Dikemas kini pada: 14 Ogos 2026
Untuk pelanggan di Singapura / For customers in Singapore: Notis ini juga tersedia dalam Bahasa Inggeris — Read in English. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan mengatasi versi Bahasa Malaysia.
Dasar ini dikeluarkan oleh:
Secara bersama, “Smartstripe”, “kami” atau “Syarikat”. Setiap syarikat bertanggungjawab hanya ke atas data peribadi yang dikawalnya.
Apabila seseorang pelanggan perniagaan melantik kami untuk melakukan pemperibadian kad dan membekalkan butiran pemegang kad kepada kami, kami bertindak sebagai pemproses data bagi pelanggan tersebut. Kami mengendalikan butiran itu mengikut arahan mereka, dan notis privasi mereka sendiri — bukan notis ini — yang mengawal cara data tersebut boleh digunakan. Seksyen 4 menerangkan apa yang kami lakukan dengannya.
Notis ini bertujuan mematuhi Akta Perlindungan Data Peribadi 2010 Malaysia sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (“APDP Malaysia”) dan Akta Perlindungan Data Peribadi 2012 Singapura (“APDP Singapura”).
Notis ini menerangkan amalan am kami. Ia tidak menjadi sebahagian daripada mana-mana kontrak antara kami dengan mana-mana orang, dan ia tidak mewujudkan sebarang hak atau kelayakan melebihi apa yang diberikan oleh undang-undang yang terpakai.
Notis ini terpakai kepada data peribadi yang kami kumpulkan melalui laman web kami di smartstripe.com, smartstripe.com.sg dan smartstripe.com.my (“Laman”) dan melalui saluran perniagaan kami yang lain — pertanyaan dan sebut harga melalui e-mel, telefon atau aplikasi pemesejan, pesanan belian dan borang akaun, pameran dan ekspo perdagangan, lawatan ke premis, serta fail karya seni atau data yang dihantar kepada kami untuk pengeluaran.
Notis ini tidak meliputi pekerja atau pemohon kerja kami, yang diuruskan secara berasingan.
Data pertanyaan dan perhubungan. Nama anda, nama syarikat, jawatan, alamat perniagaan, nombor telefon dan alamat e-mel, serta kandungan pertanyaan atau permohonan sebut harga anda.
Data pelanggan dan pesanan. Alamat pengebilan dan penghantaran, rekod pesanan belian dan invois, butiran perhubungan penghantaran, rujukan pemindahan bank, dan surat-menyurat berkenaan pesanan anda.
Data surat berita. Alamat e-mel anda sekiranya anda melanggan melalui Laman kami, bersama tarikh langganan dan rekod sebarang penarikan balik kemudiannya.
Data teknikal dan penggunaan Laman. Jenis pelayar, jenis peranti, alamat IP, halaman rujukan dan halaman yang dilawati. Sekiranya maklumat ini boleh dikaitkan dengan anda, ia dianggap sebagai data peribadi; jika tidak, ia digunakan secara agregat untuk memahami prestasi Laman.
Pembayaran. Kami tidak menerima pembayaran melalui Laman. Pesanan diinvois dan dijelaskan melalui pemindahan bank, dan kami tidak mengumpul atau menyimpan nombor kad pembayaran anda.
Nombor pengenalan diri. Kami tidak mengumpul nombor MyKad, NRIC, FIN atau pasport secara rutin. Sekiranya sesuatu kerja tertentu atau kehendak undang-undang menjadikannya perlu, kami hanya mengumpul apa yang diperlukan bagi maksud tersebut. Kami tidak menggunakan sebarang nombor pengenalan diri kebangsaan sebagai kelayakan log masuk atau pengesahan identiti.
Anda bertanggungjawab ke atas ketepatan dan kelengkapan maklumat yang anda berikan kepada kami, dan untuk memastikan anda berhak memberikan sebarang maklumat berkenaan orang lain.
Apabila sesebuah organisasi melantik kami untuk memperibadikan kad, organisasi tersebut menghantar kepada kami satu fail yang mengandungi butiran individu yang akan memegang kad tersebut. Fail itu lazimnya mengandungi nama dan nombor rujukan pemegang kad, dan mungkin mengandungi gambar serta, dalam sesetengah kes, tarikh lahir.
Kami tidak mengumpul butiran ini terus daripada pemegang kad — butiran tersebut sampai kepada kami daripada majikan, sekolah atau organisasi lain yang membuat pesanan. Organisasi tersebut bertanggungjawab untuk menentukan asas yang sah bagi pemprosesan itu dan untuk memperoleh sebarang kebenaran yang dikehendaki oleh undang-undang, termasuk kebenaran nyata yang diperlukan di bawah APDP Malaysia sekiranya data itu merupakan data peribadi sensitif. Kami bergantung kepada arahan organisasi tersebut dan kepada pengesahannya bahawa ia berhak membekalkan data itu kepada kami.
