Privacy Policy

1. Who we are

Caviar List Empire operates caviarlist.com, takaful.caviarlist.com, cocobakes.caviarlist.com and The Caviar List Store. We are the data user responsible for the personal data described here. We are a Corporate Agency for Etiqa General Takaful Berhad, a tied agent for AIA PUBLIC Takaful Bhd. for Family Takaful, and an agent for the Private Retirement Scheme (PRS) of AIA Pension and Asset Management Sdn. Bhd. We also run Coco Bakes, a home bakery.

Family Takaful & PRS with AIA Malaysia

For Family Takaful and PRS, the provider of the product is AIA PUBLIC Takaful Bhd. (Family Takaful), AIA Pension and Asset Management Sdn. Bhd. (PRS) or, where applicable, AIA Bhd. (together with their group companies, "AIA Malaysia"). We act as their agent. Please note:

• AIA Malaysia collects Family Takaful and PRS applications and plan data through its own forms and systems, not through our websites. The "Family Takaful & PRS" link on caviarlist.com takes you to a profile page on AIA Malaysia's website (discover.aia.com.my). The contact form there is run by AIA Malaysia, not by us, and what you enter is collected and used by AIA Malaysia under the AIA Malaysia Privacy Statement, not this notice. Our Information Request form at aia.caviarlist.com is a separate tool run by Caviar List Empire. We collect and store what you submit there as our own data user, to assess your needs, prepare a proposal of Takaful plans and contact you. We share your details with AIA Malaysia only if you decide to apply for a plan.
• If you deal with us directly about a Family Takaful or PRS product, for example by phone, WhatsApp, email or in person, we handle your personal data as AIA Malaysia's agent and as a data user in our own right. We use it to advise you, help you apply and service your plan, and we share it with AIA Malaysia, which also processes it as its own data user under its Privacy Statement.
• This may include sensitive personal data, such as health information, which we collect only when needed for your application and with your express consent.

2. Personal data we collect

We collect personal data you give us when you make an enquiry, request a quotation, place an order, pay us or contact us. Depending on the service, this may include:

• Identity and contact details: name, phone number, email address, postal or delivery address.
• Identification numbers: MyKad, passport or company (SSM) registration number, needed for Takaful applications, Roadtax renewal and invoices.
• Takaful and vehicle details: vehicle registration number and particulars, details of the property, trip, business or people to be covered, previous cover and claims history, and nominee details where relevant.
• Order details: items ordered, pick-up or delivery date and time, and notes you give us, including allergy information if you tell us.
• Payment details: amount, date, payment method and transaction reference. Card and online banking details are collected by our payment provider, not by us (see section 5).
• Messages: your communications with us by WhatsApp, email, phone or our forms.

Some information, such as health details for personal accident cover, may be sensitive personal data. We collect it only where needed for your application and with your explicit consent.

The Information Request form asks for your MyKad or passport number, date of birth, home address, occupation, employer, salary, smoking status, medical history (last hospitalisation and check-up) and existing plans. Health information is sensitive personal data. By ticking the consent box on the form, you give your explicit consent for us to collect, store and use it for the purposes in section 3.

You do not have to give us your personal data, but if you do not, we may be unable to give you a quotation, arrange Takaful cover, renew Roadtax or fulfil your order.

3. Why we use it

• To respond to enquiries and prepare quotations.
• To arrange, renew and service Takaful cover with Etiqa, and to help with claims.
• To advise on and help you apply for Family Takaful and PRS products offered by AIA Malaysia, and to service your plan as its agent.
• To renew Roadtax and arrange delivery.
• To confirm, prepare, deliver and follow up Coco Bakes orders.
• To process payments, refunds and chargebacks, and to issue invoices and receipts.
• To send renewal reminders and service messages about cover or orders you have with us.
• To keep business and accounting records and meet our legal, tax and regulatory obligations, including anti-money laundering and fraud checks.
• With your consent, to tell you about new products or offers. You can opt out at any time by telling us.

