ENGLISH

1. Introduction

AROMA LAND MARKETING SDN BHD (Company No. 201201037589 (1022071-A)) ("we", "us", "our"), respects your privacy. This Privacy Policy explains how we collect, use, disclose and protect your personal data when you visit aromalandglobal.com or make a purchase, in accordance with the Personal Data Protection Act 2010 (PDPA) of Malaysia (as amended) and its regulations.

By using our Website or providing us with your personal data, you consent to the practices described in this policy.

2. Personal Data We Collect

• Identity and contact data: name, email address, phone number, delivery and billing addresses.

• Account data: username, password (stored in encrypted form), order history, preferences, language settings.

• Transaction data: items purchased, order value, payment status and method. We do not store full card numbers or e-wallet credentials; payments are handled by our payment providers.

• Technical data: IP address, device and browser type, and cookies required for the Website to work.

• Communications: messages you send us (email, WhatsApp, forms), reviews and feedback.

• Skin / health-related information (optional): if you voluntarily share skin type, allergies or concerns when seeking recommendations or reporting a reaction, this may be sensitive personal data. We collect it only with your explicit consent and use it solely to assist you.

3. How We Collect Your Data

Directly from you (account registration, orders, enquiries, subscriptions, surveys), automatically through cookies, and from third parties such as payment providers and couriers.

4. Purposes of Use

We use your personal data to:

1. Process and deliver your orders, handle payments, exchanges and refunds;

2. Create and manage your account;

3. Provide customer service and respond to enquiries and complaints;

4. Send order updates and service notices;

5. Send marketing and promotional messages (only where you have consented; you may opt out at any time);

6. Improve our Website, products and services;

7. Prevent fraud and ensure security;

8. Comply with legal and regulatory obligations (e.g. tax, accounting, product safety).

5. Disclosure of Your Data

We do not sell your personal data. We may share it with:

• GDEX and other logistics partners for delivery;

• Payment gateways, banks and e-wallet providers (including Touch 'n Go eWallet) for payment processing;

• IT, hosting, email/SMS/WhatsApp service providers who support our operations under confidentiality obligations;

• Professional advisers (lawyers, accountants, auditors);

• Government or regulatory authorities or courts where required by law;

• A successor entity in the event of a merger, acquisition or sale of business.

6. Cross-Border Transfers

Some of our service providers (e.g. cloud hosting, email tools) may be located outside Malaysia. Where your data is transferred abroad, we take reasonable steps to ensure it is protected to a standard comparable to Malaysian law, as required by the PDPA.

7. Cookies

We currently use only essential cookies, which keep your shopping cart and login active and remember your language preference. They are necessary for the Website to function. You can manage or disable cookies in your browser settings, but some features may not work properly. If we add analytics or advertising tools in future, we will update this policy and, where required, ask for your consent.

8. Data Retention

We retain personal data only for as long as necessary to fulfil the purposes above or as required by law (for example, [7] years for accounting and tax records). After that, we securely delete or anonymise it.

9. Security

We use reasonable technical and organisational measures (such as SSL/TLS encryption, access controls and secure payment providers) to protect your data. However, no online system is completely secure, and you are responsible for keeping your password confidential. In the event of a data breach that is likely to cause significant harm, we will notify the relevant authority and affected individuals as required by law.

10. Your Rights

Under the PDPA, you have the right to:

• Access the personal data we hold about you;

• Correct inaccurate, incomplete or outdated data;

• Withdraw consent or limit processing, including opting out of marketing (use the "unsubscribe" link or contact us);

• Request data portability, where applicable under the amended PDPA.

To exercise these rights, contact us using the details below. We may verify your identity and may charge a reasonable fee for access requests as permitted by law. Withdrawing consent may affect our ability to provide certain services.

11. Children

Our Website is not directed at children under 18. We do not knowingly collect their personal data without parental or guardian consent. If you believe a child has provided data to us, please contact us and we will delete it.

12. Third-Party Links

Our Website may link to third-party sites. We are not responsible for their privacy practices; please review their policies.

