无障碍

我们 Xero Advisors Sdn Bhd（以下简称 “公司”、“我们”、“我们的 ”或 “我们的”）深知个人数据（“个人数据 ”是指任何信息，无论是否以物质形式记录下来，从中可以明显看出个人身份，或持有信息的实体可以合理、直接地确定个人身份，或与其他信息放在一起可以直接、肯定地识别个人身份）和敏感个人数据的重要性，敏感个人数据包括但不限于以下内容 与个人身体或精神健康或状况以及宗教信仰有关的信息，或根据 2010 年《个人数据保护法》制定的适用法规、准则、命令以及 2010 年《个人数据保护法》不时做出的任何法定修订或重新制定（统称为 “PDPA”）所定义的任何其他敏感个人数据（“敏感个人数据”）。我们通过遵守《个人资料保护法》和本个人资料处理隐私政策（“隐私政策”），并通过适当处理我们的客户、股东、员工和公司潜在雇用或招聘活动申请人的个人资料，努力保护个人资料。

 

• 我们将在您与我们的交易过程中以任何方式或方法收集个人资料和敏感个人资料，包括根据任何交易、任何事件和/或与我们的通信，以适当的方式（不限于用于履行合同、签订合同、法律义务、重要利益和司法行政）收集个人资料和敏感个人资料。

• 我们会告知您个人资料和敏感个人资料的使用目的，并在合法、直接目的和/或次要目的的范围内使用这些信息。

• 我们将采取必要和适当的措施，安全地管理个人资料和敏感个人资料。

• 在下列情况下，我们将在未经个人同意的情况下收集/使用/披露个人资料：必要目的、危及生命的情况、可公开的数据、国家利益、调查、评估目的、艺术目的、新闻活动、提供法律服务、由征信所收集、就业目的、由公共机构披露等。

• 除另有规定外，未经本人同意，我们不会向任何第三方共享、披露或出售个人资料或敏感个人资料。

• 如果个人就其个人资料或敏感个人资料的显示、更正、删除、撤销（全部或部分）和/或终止使用联系适当的联络点，我们将作出适当回应。

• 我们将保存与公司处理的个人数据相关的申请、通知、请求等记录。

• 本公司收集阁下个人资料的性质可能是强制性的，也可能是自愿性的，这取决于收集阁下个人资料的目的。若閣下有責任向本公司提供閣下的個人資料，而閣下未能或選擇不向本公司提供該等資料，或不同意收集目的或本私隱政策，本公司將不能向閣下提供產品及/或服務，或以其他方式與閣下進行交易。

