隐私声明
第 2 版 · 生效日期 2026/9/12
TY SOCIAL 隐私声明
Privacy Policy
最后更新日期：2026年9月12日
TY Social 重视所有用户的个人资料及隐私。
本隐私声明说明当您浏览、注册或使用 TY Social 网站、Portal、应用程序、Token Wallet、预约系统、陪伴者申请系统及相关服务时，我们如何收集、使用、储存、披露及保护您的个人资料。
本隐私声明适用于：
* 顾客（Customer）
* 陪伴者 / 陪陪（Companion）
* 陪伴者申请人
* 网站及 Portal 访客
* 与 TY Social 客服联系的人士
使用 TY Social 即代表您确认已经阅读及理解本隐私声明。
---
1. 我们是谁
TY Social 是一个提供时间陪伴服务预约、撮合、付款及平台管理服务的平台。
为了提供相关服务，TY Social 可能需要处理用户的个人资料。
在适用情况下，TY Social 或实际经营 TY Social 的法律实体将作为相关个人资料的 Data Controller / 数据控制者。
---
2. 我们收集什么资料
我们收集的资料会根据您的身份及使用方式有所不同。
---
2.1 顾客 Customer
一般顾客注册及充值 不需要提交 IC 或 Passport 进行 KYC。
我们可能收集：
### 账号资料
* 姓名或昵称
* 手机号码
* Email
* 用户账号 ID
* 密码的加密记录
* 头像
* 基本个人资料
### 订单资料
* 您选择的陪伴者
* 预约日期及时间
* 预约地点
* 服务时长
* Token 使用记录
* 订单状态
* 改期记录
* 取消记录
* No-Show 记录
* 重新配对记录
### 付款资料
* Token Top-Up 金额
* 充值时间
* 付款方式
* 付款参考号码
* 银行转账或付款截图
* Wallet 余额
* Token 交易记录
TY Social 一般不会要求您向平台提供网上银行密码、银行卡 PIN、OTP 或其他完整银行登录密码。
---
2.2 陪伴者 Companion
由于陪伴者需要完成平台身份审核及 KYC，我们可能收集：
### 身份资料
* 真实姓名
* IC / MyKad
* Passport
* 出生日期
* 年龄
* 国籍
* 性别
* 手机号码
* Email
### KYC 验证资料
* IC / Passport 照片
* 身份验证照片
* Selfie
* 申请记录
* 审核状态
* 管理员审核记录
这些资料主要用于：
确认身份、年龄及平台资格。
陪伴者必须年满 18 岁。
---
2.3 陪伴者公开 Profile 资料
陪伴者主动提交并经过平台批准后，以下部分资料可能展示给顾客：
* 昵称 / Display Name
* 年龄或年龄范围
* 照片
* 自我介绍
* 兴趣
* 可提供的陪伴活动
* 服务地区
* 可预约时间
* 语言
* 个人特点
* 语音介绍
* 评分及评价
### 不会公开显示
除非法律要求或陪伴者明确授权，我们不会向普通顾客公开：
* IC Number
* Passport Number
* IC / Passport 照片
* 完整住址
* 银行资料
* KYC 文件
* 后台审核资料
---
3. 照片及语音资料
陪伴者可能需要上传：
* 个人照片
* Profile 照片
* 身份验证照片
* 语音介绍
部分 Profile 照片及公开语音介绍会根据陪伴者的选择和平台设计展示给顾客。
KYC 身份照片和身份证件并不是公开 Profile 内容。
TY Social 会尽合理措施将：
公开 Profile Media
与
私人身份验证 Media
分开处理。
---
4. 收款及 Payout 资料
陪伴者为了接收平台收入，可能需要提供：
* 银行名称
* 银行账户号码
* 收款人姓名
* Payout 记录
* Pending Payout
* 已付款记录
* 财务交易记录
这些资料主要用于：
* 计算陪伴者收入
* 审核订单收益
* 处理 Payout
* 财务记录
* 处理争议
* 防止欺诈
顾客无法查看陪伴者的银行账户资料。
---
5. 聊天及客服资料
当您通过：
* TY Social Portal
* WhatsApp
* Email
* 客服
* Support Form
联系我们时，我们可能保留：
