隱私政策

Gaiöra（由 Stillnergy Enterprise 營運）

1. 關於本通知

• 1.1 本私隱政策（以下簡稱「本政策」）由 Stillnergy Enterprise（馬來西亞商業註冊號碼：126697, Sarawak）以 Gaiöra 交易名稱（以下簡稱「本公司」、「我們」或「我們的」）發布。

• 1.2 本政策係根據馬來西亞《2010年個人資料保護法》（第 709 號法案，經《2024年個人資料保護（修正）法案》修訂，以下簡稱「PDPA」）第 7 條發出的書面通知。本政策旨在說明當閣下瀏覽我們的網站、下單或與我們溝通時，我們如何收集、使用、披露、轉移、儲存及保護閣下的個人資料。

• 1.3 就 PDPA 而言，Stillnergy Enterprise 為本政策所述個人資料的資料控制者（Data Controller）。

• 1.4 請仔細閱讀本政策。向我們提供閣下的個人資料、下單或繼續使用我們的網站，即表示閣下承認已閱讀並理解本政策。

• 1.5 若本政策與我們的服務條款與細則存在任何衝突，就個人資料的處理而言，概以本政策為準。

2. 我們收集的個人資料

「個人資料」係指根據 PDPA 第 4 條之定義，與閣下相關且能直接或間接識別閣下身份的資料。視乎閣下與我們的互動方式，我們可能會收集並處理：

• 身份與聯絡資料： 姓名、帳單地址、送貨地址、電郵地址、電話或流動電話號碼、WhatsApp 號碼，以及閣下透過社交媒體平台聯絡我們時的社交媒體用戶名。

• 交易資料： 訂單編號、購買項目、數量、價格、訂購日期、送貨詳情、訂購記錄、退換貨資料，以及與交易相關的通訊紀錄。

• 付款資料： 付款方式、付款參考號碼、交易狀態、部分銀行卡詳情（例如卡號後四位數及卡類型），以及閣下發送給我們的付款證明。我們不收集或儲存閣下的完整卡號、CVV 碼或網上銀行登入憑證，該等資料均由我們的付款服務提供商直接處理。

• 帳戶資料： 用戶名、加密密碼、已儲存的地址、偏好設定、願望清單及行銷訂閱狀態。

• 通訊資料： 閣下的查詢內容、客戶服務訊息、WhatsApp 對話、電郵、產品評價，以及閣下在其中自願提供的任何資料。

• 技術與使用資料： IP 地址、裝置類型、瀏覽器類型及版本、作業系統、參照網址（Referring URL）、查看的頁面、停留時間、在網站上使用的搜尋字詞，以及 Cookie 標識符。

• 行銷與偏好資料： 閣下對推廣活動的回應、閣下向我們透露的香氛偏好，以及閣下的同意狀態。

敏感個人資料

• 2.1 根據 PDPA 的規定，「敏感個人資料」包括有關身體或精神健康、政治立埸、宗教信仰、違法行為的資料，以及根據 2024 年修訂案納入的生物識別資料。

• 2.2 我們不會主動收集敏感個人資料。若閣下自願向我們透露與健康相關的資料（例如向我們描述對某種香氛的皮膚過敏或不良反應），我們僅會在獲得閣下明確同意或適用 PDPA 第 40 條規定的其他合法依據時，為回應閣下的查詢、處理產品安全疑慮或遵守法律義務而處理該等資料。

