Privacy policy
NFCKEY PRIVACY POLICY
Last updated: August 26, 2026
1. INTRODUCTION AND DATA CONTROLLER
NFCKEY operates this store and website, including all related information, content, features, tools, products and services (the "Services"). This Privacy Policy describes how we collect, use, and disclose your personal information when you visit, use, or make a purchase or other transaction using the Services, or otherwise communicate with us.
For the purposes of applicable data protection laws, the data controller is:
Stone Devices Sdn. Bhd.
No 25, Jalan Ipark SAC 4, 81400 Senai, Johor, Malaysia
Telephone: +60 7-595 5827
Privacy and legal matters: legal@stonedevices.com
General and order enquiries: inbox@nfckey.com
This Privacy Policy is issued in accordance with the Malaysian Personal Data Protection Act 2010, as amended by the Personal Data Protection (Amendment) Act 2024 (the "PDPA"), and, where applicable to visitors located in the European Economic Area or the United Kingdom, the General Data Protection Regulation and the UK General Data Protection Regulation.
Responsibility for data protection compliance, data subject requests, and data breach notification rests with the officer contactable at legal@stonedevices.com.
If there is a conflict between our Terms and Conditions and this Privacy Policy, this Privacy Policy controls with respect to the collection, processing, and disclosure of personal information.
By using and accessing any of the Services, you acknowledge that you have read this Privacy Policy and understand the collection, use, and disclosure of your information as described in it.
2. SCOPE
This Privacy Policy applies to:
(a) the NFCKEY website at nfckey.com, including all subpages;
(b) the NFCKEY design studio at studio.nfckey.com;
(c) orders placed for NFCKEY products, whether through the website or by direct correspondence;
(d) email, chat, and other correspondence with us;
(e) our marketing and advertising activities.
This Privacy Policy does not apply to third-party websites or services reached through links on our website. Those services operate under their own privacy policies.
3. PERSONAL INFORMATION WE COLLECT OR PROCESS
When we use the term "personal information," we are referring to information that identifies or can reasonably be linked to you or another person. Personal information does not include information collected anonymously or that has been de-identified so that it cannot identify or be reasonably linked to you.
| Category | Data | How collected |
|---|---|---|
| Contact details | Name, company name, job title, billing address, shipping address, telephone number, email address | You provide it when creating an account, placing an order, submitting a form, or contacting us |
| Financial information | Billing address, payment card information, financial account information, transaction details, form of payment, payment confirmation | Collected and processed by our payment provider. We do not store full payment card numbers |
| Account information | Username, password (stored in hashed form), preferences, settings, sign-in timestamps | Created when you register an account on nfckey.com or studio.nfckey.com |
| Transaction information | Items viewed, added to cart, purchased, returned, exchanged or cancelled, order number, quantities, chip type selected, order value, order history, delivery status | Generated as you use the Services and place orders |
| Design and artwork data | Uploaded images, artwork files, design configurations, colour selections | You upload it to studio.nfckey.com or send it to us |
| Recipient personalisation data | Names, text, serial numbers, or other values to be printed or encoded on individual units, including uploaded spreadsheets | You provide it when placing an order requiring variable data |
| Encoding data | URLs, text records, identifiers, or other data you request to be written to the NFC chip | You provide it with your order instructions |
| Proof approval data | Approver name, approver email address, IP address, browser and device information, approval timestamp | Recorded when you approve a design proof |
| Communications with us | Email content and attachments, chat transcripts, support enquiries, warranty and quality claim descriptions and photographs | You send it to us by email, chat, or claim form |
| Device information | Device type, browser type and version, operating system, network connection, IP address, screen resolution, time zone, language setting, and other unique identifiers | Collected automatically when you visit our website |
| Usage information | Pages visited, time spent on pages, click paths, scroll behaviour, mouse movement, site search terms, session recordings | Collected automatically through analytics and session replay tools |
| Marketing information | Marketing preferences, consent records, opt-out records, email open and click activity | Collected when you subscribe, consent, unsubscribe, or interact with our emails |
We do not intentionally collect sensitive personal data as defined under the PDPA (including data relating to physical or mental health, political opinions, religious beliefs, or the commission of any offence). Please do not include sensitive personal data in design uploads, encoding instructions, or correspondence.
4. WHETHER PROVIDING INFORMATION IS OBLIGATORY OR VOLUNTARY
Obligatory. The following is required for us to perform a contract with you. Without it we cannot accept or fulfil your order:
(a) name;
(b) email address;
(c) delivery address;
(d) billing address and payment details;
(e) design artwork, where you have ordered a Custom Design Product;
(f) encoding data, where you have requested encoding services.
Voluntary. The following is optional and may be withheld without affecting your ability to place an order:
(a) company name and job title;
(b) telephone number;
(c) marketing subscription;
(d) optional information in enquiry forms or correspondence;
(e) consent to non-essential cookies.
5. PERSONAL INFORMATION SOURCES
We may collect personal information from the following sources:
(a) Directly from you, when you create an account, visit or use the Services, place an order, upload a design, complete a form, subscribe to marketing, or communicate with us;
(b) Automatically through the Services, from your device when you visit our websites, and through the use of cookies and similar technologies;
(c) From our service providers, where we engage them to enable certain technology or where they collect or process personal information on our behalf, including payment confirmation from our payment provider and delivery status from our logistics provider;
(d) From your employer or colleague, where a person places an order on behalf of an organisation and provides your details as a contact or recipient.
6. HOW WE USE YOUR PERSONAL INFORMATION
Provide, tailor, and improve the Services. To perform our contract with you, process payments, manufacture and fulfil your orders, encode NFC chips in accordance with your instructions, remember your preferences, send notifications related to your account, process returns, exchanges and other transactions, create and manage your account, arrange shipping and complete customs and export documentation, and improve the Services.
Marketing and advertising. To send marketing and promotional communications by email, and to show you online advertisements for our products on the Services or other websites, including based on items you have previously viewed, purchased, or added to your cart.
Security and fraud prevention. To authenticate your account, provide a secure payment and shopping experience, detect, investigate and act on possible fraudulent, illegal, unsafe or malicious activity, and secure the Services. If you register an account you are responsible for keeping your credentials safe. Do not share your username, password, or other access details with anyone.
Communicating with you. To provide customer support, respond to enquiries and quotation requests, deliver proofs for approval, and maintain our business relationship with you.
Warranty and quality. To assess and resolve warranty and quality claims.
Legal and regulatory reasons. To maintain business, accounting, tax and customs records as required by Malaysian law, comply with applicable law, respond to valid legal process including requests from law enforcement or government agencies, participate in civil discovery or litigation, and enforce or investigate potential violations of our terms or policies.
7. LEGAL BASIS FOR PROCESSING
Under the PDPA, consent is the primary basis on which personal data may be processed. By placing an order, creating an account, submitting a form, or accepting non-essential cookies, you consent to the processing described in this Privacy Policy.
Certain processing is permitted under the PDPA without consent where it is necessary for the performance of a contract to which you are a party, for compliance with a legal obligation, or for the protection of your vital interests. We rely on those grounds where applicable, including for order fulfilment, statutory record keeping, and tax compliance.
You may withdraw consent at any time by writing to legal@stonedevices.com. Where you withdraw consent we will cease the relevant processing, except where we are required or permitted to continue under clause 12 (Retention) or by applicable law. Withdrawal of consent may mean we are unable to continue supplying products or services to you.
For visitors located in the European Economic Area or the United Kingdom, we rely on the following bases: performance of a contract for order fulfilment; consent for analytics, advertising, and marketing communications; legal obligation for statutory record keeping; and legitimate interests for fraud prevention, site security, and defending legal claims.
