最后更新：2026 年 10 月 24 日
本隐私政策说明 Vital Design Sdn Bhd（「我们」）在 salonsoftware.my 网站和 CCS Plus 系统中，如何收集、使用、分享和保护个人资料。我们按马来西亚《2010 年个人资料保护法》（PDPA）及其 2024 年修正案处理个人资料。
1. 我们的角色
- 网站访客与潜在客户：你在网站或 WhatsApp 联络我们时，我们是资料控制者（data controller）。
- 使用 CCS Plus 的美容院：美容院在系统里管理的顾客和员工资料，资料控制者是该美容院，我们是资料处理者（data processor），只按美容院的指示、为提供服务而处理。
2. 我们收集哪些资料
网站访客
- 你在 Demo 表单填写的资料：姓名、店名、行业、分店数、目前使用的系统、方便的时段和你的问题。表单送出后会打开 WhatsApp，资料以 WhatsApp 讯息传给我们。
- 你通过 WhatsApp、电话或 email 和我们的对话。
- 技术资料：网站由 Cloudflare 提供，Cloudflare 会为安全和防攻击处理 IP 地址和浏览器资料。我们目前没有在网站使用广告追踪或分析 cookies。
CCS Plus 客户（美容院）
- 账户资料：公司名称、负责人姓名、联络方式、分店资料。
- 付款资料：月费以信用卡自动扣款，卡片资料由付款服务商处理。
- 业务资料：美容院在系统中输入的顾客、员工、交易、配套、预约、照片、同意书和考勤资料。
3. 我们怎么使用资料
- 回复你的询问、安排 Demo 和报价。
- 提供、维护和改进 CCS Plus 服务，包括备份、安全和技术支援。
- 收取月费、开立发票和履行法律义务（例如 LHDN 电子发票）。
- 在你同意下，向你发送产品更新或经营资讯；你可以随时要求停止。
4. 敏感个人资料
按 PDPA 修正案，生物辨识资料（例如人脸辨识考勤所用的人脸资料）属于敏感个人资料。美容院使用人脸辨识考勤、疗程前后照片或其他敏感资料前，必须先取得当事人（员工或顾客）的明确同意。CCS Plus 提供 PDPA 同意书功能协助美容院记录同意。我们只为提供该功能处理这些资料，不作其他用途。
5. 我们和谁分享资料
我们不出售个人资料。为了提供服务，我们会和以下类型的服务商分享必要资料，并要求它们保护资料：
- 云端主机：Amazon Web Services（AWS）。
- 网站与网络安全：Cloudflare。
- 讯息：WhatsApp（Meta），用于每日报告、提醒和美容院发出的讯息。
- 付款：信用卡付款服务商，以及美容院启用的在线支付网关。
- 政府：LHDN MyInvois 电子发票，以及法律要求的其他机构。
6. 跨境传输
资料存放在 AWS 云端服务器，可能位于马来西亚以外。我们只把资料传到有与 PDPA 实质相似保护、或有同等保护措施的地方。
7. 资料保存
- 网站询问资料：保存到不再需要回复或跟进为止。
- CCS Plus 业务资料：服务期间持续保存；服务终止后保留 29 天，期间美容院可自行复制或汇出资料，之后永久删除，法律要求保存的记录除外。
8. 资料安全
- 每家美容院的资料分开存放，别家店看不到；系统每天自动备份。
- 美容院可按职位设定员工权限，也可限制只能在店内登入。
- 我们的员工不被允许登入客户账户或查看客户的业务资料；如客户为技术支援明确要求并授权，才在授权范围内处理。
- 如发生个人资料外洩，我们会按 PDPA 规定通报个人资料保护专员；可能对当事人造成重大伤害时，也会通知受影响的人。作为资料处理者，我们会立即通知相关美容院。
9. 你的权利
你可以要求查阅、更正你的个人资料，撤回同意，限制处理，要求资料可携，或拒绝直销讯息。请用第 12 节的联络方式联系我们，我们会在法律规定的时间内回复。
如果你是某家美容院的顾客或员工，你的资料由该美容院控制，请先联系该美容院；我们会协助美容院处理你的请求。
10. 第三方网站
本网站可能连结到第三方网站（例如 WhatsApp、LinkedIn）。这些网站的隐私做法不在本政策范围内。
11. 政策更新
我们可能更新本政策，更新后会修改页首的日期；重大更改会通知 CCS Plus 客户。
12. 联络我们
- 资料保护主任（DPO）：Dr. Dave Tan
- Email：wecare@vitaldesign.com.my
- 电话：03-6263 6301
- 地址：Vital Design Sdn Bhd（200201029605 · 597268-K），B-3A-21, Ativo Plaza, 52200 Kuala Lumpur, Malaysia
本政策有中文与英文版本，如有出入，以英文版为准。