隐私政策

Effective date / Tarikh kuat kuasa: 10 August 2026 / 10 Ogos 2026

English — Privacy Notice

1. Who we are

This Privacy Notice explains how MY GOLD INIT SDN. BHD. ("SKINTIFIC", "we", "us" or "our") collects, uses, discloses, stores and protects personal data in connection with skintific.my, our Malaysia online store, orders, customer service, marketing and related services.

Business and privacy contact MY GOLD INIT SDN. BHD. Level 19, Menara Binjai No. 2, Jalan Binjai 50450 Kuala Lumpur Malaysia Email: cs.my@skintific.com

2. Personal data we collect

Depending on how you interact with us, we may collect:

  • identity and contact data, including your name, email address, telephone number, billing address and delivery address;

  • account data, login details, preferences and communication settings;

  • order and transaction data, including products purchased, order history, payment status, transaction identifiers, refunds and delivery information;

  • customer service data, including messages, return or refund requests, photographs, videos and other evidence you choose to provide;

  • marketing data, including subscriptions, preferences and interactions with campaigns;

  • reviews, survey responses and other content you submit; and

  • technical and usage data, including IP address, device and browser information, cookie identifiers, pages viewed, referring links and approximate location.

Payment card information is processed by authorised payment providers. We do not store complete payment card details.

3. How we collect personal data

We collect personal data directly from you when you browse, create an account, place an order, subscribe to marketing, contact us, submit a review or participate in a promotion. We also collect data automatically through cookies and similar technologies and receive data from Shopify, payment providers, fraud-prevention services, couriers, logistics partners, analytics providers, advertising partners, social platforms and other service providers.

4. Why we process personal data

We process personal data as necessary to:

  • provide products and services, process payment, fulfil orders and arrange delivery;

  • manage accounts, returns, replacements, refunds and customer support;

  • verify transactions, prevent fraud, protect the store and enforce our terms;

  • communicate service messages about accounts, orders, delivery and policy changes;

  • send marketing where you have consented or where otherwise permitted by law;

  • measure performance, understand store use and improve products, services and customer experience;

  • comply with tax, accounting, consumer protection, product safety, legal and regulatory obligations; and

  • establish, exercise or defend legal rights and claims.

We rely on the grounds permitted by applicable law, including performing a contract with you, complying with legal obligations, your consent where required, and our legitimate business purposes where these do not override your rights.

5. Required and optional information

Fields marked as required, together with information reasonably needed to process payment, fulfil an order or deal with a request, must be provided for that purpose. If you do not provide required information, we may be unable to accept or deliver an order, create an account, process a return or respond to a request. Other information is optional unless we tell you otherwise.

6. Who we disclose personal data to

We may disclose personal data, only as reasonably necessary, to:

  • Shopify and providers that host, secure and operate the store;

  • payment, banking and fraud-prevention providers;

  • warehouses, fulfilment providers, couriers and logistics partners;

  • customer support, email, marketing, analytics, advertising and technology providers;

  • professional advisers, auditors, insurers and corporate affiliates;

  • regulators, law-enforcement bodies, courts and other authorities where required or permitted by law; and

  • a purchaser, investor or successor in connection with a genuine corporate transaction.

We do not sell personal data for money.

7. Cookies, analytics and marketing

We and our service providers use cookies and similar technologies to operate the store, remember preferences, maintain security, measure performance and, where permitted, personalise content and advertising. You can manage non-essential cookies through the cookie settings offered on the store and through your browser. Disabling cookies may affect some store functions.

You can unsubscribe from promotional emails by using the unsubscribe link in the message or by contacting us. We may continue to send non-marketing messages relating to your account or order.

8. International transfers

Shopify and some service providers operate internationally. Personal data may therefore be processed in Malaysia and other countries where our service providers operate. Where personal data is transferred outside Malaysia, we take reasonable steps to use a transfer mechanism and safeguards permitted by applicable Malaysian law.

9. Retention

We retain personal data only for as long as reasonably necessary for the purposes described above, including order fulfilment, customer support, fraud prevention, warranty and dispute handling, and tax, accounting and legal requirements. We delete or anonymise data when it is no longer required, unless continued retention is permitted or required by law.

10. Security

We use reasonable administrative, technical and organisational measures designed to protect personal data against loss, misuse, unauthorised access, disclosure, alteration and destruction. No online transmission or storage method is completely secure.

11. Your rights and choices

Subject to applicable law, you may:

  • request access to or correction of your personal data;

  • withdraw consent where processing is based on consent;

  • ask us to stop or limit certain processing;

  • object to direct marketing;

  • request data portability where that right applies; and

  • make a complaint to us or to the Personal Data Protection Commissioner of Malaysia.

To exercise a right, email cs.my@skintific.com. We may request information reasonably necessary to verify your identity. Some requests may be restricted where data must be retained or processed to fulfil an order, comply with law, prevent fraud or establish legal claims.

