隐私政策
1. 我们是谁
BEEBIYOO 是 Covalent Forge Sdn. Bhd. 旗下的品牌，该公司在马来西亚注册。本政策中提及“BEEBIYOO”、“我们”、“我方”或“我们的”均指 Covalent Forge Sdn. Bhd.。
我们是通过 beebiyoo.com 和任何相关渠道（例如我们的社交媒体页面以及 Shopee 和 Lazada 上的电子商务店面）收集您的个人数据的控制者。
联系我们：hello@beebiyoo.com
2. 我们收集哪些个人数据
我们仅收集特定、合法目的所需的数据。具体细分如下：
我们不收集什么
我们从不收集支付卡号——所有支付处理均由 Shopify Payments 安全处理。
我们不收集敏感个人数据，例如身份证号码、医疗信息或金融账户详细信息。
我们不会故意收集13岁以下儿童的数据。
3. 我们如何收集您的数据
直接来自您
• 当您在我们的网站上提交订单时
• 当您创建账户或注册我们的新闻通讯时
• 当您通过电子邮件、WhatsApp 或联系表单联系我们时
• 当您提交评论或参加竞赛时
自动获取当您访问 beebiyoo.com 时，我们会通过 cookie 和类似的跟踪技术自动收集某些技术数据（详见第 7 节）
来自第三方
• 当您下单时，来自我们的电子商务平台 Shopify
• 如果您与我们的付费广告或社交内容互动，则来自 Meta（Facebook/Instagram）
• 来自 Google Analytics，它帮助我们了解访问者如何使用我们的网站
4. 我们为何使用您的数据（以及我们的法律依据）
根据《个人数据保护法》，我们必须拥有处理您个人数据的合法理由。以下是我们使用您的数据的原因和我们有权这样做的理由：
5. 我们与谁共享您的数据
我们绝不会将您的个人数据出售给任何方。我们仅在必要范围内与帮助我们运营业务的受信任合作伙伴共享您的数据，这些合作伙伴包括：Shopify
我们的电子商务平台。Shopify 代表我们处理您的订单信息和付款数据。Shopify 符合 GDPR 规定并保持严格的数据安全标准。请访问 shopify.com/legal/privacy 查看 Shopify 的隐私政策。
Shopify Payments
处理所有支付事宜。我们绝不会查看或存储您的完整卡号。支付数据经过加密，并按照 PCI-DSS 标准进行处理。
配送/快递合作伙伴
我们会与指定的快递公司共享您的姓名、收货地址和联系电话，以完成您的订单。
Meta（Facebook 和 Instagram）
我们使用 Meta 的广告平台投放定向广告。我们网站上的 Meta Pixel 可帮助我们衡量广告效果和建立受众群体。Meta 根据其自己的隐私政策处理此数据。您可以通过 facebook.com/ads/preferences 管理您的广告偏好设置。
Google Analytics
我们使用 Google Analytics 了解访问者如何使用我们的网站。此数据经过匿名化和汇总处理——它不会识别您的个人身份。您可以通过 Google 的选择退出浏览器插件选择退出：tools.google.com/dlpage/gaoptout。
电子邮件营销平台
在您同意接收营销信息的情况下，我们使用此平台向您发送营销信息。
所有与我们合作的第三方服务提供商都受合同约束，必须确保您的数据安全，并且只能用于我们指定的目的。他们不得出售或与他人共享您的数据。
6. 我们保留您数据的时间
我们不会将您的个人数据保留超过所需的时间。以下是我们的通用方法：
订单和交易记录：保留7年，以符合马来西亚的会计和税务义务
客户服务沟通：在您最后一次与我们互动后保留2年
营销数据（电子邮件列表）：保留直到您取消订阅，之后我们将在30天内将您移除
网站分析数据：以匿名形式保留最长26个月
不活跃账户：我们可能会删除3年或以上没有活动的账户，并提前通知。当不再需要数据时，我们会安全地删除或匿名化，使其无法再与您关联。
7. Cookie和跟踪技术
我们的网站使用 cookie（存储在您设备上的小型文本文件）来帮助我们运行网站、记住您的偏好并了解用户如何使用它。
我们使用的 Cookie 类型
• 必需 Cookie — 必需 Cookie — 网站运行所必需的（例如，将商品保留在购物车中、保持您的会话）。这些无法关闭。
