隐私政策

Meta 广告效果衡量（可选）：在您于此设备主动同意后，VegeBuddy 使用 Meta SDK 衡量安装和打开应用的效果，并改善我们的 Facebook／Instagram 应用广告。Meta 会收到应用激活事件、获准使用的广告标识符、设备及应用信息，以及 IP 地址等网络信息；数据可能在美国及 Meta 业务所在的其他国家处理。iOS 还需 Apple 跟踪权限。我们不会向 Meta 发送个人资料、账号 ID、购买记录、消息、扫描图片或精确 GPS。此选择也适用于本设备的访客使用。您可在「设置 → 隐私与数据 → 广告效果衡量」修改。关闭后不再发送新的衡量事件，但不会删除 Meta 已收到的数据。Meta 按其隐私政策（https://www.facebook.com/privacy/policy/）处理数据；访问或删除请求可联系我们的隐私团队。第一方产品分析保持独立，不会转发给 Meta。

欢迎使用 VegeBuddy（以下简称“我们”）。我们重视您的隐私与个人资料安全。本隐私政策说明您在使用 VegeBuddy App 和网站时，我们会如何收集、使用、披露及保护您的个人资料。

VegeBuddy 在马来西亚营运，并依据《2010 年个人资料保护法令》（Personal Data Protection Act 2010，PDPA）及其 2024 年修订处理您的个人资料。本政策所说明的用户权利与我们的义务，应与 PDPA 及其他适用的马来西亚法律一并理解。

我们会收集您直接提供给我们的信息，包括：

• 账号资料：您创建账号时提供的电子邮件、用户名、头像及其他资料。如您通过 Google 或 Apple 登录，该服务商会与我们共享您的姓名和电子邮件；如您使用 Apple 的“隐藏邮件地址”，我们收到的是中转邮箱而非您的真实邮箱
• 用户内容：您通过 App 分享的照片、帖子、评论及其他内容
• 位置信息：在您授权后，我们会收集位置数据，用于展示附近的素食餐厅及相关地点
• 使用资料：您与 App 的互动情况，包括使用过的功能和使用时长
• 设备资料：设备类型、操作系统及唯一设备识别码
• 餐饮及商城订单：您的配送地址和地图定位、电话号码、配送备注、订单详情，以及快递员或骑手拍摄的送达证明照片
• Vege Tours 旅游预订资料（如已开放）：当您通过 VegeBuddy 向旅行社预订旅游配套时，我们会收集旅客姓名、预订联络资料、选填的饮食、宗教及过敏资料、付款记录和付款证明图片，以及旅游聊天消息、行程点评、收藏的行程和日期候补记录，详见第 2b 节
• 工作坊预约资料（如已开放）：当您通过 VegeBuddy 向主办方预约工作坊时，我们会收集您填写的预约人姓名和电话号码、预订的座位、预约编号和状态记录、收藏的工作坊以及预约提醒，详见第 2c 节

如您使用 VegeBuddy Jio Connect（社群约伴功能），我们会要求您在 App 内现场拍摄一张自拍照，用于身份验证。根据 PDPA 2024 年修订，生物特征数据被视为特殊类别个人数据，须接受额外保护。

• 数据类别：面部照片（生物特征数据），通过设备摄像头在 App 内实时采集。
• 使用目的：仅用于身份验证及真人活体检测（“liveness check”）——确认您是真实用户而非冒用者。我们不会将其用于营销、广告定向、跨平台人脸识别或任何资料匹配功能。
• 法律依据：您的明示、主动同意。摄像头启动前，App 内会先弹出同意提示。您可以拒绝，也可随时通过删除 Jio Connect 资料或注销 VegeBuddy 账户来撤回同意。
• 保留期限：自拍照仅在您的 Jio Connect 资料保持启用期间保存，并会在以下最早发生的情况后 30 天内删除：(a) 您完成身份验证；(b) 您删除 Jio Connect 资料；(c) 您注销 VegeBuddy 账号。
• 共享情况：绝不与第三方共享。自拍照存储于我们的 Supabase 后端（新加坡区域），仅限少数授权审核人员为验证目的访问。不会被出售、授权、导出至广告网络，也不会用于训练任何机器学习模型。
• 您的控制权：您可随时通过 「设置 → 隐私与数据 → 删除生物特征数据」申请立即删除自拍照，或通过第 11 节中的邮箱联系隐私团队。

