隐私
政策

本隐私政策说明Boxbox如何收集、记录、存储、使用、处理、披露、保护和保留与Boxbox储物柜服务相关的个人数据。

本隐私政策适用于：

• a. 从Boxbox储物柜领取包裹的收件人；
• b. 存放包裹的快递员和送货人员；
• c. 安排送货的发件人和商家；
• d. 授权的包裹收集员；
• e. Boxbox网站、储物柜界面和支持的应用程序的用户；以及
• f. 联系Boxbox客户支持的人员。

使用Boxbox服务或向Boxbox提供个人数据，即表示您承认您的个人数据可能会根据本隐私政策和适用的马来西亚数据保护法进行处理。

1. 定义

就本隐私政策而言：

1.1 个人数据

“个人数据”指直接或间接与已识别或可识别的个人相关的信息。

1.2 处理

“处理”包括收集、记录、持有、存储、组织、修改、检索、使用、披露、传输、保护、删除或以其他方式处理个人数据。

1.3 收件人

“收件人”指其电话号码已注册用于领取包裹的个人。

1.4 快递员

“快递员”指将包裹存入或安排存入Boxbox储物柜的快递公司、送货司机、送货人员、发件人、商家或其他人员。

1.5 包裹

“包裹”指存入Boxbox储物柜的任何包裹、文件、产品、物品或货物。

1.6 提取码

“提取码”指为领取包裹而生成的唯一取件码。

1.7 TAC

“TAC”指发送到注册电话号码以进行电话号码验证的交易授权码。

2. 我们可能收集的个人数据

根据您使用Boxbox服务的方式，我们可能会收集和处理以下个人数据。

2.1 收件人和联系信息

我们可能会收集：

• a. 电话号码；
• b. 姓名（如提供）；
• c. 电子邮件地址（如提供）；
• d. 通信偏好；以及
• e. 通过客户支持提交的其他联系信息。

收件人的电话号码可能由快递员、发件人或商家提供给Boxbox，而不是由收件人直接提供。

2.2 包裹和储物柜信息

我们可能会收集：

• a. 包裹追踪号码；
• b. 快递或送货服务信息；
• c. 发件人或商家信息（如有）；
• d. Boxbox储物柜位置；
• e. 储物柜格口号码或标识符；
• f. 包裹存放日期和时间；
• g. 包裹领取日期和时间；
• h. 包裹转移日期和时间；
• i. 包裹领取状态；
• j. 逾期状态；
• k. 存储时长；以及
• l. 与包裹重新投递、退回或处置相关的信息。

作为正常储物柜服务的一部分，Boxbox通常不会打开包裹或收集有关包裹内容的信息。

2.3 提取和验证信息

我们可能会收集：

• a. 提取码生成和使用记录；
• b. 电话号码验证记录；
• c. TAC请求、发送和验证记录；
• d. 成功和不成功的领取尝试；
• e. 储物柜开启和关闭记录；
• f. 访问储物柜格口的日期和时间；以及
• g. 客户支持验证信息。

出于安全原因，Boxbox可能会限制提取码或TAC的有效期限和允许的尝试次数。

2.4 通知和通信信息

我们可能会收集通过以下方式发送的通知记录：

• a. WhatsApp；
• b. SMS；以及
• c. tracking.my应用程序通知。

这些记录可能包括：

• a. 注册的电话号码；
• b. 通知日期和时间；
• c. 通知渠道；
• d. 通知类型；
• e. 发送或失败状态（如有）；
• f. 响应记录；以及
• g. 客户支持通信。

通知可能包括：

• a. 初始包裹领取通知；
• b. 第七天逾期提醒；
• c. 第十五天逾期提醒；
• d. 包裹被取出并转移至Boxbox总部时发出的通知；以及
• e. 未认领包裹符合处置条件前的最终通知。

2.5 付款和退款信息

在需要付款的情况下，我们可能会收集：

• a. 付款金额；
• b. 付款日期和时间；
• c. 付款状态；
• d. 付款提供商；
• e. 交易参考号码；
• f. 存储费用；
• g. 重新投递费用；
• h. 退款申请信息；
• i. 退款状态；以及
• j. 为付款争议或退款请求提供的支持文件。

Boxbox目前支持通过以下方式付款：

• a. Touch ’n Go eWallet；
• b. GrabPay；以及
• c. Boost。

相关的付款提供商可能会根据其自己的隐私政策和服务条款处理付款账户信息。

2.6 网站、设备和技术信息

当您使用Boxbox网站、储物柜界面或支持的应用程序时，我们可能会收集：

• a. IP地址；
• b. 浏览器类型；
• c. 设备类型；
• d. 操作系统；
• e. 应用程序版本；
• f. 语言设置；
• g. 访问日期和时间；
• h. 访问的页面或功能；
• i. 错误日志；
• j. 系统活动记录；以及
• k. Cookie或类似技术。

