

我们可因法律、安全、运营或服务变化更新本政策。我们会更新上述日期，并就重大变更给予合理通知；法律要求的同意将另行取得。

13. 联系我们

如有隐私问题、请求或投诉，请联系：