如已开放，您可通过 Vege Tours 申请和预订由持牌旅行社（下称“旅行社”，名称会在行程页面及预订时显示）营运的素食旅游配套。旅行社负责安排和销售行程，是与您订立合约的一方，也是收取您付款的一方；VegeBuddy 是平台和记录方。本节说明相关的个人资料，本政策其他条款同样适用。

我们收集哪些资料

• 预订联络人：此预订联络人（您本人或第一位旅客）的姓名和电话号码。
• 旅客资料：每位旅客与护照相同的姓名；以及选填的饮食类型（例如纯素、蛋奶素或佛教素食（不含五辛））、饮食限制（例如不吃五辛、耆那教素食或无麸质）、过敏资料和备注；同房备注；以及您给旅行社的留言。
• 预订详情：所选行程、日期、人数、房型、价格、您接受的取消政策与条款，以及您给予各项同意的时间和版本。
• 付款记录：金额、付款日期、付款方式（银行转账、DuitNow QR，或亲自到旅行社办事处付款且由旅行社记录）、您填写的付款参考编号，以及您上传的付款证明（转账收据的截图、照片或 PDF）。付款证明可能显示您的姓名、银行、部分银行户口号码和交易编号。
• 退款、取消与投诉：旅行社上传的退款记录和证明、您确认或否认已收到退款的回复、取消申请，以及您提出投诉时填写的原因和说明。
• 与旅行社的聊天（旅游聊天）：您与旅行社往来的消息和照片，包括您为方便旅行社退款而主动提供的银行户口资料。
• 行程点评：行程完成后 90 天内，您可以用四项评分（餐食、导游、酒店、性价比）和选填文字点评该行程。点评不含照片。
• 收藏的行程和日期候补：您收藏的行程（心愿单），以及您加入候补名单的出发日期。仅您本人可见。
• 点评举报：如您举报某则行程点评，您所选择的原因（垃圾信息、冒犯、虚假或其他）。
• 我们不会收集护照号码或护照副本。您付订金后，旅行社会在 VegeBuddy 以外直接向您收集护照资料。

使用目的与法律依据

• 姓名、联络资料、预订详情、付款与退款记录：用于把您的申请发送给旅行社、处理您的预订、向您显示旅行社已核实的收款资料、记录每笔付款和退款、计算旅行社须支付给 VegeBuddy 的佣金、发送预订通知及以电邮发送付款记录，以及处理投诉。这是提供您所申请的预订所必需的处理。
• 饮食、宗教及过敏资料：这些资料可能反映您的健康状况（过敏、不耐症）或宗教信仰（例如佛教素食或耆那教素食），属于 PDPA 所指的敏感个人资料。我们只会在您明示同意后处理这些资料。每位旅客均可选择不填写饮食、宗教或过敏资料。不过，即使您没有填写任何此类资料，也必须在确认步骤勾选同意框才能发送预订申请；该勾选框同时确认您有权提供同行旅客的资料（未满 18 岁的旅客，由您以其父母或法定监护人，或获其授权的成年人的身份提供）。如您不愿给予此同意，请不要发送申请。这些资料只用于为该趟行程安排餐食和保障旅客安全，绝不用于广告，也绝不会提供给广告或分析合作方。
• 付款证明与付款参考编号：让旅行社核对是否已收到您的付款、准确记录您已付的款项、处理付款纠纷，以及防范欺诈。
• 行程点评、收藏行程和候补名单：用于发布您的行程点评，方便其他旅客选择行程；让您收藏行程，并在您候补的日期有空位时通知您；在您的旅程结束后提醒您一次可以发表点评（如您已选择接收推广通知，还会邀请您在社区分享），以及在收到举报后审核点评。是否发表点评由您决定。

款项直接付给旅行社

您通过银行转账或 DuitNow QR，把款项直接付到付款页面显示的银行户口（VegeBuddy 已核实该户口属于旅行社），也可亲自到旅行社办事处付款并索取其正式收据，再由旅行社在 App 内记录。VegeBuddy 不会收取、保管或退还旅客的款项，Vege Tours 也不使用我们的支付服务商。转账由您的银行按其条款处理，我们只看到您在 App 内上传或填写的资料。请只付款到付款页面显示的户口，或亲自到旅行社办事处付款。