8. COOKIES AND TRACKING TECHNOLOGIES
8.1 Consent
We operate a cookie consent banner on nfckey.com in all regions, including Malaysia. Your choices are communicated to our analytics and advertising providers.
The cookies described in clause 8.2 are set by the providers named there, for the purposes and durations stated.
If you wish to prevent non-essential cookies with certainty, we recommend using your browser's cookie controls or a privacy extension in addition to your choice on our banner.
8.2 Cookies we use
The following is a summary of the cookie categories we use, their purposes, the providers that set them, and their typical durations. It is not an exhaustive list of individual cookies, and the cookies set may change as we update the Services. The current list of cookies in each category is available at any time through the cookie preferences link in the website footer.
| Category | Purpose | Set by | Typical duration |
|---|---|---|---|
| Strictly necessary | Required for the website to function, including session management, shopping cart, security, bot detection, and remembering your country and language. These cannot be declined. | Shopify, Cloudflare | Session to 1 year |
| Analytics | Measuring how the website is used, distinguishing visitors and sessions, heatmaps and session replay, and tracking page views and form interactions. These are set only after you accept the analytics category. | Google, Microsoft, Shopify, HubSpot | Session to 2 years |
| Advertising | Measuring advertising performance and conversions, and supporting audience targeting. These are set only after you accept the marketing category. | Meta, Google, LinkedIn, Microsoft | Session to 13 months |
You can block cookies in any category using your browser's cookie controls or a privacy extension. See clause 8.4 for managing your preferences.
8.3 Session replay
We use Microsoft Clarity to record how visitors interact with our website, including mouse movement, clicks, scrolling, and navigation paths. Recordings are configured to mask sensitive input fields, including passwords and payment details. Clarity does not have access to our e-commerce platform's checkout pages. Clarity operates in consent mode, meaning it does not set cookies or link your activity across visits unless you have accepted analytics cookies.
8.4 Managing cookies
You may change your cookie preferences at any time using the cookie preferences link in the website footer. You may also block or delete cookies through your browser settings. Blocking strictly necessary cookies may prevent parts of the website from working.
8.5 Global Privacy Control
If you visit our website with the Global Privacy Control opt-out preference signal enabled, depending on where you are, we will automatically treat this as a request to opt out of the sale or sharing of personal information for the device and browser you are using. Where the device sending the signal can be associated with a Shopify account, the opt-out will also be applied to that account. To learn more, visit https://globalprivacycontrol.org. Other than Global Privacy Control, we do not recognise other "Do Not Track" signals.
9. HOW WE DISCLOSE PERSONAL INFORMATION
We disclose personal information to the following recipients.
| Recipient | Role | Data disclosed | Processing location |
|---|---|---|---|
| Shopify Inc. | E-commerce platform, hosting, checkout, order management, Shopify Inbox chat | Contact, account, transaction, device, usage, communications | Canada, United States, and other regions |
| Stripe, Inc. | Payment processing and fraud screening | Contact, billing address, transaction data | United States, Ireland |
| Google LLC | Google Analytics 4, Google Ads, Google Search Console | Device, usage, advertising identifiers | United States, European Union, and other regions |
| Meta Platforms, Inc. | Meta Pixel for advertising measurement and targeting | Device, usage, advertising identifiers | United States, European Union |
| Microsoft Corporation | Microsoft Clarity (analytics and session replay), Microsoft Advertising, Microsoft 365 (email hosting for inbox@nfckey.com) | Device, usage, session recordings, communications | United States, European Union |
| LinkedIn Corporation | LinkedIn Insight Tag for advertising measurement and targeting | Device, usage, advertising identifiers | United States |
| HubSpot, Inc. | Customer relationship management, forms, email delivery and tracking | Contact, communications, marketing, device, usage | United States |
| DHL (DHL Express Commerce and DHL eCommerce) | Delivery, customs clearance, export documentation | Contact, delivery address, order contents | Malaysia and destination country |
| Stone Devices Sdn. Bhd. infrastructure | studio.nfckey.com design platform, hosted and operated by us | Contact, account, design, recipient personalisation, approval, transaction data | Malaysia |
| Fruit Labs (Melon Minimum Order Quantity app) | Enforcement of minimum order quantity and order value rules at cart and checkout | Contact, transaction, account tags | United States |
| Professional advisers | Legal, accounting, audit, and tax advisers | As required for the specific engagement | Malaysia and as applicable |
| Regulators and law enforcement | Where required by law, court order, or regulatory request | As required | As applicable |
We may also disclose personal information:
(a) where you direct, request, or otherwise consent to disclosure to a third party, including through your use of social media widgets or login integrations;
(b) in connection with a business transaction such as a merger, acquisition, or insolvency, to comply with applicable legal obligations, to enforce applicable terms or policies, and to protect or defend the Services, our rights, and the rights of our users or others.
Where an order is placed on behalf of an organisation, we may disclose order status and delivery information to the individual who placed the order and to nominated contacts within that organisation.
10. RELATIONSHIP WITH SHOPIFY
The Services are hosted by Shopify, which collects and processes personal information about your access to and use of the Services in order to provide and improve the Services.
Information you submit to the Services will be transmitted to and shared with Shopify, as well as third parties that may be located in countries other than where you reside.
In addition, we use certain Shopify enhanced features that incorporate data and information obtained from your interactions with our store, along with other merchants and with Shopify. To provide these features, Shopify may make use of personal information collected about your interactions with our store, with other merchants, and with Shopify. In these circumstances Shopify is responsible for the processing of your personal information, including for responding to requests to exercise your rights over that processing.
To learn more about how Shopify uses your personal information and any rights you may have, see the Shopify Consumer Privacy Policy at https://www.shopify.com/legal/consumer-privacy-policy and the Shopify Privacy Portal at https://privacy.shopify.com/en.
11. INTERNATIONAL TRANSFERS
Our operations are based in Malaysia. Several of the service providers listed in clause 9 process personal information outside Malaysia, principally in the United States, Canada, Ireland, and the European Union.
Under the PDPA, transfers of personal data outside Malaysia are permitted where you have consented to the transfer, where the transfer is necessary for the performance of a contract to which you are a party, or where the data controller has taken all reasonable steps and exercised all due diligence to ensure the data will not be processed in a manner contravening the PDPA.
By placing an order or accepting non-essential cookies, you consent to the transfer of your personal information to the recipients and locations listed in clause 9. Where consent is not the applicable basis, we rely on contractual necessity or on due diligence measures, including reviewing each provider's published data protection commitments and, where offered, entering into their standard data processing terms.
Where we transfer personal information out of the European Economic Area or the United Kingdom, we rely on recognised transfer mechanisms including the European Commission's Standard Contractual Clauses or equivalent contracts issued by the relevant competent UK authority, unless the transfer is to a country determined to provide an adequate level of protection.
12. RETENTION
We do not keep personal information longer than necessary. The periods below are typical maximums.
| Data | Retention period |
|---|---|
| Order and transaction records | 7 years from the transaction date, as required by Malaysian tax, accounting, company law, and customs record-keeping obligations |
| Account data | For the life of your account, and for 3 years after your last activity, or until you request deletion |
| Communications (email, chat, enquiries) | 3 years from the last correspondence, or until you request deletion |
| Design and artwork files | 24 months after the Delivery Date for completed orders. Abandoned or unpaid drafts are deleted approximately 120 days after the last activity |
| Recipient personalisation data | 24 months after the Delivery Date for completed orders. Approximately 120 days for abandoned drafts |
| Proof approval records | Identifying fields (name, email address, IP address, browser and device information) are removed when the associated order record is deleted. A non-identifying record of the approval (hash, quantity, timestamp) is retained for up to 7 years |
| Warranty and quality claim records | For the duration of the applicable warranty period plus one year, or until any ongoing claim is resolved |
| Server and access logs | 12 months |
| Marketing consent and opt-out records | Consent records are retained while your subscription is active. Where you have opted out, we retain a minimal record of your opt-out indefinitely so that we do not contact you again |
| Encrypted database backups | Up to 35 days after the primary data is deleted |
| Cookies | As set out in the tables in clause 8.2 |
We may retain personal information for longer than the periods above where necessary to comply with a legal obligation, resolve a dispute, defend a legal claim, comply with a regulatory investigation, or enforce our agreements.
