Privacy notice

Last updated 2026-09-13

This notice is issued under section 7 of the Personal Data Protection Act 2010. It is given in English and Malay, both of equal standing, because section 7(3) of that Act requires it.Baca dalam Bahasa Malaysia →

Who is responsible

The data user is RAF WORLDWIDE, trading as RAF. Full contact details are on the Contact page. Questions about your personal data go to hello@raf.my.

What is collected, and why

Two kinds of thing: what an order needs to reach you, and — only if you choose to join as a member — your name, email, phone and state, plus a few optional details that help RAF understand who its customers are. There is still no account to create on this site, and you are never required to give the optional details.

Name: To address the parcel and the receipt. If you join as a member, it is also kept on your membership record.
Email address: To send your order confirmation and any message about that order. It is used for RAF news only if you agreed to that — by ticking the box at checkout or on the membership form (see Membership below).
Telephone number: Couriers in Malaysia require one to deliver, and it is passed to the payment gateway. If you join as a member, it is kept on your membership record so RAF can reach you.
Delivery address: To deliver the order.
State: Part of your delivery address, and asked again on the membership form, so RAF can see which states its customers are in. Never sold.
Tax identification number (TIN): Only if you ask for an e-invoice. Left blank otherwise.
Date of birth: Optional, and only if you join as a member, so RAF can understand the age range of its customers. Never sold.
Gender: Optional, and only if you join as a member — "prefer not to say" is a real answer. Kept only to understand who RAF's customers are, and never sold.
TikTok or Instagram username: Optional, given only on the membership form, so RAF can recognise the community it reaches on social media. Never sold.
How you heard about RAF: Optional, and only if you join as a member, so RAF can understand how customers find it. Never sold.
The link that brought you to the membership form: Campaign tags recorded only on the membership form, so RAF can see which posters or posts bring members in. Never sold.

Giving this data is voluntary, but it is not optional for a purchase: without a name, an address and a way to contact you, an order cannot be delivered and so cannot be accepted.

Membership and marketing email

Joining RAF as a member is optional and separate from buying: you can shop without joining, and you can join without buying. Every customer who pays on this site also becomes a member automatically, using the details already given at checkout — but becoming a member does not put you on the mailing list.

RAF sends news and new-release email only to members who asked for it, by ticking the consent box at checkout or on the membership form. If you did not tick it, you will not receive news email. You can withdraw at any time using the unsubscribe link in any email RAF sends — it takes effect at once — or by writing to the address above.

Who else receives it

Four companies, each for one job, and none of them for advertising. RAF does not sell personal data, and does not share it with anyone for marketing.

Billplz Sdn Bhd — Payment gateway: Your name, email address, telephone number and the amount due — sent so the payment page can be created and the payment matched back to your order.
Resend, Inc. — Email delivery: Your email address and the contents of your order confirmation, which includes your delivery address — and, if you agreed to RAF news, the member emails RAF sends you.
Cloudflare, Inc. — Hosting and database: Everything above, at rest. This site, its database and its images all run on Cloudflare.
Sentry (Functional Software, Inc.) — Error reporting: No personal data. Error reports carry the page that failed and the fault itself — never form contents, cookies or query strings.

These are international services, so your data is processed on servers outside Malaysia. Payment records may also be disclosed where the law requires it — to the Inland Revenue Board, or under a court order.

Cookies

Two, both strictly necessary, and neither used to track you. There is no analytics tag, no advertising pixel and no third-party script on this shop, which is why you are not being asked to accept anything.

raf_cart — 7 days: Remembers which cart is yours so the items are still there when you come back. Contains a random identifier and nothing else.
raf_admin — 7 days: Set only for shop staff after signing in. Never set for a customer.

How long it is kept

Orders and their receipts are kept for at least seven years, and are not deleted on request. The Income Tax Act 1967 s.82 and the Sales Tax Act 2018 both require business records to be kept for that long, so this is not a choice the shop can make.
Membership details are kept until you ask for them to be deleted. Unsubscribing stops the news email at once; the record of when you gave consent and when you withdrew it is kept afterwards as proof that RAF had your permission while it was emailing you.
Carts that are never checked out are abandoned automatically and their contents deleted.
Staff sign-in links expire in minutes and are deleted once used or once stale.
A database backup is written every night and kept for 30 days.

Your rights

Under the Act you may ask what personal data is held about you, ask for it to be corrected, limit how it is used, and withdraw consent. Write to the email above and we will answer within 21 days, which is the period the Act allows. To stop RAF news specifically, the fastest way is the unsubscribe link in any email RAF sends, which takes effect at once.

