PDPA 声明

本声明依据《马来西亚个人数据保护法 2010》(Personal Data Protection Act 2010,以下简称"PDPA")发布,补充并不替代《隐私政策》。如本声明与《隐私政策》冲突,以本声明为准(仅适用于马来西亚境内用户)。

适用范围

本声明适用于在马来西亚境内通过 Mone App 与官网(monetour.com)向我们提供个人数据的所有自然人用户。数据控制者为 Mone Travel Sdn. Bhd.,注册地址将在正式上线前于本页公布。

合法性基础

依 PDPA 第 6 条,我们处理你的个人数据基于以下合法基础:(1) 履行与你签订的服务合同(完成订单与管家服务);(2) 我们的合法利益(防欺诈、产品安全、内部运营分析);(3) 你的明示同意(营销邮件 / 推送通知,可随时撤回);(4) 法律强制要求(税务、反洗钱等)。

数据保留

账户基础数据保留至账户注销后 12 个月,用于必要的纠纷处理与备份恢复;财务交易数据按马来西亚《Income Tax Act 1967》与《Companies Act 2016》要求保留 7 年;日志类数据保留 90 天;到期数据将被安全删除或匿名化。

跨境数据传输

部分子处理者(Cloudflare R2、Firebase、Resend、Google 等)的服务节点可能位于马来西亚境外。我们已通过与子处理者签署等同 PDPA 保护水平的数据保护协议,确保你的数据在境外处理时仍享有不低于本国的保护标准。

数据主体权利

依 PDPA 第 30 / 34 / 38 条,你享有以下权利:(1) 访问 —— 知晓我们持有的关于你的数据;(2) 更正 —— 要求修正不准确的数据;(3) 限制处理 —— 暂停某类用途;(4) 删除 —— 在法律允许范围内永久删除你的数据;(5) 撤回同意 —— 任何明示同意均可随时撤回。请发邮件至 [email protected],我们将在 21 个工作日内回复。

相关文件

关于数据收集与使用的完整说明,请阅读《隐私政策》。关于退款与履约的完整说明,请阅读《退款政策》与《服务条款》。