资料会提供给谁

• 旅行社：会收到预订联络资料、旅客姓名、饮食、过敏资料和备注、您的付款与退款记录及证明，以及与其预订相关的投诉。对于所收到的资料，旅行社是 PDPA 下的独立资料使用者，并非我们的资料处理方：旅行社会按其本身的隐私声明和法律义务（包括持牌旅行社须保存的记录）使用这些资料来安排您的行程。如对旅行社处理您资料的方式有疑问，请联系旅行社；您也可以请我们协助。
• 沿途的酒店和餐厅（包括海外）：在您同意后，旅行社会把旅客的饮食、宗教及过敏资料提供给它们，以便准备合适的餐食。
• 沿途的酒店、交通业者、导游及其他供应商：旅行社会提供旅客姓名及办理预订和提供行程所需的资料。
• 跨境传输：如行程在马来西亚境外，上述接收方位于目的地国家，当地的资料保护法律可能与马来西亚不同。此类传输是提供您所预订行程所必需的；饮食、宗教及过敏资料的传输则基于您的同意。
• VegeBuddy 人员：少数获授权的管理员可能会查看预订和付款记录（包括付款证明），以核实旅行社的收款户口、处理付款纠纷和投诉，以及防范欺诈。管理员每次查看付款证明都会留下记录。
• 查看行程页面的任何人（行程点评）：行程点评（评分和文字）会连同您的显示名称显示在行程页面和旅行社页面。旅行社也会看到该点评及您的预订编号，并可公开回复。VegeBuddy 可隐藏点评或回复（例如在收到举报后）；隐藏点评时会把原因告知旅行社。
• 收藏的行程和日期候补仅您本人可见。旅行社只看到数量，看不到是谁收藏了行程或加入了候补。
• 点评举报（您提供的原因）仅 VegeBuddy 可见。
• 付款证明储存在私密储存空间，只会通过短时效链接显示给您、旅行社和获授权的管理员。我们不会出售旅游资料，也不会提供给广告商。

未成年人与同行旅客

预订人须年满 18 岁。父母或法定监护人（或获其授权的成年人）可以填写未满 18 岁旅客的资料，包括其饮食和过敏资料；填写即表示您确认自己是该名儿童的父母或监护人（或已获其授权），并代表该名儿童给予同意。对于成年同行旅客，您确认您有权提供其资料。请告知他们，其资料会按本政策处理。儿童的资料只用于该趟行程。

保留期限

• 在行程结束或预订关闭（以较迟者为准）180 天后，我们会删除旅客姓名、预订联络人的姓名和电话、饮食、过敏资料和备注、付款参考编号，以及付款和退款记录上的文字备注，并从储存空间删除付款和退款证明图片。
• 已上传但未提交的证明图片会在约一天内删除。
• 定制行程申请中的备注、饮食和过敏资料，将在申请关闭、过期或被接受 180 天后删除。
• 旅游聊天：聊天消息将被清除、聊天照片将从储存空间删除，时间为您与旅行社最后一次预订、申请或消息往来 180 天后（如您与该旅行社的某项预订有未解决的投诉，则延后）。已附加但从未发送的照片会在约一天内删除。
• 行程点评不会在 180 天时移除：除非 VegeBuddy 将其隐藏，否则会连同旅行社的回复继续显示在行程页面。您删除账号时，点评文字会被清除，四项评分则保留但不再显示您的名字，显示为“已注销的旅客”。
• 候补记录会在出发日开始或该出发日取消时删除。您删除账号时，收藏的行程、候补记录和您提交的点评举报会一并删除。
• 如该预订仍有未解决的投诉，删除会暂缓，待投诉解决后继续。
• 我们会保留预订编号、金额、日期和状态作为交易记录。我们也会把以下内容作为预订记录的一部分保留：投诉及其回复中所写的内容、取消申请、取消方案和拒绝理由、旅行社对申请的备注、退款凭证备注，以及预订历史记录。如有人在其中写下姓名或健康资料，这些文字也会被保留，因此请只填写必要的内容。这些记录最多保留 7 年（见第 7 节），不会在 180 天时删除。旅行社已收到的资料，由旅行社按其本身的保留政策保存。

