隐私政策

1. 我们是谁及本政策的适用范围

Serana Beauty 由 T&Y Aura Sdn. Bhd.（公司注册号：202501044339）经营。该公司于马来西亚注册成立，注册地址为 B-5-8, Plaza Mont Kiara, Mont Kiara, 50480 Kuala Lumpur, Malaysia（下称“Serana”或“我们”）。我们通过官方网站 seranabeauty.com 及其子域名（包括产品防伪封条验证页面 verify.seranabeauty.com，统称“本网站”）销售护肤及美容产品。

我们尊重您的隐私，并致力于保护您的个人资料。本隐私政策说明：当您浏览本网站、注册账户、下单、验证产品防伪封条或以其他方式与我们互动时，我们会收集哪些个人资料；收集的原因；我们会与谁分享；保存多久；以及您享有的权利和选择。

本政策依据马来西亚《2010 年个人资料保护法令》（下称“马来西亚 PDPA”）发出，并作为该法令第 7 条所规定的书面通知。若您身处新加坡，本政策亦说明我们如何遵守新加坡《2012 年个人资料保护法令》（下称“新加坡 PDPA”）。若您身处其他地区，除非当地法律有更严格的要求，我们将以相同标准处理您的个人资料。

“个人资料”是指任何与您相关、并可直接或间接识别您身份的信息，例如您的姓名、联系方式、订单记录或设备识别码。

当您使用本网站、注册账户或下单，即表示您确认已阅读本政策。若法律规定某项个人资料用途（例如营销）须取得您的同意，我们将另行征求您的同意。

2. 我们收集的个人资料

我们通过三种方式收集个人资料：您直接提供给我们的信息、您使用本网站时自动收集的信息，以及我们从第三方获得的信息。

2.1 您提供给我们的信息

2.2 自动收集的信息

当您浏览本网站时，我们及我们的服务供应商会通过 Cookie、像素（Pixel）及类似技术自动收集某些技术信息（见第 7 条）：

• 设备及浏览器信息：IP 地址、设备类型、操作系统、浏览器类型及语言、屏幕尺寸。
• 使用信息：浏览过的页面、浏览过或加入购物车的产品、搜索内容、点击的链接、访问日期及时间、来源网站或广告，以及根据您的 IP 地址推算的大致位置。
• 由 Cookie 及像素设置的识别码，例如 Google Analytics 客户端 ID、Meta Pixel 识别码或 TikTok Pixel 识别码。
• 在防伪封条验证页面上：您提交的验证码、验证结果、日期及时间、您的 IP 地址、浏览器资料、会话识别码，以及（若您已登录）您的账户 ID。我们保存这些资料是为了侦测滥用行为及假冒产品（见第 4 条）。

2.3 来自第三方的信息

• 支付网关：付款确认、欺诈筛查结果及退单（Chargeback）信息。
• 快递及物流合作伙伴：配送状态、签收证明及配送问题。
• 广告及数据分析平台（Google、Meta、TikTok）：汇总后的广告活动成效，以及用于判断访问或购买是否来自某则广告的信息。
• 社交媒体平台：若您与我们的官方专页互动，或使用社交账号登录功能（如有提供）。

2.4 他人的个人资料

若您向我们提供他人的个人资料（例如赠送礼品时提供收件人的姓名和地址），即表示您确认您有权这样做，且对方已知悉本政策。

2.5 儿童

本网站的服务对象为成年人。未经父母或监护人同意，我们不会在知情的情况下收集任何未满 18 岁人士的个人资料。若您认为有儿童向我们提供了个人资料，请联系我们，我们将予以删除。

3. 我们如何使用您的个人资料及原因

根据马来西亚 PDPA，我们只可为与我们业务直接相关的合法目的处理您的个人资料，且该处理须为该目的所必需或与之直接相关，资料亦须适当且不过量。根据新加坡 PDPA，我们只可为一般合理人士认为恰当、并已通知您的目的而收集、使用及披露您的个人资料。我们使用您个人资料的目的列明如下。

4. 产品防伪封条验证及 GLOW 会员奖励

4.1 验证防伪封条

每件 Serana 产品均附有防拆封条，上面印有独一无二的防伪验证码及二维码（QR Code）。扫描二维码即可进入我们的验证页面，输入印刷的验证码，查看其是否为有效的 Serana 验证码。您无需登录即可验证防伪封条。

每当有验证码被提交，我们都会记录所输入的验证码、验证结果、日期及时间、您的 IP 地址、浏览器信息及临时会话识别码。若您已登录 Serana 账户，我们也会记录是哪个账户进行了验证。我们使用这些资料来确认产品真伪、侦测假冒产品、识别验证次数或验证地点数量异常的验证码，以及阻止对该服务的自动化或滥用行为。

4.2 通过验证赚取 GLOW 积分

若您在验证防伪封条之前或之后登录（或注册）Serana 账户，即可为该产品领取 GLOW 积分。每个验证码只能被领取一次，归首个领取的账户所有。当您领取时，我们会将该领取记录与您的账户及验证码关联，把积分存入您的 GLOW 积分余额，并保存该记录，以确保同一验证码不会被重复领取，并在出现领取争议时作出处理。若您以访客身份验证防伪封条，我们会显示登录或加入会员的选项，让您领取积分；除非您选择这样做，否则我们不会向您收集任何个人资料。

