隐私政策
本隐私政策说明 CHEVIN Sdn. Bhd. （［CHEVIN」、「我们！或「我方」）如何收集、使用、披露、存储及处理您在使用我们的网站（www.chevinglobal.com）、产品、服务及计划（包括推荐活动及品牌合伙人计划）过程中所产生的个人数据。
本隐私政策依据马来西亚《2010年个人数据保护法》（PDPA）发布，该法律规范商业交易中个人数据的处理方式。
访问我们的网站、注册账户、进行购买或参与我们的任何计划，即表示您确认已阅读、理解并同意本隐私政策的全部内容。
1.定义
- 「会员」： 指已在 CHEVIN 平台成功注册账户的任何个人。
- 「品牌合伙人」： 指已获批准参与 CHEVIN 品牌合伙人（联盟）计划并获分配专属推荐链接的会员。
- 「推荐人」： 指通过推荐链接或其他推荐来源访问 CHEVIN 平台的人。
- 「个人数据」： 指任何可直接或间接识别个人身份的信息，如《2010年个人数据保护法》下的定义。
- 「敏感个人数据」： 指包含身份证件数据的个人数据，处理时须取得明示同意。
- 「电子实名认证（eKYC）」： 指通过我们指定的第三方服务商 Jumio Inc. 进行的电子身份核验程序，是申请成为品牌合伙人的必要条件。
2.本政策适用对象
本隐私政策适用于所有与 CHEVIN 有互动的人员，包括：
- 访问我们网站、注册账户或进行购买的会员；
- 参与品牌合伙人（联盟）计划的品牌合伙人；及
- 其他个人数据因我们业务运营而被处理的任何个人。
品牌合伙人除须遵守本政策的所有一般条款外，还须了解第8条（品牌合伙人电子实名认证：身份核验数据）所规定的额外数据处理事宜。
3.我们可能收集的个人数据
3.1 来自所有会员
- 身份数据： 姓名、出生日期
- 联系数据： 电子邮件地址、电话号码、账单地址、配送地址
- 账户数据： 登录凭证、账户偏好设置
- 交易数据： 购买记录、订单详情、通过我们安全支付网关处理的付款记录
- 忠诚度及奖励数据： CHEVIN 积分余额及记录、生日奖励记录、配送优惠券记录、推荐活动数据
- 通信数据： 咨询、反馈、客服互动记录
- 技术数据： IP 地址、浏览器类型、设备信息、操作系统
- 使用数据： 浏览页面、使用功能、会话时长、点击行为
- 营销偏好： 营销通信的订阅及退订记录
3.2 额外来自品牌合伙人及申请人
- 身份证件数据（敏感个人数据）： 通过 Jumio 电子实名认证收集的政府颁发身份证件副本（MyKad 或护照），用于身份核验
- 银行账户详情： 账户持有人姓名、银行名称及银行账号，仅用于佣金支付处理
- 社交媒体信息： 与参与本计划相关的社交媒体账户详情（如提供）
- 联盟绩效数据： 推荐记录、L1 网络销售数据、佣金记录、级别进展及仪表板活动
- 税务信息： 适用法律要求或支付合规所需
4.我们如何收集您的个人数据
我们通过以下方式收集个人数据：
- 直接来自您：在您注册账户、下达订单、申请成为品牌合伙人、
联系我们的客服团队，或参与我们的计划或促销活动时； - 自动收集：通过 Cookie、分析工具及类似技术，在您使用我们网站时自动收集（详见第9条）；
- 来自指定身份核验服务商 Jumio Inc.：用于品牌合伙人电子实名认证处理；
- 来自支付服务商及金融机构：用于处理购买付款及佣金支付；
- 来自物流及配送合作伙伴：用于订单配送；及
- 来自与我们商业活动相关的其他合法渠道。
5.我们使用您数据的目的
5.1 针对所有会员
- 创建及管理您的 CHEVIN 账户；
- 处理订单、付款及安排配送；
- 管理生日奖励、CHEVIN 积分、配送优惠券及推荐计划；
- 提供客户服务及回复您的咨询；