2.7 闭路电视（CCTV）和安全信息

Boxbox、物业管理处或其他授权方可能会在某些Boxbox储物柜位置或其附近安装CCTV。

在有CCTV的情况下，录像可能会记录：

• a. 靠近或使用储物柜的个人；
• b. 包裹存放和提取活动；
• c. 安全事件；
• d. 疑似未经授权的访问；以及
• e. 涉及储物柜的损坏或滥用。

CCTV录像的可用性、覆盖范围和保留时间可能会因储物柜位置而异。

2.8 客户支持和投诉信息

当您联系Boxbox时，我们可能会收集：

• a. 包裹追踪号码；
• b. 注册的电话号码；
• c. 储物柜位置；
• d. 问题描述；
• e. 提交的照片或文件；
• f. 付款收据或交易参考；
• g. 身份证明（如合理需要）；
• h. 包裹所有权或权利证明；以及
• i. 您与Boxbox之间的通信记录。

3. 个人数据的来源

Boxbox可能会从以下来源获取个人数据：

• a. 收件人；
• b. 快递员或送货司机；
• c. 发件人或商家；
• d. 授权的包裹收集员；
• e. tracking.my；
• f. Touch ’n Go eWallet、GrabPay或Boost；
• g. 付款处理商；
• h. 重新投递服务提供商；
• i. 物业管理处或建筑管理处；
• j. Boxbox储物柜、系统、网站和应用程序；
• k. CCTV系统（如有）；以及
• l. 客户支持通信。

如果快递员、发件人、商家或其他人提供与他人有关的个人数据，该人员有责任确保该信息准确无误，并且他们已获得授权为包裹投递和提取目的提供该信息。

4. 我们处理个人数据的原因

Boxbox可能会出于以下目的处理个人数据。

4.1 提供包裹储物柜服务

我们可能会使用个人数据来：

• a. 在Boxbox系统中注册包裹；
• b. 分配或管理储物柜格口；
• c. 将包裹与注册的电话号码关联；
• d. 生成提取码；
• e. 允许收件人定位并领取包裹；
• f. 使用TAC验证电话号码；
• g. 显示与已验证电话号码关联的包裹；以及
• h. 记录包裹的存放、存储和领取。

4.2 发送服务通知

我们可能会使用个人数据发送：

• a. 初始领取通知；
• b. 领取说明；
• c. 提取码；
• d. TAC消息；
• e. 付款通知；
• f. 逾期存储提醒；
• g. 第七天提醒；
• h. 第十五天提醒；
• i. 转移至总部的通知；
• j. 重新投递信息；
• k. 退款更新；以及
• l. 最终处置通知。

这些通信是与服务相关的通信，对于Boxbox服务的运行、安全和管理是必要的。

4.3 计算和处理费用

我们可能会使用个人数据来：

• a. 计算前二十四小时的免费存储期；
• b. 计算免费存储期后的每日RM2.00存储费用；
• c. 确定在领取前是否需要付款；
• d. 处理或确认付款；
• e. 计算重新投递费用；
• f. 识别重复或不成功的付款；以及
• g. 处理退款申请。

4.4 管理逾期和未认领包裹

我们可能会使用个人数据来：

• a. 识别尚未领取的包裹；
• b. 发送逾期通知；
• c. 在三十（30）天后将包裹从储物柜中取出；
• d. 将包裹转移至Boxbox总部或其他指定存储设施；
• e. 验证寻求取回包裹的收件人；
• f. 安排重新投递；
• g. 计算持续的存储费用；
• h. 管理长达九十（90）天未认领包裹的退回、销毁或处置。

4.5 安全和防欺诈

我们可能会处理个人数据以：

• a. 防止未经授权的包裹领取；
• b. 验证提取码和TAC；
• c. 防止重复的未经授权验证尝试；
• d. 调查疑似欺诈或滥用；
• e. 检测异常系统活动；
• f. 调查储物柜损坏；
• g. 保护包裹、储物柜、用户和财产；以及
• h. 维护系统和运营安全。

4.6 客户支持和争议管理

我们可能会使用个人数据来：

• a. 响应查询；
• b. 解决提取问题；
• c. 调查不正确的收费；
• d. 处理退款申请；
• e. 调查通知问题；
• f. 管理争议和投诉；
• g. 验证包裹的所有权或权利；以及
• h. 维护解决方案和客户支持操作的记录。

