Privacy Policy | Tetebu & Co

Last updated: 1 August 2026

Tetebu & Co (“Tetebu”, “we”, “us” or “our”) respects your privacy. This Privacy Policy and Personal Data Protection Notice explains how we collect, use, disclose, store and protect personal data when you visit tetebu.com, contact us, create or use an account, place or attempt to place an order, or otherwise interact with us.

We process personal data in accordance with the Malaysian Personal Data Protection Act 2010 (Act 709), as amended (“PDPA”), and other applicable Malaysian laws. Please read this notice before providing personal data to us.

1. Who controls your personal data

The data controller is Tetebu & Co.

Address: Lot 1127, Kampung Tambak, Slim Village, 34600 Slim River, Perak, Malaysia
Privacy email: contact@tetebu.com

2. Personal data we collect

Depending on how you use our website and services, we may collect:

Identity and contact data: your name, email address, telephone number, company name and account details.
Order and delivery data: billing and delivery addresses, products ordered, quantity, order notes, order status, delivery method and related communications.
Payment and transaction data: payment status, transaction reference, refunds and limited payment information supplied by a payment provider. Full payment-card details are generally processed by the payment provider and are not stored by Tetebu.
Enquiry data: your name, email address, subject, message and any information you choose to include when contacting us.
Technical and usage data: IP address, browser and device information, security and diagnostic logs, pages viewed, referring page, session information, cookie identifiers and consent choices.
Marketing-attribution data: referral source and campaign information, such as UTM parameters, where available.
Abandoned-cart data: contact and cart information entered before checkout is completed, where the abandoned-cart feature is enabled.
Information you publish or submit: product reviews, account content and other material you voluntarily provide, if those features are available.

Please do not provide sensitive personal data—such as health information, religious beliefs, political opinions, biometric data or details of offences—through our forms or order notes unless we specifically request it and explain why it is necessary.

3. How we collect personal data

We collect personal data directly from you when you complete a form, communicate with us, create an account or make a purchase. We also collect limited data automatically through cookies, server logs and similar technologies. We may receive data from payment, fraud-prevention, delivery, website, email and other service providers involved in your interaction with Tetebu.

If you provide another person’s data—for example, a recipient’s delivery details—you confirm that you are authorised to do so and that the person has been informed about this notice.

4. Why we process personal data

We may process personal data to:

provide products and services, process orders, arrange delivery and manage returns, refunds and customer accounts;
verify payments, prevent fraud and protect the security of our customers, website and business;
answer enquiries and provide customer support;
send transactional messages, such as order confirmations, delivery updates and service notices;
send an abandoned-cart reminder where that feature is enabled and permitted, with an option to stop receiving such messages;
maintain accounting, tax, audit and business records and comply with legal obligations;
operate, troubleshoot, secure and improve our website, products and customer experience;
measure website performance and understand how visitors find and use the site, subject to cookie choices where required;
manage consent records and honour privacy choices;
establish, exercise or defend legal rights; and
send marketing only where you have consented or where otherwise permitted by law. You may opt out at any time.

We process personal data with your consent, to take steps at your request, to perform a contract with you, to comply with legal obligations, to protect vital interests, or as otherwise permitted under the PDPA. Where information is marked as required, we need it to provide the requested service. If you do not provide it, we may be unable to process your order or enquiry.

5. Cookies and similar technologies

We use necessary cookies to operate core functions such as the shopping cart, checkout, security, fraud prevention, user preferences and cookie consent. With your permission, we may also use functional, analytical or advertising technologies. You can accept, reject or change non-essential cookie choices through the cookie banner or cookie settings available on the website.

Blocking necessary cookies may prevent parts of the site—particularly the cart and checkout—from working correctly. Browser settings may also allow you to delete or block cookies.

6. Contact forms, maps and spam protection

When you submit our contact form, we use the information to respond to your enquiry and keep an appropriate communication record. Messages are delivered through our website and email service providers and may be received in Tetebu’s business mailbox, including Yahoo Mail.

We use Cloudflare Turnstile to distinguish genuine visitors from automated abuse. Cloudflare may process technical information such as IP address, browser and device signals for security purposes. Our contact page also embeds Google Maps; Google may receive technical and usage data when the map loads or is used. These providers process data under their own privacy terms.

7. Orders, payments and fraud prevention

Our store is powered by WooCommerce. Order information is used to complete the sale, deliver products, provide support and meet accounting and legal obligations.

