Skip to content

Dasar Privasi

Dasar Privasi ini menerangkan cara BUNGACEMPAKA SIGNATURE (202603193681 (AS0518760-A)) ("kami") mengendalikan data peribadi anda apabila anda menggunakan https://bungacempaka-signature.com ("Laman"), membeli daripada kami atau menghubungi kami. Ia ialah notis kami kepada anda di bawah Akta Perlindungan Data Peribadi 2010 ("PDPA") Malaysia, dan tersedia dalam bahasa Inggeris dan Bahasa Melayu.

Kami ialah pengguna data yang bertanggungjawab atas data peribadi anda. Anda boleh menghubungi kami mengenainya di hello@bungacempaka.com atau di No 22, Jalan Perdana 1/3, Taman Serai Perdana, 34300 Bagan Serai, Perak, Malaysia.

1. Data peribadi yang kami kumpulkan

Maklumat yang anda berikan

  • Butiran akaun dan hubungan: nama, alamat e-mel, nombor telefon, pilihan bahasa dan kata laluan (disimpan hanya dalam bentuk cincangan yang selamat).
  • Butiran penghantaran: nama penerima, nombor telefon dan alamat penghantaran, termasuk alamat yang disimpan.
  • Butiran pesanan: barangan yang dibeli, jumlah bayaran, baucar yang digunakan, pilihan penghantaran dan sejarah pesanan, pemulangan serta bayaran balik.
  • Butiran bayaran balik: butiran bank yang anda berikan supaya kami boleh membuat bayaran balik.
  • Mesej dan kandungan anda: mesej sembang, e-mel, ulasan, permintaan pemulangan dan sebarang gambar yang anda hantar. Kami membuang data terbenam gambar (EXIF), seperti lokasi, daripada imej yang dimuat naik melalui Laman.
  • Surat berita: alamat e-mel, bahasa dan sumber pendaftaran anda.
  • Telegram (pilihan): jika anda memautkan Telegram, ID sembang dan nama pengguna Telegram anda.

Maklumat daripada pihak lain

  • Status bayaran daripada penyedia pembayaran kami, Billplz, seperti rujukan bil, jumlah dan sama ada bayaran berjaya. Kami tidak menerima kata laluan perbankan dalam talian atau butiran penuh kad anda.
  • Status penghantaran daripada Delyva dan kuriernya, seperti nombor penjejakan dan perkembangan penghantaran.

Maklumat yang dikumpul secara automatik

  • Log keselamatan: apabila sesuatu permintaan ditolak atau kelihatan mencurigakan, seperti log masuk yang gagal, kami merekodkan alamat IP, butiran pelayar, halaman dan masa.
  • Statistik pelawat: kami mengira paparan halaman, laman web perujuk dan jenis peranti. Pelawat dikira menggunakan nilai bercelaru yang dijana daripada alamat IP dan butiran pelayar, dan nilai itu mahupun alamat IP tidak disimpan untuk statistik ini.

2. Adakah pemberian data anda wajib?

Nama, e-mel, nombor telefon dan alamat penghantaran (atau pilihan ambil sendiri) anda diperlukan untuk memproses dan menghantar pesanan. Jika anda tidak memberikannya, kami tidak dapat menyelesaikan pesanan itu. Alamat yang disimpan, ulasan, sembang, gambar, pautan Telegram dan surat berita adalah pilihan.

3. Cara kami menggunakan data peribadi anda

Kami menggunakan data peribadi anda untuk:

  • memproses, menghantar dan menyokong pesanan, pemulangan serta bayaran balik anda;
  • membuat dan mengurus akaun anda, termasuk kod log masuk dan penetapan semula kata laluan;
  • menghantar mesej perkhidmatan seperti pengesahan pesanan, kemas kini penghantaran, kemas kini pemulangan dan balasan sembang;
  • meminta anda mengulas pembelian selepas penghantaran;
  • menjawab soalan dan aduan anda;
  • menyiarkan ulasan yang anda hantar;
  • menghantar surat berita dan tawaran kepada anda, seperti yang diterangkan dalam seksyen 4;
  • memastikan Laman selamat, serta mencegah dan menyiasat penipuan dan penyalahgunaan;
  • memahami cara Laman digunakan dan menambah baiknya;
  • memenuhi kewajipan undang-undang, cukai, perakaunan dan kawal selia kami, serta mewujudkan atau mempertahankan tuntutan undang-undang.

