VGO MALAYSIA 隐私政策

依马来西亚 PDPA 2010（含 2024 修订）· 生效 2026-01-01

语言优先 / Language Priority / Keutamaan Bahasa

English: This document is executed in English and Bahasa Malaysia, both versions being equally authoritative. The Chinese version is provided for reference only. In the event of conflict, the Bahasa Malaysia version shall prevail for matters subject to CPETTR 2024 statutory disclosure, while the English version shall prevail for all other matters.

Bahasa Malaysia: Dokumen ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia, kedua-dua versi adalah sama berwibawa. Versi Bahasa Cina hanya untuk rujukan. Sekiranya berlaku percanggahan, versi Bahasa Malaysia akan diguna pakai bagi perkara yang tertakluk kepada pendedahan statutori CPETTR 2024, manakala versi Bahasa Inggeris akan diguna pakai bagi semua perkara lain.

中文（仅供参考）: 本文件以英文与马来文为准，两版具同等效力。中文版仅供参考。如有冲突，涉及 CPETTR 2024 法定披露事项以马来文为准，其余事项以英文为准。

1. 收集的数据

身份：姓名、手机号、MyKad 哈希（工匠）
位置：服务地址、GPS 围栏、到场打卡坐标（需定位权限）
相机：拍照上传现场照片（需相机权限）
存储：读取/保存照片与文件（需存储权限）
影像：现场原状照（服务端剥离元数据，SHA-256 存证）
交易：订单、DuitNow/FPX 流水、发票、账务分录

2. 用途

派单撮合、履约管理、法定定损、税务申报、反欺诈、争议仲裁、质保追溯。

3. 保留期

订单与定损档案：7 年
现场照片存证：7 年
OTP 日志：90 天
同意记录：3 年

4. 你的权利

访问、更正、删除、撤回同意、数据可携、投诉。通过 App 内「隐私中心」提交请求，或发邮件至下方 DPO 邮箱。平台须在收到请求后 21 天内回复。

5. 数据保护官 (DPO)

依据 PDPA 2024 第 12A 条，处理超过 20,000 数据主体个人数据的企业须强制任命 DPO。VGO 当前用户数未达门槛，但为展示合规承诺，主动自愿任命数据保护官。

DPO 联络方式：

姓名：Chong Kar Wei
邮箱：待填
电话：待填
地址：马来西亚（待填）

DPO 须为马来西亚居民（每年实际居住至少 180 天），精通马来语和英语。

6. 数据泄露通知

若发生可能导致重大损害的个人数据泄露，平台须在知悉后 72 小时内通知个人数据保护专员，并在 7 天内通知受影响用户。

7. 同意管理

注册时平台展示独立的同意勾选框，不将数据同意混入用户协议接受。你可随时通过 App 撤回同意，撤回不影响撤回前基于同意的处理合法性。