1. 简介

DY New Energy (以下简称“我们”）致力于保护您的个人信息及隐私。本隐私政策说明我们如何根据适用的数据保护法律，包括《马来西亚个人数据保护法 2010》（Personal Data Protection Act 2010，“PDPA”），收集、使用及保护您的个人数据。

当您使用我们的服务、访问我们的网站或向我们提供个人信息时，即表示您同意本隐私政策的相关条款。

2. 个人信息

2.1 个人信息类型

个人信息是指能够直接或间接识别您或与您相关的任何第三方的数据，这些数据可能由您提供或由 [Company Name] 收集，用于本政策第 3 节“收集及处理个人信息的目的”所述用途。

个人信息包括但不限于：

• 姓名及身份信息，例如身份证号码、护照号码或其他政府签发的身份证明文件号码。

• 联系信息，包括电话号码、电子邮箱地址及邮寄地址。

• 财务及银行信息，包括付款信息及交易记录。

• 您向我们提供的家庭成员、亲属或任何第三方的信息。

• 与我们的产品及服务相关的偏好及购买记录。

• 通过 Cookie 及类似技术收集的信息。

• CCTV / 安全监控记录、生物识别数据及位置追踪 / GPS 信息。

• 您通过其他渠道向我们提供的任何其他个人数据。

2.2 个人信息来源

我们可能通过以下渠道收集个人信息：

• 我们的官方网站及与我们有关联的第三方网站。

• 由 [Company Name] 提供的移动应用程序。

• 通过我们的平台提交的在线或电子表格。

• 在我们的办公场所或公共场所提交的纸质表格。

• 通过电子邮件、电话或其他通讯方式提供的信息。

• 社交媒体平台及即时通讯服务。

• Cookie、分析工具及追踪像素等自动化技术。

• 第三方来源，包括业务合作伙伴、支付处理机构及公开可获取的信息来源。

3. 收集及处理个人信息的目的

我们根据适用法律及合法的商业目的收集和处理您的个人信息，包括但不限于：

• 处理及完成您所提出的产品或服务请求。

• 方便您参与促销活动、竞赛、会员计划或活动。

• 就我们的服务、优惠及最新资讯与您进行沟通。

• 处理与您购买相关的付款、退款及财务交易。

• 提供售后支持、客户服务及投诉处理。

• 维护我们的场所及数字平台的安全。

• 进行内部调查、审计及安全评估。

• 遵守健康、安全及监管标准。

• 进行数据分析及市场调研，以改善我们的产品及服务。

• 根据您的偏好，为您提供个性化及定制化的服务。

• 提供推荐、针对性广告及定制化营销内容。

• 与第三方开展市场推广及宣传相关的合作与协作。

• 向您发送节日问候、促销信息及活动邀请。

• 遵守适用的法律、法规及行业指引。

• 履行我们与业务合作伙伴、监管机构及政府部门之间的合同义务。

• 确保我们的网站及移动应用程序能够正常运行，并提供良好的用户体验。

• 安全储存数据，并支持不同数字平台之间的顺畅互动。

• 管理及整合会员计划及第三方奖励系统。

• 维护内部记录并支持客户关系管理。

当您向我们提供个人信息时，即表示您确认并同意我们按照上述目的收集、处理及储存您的个人信息。

我们将负责任地处理所有个人数据，并遵守适用的数据保护法律。

4. 个人信息披露

4.1 向关联实体披露

您的个人信息可能会与我们企业集团内的关联实体共享，包括子公司、控股公司及关联公司，无论这些实体位于马来西亚境内或境外。

此类信息共享仅用于本政策第 3 节“收集及处理个人信息的目的”所述用途，并遵守适用的数据保护法律。

只有因履行工作职责而确有需要获取相关信息的员工、代理人或承包商，方可访问您的个人信息，并须承担相应的保密义务。

4.2 向第三方披露

我们可能根据法律要求、合同义务或商业相关目的，向第三方披露您的个人信息，包括但不限于：

• 专业服务提供商 – 审计师、法律顾问、税务顾问及其他专业顾问。

• 支付处理机构及金融机构 – 银行、支付网关及金融服务提供商，以协助处理交易。

• 营销及广告合作伙伴 – 参与推广活动、数据分析及针对性广告的机构。

• 云端、IT 及数据安全服务提供商 – 托管服务商、网络安全公司及技术供应商。

• 客户支持及通讯服务提供商 – 呼叫中心、客户关系管理平台及反馈服务提供商。

• 市场调研及分析机构 – 开展调查、研究或消费者行为分析的机构。

• 物流及供应链合作伙伴 – 快递服务商、运输服务商及库存管理公司。

• 社交媒体及数字平台 – 协助客户互动及参与的平台。

