PesanLagi 隐私政策
全面披露我们如何根据马来西亚《2010年个人数据保护法》（PDPA）收集、使用和保护顾客及商家的数据。
1. 概述与适用范围
PesanLagi（“我们”或“平台”）始终将用户隐私与数据安全放在首位。本隐私政策详细说明了您在访问我们的数字化会员集章服务和商 家管理后台时，我们如何收集、使用、存储及保护您的个人数据。
本政策适用于在实体门市扫描水牌二维码集章的广大消费者（“顾客”），以及使用 PesanLagi 商家后台管理门店业务的店主、经理及收银员（“商家”）。
2. 我们收集的信息
我们严格遵循“最小必要原则”（Data Minimization）。顾客无需下载庞大应用、无需输入身份证件或设置繁琐密码即可便捷集章。
A. 顾客端数据（终端用户）：
手机号码（国际 E.164 格式，如 +60123456789）：仅作为唯一会员识别码（Unique Wallet ID），用于记录您在各个门市的集章进度与已兑换奖励。
昵称 / 常用称呼（选填）：若顾客自愿填写，将用于手机 PWA 电子集章卡上的个性化称呼展示。
集章交易与核销历史记录：记录获得印花时间、对应门店、兑换券编号及收银员核销状态。
B. 商家端数据（店主与员工）：
企业资料：门店名称、官方联络电话、管理员邮箱及门店专属品牌 Logo。
身份认证凭据：用于登录商家管理后台的邮箱及高强度哈希加密（BCrypt）密码。
计费与交易信息：购买唯一顾客额度的支付凭据（通过合规渠道 HitPay / FPX 完成），PesanLagi 服务器绝不存储任何银行卡号或敏感财务账号。
3. 数据的使用目的
我们收集的数据仅用于以下明确的运营与会员服务目的：
• 在顾客手机浏览器中实时展现集章卡进度与可兑换优惠券。
• 供收银台实时核验集章申请，防止伪造与恶意重复刷章。
• 在顾客达成奖励门槛时，通过 WhatsApp 或 SMS 发送优惠提醒（严格在用户授权同意的前提下）。
• 为商家提供聚合维度的老客复购率与集章核销汇总分析。
4. 绝不出售数据与第三方共享原则
PesanLagi 承诺绝不出售、出租或交易任何用户的电话号码、消费习惯或门店数据给第三方广告商、营销机构或数据经纪商。
数据仅在保障服务正常运行的必要范围内，传输给签署严格保密协议的基础设施提供商：
• 云计算基础设施：Google Cloud Platform（GCP），提供高度安全的容器环境与加密数据库。
• 通讯服务商：持牌电信消息网关，用于即时向顾客发送奖励通知与核验信息。
• 合规支付网关：HitPay 支付平台，符合马来西亚国家银行（BNM）合规监管标准，安全处理 FPX / DuitNow 交易。
5. 数据安全防护与保存期限
我们采用企业级安全技术保障用户数据不被非法访问、篡改或泄露。
• 传输加密：全站 API 与网页通信均强制采用 TLS 1.3 现代加密协议。
• 存储加密：持久化数据库与自动备份文件均使用行业标准 AES-256 算法加密存储。
• 多租户逻辑隔离：各门店之间的数据在数据库层面通过 Tenant UUID 实现严格隔离。
6. 您在马来西亚 PDPA 2010 下享有的法定权利
根据马来西亚《2010年个人数据保护法》（第709号法令），您享有以下法定权利：
• 查阅权：您有权随时查询系统内保存的个人相关记录。
• 更正权：若您的联系方式有误，可要求进行更新更正。
• 撤回同意权：您可以随时退订或停止接收非必要的营销短信通知。
• 删除权（被遗忘权）：您可通过联系我们，申请永久清空手机号及相关门店集章记录。
7. 隐私政策的更新
随着业务发 展或法律法规调整，我们可能会修订本政策。重大变更将在网站显著位置公告并更新生效日期。
关于您的个人信息有任何疑问？
PesanLagi 数据保护合规团队（DPO）随时为您提供数据查询、更正或从系统永久注销删除的协助。