One limit is worth stating rather than hiding: a completed order cannot be deleted on request, because tax law requires the record to be kept for seven years.

Security

The site is served only over HTTPS. Card and banking details are entered on the payment gateway's own pages and never reach RAF. Staff access to orders requires a sign-in link sent to an approved address, expires after 15 minutes if unused, and every change to an order is recorded against the person who made it.

Notis Privasi

Notis ini dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010. Ia diberikan dalam Bahasa Malaysia dan Bahasa Inggeris, kedua-duanya setaraf, kerana seksyen 7(3) Akta itu mewajibkannya.

Siapa yang bertanggungjawab

Pengguna data ialah RAF WORLDWIDE, yang berniaga sebagai RAF. Butiran penuh ada di halaman Contact. Sebarang pertanyaan mengenai data peribadi anda boleh dihantar ke hello@raf.my.

Apa yang dikumpul, dan mengapa

Dua jenis perkara: apa yang diperlukan oleh sesuatu pesanan untuk sampai kepada anda, dan — hanya jika anda memilih untuk menjadi ahli — nama, e-mel, nombor telefon dan negeri anda, serta beberapa butiran pilihan yang membantu RAF memahami siapa pelanggannya. Tiada akaun perlu dibuka di laman ini, dan anda tidak pernah diwajibkan memberikan butiran pilihan itu.

Nama: Untuk alamat bungkusan dan resit. Jika anda menjadi ahli, ia juga disimpan dalam rekod keahlian anda.
Alamat e-mel: Untuk menghantar pengesahan pesanan dan sebarang mesej berkenaan pesanan itu. Ia digunakan untuk berita RAF hanya jika anda bersetuju — dengan menanda kotak semasa pembayaran atau pada borang keahlian (lihat Keahlian di bawah).
Nombor telefon: Kurier di Malaysia memerlukannya untuk penghantaran, dan ia dihantar ke gerbang pembayaran. Jika anda menjadi ahli, ia disimpan dalam rekod keahlian anda supaya RAF dapat menghubungi anda.
Alamat penghantaran: Untuk menghantar pesanan.
Negeri: Sebahagian daripada alamat penghantaran anda, dan ditanya semula pada borang keahlian, supaya RAF dapat melihat di negeri mana pelanggannya berada. Tidak pernah dijual.
Nombor pengenalan cukai (TIN): Hanya jika anda meminta e-invois. Dibiarkan kosong jika tidak.
Tarikh lahir: Pilihan, dan hanya jika anda menjadi ahli, supaya RAF dapat memahami lingkungan umur pelanggannya. Tidak pernah dijual.
Jantina: Pilihan, dan hanya jika anda menjadi ahli — "tidak mahu nyatakan" ialah jawapan yang sah. Disimpan hanya untuk memahami siapa pelanggan RAF, dan tidak pernah dijual.
Nama pengguna TikTok atau Instagram: Pilihan, diberikan hanya pada borang keahlian, supaya RAF dapat mengenali komuniti yang dicapainya di media sosial. Tidak pernah dijual.
Bagaimana anda mengetahui tentang RAF: Pilihan, dan hanya jika anda menjadi ahli, supaya RAF dapat memahami bagaimana pelanggan menemuinya. Tidak pernah dijual.
Pautan yang membawa anda ke borang keahlian: Tag kempen yang direkodkan hanya pada borang keahlian, supaya RAF dapat melihat poster atau pos yang membawa ahli masuk. Tidak pernah dijual.

Pemberian data ini adalah sukarela, tetapi ia bukan pilihan untuk sesuatu pembelian: tanpa nama, alamat dan cara untuk menghubungi anda, pesanan tidak dapat dihantar dan oleh itu tidak dapat diterima.

Keahlian dan e-mel pemasaran

Menjadi ahli RAF adalah pilihan dan berasingan daripada membeli: anda boleh membeli-belah tanpa menyertai, dan anda boleh menyertai tanpa membeli. Setiap pelanggan yang membayar di laman ini turut menjadi ahli secara automatik, menggunakan butiran yang telah diberikan semasa pembayaran — tetapi menjadi ahli tidak meletakkan anda dalam senarai e-mel.

RAF menghantar e-mel berita dan keluaran baharu hanya kepada ahli yang memintanya, dengan menanda kotak keizinan semasa pembayaran atau pada borang keahlian. Jika anda tidak menandanya, anda tidak akan menerima e-mel berita. Anda boleh menarik balik pada bila-bila masa menggunakan pautan berhenti melanggan dalam mana-mana e-mel yang dihantar RAF — ia berkuat kuasa serta-merta — atau dengan menulis ke alamat di atas.

