Personal Data Handling & PDPA Compliance (Malaysia) · Operator: Mengxinghe Limited (Hong Kong)
Personal Data Handling & PDPA Compliance (Malaysia)
To provide the draw service, we collect: account information (phone number, email, nickname, avatar), third-party sign-in identifiers (Google / Apple / Facebook), identity verification data, delivery address and contact details, order and payment records, and device/log information (including login IP).
The above is used only for identity verification and sign-in, order fulfilment and shipping, customer support and after-sales, risk control and anti-fraud, and to meet legal obligations. It is not used for marketing unrelated to the draw service without your separate consent.
We share data only as necessary with: logistics providers, payment channels, SMS/email gateways, and cloud hosting/storage providers. We do not sell your personal data and do not use it for cross-app advertising tracking.
Account data and contact details are kept while your account exists and are deleted or anonymised immediately upon account deletion. Order, payment, shipping and after-sales records are retained for the period required by Malaysian law and financial audit rules (generally 7 years after the transaction); such records have their identifiers removed and are no longer linked to you.
You may delete your account at any time via "Me → Delete Account" in the app, or submit a request through the account deletion page on our official website (the link is also published in the "Data deletion" section of this app's store listing). Deletion is irreversible: account profile, phone number and email, third-party sign-in links, delivery address, identity verification data, login history, favorites, check-in, vouchers, draw tickets, tasks and all gameplay progress are permanently deleted. Orders and financial records are retained in de-identified form as described in section 4. If your balance or unfinished orders prevent immediate deletion, the app will clearly tell you what to settle first.
Under Malaysia's Personal Data Protection Act (PDPA 2010, as amended in 2024 by Act A1727) you have the right to: access the personal data we hold about you; request correction of inaccurate, incomplete or outdated data; request erasure of personal data that is no longer necessary; receive your data in a structured, commonly used, machine-readable format and have it transmitted to another data controller (data portability); withdraw your consent to processing at any time; and require us to stop processing your data for direct marketing. Submit requests via in-app customer service or the contact details below; we will respond within the statutory period (generally 21 days for access requests).
We may store or transfer your data to servers outside Malaysia (for example, the Singapore or Hong Kong, China region). Such transfers are made only on a lawful basis, and we use contractual clauses or other equivalent safeguards to ensure the recipient provides a level of protection comparable to this policy.
We use encrypted transmission, access controls and least-privilege practices to protect your data. In the event of a personal data breach, we will notify the Malaysian Personal Data Protection Commissioner within 72 hours of becoming aware, as required by law; if the breach is likely to cause you significant harm, we will also notify you without unnecessary delay. Please keep your account credentials safe.
This platform is only open to users aged 18 and above. We do not knowingly collect personal data from minors; if we discover such collection, we will delete the data as soon as possible.
We have appointed a Data Protection Officer (DPO) responsible for data compliance as required by the PDPA. For questions or complaints about personal data handling, contact us via "Me → Customer Service" in the app or the details below; we will respond within 21 days. You also have the right to lodge a complaint with the Malaysian Personal Data Protection Department.
We may update this policy from time to time. Material changes will be announced in-app. The updated version takes effect upon publication, and continued use constitutes acceptance.
For data-protection enquiries and requests, contact us via "Me → Customer Service" in the app, or email our Data Protection Officer (DPO).
