DRAFT — prepared as a starting point under the Personal Data Protection Act 2010 (PDPA). It is not legal advice. Replace [brackets], remove tools you don’t use, and have it reviewed before launch. 草稿，不是法律意见；上线前请律师确认。

Privacy Notice

Last updated: [date]

This notice explains how Butter & Lantern（示范网站，虚构店家） () (“we”, “us”) processes your personal data when you use this website or buy from us, as required by the Personal Data Protection Act 2010.

1. Personal data we collect

Name, phone number, email address and delivery / billing address;
Order details (products, amounts, order history) and messages you send us;
Payment status and transaction reference from our payment provider (we do not see or store your full card or bank login details);
Account details if you create an account;
Technical data such as IP address, device and browser type, and pages visited (through cookies — see section 7).

2. Where it comes from

Directly from you (checkout, account, contact forms, WhatsApp), from our payment and delivery partners about your order, and automatically from your device when you browse.

3. Why we use it

To process, deliver and support your orders, refunds and exchanges;
To reply to your questions;
To keep our website secure and prevent fraud;
To meet legal, tax and accounting requirements;
To understand how the website is used and improve it;
To send you promotions — only if you agree, and you can opt out at any time.

4. Who we share it with

Only as needed for the purposes above: payment gateway [name]; courier / logistics partners [names]; our website hosting and maintenance provider; email delivery service; analytics and advertising providers listed in section 7; professional advisers; and authorities where required by law. Some providers may store data outside Malaysia; we use providers with appropriate protection in place.

5. Is it compulsory?

Your name, contact details and delivery address are required to fulfil an order — without them we cannot process or deliver it. Other information (for example marketing preferences) is voluntary.

6. Your choices and rights

You may request access to or correction of your personal data, withdraw consent, or ask us to limit processing (including direct marketing) by contacting us below. We may charge a fee for access requests where the law allows and will respond within the time required by law.

7. Cookies and tracking

We use cookies needed for the cart and checkout. [If enabled:] We also use Google Analytics 4 to measure website use and the Meta Pixel to measure our advertising. You can block or delete cookies in your browser settings.

8. Security and retention

We take reasonable steps to protect your data (encrypted connection, restricted access, backups). We keep order records for as long as required for tax and accounting purposes, and other data only as long as needed for the purposes above.

9. Contact us

Butter & Lantern（示范网站，虚构店家）

（示范地址）Petaling Jaya, Selangor

hello@example.com
每天 10am–6pm（示范）

If there is any inconsistency between the English and Bahasa Malaysia versions, [the English / Bahasa Malaysia] version prevails.

Notis Privasi

Kemas kini terakhir: [tarikh]

Notis ini menerangkan cara Butter & Lantern（示范网站，虚构店家） () (“kami”) memproses data peribadi anda apabila anda menggunakan laman web ini atau membeli daripada kami, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010.

1. Data peribadi yang kami kumpul

Nama, nombor telefon, alamat e-mel dan alamat penghantaran / bil;
Butiran pesanan (produk, jumlah, sejarah pesanan) dan mesej yang anda hantar kepada kami;
Status pembayaran dan rujukan transaksi daripada penyedia pembayaran kami (kami tidak melihat atau menyimpan butiran penuh kad atau log masuk bank anda);
Butiran akaun jika anda membuka akaun;
Data teknikal seperti alamat IP, jenis peranti dan pelayar, serta halaman yang dilawati (melalui kuki — lihat bahagian 7).

2. Sumber data

Terus daripada anda (pembayaran, akaun, borang hubungan, WhatsApp), daripada rakan pembayaran dan penghantaran kami berkenaan pesanan anda, dan secara automatik daripada peranti anda semasa melayari laman web.

3. Tujuan

Untuk memproses, menghantar dan menyokong pesanan, bayaran balik dan pertukaran anda;
Untuk menjawab pertanyaan anda;
Untuk memastikan laman web selamat dan mencegah penipuan;
Untuk mematuhi keperluan undang-undang, cukai dan perakaunan;
Untuk memahami penggunaan laman web dan menambah baiknya;
Untuk menghantar promosi — hanya jika anda bersetuju, dan anda boleh berhenti melanggan pada bila-bila masa.

4. Pihak yang menerima data

Hanya setakat yang perlu untuk tujuan di atas: gerbang pembayaran [nama]; rakan kurier / logistik [nama]; penyedia hosting dan penyelenggaraan laman web kami; perkhidmatan penghantaran e-mel; penyedia analitik dan pengiklanan dalam bahagian 7; penasihat profesional; dan pihak berkuasa jika dikehendaki oleh undang-undang. Sesetengah penyedia mungkin menyimpan data di luar Malaysia; kami menggunakan penyedia yang mempunyai perlindungan yang sewajarnya.

5. Adakah ia wajib?

Nama, butiran hubungan dan alamat penghantaran anda diperlukan untuk melaksanakan pesanan — tanpanya kami tidak dapat memproses atau menghantar pesanan. Maklumat lain (contohnya pilihan pemasaran) adalah secara sukarela.

6. Pilihan dan hak anda

Anda boleh meminta akses kepada atau pembetulan data peribadi anda, menarik balik persetujuan, atau meminta kami mengehadkan pemprosesan (termasuk pemasaran langsung) dengan menghubungi kami di bawah. Kami mungkin mengenakan fi bagi permintaan akses jika dibenarkan oleh undang-undang dan akan menjawab dalam tempoh yang ditetapkan oleh undang-undang.

7. Kuki dan penjejakan

Kami menggunakan kuki yang diperlukan untuk troli dan pembayaran. [Jika digunakan:] Kami juga menggunakan Google Analytics 4 untuk mengukur penggunaan laman web dan Meta Pixel untuk mengukur pengiklanan kami. Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda.

8. Keselamatan dan penyimpanan

Kami mengambil langkah munasabah untuk melindungi data anda (sambungan disulitkan, akses terhad, sandaran). Kami menyimpan rekod pesanan selama yang dikehendaki untuk tujuan cukai dan perakaunan, dan data lain hanya selama yang perlu untuk tujuan di atas.

9. Hubungi kami