个人资料和敏感个人资料的使用目的
我们仅将个人提供给我们的个人数据用于以下目的（“目的”）：

(1) 我们客户（包括我们应用软件的用户）的个人资料和敏感个人资料

•  与您沟通；

•  维护和改善客户关系；

•  评估、处理并向您提供产品、服务和/或设施；

•  管理和处理与您要求的产品、服务和/或设施有关的任何付款；

•  确定您的身份和背景

•  回应您的询问或投诉，解决与我们的任何交易中可能出现的任何问题和争议；

•  向您提供有关我们的产品、服务、我们即将推出的促销活动和/或我们和选定的第三方不时举办的您可能感兴趣的活动的信息和/或更新；

•  根据会员的同意，通过短信、电话、电子邮件、传真、邮件、社交媒体和/或任何其他适当的通信渠道向我们的忠诚计划会员进行直接营销；

•  方便您参与任何活动，包括竞赛、促销或活动，以及我们对这些活动的管理； 

•  维护和更新内部记录；

•  用于内部行政管理；

•  不时向您发送季节性问候信息；

•  向您发送参加我们的活动、促销和产品发布活动的邀请；

•  监控、审查和改进我们的活动和促销、产品和/或服务；

•  处理与您与我们的商业交易有关的任何付款；

•  单独或与其他个人共同处理和分析您的个人数据；

•  就我们的产品和/或服务进行市场研究或调查、内部营销分析、客户分析活动、客户模式和选择分析、规划、统计和趋势分析；

•  出于内部审计和报告目的，与审计师共享您的任何个人数据；

•  根据您与我们正式签订的任何协议或文件分享您的任何个人资料，以寻求法律和/或财务建议和/或采取法律行动；

•  与我们的合资企业/业务伙伴共享您的任何个人资料，以共同开发产品和/或服务或开展营销活动；

•  必要时与保险公司共享您的任何个人资料，以便申请和获得保险索赔；

•  出于审计、风险管理和安全目的；

•  发现、调查和预防欺诈、违禁或非法活动；

•  使我们能够履行我们的义务，并根据我们作为一方的任何协议或文件执行我们的权利； 

•  转移或转让我们在与我们签订的任何协议下的权利、利益和义务；

•  满足任何适用的法律或监管要求，并根据适用于我们的任何适用法律、法规、指示、法院命令、附则、准则、通函或守则的要求进行披露；

•  执行或维护我们的权利和您在适用法律、法规和条例下的权利，以及遵守我们在适用法律、法规和条例下的义务；

•  出于运营、维护和更好地管理我们的业务以及您与我们的关系所需的其他目的，我们会在获得您的同意时通知您；  

(2) 我们股东的个人资料和敏感个人资料
 根据《2010 年个人数据保护法》行使权利和/或履行义务；以及
 

•  与我们的股东有关的管理，例如根据各种法律和命令准备记录

(3) 求职者的个人资料和敏感个人资料
 联系求职者和/或向其提供信息，以及其他就业和招聘活动所需的用途。
 

•  如果您的申请未获批准，我们将根据内部政策和程序将您的个人资料保存一段合理的时间，并用于行政管理和统计分析目的。

 

•  如果您的申请成功，我们将处理您的个人数据，用于与我们的雇佣有关的目的，包括与您沟通，管理、改进和维护有效的人力资源管理，处理您的工资单，回应您的询问或投诉，改进和促进员工绩效和薪资审查，监督我们内部政策和程序的遵守情况、 规则和条例、手册和指引、行为守则、评估阁下的表现、使我们能够计划和监控培训要求、对阁下进行健康检查、促进阁下在本公司和/或本公司集团公司内的借调和调动，以及本公司内部员工政策所规定的阁下受雇于本公司所必需或与之相关的其他用途。

 
 
(4) 在本公司网站或应用软件上张贴/提交个人资料和敏感个人资料者的个人资料和敏感个人资料
 在本公司或其关联公司的广告中使用在本公司网站或应用软件上张贴/提交的作品。
 

•  在本公司或其关联公司的广告中使用在本公司网站或应用软件上张贴/提交的作品。
   
     此类张贴/提交作品中的所有宣传权、版权和其他工业产权均归张贴/提交作品的用户所有； 但用户在张贴/提交此类作品时，应被视为已授予本公司全球性、免版税和非排他性许可（并有权向第三方转授许可），以使用（包括但不限于复制、宣传、发送、分发、转让、出借、翻译和改编）此类作品，且用户同意不对此类作品主张任何精神权利。

