1. 谁负责您的数据？
数据控制者：RYU AQUATIC CENTRE（SSM 注册号 202203226648 (PG0532015-H)），Japan Koi Malaysia 的经营者。
地址：566, Lorong Berlian 8/1, Taman Bukit Kaya, 70200 Seremban, Negeri Sembilan, Malaysia。
隐私联系人：Jonathan，Info@ryuaquaticcentre.com，012-685 5565。
2. 我们可能收集的个人数据
- 身份与联系资料，例如姓名、电话号码、电邮地址、Telegram 或 WhatsApp 的个人资料名称及用户名。
- 咨询与偏好资料，包括感兴趣的锦鲤、鱼池资料、您选择发送的信息、照片或视频，以及预约请求。
- 交易与客户记录，包括所选锦鲤、拍卖或预订资料、付款状态或参考编号、转账证明、发票、收据及沟通记录。
- 自取及配送资料，包括收件人姓名、配送地址、电话号码、首选配送方式及配送状态。
- 网站托管或服务提供商可能记录的技术资料，例如 IP 地址、浏览器及设备类型、访问页面、日期与时间、来源页面和基本安全日志。
我们不需要您的密码、PIN、一次性验证码、完整银行卡资料或网银登录资料。请从付款证明中遮盖无关的财务资料。除非确有必要且法律允许，我们不会主动要求敏感个人数据。
3. 数据来源
个人数据通常由您直接提供，例如联系本店、加入或参与拍卖频道、安排到访、预订或购买锦鲤、要求配送或进行售后沟通时。我们也可能从快递、巴士营运商、航空货运、Lalamove 或 Grab Express 获取相关配送状态；从付款服务商或银行记录获得付款确认；以及从网站和服务提供商获得技术资料。
若您向我们提供他人的资料（例如收件人资料），您必须有权这样做，并应让该人士阅读本通知。
4. 我们处理个人数据的目的
- 回复咨询，并提供有关锦鲤、拍卖、参观、自取及配送的资料。
- 管理拍卖参与、预订、销售、付款、发票、客户服务及配送。
- 保存准确的客户、交易、会计及税务记录。
- 核实交易、防止欺诈、保护账户并调查滥用或安全事件。
- 利用汇总或有限的技术资料改善网站、内容、服务及客户体验。
- 仅在您选择接收或法律另有允许时发送拍卖提醒、新鱼到货或其他直接营销信息。
- 遵守法律义务、解决争议，以及确立、行使或维护法律权利。
在法律要求同意时，我们会取得同意；其他处理仅在马来西亚适用法律允许的情况下进行。目前我们不使用完全自动化的决定或客户画像。
5. 网站、WhatsApp、Telegram 与分析工具
网站与分析
经您许可，我们使用 Google Analytics 4 统计页面访问、浏览器/设备信息及 Telegram 或 WhatsApp 链接点击。联系 Google 服务时，Google 会接收包括 IP 地址在内的技术信息，并按其自身隐私惯例处理分析数据，处理地点可能在马来西亚境外。我们不会主动向 Analytics 发送咨询内容、电话号码、电邮地址或客户记录。我们的标签配置拒绝广告同意，并关闭 Google signals 及广告个性化。取得同意前，不加载 Google Analytics 标签，也不发送分析请求。拒绝不会影响网站功能。您可以通过页脚的分析偏好设置撤回同意，停止后续收集并清除可访问的第一方 Analytics Cookie，但不会删除 Google 已接收的数据。您的选择在此浏览器保存180天。分析 Cookie 配置为最长180天，浏览器设置可能缩短此期限。Google 账户的数据保留期限由商家另行管理。托管访问与安全日志独立处理。字体由本站托管。请参阅 Google 隐私政策。
当您通过 WhatsApp 咨询时，您对 WhatsApp 的使用也受 Meta/WhatsApp 自身条款及隐私做法约束。我们可能收到您的电话号码、个人资料名称及您选择在对话中提供的所有内容，并用于回复及保存相关咨询或交易记录。
