• 法律 · trademark

  “Tabung Haji”“TH”是马来西亚法定机构 Lembaga Tabung Haji 的注册名称与缩写，机构徽标也受保护。把名称、缩写或徽标印在 T 恤上属于商标性使用，无授权即构成侵权；马来西亚对政府机构品牌维权较积极，且属可刑事化的商标犯罪（2019 年商标法）。

  💡 完全不用“Tabung Haji”“TH”“Lembaga Tabung Haji”字样与官方徽标、绿色棕榈＋新月组合图形。若要做“网络安全”主题，改用纯原创图标：盾牌、锁、断开的网线、服务器机柜线稿，配原创马来语口号如“Data Selamat, Kita Selamat”——这几个词本身不指向该机构。

• 法律 · religion

  朝圣基金局是穆斯林朝觐（Haji）储蓄机构，宗教属性直接挂钩。一旦设计里出现朝觐、天房（Kaaba）、阿拉伯书法、伊斯兰几何纹、清真寺剪影，或把“穆斯林存款被黑”做成调侃梗，就落入马来西亚 3R（种族/宗教/王室）红线，受《1948 煽动法令》与《通讯与多媒体法令》第 233 条约束，最高可判监禁与罚款，外国卖家同样适用。

  💡 伊斯兰宗教元素一个都不要碰：无天房、无新月、无阿拉伯文、无“Haji”“Makkah”“Umrah”等词。若坚持做这条热点，只保留“数据安全”这一层，设计成中性的数字化图案（如像素化盾牌＋马来语“Simpanan Selamat”也不要用，因它直接指向存款人语境，建议改为更泛的“Data Terlindung”），且不做任何宗教符号关联。

• 法律 · publicity_right

  事件主体是政府法定机构，涉及“政府机构被网攻”“存款人资料是否外泄”这类敏感政务议题。在马来西亚，创作嘲讽政府机构或影射官员失职的内容，可能被援引《煽动法令》《通讯与多媒体法令》233 条调查；同时若使用部长、机构负责人的姓名或照片，还叠加形象权问题。

  💡 不做嘲讽、不做影射官员、不使用任何官员姓名或照片、不用“政府无能”式对比文案。要做就用正面角度：“Cybersecurity Awareness”原创标语＋自绘锁头/盾牌线稿，把产品定位成网络安全科普衫而非时事讽刺衫。

• 平台 · tragedy

  这起事件是民生金融事故（数百万存款人一度无法办理业务、担忧存款安全），虽然无人员伤亡、法律层面不构成禁区，但把它商品化容易被马来西亚买家视为“消费别人的焦虑”，评论区与评分反噬风险高；同类题材在马来社媒的舆论敏感度不低。

  💡 不要出现“pencerobohan data”“simpanan hilang”“duit anda selamat ke?”这类制造恐慌的文案，也不要用“受害者排队查余额”的画面。若做，只做抽象化的“预防胜于补救”概念图，或干脆放弃该热点改用常青的网络安全主题。

• 平台 · other

  Shopee / Lazada / TikTok Shop 均禁售政治宣传品与敏感时事内容。该热点主体为政府机构＋金融安全事件，属于平台风控容易判为“敏感时政”的灰色地带：商品图只要出现机构名、机构徽标、新闻截图、媒体报道画面，就可能被批量下架，TikTok Shop 的直播/短视频挂车更易触发。

  💡 上架信息里不出现 Tabung Haji、TH、serangan siber、pendeposit、simpanan selamat 等关键词；标题用泛化词如“Cyber Security T-Shirt”“Network Safety Tee”。商品图与详情页不放任何新闻截图、媒体 logo（FMT、Berita Harian、Astro Awani、Harian Metro 均有版权），全部用自绘原创图。首发先小批量上架测试，观察 7 天是否被下架再放量。

风险等级仅作提示，不影响本事件的星级、排序与功能可用性。是否做成商品由你判断。