Pengendalian fail tersebut oleh kami adalah terhad secara sengaja:
Oleh sebab kami tidak menyimpan fail ini, sebarang cetakan semula memerlukan organisasi tersebut menghantar semula fail itu kepada kami.
Kami memperoleh data peribadi terus daripada anda apabila anda mengisi borang di Laman, menghubungi kami melalui e-mel atau telefon, melanggan surat berita kami, membuat pesanan atau bertemu kami di sesuatu acara; daripada organisasi yang anda wakili, apabila organisasi itu membuat pesanan atau membekalkan fail pemegang kad; daripada peranti anda, melalui kuki dan log pelayan; dan sekali-sekala daripada sumber perniagaan awam apabila mengesahkan butiran perhubungan perniagaan.
Pemberian data peribadi anda adalah secara sukarela, tetapi sebahagian daripadanya diperlukan supaya kami dapat bertindak:
Kami menggunakan data peribadi bagi maksud ia diberikan, dan bagi maksud yang berkaitan, iaitu untuk:
Dalam kebanyakan keadaan kami bergantung kepada kebenaran anda, yang diberikan apabila anda menyerahkan data anda bagi maksud yang dinyatakan. Kami juga boleh memproses data peribadi apabila sesuatu pengecualian di bawah APDP yang terpakai digunakan — contohnya apabila pemprosesan itu perlu untuk melaksanakan kontrak dengan anda, untuk mendapatkan semula hutang, atau untuk mematuhi undang-undang.
Kami tidak menjual data peribadi anda.
Anda boleh menarik balik kebenaran anda terhadap mana-mana atau kesemua penggunaan data peribadi anda pada bila-bila masa dengan menghubungi Pegawai Perlindungan Data kami (seksyen 19). Kami akan melaksanakan permintaan anda dalam tempoh yang dikehendaki oleh APDP yang terpakai.
Sila ambil perhatian akan akibatnya: sekiranya anda menarik balik kebenaran bagi penggunaan data anda untuk melaksanakan pesanan, kami tidak akan dapat meneruskan pembekalan barangan atau perkhidmatan kepada anda, dan mana-mana pesanan yang belum selesai mungkin terpaksa dibatalkan. Penarikan balik tidak menjejaskan kesahan pemprosesan yang dijalankan sebelum ia berkuat kuasa, dan tidak menghendaki kami memadamkan rekod yang berhak atau dikehendaki kami simpan (seksyen 12).
Kami menzahirkan data peribadi apabila ia diperlukan bagi maksud dalam seksyen 7, kepada kelas penerima yang berikut:
Kami menghendaki penyedia perkhidmatan kami, melalui terma bertulis, mengendalikan data peribadi mengikut arahan sahaja, memastikan keselamatannya, memberitahu kami tentang sebarang pelanggaran, dan memulangkan atau memadamkannya apabila perkhidmatan mereka tamat.
Kami beroperasi di Malaysia dan Singapura, dan data peribadi bergerak antara kedua-dua syarikat kami sebagaimana yang diperlukan untuk mengendalikan pesanan dan memberi sokongan kepada pelanggan.
Sebahagian daripada penyedia perkhidmatan kami menyimpan atau memproses data di luar kedua-dua negara ini. Khususnya, hos laman web kami mengendalikan pelayan di Amerika Syarikat, jadi data yang diserahkan melalui borang di Laman diproses di sana.
Sebelum data peribadi meninggalkan Malaysia, kami mengambil langkah munasabah untuk menilai sama ada destinasi tersebut mempunyai undang-undang yang pada dasarnya serupa dengan APDP Malaysia atau sebaliknya memastikan tahap perlindungan yang mencukupi, dengan mengambil kira garis panduan yang terpakai mengenai pemindahan data peribadi merentas sempadan. Sekiranya kedua-duanya tidak terpakai, kami hanya memindahkan data atas dasar lain yang dibenarkan oleh seksyen 129 APDP Malaysia, termasuk kebenaran anda.
Sebelum data peribadi meninggalkan Singapura, kami mengambil langkah munasabah untuk memastikan bahawa penerima terikat kepada tahap perlindungan yang sekurang-kurangnya setanding dengan yang dikehendaki di bawah APDP Singapura, lazimnya melalui terma kontrak.
Kami menghantar surat berita dan maklumat produk kepada mereka yang telah melanggan. E-mel pemasaran mengandungi cara untuk berhenti melanggan, dan anda juga boleh menarik diri pada bila-bila masa dengan menghubungi Pegawai Perlindungan Data kami. Kami melaksanakan permintaan berhenti melanggan dalam tempoh yang munasabah.