GLOW 计划在我们的官网上运行，并使用会员积分软件供应商的系统。您的积分余额与账户上的电邮地址关联。积分可能会按照 GLOW 计划条款到期；只要您的账户仍然有效，以及在第 9 条所列期限内，我们将保存积分如何及何时被赚取、兑换或到期的记录。

4.3 安全检查及自动封锁

为防止计划被滥用，我们的系统会自动监测验证及领取活动，例如某个 IP 地址、账户或设备在一段时间内尝试的验证码数量、重复输入的无效验证码，以及尝试领取已被领取的验证码。若相关活动超出我们的安全阈值，系统可能会自动暂时停止该 IP 地址或账户使用验证服务或领取 GLOW 积分（通常为 1 至 24 小时）。这是一项影响有限的自动化决定：不会影响您购物、您现有的积分或您的账户。若您认为自己被错误封锁，请按第 13 条的联系方式联系客服，我们的团队成员将进行复核。

4.4 保存期限

验证及领取记录自事件发生之日起保存 36 个月，之后将被删除或匿名化；与涉嫌欺诈或假冒调查相关的记录，可能会在处理该事项所需的情况下保存更长时间。日志中的 IP 地址可能以哈希加密形式储存。GLOW 积分记录按第 9 条所述期限保存。

5. 营销通讯

只有在您主动选择接收的情况下（例如在结账或注册账户时勾选营销选项，或订阅我们的电子报），我们才会向您发送营销电邮、短信或即时通讯应用讯息（例如 WhatsApp）。我们不会预先替您勾选同意选项。

您可随时选择退出：点击任何营销电邮中的“取消订阅”、在提供该选项的情况下回复 STOP 至短信、在账户设置中更改偏好，或按第 13 条的联系方式联系我们。退出营销通讯不会影响与您的订单或账户相关的交易讯息。

若您身在新加坡，除非您已向我们给予清楚且明确的同意，否则我们不会向已登记于“谢绝来电登记处”（Do Not Call Registry）的新加坡电话号码发送营销讯息。

我们可能会根据您的购买记录和浏览行为，调整向您展示或发送的优惠内容。您可随时要求我们停止此做法。

6. 我们与谁分享您的个人资料

我们只会在第 3 条所述目的所必需的情况下分享个人资料，且只会分享给下列接收方。我们所使用的每一家服务供应商均受合约约束，必须对您的个人资料保密、仅按我们的指示使用，并以适当的安全措施加以保护。

7. Cookie、像素及类似技术

Cookie 是您浏览网站时存放在您设备上的小型文本文件。像素（又称标签／Tag）是一小段代码，让平台能够识别您的浏览器或设备。我们使用这两种技术来维持本网站的正常运作（例如保持您的登录状态、记住购物车内容，以及保护防伪封条验证页面的安全）、分析本网站的使用情况，以及衡量和支持我们的广告投放。

我们使用的主要第三方工具包括：Google Analytics，通过汇总统计数据帮助我们了解哪些页面和产品受欢迎，以及访客如何浏览本网站；以及 Meta Pixel（Facebook 及 Instagram）和 TikTok Pixel，用于衡量我们的广告是否带来访问和购买，并让我们在这些平台上向您展示相关广告。这些工具会在您的浏览器中设置 Cookie 或类似识别码，并将技术及使用资料发送给 Google、Meta 和 TikTok，由它们按照各自的隐私政策处理；我们建议您阅读这些政策。

您可随时通过浏览器设置封锁或删除 Cookie，但这可能导致本网站的部分功能（例如保持登录或保留购物车内的商品）无法正常运作。您也可通过 Facebook 和 Instagram 的广告偏好设置、TikTok 的隐私设置、Google 广告设置以及 Google Analytics 停用浏览器插件，限制个性化广告及数据分析。若日后我们在本网站推出 Cookie 偏好设置工具，我们将更新本条内容。

8. 个人资料的储存地点及跨境转移

本网站及顾客数据库托管于马来西亚。第 6 条所列的部分服务供应商（特别是我们的支付网关、电邮及即时通讯服务供应商，以及 Google、Meta 和 TikTok）可能在其他国家储存或处理个人资料，包括新加坡、美国，以及它们或其分包处理方运营所在的其他地区。

若我们将个人资料转移至马来西亚境外，我们将依照马来西亚 PDPA 第 129 条进行：转移至拥有与马来西亚 PDPA 大致相似的法律、或能提供同等保护水平的地方；或基于该法令允许的其他理由，例如取得您的同意、该转移为履行我们与您之间的合约所必需，或我们已采取一切合理预防措施并尽职审查，以确保资料不会以违反该法令的方式被处理。

若我们将新加坡顾客的个人资料转移至新加坡境外，我们将按照新加坡 PDPA“转移限制义务”的要求，确保接收方受具法律约束力的义务所规范，提供与新加坡 PDPA 相当的保护标准。

