Notis Privasi / Privacy Notice

Pihak yang bertanggungjawab

NEKA dikendalikan oleh NEKA HOUSE, sebuah perniagaan milikan tunggal Malaysia. Notis ini menerangkan pemprosesan data peribadi berkaitan neka.my. Untuk pertanyaan privasi, permintaan akses atau pembetulan, hubungi support@neka.my.

WhatsApp ialah saluran sokongan pilihan. Jika anda menggunakannya, kami menerima maklumat profil yang tersedia kepada kami dan kandungan mesej atau lampiran yang anda kongsi untuk menjawab pertanyaan. WhatsApp/Meta memproses penggunaan perkhidmatannya mengikut notis privasinya sendiri. Pautan nama pengguna tidak menjamin nombor telefon anda tidak kelihatan. Anda boleh memilih e-mel sebagai alternatif.

Data dan sumbernya

Semasa daftar keluar, kami mengumpulkan nama, e-mel, nombor telefon dan alamat penghantaran anda. Apabila anda menghubungi kami, kami mengumpulkan maklumat hubungan dan butiran mesej yang anda pilih untuk berikan. Kami juga menyimpan butiran barang, jumlah, pilihan penghantaran, status pesanan dan rujukan pembayaran. Billplz membekalkan maklumat status pembayaran; maklumat penghantaran boleh ditambah semasa pemenuhan pesanan.

Pelayar dan penyedia infrastruktur membekalkan maklumat teknikal. Analitik NEKA merekodkan lawatan dan tindakan membeli-belah, halaman, produk, kuantiti, domain rujukan, jenis peranti dan lokasi anggaran negara/negeri/bandar. Teks carian yang disimpan dihadkan kepada istilah katalog yang dikenali. Medan analitik tersuai ini tidak meminta nama, e-mel atau alamat IP mentah, dan tidak menggunakan ID pelawat individu. Cloudflare turut menyediakan analitik prestasi laman tanpa kuki atau storan pelayar untuk beaconnya. Permintaan rangkaian masih melalui infrastruktur Cloudflare.

Tujuan dan maklumat wajib

Kami menggunakan data untuk memproses pesanan dan pembayaran, mendapatkan sebut harga penghantaran, menghantar barang, menyediakan penjejakan dan e-mel pengesahan, mengurus pertanyaan serta tuntutan, mencegah penyalahgunaan dan memahami penggunaan laman.

Nama, e-mel, telefon dan alamat penghantaran yang lengkap diperlukan untuk pesanan. Tanpanya, pesanan atau penghantaran tidak dapat diproses. Baris alamat tambahan dan kod promosi adalah pilihan. Jangan berikan maklumat perbankan atau kata laluan dalam mesej sokongan; pembayaran dibuat melalui Billplz.

Penyedia perkhidmatan dan pendedahan

Cloudflare menyediakan pengehosan, pangkalan data, media, keselamatan, analitik dan penghalaan e-mel. Billplz menerima nama, e-mel, telefon, jumlah dan rujukan pesanan untuk pembayaran. EasyParcel menerima poskod/negeri/negara dan ukuran bungkusan bagi sebut harga; kurier yang memenuhi penghantaran memerlukan butiran penerima yang berkaitan.

Resend memproses e-mel pengesahan pelanggan, termasuk ringkasan pesanan dan pautan penjejakan selamat. Notifikasi pemilik melalui e-mel dan Telegram boleh mengandungi nombor pesanan, barang, jumlah, kaedah penghantaran dan pautan Admin yang dilindungi. Peti masuk sokongan dan penyedia e-melnya memproses surat-menyurat anda. Kami juga boleh mendedahkan maklumat apabila diwajibkan undang-undang.

Pemprosesan di luar Malaysia

Sesetengah penyedia menggunakan infrastruktur antarabangsa; data mungkin diproses di luar Malaysia. Lokasi dan perlindungan yang berkenaan bergantung pada penyedia serta perkhidmatan. Hubungi kami untuk pertanyaan tentang pemindahan data. Notis ini tidak menjanjikan bahawa semua data kekal di Malaysia.

Storan pelayar, analitik dan pilihan

Troli disimpan dalam pelayar. Percubaan daftar keluar yang belum selesai boleh menyimpan butiran hubungan/alamat dan token pemulihan; selepas pesanan direkodkan, laluan pemulihan menyimpan token tanpa salinan alamat itu. Storan ini membantu mengelakkan pesanan atau pembayaran berulang. Cookie semakan alamat yang dilindungi HttpOnly mempunyai jangka hayat dua jam. Storan sesi analitik menyimpan domain rujukan. Kod promosi dan data pemulihan daftar keluar versi terdahulu juga boleh disimpan dalam sesi pelayar. Draf daftar keluar yang belum direkodkan belum mempunyai pemadaman automatik berasaskan tempoh.

Analitik tersuai menghormati tetapan Do Not Track pelayar; ini bukan jaminan bahawa semua analitik pihak ketiga dihentikan. Cookie keselamatan dan log masuk mungkin digunakan apabila fungsi berkaitan diakses. Memadam storan pelayar boleh menghilangkan troli atau akses pemulihan. Jika pembayaran belum selesai, hubungi kami sebelum memulakan pembayaran baharu. Tiada piksel iklan Google, Meta atau TikTok dikenal pasti dalam pelaksanaan yang disemak.

