Curlec Privacy Notice

Personal Data Protection Act 2010

Razorpay Curlec Sdn Bhd (“Company”, “we”, “our” or “us”) respects your privacy and is committed to protecting your personal data in accordance with the Personal Data Protection Act 2010 (“PDPA”), as amended from time to time, and all applicable laws and regulations relating to personal data protection.

We act as a data controller where we determine the purposes and manner in which personal data is processed. In certain circumstances, we may act as a data processor by processing personal data on behalf of our merchants, clients or business partners. Where we act solely as a data processor, the relevant merchant, client or business partner remains responsible for determining how your personal data is processed. Accordingly, any request concerning such processing should be directed to the relevant merchant, client or business partner, although we may assist with or refer the request to them where appropriate.

This Privacy Notice (“Notice”) explains how we collect, use, disclose, process and protect personal data relating to the following categories of individuals:

(a) individual merchants and the directors, shareholders, beneficial owners, officers, employees and authorised representatives of merchants;

(b) payers, end customers and other individuals whose personal data is processed in connection with our products and services;

(d) prospective customers;

(e) job applicants and candidates for employment with us;

(f) vendors, service providers, business partners and their representatives;

(g) business contacts and participants in our events, surveys, promotions or other activities; and

(h) any other individual who interacts or communicates with us in connection with our business operations.

By providing your personal data to us, using our services and/or products, accessing our websites, applications or platforms, or otherwise interacting with us, you acknowledge that you have been provided with and have read this Notice.

Where consent is required under applicable law, we will obtain your consent through an appropriate method. We may also process your personal data without consent where permitted by the PDPA, including where the processing is necessary:

(a) for the performance of a contract with you or to take steps at your request before entering into a contract;

(b) to comply with a legal obligation;

(d) for the administration of justice; or

(e) for the exercise of functions conferred on any person by or under any law.

When we collect your personal data, we will indicate which information is mandatory and which is voluntary, including through the relevant form, application, agreement or other point of collection. If you do not provide personal data identified as mandatory, we may be unable to provide the relevant products, services or functionalities, process your application or request, enter into or perform a contract with you, or comply with our legal or regulatory obligations. You may choose not to provide personal data identified as voluntary, although this may limit certain optional features or services available to you.

Personal Data We Collect

The personal data that we may collect and process includes, where applicable:

(a) identification and verification information such as your name, date of birth, nationality, gender, identity card number, passport number, copies or images of identification documents, photographs and company registration details;

(b) contact information such as your residential address, correspondence address, email address and telephone number;

(c) payment and financial information, such as bank account details, payment card or payment instrument details, payment identifiers and settlement or payout information;

(d) business, professional and employment information, including your occupation, employer, business ownership or directorship information and, for job applicants, your curriculum vitae, qualifications, employment history and references;

(e) account and transaction information, such as account or merchant identifiers, transaction references, payment status, settlement records, refunds, disputes and chargebacks;

(f) identity-verification and due-diligence information, including know-your-customer or know-your-business information and verification results;

(g) fraud, compliance and risk information, such as fraud indicators, risk assessments or scores, sanctions and politically exposed person screening results, adverse media results and information relating to suspected unlawful activities;

(h) technical, cookie and tracking information such as your IP address, browser type, operating system, device identifiers, cookie identifiers, access logs and information about how you use our websites, applications or platforms;

(i) social media information and information obtained from publicly available sources;

(j) communications, enquiries, complaints and feedback submitted to us and support records, including enquiries, complaints, feedback, correspondence, call recordings and other interactions with us; and

(k) any other personal data reasonably necessary for the products, services or purposes described in this Notice or otherwise notified to you at the point of collection.

We may collect personal data directly from you or from third parties including merchants, clients, business partners, payment networks, financial institutions, identity-verification providers, fraud-prevention and screening providers, regulatory or governmental authorities, recruitment agencies, referees, publicly available sources and other lawful sources.

Sensitive Personal Data

Where applicable and necessary for the purposes described in this Notice, we may process sensitive personal data, including:

(a) biometric data, such as facial images, facial templates or liveness information used for identity verification, authentication, fraud prevention or security purposes;

(b) health information provided in connection with employment applications, workplace accommodations, emergencies or the protection of vital interests;

(c) information concerning the commission or alleged commission of an offence, where required for background screening, fraud prevention, investigation, compliance or the establishment, exercise or defence of legal rights;

(d) political opinions or affiliations and religious beliefs, where such information is lawfully collected and relevant to an identified purpose; and

(e) any other information classified or prescribed as sensitive personal data under applicable law.

Where required by the PDPA, we will obtain your explicit consent before processing sensitive personal data. We may process sensitive personal data without explicit consent where the processing is otherwise permitted or required under the PDPA or any other applicable law.

How We Collect Your Personal Data

We may collect your personal data through various means, including when you:

(a) use or register for our products and services;

(b) access or browse our websites, platforms or applications;

(d) communicate or interact with us through email, telephone, social media, meetings or events;

(e) participate in promotions, campaigns, surveys or events organised by us;

(f) subscribe to newsletters or marketing communications;

(g) download or use applications, software or tools provided by us;

(h) transact with us or our business partners; or

(i) interact with cookies, analytics tools or other tracking technologies on our websites or applications.

