Privacy Policy

1. Who we are

Caviar List Empire operates caviarlist.com, takaful.caviarlist.com, cocobakes.caviarlist.com and The Caviar List Store. We are the data user responsible for the personal data described here. We are a Corporate Agency for Etiqa General Takaful Berhad, a tied agent for AIA PUBLIC Takaful Bhd. for Family Takaful, and an agent for the Private Retirement Scheme (PRS) of AIA Pension and Asset Management Sdn. Bhd. We also run Coco Bakes, a home bakery.

Family Takaful & PRS with AIA Malaysia

For Family Takaful and PRS, the provider of the product is AIA PUBLIC Takaful Bhd. (Family Takaful), AIA Pension and Asset Management Sdn. Bhd. (PRS) or, where applicable, AIA Bhd. (together with their group companies, "AIA Malaysia"). We act as their agent. Please note:

• AIA Malaysia collects Family Takaful and PRS applications through its own forms and systems, under its own AIA Malaysia Privacy Statement. The "Family Takaful & PRS" link on caviarlist.com goes to AIA Malaysia's own website. Our Information Request form at aia.caviarlist.com is a separate tool we run: we collect and store what you submit as our own data user, and share it with AIA Malaysia only if you decide to apply.
• If you deal with us directly about a Family Takaful or PRS product, for example by phone, WhatsApp, email or in person, we handle your personal data as AIA Malaysia's agent and as a data user in our own right. We use it to advise you, help you apply and service your plan, and we share it with AIA Malaysia, which also processes it as its own data user under its Privacy Statement.
• This may include sensitive personal data, such as health information, which we collect only when needed for your application and with your express consent.

2. Personal data we collect

We collect personal data you give us when you make an enquiry, request a quotation, place an order, pay us or contact us. Depending on the service, this may include:

• Identity and contact details: name, phone number, email address, postal or delivery address.
• Identification numbers: MyKad, passport or company (SSM) registration number, needed for Takaful applications, Roadtax renewal and invoices.
• Nationality: asked for foreign worker and domestic helper cover, and where needed to meet legal and regulatory checks.
• Takaful and vehicle details: vehicle registration number and particulars, details of the property, trip, business or people to be covered, previous cover and claims history, and nominee details where relevant.
• Order details: items ordered, pick-up or delivery date and time, and notes you give us, including allergy information if you tell us.
• Payment details: amount, date, payment method and transaction reference. Card and online banking details are collected by our payment provider, not by us (see section 5).
• Messages: your communications with us by WhatsApp, email, phone or our forms.

Some information, such as health details for personal accident cover, may be sensitive personal data. We collect it only where needed for your application and with your explicit consent.

Our Information Request form asks for your identity and contact details, date of birth, gender, address, work details and health information (which is sensitive personal data). Ticking its consent box is your explicit consent for us to collect, store and use them for the purposes in section 3. If you enquire for someone else, such as your spouse, child, parent or staff, the form also collects their details, and some of yours because you may own the Takaful certificate or pay for it. You confirm that each person has agreed to you sharing their details, and that you are their parent, legal guardian or employer.

Our Takaful enquiry form at takaful.caviarlist.com asks for your name, phone number, MyKad or SSM number and the type of cover you want. Depending on the cover, it also asks for details such as your vehicle registration number and postcode, trip dates and destination, property type and postcode, occupation, company and person-in-charge details, and, for foreign worker and domestic helper cover, the worker's name, passport number, nationality, date of birth, gender and workplace. Ticking its consent box is your consent for us to store and use these details to prepare a quotation and contact you. If you give us details of another person, such as the registered owner of a vehicle or your employee, you confirm that the person has agreed to you sharing them, or that you are authorised to do so as their employer.

You do not have to give us your personal data, but if you do not, we may be unable to give you a quotation, arrange Takaful cover, renew Roadtax or fulfil your order.

3. Why we use it

• To respond to enquiries and prepare quotations.
• To arrange, renew and service Takaful cover with Etiqa, and to help with claims.
• To advise on and help you apply for Family Takaful and PRS products offered by AIA Malaysia, and to service your plan as its agent.
• To renew Roadtax and arrange delivery.
• To confirm, prepare, deliver and follow up Coco Bakes orders.
• To process payments, refunds and chargebacks, and to issue invoices and receipts.
• To send renewal reminders and service messages about cover or orders you have with us.
• To keep business and accounting records and meet our legal, tax and regulatory obligations, including anti-money laundering and fraud checks, screening against sanctions and regulatory lists and, for certain nationalities, enhanced due diligence checks.
• With your consent, to tell you about new products or offers. You can opt out at any time by telling us.