• 2.3 除非對我們協助閣下屬必要，否則請勿向我們發送敏感個人資料。

3. 我們如何取得閣下的個人資料

我們透過以下途徑取得個人資料：

• 直接來自閣下： 當閣下建立帳戶、下單、填寫表格、訂閱行銷資訊、參與直播銷售、透過電郵或 WhatsApp 聯絡我們、留下評價或參與促銷活動時。

• 自動收集： 當閣下使用我們的網站時，透過 Cookie 及類似技術自動收集。

• 來自服務提供商： 例如我們的電子商務平台、付款處理商及快遞公司，彼等向我們提供交易、送貨及欺詐審查資料。

• 來自第三方： 例如社交媒體或廣告平台（在閣下與我們的內容發生互動且彼等的設定許可該披露的情況下）。

4. 不提供個人資料的後果

為使我們能夠接受並履行訂單，提供某些個人資料屬於強制性要求，具體包括閣下的姓名、聯絡詳情、送貨地址及付款資料。若閣下不提供該等資料，我們將無法處理閣下的訂單或提供客戶服務。所有其他個人資料均為自願提供。拒絕提供該等資料不會影響閣下向我們購買產品的能力，但可能會限制某些功能（例如個人化推薦）。

5. 處理個人資料的目的及合法依據

6. 直接行銷與閣下的退訂權利

• 6.1 我們僅會在獲得閣下同意，或閣下為現有客戶且我們在法律許可範圍內向閣下推廣類似產品的情況下，透過電郵、短訊、WhatsApp 或郵寄方式向閣下發送行銷通訊。

• 6.2 根據 PDPA 第 43 條，閣下有權隨時且免費要求我們停止為直接行銷目的處理閣下的個人資料。

• 6.3 閣下可透過以下方式行使此項權利：

  • (a) 點擊任何行銷電郵中的「取消訂閱」（Unsubscribe）連結；

  • (b) 對行銷訊息回覆「STOP」；或

  • (c) 發送電郵至 official@gaiora.net，主旨註明為「Opt Out」（退出行銷）。

• 6.4 我們將在無不當延誤的情況下處理閣下的要求。閣下將繼續收到交易性訊息（例如訂單確認、送貨更新及退款通知），因為該等訊息為服務閣下的訂單所必需，不屬於直接行銷。

7. 個人資料的披露

• 7.1 根據 PDPA 第 8 條，我們可能會將閣下的個人資料披露予以下類別的第三方：

  • 技術及平台提供商： 我們的電子商務及託管平台（Shopify）、網站分析提供商、電郵及訊息服務提供商，以及資訊科技支援與雲端儲存提供商。

  • 付款服務提供商及金融機構： 用於處理付款、核實交易、發放退款及管理拒付（Chargeback）。

  • 物流及快遞公司： 向其披露閣下的姓名、送貨地址及聯絡電話，以便送達閣下的訂單。

  • 專業顧問： 負有保密義務的會計師、審計師、保險公司及法律顧問。

  • 監管及執法機構： 包括個人資料保護專員（Personal Data Protection Commissioner）、馬來西亞內銷及生活成本部（KPDN）、國家藥劑監管局（NPRA）、馬來西亞皇家警察、國內稅務局（LHDN），以及任何法院或仲裁庭（在法律要求或許可的情況下）。

  • 海關及邊境當局： 當閣下下單進行國際送貨時，我們會在包裹隨附的海關申報單上，按照目的地國家/地區及承運商的要求，披露收件人的姓名、送貨地址、聯絡電話以及產品的描述和申報價值。

  • 行銷及廣告合作夥伴： 在閣下已同意個人化廣告的情況下。

  • 承繼實體： 與本公司業務的出售、合併、轉讓或重組相關，前提是接收方須受不低於本政策保護程度的條款約束。

• 7.2 我們要求代表我們處理個人資料的第三方僅按照我們的指示行事，實施 PDPA 第 9 條要求的適當安全措施，且不得將閣下的資料用於彼等自身的目的。

• 7.3 我們絕不出售閣下的個人資料。

8. 與 Shopify 的關係

• 8.1 我們的網站託管於 Shopify 平台。當閣下使用我們的網站時，閣下提交的資料將傳送至 Shopify 及其子處理商並由其處理，以便向我們提供服務。

• 8.2 Shopify 出於其自身的平台安全、預防欺詐及改進服務之目的，可能會作為獨立控制者處理某些資料。就該等處理而言，適用 Shopify 自身的私隱聲明，閣下希望就此行使的任何權利應直接提交予 Shopify。