Telegram
当您加入或参与我们的 Telegram 拍卖频道时，Telegram 会根据其自身隐私做法处理资料。视您的 Telegram 设置与活动而定，我们可能看到您的用户名、个人资料及频道或信息互动。退出或静音频道可控制未来通知，但不会自动删除我们已保存的交易或咨询记录。
若您不希望使用 WhatsApp 或 Telegram，可通过电话或电邮联系我们。
6. 我们可能向谁披露数据
我们仅在合理必要范围内向以下各方披露资料：
- 负责咨询、拍卖、客户记录及配送的获授权人员；
- 网站、托管、云端、内容管理及通讯服务提供商，包括提供字体、代码及网站公开内容的服务商；
- 当您选择使用 WhatsApp/Meta 或 Telegram 时的相关平台；
- 为订单选择的快递、巴士、航空货运、Lalamove、Grab Express 或其他配送服务商；
- 在相关情况下的银行、付款服务商、会计师、审计师、保险公司、律师及其他专业顾问；
- 法律要求或允许时的监管机构、法院、执法机关或其他政府机构；以及
- 业务重组中的真实承继人或买方，但须符合适当保密及法律要求。
我们不会出售或出租个人数据。
7. 马来西亚境外处理
部分技术及通讯提供商（包括 WhatsApp/Meta、Telegram 及网站托管服务商）可能在马来西亚境外处理或储存技术或通讯数据。当我们安排跨境传输时，会采取合理预防措施，并依据《2010年个人数据保护法》允许的条件，例如具备充分保障、实质相似的法律、履行合同所必需，或在需要时取得同意。
8. 哪些资料是必要的，哪些是自愿的？
您可在不发送咨询的情况下浏览网站，但标准技术日志可能自动产生。咨询资料属自愿提供，但若没有联系方式，我们可能无法回复。进行预订、销售、自取或配送时，相关身份、联系、付款及履约资料是必要的；若不提供，我们可能无法完成交易。直接营销完全自愿，并不是获得客户服务的条件。
9. 数据保存期限
- 未形成交易的咨询：通常保存至最后一次实质联系后的24个月。
- 客户、交易、发票、付款、会计及税务记录：通常自相关年度结束起至少保存七年；若法律、审计、争议或执法需要，则可能更久。
- 营销偏好：保存至您撤回同意、取消订阅或该渠道停止使用；必要时保留最少的拒收记录以尊重您的选择。
- 技术与安全日志：按照相关托管或服务提供商的设置保存，并仅在安全及运营合理所需期间内保留。
资料不再需要时，我们会安全删除、匿名化或从日常使用中隔离。
10. 我们如何保护数据
我们根据数据性质采取合理的组织、技术及实体保障措施，包括访问控制、账户保护、限制披露、使用安全服务商，以及删除或匿名化程序。任何互联网或通讯服务都无法保证绝对安全。若发生个人数据泄露，我们会进行评估，并在法律要求时通知马来西亚个人数据保护专员及受影响人士。
11. 您的选择与权利
在《个人数据保护法》及适用例外的约束下，您可要求访问或更正个人数据、撤回同意、限制某些处理、停止直接营销、在资料不再需要时要求删除，或在适用时要求数据可携权。撤回同意不影响此前合法进行的处理，也可能导致我们无法完成您要求的服务。
请以“PDPA request”为主题电邮至 Info@ryuaquaticcentre.com，或致电 Jonathan：012-685 5565。我们可能核实您的身份，并可就访问请求收取法律允许的费用。若要停止 WhatsApp 营销，请回复“STOP”；Telegram 用户可退出或静音频道。
您也可联系或向马来西亚个人数据保护专员提出投诉。
12. 未成年人
我们的服务面向成年人。未满18岁人士应由父母或法定监护人联系本店并监督任何咨询或交易。若我们得知儿童资料是在未经适当授权下提供，将采取合理措施删除该资料。
13. 本通知的更新
当服务、供应商或法律义务发生变化时，我们可能更新本通知。当前版本及生效日期将持续在本页面显示。如有重大变更，我们会在合理可行的情况下通过适当渠道提醒。