- 就订单、账户更新、促销活动及政策变更与您联系；
- 分析网站使用情况并改善我们的产品、服务及用户体验；
- 预防欺诈、监控安全及管理风险；
- 遵守法律、监管及税务合规要求；
- 内部记录保存及审计；及
- 发送营销及推广通信（您可随时选择退订）。
5.2 额外针对品牌合伙人及申请人
- 通过电子实名认证程序核验身份，作为品牌合伙人批准的必要条件；
- 管理品牌合伙人（联盟）计划，包括追踪推荐来源、L1 网络销售、佣金计算及级别管理；
- 将佣金转账至品牌合伙人注册的银行账户；
- 管理品牌合伙人的仪表板、绩效记录及计划通信；
- 遵守适用法律、审计要求及财务监管规定；及
- 调查涉嫌欺诈、滥用或违反品牌合伙人（联盟）计划条款与条件的行为。
6.推荐及品牌合伙人计划数据
6.1 如您通过推荐链接或其他推荐来源访问、注册或进行购买，您的相关活动可能被记录并与该推荐来源关联，用于追踪、报告及奖励目的。
6.2 推荐来源可能包括品牌合伙人、会员或其他营销及推广渠道。
6.3 根据 CHEVIN 的系统设计、内部政策及反欺诈措施，上述推荐关联可能长期保留，并适用于未来的交易记录。
6.4 CHEVIN 使用 Cookie、追踪标识符及类似技术建立和维护推荐关系，并核验佣金资格。
6.5 品牌合伙人不会获取其名下会员的完整个人数据。
品牌合伙人仅可通过联盟仪表板访问 CHEVIN 所提供的有限、匿名化或汇总绩效数据。
6.6 CHEVIN 保留就任何推荐归因、追踪记录或佣金资格的有效性作出最终决定的权利。
7.个人数据的披露
- 我们仅在本隐私政策所述目的范围内，向以下类别的接收方披露您的个人数据：
- 支付服务商及金融机构（用于处理购买付款及佣金支付）；
- 物流及配送合作伙伴（用于订单配送）；
- 我们指定的身份核验服务商 Jumio Inc.（仅用于品牌合伙人电子实名认证处理一一详见第8条）；
- IT、托管、分析及平台服务商；
- 专业顾问，包括审计师、会计师及法律顾问；
- 监管机构、执法机构或政府部门（法律要求或有效法院命令时）；及
- 经您事先书面同意的任何其他方。
7.1 我们不会将您的个人数据出售予第三方，用于其自身的营销或商业目的。
7.2 如我们委托第三方服务商处理个人数据，我们将要求其仅依照我们的指示、适用数据保护法律及相应的保密义务进行处理。
8.品牌合伙人电子实名认证:身份核验数据
本条仅适用于品牌合伙人及申请人。
以下条款规范在品牌合伙人身份核验（电子实名认证）过程中所收集、处理及传输的敏感个人数据。
8.1 申请成为品牌合伙人，须完成由第三方身份核验服务商 Jumio Inc.（「Jumio」）管理的电子了解客户（eKYC）身份核验程序，此为申请的必要条件。
8.2 在电子实名认证过程中，Jumio 将代表 CHEVIN 收集及处理以下敏感个人数据：政府颁发的身份证件副本（MyKad 或护照）。
8.3 上述数据仅用于核验您的身份，作为品牌合伙人申请获批的必要条件。Jumio 在全球范围内运营，您的数据可能在马来西亚境外进行存储及处理一一提交电子实名认证即表示您明确同意上述跨境数据传输。 Jumio 的处理活动也受其自身隐私政策（www.jumio.com/legal-information/privacy-notices）约束。身份证件数据由 Jumio 依适用法律规定予以保留；CHEVIN 保留电子实名认证核验结果记录，保留期为您参与品牌合伙人计划期间，以及此后至少七（7）年。
8.4 您可随时通过联系我们（[email protected]）撤回对电子实名认证程序的同意。撒回同意将导致您无法申请或继续担任品牌合伙人。
9.Cookie及追踪技术