• 8.3 就閣下的訂單及客戶資料而言，我們仍為資料控制者。

9. 跨境資料轉移

• 9.1 我們的一些服務提供商（包括我們的電子商務平台、雲端託管及電郵提供商）在馬來西亞境外的伺服器上儲存或處理資料，包括新加坡、美國、歐盟及其他司法管轄區。

• 9.2 經 2024 年修訂的 PDPA 第 129 條允許在此類情況下進行轉移：接收司法管轄區擁有與 PDPA 實質相似的法律或提供充分的保護水平；或適用規定的例外情況之一（包括轉移為履行與閣下的合約所必需，或閣下已給予同意）。

• 9.3 當我們將個人資料轉移至馬來西亞境外時，我們會採取合理措施，確保接收方受合約義務約束，以符合 PDPA 標準的水平保護資料。

• 9.4 下單即表示閣下同意為本政策所述之目的，將閣下的個人資料轉移至馬來西亞境外。

10. 資料安全

• 10.1 根據 PDPA 第 9 條下的安全原則，我們採取切實可行的措施保護個人資料免於遺失、濫用、修改、未授權或意外存取、披露、變更或銷毀。這些措施包括傳輸中資料的加密、按需知悉（Need-to-know）原則限制存取、使用信譽良好的平台及付款提供商，以及定期審查我們的安全安排。

• 10.2 任何傳輸或儲存方法均無法保證絕對安全。雖然我們採取合理措施，但無法保證絕對的安全。閣下不應透過不安全的管道向我們傳輸敏感或機密資料。

• 10.3 閣下有責任對閣下的帳戶密碼保密，並對透過閣下帳戶進行的任何活動負責。

11. 資料洩漏通知

• 11.1 PDPA 第 12B 條要求資料控制者在發生個人資料洩漏時通知個人資料保護專員。

• 11.2 若發生個人資料洩漏且造成或可能造成對受影響人士的重大損害，或屬於重大規模，我們將在可行情況下儘快（且无论如何在大約獲悉後 72 小時內）通知專員。

• 11.3 若洩漏導致或可能導致對閣下造成重大損害，我們將在無不當延誤的情況下（且無論如何於通知專員後 7 天內）通知閣下，並說明洩漏的性質、可能產生的後果以及我們正在採取和閣下可採取的措施。

