Dasar Privasi

1. Siapa mengawal data anda

Jenama VOLTECX mengendalikan laman ini dan memproses maklumat yang diperlukan untuk pesanan pelanggan.

2. Data peribadi yang kami proses

• Maklumat pesanan: nama, nombor telefon, alamat, poskod, negeri, pakej, jumlah, kaedah dan status bayaran, nota, nombor pesanan dan tracking.
• Komunikasi: mesej WhatsApp, e-mel, aduan, gambar atau bukti yang anda hantar untuk sokongan, waranti atau pemulangan.
• Maklumat teknikal dan keselamatan: alamat IP, jenis/perisian pelayar, halaman rujukan, tarikh/masa dan log permintaan bagi operasi, keselamatan serta pencegahan penyalahgunaan.
• Data kempen pilihan: parameter UTM, referrer, fbclid, _fbp, _fbc dan pengecam acara apabila anda membenarkan pengukuran pemasaran.
• Maklumat bayaran: status dan rujukan transaksi. Jika FPX diaktifkan pada masa hadapan, butiran log masuk bank atau kad tidak dikumpulkan oleh laman ini; bayaran dikendalikan oleh penyedia bayaran.

Kami tidak meminta nombor kad pengenalan, data kesihatan atau kategori data sensitif lain untuk pesanan biasa. Jangan masukkan maklumat tersebut dalam ruangan nota.

3. Mengapa data digunakan

• menerima, mengesahkan, memenuhi, menghantar dan merekod pesanan;
• menghubungi anda tentang alamat, COD, tracking, penghantaran, sokongan, waranti, pemulangan atau bayaran balik;
• mengesan penipuan, spam, serangan dan penggunaan laman yang tidak dibenarkan;
• menyimpan rekod perniagaan, perakaunan, audit, pertikaian dan pematuhan undang-undang;
• mengukur keberkesanan iklan dan memadankan acara pembelian dengan Meta, hanya jika anda membenarkan pengukuran pemasaran; dan
• memenuhi permintaan pihak berkuasa atau mempertahankan hak undang-undang apabila diperlukan.

Kami tidak akan menggunakan data checkout untuk mesej pemasaran terus yang tidak berkaitan tanpa pilihan atau kebenaran yang sesuai.

4. Sumber data dan maklumat wajib

Kebanyakan data diperoleh terus daripada anda melalui checkout, komunikasi atau permintaan sokongan. Data teknikal datang daripada pelayar, peranti, rangkaian dan penyedia infrastruktur. Status penghantaran atau bayaran boleh datang daripada kurier atau penyedia bayaran.

Nama, telefon, alamat, poskod, negeri, pakej dan kaedah bayaran adalah wajib untuk memproses pesanan. Jika tidak diberikan, kami tidak boleh mengesahkan atau menghantar barang. Nota, maklumat kempen dan penjejakan pemasaran adalah pilihan.

5. Kepada siapa data mungkin dizahirkan

Data hanya dikongsi setakat yang munasabah diperlukan dengan kelas pihak berikut:

