POLISI PRIVASI DAN NOTIS PERLINDUNGAN DATA PERIBADI HAYVEN REWARDS
Versi: 1.0
Tarikh Berkuat Kuasa: 1/5/2026
1. PENGENALAN
1.1 Polisi Privasi dan Notis Perlindungan Data Peribadi ini menerangkan bagaimana GOLDEN COASTLINE SDN BHD, yang menjalankan perniagaan di bawah jenama “HAYVEN”, mengumpul, merekod, menyimpan, menggunakan, menganalisis, mendedahkan, memindahkan, melindungi dan melupuskan data peribadi pelanggan.
1.2 Dalam Polisi ini:
a. “HAYVEN”, “kami” atau “pihak kami” merujuk kepada [nama syarikat berdaftar];
b. “anda” atau “pelanggan” merujuk kepada individu yang menggunakan perkhidmatan, membeli produk atau menyertai HAYVEN Rewards;
c. “HAYVEN Rewards” merujuk kepada program keahlian, kesetiaan, mata ganjaran, tier, baucar dan promosi HAYVEN; dan
d. “data peribadi” bermaksud maklumat yang berkaitan secara langsung atau tidak langsung dengan seorang individu yang dikenal pasti atau boleh dikenal pasti.
1.3 Polisi ini hendaklah dibaca bersama:
a. Terma dan Syarat HAYVEN Rewards;
b. terma khusus sesuatu kempen, baucar atau promosi;
c. polisi penggunaan aplikasi atau laman web, jika berkenaan; dan
d. mana-mana notis tambahan yang dikeluarkan oleh HAYVEN.
1.4 Dengan mendaftar atau menggunakan HAYVEN Rewards, anda mengesahkan bahawa anda telah membaca dan memahami Polisi ini.
2. SKOP POLISI
2.1 Polisi ini terpakai apabila anda:
a. mendaftar sebagai ahli HAYVEN Rewards;
b. menggunakan aplikasi, laman web, QR keahlian atau platform HAYVEN;
c. membuat pembelian di outlet HAYVEN;
d. mengumpul atau menebus mata, baucar atau ganjaran;
e. menyertai pertandingan, kaji selidik atau promosi;
f. berhubung dengan khidmat pelanggan HAYVEN;
g. memberikan maklum balas atau membuat aduan;
h. berinteraksi dengan iklan atau komunikasi pemasaran HAYVEN; atau
i. menggunakan Wi-Fi, sistem tempahan atau saluran digital HAYVEN, jika disediakan.
2.2 Polisi ini tidak semestinya terpakai kepada laman web, aplikasi atau platform pihak ketiga yang mempunyai polisi privasi mereka sendiri.
3. DATA PERIBADI YANG BOLEH DIKUMPUL
HAYVEN boleh mengumpul kategori data berikut:
3.1 Maklumat pengenalan dan keahlian
a. nama penuh;
b. nama paparan atau username;
c. nombor telefon;
d. alamat e-mel;
e. tarikh lahir atau bulan kelahiran;
f. jantina, jika diberikan secara sukarela;
g. nombor keahlian atau ID pelanggan;
h. gambar profil, jika dimuat naik; dan
i. maklumat pengesahan identiti apabila diperlukan.
3.2 Maklumat transaksi
a. tarikh, masa dan lokasi pembelian;
b. outlet yang dikunjungi;
c. item makanan atau minuman yang dibeli;
d. jumlah pembayaran;
e. diskaun, baucar atau promosi yang digunakan;
f. mata atau Hayven Stars yang diperoleh atau ditebus;
g. tier keahlian;
h. kaedah pembayaran secara umum;
i. nombor resit atau rujukan transaksi;
j. sejarah refund, pembatalan atau pertikaian; dan
k. corak dan kekerapan pembelian.
HAYVEN tidak semestinya menyimpan nombor penuh kad pembayaran. Pembayaran elektronik mungkin diproses oleh bank, payment gateway atau penyedia pembayaran pihak ketiga.
3.3 Maklumat ganjaran dan interaksi
a. baki mata;
b. kemajuan tier;
c. ganjaran yang diterima atau digunakan;
d. baucar yang dibuka, diklik, ditebus atau tamat tempoh;
e. penyertaan dalam kempen;
f. maklum balas, rating dan review;
g. pertanyaan atau aduan; dan
h. rekod komunikasi dengan HAYVEN.
