隐私声明

1. 关于本声明与适用范围

Nombor.XYZ 是连接马来西亚车牌号码认证买卖双方的交易平台，由 [ENTITY] 作为 SAE Capital 生态系统的一部分运营，并由 SAE PASS 提供身份验证。我们提供列表、付款和过户的便利，但并非交易本身的当事方。本声明适用于你对 Nombor.XYZ 的使用。

2. 定义

在本声明中：

• “个人数据”指与你相关、能够直接或间接识别你的信息。
• “敏感个人数据”包括生物识别数据及 PDPA 下受特别保护的其他类别。
• “处理”指对个人数据进行的任何操作，例如收集、记录、存储、使用、披露或删除。

3. 我们收集的个人数据

视你使用服务的方式，我们可能收集：

• 身份与资料数据——全名、用户名、出生日期及政府身份证件信息；
• 联系数据——电子邮箱、电话号码及通讯地址；
• 账户与认证数据——SAE PASS 凭证、登录记录及安全设置；
• 平台活动——你的列表、出价、报价、消息、评分和评价；
• 交易数据——购买、出售及支付元数据（由 Stripe 处理）；
• 技术数据——IP 地址、设备和浏览器信息以及 Cookie 数据。

4. 敏感个人数据（eKYC）

为验证你的身份，我们处理以下敏感个人数据，且仅在获得你明确同意后进行：

• 政府身份证件信息（例如身份证/MyKad 或护照）；
• 生物识别数据，例如用于活体检测和身份匹配的面部图像。

5. 我们如何收集你的数据

我们通过以下方式收集个人数据：

• 直接来自你——当你注册、验证身份、发布或出价、交易或联系我们时；
• 自动收集——当你使用我们网站时通过 Cookie 及类似技术；
• 来自第三方——我们的身份验证和支付合作伙伴，以及法律允许的授权或公开来源。

6. 我们为何使用你的数据

我们处理你的个人数据用于：

• 运营平台并促成买卖双方之间的交易；
• 验证你的身份并防范欺诈、冒充和滥用；
• 处理付款与托管，并支持车牌过户；
• 提供客户支持并解决纠纷；
• 发送与服务相关的通讯，并在获得你同意后发送营销信息；
• 履行法律、监管和反洗钱（AML）义务。

7. 法律依据与同意

我们基于你的同意处理你的个人数据，并在适用时为履行与你的合同或遵守法律义务而处理。你可随时撤回同意（见“你的权利”），但这可能限制我们提供某些服务的能力。

8. 身份验证与 SAE PASS

身份验证（eKYC）通过 SAE PASS 及我们的验证合作伙伴进行。你只需验证一次，验证状态即可在你选择使用的 SAE Capital 品牌间通用，无需对每个品牌重新验证。我们会在验证时披露哪些品牌依赖 SAE PASS。

9. 付款与托管

付款由我们的支付合作伙伴 Stripe 处理。售卖款项将托管至 JPJ 所有权过户确认后，再扣除适用费用后发放给卖家。我们从不存储完整卡号，也从不直接保管你的资金。

10. Cookie 与追踪技术

我们使用 Cookie 及类似技术来运行网站，并在获得你同意后用于分析和营销。你可随时通过 Cookie 横幅或浏览器设置管理你的偏好。详见我们的 Cookie 声明。

11. 个人数据的披露

我们可能向以下方披露你的个人数据：

• 服务提供商与数据处理者——包括支付处理商（Stripe）、托管与基础设施提供商（包括我们位于新加坡的服务器）以及身份验证合作伙伴；
• 其他用户——你选择公开的信息，例如你的列表、评分和公开资料；
• 其他 SAE Capital 品牌——在你选择使用并依赖 SAE PASS 时；
• 专业顾问、审计师和保险机构（如有必要）；
• 政府机关、监管机构和执法机构——在法律要求或允许时。
• 我们绝不出售你的个人数据。

12. 跨境传输

我们的部分服务提供商和基础设施位于马来西亚境外（例如我们位于新加坡的服务器以及 Stripe 的全球基础设施）。在向马来西亚境外传输你的个人数据时，我们将采取合理措施确保其获得与 PDPA 一致的保护水平。

13. 我们保留你数据的期限

我们仅在本声明所述目的所需期间或法律要求的期限内保留个人数据。参考期限：

• 账户与资料数据——在你的账户有效期间及其后的合理期限；
• 身份验证（eKYC）数据——在验证你所需以及履行法律和 AML 记录保存义务所需的期限内；
• 列表与交易记录——按法律要求并用于处理纠纷和会计；
• 在相关期限届满后，数据将被安全删除或匿名化。

14. 我们如何保护你的数据

我们采取技术和组织措施保护你的个人数据，包括：

• 对传输中和静态存储的数据进行加密；
• 访问控制以及对管理员的多重身份验证；
• 对系统进行日志记录、监控和定期审查；
• 对服务提供商进行尽职调查并签订合同保障。
• 没有任何传输或存储方式是绝对安全的，但我们努力保护你的数据并对事件迅速作出响应。

15. 数据泄露通知

若发生可能造成重大损害的个人数据泄露，我们将依据 PDPA 及适用指南，向个人数据保护专员及受影响个人发出通知。

16. 你的权利

在 PDPA 规定下，你有权：

• 查阅——索取我们持有的关于你的个人数据副本；
• 更正——要求更正不准确或不完整的数据；
• 撤回同意——撤回你对处理的同意；
• 数据可携——要求转移你提供给我们的数据；
• 限制处理——要求我们限制用于直接营销的处理；
• 投诉——向个人数据保护专员投诉。
• 如需行使上述任一权利，请联系我们的数据保护官（见“联系我们”）。我们可能在回应前核实你的身份。

17. 营销通讯

在获得你同意的情况下，我们可能向你发送有关 Nombor.XYZ 及 SAE Capital 的更新、优惠和资讯。你可随时通过退订链接或联系我们退订。我们仍会向你发送必要的服务和安全通讯。

18. 未成年人

我们的服务不面向 18 岁以下的儿童，且你必须在法律上有权拥有并转让马来西亚车牌方可交易。未经可核实的父母或监护人同意，我们不会有意收集未成年人的个人数据。

19. 第三方链接

我们的服务可能包含指向我们无法控制的第三方网站、应用或工具的链接。本声明不适用于它们，我们对其隐私做法不承担责任。请查阅其各自的隐私声明。

20. 本声明的变更

我们可能不时更新本声明，以反映我们做法或法律的变化。我们将发布带有新生效日期的更新版本，并在适当情况下就重大变更通知你。

21. 联系我们与数据保护官

如你对本声明有疑问、希望行使权利或希望投诉，请联系我们的数据保护官：

• 数据保护官，[ENTITY]
• 电邮：privacy@nombor.xyz
• 地址：[注册地址]
• 你也可以联系马来西亚个人数据保护专员。

22. 适用语言

本声明以英文、马来文和中文提供。各版本如有不一致，以英文版本为准。