隐私政策

本网站由位于马来西亚吉隆坡的 Cask and Core 经营。我们对通过本网站收集的个人资料负责。如有隐私相关事宜，您可通过我们的 联系页面.

当您下单、注册账户、订阅电子报或联系我们时，我们会收集您提供的个人资料，包括您的姓名、电邮地址、电话号码、账单及收货地址、订单详情，以及您发送给我们的任何讯息。

当您使用本网站时，我们也会通过 Cookie 和服务器日志收集有限的技术资料，例如您的 IP 地址、浏览器类型及您浏览的页面。付款由第三方支付服务商处理；我们不会接收或保存您完整的银行卡资料。

我们使用您的个人资料来处理及配送您的订单；就订单与咨询与您沟通；核实葡萄酒与烈酒购买者的年龄；管理您的账户；在您订阅后发送电子报；防范欺诈并维护本网站安全；以及履行我们的法律与会计义务。

我们只会在您同意的情况下发送营销电邮。您可随时通过任何一期电子报中的链接或联系我们取消订阅。

我们只在业务运作所需的范围内分享个人资料：与支付服务商分享以处理付款，与快递及物流伙伴分享以配送订单，以及与托管和维护本网站及我们电邮的服务供应商分享。这些各方只能为向我们提供服务而使用您的资料。

在法律或政府机关要求时，我们也可能披露个人资料。我们不会出售您的个人资料。

我们的部分服务供应商，包括网站托管服务商，将资料存储在马来西亚境外的服务器上。当个人资料被传输至境外时，我们会采取合理措施，确保其受到与 PDPA 相当水平的保护。

我们只在本政策所述用途所需的期间内保存个人资料，包括为符合法律、税务及会计要求。订单记录按法律规定的期限保存。当资料不再需要时，我们会将其删除或匿名化处理。

本网站使用加密（HTTPS）连接。我们采取合理的技术与组织措施，保护个人资料免遭遗失、滥用及未经授权的访问，并仅限因工作需要的人员接触相关资料。

根据 PDPA，您有权要求查阅我们所持有的您的个人资料，要求我们更正不准确、不完整或过时的资料，撤回您对资料处理的同意，以及要求我们限制处理您资料的方式，包括用于直销目的。

如需提出请求，请 联系我们。我们可能需要先核实您的身份再作回复。若您撤回同意，我们可能无法再为您提供部分服务，例如处理订单。

本网站使用运作所必需的 Cookie，例如保留您购物车中的商品、维持您的登录状态，以及记住您的年龄确认。我们也可能使用帮助我们了解网站使用情况的 Cookie。您可在浏览器设置中阻止或删除 Cookie，但网站的部分功能，例如购物车和结账，可能因此无法正常使用。

本网站不以未满18岁人士为对象，我们也不会在知情的情况下收集儿童的个人资料。葡萄酒与烈酒仅出售给达到法定饮酒年龄的顾客。

我们可能不时更新本政策。最新版本将始终公布于本页，并注明最后更新日期。