3.4 Maklumat teknikal dan penggunaan digital
Jika anda menggunakan aplikasi, laman web atau platform digital HAYVEN, kami boleh mengumpul:
a. alamat IP;
b. jenis peranti;
c. sistem operasi;
d. jenis browser;
e. device identifier;
f. tarikh dan masa akses;
g. halaman atau fungsi yang digunakan;
h. rekod login;
i. interaksi dengan notifikasi atau kempen;
j. data cookies atau teknologi seumpamanya; dan
k. data diagnostik, keselamatan atau prestasi sistem.
3.5 Maklumat lokasi
HAYVEN boleh menerima:
a. lokasi outlet yang anda kunjungi;
b. lokasi anggaran berdasarkan alamat IP; atau
c. lokasi peranti jika anda memberikan kebenaran melalui tetapan peranti.
Lokasi tepat tidak akan dikumpulkan melalui aplikasi melainkan fungsi tersebut digunakan dan anda memberikan kebenaran yang diperlukan.
3.6 Data daripada media sosial
Jika anda berinteraksi dengan HAYVEN melalui media sosial, kami boleh menerima:
a. nama atau username media sosial;
b. kandungan komen atau mesej;
c. gambar atau video yang anda hantar;
d. maklumat awam pada profil; dan
e. data yang dibenarkan oleh platform berkenaan.
3.7 Data peribadi sensitif
HAYVEN tidak berhasrat mengumpul data peribadi sensitif secara rutin.
Sekiranya anda secara sukarela memberikan maklumat berkaitan alahan makanan, keadaan kesihatan atau keperluan khas, maklumat tersebut hanya akan digunakan bagi tujuan yang berkaitan dan tertakluk kepada perlindungan yang sewajarnya.
4. SUMBER DATA PERIBADI
HAYVEN boleh memperoleh data peribadi anda daripada:
a. maklumat yang anda berikan semasa pendaftaran;
b. transaksi di outlet atau sistem POS;
c. aplikasi atau platform HAYVEN Rewards;
d. QR code atau borang digital;
e. komunikasi melalui telefon, e-mel, WhatsApp atau media sosial;
f. pertandingan, survey atau kempen;
g. penyedia platform keahlian, CRM atau teknologi;
h. payment gateway atau penyedia pembayaran;
i. platform tempahan atau penghantaran, apabila berkaitan;
j. rakan niaga yang dibenarkan; dan
k. sumber awam atau sumber lain yang dibenarkan oleh undang-undang.
5. TUJUAN DATA DIPROSES
HAYVEN boleh memproses data peribadi anda bagi tujuan berikut:
5.1 Mengurus HAYVEN Rewards
a. membuka dan mengurus akaun;
b. mengesahkan nombor telefon atau e-mel;
c. merekod pembelian;
d. mengira dan mengkreditkan mata;
e. menentukan tier keahlian;
f. mengurus baucar dan ganjaran;
g. memproses penebusan;
h. mengurus ganjaran pendaftaran atau hari lahir; dan
i. memberikan manfaat berdasarkan status keahlian.
5.2 Menyediakan produk dan perkhidmatan
a. memproses pesanan dan pembayaran;
b. mengurus tempahan atau pesanan awal;
c. memberikan khidmat pelanggan;
d. menyelesaikan aduan atau pertikaian;
e. memproses pembatalan atau refund; dan
f. mengesahkan transaksi.
5.3 Personalisasi pengalaman pelanggan
a. memahami minat dan pilihan pelanggan;
b. mencadangkan produk, menu atau promosi;
c. menghantar tawaran yang lebih relevan;
d. menyesuaikan ganjaran;
e. membentuk segmen pelanggan; dan
f. menambah baik pengalaman dalam aplikasi atau di outlet.
5.4 Analisis perniagaan
a. mengukur prestasi program HAYVEN Rewards;
b. menganalisis corak jualan dan pembelian;
c. menilai keberkesanan kempen;
d. membuat ramalan permintaan;
e. menambah baik produk, menu dan operasi;
f. mengenal pasti pelanggan aktif atau tidak aktif; dan
g. menyediakan laporan pengurusan.
