最后更新：2026 年 10 月 26 日
Maison Velvetia（“我们”）是一个非商业性的亲密健康内容与教育网站，面向 18 岁及以上成年人。我们提供英文和简体中文教育内容，并非在线商店。
我们致力于根据马来西亚《2010 年个人资料保护法令》（PDPA）及《2024 年个人资料保护(修正)法令》保护您的个人资料。本隐私政策说明，当您访问我们的网站、订阅我们的新闻邮件、下载免费指南或联系我们时，我们如何收集、使用、储存和保护个人资料。
使用我们的网站或向我们提供您的个人资料，即表示您确认已阅读并理解本隐私政策所述的做法。
1. 我们收集的个人资料
我们可能收集以下类别的个人资料。
您直接提供的信息
- 电子邮件地址，例如您订阅我们的新闻邮件或索取免费指南时提供的地址
- 姓名（使用联系表单时）
- 您发送给我们的咨询、消息、反馈或其他内容
订阅新闻邮件或索取免费指南都是自愿的。如果您选择这样做，我们需要您的电子邮件地址；没有它，我们就无法向您发送新闻邮件或指南。如果您使用我们的联系表单，您需要填写姓名、电子邮件地址、主题和消息，以便我们回复；缺少这些资料，表单将无法发送。如果您使用“问 Mae”提问表单，问题内容为必填项；未填写问题，表单将无法提交。提供电子邮件地址是自愿的；没有它，我们就无法通过电子邮件回复您。
自动收集的信息
- IP 地址、浏览器类型和一般技术信息
- 设备信息、操作系统，以及由技术资料推断的大致位置
- 您在我们网站上访问的页面、流量来源、停留时间和浏览路径
- Cookie 和类似技术，详情见下方 Cookie 部分
我们不会在 maisonvelvetia.com 上收集与商业交易相关的客户记录。
2. 我们如何使用您的个人资料
我们会为以下目的处理您的个人资料：
- 向您发送您已请求或同意接收的新闻邮件、免费指南、教育更新及相关电子邮件通讯
- 回复您发送给我们的咨询、消息、反馈或请求
- 了解访客如何使用我们的网站，并改进我们的内容、用户体验、无障碍访问和网站性能
- 维护网站安全、防止滥用并保护我们的系统
- 遵守适用的法律或监管义务
3. 同意与撤回
在我们依赖您同意的情况下，例如发送新闻邮件通讯，您可以随时撤回该同意。
您可以通过以下方式撤回同意：
- 点击任何新闻邮件或营销电子邮件中的“退订”链接
- 通过 [email protected] 联系我们
撤回同意不会影响您撤回前已进行的处理。不过，这可能意味着我们无法再以相同方式向您发送某些内容，或回应某些请求。
4. 您的个人资料披露
我们不会出售、出租或交易您的个人资料。我们只会在必要时，与帮助我们运营网站、管理电子邮件通讯、分析网站性能或保护网站安全的可信服务提供商共享个人资料。这些提供商会根据适用的资料保护条款处理资料。
- Klaviyo 是一家位于美国的电子邮件平台，帮助我们管理订阅者名单、发送新闻邮件和免费指南，并衡量电子邮件互动情况。Klaviyo 参与 EU-US Data Privacy Framework。
- Google Analytics 4 帮助我们了解整体网站流量、内容表现和访客行为。
- Cloudflare 提供性能和网站安全服务。它的 Web Analytics 服务也会在不使用 Cookie 的情况下，衡量页面访问和页面加载表现，例如访问了哪个页面、浏览器类型以及页面加载所需的时间。适用的地区请见第 9 节（Cookie）。
- 我们的网站主机服务商 代表我们储存并提供网站资料。
- 主管机关、监管机构或执法机关，在法律、法院要求或监管义务要求披露时。
部分服务提供商可能会在马来西亚境外处理资料。如发生这种情况，我们会采取合理措施，确保根据 PDPA 和适用的资料保护要求落实适当保障。
5. 外部链接与关联零售商
我们的网站可能链接至外部网站，包括关联零售商 Secret After Dark，网址为 secretafterdark.com，您可能会在那里购买产品。Maison Velvetia 的所有人持有 Secret After Dark 的股份，指向它的链接均标注为赞助链接。Secret After Dark 独立于 Maison Velvetia 运营，并有自己的隐私政策、条款和客户处理做法。
我们不对第三方网站的内容、隐私做法、安全性或政策负责。我们建议您在向任何外部网站提交个人资料前，先查阅相关隐私政策。
6. 资料安全
我们采取适当的技术和组织措施，保护个人资料免遭未经授权的访问、丢失、滥用、篡改或销毁。这些措施包括：