• Kurier dan rakan fulfilment bagi label, penghantaran, tracking dan kutipan COD.
• Penyedia infrastruktur termasuk Cloudflare (hos/rangkaian/keselamatan) dan Supabase (pangkalan data serta pengesahan admin). Cloudflare Turnstile dimuatkan pada checkout sebagai fungsi keselamatan penting untuk mengesan trafik automatik dan mencegah pesanan palsu; ia boleh memproses maklumat rangkaian, peranti/pelayar dan interaksi cabaran yang diperlukan untuk mengesahkan permintaan. Ia bukan digunakan untuk pengiklanan dan tidak bergantung pada pilihan pengukuran Meta.
• Telegram bagi amaran operasi pesanan kepada akaun dalaman yang dikawal; amaran boleh mengandungi nama, telefon, alamat dan butiran pesanan.
• Meta Platforms bagi Pixel dan Conversions API apabila anda membenarkan pengukuran. Data padanan seperti nama, telefon, bandar/negeri/poskod dihantar dalam bentuk hash, manakala IP, user agent, fbp dan fbc mungkin dihantar dalam bentuk asal seperti diperlukan oleh perkhidmatan tersebut.
• Vimeo dan YouTube/Google hanya apabila anda menekan butang untuk memainkan video. Pada masa itu, penyedia boleh menerima alamat IP, user agent, referrer dan maklumat cookies/akaun mengikut tetapan pelayar serta dasar mereka. Vimeo dimuatkan dengan dnt=1; YouTube menggunakan domain mod privasi youtube-nocookie.com. Tetapan ini mengurangkan penjejakan awal tetapi tidak menjadikan tontonan tanpa nama.
• Penyedia bayaran seperti ToyyibPay hanya apabila bayaran online diaktifkan dan anda memilih kaedah tersebut.
• Penasihat profesional, juruaudit, insurer atau pihak berkuasa apabila perlu bagi tuntutan, audit atau kewajipan undang-undang.

Sesetengah penyedia mungkin memproses data di luar Malaysia. Sebelum pelancaran, peniaga mesti menyemak tetapan lokasi, terma pemproses dan perlindungan pemindahan rentas sempadan yang digunakan.

6. Storan pelayar, cookies dan pilihan Meta

Gunakan Urus privasi untuk menukar pilihan pada pelayar ini. Apabila pesanan dibuat, pilihan pengukuran semasa direkod bersama versi notis pilihan dan masa rekod untuk membuktikan pilihan yang digunakan bagi pesanan itu.

Untuk menarik balik kebenaran bagi acara server daripada pesanan yang sudah direkod, hantar permintaan yang boleh disahkan kepada e-mel sokongan dengan nombor pesanan/telefon. Selepas sokongan merekod penarikan itu, acara CAPI yang belum bermula bagi pesanan tersebut akan disekat. Rekod grant asal serta masa, kakitangan dan sebab penarikan dikekalkan untuk audit. Penarikan tidak boleh memadam atau memanggil semula data/event yang sudah dihantar atau sudah mula dihantar.

Memainkan video ialah tindakan berasingan daripada pilihan Meta: walaupun penjejakan Meta ditolak, klik pada video tetap meminta pemain Vimeo atau YouTube. Laman menggunakan font sistem peranti dan tidak menghubungi Google Fonts. Anda juga boleh memadam storan laman melalui tetapan pelayar.

7. Tempoh simpanan dan keselamatan

Data pesanan disimpan selama yang perlu untuk penghantaran, sokongan, waranti, pertikaian, perakaunan dan kewajipan undang-undang; rekod transaksi tertentu boleh disimpan sehingga tujuh tahun jika diperlukan. Data yang tidak lagi diperlukan patut dipadam atau dinyahnamakan. Pengecam pemasaran dalam pelayar tertakluk kepada tempoh penyedia dan pilihan anda.

Kami menggunakan kawalan akses admin, pengesahan, sambungan HTTPS dan had akses kepada personel atau penyedia yang memerlukannya. Tiada sistem adalah kebal sepenuhnya; jika anda mengesyaki data disalah guna, hubungi kami segera.

8. Pilihan dan hak anda

Tertakluk kepada undang-undang dan pengecualian yang terpakai, anda boleh meminta akses kepada data peribadi, pembetulan data yang tidak tepat, menghadkan pemprosesan tertentu, menarik balik kebenaran pilihan, atau bertanya bagaimana data digunakan.

Buat permintaan melalui saluran komunikasi yang digunakan untuk pesanan, bersama nama, nombor pesanan/telefon dan butiran yang mencukupi untuk pengesahan. Kami mungkin meminta bukti munasabah untuk mengelakkan data diberi kepada orang yang salah. Aduan berkaitan perlindungan data juga boleh dirujuk kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

9. Kanak-kanak, perubahan dan pertanyaan

Laman ini ditujukan kepada pembeli berumur 18 tahun ke atas. Jika pembeli di bawah 18 tahun, pesanan hendaklah dibuat dengan penglibatan ibu bapa atau penjaga.