5.5 Keselamatan dan pencegahan penipuan
a. mengesan akaun berganda;
b. mengesan transaksi mencurigakan;
c. mencegah penyalahgunaan baucar atau ganjaran;
d. mengesahkan identiti pemegang akaun;
e. melindungi sistem, pelanggan dan HAYVEN; dan
f. menjalankan siasatan dalaman.
5.6 Pentadbiran dan pematuhan
a. menyimpan rekod perakaunan;
b. memenuhi kewajipan cukai atau audit;
c. mematuhi undang-undang, peraturan atau arahan pihak berkuasa;
d. melindungi atau menguatkuasakan hak HAYVEN; dan
e. mengurus risiko dan pematuhan dalaman.
5.7 Pemasaran
Dengan persetujuan atau setakat yang dibenarkan oleh undang-undang, HAYVEN boleh:
a. menghantar promosi melalui SMS, WhatsApp, e-mel, push notification atau media sosial;
b. menghantar baucar hari lahir;
c. menghantar kempen win-back;
d. memaklumkan pelancaran menu atau outlet;
e. memaklumkan promosi HAYVEN Rewards; dan
f. menjalankan kempen pengiklanan dan retargeting.
6. MAKLUMAT WAJIB DAN SUKARELA
6.1 Maklumat tertentu diperlukan untuk membuka dan mengendalikan akaun, termasuk:
a. nama;
b. nombor telefon atau e-mel;
c. maklumat pengesahan akaun; dan
d. maklumat transaksi yang berkaitan dengan mata atau ganjaran.
6.2 Jika anda tidak memberikan maklumat wajib:
a. akaun mungkin tidak dapat dibuka;
b. transaksi mungkin tidak dapat dikaitkan dengan akaun;
c. mata atau ganjaran mungkin tidak dapat diberikan;
d. HAYVEN mungkin tidak dapat mengesahkan identiti anda; atau
e. fungsi tertentu mungkin tidak boleh digunakan.
6.3 Maklumat seperti jantina, gambar profil atau pilihan pemasaran lazimnya bersifat sukarela, kecuali dinyatakan sebaliknya.
6.4 Tarikh atau bulan kelahiran diperlukan jika anda mahu menerima ganjaran hari lahir.
7. PEMASARAN LANGSUNG
7.1 HAYVEN hanya akan menghantar pemasaran melalui saluran yang dipersetujui atau dibenarkan oleh undang-undang.
7.2 Anda boleh memilih untuk menerima komunikasi melalui:
a. SMS;
b. WhatsApp;
c. e-mel;
d. push notification; atau
e. saluran digital lain.
7.3 Anda boleh berhenti menerima pemasaran pada bila-bila masa melalui:
a. tetapan aplikasi;
b. pautan unsubscribe;
c. arahan STOP, jika disediakan; atau
d. menghubungi HAYVEN.
7.4 Penghentian pemasaran tidak menjejaskan komunikasi penting seperti:
a. OTP;
b. pengesahan transaksi;
c. amaran keselamatan;
d. perubahan penting program; dan
e. status akaun atau penebusan.
8. PROFILING DAN KEPUTUSAN AUTOMATIK
8.1 HAYVEN boleh menggunakan data transaksi dan aktiviti keahlian untuk:
a. mengira tier;
b. menentukan kelayakan ganjaran;
c. mengenal pasti pelanggan tidak aktif;
d. mengesan transaksi berisiko;
e. mengelompokkan pelanggan berdasarkan corak pembelian; dan
f. memilih penerima sesuatu kempen.
8.2 Sesetengah proses boleh dijalankan secara automatik oleh sistem.
8.3 HAYVEN akan berusaha memastikan keputusan yang memberi kesan penting kepada anda dapat disemak oleh manusia apabila wajar atau apabila dikehendaki undang-undang.
