Privacy policy
Notis Privasi / Privacy Notice
Dikemas kini / Updated: 18 September 2026
Bahasa Malaysia
1. Siapa kami
Daily Bekal Sdn Bhd (202301018847 / 1512769-M) ialah pengawal data bagi maklumat peribadi yang kami proses untuk operasi Daily Bekal. Notis ini meliputi dailybekal.com, pesanan, langganan dan komunikasi khidmat pelanggan kami, tertakluk kepada Akta Perlindungan Data Peribadi 2010 Malaysia sebagaimana dipinda dan undang-undang berkaitan.
Alamat: LK5-P3-04, Jalan Laman Komersil Areca, 71800 Nilai, Negeri Sembilan, Malaysia. Bagi pertanyaan atau permintaan privasi, e-mel dailybekal@gmail.com dengan tajuk “Privasi”, atau WhatsApp +6011-33113675. Permintaan akan disalurkan kepada pihak yang bertanggungjawab terhadap perlindungan data.
2. Data dan sumber
Bergantung pada interaksi anda, kami memproses nama, e-mel, telefon, alamat bil/penghantaran, maklumat akaun, pesanan, pilihan hidangan, langganan, status pembayaran, rujukan transaksi, komunikasi, aduan serta bukti penghantaran atau tuntutan yang anda berikan. Untuk bayaran balik melalui bank, butiran akaun yang diperlukan mungkin diminta. Jangan hantar kata laluan atau butiran penuh kad kepada kami; pembayaran kad dikendalikan oleh penyedia pembayaran.
Data datang daripada anda, wakil atau penerima yang anda benarkan, serta platform kedai, penyedia pembayaran, langganan dan kurier yang menyokong transaksi. Jika anda memberikan maklumat orang lain, pastikan anda berhak berbuat demikian dan mereka dimaklumkan tentang notis ini. Semasa pelayaran, perkhidmatan laman dan teknologi kuki mungkin mengumpulkan alamat IP, peranti/pelayar, halaman dilawati, interaksi, pengecam kuki dan sumber rujukan. Platform sosial atau rakan promosi mungkin memberikan data apabila anda berinteraksi dengan kami atau menyertai promosi.
3. Tujuan dan pilihan anda
Kami menggunakan data untuk menerima dan memenuhi pesanan, mengurus caj serta perubahan langganan, penghantaran, pembayaran, bayaran balik, khidmat pelanggan, keselamatan dan pencegahan penipuan, pertikaian, perakaunan, pematuhan undang-undang serta operasi dan penambahbaikan laman. Data hubungan, penghantaran dan transaksi yang diperlukan wajib diberikan untuk kami memenuhi pembelian; tanpa data tersebut, kami mungkin tidak dapat memproses atau menghantar pesanan. Maklumat tinjauan, hari lahir dan pilihan pemasaran adalah sukarela kecuali dinyatakan sebaliknya pada masa kutipan.
Data juga boleh digunakan untuk analitik, pengukuran iklan, pemperibadian, penyelidikan pelanggan, promosi dan pemasaran Daily Bekal atau kempen bersama yang dimaklumkan kepada anda, dengan persetujuan apabila diperlukan. Anda boleh menarik diri daripada pemasaran melalui pautan berhenti langgan, membalas permintaan berhenti atau menghubungi kami. Penolakan pemasaran tidak menghalang pembelian; mesej operasi seperti pengesahan pesanan dan bil masih boleh dihantar.
Pemprosesan dibuat berdasarkan persetujuan apabila diperlukan atau asas lain yang dibenarkan undang-undang, termasuk pelaksanaan kontrak dan kewajipan undang-undang. Melayari laman sahaja bukan persetujuan menyeluruh kepada semua pemasaran atau tujuan baharu. Jika anda memilih untuk berkongsi maklumat kesihatan atau alahan, berikan hanya yang perlu; kami akan mendapatkan persetujuan nyata apabila diwajibkan sebelum memproses data sensitif.
