Bagus POS隐私政策
翻译免责声明：本文件提供多种语言版本以方便阅读。如果英文版本与任何翻译版本之间存在任何冲突、歧义或差异，应以英文版本为准，并将其视为权威版本。
1. 简介
Bagus POS Solution Sdn Bhd（“Bagus”、“我们”或“我们的”）在马来西亚提供销售点（POS）系统、支付受理方案及商户收单支持服务。这包括 BagusONE 云端 POS 平台（bagusone.app）、BagusWIN 和 BagusNiaga 产品、BagusBOSS 手机应用程序，以及 BagusPay 支付服务（合称“服务”）。
本隐私政策说明我们在提供服务过程中如何收集、使用、披露和保护个人资料。本政策依据《2010 年个人资料保护法令》（“PDPA”）发布。
对于本政策所述的个人资料，我们是资料使用者，但我们以获委任的 Master Merchant 身份代表金融机构处理个人资料时除外，在此情况下我们按该机构的指示行事。
使用服务或向我们提供个人资料，即表示您已知悉本政策。如果您不同意，请勿使用服务。
2. 本政策适用对象
本政策适用于：
- 商户及商户人员： 申请或使用我们的 POS、支付受理或商户收单服务的企业的东主、董事、合伙人及授权代表，以及使用 BagusBOSS 手机应用程序查看其业务资料的 BagusONE 企业东主和授权经理。
- 商户员工用户： 在 BagusONE 平台上持有用户账户的收银员、主管和管理员。
- 消费者： 通过我们的平台注册商户会员或忠诚度计划，或在商户门店使用我们的系统进行交易的个人。
- 网站访客： 访问我们网站或提交查询的个人。
3. 我们收集的个人资料
3.1 商户及商户人员
- 姓名、联系电话、电子邮件地址和通讯地址
- 业务资料：注册公司名称、公司注册（SSM）详情、营业地址、业务性质、门店详情
- 董事、合伙人或独资经营者的身份证明文件（在商户开户、客户身份识别（KYC）及身份验证需要时）
- 结算支付交易所需的银行账户资料
- 为商户核实目的而拍摄的营业场所照片
- 支持商户申请的财务资料，例如银行月结单
3.2 商户员工用户
- 姓名、用户标识符及指定的角色或权限级别
- 联系电话和电子邮件地址（如有提供）
- 平台内的活动记录，包括已处理的交易和已给予的授权
3.3 消费者
- 姓名、联系电话和电子邮件地址（当个人注册商户的会员或忠诚度计划时）
- 会员编号、积分余额、优惠券和奖励权益
- 在参与计划的商户门店的购买和交易记录
3.4 技术数据
- IP 地址、设备类型、操作系统和浏览器类型
- 访问日志，包括所访问的页面和访问时间
- Cookie 及类似技术，详见第 9 节
3.5 BagusBOSS 手机应用程序
当您登录 BagusBOSS 时，我们会处理您的登录凭证，以及您获授权查看的 BagusONE 商户账户的销售与业务表现资料。我们也会收集基本的设备信息，例如设备型号、操作系统版本和应用程序版本，以及推送通知令牌，以便向您发送提醒，例如收银员结束班次时。BagusBOSS 提供可选的生物识别登录，可使用 Face ID、指纹或您设备内置的生物识别方式。生物识别数据仅由您设备的操作系统处理。我们不会接收、访问或存储您的指纹或面部数据。
3.6 我们不收集的资料
我们不会收集、处理或存储完整的支付卡号、卡片有效期、卡片验证码（CVV/CVC）、磁条或芯片磁道数据，或 PIN 数据。刷卡支付交易由我们的终端合作伙伴提供的认证支付终端处理，仅有截短的卡号和交易参考编号会返回到我们的系统。
4. 我们如何收集个人资料
我们在以下情况收集个人资料：
- 当商户申请我们的产品或服务，或填写支付受理服务的申请表时
- 当我们的销售或开户人员收集并核实证明文件时
- 当在 BagusONE 平台创建账户时
