Personal Data Protection Act 2010

Razorpay Curlec Sdn Bhd (“Company”, “we”, “our” or “us”) respects your privacy and is committed to protecting your personal data in accordance with the Personal Data Protection Act 2010 (“PDPA”) and all applicable laws and regulations relating to personal data protection.

This Privacy Notice (“Notice”) explains how we collect, use, disclose, process and protect your personal data when you:
(a) use our products and services;
(b) access our websites, applications or platforms;
(c) interact or communicate with us; or
(d) otherwise engage with us in connection with our business operations.

By providing your personal data to us, using our services and/or products, accessing our websites, applications or platforms, or otherwise interacting with us, you acknowledge that you have read and understood this Notice and consent to the processing of your personal data in accordance with this Notice.

Where required, the provision of your personal data is mandatory in order for us to provide our products, services or fulfil our contractual or legal obligations. Failure to provide the required personal data may result in us being unable to provide certain products, services or functionalities to you.

Personal Data We Collect

The personal data that we may collect and process includes, where applicable:

(a) personal identification information such as your name, date of birth, nationality, gender, identity card number, passport number or company registration details;

(b) contact information such as your residential address, correspondence address, email address and telephone number;

(d) business and employment information;

(e) transaction information and account information;

(f) technical information such as IP address, browser type, device identifiers and system usage information;

(g) social media information and publicly available information;

(h) communications, enquiries, complaints and feedback submitted to us; and

(i) any other information relevant to the products or services requested by you or otherwise voluntarily provided to us.

We may also collect personal data from third parties, publicly available sources, business partners, regulatory authorities, service providers and other lawful sources.

How We Collect Your Personal Data

We may collect your personal data through various means, including when you:

(a) use or register for our products and services;

(b) access or browse our websites, platforms or applications;

(d) communicate or interact with us through email, telephone, social media, meetings or events;

(e) participate in promotions, campaigns, surveys or events organised by us;

(f) subscribe to newsletters or marketing communications;

(g) download or use applications, software or tools provided by us;

(h) transact with us or our business partners; or

(i) interact with cookies, analytics tools or other tracking technologies on our websites or applications.

Purposes of Processing

We may collect, use and process your personal data for purposes including but not limited to the following:

(a) to provide, administer, operate and maintain our products and services;

(b) to process transactions and fulfil contractual obligations;

(d) to communicate with you regarding products, services, support, updates or enquiries;

(e) to provide customer support and respond to complaints or requests;

(f) to personalise and improve your experience with our products, services or websites;

(g) to conduct analytics, research, market studies and customer profiling activities;

(h) to improve our products, services, systems and business operations;

(i) to detect, investigate and prevent fraud, unauthorised activities or security incidents;

(j) to conduct internal audits, investigations and compliance reviews;

(k) to comply with legal, regulatory and contractual obligations;

(l) to facilitate events, seminars, conferences, campaigns and promotional activities;

(m) to send you updates, newsletters, marketing materials and promotional communications;

(n) to enable our business partners and service providers to perform services on our behalf;

(o) to process employment or business-related applications;

(p) to establish, exercise or defend legal claims; and

(q) for any other purpose reasonably related to the above purposes or otherwise permitted by applicable laws.

Where required by applicable laws, we will obtain your consent before sending direct marketing communications to you. You may opt out of receiving marketing communications at any time.

Disclosure of Personal Data

Your personal data may be disclosed, transferred or shared with the following parties where necessary for the purposes stated above:

(a) our related corporations, affiliates and group companies;

(b) payment networks, financial institutions and banking partners;

(d) data centres, cloud hosting providers and IT support providers;

(e) professional advisers including lawyers, auditors and consultants;

(f) regulatory authorities, law enforcement agencies and government bodies;

(g) insurers, business partners and strategic partners;

(h) third party service providers involved in events, marketing or customer support activities;

(i) any person under a duty of confidentiality to us; and

(j) any other party where disclosure is required or permitted by applicable law.

We take reasonable steps to ensure that third parties processing personal data on our behalf implement appropriate confidentiality and security measures.