12. Children

Our store is not directed to children under 18. We do not knowingly collect personal data from children without the consent or involvement required by law.

13. Third-party links

The store may contain links to services operated by third parties. Their privacy practices are governed by their own notices, and we encourage you to review them.

14. Changes to this notice

We may update this Privacy Notice to reflect operational, legal or regulatory changes. We will post the revised notice on this page and update the effective date. Where required, we will provide additional notice or obtain consent.

15. Contact us

For privacy enquiries, rights requests or complaints, contact cs.my@skintific.com or write to the address in section 1.

Bahasa Malaysia — Notis Privasi

1. Siapa kami

Notis Privasi ini menerangkan cara MY GOLD INIT SDN. BHD. ("SKINTIFIC", "kami") mengumpul, menggunakan, menzahirkan, menyimpan dan melindungi data peribadi berkaitan skintific.my, kedai dalam talian Malaysia kami, pesanan, khidmat pelanggan, pemasaran dan perkhidmatan berkaitan.

Maklumat perniagaan dan hubungan privasi MY GOLD INIT SDN. BHD. Aras 19, Menara Binjai No. 2, Jalan Binjai 50450 Kuala Lumpur Malaysia E-mel: cs.my@skintific.com

2. Data peribadi yang kami kumpulkan

Bergantung pada cara anda berinteraksi dengan kami, kami mungkin mengumpulkan:

  • data pengenalan dan hubungan, termasuk nama, alamat e-mel, nombor telefon, alamat pengebilan dan alamat penghantaran;

  • data akaun, butiran log masuk, pilihan dan tetapan komunikasi;

  • data pesanan dan transaksi, termasuk produk dibeli, sejarah pesanan, status pembayaran, pengecam transaksi, bayaran balik dan maklumat penghantaran;

  • data khidmat pelanggan, termasuk mesej, permintaan pemulangan atau bayaran balik, gambar, video dan bukti lain yang anda pilih untuk berikan;

  • data pemasaran, termasuk langganan, pilihan dan interaksi dengan kempen;

  • ulasan, jawapan tinjauan dan kandungan lain yang anda serahkan; dan

  • data teknikal dan penggunaan, termasuk alamat IP, maklumat peranti dan pelayar, pengecam kuki, halaman dilihat, pautan rujukan dan lokasi anggaran.

Maklumat kad pembayaran diproses oleh penyedia pembayaran yang dibenarkan. Kami tidak menyimpan butiran kad pembayaran yang lengkap.

3. Cara kami mengumpulkan data peribadi

Kami mengumpulkan data peribadi terus daripada anda apabila anda melayari kedai, membuat akaun, membuat pesanan, melanggan pemasaran, menghubungi kami, menyerahkan ulasan atau menyertai promosi. Kami juga mengumpulkan data secara automatik melalui kuki dan teknologi serupa serta menerima data daripada Shopify, penyedia pembayaran, perkhidmatan pencegahan penipuan, kurier, rakan logistik, penyedia analitik, rakan pengiklanan, platform sosial dan penyedia perkhidmatan lain.

4. Tujuan pemprosesan data peribadi

Kami memproses data peribadi sebagaimana yang diperlukan untuk:

  • menyediakan produk dan perkhidmatan, memproses pembayaran, memenuhi pesanan dan mengatur penghantaran;

  • mengurus akaun, pemulangan, penggantian, bayaran balik dan khidmat pelanggan;

  • mengesahkan transaksi, mencegah penipuan, melindungi kedai dan menguatkuasakan terma kami;

  • menghantar komunikasi perkhidmatan berkaitan akaun, pesanan, penghantaran dan perubahan polisi;

  • menghantar pemasaran apabila anda telah memberikan persetujuan atau apabila dibenarkan oleh undang-undang;

  • mengukur prestasi, memahami penggunaan kedai dan menambah baik produk, perkhidmatan serta pengalaman pelanggan;

  • mematuhi kewajipan cukai, perakaunan, perlindungan pengguna, keselamatan produk, perundangan dan kawal selia; dan

  • mewujudkan, melaksanakan atau mempertahankan hak dan tuntutan undang-undang.

Kami bergantung pada asas yang dibenarkan oleh undang-undang, termasuk pelaksanaan kontrak dengan anda, pematuhan kewajipan undang-undang, persetujuan anda apabila diperlukan, dan tujuan perniagaan sah kami selagi tujuan tersebut tidak mengatasi hak anda.

5. Maklumat wajib dan pilihan

Medan yang ditandakan sebagai wajib, bersama-sama maklumat yang semunasabahnya diperlukan untuk memproses pembayaran, memenuhi pesanan atau mengendalikan permintaan, mesti diberikan bagi tujuan tersebut. Jika anda tidak memberikan maklumat wajib, kami mungkin tidak dapat menerima atau menghantar pesanan, membuat akaun, memproses pemulangan atau menjawab permintaan. Maklumat lain adalah pilihan melainkan kami menyatakan sebaliknya.