4. Who we share it with

We do not sell your personal data. We share it only as needed for the purposes above, with:

• Etiqa General Takaful Berhad, to quote, issue and service Takaful cover and handle claims.
• AIA PUBLIC Takaful Bhd., AIA Pension and Asset Management Sdn. Bhd. and AIA Bhd., for Family Takaful and PRS products you ask us to arrange.
• Jabatan Pengangkutan Jalan (JPJ) and related agencies, for Roadtax renewal.
• Xendit, our payment provider, and banks and card networks, to process payments and refunds.
• Delivery partners, with your name, phone number and address, to deliver orders you ask us to send.
• Our service providers, such as our accounting and online store platform (Bukku), website hosting (Shinjiru), email and cloud storage (Google), and WhatsApp (Meta), who store or process data for us.
• Our auditors, tax agents and professional advisers.
• Government, regulators, courts or law enforcement, where required by law.

5. Payments

Online payments are processed by Xendit. When you pay, you enter your card, online banking or e-wallet details on Xendit's or your bank's secure pages. We do not receive or store your full card number, CVV or banking login. We receive confirmation of the payment and its reference. Xendit handles your payment data under its own privacy policy and the security standards that apply to payment providers.

6. Transfers outside Malaysia

Some of our service providers, such as Google, Meta (WhatsApp) and Xendit, may store or process data on servers outside Malaysia. Where this happens, we take reasonable steps to make sure your data is protected to a standard comparable to the PDPA.

7. How long we keep it

We keep personal data only as long as needed for the purposes it was collected for. Records of Takaful cover, payments, invoices and receipts are kept for at least 7 years after the end of the relevant transaction or cover, to meet tax, accounting and regulatory requirements. Enquiries that do not lead to an order or cover are kept for up to 2 years. After that, we securely delete or anonymise the data. Information Request forms that do not lead to a plan are kept for up to 2 years, then deleted. If you become a client, your details are kept as client records for at least 7 years after the end of the cover.

8. How we protect it

We use reasonable practical, technical and organisational measures to protect your personal data from loss, misuse, unauthorised access, change or disclosure. These include secure (HTTPS) websites, password-protected accounts with access limited to people who need it, and choosing service providers with appropriate security. If a data breach is likely to cause you significant harm, we will notify you and the Personal Data Protection Commissioner as required by law. Information Request forms are stored encrypted on our hosting server, outside the public website folders, and can be opened only by us through a password-protected login. When you submit a form we send an alert to our email that contains only your first name and phone number, never your MyKad, address or health details.

9. Your rights

Under the PDPA, you can:

• ask for access to the personal data we hold about you and a copy of it;
• ask us to correct data that is inaccurate, incomplete or out of date;
• withdraw your consent, or ask us to limit how we use your data, including for marketing;
• ask us to transfer your data to another data user, where technically feasible;
• make a complaint about how we handle your data.

To make a request, email curator@caviarlist.com. We will reply within 21 days. We may need to verify your identity, and a small fee may apply to access requests as allowed by law. If you withdraw consent or ask us to stop using data we need, we may be unable to continue a service. If you are not satisfied with our response, you may contact the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi).

10. Cookies and browser storage

Our websites do not use advertising or analytics cookies. They use your browser's local storage only to remember small preferences, such as your chosen language on takaful.caviarlist.com and whether you have already seen the opening animation on caviarlist.com. You can clear this at any time in your browser settings. Fonts are loaded from Google Fonts, which receives your IP address to deliver them. Our online store and payment pages, run by Bukku and Xendit, may use their own cookies needed for checkout.

11. Children

Our services are meant for adults. If you are under 18, please ask a parent or guardian to contact us on your behalf. Where Takaful cover includes a child, we collect their details from the parent or guardian.

12. Changes and language

We may update this policy from time to time. The latest version and its effective date are always on this page. This notice is available in English and Bahasa Melayu; if there is any difference between them, the English version applies.

13. Contact us

For questions, requests or complaints about your personal data, contact us at curator@caviarlist.com, call +60 3 5524 4799, or write to: Caviar List Empire · PO Box 7724 · 40724 Shah Alam · Selangor Darul Ehsan · Malaysia.