您的选择

• 您可在出发前 7 天之前（或在旅行社确认后 48 小时内，以较迟者为准）修改旅客姓名、饮食和备注。
• 您可撤回对饮食、宗教及过敏资料的同意。在旅客资料仍可编辑期间，您可在 App 内删除每位旅客的饮食资料和备注。整份预订的过敏备注、您给旅行社的留言以及同住备注，在申请发送后无法在 App 内修改；如需删除，请联系我们的隐私团队。撤回后我们不再使用这些资料，但已提供给旅行社、酒店或餐厅的资料须向它们提出要求；我们会把您的要求转交旅行社。
• 您可通过隐私团队（第 11 节）索取或更正您的旅游资料。该副本包括您的预订、定制行程申请、聊天消息、行程点评、收藏的行程、日期候补记录，以及您提交的点评举报。
• 行程点评发表后，您无法在 App 内修改或删除。如需请我们隐藏点评，请联系隐私团队（第 11 节）。被隐藏的点评不再公开显示，但旅行社仍可看到；您删除账号时，点评会被清除。
• 当您没有进行中的已付款行程、待核实的付款、未结清的退款或未解决的投诉时，即可删除账号。删除后，我们会立即删除您所有预订中的旅客姓名、预订联络资料、饮食、过敏资料、备注和付款参考编号，无须等待 180 天，并把您的付款和退款证明图片列入删除队列。付款记录以及上述投诉和取消文字会作为交易记录保留，但不再与您的账号关联。您的行程点评文字会被清除，评分则保留但不再显示您的名字（显示为“已注销的旅客”）；您收藏的行程、候补记录和点评举报会被删除。您的旅游聊天消息会被清除、聊天照片列入删除队列，定制行程申请中的备注、饮食和过敏资料（以及旅行社的报价详情）会立即删除。

如已开放，您可通过工作坊功能申请和预约由主办方（名称会在工作坊页面及您的预约中显示）举办的素食和纯素工作坊座位。主办方负责举办工作坊，是与您订立合约的一方，也是收取您付款的一方；VegeBuddy 是平台和记录方。预约受工作坊条款约束。本节说明相关的个人资料，本政策其他部分亦同样适用。

我们收集的资料

• 预约联络资料：您为预约填写的预约人姓名和电话号码。
• 预约详情：工作坊和场次、座位数、价格和总额、预约编号、您接受的工作坊条款版本，以及预约的状态记录（申请、接受、拒绝、过期、取消或完成，以及每次变更的时间）。如主办方取消，还包括其选择的原因和所写的备注。
• 收藏的工作坊：您收藏的工作坊，仅您本人可见。
• 预约提醒：我们是否已在工作坊开始前 24 小时向您发送提醒。
• 我们不会为工作坊收集付款资料或过敏资料。

我们为何使用这些资料

用于把您的申请发送给主办方、处理您的预约、向您显示主办方的付款说明和电话号码、向您发送预约通知和提醒、计算主办方须付给 VegeBuddy 的佣金，以及处理投诉。这些处理是提供您所申请的预约所必需的。收藏的工作坊方便您再次找到它们。

谁会收到这些资料

• 主办方：会收到您的姓名和电话号码、您预订的座位及预约状态，以便处理您的预约。就这些资料而言，主办方是 PDPA 下的独立资料使用者，并非我们的资料处理方。根据我们的工作坊主办方条款，主办方只可把这些资料用于处理预约，不得用于营销，并须在不再需要时删除，最迟在工作坊结束后 180 天内删除。获主办方授权管理工作坊预约的员工也会看到同样的资料。
• 新申请电邮：我们发给主办方的新申请电邮不包含顾客姓名或电话号码。主办方只能在商家后台或 App 内看到这些资料。
• VegeBuddy 员工：少数获授权的管理员可查看预约记录，以处理投诉、审查主办方取消的情况及防止滥用。
• 收藏的工作坊仅您本人可见，主办方永远不会看到谁收藏了工作坊。

