Notis Privasi

Dikemas kini: 12 November 2026

Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA). English version below.

Ringkasnya: kami hanya kumpul maklumat yang perlu untuk proses dan hantar pesanan awak. Kami tidak menjual data awak, dan kami tidak menyimpan butiran bank awak.

Siapa kami

Laman ini dikendalikan oleh Asyrah Group Trading (202303150415 (003501294-K)), Tampin, Negeri Sembilan, yang menjual produk jenama Kak Sarah Bawang. Dalam notis ini, “kami” merujuk kepada Asyrah Group Trading.

Data yang kami kumpul

Maklumat pesanan: nama, nombor telefon, alamat penghantaran, poskod, negeri dan email (jika diberi).
Butiran pesanan: produk, kuantiti, jumlah, kaedah bayaran dan status bayaran.
Mesej: kandungan mesej jika awak menghubungi kami melalui WhatsApp atau email.
Data teknikal: alamat IP dan maklumat pelayar yang direkod secara automatik oleh penyedia hos laman kami untuk tujuan keselamatan.

Kami tidak menerima atau menyimpan nombor akaun bank atau kata laluan perbankan awak. Bayaran FPX dibuat terus di halaman Billplz dan bank awak.

Laman ini tidak menggunakan kuki pengiklanan atau penjejakan. Borang pesanan menyimpan maklumat yang awak taip dalam pelayar awak sendiri untuk sementara, supaya awak tidak perlu taip semula.

Tujuan data digunakan

Memproses, mengesahkan dan menghantar pesanan awak.
Menerima bayaran dan menguruskan bayaran balik.
Menghubungi awak tentang pesanan, termasuk nombor penjejakan.
Menjawab pertanyaan dan menguruskan tuntutan.
Menyimpan rekod perniagaan dan memenuhi kehendak undang-undang.
Mencegah penipuan dan penyalahgunaan laman.

Kami tidak menghantar mesej pemasaran kepada awak kecuali awak bersetuju untuk menerimanya.

Wajib atau sukarela

Nama, nombor telefon dan alamat wajib diberi untuk membuat pesanan. Email adalah sukarela. Jika maklumat wajib tidak diberi, kami tidak dapat memproses pesanan awak.

Kepada siapa data didedahkan

Kami berkongsi data hanya setakat yang perlu, dengan:

J&T Express, untuk menghantar bungkusan (nama, telefon, alamat).
Billplz dan bank yang terlibat, untuk bayaran FPX (nama, email atau telefon, amaun).
Google (Google Sheets dan Gmail), tempat rekod pesanan dan notifikasi disimpan.
Cloudflare, penyedia hos laman ini.
Sarah Asyraf Holdings Sdn Bhd, pengeluar produk, jika perlu untuk menguruskan aduan tentang produk.
Pihak berkuasa, jika dikehendaki oleh undang-undang.

Sesetengah penyedia perkhidmatan ini menyimpan data di pelayan di luar Malaysia. Kami tidak menjual atau menyewakan data peribadi awak kepada sesiapa.

Tempoh simpanan

Rekod pesanan disimpan sehingga tujuh (7) tahun untuk memenuhi keperluan rekod perniagaan dan cukai, kemudian dipadam. Data lain disimpan hanya selama diperlukan untuk tujuan di atas.

Keselamatan

Laman ini menggunakan sambungan yang disulitkan (HTTPS). Akses kepada rekod pesanan dihadkan kepada orang yang menguruskan pesanan. Jika berlaku pelanggaran data yang memberi kesan kepada awak, kami akan memaklumkan awak dan pihak berkuasa seperti yang dikehendaki undang-undang.

Hak awak

Awak boleh, pada bila-bila masa:

meminta salinan data peribadi awak yang kami simpan;
meminta kami membetulkan data yang salah atau tidak lengkap;
menarik balik persetujuan atau mengehadkan pemprosesan data awak;
meminta kami berhenti menghubungi awak untuk tujuan pemasaran.

Hantar permintaan melalui email ke asyrah91@gmail.com atau WhatsApp 014-289 8709. Kami akan menjawab dalam 21 hari. Menarik balik persetujuan boleh menyebabkan kami tidak dapat meneruskan pesanan yang sedang diproses.

Kanak-kanak

Laman ini bukan untuk pesanan oleh individu di bawah 18 tahun tanpa kebenaran ibu bapa atau penjaga.

Perubahan notis

Kami boleh mengemas kini notis ini dari semasa ke semasa. Versi terkini sentiasa ada di halaman ini.

Jika terdapat percanggahan antara versi Bahasa Melayu dan Bahasa Inggeris, versi Bahasa Melayu diguna pakai.

Privacy Notice (English)

This notice is issued in Bahasa Melayu and English in accordance with the Personal Data Protection Act 2010 (PDPA).

Who we are

This website is operated by Asyrah Group Trading (202303150415 (003501294-K)), Tampin, Negeri Sembilan, Malaysia, the seller of Kak Sarah Bawang products (“we”).

Personal data we collect

Order details: name, phone number, delivery address, postcode, state and email (if provided).
Purchase details: products, quantities, total, payment method and payment status.
Messages: the content of messages you send us by WhatsApp or email.
Technical data: IP address and browser information logged automatically by our hosting provider for security.

We do not receive or store your bank account number or online banking credentials. FPX payments are made directly on the Billplz and bank pages. This website does not use advertising or tracking cookies. The order form temporarily stores what you type in your own browser so you do not have to retype it.

Why we use it

To process, confirm and deliver your order.
To receive payment and handle refunds.
To contact you about your order, including tracking numbers.
To answer enquiries and handle claims.
To keep business records and comply with the law.
To prevent fraud and misuse of the website.

We do not send you marketing messages unless you agree to receive them.

Obligatory or voluntary

Your name, phone number and address are required to place an order. Email is optional. If required information is not provided, we cannot process your order.

Who we share it with

J&T Express, to deliver your parcel (name, phone, address).
Billplz and the banks involved, for FPX payment (name, email or phone, amount).
Google (Google Sheets and Gmail), where order records and notifications are kept.
Cloudflare, which hosts this website.
Sarah Asyraf Holdings Sdn Bhd, the manufacturer, where needed to handle a product complaint.
Authorities, where required by law.

Some of these service providers store data on servers outside Malaysia. We do not sell or rent your personal data to anyone.

How long we keep it

Order records are kept for up to seven (7) years to meet business and tax record requirements, then deleted. Other data is kept only as long as needed for the purposes above.

Security

This website uses an encrypted connection (HTTPS). Access to order records is limited to the people who handle orders. If a data breach affects you, we will notify you and the authorities as required by law.

Your rights

You may at any time:

request a copy of the personal data we hold about you;
ask us to correct data that is inaccurate or incomplete;
withdraw your consent or limit how we process your data;
ask us to stop contacting you for marketing.

Send your request by email to asyrah91@gmail.com or by WhatsApp to 014-289 8709. We will respond within 21 days. Withdrawing consent may mean we cannot complete an order that is in progress.

Children

This website is not intended for orders by anyone under 18 without the consent of a parent or guardian.

Changes

We may update this notice from time to time. The latest version is always on this page. If the Bahasa Melayu and English versions differ, the Bahasa Melayu version prevails.