1. 简介
LUXORA 认为信任不仅涉及奢侈品交易，也包括客户交托的个人资料。LUXORA AI SDN BHD（以下简称“LUXORA”“我们”或“本公司”）致力于负责任及安全地处理个人资料。
本隐私政策说明在 www.myluxora.ai、交易平台、人工智能服务、Collector Profile、DealerOS SaaS、Dealer Exchange 及有关会员服务中，个人资料的收集、使用、储存、披露、跨境传输及保护方式。
本政策适用于网站访客、账户持有人、买家、卖家、寄售人、收藏家、Commercial Dealer、Private Dealer 及其他与 LUXORA 互动的个人。相关处理受包括经修订《2010年个人资料保护法令》在内的马来西亚个人资料保护规定约束。
2. 适用范围及数据保护角色
对于直接运营的交易平台账户、经销商审核、交易、客户支持及其他服务，LUXORA 通常担任数据控制者。
若独立经销商通过 DealerOS 管理自身客户记录，视具体处理活动及协议，经销商可能担任控制者，LUXORA 则可能作为软件服务的数据处理者。
DealerOS 客户记录不会自动加入 LUXORA 自有营销数据库。独立经销商及支付或物流伙伴可能就其独立收集的信息分别担任数据控制者。
3. 我们可能收集的个人资料
根据服务性质，可能收集以下信息：
- 身份及联络：姓名、邮箱、电话、邮寄地址、账户资料及必要的验证文件。
- 账户及会员：偏好、订阅状态、保存的搜索、关注清单、心愿清单及服务记录。
- 交易与付款：购买、出售、寄售、订金、付款及退款状态、配送资料及适用的银行信息。
- 经销商认证：身份、适用的企业注册、授权联系人、尽职审查及合规记录。
- DealerOS：CRM 客户记录、库存、询价、报价、发票、订单、员工账户、报表及订阅资料。
- Dealer Exchange：参与者、上架商品、寻货需求、消息、报价及交易记录。
- Collector Profile：商品照片、序列号、购入价格及日期、参考估值、所有权辅助文件及分享偏好。
- 商品鉴定：检查图片、商品资料、专家结论、报告及证书。
- AI 互动：发送给 Clara 的消息、搜索词、上传图片、估值请求及相关反馈。
- 技术信息：IP 地址、设备、浏览器、Cookies、访问日志及网站使用情况。
- 到店资料：预约、咨询及在设有适当告示情况下的 CCTV 录像。
银行卡信息可能由获授权的支付服务商按其安全及隐私安排直接处理。
4. 资料来源
资料可能直接来自用户、获授权卖家及其他交易方、DealerOS 商业用户、服务提供者、合法验证渠道或获准的网站技术。
对于重大交易及验证决定，我们将采取合理措施确保资料的准确性及相关性。
5. 个人资料处理目的
个人资料可能用于：
1.注册及管理账户与会员。
2.运营商品上架、咨询及奢侈品交易。
3.核实库存、处理订金、尾款、支付及退款。
4.协调寄售、寻货、领取及配送。
5.审核 Commercial Dealer、Private Dealer 与卖家。
6.提供 DealerOS SaaS、授权 CRM 及商业工具。
7.支持获批 Dealer Exchange 通讯及交易。
8.维护 Collector Profile 及私人收藏资料。
9.提供 Clara、AI 初审、估值及市场信息。
10.安排专业鉴定及发证。
11.预防欺诈、维护安全及保存记录。
12.处理客服、投诉及争议。
13.履行法律、监管、会计及税务义务。
14.利用依法处理的数据改进功能。
15.按规定及用户偏好发送营销信息。
个人资料不会自动被用于无关用途。
6. 同意与用户选择
如某项处理活动需要用户同意，LUXORA 将取得适用同意。部分资料是提供所要求服务或履行法律义务所必需。
可选营销及偏好资料可通过相关设置管理。用户可在适用情况下撤回同意，但须受合法例外及持续义务约束。
7. DealerOS 数据保护
DealerOS 可能包含订阅经销商的保密客户、库存、销售及财务资料。访问受角色权限、服务控制及相关协议约束。
经销商须对客户数据及处理指示的合法性负责。LUXORA 仅在提供相关软件服务获得授权或法律另有许可时访问或处理经销商控制的数据。
经销商客户信息不会自动供 LUXORA 自行营销使用。数据导出、保存、删除及终止安排将在相关 DealerOS 协议中说明。
8. Dealer Exchange 信息共享
经批准的 Dealer Exchange 参与者可能获得库存查找、寻货咨询、报价、协商及交易协调所需的信息。
