隐私政策

最后更新：2026-07-15

BBGS TECHNOLOGY SDN. BHD.（以下简称「我们」）经营 MM 按摩平台，并提供 MM Massage App 供预约用户使用。本政策说明我们如何蒐集、使用与保护您的个人资料，并受马来西亚《2010 年个人资料保护法》（Personal Data Protection Act 2010, PDPA）规范。

1. 适用范围

本政策适用于您使用 MM Massage App，以及官方网站（www.mmmassage.my）线上删除帐号流程时所提供或产生的个人资料。MM Massage Staff App 有独立的隐私政策。官网的一般资讯页面不蒐集个人资料；当您主动使用线上删除帐号流程时，注册手机号与一次性验证码会通过 TLS 直接传送至 MM API 完成身份验证，不会写入浏览器 localStorage、sessionStorage 或 Cookie。

2. 我们蒐集的资料

2.1 您主动提供

必要资料（用于注册与身份识别）：

• 手机号码（用于 OTP 验证登录）
• 线上删除帐号时输入的一次性验证码（仅用于当次身份验证，验证后失效）
• 生日（用于验证已满 18 岁）

选填资料：

• 姓名
• 头像

2.2 自动蒐集（服务运作必需）

• 登录 IP 地址、登录时间
• 装置平台（iOS / Android）
• 推播通知 token（若您开启推播）
• Session token、装置识别资讯（用于单一装置登录限制与安全控制）
• 位置座标（仅在您授权使用时读取，用于显示附近到店技师距离；我们不收集到府地址）
• App 产品互动、效能、崩溃、错误纪录及必要的安全稽核资料

2.3 合规纪录

• 您接受服务条款与隐私政策的时间与版本号

2.4 业务资料

• 预约纪录（日期、技师、服务项目、分店）
• 付款纪录（付款方式、交易状态、金额、交易编号；我们不保存完整银行卡号、CVV 或电子钱包凭证）
• 私人预约聊天、聊天照片或影片、客服纪录
• 评论、检举、封锁纪录及处理争议所需资料

3. 使用目的

我们蒐集上述资料，仅用于：

1. 帐号识别与认证 —— 通过手机号 OTP 验证登录
2. 服务运作 —— 处理预约、通知技师与用户
3. 安全控制 —— 防止滥用，包括失败尝试锁定、单装置限制、被封禁帐号管理
4. 推播通知 —— 预约确认、提醒、系统公告
5. 付款处理 —— 通过付款服务供应商处理线上付款、退款与交易状态查询
6. 帐号删除 —— 验证帐号持有人身份、受理删除申请并提供删除期限凭证
7. 沟通与内容安全 —— 提供私人聊天、评论、检举、封锁及内容审核
8. 诊断与改善 —— 分析崩溃、效能与错误，改善稳定性与安全性

4. 第三方共享

我们不出售您的个人资料，不将您的资料用于广告分析。以下情况会与第三方共享必要资料：

• 简讯 OTP 供应商 —— 向您发送验证码所需的手机号
• 推播服务供应商（Apple Push Notification Service、Firebase Cloud Messaging、Expo Push）—— 传递通知所需的装置 token
• 线上付款服务供应商（Fiuu，包括信用卡、TNG eWallet 等实际开放渠道）—— 处理付款交易所需资料
• 错误诊断服务供应商（如 Sentry）—— 协助我们分析崩溃与错误纪录
• 云端与媒体储存供应商 —— 储存帐号头像、聊天媒体与经审核内容

法律要求或保护用户安全时，我们可能依法配合执法机关。

部分云端、推播、付款、储存或诊断供应商可能在马来西亚境外处理资料。我们会透过合约、存取限制与其他合理保障，要求处理者仅依指示处理并提供适当保护。

5. 资料保留与删除

• 活跃帐号 —— 资料持续保留以维持服务
• 您主动删除帐号 —— App 或线上删除帐号会立即受理并显示最晚 30 天完成日期；到期前会删除或不可逆匿名化帐号识别资料、非必要聊天／媒体与其他个人内容
• 依法保留 —— 预订、付款、退款券、反诈欺、税务、会计、争议、检举及稽核纪录，如法律或建立、行使、抗辩权利所需，可能限制保留较长期间；目的消失后会删除或匿名化

6. 您依适用 PDPA 享有的权利

您对自己的个人资料享有以下权利：

• 查询权 —— 查询我们蒐集了您哪些资料
• 更正权 —— 要求更正错误或过时的资料
• 删除请求 —— 要求删除不再需要或不再有合法依据处理的资料；依法须保存、平台安全或第三方权利所需资料可能例外
• 撤回同意权 —— 撤回先前给予的处理同意
• 防止损害或困扰及拒绝直接行销 —— 在适用法律范围内限制相关处理
• 资料可携 —— 自相关规定适用起，在技术可行范围要求取得或传输机器可读副本

行使方式：您可使用线上删除帐号流程，或寄送邮件至 support@mmmassage.my，我们将在合理期间内回复。

7. 儿童保护

本服务仅供年满 18 岁之人士使用。注册时我们会依您提供的生日进行成年验证，未满 18 岁之资料不予蒐集。若发现不慎蒐集到未成年人资料，我们将立即删除。

8. 资料安全

• 所有资料传输均使用 TLS 加密
• 敏感栏位（如 OTP）一次性有效
• Session token 定期轮换
• 多次登录失败会触发自动锁定
• 若发生达到法定通报门槛的个人资料外泄，我们会在适用法定时限内通知主管机关及依法须通知的受影响人士

9. 政策变更

我们可能不时更新本政策。重大变更会透过 App 内通知，并在法律或变更性质要求时请您重新接受。每次明确接受的版本号会被纪录以便追溯。

10. 资料保护联络窗口（Data Protection Contact）

如要依适用 PDPA 行使资料权利，或对本政策有任何疑问，请透过以下窗口联络我们。邮件主旨请注明「Data Protection Request」，我们会优先处理：

• 联络窗口（Data Protection Contact）： support@mmmassage.my
• 公司： BBGS TECHNOLOGY SDN. BHD.
• SSM 注册号： 202601011617 (1673715-V)
• 地址： No. 16, Jalan Anggerik 1, Taman Kulai Utama, 81000 Kulai, Johor, Malaysia
• 电话： 011-6976 2849

我们将在收到请求后合理期间内（通常 30 天内）回复。若您对我们的处理结果不满意，可依法向马来西亚个人资料保护局（Jabatan Perlindungan Data Peribadi, JPDP）提出申诉。

11. 适用法律

本政策受马来西亚法律管辖，特别是《2010 年个人资料保护法》（PDPA 2010）。