最后更新：2026 年 4 月 20 日

Maison Velvetia（“我们”、“本公司”或“我们的”）承诺根据马来西亚《2010 年个人资料保护法令》（PDPA）及《2024 年个人资料保护(修正)法令》保护您的个人资料。本隐私政策说明，当您访问我们的网站（maisonvelvetia.com）或向我们购买商品时，我们如何收集、使用、储存和保护您的个人资料。

使用我们的网站或下单，即表示您确认已阅读、理解并同意本隐私政策所述的做法。

1. 我们收集的个人资料

我们可能会收集以下类别的个人资料：

您直接提供的信息：

• 全名
• 电子邮件地址
• 电话号码
• 收货地址和账单地址
• 付款信息（通过第三方支付网关安全处理；我们不会储存信用卡资料）
• 账户登录凭证
• 您发送给我们的沟通内容（咨询、反馈、支持请求）

自动收集的信息：

• IP 地址和浏览器类型
• 设备信息和操作系统
• 您在我们网站上访问的页面、停留时间和浏览路径
• 通过 Microsoft Clarity 捕捉的匿名化会话录制和热力图（密码和付款详情等敏感输入字段会自动遮蔽）
• Cookie 和类似追踪技术（请参阅下方 Cookie 章节）

来自第三方的信息：

• 来自支付处理方的付款验证资料
• 来自配送合作伙伴的配送状态更新

2. 我们如何使用您的个人资料

我们会为了以下目的处理您的个人资料：

• 处理并履行您的订单，包括发货和配送
• 就您的订单、咨询和客户支持与您沟通
• 在我们的网站上创建和管理您的账户
• 通过我们的支付合作伙伴安全处理付款
• 向您发送营销通讯、促销信息和产品更新（仅在您明确同意后发送；您可随时选择退出）
• 根据使用模式改进我们的网站、产品和服务
• 遵守法律义务，包括税务和监管要求
• 防止欺诈、保护安全并执行我们的条款

3. 您的同意

向我们提供个人资料，即表示您同意我们按照本隐私政策所述收集、使用和披露您的资料。对于营销通讯，我们会另行征求您的明确选择加入同意。

您可随时通过以下方式撤回同意：

• 点击任何营销电子邮件中的“取消订阅”链接
• 通过 [email protected] 联系我们
• 在我们的网站上更新您的账户偏好设置

请注意，撤回同意可能会影响我们向您提供某些服务的能力。

4. 您个人资料的披露

我们不会向第三方出售、出租或交易您的个人资料。我们只可能与以下类别的服务提供商共享您的资料，且每一方均受资料处理协议约束：

• 支付处理方（例如 Stripe、Revenue Monster），以安全处理您的交易
• 配送和物流合作伙伴（例如快递服务），以配送您的订单；我们只共享您的姓名、电话号码和收货地址，包裹上不会披露任何产品详情
• 电子邮件营销平台：Klaviyo Inc.（美国），该平台代表我们管理订阅者名单、发送交易类和促销类电子邮件，并衡量电子邮件互动情况。Klaviyo 已通过 EU-US Data Privacy Framework 认证，并对马来西亚订阅者适用同等保障。您可随时通过任何电子邮件中的链接取消订阅营销电子邮件。
• 网站分析服务提供商：Google LLC（Google Analytics 4）和 Microsoft Corporation（Microsoft Clarity），帮助我们了解汇总的网站使用情况、流量来源和用户体验问题。两者均只处理匿名化或假名化标识符。
• 云服务提供商，代表我们托管网站并储存资料，且受严格的数据保护协议约束
• 政府机关或执法机构，当法律、法院命令或监管义务要求时

所有第三方服务提供商均须根据 PDPA 通过合同义务保护您的个人资料。

5. 资料安全

我们采取适当的技术和组织措施，保护您的个人资料免遭未经授权的访问、丢失、滥用、篡改或毁坏。这些措施包括：

• 我们网站传输的所有资料均采用 SSL/TLS 加密
• 通过符合 PCI 标准的支付网关进行安全、加密的付款处理
• 仅按“知情需要”原则限制访问个人资料
• 定期对我们的系统进行安全审查和更新

尽管我们采取合理预防措施，但任何互联网传输或电子储存方式都不可能 100% 安全。我们无法保证您的资料绝对安全。

6. 资料保留

我们只会在实现收集目的所需期间内，或法律要求的期间内保留您的个人资料。具体如下：

• 订单和交易资料：根据马来西亚税务法规要求保留 7 年
• 账户资料：在您的账户保持有效期间保留，并在账户删除后额外保留 12 个月
• 营销偏好：保留至您撤回同意为止
• 网站分析资料：以匿名化形式保留

您可联系我们，请求删除您的个人资料。我们会根据 PDPA 处理您的请求，但须受任何法定保留义务约束。

7. 您在 PDPA 下的权利

根据经修订的《2010 年个人资料保护法令》，您享有以下权利：

• 查阅权：您可请求查阅我们持有的与您有关的个人资料
• 更正权：您可请求更正任何不准确、不完整或过时的个人资料
• 阻止处理权：如果处理您的个人资料可能造成损害或困扰，您可请求我们停止处理
• 阻止直接营销权：您可随时选择不接收营销通讯
• 资料可携权：您可请求以结构化、常用且机器可读的格式取得您的个人资料副本

如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在 21 天内回应您的请求。

8. Cookie

我们的网站使用 Cookie，以提升您的浏览体验。Cookie 是储存在您设备上的小型文本文件。我们使用：

• 必要 Cookie：网站功能所必需（例如购物车、登录会话）
• 分析 Cookie：帮助我们了解访客如何与我们的网站互动；具体包括用于流量分析的 Google Analytics 4（GA4），以及用于匿名化会话录制和热力图的 Microsoft Clarity。Clarity 会自动遮蔽敏感输入字段（密码、信用卡）。
• 营销 / 电子邮件 Cookie：Klaviyo 用于将电子邮件活动归因至网站活动，并投放相关广告（仅在您同意后）

您可通过浏览器设置管理 Cookie 偏好。停用必要 Cookie 可能会影响网站功能。

9. 跨境资料传输

我们的部分服务提供商可能会在马来西亚境外处理您的资料（例如云托管、付款处理）。在此类情况下，我们会确保按照 PDPA 关于跨境资料传输的要求落实充分保障措施，包括确保接收司法管辖区提供同等水平的数据保护。

10. 儿童隐私

我们的产品和网站面向 18 岁及以上人士。我们不会在知情情况下收集 18 岁以下人士的个人资料。如果我们发现已收集未成年人的资料，我们会采取措施及时删除。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们的做法或法律要求的变化。更新后的版本将发布在本页面，并附上修订后的“最后更新”日期。我们建议您定期查阅本政策。

12. 联系我们

如果您对本隐私政策或您的个人资料有任何问题、疑虑或请求，请联系我们：

Maison Velvetia 电子邮件： [email protected] 网站： www.maisonvelvetia.com

如需投诉您的个人资料处理事宜，您也可以联系 Personal Data Protection Department（Jabatan Perlindungan Data Peribadi），网址为 www.pdp.gov.my。