Where you request deletion, we will delete or anonymise your personal information as soon as reasonably practicable and in any event within thirty (30) days of receipt of a verified request, subject to the exceptions above. Deleted data may persist in encrypted backups for up to thirty-five (35) days.
13. SECURITY
We take reasonable practical steps to protect personal information from loss, misuse, unauthorised access, modification, and disclosure. These measures include encryption in transit, access controls limiting access to personnel who require it, hashed password storage, encrypted backups, and contractual data protection commitments from our service providers.
No security measures are perfect or impenetrable and we cannot guarantee perfect security. Information you send to us may not be secure while in transit. We recommend you do not use unsecured channels to communicate sensitive or confidential information to us.
You are responsible for keeping your account credentials confidential and for notifying us promptly at legal@stonedevices.com if you believe your account has been compromised.
14. DATA BREACH NOTIFICATION
Where we have reason to believe a personal data breach has occurred, we will assess whether it causes or is likely to cause significant harm.
Where notification is required, we will notify the Personal Data Protection Commissioner as soon as practicable and in any event within seventy-two (72) hours of becoming aware of the breach, and we will notify affected individuals without unnecessary delay and in any event within seven (7) days of that notification to the Commissioner.
We maintain internal records of personal data breaches and the steps taken in response.
15. YOUR RIGHTS AND CHOICES
Subject to the conditions and exceptions in the PDPA and, where applicable, the GDPR, you have the following rights. These rights are not absolute, may apply only in certain circumstances, and in certain cases we may decline a request as permitted by law.
(a) Right to access. To request access to personal information we hold about you.
(b) Right to correct. To request correction of personal information that is inaccurate, incomplete, misleading, or out of date.
(c) Right to delete. To request deletion of personal information we maintain about you, subject to our legal and contractual retention obligations.
(d) Right of portability. To receive a copy of the personal information you have provided in a structured, commonly used, machine-readable format, and to request that we transfer it to a third party, in certain circumstances and with certain exceptions.
(e) Right to withdraw consent. Where we rely on consent, to withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.
(f) Right to object and to restrict processing. To ask us to stop or restrict processing of personal information for certain purposes.
(g) Right to opt out of sale, sharing, or targeted advertising. Depending on where you reside, to opt out of the sale or sharing of personal information, or of processing for targeted advertising. You may exercise this through the opt-out link in the website footer or by writing to us.
(h) Managing communication preferences. To opt out of promotional emails using the unsubscribe link in any marketing email. If you opt out we may still send non-promotional emails about your account or orders.
To exercise any of these rights, write to legal@stonedevices.com or use the mechanisms provided on the Services. We may ask you to verify your identity before acting on a request, as permitted or required under applicable law. Requests are processed manually. We will respond within thirty (30) days. Where we are unable to comply in full, we will explain why.
You may designate an authorised agent to make requests on your behalf. Before accepting a request from an agent, we will require proof that you have authorised them to act for you, and we may need to verify your identity directly with you.
We will not discriminate against you for exercising any of these rights. There is no charge for exercising them. Where a request is manifestly unfounded, excessive, or repetitive, we may charge a reasonable fee or decline to act.
16. COMPLAINTS
If you have a complaint about how we process your personal information, contact us at legal@stonedevices.com.
You may also lodge a complaint with the Personal Data Protection Department (Jabatan Perlindungan Data Peribadi) in Malaysia, or, where you are located in the European Economic Area or the United Kingdom, with your local data protection supervisory authority.
17. NFC CHIP ENCODING DATA
NFCKEY products are supplied as blank NFC hardware unless you have separately requested encoding services.
Where you request encoding, we write the data you supply to the NFC chip as a one-time production action. We do not read, monitor, or retain ongoing access to data on chips after delivery. For encoding data specifically, we act as a data processor on your instructions, and you remain the data controller for that data.
You are solely responsible for the accuracy, legality, and appropriateness of any data you request to be encoded, including where that data relates to third parties. Where you supply personal data of third parties for encoding, you confirm that you have a lawful basis to do so.
Encoding data and recipient personalisation data are retained in accordance with clause 12 and are not used for marketing.
Further terms relating to encoded data are set out in clauses 17.4 and 17.5 of the NFCKEY Terms and Conditions.
18. STUDIO.NFCKEY.COM
The NFCKEY design studio at studio.nfckey.com is operated by us on our own infrastructure in Malaysia. This Privacy Policy applies to it.
The studio collects account data, design and artwork files, recipient personalisation data, proof approval records, order messages, and device data. Retention periods for each category are set out in clause 12.
Where you upload a file containing the names or details of individuals who will receive personalised units, we process that data solely to manufacture your order, and we act as a data processor on your instructions in respect of it.
19. CHILDREN'S DATA
The Services are intended for persons aged eighteen (18) years and over. We do not knowingly collect personal information from persons under eighteen.
If you are the parent or guardian of a child who has provided us with their personal information, contact us at legal@stonedevices.com to request that it be deleted.
As of the date of this Privacy Policy, we do not have actual knowledge that we sell or share personal information of individuals under sixteen (16) years of age.
20. THIRD-PARTY WEBSITES AND LINKS
The Services provide links to websites and platforms operated by third parties, including Facebook, Instagram, LinkedIn, and YouTube. Our website may also embed forms and content hosted by third parties, including HubSpot.
If you follow links to sites not affiliated with or controlled by us, review their privacy and security policies and other terms. We do not guarantee and are not responsible for the privacy or security of such sites, including the accuracy, completeness, or reliability of information found on them.
Interacting with embedded third-party content may allow those third parties to collect data about you, including through their own cookies.
Information you provide on public or semi-public venues, including third-party social networking platforms, may be viewable by other users without limitation as to its use by us or by a third party.
Our inclusion of such links does not imply endorsement of the content, owners, or operators of those platforms except as disclosed on the Services.
21. CHANGES TO THIS PRIVACY POLICY
We may update this Privacy Policy from time to time, including to reflect changes to our practices or for other operational, legal, or regulatory reasons. We will post the revised Privacy Policy on this website, update the "Last updated" date, and provide notice as required by applicable law.
Where we make a material change to how we process personal information, we will take reasonable steps to notify you, which may include a notice on the website or an email to the address on record.
Continued use of the Services after a change takes effect constitutes acceptance of the updated Privacy Policy.
22. LANGUAGE
This Privacy Policy is issued in Bahasa Malaysia and English. In the event of any inconsistency or conflict between the two versions, the English version shall prevail.
23. CONTACT
For any question, request, or complaint relating to personal information or this Privacy Policy:
Privacy and legal matters: legal@stonedevices.com
General and order enquiries: inbox@nfckey.com
Telephone: +60 7-595 5827
Stone Devices Sdn. Bhd.
No 25, Jalan Ipark SAC 4, 81400 Senai, Johor, Malaysia
For the purposes of applicable data protection laws, we are the data controller of your personal information.