个人信息处理与 PDPA 合规说明（马来西亚）
为提供抽赏服务，我们收集：账号信息（手机号、邮箱、昵称、头像）、第三方登录标识（Google / Apple / Facebook）、实名认证信息、收货地址与联系方式、订单与支付记录、以及设备与日志信息（含登录 IP）。
上述信息仅用于身份核验与账号登录、订单履约与发货物流、客服与售后、风控与反欺诈，以及履行法律义务。未经您另行同意，我们不会将其用于与抽赏服务无关的营销推送。
我们仅在必要范围内与以下服务商共享：物流配送、支付通道、短信与邮件网关、云服务与数据存储服务商。我们不会出售您的个人信息，也不会将其用于跨应用的广告追踪。
账号资料与联系方式在账号存续期间保留，账号注销后立即删除或匿名化。订单、支付、发货与售后记录依据马来西亚法律与财务审计要求，保留至法定年限届满（一般为交易完成后 7 年）；该等记录已去除身份标识，不再与您个人关联。
您可以在应用内「我的 → 注销账号」随时发起注销，也可以通过我们官方网站的账号删除页面提交请求（该链接同时公布于本应用商店详情页的「数据删除」栏目）。注销不可撤销：账号资料、手机号与邮箱、第三方登录绑定、收货地址、实名认证信息、登录记录、收藏、签到、优惠券、抽卡券、任务与全部玩法进度将被永久删除。订单与财务流水按上述第四条以去标识化方式保留。若因账户余额或未完成订单而无法即时注销，应用会明确提示您需要先行处理的事项。
依据马来西亚《个人数据保护法令》(PDPA 2010 及其 2024 年修正案 Act A1727)，您有权：查阅我们持有的您的个人数据；要求更正不准确、不完整或过时的数据；要求删除不再必要的个人数据；以结构化、通用且机器可读的格式获取您的数据并要求转移至其他数据控制者（数据可携带权）；随时撤回对数据处理的同意；以及要求停止将您的数据用于直接营销。您可通过应用内客服或下方联系方式提出请求，我们将在法定期限内（查阅类请求一般为 21 日）答复。
我们可能将您的数据存储或传输至马来西亚境外的服务器（例如新加坡或中国香港区域）。此类传输仅在具备合法依据时进行，我们将通过合同条款或其他等效保护措施，确保接收方提供与本政策相当的保护水平。
我们采用加密传输、访问控制与权限最小化等措施保护您的数据。若发生个人数据泄露，我们将依法律规定在知悉后 72 小时内向马来西亚个人数据保护专员通报；如该泄露可能对您造成重大损害，我们将在合理可行的最短时间内一并通知您。请您妥善保管账号凭证，避免因凭证泄露导致的风险。
本平台仅向年满 18 周岁的用户开放，我们不会有意收集未成年人的个人数据。若发现误收集，我们将尽快删除相关数据。
我们已依 PDPA 要求任命数据保护官（DPO）负责数据合规事务。如您对个人数据处理有疑问或希望投诉，可通过应用内「我的 → 联系客服」或下方联系方式提出，我们将在 21 日内答复。您也有权向马来西亚个人数据保护专员公署提出投诉。
我们可能不时更新本政策，重大变更将通过应用内公告告知。更新版本自公示之日起生效，继续使用服务即视为接受更新后的条款。
数据保护相关咨询与请求，可通过应用内「我的 → 联系客服」提交，或发送邮件至我们的数据保护官（DPO）邮箱。
Pengendalian Data Peribadi & Pematuhan PDPA (Malaysia)
Untuk menyediakan perkhidmatan cabutan, kami mengumpul: maklumat akaun (nombor telefon, e-mel, nama panggilan, avatar), pengecam log masuk pihak ketiga (Google / Apple / Facebook), data pengesahan identiti, alamat penghantaran dan butiran hubungan, rekod pesanan dan pembayaran, serta maklumat peranti/log (termasuk IP log masuk).
Maklumat di atas hanya digunakan untuk pengesahan identiti dan log masuk, pemenuhan pesanan dan penghantaran, sokongan pelanggan dan selepas jualan, kawalan risiko dan anti-penipuan, serta memenuhi kewajipan undang-undang. Ia tidak digunakan untuk pemasaran yang tidak berkaitan dengan perkhidmatan cabutan tanpa keizinan berasingan anda.
Kami berkongsi data hanya setakat yang perlu dengan: penyedia logistik, saluran pembayaran, gateway SMS/e-mel, serta penyedia hosting dan storan awan. Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk penjejakan iklan merentas apl.