(5) 我们的供应商、承包商和供应商的个人数据和敏感个人数据

• 与您沟通；

• 维护和改善业务关系；

• 确定您的身份和背景；

• 回应您的询问或投诉，并解决与我们交易中可能出现的任何问题和争议；

• 维护和更新内部记录；

• 用于内部管理目的；

• 向您发送参与我们活动、促销和产品发布活动的邀请；

• 在必要时进行信用参考检查并确定您的信用状况；

• 管理并执行您与我们的商业交易（如招标授予、服务合同、租赁协议）；

• 处理与您商业交易相关的任何付款；

• 单独或与其他个人共同处理和分析您的个人数据；

• 与审计师共享您的个人数据，以便进行内部审计和报告；

• 根据您与我们签署的任何协议或文件，出于寻求法律和/或财务建议和/或启动法律行动的目的，共享您的个人数据；

• 与我们的合资企业/商业伙伴共享您的个人数据，以共同开发产品和/或服务或启动营销活动；

• 在必要时与保险公司共享您的个人数据，以申请和获取保险政策；

• 在必要时与金融机构共享您的个人数据，以申请和获取信贷额度；

• 用于审计、风险管理和安全目的；

• 用于检测、调查和防止欺诈、禁止或非法活动；

• 使我们能够履行我们的义务并维护我们在任何协议或文件下的权利；

• 转让或转让我们在与您签订的任何协议下的权利、利益和义务；

• 满足任何适用的法律或监管要求，并根据适用的法律、法规、指令、法庭命令、章程、指引、通函或适用的规范进行披露；

• 执行或捍卫我们及您的权利，并遵守我们在适用法律、立法和法规下的义务；

• 或其他为运营、维护和更好地管理我们的业务和您与我们的关系所需的目的，我们会在获取您同意时通知您。

您同意并允许我们按照本政策中所述的方式使用和处理您的个人数据。如果您不同意我们出于一个或多个目的处理您的个人数据，请通过以下联系方式通知我们。

​

向第三方披露个人数据

(1) 我们不会在马来西亚境内或境外向任何第三方提供个人数据，除非在上述目的所需的情况下，并且在未获得您的同意的情况下，除非在以下情况下：

​

• 如果您同意提供您的个人数据；

• 如果为保护生命、身体或财产的安全，而相关的同意无法轻易获得；

• 如果个人数据的处理已部分或全部委托给第三方，且在实现使用目的所需的范围内（我们采取措施防止个人数据泄露、丢失或伪造，例如通过仔细选择承包商、与承包商签订个人数据处理协议，以及根据需要指导和监督承包商）；

• 如果您的个人数据由提供足够数据保护水平的第三方中介代表公司处理；

• 如果因合并或其他原因提供个人数据以便于业务继承；以及；

• 根据适用的法律或法规的要求。

(2) 公司与独立的 Works Sdn Bhd 和 Elenet Sdn Bhd 进行联合运营（包括马来西亚境内和境外，具体可参见以下网站 www.xero-advisors.com 中的“行业合作伙伴”页面）。因此，我们从客户、股东、员工、承包商、供应商和个人处获得的所有个人数据可能会与我们的关联公司一起使用，在实现之前确定和声明的使用目的所需的范围内，或在收集后尽快合理地使用。

在这些情况下，我们将通过我们的数据保护官承担任何共享个人数据处理的责任。

根据2010年个人数据保护法（PDPA），您的权利：

作为个人，您在PDPA下享有以下权利：

1. 您有权被告知是否与您相关的个人数据正在被处理、已被处理或将被处理。

2. 在您的个人数据进入我们的处理系统之前，或在下一个实际机会时，您有权获得以下信息：
   (1) 将输入系统或我们的工作流程中的个人数据描述；
   (2) 处理这些数据的目的；
   (3) 个人数据处理的范围和方法；
   (4) 可能被披露的接收者或接收者类别；
   (5) 如果您允许，自动访问所使用的方法，以及该访问的授权程度；
   (6) 我们公司或我们代表的身份和联系方式；
   (7) 个人数据将被存储的期限；以及
   (8) 您的权利，包括访问、更正、请求副本、请求更新和撤回（全部或部分）同意处理我们持有的个人数据的权利，以及在个人数据保护专员面前提起投诉的权利。关于这些事项提供的任何个人数据或声明不得在未事先通知您的情况下进行修改。

​

3. 在适用法律允许的范围内，您有权请求访问、请求副本、请求更新或更正以及撤回（全部或部分）您之前给予的同意，涉及我们持有的您的个人数据。您有权以书面通知的方式合理访问以下信息：

(1) 您被处理的个人数据的内容；
(2) 个人数据的来源；
(3) 个人数据接收者的名称和地址；
(4) 处理这些个人数据的方式；
(5) 向接收者披露个人数据的原因；
(6) 关于自动化处理的信息，涉及将个人数据作为唯一依据做出显著影响或将影响您的任何决策；
(7) 您的个人数据最后一次被访问和修改的日期；以及
(8) 数据使用者的指定、名称或身份及地址；

尽管有上述规定，我们保留依赖任何法定豁免和/或例外的权利，以收集、使用和披露您的个人数据。

​

4. 您有权对个人数据中的不准确或错误提出异议，并要求公司进行相应的更正，除非该请求是无理或其他不合理的。

5. 在发现并提供充分证据证明个人数据不完整、过时、虚假、非法获取、用于未授权目的或不再必要用于收集目的的情况下，您有权暂停、撤回（全部或部分）或要求从我们的档案系统中阻止、删除或销毁您的个人数据。