4.7 服务改进和管理

我们可能会处理个人数据以：

• a. 维护和改进Boxbox系统；
• b. 分析储物柜使用情况和容量；
• c. 诊断技术问题；
• d. 改进领取和通知流程；
• e. 进行内部审计；
• f. 准备运营报告；
• g. 维护业务和会计记录；以及
• h. 培训授权人员。

在可能的情况下，Boxbox可能会使用汇总或去标识化的信息进行分析和服务改进。

4.8 法律和监管目的

在合理必要的情况下，我们可能会处理和披露个人数据以：

• a. 遵守马来西亚法律和监管要求；
• b. 响应合法请求、法院命令或调查；
• c. 建立、行使或捍卫合法权利；
• d. 报告疑似犯罪活动；
• e. 维护财务、税务和交易记录；
• f. 遵守个人数据泄露报告或通知义务。

5. 强制性和可选性个人数据

通常需要以下信息来提供Boxbox包裹服务：

• a. 包裹追踪号码；
• b. 收件人电话号码；
• c. 储物柜位置；以及
• d. 包裹存放信息。

电话号码需要用于：

• a. 将包裹与预期收件人关联；
• b. 发送领取通知；
• c. 提供提取码；以及
• d. 在无法获取提取码时完成TAC验证。

如果未提供所需信息、信息不准确或无法验证，Boxbox可能无法：

• a. 注册包裹；
• b. 发送领取通知；
• c. 识别与收件人关联的包裹；
• d. 验证收件人；
• e. 打开储物柜格口；
• f. 处理退款；或
• g. 安排逾期包裹的重新投递。

Boxbox要求提供的其他信息可能是可选的，除非合理需要该信息来验证索赔、调查事件、处理退款或遵守适用法律。

6. 个人数据的披露

在合理必要的情况下，Boxbox可能会向以下类别的各方披露个人数据。

6.1 快递员、发件人和商家

我们可能会向负责包裹的快递员、发件人或商家披露包裹状态、储物柜位置、领取状态和其他相关信息。

6.2 通知服务提供商

我们可能会将相关的联系和通知信息披露给：

• a. WhatsApp或相关服务提供商；
• b. SMS网关提供商；以及
• c. tracking.my。

6.3 付款服务提供商

我们可能会将付款相关信息披露给：

• a. Touch ’n Go eWallet；
• b. GrabPay；
• c. Boost；以及
• d. 付款处理和结算提供商。

6.4 重新投递和物流提供商

如果必须重新投递、退回或转移逾期包裹，我们可能会向投递、运输、仓库或物流提供商披露相关信息。

6.5 物业管理处

在合理必要的情况下，我们可能会向公寓、建筑、商业物业或场地管理处披露相关的储物柜、访问或安全信息，以：

• a. 维护对储物柜的访问；
• b. 调查安全事件；
• c. 维护储物柜位置；或
• d. 保护人员和财产。

6.6 技术和服务提供商

我们可能会向支持以下方面的授权提供商披露个人数据：

• a. 云托管；
• b. 数据库；
• c. 系统维护；
• d. 网络安全；
• e. 消息传递；
• f. 客户支持；
• g. 分析；
• h. 文件存储；以及
• i. 业务运营。

这些提供商只能出于授权目的处理个人数据，并受到适当的保密和数据保护义务的约束。

6.7 专业顾问

在合理必要的情况下，我们可能会向审计师、保险公司、会计师、法律顾问和其他专业顾问披露相关信息。

6.8 当局和法律披露

在以下情况下，我们可能会向执法机构、监管机构、法院、政府部门或其他当局披露个人数据：

• a. 法律要求或允许；
• b. 为响应合法请求而必要；
• c. 为调查疑似非法活动而必要；或
• d. 为保护Boxbox或他人的权利、安全或财产而必要。

6.9 业务转移

如果Boxbox或相关业务被重组、合并、收购、转移或出售，则个人数据可能会作为该交易的一部分被披露或转移，但须遵守适用的法律要求。

Boxbox不会向第三方出售或出租个人数据，用于其自身独立的营销目的。

7. 跨境处理

Boxbox使用的一些第三方服务提供商、消息平台、付款提供商、云提供商或技术系统可能会在马来西亚境外处理或存储个人数据。

如果个人数据被转移到马来西亚境外，Boxbox将采取合理步骤确保该转移符合适用的马来西亚数据保护要求。

这些步骤可能包括：

• a. 评估目的地和服务提供商；
• b. 实施合同保护措施；
• c. 限制转移的个人数据；
• d. 应用安全和访问控制；以及
• e. 在需要时获取同意。

