Privacy policy

Privacy Policy / Dasar Privasi

Last updated / Kemas kini terakhir: 29 September 2026

This Privacy Policy is provided in English and Bahasa Melayu as required by the Personal Data Protection Act 2010. If there is any inconsistency between the two versions, the English version prevails.
Dasar Privasi ini disediakan dalam Bahasa Inggeris dan Bahasa Melayu seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010. Jika terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai.

Baca dalam Bahasa Melayu ↓

ENGLISH

1. Who we are

The website fluffywellness.com.my (the "Website") and the Fluffy Wellness brand in Malaysia are operated by Stratitude Sdn. Bhd. (Registration No. 202501038918 (1640327-D)), B-17-1 Northpoint Offices, Mid Valley City, 59200 Kuala Lumpur, Malaysia ("Fluffy", "we", "us" or "our"). We are the data controller responsible for your personal data under the Personal Data Protection Act 2010 ("PDPA").

This Privacy Policy explains what personal data we collect, why we collect it, who we share it with, and the choices and rights you have. It applies to the Website, our online store, and when you contact us by WhatsApp, email or social media.

2. Personal data we collect

  • Identity and contact details: your name, email address, phone number, and billing and delivery addresses.
  • Order details: the products you buy, order value, discount codes used, delivery information, and returns or refund requests.
  • Payment details: payment method and transaction status. Card and banking details are entered directly with our payment providers; we do not see or store your full card or bank account number.
  • Account details: login email, password (stored in encrypted form by Shopify), order history, and preferences.
  • Rewards and affiliate details: your Fluffy Fam Club points, tier and rewards history; and, if you join our Affiliate Program, your referral link, referred sales, commission records and the payout details you give us.
  • Reviews and content: product reviews, star ratings, photos or videos you submit, and the name you choose to display with them.
  • Game and promotion details: if you win our Fluffy 2048 game on the Website, the email address you give us to claim your voucher. Your game progress and best score are saved only in your own browser and aren't sent to us.
  • Communications: messages you send us by WhatsApp, email, contact forms or social media, including any photos you send for a return or refund request.
  • Device and usage data: IP address, browser and device type, pages viewed, products viewed or added to cart, referring website, and approximate location, collected through cookies, pixels and similar technologies (see Section 5).

We do not ask for health information. Please don't include details about your health in messages to us unless they're needed to deal with a product complaint.

3. Where we get your data from

  • From you, when you place an order, create an account, join the Fluffy Fam Club or Affiliate Program, write a review, claim a voucher in our Fluffy 2048 game, subscribe to our emails or contact us.
  • Automatically, through cookies, pixels and similar technologies when you use the Website.
  • From our service providers and partners, such as our payment providers (payment status), couriers (delivery status), and advertising platforms (for example, aggregated reports on how our ads performed).

4. Why we use your data

  • To process and deliver your orders, including payment, packing, shipping, tracking and order updates.
  • To provide customer service, including replying to questions and handling cancellations, replacements, returns and refunds.
  • To manage your account, the Fluffy Fam Club (points and rewards) and, if you join, the Affiliate Program (tracking referrals and paying commissions).
  • To publish reviews you submit, and to invite you to review products you bought.
  • To run our Fluffy 2048 Play & Win promotion, including giving you your voucher and adding you to our mailing list, which you agree to when you claim it.
  • To send marketing by email or WhatsApp about new products, promotions and rewards, only where you have agreed. You can unsubscribe at any time.
  • To show relevant ads and measure them on platforms such as Facebook, Instagram, Google, YouTube and TikTok (see Section 5).
  • To improve the Website, our products and our service, using analytics.
  • To prevent fraud and keep the Website secure, including detecting suspicious orders and misuse of promotions.
  • To meet our legal obligations, such as keeping tax and accounting records, and responding to lawful requests from authorities.