DASAR PRIVASI NFCKEY
Kemas kini terakhir: 26 Ogos 2026
1. PENGENALAN DAN PENGAWAL DATA
NFCKEY mengendalikan kedai dan laman web ini, termasuk semua maklumat, kandungan, ciri, alat, produk dan perkhidmatan yang berkaitan ("Perkhidmatan"). Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan dan mendedahkan maklumat peribadi anda apabila anda melawat, menggunakan, atau membuat pembelian atau transaksi lain menggunakan Perkhidmatan, atau berkomunikasi dengan kami.
Bagi maksud undang-undang perlindungan data yang terpakai, pengawal data ialah:
Stone Devices Sdn. Bhd.
No 25, Jalan Ipark SAC 4, 81400 Senai, Johor, Malaysia
Telefon: +60 7-595 5827
Perkara privasi dan undang-undang: legal@stonedevices.com
Pertanyaan am dan pesanan: inbox@nfckey.com
Dasar Privasi ini dikeluarkan menurut Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 ("APDP"), dan, jika berkenaan kepada pelawat yang berada di Kawasan Ekonomi Eropah atau United Kingdom, Peraturan Perlindungan Data Am (GDPR) dan Peraturan Perlindungan Data Am UK.
Tanggungjawab bagi pematuhan perlindungan data, permintaan subjek data, dan pemberitahuan pelanggaran data terletak pada pegawai yang boleh dihubungi di legal@stonedevices.com.
Sekiranya terdapat percanggahan antara Terma dan Syarat kami dengan Dasar Privasi ini, Dasar Privasi ini terpakai berhubung dengan pengumpulan, pemprosesan dan pendedahan maklumat peribadi.
Dengan menggunakan dan mengakses mana-mana Perkhidmatan, anda mengakui bahawa anda telah membaca Dasar Privasi ini dan memahami pengumpulan, penggunaan dan pendedahan maklumat anda sebagaimana diterangkan di dalamnya.
2. SKOP
Dasar Privasi ini terpakai kepada:
(a) laman web NFCKEY di nfckey.com, termasuk semua sublaman;
(b) studio reka bentuk NFCKEY di studio.nfckey.com;
(c) pesanan yang dibuat bagi produk NFCKEY, sama ada melalui laman web atau melalui surat-menyurat terus;
(d) e-mel, sembang, dan komunikasi lain dengan kami;
(e) aktiviti pemasaran dan pengiklanan kami.
Dasar Privasi ini tidak terpakai kepada laman web atau perkhidmatan pihak ketiga yang boleh dicapai melalui pautan di laman web kami. Perkhidmatan tersebut beroperasi di bawah dasar privasi mereka sendiri.
3. MAKLUMAT PERIBADI YANG KAMI KUMPUL ATAU PROSES
Apabila kami menggunakan istilah "maklumat peribadi", kami merujuk kepada maklumat yang mengenal pasti atau boleh dikaitkan secara munasabah dengan anda atau orang lain. Maklumat peribadi tidak termasuk maklumat yang dikumpul secara tanpa nama atau yang telah dinyahkenal pasti sehingga tidak boleh mengenal pasti atau dikaitkan secara munasabah dengan anda.
| Kategori | Data | Cara pengumpulan |
|---|---|---|
| Butiran hubungan | Nama, nama syarikat, jawatan, alamat pengebilan, alamat penghantaran, nombor telefon, alamat e-mel | Anda memberikannya semasa membuka akaun, membuat pesanan, mengisi borang, atau menghubungi kami |
| Maklumat kewangan | Alamat pengebilan, maklumat kad pembayaran, maklumat akaun kewangan, butiran transaksi, kaedah pembayaran, pengesahan pembayaran | Dikumpul dan diproses oleh penyedia pembayaran kami. Kami tidak menyimpan nombor penuh kad pembayaran |
| Maklumat akaun | Nama pengguna, kata laluan (disimpan dalam bentuk hash), keutamaan, tetapan, cap masa log masuk | Diwujudkan apabila anda mendaftar akaun di nfckey.com atau studio.nfckey.com |
| Maklumat transaksi | Item yang dilihat, dimasukkan ke troli, dibeli, dipulangkan, ditukar atau dibatalkan, nombor pesanan, kuantiti, jenis cip yang dipilih, nilai pesanan, sejarah pesanan, status penghantaran | Dijana semasa anda menggunakan Perkhidmatan dan membuat pesanan |
| Data reka bentuk dan karya seni | Imej yang dimuat naik, fail karya seni, konfigurasi reka bentuk, pilihan warna | Anda memuat naiknya ke studio.nfckey.com atau menghantarnya kepada kami |
| Data pemperibadian penerima | Nama, teks, nombor siri, atau nilai lain untuk dicetak atau dikodkan pada unit individu, termasuk hamparan yang dimuat naik | Anda memberikannya semasa membuat pesanan yang memerlukan data berubah |
| Data pengekodan | URL, rekod teks, pengenal pasti, atau data lain yang anda minta ditulis pada cip NFC | Anda memberikannya bersama arahan pesanan anda |
| Data kelulusan pruf | Nama pelulus, alamat e-mel pelulus, alamat IP, maklumat pelayar dan peranti, cap masa kelulusan | Direkodkan apabila anda meluluskan pruf reka bentuk |
| Komunikasi dengan kami | Kandungan e-mel dan lampiran, transkrip sembang, pertanyaan sokongan, penerangan dan gambar tuntutan waranti dan kualiti | Anda menghantarnya kepada kami melalui e-mel, sembang, atau borang tuntutan |
| Maklumat peranti | Jenis peranti, jenis dan versi pelayar, sistem pengendalian, sambungan rangkaian, alamat IP, resolusi skrin, zon waktu, tetapan bahasa, dan pengenal pasti unik lain | Dikumpul secara automatik apabila anda melawat laman web kami |
| Maklumat penggunaan | Halaman yang dilawati, masa yang dihabiskan pada halaman, laluan klik, tingkah laku tatal, pergerakan tetikus, terma carian di laman kami, rakaman sesi | Dikumpul secara automatik melalui alat analitik dan main semula sesi |
| Maklumat pemasaran | Keutamaan pemasaran, rekod kebenaran, rekod penarikan diri, aktiviti buka dan klik e-mel | Dikumpul apabila anda melanggan, memberi kebenaran, berhenti melanggan, atau berinteraksi dengan e-mel kami |
Kami tidak mengumpul data peribadi sensitif secara sengaja sebagaimana ditakrifkan di bawah APDP (termasuk data berkaitan kesihatan fizikal atau mental, pandangan politik, kepercayaan agama, atau perlakuan apa-apa kesalahan). Sila jangan sertakan data peribadi sensitif dalam muat naik reka bentuk, arahan pengekodan, atau surat-menyurat.
4. SAMA ADA PEMBERIAN MAKLUMAT ADALAH WAJIB ATAU SUKARELA
Wajib. Maklumat berikut diperlukan untuk kami melaksanakan kontrak dengan anda. Tanpanya, kami tidak dapat menerima atau memenuhi pesanan anda:
(a) nama;
(b) alamat e-mel;
(c) alamat penghantaran;
(d) alamat pengebilan dan butiran pembayaran;
(e) karya seni reka bentuk, jika anda memesan Produk Reka Bentuk Tersuai;
(f) data pengekodan, jika anda meminta perkhidmatan pengekodan.
Sukarela. Maklumat berikut adalah pilihan dan boleh tidak diberikan tanpa menjejaskan keupayaan anda membuat pesanan:
(a) nama syarikat dan jawatan;
(b) nombor telefon;
(c) langganan pemasaran;
(d) maklumat pilihan dalam borang pertanyaan atau surat-menyurat;
(e) kebenaran bagi kuki bukan penting.
