法律条款

隐私政策

最后更新：2026年11月4日

1. 谁负责您的资料

[Registered business name] ([SSM registration no.]），以 HeyWell 名义经营，负责通过 heywell.online 收集的个人资料。

2. 我们收集的资料

• 您提供的资料： 您的姓名、电话号码、电邮、配送及账单地址、订单备注，以及您通过 WhatsApp、电邮或我们的表格发送的讯息。
• 订单资料： 您购买的产品、订单记录和付款状态。
• 账户资料： 如果您注册账户，您的登录资料。您的密码经加密储存，我们无法看到。
• 技术资料： 您的 IP 地址、浏览器和设备类型，以及您使用本网站的方式，通过 cookies 收集。

付款由我们的支付服务商处理。我们不会接收或储存您完整的银行卡号码或网上银行登录资料。

3. 我们为何使用这些资料

• 处理、配送及跟进您的订单
• 核实付款并防止欺诈
• 回答您的问题并提供客户服务
• 保存法律规定的业务、会计和税务记录
• 改善我们的网站和产品
• 向您发送新闻和促销资讯，但 仅在您同意的情况下。您可以随时取消订阅。

您必须提供姓名、电话号码和地址，我们才能为您配送订单。没有这些资料，我们无法完成您的购买。

4. 我们与谁分享资料

我们只会与协助我们经营商店的第三方分享您的资料，并且只提供他们所需的部分：

• 快递和配送合作伙伴，用于配送您的包裹
• 我们的支付服务商，用于处理您的付款
• 我们的网站托管、电邮和通讯服务商
• 分析服务商，用于了解网站的使用情况
• 法律要求时，政府或监管机构

我们 绝不出售 您的个人资料。部分服务商可能会将资料储存在马来西亚境外的服务器上。在这种情况下，我们会采取合理措施确保您的资料受到保护。

5. Cookies

我们使用必要的 cookies 来维持购物车和登录功能，并使用分析 cookies 来了解访客如何使用我们的网站。您可以在浏览器设置中阻止或删除 cookies，但网站的部分功能（例如购物车）可能无法正常运作。

6. 资料保存期限

我们只在上述用途所需的期间内保存您的个人资料。订单和付款记录最长保存7年，以符合会计和税务要求。之后，这些资料将被删除或匿名化处理。

7. 我们如何保护资料

我们的网站使用加密连接（HTTPS），客户资料仅限需要处理您订单的人员查阅。没有任何系统是绝对安全的，但我们会采取合理措施，保护您的资料免遭遗失、滥用和未经授权的查阅。

8. 您的权利

根据 PDPA，您可以：

• 要求获取我们所持有的您的个人资料副本
• 要求我们更正错误、不完整或过时的资料
• 撤回您的同意，或要求我们停止向您发送营销资讯
• 就我们如何处理您的资料提出查询或投诉

如需提出请求，请通过 WhatsApp（[WhatsApp number]）或电邮（contact.support@heywell.online）联系我们。我们会在21天内回复。根据 PDPA 的规定，查阅资料的请求可能会收取少量费用。

9. 儿童

本网站并非为未满18岁的儿童而设。未经父母或监护人同意，我们不会故意收集儿童的个人资料。

10. 政策的更改

我们可能会不时更新本政策。最新版本将始终刊登在本页面，并注明最后更新日期。