Purposes of Processing

We may collect, use and process your personal data for the following purposes, where applicable:

(a) to provide, administer, operate and maintain our products and services;

(b) to process transactions and fulfil contractual obligations;

(d) to communicate with you regarding products, services, support, updates or enquiries;

(e) to provide customer support and respond to complaints or requests;

(f) to personalise and improve your experience with our products, services or websites;

(g) to conduct analytics, research, market studies and profiling activities;

(h) to improve our products, services, systems and business operations;

(i) to detect, investigate and prevent fraud, unauthorised activities or security incidents;

(j) to conduct internal audits, investigations and compliance reviews;

(k) to comply with legal, regulatory and contractual obligations;

(l) to facilitate events, seminars, conferences, campaigns and promotional activities, including taking photographs, making audio or video recordings and, where applicable, publishing participants’ or competition winners’ names, photographs, recordings or other relevant information for publicity, advertising, corporate communications or promotional purposes;

(m) to send you updates, newsletters, marketing materials and promotional communications;

(n) to enable our business partners and service providers to perform services on our behalf;

(o) to process employment or business-related applications;

(p) to establish, exercise or defend legal claims; and

(q) for any other purpose directly related to the purposes stated above, where permitted under applicable law.

We will inform you where photographs or recordings may be taken or your personal data may be published and will obtain your consent where required by applicable law. Where practicable, you may notify the event organiser if you do not wish to be photographed or recorded. You may also contact us to withdraw your consent or object to future use of your personal data, subject to applicable legal limitations. Any withdrawal will not affect processing that occurred lawfully before the withdrawal.

Where required by applicable laws, we will obtain your consent before sending direct marketing communications to you. You may opt out of receiving marketing communications at any time.

Disclosure of Personal Data

Your personal data may be disclosed, transferred or shared with the following parties where necessary for the purposes stated above:

(a) our related corporations, affiliates and group companies;

(b) payment networks, financial institutions and banking partners;

(d) data centres, cloud hosting providers and IT support providers;

(e) professional advisers including lawyers, auditors and consultants;

(f) regulatory authorities, law enforcement agencies and government bodies;

(g) insurers, business partners and strategic partners;

(h) third party service providers involved in events, marketing or customer support activities;

(i) any person under a duty of confidentiality to us; and

(j) any other party where disclosure is required or permitted by applicable law.

We take reasonable steps to ensure that third parties processing personal data on our behalf implement appropriate confidentiality and security measures.

Cookies and Tracking Technologies

We may use cookies, web beacons, analytics tools and similar tracking technologies on our websites and applications to:

(a) improve website functionality and user experience;

(b) analyse website traffic and usage trends;

(d) support security and fraud prevention activities.

You may manage or disable cookies through your browser settings. However, disabling certain cookies may affect the functionality of our websites or services.

Profiling and Analytics

We may use your personal data to conduct analytics, customer segmentation, service improvement and profiling activities in order to better understand customer preferences, improve our products and services, and provide more relevant communications and offerings.

For these purposes, we may analyse personal data such as your account and profile information, transaction and payment history, device and technical information, cookie and platform usage data, communications, preferences, feedback and fraud or risk indicators.

We may use automated tools, including rules-based systems and, where applicable, artificial intelligence or machine-learning technologies, to support activities such as customer segmentation, service personalisation, fraud monitoring, risk assessment, identity verification and the detection of unusual or unauthorised transactions. These tools may identify patterns, generate alerts or risk indicators, recommend additional verification or support decisions concerning transactions, accounts or access to our products and services.

Where applicable, such processing will be carried out in accordance with applicable laws and appropriate governance and security controls. These may include access restrictions, testing and monitoring of automated systems, data-quality reviews and human review where appropriate.

Where an automated decision may significantly affect you, we will provide the information, safeguards and means of review required under applicable law. Where applicable, you may contact us to request further information, express your views, contest the outcome or request a human review. These choices may be limited where the processing is necessary for fraud prevention, security, compliance with legal or regulatory obligations, or the provision of the products or services you have requested.

Security of Personal Data

We are committed to implementing reasonable technical, organisational and security measures to protect your personal data against loss, misuse, modification, unauthorised or accidental access, disclosure, alteration or destruction.

In determining the appropriate security measures, we will have regard to:

(a) the nature of the personal data and the potential harm that may result from its loss, misuse, modification, unauthorised or accidental access or disclosure, alteration or destruction;

(b) the place or location where the personal data is stored;

(d) the measures taken to ensure the reliability, integrity and competence of personnel who have access to the personal data; and

(e) the measures taken to ensure the secure transfer of personal data.

If we become aware of a personal data breach, we will assess the breach and take appropriate remedial action. We will notify the Personal Data Protection Commissioner as required under the PDPA and, where the breach causes or is likely to cause significant harm, notify affected individuals in accordance with the PDPA and applicable guidelines and circulars issued by the Commissioner.

While we strive to protect your personal data, please note that the transmission of information over the internet is not completely secure and we cannot guarantee the absolute security of information transmitted through online channels. This does not limit our obligations to protect your personal data under the PDPA or other applicable laws.

International Transfer of Personal Data

As part of our business operations, your personal data may be transferred to, stored in, accessed from or processed in jurisdictions outside Malaysia, including where our servers, service providers or affiliated companies are located, including India.

Such transfers may be made to our affiliated companies, cloud hosting and information technology providers, payment partners, financial institutions, payment networks, identity-verification and fraud-prevention providers, professional advisers, regulatory authorities and other service providers for the purposes described in this Notice, including providing and supporting our products and services, processing transactions, storing and securing data, preventing fraud and complying with legal or regulatory obligations.

Where such transfers occur, we will ensure that the transfer is undertaken in accordance with Section 129 of the PDPA. This includes where:

(a) the destination has in force a law that is substantially similar to the PDPA or ensures an equivalent level of protection in relation to the processing of personal data; or

(b) another applicable condition under the PDPA is satisfied, including where:

(i) you have consented to the transfer;

(ii) the transfer is necessary for the performance of a contract between you and us, or to take steps at your request with a view to entering into a contract;

(iii) the transfer is necessary for the conclusion or performance of a contract between us and a third party that is entered into at your request or is in your interests;

(iv) the transfer is necessary for legal proceedings, obtaining legal advice, or establishing, exercising or defending legal rights;

(v) we have taken all reasonable precautions and exercised all due diligence to ensure that your personal data will not be processed in a manner that would contravene the PDPA; or

(vi) another ground permitted under the PDPA or other applicable law applies.