Cookies and Tracking Technologies

We may use cookies, web beacons, analytics tools and similar tracking technologies on our websites and applications to:

(a) improve website functionality and user experience;
(b) analyse website traffic and usage trends;
(c) personalise content and advertising; and
(d) support security and fraud prevention activities.

You may manage or disable cookies through your browser settings. However, disabling certain cookies may affect the functionality of our websites or services.

Profiling and Analytics

We may use your personal data to conduct analytics, customer segmentation, service improvement and profiling activities in order to better understand customer preferences, improve our products and services, and provide more relevant communications and offerings.

Where applicable, such processing will be carried out in accordance with applicable laws and internal governance controls.

Security of Personal Data

We are committed to implementing reasonable technical, organisational and security measures to protect your personal data against loss, misuse, unauthorised access, disclosure, alteration or destruction.

While we strive to protect your personal data, please note that the transmission of information over the internet is not completely secure and we cannot guarantee the absolute security of information transmitted through online channels.

International Transfer of Personal Data

As part of our business operations, your personal data may be transferred to, stored in, accessed from or processed in jurisdictions outside Malaysia, including where our servers, service providers or affiliated companies are located.

Where such transfers occur, we will take reasonable steps to ensure that the recipient is subject to appropriate data protection and confidentiality obligations consistent with the requirements of the Personal Data Protection Act 2010.

By using our products, services and websites, you acknowledge that your personal data may be transferred outside Malaysia in accordance with this Notice.

Retention of Personal Data

We will retain your personal data only for as long as necessary to fulfil the purposes set out in this Notice, comply with our legal, regulatory, tax, accounting or operational requirements, or protect our legal interests.

Unless a longer retention period is required or permitted by law, we generally retain personal data for up to seven (7) years.

After the applicable retention period, we will take reasonable steps to securely destroy, anonymise or permanently delete your personal data in accordance with applicable laws and our internal policies.

Your Rights

Subject to applicable laws, you have the right to:

(a) request access to your personal data;

(b) request correction of inaccurate, incomplete or outdated personal data;

(d) request to limit or object to certain processing activities;

(e) opt out of direct marketing communications; and

(f) request the transfer of your personal data to another data user where applicable under the PDPA.

Please note that if you withdraw your consent or object to certain processing activities, we may not be able to continue providing certain products, services or functionalities to you.

We may charge a reasonable fee where permitted under applicable laws for processing data access requests.

Personal Data of Third Parties

Where you provide us with personal data relating to third parties including your employees, directors, shareholders, authorised representatives, family members or emergency contacts, you represent and warrant that you have obtained the necessary consent and authorisation from such individuals for us to process their personal data in accordance with this Notice.

In the case of minors or individuals who are unable to legally provide consent, you confirm that you are authorised to act on their behalf.

Contact Us / Data Protection Officer

If you have any questions, requests, complaints or concerns regarding this Notice or the processing of your personal data, you may contact our Data Protection Officer at:

Data Protection Officer
Razorpay Curlec Sdn Bhd

Name: Norafiqah Binti Ahmad Zobri
Email: privacy-my@razorpay.com
Address: Private Office 57, Level 8, Komune Co-Working, Vertical Corporate Tower B 3, 8, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur
Phone: 03-7629 5701

Updates to this Notice

We may update or revise this Notice from time to time to reflect changes in our business practices, legal requirements or regulatory developments.

Any updated version will be published on our website and will take effect from the date of publication.

By continuing to use our products, services or websites after any revisions become effective, you acknowledge and accept the updated Notice.

Language

This Notice is issued in both English and Bahasa Malaysia. In the event of any inconsistency between the two versions, the English version shall prevail.

Effective Date: 14 May 2026

Notis Privasi

Akta Perlindungan Data Peribadi 2010

Razorpay Curlec Sdn Bhd (“Syarikat”, “kami” atau “kita”) menghormati privasi anda dan komited untuk melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA”) serta semua undang-undang dan peraturan berkaitan perlindungan data peribadi yang terpakai.

Notis Privasi (“Notis”) ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, memproses dan melindungi data peribadi anda apabila anda:

(a) menggunakan produk dan perkhidmatan kami;
(b) mengakses laman web, aplikasi atau platform kami;
(c) berinteraksi atau berkomunikasi dengan kami; atau
(d) sebaliknya berurusan dengan kami berkaitan operasi perniagaan kami.