5. SUMBER MAKLUMAT PERIBADI
Kami mengumpul maklumat peribadi daripada sumber berikut:
(a) Terus daripada anda, apabila anda membuka akaun, melawat atau menggunakan Perkhidmatan, membuat pesanan, memuat naik reka bentuk, mengisi borang, melanggan pemasaran, atau berkomunikasi dengan kami;
(b) Secara automatik melalui Perkhidmatan, daripada peranti anda apabila anda melawat laman web kami, dan melalui penggunaan kuki dan teknologi serupa;
(c) Daripada penyedia perkhidmatan kami, apabila kami melibatkan mereka untuk membolehkan teknologi tertentu atau apabila mereka mengumpul atau memproses maklumat peribadi bagi pihak kami, termasuk pengesahan pembayaran daripada penyedia pembayaran kami dan status penghantaran daripada penyedia logistik kami;
(d) Daripada majikan atau rakan sekerja anda, apabila seseorang membuat pesanan bagi pihak sesebuah organisasi dan memberikan butiran anda sebagai orang hubungan atau penerima.
6. BAGAIMANA KAMI MENGGUNAKAN MAKLUMAT PERIBADI ANDA
Menyediakan, menyesuaikan dan menambah baik Perkhidmatan. Untuk melaksanakan kontrak kami dengan anda, memproses pembayaran, mengeluarkan dan memenuhi pesanan anda, mengekod cip NFC menurut arahan anda, mengingati keutamaan anda, menghantar pemberitahuan berkaitan akaun anda, memproses pemulangan, pertukaran dan transaksi lain, mewujudkan dan mengurus akaun anda, mengatur penghantaran serta melengkapkan dokumentasi kastam dan eksport, dan menambah baik Perkhidmatan.
Pemasaran dan pengiklanan. Untuk menghantar komunikasi pemasaran dan promosi melalui e-mel, dan untuk memaparkan iklan dalam talian bagi produk kami di Perkhidmatan atau laman web lain, termasuk berdasarkan item yang pernah anda lihat, beli, atau masukkan ke troli.
Keselamatan dan pencegahan penipuan. Untuk mengesahkan akaun anda, menyediakan pengalaman pembayaran dan membeli-belah yang selamat, mengesan, menyiasat dan bertindak terhadap kemungkinan aktiviti penipuan, menyalahi undang-undang, tidak selamat atau berniat jahat, dan menjamin keselamatan Perkhidmatan. Jika anda mendaftar akaun, anda bertanggungjawab menjaga kerahsiaan kelayakan anda. Jangan kongsi nama pengguna, kata laluan, atau butiran akses lain dengan sesiapa.
Berkomunikasi dengan anda. Untuk memberikan sokongan pelanggan, membalas pertanyaan dan permintaan sebut harga, menghantar pruf untuk kelulusan, dan mengekalkan hubungan perniagaan kami dengan anda.
Waranti dan kualiti. Untuk menilai dan menyelesaikan tuntutan waranti dan kualiti.
Sebab undang-undang dan kawal selia. Untuk menyimpan rekod perniagaan, perakaunan, cukai dan kastam sebagaimana dikehendaki oleh undang-undang Malaysia, mematuhi undang-undang yang terpakai, membalas proses undang-undang yang sah termasuk permintaan daripada pihak penguatkuasa undang-undang atau agensi kerajaan, mengambil bahagian dalam penemuan sivil atau litigasi, dan menguatkuasakan atau menyiasat kemungkinan pelanggaran terma atau dasar kami.
7. ASAS UNDANG-UNDANG BAGI PEMPROSESAN
Di bawah APDP, kebenaran ialah asas utama bagi pemprosesan data peribadi. Dengan membuat pesanan, membuka akaun, mengisi borang, atau menerima kuki bukan penting, anda memberi kebenaran kepada pemprosesan sebagaimana diterangkan dalam Dasar Privasi ini.
Pemprosesan tertentu dibenarkan di bawah APDP tanpa kebenaran apabila ia perlu bagi pelaksanaan kontrak yang anda merupakan satu pihak kepadanya, bagi pematuhan kewajipan undang-undang, atau bagi perlindungan kepentingan vital anda. Kami bergantung pada asas tersebut jika berkenaan, termasuk bagi pemenuhan pesanan, penyimpanan rekod berkanun, dan pematuhan cukai.
Anda boleh menarik balik kebenaran pada bila-bila masa dengan menulis kepada legal@stonedevices.com. Apabila anda menarik balik kebenaran, kami akan menghentikan pemprosesan berkenaan, kecuali jika kami dikehendaki atau dibenarkan meneruskannya di bawah klausa 12 (Pengekalan) atau oleh undang-undang yang terpakai. Penarikan balik kebenaran mungkin bermakna kami tidak dapat meneruskan pembekalan produk atau perkhidmatan kepada anda.
Bagi pelawat yang berada di Kawasan Ekonomi Eropah atau United Kingdom, kami bergantung pada asas berikut: pelaksanaan kontrak bagi pemenuhan pesanan; kebenaran bagi analitik, pengiklanan dan komunikasi pemasaran; kewajipan undang-undang bagi penyimpanan rekod berkanun; dan kepentingan sah bagi pencegahan penipuan, keselamatan laman, dan pembelaan tuntutan undang-undang.
8. KUKI DAN TEKNOLOGI PENJEJAKAN
8.1 Kebenaran
Kami mengendalikan sepanduk kebenaran kuki di nfckey.com di semua wilayah, termasuk Malaysia. Pilihan anda disampaikan kepada penyedia analitik dan pengiklanan kami.
Kuki yang diterangkan dalam klausa 8.2 ditetapkan oleh penyedia yang dinamakan di dalamnya, bagi maksud dan tempoh yang dinyatakan.
Jika anda ingin menghalang kuki bukan penting dengan pasti, kami mengesyorkan penggunaan kawalan kuki pelayar anda atau sambungan privasi sebagai tambahan kepada pilihan anda pada sepanduk kami.
8.2 Kuki yang kami gunakan
Berikut ialah ringkasan kategori kuki yang kami gunakan, tujuannya, penyedia yang menetapkannya, dan tempoh lazimnya. Ini bukan senarai lengkap kuki individu, dan kuki yang ditetapkan mungkin berubah apabila kami mengemas kini Perkhidmatan. Senarai kuki terkini dalam setiap kategori boleh didapati pada bila-bila masa melalui pautan keutamaan kuki di pengaki laman web.
| Kategori | Tujuan | Ditetapkan oleh | Tempoh lazim |
|---|---|---|---|
| Sangat diperlukan | Diperlukan untuk laman web berfungsi, termasuk pengurusan sesi, troli beli-belah, keselamatan, pengesanan bot, dan mengingati negara dan bahasa anda. Kuki ini tidak boleh ditolak. | Shopify, Cloudflare | Sesi hingga 1 tahun |
| Analitik | Mengukur cara laman web digunakan, membezakan pelawat dan sesi, peta haba dan main semula sesi, serta menjejak paparan halaman dan interaksi borang. Kuki ini hanya ditetapkan selepas anda menerima kategori analitik. | Google, Microsoft, Shopify, HubSpot | Sesi hingga 2 tahun |
| Pengiklanan | Mengukur prestasi dan penukaran pengiklanan, serta menyokong penyasaran audiens. Kuki ini hanya ditetapkan selepas anda menerima kategori pemasaran. | Meta, Google, LinkedIn, Microsoft | Sesi hingga 13 bulan |
Anda boleh menyekat kuki dalam mana-mana kategori menggunakan kawalan kuki pelayar anda atau sambungan privasi. Lihat klausa 8.4 untuk mengurus keutamaan anda.
