ARORRA 隐私政策

引言

本政策应与 ARORRA 的 《条款与条件》 以及平台内不时发布的其他政策一并阅读。

当您注册账户、提交资料、使用 ARORRA 应用程序、网站、软件、平台或相关服务，即表示您已阅读并理解本《隐私政策》，并在适用法律允许或要求的范围内，同意 ARORRA 按照本政策处理您的个人资料。

最后更新：2026年7月31日

1. 适用范围

2. 我们可能收集的个人资料

ARORRA 可能根据实际业务需要，收集以下一项或多项资料：

2.1 身份及注册资料

• 姓名；
• 用户名；
• 身份证号码、护照号码或其他身份证明；
• 出生日期；
• 国籍；
• 性别；
• 照片、头像或身份证明文件；
• 签名；
• 代理编号、客户编号或账户编号。

2.2 联系资料

• 手机号码；
• 电话号码；
• 电邮地址；
• 通讯地址；
• 住宅地址；
• 公司或营业地址；
• WhatsApp、微信或其他通讯账号。

2.3 公司及业务资料

• 公司或商号名称；
• 公司注册号码；
• 营业执照；
• 公司地址；
• 董事、股东、合伙人或负责人资料；
• 业务性质；
• 销售地区；
• 税务资料；
• 代理、下线代理或客户关系资料；
• 注册码及推荐码。

2.4 账户及安全资料

• 用户名及加密密码；
• OTP 及验证状态；
• 登入日期和时间；
• 登入记录；
• IP 地址；
• 设备资料；
• 浏览器类型；
• 操作系统；
• 应用程序版本；
• 设备识别码；
• 账户安全记录；
• 密码重设记录；
• 可疑或未经授权的登入记录。

ARORRA 不会要求您通过电话、短信或即时通讯提供完整密码或完整 OTP。

2.5 订单及交易资料

• 订单内容；
• 产品、数量及价格；
• 配送地址；
• 收货资料；
• 发票、收据、付款凭证；
• 付款状态；
• 退货、退款及换货资料；
• 赊账、信用额度及付款期限；
• 逾期付款及欠款记录；
• 订单取消或争议记录；
• 与客户、下线代理或代理有关的交易资料。

2.6 财务及付款资料

• 银行名称；
• 银行账户号码；
• 收款账户资料；
• 付款方式；
• 转账记录；
• 信用及付款记录；
• 佣金、奖金、奖励、回扣、积分及退款资料；
• 欠款、抵扣及追收记录。

如付款由第三方支付服务商或银行处理，ARORRA 可能不会直接保存完整银行卡资料。

2.7 通讯及互动资料

• 电邮；
• 电话记录；
• WhatsApp、微信、短信及平台内信息；
• 语音信息；
• 投诉、询问及客服记录；
• 代理与客户或下线代理之间提交给 ARORRA 的相关通讯；
• 对订单、信用安排、付款责任或欠款的确认记录。

2.8 影像及活动资料

• 培训及活动；
• 闭路电视录像；
• 录音或视频；
• 进入办公室、仓库或活动场地的记录。

如录音、录像或照片用于其他目的，ARORRA 将在合理情况下另行通知。

3. 个人资料的来源

ARORRA 可能通过以下来源取得您的个人资料：

• 您本人直接提供；
• 注册表格、应用程序或网站；
• 代理申请或账户更新；
• 订单、发票、付款、退货或退款记录；
• 您介绍、推荐或管理的代理、客户或下线代理；
• ARORRA 的代理、员工、销售人员、客服或授权代表；
• 银行、支付服务商、物流公司、短信或 OTP 服务商；
• 身份验证服务商；
• 依法注册的信用报告机构；
• 政府机关、监管机构或执法机关；
• 公开可获得的合法来源；
• 您授权 ARORRA 获取资料的第三方；
• 系统自动产生的设备及使用记录。

如您向 ARORRA 提供其他人士的资料，您确认：

• 您有合法权利提供该资料；
• 有关资料真实、准确并属最新；
• 您已在必要时通知有关人士；
• ARORRA 可按照本政策处理有关资料。

4. 收集及处理个人资料目的

ARORRA 可能将个人资料用于以下目的：

4.1 注册及账户管理

• 处理账户注册；
• 建立及激活账户；
• 核实身份及联系方式；
• 验证手机号码及发送 OTP；
• 处理密码重设；
• 管理用户名、登入及设备；
• 审核、批准、拒绝或暂缓代理申请；
• 更新、暂停、限制或终止账户。

4.2 代理及业务管理

• 管理代理资格；
• 核实代理、推荐人、下线代理及客户关系；
• 管理销售区域、代理层级及业务安排；
• 提供培训、政策、价格表及业务指引；
• 评估销售表现；
• 处理代理申请、授权及内部审批；
• 调查违反代理政策或条款的行为。

