马来西亚境内订单满 RM600 免运费。了解更多
AROMA LAND MARKETING SDN BHD（公司注册号 201201037589 (1022071-A)（以下简称"我们"），尊重您的隐私。本隐私政策依据马来西亚《2010 年个人数据保护法令》（PDPA，含修订）及其法规，说明您在访问 aromalandglobal.com 或购物时，我们如何收集、使用、披露和保护您的个人数据。
使用本网站或向我们提供个人数据，即表示您同意本政策所述的做法。
身份与联系数据：姓名、电邮、电话号码、送货及账单地址。
账户数据：用户名、密码（加密存储）、订单记录、偏好设置、语言设置。
交易数据：所购商品、订单金额、付款状态及方式。我们不会储存完整银行卡号或电子钱包凭证，付款由支付服务商处理。
技术数据：IP 地址、设备与浏览器类型，以及网站运作所需的 Cookie。
沟通内容：您通过电邮、WhatsApp、表单发送给我们的信息，以及评价和反馈。
皮肤/健康相关信息（自愿提供）：如您在咨询推荐或反馈不适反应时主动提供肤质、过敏史或困扰，此类信息可能属于敏感个人数据。我们仅在取得您明确同意后收集，并仅用于协助您。
直接来自您（注册账户、下单、咨询、订阅、问卷），通过 Cookie 自动收集，以及来自支付服务商和物流公司等第三方。
我们将您的个人数据用于：
处理和配送订单，办理付款、换货与退款；
创建和管理您的账户；
提供客户服务，回应咨询和投诉；
发送订单更新和服务通知；
发送营销和促销信息（仅在您同意的情况下，您可随时退订）；
改进网站、产品和服务；
防止欺诈并保障安全；
遵守法律和监管要求（如税务、会计、产品安全）。
我们不会出售您的个人数据。我们可能向以下对象披露：
GDEX 及其他物流合作伙伴，用于配送；
支付网关、银行及电子钱包服务商（包括 Touch 'n Go eWallet），用于处理付款；
在保密义务下协助我们运营的信息技术、托管、电邮/短信/WhatsApp 服务提供商；
专业顾问（律师、会计师、审计师）；
法律要求时的政府或监管机构及法院；
公司合并、收购或出售业务时的继受方。
我们的部分服务提供商（如云托管、邮件工具）可能位于马来西亚境外。如您的数据被传输至境外，我们将依据 PDPA 要求，采取合理措施确保其受到与马来西亚法律相当水平的保护。
我们目前仅使用必要 Cookie，用于保持购物车和登录状态，并记住语言偏好，这些是网站正常运作所必需的。您可在浏览器设置中管理或禁用 Cookie，但部分功能可能无法正常使用。如日后我们加入分析或广告工具，将更新本政策，并在需要时征求您的同意。
我们仅在实现上述目的或法律要求的期限内保留个人数据（例如会计和税务记录保留 [7] 年）。期限届满后，我们将安全删除或匿名化处理。
我们采取合理的技术和管理措施（如 SSL/TLS 加密、访问权限控制和安全的支付服务商）保护您的数据。但没有任何网络系统是绝对安全的，您也有责任妥善保管密码。如发生可能造成重大损害的数据泄露，我们将依法通知相关监管机构及受影响的个人。
依据 PDPA，您有权：
查阅我们持有的您的个人数据；
更正不准确、不完整或过时的数据；
撤回同意或限制处理，包括退订营销信息（使用"退订"链接或联系我们）；
在修订后 PDPA 适用的情况下，要求数据可携带。
如需行使上述权利，请通过下方联系方式联系我们。我们可能会核实您的身份，并在法律允许范围内就查阅请求收取合理费用。撤回同意可能影响我们提供某些服务。
本网站并非面向 18 岁以下儿童。未经父母或监护人同意，我们不会故意收集儿童的个人数据。如您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。
本网站可能包含第三方网站链接。我们不对其隐私做法负责，请自行查阅其政策。
我们可能不时更新本政策。变更将发布于本页面并更新"最后更新"日期。重大变更我们也可能通过电邮或网站通知告知。
AROMA LAND MARKETING SDN BHD
地址：No. 3, Jalan 4/93, Taman Miharja Off Jalan Cheras, 55200 Kuala Lumpur, Malaysia
电邮：[[email protected]]
电话：[+60 XX-XXXX XXXX]
服务时间：周一至周五，上午9:30–下午6:30（GMT+8）
