隐私政策

1. 关于本政策

本隐私政策说明 Xiao Qiang Holidays Sdn Bhd（公司注册号 201301017811），以 XQ Car Rental（“本公司”“我们”）名义，在您使用我们的网站、移动应用程序及服务时，如何收集、使用、披露及保护您的个人数据。

本政策应与我们的 PDPA 通知一并阅读，该通知阐明您在马来西亚《2010年个人数据保护法》（“PDPA”）项下的法定权利。

2. 我们收集的信息

我们收集您直接提供的个人数据、您使用我们服务时产生的数据，以及在不违反法律前提下从第三方获得的数据。

2.1 您提供的信息

• 姓名、性别、出生日期及国籍。
• 身份证明文件（护照、马来西亚身份证 MyKad 或其他政府签发证件）。
• 驾驶证信息，包括在适用情形下的国际驾驶许可。
• 联系信息（电子邮件、电话号码、邮寄地址）。
• 付款信息（通过符合 PCI 标准的支付网关处理银行卡信息；我们不存储完整卡号）。
• 预订记录及客户服务通信。
• 您提供的紧急联系人信息。

2.2 通过使用服务而产生的信息

• 车辆 GPS 及远程信息数据，包括位置、车速、里程及急刹事件（如车辆配备相关系统）。
• 车辆交接及归还时拍摄的照片。
• 我们办公室及取车地点的闭路电视录像。
• 网站分析、Cookie、IP 地址、浏览器类型及设备标识符。

2.3 来自第三方的信息

• 反欺诈筛查及身份验证服务提供方。
• 信用卡发卡机构及支付处理机构。
• 保险公司（与理赔相关）。
• 依法要求的主管机关。

3. 我们如何使用您的信息

我们将您的个人数据用于下列目的：

• 处理预订、付款及退款。
• 验证身份、驾驶资格及侦测欺诈。
• 车辆交接、回收及事故管理。
• 保险管理及理赔处理。
• 客户服务与沟通。
• 遵守马来西亚法律，包括在要求时向主管机关报告。
• 追收未付款项，包括损坏、罚款及未付费用。
• 服务改进、内部分析及质量保证。
• 营销通信（在您已同意或法律允许的情况下）。

4. 处理的法律依据

我们依据 PDPA 项下下列一项或多项法律依据处理个人数据：

• 履行与您之间的合同。
• 遵守法律义务。
• 您的同意（可随时撤回）。
• 我们运营、保障及改进服务的合法权益。

5. 信息的披露

我们仅在为达成本政策所述目的所必需的范围内，向下列类别的接收方披露您的个人数据：

• 车队合作伙伴及第三方车辆供应商。
• 支付处理机构及金融机构。
• 保险公司及保险定损人员。
• 身份验证及反欺诈筛查服务提供方。
• 在法律保密义务下的法律顾问、审计师及专业顾问。
• 依法要求披露时的政府当局、监管机构及执法部门。
• 仍有欠款时的债务催收机构。
• 与法律程序相关的法院及仲裁机构。

我们不会将您的个人数据出售给第三方用于营销目的。

6. 国际数据传输

当我们向马来西亚境外传输个人数据（例如提供给云服务或国际支付处理机构）时，我们通过合同保障或数据主体的同意等方式，确保接收方提供与 PDPA 要求相称的保护水平。

7. 数据保留

我们仅在为实现收集目的所需的期间内保留个人数据，包括法律、会计及报告要求。

• 预订及租赁记录：自租期结束起七（7）年，以符合马来西亚税务及会计要求。
• 身份证明复印件：自最近一次互动起三（3）年，除非法律或保险目的需要更长保留。
• 闭路电视录像：三十（30）天，除非因特定事故保留。
• 车辆 GPS 及远程信息数据：九十（90）天，除非因特定事故或理赔保留。
• 营销数据：直至您撤回同意或取消订阅。

8. 数据安全

我们采取合理的技术与组织措施，保护个人数据免遭丢失、滥用、未经授权的访问、披露、更改及销毁，包括访问控制、加密付款处理、安全存储及员工保密义务。

任何传输或存储方式都无法保证绝对安全。尽管我们采取合理措施保护您的数据，我们无法保证绝对安全。

9. 您的权利

在 PDPA 允许范围内，您对您的个人数据享有下列权利：

• 查阅权：要求获取我们持有的关于您的个人数据的副本。
• 更正权：要求更正不准确或不完整的数据。
• 撤回同意权：撤回先前给予的同意（受法律或合同限制约束）。
• 限制处理权：要求我们限制对某些数据的使用。
• 拒绝直销权：随时选择退出营销通信。

欲行使任何上述权利，请使用第12节所载联系方式与我们联系。我们可能依 PDPA 允许对查阅请求收取合理费用。

10. Cookie 及跟踪技术

我们的网站使用 Cookie 及类似技术以：

• 启用网站基本功能。
• 记住您的偏好。
• 分析网站流量及用户行为。
• 在适用情况下投放相关广告。

您可通过浏览器设置禁用 Cookie，但这可能导致平台的某些功能无法正常运行。

11. 儿童隐私

我们的服务不面向未满十八（18）周岁人士。我们不会故意收集未成年人的个人数据。如您认为未成年人向我们提供了个人数据，请联系我们以便采取适当措施。

12. 联系与投诉

如对本隐私政策有疑问、拟行使权利或提出投诉，请联系我们的数据保护官：

Xiao Qiang Holidays Sdn Bhd 转交：数据保护官 26 & 28, 1st Floor, Jalan Pandak Mayah 4, Mukim Kuah, 07000 Langkawi, Kedah, Malaysia 网站：xqholidays.com.my

若您对我们的答复不满意，可向马来西亚个人数据保护专员提交投诉，网站：www.pdp.gov.my。

13. 本政策的变更

我们可能不时更新本隐私政策。重大变更将通过平台或电子邮件通知。现行版本以本文档顶部的生效日期标识。