Depending on the circumstances, the safeguards applied may include contractual data protection and confidentiality obligations, transfer assessments, due diligence on recipients, access controls, encryption and other appropriate technical and organisational security measures.

We will not rely solely on your continued use of our products, services or websites, or on a general acknowledgment of this Notice, as the basis for transferring your personal data outside Malaysia. Where we rely on your consent, we will obtain that consent through an appropriate method.

Retention of Personal Data

We will retain your personal data only for as long as necessary to fulfil the purposes set out in this Notice, comply with our legal, regulatory, tax, accounting or operational requirements, or protect our legal interests.

The applicable retention period may vary depending on the category and nature of the personal data, the purpose for which it is processed, the duration of our relationship with you and any applicable legal, regulatory, contractual or operational requirements. Certain categories of personal data may be retained for up to seven (7) years, or for a longer period where required or permitted by law, while other categories may be retained for a shorter period in accordance with our internal retention and disposal schedule.

After the applicable retention period, we will take reasonable steps to securely delete or destroy, or irreversibly anonymise, your personal data in accordance with applicable laws and our internal policies.

Your Rights

Subject to applicable laws, you have the right to:

(a) request access to your personal data;

(b) request correction of inaccurate, incomplete, misleading or outdated personal data;

(d) require us to cease, or not begin, processing your personal data for a specified purpose or in a specified manner where the processing causes or is likely to cause substantial damage or substantial distress to you or another person and such damage or distress is or would be unwarranted, subject to the applicable statutory conditions and exceptions;

(e) opt out of direct marketing communications;

(f) request the transfer of your personal data to another data controller of your choice, where technically feasible and compatible with the relevant data format, where applicable under the PDPA; and

(g) lodge a complaint with the Personal Data Protection Commissioner if you believe that your personal data has been processed in contravention of the PDPA.

Before processing a request to access, correct or transfer personal data, or to withdraw consent or exercise another applicable right, we may take reasonable steps to verify the identity and authority of the person making the request. Where a request is made by an authorised representative, we may require evidence of that person’s identity and authority to act on your behalf.

Please note that if you withdraw your consent or exercise certain rights, we may not be able to continue providing certain products, services or functionalities to you, where the relevant processing is necessary for those purposes.

We may charge a prescribed fee where permitted under applicable laws for processing data access requests.

We will generally respond to a valid and complete request for access to or correction of personal data within twenty-one (21) days of receiving the request. If we are unable to comply fully within that period and follow the applicable statutory process, we may require an additional period of up to fourteen (14) days to complete the request.

Personal Data of Third Parties

Where you provide us with personal data relating to third parties including your employees, directors, shareholders, authorised representatives, family members or emergency contacts, you confirm that you are authorised to provide such personal data to us and, where consent is required under applicable law, that you have obtained the necessary consent from those individuals for us to process their personal data in accordance with this Notice.

In the case of minors or individuals who are unable to legally provide consent, you confirm that you are authorised to act on their behalf.

Where appropriate, we may request reasonable evidence of your authority to provide the third party’s personal data or act on their behalf, or evidence that the relevant individual’s consent has been obtained.

Accuracy of Personal Data

We will take reasonable steps to ensure that the personal data we process is accurate, complete, not misleading and kept up to date, having regard to the purposes, including any directly related purposes, for which the personal data was collected and further processed.

We encourage you to ensure that the personal data you provide to us is accurate and complete and to notify us promptly of any changes or inaccuracies so that we can update our records accordingly.

Contact Us / Data Protection Officer

If you have any questions, requests, complaints or concerns regarding this Notice or the processing of your personal data, you may contact our Data Protection Officer at:

Data Protection Officer
Razorpay Curlec Sdn Bhd

Name: Norafiqah Binti Ahmad Zobri
Email: privacy-my@razorpay.com
Address: Level 18, The Gardens South Tower, Lingkaran Syed Putra, Mid Valley City, 59200 Kuala Lumpur, Wilayah Persekutuan
Phone: 03-7629 5701

Updates to this Notice

We may update or revise this Notice from time to time to reflect changes in our business practices, legal requirements or regulatory developments.

Any updated version will be published on our website and will take effect from the date specified in the updated Notice.

Where a material change affects the purposes for which we process personal data, the categories of persons to whom personal data may be disclosed, or your rights, we will communicate the change to you before or when the changed processing begins. We may provide such notice through our website, email, our applications or platforms, or another appropriate communication channel.

We encourage you to review this Notice periodically to remain informed about how we process and protect your personal data. Where a material change requires your consent under applicable law, we will obtain that consent through an appropriate method.

Language

This Notice is issued in both English and Bahasa Malaysia. In the event of any inconsistency between the two versions, the English version shall prevail.

Effective Date: 30 September 2026

Notis Privasi

Akta Perlindungan Data Peribadi 2010

Razorpay Curlec Sdn Bhd (“Syarikat” atau “kami”) menghormati privasi anda dan komited untuk melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA”), sebagaimana yang dipinda dari semasa ke semasa, serta semua undang-undang dan peraturan yang terpakai berkaitan dengan perlindungan data peribadi.