- 当消费者注册商户的会员或忠诚度计划时
- 当交易通过我们的系统处理时
- 当您就查询、支持请求或投诉联系我们时
- 当您访问我们的平台或网站时自动收集
如果商户向我们提供其董事、员工或客户的个人资料，该商户确认其已取得必要的同意，使有关资料可依本政策处理。
5. 我们为何使用个人资料
我们将个人资料用于以下目的：
- 评估、处理并向收单银行提交商户申请
- 进行客户身份识别（KYC）、身份验证、尽职调查和防欺诈检查
- 安装、配置、编程和维护 POS 终端及软件
- 提供、运营和支持服务，包括技术支持和商户培训
- 处理、记录和对账支付交易及结算
- 代表商户运营会员和忠诚度计划
- 调查并处理退单、争议和涉嫌欺诈的活动
- 监控商户活动以符合收单银行的要求，包括交易模式监控
- 就您的账户、交易、服务更新和支持事宜与您沟通
- 遵守法律、监管和合约义务，包括对收单银行及马来西亚国家银行所负的义务
- 保存法律规定的记录，包括反洗钱记录保存义务
- 改进和开发我们的产品与服务
- 经您同意，向您发送有关我们产品与服务的营销信息
6. 个人资料的披露
我们可能向以下对象披露个人资料：
- 收单银行和金融机构： 在提交商户申请、处理交易、结算资金或回应争议和查询所必需时
- 支付网络和支付计划运营商： 包括 PayNet、Visa 和 Mastercard，按处理交易所需
- 支付终端和支付网关提供商： 以便在商户门店受理支付
- 监管和政府机构： 包括马来西亚国家银行、内陆税收局和执法机构，在法律要求或我们依法被迫披露时
- 专业顾问： 包括审计师、法律顾问和保险公司，并受保密义务约束
- 服务提供商： 为我们提供托管、基础设施或技术服务者，并受保密和数据保护的合约义务约束
我们不出售个人资料。我们不会将个人资料分享给广告网络或数据经纪商用于其自身的营销目的。
当我们以获委任的 Master Merchant 身份持有商户资料时，该资料仍属委任方金融机构所有，并依我们与该机构的协议处理。
7. 个人资料的存储地点
7.1 商户收单与 BagusONE
与我们商户收单服务相关而收集的个人资料，以及通过 BagusONE 平台产生的数据，均在马来西亚境内存储和处理。BagusBOSS 从 BagusONE 平台检索数据，不会另外保留商户记录的副本，因此上述马来西亚托管安排同样适用。BagusBOSS 不连接 BagusWIN 或 BagusNiaga。
- BagusONE 平台及其交易记录托管在位于马来西亚的云端基础设施上。
- 商户开户记录保存在我们托管于马来西亚的内部系统中。
- 两者的备份均保存在马来西亚境内。
我们不会将这些数据转移至马来西亚境外。如有必要转移至马来西亚境外，我们只会依照《2010 年个人资料保护法令》进行；如数据涉及向收单银行提供的服务，还须事先取得该银行的书面同意。
7.2 BagusWIN 与 BagusNiaga
BagusWIN 和 BagusNiaga 将数据同步到位于新加坡的云端基础设施。
从这些产品同步的数据包括商户业务资料和交易记录，不包括个人资料。具体而言：这些产品不保存商户东主和独资经营者的详细资料；商户员工的系统用户账户使用显示名称，而非可识别身份的个人资料；这些产品不运营会员或忠诚度计划；受理刷卡支付的商户均为注册法人实体，因此商户业务资料不会识别任何个人。
BagusWIN 还会将数据存储在商户自有设备上。商户须对该设备的安全负责，详见我们的使用条款。
如商户要求其业务相关的所有数据均存放在马来西亚境内，请联系我们讨论迁移至 BagusONE。
7.3 网站分析
