隐私政策

谁负责处理您的数据

CollectLah 是本服务使用的名称。如对本政策或您的个人数据有疑问，请发送电子邮件至 collectlahteam@gmail.com。

当您加入会员奖励计划时，涉及两个主体。您所 加入的商家 ——即您申领会员卡的商店或服务提供商——决定如何运营其计划及使用客户记录。CollectLah 按照该商家的指示处理这些记录，以提供平台服务。CollectLah 也为自身管理需要处理网站咨询、商家与员工账户资料及服务安全记录，包括订阅账单及相关服务消息。各商家有责任说明其自身的数据用途及营销选择。

本政策应与适用的数据保护法律一并阅读，包括马来西亚《2010年个人数据保护法》（PDPA）。本政策不取代商家自身的隐私通知，也不剥夺您的法定权利。

我们收集的信息

• 网站咨询与支持： 您的姓名、电子邮箱、商家名称、消息，以及您选择发送的任何资料或截图。咨询将发送至 CollectLah 团队的电子邮箱。
• 商家与员工账户： 账户与联系资料、商家与门店信息、角色、邀请、登录信息及安全记录。
• 订阅账单： Stripe 为使用订阅结账的商家处理付款及账单资料。CollectLah 会记录客户、Checkout 及订阅的关联标识、方案、账单状态、计费周期及条款接受凭证，以管理访问权限、发票和支持服务。我们不存储完整银行卡号或卡片安全码。Stripe 按其下述政策处理付款资料： 隐私政策。
• 加入商家计划时提供的资料： 您的姓名、手机号码，以及在要求提供时的电子邮箱。表单会标明必填与选填项目。如缺少必填资料，我们可能无法创建或查找您的会员资格。
• 商家业务记录： 消费、预约，以及履行订单所需的收货地址。这些资料保存在相应商家受保护的工作区内。
• 您的会员奖励活动： 已获得的印章和积分、已解锁和已兑换的奖励，以及到访的门店与时间。
• 您的同意选择： 您是否接受计划条款，以及是否选择接收营销消息；每项选择均附有时间记录。
• 技术数据： 连接及设备信息、请求与错误日志，以及用于限制滥用的信息。必要 Cookie 用于保持登录状态及记住工作区选择。Cloudflare Web Analytics 帮助我们了解网站使用情况。

请勿在咨询或支持消息中发送密码、安全码、完整银行卡资料或不必要的敏感信息。

我们为何使用这些信息

• 回复咨询及支持请求、管理商家与员工的访问权限，以及提供已启用的商家工具。
• 管理订阅、核实付款及条款接受情况、管理访问权限，并发送账单服务邮件，例如试用到期与续费提醒、付款收据及付款恢复通知。这些并非营销邮件。即使您选择不接收营销消息，必要的账户、账单及安全通知仍可能发送。如需更正账单电子邮箱，请联系我们。
• 创建及运营您的会员奖励卡，包括保存至 Apple Wallet 或 Google Wallet 的卡券。
• 保持您的印章及积分余额准确，并让工作人员在柜台核实奖励。
• 向商家提供有关到访及回头客的汇总报告。
• 在相关权限及选择允许的情况下，发送计划更新及营销消息。您可更改可用的营销偏好，或向商家或 CollectLah 寻求帮助。提交演示咨询不会使您订阅营销邮件。
• 创建使用假名化标识的产品、到访及功能使用事件记录，以用于汇总报告及未来服务改进。这些事件记录不包含您的姓名、电话号码、电子邮箱或收货地址。
• 保护本服务免受欺诈或自动注册行为的影响。

我们向谁共享信息

您所加入计划的商家及其员工可查看您的数据。此外，我们会与运营本服务所需的提供商共享信息，包括负责托管、存储、安全、邮件发送及网站分析的 Cloudflare；负责订阅付款、账单及账单门户的 Stripe；提供钱包服务的 Apple 和 Google；提供团队邮箱的 Google；以及在使用其登录服务时的 WorkOS。已连接的集成服务会获得商家启用相关功能所需的信息。提供商也可能依据其自身条款及隐私通知处理账户或技术信息。

我们不会出售您的个人数据，也不会与广告商共享这些数据。

在法律要求，或为调查滥用行为及保护本服务所必需的情况下，信息也可能被披露。

信息的处理地点

我们的服务提供商可能在马来西亚境外存储或处理信息，具体地点取决于提供商及所用功能。跨境处理须根据适用的数据保护要求进行评估；本政策并不表示所有信息均存储在马来西亚。

信息的保存期限

保存期限取决于记录类型及保留原因，包括运营计划、回复咨询、安全、争议及适用法律义务。我们目前不承诺在固定的未活跃期后自动删除数据。您可询问某项记录的保存期限，或请求删除或匿名化处理。商家交易与同意记录可能需要在限制访问或移除身份识别信息的情况下保留。备份副本可能保留至其保存期限届满，且不会作为活跃客户记录使用。

取消订阅本身不构成删除请求，提出删除请求本身也不会取消计费。请按照下述条款中的账单取消流程办理： 商家订阅条款 ，并另行联系我们处理数据请求。即使订阅已取消或账户已关闭，账单、发票、付款、退款及条款接受记录仍可能因会计、争议、安全或法律义务而需要保留。Stripe 根据其下述政策，自行决定其独立处理的记录的保存期限： 隐私政策；删除 CollectLah 账户并不保证 Stripe 也会删除这些记录。

您的权利

在适用法律及记录用途允许的范围内，您可请求：

• 查阅 我们持有的有关您的个人数据，并获取副本。
• 更正 任何不准确或已过时的信息。
• 撤回同意 ，包括对营销消息或整个计划参与的同意。
• 请求删除或匿名化处理 已不再需要的信息。部分记录可能仍须基于法律、交易、同意或安全目的保留。

如涉及商家的客户记录，请先联系该商家。您也可发送电子邮件至 collectlahteam@gmail.com 寻求帮助，或咨询 CollectLah 直接处理的信息。请提供足以识别请求的详情；我们可能需要核实您的身份，但不会要求您提供密码。请求将按适用法律规定的期限处理，我们会说明对可提供或修改内容的任何合法限制。

我们如何保护信息

数据通过加密连接传输，并存储在受管理的基础设施上；访问权限按需要限于商家获授权的员工及服务管理员。基于角色的访问控制、请求保护及审计记录有助于保护服务。没有任何系统绝对安全。如数据事件需要发出通知，我们将与受影响商家合作，并按适用要求通知相关各方。

本政策的变更

如作出重大变更，我们会更新页面顶部的日期。如变更影响我们使用您已提供数据的方式，我们将在需要时直接通知受影响的 CollectLah 账户持有人，并与相关商家合作通知其客户。我们会取得适用法律要求的任何进一步同意。