5. Cookies, pixels and advertising

We use cookies and similar technologies to make the Website work (for example, to keep items in your cart), to understand how the Website is used, and for advertising. These include:

  • Meta Pixel and Conversions API (Meta Platforms, for Facebook and Instagram)
  • Google Analytics and Google Ads tags (Google)
  • TikTok Pixel and Events API (TikTok)

These tools collect information such as the pages you visit, the products you view or add to your cart, and your purchases, together with device identifiers and your IP address. Where you have given us your email or phone number (for example, at checkout), it may be shared with these platforms in hashed (scrambled) form so they can match purchases to ads. The platforms use this to measure our ads and to show you Fluffy ads, and may also use it under their own privacy policies.

Your choices:

  • Use the cookie banner on the Website to accept or decline non-essential cookies. You can change your choice at any time using the cookie or privacy preferences link in the footer, where available.
  • Block or delete cookies in your browser settings. Some parts of the Website, such as the cart, may not work properly without essential cookies.
  • Manage ad preferences directly: Meta (facebook.com/adpreferences), Google (adssettings.google.com) and TikTok (in the TikTok app under Settings and privacy → Privacy → Ads).

6. Who we share your data with

We don't sell your personal data. We share it only as needed for the purposes above, with:

  • Shopify, which hosts our online store and processes order, account and checkout data.
  • Payment providers, to process payments, refunds and fraud checks.
  • Courier and logistics partners (such as J&T Express and DHL eCommerce), who receive your name, address and phone number to deliver your order.
  • App providers that run features on our Website: Judge.me (product reviews), BON Loyalty (Fluffy Fam Club points and rewards) and UpPromote (Affiliate Program).
  • Advertising and analytics platforms: Meta, Google and TikTok (see Section 5).
  • Communication tools, such as email service providers and WhatsApp, that we use to reply to you and, with your consent, to send marketing.
  • Professional advisers, such as accountants, auditors and lawyers, where needed.
  • Government authorities, regulators or courts, where required by law.
  • A buyer or successor, if our business or part of it is sold or restructured, under confidentiality obligations.

Our service providers may only use your data to provide services to us. Where a platform (such as Meta, Google or TikTok) also uses data for its own purposes, its own privacy policy applies.

7. Transfers outside Malaysia

Some of our service providers, including Shopify, the app providers and the advertising platforms, store or process data on servers outside Malaysia (for example, in Singapore, the United States, Canada or the European Union). When we transfer your data outside Malaysia, we take reasonable steps, as required by the PDPA, to make sure it is protected to a standard similar to the PDPA, including by using providers with appropriate data protection terms.

8. Is providing your data compulsory?

The details marked as required at checkout (name, delivery address, phone number and email) are needed to process and deliver your order. If you don't provide them, we can't complete your order. Other data, such as creating an account, joining the Fluffy Fam Club, writing reviews and receiving marketing, is voluntary.

9. How long we keep your data

  • Order and transaction records: at least 7 years, as required for tax and accounting purposes under Malaysian law.
  • Account, rewards and affiliate data: for as long as your account or membership is active, and for a reasonable period after it is closed to handle any questions or disputes.
  • Marketing data: until you unsubscribe or withdraw your consent.
  • Customer service messages: for up to 2 years after the matter is resolved, unless we need them longer for a dispute.
  • Cookie and pixel data: according to the cookie's lifespan and each platform's retention settings.

When we no longer need your data, we delete it or make it anonymous.

10. How we protect your data

We use reasonable technical and organisational measures to protect your data from loss, misuse, unauthorised access, disclosure or change. These include encrypted (HTTPS) connections, PCI-compliant payment processing through our payment providers, and access to customer data limited to staff and providers who need it. No system is completely secure, so please keep your account password private.

If a personal data breach occurs that is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and, where required, notify you, as required by the PDPA.

11. Your rights

Under the PDPA, you have the right to:

  • Access the personal data we hold about you and request a copy.
  • Correct personal data that is inaccurate, incomplete, misleading or out of date.
  • Withdraw your consent to our processing of your personal data, including for marketing. This may affect our ability to provide some services, such as your account or rewards.
  • Limit the processing of your data, including asking us to stop direct marketing at any time.
  • Ask us to transmit your data to another organisation (data portability), where technically feasible and permitted under the PDPA.

