个人数据保护通知

1. 本通知的目的

本个人数据保护通知("通知")由 Xiao Qiang Holidays Sdn Bhd(公司注册号 201301017811)以 XQ Attractions 的名义("公司")根据 2010 年个人数据保护法("PDPA")发布。

本通知告知您我们收集的个人数据、我们使用它的目的、您的权利以及您在预订景点门票和海岛活动时如何就您的个人数据与我们联系。

本通知应与我们的隐私政策一起阅读,后者提供有关我们数据实践的更详细信息。

2. 我们收集的个人数据

公司收集和处理以下类别的个人数据:

• 身份数据:全名、出生日期、性别、国籍、身份证明文件号码(护照、MyKad 或同等文件),以及在需要时此类文件的副本。
• 联系数据:居住地址、邮政地址、电子邮件地址和电话号码。
• 财务数据:付款卡详细信息(通过符合 PCI 标准的付款网关处理)、账单地址和交易历史。
• 预订数据:预订历史、产品偏好、游览日期、客人姓名和确认参考号。
• 视觉数据:我们场所的 CCTV 录像。
• 通信数据:与我们客户服务团队的通信,包括电子邮件、WhatsApp 消息和通话记录。
• 紧急联系数据:您指定的人的姓名和联系详情。

3. 处理目的

您的个人数据被收集和处理用于以下目的:

• 处理和管理您的预订,包括在产品需要时验证资格和身份。
• 处理付款、退款和游览日期或客人数量的变更。
• 与景点合作伙伴和活动运营商协调门票兑换。
• 回应您的咨询并提供客户服务。
• 预防和检测欺诈、洗钱和其他非法活动。
• 遵守我们在马来西亚法律下的法律和监管义务,包括税务、会计和报告要求。
• 执行我们的条款和条件。
• 改进我们的服务并进行内部分析和质量保证。
• 在您同意或法律允许的情况下,发送有关我们服务的营销通信。
• 根据法律要求与警察、法院和监管机构合作。

4. 个人数据来源

我们收集个人数据:

• 当您创建账户、进行预订、与我们沟通或使用我们的服务时直接从您那里收集。
• 当您使用我们的网站时自动收集(Cookie、分析和类似技术)。
• 从第三方收集,包括付款处理商、身份验证提供商、欺诈筛查提供商和景点合作伙伴,如果合法。

5. 强制性和自愿数据

我们请求的大多数个人数据是强制性的,以使我们能够提供服务。如果您不提供此数据,我们将无法:

• 在产品需要时验证您的身份。
• 处理您的预订或签发门票。
• 遵守我们的法律义务。

某些数据是自愿的(如营销偏好和紧急联系详情)。您可以拒绝提供自愿数据,而不影响我们为您提供门票预订服务的能力。

6. 个人数据的披露

我们可能向以下类别的第三方披露您的个人数据:

• 我们集团内的公司、子公司和关联公司。
• 完成您预订的景点合作伙伴和活动运营商。
• 付款处理商、银行和金融机构。
• 身份验证和欺诈筛查服务提供商。
• 支持我们运营的 IT 服务提供商、云托管提供商和软件供应商。
• 受保密义务约束的法律顾问、会计师、审计师和其他专业顾问。
• 政府机构、监管机构、法院和执法机构,如法律要求。
• 在出售、合并或重组的情况下,我们可能将业务或资产转让给的任何一方。

7. 个人数据转移到马来西亚境外

我们使用的某些服务提供商(包括云托管和付款处理提供商)可能位于马来西亚境外。当个人数据转移到马来西亚境外时,我们确保:

• 接收国提供与 PDPA 相当的保护级别,或
• 实施适当的合同保障以保护您的数据,或
• 您已同意转移。

8. 个人数据的保留

我们仅在本通知中规定的目的所需的时间或法律要求的时间内保留个人数据。保留期在我们的隐私政策中详细说明。

9. 您在 PDPA 下的权利

您对您的个人数据享有以下权利:

9.1 访问权

您可以请求我们持有的关于您的个人数据副本。我们可能会根据 PDPA 的允许收取规定的处理您请求的费用。

9.2 更正权

您可以请求更正不准确、不完整、误导性或过时的个人数据。

9.3 撤回同意权

您可以撤回先前给予的对您个人数据处理的同意。撤回不影响撤回前进行的处理的合法性,并可能影响我们为您提供服务的能力。

9.4 限制处理权

您可以在某些情况下请求我们限制对您个人数据的处理。

9.5 防止直接营销权

您可以随时免费请求我们停止使用您的个人数据用于直接营销目的。

10. 如何行使您的权利

要行使上述任何权利,或对您的个人数据有任何问题或投诉,请联系我们的数据保护官:

数据保护官 Xiao Qiang Holidays Sdn Bhd 26 & 28, 1st Floor, Jalan Pandak Mayah 4, Mukim Kuah, 07000 Langkawi, Kedah, Malaysia 网站:https://attractions.xqholidays.com.my

我们将在收到有效请求之日起二十一(21)天内回复您的请求,如 PDPA 要求。复杂的请求可能需要额外的时间,我们将相应地通知您。

11. 向专员投诉

如果您对我们处理您的个人数据或您的请求不满意,您可以向马来西亚个人数据保护专员投诉:

个人数据保护部(Jabatan Perlindungan Data Peribadi) 马来西亚通讯和数字部 网站:www.pdp.gov.my

12. 同意

通过我们的任何服务渠道(包括网站、移动应用程序、电话、电子邮件、WhatsApp 或亲自)向公司提交您的个人数据,即表示您同意根据本通知收集、使用和披露您的个人数据。

如果您提供第三方的个人数据(如您预订中的客人或紧急联系人),您确认您已获得该人的同意,允许我们根据本通知处理其个人数据。

13. 本通知的更新

我们可能会不时更新本通知,以反映我们实践或适用法律的变化。当前版本由其生效日期标识。重大变更将通过平台或电子邮件通知。

业务审查说明:此草案在生产部署之前等待所有者批准。