9. 我们保存您个人资料的期限

我们只会在收集目的所需的期间内，或按法律规定的期间保存个人资料，之后将予以删除或匿名化。我们的标准保存期限如下：

10. 我们如何保护您的个人资料

我们会考虑资料的性质及可能造成的损害，采取切实可行的措施，保护个人资料免遭遗失、误用、未经授权的访问、修改或披露。这些措施包括：

• 使用 HTTPS/TLS 对您的浏览器与本网站之间的所有传输进行加密。
• 绝不储存完整卡号、CVV 安全码或网上银行登录资料——所有付款均由符合 PCI DSS 标准的支付网关处理。
• 账户密码仅以加盐哈希加密形式储存。
• 仅限有需要的员工及承包商接触个人资料，并以个人账户、高强度密码保护，管理员账户另设双重身份验证。
• 定期更新网站软件、插件及服务器，并定期备份、扫描恶意软件及使用网站应用防火墙。
• 在防伪封条验证页面设置访问频率限制及滥用侦测。
• 与服务供应商签订书面合约，要求其保护个人资料。

任何互联网传输或电子储存方式都无法做到绝对安全。若我们得知发生了可能对您造成重大损害的个人资料泄露事件，我们将在法律规定的时限内通知马来西亚个人资料保护专员，并在需要时通知新加坡个人资料保护委员会；我们也会在没有不合理延误的情况下通知您，并告知您可采取的自我保护措施。

您也可以为保护自己的资料出一份力：请对密码保密、不要与他人共用账户；若怀疑账户遭未经授权使用，请立即通知我们。

11. 您的权利与选择

在符合马来西亚 PDPA 及新加坡 PDPA 所规定的条件及例外情况下，您就您的个人资料享有以下权利：

• 查阅权：要求获取我们所持有的您的个人资料副本，以及过去一年内我们如何使用及披露这些资料的信息。
• 更正权：要求我们更正不准确、不完整、具误导性或已过时的个人资料。大部分账户资料您可在账户设置中自行更新。
• 撤回同意：在给予我们合理通知后，撤回您曾给予的任何同意（例如营销方面的同意）。撤回同意不影响撤回前已进行的处理，在某些情况下也可能导致我们无法继续为您提供某项产品或服务。
• 反对直销：要求我们停止或不开始将您的个人资料用于直销目的。
• 限制处理：若处理您的个人资料正在或可能对您或他人造成重大且不必要的损害或困扰，您可要求我们停止或不开始处理。
• 资料可携权：在技术可行的情况下，要求我们以常用的机器可读格式，将您提供给我们的个人资料传送给另一位资料控制者。
• 删除权：在符合法定保存要求的前提下，要求我们删除已不再为原收集目的所需的个人资料。
• 投诉：向马来西亚个人资料保护专员（www.pdp.gov.my）或新加坡个人资料保护委员会（www.pdpc.gov.sg）提出投诉。我们希望您能先给我们机会解决您的疑虑。

如需行使上述任何权利，请按第 13 条的联系方式联系我们。在处理您的要求之前，我们可能需要核实您的身份。我们将在收到有效要求后 21 天内，或在法律规定的更短时间内回复您；若需要更多时间，我们会告知您。我们通常不收取费用，但马来西亚 PDPA 允许我们就查阅要求收取规定费用；若需收费，我们会事先通知您。在某些情况下，我们获准拒绝您的要求（例如该要求会披露他人的个人资料，或法律规定我们必须保存该资料），届时我们会说明原因。

提供个人资料属自愿性质。但若您未提供表格上标示为必填的个人资料，我们将无法为您注册账户、处理您的订单或回复您的询问。

12. 其他网站及社交媒体的链接

本网站可能包含第三方网站、应用程序及社交媒体平台的链接，包括我们的官方 Facebook、Instagram、TikTok 以及 Shopee 或 Lazada 店铺（如有）。我们不对这些第三方的隐私做法负责，本政策亦不适用于它们。在提供任何个人资料之前，请先阅读它们的隐私政策。在电商平台上进行的购买，除受本政策约束外，亦受该平台的隐私政策约束。

13. 如何联系我们

若您对本政策或我们处理您个人资料的方式有任何疑问、要求或投诉，请联系我们的隐私事务联络人：

若您来信是为了行使第 11 条所述的权利，请附上您的全名、账户或订单所使用的电邮地址，以及足够的详细信息，以便我们理解并核实您的要求。

14. 本政策的修改

我们可能会不时更新本政策，以反映我们的业务、本网站、法律或服务供应商的变化。本政策首尾所载的版本号及日期显示其最后更新时间。若我们作出重大修改（例如将您的个人资料用于实质上全新的用途），我们将在修改生效前通过电邮或在本网站显著位置发布通知告知您；若法律有所规定，我们也会征求您的同意。我们鼓励您定期查阅本政策。

15. 语言

本政策以英文发布，并可能为方便起见提供其他语言版本。若英文版本与任何译本或摘要之间存在任何不一致之处，在法律允许的范围内，以英文版本为准。