8.4 Anda boleh menghubungi HAYVEN untuk meminta penjelasan atau semakan bagi keputusan yang dipercayai tidak tepat.
9. PENZAHIRAN KEPADA PIHAK KETIGA
HAYVEN boleh mendedahkan data anda kepada pihak berikut setakat yang diperlukan:
a. syarikat berkaitan atau entiti dalam kumpulan HAYVEN;
b. operator outlet HAYVEN yang dibenarkan;
c. penyedia platform CRM dan program keahlian;
d. penyedia sistem POS;
e. penyedia cloud hosting dan data storage;
f. payment gateway, bank dan penyedia pembayaran;
g. penyedia SMS, WhatsApp, e-mel dan push notification;
h. penyedia analitik, pemasaran dan pengiklanan;
i. pembekal IT, keselamatan dan sokongan teknikal;
j. juruaudit, akauntan, peguam dan penasihat profesional;
k. syarikat insurans atau penyedia pengurusan risiko;
l. pihak berkuasa, agensi penguatkuasaan atau badan kawal selia; dan
m. pembeli, pelabur atau penasihat dalam transaksi korporat yang sah.
9.2 Pihak ketiga tersebut hanya boleh menggunakan data bagi tujuan yang berkaitan dengan perkhidmatan yang diberikan atau sebagaimana dibenarkan undang-undang.
9.3 HAYVEN tidak menjual data peribadi pelanggan kepada pengiklan.
10. PENYEDIA PLATFORM HAYVEN REWARDS
10.1 HAYVEN Rewards boleh dikendalikan melalui platform teknologi pihak ketiga, iaitu syarikat Pixalink.
10.2 Penyedia platform tersebut boleh memproses data bagi pihak HAYVEN untuk:
a. mengurus profil ahli;
b. merekod transaksi;
c. mengira mata dan tier;
d. mengeluarkan baucar;
e. menghantar notifikasi;
f. menyediakan analitik; dan
g. menyelenggara keselamatan sistem.
10.3 Penggunaan platform tersebut mungkin tertakluk kepada langkah keselamatan, lokasi server dan terma pemprosesan data penyedia berkenaan.
11. PEMINDAHAN DATA KE LUAR MALAYSIA
11.1 Sesetengah penyedia teknologi, cloud, komunikasi atau analitik mungkin menyimpan atau memproses data di luar Malaysia.
11.2 Jika pemindahan rentas sempadan berlaku, HAYVEN akan mengambil langkah munasabah untuk memastikan:
a. pemindahan tersebut dibenarkan oleh undang-undang;
b. tahap perlindungan yang sewajarnya digunakan;
c. penerima data terikat dengan kewajipan perlindungan data; dan
d. data hanya digunakan bagi tujuan yang berkaitan.
11.3 Dengan menggunakan perkhidmatan HAYVEN, anda mengakui bahawa pemprosesan rentas sempadan mungkin berlaku apabila diperlukan untuk mengendalikan sistem atau perkhidmatan.
12. TEMPOH PENYIMPANAN DATA
12.1 HAYVEN menyimpan data hanya selama yang diperlukan untuk:
a. mengendalikan akaun;
b. menyediakan ganjaran;
c. melaksanakan tujuan yang dinyatakan;
d. memenuhi kewajipan undang-undang, cukai, audit atau perakaunan;
e. mengendalikan aduan atau pertikaian; dan
f. mencegah penipuan.
12.2 Tempoh penyimpanan boleh berbeza mengikut kategori data.
12.3 Sebagai panduan dalaman, HAYVEN boleh menyimpan:
a. data akaun sepanjang keahlian masih aktif;
b. data transaksi mengikut tempoh rekod perakaunan yang diwajibkan;
c. data pemasaran sehingga persetujuan ditarik balik atau data tidak lagi diperlukan;
d. rekod aduan sehingga isu selesai dan tempoh tuntutan berkaitan berakhir; dan
e. data keselamatan atau log sistem selama tempoh yang munasabah.
12.4 Apabila data tidak lagi diperlukan, HAYVEN akan mengambil langkah munasabah untuk:
a. memadamkannya;
b. memusnahkannya dengan selamat; atau
c. menjadikannya tanpa nama supaya individu tidak lagi boleh dikenal pasti.
13. KESELAMATAN DATA
13.1 HAYVEN akan mengambil langkah pentadbiran, teknikal dan fizikal yang munasabah untuk melindungi data daripada:
a. kehilangan;
b. akses tanpa kebenaran;
c. penyalahgunaan;
d. pengubahsuaian;
e. pendedahan;
f. pemusnahan; atau
g. pemprosesan yang tidak dibenarkan.
13.2 Langkah keselamatan boleh termasuk:
a. kawalan akses berdasarkan peranan;
b. penggunaan password dan OTP;
c. penyulitan, apabila bersesuaian;
d. firewall dan pemantauan sistem;
e. sekatan akses kakitangan;
f. perjanjian kerahsiaan;
g. backup data;
h. audit dan semakan keselamatan; dan
i. prosedur tindak balas insiden.
