个人数据保护声明 (依据马来西亚 PDPA 2010)
隐私政策
最后更新时间： 2026年10月16日
Heres Cafe（下称“我们”）高度重视并尊重您的个人隐私。本隐私政策根据马来西亚《2010年个人数据保护法》(PDPA) 说明我们在您访问本网站、预订甜点或注册账户时，如何收集、使用、处理和保护您的个人数据。
1. 我们收集的个人数据
为新鲜烘焙制作您的手工甜点、完成订单交付并提供完善的客户服务，我们需要收集以下必要信息：
- 联系与账户资料：您的全名、手机号码、电子邮箱，以及通过 Google 登录时的账户验证信息。
- 配送与自取信息：收件人姓名、联系电话、详细配送地址（门牌/楼层、街道、邮编、城市/州属）及特殊出入指引。
- 订单与喜好数据：订购商品、选定的自取或配送日期、时段、蛋糕定制要求和饮食过敏备注。
- 技术与浏览数据：IP 地址、设备类型、浏览器版本、访问页面，以及经您同意后通过 Cookie 记录的浏览行为。
- 支付信息：支付交易直接由获授权的第三方支付网关处理。我们绝不存储也不会查阅您的完整信用卡卡号或网上银行密码。
2. 收集与处理数据的目的
我们仅将您的个人数据用于合法的日常运营与订单交付，包括：
- 手工制作、烘烤、组装与打包您预订的当日新鲜蛋糕与法式糕点。
- 安排店内柜台自取，或指派具备空调环境的专车司机进行配送。
- 发送必要的交易通知：订单确认收据、付款结果、出炉备妥自取提醒，以及通过邮件和 WhatsApp 发送的配送进度。
- 严格执行每日 40 单的厨房产能上限，防止过度预订保证品质。
- 响应您的客户咨询、特殊需求或订单日期变更申请。
- 遵守马来西亚法律规定的财务记账、报税审计与法定义务。
3. 向第三方披露数据
我们绝不出售、出租或交易客户的个人数据给第三方用于广告推销。您的数据仅在必要时与协助我们运营的服务伙伴共享：
- 物流与配送伙伴：仅向配送司机提供收件人姓名、地址与电话，以便在指定时段内准确送达。
- 地址搜索：启用 Google Maps 地址建议后，搜索文字会发送至 Google 以查找匹配地址。您也可以手动填写地址。
- 配送范围检查：检查配送地址时，街道或建筑地址、邮编及城市会发送至 Google Geocoding 和 Routes，用于匹配目的地、计算驾车距离及确定咖啡馆配送费。手动填写的配送地址也须进行此检查。
- 支付网关机构：马来西亚受监管的在线支付机构（FPX 网银、信用卡通道、电子钱包通道）用于结算。
- 云端与系统基础设施：遵循严苛安全标准的云端托管（Vercel）、数据库服务（Supabase）和通知发送服务（Resend、WhatsApp Cloud API）。
- 法律与监管机构：在马来西亚法律法规或执法机关的强制要求下配合提供。
4. 数据安全与内部管控
我们采取多重技术与制度保障，确保您的个人数据安全：
- 全站采用安全套接字协议 (SSL/TLS) 传输加密。
- 数据库行级安全策略 (RLS)，确保用户仅能访问属于本人的数据记录。
- 员工权限分级管理：后厨与制作人员在每日备货单上仅能查看商品品名、数量与顾客姓氏；完整电话与配送地址仅限管理人员查阅。
5. 数据保存期限
我们仅在实现本政策所述目的、提供售后服务以及遵守马来西亚法定年限（如商业及税务记录通常须保留 7 年）所需的期限内保存您的个人数据。超出必要期限的数据将被安全删除或彻底匿名化。
6. 您在 PDPA 下享有的权利
依据马来西亚《2010年个人数据保护法》，您拥有以下法定权利：
- 查阅权：有权要求查阅我们所持有的关于您的个人数据副本。
- 更正权：可通过账户资料页面更正不准确、不完整或已过期的个人信息，或联系客服协助修改。
- 撤回同意权：随时可以选择退订非必要的推广信息。
- 删除权：在符合法律与审计保留要求的前提下，可申请注销或删除个人账户。
数据保护与隐私事务联络
如对本隐私政策有任何疑问、希望行使 PDPA 权利或需要更新您的个人信息，请通过以下方式与我们联络：
- 014-665 2274
- 地址
19-1, Jalan Radin Anum 57000 Kampung Malaysia Raya Kuala Lumpur
在 Google 地图上查看 →