个人资料及机密交易详情应仅在合理服务需要范围内与适当获授权参与者共享。各方须对其取得资料的合法使用负责。
9. 收藏家档案隐私
Collector Profile 可能包含敏感的所有权及资产资料，包括商品序列号、购入价格、参考估值与来源文件。
私人收藏资料默认不会公开。任何分享功能须根据用户明确选择及可用隐私控制执行。LUXORA 可在许可情况下使用汇总或适当去识别化数据进行分析。
10. Clara 与人工智能服务
Clara、AI Authentication、AI Valuation 及其他智能工具可能使用 LUXORA 系统和获批准的服务商处理消息、图片及辅助资料。
结果可能由获授权专家复核。用户不应通过一般 AI 聊天提交不必要的密码、银行凭证或敏感身份证明。任何次级用途（包括模型改进）均须满足适用通知、选择及法律要求。
11. 市场智能与数据分析
LUXORA 可能分析合法取得的上架记录、表商报价、市场观察及许可交易记录，以建立指数与估值工具。
仅因资料储存在平台内，不代表可公开可识别的客户交易、私人收藏或 DealerOS 机密 CRM 记录。适当情况下将采用汇总或去识别化方式。
12. 第三方资料披露
在适当及允许的情况下，资料可能与交易对方、获批经销商、支付服务商、物流伙伴、鉴定专家、云端／软件／安全供应商、获批准 AI 服务商、专业顾问及主管机关共享。
披露须限于相关目的并采取适当的保密、安全及合同保障。独立服务方可能有其自身隐私通知。
13. 跨境个人资料传输
国际供应商、客户、经销商交易或科技合作方可能需要在马来西亚境外访问或处理资料。
相关传输须遵守马来西亚适用的数据保护要求及相应安全与合同保障。
14. Cookies 与线上技术
Cookies 与类似技术可能用于登录、必要功能、偏好、安全、分析及获准的广告衡量。
在有要求时，平台会解释可选追踪并提供相应选择。部分偏好可通过网站或浏览器设置管理。
15. 营销通讯
在允许情况下，LUXORA 可通过邮箱或其他渠道发送商品更新、市场洞察、活动邀请、订阅资讯及促销信息。
用户可使用提供的方式选择退出直接营销；必要的交易、安全及服务通知可能继续发送。
16. 资料保存
个人资料仅在相关目的及法律义务合理需要的期间内保存。实际期限因账户、交易及税务记录、鉴定结果、经销商数据、收藏记录及安全日志等类别而异。
适用的线上市场供应商资料及交易或广告记录，将按法定期限保存，包括有关三年的记录保存要求。无须继续保存时，将在符合合法例外的前提下安全删除、匿名化或销毁资料。
17. 信息安全
LUXORA 将采取合理的技术及组织保护措施，包括账户控制、适当加密、角色权限、监控、备份、保密要求及供应商管理。
DealerOS 客户名单、私人收藏资料及鉴定文件可能需额外控制措施。任何电子平台都无法保证绝对无风险。
18. 个人资料泄露
如发生个人资料安全事件，LUXORA 将视情况调查、控制及补救。符合相关马来西亚规则的通报要求时，将通知个人资料保护专员及受影响人士。
19. 个人资料权利
在适用法律及例外规定下，个人可请求查阅、更正、撤回适用同意、反对或限制特定处理、停止直接营销及行使适用的数据可携带权。
申请可能需核实身份。若有关数据由 DealerOS 订阅经销商控制，申请可能须提交该经销商，LUXORA 可按需要提供协助。
20. 儿童与未成年人
LUXORA 的奢侈品交易及经销商服务面向18岁及以上成年人。本平台不会有意向未成年人提供交易账户。如遇未成年人资料，将根据适用规定处理。
21. 第三方网站
LUXORA 可能链接至支付服务商、经销商或其他独立网站。该等服务可能适用其独立隐私政策及条款。本公司不负责无法控制的第三方服务的信息处理行为。
22. 政策更新
本公司可能根据服务、科技、实践或法律要求调整本隐私政策。最新已发布版本将在 www.myluxora.ai 提供。重要变更将按要求通知，并在需要时取得同意。
23. 联系方式与隐私咨询
LUXORA AI SDN. BHD.
注册编号：201801024763
LUXORA 旗舰销售体验馆
#06-11-1, Level 6, Berjaya Times Square, No. 1, Jalan Imbi, 55100 Kuala Lumpur, Malaysia
官方网站：www.myluxora.ai
隐私事务邮箱：info@myluxora.ai
联系电话：+60 12 345 6789