Kami bertindak sebagai pengawal data apabila kami menentukan tujuan dan cara data peribadi diproses. Dalam keadaan tertentu, kami boleh bertindak sebagai pemproses data dengan memproses data peribadi bagi pihak peniaga, pelanggan atau rakan perniagaan kami. Apabila kami bertindak semata-mata sebagai pemproses data, peniaga, pelanggan atau rakan perniagaan yang berkenaan kekal bertanggungjawab untuk menentukan cara data peribadi anda diproses. Oleh itu, apa-apa permintaan berkaitan pemprosesan tersebut hendaklah dikemukakan kepada peniaga, pelanggan atau rakan perniagaan yang berkenaan, walaupun kami boleh membantu berhubung permintaan tersebut atau merujuknya kepada mereka, jika bersesuaian.

Notis Privasi ini (“Notis”) menerangkan cara kami mengumpul, menggunakan, mendedahkan, memproses dan melindungi data peribadi yang berkaitan dengan kategori individu berikut:

(a) peniaga individu serta pengarah, pemegang saham, pemilik benefisial, pegawai, pekerja dan wakil peniaga yang diberi kuasa;

(b) pembayar, pelanggan akhir dan individu lain yang data peribadinya diproses berkaitan dengan produk dan perkhidmatan kami;

(d) bakal pelanggan;

(e) pemohon pekerjaan dan calon bagi pekerjaan dengan kami;

(f) vendor, penyedia perkhidmatan, rakan perniagaan dan wakil mereka;

(g) hubungan perniagaan dan peserta dalam acara, tinjauan, promosi atau aktiviti lain kami; dan

(h) mana-mana individu lain yang berinteraksi atau berkomunikasi dengan kami berkaitan dengan operasi perniagaan kami.

Dengan memberikan data peribadi anda kepada kami, menggunakan produk dan/atau perkhidmatan kami, mengakses laman web, aplikasi atau platform kami, atau berinteraksi dengan kami melalui cara lain, anda mengakui bahawa Notis ini telah diberikan kepada anda dan bahawa anda telah membacanya.

Apabila persetujuan diperlukan di bawah undang-undang yang terpakai, kami akan mendapatkan persetujuan anda melalui kaedah yang bersesuaian. Kami juga boleh memproses data peribadi anda tanpa persetujuan apabila dibenarkan oleh PDPA, termasuk apabila pemprosesan tersebut diperlukan:

(a) untuk melaksanakan kontrak dengan anda atau untuk mengambil langkah atas permintaan anda sebelum memasuki sesuatu kontrak;

(b) untuk mematuhi sesuatu kewajipan undang-undang;

(d) bagi pentadbiran keadilan; atau

(e) bagi pelaksanaan fungsi yang diberikan kepada mana-mana orang oleh atau di bawah mana-mana undang-undang.

Apabila kami mengumpul data peribadi anda, kami akan menyatakan maklumat yang wajib diberikan dan maklumat yang diberikan secara sukarela, termasuk melalui borang, permohonan, perjanjian atau saluran pengumpulan lain yang berkenaan. Jika anda tidak memberikan data peribadi yang dinyatakan sebagai wajib, kami mungkin tidak dapat menyediakan produk, perkhidmatan atau fungsi yang berkaitan, memproses permohonan atau permintaan anda, memasuki atau melaksanakan kontrak dengan anda, atau mematuhi kewajipan undang-undang atau kawal selia kami. Anda boleh memilih untuk tidak memberikan data peribadi yang dinyatakan sebagai sukarela, walaupun tindakan tersebut mungkin mengehadkan ciri atau perkhidmatan pilihan tertentu yang tersedia kepada anda.

Data Peribadi yang Kami Kumpul

Data peribadi yang mungkin kami kumpul dan proses termasuk, jika berkenaan:

(a) maklumat pengenalan dan pengesahan seperti nama, tarikh lahir, kewarganegaraan, jantina, nombor kad pengenalan, nombor pasport, salinan atau imej dokumen pengenalan, gambar dan maklumat pendaftaran syarikat;

(b) maklumat hubungan seperti alamat kediaman, alamat surat-menyurat, alamat e-mel dan nombor telefon;

(c) maklumat pembayaran dan kewangan seperti butiran akaun bank, butiran kad pembayaran atau instrumen pembayaran, pengecam pembayaran dan maklumat penyelesaian atau pembayaran keluar;

(d) maklumat perniagaan, profesional dan pekerjaan, termasuk pekerjaan, majikan, pemilikan perniagaan atau maklumat jawatan pengarah anda dan, bagi pemohon pekerjaan, curriculum vitae, kelayakan, sejarah pekerjaan dan rujukan anda;

(e) maklumat akaun dan transaksi seperti pengecam akaun atau peniaga, rujukan transaksi, status pembayaran, rekod penyelesaian, bayaran balik, pertikaian dan caj balik;

(f) maklumat pengesahan identiti dan usaha wajar, termasuk maklumat kenali pelanggan anda atau kenali perniagaan anda serta hasil pengesahan;

(g) maklumat penipuan, pematuhan dan risiko seperti petunjuk penipuan, penilaian atau skor risiko, hasil saringan sekatan dan orang yang terdedah secara politik, hasil media negatif serta maklumat berkaitan aktiviti yang disyaki menyalahi undang-undang;

(h) maklumat teknikal, kuki dan penjejakan seperti alamat Protokol Internet (IP), jenis pelayar, sistem pengendalian, pengecam peranti, pengecam kuki, log akses serta maklumat mengenai cara anda menggunakan laman web, aplikasi atau platform kami;

(i) maklumat media sosial dan maklumat yang diperoleh daripada sumber yang tersedia kepada umum;

(j) komunikasi dan rekod sokongan, termasuk pertanyaan, aduan, maklum balas, surat-menyurat, rakaman panggilan dan interaksi lain dengan kami; dan

(k) apa-apa data peribadi lain yang semunasabahnya diperlukan bagi produk, perkhidmatan atau tujuan yang diterangkan dalam Notis ini atau yang dimaklumkan kepada anda pada masa pengumpulan.