4. Who we share it with

We do not sell your personal data. We share it only as needed for the purposes above, with:

• Etiqa General Takaful Berhad, to quote, issue and service Takaful cover and handle claims.
• AIA PUBLIC Takaful Bhd., AIA Pension and Asset Management Sdn. Bhd. and AIA Bhd., for Family Takaful and PRS products you ask us to arrange.
• Jabatan Pengangkutan Jalan (JPJ) and related agencies, for Roadtax renewal.
• Xendit, our payment provider, and banks and card networks, to process payments and refunds.
• Delivery partners, with your name, phone number and address, to deliver orders you ask us to send.
• Our service providers, such as our accounting and online store platform (Bukku), website hosting (Shinjiru), email and cloud storage (Google), and WhatsApp (Meta), who store or process data for us.
• Our auditors, tax agents and professional advisers.
• Government, regulators, courts or law enforcement, where required by law.

5. Payments

Online payments are processed by Xendit. When you pay, you enter your card, online banking or e-wallet details on Xendit's or your bank's secure pages. We do not receive or store your full card number, CVV or banking login. We receive confirmation of the payment and its reference. Xendit handles your payment data under its own privacy policy and the security standards that apply to payment providers.

6. Transfers outside Malaysia

Some of our service providers, such as Google, Meta (WhatsApp) and Xendit, may store or process data on servers outside Malaysia. Where this happens, we take reasonable steps to make sure your data is protected to a standard comparable to the PDPA.

7. How long we keep it

We keep personal data only as long as needed for the purposes it was collected for. Records of Takaful cover, payments, invoices and receipts are kept for at least 7 years after the end of the relevant transaction or cover, to meet tax, accounting and regulatory requirements. Enquiries, Takaful enquiry forms and Information Request forms that do not lead to an order or cover are kept for up to 2 years. After that, we securely delete or anonymise the data.

8. How we protect it

We use reasonable practical, technical and organisational measures to protect your personal data from loss, misuse, unauthorised access, change or disclosure. These include secure (HTTPS) websites, password-protected accounts with access limited to people who need it, and choosing service providers with appropriate security. If a data breach is likely to cause you significant harm, we will notify you and the Personal Data Protection Commissioner as required by law. Takaful enquiry forms and Information Request forms are stored encrypted, outside our public website folders, and can be opened only through our password-protected login. Alerts sent to our team never include your MyKad number, address or health details.

9. Your rights

Under the PDPA, you can:

• ask for access to the personal data we hold about you and a copy of it;
• ask us to correct data that is inaccurate, incomplete or out of date;
• withdraw your consent, or ask us to limit how we use your data, including for marketing;
• ask us to transfer your data to another data user, where technically feasible;
• make a complaint about how we handle your data.

To make a request, email curator@caviarlist.com. We will reply within 21 days. We may need to verify your identity, and a small fee may apply to access requests as allowed by law. If you withdraw consent or ask us to stop using data we need, we may be unable to continue a service. If you are not satisfied with our response, you may contact the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi).

10. Cookies and browser storage

Our websites do not use advertising or analytics cookies. They use your browser's local storage only to remember small preferences, such as your chosen language on takaful.caviarlist.com and whether you have already seen the opening animation on caviarlist.com. You can clear this at any time in your browser settings. Fonts are loaded from Google Fonts, which receives your IP address to deliver them. Our online store and payment pages, run by Bukku and Xendit, may use their own cookies needed for checkout.

11. Children

Our services are meant for adults. People aged 16 and above may enquire about their own cover. Anyone arranging cover for another person must be at least 18; if you are younger, please ask a parent or guardian to contact us on your behalf. Where Takaful cover includes a child, we collect their details from the parent or guardian.

12. Changes and language

We may update this policy from time to time. The latest version and its effective date are always on this page. This notice is available in English and Bahasa Melayu; if there is any difference between them, the English version applies.

13. Contact us

For questions, requests or complaints about your personal data, contact us at curator@caviarlist.com, call +60 3 5524 4799, or write to: Caviar List Empire · PO Box 7724 · 40724 Shah Alam · Selangor Darul Ehsan · Malaysia.

1. Siapa kami

Caviar List Empire mengendalikan caviarlist.com, takaful.caviarlist.com, cocobakes.caviarlist.com dan The Caviar List Store. Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diterangkan di sini. Kami ialah Agensi Korporat bagi Etiqa General Takaful Berhad, ejen terikat bagi AIA PUBLIC Takaful Bhd. untuk Takaful Keluarga (Family Takaful), dan ejen bagi Skim Persaraan Swasta (PRS) AIA Pension and Asset Management Sdn. Bhd. Kami juga mengendalikan Coco Bakes, sebuah bakeri rumah.