* 对话内容
* WhatsApp 信息
* Email
* 投诉内容
* Screenshots
* Order ID
* 客服处理记录
* 安全举报记录
这些资料可能用于解决：
* 订单问题
* 退款争议
* No-Show
* 改期
* 陪伴者投诉
* 顾客投诉
* 安全事件
* 绕平台交易调查
* 欺诈行为
---
6. 技术资料
当您使用 TY Social 时，我们可能自动收集部分技术资料，例如：
* IP Address
* 浏览器类型
* Device Type
* Operating System
* 登录时间
* 页面访问记录
* Session 信息
* 系统错误记录
* Security Logs
这些资料主要用于：
* 维持平台正常运行
* 账号安全
* 防止欺诈
* 防止恶意攻击
* 系统改善
* 分析及技术维护
---
7. Cookie 及类似技术
TY Social 可能使用 Cookies 或类似技术保存：
* 登录状态
* Session
* 用户偏好
* 安全设置
* 网站使用情况
部分 Cookies 对网站正常运行属于必要功能。
如果未来 TY Social 使用广告、Analytics 或 Marketing Tracking，我们会根据适用要求提供相应说明及控制方式。
---
8. 我们为什么使用您的资料
我们可能为了以下目的处理个人资料：
### 提供平台服务
包括：
* 注册账号
* 登录
* Token Wallet
* Token Top-Up
* 查看陪伴者
* 预约
* 配对
* 订单管理
* 改期
* 重新配对
* 取消
* No-Show
* 评价
---
### 陪伴者审核
包括：
* 身份验证
* 年龄验证
* Companion Application
* KYC
* Profile 审核
* 安全审核
* Account Activation
---
### 付款及财务
包括：
* Token 充值
* 付款确认
* Wallet 记录
* 陪伴者收益
* Payout
* 退款
* 财务及会计记录
---
### 安全
包括：
* 防止诈骗
* 防止假账号
* 防止冒充身份
* 调查骚扰
* 调查安全事件
* 调查绕平台交易
* 调查虚假付款
* 处理违规行为
---
### 客户服务
包括：
* 回答问题
* 处理投诉
* 调查订单
* 解决争议
* 联系顾客或陪伴者
---
### 法律及合规
包括：
* 遵守适用法律
* 法律要求
* 执法机构合法要求
* 法院命令
* 财务及税务记录
* 风险管理
* 保障 TY Social、顾客及陪伴者的合法权益
---
9. 顾客不需要 Companion KYC
普通顾客：
注册、浏览陪伴者及一般 Token Top-Up 不需要完成陪伴者类型的 IC / Passport KYC。
但是，如果发生：
* 可疑交易
* 欺诈
* 支付争议
* Chargeback
* 安全事件
* 账号盗用
* 法律要求
TY Social 可能要求用户提供合理的额外资料，以确认交易或处理相关事件。
---
10. 谁可以看到您的资料
我们不会随意出售用户的个人资料。
在有合理需要的情况下，个人资料可能提供给：
### TY Social 授权人员
例如：
* Admin
* Customer Support
* KYC 审核人员
* Finance
* Security / Compliance
但只应在履行工作所需范围内访问相关资料。
---
11. 顾客与陪伴者之间会看到什么
### 顾客可能看到陪伴者：
* 公开 Profile
* 昵称
* 照片
* 语音
* 简介
* 可预约时间
* 评分
### 陪伴者可能看到与订单有关的必要资料，例如：
* 顾客 Display Name
* 预约时间
* 预约地点
* Order 信息
* 为完成预约所必需的有限资料
我们不会因为一次预约就自动把双方全部私人资料公开给对方。
---
12. 第三方服务供应商
TY Social 可能使用第三方服务支持平台，例如：
* Hosting Provider
* Cloud Database
* Authentication Provider
* Email Provider
* WhatsApp
* Payment Provider
* Storage Provider
* Analytics Provider