8.3 Main semula sesi
Kami menggunakan Microsoft Clarity untuk merakam bagaimana pelawat berinteraksi dengan laman web kami, termasuk pergerakan tetikus, klik, tatal, dan laluan navigasi. Rakaman dikonfigurasikan untuk menyamarkan medan input sensitif, termasuk kata laluan dan butiran pembayaran. Clarity tidak mempunyai akses kepada halaman checkout platform e-dagang kami. Clarity beroperasi dalam mod kebenaran, bermakna ia tidak menetapkan kuki atau menghubungkan aktiviti anda merentas lawatan melainkan anda telah menerima kuki analitik.
8.4 Mengurus kuki
Anda boleh menukar keutamaan kuki anda pada bila-bila masa menggunakan pautan keutamaan kuki di pengaki laman web. Anda juga boleh menyekat atau memadam kuki melalui tetapan pelayar anda. Menyekat kuki yang sangat diperlukan mungkin menghalang sebahagian laman web daripada berfungsi.
8.5 Kawalan Privasi Global
Jika anda melawat laman web kami dengan isyarat keutamaan penarikan diri Global Privacy Control diaktifkan, bergantung pada lokasi anda, kami akan secara automatik menganggapnya sebagai permintaan untuk menarik diri daripada penjualan atau perkongsian maklumat peribadi bagi peranti dan pelayar yang anda gunakan. Jika peranti yang menghantar isyarat itu boleh dikaitkan dengan akaun Shopify, penarikan diri juga akan digunakan pada akaun tersebut. Untuk maklumat lanjut, lawati https://globalprivacycontrol.org. Selain Global Privacy Control, kami tidak mengiktiraf isyarat "Do Not Track" yang lain.
9. BAGAIMANA KAMI MENDEDAHKAN MAKLUMAT PERIBADI
Kami mendedahkan maklumat peribadi kepada penerima berikut.
| Penerima | Peranan | Data yang didedahkan | Lokasi pemprosesan |
|---|---|---|---|
| Shopify Inc. | Platform e-dagang, pengehosan, pembayaran, pengurusan pesanan, sembang Shopify Inbox | Hubungan, akaun, transaksi, peranti, penggunaan, komunikasi | Kanada, Amerika Syarikat, dan wilayah lain |
| Stripe, Inc. | Pemprosesan pembayaran dan saringan penipuan | Hubungan, alamat pengebilan, data transaksi | Amerika Syarikat, Ireland |
| Google LLC | Google Analytics 4, Google Ads, Google Search Console | Peranti, penggunaan, pengenal pasti pengiklanan | Amerika Syarikat, Kesatuan Eropah, dan wilayah lain |
| Meta Platforms, Inc. | Meta Pixel bagi pengukuran dan penyasaran pengiklanan | Peranti, penggunaan, pengenal pasti pengiklanan | Amerika Syarikat, Kesatuan Eropah |
| Microsoft Corporation | Microsoft Clarity (analitik dan main semula sesi), Microsoft Advertising, Microsoft 365 (pengehosan e-mel bagi inbox@nfckey.com) | Peranti, penggunaan, rakaman sesi, komunikasi | Amerika Syarikat, Kesatuan Eropah |
| LinkedIn Corporation | LinkedIn Insight Tag bagi pengukuran dan penyasaran pengiklanan | Peranti, penggunaan, pengenal pasti pengiklanan | Amerika Syarikat |
| HubSpot, Inc. | Pengurusan hubungan pelanggan, borang, penghantaran dan penjejakan e-mel | Hubungan, komunikasi, pemasaran, peranti, penggunaan | Amerika Syarikat |
| DHL (DHL Express Commerce dan DHL eCommerce) | Penghantaran, pelepasan kastam, dokumentasi eksport | Hubungan, alamat penghantaran, kandungan pesanan | Malaysia dan negara destinasi |
| Fruit Labs (aplikasi Melon Minimum Order Quantity) | Penguatkuasaan peraturan kuantiti pesanan minimum dan nilai pesanan minimum di troli dan pembayaran | Hubungan, transaksi, tag akaun | Amerika Syarikat |
| Infrastruktur Stone Devices Sdn. Bhd. | Platform reka bentuk studio.nfckey.com, dihoskan dan dikendalikan oleh kami | Hubungan, akaun, reka bentuk, pemperibadian penerima, kelulusan, data transaksi | Malaysia |
| Penasihat profesional | Penasihat undang-undang, perakaunan, audit dan cukai | Sebagaimana diperlukan bagi tugasan tertentu | Malaysia dan sebagaimana berkenaan |
| Pengawal selia dan penguatkuasa undang-undang | Apabila dikehendaki oleh undang-undang, perintah mahkamah, atau permintaan kawal selia | Sebagaimana diperlukan | Sebagaimana berkenaan |
Kami juga boleh mendedahkan maklumat peribadi:
(a) apabila anda mengarahkan, meminta, atau memberi kebenaran kepada pendedahan kepada pihak ketiga, termasuk melalui penggunaan widget media sosial atau integrasi log masuk;
(b) berkaitan dengan transaksi perniagaan seperti penggabungan, pengambilalihan, atau ketakmampuan bayar, untuk mematuhi kewajipan undang-undang yang terpakai, untuk menguatkuasakan terma atau dasar yang terpakai, dan untuk melindungi atau mempertahankan Perkhidmatan, hak kami, dan hak pengguna kami atau orang lain.
Apabila pesanan dibuat bagi pihak sesebuah organisasi, kami boleh mendedahkan status pesanan dan maklumat penghantaran kepada individu yang membuat pesanan dan kepada orang hubungan yang dinamakan dalam organisasi tersebut.
10. HUBUNGAN DENGAN SHOPIFY
Perkhidmatan dihoskan oleh Shopify, yang mengumpul dan memproses maklumat peribadi tentang akses dan penggunaan Perkhidmatan oleh anda bagi menyediakan dan menambah baik Perkhidmatan.
Maklumat yang anda serahkan kepada Perkhidmatan akan dihantar dan dikongsi dengan Shopify, serta pihak ketiga yang mungkin berada di negara selain daripada tempat anda tinggal.
Selain itu, kami menggunakan ciri lanjutan Shopify tertentu yang menggabungkan data dan maklumat yang diperoleh daripada interaksi anda dengan kedai kami, bersama peniaga lain dan dengan Shopify. Bagi menyediakan ciri ini, Shopify boleh menggunakan maklumat peribadi yang dikumpul tentang interaksi anda dengan kedai kami, dengan peniaga lain, dan dengan Shopify. Dalam keadaan ini, Shopify bertanggungjawab bagi pemprosesan maklumat peribadi anda, termasuk membalas permintaan untuk melaksanakan hak anda ke atas pemprosesan tersebut.
Untuk mengetahui lebih lanjut tentang bagaimana Shopify menggunakan maklumat peribadi anda dan apa-apa hak yang mungkin anda ada, sila rujuk Dasar Privasi Pengguna Shopify di https://www.shopify.com/legal/consumer-privacy-policy dan Portal Privasi Shopify di https://privacy.shopify.com/en.
11. PEMINDAHAN ANTARABANGSA
Operasi kami berpangkalan di Malaysia. Beberapa penyedia perkhidmatan yang disenaraikan dalam klausa 9 memproses maklumat peribadi di luar Malaysia, terutamanya di Amerika Syarikat, Kanada, Ireland, dan Kesatuan Eropah.
Di bawah APDP, pemindahan data peribadi ke luar Malaysia dibenarkan apabila anda telah memberi kebenaran kepada pemindahan tersebut, apabila pemindahan itu perlu bagi pelaksanaan kontrak yang anda merupakan satu pihak kepadanya, atau apabila pengawal data telah mengambil segala langkah munasabah dan melaksanakan segala usaha wajar bagi memastikan data tidak akan diproses dengan cara yang melanggar APDP.
