隱私權政策

本文件提供中文、英文及馬來文版本。如各版本內容不一致，以英文版為準。

BAOBOSS GLOBAL SDN. BHD.（公司註冊號：202601020838 (1682935-A)，以下稱「本公司」、「我們」）重視您的個人資料保護。本政策說明我們在您使用 BaoEazi 會員網站、App 及相關服務（以下稱「本服務」）時，如何收集、使用、儲存及保護您的個人資料，並依據馬來西亞《2010年個人資料保護法》（Personal Data Protection Act 2010, PDPA）相關規定訂定。

一、我們收集哪些資料

• 註冊時提供的資料：姓名、電子郵箱、手機號碼
• 會員使用過程產生的資料：積分、簽到紀錄、代金券兌換紀錄、訂單紀錄
• 如您填寫收件資訊：收件人姓名、電話、地址（僅用於寄送實體商品）
• 邀請好友功能中的邀請關係紀錄
• 系統自動記錄的技術性資料：IP 位址、登入時間（用於帳號安全防護）

二、我們如何使用您的資料

• 建立及管理您的會員帳號
• 處理您的積分、簽到、代金券兌換與商品訂單
• 寄送帳號驗證信、密碼重設通知等必要的服務信件
• 處理邀請好友的積分獎勵
• 防止詐欺、濫用或未經授權的帳號存取
• 遵循法律要求

我們不會將您的個人資料用於與上述目的無關的用途，也不會在未經您同意的情況下，將資料出售給第三方。

三、資料的分享

除非符合下列情況，我們不會將您的個人資料提供給第三方：

• 取得您的明確同意
• 法律要求或政府機關依法要求提供
• 委託信任的服務供應商協助處理業務（例如：寄送驗證信的電子郵件服務商），該供應商僅能依我們的指示處理資料，並負有保密義務

四、資料的保存與安全

我們採取合理的技術與管理措施保護您的個人資料，包括：密碼加密儲存、管理後台存取控制與登入失敗鎖定機制、資料傳輸加密（HTTPS）。您的個人資料將保存至您的帳號有效期間，或法律要求的保存期限。

五、您的權利

依據 PDPA，您有權：

• 查詢我們是否持有您的個人資料，以及其內容
• 要求更正不正確的個人資料
• 在特定情況下要求刪除或停止處理您的個人資料
• 撤回您先前給予的同意

如您想行使以上權利，請透過下方聯絡方式與我們聯繫。

六、Cookie 與追蹤技術

本服務使用必要的 Cookie 以維持您的登入狀態與使用體驗，不會用於追蹤您在其他網站的瀏覽行為。

七、未成年人

本服務不主動蒐集未滿 18 歲人士的個人資料。如您是未成年人的監護人，發現您的孩子在未經同意的情況下提供了個人資料，請與我們聯繫，我們將儘速刪除相關資料。

八、政策的修訂

我們可能不定時修訂本政策，修訂後會公告於本頁面並更新「最後更新日期」。建議您定期查閱本頁面以了解最新內容。

九、聯絡我們

如您對本政策有任何疑問，歡迎透過以下方式聯絡我們：

• WhatsApp：+60 18-951 0303
• 辦公室地址：3A-G, Jalan Mahkota Residence 3, Bandar Mahkota Cheras

Privacy Policy

This document is provided in Chinese, English and Bahasa Melayu. If there is any inconsistency between the versions, the English version shall prevail.

BAOBOSS GLOBAL SDN. BHD. (Company No. 202601020838 (1682935-A), referred to as the "Company", "we" or "us") values the protection of your personal data. This policy explains how we collect, use, store and protect your personal data when you use the BaoEazi member website and related services (the "Service"), and is prepared in accordance with the Personal Data Protection Act 2010 of Malaysia (PDPA).

1. What data we collect

• Data you provide at registration: name, email address and mobile number
• Data generated while you use the member services: points, check-in records, voucher redemption records and order records
• If you provide delivery details: recipient name, phone number and address (used only to deliver physical items)
• Referral relationship records from the invite-a-friend feature
• Technical data recorded automatically: IP address and login time (used to protect account security)

2. How we use your data

• To create and manage your member account
• To process your points, check-ins, voucher redemptions and product orders
• To send necessary service emails, such as account verification codes and password reset notices
• To process referral point rewards
• To prevent fraud, abuse or unauthorised access to accounts
• To comply with legal requirements

We will not use your personal data for purposes unrelated to the above, and will not sell it to third parties without your consent.

3. Sharing of data

We will not disclose your personal data to third parties unless:

• we have obtained your explicit consent;
• it is required by law, or requested by a government authority in accordance with the law; or
• we engage trusted service providers to help run our business (for example, an email service provider that sends verification emails). These providers may only process the data on our instructions and are bound by confidentiality obligations.

4. Retention and security

We take reasonable technical and organisational measures to protect your personal data, including storing passwords in encrypted form, access control for the admin panel together with a lockout after repeated failed logins, and encrypted data transmission (HTTPS). Your personal data is kept for as long as your account remains active, or for the retention period required by law.

5. Your rights

Under the PDPA, you have the right to:

• ask whether we hold your personal data, and request access to it
• request correction of inaccurate personal data
• in certain circumstances, request deletion of your personal data or that we stop processing it
• withdraw consent you have previously given

To exercise any of these rights, please contact us using the details below.