款项直接付给主办方

您按照预约中显示的主办方付款说明，直接付款给主办方。VegeBuddy 不会收取、保管或退还工作坊款项，也看不到您的付款；工作坊不使用我们的支付服务商。

我们保存多久

• 您的预约人姓名和电话号码会在工作坊结束或预约关闭 180 天后删除（以较晚者为准），或在您删除账号时立即删除。
• 预约编号、随预约保存的工作坊详情（包括标题、场次、场地、主办方名称和电话号码、其退款条款及付款说明）、座位、金额、状态及其记录，以及主办方的取消原因和备注，会作为交易记录保存最长 7 年（详见第 7 节）。这些记录不会在 180 天时删除；您删除账号后，它们不再与您的账号关联。
• 收藏的工作坊会在您删除账号时删除。

您的选择

• 在工作坊开始之前，您可以在 App 内撤回申请或取消预约。
• 只要您没有尚未结束的已接受工作坊预约，即可删除账号。如该工作坊尚未开始，您可先在“我的工作坊”中取消（退款按主办方的退款条款处理）；如正在进行，您可在其结束后删除账号。您删除账号时，仍在等待回复的申请会被撤回（主办方会获告知顾客已删除账号），您在所有工作坊预约中的姓名和电话号码会立即删除，上述记录则在不与您关联的情况下保存。
• 您可通过隐私团队（第 11 节）索取您的工作坊资料副本或要求更正。主办方已收到的资料须向主办方索取；我们会代为转达您的请求。

我们使用所收集的信息来：

• 提供、维护及改进我们的服务
• 个性化您的体验并展示相关内容
• 支持发帖、评论、社群互动等社群功能
• 根据您的位置展示附近的素食餐厅与地点
• 在您同意的前提下向您发送动态、更新及推广通知
• 展示广告，包括个性化广告
• 分析使用情况以改进 App
• 防范欺诈并保障安全
• 处理餐饮及商城订单、与我们的配送合作伙伴安排配送，并处理退款（详见第 5 节）
• 把 Vege Tours 预订申请发送给旅行社，并记录您直接付给旅行社的款项（详见第 2b 节）
• 把工作坊预约申请发送给主办方、向您发送预约通知和提醒，并保存您的工作坊预约记录（详见第 2c 节）

我们会通过第三方广告服务在 App 中展示广告。这些服务可能会收集并使用关于您的设备及 App 使用情况的某些信息，以便提供个性化广告。我们的广告合作伙伴包括：

• Google AdMob：Google 可能会使用 Cookie 和设备标识符，根据您的兴趣投放广告。详见 policies.google.com/privacy

您可以在设备设置中选择关闭个性化广告。

我们会使用少数经过筛选的服务供应商（包括资料处理方和子处理方）来营运 VegeBuddy。每家供应商只会取得完成指定工作所需的资料，并须按照合约保护这些资料，不得用于我们未授权的用途。