* Security Provider
* Software Infrastructure Provider
这些供应商可能在提供服务所需的范围内处理部分个人资料。
TY Social 会根据合理商业及安全标准选择服务供应商，并在适用情况下要求相关供应商合理保护个人资料。
---
13. 跨境数据处理
部分 Cloud、Hosting、Database、Email 或其他技术服务的服务器可能位于马来西亚以外。
因此，您的部分个人资料可能涉及跨境储存或处理。
当发生跨境个人资料处理时，TY Social 将根据适用的个人资料保护要求采取合理保护措施。
---
14. 我们不会出售您的身份证资料
TY Social 不会为了第三方广告用途出售陪伴者的：
* IC
* Passport
* KYC Document
* Bank Account Details
我们也不会将这些资料作为公开 Profile 内容。
---
15. 营销信息
如果您允许我们发送：
* Promotions
* Platform Updates
* 活动通知
* Marketing Messages
我们可能通过：
* WhatsApp
* Email
* SMS
* Portal Notification
与您联系。
您可以要求停止接收直接营销信息。
停止 Marketing Message 不影响与以下事项有关的必要通知：
* 账号
* 付款
* 安全
* 订单
* 预约
* Payout
* 法律通知
---
16. 资料保存多久
TY Social 不会在没有合理需要的情况下永久保存所有个人资料。
保存时间会考虑：
* 服务是否仍在使用
* 订单是否完成
* 是否存在争议
* 财务及会计要求
* 欺诈调查
* 安全事件
* 法律要求
* 合理商业需要
当相关资料已经不再需要，TY Social 将根据实际情况采取合理措施：
* 删除
* 销毁
* 匿名化
* 或限制继续处理
---
17. 删除账号
用户可以申请关闭自己的 TY Social Account。
账号关闭后，部分资料可以被删除或匿名化。
但是关闭账号并不代表所有资料可以立即被删除。
例如以下资料可能需要继续保存一段合理时间：
* Completed Orders
* Payment Records
* Token Transactions
* Payout Records
* Fraud Investigation
* Safety Reports
* Dispute Records
* 法律或会计所需记录
---
18. KYC 文件删除
陪伴者停止使用 TY Social 后，可以根据适用法律及平台记录保存要求申请删除不再需要的 KYC 资料。
如果相关资料仍然涉及：
* 未完成订单
* Payout
* 欺诈调查
* 安全调查
* 法律争议
* 法定保存义务
TY Social 可能需要暂时继续保留相关资料。
---
19. 您的个人资料权利
根据适用个人资料保护法律，您可以在适用情况下要求：
### 查看资料
询问 TY Social 是否持有您的个人资料，以及申请访问相关资料。
### 修改资料
如果资料错误、不完整或已经过时，可以要求更正。
### 撤回同意
对于依赖您同意进行的特定资料处理，您可以在适用情况下撤回同意。
### 限制某些处理
您可以根据适用法律要求限制特定个人资料处理。
### 停止直接营销
您可以随时要求 TY Social 停止使用您的资料进行 Direct Marketing。
### 删除或匿名化
您可以提出删除要求。
是否可以立即删除，将根据法律、交易记录、安全及平台合理需要决定。
---
20. 撤回同意后的影响
如果您撤回某些必要资料的处理授权，我们仍会尊重适用法律下您的权利。
但如果相关资料是提供某项功能所必需的，例如：
* 陪伴者拒绝进行身份验证
* 陪伴者要求删除仍用于 KYC 的必要资料
* 用户拒绝处理完成付款所需资料
部分平台功能可能无法继续提供。
---
21. 自动化及平台系统
TY Social 可能使用系统自动处理：
* Token 扣除
* Wallet Balance
* Order Status
* Payout Calculation
* Notifications
* Availability
* 风险标记
但是对于可能对账号产生重大影响的事项，例如严重违规、账号永久终止或重大安全事件，TY Social 可以根据实际情况进行人工审核。
