Dasar Privasi.

Siapa Kami

Notis ini dikeluarkan oleh She-Pap Sdn Bhd (“She-Pap”, “kami”), sebuah syarikat yang diperbadankan di Malaysia, beralamat di Solaris Mont Kiara, 50480 Kuala Lumpur.

Kami adalah pengguna data bagi maksud Akta Perlindungan Data Peribadi 2010. Segala pertanyaan berkaitan data peribadi hendaklah dialamatkan ke hello@she-pap.com.

Notis ini dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya berlaku percanggahan tafsiran, versi Bahasa Malaysia terpakai.

Data Yang Kami Kumpul

Kami hanya mengumpul data yang diperlukan untuk menjalankan urusan jual beli. Kategori data adalah seperti berikut:

• Data pengenalan dan hubungan. Nama, alamat e-mel, nombor telefon, alamat penghantaran dan pengebilan.
• Data transaksi. Nombor pesanan, produk dibeli, jumlah bayaran, status penghantaran dan rekod tuntutan.
• Data pembayaran. Diproses sepenuhnya oleh gerbang pembayaran berlesen. Kami tidak menyimpan nombor kad kredit atau debit anda pada sistem kami.
• Data teknikal. Alamat IP, jenis pelayar, peranti, halaman dilawati dan tempoh lawatan, dikumpul melalui kuki dan alat analitik.
• Data komunikasi. Kandungan e-mel, mesej WhatsApp, dan bahan tuntutan seperti video unboxing serta gambar yang anda hantar kepada kami.
• Data pemasaran. Status langganan senarai e-mel dan rekod persetujuan anda.

Sumber Data

Data dikumpul terus daripada anda apabila anda mengisi borang di laman ini, membuat pesanan, menghubungi kami, atau memohon menyertai program affiliate.

Kami juga menerima data pesanan daripada platform pihak ketiga seperti Shopee dan TikTok Shop apabila anda membeli melalui saluran tersebut. Data yang kami terima adalah terhad kepada apa yang platform berkenaan lepaskan kepada penjual.

Tujuan Pemprosesan

Data peribadi anda diproses untuk tujuan berikut sahaja:

• Memproses, membungkus dan menghantar pesanan anda.
• Mengeluarkan invois, resit dan rekod perakaunan.
• Menjawab pertanyaan, mengurus tuntutan kerosakan, gantian dan bayaran balik.
• Menghantar kemas kini status pesanan dan maklumat penjejakan.
• Menghantar bahan pemasaran, hanya jika anda telah memberi persetujuan.
• Menilai permohonan program affiliate dan menguruskan pembayaran komisen.
• Memenuhi kewajipan perakaunan, cukai dan undang-undang.
• Meningkatkan prestasi laman dan pengalaman pembelian melalui analitik agregat.

Data Yang Kami Tidak Kumpul

Produk kami adalah kosmetik, bukan produk perubatan. Sila jangan menghantar maklumat kesihatan, gambar kawasan intim, atau butiran simptom kepada kami melalui e-mel, WhatsApp, ruangan ulasan, atau mana-mana saluran lain.

Sekiranya maklumat sedemikian diterima secara tidak sengaja, ia akan dipadam daripada sistem kami dan tidak akan direkodkan, digunakan, atau dikongsi.

Sama Ada Data Wajib Diberi

Data pengenalan, hubungan dan alamat penghantaran adalah wajib untuk kami memproses pesanan. Tanpa data tersebut, kami tidak dapat melaksanakan pesanan anda.

Data pemasaran adalah sukarela sepenuhnya. Anda boleh membeli daripada kami tanpa melanggan senarai e-mel kami, dan penarikan balik persetujuan pemasaran tidak akan menjejaskan hak anda sebagai pembeli.

Kepada Siapa Data Didedahkan

Kami tidak menjual data peribadi anda kepada sesiapa. Data hanya didedahkan kepada kelas pihak ketiga berikut, dan hanya setakat yang diperlukan:

• Rakan logistik dan kurier, untuk penghantaran parcel.
• Gerbang pembayaran dan institusi kewangan, untuk memproses bayaran dan bayaran balik.
• Platform pasaran seperti Shopee dan TikTok Shop, bagi pesanan yang dibuat melalui platform tersebut.
• Penyedia hosting, e-mel dan analitik, untuk mengendalikan laman dan komunikasi kami.
• Juruaudit, akauntan dan penasihat undang-undang, di bawah kewajipan kerahsiaan.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang, perintah mahkamah, atau permintaan sah pihak berkuasa kawal selia.