Dengan memberikan data peribadi anda kepada kami, menggunakan produk dan/atau perkhidmatan kami, mengakses laman web, aplikasi atau platform kami, atau sebaliknya berinteraksi dengan kami, anda mengakui bahawa anda telah membaca dan memahami Notis ini serta bersetuju dengan pemprosesan data peribadi anda selaras dengan Notis ini.

Sekiranya diperlukan, penyediaan data peribadi anda adalah mandatori bagi membolehkan kami menyediakan produk, perkhidmatan atau memenuhi kewajipan kontrak atau undang-undang kami. Kegagalan memberikan data peribadi yang diperlukan boleh menyebabkan kami tidak dapat menyediakan produk, perkhidmatan atau fungsi tertentu kepada anda.

Data Peribadi Yang Kami Kumpul

Data peribadi yang mungkin kami kumpul dan proses termasuk, jika berkenaan:

(a) maklumat pengenalan peribadi seperti nama, tarikh lahir, kewarganegaraan, jantina, nombor kad pengenalan, nombor pasport atau maklumat pendaftaran syarikat;

(b) maklumat hubungan seperti alamat kediaman, alamat surat-menyurat, alamat e-mel dan nombor telefon;

(d) maklumat pekerjaan dan perniagaan;

(e) maklumat transaksi dan maklumat akaun;

(f) maklumat teknikal seperti alamat IP, jenis pelayar, pengecam peranti dan maklumat penggunaan sistem;

(g) maklumat media sosial dan maklumat yang tersedia secara umum;

(h) komunikasi, pertanyaan, aduan dan maklum balas yang dikemukakan kepada kami; dan

(i) apa-apa maklumat lain yang berkaitan dengan produk atau perkhidmatan yang diminta oleh anda atau diberikan secara sukarela kepada kami.

Kami juga boleh mengumpul data peribadi daripada pihak ketiga, sumber awam, rakan perniagaan, pihak berkuasa kawal selia, penyedia perkhidmatan dan sumber lain yang sah.

Cara Kami Mengumpul Data Peribadi Anda

Kami boleh mengumpul data peribadi anda melalui pelbagai cara, termasuk apabila anda:

(a) menggunakan atau mendaftar untuk produk dan perkhidmatan kami;

(b) mengakses atau melayari laman web, platform atau aplikasi kami;

(d) berkomunikasi atau berinteraksi dengan kami melalui e-mel, telefon, media sosial, mesyuarat atau acara;

(e) menyertai promosi, kempen, tinjauan atau acara yang dianjurkan oleh kami;

(f) melanggan surat berita atau komunikasi pemasaran;

(g) memuat turun atau menggunakan aplikasi, perisian atau alat yang disediakan oleh kami;

(h) menjalankan transaksi dengan kami atau rakan perniagaan kami; atau

(i) berinteraksi dengan kuki, alat analitik atau teknologi penjejakan lain pada laman web atau aplikasi kami.

Tujuan Pemprosesan

Kami boleh mengumpul, menggunakan dan memproses data peribadi anda bagi tujuan termasuk tetapi tidak terhad kepada perkara berikut:

(a) menyediakan, mentadbir, mengendalikan dan menyelenggara produk dan perkhidmatan kami;

(b) memproses transaksi dan memenuhi kewajipan kontrak;

(d) berkomunikasi dengan anda berkaitan produk, perkhidmatan, sokongan, kemas kini atau pertanyaan;

(e) menyediakan sokongan pelanggan dan menjawab aduan atau permintaan;

(f) memperibadikan dan menambah baik pengalaman anda dengan produk, perkhidmatan atau laman web kami;

(g) menjalankan analitik, penyelidikan, kajian pasaran dan aktiviti pemprofilan pelanggan;

(h) menambah baik produk, perkhidmatan, sistem dan operasi perniagaan kami;

(i) mengesan, menyiasat dan mencegah penipuan, aktiviti tidak sah atau insiden keselamatan;

(j) menjalankan audit dalaman, siasatan dan semakan pematuhan;

(k) mematuhi kewajipan undang-undang, kawal selia dan kontrak;

(l) memudahkan acara, seminar, persidangan, kempen dan aktiviti promosi;

(m) menghantar kepada anda kemas kini, surat berita, bahan pemasaran dan komunikasi promosi;

(n) membolehkan rakan perniagaan dan penyedia perkhidmatan kami melaksanakan perkhidmatan bagi pihak kami;

(o) memproses permohonan pekerjaan atau urusan berkaitan perniagaan;

(p) mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang; dan

(q) bagi apa-apa tujuan lain yang berkaitan secara munasabah dengan tujuan-tujuan di atas atau yang dibenarkan di bawah undang-undang yang terpakai.

