← Dolce Duo

Personal Data Protection Act 2010

Privacy Notice

v1.0 · Effective 1 August 2026

Dolce Duo (“we”, “us”) runs a handmade mochi counter inside Kopi Lopi at Krokop 3, Miri, Sarawak, and a membership programme at dolceduomy.com. This notice explains how we handle your personal data under the Personal Data Protection Act 2010 (Act 709).

Versi Bahasa Malaysia di bawah ↓

01What we collect

  • Your name and phone number, when you join.
  • A PIN, stored only as a one-way cryptographic hash. We never store or see your actual PIN.
  • Purchase records — items, amount, payment method, date, and your member code.
  • Points, tiers, and vouchers issued and redeemed.
  • Images you upload — a drawing or photo you choose to have printed on your order label.
  • IP address and timestamps, recorded when you log in, register, or when our counter terminal looks up a member code. We use these only to detect and prevent abuse.
  • A referral code, if you register by scanning the QR on a Dolce Duo card.

02Where it comes from

Directly from you, when you register on our website or at our counter, set your PIN, or upload an image. From our worker, when you ask them to register you at the counter. Generated by us as you use the programme — your points, vouchers, and order history. Automatically from your device — your IP address when you use our website.

03Why we process it

  • To create and operate your membership account.
  • To identify you at the counter using your 4-digit member code.
  • To award and track points, issue vouchers, and apply discounts.
  • To record and fulfil your orders.
  • To print your selected image on your order label.
  • To detect and prevent fraud, abuse, and unauthorised access to accounts.
  • To send you an SMS when your vouchers are about to expire — only if you have separately agreed to this.
  • To keep business records where the law requires it.

04Is it obligatory?

Your name and phone number are obligatory to join. Without them we cannot create your account, award points, or identify you at the counter. If you prefer not to give them, you simply won’t have a membership — you can still buy from us as a walk-in customer, and nothing changes about how we serve you.

A PIN is obligatory to protect your account from anyone else using it.

Uploading an image is entirely voluntary. Agreeing to marketing SMS is entirely voluntary and has no effect on your membership, your points, or your vouchers.

05Who we share it with

We do not sell your personal data. We disclose it to these classes of third parties:

  • Cloud database and file storage providers — to store your account, order history, and uploaded images.
  • Website and application hosting providers — to run dolceduomy.com.
  • SMS delivery providers — to deliver voucher reminders, if you have consented to receive them.
  • Messaging service providers — our staff receive an order notification containing the order contents, total, and your member code. Your name and phone number are not included.
  • Government authorities, regulators, or law enforcement — where we are required by law to disclose.

Each of these processes your data on our instructions, for the purposes above and no other.

06Transfers outside Malaysia

The service providers listed in section 5 operate servers outside Malaysia. By joining the membership programme you consent to your personal data being transferred to and processed in those locations, for the purposes described in section 3. We take reasonable steps to satisfy ourselves that they protect your data to a standard comparable to that required by the PDPA.

07How long we keep it

  • Membership account data (name, phone, PIN hash, points, vouchers, order history) — 3 years after your last purchase.
  • Security and anti-abuse logs, including IP addresses — 90 days.
  • Referral scan records — 12 months.
  • Uploaded images — until you delete them, or until your account is deleted.

Deletion runs automatically on a schedule once these periods pass.

08How we protect it

Your PIN is stored only as a salted one-way hash, so it cannot be read back — not even by us. Signing in creates a session we can revoke, so changing your PIN immediately logs out anyone else holding an old session. Staff and administrative systems use separate credentials from member accounts, and access to member records is logged.

No system is perfectly secure. If a breach occurs that is likely to cause you significant harm, we will notify you and the Personal Data Protection Commissioner as the Act requires.

09Images you upload

You can upload a drawing or photo to be printed on your order label. Images are printed in black and white.

  • Our staff review every image before printing, and may decline to print anything they consider inappropriate.
  • If your image shows another person, you confirm you have their permission. If it shows a child, you confirm you are their parent or guardian, or that you have that person’s permission.
  • You can delete your uploaded images at any time from your member dashboard.
  • We do not use your images for advertising, or for any purpose other than printing your label.

10Your rights

Under the PDPA you may:

  • Request access to the personal data we hold about you (section 30).
  • Request correction of data that is inaccurate, incomplete, or out of date (section 34).
  • Withdraw your consent to our processing at any time (section 38).
  • Require us to stop using your data for direct marketing (section 43).
  • Require us to limit processing likely to cause you unwarranted damage or distress (section 42).

To exercise any of these, email dolceduomy@gmail.com. We will respond within 21 days, as the Act requires. A prescribed fee may apply to a data access request.

You can stop marketing SMS at any time by replying STOP or BERHENTI to any message we send. This does not affect messages about orders you have placed.