我们的企业网站（baguspos.com 和 finpos.my）使用 Cloudflare Web Analytics 了解访客如何使用网站。Cloudflare Web Analytics 会记录所访问的页面、引荐访客的网站、访问来源的国家、浏览器和设备类型，以及页面加载速度。该服务的设计是在不使用 Cookie 且不识别个别访客的情况下运作，Cloudflare 会在其最近的数据中心处理这些数据，该数据中心可能位于马来西亚境外。
这仅适用于我们的企业网站（baguspos.com 和 finpos.my）。BagusONE、BagusWIN 或 BagusNiaga 商户门户不使用 Cloudflare Web Analytics。我们不会向其传送任何商户数据、交易数据或商户收单数据。
您可以使用会阻止分析脚本的浏览器或扩展程序，使您的访问不被计入统计。
8. 安全
我们采取组织和技术措施，保护个人资料免遭遗失、滥用和未经授权的访问，包括：
- 将个人资料的访问权限限于因工作需要而获授权的人员
- 使用行业标准的传输安全措施对传输中的数据加密
- 对我们托管环境中的静态数据加密
- 平台内的基于角色的访问控制和授权要求
- 对我们的员工和承包商施加保密义务
- 实体文件不再需要时安全销毁
- 有书面记录的事件响应程序
没有任何系统能保证绝对安全。如法律要求，我们将就个人资料泄露事件通知受影响的个人和相关主管机构。
9. Cookie
我们的平台和网站使用 Cookie 及类似技术来保持您的登录状态并记住您的偏好。
商户门户使用的 Cookie 仅限于服务运作所必需者，包括会话和身份验证 Cookie。我们的企业网站不使用 Cookie 进行分析，详见第 7.3 节。
您可以通过浏览器设置限制或停用 Cookie，但部分功能可能因此无法正常运作。
10. 保留期限
我们仅在实现本政策所述目的所需的期间内保留个人资料，或依法律或我们的合约义务要求的期间保留。
- 与商户收单交易相关的记录保留七（7）年，以符合我们对收单银行的记录保存义务及适用法律。
- 代表收单银行持有的商户申请记录，将按该银行的指示保留、退还或销毁。
- 实体商户申请文件在申请结案且所需记录已以数字形式保存后，会被安全销毁。
- 消费者会员资料在会员资格有效期间保留，之后依商户的指示处理。
个人资料不再需要时，我们会将其安全删除或匿名化。
11. 您的权利
根据 PDPA，您有权：
- 要求查阅我们所持有的关于您的个人资料
- 要求更正不准确、不完整或已过时的个人资料
- 撤回您对我们处理您个人资料的同意
- 限制将您的个人资料用于直销目的的处理
- 查询您的个人资料的披露情况
如需行使上述任何权利，请使用第 14 节的联系方式与我们联系。我们回复前可能需要核实您的身份。我们将在 PDPA 规定的期限内回复。
请注意，撤回同意可能意味着我们无法再向您提供部分或全部服务，并可能需要终止您的账户或协议。
如我们代表收单银行持有个人资料，可能需要将您的请求转交该机构处理。
12. 18 岁以下人士
本服务供商业用途，并非面向 18 岁以下人士。我们不会故意收集 18 岁以下人士的个人资料。如果我们发现在未取得适当同意的情况下收集了此类资料，我们将予以删除。
13. 本政策的变更
我们可能不时更新本政策。现行版本将始终发布在我们的网站上，并在顶部显示最后更新日期。如有重大变更，我们将采取合理步骤通知受影响的个人。
14. 联系我们
如对本政策有疑问、需行使您的权利，或就我们处理个人资料的方式提出投诉：
数据保护主任
Bagus POS Solution Sdn Bhd
No. 3-1, Jalan OP 1/6, Pusat Dagangan One Puchong, Bandar Puchong Jaya, 47160 Puchong, Selangor, Malaysia
电子邮件：admin@baguspos.com