8. 数据安全

Boxbox采取合理的行政、技术和物理措施来保护个人数据，以防止：

• a. 丢失；
• b. 滥用；
• c. 未经授权的访问；
• d. 未经授权的披露；
• e. 未经授权的更改；
• f. 意外销毁；以及
• g. 非法处理。

这些措施可能包括：

• a. 访问限制；
• b. 员工保密义务；
• c. 用户验证控制；
• d. TAC和提取码安全控制；
• e. 系统活动日志；
• f. 安全监控；
• g. 安全系统配置；
• h. 备份和恢复程序；以及
• i. 供应商和服务提供商控制。

没有任何电子系统、互联网传输或存储方法可以保证绝对安全。用户应确保提取码、TAC、移动设备和通信账户的安全，不得将领取凭证泄露给未经授权的人员。

9. 个人数据泄露

如果Boxbox意识到个人数据泄露，Boxbox可以：

• a. 调查事件的性质和范围；
• b. 采取措施控制和补救事件；
• c. 评估对受影响个人的可能影响；
• d. 在需要时通知相关当局；以及
• e. 在需要或合理适当的情况下通知受影响的个人。

任何通知可能包括有关事件的信息、可能的风险、Boxbox采取的行动以及受影响人员可以采取的保护自己的步骤。

10. 个人数据的准确性

Boxbox采取合理步骤来维护准确、完整、不具误导性且最新的个人数据，以达到其处理目的。

快递员或发件人负责输入正确的：

• a. 包裹追踪号码；
• b. 收件人电话号码；以及
• c. 储物柜位置。

如果收件人认为与其相关的个人数据不正确，应尽快联系Boxbox客户支持。

Boxbox可能需要先进行验证，然后才能更改与包裹关联的个人数据，以防止未经授权的访问或领取。

11. 个人数据的保留

Boxbox将仅在合理必要的时间内保留个人数据，用于：

• a. 提供Boxbox服务；
• b. 完成包裹的领取、转移、重新投递或处置；
• c. 维护安全和交易记录；
• d. 处理付款和退款；
• e. 解决投诉和争议；
• f. 防止欺诈和未经授权的领取；
• g. 维护财务、审计和法律记录；以及
• h. 遵守适用的法律。

不同类别的个人数据可能会保留不同的时间段。

Boxbox条款和条件下的物理包裹存储期与包裹相关电子记录的保留期是分开的。

即使包裹已被领取或处置，出于法律、审计、争议解决或防欺诈目的，如果合理需要，Boxbox仍可能保留相关的交易、通知、付款、安全和支持记录。

当不再合理需要个人数据时，Boxbox可能会安全地删除、销毁、匿名化或去标识化这些数据。

12. Cookie和类似技术

Boxbox网站或支持的应用程序可能会使用cookie、本地存储或类似技术来：

• a. 启用基本的网站功能；
• b. 维护用户会话；
• c. 记住偏好；
• d. 提高网站性能；
• e. 识别技术错误；
• f. 维护安全性；以及
• g. 了解用户如何与服务互动。

用户可能可以通过其浏览器或设备设置来控制cookie。

禁用基本cookie可能会阻止某些网站或服务功能正常运行。

13. 服务通信和营销

13.1 服务通信

Boxbox可能会发送运营包裹储物柜服务所必需的与服务相关的通信，包括：

• a. 提取码；
• b. TAC消息；
• c. 领取通知；
• d. 存储费用提醒；
• e. 逾期通知；
• f. 转移通知；
• g. 处置通知；
• h. 付款确认；
• i. 退款更新；以及
• j. 安全警报。

这些通信不是促销营销消息。

在包裹仍与其电话号码关联，或有效的交易、付款、退款、投诉或安全事项仍未解决时，用户可能无法选择退出服务通信。

13.2 营销通信

在Boxbox发送促销或营销通信时，Boxbox将在需要时获得同意，并提供适当的方法来撤回或取消订阅。

退出营销通信不会阻止Boxbox发送必要的服务相关通知。

14. 自动化处理

某些Boxbox功能可能会自动运行，包括：

• a. 生成提取码；
• b. 发送TAC消息；
• c. 将包裹与已验证的电话号码关联；
• d. 计算存储持续时间和费用；
• e. 识别逾期包裹；
• f. 触发提醒通知；
• g. 确定在储物柜可以打开之前是否需要付款。