Data akaun dan butiran hubungan disimpan sepanjang akaun anda wujud dan dipadam atau dianonimkan sebaik sahaja akaun dipadam. Rekod pesanan, pembayaran, penghantaran dan selepas jualan disimpan untuk tempoh yang dikehendaki oleh undang-undang Malaysia dan peraturan audit kewangan (biasanya 7 tahun selepas transaksi); rekod tersebut telah dibuang pengecam dan tidak lagi dikaitkan dengan anda.
Anda boleh memadam akaun pada bila-bila masa melalui "Saya → Padam Akaun" dalam apl, atau menghantar permintaan melalui halaman pemadaman akaun di laman web rasmi kami (pautan itu juga diterbitkan dalam bahagian "Pemadaman data" pada penyenaraian kedai apl ini). Pemadaman tidak boleh dibatalkan: profil akaun, nombor telefon dan e-mel, pautan log masuk pihak ketiga, alamat penghantaran, data pengesahan identiti, rekod log masuk, kegemaran, daftar masuk harian, baucar, tiket cabutan, tugasan dan semua kemajuan permainan akan dipadam secara kekal. Pesanan dan rekod kewangan disimpan dalam bentuk tanpa pengenalan seperti dinyatakan dalam seksyen 4. Jika baki atau pesanan belum selesai menghalang pemadaman segera, apl akan memberitahu dengan jelas apa yang perlu diselesaikan dahulu.
Di bawah Akta Perlindungan Data Peribadi Malaysia (PDPA 2010, seperti dipinda pada 2024 oleh Akta A1727), anda berhak untuk: mengakses data peribadi yang kami pegang tentang anda; meminta pembetulan data yang tidak tepat, tidak lengkap atau lapuk; meminta pemadaman data peribadi yang tidak lagi diperlukan; menerima data anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin serta memindahkannya kepada pengawal data lain (kebolehalihan data); menarik balik keizinan pemprosesan pada bila-bila masa; dan menuntut kami berhenti memproses data anda untuk pemasaran langsung. Hantar permintaan melalui perkhidmatan pelanggan dalam apl atau butiran hubungan di bawah; kami akan membalas dalam tempoh berkanun (biasanya 21 hari untuk permintaan akses).
Kami mungkin menyimpan atau memindahkan data anda ke pelayan di luar Malaysia (contohnya wilayah Singapura atau Hong Kong, China). Pemindahan sedemikian hanya dibuat atas dasar yang sah, dan kami menggunakan klausa kontrak atau perlindungan setara lain untuk memastikan penerima memberikan tahap perlindungan yang setanding dengan dasar ini.
Kami menggunakan penyulitan penghantaran, kawalan akses dan amalan keistimewaan minimum untuk melindungi data anda. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi Malaysia dalam masa 72 jam selepas mengetahuinya, seperti dikehendaki undang-undang; jika pelanggaran itu mungkin menyebabkan kemudaratan besar kepada anda, kami juga akan memaklumkan anda tanpa kelewatan yang tidak perlu. Sila jaga kelayakan akaun anda.
Platform ini hanya terbuka kepada pengguna berumur 18 tahun ke atas. Kami tidak mengumpul data peribadi bawah umur secara sedar; jika kami menemuinya, kami akan memadam data tersebut secepat mungkin.
Kami telah melantik Pegawai Perlindungan Data (DPO) yang bertanggungjawab atas pematuhan data seperti dikehendaki PDPA. Untuk pertanyaan atau aduan tentang pengendalian data peribadi, hubungi kami melalui "Saya → Perkhidmatan Pelanggan" dalam apl atau butiran di bawah; kami akan membalas dalam 21 hari. Anda juga berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.
Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Perubahan material akan diumumkan dalam apl. Versi yang dikemas kini berkuat kuasa sebaik diterbitkan, dan penggunaan berterusan merupakan penerimaan.
Untuk pertanyaan dan permintaan perlindungan data, hubungi kami melalui "Saya → Perkhidmatan Pelanggan" dalam apl, atau e-mel Pegawai Perlindungan Data (DPO) kami.
© Mengxinghe Limited (Hong Kong) · dreamstarbox.com — This is the currently effective version; updates will be announced in the app.