Kami boleh mengumpul data peribadi secara langsung daripada anda atau daripada pihak ketiga, termasuk peniaga, pelanggan, rakan perniagaan, rangkaian pembayaran, institusi kewangan, penyedia pengesahan identiti, penyedia pencegahan penipuan dan saringan, pihak berkuasa kawal selia atau kerajaan, agensi pengambilan pekerja, pemberi rujukan, sumber yang tersedia kepada umum dan sumber lain yang sah.

Data Peribadi Sensitif

Jika berkenaan dan diperlukan bagi tujuan yang diterangkan dalam Notis ini, kami boleh memproses data peribadi sensitif, termasuk:

(a) data biometrik seperti imej wajah, templat wajah atau maklumat pengesanan kehadiran sebenar yang digunakan bagi pengesahan identiti, pengesahan, pencegahan penipuan atau tujuan keselamatan;

(b) maklumat kesihatan yang diberikan berkaitan dengan permohonan pekerjaan, kemudahan di tempat kerja, kecemasan atau perlindungan kepentingan vital;

(c) maklumat berhubung pelakuan atau dakwaan pelakuan sesuatu kesalahan, apabila diperlukan bagi saringan latar belakang, pencegahan penipuan, penyiasatan, pematuhan atau pewujudan, pelaksanaan atau pembelaan hak undang-undang;

(d) pendapat atau gabungan politik dan kepercayaan agama, apabila maklumat tersebut dikumpul secara sah dan berkaitan dengan tujuan yang telah dikenal pasti; dan

(e) apa-apa maklumat lain yang diklasifikasikan atau ditetapkan sebagai data peribadi sensitif di bawah undang-undang yang terpakai.

Apabila dikehendaki oleh PDPA, kami akan mendapatkan persetujuan nyata anda sebelum memproses data peribadi sensitif. Kami boleh memproses data peribadi sensitif tanpa persetujuan nyata apabila pemprosesan tersebut dibenarkan atau dikehendaki di bawah PDPA atau mana-mana undang-undang lain yang terpakai.

Cara Kami Mengumpul Data Peribadi Anda

Kami boleh mengumpul data peribadi anda melalui pelbagai cara, termasuk apabila anda:

(a) menggunakan atau mendaftar untuk produk dan perkhidmatan kami;

(b) mengakses atau melayari laman web, platform atau aplikasi kami;

(d) berkomunikasi atau berinteraksi dengan kami melalui e-mel, telefon, media sosial, mesyuarat atau acara;

(e) menyertai promosi, kempen, tinjauan atau acara yang dianjurkan oleh kami;

(f) melanggan surat berita atau komunikasi pemasaran;

(g) memuat turun atau menggunakan aplikasi, perisian atau alat yang disediakan oleh kami;

(h) menjalankan transaksi dengan kami atau rakan perniagaan kami; atau

(i) berinteraksi dengan kuki, alat analitik atau teknologi penjejakan lain pada laman web atau aplikasi kami.

Tujuan Pemprosesan

Kami boleh mengumpul, menggunakan dan memproses data peribadi anda bagi tujuan berikut, jika berkenaan:

(a) untuk menyediakan, mentadbir, mengendalikan dan menyelenggara produk dan perkhidmatan kami;

(b) untuk memproses transaksi dan memenuhi kewajipan kontrak;

(d) untuk berkomunikasi dengan anda berhubung produk, perkhidmatan, sokongan, kemas kini atau pertanyaan;

(e) untuk menyediakan sokongan pelanggan dan memberikan respons terhadap aduan atau permintaan;

(f) untuk memperibadikan dan menambah baik pengalaman anda dengan produk, perkhidmatan atau laman web kami;

(g) untuk menjalankan analitik, penyelidikan, kajian pasaran dan aktiviti pemprofilan;

(h) untuk menambah baik produk, perkhidmatan, sistem dan operasi perniagaan kami;

(i) untuk mengesan, menyiasat dan mencegah penipuan, aktiviti tanpa kebenaran atau insiden keselamatan;

(j) untuk menjalankan audit dalaman, penyiasatan dan semakan pematuhan;

(k) untuk mematuhi kewajipan undang-undang, kawal selia dan kontrak;

(l) untuk memudahkan acara, seminar, persidangan, kempen dan aktiviti promosi, termasuk mengambil gambar, membuat rakaman audio atau video dan, jika berkenaan, menerbitkan nama, gambar, rakaman atau maklumat lain yang berkaitan dengan peserta atau pemenang pertandingan bagi tujuan publisiti, pengiklanan, komunikasi korporat atau promosi;

(m) untuk menghantar kepada anda kemas kini, surat berita, bahan pemasaran dan komunikasi promosi;

(n) untuk membolehkan rakan perniagaan dan penyedia perkhidmatan kami melaksanakan perkhidmatan bagi pihak kami;

(o) untuk memproses permohonan berkaitan pekerjaan atau perniagaan;

(p) untuk mewujudkan, melaksanakan atau membela tuntutan undang-undang; dan

(q) bagi apa-apa tujuan lain yang berkaitan secara langsung dengan tujuan yang dinyatakan di atas, apabila dibenarkan di bawah undang-undang yang terpakai.

Kami akan memaklumkan kepada anda apabila gambar atau rakaman mungkin diambil atau data peribadi anda mungkin diterbitkan, dan akan mendapatkan persetujuan anda apabila dikehendaki oleh undang-undang yang terpakai. Jika dapat dilaksanakan, anda boleh memaklumkan penganjur acara sekiranya anda tidak mahu gambar atau rakaman anda diambil. Anda juga boleh menghubungi kami untuk menarik balik persetujuan anda atau membantah penggunaan data peribadi anda pada masa hadapan, tertakluk pada batasan undang-undang yang terpakai. Apa-apa penarikan balik tidak akan menjejaskan pemprosesan yang telah dijalankan secara sah sebelum penarikan balik tersebut.