Family Takaful & PRS bersama AIA Malaysia

Bagi Family Takaful dan PRS, pembekal produk ialah AIA PUBLIC Takaful Bhd. (Family Takaful), AIA Pension and Asset Management Sdn. Bhd. (PRS) atau, jika berkenaan, AIA Bhd. (bersama syarikat kumpulan mereka, "AIA Malaysia"). Kami bertindak sebagai ejen mereka. Sila ambil perhatian:

• AIA Malaysia mengumpul permohonan Family Takaful dan PRS melalui borang dan sistemnya sendiri, di bawah Penyata Privasi AIA Malaysia. Pautan "Family Takaful & PRS" di caviarlist.com menuju ke laman web AIA Malaysia sendiri. Borang Permintaan Maklumat kami di aia.caviarlist.com ialah alat berasingan yang kami kendalikan: kami mengumpul dan menyimpan apa yang anda hantar sebagai pengguna data kami sendiri, dan berkongsinya dengan AIA Malaysia hanya jika anda memutuskan untuk memohon.
• Jika anda berurusan terus dengan kami tentang produk Family Takaful atau PRS, contohnya melalui telefon, WhatsApp, e-mel atau secara bersemuka, kami mengendalikan data peribadi anda sebagai ejen AIA Malaysia dan sebagai pengguna data dalam hak kami sendiri. Kami menggunakannya untuk menasihati anda, membantu anda memohon dan menyelenggara pelan anda, dan kami berkongsinya dengan AIA Malaysia, yang juga memprosesnya sebagai pengguna data sendiri di bawah Penyata Privasinya.
• Ini mungkin termasuk data peribadi sensitif, seperti maklumat kesihatan, yang kami kumpul hanya jika perlu untuk permohonan anda dan dengan persetujuan nyata anda.

2. Data peribadi yang kami kumpul

Kami mengumpul data peribadi yang anda berikan semasa membuat pertanyaan, meminta sebut harga, membuat pesanan, membuat bayaran atau menghubungi kami. Bergantung pada perkhidmatan, data ini mungkin termasuk:

• Butiran identiti dan perhubungan: nama, nombor telefon, alamat e-mel, alamat surat-menyurat atau penghantaran.
• Kewarganegaraan: diminta bagi perlindungan pekerja asing dan pembantu rumah, dan apabila perlu untuk memenuhi semakan undang-undang dan kawal selia.
• Nombor pengenalan: nombor MyKad, pasport atau pendaftaran syarikat (SSM), yang diperlukan untuk permohonan Takaful, pembaharuan Roadtax dan invois.
• Butiran Takaful dan kenderaan: nombor pendaftaran dan butiran kenderaan, butiran harta, perjalanan, perniagaan atau individu yang dilindungi, perlindungan dan sejarah tuntutan terdahulu, dan butiran penama jika berkaitan.
• Butiran pesanan: item yang dipesan, tarikh dan masa ambilan atau penghantaran, dan nota yang anda berikan, termasuk maklumat alahan jika anda memberitahu kami.
• Butiran pembayaran: jumlah, tarikh, kaedah pembayaran dan rujukan transaksi. Butiran kad dan perbankan dalam talian dikumpul oleh penyedia pembayaran kami, bukan oleh kami (lihat bahagian 5).
• Mesej: komunikasi anda dengan kami melalui WhatsApp, e-mel, telefon atau borang kami.

Sesetengah maklumat, seperti butiran kesihatan untuk perlindungan kemalangan diri, mungkin data peribadi sensitif. Kami hanya mengumpulnya jika perlu untuk permohonan anda dan dengan persetujuan nyata anda.

Borang Permintaan Maklumat kami meminta butiran identiti dan hubungan, tarikh lahir, jantina, alamat, butiran pekerjaan dan maklumat kesihatan (iaitu data peribadi sensitif). Menandakan kotak persetujuan pada borang ialah persetujuan nyata anda untuk kami mengumpul, menyimpan dan menggunakannya bagi tujuan dalam bahagian 3. Jika anda membuat pertanyaan untuk orang lain, seperti pasangan, anak, ibu bapa atau pekerja anda, borang turut mengumpul butiran mereka, serta sebahagian butiran anda kerana anda mungkin memiliki sijil Takaful atau membayarnya. Anda mengesahkan bahawa setiap orang telah bersetuju butiran mereka dikongsi oleh anda, dan anda ialah ibu bapa, penjaga sah atau majikan mereka.