If you are unhappy with how we handle your request, you may complain to the Personal Data Protection Commissioner at pdp.gov.my.

11Deleting your account

You can request deletion from your member dashboard, or by emailing us. When we delete your account, your points and any unredeemed vouchers are lost and cannot be restored. We may keep a minimal record where the law requires us to.

12Changes to this notice

If we make material changes, we will ask you to review and accept the updated notice the next time you log in. The version and date at the top of this page tell you which version currently applies.

13Contact us

Dolce Duo
c/o Kopi Lopi, Jalan Krokop 3, 98000 Miri, Sarawak
dolceduomy@gmail.com

Akta Perlindungan Data Peribadi 2010

Notis Privasi

v1.0 · Berkuat kuasa 1 Ogos 2026

Dolce Duo (“kami”) mengendalikan kaunter mochi buatan tangan di dalam Kopi Lopi, Krokop 3, Miri, Sarawak, serta program keahlian di dolceduomy.com. Notis ini menerangkan cara kami mengendalikan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709).

01Apa yang kami kumpul

  • Nama dan nombor telefon anda, semasa anda mendaftar.
  • Satu PIN, yang disimpan hanya sebagai cincangan kriptografi sehala. Kami tidak pernah menyimpan atau melihat PIN sebenar anda.
  • Rekod pembelian — item, jumlah, kaedah pembayaran, tarikh, dan kod ahli anda.
  • Mata ganjaran, peringkat, dan baucar yang dikeluarkan serta ditebus.
  • Imej yang anda muat naik — lukisan atau foto yang anda pilih untuk dicetak pada label pesanan anda.
  • Alamat IP dan cap masa, direkodkan semasa anda log masuk, mendaftar, atau apabila terminal kaunter kami membuat carian kod ahli. Kami menggunakannya semata-mata untuk mengesan dan mencegah penyalahgunaan.
  • Kod rujukan, jika anda mendaftar dengan mengimbas kod QR pada kad Dolce Duo.

02Sumber data

Terus daripada anda, semasa anda mendaftar di laman web atau di kaunter kami, menetapkan PIN, atau memuat naik imej. Daripada pekerja kami, apabila anda meminta mereka mendaftarkan anda di kaunter. Dijana oleh kami semasa anda menggunakan program ini — mata ganjaran, baucar, dan sejarah pesanan anda. Secara automatik daripada peranti anda — alamat IP anda semasa menggunakan laman web kami.

03Tujuan pemprosesan

  • Untuk mencipta dan mengendalikan akaun keahlian anda.
  • Untuk mengenal pasti anda di kaunter menggunakan kod ahli 4 digit anda.
  • Untuk memberi dan menjejaki mata ganjaran, mengeluarkan baucar, dan mengenakan diskaun.
  • Untuk merekod dan memenuhi pesanan anda.
  • Untuk mencetak imej pilihan anda pada label pesanan anda.
  • Untuk mengesan dan mencegah penipuan, penyalahgunaan, dan capaian tanpa kebenaran ke atas akaun.
  • Untuk menghantar SMS apabila baucar anda hampir luput — hanya jika anda telah bersetuju secara berasingan.
  • Untuk menyimpan rekod perniagaan seperti yang dikehendaki undang-undang.

04Adakah ia wajib?

Nama dan nombor telefon anda adalah wajib untuk menyertai. Tanpanya kami tidak dapat mencipta akaun anda, memberi mata ganjaran, atau mengenal pasti anda di kaunter. Jika anda tidak mahu memberikannya, anda tidak akan mempunyai keahlian — tetapi anda masih boleh membeli daripada kami seperti biasa.

PIN adalah wajib untuk melindungi akaun anda daripada digunakan oleh orang lain.

Memuat naik imej adalah sepenuhnya sukarela. Bersetuju menerima SMS pemasaran juga sepenuhnya sukarela dan tidak menjejaskan keahlian, mata ganjaran, atau baucar anda.

05Pendedahan kepada pihak ketiga

Kami tidak menjual data peribadi anda. Kami mendedahkannya kepada kelas pihak ketiga berikut:

  • Penyedia pangkalan data dan storan fail awan — untuk menyimpan akaun, sejarah pesanan, dan imej yang anda muat naik.
  • Penyedia pengehosan laman web dan aplikasi — untuk mengendalikan dolceduomy.com.
  • Penyedia perkhidmatan penghantaran SMS — untuk menghantar peringatan baucar, jika anda telah bersetuju menerimanya.
  • Penyedia perkhidmatan pemesejan — pekerja kami menerima notifikasi pesanan yang mengandungi kandungan pesanan, jumlah bayaran, dan kod ahli anda. Nama dan nombor telefon anda tidak disertakan.
  • Pihak berkuasa kerajaan, badan kawal selia, atau penguatkuasa undang-undang — apabila kami dikehendaki oleh undang-undang untuk mendedahkannya.

