隐私政策

BarberHub 由 [运营者名称] 运营，[运营者名称] 为一家在马来西亚注册的独资企业，营业地址为 [营业地址]。我们是通过本平台处理的个人资料的控制者。

使用 BarberHub 管理自身客户的理发店，就其客户记录而言为独立的资料控制者。

我们收集以下类别的个人资料：

• 账户资料：姓名、电子邮件地址、电话号码、密码（加密存储）及角色（店主、理发师或顾客）。
• 预约资料：预约日期和时间、所选服务、所选理发师、店铺及您提供的任何备注。
• 联系信息：预约时记录的姓名、电话和电子邮件，即使未创建账户。
• 店铺及员工资料：店主提供的店名、地址、营业时间、服务、价格及理发师资料。
• 图片：您上传的照片（例如店铺照片）。
• 技术资料：为安全和防欺诈而自动收集的 IP 地址、浏览器类型、设备信息及日志数据。
• 支付资料：目前不收集。如引入在线支付，支付处理将由第三方支付服务商处理，并受更新后的通知约束。

当您注册账户、进行预约、上传内容或联系我们时，我们直接向您收集个人资料；通过您使用平台自动收集（例如日志和设备数据）；以及从向其店铺添加理发师或客户记录的店主处收集。

我们处理个人资料以：

• 创建和管理您的账户并验证登录。
• 实现并管理顾客与理发店之间的预约。
• 发送交易类通讯，如验证、预约和密码重置电子邮件。
• 运营、维护、保护和改进平台，包括防欺诈和滥用检测。
• 遵守法律义务并回应当局的合法要求。

我们基于您的同意、向您履行服务以及遵守法律义务而处理您的个人资料。在需要同意的情况下，您可随时撤回，但这可能导致我们无法提供服务。

提供某些个人资料（如姓名、联系方式和预约信息）是使用 BarberHub 的必要条件；缺少这些资料，我们无法创建您的账户或处理预约。

我们仅在必要时向以下各方披露个人资料：

• 与您预约相关的理发店及指定理发师，以便完成预约。
• 代表我们处理数据的服务提供商，包括云托管与存储（Microsoft Azure）及交易邮件发送（Azure Communication Services）。
• 法律要求时的当局、监管机构或执法部门。
• 在合并、收购或重组情况下的继任实体。

我们不出售您的个人资料。

个人资料可能存储和处理于我们云服务商位于马来西亚境外的服务器上。当数据传输至马来西亚境外时，我们将采取合理措施，确保符合 PDPA 及专员发布的跨境传输指南的同等保护水平。

只要您的账户处于活动状态，并在实现本政策所述目的、遵守法律、会计或报告义务以及解决争议所需期间内，我们将保留个人资料。当数据不再需要时，我们将安全删除或匿名化处理。

我们采取合理的技术和组织措施保护个人资料免遭丢失、滥用和未经授权的访问，包括密码加密、访问控制和安全云基础设施。任何传输或存储方式都无法做到绝对安全，我们无法保证绝对安全。

在 PDPA 的约束下，您有权：

• 请求访问我们持有的关于您的个人资料。
• 请求更正不准确或不完整的资料。
• 撤回您对处理的同意。
• 限制对您个人资料的处理。
• 向个人资料保护专员投诉。

如需行使上述任何权利，请通过以下方式联系我们的数据保护官。

我们使用运营平台所必需的 Cookie 及类似技术，例如保持您的登录会话和记住您的语言偏好。您可通过浏览器设置控制 Cookie，但禁用必要的 Cookie 可能影响功能。

BarberHub 不面向 18 岁以下的儿童。我们不会在未取得适当同意的情况下故意收集儿童的个人资料。父母或监护人可代未成年人进行预约。

我们可能会不时更新本政策。最新版本将始终在本页面提供，并附有修订后的生效日期。重大变更将在适当时通过平台通知。

如您对本政策有疑问或希望行使您的权利，请联系我们的数据保护官：

• 数据保护官：[DPO 姓名]
• 电子邮件：[DPO 电子邮件]
• 地址：[营业地址]

本政策受马来西亚法律管辖，包括 PDPA。