• Curlec（Razorpay 旗下公司）——支付处理（信用卡、FPX、电子钱包）——数据：姓名、邮箱、电话、支付工具明细、交易金额——托管地：马来西亚（Curlec 于马来西亚注册，Razorpay 母公司业务在印度）。
• Billplz——餐饮与商城订单的支付处理（FPX、电子钱包）——数据：姓名、邮箱、电话、交易金额——托管地：马来西亚。
• Lalamove——餐饮及冷冻商城订单的骑手配送，由我们直接向 Lalamove 预订——数据：收件人姓名、电话号码、配送地址和地图定位、配送备注、订单编号，以及商家的取货名称、地址和电话——托管地：区域（香港总部，马来西亚运营）。
• EasyParcel——商城包裹的快递预约，并在部分地区或其他骑手无法接单时，为餐饮订单预订 PandaGo 或 Grab 骑手、为冷冻商城订单预订 PandaGo 骑手——数据：收件人姓名、电话号码、配送地址（骑手预订另含地图定位）、配送备注、订单编号、包裹或商品明细，以及商家的取货名称、地址和电话——托管地：马来西亚。
• PandaGo（由 Delivery Hero Malaysia Sdn Bhd 运营，前称 Foodpanda Malaysia Sdn Bhd）——在部分地区或其他骑手无法接单时，为餐饮及冷冻商城订单提供骑手配送。我们通过 EasyParcel 预订 PandaGo，配送资料经由 EasyParcel 送达 PandaGo——数据：收件人姓名、电话号码、配送地址和地图定位、配送备注、订单编号，以及商家的取货名称、地址和电话——托管地：可能在马来西亚境外（详见第 6b 节）。
• Grab（由 Grab 集团营运）——在部分地区其他骑手无法接单时，为餐饮订单提供骑手配送。我们通过 EasyParcel 预订 Grab，配送资料经由 EasyParcel 送达 Grab——数据：收件人姓名、电话号码、配送地址和地图定位、配送备注、订单编号，以及商家的取货名称、地址和电话——托管地：可能在马来西亚境外（详见第 6b 节）。
• Supabase——核心后端：身份验证、数据库、文件/照片存储、Edge Functions——数据：VegeBuddy 持有的全部个人数据（账户、内容、位置、生物特征自拍照、交易）——托管地：新加坡（AWS ap-southeast-1）。
• Google 登录——账号登录——数据：您选择用 Google 登录时由 Google 共享的姓名、电子邮件、头像及 Google 账号 ID——托管地：美国及 Google 业务所在的其他国家。
• Apple 登录——iOS 账号登录——数据：您选择用 Apple 登录时由 Apple 共享的姓名和电子邮件（如使用“隐藏邮件地址”则为 Apple 中转邮箱）及 Apple 用户 ID——托管地：美国及 Apple 业务所在的其他国家。
• Meta——可选的广告效果衡量，仅在您开启后使用（见上文“广告效果衡量”）——数据：应用激活事件、获准使用的广告标识符、设备/应用信息以及 IP 地址等网络信息——托管地：美国及 Meta 业务所在的其他国家。
• Firebase Cloud Messaging（Google Cloud）——仅用于推送通知投递（当前版本未启用 Firebase Analytics 或 Crashlytics）——数据：设备推送 Token、消息载荷元数据——托管地：美国 / Google Cloud 全球区域。
• Google AdMob——免费版 App 内的广告投放；汇总广告展示、点击和频次指标——数据：广告 ID（可在系统设置中重置）、设备类型、与广告位相关的粗略使用信号——托管地：美国 / 全球。个性化与非个性化广告由您在 App 内的同意选择决定（详见第 4b 节）。当前 App 版本未集成任何独立产品分析 SDK（Firebase Analytics、Sentry、Amplitude、Mixpanel、Segment、PostHog）。
• Cloudflare——CDN、边缘缓存及 well-known 文件分发——数据：IP 地址、请求元数据——托管地：全球边缘网络。
• Resend——事务性及管理性邮件（验证、收据、举报回执、Vege Tours 付款记录）——数据：邮箱地址、邮件内容——托管地：美国。
• Cloudflare R2——储存在 App 内上传的照片、视频和文件（例如帖子视频、聊天及 Jio Connect 照片、商家和餐厅上传的文件、送达证明，以及私密储存的 Vege Tours 付款和退款证明）——数据：上传的文件及其显示的内容——托管地：不限于单一国家，Cloudflare 可能把文件储存在其设有数据中心的任何国家。

Vege Tours 旅行社：您预订旅游配套时，营运该行程的持牌旅行社会以独立资料使用者（并非我们的资料处理方）的身份收到您的预订资料，并把所需资料提供给沿途（包括海外）的酒店、餐厅及其他供应商。Vege Tours 的款项由您直接付给旅行社，不经过 VegeBuddy 的支付服务商。详见第 2b 节。

工作坊主办方：您预约工作坊时，举办该工作坊的主办方会以独立资料使用者（并非我们的资料处理方）的身份收到您的姓名、电话号码和预约详情，以便处理您的预约。工作坊款项由您直接付给主办方，不经过 VegeBuddy 的支付服务商。详见第 2c 节。

若马来西亚法律、法院或监管机构依法要求，或为保护用户和公众的安全与权利，我们也可能披露相关资料。我们不会把您的个人资料出售给第三方。

我们采用适当的技术与组织措施，保护您的个人资料免受未经授权的访问、更改、披露或销毁。这些措施包括传输加密（HTTPS/TLS）、数据库与储存空间的静态加密、按角色限制访问权限、审计日志及定期安全审查。不过，任何互联网传输都无法保证百分之百安全。