4.3 订单、产品及配送

• 接收及处理订单；
• 核实产品、数量及价格；
• 安排付款、仓储、配送及收货；
• 处理退货、退款、换货及取消；
• 联系客户、代理、司机、仓库或物流服务商；
• 提供订单状态及交易记录；
• 处理产品投诉或争议。

4.4 付款、信用及欠款管理

• 核实付款；
• 管理赊账、信用额度及延期付款；
• 评估付款及信用风险；
• 记录未付款项及逾期欠款；
• 联系代理、客户或下线代理追收欠款；
• 从佣金、奖金、奖励、回扣、积分、退款或其他应付款项中进行获准抵扣；
• 委托第三方追收机构、律师或顾问追收款项；
• 提起、处理或抗辩法律程序；
• 在适用法律和相关条件允许的情况下，向依法注册的信用报告机构提交真实、准确及可核实的贸易或逾期付款资料。

4.5 佣金、奖励及财务管理

• 计算及支付佣金；
• 管理奖金、奖励、回扣、积分及促销福利；
• 核实销售及付款资格；
• 处理调整、撤销、抵扣或追回；
• 编制财务、税务、审计及内部报告；
• 防止重复、异常或欺诈交易。

4.6 安全、防欺诈及风险管理

• 验证身份；
• 保护账户及平台安全；
• 检测异常登入或交易；
• 防止欺诈、滥用及未经授权的活动；
• 调查投诉、安全事故或可疑行为；
• 执行内部风险、合规及审计程序；
• 维护系统、服务器、数据库及网络安全。

4.7 客户服务及通讯

• 回应查询、投诉及要求；
• 提供客户或技术支持；
• 发送订单、账户、付款、安全或政策通知；
• 发送重要服务信息；
• 处理争议、退款或索赔；
• 记录及改善客户服务质量。

4.8 系统及业务改善

• 维护及改善应用程序、网站及平台；
• 分析系统使用及故障；
• 进行测试、统计、数据分析及业务规划；
• 改善产品、流程、代理服务及用户体验；
• 开发新功能及服务。

4.9 营销及推广

在获得必要同意或法律允许的情况下，ARORRA 可能：

• 发送产品、促销、活动或奖励信息；
• 提供个性化产品及业务资讯；
• 邀请参加培训、活动、调查或推广计划；
• 通过电邮、短信、WhatsApp、微信、平台通知或电话进行联系。

您可随时按照信息内的退订方式，或联系 ARORRA，要求停止接收非必要的营销信息。停止营销信息不会影响账户、订单、付款、安全或法律相关通知。

5. 不提供个人资料的后果

部分个人资料属于自愿提供，部分则是 ARORRA 提供服务、核实身份、处理订单、付款、代理申请或遵守法律所必需。

如您未提供所需资料，ARORRA 可能无法：

• 注册或激活账户；
• 验证您的身份或手机号码；
• 审核代理申请；
• 处理订单、付款或配送；
• 提供赊账或信用额度；
• 计算或支付佣金及奖励；
• 处理退款、投诉或争议；
• 提供部分平台功能；
• 继续维持您的代理资格或账户。

电邮地址可以设置为选填资料；但如您选择提供，该电邮地址应保持真实、准确及有效。

6. 个人资料的披露

ARORRA 不会无故出售您的个人资料。

为实现本政策所述目的，ARORRA 可能向以下人士披露必要范围的个人资料：

• ARORRA 的董事、员工及授权人员；
• 关联公司、子公司或相关企业；
• 您的推荐代理、负责代理、上级代理或经授权的业务负责人；
• 仓库、物流、运输及配送服务商；
• 银行、支付网关及其他付款服务商；
• 短信、电邮、OTP、云端、托管及信息技术服务商；
• 身份验证、审计、会计、税务、保险及专业顾问；
• 律师、债务追收机构及争议处理人员；
• 依法注册的信用报告机构；
• 政府、税务、监管、执法或司法机关；
• 涉及公司合并、收购、出售、重组或资产转让的潜在或实际交易方；
• 经您授权或法律允许的其他人士。

ARORRA 将在合理可行的情况下，要求服务商仅按照获授权目的处理资料，并采取适当安全措施。根据马来西亚个人资料保护机关的说明，资料控制者在委托资料处理者时，仍应确保处理者采取安全措施保护个人资料。

7. 向信用报告机构提交资料

如您、您负责的客户或下线代理出现符合适用法律及提交条件的逾期欠款，ARORRA 可按照《条款与条件》及适用法律，将真实、准确及可核实的以下资料提交至 CTOS 电子贸易参考系统或其他依法注册的信用报告机构：

• 姓名或公司名称；
• 身份或公司注册资料；
• 联系资料；
• 交易及发票资料；
• 到期及逾期金额；
• 付款状态；
• 欠款及追收记录；
• 争议或清偿状态；
• 为核实贸易参考所合理需要的其他资料。