To exercise these rights, contact us using the details in Section 13. We may need to verify your identity first. We will respond within 21 days of receiving your request. For access requests, we may charge a fee as permitted under the PDPA regulations; we'll tell you beforehand.

You can also unsubscribe from marketing emails using the link in any email, or reply "STOP" to our WhatsApp marketing messages.

12. Children

The Website is intended for users aged 18 and above. If you are under 18, please use the Website and place orders with the consent and involvement of a parent or guardian. If you are a parent or guardian and believe your child has given us personal data without your consent, please contact us and we will delete it.

13. Contact us

For questions, requests to access or correct your data, withdrawal of consent, or complaints about how we handle your data, please contact:

Stratitude Sdn. Bhd. (Registration No. 202501038918 (1640327-D))
Attn: Personal Data Enquiries
B-17-1 Northpoint Offices, Mid Valley City, 59200 Kuala Lumpur, Malaysia
💬 WhatsApp: +6011-11172828
✉️ Email: kireicaremy@gmail.com
🕒 Monday–Friday, 9:00am–6:00pm (excluding Malaysian public holidays)

If you are not satisfied with our response, you may lodge a complaint with the Personal Data Protection Commissioner(Jabatan Perlindungan Data Peribadi) at www.pdp.gov.my.

14. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. The latest version will always be on this page with the "Last updated" date. If we make significant changes, we will let you know through the Website or by email.

BAHASA MELAYU

1. Siapa kami

Laman web fluffywellness.com.my ("Laman Web") dan jenama Fluffy Wellness di Malaysia dikendalikan oleh Stratitude Sdn. Bhd. (Registration No. 202501038918 (1640327-D)), B-17-1 Northpoint Offices, Mid Valley City, 59200 Kuala Lumpur, Malaysia ("Fluffy", "kami" atau "milik kami"). Kami ialah pengawal data yang bertanggungjawab ke atas data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 ("APDP").

Dasar Privasi ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, pihak yang kami kongsikan data tersebut, serta pilihan dan hak anda. Dasar ini terpakai kepada Laman Web, kedai dalam talian kami, dan apabila anda menghubungi kami melalui WhatsApp, e-mel atau media sosial.

2. Data peribadi yang kami kumpul

  • Butiran identiti dan hubungan: nama, alamat e-mel, nombor telefon, serta alamat pengebilan dan penghantaran anda.
  • Butiran pesanan: produk yang anda beli, nilai pesanan, kod diskaun yang digunakan, maklumat penghantaran, dan permintaan pemulangan atau bayaran balik.
  • Butiran pembayaran: kaedah pembayaran dan status transaksi. Butiran kad dan perbankan dimasukkan terus kepada penyedia pembayaran kami; kami tidak melihat atau menyimpan nombor penuh kad atau akaun bank anda.
  • Butiran akaun: e-mel log masuk, kata laluan (disimpan dalam bentuk tersulit oleh Shopify), sejarah pesanan dan pilihan anda.
  • Butiran ganjaran dan afiliat: mata, peringkat dan sejarah ganjaran Fluffy Fam Club anda; dan, jika anda menyertai Program Afiliat kami, pautan rujukan, jualan yang dirujuk, rekod komisen dan butiran pembayaran yang anda berikan kepada kami.
  • Ulasan dan kandungan: ulasan produk, penilaian bintang, foto atau video yang anda hantar, dan nama yang anda pilih untuk dipaparkan bersamanya.
  • Butiran permainan dan promosi: jika anda memenangi permainan Fluffy 2048 kami di Laman Web, alamat e-mel yang anda berikan untuk menuntut baucar anda. Kemajuan permainan dan skor terbaik anda hanya disimpan dalam pelayar anda sendiri dan tidak dihantar kepada kami.
  • Komunikasi: mesej yang anda hantar kepada kami melalui WhatsApp, e-mel, borang hubungan atau media sosial, termasuk foto yang anda hantar untuk permintaan pemulangan atau bayaran balik.
  • Data peranti dan penggunaan: alamat IP, jenis pelayar dan peranti, halaman yang dilihat, produk yang dilihat atau ditambah ke troli, laman web perujuk, dan anggaran lokasi, yang dikumpul melalui kuki, piksel dan teknologi seumpamanya (lihat Seksyen 5).

