Dasar Privasi
Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia.
Ringkasan: Kami mengumpul data peribadi minimum yang diperlukan untuk menyediakan perkhidmatan e-dagang kami. Data anda tidak akan dijual, dikongsi dengan pihak ketiga yang tidak dibenarkan, atau digunakan untuk tujuan selain daripada yang dinyatakan di bawah.
1. Data Peribadi yang Kami Kumpul
2. Asas Undang-undang Pemprosesan
Kami memproses data peribadi anda berdasarkan asas undang-undang berikut:
- Persetujuan: Anda memberikan persetujuan eksplisit semasa pendaftaran akaun.
- Kontrak: Pemprosesan diperlukan untuk melaksanakan kontrak (cth., pemprosesan pesanan).
- Kewajipan Undang-undang: Pengekalan rekod kewangan seperti yang dikehendaki oleh undang-undang cukai Malaysia.
- Kepentingan Sah: Audit keselamatan, pencegahan penipuan, penambahbaikan perkhidmatan.
3. Hak Data Anda
Di bawah PDPA 2010, anda mempunyai hak berikut:
4. Langkah Keselamatan Data
Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda:
- Penyulitan data semasa penghantaran (TLS 1.2+)
- Kata laluan disimpan menggunakan hashing bcrypt (tidak boleh dipulihkan)
- Kawalan akses berasaskan peranan
- Pengauditan keselamatan berkala
- Pemantauan percubaan capaian tanpa kebenaran
5. Pemindahan Data Merentas Sempadan
Data anda disimpan pada pelayan yang terletak di Malaysia. Jika data perlu dipindahkan ke luar Malaysia untuk tujuan pemprosesan, kami akan memastikan bahawa penerima menyediakan tahap perlindungan yang setara seperti yang dikehendaki oleh PDPA.
6. Kuki (Cookies)
Kami menggunakan kuki penting untuk fungsi platform (cth., pengesahan sesi, pilihan bahasa). Kami tidak menggunakan kuki penjejakan pengiklanan. Kuki sesi akan tamat tempoh apabila anda menutup pelayar anda.
Privacy Policy
This Privacy Policy explains how we collect, use, disclose, and protect your personal data in compliance with the Personal Data Protection Act 2010 (Act 709) of Malaysia.
Summary: We collect only the minimum personal data necessary to provide our e-commerce services. Your data will not be sold, shared with unauthorized third parties, or used for purposes other than those stated below.
1. Personal Data We Collect
2. Legal Basis for Processing
We process your personal data on the following legal bases:
- Consent: You provide explicit consent during account registration.
- Contract: Processing is necessary for the performance of a contract (e.g., order processing).
- Legal Obligation: Retention of financial records as required by Malaysian tax laws.
- Legitimate Interests: Security auditing, fraud prevention, service improvement.
3. Your Data Rights
Under the PDPA 2010, you have the following rights:
4. Data Security Measures
We implement appropriate technical and organizational measures to protect your personal data:
- Data encryption in transit (TLS 1.2+)
- Passwords stored using bcrypt hashing (irreversible)
- Role-based access control
- Regular security audits
- Unauthorized access attempt monitoring
5. Cross-Border Data Transfer
Your data is stored on servers located in Malaysia. If data needs to be transferred outside Malaysia for processing purposes, we will ensure the recipient provides a comparable level of protection as required by the PDPA.
6. Cookies
We use essential cookies for platform functionality (e.g., session authentication, language preferences). We do not use advertising tracking cookies. Session cookies expire when you close your browser.
隐私政策
本隐私政策依据马来西亚《2010年个人数据保护法》（第709号法案），说明我们如何收集、使用、披露和保护您的个人数据。
概述：我们仅收集提供电商服务所需的最少个人数据。您的数据不会被出售、不会与未经授权的第三方共享，也不会用于下述以外的其他目的。
1. 我们收集的个人数据
2. 处理的法律依据
我们基于以下法律依据处理您的个人数据：
- 同意：您在注册账户时明确同意。
- 合同：为履行合同所必需的处理（如订单处理）。
- 法律义务：马来西亚税法要求保留的财务记录。
- 合法权益：安全审计、欺诈预防、服务改进。
3. 您的数据权利
根据 PDPA 2010，您拥有以下权利：
4. 数据安全措施
我们采取适当的技术和组织措施保护您的个人数据：
- 传输数据加密（TLS 1.2+）
- 密码使用bcrypt哈希存储（不可逆）
- 基于角色的访问控制
- 定期安全审计
- 未授权访问尝试监控
5. 跨境数据传输
您的数据存储在位于马来西亚的服务器上。如果数据需要传输到马来西亚境外进行处理，我们将确保接收方提供与PDPA要求相当的保护水平。
6. Cookie
我们使用必要的Cookie以保证平台功能（如会话认证、语言偏好）。我们不使用广告追踪Cookie。会话Cookie在您关闭浏览器时过期。