若我们发现可能对您造成重大损害的个人数据泄露事件，我们将不无故拖延地通知您及马来西亚个人资料保护专员（Personal Data Protection Commissioner），并在 PDPA 及其 2024 年修订所要求的期限内完成通知。通知内容将包括泄露性质、受影响的数据类别、我们已采取的应对措施，以及您可以采取的保护措施。

马来西亚是我们的主要管辖地，也是大部分个人数据的处理地。然而，由于第 5 节中所列的部分服务供应商在马来西亚境外运营，您的个人数据可能会被传输至并在以下地点处理：

• 新加坡——Supabase（核心后端，包括数据库、存储及生物特征自拍照）。
• 美国——Firebase Cloud Messaging / Google Cloud（仅推送投递）、Google AdMob（广告及汇总广告分析）、Resend（事务性邮件）、Google 登录和 Apple 登录（账号登录）、Meta（可选的广告效果衡量，仅在您同意后使用）。
• 印度——Curlec 背后 Razorpay 母公司的运营（支付基础设施）。
• 全球边缘——Cloudflare CDN（缓存与分发）。
• 全球（Cloudflare R2）——储存在 App 内上传的照片、视频和文件，包括 Vege Tours 付款和退款证明图片以及旅游聊天照片；文件可能储存在 Cloudflare 设有数据中心的任何国家。
• 香港、新加坡及我们配送合作伙伴营运所在的其他国家——Lalamove（香港总部）、PandaGo（Delivery Hero 集团）和 Grab（Grab 集团，新加坡总部）可能在当地处理第 5 节所列的配送资料，并遵守 PDPA 要求的保障措施。
• Vege Tours 目的地——如行程在马来西亚境外，旅行社会把旅客姓名，以及在您同意后把饮食、宗教及过敏资料，提供给目的地国家的酒店、餐厅及其他供应商（详见第 2b 节）。

跨境传输的法律依据：这些传输是为履行您与 VegeBuddy 之间的合同所必需（即为提供您所注册的服务），并在必要时基于您注册账户或启用依赖特定供应商的功能时所给予的同意。我们要求所有境外处理方提供与 PDPA 所要求相当的保护水平，包括书面合同保障，直接提供，或（就 PandaGo 和 Grab 而言）通过我们与 EasyParcel 的合同提供。

Vege Tours 目的地下的传输情况不同：这些传输由旅行社以独立资料使用者的身份进行，目的是履行您与旅行社之间的行程合约；其中饮食、宗教及过敏资料的传输基于您的同意（详见第 2b 节）。这些传输不适用上述针对资料处理方的保障措施。

我们只会在提供服务、履行法律义务、解决争议及执行协议所需的期间内保留您的个人资料。各类资料的保留期限如下：

• 账户信息（电子邮件、用户名、资料）：在您的账户保持活跃期间持续保留。账户注销后，相关信息会在 30 天内从我们的活跃系统中删除，法律另有要求的除外。
• 用户内容（帖子、评论、照片、点评）：在您删除该内容或账户之前持续保留。删除后会在 30 天内从活跃系统移除，但匿名化或汇总后的副本可能在分析数据中继续存在。
• 生物特征数据（Jio Connect 自拍照）：仅在您的 Jio Connect 资料启用期间保留；完成身份验证、删除 Jio Connect 资料或注销账号后，以最早发生的情况为准，在 30 天内删除。详见第 2a 节。
• 位置信息：精确位置仅在当次会话中用于展示附近的素食地点，不会被长期保存；若您主动将位置附加在帖子中，则按上述「用户内容」规则保留。
• 使用数据与分析数据：以汇总或假名化形式保留最多 24 个月，用于改进 App，超过期限后将被删除或彻底匿名化。
• 设备信息：在您账户活跃期间保留，并随账户注销一同删除，最长 30 天清理窗口。
• Vege Tours 预订资料：旅客姓名、预订联络资料、饮食、过敏资料、备注、付款参考编号，以及付款和退款证明图片，会在行程结束或预订关闭 180 天后删除（如有未解决的投诉则延后），或在您删除账号时立即删除。投诉和取消文字以及预订历史记录会随下列交易记录保留。详见第 2b 节。
• Vege Tours 聊天、点评和收藏行程：聊天消息和照片会在您与旅行社最后一次预订、申请或消息往来 180 天后移除（如有未解决的投诉则延后），并会在您删除账号时立即移除，定制行程申请中的备注、饮食和过敏资料亦然。行程点评会继续显示在行程页面；您删除账号时，文字会被清除，评分则保留并显示为“已注销的旅客”。候补记录会在出发日开始或取消时删除；收藏的行程、候补记录和点评举报会随账号一并删除。详见第 2b 节。
• 工作坊预约资料：预约人姓名和电话号码会在工作坊结束或预约关闭 180 天后删除（以较晚者为准），或在您删除账号时立即删除。预约编号、工作坊详情、座位、金额、状态以及主办方的取消原因和备注会随下列交易记录保留。收藏的工作坊会随账号删除。详见第 2c 节。
• 交易与订单记录（如适用）：根据马来西亚税务、会计及消费者保护法律的要求，最长保留 7 年，即使账户已注销。
• 服务器日志与安全记录：用于防欺诈、排错与安全调查，最长保留 90 天，到期后自动清除。
• 加密备份：已删除数据的残留副本可能在加密备份中保留最多 90 天，之后会被覆盖。
• 营销与沟通偏好：保留至您退订或注销账户为止，并保留必要的退订名单以确保停止发送。

