隐私政策

我们依马来西亚《2010 年个人资料保护法令》（Act 709，下称 PDPA）处理您的个人资料。处理之法律依据包括：履行与您之间的买卖合约、遵守法定义务（税务与账务保存）、我们的正当利益（站点安全与服务改善），以及您就行销通讯所给予的明示同意。

当您提交订单、注册账户或订阅臻藏通讯，即表示您同意本政策所述之处理方式。行销类通讯之同意可随时撤回，且不影响其余服务之提供。

• 核对臻品状态、发出《订单确认函》并完成款项处理；
• 预约配送时段、安排白手套送装与安装，并登录《真品鉴证证书》编号；
• 处理退款、取消与五年结构质保之申请与核验；
• 在您同意之前提下，发送新品预览、私享预览与限定礼遇；
• 侦测异常登入、防范诈骗订单，并统计匿名化之浏览数据以改善版面。

我们不会以自动化决策方式对您作出具法律效果之判定。

为完成您委托之服务，我们可能将必要之最小范围资料提供予下列对象；各方均受合约保密义务拘束，且不得另作他用：

• 物流与安装伙伴：仅取得收货人姓名、联络电话、地址与楼层条件；
• 支付机构与银行：处理信用卡与 FPX 交易、退款与争议款项；我们不留存完整卡号；
• 资讯服务供应商：站点托管、电邮发送与客服系统之服务商；
• 法律与主管机关：于法令要求、法院命令或为主张法律权利之必要范围内。

我们不会出售、出租或交换您的个人资料予任何第三方营销机构。

部分资讯服务供应商之伺服器可能位于马来西亚境外（如新加坡）。发生跨境传输时，我们将依 PDPA 第 129 条之要求，确认接收地具备实质相当之保护水准，或与接收方另订标准合约条款。

跨境订单之报关资料，将依目的地海关法令提供予当地清关代理。

本站使用下列三类 Cookie：

• 必要性 Cookie：维持购物袋内容与登入状态，无法关闭；
• 偏好性 Cookie：记住筛选条件与排序方式；
• 分析性 Cookie：以匿名化方式统计页面浏览与跳出率。

您可透过浏览器设定阻挡或删除 Cookie；关闭必要性 Cookie 将导致购物袋与结账功能无法运作。本站不使用跨站广告追踪像素。

我们采取与资料敏感程度相称之技术与组织措施：

• 全站 TLS 加密传输；付款流程由持牌支付机构於其环境内完成；
• 後台采分级存取，顾问仅能读取其经手订单之必要栏位；
• 存取纪录留存并定期稽核；离职人员权限于当日撤销；
• 发生足以造成重大损害之资料外泄时，我们将于知悉后72 小时内通知受影响之资料当事人与主管机关。

本站服务面向年满 18 岁之个人。我们不主动向未成年人收集个人资料。若您得知未成年人在未经监护人同意下提供了资料，请联系 VIP@onehup.com，我们将于核实后删除。

本政策得因法令修订、服务调整或安全实务更新而修改。修订版本自公布于本页时生效，并更新页首之「最后更新」日期。

涉及处理目的、披露对象或保留期限之重大变更，我们将于生效前 14 日以电邮通知会员；若变更需要您的新同意，我们将另行征询。