Dengan membuat pesanan atau menerima kuki bukan penting, anda memberi kebenaran kepada pemindahan maklumat peribadi anda kepada penerima dan lokasi yang disenaraikan dalam klausa 9. Apabila kebenaran bukan asas yang terpakai, kami bergantung pada keperluan kontrak atau pada langkah usaha wajar, termasuk menyemak komitmen perlindungan data yang diterbitkan oleh setiap penyedia dan, jika ditawarkan, menerima terma pemprosesan data standard mereka.
Apabila kami memindahkan maklumat peribadi keluar dari Kawasan Ekonomi Eropah atau United Kingdom, kami bergantung pada mekanisme pemindahan yang diiktiraf termasuk Klausa Kontrak Standard Suruhanjaya Eropah atau kontrak setara yang dikeluarkan oleh pihak berkuasa UK yang berwibawa, melainkan pemindahan itu ke negara yang ditentukan menyediakan tahap perlindungan yang mencukupi.
12. PENGEKALAN
Kami tidak menyimpan maklumat peribadi lebih lama daripada yang perlu. Tempoh di bawah adalah maksimum lazim.
| Data | Tempoh pengekalan |
|---|---|
| Rekod pesanan dan transaksi | 7 tahun dari tarikh transaksi, sebagaimana dikehendaki oleh kewajipan penyimpanan rekod cukai, perakaunan, undang-undang syarikat, dan kastam Malaysia |
| Data akaun | Sepanjang hayat akaun anda, dan selama 3 tahun selepas aktiviti terakhir anda, atau sehingga anda meminta pemadaman |
| Komunikasi (e-mel, sembang, pertanyaan) | 3 tahun dari surat-menyurat terakhir, atau sehingga anda meminta pemadaman |
| Fail reka bentuk dan karya seni | 24 bulan selepas Tarikh Penghantaran bagi pesanan yang selesai. Draf yang ditinggalkan atau tidak dibayar dipadam kira-kira 120 hari selepas aktiviti terakhir |
| Data pemperibadian penerima | 24 bulan selepas Tarikh Penghantaran bagi pesanan yang selesai. Kira-kira 120 hari bagi draf yang ditinggalkan |
| Rekod kelulusan pruf | Medan pengenalan (nama, alamat e-mel, alamat IP, maklumat pelayar dan peranti) dibuang apabila rekod pesanan berkaitan dipadam. Rekod kelulusan yang tidak mengenal pasti (nilai hash, kuantiti, cap masa) dikekalkan sehingga 7 tahun |
| Rekod tuntutan waranti dan kualiti | Sepanjang tempoh waranti yang terpakai ditambah satu tahun, atau sehingga apa-apa tuntutan yang sedang berjalan diselesaikan |
| Log pelayan dan akses | 12 bulan |
| Rekod kebenaran dan penarikan diri pemasaran | Rekod kebenaran dikekalkan selagi langganan anda aktif. Apabila anda telah menarik diri, kami mengekalkan rekod minimum penarikan diri anda secara berterusan supaya kami tidak menghubungi anda lagi |
| Sandaran pangkalan data yang disulitkan | Sehingga 35 hari selepas data utama dipadam |
| Kuki | Sebagaimana dinyatakan dalam jadual di klausa 8.2 |
Kami boleh mengekalkan maklumat peribadi lebih lama daripada tempoh di atas apabila perlu untuk mematuhi kewajipan undang-undang, menyelesaikan pertikaian, mempertahankan tuntutan undang-undang, mematuhi siasatan kawal selia, atau menguatkuasakan perjanjian kami.
Apabila anda meminta pemadaman, kami akan memadam atau menganonimkan maklumat peribadi anda secepat yang munasabah dan dalam apa jua keadaan dalam tempoh tiga puluh (30) hari dari penerimaan permintaan yang disahkan, tertakluk kepada pengecualian di atas. Data yang dipadam mungkin kekal dalam sandaran yang disulitkan sehingga tiga puluh lima (35) hari.
13. KESELAMATAN
Kami mengambil langkah praktikal yang munasabah untuk melindungi maklumat peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahsuaian, dan pendedahan. Langkah ini termasuk penyulitan semasa penghantaran, kawalan akses yang mengehadkan akses kepada kakitangan yang memerlukannya, penyimpanan kata laluan dalam bentuk hash, sandaran yang disulitkan, dan komitmen perlindungan data berkontrak daripada penyedia perkhidmatan kami.
Tiada langkah keselamatan yang sempurna atau tidak boleh ditembusi dan kami tidak dapat menjamin keselamatan yang sempurna. Maklumat yang anda hantar kepada kami mungkin tidak selamat semasa penghantaran. Kami mengesyorkan anda tidak menggunakan saluran yang tidak selamat untuk menyampaikan maklumat sensitif atau sulit kepada kami.
Anda bertanggungjawab menjaga kerahsiaan kelayakan akaun anda dan memberitahu kami dengan segera di legal@stonedevices.com jika anda percaya akaun anda telah dikompromi.
14. PEMBERITAHUAN PELANGGARAN DATA
Apabila kami mempunyai sebab untuk mempercayai bahawa pelanggaran data peribadi telah berlaku, kami akan menilai sama ada ia menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara.
Apabila pemberitahuan dikehendaki, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat yang praktikal dan dalam apa jua keadaan dalam tempoh tujuh puluh dua (72) jam dari mengetahui tentang pelanggaran tersebut, dan kami akan memberitahu individu yang terjejas tanpa kelewatan yang tidak perlu dan dalam apa jua keadaan dalam tempoh tujuh (7) hari dari pemberitahuan tersebut kepada Pesuruhjaya.
Kami menyimpan rekod dalaman bagi pelanggaran data peribadi dan langkah yang diambil sebagai tindak balas.
15. HAK DAN PILIHAN ANDA
Tertakluk kepada syarat dan pengecualian dalam APDP dan, jika berkenaan, GDPR, anda mempunyai hak berikut. Hak ini tidak mutlak, mungkin terpakai hanya dalam keadaan tertentu, dan dalam kes tertentu kami boleh menolak permintaan sebagaimana dibenarkan oleh undang-undang.
(a) Hak untuk mengakses. Untuk meminta akses kepada maklumat peribadi yang kami simpan tentang anda.
(b) Hak untuk membetulkan. Untuk meminta pembetulan maklumat peribadi yang tidak tepat, tidak lengkap, mengelirukan, atau ketinggalan zaman.
(c) Hak untuk memadam. Untuk meminta pemadaman maklumat peribadi yang kami simpan tentang anda, tertakluk kepada kewajipan pengekalan undang-undang dan kontrak kami.
(d) Hak kemudahalihan data. Untuk menerima salinan maklumat peribadi yang anda berikan dalam format berstruktur, lazim digunakan, dan boleh dibaca mesin, dan untuk meminta kami memindahkannya kepada pihak ketiga, dalam keadaan tertentu dan dengan pengecualian tertentu.
(e) Hak untuk menarik balik kebenaran. Apabila kami bergantung pada kebenaran, untuk menariknya balik pada bila-bila masa. Penarikan balik tidak menjejaskan kesahihan pemprosesan yang dijalankan sebelum penarikan balik.
(f) Hak untuk membantah dan menghadkan pemprosesan. Untuk meminta kami menghentikan atau menghadkan pemprosesan maklumat peribadi bagi maksud tertentu.
(g) Hak untuk menarik diri daripada penjualan, perkongsian, atau pengiklanan bersasar. Bergantung pada tempat anda tinggal, untuk menarik diri daripada penjualan atau perkongsian maklumat peribadi, atau daripada pemprosesan bagi pengiklanan bersasar. Anda boleh melaksanakan hak ini melalui pautan penarikan diri di pengaki laman web atau dengan menulis kepada kami.