9.1 我们在网站上使用 Cookie 及类似追踪技术，用于：（a）运营及维护网站及您的会话；（b）记住您的偏好设置及登录信息；（c）分析网站使用情况并改善用户体验；及（d）支持推荐追踪及联盟归因以计算佣金。
9.2 我们可能在网站上使用第三方分析及广告工具，各工具均适用其自身的隐私政策。
9.3 您可通过浏览器设置管理 Cookie 偏好。禁用某些 Cookie 可能影响网站的部分功能。
10.跨境数据传输
10.1 因我们的运营或服务商的需要，您的个人数据可能被存储、处理或传输至马来西亚以外的地区，包括依第 8 条所规定将品牌合伙人身份核验数据传输予 Jumio Inc.。
10.2 发生跨境数据传输时，CHEVIN 将采取合理措施，确保您的个人数据受到与《2010年个人数据保护法》相一致的适当保护水平。
10.3 使用我们的服务及向我们提供个人数据，即表示您同意依本隐私政策所规定在马来西亚境外传输及处理您的个人数据。
11.数据安全
11.1 我们采取合理的技术及组织措施，保护您的个人数据免受未经授权的访问、披露、篡改、丢失或损毁。
11.2 所有支付交易均通过我们指定的安全支付网关处理。CHEVIN 不会存储您的完整支付卡信息。
11.3 任何互联网传输或电子存储系统均无法保证绝对安全，我们也无法就此作出保证。
12.数据保留
12.1 我们仅在实现收集目的所合理必要的期限内，或适用法律所规定的期限内，保留您的个人数据。
12.2 一般保留期限：（a）账户及交易数据一一至少保留七（7）年，以满足财务及法律合规要求；（b）电子实名认证核验记录一一品牌合伙人参与期间，以及此后至少七（7）年；（c）营销偏好记录—一直至您选择退订或申请删除。
12.3 账户删除后，我们将仅保留法律要求保留的数据，其余数据将在合理期限内予以删除或匿名化处理。
13.数据泄露通知与数据保护联系方式
13.1 如发生对个人权利和自由构成风险的个人数据泄露事件，CHEVIN 将依据适用数据保护法律对事件进行评估并采取相应措施，包括在法律要求时通知相关监管机构及受影响个人。
13.2 CHEVIN 将在适用法律要求时指定数据保护官员或授权隐私联系人。如有个人数据查询、访问或更正申请、撤回同意或其他数据保护方面的问题，请发送至 [email protected]。
14.您在《2010年个人数据保护法》下的权利
在适用法律允许的范围内，您享有以下权利：
- 查阅权：可要求查阅我们所持有的关于您的个人数据；
- 更正权：可要求更正不准确、不完整或过时的个人数据；
- 撤回同意权：可撤回对某些处理活动的同意一一请注意，撤回同意可能影响您使用某些功能或参与我们计划的能力；
- 拒绝营销权：可随时选择退订营销通信；及
- 删除权：可要求删除不再需要保留的个人数据，以法律保留义务为限。
14.1 如需行使以上任何权利，请以书面形式联系我们（[email protected] ）。我们可能在处理申请前，要求您提供足够的信息以核实您的身份。
15.第三方链接
15.1 我们的网站可能包含指向第三方网站或服务的链接。我们不对相关第三方的隐私做法承担责任。
16.未成年人
16.1 我们的网站及服务不面向十八（18）岁以下人士。我们不会故意收集未成年人的个人数据。
17.条款修订
17.1 我们可能不时更新本隐私政策，恕不另行通知。您可通过查阅本隐私政策的最新更新日期，确认是否已作出任何修订。
17.2 如您继续使用我们的网站或参与我们的计划，即构成您对修订后隐私政策的确认及接受。
17.3 本条款以英文版本为准。如英文版本与中文版本之间存在不一致,以英文版本为准。
18.联系我们
如对本隐私政策或您的个人数据有任何疑问、意见或申请，请联系：
电子邮件：[email protected]