Alat percuma

Penjana notis privasi PDPA dalam BM dan English

Jawab beberapa soalan tentang data peribadi yang dikumpul oleh perniagaan anda dan dapatkan Notis Perlindungan Data Peribadi dalam Bahasa Malaysia dan bahasa Inggeris, berdasarkan lapan perkara yang diwajibkan oleh seksyen 7 Akta PDP 2010. Salin ke laman web atau borang anda, atau muat turun. Semua jawapan kekal dalam pelayar anda.

Kali terakhir dikemas kini 22 Oktober 2026

Contoh lengkap

Notis dibuat, 6 jenis data, pemindahan ke luar Malaysia

Kedai dalam talian yang menerima pesanan, bayaran dan langganan buletin:

Pemindahan ke luar negara mesti mematuhi seksyen 129 Akta, contohnya dengan persetujuan atau jika negara itu melindungi data pada tahap yang setara.

Bahasa Malaysia

Notis Perlindungan Data Peribadi

Kedai Contoh Sdn. Bhd. (No. pendaftaran 202401000001) ("kami") memproses data peribadi anda mengikut Akta Perlindungan Data Peribadi 2010. Notis ini menerangkan data peribadi yang kami kumpul, tujuan kami menggunakannya, pihak yang menerimanya dan cara menghubungi kami mengenainya.

Data peribadi yang kami proses

Kami memproses data peribadi anda yang berikut:

Nama anda
Nombor telefon
Alamat e-mel
Alamat
Butiran pembayaran, seperti rujukan bank atau kad
Pengecam dalam talian, seperti kuki dan alamat IP

Dari mana kami memperoleh data

Kami mengumpul data peribadi anda terus daripada anda, contohnya apabila anda mengisi borang kami, menghubungi kami atau membeli daripada kami, dan daripada orang yang anda benarkan bertindak bagi pihak anda.

Sebahagian data, seperti kuki dan alamat IP, dikumpul secara automatik apabila anda menggunakan laman web kami.

Tujuan kami menggunakannya

Kami menggunakan data peribadi anda untuk:

memproses dan menghantar pesanan anda
menjawab pertanyaan dan aduan anda
membuat bil dan menerima bayaran
menghantar berita dan tawaran kepada anda, jika anda bersetuju

Pihak yang menerima data anda

Kami mungkin mendedahkan data peribadi anda kepada:

penyedia pembayaran yang memproses bayaran anda
syarikat penghantaran dan kurier
penyedia hosting awan dan perkhidmatan IT yang menyimpan data bagi pihak kami
agensi kerajaan dan pengawal selia, apabila dikehendaki oleh undang-undang

Kami hanya berkongsi data yang diperlukan oleh setiap pihak bagi tujuan di atas.

Pemindahan ke luar Malaysia

Sebahagian data peribadi anda mungkin dipindahkan ke dan disimpan di luar Malaysia, contohnya di pelayan penyedia awan atau perisian kami. Kami hanya memindahkannya seperti yang dibenarkan oleh seksyen 129 Akta dan mengambil langkah untuk memastikan data itu terus dilindungi.

Tempoh penyimpanan

Kami menyimpan data peribadi anda sepanjang anda menjadi pelanggan kami dan selama tempoh yang dikehendaki oleh undang-undang selepas itu.

Apabila data itu tidak lagi diperlukan, kami memusnahkan atau memadamnya secara kekal.

Adakah anda wajib memberikannya?

Maklumat yang ditanda wajib perlu diberikan. Maklumat lain adalah secara sukarela.

Jika anda tidak memberikan data peribadi yang diperlukan, kami mungkin tidak dapat menyediakan produk atau perkhidmatan kami kepada anda.

Hak anda

Anda boleh bertanya sama ada kami menyimpan data peribadi anda, meminta salinannya, dan meminta kami membetulkannya jika ia salah, tidak lengkap atau tidak terkini (seksyen 30 dan 34 Akta). Fi yang ditetapkan mungkin dikenakan bagi permintaan akses.

Anda juga boleh meminta kami menghantar data peribadi anda kepada organisasi lain pilihan anda, jika ini boleh dilaksanakan secara teknikal (seksyen 43A Akta).

Hantar permintaan, pertanyaan dan aduan anda kepada pihak yang dinyatakan di bawah.

Pilihan anda

Anda boleh mengehadkan cara kami memproses data peribadi anda, atau menarik balik persetujuan anda, dengan menulis kepada kami melalui saluran di bawah.

Anda boleh meminta kami berhenti menghantar mesej pemasaran pada bila-bila masa dengan menulis kepada kami.

Jika anda memberikan data peribadi orang lain kepada kami, seperti ahli keluarga atau kakitangan, pastikan mereka mengetahui notis ini.

Jika anda mengehadkan pemprosesan atau menarik balik persetujuan, kami mungkin tidak dapat menyediakan sebahagian perkhidmatan kami.