1. Siapa kami

Caviar List Empire mengendalikan caviarlist.com, takaful.caviarlist.com, cocobakes.caviarlist.com dan The Caviar List Store. Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diterangkan di sini. Kami ialah Agensi Korporat bagi Etiqa General Takaful Berhad, ejen terikat bagi AIA PUBLIC Takaful Bhd. untuk Takaful Keluarga (Family Takaful), dan ejen bagi Skim Persaraan Swasta (PRS) AIA Pension and Asset Management Sdn. Bhd. Kami juga mengendalikan Coco Bakes, sebuah bakeri rumah.

Family Takaful & PRS bersama AIA Malaysia

Bagi Family Takaful dan PRS, pembekal produk ialah AIA PUBLIC Takaful Bhd. (Family Takaful), AIA Pension and Asset Management Sdn. Bhd. (PRS) atau, jika berkenaan, AIA Bhd. (bersama syarikat kumpulan mereka, "AIA Malaysia"). Kami bertindak sebagai ejen mereka. Sila ambil perhatian:

• AIA Malaysia mengumpul permohonan dan data pelan Family Takaful dan PRS melalui borang dan sistemnya sendiri, bukan melalui laman web kami. Pautan "Family Takaful & PRS" di caviarlist.com membawa anda ke halaman profil di laman web AIA Malaysia (discover.aia.com.my). Borang hubungan di sana dikendalikan oleh AIA Malaysia, bukan oleh kami, dan apa yang anda masukkan dikumpul dan digunakan oleh AIA Malaysia di bawah Penyata Privasi AIA Malaysia, bukan notis ini. Borang Permintaan Maklumat kami di aia.caviarlist.com ialah alat berasingan yang dikendalikan oleh Caviar List Empire. Kami mengumpul dan menyimpan apa yang anda hantar di sana sebagai pengguna data kami sendiri, untuk menilai keperluan anda, menyediakan cadangan pelan Takaful dan menghubungi anda. Kami berkongsi butiran anda dengan AIA Malaysia hanya jika anda memutuskan untuk memohon pelan.
• Jika anda berurusan terus dengan kami tentang produk Family Takaful atau PRS, contohnya melalui telefon, WhatsApp, e-mel atau secara bersemuka, kami mengendalikan data peribadi anda sebagai ejen AIA Malaysia dan sebagai pengguna data dalam hak kami sendiri. Kami menggunakannya untuk menasihati anda, membantu anda memohon dan menyelenggara pelan anda, dan kami berkongsinya dengan AIA Malaysia, yang juga memprosesnya sebagai pengguna data sendiri di bawah Penyata Privasinya.
• Ini mungkin termasuk data peribadi sensitif, seperti maklumat kesihatan, yang kami kumpul hanya jika perlu untuk permohonan anda dan dengan persetujuan nyata anda.

2. Data peribadi yang kami kumpul

Kami mengumpul data peribadi yang anda berikan semasa membuat pertanyaan, meminta sebut harga, membuat pesanan, membuat bayaran atau menghubungi kami. Bergantung pada perkhidmatan, data ini mungkin termasuk:

• Butiran identiti dan perhubungan: nama, nombor telefon, alamat e-mel, alamat surat-menyurat atau penghantaran.
• Nombor pengenalan: nombor MyKad, pasport atau pendaftaran syarikat (SSM), yang diperlukan untuk permohonan Takaful, pembaharuan Roadtax dan invois.
• Butiran Takaful dan kenderaan: nombor pendaftaran dan butiran kenderaan, butiran harta, perjalanan, perniagaan atau individu yang dilindungi, perlindungan dan sejarah tuntutan terdahulu, dan butiran penama jika berkaitan.
• Butiran pesanan: item yang dipesan, tarikh dan masa ambilan atau penghantaran, dan nota yang anda berikan, termasuk maklumat alahan jika anda memberitahu kami.
• Butiran pembayaran: jumlah, tarikh, kaedah pembayaran dan rujukan transaksi. Butiran kad dan perbankan dalam talian dikumpul oleh penyedia pembayaran kami, bukan oleh kami (lihat bahagian 5).
• Mesej: komunikasi anda dengan kami melalui WhatsApp, e-mel, telefon atau borang kami.

Sesetengah maklumat, seperti butiran kesihatan untuk perlindungan kemalangan diri, mungkin data peribadi sensitif. Kami hanya mengumpulnya jika perlu untuk permohonan anda dan dengan persetujuan nyata anda.

