隐私政策与 PDPA 声明 (Privacy Policy & PDPA Notice)

Tropix Bio Manufacturing Sdn Bhd（“本公司”、“我们”）尊重您的隐私，并致力于保护您与我们分享的个人资料。本隐私政策根据马来西亚《2010年个人资料保护法》（“PDPA”）颁布。

访问我们的网站 (https://tropixbio.com)、提交咨询、购买产品或使用我们的技术服务，即表示您明确同意根据本声明收集、处理、使用和披露您的个人资料。

1. 我们收集的个人资料

• 身份与联系信息：全名、公司名称、电子邮件地址、电话号码、送货地址和账单地址。
• 交易与订单数据：询价记录、订单历史、合同文书及相关交易日志。
• 财务信息：交易记录、付款确认收据和银行账户详情（用于处理已批准的退款）。注：付款卡号和财务凭证由授权第三方支付网关直接安全处理，绝不存储在我们的服务器上。
• 技术与使用数据：IP 地址、浏览器类型、设备信息以及通过 Cookie 收集的网站交互数据。

2. 收集与处理的目的

• 处理、履行及交付产品购买、技术加工与服务订单。
• 处理支付交易并开具官方收据/电子发票（e-Invoice）。
• 就订单状态、业务咨询、客户服务或技术支持与您沟通。
• 遵守马来西亚法律规定的法定法律、会计、税务（LHDN）和审计要求。
• 发送营销、促销材料或技术方案更新（仅限您明确选择接收的情况）。

3. 向第三方披露

我们不会将您的个人资料出售、出租或交易给第三方。您的个人资料仅可向受信任的第三方服务提供商披露，且严格限于运营和履约目的，包括：

• 支付服务提供商：授权第三方支付网关，用于安全处理在线支付交易。
• 物流与配送合作伙伴：快递和履约公司，用于将订购的商品或样品分发至您的地址。
• IT 与云服务提供商：维护我们网站托管、数据库基础架构和后端安全的网络服务厂商。
• 监管与法律机构：法律要求的执法机构、法定机构或税务机关（LHDN/BNM）。

4. 直接营销与选择退出

如果您同意接收营销更新，我们可能会定期向您发送有关新技术方案或特别优惠的电子邮件或通知。您保留随时通过点击任何促销电子邮件中的“取消订阅”链接或直接联系我们来选择退出营销沟通的权利。

5. 数据保护与安全

我们采取适当的技术、物理和组织安全措施，保护您的个人资料免受未经授权的访问、丢失、篡改或误用。本网站上发生的所有电子交易均使用安全套接层 (SSL) 技术加密。

6. 个人资料保存期限

您的个人资料仅在履行本政策所述目的所需的期限内保留，或按照满足法定、会计和法律要求所需的时间保留（例如根据马来西亚税务法律，财务交易记录需保存长达 7 年）。

7. 您在 PDPA 2010 下的权利

• 查阅权：要求查阅我们持有的关于您的个人资料。
• 更正权：要求更正或更新不准确、不完整或过时的个人资料。
• 撤回同意：随时撤回对处理您个人资料的同意，受合同或法律限制的约束（注：撤回同意可能会限制我们履行有效订单或提供技术服务的能力）。

8. 文本语言与效力

本政策提供中文与英文版本。如果中英文版本之间存在任何理解差异或冲突，应以英文版本为准。

9. 联系我们处理 PDPA 咨询