- 通过我们的网站传输的数据使用 SSL/TLS 加密
- 访问控制，将个人资料访问权限限制给因合法目的而需要访问的人士
- 根据资料保护条款使用信誉良好的第三方处理方
- 定期审查我们的网站、系统和资料处理做法
尽管我们采取合理预防措施，但任何互联网传输或电子储存方式都不可能完全安全。我们无法保证您的资料绝对安全。
7. 资料保留
我们只会在本隐私政策所述目的所必需的期间内保留个人资料，除非法律要求或允许更长的保留期。
- 电子邮件订阅者：在您订阅期间，我们会保留您的电子邮件地址和相关电子邮件偏好。退订后，我们会停止发送新闻邮件和营销邮件，但不会自动删除您已储存的资料档案。保留您的电子邮件地址和退订状态记录，有助于我们遵守您不再接收新闻邮件和营销邮件的选择。个人资料的后续保留必须遵守适用的个人资料保护法律，包括有关保留期限的限制。您可以联系我们要求删除。
- 咨询和消息：我们会在合理期间内保留咨询和消息内容，以便我们回复、保存适当记录并管理后续沟通。
- 分析资料：在可行的情况下，我们会以匿名化或汇总形式使用分析资料。
您可以通过 [email protected] 联系我们，要求删除您的个人资料。我们会根据 PDPA 和任何适用法律要求处理您的请求。
8. 您在 PDPA 下的权利
根据经《2024 年个人资料保护(修正)法令》修订的《2010 年个人资料保护法令》（PDPA），您可能就您的个人资料享有以下权利：
- 访问权：您可以要求访问我们持有的有关您的个人资料。
- 更正权：您可以要求更正不准确、不完整、具误导性或过时的个人资料。
- 撤回同意权：在我们的处理基于您同意的情况下，您可以撤回同意。
- 防止可能造成损害或困扰的处理的权利：如果相关处理可能造成损害或困扰，您可以要求我们停止处理个人资料。
- 防止直接营销的权利：您可以随时选择不接收新闻邮件或营销通讯。
- 资料可携权：您可以通过电子方式向我们发出书面请求，要求把您的个人资料直接传送给您选择的另一位资料控制者，但须视技术可行性和资料格式的兼容性而定。
如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在 21 天内回复您的请求。
9. Cookie
我们的网站使用 Cookie 和类似技术。Cookie 是储存在您设备上的小型文本文件，可帮助网站运作，并了解访客如何与网站互动。
我们使用以下类型的 Cookie：
- 必要 Cookie：网站基本功能、安全性和性能所必需。
- 分析 Cookie：由 Google Analytics 4 使用，帮助我们了解网站流量和页面表现。
对于被 Google 识别为来自欧洲经济区、英国或瑞士的访问，我们将 Google Analytics 配置为不储存、不读取分析 Cookie。Google 仍可能在不使用分析 Cookie 的情况下，收到有关页面访问和事件的测量资料。目前，我们不提供让这些地区的访客开启分析 Cookie 的选项。
对于来自上述地区以外（包括马来西亚）的访问，Google Analytics 可能储存和读取分析 Cookie。
此外，对于来自上述地区以外（包括马来西亚）的访问，Cloudflare Web Analytics 可能会在不使用 Cookie 的情况下，衡量页面访问和页面加载表现。
您可以通过浏览器设置管理或删除 Cookie。阻止 Cookie 不一定能阻止不使用 Cookie 的测量资料传送。停用某些 Cookie 可能会影响网站功能。
10. 成年受众与儿童隐私
Maison Velvetia 面向 18 岁及以上成年人。我们不会明知而收集任何 18 岁以下人士的个人资料。如果我们发现已收集 18 岁以下人士的个人资料，我们会采取合理措施尽快删除。
11. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的网站、资料处理做法、服务提供商或法律要求的变化。更新版本将发布在本页面，并附上修订后的“最后更新”日期。我们建议您定期查阅本政策。
12. 联系我们
如果您对本隐私政策或您的个人资料有任何问题、疑虑或请求，请联系我们：
Maison Velvetia
电子邮件：[email protected]
网站：https://maisonvelvetia.com/
如需就您的个人资料处理提出投诉，您也可以联系个人资料保护局（Jabatan Perlindungan Data Peribadi）：https://www.pdp.gov.my/。