Borang Permintaan Maklumat meminta nombor MyKad atau pasport, tarikh lahir, alamat rumah, pekerjaan, majikan, gaji, status merokok, sejarah perubatan (kemasukan hospital dan pemeriksaan kesihatan terakhir) dan pelan sedia ada anda. Maklumat kesihatan ialah data peribadi sensitif. Dengan menandakan kotak persetujuan pada borang, anda memberi persetujuan nyata untuk kami mengumpul, menyimpan dan menggunakannya bagi tujuan dalam bahagian 3.

Anda tidak wajib memberikan data peribadi anda, tetapi jika tidak, kami mungkin tidak dapat memberikan sebut harga, mengatur perlindungan Takaful, memperbaharui Roadtax atau memenuhi pesanan anda.

3. Tujuan penggunaan

• Menjawab pertanyaan dan menyediakan sebut harga.
• Mengatur, memperbaharui dan menguruskan perlindungan Takaful dengan Etiqa, dan membantu tuntutan.
• Menasihati dan membantu anda memohon produk Family Takaful dan PRS yang ditawarkan oleh AIA Malaysia, dan menyelenggara pelan anda sebagai ejennya.
• Memperbaharui Roadtax dan mengatur penghantaran.
• Mengesahkan, menyediakan, menghantar dan membuat susulan pesanan Coco Bakes.
• Memproses bayaran, bayaran balik dan caj balik, serta mengeluarkan invois dan resit.
• Menghantar peringatan pembaharuan dan mesej perkhidmatan tentang perlindungan atau pesanan anda dengan kami.
• Menyimpan rekod perniagaan dan perakaunan serta mematuhi kewajipan undang-undang, cukai dan kawal selia, termasuk semakan pencegahan pengubahan wang haram dan penipuan.
• Dengan persetujuan anda, memaklumkan produk atau tawaran baharu. Anda boleh menarik diri pada bila-bila masa dengan memberitahu kami.

4. Pihak yang menerima data

Kami tidak menjual data peribadi anda. Kami hanya berkongsinya setakat yang perlu untuk tujuan di atas, dengan:

• Etiqa General Takaful Berhad, untuk sebut harga, pengeluaran dan perkhidmatan perlindungan Takaful serta pengurusan tuntutan.
• AIA PUBLIC Takaful Bhd., AIA Pension and Asset Management Sdn. Bhd. dan AIA Bhd., bagi produk Family Takaful dan PRS yang anda minta kami aturkan.
• Jabatan Pengangkutan Jalan (JPJ) dan agensi berkaitan, untuk pembaharuan Roadtax.
• Xendit, penyedia pembayaran kami, serta bank dan rangkaian kad, untuk memproses bayaran dan bayaran balik.
• Rakan penghantaran, dengan nama, nombor telefon dan alamat anda, untuk menghantar pesanan yang anda minta.
• Penyedia perkhidmatan kami, seperti platform perakaunan dan kedai dalam talian (Bukku), pengehosan laman web (Shinjiru), e-mel dan storan awan (Google), dan WhatsApp (Meta), yang menyimpan atau memproses data bagi pihak kami.
• Juruaudit, ejen cukai dan penasihat profesional kami.
• Kerajaan, pengawal selia, mahkamah atau pihak penguatkuasa, jika dikehendaki oleh undang-undang.

5. Pembayaran

Pembayaran dalam talian diproses oleh Xendit. Semasa membayar, anda memasukkan butiran kad, perbankan dalam talian atau e-dompet di halaman selamat Xendit atau bank anda. Kami tidak menerima atau menyimpan nombor kad penuh, CVV atau log masuk perbankan anda. Kami menerima pengesahan bayaran dan rujukannya. Xendit mengendalikan data pembayaran anda di bawah dasar privasinya sendiri dan piawaian keselamatan yang terpakai kepada penyedia pembayaran.

6. Pemindahan ke luar Malaysia

Sesetengah penyedia perkhidmatan kami, seperti Google, Meta (WhatsApp) dan Xendit, mungkin menyimpan atau memproses data di pelayan di luar Malaysia. Dalam keadaan ini, kami mengambil langkah munasabah untuk memastikan data anda dilindungi pada tahap yang setanding dengan PDPA.