Setiap pihak di atas memproses data anda mengikut arahan kami sahaja, untuk tujuan yang dinyatakan di atas dan tiada tujuan lain.

06Pemindahan ke luar Malaysia

Penyedia perkhidmatan yang disenaraikan dalam seksyen 5 mengendalikan pelayan di luar Malaysia. Dengan menyertai program keahlian ini, anda bersetuju data peribadi anda dipindahkan ke dan diproses di lokasi tersebut, untuk tujuan yang diterangkan dalam seksyen 3. Kami mengambil langkah munasabah untuk memastikan mereka melindungi data anda pada tahap yang setanding dengan kehendak APDP.

07Tempoh penyimpanan

  • Data akaun keahlian (nama, telefon, cincangan PIN, mata ganjaran, baucar, sejarah pesanan) — 3 tahun selepas pembelian terakhir anda.
  • Log keselamatan dan pencegahan penyalahgunaan, termasuk alamat IP — 90 hari.
  • Rekod imbasan rujukan — 12 bulan.
  • Imej yang dimuat naik — sehingga anda memadamnya, atau sehingga akaun anda dipadam.

Pemadaman dijalankan secara automatik mengikut jadual setelah tempoh ini tamat.

08Perlindungan data anda

PIN anda disimpan hanya sebagai cincangan sehala bergaram, jadi ia tidak boleh dibaca semula — walaupun oleh kami. Log masuk mencipta sesi yang boleh kami batalkan, jadi menukar PIN anda akan serta-merta melog keluar sesiapa sahaja yang memegang sesi lama. Sistem pekerja dan pentadbiran menggunakan kelayakan yang berasingan daripada akaun ahli, dan capaian kepada rekod ahli direkodkan.

Tiada sistem yang sempurna selamat. Jika berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memberitahu anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh Akta.

09Imej yang anda muat naik

Anda boleh memuat naik lukisan atau foto untuk dicetak pada label pesanan anda. Imej dicetak dalam hitam putih.

  • Pekerja kami menyemak setiap imej sebelum mencetak, dan berhak menolak untuk mencetak apa-apa yang difikirkan tidak sesuai.
  • Jika imej anda memaparkan orang lain, anda mengesahkan bahawa anda mempunyai kebenaran mereka. Jika ia memaparkan kanak-kanak, anda mengesahkan bahawa anda ialah ibu bapa atau penjaga mereka, atau anda mempunyai kebenaran orang tersebut.
  • Anda boleh memadam imej yang dimuat naik pada bila-bila masa melalui papan pemuka ahli anda.
  • Kami tidak menggunakan imej anda untuk pengiklanan, atau untuk apa-apa tujuan selain mencetak label anda.

10Hak anda

Di bawah APDP, anda boleh:

  • Memohon akses kepada data peribadi yang kami simpan mengenai anda (seksyen 30).
  • Memohon pembetulan data yang tidak tepat, tidak lengkap, atau tidak terkini (seksyen 34).
  • Menarik balik kebenaran anda terhadap pemprosesan kami pada bila-bila masa (seksyen 38).
  • Menghendaki kami berhenti menggunakan data anda untuk pemasaran langsung (seksyen 43).
  • Menghendaki kami menghadkan pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan yang tidak wajar kepada anda (seksyen 42).

Untuk melaksanakan mana-mana hak ini, e-mel dolceduomy@gmail.com. Kami akan membalas dalam tempoh 21 hari seperti yang dikehendaki oleh Akta. Fi yang ditetapkan mungkin dikenakan bagi permohonan akses data.

Anda boleh menghentikan SMS pemasaran pada bila-bila masa dengan membalas STOP atau BERHENTI kepada mana-mana mesej yang kami hantar. Ini tidak menjejaskan mesej berkaitan pesanan yang telah anda buat.

Jika anda tidak berpuas hati dengan cara kami mengendalikan permohonan anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi di pdp.gov.my.

11Memadam akaun anda

Anda boleh memohon pemadaman melalui papan pemuka ahli anda, atau dengan menghantar e-mel kepada kami. Apabila kami memadam akaun anda, mata ganjaran dan mana-mana baucar yang belum ditebus akan hilang dan tidak boleh dipulihkan. Kami mungkin menyimpan rekod minimum jika dikehendaki oleh undang-undang.

12Perubahan kepada notis ini

Jika kami membuat perubahan penting, kami akan meminta anda menyemak dan menerima notis yang dikemas kini pada kali seterusnya anda log masuk. Versi dan tarikh di bahagian atas halaman ini menunjukkan versi yang sedang terpakai.

13Hubungi kami

Dolce Duo
d/a Kopi Lopi, Jalan Krokop 3, 98000 Miri, Sarawak
dolceduomy@gmail.com