12. 資料保留

• 12.1 根據 PDPA 第 10 條下的保留原則，我們保留個人資料的時間僅限於滿足收集該等資料之目的所需的時間，或法律所要求的時間。

• 12.2 我們的參考保留期限如下：

  • 訂單、交易及會計記錄： 根據馬來西亞《1967年所得稅法》，自相關評稅年度結束起保留七（7）年。

  • 客戶帳戶資料： 在帳戶存續期間保留，並在其變為非活躍狀態後保留最多二十四（24）個月。

  • 客戶服務通訊： 自事項解決日起保留二十四（24）個月。

  • 行銷同意記錄： 保留至撤回同意為止，另加二十四（24）個月作為撤回同意的憑證。

  • 網站分析及 Cookie 資料： 最多保留二十四（24）個月。

  • 與爭議或索賠相關的記錄： 保留至事項解決且馬來西亞《1953年訴訟時效法》規定的任何適用訴訟時效屆滿為止。

• 12.3 當個人資料不再需要時，我們將採取合理措施予以永久刪除或進行匿名化處理。

13. 資料完整性

根據 PDPA 第 11 條，我們採取合理措施，考慮到收集個人資料的目的，確保個人資料準確、完整、不具誤導性並保持最新。若閣下的詳情有任何變更，請及時通知我們。

14. 閣下的權利

在適用 PDPA 許可的例外情況前提下，閣下享有以下權利：

• 存取權（第 30 條）： 獲知我們是否持有關於閣下的個人資料，並獲提供副本。

• 更正權（第 34 條）： 要求更正不準確、不完整、具誤導性或過期的個人資料。

• 撤回同意權（第 38 條）： 透過書面通知撤回先前就處理資料給予的同意。撤回同意不影響撤回前進行的處理的合法性，且可能意味著我們無法再向閣下提供某些服務。

• 防止可能造成損害或痛苦的處理之權利（第 42 條）： 要求我們停止或不開始進行正在對或可能對閣下或他人造成重大、無理的損害或痛苦的處理。

• 防止為直接行銷目的進行處理之權利（第 43 條）： 如上述第 6 條所述。

• 資料可攜權（第 43A 條）： 由《2024年個人資料保護（修正）法案》引入，要求我們在技術上可行且與資料保存格式兼容的情況下，將閣下的個人資料傳輸予閣下選擇的另一個資料控制者。

如何行使閣下的權利

請提交書面要求至 official@gaiora.net，主旨註明為 「Data Subject Request」（資料當事人要求），並明確說明閣下希望行使哪項權利。以下條款適用：

• 為保護閣下的資料，我們可能需要在採取行動前要求提供身份證明。

• 在 PDPA 許可的範圍內，我們可能會就資料存取要求收取規定的費用。

• 我們將在收到有效要求的 21 天內予以答覆。若需要更多時間，我們將通知閣下，並可延長最多 14 天，同時說明原因。

• 若我們拒絕要求，我們將以書面形式向閣下說明原因。

15. Cookie 技術

• 15.1 我們的網站使用 Cookie 及類似技術以實現核心功能（例如購物車及登入會話）、記住閣下的偏好設定、衡量網站效能，以及（在閣下同意的情況下）提供個人化廣告。

• 15.2 嚴格必要 Cookie 為網站正常運作所必需，無法停用。

• 15.3 閣下可透過瀏覽器設定控制或刪除 Cookie。停用 Cookie 可能會影響網站的功能（包括結帳流程）。

16. 未成年人條款

• 16.1 我們的產品及網站面向十八（18）歲及以上的人士。

• 16.2 我們不會故意收集未成年人的個人資料。若未滿十八歲的人士希望向我們購買產品，交易必須由家長或法定監護人進行。

• 16.3 若閣下為家長或監護人，且相信未成年人已向我們提供了個人資料，請發送電郵至 official@gaiora.net 與我們聯絡，我們將採取合理措施予以刪除。

17. 第三方網站

我們的網站可能會連結至第三方網站及平台。本政策不適用於該等網站。我們對彼等的私隱做法概不負責，建議閣下在向彼等提供個人資料前閱讀彼等的私隱聲明。

18. 投訴途徑

• 18.1 若閣下對我們處理閣下個人資料的方式有疑慮，請先發送電郵至 official@gaiora.net 與我們聯絡。我們將進行調查並予以答覆。

• 18.2 若閣下仍不滿意，可向馬來西亞個人資料保護局（Department of Personal Data Protection / Jabatan Perlindungan Data Peribadi）提出申訴：

  • 地址： Level 8, Galeria PjH, Jalan P4W, Persiaran Perdana, Precinct 4, 62100 Putrajaya, Malaysia

  • 網站： www.pdp.gov.my

19. 資料保護聯絡方式

由於我們的處理活動未達到專員《資料保護官任命指南》中規定的門檻，我們目前無需根據 PDPA 第 12A 條任命資料保護官（DPO）。若達到相關門檻，我們將任命並註冊資料保護官，並修訂本政策。所有私隱相關查詢請發送至 official@gaiora.net。

20. 本政策的變更

我們可能會不時更新本政策，以反映我們做法的變更或法律的修訂。修訂後的版本將發布於本網站上，並附上最新的「最後更新」日期。若變更屬重大變更，我們將按照法律要求提供額外通知。

21. 聯絡方式

Stillnergy Enterprise (Gaiöra)

1st Floor, SL.8, Rock Commercial Centre, Jalan Green, 93150 Kuching, Sarawak, Malaysia

電子郵件： official@gaiora.net
WhatsApp： +60 12-891 6681