Pemindahan Ke Luar Malaysia

Sebahagian penyedia perkhidmatan kami, termasuk penyedia e-mel dan alat analitik, mengendalikan pelayan di luar Malaysia. Ini bermakna data anda mungkin dipindahkan dan disimpan di luar negara.

Kami hanya menggunakan penyedia yang mengenakan perlindungan kontrak dan teknikal yang setara dengan piawaian yang dikehendaki di bawah undang-undang Malaysia.

Kuki Dan Penjejakan

Laman ini menggunakan kuki dan teknologi setara untuk tujuan berikut:

• Kuki penting. Menyimpan pilihan anda seperti mata wang paparan dan status borang. Tanpa ini, laman tidak berfungsi dengan betul.
• Kuki analitik. Mengukur trafik dan tingkah laku halaman secara agregat.
• Kuki pemasaran. Digunakan oleh platform iklan untuk mengukur prestasi kempen dan memaparkan iklan berkaitan.

Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda pada bila-bila masa. Menyekat kuki penting mungkin menyebabkan sebahagian fungsi laman tidak berfungsi.

Tempoh Penyimpanan

Kami tidak menyimpan data lebih lama daripada yang diperlukan.

• Rekod pesanan dan transaksi. Tujuh tahun, selaras dengan kehendak perakaunan dan cukai Malaysia.
• Bahan tuntutan seperti video unboxing dan gambar. Dua belas bulan selepas kes ditutup.
• Data pemasaran. Sehingga anda menarik balik persetujuan, atau selepas tiga tahun tanpa sebarang interaksi.
• Data teknikal dan analitik. Dua puluh enam bulan.

Selepas tempoh berkenaan, data dipadam atau dijadikan tanpa nama secara kekal.

Keselamatan Data

Laman ini disiarkan melalui sambungan tersulit. Akses kepada data pelanggan dihadkan kepada individu yang benar-benar memerlukannya untuk melaksanakan pesanan dan menjawab pertanyaan.

Kami tidak menyimpan butiran kad pembayaran. Namun, tiada sistem yang boleh dijamin selamat seratus peratus, dan kami tidak boleh memberi jaminan mutlak terhadap capaian tanpa kebenaran.

Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi yang boleh mendatangkan kemudaratan besar kepada anda, kami akan memaklumkan pihak berkuasa berkaitan dan menghubungi individu yang terjejas mengikut kehendak undang-undang yang berkuat kuasa.

Notis tersebut akan menyatakan sifat pelanggaran, data yang terlibat, dan langkah yang boleh anda ambil.

Hak Anda

Di bawah Akta Perlindungan Data Peribadi 2010, anda mempunyai hak berikut:

• Hak akses. Meminta salinan data peribadi anda yang kami simpan.
• Hak pembetulan. Meminta pembetulan data yang tidak tepat, tidak lengkap, atau sudah lapuk.
• Hak menarik balik persetujuan. Menarik balik persetujuan pemasaran pada bila-bila masa.
• Hak menghadkan pemprosesan. Meminta kami menghadkan pemprosesan untuk tujuan tertentu.
• Hak membantah pemasaran langsung. Menghentikan semua komunikasi pemasaran.
• Hak mudah alih data. Meminta data anda dipindahkan, setakat yang dibenarkan oleh undang-undang yang berkuat kuasa.

Permohonan hendaklah dihantar ke hello@she-pap.com dengan subjek PDPA diikuti jenis permohonan anda. Kami akan bertindak balas dalam tempoh dua puluh satu hari. Kami mungkin meminta pengesahan identiti sebelum melepaskan sebarang data.

Pemasaran Dan Cara Berhenti

Kami hanya menghantar e-mel pemasaran kepada individu yang telah memberi persetujuan secara nyata melalui borang di laman ini.

Setiap e-mel mengandungi pautan berhenti melanggan. Anda juga boleh menghantar e-mel kepada kami dengan subjek BERHENTI. Permintaan diproses dalam tempoh tujuh hari bekerja.