如果用户认为自动生成的结果不正确，用户可以联系Boxbox客户支持并请求审查此事。

15. 您的个人数据权利

受适用的马来西亚法律和任何允许的例外的约束，您可能拥有以下权利：

• a. 请求确认Boxbox是否处理您的个人数据；
• b. 请求访问您的个人数据；
• c. 请求更正不准确、不完整或过时的个人数据；
• d. 在处理基于同意的情况下撤回同意；
• e. 请求限制某些处理；
• f. 反对可能造成不合理损害或困扰的处理；
• g. 反对或选择退出直接营销；
• h. 请求获取有关处理您个人数据的目的的信息；
• i. 请求获取有关可能向其披露您个人数据的一方类别的信息；
• j. 如果在马来西亚法律下适用，请求数据可移植性；以及
• k. 就处理您的个人数据提出投诉。

如果Boxbox需要保留或处理信息以用于以下目的，某些权利可能会受到限制：

• a. 包裹领取和安全；
• b. 防欺诈；
• c. 付款和会计记录；
• d. 争议解决；
• e. 法律索赔；或
• f. 遵守适用的法律。

16. 如何提交隐私请求

可以通过Boxbox官方网站或可用的Boxbox客户支持渠道提交隐私请求。

请求应包括：

• a. 注册的电话号码；
• b. 包裹追踪号码（如相关）；
• c. 对请求的清晰描述；以及
• d. 足以验证提出请求的人员身份的信息。

在提供访问、更正、转移或删除个人数据之前，Boxbox可能会要求进行额外的验证。

这是必要的，以防止个人数据应未经授权的人员的请求被披露或更改。

Boxbox将在适用法律规定的期限内回复，或在没有特定法定限期适用的情况下在合理期限内回复。

17. 撤回同意

如果Boxbox依赖同意来处理个人数据，该个人可以通过联系Boxbox来撤回该同意。

撤回同意：

• a. 不影响在撤回之前合法进行的处理；
• b. 不阻止法律要求的处理；以及
• c. 可能会影响Boxbox提供某些服务的能力。

如果需要电话号码来关联、通知、验证或释放包裹，在领取之前撤回同意可能会阻止收件人使用正常的Boxbox领取流程。

18. 与其他个人相关的个人数据

提供与另一个个人相关的个人数据的快递员、发件人、商家或用户确认，他们已被授权为相关的包裹投递、通知和领取目的提供该信息。

提供信息的人员必须采取合理步骤确保：

• a. 该信息是准确的；
• b. 预期收件人知道他们的信息已被提供；以及
• c. 该信息不被用于将包裹或通知发送给错误的人。

19. 未成年人

Boxbox服务并不专门针对儿童。

如果与未成年人相关的个人数据由快递员、发件人、商家、父母、监护人或其他授权人员提供，该人员有责任确保他们有权提供该信息。

在处理某些与未成年人相关的隐私请求之前，Boxbox可能需要父母、监护人或授权成人的协助或验证。

20. 第三方网站和服务

Boxbox网站、消息或应用程序可能包含指向第三方服务的链接或连接，包括：

• a. WhatsApp；
• b. tracking.my；
• c. Touch ’n Go eWallet；
• d. GrabPay；
• e. Boost；以及
• f. 快递或重新投递服务。

Boxbox不控制这些独立第三方的隐私实践。

用户在向该服务直接提供信息之前，应查看相关第三方服务的隐私政策和条款。

21. 本隐私政策的变更

Boxbox可能会修改本隐私政策以反映以下方面的变化：

• a. Boxbox服务；
• b. 技术或安全实践；
• c. 通知和付款提供商；
• d. 运营程序；或
• e. 适用的法律和监管要求。

修改后的隐私政策可能通过以下方式发布：

• a. Boxbox网站；
• b. Boxbox储物柜界面；
• c. tracking.my或其他支持的应用程序；或
• d. 其他适当的通信渠道。

修改后的隐私政策将从已发布版本中说明的生效日期起生效。

22. 联系Boxbox

问题、投诉、访问请求、更正请求、撤回请求和其他与隐私相关的查询可以通过Boxbox官方网站或可用的Boxbox客户支持渠道提交。

当联系Boxbox时，请提供足够的信息，以便Boxbox识别和响应请求。

除非通过授权和安全的Boxbox支持流程特别请求，否则请勿发送提取码或活跃的TAC。

23. 管辖法律

本隐私政策受马来西亚法律管辖。

本隐私政策中的任何内容均不限制在适用的马来西亚法律下无法合法排除的任何个人数据权利或补救措施。