Dengan menggunakan Laman, membuat pesanan atau memberikan data anda kepada kami, anda bersetuju dengan pemprosesan ini, setakat yang persetujuan diperlukan oleh PDPA. Anda boleh menarik balik persetujuan seperti yang diterangkan dalam seksyen 9, walaupun kami mungkin tidak lagi dapat menyediakan sebahagian perkhidmatan.

4. Pemasaran

  • Surat berita: anda menyertainya dengan mengesahkan melalui pautan dalam e-mel pengesahan kami. Setiap surat berita mempunyai pautan berhenti melanggan satu klik.
  • E-mel kepada pelanggan: kami mungkin sekali-sekala menghantar berita dan tawaran kepada pelanggan. Anda boleh mematikannya pada bila-bila masa di Akaun saya → Profil dengan menyahtanda "E-mel saya tentang pesanan saya".
  • Mesej perkhidmatan: anda masih akan menerima mesej penting, seperti pengesahan pesanan dan notis penghantaran, kerana ia diperlukan untuk memenuhi pesanan anda.

Kami tidak menjual data peribadi anda.

5. Dengan siapa kami berkongsi data peribadi anda

Kami hanya berkongsi apa yang diperlukan oleh setiap pihak bagi tujuan yang dinyatakan:

  • Billplz (pemprosesan bayaran) serta bank dan rangkaian pembayaran yang terlibat: nama, e-mel, nombor telefon, rujukan pesanan dan jumlah bayaran anda.
  • Delyva dan kuriernya, seperti SPX, J&T, Pos Laju, Ninja Van, DHL eCommerce, Teleport dan City-Link: nama, nombor telefon dan alamat penerima, serta butiran bungkusan.
  • Amazon Web Services (Amazon SES): penghantaran e-mel, termasuk alamat e-mel anda dan kandungan mesej.
  • Hostinger: peti mel yang menyimpan mesej yang anda hantar kepada kami dan balasan kami.
  • Telegram: jika anda memilih untuk memautkannya, kemas kini yang kami hantar kepada anda.
  • Penyedia perkhidmatan pengehosan dan teknikal kami, yang memastikan Laman terus beroperasi dan disandarkan.
  • Google Fonts dan Cloudflare (cdnjs): Laman memuatkan fon dan skrip kecil daripada perkhidmatan ini, jadi mereka menerima alamat IP dan butiran pelayar anda sebagai sebahagian daripada permintaan web biasa.
  • Pihak berkuasa, penasihat dan pihak lain: jika dikehendaki oleh undang-undang atau permintaan yang sah, jika perlu untuk melindungi hak kami atau mencegah penipuan, atau sebagai sebahagian daripada pemindahan perniagaan kami.

Ulasan awam mungkin menunjukkan nama pertama, nama ringkas dan bandar anda, serta produk yang anda beli.

6. Pemindahan ke luar Malaysia

Sebahagian penyedia perkhidmatan kami memproses data di luar Malaysia. Sebagai contoh, penghantaran e-mel melalui Amazon Web Services berlaku di Amerika Syarikat. Jika anda memesan untuk penghantaran ke Singapura, butiran penghantaran anda dihantar kepada kurier kami di sana. Apabila data dipindahkan ke luar negara, kami mengambil langkah yang dikehendaki oleh PDPA, termasuk menggunakan penyedia yang mantap, supaya data itu terus dilindungi.

7. Kuki dan storan pelayar

Kami tidak menggunakan kuki pengiklanan, analitik pihak ketiga atau piksel penjejakan. Untuk memastikan Laman berfungsi, pelayar anda menyimpan sedikit maklumat pada peranti anda sendiri:

  • sesi log masuk, beg, senarai hajat dan bahasa anda;
  • bank pilihan anda, sama ada anda telah melihat mesej alu-aluan, dan butiran yang anda taip semasa pembayaran sehingga anda membayar.

