Notis Privasi StoreHub Pay

Perkhidmatan Fasilitasi Pembayaran

Versi 6.5 | Diterbitkan oleh StoreHub Pay Sdn Bhd (No. Syarikat 202601017817 (1679914-X))

Tentang dokumen ini

Notis Privasi ini menerangkan bagaimana StoreHub Pay Sdn Bhd mengumpul, menggunakan, berkongsi dan melindungi data peribadi [personal data] berkaitan dengan StoreHub Payments, perkhidmatan fasilitasi pembayaran kad kami. Platform tempat jualan (point-of-sale) StoreHub dilindungi oleh dasar privasinya sendiri yang berasingan, diterbitkan oleh entiti operasinya. Persetujuan [consent] anda terhadap pemprosesan yang diterangkan di sini direkodkan di platform onboarding StoreHub melalui Borang Persetujuan Peniaga (Merchant Consent Form), yang dipaparkan sebelum sebarang semakan pengesahan dijalankan; Perjanjian Peniaga (Merchant Agreement) diterima secara berasingan, selepas permohonan anda diluluskan.

1. Siapa Kami dan Kepada Siapa Notis Ini Terpakai

1.1 Pengawal Data

Pengawal data [data controller] bagi data peribadi yang diproses berkaitan dengan StoreHub Payments ialah:

StoreHub Pay Sdn Bhd
No. Syarikat 202601017817 (1679914-X)
Tingkat 7, Mercu 3, No. 3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur
E-mel: dpo@storehubpay.com
Laman web: https://www.storehub.com

1.2 Kepada Siapa Notis Ini Terpakai

Notis ini terpakai kepada sesiapa sahaja yang data peribadinya kami proses berkaitan dengan StoreHub Payments — termasuk pemilik, pengarah dan pemegang saham individu bagi perniagaan yang telah didaftarkan dengan StoreHub Pay, Wakil Diberi Kuasa (Authorised Representative) yang melengkapkan onboarding, dan mana-mana individu lain yang data peribadinya diterima oleh StoreHub Pay dalam menguruskan akaun peniaga. Jika anda melengkapkan permohonan bagi pihak perniagaan anda, anda perlu memastikan individu-individu ini sedar bahawa data mereka akan diproses sebagaimana yang diterangkan dalam Notis ini.

Notis ini tidak terpakai kepada Pembeli (Shoppers) (pelanggan akhir yang membuat pembayaran di Terminal Pembayaran peniaga). Data Pembeli diproses oleh Adyen MY di bawah rangka kerja privasi Adyen sendiri.

1.3 Peranan Kami Bersama Adyen MY

StoreHub memeterai Perjanjian Peniaga bagi pihak, dan sebagai ejen, Adyen Malaysia Sdn Bhd (“Adyen MY”) berkenaan komponen pemprosesan pembayaran terkawal bagi perkhidmatan ini, yang dijalankan oleh Adyen MY sebagai pemeroleh (acquirer) yang berlesen. Sebahagian data yang kami kumpul dikongsi dengan Adyen MY, yang memprosesnya sebagai pengawal data [data controller] bebas bagi tujuan pemprosesan pembayaran dan pematuhan kawal selia; dasar privasi Adyen MY boleh didapati di https://www.adyen.com/policies-and-disclaimer/privacy-policy.

1.4 Bahasa

Notis ini diterbitkan dalam Bahasa Inggeris dan Bahasa Malaysia, sebagaimana dikehendaki oleh Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (“PDPA”). Jika terdapat sebarang percanggahan antara versi bahasa, versi Bahasa Inggeris akan diguna pakai bagi tujuan tafsiran.

2. Data Yang Kami Kumpul

Notis ini berkaitan dengan data peribadi — maklumat berkaitan individu yang boleh dikenal pasti. Rekod perniagaan diterangkan di bawah hanya kerana ia mungkin mengandungi atau merupakan data peribadi, termasuk di mana perniagaan anda adalah pemilikan tunggal atau perkongsian. Berkaitan dengan StoreHub Payments kami mengumpul yang berikut, termasuk:

Maklumat perniagaan dan akaun — butiran permohonan, rekod transaksi dan penyelesaian (settlement), dan komunikasi dengan kami;
Data akaun bank, disahkan daripada muka surat penyata bank yang anda muat naik;
Dokumen pengenalan diri dan pengesahan biometrik [biometric verification] pemohon, dan dokumen pengenalan diri pengarah atau pemegang saham di mana kami memintanya;
Nama, alamat, nombor pengenalan dan maklumat lain berkaitan semua pengarah dan semua pemegang saham individu (tanpa mengira peratusan pegangan saham), diperoleh daripada sumber data pendaftaran syarikat, agensi pelaporan kredit [credit-bureau] dan penapisan, berserta keputusan penapisan dan data kredit mereka yang diperoleh daripada CTOS dengan persetujuan [consent] anda di bawah Akta Agensi Pelaporan Kredit 2010;
Butiran kad pembayaran bagi pembelian yang anda buat daripada StoreHub (seperti perkakasan);
Data log masuk dan peranti;
Rekod yang kami hasilkan: rekod penilaian risiko dan rekod keputusan pematuhan serta pentadbiran akaun kami; dan
Sebarang maklumat atau dokumen lain yang anda berikan atas permintaan kami, atau yang kami terima daripada penyedia pengesahan dan penapisan kami, berkaitan dengan permohonan atau akaun anda.

Nota mengenai data biometrik

Data biometrik [biometric data] adalah data peribadi sensitif [sensitive personal data] di bawah PDPA dan diproses dengan persetujuan [consent] jelas pemohon, direkodkan semasa onboarding melalui Borang Persetujuan Peniaga. Ia diproses oleh penyedia e-KYC kami sebagai pemproses data [data processor] kami dan tidak disimpan dalam sistem StoreHub.

Pemberian data yang diterangkan dalam Seksyen ini adalah wajib bagi menggunakan StoreHub Payments. Jika anda tidak memberikannya, atau jika persetujuan [consent] yang diperlukan untuk memprosesnya ditarik balik, kami tidak akan dapat melengkapkan onboarding perniagaan anda, atau kami mungkin perlu menggantung perkhidmatan.

3. Mengapa Kami Mengumpul Data Anda dan Bagaimana Kami Menggunakannya

Kami memproses data ini untuk mengesahkan dan menapis perniagaan anda dan pemegang kepentingannya (pengenalan diri dan e-KYC, penapisan sekatan dan media buruk, penilaian kredit, pengesahan akaun bank, dan semakan berkala); untuk memproses pembayaran dan menyelesaikan dana serta menguruskan akaun anda; untuk mengesan dan mencegah penipuan dan jenayah kewangan serta memenuhi obligasi undang-undang dan kawal selia kami (termasuk keperluan pelaporan dan skim kad); untuk melindungi dan mentadbir perkhidmatan kami; untuk menyediakan, membangunkan dan menambah baik produk dan perkhidmatan kumpulan StoreHub; dan bagi pentadbiran kumpulan.

Asas undang-undang. Pemprosesan kami bergantung kepada persetujuan [consent] anda, direkodkan melalui Borang Persetujuan Peniaga (termasuk persetujuan di bawah Akta Agensi Pelaporan Kredit 2010 untuk semakan kredit dan persetujuan jelas pemohon untuk pemprosesan biometrik), pelaksanaan kontrak kami dengan anda, dan pematuhan obligasi undang-undang di bawah undang-undang Malaysia.

Pelaporan kawal selia. StoreHub dan/atau Adyen MY mungkin dikehendaki oleh undang-undang untuk membuat laporan kepada pihak berkuasa kawal selia (termasuk laporan transaksi mencurigakan) berkaitan aktiviti dalam akaun anda, tanpa notis kepada anda. Laporan sedemikian adalah sulit, dan StoreHub tidak dibenarkan oleh undang-undang untuk memberitahu anda apabila laporan telah atau akan dibuat. Pelaporan sedemikian adalah obligasi undang-undang dan bukan petunjuk sebarang kesalahan.

4. Dengan Siapa Kami Berkongsi Data Anda

Kami berkongsi data anda dengan pihak dan kelas pihak yang berikut:

Adyen Malaysia Sdn Bhd dan kumpulannya — pemeroleh (acquirer) kami, pengawal data [data controller] bebas;
Syarikat-syarikat kumpulan StoreHub;
Agensi pelaporan kredit [credit reporting agencies] berdaftar (termasuk CTOS) dan sumber pendaftaran syarikat;
Vendor, penyedia perkhidmatan dan penasihat profesional kami, bertindak bagi pihak kami (di Malaysia atau di luar negara), termasuk penyedia pengesahan, penapisan, teknologi, komunikasi dan pembayaran;
Airwallex Malaysia Sdn Bhd (penyelesaian/settlement);
Rangkaian kad (Visa dan Mastercard) — termasuk, apabila sesuatu akaun ditamatkan atas sebab tertentu, pangkalan data peniaga yang ditamatkan (terminated-merchant databases), yang dikendalikan oleh rangkaian-rangkaian tersebut sebagai pengawal bebas dan disimpan di bawah peraturan skim; penyenaraian mungkin menjejaskan keupayaan anda menerima pembayaran kad di tempat lain, dan jika anda percaya sesuatu penyenaraian adalah tidak tepat anda digalakkan untuk menghubungi rangkaian kad berkenaan; dan
Bank Negara Malaysia, pihak berkuasa kawal selia dan penguatkuasa undang-undang apabila dikehendaki oleh undang-undang.

Pemindahan data rentas sempadan

Data anda mungkin dipindahkan ke, dan disimpan serta diproses di, lokasi di luar Malaysia — oleh StoreHub Pay, syarikat-syarikat kumpulan StoreHub yang lain, dan penyedia perkhidmatan kami — termasuk di bidang kuasa di mana kami dan mereka beroperasi (yang pada masa ini termasuk United Kingdom, Kesatuan Eropah, Switzerland dan Amerika Syarikat). Pemindahan sedemikian dibuat sebagaimana dibenarkan di bawah seksyen 129 PDPA — kepada bidang kuasa dengan perlindungan yang secara substansialnya serupa, di bawah perlindungan kontraktual, dengan persetujuan [consent] anda, atau sebagaimana diperlukan bagi pelaksanaan kontrak kami dengan anda.

5. Berapa Lama Kami Menyimpan Data Anda

Kami menyimpan data anda hanya selama yang diperlukan bagi tujuan yang diterangkan dalam Notis ini, dan sekurang-kurangnya untuk tempoh yang dikehendaki oleh undang-undang yang terpakai (termasuk undang-undang anti-pengubahan wang haram, syarikat dan cukai) bagi rekod kewangan, selepas itu ia dimusnahkan atau dinyahnamakan secara selamat. Data pengesahan biometrik tidak disimpan dalam sistem StoreHub.

6. Bagaimana Kami Melindungi Data Anda

Kami menggunakan langkah-langkah teknikal dan organisasi yang praktikal dan bersesuaian untuk melindungi data anda, termasuk penyulitan, kawalan akses dan kewajipan ke atas kakitangan kami. Jika kami mempunyai sebab untuk mempercayai bahawa pelanggaran data peribadi telah berlaku yang menjejaskan data anda, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi (JPDP) secepat mungkin dan dalam apa jua keadaan dalam tempoh 72 jam selepas menyedari pelanggaran tersebut, sebagaimana dikehendaki oleh seksyen 12B PDPA. Di mana pelanggaran itu berkemungkinan menyebabkan kemudaratan ketara kepada anda (termasuk risiko kerugian kewangan, kecurian identiti, kemudaratan fizikal, kerosakan reputasi, atau akibat buruk serius yang lain), kami juga akan memberitahu anda tanpa kelewatan yang tidak perlu dan tidak lewat daripada 7 hari selepas memberitahu JPDP. Pemberitahuan kepada anda akan dibuat melalui e-mel ke alamat akaun berdaftar anda atau, jika itu tidak dapat dilakukan, melalui cara lain yang bersesuaian. Kami mengekalkan proses tindak balas insiden untuk mengesan, membendung, dan menilai pelanggaran selaras dengan obligasi kami di bawah PDPA.

7. Hak Anda Di Bawah Undang-Undang Perlindungan Data Malaysia

PDPA memberikan anda hak-hak berikut berkaitan data peribadi anda yang diproses oleh StoreHub Pay:

Hak	Maksudnya
Hak akses	Anda boleh meminta salinan data peribadi yang disimpan StoreHub berkaitan anda. Akses boleh ditolak atau dihadkan di mana dibenarkan atau dikehendaki oleh undang-undang, termasuk bagi rekod berkaitan pencegahan atau pengesanan jenayah atau obligasi pelaporan kawal selia.
Hak untuk membetulkan	Anda boleh meminta kami membetulkan data peribadi yang tidak tepat atau tidak lengkap.
Hak untuk menarik balik persetujuan	Di mana pemprosesan berasaskan persetujuan [consent], anda boleh menariknya balik pada bila-bila masa dengan menulis kepada dpo@storehubpay.com. Pemprosesan yang dikehendaki oleh undang-undang, atau perlu bagi pelaksanaan kontrak kami dengan anda, akan diteruskan selepas penarikan balik. Oleh kerana persetujuan [consent] yang direkodkan semasa onboarding diperlukan untuk mengendalikan akaun anda, penarikan baliknya mungkin bermakna kami tidak dapat meneruskan penyediaan StoreHub Payments.
Hak untuk mencegah pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan	Anda boleh menghendaki kami menghentikan (atau tidak memulakan) pemprosesan yang menyebabkan, atau berkemungkinan menyebabkan, kerosakan atau kesusahan besar kepada anda atau orang lain yang tidak berasas, sebagaimana diperuntukkan di bawah PDPA.
Hak untuk mencegah pemprosesan bagi pemasaran langsung	Kami tidak menggunakan data pematuhan anda untuk pemasaran. Data transaksi tidak digunakan untuk pemasaran langsung tanpa memaklumkan anda dan menyediakan pilihan untuk menolak (opt-out). Tawaran produk dan perkhidmatan kumpulan StoreHub yang lain dibuat tertakluk kepada pilihan menolak yang sama. Anda boleh menolak pemasaran langsung pada bila-bila masa.
Hak kepada mudah alih data	Anda boleh meminta data peribadi anda dihantar kepada pengguna data lain dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, di mana secara teknikal boleh dilaksanakan.

Untuk menggunakan mana-mana hak ini, sila hubungi Pegawai Perlindungan Data kami di dpo@storehubpay.com. Kami akan membalas dalam tempoh 21 hari sebagaimana dikehendaki oleh PDPA. Dalam sesetengah kes — terutamanya di mana pemprosesan atau penyimpanan dikehendaki oleh undang-undang — kami mungkin tidak dapat memenuhi sesuatu permintaan sepenuhnya, dan kami akan menerangkan sebabnya.

8. Sistem Automatik

StoreHub menggunakan alat dan sistem automatik dalam onboarding, pengurusan risiko, pencegahan penipuan, penapisan sekatan dan pematuhan, serta pemantauan transaksi. Anda mengakui bahawa kawalan automatik ini mungkin mengakibatkan penahanan, penggantungan, penolakan, kelewatan penyelesaian, atau sekatan akaun, dalam sesetengah kes tanpa notis awal dan tanpa semakan manusia terlebih dahulu, di mana StoreHub menganggap ini perlu untuk mematuhi undang-undang yang terpakai, peraturan Skim Kad, atau obligasinya kepada rakan kongsi pemerolehan (acquiring) dan perbankannya. Anda boleh menyoal mana-mana tindakan sedemikian dengan menghubungi dpo@storehubpay.com; StoreHub mungkin tidak selalu dapat menyemak sesuatu tindakan atau mendedahkan sebabnya, termasuk di mana dihalang oleh undang-undang.

9. Perubahan Kepada Notis Ini

Kami mungkin mengemas kini Notis Privasi ini dari semasa ke semasa. Perubahan material akan dimaklumkan kepada anda dengan notis munasabah sebelum ia berkuat kuasa — atau lebih awal di mana perubahan dikehendaki oleh undang-undang, pihak berkuasa kawal selia, Skim Kad atau pemeroleh (acquirer) kami — dan versi terkini akan tersedia di https://www.storehub.com/storehubpay/privacy.

10. Hubungi Kami

Jika anda mempunyai sebarang pertanyaan tentang bagaimana kami mengendalikan data peribadi anda berkaitan dengan StoreHub Payments, atau untuk menggunakan hak PDPA anda, sila hubungi:

Pegawai Perlindungan Data
E-mel: dpo@storehubpay.com

Pertanyaan dan sokongan am StoreHub Payments
E-mel: care@storehub.com

Alamat: Tingkat 7, Mercu 3, No. 3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur

Untuk melaporkan syak wasangka pencerobohan akaun atau data anda, hubungi compliance@storehub.com.

Jika anda tidak berpuas hati dengan respons kami terhadap pertanyaan atau aduan perlindungan data, anda boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia di https://www.pdp.gov.my atau melalui Pesuruhjaya Perlindungan Data Peribadi.

Versi 6.5 — Berkuat kuasa 23 Jun 2026

Sejarah versi

Versi 6.5, dikemas kini 9 Oktober 2026: e-mel Pegawai Perlindungan Data kini dpo@storehubpay.com.