---
22. 账号及数据安全
TY Social 会采取合理的技术及管理措施保护个人资料，例如：
* Authentication
* Access Control
* Database Security
* Role-Based Permissions
* Restricted Admin Access
* Private Media Storage
* Security Logging
* Backup
* Infrastructure Security
但是任何互联网系统都无法保证绝对不存在安全风险。
用户亦有责任：
* 妥善保存密码
* 不与他人分享账号
* 不分享 OTP
* 发现异常登录立即联系客服
---
23. 数据泄露
如果发生可能影响个人资料安全的数据泄露事件，TY Social 会进行调查及风险评估。
在适用法律要求的情况下，我们可能：
* 采取措施控制事件
* 修复安全问题
* 通知相关监管机构
* 通知可能受到重大影响的用户
---
24. 未成年人
TY Social 的陪伴者必须年满：
18 岁。
未满 18 岁人士不得申请成为 Companion。
如果我们发现陪伴者申请人未满 18 岁，其申请可以立即被拒绝，相关账号亦可以被暂停或删除。
---
25. 身份证资料特别保护
IC / Passport 属于高度敏感及重要的身份识别资料。
TY Social 会尽可能限制：
* 可以查看这些资料的人数
* 身份文件的公开访问
* 不必要复制
* 不必要下载
* 与普通 Profile Media 混合储存
这些文件主要用于：
KYC、身份验证、安全及合规。
---
26. 公共场所的照片与录像
TY Social 不会因为双方完成一次陪伴预约，就自动取得顾客或陪伴者在现实活动中的所有照片或录像的所有权。
顾客及陪伴者未经对方同意，不应：
* 偷拍
* 秘密录音
* 发布私人照片
* 发布私人聊天
* 公开对方私人资料
如果发生严重隐私侵犯，可以向 TY Social 举报。
---
27. 用户不得泄露其他人的资料
通过 TY Social 获得其他用户的信息时，不代表您有权：
* 公开对方电话号码
* 发布私人聊天记录
* 发布身份证资料
* 发布住址
* 发布银行资料
* Doxxing
* 进行骚扰
* 将相关资料用于平台服务以外的不当目的
严重侵犯其他用户隐私可能导致账号暂停或永久终止。
---
28. 法律及执法要求
在法律允许或要求的情况下，TY Social 可能向：
* 法院
* 执法机构
* 政府机构
* 监管机构
提供必要资料。
我们只应在合理及适用范围内处理相关要求。
---
29. 公司交易
如果未来 TY Social 发生：
* 公司重组
* 合并
* 收购
* 投资
* 资产出售
* 业务转让
个人资料可能作为相关业务的一部分被合理转移。
任何新的经营主体仍应根据适用个人资料保护法律处理相关资料。
---
30. 本隐私声明的更新
TY Social 可能因为：
* 新功能
* 新付款方式
* 新安全要求
* 法律改变
* 平台业务改变
更新本隐私声明。
重大修改将在合理情况下通过平台或其他适当方式通知用户。
最新版本将显示：
Last Updated / 最后更新日期。
---
31. 联系我们
如果您希望：
* 查询您的个人资料
* 修改个人资料
* 提出删除要求
* 撤回 Marketing Consent
* 举报隐私问题
* 举报 Data Breach
* 提出 Privacy Complaint
请联系：
TY Social Privacy / Customer Support
Email：[填写 TY Social 官方 Privacy Email]
WhatsApp / Support：[填写 TY Social 官方客服渠道]
经营主体：[填写 TY Social 注册公司名称]
---
32. 您的确认
当您：
* 注册 TY Social
* 申请成为 Companion
* 上传个人资料
* 上传 IC / Passport
* 上传照片或语音
* 充值 Token
* 进行预约
* 使用 TY Social Portal
即代表您确认已经阅读本隐私声明，并了解 TY Social 将按照本声明及适用法律处理相关个人资料。
TY Social 尊重您的时间，也尊重您的隐私。