隐私政策

1. 我们是谁

Movo 由 MOVA Technologies Inc.（“Movo”、“我们”）运营。我们的市场运行在 https://movo.com.my。如有隐私查询，请致函 service@movo.com.my。

2. 我们收集的个人数据

• 账户数据：电子邮件地址、显示名称、密码哈希（我们从不存储明文密码）。
• 订单数据：账单和送货地址、电话号码、订单项目、订单总额。
• 返现和推荐数据：返现钱包余额、推荐关系（referrer_id 绑定，根据 Movo 条款不可更改）、推荐伙伴收益账本。
• KYC 数据（仅限 Referral Partner（推荐合作伙伴）申请人）：MyKad (IC) 号码、扫描的 IC 图像（正反面）、银行账户详情。这些是激活现金支付推荐合作伙伴计划所必需的，并以加密方式存储。我们在索引前使用 SHA-256 和每个站点盐值对 IC 号码进行哈希处理 — 明文 IC 号码永远无法查询。
• 技术数据：IP 地址、浏览器用户代理、会话 Cookie、AffiliateWP 推荐 Cookie（用于在注册时归因推荐）。

3. 我们如何使用您的数据

• 履行您的订单并提供商家送货（根据 CONTEXT.md 商家自配送政策，我们会与履行您订单的商家共享姓名、地址和电话）。
• 计算并支付返现和推荐伙伴佣金。
• 执行“同一 MyKad 仅限一个账户”规则（推荐合作伙伴计划的欺诈预防）。
• 发送有关您的订单、账户、付款和 KYC 状态的交易电子邮件。
• 改进市场（匿名分析）。

4. 共享

我们不会出售您的数据。我们与以下各方共享数据：(a) 履行您订单的商家；(b) 运行在我们的基础设施（xCloud Hetzner VPS）上的 WordPress、WooCommerce、Dokan、AffiliateWP 及支持插件；(c) 法律要求的马来西亚监管机构（PDPA 2010 / 《1999年消费者保护法》执行请求）。

5. 保留

账户数据：保留至账户注销。订单数据：根据马来西亚税务要求，保留至少 7 年。KYC 图像：保留至推荐合作伙伴身份失效后 5 年，然后永久删除。返现和推荐账本：在账户激活期间无限期保留。

6. 您的权利 (PDPA)

• 访问权 — 通过 service@movo.com.my 请求您的个人数据副本。
• 更正权 — 在 /my-account/ 更新您的账户或给我们发送电子邮件。
• 限制处理权 — 暂停市场营销电子邮件订阅（在账户激活期间，交易电子邮件无法暂停）。
• 删除权 — 请求注销账户（PDPA 的承诺不高于第 5 条规定的保留义务）。

7. Cookie

我们使用会话、购物车和 AffiliateWP 推荐 Cookie。我们在第二阶段不运行第三方广告 Cookie。您可以在浏览器中禁用 Cookie，但市场将无法正常运行。

8. 更新

本政策可能会更新。重大变更将至少提前 30 天通过电子邮件通知。最后更新日期：2026-05-20。