Apabila dikehendaki oleh undang-undang yang terpakai, kami akan mendapatkan persetujuan anda sebelum menghantar komunikasi pemasaran langsung kepada anda. Anda boleh memilih untuk tidak menerima komunikasi pemasaran pada bila-bila masa.

Pendedahan Data Peribadi

Data peribadi anda boleh didedahkan, dipindahkan atau dikongsi dengan pihak berikut apabila diperlukan bagi tujuan yang dinyatakan di atas:

(a) syarikat berkaitan, sekutu dan syarikat kumpulan kami;

(b) rangkaian pembayaran, institusi kewangan dan rakan perbankan;

(d) pusat data, penyedia pengehosan awan dan penyedia sokongan teknologi maklumat;

(e) penasihat profesional termasuk peguam, juruaudit dan perunding;

(f) pihak berkuasa kawal selia, agensi penguatkuasaan undang-undang dan badan kerajaan;

(g) penanggung insurans, rakan perniagaan dan rakan strategik;

(h) penyedia perkhidmatan pihak ketiga yang terlibat dalam acara, pemasaran atau aktiviti sokongan pelanggan;

(i) mana-mana orang yang mempunyai kewajipan kerahsiaan terhadap kami; dan

(j) mana-mana pihak lain apabila pendedahan dikehendaki atau dibenarkan oleh undang-undang yang terpakai.

Kami mengambil langkah yang munasabah untuk memastikan pihak ketiga yang memproses data peribadi bagi pihak kami melaksanakan langkah kerahsiaan dan keselamatan yang sewajarnya.

Kuki dan Teknologi Penjejakan

Kami boleh menggunakan kuki, suar web, alat analitik dan teknologi penjejakan yang serupa pada laman web dan aplikasi kami untuk:

(a) menambah baik fungsi laman web dan pengalaman pengguna;

(b) menganalisis trafik laman web dan trend penggunaan;

(d) menyokong aktiviti keselamatan dan pencegahan penipuan.

Anda boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar anda. Walau bagaimanapun, penyahaktifan kuki tertentu boleh menjejaskan fungsi laman web atau perkhidmatan kami.

Pemprofilan dan Analitik

Kami boleh menggunakan data peribadi anda untuk menjalankan analitik, segmentasi pelanggan, penambahbaikan perkhidmatan dan aktiviti pemprofilan bagi memahami pilihan pelanggan dengan lebih baik, menambah baik produk dan perkhidmatan kami, serta menyediakan komunikasi dan tawaran yang lebih berkaitan.

Bagi tujuan tersebut, kami boleh menganalisis data peribadi seperti maklumat akaun dan profil, sejarah transaksi dan pembayaran, maklumat peranti dan teknikal, data penggunaan kuki dan platform, komunikasi, pilihan, maklum balas serta petunjuk penipuan atau risiko anda.

Kami boleh menggunakan alat automatik, termasuk sistem berasaskan peraturan dan, jika berkenaan, teknologi kecerdasan buatan atau pembelajaran mesin, untuk menyokong aktiviti seperti segmentasi pelanggan, pemperibadian perkhidmatan, pemantauan penipuan, penilaian risiko, pengesahan identiti serta pengesanan transaksi luar biasa atau tanpa kebenaran. Alat tersebut boleh mengenal pasti corak, menghasilkan amaran atau petunjuk risiko, mengesyorkan pengesahan tambahan atau menyokong keputusan berkaitan transaksi, akaun atau akses kepada produk dan perkhidmatan kami.

Jika berkenaan, pemprosesan tersebut akan dijalankan selaras dengan undang-undang yang terpakai serta kawalan tadbir urus dan keselamatan yang sewajarnya. Kawalan tersebut boleh merangkumi sekatan akses, pengujian dan pemantauan sistem automatik, semakan kualiti data serta semakan manusia, jika bersesuaian.

Apabila sesuatu keputusan automatik mungkin memberikan kesan yang ketara kepada anda, kami akan menyediakan maklumat, perlindungan dan kaedah semakan yang dikehendaki di bawah undang-undang yang terpakai. Jika berkenaan, anda boleh menghubungi kami untuk meminta maklumat lanjut, menyatakan pandangan anda, mencabar keputusan atau meminta semakan oleh manusia. Pilihan tersebut mungkin terhad apabila pemprosesan diperlukan bagi pencegahan penipuan, keselamatan, pematuhan terhadap kewajipan undang-undang atau kawal selia, atau penyediaan produk atau perkhidmatan yang anda minta.

Keselamatan Data Peribadi

Kami komited untuk melaksanakan langkah teknikal, organisasi dan keselamatan yang munasabah bagi melindungi data peribadi anda daripada kehilangan, penyalahgunaan, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau secara tidak sengaja, perubahan atau pemusnahan.

Dalam menentukan langkah keselamatan yang sewajarnya, kami akan mengambil kira:

(a) sifat data peribadi dan potensi kemudaratan yang mungkin timbul akibat kehilangan, penyalahgunaan, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau secara tidak sengaja, perubahan atau pemusnahannya;

(b) tempat atau lokasi data peribadi disimpan;

(d) langkah yang diambil untuk memastikan kebolehpercayaan, integriti dan kecekapan kakitangan yang mempunyai akses kepada data peribadi; dan

(e) langkah yang diambil untuk memastikan pemindahan data peribadi secara selamat.

Sekiranya kami menyedari berlakunya suatu pelanggaran data peribadi, kami akan menilai pelanggaran tersebut dan mengambil tindakan pemulihan yang sewajarnya. Kami akan memaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi sebagaimana yang dikehendaki di bawah PDPA dan, sekiranya pelanggaran tersebut menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, memaklumkan individu yang terjejas selaras dengan PDPA serta garis panduan dan pekeliling yang berkenaan yang dikeluarkan oleh Pesuruhjaya.

Walaupun kami berusaha untuk melindungi data peribadi anda, sila ambil perhatian bahawa penghantaran maklumat melalui internet tidak selamat sepenuhnya dan kami tidak dapat menjamin keselamatan mutlak maklumat yang dihantar melalui saluran dalam talian. Hal ini tidak mengehadkan kewajipan kami untuk melindungi data peribadi anda di bawah PDPA atau undang-undang lain yang terpakai.

Pemindahan Data Peribadi ke Luar Malaysia

Sebagai sebahagian daripada operasi perniagaan kami, data peribadi anda boleh dipindahkan ke, disimpan di, diakses dari atau diproses dalam bidang kuasa di luar Malaysia, termasuk lokasi pelayan, penyedia perkhidmatan atau syarikat sekutu kami, termasuk India.

Pemindahan tersebut boleh dibuat kepada syarikat sekutu, penyedia pengehosan awan dan teknologi maklumat, rakan pembayaran, institusi kewangan, rangkaian pembayaran, penyedia pengesahan identiti dan pencegahan penipuan, penasihat profesional, pihak berkuasa kawal selia serta penyedia perkhidmatan lain bagi tujuan yang diterangkan dalam Notis ini, termasuk menyediakan dan menyokong produk dan perkhidmatan kami, memproses transaksi, menyimpan dan melindungi data, mencegah penipuan serta mematuhi kewajipan undang-undang atau kawal selia.

Apabila pemindahan tersebut berlaku, kami akan memastikan pemindahan itu dilaksanakan selaras dengan seksyen 129 PDPA. Ini termasuk apabila:

(a) bidang kuasa destinasi mempunyai undang-undang yang sebahagian besarnya serupa dengan PDPA atau memastikan tahap perlindungan yang setara berhubung pemprosesan data peribadi; atau

(b) syarat lain yang terpakai di bawah PDPA telah dipenuhi, termasuk apabila:

(i) anda telah memberikan persetujuan terhadap pemindahan tersebut;

(ii) pemindahan tersebut diperlukan untuk melaksanakan kontrak antara anda dengan kami atau untuk mengambil langkah atas permintaan anda dengan tujuan untuk memasuki sesuatu kontrak;

(iii) pemindahan tersebut diperlukan untuk membuat atau melaksanakan kontrak antara kami dengan pihak ketiga yang dibuat atas permintaan anda atau demi kepentingan anda;

(iv) pemindahan tersebut diperlukan bagi prosiding undang-undang, mendapatkan nasihat undang-undang atau mewujudkan, melaksanakan atau membela hak undang-undang;

(v) kami telah mengambil segala langkah berjaga-jaga yang munasabah dan melaksanakan segala usaha wajar untuk memastikan data peribadi anda tidak akan diproses dengan cara yang akan melanggar PDPA; atau

(vi) asas lain yang dibenarkan di bawah PDPA atau undang-undang lain yang terpakai digunakan.

Bergantung pada keadaan, langkah perlindungan yang digunakan boleh merangkumi kewajipan kontrak berkaitan perlindungan data dan kerahsiaan, penilaian pemindahan, usaha wajar terhadap penerima, kawalan akses, penyulitan serta langkah keselamatan teknikal dan organisasi lain yang sewajarnya.

Kami tidak akan bergantung semata-mata pada penggunaan berterusan anda terhadap produk, perkhidmatan atau laman web kami, atau pada pengakuan umum terhadap Notis ini, sebagai asas untuk memindahkan data peribadi anda ke luar Malaysia. Apabila kami bergantung pada persetujuan anda, kami akan mendapatkan persetujuan tersebut melalui kaedah yang bersesuaian.

Penyimpanan Data Peribadi

Kami akan menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Notis ini, mematuhi keperluan undang-undang, kawal selia, percukaian, perakaunan atau operasi kami, atau melindungi kepentingan undang-undang kami.

Tempoh penyimpanan yang terpakai mungkin berbeza bergantung pada kategori dan sifat data peribadi, tujuan data tersebut diproses, tempoh hubungan kami dengan anda serta apa-apa keperluan undang-undang, kawal selia, kontrak atau operasi yang terpakai. Kategori data peribadi tertentu boleh disimpan sehingga tujuh (7) tahun, atau bagi tempoh yang lebih lama apabila dikehendaki atau dibenarkan oleh undang-undang, manakala kategori lain boleh disimpan untuk tempoh yang lebih singkat selaras dengan jadual penyimpanan dan pelupusan dalaman kami.

Selepas tamat tempoh penyimpanan yang terpakai, kami akan mengambil langkah yang munasabah untuk memadam atau memusnahkan data peribadi anda dengan selamat, atau menjadikannya tanpa nama secara tidak boleh dipulihkan, selaras dengan undang-undang yang terpakai dan dasar dalaman kami.

Hak Anda

Tertakluk pada undang-undang yang terpakai, anda mempunyai hak untuk:

(a) meminta akses kepada data peribadi anda;

(b) meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;

(d) menghendaki kami menghentikan, atau tidak memulakan, pemprosesan data peribadi anda bagi tujuan tertentu atau dengan cara tertentu apabila pemprosesan tersebut menyebabkan atau mungkin menyebabkan kerosakan yang ketara atau tekanan yang ketara kepada anda atau orang lain dan kerosakan atau tekanan tersebut adalah atau mungkin tidak wajar, tertakluk pada syarat dan pengecualian statutori yang terpakai;

(e) memilih untuk tidak menerima komunikasi pemasaran langsung;

(f) meminta pemindahan data peribadi anda kepada pengawal data lain pilihan anda, apabila boleh dilaksanakan secara teknikal dan serasi dengan format data yang berkaitan, jika terpakai di bawah PDPA; dan

(g) membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi jika anda percaya bahawa data peribadi anda telah diproses secara bertentangan dengan PDPA.