E-mel operasi seperti pengesahan pesanan dan maklumat penjejakan bukan bahan pemasaran, dan akan terus dihantar sepanjang tempoh pesanan anda aktif.

Ulasan Dan Kandungan Yang Anda Hantar

Sekiranya anda menghantar ulasan, gambar atau video kepada kami atau melalui platform pasaran, anda memberi kami kebenaran bukan eksklusif untuk memaparkan kandungan tersebut dalam bahan pemasaran kami.

Anda boleh menarik balik kebenaran ini pada bila-bila masa dengan menghubungi kami. Kandungan akan dikeluarkan daripada saluran yang kami kawal dalam tempoh tujuh hari bekerja.

Jangan sertakan maklumat kesihatan atau imej kawasan intim dalam sebarang kandungan yang anda hantar. Kandungan sedemikian akan ditolak dan dipadam.

Kanak-Kanak

Produk dan laman ini ditujukan kepada individu berumur lapan belas tahun dan ke atas. Kami tidak mengumpul data peribadi kanak-kanak secara sedar.

Sekiranya anda percaya seorang kanak-kanak telah memberikan data kepada kami, hubungi kami dan data tersebut akan dipadam.

Pautan Ke Laman Lain

Laman ini mengandungi pautan ke platform luar seperti Shopee, TikTok Shop dan rangkaian sosial. Notis ini tidak terpakai kepada laman tersebut. Sila rujuk notis privasi masing-masing.

Perubahan Pada Notis Ini

Kami boleh meminda notis ini dari semasa ke semasa. Versi yang dipaparkan di halaman ini adalah versi yang berkuat kuasa, dan tarikh kuat kuasa dinyatakan di bahagian atas.

Perubahan besar yang menjejaskan cara data anda diproses akan dimaklumkan melalui e-mel kepada pelanggan yang aktif.

Aduan

Sekiranya anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, hubungi kami terlebih dahulu di hello@she-pap.com. Kami akan menyiasat dan memberi jawapan bertulis.

Sekiranya anda masih tidak berpuas hati, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi, Kementerian Digital Malaysia.

Who We Are

This notice is issued by She-Pap Sdn Bhd (“She-Pap”, “we”, “us”), a company incorporated in Malaysia with its address at Solaris Mont Kiara, 50480 Kuala Lumpur.

We are the data user for the purposes of the Personal Data Protection Act 2010. All enquiries relating to personal data should be addressed to hello@she-pap.com.

This notice is issued in both Bahasa Malaysia and English. In the event of any inconsistency, the Bahasa Malaysia version prevails.

Data We Collect

We collect only what is required to complete a sale. The categories are:

• Identity and contact data. Name, email address, phone number, delivery and billing address.
• Transaction data. Order number, products purchased, amount paid, delivery status and claim records.
• Payment data. Processed entirely by licensed payment gateways. We do not store your credit or debit card numbers on our systems.
• Technical data. IP address, browser type, device, pages visited and session duration, collected via cookies and analytics tools.
• Communication data. Email and WhatsApp content, and claim materials such as unboxing videos and photographs you send us.
• Marketing data. Your email subscription status and consent records.

Source Of Data

Data is collected directly from you when you complete a form on this site, place an order, contact us, or apply to our affiliate programme.

We also receive order data from third party platforms such as Shopee and TikTok Shop when you purchase through those channels, limited to what those platforms release to sellers.

Purpose Of Processing

Your personal data is processed for the following purposes only:

• Processing, packing and delivering your order.
• Issuing invoices, receipts and accounting records.
• Responding to enquiries and handling damage claims, replacements and refunds.
• Sending order status updates and tracking information.
• Sending marketing material, only where you have given consent.
• Assessing affiliate applications and administering commission payments.
• Meeting accounting, tax and legal obligations.
• Improving site performance and the purchase experience through aggregate analytics.

Data We Do Not Collect

Our products are cosmetics, not medical products. Please do not send us health information, images of intimate areas, or symptom details by email, WhatsApp, reviews, or any other channel.

If such information is received unintentionally, it will be deleted from our systems and will not be recorded, used or shared.

Whether Data Is Obligatory

Identity, contact and delivery address data is obligatory for us to process an order. Without it we cannot fulfil your purchase.

