Notis Privasi STELLAMELLA CRAFT

Versi

Notis ini menerangkan bagaimana STELLAMELLA CRAFT ("kami") mengumpul, menggunakan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).

1. Data yang kami kumpul

• Maklumat pesanan: nama, nombor telefon, alamat penghantaran, barang yang dibeli dan gambar bukti bayaran.
• Maklumat chat: nama (dan nombor telefon jika diberi), mesej dan gambar yang anda hantar kepada kami.
• Komen live: nama yang anda masukkan dan komen anda semasa siaran live.
• Maklumat teknikal tanpa nama: kod rawak peranti untuk troli dan langganan notifikasi (jika anda menghidupkannya). Kod ini tidak mengandungi nama atau maklumat peribadi anda.

2. Tujuan

• Memproses, mengesahkan dan menghantar pesanan anda.
• Menghubungi anda tentang pesanan, bayaran atau pertanyaan anda.
• Menghantar notifikasi (live, barang baru, diskaun, balasan chat) hanya jika anda menghidupkannya.
• Menyimpan rekod transaksi untuk tujuan perakaunan dan keperluan undang-undang.

3. Wajib atau sukarela

Nama, nombor telefon dan alamat adalah wajib untuk membuat pesanan. Tanpa maklumat ini, kami tidak dapat menghantar barang kepada anda. Notifikasi dan chat adalah sukarela.

4. Pihak yang menerima data anda

• Syarikat kurier (contohnya J&T, Pos Laju, Ninja Van): nama, telefon dan alamat untuk penghantaran.
• Penyedia perkhidmatan teknologi yang menyimpan dan menjalankan kedai ini bagi pihak kami: Supabase (pangkalan data), Netlify (laman web) dan Google/Apple (penghantaran notifikasi). Pelayan mereka mungkin berada di luar Malaysia.
• Pihak berkuasa, jika dikehendaki oleh undang-undang.

Kami tidak menjual data peribadi anda kepada sesiapa.

5. Tempoh simpanan

Kami menyimpan data anda selama tempoh yang perlu untuk tujuan di atas. Rekod transaksi mungkin disimpan sehingga 7 tahun bagi memenuhi keperluan perakaunan dan cukai. Data yang tidak lagi diperlukan akan dipadam.

6. Keselamatan

Data pesanan dan bukti bayaran hanya boleh diakses oleh penjual melalui akaun yang dilindungi kata laluan. Data dihantar secara tersulit (HTTPS). Gambar dalam chat disimpan dengan alamat rawak; elakkan menghantar dokumen sensitif (seperti kad pengenalan) melalui chat.

7. Hak anda

• Meminta salinan data peribadi anda yang kami simpan.
• Meminta pembetulan data yang tidak tepat.
• Menarik balik persetujuan notifikasi pada bila-bila masa melalui tetapan telefon anda.
• Meminta data anda dipadam, tertakluk kepada keperluan undang-undang untuk menyimpan rekod transaksi.

8. Hubungi kami

Untuk sebarang pertanyaan, permintaan atau aduan berkaitan data peribadi anda:

STELLAMELLA CRAFT Privacy Notice

Version

This notice explains how STELLAMELLA CRAFT ("we") collects, uses and protects your personal data in accordance with the Personal Data Protection Act 2010 (PDPA).

1. Data we collect

• Order details: name, phone number, delivery address, items purchased and proof-of-payment image.
• Chat details: name (and phone number if provided), messages and images you send us.
• Live comments: the name you enter and your comments during live streams.
• Anonymous technical data: a random device code for the cart and notification subscription (if enabled). This code contains no name or personal details.

2. Purposes

• To process, verify and deliver your order.
• To contact you about your order, payment or enquiries.
• To send notifications (live, new items, discounts, chat replies) only if you turn them on.
• To keep transaction records for accounting and legal requirements.

3. Obligatory or voluntary

Your name, phone number and address are obligatory to place an order; without them we cannot deliver your items. Notifications and chat are voluntary.

4. Who receives your data

• Courier companies (e.g. J&T, Pos Laju, Ninja Van): name, phone and address for delivery.
• Technology service providers that host and run this shop on our behalf: Supabase (database), Netlify (website) and Google/Apple (notification delivery). Their servers may be located outside Malaysia.
• Authorities, where required by law.

We do not sell your personal data to anyone.

5. Retention

We keep your data only as long as needed for the purposes above. Transaction records may be kept for up to 7 years for accounting and tax requirements. Data no longer needed will be deleted.

6. Security

Order data and payment proofs are accessible only to the seller through a password-protected account. Data is transmitted encrypted (HTTPS). Chat images are stored at random addresses; please avoid sending sensitive documents (such as ID cards) via chat.

7. Your rights

• Request a copy of the personal data we hold about you.
• Request correction of inaccurate data.
• Withdraw consent for notifications at any time via your phone settings.
• Request deletion of your data, subject to legal requirements to retain transaction records.

8. Contact us

For any questions, requests or complaints about your personal data: