MM Massage Staff App 隐私政策
最后更新：2026-07-15
BBGS TECHNOLOGY SDN. BHD.（以下简称「我们」）经营 MM Massage Staff App，供授权的管理员与技师使用。本政策说明我们如何蒐集、使用与保护您的个人资料，并受马来西亚《2010 年个人资料保护法》（Personal Data Protection Act 2010, PDPA）规范。
本政策仅适用于 MM Massage Staff App。关于 MM Massage App 的政策，请参阅 MM Massage 隐私政策。
1. 适用范围与用户分类
MM Massage Staff App 服务对象为：
- 管理员（Admin） —— 由系统建立，权限分为 super_admin、review_admin、staff_admin
- 技师（Therapist） —— 由管理员建立帐号后登入，提供按摩服务
本政策同时适用于上述两类用户。
2. 我们蒐集的资料
2.1 所有 Staff 用户共同蒐集
- 使用者名称（username）
- 密码（以雜湊方式储存，永不明文保留）
- 登入 IP 地址与时间
- 装置平台（iOS / Android）
- 推播通知 token
- 装置识别资讯
- 服务条款与隐私政策接受版本及时间
- App 产品互动、效能、崩溃、错误、安全事件及相关装置 metadata
2.2 管理员（Admin）额外蒐集
- 角色（super_admin / review_admin / staff_admin）
- 上层管理者关系（managed_by 层级结构）
- 管理操作纪录（建立/审核技师、处理订单等）
2.3 技师（Therapist）额外蒐集
身份与档案资料：
- 姓名（必填）
- 手机号（选填，用于紧急联络）
- 性别
- 年龄、身高
- 个人简介（bio）
- 专业证照资讯（certifications）
媒体资料：
- 头像照片（avatar）
- 封面照片（cover）
- 个人宣传图片与影片（需经审核）
工作与位置资料：
- 服务分类（chinese_spa / vietnamese_spa / thai_spa / laotian_spa）
- 授权人员手动设定的所属门店与工作地点座标（非装置 GPS 或即时位置）
- 工作状态（online / busy / offline）
- 接单纪录、客户评价、平均评分
管理资料：
- 所属管理员（managed_by）
- 建立/修改者纪录
2.4 Staff 工作中可接触的客户及交易资料
- 客户姓名或帐号识别、电话与预约详情
- 私人预约聊天及聊天照片／影片
- 评论、检举、封锁及内容审核纪录
- 付款金额、状态与交易参考号；Staff 不会取得完整银行卡号、CVV 或电子钱包凭证
上述资料属于客户资料，只能依角色与指定工作使用，不得复制、汇出、截图、私用或向未授权者揭露。
3. 使用目的
我们蒐集上述资料，用于：
- 帐号识别与认证 —— username + 密码验证登入
- 工作派发与调度 —— 技师工作状态、位置、排班用于接单
- 客户端展示 —— 经审核的技师姓名、头像、简介、分类、服务与评价会向 MM Massage App 用户展示；证照不公开
- 管理与审核 —— 管理员审核技师资料、媒体、订单
- 推播通知 —— 订单通知、排班通知、系统公告
- 安全控制 —— 失败登入锁定、异常装置侦测
- 客户服务与内容安全 —— 处理私人聊天、评论、检举、封锁与内容审核
- 诊断与改善 —— 分析崩溃、效能与错误，改善稳定性与安全性
4. 敏感资料特别说明
4.1 位置资料
技师的所属门店与精确工作地点 pin会由授权人员手动设定并向 MM Massage 用户展示（用于让用户挑选门店与技师）。Staff App 不请求装置定位权限，也不收集即时移动位置。所有服务于合作门店内进行，平台不提供到府或上门服务。
4.2 个人照片
您上传的头像、封面、宣传图片与影片会经过审核后向 MM Massage 用户公开。上传即表示您同意作上述用途。
4.3 证照资讯
专业证照为服务品质与合规依据，不会向 MM Massage 用户公开，仅供管理员审核与监管单位查验。
5. 第三方共享
我们不出售您的个人资料。以下情况会共享必要资料：
- 推播服务供应商（Apple Push Notification Service、Firebase Cloud Messaging、Expo Push）—— 装置 token
- 物件储存服务（用于存放头像、封面、媒体档案）
- 地图与错误诊断服务供应商（如 Google Maps、Sentry）—— 门店地图显示与崩溃错误分析
- 法律要求 —— 配合执法或监管机关依法要求
MM Massage App 用户会看到您公开的档案资讯（姓名、头像、分类、评分、工作地点），这是服务性质所需。
部分云端、推播、储存、地图、付款或诊断供应商可能在马来西亚境外处理资料。我们会透过合约、存取限制与其他合理保障，要求处理者仅依指示处理并提供适当保护。
6. 资料保留与删除
- 停用不等于删除 —— 停用只会停止登入，不会自动清除个人资料
- 删除申请 —— 管理员或技师可在 App 内申请；无法登入时可依公开删除指引申请。平台会提供收据及最晚 30 天完成日期
- 删除范围 —— 到期前删除或不可逆匿名化 Staff 帐号识别、公开档案与非必要媒体，并撤销 session 与推播 token
- 依法保留 —— 预订、付款、税务、争议、检举、内容审核、资安与稽核纪录，如法律或建立、行使、抗辩权利所需，可能限制保留较长期间；目的消失后删除或匿名化
7. 您依适用 PDPA 享有的权利
您对自己的个人资料享有以下权利：
- 查询权 —— 查询我们蒐集了您哪些资料
- 更正权 —— 要求更正错误或过时的资料
- 删除请求 —— 要求删除不再需要或不再有合法依据处理的资料（受聘雇、财务、法规、安全与第三方权利限制）
- 撤回同意权 —— 撤回公开展示等非必要处理同意
- 防止损害或困扰及拒绝直接行销 —— 在适用法律范围内限制相关处理
- 资料可携 —— 自相关规定适用起，在技术可行范围要求取得或传输机器可读副本
行使方式：请寄送邮件至 support@mmmassage.my 或透过 App 内「帐号设定」提交申请。
8. 资料安全
- 所有资料传输均使用 TLS 加密
- 密码以单向雜湊储存，无法还原
- Session token 定期轮换
- 异常登入侦测与锁定
- 媒体档案存放于受存取控制的物件储存服务
- 若发生达到法定通报门槛的个人资料外泄，我们会在适用法定时限内通知主管机关及依法须通知的受影响人士
9. 政策变更
我们可能不时更新本政策。重大变更会透过 App 内通知，并在法律或变更性质要求时请您重新接受。每次明确接受的版本号会被纪录以便追溯。
10. 资料保护联络窗口（Data Protection Contact）
如要依适用 PDPA 行使资料权利，或对本政策有任何疑问，请透过以下窗口联络我们。邮件主旨请注明「Data Protection Request」，我们会优先处理：
- 联络窗口（Data Protection Contact）： support@mmmassage.my
- 公司： BBGS TECHNOLOGY SDN. BHD.
- SSM 注册号： 202601011617 (1673715-V)
- 地址： No. 16, Jalan Anggerik 1, Taman Kulai Utama, 81000 Kulai, Johor, Malaysia
- 电话： 011-6976 2849
我们将在收到请求后合理期间内（通常 30 天内）回复。若您对我们的处理结果不满意，可依法向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi, JPDP）提出申诉。
11. 适用法律
本政策受马来西亚法律管辖，特别是《2010 年个人资料保护法》（PDPA 2010）。