If electronic payment is available and selected, payment and transaction data may be processed by WooPayments, Stripe and their banking, network or fraud-prevention partners. Fraud-prevention signals may also be processed by service providers such as Sift. Tetebu does not generally receive or store your complete payment-card number or security code. Payment providers’ own privacy notices also apply to their processing.

8. Who we disclose personal data to

We do not sell or rent personal data. We may disclose only the data reasonably necessary to:

website hosting, cloud, backup, security, cookie-consent, IT support and analytics providers;
WooCommerce and related store, cart and checkout service providers;
payment processors, banks, card networks and fraud-prevention providers;
couriers, delivery partners and fulfilment providers;
email, SMTP and mailbox providers;
professional advisers such as accountants, auditors, insurers and lawyers;
government agencies, regulators, courts or law-enforcement bodies where required or permitted by law; and
a buyer, investor or successor in connection with a genuine business restructuring, financing, merger or sale, subject to appropriate confidentiality and legal safeguards.

Our service providers may use personal data only for agreed services, their own independent legal obligations, or as otherwise explained in their applicable privacy notices.

9. Transfers outside Malaysia

Some technology, email, payment, security, analytics or cloud providers may process or store data outside Malaysia. Where personal data is transferred across borders, we take reasonable steps to ensure the transfer is permitted under the PDPA and that appropriate contractual, organisational or technical safeguards are used. The laws of another country may differ from Malaysian law.

10. How long we retain personal data

We keep personal data only for as long as reasonably necessary for the stated purpose, including:

Order, invoice, payment and tax records: generally seven years after the relevant accounting or tax period, or longer if legally required.
Customer enquiries: generally up to 24 months after the enquiry is resolved, unless a longer period is needed for an order, dispute or legal obligation.
Abandoned-cart records: generally up to 90 days after the last cart activity, unless converted into an order or needed to handle a dispute or opt-out.
Security and technical logs: generally up to 12 months, unless a longer period is needed to investigate abuse, fraud or a security incident.
Cookie-consent records: while the choice remains relevant and for a reasonable period afterward to demonstrate compliance.

We may retain data for longer where required by law, a regulator, a court order, an unresolved complaint or the establishment, exercise or defence of legal claims. When data is no longer required, we take reasonable steps to delete, anonymise or securely dispose of it.

11. Security and data breaches

We use reasonable administrative, technical and organisational safeguards designed to prevent loss, misuse, unauthorised access, alteration or disclosure. These include access controls, security monitoring, backups, encryption where appropriate, software maintenance and service-provider controls.

No internet transmission or storage system can be guaranteed completely secure. If a personal data breach occurs, we will assess it and notify the Personal Data Protection Commissioner and affected individuals where required by Malaysian law.

12. Automated checks

Security, spam and fraud-prevention systems may automatically assess technical or transaction signals and may block or flag suspicious activity. We do not intend to make decisions that produce legal or similarly significant effects about you solely by automated means without appropriate safeguards. You may contact us if you believe an automated check has affected you unfairly.

13. Children’s privacy

Our website is not directed to children under 18. We do not knowingly collect personal data from a child without appropriate parent or guardian involvement. If you believe a child has provided personal data improperly, please contact us so that we can take appropriate action.

14. Your rights and choices

Subject to the PDPA and applicable exceptions, you may:

ask whether we process your personal data and request access to it;
request correction of inaccurate, incomplete, misleading or outdated data;
withdraw consent to future processing where processing relies on consent;
request that we stop processing likely to cause unwarranted damage or distress;
opt out of direct marketing at any time;
request data portability where the right applies and it is technically feasible; and
make a complaint to Malaysia’s Personal Data Protection Commissioner.

To exercise a right, email contact@tetebu.com with enough information for us to understand your request. We may ask for reasonable proof of identity to protect your data. Withdrawal of consent does not affect processing already carried out lawfully and may limit our ability to provide a requested service. We will respond within the period required by applicable law.

15. Changes to this notice

We may update this notice to reflect changes in law, technology or our services. The latest version will be posted on this page with an updated date. Material changes may also be highlighted through the website or another appropriate channel.