Kami tidak menjalankan pemasaran melalui telefon pada masa ini. Sekiranya perkara ini berubah, kami akan menyemak nombor telefon Singapura terhadap Daftar Jangan Panggil sebagaimana yang dikehendaki oleh APDP Singapura sebelum menghantar mesej pemasaran yang ditetapkan.
Sekiranya anda berada di Malaysia, seksyen 43 APDP Malaysia memberi anda hak untuk menghendaki kami secara bertulis pada bila-bila masa supaya berhenti, atau tidak memulakan, penggunaan data peribadi anda bagi maksud pemasaran langsung.
Kami menyimpan data peribadi selama ia diperlukan bagi maksud ia dikumpulkan, atau selama yang dibenarkan atau dikehendaki oleh undang-undang. Tempoh di bawah adalah sebagai panduan dan bukan tetap, dan kami boleh menyimpan data peribadi lebih lama sekiranya perlu untuk mematuhi kewajipan undang-undang atau pengawalseliaan, atau untuk menegakkan, melaksanakan atau mempertahankan tuntutan undang-undang.
| Data | Tempoh panduan |
|---|---|
| Pertanyaan yang tidak menjadi pesanan | Lebih kurang 24 bulan dari perhubungan terakhir |
| Rekod pelanggan dan pesanan, invois | Tidak kurang daripada 7 tahun (Malaysia) dan 5 tahun (Singapura) dari akhir tahun kewangan, bagi memenuhi kewajipan perakaunan dan cukai |
| Fail pemegang kad yang dibekalkan untuk pemperibadian | Dipadamkan sebaik kerja siap, dan dalam apa jua keadaan dalam tempoh 7 hari dari penghantaran, tertakluk kepada seksyen 4 |
| Rekod pelanggan surat berita | Sehingga anda berhenti melanggan, dan selepas itu bagi tempoh yang mencukupi sebagai bukti penarikan balik |
| Log pelayan laman web | Lebih kurang 12 bulan |
Apabila data peribadi tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadamkannya, atau menjadikannya tanpa nama supaya ia tidak lagi mengenal pasti anda.
Kami mengambil langkah teknikal dan organisasi yang munasabah, bersesuaian dengan sifat data dan kemudaratan yang mungkin timbul daripada kompromi ke atasnya, untuk melindungi data peribadi daripada kehilangan, salah guna, dan capaian, penzahiran, pengubahan atau pemusnahan yang tidak dibenarkan atau tidak sengaja. Langkah-langkah ini disemak dari semasa ke semasa dan boleh berubah.
Kami juga mengambil langkah munasabah untuk memastikan data peribadi tepat dan lengkap apabila ia digunakan untuk membuat keputusan yang menyentuh anda. Sila maklumkan kepada kami sekiranya butiran anda berubah.
Tiada penghantaran melalui Internet atau kaedah penyimpanan elektronik yang selamat sepenuhnya. Walaupun kami mengambil langkah-langkah yang diterangkan di atas, kami tidak menjamin keselamatan mana-mana data peribadi yang dihantar kepada kami atau disimpan oleh kami, dan sebarang penghantaran dibuat atas risiko anda sendiri. Setakat yang dibenarkan sepenuhnya oleh undang-undang, kami tidak bertanggungan bagi apa-apa kerugian atau kerosakan yang timbul daripada capaian tanpa kebenaran ke atas, atau kehilangan, salah guna atau pengubahan, data peribadi yang berlaku walaupun kami telah mengambil langkah munasabah, atau daripada apa-apa perbuatan atau peninggalan pihak ketiga.
Kami menyelenggara prosedur dalaman untuk menilai dan bertindak balas terhadap pelanggaran data peribadi serta menyimpan rekod mengenainya. Sekiranya sesuatu pelanggaran perlu diberitahu, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi (Malaysia) atau Personal Data Protection Commission (Singapura), dan sekiranya dikehendaki individu yang terjejas, mengikut kehendak dan tempoh masa yang ditetapkan dalam APDP yang terpakai.
Tertakluk kepada dan mengikut undang-undang yang terpakai, anda boleh:
Untuk membuat permintaan, sila hubungi Pegawai Perlindungan Data kami menggunakan butiran di bawah. Kami akan mengesahkan identiti anda sebelum membalas dan mungkin memerlukan maklumat lanjut bagi mengesan data tersebut. Kami akan membalas dalam tempoh yang dikehendaki oleh APDP yang terpakai, dan sekiranya sesuatu bayaran dibenarkan, kami akan memaklumkan jumlahnya kepada anda sebelum meneruskan.