6. Cookies and tracking

This Service uses essential cookies to keep you logged in and to maintain your experience. It does not track your browsing on other websites.

7. Minors

This Service does not knowingly collect personal data from persons under 18. If you are a parent or guardian and find that your child has provided personal data without your consent, please contact us and we will delete the data promptly.

8. Changes to this policy

We may revise this policy from time to time. Revised versions will be published on this page with an updated "last updated" date. We recommend that you review this page periodically.

9. Contact us

If you have any questions about this policy, please contact us:

• WhatsApp: +60 18-951 0303
• Office address: 3A-G, Jalan Mahkota Residence 3, Bandar Mahkota Cheras

Dasar Privasi

Dokumen ini disediakan dalam bahasa Cina, Inggeris dan Bahasa Melayu. Sekiranya terdapat sebarang percanggahan antara versi-versi tersebut, versi Bahasa Inggeris akan diguna pakai.

BAOBOSS GLOBAL SDN. BHD. (No. Syarikat 202601020838 (1682935-A), dirujuk sebagai "Syarikat" atau "kami") mengambil berat tentang perlindungan data peribadi anda. Dasar ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda apabila anda menggunakan laman web ahli BaoEazi dan perkhidmatan berkaitan ("Perkhidmatan"), dan disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA).

1. Data yang kami kumpul

• Data yang anda berikan semasa pendaftaran: nama, alamat e-mel dan nombor telefon bimbit
• Data yang dijana semasa anda menggunakan perkhidmatan ahli: mata, rekod daftar masuk, rekod penebusan baucar dan rekod pesanan
• Jika anda mengisi butiran penghantaran: nama penerima, nombor telefon dan alamat (hanya digunakan untuk menghantar barangan fizikal)
• Rekod hubungan rujukan daripada ciri jemput rakan
• Data teknikal yang direkodkan secara automatik: alamat IP dan masa log masuk (digunakan untuk melindungi keselamatan akaun)

2. Cara kami menggunakan data anda

• Untuk membuat dan mengurus akaun ahli anda
• Untuk memproses mata, daftar masuk, penebusan baucar dan pesanan produk anda
• Untuk menghantar e-mel perkhidmatan yang perlu, seperti kod pengesahan akaun dan notis tetapan semula kata laluan
• Untuk memproses ganjaran mata rujukan
• Untuk mencegah penipuan, penyalahgunaan atau akses akaun tanpa kebenaran
• Untuk mematuhi keperluan undang-undang

Kami tidak akan menggunakan data peribadi anda untuk tujuan yang tidak berkaitan dengan perkara di atas, dan tidak akan menjualnya kepada pihak ketiga tanpa persetujuan anda.

3. Perkongsian data

Kami tidak akan mendedahkan data peribadi anda kepada pihak ketiga kecuali:

• kami telah memperoleh persetujuan jelas anda;
• ia dikehendaki oleh undang-undang, atau diminta oleh pihak berkuasa kerajaan mengikut undang-undang; atau
• kami melantik penyedia perkhidmatan yang dipercayai untuk membantu operasi kami (contohnya, penyedia perkhidmatan e-mel yang menghantar e-mel pengesahan). Penyedia ini hanya boleh memproses data mengikut arahan kami dan terikat dengan kewajipan kerahsiaan.

4. Penyimpanan dan keselamatan

Kami mengambil langkah teknikal dan pentadbiran yang munasabah untuk melindungi data peribadi anda, termasuk menyimpan kata laluan dalam bentuk disulitkan, kawalan akses panel pentadbir bersama penguncian selepas log masuk gagal berulang kali, dan penghantaran data yang disulitkan (HTTPS). Data peribadi anda disimpan selagi akaun anda aktif, atau untuk tempoh penyimpanan yang dikehendaki oleh undang-undang.

5. Hak anda

Di bawah PDPA, anda berhak untuk:

• bertanya sama ada kami menyimpan data peribadi anda, dan memohon akses kepadanya
• memohon pembetulan data peribadi yang tidak tepat
• dalam keadaan tertentu, memohon pemadaman data peribadi anda atau agar kami berhenti memprosesnya
• menarik balik persetujuan yang pernah anda berikan

Untuk menggunakan mana-mana hak ini, sila hubungi kami melalui maklumat di bawah.

6. Kuki dan penjejakan

Perkhidmatan ini menggunakan kuki yang perlu untuk mengekalkan status log masuk dan pengalaman anda. Ia tidak menjejaki aktiviti pelayaran anda di laman web lain.

7. Kanak-kanak di bawah umur

Perkhidmatan ini tidak sengaja mengumpul data peribadi daripada individu di bawah umur 18 tahun. Jika anda ialah ibu bapa atau penjaga dan mendapati anak anda telah memberikan data peribadi tanpa kebenaran anda, sila hubungi kami dan kami akan memadamkan data tersebut dengan segera.

8. Perubahan pada dasar ini

Kami mungkin menyemak dasar ini dari semasa ke semasa. Versi yang disemak akan diterbitkan di halaman ini bersama tarikh "dikemas kini terakhir" yang baharu. Kami menyarankan anda menyemak halaman ini dari semasa ke semasa.

9. Hubungi kami

Jika anda mempunyai sebarang pertanyaan tentang dasar ini, sila hubungi kami:

• WhatsApp: +60 18-951 0303
• Alamat pejabat: 3A-G, Jalan Mahkota Residence 3, Bandar Mahkota Cheras