Sekiranya dikehendaki di bawah undang-undang yang terpakai, kami akan mendapatkan persetujuan anda sebelum menghantar komunikasi pemasaran secara langsung kepada anda. Anda boleh memilih untuk berhenti menerima komunikasi pemasaran pada bila-bila masa.

Pendedahan Data Peribadi

Data peribadi anda boleh didedahkan, dipindahkan atau dikongsi dengan pihak berikut sekiranya perlu bagi tujuan yang dinyatakan di atas:

(a) syarikat berkaitan, sekutu dan syarikat dalam kumpulan kami;

(b) rangkaian pembayaran, institusi kewangan dan rakan perbankan;

(d) pusat data, penyedia perkhidmatan awan dan penyedia sokongan teknologi maklumat;

(e) penasihat profesional termasuk peguam, juruaudit dan perunding;

(f) pihak berkuasa kawal selia, agensi penguatkuasaan dan badan kerajaan;

(g) syarikat insurans, rakan perniagaan dan rakan strategik;

(h) penyedia perkhidmatan pihak ketiga yang terlibat dalam acara, pemasaran atau aktiviti sokongan pelanggan;

(i) mana-mana pihak yang mempunyai kewajipan kerahsiaan terhadap kami; dan

(j) mana-mana pihak lain di mana pendedahan diperlukan atau dibenarkan di bawah undang-undang yang terpakai.

Kami mengambil langkah yang munasabah untuk memastikan pihak ketiga yang memproses data peribadi bagi pihak kami melaksanakan langkah keselamatan dan kerahsiaan yang sewajarnya.

Kuki dan Teknologi Penjejakan

Kami boleh menggunakan kuki, suar web, alat analitik dan teknologi penjejakan yang serupa pada laman web dan aplikasi kami untuk:
(a) meningkatkan fungsi laman web dan pengalaman pengguna;
(b) menganalisis trafik dan trend penggunaan laman web;
(c) memperibadikan kandungan dan pengiklanan; dan
(d) menyokong aktiviti keselamatan dan pencegahan penipuan.

Anda boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar anda. Walau bagaimanapun, penyahaktifan kuki tertentu boleh menjejaskan fungsi laman web atau perkhidmatan kami.

Pemprofilan dan Analitik

Kami boleh menggunakan data peribadi anda untuk menjalankan analitik, segmentasi pelanggan, penambahbaikan perkhidmatan dan aktiviti pemprofilan bagi memahami keutamaan pelanggan dengan lebih baik, menambah baik produk dan perkhidmatan kami serta menyediakan komunikasi dan tawaran yang lebih relevan.

Sekiranya berkenaan, pemprosesan tersebut akan dijalankan selaras dengan undang-undang yang terpakai dan kawalan tadbir urus dalaman kami.

Keselamatan Data Peribadi

Kami komited untuk melaksanakan langkah teknikal, organisasi dan keselamatan yang munasabah bagi melindungi data peribadi anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan.

Walaupun kami berusaha melindungi data peribadi anda, sila ambil perhatian bahawa penghantaran maklumat melalui internet tidak sepenuhnya selamat dan kami tidak dapat menjamin keselamatan mutlak maklumat yang dihantar melalui saluran dalam talian.

Pemindahan Data Peribadi Ke Luar Malaysia

Sebagai sebahagian daripada operasi perniagaan kami, data peribadi anda mungkin dipindahkan ke, disimpan di, diakses dari atau diproses di bidang kuasa di luar Malaysia, termasuk di lokasi pelayan, penyedia perkhidmatan atau syarikat sekutu kami berada.