Siapa lagi yang menerimanya

Empat syarikat, setiap satu untuk satu tugas, dan tiada satu pun untuk pengiklanan. RAF tidak menjual data peribadi, dan tidak berkongsinya dengan sesiapa untuk tujuan pemasaran.

Billplz Sdn Bhd — Gerbang pembayaran: Nama, alamat e-mel, nombor telefon dan jumlah bayaran anda — dihantar supaya halaman pembayaran boleh dibuat dan bayaran dipadankan dengan pesanan anda.
Resend, Inc. — Penghantaran e-mel: Alamat e-mel anda dan kandungan pengesahan pesanan, termasuk alamat penghantaran anda — dan, jika anda bersetuju menerima berita RAF, e-mel keahlian yang dihantar RAF kepada anda.
Cloudflare, Inc. — Pengehosan dan pangkalan data: Semua di atas, dalam simpanan. Laman ini, pangkalan datanya dan imejnya berjalan di Cloudflare.
Sentry (Functional Software, Inc.) — Laporan ralat: Tiada data peribadi. Laporan ralat membawa halaman yang gagal dan ralat itu sendiri — bukan kandungan borang, kuki atau query string.

Ini adalah perkhidmatan antarabangsa, jadi data anda diproses di pelayan di luar Malaysia. Rekod pembayaran juga boleh didedahkan apabila undang-undang menghendakinya — kepada Lembaga Hasil Dalam Negeri, atau di bawah perintah mahkamah.

Kuki

Dua sahaja, kedua-duanya benar-benar perlu, dan tiada satu pun digunakan untuk menjejaki anda. Tiada tag analitik, tiada piksel pengiklanan dan tiada skrip pihak ketiga di kedai ini — sebab itulah anda tidak diminta menerima apa-apa.

raf_cart — 7 hari: Mengingati troli anda supaya barang masih ada apabila anda kembali. Mengandungi pengecam rawak sahaja.
raf_admin — 7 hari: Ditetapkan hanya untuk kakitangan kedai selepas log masuk. Tidak pernah untuk pelanggan.

Berapa lama ia disimpan

Pesanan dan resitnya disimpan sekurang-kurangnya tujuh tahun, dan tidak dipadam atas permintaan. Akta Cukai Pendapatan 1967 s.82 dan Akta Cukai Jualan 2018 mewajibkan rekod perniagaan disimpan selama tempoh itu, jadi ini bukan pilihan kedai.
Butiran keahlian disimpan sehingga anda meminta ia dipadam. Berhenti melanggan menghentikan e-mel berita serta-merta; rekod tentang bila anda memberi keizinan dan bila anda menariknya disimpan selepas itu sebagai bukti bahawa RAF mempunyai kebenaran anda semasa menghantar e-mel kepada anda.
Troli yang tidak diselesaikan akan ditinggalkan secara automatik dan kandungannya dipadam.
Pautan log masuk kakitangan luput dalam beberapa minit dan dipadam sebaik digunakan atau menjadi lapuk.
Sandaran pangkalan data ditulis setiap malam dan disimpan selama 30 hari.

Hak anda

Di bawah Akta ini anda boleh bertanya data peribadi apa yang disimpan mengenai anda, meminta ia dibetulkan, menghadkan penggunaannya, dan menarik balik keizinan. E-mel ke alamat di atas dan kami akan menjawab dalam tempoh 21 hari, iaitu tempoh yang dibenarkan oleh Akta. Khusus untuk menghentikan berita RAF, cara terpantas ialah pautan berhenti melanggan dalam mana-mana e-mel yang dihantar RAF, yang berkuat kuasa serta-merta.

Satu batasan wajar dinyatakan dan bukan disembunyikan: pesanan yang telah selesai tidak boleh dipadam atas permintaan, kerana undang-undang cukai mewajibkan rekod itu disimpan selama tujuh tahun.

Keselamatan

Laman ini disajikan melalui HTTPS sahaja. Butiran kad dan perbankan dimasukkan di halaman gerbang pembayaran sendiri dan tidak pernah sampai kepada RAF. Akses kakitangan kepada pesanan memerlukan pautan log masuk yang dihantar ke alamat yang diluluskan, luput selepas 15 minit jika tidak digunakan, dan setiap perubahan pada pesanan direkodkan atas nama orang yang membuatnya.