Notis Perlindungan Data Peribadi (Bahasa Malaysia)

Tarikh kemas kini terakhir: 1 Ogos 2026

Tetebu & Co (“Tetebu”, “kami”) menghormati privasi anda. Dasar Privasi dan Notis Perlindungan Data Peribadi ini menerangkan cara kami mengumpul, menggunakan, menzahirkan, menyimpan dan melindungi data peribadi apabila anda melawati tetebu.com, menghubungi kami, menggunakan akaun, membuat atau cuba membuat pesanan, atau berinteraksi dengan kami.

Kami memproses data peribadi menurut Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda (“APDP”), dan undang-undang Malaysia lain yang berkenaan.

1. Pihak yang mengawal data peribadi anda

Pengawal data ialah Tetebu & Co.

Alamat: Lot 1127, Kampung Tambak, Slim Village, 34600 Slim River, Perak, Malaysia
E-mel privasi: contact@tetebu.com

2. Data peribadi yang kami kumpulkan

Bergantung pada cara anda menggunakan laman web dan perkhidmatan kami, kami boleh mengumpulkan:

Data identiti dan perhubungan: nama, alamat e-mel, nombor telefon, nama syarikat dan butiran akaun.
Data pesanan dan penghantaran: alamat bil dan penghantaran, produk, kuantiti, nota pesanan, status pesanan, kaedah penghantaran dan komunikasi berkaitan.
Data pembayaran dan transaksi: status pembayaran, rujukan transaksi, bayaran balik dan maklumat pembayaran terhad daripada penyedia pembayaran. Butiran penuh kad biasanya diproses oleh penyedia pembayaran dan tidak disimpan oleh Tetebu.
Data pertanyaan: nama, e-mel, subjek, mesej dan maklumat lain yang anda pilih untuk berikan.
Data teknikal dan penggunaan: alamat IP, maklumat pelayar dan peranti, log keselamatan dan diagnostik, halaman yang dilihat, halaman rujukan, maklumat sesi, pengecam kuki dan pilihan persetujuan.
Data atribusi pemasaran: sumber rujukan dan maklumat kempen seperti parameter UTM, jika tersedia.
Data troli terbengkalai: maklumat hubungan dan troli yang dimasukkan sebelum pembayaran diselesaikan, jika ciri tersebut diaktifkan.
Maklumat yang anda terbitkan atau serahkan: ulasan produk, kandungan akaun dan bahan lain yang diberikan secara sukarela, jika ciri tersebut tersedia.

Jangan berikan data peribadi sensitif—seperti maklumat kesihatan, kepercayaan agama, pendapat politik, data biometrik atau maklumat kesalahan—melalui borang atau nota pesanan melainkan kami memintanya secara khusus dan menerangkan keperluannya.

3. Cara kami mengumpulkan data

Kami mengumpulkan data secara langsung apabila anda melengkapkan borang, berkomunikasi dengan kami, membuat akaun atau pembelian. Data terhad turut dikumpulkan secara automatik melalui kuki, log pelayan dan teknologi seumpamanya. Kami juga boleh menerima data daripada penyedia pembayaran, pencegahan penipuan, penghantaran, laman web, e-mel dan penyedia lain yang terlibat dalam urusan anda dengan Tetebu.

Jika anda memberikan data orang lain, contohnya butiran penerima penghantaran, anda mengesahkan bahawa anda diberi kuasa dan individu tersebut telah dimaklumkan mengenai notis ini.

4. Tujuan pemprosesan data

Kami boleh memproses data untuk:

menyediakan produk dan perkhidmatan, memproses pesanan, mengatur penghantaran serta mengurus pemulangan, bayaran balik dan akaun;
mengesahkan pembayaran, mencegah penipuan dan menjaga keselamatan pelanggan, laman web dan perniagaan;
menjawab pertanyaan dan menyediakan sokongan pelanggan;
menghantar mesej transaksi seperti pengesahan pesanan, kemas kini penghantaran dan notis perkhidmatan;
menghantar peringatan troli terbengkalai jika ciri tersebut diaktifkan dan dibenarkan, dengan pilihan untuk berhenti menerima mesej;
menyimpan rekod perakaunan, cukai, audit dan perniagaan serta mematuhi undang-undang;
mengendalikan, menyelesaikan masalah, melindungi dan menambah baik laman web serta pengalaman pelanggan;
mengukur prestasi dan memahami penggunaan laman web, tertakluk kepada pilihan kuki apabila diperlukan;
mengurus rekod persetujuan dan menghormati pilihan privasi;
mewujudkan, melaksanakan atau mempertahankan hak undang-undang; dan
menghantar pemasaran hanya jika anda bersetuju atau jika dibenarkan undang-undang. Anda boleh berhenti pada bila-bila masa.

