个人数据保护声明

1. 本声明的目的

本《个人数据保护声明》（下称“声明”）由 Xiao Qiang Holidays Sdn Bhd（公司注册号 201301017811），以 XQ Car Rental（“本公司”）名义依据马来西亚《2010年个人数据保护法》（“PDPA”）发出。

本声明向您说明我们所收集的个人数据、我们使用这些数据的目的、您享有的权利，以及就您的个人数据如何联系我们。

本声明应与我们的隐私政策一并阅读；隐私政策就我们的数据处理实践提供更详细的信息。

2. 我们收集的个人数据

本公司收集并处理下列类别的个人数据：

• 身份资料：姓名、出生日期、性别、国籍、身份证件号码（护照、马来西亚身份证 MyKad 或同等证件），及上述证件复印件。
• 驾驶资格：驾驶证号、核发国家／地区、届满日期及国际驾驶许可（IDP）信息。
• 联系资料：居住地址、通信地址、电子邮件地址及电话号码。
• 财务资料：支付卡资料（经由符合 PCI 标准的支付网关处理）、账单地址及交易记录。
• 预订与租车资料：预订历史、车辆偏好、取还车地点及租期。
• 车辆使用资料：如车辆配备相应系统时的 GPS 定位、里程、远程信息资料及事故记录。
• 影像资料：交车及还车时拍摄的照片，以及本公司经营场所内的闭路电视录像。
• 通信资料：与本公司客户服务团队的往来，包括电子邮件、WhatsApp 消息及通话记录。
• 紧急联系人资料：您指定的紧急联系人姓名及联系方式。

3. 处理目的

收集您的个人数据系为下列目的：

• 处理及管理您的预订，包括核实您的资格、身份及驾驶资格。
• 处理付款、退款、押金及追收到期款项。
• 办理交车、还车、检查及事故管理。
• 办理保险承保及理赔。
• 回应您的咨询并提供客户服务。
• 预防并发现欺诈、洗钱及其他违法活动。
• 履行我们在马来西亚法律项下的法律和监管义务，包括税务、会计及报送要求。
• 执行我们的条款与条件并进行债务追收。
• 改进我们的服务并进行内部分析及质量保证。
• 在您同意或法律允许的情形下发送关于我们服务的营销通讯。
• 依法与警方、法院及监管机构合作。

4. 个人数据的来源

我们通过以下途径收集个人数据：

• 您注册账户、作出预订、与我们沟通或使用我们的服务时直接向您收集。
• 您使用我们的网站或配备远程信息系统的我们的车辆时自动收集。
• 在法律允许的情况下从第三方支付处理机构、身份验证服务提供方、反欺诈筛查服务提供方、保险公司及主管机关等第三方获取。

5. 强制性数据与自愿性数据

我们所要求的大部分个人数据为实现服务所必需。若您不提供这些数据，我们将无法：

• 核实您的身份及驾驶资格。
• 处理您的预订或向您交车。
• 代表您办理保险承保。
• 履行我们的法律义务。

某些数据为自愿性质（例如营销偏好及紧急联系人资料）。您可以拒绝提供自愿性数据而不影响我们向您提供租车服务。

6. 个人数据的披露

我们可向下列类别的第三方披露您的个人数据：

• 本集团公司、子公司及关联公司。
• 在我们协调下为满足您部分预订而提供车辆的车队合作伙伴及第三方供应商。
• 支付处理机构、银行及金融机构。
• 保险公司、保险经纪及公估人。
• 身份核实、征信及反欺诈筛查服务提供方。
• 支持我们运营的 IT 服务提供方、云托管服务提供方及软件供应商。
• 在保密义务下的法律顾问、会计师、审计师及其他专业顾问。
• 欠款未清情形下的债务催收机构。
• 依法需要披露时的政府机构、监管机构、法院及执法部门。
• 在我们发生出售、并购或重组时可能受让我们业务或资产的任何一方。

7. 向马来西亚境外传输个人数据

我们所聘用的部分服务提供方（包括云托管及支付处理提供方）可能位于马来西亚境外。在向境外传输个人数据时，我们将确保满足下列情形之一：

• 接收国提供与 PDPA 相称的保护水平，或
• 已订立适当的合同保障措施以保护您的数据，或
• 您已就该传输作出同意。

8. 个人数据的留存

我们仅在实现本声明所述目的所必需的期间或法律要求的期间内保留个人数据。具体保存期限详见我们的隐私政策。

9. 您在 PDPA 项下的权利

对个人数据您享有下列权利：

9.1 查阅权

您可请求获取我们掌握的关于您的个人数据副本。在 PDPA 允许范围内，我们可能就处理您的查阅请求收取规定费用。

9.2 更正权

您可就任何不准确、不完整、具有误导性或已过时的个人数据请求更正。

9.3 撤回同意权

您可撤回此前就处理个人数据所作的同意。撤回不影响撤回前处理的合法性，并可能影响我们向您提供服务的能力。

9.4 限制处理权

在特定情形下，您可请求我们限制对您个人数据的处理。

9.5 拒绝直销权

您可随时且不收费地请求我们停止将您的个人数据用于直销目的。

10. 如何行使权利

欲行使上文所列任一权利，或对个人数据有疑问或投诉，请联系我们的数据保护官：

数据保护官 Xiao Qiang Holidays Sdn Bhd 26 & 28, 1st Floor, Jalan Pandak Mayah 4, Mukim Kuah, 07000 Langkawi, Kedah, Malaysia 网站：xqholidays.com.my

我们将在收到有效请求之日起二十一（21）日内作出回应，具体要求以 PDPA 为准。复杂的请求可能需要更长时间，我们将适时通知您。

11. 向专员投诉

若您对个人数据的处理或对您的请求的答复不满意，可向马来西亚个人数据保护专员投诉：

个人数据保护局（JPDP） 马来西亚通讯及数码部 网站：www.pdp.gov.my

12. 同意

通过任何服务渠道向我们提交个人数据（包括网站、移动应用、电话、电子邮件、WhatsApp 或亲临办理），即表示您同意我们按照本声明收集、使用和披露您的个人数据。

若您提供第三方个人数据（例如附加驾驶人或紧急联系人），您确认已取得该人士的同意，使我们可以按照本声明处理其个人数据。

13. 本声明的更新

我们可能不时更新本声明以反映我们实践或可适用法律的变化。现行版本以其生效日期识别。重大变更将通过平台或电子邮件通知。