13. Changes to This Policy

We may update this policy from time to time. Changes will be posted on this page with a new "Last updated" date. Significant changes may also be notified by email or a Website notice.

14. Contact Us / Data Protection Officer

AROMA LAND MARKETING SDN BHD

No. 3, Jalan 4/93, Taman Miharja Off Jalan Cheras, 55200 Kuala Lumpur, Malaysia

Email: [[email protected]]

Tel: [+60 XX-XXXX XXXX]

Business hours: Monday–Friday, 9:30am–6:30pm (GMT+8)

Bahasa Malaysia

1. Pengenalan

AROMA LAND MARKETING SDN BHD (No. Syarikat 201201037589 (1022071-A)) ("kami"), menghormati privasi anda. Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda melayari aromalandglobal.com atau membuat pembelian, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia (sebagaimana dipinda) dan peraturan-peraturannya.

Dengan menggunakan Laman Web kami atau memberikan data peribadi anda kepada kami, anda bersetuju dengan amalan yang diterangkan dalam dasar ini.

2. Data Peribadi yang Kami Kumpul

• Data identiti dan hubungan: nama, alamat e-mel, nombor telefon, alamat penghantaran dan alamat pengebilan.

• Data akaun: nama pengguna, kata laluan (disimpan dalam bentuk yang disulitkan), sejarah pesanan, pilihan dan tetapan bahasa.

• Data transaksi: barangan yang dibeli, nilai pesanan, status dan kaedah pembayaran. Kami tidak menyimpan nombor kad penuh atau kelayakan e-dompet; pembayaran dikendalikan oleh penyedia pembayaran kami.

• Data teknikal: alamat IP, jenis peranti dan pelayar, serta kuki yang diperlukan untuk Laman Web berfungsi.

• Komunikasi: mesej yang anda hantar kepada kami (e-mel, WhatsApp, borang), ulasan dan maklum balas.

• Maklumat berkaitan kulit/kesihatan (pilihan): jika anda secara sukarela berkongsi jenis kulit, alahan atau kebimbangan ketika meminta cadangan atau melaporkan reaksi, maklumat ini mungkin merupakan data peribadi sensitif. Kami hanya mengumpulnya dengan persetujuan nyata anda dan menggunakannya semata-mata untuk membantu anda.

3. Cara Kami Mengumpul Data Anda

Secara langsung daripada anda (pendaftaran akaun, pesanan, pertanyaan, langganan, tinjauan), secara automatik melalui kuki, dan daripada pihak ketiga seperti penyedia pembayaran dan syarikat kurier.

4. Tujuan Penggunaan

Kami menggunakan data peribadi anda untuk:

1. Memproses dan menghantar pesanan anda, mengendalikan pembayaran, pertukaran dan bayaran balik;

2. Membuat dan menguruskan akaun anda;

3. Menyediakan perkhidmatan pelanggan serta menjawab pertanyaan dan aduan;

4. Menghantar kemas kini pesanan dan notis perkhidmatan;

5. Menghantar mesej pemasaran dan promosi (hanya jika anda telah bersetuju; anda boleh menarik diri pada bila-bila masa);

6. Menambah baik Laman Web, produk dan perkhidmatan kami;

7. Mencegah penipuan dan memastikan keselamatan;

8. Mematuhi obligasi undang-undang dan peraturan (contohnya cukai, perakaunan, keselamatan produk).

5. Pendedahan Data Anda

Kami tidak menjual data peribadi anda. Kami mungkin berkongsi data tersebut dengan:

• GDEX dan rakan logistik lain untuk penghantaran;

• Get laluan pembayaran, bank dan penyedia e-dompet (termasuk Touch 'n Go eWallet) untuk pemprosesan pembayaran;

• Penyedia perkhidmatan IT, pengehosan, e-mel/SMS/WhatsApp yang menyokong operasi kami di bawah obligasi kerahsiaan;

• Penasihat profesional (peguam, akauntan, juruaudit);

• Pihak berkuasa kerajaan atau badan kawal selia atau mahkamah apabila dikehendaki oleh undang-undang;

• Entiti pengganti sekiranya berlaku penggabungan, pengambilalihan atau penjualan perniagaan.

