隐私政策与 PDPA 声明 (Privacy Policy & PDPA Notice)

Tropix Bio Manufacturing Sdn Bhd（“本公司”、“我们”）尊重您的隐私，并致力于保护您与我们分享的个人资料。本隐私政策根据马来西亚《2010年个人资料保护法》（“PDPA”）颁布。

访问我们的网站 (https://tropixbio.com)、创建会员账户、使用我们的储值/充值服务或购买产品，即表示您明确同意根据本声明收集、处理、使用和披露您的个人资料。

1. 我们收集的个人资料

• 身份信息：全名、国民身份证（IC）或护照号码（如需要）。
• 联系信息：电子邮件地址、电话号码、送货地址和账单地址。
• 账户与会员数据：用户名、密码、订单历史、积分记录、预付钱包/储值余额及交易日志。
• 财务信息：交易记录、付款确认收据和银行账户详情（用于处理已批准的退款）。注：付款卡号和财务凭证由授权第三方支付网关（如 HitPay）直接处理，绝不存储在我们的服务器上。
• 技术与使用数据：IP 地址、浏览器类型、设备信息以及通过 Cookie 收集的网站交互数据。

2. 收集与处理的目的

• 处理、履行及交付产品购买和订单。
• 管理、维护您的会员账户，包括预付积分充值、奖励积分分配和余额跟踪。
• 处理支付交易并开具官方收据/发票。
• 就订单状态、客户服务咨询或技术支持与您沟通。
• 遵守马来西亚法律规定的法定法律、会计、税务和审计要求。
• 发送营销、促销材料或特别优惠更新（仅限您明确选择接收的情况）。

3. 向第三方披露

我们不会将您的个人资料出售、出租或交易给第三方。您的个人资料仅可向受信任的第三方服务提供商披露，且严格限于运营和履约目的，包括：

• 支付服务提供商：授权支付网关（如 HitPay Payment Solutions），用于安全处理在线支付交易。
• 物流与配送合作伙伴：快递和履约公司，用于将订购的商品分发至您的地址。
• IT 与云服务提供商：维护我们网站托管、数据库基础架构和后端安全的打理厂商。
• 监管与法律机构：法律要求的执法机构、法定机构或税务机关（LHDN/BNM）。

4. 直接营销与选择退出

如果您同意接收营销更新，我们可能会定期向您发送有关新产品、会员促销或充值赠送积分的电子邮件或通知。您保留随时通过点击任何促销电子邮件中的“取消订阅”链接或直接联系我们来选择退出营销沟通的权利。

5. 数据保护与安全

我们采取适当的技术、物理和组织安全措施，保护您的个人资料免受未经授权的访问、丢失、篡改或误用。本网站上发生的所有电子交易均使用安全套接层 (SSL) 技术加密。

6. 个人资料保存期限

您的个人资料仅在履行本政策所述目的所需的期限内保留，或按照满足法定、会计和法律要求所需的时间保留（例如根据马来西亚税务法律，财务交易记录需保存长达 7 年）。

7. 您在 PDPA 2010 下的权利

• 查阅权：要求查阅我们持有的关于您的个人资料。
• 更正权：要求更正或更新不准确、不完整或过时的个人资料。
• 撤回同意：随时撤回对处理您个人资料的同意，受合同或法律限制的约束（注：撤回同意可能会限制我们维护您的会员账户或履行有效订单的能力）。

8. 联系我们处理 PDPA 咨询