Kami memproses data dengan persetujuan anda, untuk mengambil langkah atas permintaan anda, melaksanakan kontrak, mematuhi kewajipan undang-undang, melindungi kepentingan penting, atau sebagaimana dibenarkan APDP. Maklumat bertanda wajib diperlukan untuk menyediakan perkhidmatan. Tanpanya, kami mungkin tidak dapat memproses pesanan atau pertanyaan anda.

5. Kuki dan teknologi seumpamanya

Kami menggunakan kuki yang diperlukan untuk fungsi teras seperti troli, pembayaran, keselamatan, pencegahan penipuan, keutamaan pengguna dan persetujuan kuki. Dengan kebenaran anda, kami juga boleh menggunakan teknologi fungsi, analitik atau pengiklanan. Anda boleh menerima, menolak atau mengubah pilihan kuki tidak perlu melalui sepanduk atau tetapan kuki di laman web.

Menyekat kuki yang diperlukan boleh menyebabkan bahagian laman—terutamanya troli dan pembayaran—tidak berfungsi dengan betul. Tetapan pelayar juga boleh digunakan untuk memadam atau menyekat kuki.

6. Borang hubungan, peta dan perlindungan spam

Maklumat yang dihantar melalui borang hubungan digunakan untuk menjawab pertanyaan dan menyimpan rekod komunikasi yang sesuai. Mesej dihantar melalui penyedia laman web dan e-mel kami dan boleh diterima dalam peti mel perniagaan Tetebu, termasuk Yahoo Mail.

Kami menggunakan Cloudflare Turnstile untuk membezakan pelawat sebenar daripada penyalahgunaan automatik. Cloudflare boleh memproses maklumat teknikal seperti alamat IP serta isyarat pelayar dan peranti untuk tujuan keselamatan. Halaman hubungan turut membenamkan Google Maps; Google boleh menerima data teknikal dan penggunaan apabila peta dimuatkan atau digunakan. Penyedia ini memproses data di bawah terma privasi masing-masing.

7. Pesanan, pembayaran dan pencegahan penipuan

Kedai kami dikuasakan oleh WooCommerce. Maklumat pesanan digunakan untuk menyelesaikan jualan, menghantar produk, menyediakan sokongan dan memenuhi kewajipan perakaunan serta undang-undang.

Jika pembayaran elektronik tersedia dan dipilih, data pembayaran dan transaksi boleh diproses oleh WooPayments, Stripe serta rakan perbankan, rangkaian atau pencegahan penipuan mereka. Isyarat pencegahan penipuan juga boleh diproses oleh penyedia seperti Sift. Tetebu biasanya tidak menerima atau menyimpan nombor penuh kad atau kod keselamatan anda. Notis privasi penyedia pembayaran turut terpakai.

8. Pihak yang menerima data

Kami tidak menjual atau menyewakan data peribadi. Kami boleh menzahirkan hanya data yang munasabah dan diperlukan kepada:

penyedia pengehosan, awan, sandaran, keselamatan, persetujuan kuki, sokongan IT dan analitik;
WooCommerce dan penyedia berkaitan kedai, troli dan pembayaran;
pemproses pembayaran, bank, rangkaian kad dan penyedia pencegahan penipuan;
kurier, rakan penghantaran dan penyedia pemenuhan pesanan;
penyedia e-mel, SMTP dan peti mel;
penasihat profesional seperti akauntan, juruaudit, penanggung insurans dan peguam;
agensi kerajaan, pengawal selia, mahkamah atau penguat kuasa jika dikehendaki atau dibenarkan undang-undang; dan
pembeli, pelabur atau pengganti dalam penyusunan semula, pembiayaan, penggabungan atau penjualan perniagaan yang sebenar, tertakluk kepada perlindungan kerahsiaan dan undang-undang.

Penyedia perkhidmatan hanya boleh menggunakan data bagi perkhidmatan yang dipersetujui, kewajipan undang-undang mereka sendiri atau sebagaimana dinyatakan dalam notis privasi masing-masing.

9. Pemindahan data ke luar Malaysia

Sesetengah penyedia teknologi, e-mel, pembayaran, keselamatan, analitik atau awan mungkin memproses atau menyimpan data di luar Malaysia. Bagi pemindahan rentas sempadan, kami mengambil langkah munasabah untuk memastikan pemindahan dibenarkan APDP dan perlindungan kontrak, organisasi atau teknikal yang sesuai digunakan. Undang-undang negara lain mungkin berbeza daripada undang-undang Malaysia.