(h) Mengurus keutamaan komunikasi. Untuk menarik diri daripada e-mel promosi menggunakan pautan berhenti melanggan dalam mana-mana e-mel pemasaran. Jika anda menarik diri, kami mungkin masih menghantar e-mel bukan promosi tentang akaun atau pesanan anda.
Untuk melaksanakan mana-mana hak ini, tulis kepada legal@stonedevices.com atau gunakan mekanisme yang disediakan di Perkhidmatan. Kami mungkin meminta anda mengesahkan identiti anda sebelum bertindak atas permintaan, sebagaimana dibenarkan atau dikehendaki di bawah undang-undang yang terpakai. Permintaan diproses secara manual. Kami akan membalas dalam tempoh tiga puluh (30) hari. Apabila kami tidak dapat mematuhi sepenuhnya, kami akan menerangkan sebabnya.
Anda boleh melantik ejen yang diberi kuasa untuk membuat permintaan bagi pihak anda. Sebelum menerima permintaan daripada ejen, kami akan memerlukan bukti bahawa anda telah memberi kuasa kepada mereka untuk bertindak bagi pihak anda, dan kami mungkin perlu mengesahkan identiti anda secara terus dengan anda.
Kami tidak akan mendiskriminasi anda kerana melaksanakan mana-mana hak ini. Tiada caj bagi melaksanakannya. Apabila permintaan jelas tidak berasas, berlebihan, atau berulang, kami boleh mengenakan bayaran yang munasabah atau menolak untuk bertindak.
16. ADUAN
Jika anda mempunyai aduan tentang bagaimana kami memproses maklumat peribadi anda, hubungi kami di legal@stonedevices.com.
Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi di Malaysia, atau, jika anda berada di Kawasan Ekonomi Eropah atau United Kingdom, kepada pihak berkuasa penyeliaan perlindungan data tempatan anda.
17. DATA PENGEKODAN CIP NFC
Produk NFCKEY dibekalkan sebagai perkakasan NFC kosong melainkan anda telah meminta perkhidmatan pengekodan secara berasingan.
Apabila anda meminta pengekodan, kami menulis data yang anda bekalkan pada cip NFC sebagai tindakan pengeluaran sekali sahaja. Kami tidak membaca, memantau, atau mengekalkan akses berterusan kepada data pada cip selepas penghantaran. Bagi data pengekodan secara khusus, kami bertindak sebagai pemproses data atas arahan anda, dan anda kekal sebagai pengawal data bagi data tersebut.
Anda bertanggungjawab sepenuhnya bagi ketepatan, kesahihan, dan kesesuaian apa-apa data yang anda minta untuk dikodkan, termasuk apabila data tersebut berkaitan dengan pihak ketiga. Apabila anda membekalkan data peribadi pihak ketiga untuk pengekodan, anda mengesahkan bahawa anda mempunyai asas yang sah untuk berbuat demikian.
Data pengekodan dan data pemperibadian penerima dikekalkan menurut klausa 12 dan tidak digunakan bagi pemasaran.
Terma lanjut berkaitan data yang dikodkan dinyatakan dalam klausa 17.4 dan 17.5 Terma dan Syarat NFCKEY.
18. STUDIO.NFCKEY.COM
Studio reka bentuk NFCKEY di studio.nfckey.com dikendalikan oleh kami atas infrastruktur kami sendiri di Malaysia. Dasar Privasi ini terpakai kepadanya.
Studio mengumpul data akaun, fail reka bentuk dan karya seni, data pemperibadian penerima, rekod kelulusan pruf, mesej pesanan, dan data peranti. Tempoh pengekalan bagi setiap kategori dinyatakan dalam klausa 12.
Apabila anda memuat naik fail yang mengandungi nama atau butiran individu yang akan menerima unit yang diperibadikan, kami memproses data tersebut semata-mata untuk mengeluarkan pesanan anda, dan kami bertindak sebagai pemproses data atas arahan anda berhubung dengannya.
19. DATA KANAK-KANAK
Perkhidmatan ini ditujukan kepada individu berumur lapan belas (18) tahun ke atas. Kami tidak mengumpul maklumat peribadi daripada individu di bawah umur lapan belas tahun secara sedar.
Jika anda ibu bapa atau penjaga kepada kanak-kanak yang telah memberikan maklumat peribadi mereka kepada kami, hubungi kami di legal@stonedevices.com untuk meminta ia dipadam.
Setakat tarikh Dasar Privasi ini, kami tidak mempunyai pengetahuan sebenar bahawa kami menjual atau berkongsi maklumat peribadi individu di bawah umur enam belas (16) tahun.
20. LAMAN WEB DAN PAUTAN PIHAK KETIGA
Perkhidmatan menyediakan pautan ke laman web dan platform yang dikendalikan oleh pihak ketiga, termasuk Facebook, Instagram, LinkedIn, dan YouTube. Laman web kami juga mungkin membenamkan borang dan kandungan yang dihoskan oleh pihak ketiga, termasuk HubSpot.
Jika anda mengikuti pautan ke laman yang tidak bergabung dengan atau dikawal oleh kami, sila semak dasar privasi dan keselamatan serta terma lain mereka. Kami tidak menjamin dan tidak bertanggungjawab bagi privasi atau keselamatan laman tersebut, termasuk ketepatan, kelengkapan, atau kebolehpercayaan maklumat yang terdapat di dalamnya.
Berinteraksi dengan kandungan pihak ketiga yang terbenam mungkin membolehkan pihak ketiga tersebut mengumpul data tentang anda, termasuk melalui kuki mereka sendiri.
Maklumat yang anda berikan di tempat awam atau separa awam, termasuk platform rangkaian sosial pihak ketiga, mungkin boleh dilihat oleh pengguna lain tanpa had ke atas penggunaannya oleh kami atau pihak ketiga.
Kemasukan pautan tersebut oleh kami tidak menandakan sokongan terhadap kandungan, pemilik, atau pengendali platform tersebut kecuali sebagaimana dinyatakan di Perkhidmatan.
21. PERUBAHAN KEPADA DASAR PRIVASI INI
Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa, termasuk bagi mencerminkan perubahan amalan kami atau atas sebab operasi, undang-undang, atau kawal selia yang lain. Kami akan menyiarkan Dasar Privasi yang disemak di laman web ini, mengemas kini tarikh "Kemas kini terakhir", dan memberikan notis sebagaimana dikehendaki oleh undang-undang yang terpakai.
Apabila kami membuat perubahan material kepada cara kami memproses maklumat peribadi, kami akan mengambil langkah munasabah untuk memberitahu anda, yang mungkin termasuk notis di laman web atau e-mel kepada alamat dalam rekod.
Penggunaan berterusan Perkhidmatan selepas perubahan berkuat kuasa merupakan penerimaan Dasar Privasi yang dikemas kini.
22. BAHASA
Dasar Privasi ini dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat sebarang ketidakselarasan atau percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai.
23. HUBUNGI KAMI
Bagi sebarang pertanyaan, permintaan, atau aduan berkaitan maklumat peribadi atau Dasar Privasi ini:
Perkara privasi dan undang-undang: legal@stonedevices.com
Pertanyaan am dan pesanan: inbox@nfckey.com
Telefon: +60 7-595 5827
Stone Devices Sdn. Bhd.
No 25, Jalan Ipark SAC 4, 81400 Senai, Johor, Malaysia
Bagi maksud undang-undang perlindungan data yang terpakai, kami ialah pengawal data bagi maklumat peribadi anda.