隐私政策

1. 关于本政策

本隐私政策说明 Xiao Qiang Holidays Sdn Bhd(公司注册号 201301017811)以 XQ Attractions 的名义("公司"、"我们"或"我们的")在您使用我们的网站、移动应用程序和景点门票及海岛活动服务时如何收集、使用、披露和保护您的个人数据。

本政策应与我们的 PDPA 通知一起阅读,后者规定了您根据 2010 年个人数据保护法("PDPA")享有的法定权利。

2. 我们收集的信息

我们收集您直接提供的个人数据、通过您使用我们服务生成的数据以及在合法情况下从第三方获得的数据。

2.1 您提供的信息

• 全名、性别、出生日期和国籍。
• 身份证明文件(护照、MyKad 或其他政府颁发的身份证),如产品需要。
• 联系信息(电子邮件地址、电话号码、邮政地址)。
• 付款信息(通过符合 PCI 标准的付款网关处理卡详细信息;我们不存储完整的卡号)。
• 客人姓名、游览日期和您预订的产品偏好。
• 预订历史和客户服务通信。
• 提供的紧急联系信息。

2.2 通过服务使用生成的信息

• 网站分析、Cookie、IP 地址、浏览器类型和设备标识符。
• 我们办公室和客户服务地点的 CCTV 录像。
• 您联系我们时的支持聊天和通话元数据。

2.3 来自第三方的信息

• 欺诈筛查和身份验证提供商。
• 信用卡发行商和付款处理商。
• 完成您产品的景点合作伙伴和运营商,如兑换门票所需。
• 法律要求的当局。

3. 我们如何使用您的信息

我们将您的个人数据用于以下目的:

• 处理预订、付款、退款和游览日期变更。
• 验证身份和产品资格,并检测欺诈。
• 签发确认并与景点合作伙伴协调兑换。
• 客户服务和关于您预订的通信。
• 遵守马来西亚法律,包括在需要时向当局报告。
• 服务改进、内部分析和质量保证。
• 营销通信,如果您已同意或法律允许。

4. 处理的法律依据

我们根据 PDPA 下的以下一项或多项法律依据处理个人数据:

• 履行我们与您的合同。
• 遵守法律义务。
• 您的同意(您可以随时撤回)。
• 我们在运营、保护和改进服务方面的合法利益。

5. 您的信息披露

我们可能向以下类别的接收者披露您的个人数据,仅在本政策规定的目的所必需的范围内:

• 完成您预订的景点合作伙伴和活动运营商。
• 付款处理商和金融机构。
• 身份验证和欺诈筛查提供商。
• 受保密义务约束的法律顾问、审计师和专业顾问。
• 政府当局、监管机构和执法机构,如法律要求。
• 法院和法庭,与法律程序有关。

我们不会出于营销目的向第三方出售您的个人数据。

6. 数据的国际转移

如果我们将个人数据转移到马来西亚境外(例如,转移到云服务提供商或国际付款处理商),我们确保接收方通过合同保障或通过数据主体的同意提供与 PDPA 要求相当的保护级别。

7. 数据保留

我们仅在实现收集目的所需的时间内保留个人数据,包括法律、会计和报告要求。

• 预订和付款记录:自游览日期或最后一次交易起七(7)年,符合马来西亚税收和会计要求。
• 身份证明文件副本:自最后一次互动起三(3)年,除非出于法律目的需要更长时间。
• CCTV 录像:三十(30)天,除非因特定事件而保留。
• 营销数据:直到您撤回同意或取消订阅。

8. 数据安全

我们实施合理的技术和组织措施来保护个人数据免遭丢失、滥用、未经授权的访问、披露、更改和销毁。这些措施包括访问控制、加密付款处理、安全存储和员工保密义务。

没有传输或存储方法是完全安全的。虽然我们采取所有合理措施来保护您的数据,但我们不能保证绝对安全。

9. 您的权利

根据 PDPA,您对您的个人数据享有以下权利:

• 访问权:请求我们持有的关于您的个人数据副本。
• 更正权:请求更正不准确或不完整的数据。
• 撤回同意权:撤回先前给予的同意,但受法律或合同限制。
• 限制处理权:请求我们限制对您数据的某些使用。
• 防止直接营销权:随时选择退出营销通信。

要行使这些权利中的任何一项,请使用第 12 节中的详细信息联系我们。我们可能会根据 PDPA 的允许收取合理的访问请求处理费用。

10. Cookie 和跟踪技术

我们的网站使用 Cookie 和类似技术来:

• 启用基本网站功能。
• 记住您的偏好。
• 分析网站流量和用户行为。
• 在适用情况下提供相关广告。

您可以通过浏览器设置禁用 Cookie,但平台的某些功能可能因此无法正常运行。

11. 儿童隐私

我们的服务不针对十八(18)岁以下的人作为账户持有人。如果产品条款允许,十八岁以下的客人可能出现在预订中,数据由负责任的成人提供。如果您认为未成年人错误地向我们提供了个人数据,请联系我们,以便我们采取适当行动。

12. 联系和投诉

有关本隐私政策的问题、行使您的权利或投诉,请联系我们的数据保护官:

Xiao Qiang Holidays Sdn Bhd 收件人:数据保护官 26 & 28, 1st Floor, Jalan Pandak Mayah 4, Mukim Kuah, 07000 Langkawi, Kedah, Malaysia 网站:https://attractions.xqholidays.com.my

如果您对我们的回复不满意,您可以向马来西亚个人数据保护专员投诉,网址为 www.pdp.gov.my。

13. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过平台或电子邮件通知。当前版本由本文档顶部的生效日期标识。

业务审查说明:此草案在生产部署之前等待所有者批准。