• 商业及战略合作伙伴 – 合资企业、关联网络或提供互补产品及服务的服务商。

• 监管及政府机构 – 根据法律要求，向执法机构、金融监管机构、税务机关及其他法定机构提供相关信息。

如发生企业交易，例如合并、收购、重组或资产出售，您的个人信息可能会被转移给参与相关交易的第三方实体。

我们将确保相关第三方通过合同承担相应义务，并按照适用的数据保护法律处理您的个人信息。

4.3 国际数据传输

如有必要，我们可能会将您的个人信息传输给位于马来西亚境外的第三方或关联实体。

此类数据传输仅会在以下情况下进行：

• 为履行本政策所述目的而确有必要；

• 符合适用的数据保护法规；以及

• 已采取适当的保障措施，包括具有约束力的公司规则、标准合同条款或其他法律认可的机制，以确保您的个人信息得到安全及保密的处理。

当您使用我们的服务或向我们提供个人信息时，即表示您确认并同意在符合适用法律要求的情况下进行此类国际数据传输。

5. 网站

5.1 外部链接

我们的网站可能包含第三方网站的链接，以方便您的使用。

请注意，这些第三方网站拥有各自的隐私政策，我们建议您在使用相关网站前仔细阅读其隐私政策。

我们无法控制第三方网站的内容，也不对其内容或个人信息处理方式承担责任。

5.2 Cookie

我们使用 Cookie 来改善您的浏览体验。

Cookie 是储存在您设备上的小型文本文件，可帮助我们识别您在访问我们网站时的相关信息。

在您访问我们的网站期间，我们也可能收集以下信息：

• 您访问网站的日期及时间。

• 将您引导至我们网站的来源网页。

• 您所使用的网页浏览器类型及访问的网页。

部分网站功能可能需要您提供个人信息，例如登录凭证或联系方式。

这些信息仅会用于其指定用途，例如回复您的咨询或提供您所要求的服务。

6. 数据安全

6.1 安全措施

我们致力于保护您的个人信息，并已采取合理的实体、技术及程序性措施，以防止您的数据遭受意外遗失、未经授权的访问、滥用、修改或披露。

所有收集的个人信息均会安全储存在受保护的服务器中。我们也会持续检视及完善数据安全措施，以确保符合行业标准及适用的法律要求。

• 对个人数据的员工访问权限受到严格控制，仅限获授权人员访问。

• 为获授权员工分配独立用户 ID 及安全密码，以访问相关系统。

• 当访问权限不再需要时，会及时停用相关登录凭证。

• 数据储存区域受到安全管控，仅限获授权人员进入。

• 定期更新及维护数据备份与恢复系统，以降低数据遗失风险。

• 部署最新的防病毒及恶意软件防护措施，以应对网络安全威胁。

• 使用防火墙及加密技术保护数字数据。

• 所有获授权的数据传输均会被记录，并采取适当的安全措施。

• 代表我们处理个人数据的第三方服务提供商必须遵守严格的安全协议及合同义务。

• 向云端服务传输数据时，将遵守当地及国际适用的数据保护法律。

• 保存访问日志，并定期进行审核，以确保符合数据安全要求。

6.2 限制与责任

尽管我们已采取全面的数据安全措施，但通过互联网传输数据仍存在固有风险。

虽然我们会采取一切合理措施保护您的个人信息，但我们无法保证通过我们的网站或在线平台传输的数据能够获得绝对安全的保障。

我们建议您在网上分享个人信息时采取适当的安全措施，例如使用强密码，并避免通过公共网络进行涉及敏感信息的交易。

如发生未经授权的访问或数据安全事件，我们将根据适用法律及行业最佳实践立即采取相应措施。

7. 个人数据保存期限

我们仅会在实现本隐私政策所述目的所需的期间内保留您的个人数据，或根据法律义务或保护我们的合法权益所需的期间保存相关数据。

8. 您的权利

关于您的个人数据，您享有以下权利：

• 查阅并获取您的个人数据副本的权利。

• 更正或更新不准确或不完整个人数据的权利。

• 在适用情况下撤回对个人数据处理的同意。

• 要求删除或限制处理您的个人数据的权利。

• 选择不接收营销通讯的权利。

如需行使上述任何权利，请通过以下联系方式与我们联系。

9. 联系方式

如您对本隐私政策或您的个人数据有任何疑问或疑虑，请通过以下方式联系我们：

DY New Energy

地址: PT 10700, Jln Permata 1/5, Arab Malaysian Industrial Park 71800 Nilai, Negeri Sembilan

邮件: dynewenergy2024@gmail.com

联系号码: 06-6626 866