1公司资料与适用范围

本政策适用于 PRETTIES ONLINE SHOP 运营的官方网站、Pretties Mall 本地购物功能、Android 应用展示与支持页面，以及由 Pretties Online Shop 发布并明确引用本政策的 Android Apps。网站地址为 https://YOUR-DOMAIN.com。

2可能处理的资料

当前设备本地资料：购物车商品、数量、本地账户姓名与电话、地址簿、订单记录、优惠券状态、网站设置及管理员在本机保存的商城资料。

用户主动提交资料：当用户通过 WhatsApp、电子邮件或电话查询订单、寻求支持或确认交易时，可能主动提供姓名、电话、电子邮件、收货地址、订单编号、设备型号、Android 版本、应用版本、截图和问题说明。

基本技术资料：此单 HTML 文件本身没有建立分析数据库。网站正式托管后，托管服务商、网络服务商或浏览器可能处理标准网络请求资料，例如 IP 地址、浏览器类型、请求时间和安全日志；这些资料不由当前页面脚本写入 Pretties Mall localStorage。

3为什么及如何使用资料

• 在用户当前设备上提供购物车、地址簿、订单查询和本地账户功能。
• 生成订单摘要并让用户主动通过 WhatsApp 或电子邮件联系商家。
• 核实订单、安排配送、处理售后、取消或退款查询。
• 排查网站和 Android App 的技术问题，并改善稳定性与兼容性。
• 防止滥用、处理争议及履行适用法律要求。

我们不会把用户资料用于与上述目的无关的秘密用途，也不会要求用户在网页输入银行卡密码、OTP 或 TNG PIN。

4资料提交方式

本网站的大部分购物资料由用户在自己的浏览器中输入并保存在本机。只有当用户主动点击电子邮件、WhatsApp、电话链接，复制订单内容并发送，或通过其他明确联系方式提交时，相关资料才会离开当前浏览器。网站目前没有自动把购物车、地址簿或本地账户上传到商家服务器的功能。

5资料共享

我们不会出售个人资料。为完成用户主动请求，资料可能在必要范围内提供给物流服务商、电子邮件或通讯服务、托管服务、Google Play、技术服务供应商，或依法有权要求资料的机构。是否实际共享取决于用户选择的服务和真实订单处理需要。

6localStorage 的使用

购物车、地址簿及本地账户资料主要储存在用户当前设备的浏览器本地存储中。除非用户主动通过 WhatsApp、电子邮件或其他联系方式提交，否则这些资料不会自动发送给商家服务器。

localStorage 可能持续保留到用户逐项删除、使用本网站的数据清除功能、清除浏览器网站资料、卸载相关 WebView App，或由系统清理为止。无痕模式、浏览器限制或设备清理可能导致资料提前消失。

7Cookie 使用情况

当前单 HTML 网站代码没有主动设置第一方 Cookie，主要使用 localStorage。正式托管平台、内容分发网络或用户打开的第三方网站可能使用其自身 Cookie 或类似技术，并受各自政策约束。若未来加入分析、广告、登录或其他会设置 Cookie 的服务，本政策与同意机制会相应更新。

8Android 权限说明

网页本身不会取得 Android 系统权限。Android Apps 只应在实际功能需要时申请权限，并在应用界面、Google Play Data safety、应用清单和本政策中保持一致。准备中的应用尚未发布，因此本网站不会提前虚构最终权限清单。正式版本可能涉及通知、文件导入/导出、相机或其他功能权限，但只有实际构建中存在并向用户说明的权限才适用；用户可在 Android 设置中撤销非必要权限。

9第三方服务

当前网站可能打开 WhatsApp、默认电子邮件应用、电话拨号器和以后配置的真实 Google Play 页面。这些服务由相应第三方运营，其资料处理受各自条款和隐私政策约束。当前公开模式没有接入 Google 登录、线上付款网关、广告 SDK 或网站分析 SDK；若未来加入，会在启用前更新说明。

10资料保存期限

本机资料由用户设备保留，直到用户删除、浏览器或系统清理为止。用户主动提交给商家的资料会在处理订单、支持、售后、争议、会计或法律需要的合理期间保存；当不再需要且没有继续保存的合法理由时，会采取删除、匿名化或限制使用等适当措施。具体期间可能因资料类型和适用义务而不同。

11安全措施

我们会采用与当前业务规模和资料性质相称的访问控制、设备安全、备份管理和最少资料原则。互联网通讯和本机储存都无法保证绝对安全。用户不应发送密码、OTP、银行卡安全码、TNG PIN、App 签名密钥或完整身份文件。

12查阅、修正与删除资料

用户可以在当前设备修改本地账户和地址、从购物车删除商品，或前往 数据删除说明 清除指定资料。对于已经通过电子邮件、WhatsApp 或其他渠道提交的资料，可联系 support@YOUR-DOMAIN.com 提出查阅、修正、限制使用或删除请求。为避免误删他人资料，我们可能要求提供订单编号、使用过的联系资料或其他最低限度验证信息。

13数据删除申请

删除请求会先进行身份或记录关联验证，再确认可删除范围并处理。若部分资料因交易记录、争议处理、会计或法律义务必须暂时保留，我们会在可行范围内说明。处理时间取决于资料完整性、验证和第三方服务，不承诺无法保证的固定完成天数。

14儿童隐私

本网站和当前准备中的一般生产力应用并非专门面向 13 岁以下儿童。我们不会明知要求儿童提交不必要的个人资料。若监护人认为儿童已经提交资料，请联系支持团队，我们会在合理验证后评估并采取适当措施。若未来某款 App 的目标受众包含儿童，将为该 App 提供更具体的披露和家长控制说明。

15跨境与外部服务

用户选择 WhatsApp、电子邮件、Google Play、托管平台或物流服务时，资料可能由位于 Malaysia 以外的服务基础设施处理。我们会仅在实现用户所请求服务的必要范围内使用这些渠道，并建议用户阅读相关第三方政策。

16政策更新

当网站功能、Android 权限、第三方 SDK、付款方式、资料流程或法律要求改变时，本政策可能更新。更新版本会在本页显示新的生效日期；重大改变会在网站或应用内以适当方式提示。继续使用更新后的服务前，用户应阅读最新版本。

17联系我们