Cara menghubungi kami

Untuk akses, pembetulan, pertanyaan atau aduan, hubungi kami:

E-mel: privacy@example.com.my

Mengenai notis ini

Notis ini disediakan dalam Bahasa Malaysia dan bahasa Inggeris. Kemas kini terakhir: 22 Oktober 2026.

English

Personal Data Protection Notice

Kedai Contoh Sdn. Bhd. (registration no. 202401000001) ("we") processes your personal data in line with the Personal Data Protection Act 2010. This notice explains what personal data we collect, why we use it, who we share it with and how you can contact us about it.

The personal data we process

We process the following personal data about you:

Your name
Phone number
Email address
Address
Payment details, such as bank or card references
Online identifiers, such as cookies and IP address

Where we get it

We collect your personal data directly from you, for example when you fill in our forms, contact us or buy from us, and from people you authorise to act for you.

Some data, such as cookies and IP address, is collected automatically when you use our website.

Why we use it

We use your personal data to:

process and deliver your orders
answer your questions and complaints
bill you and collect payment
send you news and offers, if you agree

Who we share it with

We may disclose your personal data to:

payment providers that process your payments
delivery and courier companies
cloud hosting and IT service providers that store data for us
government agencies and regulators, when required by law

We share only what each party needs for the purposes above.

Transfers outside Malaysia

Some of your personal data may be transferred to and stored outside Malaysia, for example on the servers of our cloud or software providers. We transfer it only as allowed by section 129 of the Act and take steps to keep it protected.

How long we keep it

We keep your personal data while you are our customer and for as long as the law requires after that.

When it is no longer needed, we destroy or permanently delete it.

Do you have to give it?

The details marked as required are obligatory. Everything else is voluntary.

If you do not give us the required personal data, we may not be able to provide our products or services to you.

Your rights

You may ask whether we hold your personal data, request a copy of it, and ask us to correct it if it is wrong, incomplete or out of date (sections 30 and 34 of the Act). A prescribed fee may apply to an access request.

You may also ask us to send your personal data to another organisation of your choice, where this is technically feasible (section 43A of the Act).

Send your requests, questions and complaints to the contact below.

Your choices

You may limit how we process your personal data, or withdraw your consent, by writing to us at the contact below.

You can ask us to stop sending you marketing messages at any time by writing to us.

If you give us personal data about other people, such as family members or staff, please make sure they know about this notice.

If you limit our processing or withdraw your consent, we may not be able to provide some of our services.

How to contact us

For access, correction, questions or complaints, contact us:

Email: privacy@example.com.my

About this notice

This notice is available in Bahasa Malaysia and English. Last updated: 22 October 2026.

Paparkan kedua-dua versi bersama, atau pautkan kedua-duanya, di mana anda mula meminta data peribadi.

Mahu borang dan laman web anda patuh PDPA?

Notis ialah langkah pertama. Pali membina borang, rekod dan permintaan di sebaliknya.

Kotak persetujuan pada setiap borang, dengan setiap persetujuan direkod dan bertarikh
Notis ini diterbitkan di laman anda dalam BM dan English, dipautkan dari setiap borang
Penyimpanan dan pemadaman data yang berjalan ikut jadual, bukan ikut ingatan
Aliran permintaan akses dan pembetulan, pada hosting yang selamat

Harga: Dari RM 900
Tempoh: Kira-kira 1 minggu untuk laman, 5 minggu untuk portal

WhatsApp Pali Tempah panggilan percuma 30 minit Lihat pembangunan laman web dan aplikasi

Apakah kandungan wajib notis privasi PDPA?

Seksyen 7(1) Akta menyenaraikan lapan perkara. Setiap notis di sini merangkumi kesemuanya.

7(1)(a)Bahawa data peribadi sedang diproses, berserta perihal data itu.
7(1)(b)Tujuan data itu dikumpul dan diproses selanjutnya.
7(1)(c)Apa-apa maklumat yang anda ada tentang sumber data itu.
7(1)(d)Hak meminta akses dan pembetulan, dan cara menghubungi anda untuk pertanyaan atau aduan.
7(1)(e)Golongan pihak ketiga yang menerima atau mungkin menerima data itu.
7(1)(f)Pilihan dan cara yang anda tawarkan untuk mengehadkan pemprosesan, termasuk data orang lain.
7(1)(g)Sama ada pemberian data itu wajib atau sukarela.
7(1)(h)Jika wajib, akibatnya jika data itu tidak diberikan.

Seksyen 7(3): notis mesti dalam bahasa kebangsaan dan bahasa Inggeris.
Seksyen 7(2): berikan secepat mungkin, semasa mula meminta atau mengumpul data, atau sebelum kegunaan baharu atau pendedahan kepada pihak ketiga.

Apa yang diubah oleh pindaan 2024?

Akta Perlindungan Data Peribadi (Pindaan) 2024 berkuat kuasa dalam tiga peringkat.