• 分析型 Cookie — 分析型 Cookie — 帮助我们了解访问者如何浏览我们的网站，以便我们改进它（例如 Google Analytics）。这些 Cookie 收集匿名数据。
• 营销型 Cookie — 营销型 Cookie — 用于跟踪我们的广告效果并在其他平台（例如 Meta Pixel、Google Ads）上向您展示相关广告。
• 偏好型 Cookie — 偏好型 Cookie — 记住您的设置和选择，以改善您回访时的体验。
您可以通过浏览器设置管理或禁用非必需 Cookie。请注意，禁用某些 Cookie 可能会影响我们网站某些部分的功能。
欲了解更多信息，请参阅您浏览器的帮助部分或访问 allaboutcookies.org。
8. 您在《个资法》项下的权利
根据马来西亚《2010 年个人数据保护法》，您对您的个人数据拥有以下权利：
• 访问权 — 访问权 — 您可以请求我们提供您个人数据的副本
• 更正权 — 更正权 — 您可以要求我们更正任何不准确或不完整的数据
• 撤回同意权 — 撤回同意权 — 如果数据处理基于您的同意（例如营销邮件），您可以随时撤回该同意。这不会影响我们已根据您之前的同意所做的任何事情。
• 限制处理权 — 限制处理权 — 在某些情况下，您可以要求我们停止将您的数据用于特定目的
• 知情权 — 知情权 — 您有权知道我们持有哪些数据以及我们如何使用这些数据，这正是本政策的目的。如需行使任何这些权利，请发送电子邮件至 hello@beebiyoo.com 联系我们。我们将在 21 天内回复。在处理您的请求之前，我们可能需要验证您的身份。
如果您认为我们没有正确处理您的数据，您有权向马来西亚个人数据保护部 (JPDP) 提出投诉，网址为 pdp.gov.my。
9. 我们如何保护您的数据
我们采取合理的技术和组织措施，保护您的个人数据免遭未经授权的访问、丢失、滥用或泄露。这些措施包括：
• 我们的网站使用安全的 HTTPS 加密
• 支付数据完全由符合 PCI-DSS 标准的 Shopify Payments 处理
• 客户数据访问权限仅限于经授权的员工，并遵循最小权限原则
• 定期审查我们的数据处理规范
互联网上的数据传输方式并非百分之百安全。虽然我们尽一切合理可行之努力保护您的数据，但我们无法保证绝对安全。如果您有理由相信您与我们的互动已被泄露，请立即通过 hello@beebiyoo.com 联系我们。
10. 国际数据传输
我们的一些服务提供商（如 Shopify、Meta 和 Google）的总部位于马来西亚境外，并可能在其他国家/地区的服务器上处理您的数据。
发生这种情况时，我们将确保采取适当的保障措施（例如标准合同条款或充分性决定），以根据马来西亚 PDPA 标准保护您的数据。
11. 儿童隐私
BEEBIYOO 产品是为婴幼儿设计的，但我们的网站和营销面向的是父母和成年看护人，而非儿童本身。
我们不会故意收集任何 13 岁以下儿童的个人数据。如果您认为有儿童在未经父母同意的情况下向我们提供了个人数据，请通过 hello@beebiyoo.com 联系我们，我们将立即删除这些数据。
12. 链接到其他网站
我们的网站可能包含指向第三方平台（如Shopee、Lazada）或我们社交媒体页面的链接。这些网站独立运营，并拥有自己的隐私政策。
我们不对任何第三方网站的隐私惯例负责。我们建议您在与他们分享任何个人数据之前阅读他们的政策。
13. 本隐私政策的变更
我们可能会不时更新本隐私政策——例如，当我们推出新服务、法律发生变化或我们改变数据处理方式时。
当我们进行更改时，我们将更新本页面顶部的“上次更新”日期。如果更改是重大更改，我们将以更显著的方式通知您（例如，通过电子邮件或在我们的网站上显示通知）。
您在任何更改发布后继续使用我们的网站，即表示您接受更新后的政策。
14. 联系我们和投诉
如果您对本隐私政策有任何疑问，希望行使您的权利，或者对我们处理您数据的方式有疑虑，请联系我们：
Covalent Forge Sdn. Bhd.
电子邮件: hello@beebiyoo.com
网站: beebiyoo.com
WhatsApp: +60189876337
我们将尽力解决您的问题。如果您对我们的回复不满意，您有权联系
马来西亚个人数据保护部门（JPDP）：
JPDP网站: pdp.gov.my