​

有关个人数据展示、更正、删除和/或终止使用的查询

​

在收到关于个人数据展示、更正、删除、撤回（全部或部分）和/或终止使用的请求后，我们将在通过规定程序确认请求者身份后，及时回应这些请求。如需有关个人数据的任何咨询，请联系以下数据保护人员：

​

数据保护人员：  

邮寄地址：268-B, Jalan Bandar 12, Taman Melawati, 53100 Kuala Lumpur  
电子邮箱：support@xero-advisors.com

​

个人数据的提供与确认
通过向我们提供个人数据，即视为您同意我们依照本隐私政策处理您的数据，并确保所提供的信息准确、完整、无误导性且及时更新。如有变更，请立即通知我们。

数据访问请求的拒绝权
在以下情况下，我们有权拒绝数据访问请求：

• 信息无关；

• 执行请求成本过高或风险显著；

• 影响他人数据安全；

• 违反法院命令；

• 泄露商业机密。

收集与使用的个人数据
请注意，互联网通信（如电子邮件）未经加密可能不安全，数据可能经多国传输。对于超出合理控制范围的未授权访问、拦截或数据丢失，我们不承担责任。

第三方活动与数据共享
部分活动（如促销）可能关联第三方公司，您可选择向其披露个人数据。我们不会主动共享您的数据，且无法控制第三方网站的隐私实践。建议您在提交数据前查阅其隐私政策，第三方数据使用受其自身政策约束，不适用本政策。

Cookie的使用
何为Cookie？
Cookie是访问网站时存储在设备的小文件，用于识别设备与我们的历史交互。

我们的Cookie用途：

• 统计流量（访问量、页面浏览、订单放弃率）以优化服务；

• 适配网站显示偏好；

• 记忆表单信息、管理账户及购物车，推送个性化内容与促销。

第三方Cookie用途：

• 广告统计（展示次数、点击量等）；

• 基于您在本站浏览/购买记录定向广告（如Facebook、YouTube）；

• 发送购物车提醒邮件（若您授权）；

• 推送促销与新闻通知（若您选择订阅）。

第三方Cookie受其提供方的隐私政策约束，我们无法控制，但确保合作方仅为本政策目的且合规处理数据。

Cookie管理
您可禁用或删除浏览器Cookie（具体方法参见设备或浏览器说明），但部分功能可能受限。

广告相关Cookie
我们可能通过合作方Cookie获取用户行为数据以投放广告。如需禁用此类广告，请访问以下平台：

• Google Analytics

• AppsFlyer

响应时间
关于个人数据的请求，我们将在收到后21日内响应。

数据存储地点
互联网的全球性特征意味着个人数据的收集和处理可能涉及跨国传输。您提供的个人数据可能被转移至马来西亚境外的服务器存储或访问，但我们将始终遵循适用的数据保护法律法规确保其安全。请注意，未经加密的互联网通信（如电子邮件）可能存在安全风险。

跨境数据传输
在必要时，我们可能将您的个人数据传输至马来西亚境外。您在此明确同意此类跨境传输。数据可能由马来西亚境内外的合作方（如订单处理、支付服务及技术支持方）处理，我们要求其采取符合马来西亚数据保护法的技术和管理措施，以保障您的权益。

数据安全措施
我们将采取合理措施防止数据丢失、滥用、篡改、未授权访问或泄漏，包括技术和组织层面的安全控制，并确保措施执行的有效性。

数据保留期限
当数据收集目的已实现且无法律或业务需求时，我们将删除个人数据或去除其与个人的关联性。但出于商业、税务或法律合规需要，我们保留延长数据保留期的权利。

未成年人及他人信息
若您提供了家庭成员、配偶或其他受抚养人的个人数据，需确保已向其说明数据将被我们处理并已获得其同意。本网站仅面向18岁以上用户，未成年人在未获监护人同意前不得提供任何个人数据。若发现无合法依据收集的未成年人数据，我们将立即删除。

其他条款

• 本公司有权随时修订隐私政策，并通过官网公告生效，修订内容仅适用于政策更新后收集的数据。

• 若您继续使用服务或与公司互动，视为接受修订后的政策。

• 若不同意本政策或其修订，您可能需要终止与公司的协议并停止使用网站。

• 本政策以英文和马来文发布，若存在冲突以英文版为准。

政策发布日期：2023年12月10日