10. Tempoh penyimpanan

Kami menyimpan data hanya selama yang munasabah untuk tujuan dinyatakan, termasuk:

Rekod pesanan, invois, pembayaran dan cukai: lazimnya tujuh tahun selepas tempoh perakaunan atau cukai berkaitan, atau lebih lama jika diwajibkan undang-undang.
Pertanyaan pelanggan: lazimnya sehingga 24 bulan selepas pertanyaan diselesaikan, kecuali tempoh lebih lama diperlukan bagi pesanan, pertikaian atau kewajipan undang-undang.
Rekod troli terbengkalai: lazimnya sehingga 90 hari selepas aktiviti troli terakhir, kecuali ditukar kepada pesanan atau diperlukan bagi pertikaian atau permintaan berhenti.
Log keselamatan dan teknikal: lazimnya sehingga 12 bulan, kecuali tempoh lebih lama diperlukan untuk menyiasat penyalahgunaan, penipuan atau insiden keselamatan.
Rekod persetujuan kuki: sepanjang pilihan tersebut relevan dan bagi tempoh munasabah selepasnya untuk menunjukkan pematuhan.

Data boleh disimpan lebih lama jika diwajibkan undang-undang, pengawal selia, perintah mahkamah, aduan belum selesai atau tuntutan undang-undang. Apabila tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadam, menyahnamakan atau melupuskannya dengan selamat.

11. Keselamatan dan pelanggaran data

Kami menggunakan perlindungan pentadbiran, teknikal dan organisasi yang munasabah untuk mencegah kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahan atau penzahiran. Ini termasuk kawalan akses, pemantauan keselamatan, sandaran, penyulitan yang sesuai, penyelenggaraan perisian dan kawalan penyedia.

Tiada penghantaran internet atau sistem penyimpanan yang boleh dijamin selamat sepenuhnya. Jika berlaku pelanggaran data peribadi, kami akan menilainya dan memaklumkan Pesuruhjaya Perlindungan Data Peribadi serta individu terjejas apabila dikehendaki undang-undang Malaysia.

12. Semakan automatik

Sistem keselamatan, spam dan pencegahan penipuan boleh menilai isyarat teknikal atau transaksi secara automatik dan menyekat atau menandakan aktiviti mencurigakan. Kami tidak berniat membuat keputusan yang menghasilkan kesan undang-undang atau kesan besar seumpamanya terhadap anda hanya secara automatik tanpa perlindungan yang sesuai. Hubungi kami jika anda percaya semakan automatik menjejaskan anda secara tidak adil.

13. Privasi kanak-kanak

Laman web kami tidak ditujukan kepada kanak-kanak bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data kanak-kanak tanpa penglibatan ibu bapa atau penjaga yang sesuai. Hubungi kami jika anda percaya seorang kanak-kanak telah memberikan data secara tidak wajar.

14. Hak dan pilihan anda

Tertakluk kepada APDP dan pengecualian yang berkenaan, anda boleh:

bertanya sama ada kami memproses data anda dan meminta akses;
meminta pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau lapuk;
menarik balik persetujuan bagi pemprosesan masa hadapan yang bergantung pada persetujuan;
meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau tekanan yang tidak wajar;
berhenti menerima pemasaran langsung pada bila-bila masa;
meminta keboleh-alihan data jika hak tersebut terpakai dan secara teknikal boleh dilaksanakan; dan
membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Untuk menggunakan hak, e-mel contact@tetebu.com dengan maklumat yang mencukupi. Kami boleh meminta bukti identiti yang munasabah untuk melindungi data anda. Penarikan balik persetujuan tidak menjejaskan pemprosesan terdahulu yang sah dan mungkin mengehadkan keupayaan kami menyediakan perkhidmatan. Kami akan memberi respons dalam tempoh yang dikehendaki undang-undang.

15. Perubahan kepada notis ini

Kami boleh mengemas kini notis ini mengikut perubahan undang-undang, teknologi atau perkhidmatan. Versi terkini akan diterbitkan pada halaman ini bersama tarikh kemas kini. Perubahan penting juga boleh diketengahkan melalui laman web atau saluran lain yang sesuai.