当某类数据的保留期限届满后，我们会将其删除或进行不可逆的匿名化处理，使其无法再与您关联。您可随时通过本政策“联系我们”一节中的邮箱申请删除账户及相关个人信息；在完成身份核实后，我们将在 30 天内处理删除请求，但上述法律强制保留情形除外。

根据 PDPA 及您所在地区的法律，您享有以下权利：

• 查询——索取我们持有的您的个人信息的副本
• 更正——要求我们更正不准确或不完整的信息
• 删除——要求删除您的账户及相关个人数据（须遵守第 7 节中的法律保留例外）
• 数据可携——以结构化、机器可读格式获取您的个人数据导出
• 撤回授权——对任何基于您授权进行的处理活动（包括 Jio Connect 的生物特征数据，以及 Vege Tours 的饮食、宗教及过敏资料）
• 随时选择不接收营销通讯
• 向马来西亚个人资料保护专员提出投诉

如需行使任何上述权利，请在 App 内打开「设置 → 隐私与数据」提交请求，或通过下方「联系我们」一节中的邮箱与我们联系。我们将在 7 个工作日内确认您的请求，并在 PDPA 要求的期限内完成处理。

本 App 不面向 18 岁以下的儿童。根据马来西亚《2001 年儿童法》（Child Act 2001），“儿童”是指未满十八岁的人。我们不会在知情情况下收集 18 岁以下儿童的个人信息。如您相信我们收集了此类信息，请立即联系隐私团队，我们将予以删除。

Vege Tours 例外：年满 18 岁的父母或法定监护人，或获其授权的成年人，在预订旅游配套时，可以填写参加该旅游的儿童的资料，包括饮食和过敏资料。儿童的资料只用于该趟行程，并按第 2b 节的期限删除。儿童不能自行预订旅游配套。

我们可能会不时更新本隐私政策。如有任何变更，我们将在本页发布新版本并更新“最后更新”日期。

在本政策下负责处理您个人数据的数据控制者为：

• 营运公司：VEGEBUDDY TECHNOLOGIES
• SSM 商业注册号：202603121374 (NS0322648-A)
• 注册地址：712, Jalan Damai 9/1, Taman Damai, 09400 Padang Serai, Kedah, Malaysia
• 邮箱：support@vegebuddy.com

您可通过以上联系方式行使 PDPA 项下的权利，或就我们处理您个人数据的方式提出疑问。您亦可向马来西亚个人资料保护专员（Personal Data Protection Commissioner）提起投诉。

隐私相关问题、数据查询/删除请求，以及生物特征数据请求，均由我们的隐私团队受理。我们未指定专门的数据保护官（Data Protection Officer），隐私团队履行同等的受理与分诊职责。

隐私团队邮箱：support@vegebuddy.com

其他客服问题，请使用 App 内「帮助与支持」菜单。