Anda boleh mengosongkannya melalui tetapan pelayar pada bila-bila masa, tetapi beg dan log masuk anda akan ditetapkan semula. Kakitangan yang mempratonton Laman menggunakan kuki teknikal yang berasingan.

8. Tempoh kami menyimpan data peribadi anda

Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan di atas atau yang dikehendaki oleh undang-undang:

  • Pesanan, bayaran dan bayaran balik: sekurang-kurangnya 7 tahun, bagi tujuan cukai dan perakaunan.
  • Butiran akaun, alamat dan mesej: selagi akaun anda aktif. Apabila anda meminta kami menutupnya, kami memadam atau menganonimkan apa yang tidak lagi diperlukan.
  • Ulasan: selagi ulasan itu disiarkan, atau sehingga anda memadamkannya.
  • Rekod surat berita: selagi anda melanggan, dan rekod berhenti melanggan selepas itu supaya pilihan anda dihormati.
  • Log penghantaran e-mel dan notifikasi yang telah dibaca: kira-kira 90 hari.
  • Log keselamatan: sehingga 90 hari.
  • Kod log masuk: dipadam dalam kira-kira sehari selepas tamat tempoh.

9. Hak anda

Di bawah PDPA, anda berhak untuk:

  • mengakses data peribadi yang kami simpan mengenai anda dan menerima salinannya;
  • membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
  • menarik balik persetujuan bagi pemprosesan data peribadi anda;
  • meminta kami menghentikan pemasaran langsung kepada anda;
  • meminta kami menghentikan pemprosesan yang menyebabkan kerosakan atau kesusahan yang besar dan tidak wajar kepada anda;
  • meminta data anda dipindahkan, jika PDPA memberi anda hak ini dan ia terpakai.

Anda boleh mengemas kini kebanyakan butiran sendiri di Akaun saya. Untuk perkara lain, atau untuk menutup akaun anda, e-mel hello@bungacempaka.com. Kami mungkin perlu mengesahkan identiti anda dan mungkin mengenakan fi bagi permintaan akses jika dibenarkan oleh PDPA. Kami membalas dalam tempoh yang dikehendaki oleh PDPA, lazimnya 21 hari.

Jika anda berada di Singapura, anda mempunyai hak yang serupa di bawah Akta Perlindungan Data Peribadi 2012 Singapura.

10. Cara kami melindungi data anda

Kami menggunakan sambungan tersulit (HTTPS), menyimpan kata laluan hanya dalam bentuk cincangan, mengehadkan akses kakitangan mengikut peranan mereka dan merekodkan aktiviti yang mencurigakan. Tiada perkhidmatan dalam talian yang selamat sepenuhnya. Sila gunakan kata laluan yang kukuh dan rahsiakannya.

Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

11. Kanak-kanak

Laman ini ditujukan untuk orang dewasa. Jika anda berumur bawah 18 tahun, sila gunakannya hanya dengan kebenaran dan pengawasan ibu bapa atau penjaga.

12. Laman web lain

Pautan ke laman web kurier, pembayaran dan media sosial tertakluk pada dasar privasi laman web itu sendiri.

13. Perubahan pada dasar ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Tarikh di bahagian atas halaman ini menunjukkan versi terkini. Kami akan memaklumkan perubahan penting di Laman atau melalui e-mel.

14. Soalan dan aduan

Sila hubungi kami dahulu di hello@bungacempaka.com atau +60 137432493, atau tulis kepada BUNGACEMPAKA SIGNATURE, No 22, Jalan Perdana 1/3, Taman Serai Perdana, 34300 Bagan Serai, Perak, Malaysia.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada Jabatan Perlindungan Data Peribadi Malaysia.

Jika terdapat sebarang percanggahan antara versi bahasa Inggeris dan Bahasa Melayu dasar ini, versi bahasa Inggeris terpakai, setakat yang dibenarkan oleh undang-undang.