Sebelum memproses permintaan untuk mengakses, membetulkan atau memindahkan data peribadi, menarik balik persetujuan atau melaksanakan hak lain yang terpakai, kami boleh mengambil langkah yang munasabah untuk mengesahkan identiti dan kuasa orang yang membuat permintaan tersebut. Apabila permintaan dibuat oleh wakil yang diberi kuasa, kami boleh meminta bukti identiti orang tersebut dan kuasanya untuk bertindak bagi pihak anda.

Sila ambil perhatian bahawa jika anda menarik balik persetujuan atau melaksanakan hak tertentu, kami mungkin tidak dapat terus menyediakan produk, perkhidmatan atau fungsi tertentu kepada anda apabila pemprosesan yang berkaitan diperlukan bagi tujuan tersebut.

Kami boleh mengenakan fi yang ditetapkan, apabila dibenarkan di bawah undang-undang yang terpakai, untuk memproses permintaan akses data.

Kami secara amnya akan memberikan respons terhadap permintaan yang sah dan lengkap untuk mengakses atau membetulkan data peribadi dalam tempoh dua puluh satu (21) hari selepas menerima permintaan tersebut. Jika kami tidak dapat mematuhi permintaan itu sepenuhnya dalam tempoh tersebut dan mengikuti proses statutori yang terpakai, kami mungkin memerlukan tempoh tambahan sehingga empat belas (14) hari untuk melengkapkan permintaan tersebut.

Data Peribadi Pihak Ketiga

Apabila anda memberikan kepada kami data peribadi berkaitan pihak ketiga, termasuk pekerja, pengarah, pemegang saham, wakil yang diberi kuasa, ahli keluarga atau orang hubungan kecemasan anda, anda mengesahkan bahawa anda mempunyai kuasa untuk memberikan data peribadi tersebut kepada kami dan, apabila persetujuan diperlukan di bawah undang-undang yang terpakai, bahawa anda telah memperoleh persetujuan yang diperlukan daripada individu tersebut supaya kami boleh memproses data peribadi mereka selaras dengan Notis ini.

Dalam hal orang belum dewasa atau individu yang tidak berkeupayaan di sisi undang-undang untuk memberikan persetujuan, anda mengesahkan bahawa anda diberi kuasa untuk bertindak bagi pihak mereka.

Jika bersesuaian, kami boleh meminta bukti munasabah mengenai kuasa anda untuk memberikan data peribadi pihak ketiga atau bertindak bagi pihak mereka, atau bukti bahawa persetujuan individu yang berkenaan telah diperoleh.

Ketepatan Data Peribadi

Kami akan mengambil langkah yang munasabah untuk memastikan data peribadi yang kami proses adalah tepat, lengkap, tidak mengelirukan dan sentiasa dikemas kini, dengan mengambil kira tujuan, termasuk apa-apa tujuan yang berkaitan secara langsung, data peribadi tersebut dikumpul dan diproses selanjutnya.

Kami menggalakkan anda untuk memastikan data peribadi yang anda berikan kepada kami adalah tepat dan lengkap serta memaklumkan kepada kami dengan segera mengenai apa-apa perubahan atau ketidaktepatan supaya kami boleh mengemas kini rekod kami dengan sewajarnya.

Hubungi Kami / Pegawai Perlindungan Data

Jika anda mempunyai apa-apa soalan, permintaan, aduan atau kebimbangan berhubung Notis ini atau pemprosesan data peribadi anda, anda boleh menghubungi Pegawai Perlindungan Data kami melalui butiran berikut:

Pegawai Perlindungan Data
Razorpay Curlec Sdn Bhd

Nama: Norafiqah Binti Ahmad Zobri
E-mel: privacy-my@razorpay.com
Alamat: Aras 18, Menara Selatan The Gardens, Lingkaran Syed Putra, Mid Valley City, 59200 Kuala Lumpur, Wilayah Persekutuan
Telefon: 03-7629 5701

Kemas Kini kepada Notis Ini

Kami boleh mengemas kini atau menyemak semula Notis ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan perniagaan, keperluan undang-undang atau perkembangan kawal selia kami.

Apa-apa versi yang dikemas kini akan diterbitkan di laman web kami dan akan berkuat kuasa pada tarikh yang dinyatakan dalam Notis yang dikemas kini.

Apabila sesuatu perubahan material menjejaskan tujuan kami memproses data peribadi, kategori orang yang kepadanya data peribadi boleh didedahkan atau hak anda, kami akan memaklumkan perubahan tersebut kepada anda sebelum atau apabila pemprosesan yang diubah itu bermula. Kami boleh memberikan notis tersebut melalui laman web, e-mel, aplikasi atau platform kami, atau saluran komunikasi lain yang bersesuaian.

Kami menggalakkan anda untuk menyemak Notis ini dari semasa ke semasa supaya anda sentiasa dimaklumkan mengenai cara kami memproses dan melindungi data peribadi anda. Apabila sesuatu perubahan material memerlukan persetujuan anda di bawah undang-undang yang terpakai, kami akan mendapatkan persetujuan tersebut melalui kaedah yang bersesuaian.

Bahasa

Notis ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat apa-apa percanggahan antara kedua-dua versi, versi bahasa Inggeris akan diguna pakai.

Tarikh Kuat Kuasa: 30 September 2026