Borang pertanyaan Takaful kami di takaful.caviarlist.com meminta nama, nombor telefon, nombor MyKad atau SSM dan jenis perlindungan yang anda mahu. Bergantung pada perlindungan, borang juga meminta butiran seperti nombor pendaftaran kenderaan dan poskod, tarikh dan destinasi perjalanan, jenis dan poskod harta, pekerjaan, butiran syarikat dan orang yang bertanggungjawab, dan bagi perlindungan pekerja asing dan pembantu rumah, nama pekerja, nombor pasport, kewarganegaraan, tarikh lahir, jantina dan tempat kerja. Menandakan kotak persetujuan pada borang ialah persetujuan anda untuk kami menyimpan dan menggunakan butiran ini bagi menyediakan sebut harga dan menghubungi anda. Jika anda memberi butiran orang lain, seperti pemilik berdaftar kenderaan atau pekerja anda, anda mengesahkan bahawa orang itu telah bersetuju anda berkongsi butirannya, atau anda diberi kuasa berbuat demikian sebagai majikannya.

Anda tidak wajib memberikan data peribadi anda, tetapi jika tidak, kami mungkin tidak dapat memberikan sebut harga, mengatur perlindungan Takaful, memperbaharui Roadtax atau memenuhi pesanan anda.

3. Tujuan penggunaan

• Menjawab pertanyaan dan menyediakan sebut harga.
• Mengatur, memperbaharui dan menguruskan perlindungan Takaful dengan Etiqa, dan membantu tuntutan.
• Menasihati dan membantu anda memohon produk Family Takaful dan PRS yang ditawarkan oleh AIA Malaysia, dan menyelenggara pelan anda sebagai ejennya.
• Memperbaharui Roadtax dan mengatur penghantaran.
• Mengesahkan, menyediakan, menghantar dan membuat susulan pesanan Coco Bakes.
• Memproses bayaran, bayaran balik dan caj balik, serta mengeluarkan invois dan resit.
• Menghantar peringatan pembaharuan dan mesej perkhidmatan tentang perlindungan atau pesanan anda dengan kami.
• Menyimpan rekod perniagaan dan perakaunan serta mematuhi kewajipan undang-undang, cukai dan kawal selia, termasuk semakan pencegahan pengubahan wang haram dan penipuan, saringan terhadap senarai sekatan dan kawal selia serta, bagi kewarganegaraan tertentu, semakan usaha wajar dipertingkat.
• Dengan persetujuan anda, memaklumkan produk atau tawaran baharu. Anda boleh menarik diri pada bila-bila masa dengan memberitahu kami.

4. Pihak yang menerima data

Kami tidak menjual data peribadi anda. Kami hanya berkongsinya setakat yang perlu untuk tujuan di atas, dengan:

• Etiqa General Takaful Berhad, untuk sebut harga, pengeluaran dan perkhidmatan perlindungan Takaful serta pengurusan tuntutan.
• AIA PUBLIC Takaful Bhd., AIA Pension and Asset Management Sdn. Bhd. dan AIA Bhd., bagi produk Family Takaful dan PRS yang anda minta kami aturkan.
• Jabatan Pengangkutan Jalan (JPJ) dan agensi berkaitan, untuk pembaharuan Roadtax.
• Xendit, penyedia pembayaran kami, serta bank dan rangkaian kad, untuk memproses bayaran dan bayaran balik.
• Rakan penghantaran, dengan nama, nombor telefon dan alamat anda, untuk menghantar pesanan yang anda minta.
• Penyedia perkhidmatan kami, seperti platform perakaunan dan kedai dalam talian (Bukku), pengehosan laman web (Shinjiru), e-mel dan storan awan (Google), dan WhatsApp (Meta), yang menyimpan atau memproses data bagi pihak kami.
• Juruaudit, ejen cukai dan penasihat profesional kami.
• Kerajaan, pengawal selia, mahkamah atau pihak penguatkuasa, jika dikehendaki oleh undang-undang.

5. Pembayaran

Pembayaran dalam talian diproses oleh Xendit. Semasa membayar, anda memasukkan butiran kad, perbankan dalam talian atau e-dompet di halaman selamat Xendit atau bank anda. Kami tidak menerima atau menyimpan nombor kad penuh, CVV atau log masuk perbankan anda. Kami menerima pengesahan bayaran dan rujukannya. Xendit mengendalikan data pembayaran anda di bawah dasar privasinya sendiri dan piawaian keselamatan yang terpakai kepada penyedia pembayaran.