有关资料可能显示于个人或企业信用报告，并可能影响日后申请赊账、贷款、信用额度或其他商业服务。

如有关欠款已经清偿，ARORRA 将根据相关信用报告机构适用的程序更新有关记录。

8. 跨境传输

ARORRA 使用的部分服务商、服务器、云端服务或技术供应商可能位于马来西亚境外，或可能从境外访问个人资料。

在需要跨境传输个人资料时，ARORRA 将采取合理措施，并依照适用的个人资料保护法律及相关指引处理，包括评估接收方所在地区的保护水平、采用合同保护措施或取得必要同意。

9. 资料安全

ARORRA 将采取合理及适当的行政、技术及实体安全措施保护个人资料，包括：

• 限制资料访问权限；
• 使用密码、OTP 及身份验证；
• 对系统及账户活动进行监控；
• 对员工及服务商实施保密要求；
• 维护服务器、系统及设备安全；
• 定期备份及安全更新；
• 防止未经授权访问、使用、修改、披露、复制或删除；
• 对安全事故进行调查及处理。

不过，任何互联网、电子储存或通讯方式都无法保证绝对安全。您亦有责任保护用户名、密码、OTP、设备及账户资料。

马来西亚个人资料保护制度包括安全原则，要求资料控制者采取实际措施保护个人资料，避免遗失、滥用、修改、未经授权或意外访问或披露。

10. 资料泄露及安全事故

如发生可能对个人资料造成风险的安全事故，ARORRA 可：

• 调查事故原因及影响；
• 暂停或限制有关账户；
• 要求更改密码或重新验证身份；
• 采取措施控制及补救事故；
• 联系受影响人士；
• 按照适用法律要求通知个人资料保护监管机构；
• 保存相关调查及处理记录。

11. 资料准确性

您有责任确保提供给 ARORRA 的个人资料真实、准确、完整及最新。

如您的姓名、手机号码、电邮、地址、银行资料、公司资料或其他资料发生变化，您应及时通过平台更新或联系 ARORRA。

ARORRA 可要求您提供文件，以核实资料或更正申请。

12. 资料保存期限

ARORRA 只会在实现收集目的、履行合同、遵守法律、税务、审计、争议处理、防欺诈及业务记录要求所需的期间内保存个人资料。

保存期限可能根据资料类型及法律要求而有所不同。

当个人资料不再需要时，ARORRA 将在合理可行的情况下：

• 安全删除；
• 销毁；
• 匿名化；或
• 限制继续使用。

即使账户已经关闭或代理关系已经终止，ARORRA 仍可能为以下目的保存部分资料：

• 未完成订单或付款；
• 欠款追收；
• 税务及审计；
• 调查欺诈或违规；
• 法律申索及争议；
• 监管及法定保存要求。

13. 撤回同意

如个人资料处理以您的同意为基础，您可通过书面方式撤回同意。

撤回同意不会影响撤回前已经进行的合法处理。

如撤回同意导致 ARORRA 无法完成身份验证、处理订单、付款、代理资格、法律责任或平台安全，ARORRA 可能无法继续提供部分或全部服务。

即使您撤回同意，ARORRA 仍可在履行合同、遵守法律、建立法律申索、追收欠款、防止欺诈或其他合法依据下继续处理必要资料。

14. Cookie 及类似技术

ARORRA 的网站、应用程序或平台可能使用 Cookie、软件开发工具包、日志及类似技术，以：

• 保持登入状态；
• 验证账户；
• 记录语言及系统偏好；
• 维护平台安全；
• 分析系统性能；
• 检测欺诈及异常活动；
• 改善功能和用户体验。

您可以通过浏览器或设备设置管理部分 Cookie，但停用部分功能可能影响平台正常使用。

15. 第三方网站及服务

ARORRA 平台可能包含第三方网站、支付平台、地图、社交媒体或其他服务的链接。

有关第三方拥有独立的隐私政策及资料处理方式。ARORRA 不控制第三方服务，也不对其隐私做法承担责任。

在向第三方提交个人资料前，您应阅读其隐私政策。

16. 自动化处理及分析

ARORRA 可能使用系统或自动化工具协助：

• 核实账户及订单；
• 计算佣金、奖励或余额；
• 识别重复注册；
• 检测异常交易、欺诈或安全风险；
• 评估订单或信用申请；
• 改善用户体验及业务流程。

17. 政策更新

ARORRA 可不时修改本《隐私政策》，以反映：

• 法律及监管变化；
• 系统及服务更新；
• 业务流程变化；
• 新增产品、功能或服务；
• 安全及风险管理要求。

最新版本将通过应用程序、网站、平台或其他合理方式发布。

在更新后的政策生效后继续使用平台，表示您已知悉更新内容。

18. 个人资料查询

如您对个人资料的收集、使用、披露、更正或保存有任何疑问或申请，请通过以下方式联系 ARORRA：

• 电邮： [email protected]
• WhatsApp： +6016-302 2137 或 +6016-874 3032