Image Magic Printing Sdn Bhd（注册号：201701022647（1236813-K））是一家马来西亚印刷公司，经营 ImageMagic.com.my 网站、网上订购系统、报价服务、实体客户服务、生产服务及相关通讯渠道。

当您进行以下活动时，本政策适用：

• 浏览我们的网站或使用 Image Magic 客户账户；
• 索取报价、样本、咨询或产品资料；
• 下单、付款、修改、领取或接收印刷订单；
• 上传设计稿、数据库、照片、标志或其他文件；
• 通过电邮、电话、WhatsApp、网站表单或社交媒体联系我们；
• 订阅电子通讯、促销或其他信息；或
• 到访门店或以其他方式与我们的业务互动。

本政策应与我们的条款与条件、退货、重印与退款政策、配送时间表及任何产品专属通知一并阅读。

Image Magic 作为资料控制者时

Image Magic 决定客户账户、报价、订单、付款参考、通讯、网站及配送资料为何及如何被处理。就该等资料而言，Image Magic 是个人资料控制者（Data Controller）。

Image Magic 代表客户处理资料时

企业客户可能为可变资料印刷、个性化证书、票券、标签、邮寄品、名片、识别产品、活动物料或其他定制工作提供个人资料。当我们仅依客户的生产指示处理该资料时，Image Magic 可作为个人资料处理者（Data Processor），而客户仍是资料控制者。

• 客户必须具备合法依据，并向相关人士提供所需隐私通知或取得所需同意。
• 除非法律另有要求，Image Magic 只会将所提供资料用于约定订单、品质检查、配送及相关支援。
• 个人若对由客户控制的可变资料提出要求，可能需要联系提供资料的客户。

一般印刷订单通常不需要健康、生物识别、政治、宗教、犯罪相关或其他敏感个人资料。如确有必要，我们只会在取得明确同意或法律另行允许的情况下处理敏感个人资料。

我们可能通过以下方式取得个人资料：

• 您注册、下单、上传、付款、查询、批准设计稿或联系我们时直接提供；
• 由您的雇主、机构、获授权代表、活动主办方、代理或安排订单的其他人士提供；
• 由支付网关、银行、快递、配送供应商及与交易有关的获授权服务供应商提供；
• 通过网站、Cookie、日志、安全工具及类似技术自动取得；以及
• 在适当且法律允许的情况下，从公开来源取得。

若您提供他人的个人资料，您确认已获授权，并已向该人士提供所需通知或取得相关用途所需的同意。

我们可能为以下目的处理个人资料：

我们也可能为遵守法律、税务、会计、审计、监管或法院要求；建立或维护法律权利；管理供应商；执行条款；以及在您同意或法律允许时发送营销信息而使用个人资料。

视情况而定，处理可能基于您的同意、应您要求在订立合约前采取的步骤、履行订单或合约、遵守法律义务、保护重大利益、司法行政或马来西亚法律允许的其他依据。

某些资料是提供报价、建立账户、处理付款、生产货品或完成配送所必需的。必填栏通常会在相关表单或结账页面标示。

若未提供所需资料，我们可能无法：

• 建立或验证您的账户；
• 提供准确报价；
• 接受或生产订单；
• 开具发票或确认付款；
• 配送产品或联系收件人；或
• 调查投诉、退款、损坏包裹或遗失货件。

选填资料可帮助我们提供更合适的支援或改善服务；除非日后成为处理您要求所必需，否则您可选择不提供。

客户设计稿可能包含姓名、照片、签名、地址、身份证号码、员工资料、活动参与者资料、条码或个性化信息等个人资料。

• 您保留对所提供设计稿及内容的权利。
• Image Magic 不会对您的私人设计稿或个人资料主张不可撤销或永久所有权。
• 您仅授权我们在履行订单所需范围内打开、检查、作技术准备、复制、印刷、后加工、包装、配送、支援，并在必要时与获授权生产供应商共享文件。
• 未经许可，我们不会故意公开客户设计稿，也不会用于公开营销或作品集。
• 您有责任确保已获授权提供及印刷属于其他人士的个人资料。

我们可能只向以下类别的接收方披露合理且必要的个人资料：

服务供应商应仅为约定服务使用个人资料，采取适当保护措施并遵守适用资料保护义务。我们不会出售客户个人资料。

网上银行卡、网银及电子钱包付款可能由 Fiuu 或结账时显示的其他支付供应商处理。该供应商可依据其自身隐私条款及安全控制收集和处理付款资料。

• Image Magic 通常不会接收或保存您的完整卡号、银行卡 PIN、网银密码、TAC 或 OTP。
• 我们可能保存订单、会计或退款所需的付款方式、已付金额、交易状态、参考号码及有限验证资料。
• 手动银行转账及 DuitNow 收据可能包含姓名、部分账户号码、参考号码及付款资料。
• 我们可能使用交易及设备资料识别重复付款、欺诈、拒付或未经授权活动。

客户服务通讯

当您通过电邮、电话、WhatsApp、网站表单或社交媒体沟通时，信息及相关账户资料可能由 Image Magic 及获授权通讯平台供应商处理，以便我们回复、分派查询、准备报价或支援订单。