7. Tempoh simpanan

Kami menyimpan data peribadi hanya selama yang perlu untuk tujuan ia dikumpul. Rekod perlindungan Takaful, bayaran, invois dan resit disimpan sekurang-kurangnya 7 tahun selepas tamat transaksi atau perlindungan berkaitan, untuk mematuhi keperluan cukai, perakaunan dan kawal selia. Pertanyaan yang tidak membawa kepada pesanan atau perlindungan disimpan sehingga 2 tahun. Selepas itu, kami memadam atau menjadikan data itu tanpa nama dengan selamat. Borang Permintaan Maklumat yang tidak membawa kepada pelan disimpan sehingga 2 tahun, kemudian dipadam. Jika anda menjadi pelanggan, butiran anda disimpan sebagai rekod pelanggan sekurang-kurangnya 7 tahun selepas tamat perlindungan.

8. Cara kami melindunginya

Kami mengambil langkah praktikal, teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada kehilangan, salah guna, akses tanpa kebenaran, pengubahan atau pendedahan. Ini termasuk laman web selamat (HTTPS), akaun dilindungi kata laluan dengan akses terhad kepada mereka yang memerlukannya, dan pemilihan penyedia perkhidmatan dengan keselamatan yang sewajarnya. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh undang-undang. Borang Permintaan Maklumat disimpan secara tersulit pada pelayan pengehosan kami, di luar folder laman web awam, dan hanya boleh dibuka oleh kami melalui log masuk berkata laluan. Apabila anda menghantar borang, kami menghantar makluman ke e-mel kami yang mengandungi nama pertama dan nombor telefon anda sahaja, tidak termasuk MyKad, alamat atau maklumat kesihatan.

9. Hak anda

Di bawah PDPA, anda boleh:

• meminta akses kepada data peribadi anda yang kami simpan dan salinannya;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini;
• menarik balik persetujuan anda, atau meminta kami mengehadkan penggunaan data anda, termasuk untuk pemasaran;
• meminta kami memindahkan data anda kepada pengguna data lain, jika boleh dilaksanakan secara teknikal;
• membuat aduan tentang cara kami mengendalikan data anda.

Untuk membuat permintaan, e-mel curator@caviarlist.com. Kami akan membalas dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda, dan fi kecil mungkin dikenakan bagi permintaan akses seperti yang dibenarkan oleh undang-undang. Jika anda menarik balik persetujuan atau meminta kami berhenti menggunakan data yang kami perlukan, kami mungkin tidak dapat meneruskan perkhidmatan. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi).

10. Kuki dan storan pelayar

Laman web kami tidak menggunakan kuki pengiklanan atau analitik. Laman web kami hanya menggunakan storan setempat pelayar anda untuk mengingati pilihan kecil, seperti bahasa pilihan anda di takaful.caviarlist.com dan sama ada anda telah melihat animasi pembukaan di caviarlist.com. Anda boleh mengosongkannya pada bila-bila masa melalui tetapan pelayar. Fon dimuatkan daripada Google Fonts, yang menerima alamat IP anda untuk menghantarnya. Kedai dalam talian dan halaman pembayaran kami, yang dikendalikan oleh Bukku dan Xendit, mungkin menggunakan kuki mereka sendiri yang diperlukan untuk pembayaran.

11. Kanak-kanak

Perkhidmatan kami ditujukan untuk orang dewasa. Jika anda berumur bawah 18 tahun, sila minta ibu bapa atau penjaga menghubungi kami bagi pihak anda. Jika perlindungan Takaful melibatkan kanak-kanak, kami mengumpul butiran mereka daripada ibu bapa atau penjaga.

12. Pindaan dan bahasa

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Versi terkini dan tarikh berkuat kuasanya sentiasa dipaparkan di halaman ini. Notis ini disediakan dalam bahasa Inggeris dan Bahasa Melayu; jika terdapat sebarang perbezaan, versi bahasa Inggeris terpakai.

13. Hubungi kami

Untuk soalan, permintaan atau aduan tentang data peribadi anda, hubungi kami di curator@caviarlist.com, telefon +60 3 5524 4799, atau tulis kepada: Caviar List Empire · PO Box 7724 · 40724 Shah Alam · Selangor Darul Ehsan · Malaysia.