6. Pemindahan ke luar Malaysia

Sesetengah penyedia perkhidmatan kami, seperti Google, Meta (WhatsApp) dan Xendit, mungkin menyimpan atau memproses data di pelayan di luar Malaysia. Dalam keadaan ini, kami mengambil langkah munasabah untuk memastikan data anda dilindungi pada tahap yang setanding dengan PDPA.

7. Tempoh simpanan

Kami menyimpan data peribadi hanya selama yang perlu untuk tujuan ia dikumpul. Rekod perlindungan Takaful, bayaran, invois dan resit disimpan sekurang-kurangnya 7 tahun selepas tamat transaksi atau perlindungan berkaitan, untuk mematuhi keperluan cukai, perakaunan dan kawal selia. Pertanyaan, borang pertanyaan Takaful dan Borang Permintaan Maklumat yang tidak membawa kepada pesanan atau perlindungan disimpan sehingga 2 tahun. Selepas itu, kami memadam atau menjadikan data itu tanpa nama dengan selamat.

8. Cara kami melindunginya

Kami mengambil langkah praktikal, teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada kehilangan, salah guna, akses tanpa kebenaran, pengubahan atau pendedahan. Ini termasuk laman web selamat (HTTPS), akaun dilindungi kata laluan dengan akses terhad kepada mereka yang memerlukannya, dan pemilihan penyedia perkhidmatan dengan keselamatan yang sewajarnya. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh undang-undang. Borang pertanyaan Takaful dan Borang Permintaan Maklumat disimpan secara tersulit, di luar folder laman web awam kami, dan hanya boleh dibuka melalui log masuk berkata laluan kami. Makluman yang dihantar kepada pasukan kami tidak pernah mengandungi nombor MyKad, alamat atau maklumat kesihatan anda.

9. Hak anda

Di bawah PDPA, anda boleh:

• meminta akses kepada data peribadi anda yang kami simpan dan salinannya;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini;
• menarik balik persetujuan anda, atau meminta kami mengehadkan penggunaan data anda, termasuk untuk pemasaran;
• meminta kami memindahkan data anda kepada pengguna data lain, jika boleh dilaksanakan secara teknikal;
• membuat aduan tentang cara kami mengendalikan data anda.

Untuk membuat permintaan, e-mel curator@caviarlist.com. Kami akan membalas dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda, dan fi kecil mungkin dikenakan bagi permintaan akses seperti yang dibenarkan oleh undang-undang. Jika anda menarik balik persetujuan atau meminta kami berhenti menggunakan data yang kami perlukan, kami mungkin tidak dapat meneruskan perkhidmatan. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi).

10. Kuki dan storan pelayar

Laman web kami tidak menggunakan kuki pengiklanan atau analitik. Laman web kami hanya menggunakan storan setempat pelayar anda untuk mengingati pilihan kecil, seperti bahasa pilihan anda di takaful.caviarlist.com dan sama ada anda telah melihat animasi pembukaan di caviarlist.com. Anda boleh mengosongkannya pada bila-bila masa melalui tetapan pelayar. Fon dimuatkan daripada Google Fonts, yang menerima alamat IP anda untuk menghantarnya. Kedai dalam talian dan halaman pembayaran kami, yang dikendalikan oleh Bukku dan Xendit, mungkin menggunakan kuki mereka sendiri yang diperlukan untuk pembayaran.

11. Kanak-kanak

Perkhidmatan kami ditujukan untuk orang dewasa. Mereka yang berumur 16 tahun ke atas boleh membuat pertanyaan tentang perlindungan mereka sendiri. Sesiapa yang mengatur perlindungan untuk orang lain mesti berumur sekurang-kurangnya 18 tahun; jika anda lebih muda, sila minta ibu bapa atau penjaga menghubungi kami bagi pihak anda. Jika perlindungan Takaful melibatkan kanak-kanak, kami mengumpul butiran mereka daripada ibu bapa atau penjaga.

12. Pindaan dan bahasa

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Versi terkini dan tarikh berkuat kuasanya sentiasa dipaparkan di halaman ini. Notis ini disediakan dalam bahasa Inggeris dan Bahasa Melayu; jika terdapat sebarang perbezaan, versi bahasa Inggeris terpakai.

13. Hubungi kami

Untuk soalan, permintaan atau aduan tentang data peribadi anda, hubungi kami di curator@caviarlist.com, telefon +60 3 5524 4799, atau tulis kepada: Caviar List Empire · PO Box 7724 · 40724 Shah Alam · Selangor Darul Ehsan · Malaysia.