Kami boleh menolak atau menghadkan sesuatu permintaan sekiranya undang-undang yang terpakai membenarkan atau menghendaki kami berbuat demikian — termasuk apabila balasan itu akan mendedahkan data peribadi orang lain, melanggar kewajipan undang-undang atau kewajipan kerahsiaan, atau apabila permintaan itu jelas tidak munasabah atau berulang-ulang. Sekiranya kami menolak, kami akan memberitahu anda setakat yang dibenarkan kepada kami.
Laman dan perkhidmatan kami ditujukan kepada perniagaan, bukan kanak-kanak. Di Malaysia, sekiranya seseorang individu berumur bawah 18 tahun, kebenaran hendaklah diberikan oleh ibu bapa atau penjaga yang sah. Di Singapura, kami tidak mengumpul data peribadi daripada kanak-kanak berumur bawah 13 tahun tanpa kebenaran ibu bapa dengan pengetahuan kami. Kami bergantung kepada maklumat yang diberikan kepada kami berkenaan umur dan kuasa. Sekiranya anda percaya kami menyimpan data peribadi kanak-kanak tanpa kebenaran yang diperlukan, sila hubungi Pegawai Perlindungan Data kami dan kami akan mengambil langkah munasabah untuk memadamkannya.
Laman web kami dihoskan di Webflow dan menggunakan sebilangan kecil kuki.
Kuki penting diperlukan supaya Laman berfungsi — contohnya untuk mengendalikan penyerahan borang dan mengelakkan spam — dan tidak boleh dimatikan.
Kami tidak menggunakan kuki analitik, pengiklanan, pemasaran semula atau penjejakan merentas laman pada masa ini. Sekiranya kami memperkenalkannya, kuki tersebut hanya akan ditetapkan dengan kebenaran anda melalui sepanduk kuki, dan anda boleh mengubah pilihan anda pada bila-bila masa.
Anda boleh mengurus atau menyekat kuki melalui tetapan pelayar anda, walaupun sebahagian Laman mungkin tidak berfungsi dengan baik jika anda berbuat demikian.
Laman ini mengandungi pautan ke laman web lain, termasuk platform media sosial. Laman tersebut bukan di bawah kawalan kami. Kami tidak bertanggungjawab ke atas amalan privasi, keselamatan atau kandungan laman tersebut, notis ini tidak terpakai kepadanya, dan kami tidak menerima sebarang tanggungan berkenaannya. Sila baca notis privasi mana-mana laman yang anda lawati melalui pautan dari Laman kami.
Pegawai Perlindungan Data kami ialah:
Kai Rei, Operasi
E-mel: kairei@smartstripe.com
Atau hubungi kami melalui halaman hubungi kami.
Sila hubungi Pegawai Perlindungan Data dengan sebarang pertanyaan mengenai notis ini, untuk melaksanakan hak anda, atau untuk membuat aduan. Kami akan mengakui penerimaan dan membalas aduan secepat yang munasabah.
Sekiranya anda tidak berpuas hati dengan balasan kami, anda boleh membuat aduan kepada pengawal selia yang berkenaan:
Kami boleh mengemas kini notis ini dari semasa ke semasa bagi mencerminkan perkembangan undang-undang, teknologi atau operasi. Tarikh “Dikemas kini pada” di atas menunjukkan bila ia terakhir disemak. Sekiranya sesuatu perubahan menjejaskan secara material cara kami menggunakan data peribadi yang telah anda berikan, kami akan mengambil langkah munasabah untuk memaklumkan perubahan itu kepada anda dan, apabila dikehendaki oleh undang-undang, memperoleh kebenaran anda sebelum melaksanakannya. Selain itu, versi yang diterbitkan di Laman terpakai mulai tarikh ia disiarkan.
Notis ini tidak menjadi sebahagian daripada mana-mana kontrak dan tidak memberikan sebarang hak atau remedi melebihi apa yang diperuntukkan oleh undang-undang yang terpakai. Tiada apa-apa dalam notis ini yang menghadkan atau mengecualikan sebarang tanggungan yang tidak boleh dihadkan atau dikecualikan di sisi undang-undang, dan tiada apa-apa dalamnya yang bertujuan mengurangkan hak berkanun anda di bawah APDP Malaysia atau APDP Singapura.
Sekiranya mana-mana peruntukan dalam notis ini didapati tidak boleh dikuatkuasakan, peruntukan yang selebihnya terus berkuat kuasa.
Notis ini, dan sebarang pertikaian yang timbul daripada atau berkaitan dengannya, dikawal oleh undang-undang Malaysia sekiranya pengawal data yang berkenaan ialah Smartstripe Marketing Sdn Bhd, dan oleh undang-undang Singapura sekiranya pengawal data yang berkenaan ialah Smartstripe Marketing Pte Ltd, dan mahkamah negara tersebut mempunyai bidang kuasa, tanpa menjejaskan sebarang hak anda untuk membuat aduan kepada pengawal selia.