自动化及 AI 辅助支援

我们可能使用获授权的自动化或 AI 辅助工具来分类查询、检索产品资料、草拟回复、识别订单、分派信息或减少重复工作。员工可审核或接手对话。这些工具并非用于在没有适当人工参与的情况下，作出对您产生法律或类似重大影响的决定。

直接营销

在您同意或法律允许的情况下，我们可能通过电邮、电话、SMS、WhatsApp 或其他选定渠道发送电子通讯、产品更新、优惠、提醒或活动资料。

• 如电邮提供退订链接，您可使用该链接退订。
• 您可回复要求停止，或随时联系我们。
• 我们会保留足够资料记录并尊重您的退出选择。
• 有关现有报价、订单、付款、设计稿、配送或索赔的服务信息并非营销信息。

我们的网站可能使用 Cookie、本地储存、像素、日志及类似技术。

您可通过网站提供的控制及浏览器设置管理 Cookie。封锁所有 Cookie 可能导致登录、购物车、结账、订单追踪或其他必要功能无法使用。第三方服务可能设置自己的 Cookie，并受其隐私通知约束。

某些获授权服务供应商、云端系统、通讯平台、支付服务或生产支援工具可能在马来西亚境外（包括新加坡或其他司法管辖区）储存或处理个人资料。

当个人资料传输至马来西亚境外时，Image Magic 将采取合理措施，依据经修订的《2010年个人资料保护法》第129条使用获准传输方式。视情况而定，可包括：

• 目的地具有实质相似法律或足够保护水平；
• 在需要时取得您的同意；
• 为履行或安排您要求的订单或合约所必需的传输；
• 与接收方采用合约、组织及技术保障；或
• 马来西亚法律允许的其他条件。

其他国家的保护标准可能与马来西亚不同。在有需要时，我们会评估服务、目的、涉及资料及保障措施后才使用海外供应商。

我们只会在实现收集目的、维持有效业务关系、处理争议、安全、备份、法律索赔以及遵守法律、税务、会计、审计或监管要求所合理需要的期限内保存个人资料。

安全措施

我们会根据资料性质及营运情况采取合理的行政、实体及技术措施，包括角色权限、密码、员工控制、安全连接、备份、系统监控、访问限制、供应商控制及记录销毁程序。

支付供应商及其他服务供应商维持各自的安全措施。任何网站、传输、云端服务或储存系统均无法保证绝对安全。

您的责任

• 使用强度高且独有的密码，并妥善保密。
• 使用共享设备后登出。
• 发送文件或个人资料前核对收件人。
• 不要发送密码、PIN、TAC 或 OTP。
• 如怀疑账户未经授权访问或资料被错误披露，请立即通知我们。

个人资料外泄

若发生个人资料外泄，我们将进行调查、控制及减轻影响。在适用法律要求下，我们会在切实可行的最短时间内通知马来西亚个人资料保护专员；如事件造成或可能造成重大损害，我们会在没有不必要延误的情况下通知受影响人士。

在适用法律、身份验证及允许的例外情形下，您可：

请将书面要求发送至 [email protected]，主题注明 Privacy Request / 隐私要求。请提供姓名、联系资料、相关账户或订单号码、希望行使的权利，以及足以让我们查找资料的说明。

我们可能要求身份证明、授权证明或补充资料，收取法律允许的费用，或在法律允许时拒绝/限制要求。我们会在适用法定期限内回复。

我们的网站及网上订购服务供18岁或以上人士使用。未满18岁人士应通过父母、监护人或获授权成年人使用服务。

印刷订单可能合法包含儿童的照片、姓名或其他资料，例如学校材料、活动证书、家庭照片或个性化产品。提供该资料的客户确认已取得进行相关印刷及披露所需的授权、同意或其他合法依据。

若您认为未成年人在没有适当授权的情况下建立账户或提供个人资料，请联系我们处理。

我们的网站或通讯可能链接至支付网关、快递追踪、Google Maps、社交媒体、文件传输服务、设计工具或其他第三方网站。该等第三方独立控制其网站、Cookie 及隐私做法。

提供个人资料前，请查阅相关第三方隐私通知。Image Magic 不负责第三方的独立处理；但这不排除我们对自身处理或服务供应商选择所承担且法律不允许排除的责任。

本政策的更新

我们可能因服务、技术、供应商、营运或法律要求变化而更新本政策。修订版会在本页面发布，并显示新的“最后更新”日期。重大变更也可能通过网站、账户、电邮或其他合理渠道通知。

联系 Image Magic

Image Magic Printing Sdn Bhd
注册号：201701022647（1236813-K）
Lot 3.34、3.35 及 3.86，Wisma Cosway 三楼
88 Jalan Raja Chulan，50200 Kuala Lumpur，Malaysia

隐私及个人资料要求：[email protected]
电话：+603 2072 6323
WhatsApp：+6012 651 2849

向监管机构投诉

若您认为个人资料的处理违反适用马来西亚法律，可向马来西亚个人资料保护专员提出投诉。