法律

隐私政策与PDPA通知

关于本通知

Bayu Wellness Venture Sdn. Bhd.（“Bayu Family Wellness”、“我们”、“我们的”、“我们的”）致力于根据马来西亚《2010年个人数据保护法》（PDPA）保护您的个人数据。本通知解释了我们收集哪些个人数据、我们如何使用这些数据、我们与谁共享这些数据以及您拥有哪些权利。

本通知适用于与 Bayu Family Wellness 的所有互动，包括我们的网站（ https://www.bayuwellness.com），我们的预订平台、实体门店以及您与我们互动的其他渠道。

我们可能会不时更新本通知，以反映我们做法或法律要求的变化。本页顶部的“最后更新”日期显示最近一次更改的时间。

我们收集的个人数据

我们通过以下方式收集个人数据：

当您预约治疗或提出咨询时： 我们会收集您的姓名、电子邮件地址、电话号码以及您的咨询或预订详情。如果您在线预订，我们的预订平台也可能收集您的账户凭证。

当您访问我们的门店时： 在治疗前，我们会收集包括医疗状况、过敏、禁忌症、怀孕状况以及近期手术或伤害在内的健康信息。根据PDPA第40条，这属于敏感个人数据，我们在处理前会获得您的明确同意。

购买产品或礼品券时： 我们会收集您的姓名、送货地址、电子邮件、电话号码和付款详情。支付卡信息通过我们的支付网关安全处理，不会存储在我们的系统中。

访问我们的网站时： 我们通过Cookie及类似技术自动收集您的IP地址、浏览器类型、设备信息、访问页面以及浏览行为等技术数据。

其他情况： 当您参与促销、竞赛或调查、申请我们的职业、提供反馈或评价，或通过社交媒体联系我们时，我们可能会收集个人数据。

我们如何使用您的个人数据

我们利用收集的个人数据用于：

• 处理和管理您的预订及交易
• 在治疗前进行健康与安全评估
• 提供、运营并改进我们的服务和网站
• 与您就预约、服务更新和账户事务进行沟通
• 在您同意的情况下，向您发送促销优惠和营销传播
• 分析网站使用情况以改善用户体验
• 防止欺诈，确保我们服务的安全性
• 遵守法律义务和监管要求

饼干

我们的网站使用Cookie来提升您的浏览体验。这些包括：

必备Cookie 这些都是网站和预订系统正常运作所必需的。这些设备无法被禁用。

分析 Cookie 这有助于我们了解访客如何使用我们的网站，从而改进网站。这些数据收集匿名化的使用数据。

营销Cookies（营销Cookies） 这些内容可能用于传递相关的推广内容。这些只有在你同意的情况下才会被激活。

您可以通过浏览器设置来管理你的Cookie偏好设置。禁用某些Cookie可能会影响我们网站的功能。

个人数据披露

我们对您的个人数据保密，绝不会出售或出租给第三方。不过，为了实现上述目的，我们可能会与以下相关方共享您的数据：

• 我们的员工、治疗师和顾问需要提供服务
• 支付处理商和安全支付网关
• 第三方服务提供商，如我们的预订平台、配送合作伙伴和IT支持。
• 参与我们服务运营的商业伙伴和合作伙伴
• 监管机构、执法机构或其他法律要求的相关方

当我们的服务提供商在马来西亚境外处理您的数据时，我们确保按照PDPA第129条采取充分的保障措施。

数据保留

我们仅在完成收集目的或法律要求时，保留您的个人数据。预订和交易记录根据马来西亚的税务和商业记录保存要求保存七（7）年。健康声明表格将从您上次就诊起保留三年。营销数据将被保留，直到您撤回同意。当个人数据不再需要时，会被安全删除或匿名处理。

你的权利

根据PDPA，您有权：

交通 您的个人数据由我们保管，并请求获取副本。

正确 任何不准确、不完整或过时的个人数据。

撤回你的同意 随时处理您的个人数据。请注意，撤回同意可能会影响我们处理您的预订或为您提供某些服务的能力。

请求删除 您的个人数据，但受我们的法律义务和合法商业记录保存需求约束。

极限处理 将您的个人数据用于特定目的。

要行使这些权利，请以书面方式向我们的数据保护官提交申请，使用下方第8节的联系方式。我们将在十四（14）个工作日内回复您的请求。根据PDPA，数据访问请求可收取规定费用。

儿童数据

Bayu Family Wellness 不会故意收集 18 岁以下儿童的个人数据，除非获得父母或监护人的同意。如果您认为有儿童的数据在未经适当同意的情况下提交给我们，请立即联系我们的数据保护官，我们将采取措施将其删除。