13.3 Walaupun langkah keselamatan diambil, tiada sistem elektronik atau penghantaran internet boleh dijamin selamat sepenuhnya.
13.4 Anda juga bertanggungjawab:
a. menjaga kerahsiaan password dan OTP;
b. tidak berkongsi akaun;
c. memastikan nombor telefon dan e-mel terkini; dan
d. memaklumkan HAYVEN jika berlaku penggunaan tanpa kebenaran.
14. PELANGGARAN DATA
14.1 Jika berlaku pelanggaran data, HAYVEN akan:
a. menilai jenis dan skala insiden;
b. mengambil langkah untuk mengawal dan mengurangkan risiko;
c. menyiasat punca kejadian;
d. membuat pembetulan keselamatan; dan
e. memberikan pemberitahuan kepada pihak yang berkaitan apabila dikehendaki undang-undang.
14.2 Pelanggan yang terjejas boleh dimaklumkan jika insiden berkemungkinan menyebabkan risiko atau kemudaratan yang ketara.
14.3 Pemberitahuan boleh dibuat melalui aplikasi, e-mel, SMS, WhatsApp atau saluran lain yang munasabah.
15. COOKIES DAN TEKNOLOGI SEUMPAMANYA
15.1 Laman web atau aplikasi HAYVEN boleh menggunakan cookies, pixel, SDK atau teknologi yang serupa bagi:
a. memastikan fungsi sistem;
b. mengingati pilihan pengguna;
c. menganalisis penggunaan;
d. mengukur prestasi;
e. mengesan ralat atau penyalahgunaan; dan
f. menyediakan pemasaran yang relevan.
15.2 Sesetengah cookies adalah penting untuk fungsi perkhidmatan.
15.3 Anda boleh mengurus cookies melalui tetapan browser atau peranti, tetapi mematikan cookies tertentu boleh menyebabkan fungsi tidak beroperasi dengan sempurna.
16. DATA KANAK-KANAK DAN REMAJA
16.1 HAYVEN Rewards pada asasnya ditujukan kepada individu yang berumur sekurang-kurangnya 18 tahun.
16.2 Individu di bawah umur 18 tahun hendaklah mendapatkan kebenaran ibu bapa atau penjaga sebelum mendaftar.
16.3 HAYVEN tidak dengan sengaja mengumpul data kanak-kanak tanpa kebenaran yang sewajarnya.
16.4 Ibu bapa atau penjaga boleh menghubungi HAYVEN untuk meminta semakan atau pemadaman akaun individu bawah umur.
17. HAK ANDA
Tertakluk kepada undang-undang, anda boleh meminta untuk:
a. mengetahui sama ada data anda diproses;
b. mengakses data peribadi anda;
c. membetulkan data yang tidak tepat atau tidak lengkap;
d. menarik balik persetujuan;
e. membantah atau menghentikan pemasaran langsung;
f. mengehadkan pemprosesan tertentu;
g. menutup akaun;
h. meminta pemadaman data tertentu apabila dibenarkan;
i. mendapatkan penjelasan mengenai profiling atau keputusan automatik; dan
j. membuat aduan mengenai pemprosesan data.
17.2 Sesetengah permintaan mungkin tertakluk kepada:
a. pengesahan identiti;
b. pengecualian undang-undang;
c. kewajipan penyimpanan rekod;
d. perlindungan hak pihak lain; atau
e. fi yang dibenarkan oleh undang-undang.
17.3 HAYVEN akan berusaha menjawab permintaan dalam tempoh yang munasabah atau dalam tempoh yang ditetapkan undang-undang.
18. MENARIK BALIK PERSETUJUAN
18.1 Anda boleh menarik balik persetujuan bagi pemprosesan tertentu dengan menghubungi HAYVEN.
18.2 Penarikan balik persetujuan tidak menjejaskan pemprosesan yang telah dilakukan secara sah sebelum penarikan balik.
18.3 Jika persetujuan ditarik balik bagi data yang diperlukan untuk mengendalikan HAYVEN Rewards:
a. sesetengah fungsi mungkin dihentikan;
b. akaun mungkin perlu ditutup;
c. mata atau ganjaran mungkin tidak boleh digunakan; atau
d. HAYVEN mungkin tidak dapat menyediakan perkhidmatan tertentu.