Berkuat kuasa	Perubahan
1 Januari 2025	Perubahan pentadbiran sahaja. Tiada kewajipan baharu untuk perniagaan.
1 April 2025	"Pengguna data" kini "pengawal data". Orang yang telah meninggal dunia bukan lagi subjek data.
1 April 2025	Data biometrik, seperti cap jari dan imbasan wajah, menjadi data peribadi sensitif.
1 April 2025	Pemproses data mesti mematuhi Prinsip Keselamatan. Hukuman maksimum kerana melanggar prinsip naik daripada denda RM 300,000 atau 2 tahun penjara, atau kedua-duanya, kepada RM 1,000,000 atau 3 tahun, atau kedua-duanya.
1 April 2025	Senarai negara yang diluluskan dimansuhkan. Data boleh dipindahkan ke luar negara jika undang-undang di sana hampir sama atau perlindungannya memadai, atau di bawah pengecualian seperti persetujuan.
1 Jun 2025	Pengawal dan pemproses data mesti melantik Pegawai Perlindungan Data apabila mencapai ambang yang ditetapkan.
1 Jun 2025	Pelanggaran data mesti dilaporkan kepada Pesuruhjaya secepat mungkin, dan kepada individu terjejas jika kemudaratan ketara mungkin berlaku. Gagal memaklumkan Pesuruhjaya boleh dikenakan denda sehingga RM 250,000, penjara sehingga 2 tahun, atau kedua-duanya.
1 Jun 2025	Individu boleh meminta data mereka dihantar kepada organisasi lain (kemudahalihan data), jika boleh dilaksanakan secara teknikal.

Panduan Pesuruhjaya menganggap pelanggaran yang melibatkan lebih 1,000 orang, atau data sensitif, sebagai ketara. Sumber sekunder melaporkan tempoh 72 jam untuk memaklumkan Pesuruhjaya dan 7 hari selepas itu untuk individu terjejas.

Bagaimana penjana ini berfungsi?

01Setiap jawapan menghidupkan atau mematikan perenggan tetap yang telah disemak. Tiada teks ditulis oleh AI.
02Setiap notis merangkumi lapan perkara seksyen 7(1), prinsip penyimpanan dan hak akses, pembetulan dan kemudahalihan.
03Data kesihatan menambah bahagian persetujuan nyata, pemindahan ke luar negara menambah perenggan seksyen 129, dan DPO menambah butiran hubungannya.
04Semuanya berjalan dalam pelayar anda. Jawapan anda tidak dihantar atau disimpan, dan statistik penggunaan tidak pernah memasukkannya.

Sumber

Disemak pada 22 Oktober 2026, dokumen rasmi pdp.gov.my didahulukan.

Daftar Pegawai Perlindungan Data dengan Pesuruhjaya di daftar.pdp.gov.my

Kali terakhir dikemas kini 22 Oktober 2026

Soalan tentang notis privasi PDPA

Adakah perniagaan kecil saya perlukan notis privasi PDPA?

Ya, jika anda memproses data peribadi dalam transaksi komersial. Seksyen 7 mewajibkan notis bertulis kepada setiap orang yang datanya anda kumpul, tanpa mengira saiz perniagaan. Borang, halaman pesanan dan tempahan WhatsApp semuanya termasuk.

Adakah notis mesti dalam BM dan English?

Ya. Seksyen 7(3) Akta menyatakan notis mesti dalam bahasa kebangsaan dan bahasa Inggeris, dan orang mesti diberi cara yang jelas untuk membuat pilihan dalam kedua-dua bahasa. Alat ini menulis kedua-duanya daripada jawapan yang sama.

Adakah saya perlukan persetujuan nyata?

Untuk data peribadi sensitif, ya. Ini termasuk kesihatan, pendapat politik, kepercayaan agama, kesalahan dan, sejak pindaan 2024, data biometrik. Guna kotak berasingan yang tidak ditanda dan simpan rekod setiap persetujuan.

Adakah saya perlu melantik Pegawai Perlindungan Data?

Anda wajib melantik DPO jika memproses data peribadi lebih 20,000 orang, data sensitif lebih 10,000, atau memantau orang secara berkala dan sistematik. Daftarkan pelantikan dalam tempoh 21 hari.

Adakah notis ini nasihat undang-undang?

Tidak. Ia templat permulaan berdasarkan perkara yang diwajibkan oleh Akta. Semak dengan cara perniagaan anda menggunakan data, dan rujuk peguam untuk pemprosesan yang kompleks seperti rekod kesihatan, kanak-kanak atau pangkalan data besar.

Anda sudah sampai ke penghujung, jadi sekarang

Ceritakan apa yang anda bina.

Panggilan percuma 30 minit ialah cara terpantas untuk tahu jika saya boleh membantu.

Tempah panggilan percuma Dapatkan harga dalam 2 minit

Atau minta audit percuma 5 minit

Pulau Pinang | MYT