4. Pihak yang menerima data
Data yang diperlukan boleh dikongsi dengan kakitangan yang diberi kuasa; Shopify sebagai platform kedai; penyedia pengurusan langganan seperti Seal Subscriptions; penyedia pembayaran; kurier; penyedia pengehosan, IT, komunikasi, analitik dan pemasaran; penasihat profesional; serta pihak berkuasa apabila diwajibkan atau dibenarkan undang-undang. Rakan kempen menerima data hanya untuk tujuan yang dimaklumkan dan dibenarkan. Pendedahan hendaklah terhad kepada keperluan tujuan berkenaan, dengan perlindungan yang sesuai.
Penyedia tertentu juga memproses data di bawah notis privasi mereka sendiri. Lihat notis privasi Shopify. Penggunaan penyedia luar tidak menghapuskan tanggungjawab kami di bawah undang-undang.
5. Kuki dan pemindahan antarabangsa
Kuki penting menyokong fungsi seperti troli, sesi dan keselamatan. Kuki analitik atau pengiklanan mungkin digunakan oleh perkhidmatan seperti Google dan platform pemasaran yang digunakan di kedai. Anda boleh menggunakan kawalan privasi yang tersedia pada laman atau pelayar; menolak kuki tertentu boleh menjejaskan fungsi berkaitan. Persetujuan akan diperoleh apabila diwajibkan undang-undang. Untuk Google, lihat notis privasi Google dan pilihan keluar Google Analytics.
Penggunaan platform dan penyedia antarabangsa boleh melibatkan pemprosesan di luar Malaysia. Pemindahan hendaklah mematuhi syarat undang-undang yang terpakai, termasuk perlindungan yang sesuai dan persetujuan apabila diperlukan; persetujuan umum bukan pengganti kewajipan tersebut.
6. Penyimpanan dan keselamatan
Data disimpan selama diperlukan untuk tujuan dinyatakan, termasuk rekod cukai/perakaunan, penyelesaian aduan, pertikaian dan kewajipan undang-undang. Tempoh bergantung pada jenis rekod dan kewajipan berkaitan. Data yang tidak lagi diperlukan akan dipadam, dimusnahkan atau dinyahkenal pasti dengan sewajarnya. Permintaan pemadaman tidak semestinya menghapuskan rekod yang wajib disimpan.
Kami hendaklah menggunakan langkah keselamatan yang munasabah dan sepadan dengan risiko serta mematuhi kewajipan pemberitahuan pelanggaran data yang terpakai. Tiada sistem boleh dijamin bebas risiko; ini tidak mengecualikan tanggungjawab undang-undang kami.
7. Hak, aduan dan kemas kini
Hubungi kami untuk meminta akses atau pembetulan, menarik balik persetujuan, mengehadkan pemprosesan yang dibenarkan, menghentikan pemasaran, atau meminta pemadaman data yang tidak lagi diperlukan. Hak kebolehportan data boleh dilaksanakan apabila terpakai, tertakluk kepada syarat undang-undang dan kebolehlaksanaan teknikal. Kami boleh membuat pengesahan identiti yang munasabah dan akan menjawab dalam tempoh yang diwajibkan undang-undang. Sebarang fi akses yang dibenarkan akan dimaklumkan terlebih dahulu. Kami akan menerangkan jika pengecualian undang-undang menghalang pematuhan.
Penarikan persetujuan bagi data penting boleh menjejaskan keupayaan kami menyediakan perkhidmatan berkaitan; kami akan menerangkan kesannya. Ia tidak secara automatik membatalkan kontrak atau menghapuskan rekod yang perlu disimpan secara sah. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
Notis ini disediakan dalam Bahasa Malaysia dan English. Kemas kini akan dipaparkan dengan tarikh baharu; perubahan penting akan dimaklumkan sewajarnya dan persetujuan baharu diperoleh apabila diwajibkan. Perubahan notis tidak dengan sendirinya membenarkan penggunaan baharu yang memerlukan persetujuan.
English
1. Who we are
Daily Bekal Sdn Bhd (202301018847 / 1512769-M) is the data controller for personal information we process for Daily Bekal operations. This notice covers dailybekal.com, orders, subscriptions and our customer-service communications, subject to Malaysia's Personal Data Protection Act 2010 as amended and related law.