19. PEMBETULAN MAKLUMAT
19.1 Anda bertanggungjawab memastikan maklumat akaun tepat dan terkini.
19.2 Maklumat tertentu boleh dikemas kini melalui aplikasi.
19.3 Bagi perubahan kepada nombor telefon, tarikh lahir atau data penting lain, HAYVEN boleh meminta bukti atau pengesahan tambahan.
19.4 HAYVEN boleh menolak permintaan perubahan yang dipercayai berkaitan penipuan atau penyalahgunaan ganjaran.
20. PENUTUPAN AKAUN DAN PEMADAMAN DATA
20.1 Anda boleh meminta penutupan akaun HAYVEN Rewards.
20.2 Apabila akaun ditutup:
a. akses akaun akan dihentikan;
b. mata, tier, baucar dan ganjaran boleh luput;
c. data yang tidak lagi diperlukan boleh dipadam atau dinyahnamakan; dan
d. data tertentu boleh terus disimpan untuk pematuhan, audit, keselamatan atau penyelesaian pertikaian.
20.3 Akaun yang telah ditutup mungkin tidak dapat dipulihkan.
21. PAUTAN DAN PLATFORM PIHAK KETIGA
21.1 Aplikasi atau komunikasi HAYVEN mungkin mengandungi pautan kepada:
a. laman web pihak ketiga;
b. platform penghantaran;
c. payment gateway;
d. media sosial; atau
e. rakan niaga.
21.2 HAYVEN tidak mengawal polisi privasi pihak ketiga tersebut.
21.3 Anda digalakkan membaca polisi privasi pihak ketiga sebelum memberikan data kepada mereka.
22. PERUBAHAN KORPORAT
Jika HAYVEN menjalani penggabungan, pengambilalihan, penstrukturan semula atau penjualan perniagaan, data peribadi boleh dipindahkan kepada pihak yang berkaitan sebagai sebahagian daripada transaksi, tertakluk kepada langkah perlindungan yang sewajarnya.
23. PINDAAN POLISI
23.1 HAYVEN boleh mengemas kini Polisi ini dari semasa ke semasa bagi mencerminkan:
a. perubahan undang-undang;
b. perubahan teknologi;
c. fungsi baharu;
d. perubahan struktur program; atau
e. perubahan amalan perniagaan.
23.2 Versi terkini akan dipaparkan dalam aplikasi, laman web atau saluran rasmi HAYVEN.
23.3 Bagi perubahan material, HAYVEN akan berusaha memberikan notis munasabah.
23.4 Tarikh kemas kini terakhir akan dinyatakan di bahagian atas Polisi.
24. BAHASA
24.1 Polisi ini boleh disediakan dalam Bahasa Melayu dan Bahasa Inggeris.
24.2 Jika terdapat percanggahan antara kedua-dua versi, versi [Bahasa Melayu/Bahasa Inggeris] akan diguna pakai.
25. HUBUNGI HAYVEN
Untuk pertanyaan, akses data, pembetulan, penarikan persetujuan, pemasaran atau aduan privasi, sila hubungi:
Pegawai/Jabatan: Khidmat Pelanggan
Nama Syarikat: Golden Coastline Sdn Bhd
Telefon/WhatsApp: 017-6281600
Waktu Operasi: 9am - 5.30pm
Sila nyatakan:
a. nama penuh;
b. nombor telefon berdaftar;
c. jenis permintaan; dan
d. maklumat yang membantu kami mengesahkan identiti anda.
HAYVEN boleh meminta dokumen atau pengesahan tambahan sebelum memproses sesuatu permintaan.
26. PENGAKUAN
Dengan mendaftar atau menggunakan HAYVEN Rewards, anda mengakui bahawa:
anda telah diberi akses kepada Polisi Privasi ini;
anda memahami jenis data yang dikumpul dan tujuan penggunaannya;
anda memahami bahawa sesetengah data diperlukan untuk mengendalikan akaun;
anda memahami hak anda berkaitan data peribadi; dan
anda boleh menghubungi HAYVEN jika mempunyai pertanyaan atau ingin membuat permintaan berkaitan data.