个人数据保护通知（马来西亚 PDPA 2010）

1. 范围

本个人数据保护通知说明 MumuWorks 如何依据马来西亚《2010 年个人数据保护法》（PDPA）处理个人数据。它适用于从客户、潜在客户、用户、业务联系人、支持请求者及其他与 MumuWorks 服务相关的个人收集并处理的数据。

2. 所收集的个人数据

根据服务互动，MumuWorks 可能收集和处理以下个人数据：

• 姓名、工作邮箱、电话号码、职务及其他账户或联系信息。
• 公司信息、租户标识、入门设置资料及计费联系人。
• 计费信息、订阅记录、付款参考及发票详情。
• WhatsApp 相关数据、对话元数据、已连接账户标识，以及通过获授权集成处理的客户消息。
• 支持请求、产品反馈、安全报告及相关沟通。

3. 收集目的

MumuWorks 为合法业务与服务交付目的收集和使用个人数据，包括：

• 账户管理、租户设置与用户认证。
• 服务交付、AI 流程执行、知识库处理与渠道集成。
• 客户支持、入门指导、故障排查与产品沟通。
• 安全监控、审计检查、防欺诈与服务完整性保护。
• 计费、订阅管理、财务记录保存与产品改进。

4. 个人数据披露

在运行服务、保护合法利益或遵守法律所需时，MumuWorks 可向服务提供商、云及存储提供商、AI 与消息提供商、支付提供商、专业顾问及监管或执法机构披露个人数据。

使用第三方提供商时，MumuWorks 要求其仅为获授权的运营目的处理个人数据，并采取适当安全与保密控制。

5. PDPA 赋予的权利

根据 PDPA 及适用例外，个人可请求访问个人数据、更正不准确或不完整记录，并在处理以同意为依据时撤回同意。撤回同意可能影响 MumuWorks 继续提供某些服务或功能的能力。

6. 数据保护措施

MumuWorks 维持合理的技术与组织保障来保护个人数据，包括受支持的传输加密、访问控制、运营监控、日志记录，以及符合数据敏感性和用途的内部处理程序。

7. 联系信息

问题、访问请求、更正请求或撤回同意请求可发送至 [email protected].