隐私政策

1. 资料处理者与适用范围 XIAN DUMPLING ENTERPRISE 负责本网站业务中的个人资料处理。本政策说明我们在顾客浏览、注册、下单、付款、配送、订单查询及联系客服时，如何使用相关资料。隐私查询可通过 WhatsApp：+60 17-980 6358 提出。 2. 收集的资料及来源 我们按服务需要处理以下资料：顾客提交的姓名、用户名、电话号码、电邮、配送地址、订单及口味选择；账户与登录记录；付款状态、金额和交易参考资料；优惠及积分记录；客服沟通和顾客主动提供的证明；以及配送人员提交的配送状态、异常说明和送达照片。 为维持网站运作与安全，我们亦可能处理必要的会话、设备、网络及访问日志。资料主要来自顾客本人、顾客选择的身份认证或付款服务，以及实际履约的工作人员。网站不要求顾客通过订单表单或客服提供网银密码或一次性验证码；银行验证资料应仅在相关付款服务的官方页面输入。 3. 用途与必要性 相关资料用于管理账户、确认订单与款项、安排生产配送、提供订单查询、处理取消退款及投诉、计算优惠积分、防止欺诈、排查故障及保存必要的交易和审计记录。 订单必需资料未提供或不准确时，我们可能无法确认付款、联系顾客或完成配送。结账页面标为可选的电邮等资料不属于强制字段；不填写电邮不妨碍在符合其他条件时下单，但可能无法收到电邮通知。 4. 资料接收者及境外处理 我们按业务需要向获授权的客服、厨房、配送及财务人员提供相关资料，并使用身份认证、付款、网站托管、数据库、文件存储、交易邮件、安全及通知服务供应商处理必要资料。内部订单通知可能通过 Telegram 发送至获授权的工作群；顾客选择 WhatsApp 联系客服时，相关对话也由该平台按其服务规则处理。 部分服务供应商可能在马来西亚境外处理或存储资料。相关资料处理仍须用于已说明的服务目的，并采取适用的数据保护措施。我们不会出售顾客个人资料。依法需要时，必要资料可能向监管机关、执法机关或专业顾问披露。 5. 保存、安全与查询权限 我们采用与业务风险相称的访问控制和安全措施，并限制员工按职责使用资料；任何互联网传输或系统都无法保证绝对安全。 访客订单查询权限与资料保存是不同事项。访客查询码一般在配送完成后14天失效；已取消或退款订单，从案件最终结案后计算14天。仍在处理中且未结案的异常订单，不因一般查询期限而提前关闭查询权限。 配送电话、详细地址及送达照片的常规保存目标为配送完成后180天，届时按清理流程处理；依法须保留或涉及未结争议的资料除外。交易、付款、会计和安全记录可能按各自目的及适用保存要求保留更长时间。查询码失效或账户停用不代表全部交易记录已删除。 6. 顾客选择与资料请求 顾客可联系客服请求查阅、更正个人资料，或提出适用的撤回同意、限制处理、删除及其他资料权利请求。我们会核实身份，并按适用要求及实际处理依据答复。部分交易、争议或法定记录可能不能立即删除；必要资料处理受到限制时，也可能影响相关服务。 如有推广信息，顾客可要求停止接收；处理订单所需的交易或服务通知与推广信息不同。更新本政策时，我们会发布新版本并标明生效日期；不会以笼统更新授权不相关的新用途。