隐私权政策
生效日期：2026 年 4 月 29 日
旺你（ONNI，以下简称「我们」）重视您的隐私。本政策说明我们收集哪些资料、如何使用，以及您依《2010 年个人资料保护法》（PDPA，马来西亚）所享有的权利。
onni.my 由 TANG DYNASTY DESSERTOPIA SHOP（SSM 注册号：202503289987 (CT0156247-W)）经营，为马来西亚注册之合法商业实体。
1. 我们收集的资料
账号资讯：姓名、电子邮件、电话、密码（以单向杂凑方式储存）、语言偏好。
订单资讯：购买商品、配送地址、付款状态、订单备注。
使用资料：页面浏览记录、装置类型、IP 位址（透过标准伺服器日志收集）。
2. 资料使用目的
处理并履行您的订单。
提供客户服务并回应您的询问。
寄送订单通知，以及（若您同意）行销消息。
改善服务、防范诈欺并维护平台安全。
遵守马来西亚之法律与会计义务。
3. 第三方服务
Supabase：资料库与身分验证（资料托管于新加坡）。
Vercel：网站托管与全球内容传递网络（CDN）。
Google OAuth：透过您的 Google 账号登入（选用，详见第 4 节）。
付款处理服务：依业务需要处理安全付款。
我们不会将您的个人资料出售予第三方。
4. Google 使用者资料
当您选择以 Google 账号登入时，我们将从您的 Google 账户收到下列资讯：姓名、电子邮件、个人头像（若有提供）、Google 账户识别码。
存取方式：我们仅在您点击「使用 Google 登入」之际，以及 OAuth 回呼期间存取此资料。我们不会请求持续或背景存取您的 Google 账号。
使用目的：我们仅将 Google 使用者资料用于 (a) 建立或关联您的旺你账号；(b) 后续造访时验证您的身分；(c) 将订单相关通知寄送至您的电子邮件。
储存方式：Google 使用者资料储存于我们的使用者资料库（Supabase，伺服器位于新加坡）。
安全措施：Google 使用者资料于传输时以 TLS／HTTPS 加密，于资料库中以列级安全（row-level security）储存，并仅限旺你具备合理营运需求之授权人员存取。
分享政策：我们不会出售 Google 使用者资料，亦不会将其分享予任何第三方作为行销、广告、再行销、信用评估或资料销售用途。
AI／机器学习：我们不会将 Google 使用者资料用于开发、训练或改进通用 AI 或机器学习模型。
保留与删除：Google 使用者资料于您的旺你账号使用期间将予保留。如需删除账号中由 Google 取得之部分资料，请以您注册之电子邮件寄信至 contact@onni.my，并注明「Delete Google data」；我们将于 30 天内处理。
撤销授权：您可随时前往 https://myaccount.google.com/permissions 撤销旺你对您 Google 账号之存取权限。
Limited Use 合规声明：旺你对于 Google API 所接收之资讯，及其向任何其他应用之传输，均遵循《Google API Services User Data Policy》，包含其中之 Limited Use 要求。
5. Cookie 与本地储存
登入工作阶段使用 Cookie 维持登入状态。
本地储存（Local Storage）保存购物车内容与语言偏好。
PWA 服务工作执行绪会快取资源以提供离线存取。
您可透过浏览器设定清除上述项目。
6. 依 PDPA 享有的权利
查阅我们所持有之您的个人资料。
更正不正确或不完整之资料。
撤回同意处理之权利。
要求删除之权利（受法定保留期限限制）。
如需行使上述权利，请联络 contact@onni.my。
7. 资料保留期限
账号资料：账号使用期间皆会保留。
订单与付款记录：依税务与会计法规保留 7 年。
伺服器日志：最多保留 90 天。
账号删除后，个人资料将于 30 天内匿名化处理。
8. 联络我们
电子邮件：contact@onni.my
PDPA 相关请求请寄至上述信箱，并于主旨注明「Data Request」。
9. 政策修订
我们可能不时更新本政策。重大变更将于网站公告。上方「生效日期」反映目前版本之启用日期。