Marketing data is entirely voluntary. You may buy from us without joining our email list, and withdrawing marketing consent does not affect your rights as a buyer.

Disclosure To Third Parties

We do not sell your personal data to anyone. Data is disclosed only to the following classes of third parties, and only to the extent necessary:

• Logistics and courier partners, for parcel delivery.
• Payment gateways and financial institutions, to process payments and refunds.
• Marketplace platforms such as Shopee and TikTok Shop, for orders placed through them.
• Hosting, email and analytics providers, to operate our site and communications.
• Auditors, accountants and legal advisers, under duties of confidentiality.
• Authorities, where required by law, court order, or a lawful regulatory request.

Transfer Outside Malaysia

Some of our service providers, including email and analytics providers, operate servers outside Malaysia. Your data may therefore be transferred and stored outside the country.

We use only providers that impose contractual and technical safeguards equivalent to the standards required under Malaysian law.

Cookies And Tracking

This site uses cookies and similar technologies for:

• Essential cookies. Storing preferences such as display currency and form state. Without these the site will not function correctly.
• Analytics cookies. Measuring traffic and page behaviour in aggregate.
• Marketing cookies. Used by advertising platforms to measure campaign performance and serve relevant ads.

You may block or delete cookies through your browser settings at any time. Blocking essential cookies may break parts of the site.

Retention Period

We do not keep data longer than necessary.

• Order and transaction records. Seven years, in line with Malaysian accounting and tax requirements.
• Claim materials such as unboxing videos and photographs. Twelve months after the case is closed.
• Marketing data. Until you withdraw consent, or after three years of no interaction.
• Technical and analytics data. Twenty six months.

After these periods the data is deleted or permanently anonymised.

Data Security

This site is served over an encrypted connection. Access to customer data is restricted to individuals who genuinely require it to fulfil orders and answer enquiries.

We do not store payment card details. However, no system can be guaranteed one hundred percent secure, and we cannot give an absolute guarantee against unauthorised access.

Data Breach

In the event of a personal data breach likely to cause significant harm to you, we will notify the relevant authority and contact affected individuals in accordance with applicable law.

Such notice will state the nature of the breach, the data involved, and the steps you may take.

Your Rights

Under the Personal Data Protection Act 2010 you have the following rights:

• Right of access. Request a copy of the personal data we hold about you.
• Right of correction. Request correction of inaccurate, incomplete or outdated data.
• Right to withdraw consent. Withdraw marketing consent at any time.
• Right to limit processing. Ask us to restrict processing for specific purposes.
• Right to object to direct marketing. Stop all marketing communications.
• Right to data portability. Request transfer of your data, to the extent permitted by applicable law.

Requests should be sent to hello@she-pap.com with the subject PDPA followed by the type of request. We will respond within twenty one days. We may ask you to verify your identity before releasing any data.

Marketing And Opting Out

We send marketing email only to individuals who have expressly consented through a form on this site.

Every email carries an unsubscribe link. You may also email us with the subject STOP. Requests are processed within seven working days.

Operational email such as order confirmations and tracking information is not marketing material and will continue while your order is active.

Reviews And Content You Submit

If you send us reviews, photographs or video, whether directly or through a marketplace, you grant us a non exclusive permission to display that content in our marketing material.

You may withdraw this permission at any time by contacting us. Content will be removed from channels we control within seven working days.

Do not include health information or images of intimate areas in any content you submit. Such content will be rejected and deleted.

Children

Our products and this site are intended for individuals aged eighteen and above. We do not knowingly collect personal data from children.

If you believe a child has provided data to us, contact us and it will be deleted.

Links To Other Sites

This site links to external platforms such as Shopee, TikTok Shop and social networks. This notice does not apply to those sites. Please refer to their own privacy notices.

Changes To This Notice

We may amend this notice from time to time. The version displayed on this page is the version in force, and the effective date is stated at the top.

Material changes affecting how your data is processed will be notified by email to active customers.

Complaints

If you are dissatisfied with how we handle your personal data, contact us first at hello@she-pap.com. We will investigate and respond in writing.

If you remain dissatisfied, you have the right to lodge a complaint with the Personal Data Protection Department, Ministry of Digital Malaysia.