Kami tidak meminta maklumat kesihatan. Sila jangan sertakan butiran tentang kesihatan anda dalam mesej kepada kami melainkan ia diperlukan untuk mengendalikan aduan produk.

3. Sumber data anda

  • Daripada anda, apabila anda membuat pesanan, membuka akaun, menyertai Fluffy Fam Club atau Program Afiliat, menulis ulasan, menuntut baucar dalam permainan Fluffy 2048 kami, melanggan e-mel kami atau menghubungi kami.
  • Secara automatik, melalui kuki, piksel dan teknologi seumpamanya apabila anda menggunakan Laman Web.
  • Daripada penyedia perkhidmatan dan rakan kongsi kami, seperti penyedia pembayaran (status pembayaran), syarikat kurier (status penghantaran), dan platform pengiklanan (contohnya, laporan agregat tentang prestasi iklan kami).

4. Tujuan kami menggunakan data anda

  • Untuk memproses dan menghantar pesanan anda, termasuk pembayaran, pembungkusan, penghantaran, penjejakan dan makluman pesanan.
  • Untuk memberikan khidmat pelanggan, termasuk menjawab soalan dan mengendalikan pembatalan, penggantian, pemulangan dan bayaran balik.
  • Untuk mengurus akaun anda, Fluffy Fam Club (mata dan ganjaran) dan, jika anda menyertainya, Program Afiliat (menjejak rujukan dan membayar komisen).
  • Untuk menyiarkan ulasan yang anda hantar, dan menjemput anda mengulas produk yang anda beli.
  • Untuk menjalankan promosi Fluffy 2048 Play & Win kami, termasuk memberikan baucar anda dan menambah anda ke senarai mel kami, yang anda persetujui semasa menuntutnya.
  • Untuk menghantar bahan pemasaran melalui e-mel atau WhatsApp tentang produk baharu, promosi dan ganjaran, hanya jika anda telah bersetuju. Anda boleh berhenti melanggan pada bila-bila masa.
  • Untuk memaparkan dan mengukur iklan yang berkaitan di platform seperti Facebook, Instagram, Google, YouTube dan TikTok (lihat Seksyen 5).
  • Untuk menambah baik Laman Web, produk dan perkhidmatan kami, menggunakan analitik.
  • Untuk mencegah penipuan dan memastikan keselamatan Laman Web, termasuk mengesan pesanan yang mencurigakan dan penyalahgunaan promosi.
  • Untuk mematuhi kewajipan undang-undang kami, seperti menyimpan rekod cukai dan perakaunan, dan menjawab permintaan sah daripada pihak berkuasa.

5. Kuki, piksel dan pengiklanan

Kami menggunakan kuki dan teknologi seumpamanya untuk memastikan Laman Web berfungsi (contohnya, menyimpan item dalam troli anda), memahami cara Laman Web digunakan, dan untuk pengiklanan. Ini termasuk:

  • Meta Pixel dan Conversions API (Meta Platforms, untuk Facebook dan Instagram)
  • Tag Google Analytics dan Google Ads (Google)
  • TikTok Pixel dan Events API (TikTok)

Alat ini mengumpul maklumat seperti halaman yang anda lawati, produk yang anda lihat atau tambah ke troli, dan pembelian anda, bersama pengecam peranti dan alamat IP anda. Jika anda telah memberikan e-mel atau nombor telefon anda kepada kami (contohnya, semasa pembayaran), maklumat tersebut mungkin dikongsi dengan platform ini dalam bentuk cincang (hashed) supaya pembelian dapat dipadankan dengan iklan. Platform tersebut menggunakan maklumat ini untuk mengukur iklan kami dan memaparkan iklan Fluffy kepada anda, dan mungkin juga menggunakannya di bawah dasar privasi mereka sendiri.