Address: LK5-P3-04, Jalan Laman Komersil Areca, 71800 Nilai, Negeri Sembilan, Malaysia. For privacy enquiries or requests, email dailybekal@gmail.com with the subject “Privacy”, or WhatsApp +6011-33113675. Requests will be routed to the person responsible for data protection.
2. Data and sources
Depending on your interactions, we process names, email, phone, billing/delivery addresses, account information, orders, meal choices, subscriptions, payment status, transaction references, communications, complaints and delivery/claim evidence you provide. Necessary bank details may be requested for bank-transfer refunds. Do not send passwords or full card details to us; card payments are handled by payment providers.
Data comes from you, authorised representatives or recipients, and store, payment, subscription and courier providers supporting your transactions. If you provide another person's data, ensure you are entitled to do so and they know about this notice. During browsing, website services and cookie technologies may collect IP addresses, device/browser information, pages visited, interactions, cookie identifiers and referral sources. Social platforms or promotion partners may provide data when you interact with us or participate in promotions.
3. Purposes and choices
We use data to accept and fulfil orders; manage subscription charges and changes, delivery, payments, refunds and support; protect security and prevent fraud; handle disputes, accounting and legal compliance; and operate and improve the website. Contact, delivery and transaction data necessary to fulfil a purchase is required; without it we may be unable to process or deliver an order. Survey information, birthdays and marketing preferences are voluntary unless explained otherwise at collection.
Data may also support analytics, advertising measurement, personalisation, customer research, promotions and Daily Bekal marketing or joint campaigns explained to you, with consent where required. Opt out of marketing using unsubscribe links, replying with a stop request or contacting us. Refusing marketing does not prevent purchases; operational messages such as order and billing confirmations may still be sent.
Processing relies on consent where required or another ground permitted by law, including contract performance and legal obligations. Browsing alone is not blanket consent to all marketing or new purposes. If you choose to share health or allergy information, provide only what is necessary; we will obtain explicit consent where required before processing sensitive data.
4. Who receives data
Necessary information may be shared with authorised staff; Shopify as our store platform; subscription-management providers such as Seal Subscriptions; payment providers; couriers; hosting, IT, communications, analytics and marketing providers; professional advisers; and authorities where required or permitted by law. Campaign partners receive information only for disclosed and authorised purposes. Disclosure must be limited to the relevant purpose with appropriate safeguards.
Some providers also process information under their own notices. See Shopify's privacy notice. Using external providers does not remove our responsibilities under law.
5. Cookies and international transfers
Essential cookies support carts, sessions and security. Analytics or advertising cookies may be used by services such as Google and marketing platforms used by the store. Use available website or browser privacy controls; rejecting some cookies may affect related functionality. Consent will be obtained where legally required. For Google, see Google's privacy notice and the Google Analytics opt-out.
International platforms and providers may process data outside Malaysia. Transfers must meet applicable legal requirements, including appropriate safeguards and consent where required; general consent does not replace these duties.
6. Retention and security
We retain data for as long as needed for the stated purposes, including tax/accounting records, complaints, disputes and legal obligations. Periods depend on the record and relevant obligations. Data no longer needed will be appropriately deleted, destroyed or anonymised. Erasure requests do not necessarily remove records we must lawfully retain.
We must use reasonable security measures proportionate to the risks and comply with applicable data-breach notification obligations. No system can be guaranteed risk-free; this does not exclude our legal responsibilities.
7. Rights, complaints and updates
Contact us to request access or correction, withdraw consent, restrict processing where available, stop marketing, or request deletion of information no longer needed. Data-portability rights may be exercised where applicable, subject to legal conditions and technical feasibility. We may reasonably verify identity and will respond within legally required timeframes. Any permitted access fee will be explained beforehand. We will explain if a legal exception prevents compliance.
Withdrawing consent for essential data may affect our ability to provide related services; we will explain the consequences. It does not automatically cancel contracts or remove records that must lawfully be retained. You may also complain to the Personal Data Protection Commissioner Malaysia.
This notice is available in Bahasa Malaysia and English. Updates will be posted with a new date; significant changes will be appropriately notified and fresh consent obtained where required. Changing this notice does not itself authorise new uses requiring consent.