6. Pihak yang menerima penzahiran data peribadi

Kami mungkin menzahirkan data peribadi, setakat yang semunasabahnya diperlukan, kepada:

  • Shopify dan penyedia yang mengehos, melindungi dan mengendalikan kedai;

  • penyedia pembayaran, perbankan dan pencegahan penipuan;

  • gudang, penyedia pemenuhan pesanan, kurier dan rakan logistik;

  • penyedia khidmat pelanggan, e-mel, pemasaran, analitik, pengiklanan dan teknologi;

  • penasihat profesional, juruaudit, penanggung insurans dan syarikat bersekutu;

  • pengawal selia, badan penguatkuasaan, mahkamah dan pihak berkuasa lain apabila dikehendaki atau dibenarkan oleh undang-undang; dan

  • pembeli, pelabur atau pengganti berkaitan transaksi korporat yang sebenar.

Kami tidak menjual data peribadi untuk wang.

7. Kuki, analitik dan pemasaran

Kami dan penyedia perkhidmatan menggunakan kuki dan teknologi serupa untuk mengendalikan kedai, mengingati pilihan, menjaga keselamatan, mengukur prestasi dan, apabila dibenarkan, memperibadikan kandungan serta pengiklanan. Anda boleh mengurus kuki tidak penting melalui tetapan kuki yang ditawarkan di kedai dan melalui pelayar anda. Menyahdayakan kuki boleh menjejaskan sesetengah fungsi kedai.

Anda boleh berhenti melanggan e-mel promosi melalui pautan berhenti melanggan dalam mesej atau dengan menghubungi kami. Kami mungkin terus menghantar mesej bukan pemasaran berkaitan akaun atau pesanan anda.

8. Pemindahan antarabangsa

Shopify dan sesetengah penyedia perkhidmatan beroperasi di peringkat antarabangsa. Oleh itu, data peribadi mungkin diproses di Malaysia dan negara lain tempat penyedia perkhidmatan kami beroperasi. Apabila data peribadi dipindahkan ke luar Malaysia, kami mengambil langkah munasabah untuk menggunakan mekanisme pemindahan dan perlindungan yang dibenarkan oleh undang-undang Malaysia yang terpakai.

9. Tempoh penyimpanan

Kami menyimpan data peribadi hanya selama yang semunasabahnya diperlukan untuk tujuan yang diterangkan di atas, termasuk pemenuhan pesanan, khidmat pelanggan, pencegahan penipuan, pengendalian waranti dan pertikaian, serta keperluan cukai, perakaunan dan undang-undang. Kami memadamkan atau menyahnamakan data apabila ia tidak lagi diperlukan, melainkan penyimpanan berterusan dibenarkan atau dikehendaki oleh undang-undang.

10. Keselamatan

Kami menggunakan langkah pentadbiran, teknikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, penzahiran, pengubahan dan pemusnahan. Tiada kaedah penghantaran atau penyimpanan dalam talian yang selamat sepenuhnya.

11. Hak dan pilihan anda

Tertakluk kepada undang-undang yang terpakai, anda boleh:

  • meminta akses kepada atau pembetulan data peribadi anda;

  • menarik balik persetujuan apabila pemprosesan berasaskan persetujuan;

  • meminta kami menghentikan atau mengehadkan pemprosesan tertentu;

  • membantah pemasaran langsung;

  • meminta kebolehportan data apabila hak tersebut terpakai; dan

  • membuat aduan kepada kami atau Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Untuk melaksanakan hak, e-mel cs.my@skintific.com. Kami mungkin meminta maklumat yang semunasabahnya diperlukan untuk mengesahkan identiti anda. Sesetengah permintaan mungkin dihadkan apabila data perlu disimpan atau diproses untuk memenuhi pesanan, mematuhi undang-undang, mencegah penipuan atau mewujudkan tuntutan undang-undang.

12. Kanak-kanak

Kedai kami tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpulkan data peribadi kanak-kanak tanpa persetujuan atau penglibatan yang dikehendaki oleh undang-undang.

13. Pautan pihak ketiga

Kedai mungkin mengandungi pautan kepada perkhidmatan yang dikendalikan oleh pihak ketiga. Amalan privasi mereka tertakluk kepada notis mereka sendiri, dan kami menggalakkan anda menyemaknya.

14. Perubahan kepada notis ini

Kami mungkin mengemas kini Notis Privasi ini bagi mencerminkan perubahan operasi, undang-undang atau kawal selia. Kami akan menyiarkan notis yang disemak pada halaman ini dan mengemas kini tarikh kuat kuasa. Apabila diperlukan, kami akan memberikan notis tambahan atau mendapatkan persetujuan.

15. Hubungi kami

Untuk pertanyaan privasi, permintaan hak atau aduan, hubungi cs.my@skintific.com atau tulis kepada alamat di bahagian 1.