Kami boleh mengemas kini notis ini apabila aliran data atau penyedia berubah. Tarikh berkuat kuasa akan dikemas kini dan perubahan penting akan diberi perhatian sewajarnya.

1. Data controller

VOLTECX operates this website and processes the information needed to fulfil customer orders.

2. Personal data we process

We process order and contact details (name, telephone, address, postcode, state, package, price, payment/fulfilment status, notes, order and tracking numbers), support communications, IP address, browser/user-agent, referrer, timestamps and security logs. If marketing measurement is allowed, we may also process UTM parameters, fbclid, fbp, fbc and event identifiers. We receive data from you, your browser, couriers, payment providers and our infrastructure providers.

3. Purposes and required fields

We use data to receive, verify, fulfil and support orders; arrange delivery and COD collection; prevent abuse; keep accounting, audit and dispute records; comply with law; and, only with your choice, measure and attribute advertising. Name, telephone, address, postcode, state, package and payment method are required to fulfil an order. Notes and marketing measurement are optional.

4. Disclosures and overseas processing

Relevant data may be disclosed to couriers/fulfilment partners, Cloudflare, Supabase, internal Telegram alerts, a payment provider when online payment is enabled, professional advisers and authorities. Cloudflare Turnstile loads at checkout as an essential security function to detect automated traffic and prevent fraudulent orders; it may process network, device/browser and challenge-interaction information needed to validate a request. It is not used for advertising and does not depend on the Meta measurement choice. If you allow measurement, data may be disclosed to Meta Platforms via Pixel and Conversions API. Matching fields may be hashed, while IP address, user-agent, fbp and fbc may be transmitted as required by that service. Vimeo or YouTube/Google is contacted only after you press a video play button; the provider may then receive IP, user-agent, referrer and cookie/account information. Vimeo uses dnt=1 and YouTube uses youtube-nocookie.com, which reduce initial tracking but do not make viewing anonymous. Some providers may process data outside Malaysia; the merchant must verify appropriate contractual and cross-border safeguards before launch.

5. Browser storage and Meta choice

Essential/functional storage remembers your privacy choice, checkout session and promotion state. Campaign storage and Meta technologies are used only after you select “Allow measurement”. The measurement choice used for an order is recorded with the notice version and recording time. Choose Manage privacy to change the choice on this browser. Refusing measurement does not prevent a purchase. Video loading is separate: clicking play contacts Vimeo or YouTube even if Meta measurement is refused. No Google Fonts request is made.

To withdraw consent for server events from an order already recorded, make a verifiable request through the communication channel used for the order and include the order number/telephone. Once support records the withdrawal, CAPI events for that order which have not started are blocked. The original grant record and the withdrawal time, staff actor and reason are retained for audit. Withdrawal cannot erase or recall data/events already sent or already in progress.

6. Retention, security and rights

Order data is kept only as long as needed for fulfilment, support, warranty, disputes, accounting and legal obligations; certain transaction records may be retained for up to seven years where required. We use access controls, authentication and HTTPS, but no system is completely risk-free.

Subject to applicable law, you may request access or correction, limit certain processing, withdraw optional consent, or ask how your data is used. Make a verifiable request through the communication channel used for your order. You may also complain to Malaysia's Personal Data Protection Commissioner.

7. Children, changes and language

This site is intended for buyers aged 18 and over. A person under 18 should order with a parent or guardian. We may update this notice when our data flows or providers change and will revise the effective date. This bilingual notice should be read as a whole; if there is an inconsistency, the interpretation that best protects the data subject and complies with Malaysian law should be preferred.

This is an operational draft, not legal certification. The actual controller, systems, retention and vendor settings must be verified before launch.