Pilihan anda:

  • Gunakan sepanduk kuki di Laman Web untuk menerima atau menolak kuki yang tidak penting. Anda boleh menukar pilihan anda pada bila-bila masa melalui pautan pilihan kuki atau privasi di bahagian bawah laman, jika tersedia.
  • Sekat atau padam kuki melalui tetapan pelayar anda. Sesetengah bahagian Laman Web, seperti troli, mungkin tidak berfungsi dengan baik tanpa kuki penting.
  • Urus pilihan iklan secara terus: Meta (facebook.com/adpreferences), Google (adssettings.google.com) dan TikTok (dalam aplikasi TikTok di bawah Tetapan dan privasi → Privasi → Iklan).

6. Pihak yang menerima data anda

Kami tidak menjual data peribadi anda. Kami hanya berkongsi data tersebut setakat yang perlu untuk tujuan di atas, dengan:

  • Shopify, yang mengehos kedai dalam talian kami dan memproses data pesanan, akaun dan pembayaran.
  • Penyedia pembayaran, untuk memproses pembayaran, bayaran balik dan semakan penipuan.
  • Rakan kurier dan logistik (seperti J&T Express dan DHL eCommerce), yang menerima nama, alamat dan nombor telefon anda untuk menghantar pesanan anda.
  • Penyedia aplikasi yang menjalankan ciri di Laman Web kami: Judge.me (ulasan produk), BON Loyalty (mata dan ganjaran Fluffy Fam Club) dan UpPromote (Program Afiliat).
  • Platform pengiklanan dan analitik: Meta, Google dan TikTok (lihat Seksyen 5).
  • Alat komunikasi, seperti penyedia perkhidmatan e-mel dan WhatsApp, yang kami gunakan untuk membalas mesej anda dan, dengan persetujuan anda, menghantar bahan pemasaran.
  • Penasihat profesional, seperti akauntan, juruaudit dan peguam, apabila perlu.
  • Pihak berkuasa kerajaan, pengawal selia atau mahkamah, apabila dikehendaki oleh undang-undang.
  • Pembeli atau pengganti, jika perniagaan kami atau sebahagiannya dijual atau disusun semula, tertakluk kepada kewajipan kerahsiaan.

Penyedia perkhidmatan kami hanya boleh menggunakan data anda untuk memberikan perkhidmatan kepada kami. Jika sesuatu platform (seperti Meta, Google atau TikTok) turut menggunakan data untuk tujuannya sendiri, dasar privasi platform tersebut terpakai.

7. Pemindahan ke luar Malaysia

Sesetengah penyedia perkhidmatan kami, termasuk Shopify, penyedia aplikasi dan platform pengiklanan, menyimpan atau memproses data di pelayan di luar Malaysia (contohnya, di Singapura, Amerika Syarikat, Kanada atau Kesatuan Eropah). Apabila kami memindahkan data anda ke luar Malaysia, kami mengambil langkah munasabah, seperti yang dikehendaki oleh APDP, untuk memastikan data tersebut dilindungi pada tahap yang setara dengan APDP, termasuk dengan menggunakan penyedia yang mempunyai terma perlindungan data yang sesuai.

8. Adakah pemberian data anda wajib?

Butiran yang ditanda sebagai wajib semasa pembayaran (nama, alamat penghantaran, nombor telefon dan e-mel) diperlukan untuk memproses dan menghantar pesanan anda. Jika anda tidak memberikannya, kami tidak dapat melengkapkan pesanan anda. Data lain, seperti membuka akaun, menyertai Fluffy Fam Club, menulis ulasan dan menerima bahan pemasaran, adalah secara sukarela.