6. Pemindahan Merentas Sempadan

Sesetengah penyedia perkhidmatan kami (contohnya pengehosan awan, alat e-mel) mungkin berada di luar Malaysia. Jika data anda dipindahkan ke luar negara, kami akan mengambil langkah yang munasabah untuk memastikan data tersebut dilindungi pada tahap yang setanding dengan undang-undang Malaysia, seperti yang dikehendaki oleh PDPA.

7. Kuki

Kami pada masa ini hanya menggunakan kuki penting, yang mengekalkan troli beli-belah dan log masuk anda serta mengingati pilihan bahasa anda. Kuki ini diperlukan untuk Laman Web berfungsi. Anda boleh mengurus atau melumpuhkan kuki dalam tetapan pelayar anda, tetapi sesetengah ciri mungkin tidak berfungsi dengan betul. Jika kami menambah alat analitik atau pengiklanan pada masa hadapan, kami akan mengemas kini dasar ini dan, jika perlu, meminta persetujuan anda.

8. Pengekalan Data

Kami hanya menyimpan data peribadi selama yang perlu untuk memenuhi tujuan di atas atau seperti yang dikehendaki oleh undang-undang (contohnya, [7] tahun untuk rekod perakaunan dan cukai). Selepas itu, kami akan memadamkan atau menyahkenalkan data tersebut dengan selamat.

9. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang munasabah (seperti penyulitan SSL/TLS, kawalan akses dan penyedia pembayaran yang selamat) untuk melindungi data anda. Namun, tiada sistem dalam talian yang selamat sepenuhnya, dan anda bertanggungjawab untuk menjaga kerahsiaan kata laluan anda. Sekiranya berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan ketara, kami akan memaklumkan pihak berkuasa berkaitan dan individu yang terjejas seperti yang dikehendaki oleh undang-undang.

10. Hak Anda

Di bawah PDPA, anda berhak untuk:

• Mengakses data peribadi anda yang kami simpan;

• Membetulkan data yang tidak tepat, tidak lengkap atau lapuk;

• Menarik balik persetujuan atau menghadkan pemprosesan, termasuk menarik diri daripada pemasaran (gunakan pautan "unsubscribe" atau hubungi kami);

• Meminta kebolehpindahan data, jika terpakai di bawah PDPA yang dipinda.

Untuk menggunakan hak-hak ini, sila hubungi kami melalui butiran di bawah. Kami mungkin mengesahkan identiti anda dan boleh mengenakan bayaran yang munasabah untuk permintaan akses sebagaimana dibenarkan oleh undang-undang. Penarikan balik persetujuan mungkin menjejaskan keupayaan kami untuk menyediakan perkhidmatan tertentu.

11. Kanak-kanak

Laman Web kami tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi mereka tanpa persetujuan ibu bapa atau penjaga. Jika anda percaya seorang kanak-kanak telah memberikan data kepada kami, sila hubungi kami dan kami akan memadamkannya.

12. Pautan Pihak Ketiga

Laman Web kami mungkin mengandungi pautan ke laman pihak ketiga. Kami tidak bertanggungjawab terhadap amalan privasi mereka; sila semak dasar mereka.

13. Perubahan kepada Dasar Ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Perubahan akan disiarkan di halaman ini dengan tarikh "Kemas kini terakhir" yang baharu. Perubahan ketara juga mungkin dimaklumkan melalui e-mel atau notis di Laman Web.

14. Hubungi Kami / Pegawai Perlindungan Data

AROMA LAND MARKETING SDN BHD

No. 3, Jalan 4/93, Taman Miharja Off Jalan Cheras, 55200 Kuala Lumpur, Malaysia

E-mel: [[email protected]]

Tel: [+60 XX-XXXX XXXX]

Waktu operasi: Isnin–Jumaat, 9:30 pagi–6:30 petang (GMT+8)