Sekiranya pemindahan sedemikian berlaku, kami akan mengambil langkah yang munasabah untuk memastikan penerima tertakluk kepada obligasi perlindungan data dan kerahsiaan yang bersesuaian selaras dengan kehendak Akta Perlindungan Data Peribadi 2010.

Dengan menggunakan produk, perkhidmatan dan laman web kami, anda mengakui bahawa data peribadi anda boleh dipindahkan ke luar Malaysia selaras dengan Notis ini.

Penyimpanan Data Peribadi

Kami akan menyimpan data peribadi anda hanya selama mana yang perlu untuk memenuhi tujuan yang dinyatakan dalam Notis ini, mematuhi keperluan undang-undang, kawal selia, cukai, perakaunan atau operasi kami, atau melindungi kepentingan sah kami.

Melainkan tempoh penyimpanan yang lebih lama diperlukan atau dibenarkan oleh undang-undang, kami secara amnya menyimpan data peribadi sehingga tujuh (7) tahun.

Selepas tempoh penyimpanan yang berkaitan tamat, kami akan mengambil langkah yang munasabah untuk memusnahkan, menyahkenal pasti atau memadam data peribadi anda secara kekal selaras dengan undang-undang yang terpakai dan dasar dalaman kami.

Hak Anda

Tertakluk kepada undang-undang yang terpakai, anda mempunyai hak untuk:

(a) meminta akses kepada data peribadi anda;

(b) meminta pembetulan data peribadi yang tidak tepat, tidak lengkap atau tidak terkini;

(d) meminta untuk mengehadkan atau membantah aktiviti pemprosesan tertentu;

(e) memilih untuk berhenti menerima komunikasi pemasaran langsung; dan

(f) meminta pemindahan data peribadi anda kepada pengguna data lain jika terpakai di bawah PDPA.

Sila ambil perhatian bahawa sekiranya anda menarik balik persetujuan atau membantah aktiviti pemprosesan tertentu, kami mungkin tidak dapat terus menyediakan produk, perkhidmatan atau fungsi tertentu kepada anda.

Kami mungkin mengenakan fi yang munasabah sebagaimana yang dibenarkan di bawah undang-undang yang terpakai bagi memproses permintaan akses data peribadi.

Data Peribadi Pihak Ketiga

Sekiranya anda memberikan kepada kami data peribadi berkaitan pihak ketiga termasuk pekerja, pengarah, pemegang saham, wakil yang diberi kuasa, ahli keluarga atau kontak kecemasan anda, anda mengesahkan dan menjamin bahawa anda telah memperoleh persetujuan dan kebenaran yang diperlukan daripada individu tersebut untuk kami memproses data peribadi mereka selaras dengan Notis ini.

Bagi kanak-kanak atau individu yang tidak berkeupayaan dari segi undang-undang untuk memberikan persetujuan, anda mengesahkan bahawa anda diberi kuasa untuk bertindak bagi pihak mereka.

Hubungi Kami / Pegawai Perlindungan Data

Sekiranya anda mempunyai sebarang pertanyaan, permintaan, aduan atau kebimbangan berkaitan Notis ini atau pemprosesan data peribadi anda, anda boleh menghubungi Pegawai Perlindungan Data kami di:

Pegawai Perlindungan Data
Razorpay Curlec Sdn Bhd

Nama: Norafiqah Binti Ahmad Zobri
E-mel: privacy-my@razorpay.com
Alamat: Private Office 57, Level 8, Komune Co-Working, Vertical Corporate Tower B 3, 8, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur
Telefon: 03-7629 5701

Kemas Kini Notis Ini

Kami boleh mengemas kini atau meminda Notis ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan perniagaan, keperluan undang-undang atau perkembangan kawal selia.

Sebarang versi terkini akan diterbitkan di laman web kami dan akan berkuat kuasa dari tarikh penerbitannya.

Dengan terus menggunakan produk, perkhidmatan atau laman web kami selepas pindaan berkuat kuasa, anda mengakui dan menerima Notis yang dikemas kini tersebut.

Bahasa

Notis ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi tersebut, versi Bahasa Inggeris akan diguna pakai.

Tarikh Kuat Kuasa: 14 May 2026

Privacy Notice