Penyimpanan dan keselamatan

Rekod diperlukan bagi pemenuhan, sokongan, pertikaian, pencegahan pembayaran berulang dan kewajipan perakaunan/undang-undang. Tempoh bergantung pada tujuan dan kewajipan yang berkenaan; notis ini tidak menjanjikan tempoh pemadaman automatik yang belum disahkan. Salinan sandaran, peti masuk dan rekod penyedia juga perlu diambil kira.

Kami menggunakan kawalan akses Admin, pautan penjejakan berasaskan token dan perlindungan pengangkutan HTTPS. Tiada sistem boleh menjamin keselamatan mutlak. Jangan kongsi pautan penjejakan selamat dengan orang yang tidak dipercayai.

Hak dan pertanyaan

Hubungi support@neka.my untuk meminta akses, pembetulan atau penjelasan tentang data anda, atau untuk menyatakan pilihan dan penarikan persetujuan apabila persetujuan menjadi asas pemprosesan. Kami mungkin perlu mengesahkan identiti secara berkadar. Sesetengah pemprosesan masih diperlukan untuk melaksanakan pesanan atau kewajipan undang-undang. Permintaan lain, termasuk kebolehportan data apabila terpakai, tertakluk kepada Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda.

Who is responsible

NEKA is operated by NEKA HOUSE, a Malaysian sole proprietorship. This notice explains personal-data processing connected with neka.my. Contact support@neka.my for privacy enquiries and access or correction requests.

WhatsApp is an optional support channel. If you use it, we receive profile information made available to us and the messages or attachments you share to answer your enquiry. WhatsApp/Meta processes use of its service under its own privacy notice. A username link does not guarantee that your telephone number is hidden. You can choose email instead.

Data and its sources

At checkout, we collect your name, email, telephone number and delivery address. When you contact us, we collect the contact information and message details you choose to provide. We also keep items, amounts, delivery selections, order status and payment references. Billplz supplies payment-status information; delivery information may be added during fulfilment.

Your browser and infrastructure providers supply technical information. NEKA analytics records visits and shopping actions, pages, products, quantities, referring domains, device classes and approximate country/state/city. Stored search text is limited to recognised catalogue terms. The custom analytics fields do not request names, emails or raw IP addresses and do not use individual visitor IDs. Cloudflare also provides site-performance analytics without cookies or browser storage for its beacon. Network requests still pass through Cloudflare infrastructure.

Purposes and required information

We use data to process orders and payments, obtain shipping quotes, deliver goods, provide tracking and confirmation emails, handle enquiries and claims, prevent abuse and understand website use.

Your name, email, telephone and complete delivery address are required for an order. Without them, we cannot process the order or delivery. The additional address line and promotion code are optional. Do not send banking information or passwords in support messages; payment takes place through Billplz.

Service providers and disclosures

Cloudflare provides hosting, database, media, security, analytics and email routing. Billplz receives your name, email, telephone, amount and order reference for payment. EasyParcel receives postcode/state/country and parcel measurements for quotes; a courier fulfilling delivery needs relevant recipient details.

Resend processes customer confirmation emails, including the order summary and secure tracking link. Owner email and Telegram alerts may contain order number, items, amount, shipping method and a protected Admin link. The support inbox and its email provider process your correspondence. We may also disclose information where required by law.

Processing outside Malaysia

Some providers use international infrastructure, so data may be processed outside Malaysia. Relevant locations and safeguards depend on the provider and service. Contact us with questions about transfers. This notice does not promise that all data remains in Malaysia.

Browser storage, analytics and choices

Your cart is stored in your browser. An unfinished checkout attempt may store contact/address details and a recovery token; once an order is recorded, the recovery path keeps the token without that address copy. This storage helps prevent repeated orders or payments. The HttpOnly address-review cookie lasts two hours. Analytics session storage keeps the referring domain. Promotion codes and legacy checkout-recovery data may also be held in browser session storage. Unrecorded checkout drafts do not yet have automatic age-based deletion.

Custom analytics respects your browser’s Do Not Track setting; this does not guarantee that all third-party analytics stops. Security and login cookies may be used when related functions are accessed. Clearing browser storage can remove your cart or recovery access. If a payment is unresolved, contact us before starting another payment. No Google, Meta or TikTok advertising pixels were identified in the implementation reviewed.

Retention and security

Records are needed for fulfilment, support, disputes, duplicate-payment prevention and accounting/legal obligations. Periods depend on the purpose and applicable obligations; this notice does not promise an unverified automatic-deletion period. Backups, inboxes and provider records must also be considered.

We use Admin access controls, token-based tracking links and HTTPS transport protections. No system can guarantee absolute security. Do not share secure tracking links with people you do not trust.

Rights and enquiries

Contact support@neka.my to request access, correction or an explanation of your data, or to express choices and withdraw consent where consent is the basis of processing. We may need proportionate identity verification. Some processing remains necessary to fulfil an order or legal obligations. Other requests, including data portability where applicable, are subject to the Personal Data Protection Act 2010, as amended.