9. Tempoh penyimpanan data anda

  • Rekod pesanan dan transaksi: sekurang-kurangnya 7 tahun, seperti yang dikehendaki untuk tujuan cukai dan perakaunan di bawah undang-undang Malaysia.
  • Data akaun, ganjaran dan afiliat: selagi akaun atau keahlian anda aktif, dan untuk tempoh yang munasabah selepas ia ditutup bagi mengendalikan sebarang pertanyaan atau pertikaian.
  • Data pemasaran: sehingga anda berhenti melanggan atau menarik balik persetujuan anda.
  • Mesej khidmat pelanggan: sehingga 2 tahun selepas perkara tersebut diselesaikan, melainkan kami memerlukannya lebih lama untuk sesuatu pertikaian.
  • Data kuki dan piksel: mengikut jangka hayat kuki dan tetapan penyimpanan setiap platform.

Apabila kami tidak lagi memerlukan data anda, kami akan memadamnya atau menjadikannya tanpa nama.

10. Cara kami melindungi data anda

Kami menggunakan langkah teknikal dan organisasi yang munasabah untuk melindungi data anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan atau pengubahan. Ini termasuk sambungan tersulit (HTTPS), pemprosesan pembayaran yang mematuhi PCI melalui penyedia pembayaran kami, dan akses kepada data pelanggan yang terhad kepada kakitangan dan penyedia yang memerlukannya. Tiada sistem yang selamat sepenuhnya, jadi sila rahsiakan kata laluan akaun anda.

Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki, memaklumkan anda, seperti yang dikehendaki oleh APDP.

11. Hak anda

Di bawah APDP, anda berhak untuk:

  • Mengakses data peribadi anda yang kami simpan dan meminta salinannya.
  • Membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
  • Menarik balik persetujuan anda terhadap pemprosesan data peribadi anda, termasuk untuk pemasaran. Ini mungkin menjejaskan keupayaan kami untuk memberikan sesetengah perkhidmatan, seperti akaun atau ganjaran anda.
  • Mengehadkan pemprosesan data anda, termasuk meminta kami menghentikan pemasaran langsung pada bila-bila masa.
  • Meminta kami memindahkan data anda kepada organisasi lain (kemudahalihan data), jika boleh dilaksanakan secara teknikal dan dibenarkan di bawah APDP.

Untuk menggunakan hak ini, hubungi kami melalui butiran di Seksyen 13. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami akan memberi maklum balas dalam tempoh 21 hari selepas menerima permintaan anda. Bagi permintaan akses, kami mungkin mengenakan fi seperti yang dibenarkan di bawah peraturan APDP; kami akan memaklumkan anda terlebih dahulu.

Anda juga boleh berhenti melanggan e-mel pemasaran melalui pautan dalam mana-mana e-mel, atau membalas "STOP" kepada mesej pemasaran WhatsApp kami.

12. Kanak-kanak

Laman Web ini ditujukan kepada pengguna berumur 18 tahun ke atas. Jika anda berumur bawah 18 tahun, sila gunakan Laman Web dan buat pesanan dengan persetujuan dan penglibatan ibu bapa atau penjaga. Jika anda ibu bapa atau penjaga dan percaya anak anda telah memberikan data peribadi kepada kami tanpa persetujuan anda, sila hubungi kami dan kami akan memadamnya.

13. Hubungi kami

Untuk sebarang pertanyaan, permintaan untuk mengakses atau membetulkan data anda, penarikan balik persetujuan, atau aduan tentang cara kami mengendalikan data anda, sila hubungi:

Stratitude Sdn. Bhd. (Registration No. 202501038918 (1640327-D))
U.P.: Pertanyaan Data Peribadi
B-17-1 Northpoint Offices, Mid Valley City, 59200 Kuala Lumpur, Malaysia
💬 WhatsApp: +6011-11172828
✉️ E-mel: kireicaremy@gmail.com
🕒 Isnin–Jumaat, 9:00 pagi–6:00 petang (kecuali cuti umum Malaysia)

Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di www.pdp.gov.my.

14. Perubahan kepada Dasar Privasi ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Versi terkini akan sentiasa dipaparkan di halaman ini bersama tarikh "Kemas kini terakhir". Jika kami membuat perubahan yang ketara, kami akan memaklumkan anda melalui Laman Web atau e-mel.