Last updated: 13 November 2026

English

1. Who we are

This website, tyrelljewelry.com.my, is operated by Tyrell Jewelry Sdn. Bhd. (Company No. 201701037891 (1252062-D)), a gold jewelry retailer with 7 branches in Penang and the Klang Valley (“Tyrell Jewelry”, “we”, “us”).

This notice is issued under the Personal Data Protection Act 2010 (as amended by the Personal Data Protection (Amendment) Act 2024) (“PDPA”). It explains what personal data we collect, why, who we share it with, and your rights.

2. Personal data we collect

We collect personal data that you give us, or that is created when you use our website, branches, or services:

  • Identity and contact details: name, phone number, email address, delivery and billing address.
  • Identity card or passport details: your IC/passport number and a copy where required, for example when collecting high-value orders, delivery with IC verification, selling gold to us (trade-in), or when the law requires us to verify your identity.
  • Order and transaction details: products bought or sold, prices, payment status, invoices and receipts.
  • Payment details: payments are processed by our payment provider (Billplz). We do not store your full card or online banking details.
  • Account details: username, password (stored encrypted), wishlist and order history if you register an account.
  • Communications: messages you send us by WhatsApp, Telegram, Facebook Messenger, phone, email or our contact forms.
  • Technical data: IP address, browser type, device type, pages visited and cookies (see section 8).
  • Job applications: your CV and details you submit through our Join Us page.

3. Why we use your personal data

We use your personal data to:

  1. Process, confirm, deliver and support your orders, including returns, exchanges and refunds.
  2. Verify your identity for security, fraud prevention, delivery and gold trade-in transactions.
  3. Reply to your enquiries and provide customer service.
  4. Manage your account on our website.
  5. Send you updates on gold prices, new products and promotions, only if you have agreed to receive them. You may opt out at any time.
  6. Improve our website, products and services, including analysing website traffic.
  7. Process job applications.
  8. Comply with our legal obligations, including tax, accounting, and anti-money laundering laws (Anti-Money Laundering, Anti-Terrorism Financing and Proceeds of Unlawful Activities Act 2001), and requests from government or regulatory authorities.

4. Is it compulsory to give us your data?

Details marked as required in our forms (for example name, phone, address and email at checkout) are compulsory. If you do not give them, we cannot process your order or request. Other details are optional.

5. Who we share your data with

We only share your personal data where needed for the purposes above, with:

  • Courier and delivery partners, to deliver your order.
  • Our payment provider (Billplz) and banks, to process payments and refunds.
  • IT, website hosting, email and analytics service providers (including Google Analytics and Google reCAPTCHA).
  • Cloudflare (hosting) and Anthropic (Claude AI), for our Facebook Messenger and Instagram chat assistant (see section 9).
  • Our professional advisers, such as auditors, accountants and lawyers.
  • Government, regulatory and law enforcement authorities, including Bank Negara Malaysia, when required by law.
  • Marketplaces you buy from (Shopee, Lazada), for orders placed there.

We do not sell your personal data.

Some of these providers may store data on servers outside Malaysia. Where this happens, we take steps so that your data is protected to a standard comparable to the PDPA.

6. How long we keep your data

We keep your personal data only as long as needed for the purposes above or as required by law. Transaction records are generally kept for at least 7 years for tax and anti-money laundering purposes. After that, the data is securely deleted or anonymised.

7. How we protect your data

We use reasonable technical and organisational measures to protect your personal data, including encrypted (HTTPS) connections, password-protected staff accounts, and limited staff access. If a personal data breach occurs that is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and you as required by law.

8. Cookies

Our website uses cookies, which are small files stored on your device, to:

  • Make the site work: keep items in your cart, keep you logged in, remember your wishlist (required).
  • Understand how the site is used: Google Analytics shows us which pages are visited, so we can improve them.
  • Protect against spam and fraud: Google reCAPTCHA on our forms.

You can block or delete cookies in your browser settings. If you block required cookies, the cart and checkout may not work.

9. Facebook Messenger and Instagram chat assistant

When you message Tyrell Jewelry on Facebook Messenger or Instagram, an automated chat assistant (our app “Tyrell Reply Agent”) may reply on our behalf. Our staff can see and take over every conversation.

  • What we receive: Meta sends us the messages you send to our Page, your Page-scoped user ID, and the time of each message. If your Facebook or Instagram profile shares your name, we may see it. We do not receive your password, friends list or other profile data.
  • How we use it: only to answer your enquiry (for example product details, prices, stock, branch hours, postage) and to pass the conversation to our staff when needed. We do not use it for advertising and do not sell it.
  • Who processes it: the conversation is stored on Cloudflare’s servers, and the text of your messages is sent to Anthropic’s Claude AI model to write the reply. Both act as our service providers and may process data outside Malaysia, including in the United States. Meta’s own handling of your messages is covered by Meta’s privacy policy.
  • How long we keep it: chat history used by the assistant is kept for 14 days and reply logs for 60 days, then deleted automatically. Messages also remain in our Facebook/Instagram inbox until deleted there.
  • Your choices: type “talk to staff” (or 转人工) at any time and the assistant stops replying and hands the chat to our staff. To ask us to delete your chat data, follow the steps at https://tyrelljewelry.com.my/data-deletion/.

10. Your rights

Under the PDPA you may:

  • Access the personal data we hold about you and ask for a copy.
  • Correct personal data that is inaccurate, incomplete or out of date.
  • Withdraw consent or limit how we use your personal data, including stopping marketing messages at any time.
  • Ask us to transfer your personal data to another organisation (data portability), where technically feasible.

We may charge a fee allowed by law for access requests, and may refuse a request where the PDPA allows us to. We will reply within 21 days.

11. Contact us

For any questions, requests or complaints about your personal data, contact our Data Protection Officer:

  • Data Protection Officer: Lee Shian Boon
  • Email: sales@tyrelljewelry.com.my (subject: “Personal data request”)
  • Phone: +604 412 2237
  • WhatsApp: +6012 915 6419
  • Address: Tyrell Jewelry Sdn. Bhd., 91-1 and 93-1, Jalan Perniagaan Gemilang 1, Pusat Perniagaan Gemilang, 14000 Bukit Mertajam, Pulau Pinang, Malaysia

12. Changes to this notice

We may update this notice from time to time. The latest version will always be on this page with the “Last updated” date. If there is any conflict between the English and Bahasa Malaysia versions, the English version prevails.

Bahasa Malaysia

1. Siapa kami

Laman web ini, tyrelljewelry.com.my, dikendalikan oleh Tyrell Jewelry Sdn. Bhd. (No. Syarikat 201701037891 (1252062-D)), peruncit barang kemas emas dengan 7 cawangan di Pulau Pinang dan Lembah Klang (“Tyrell Jewelry”, “kami”).

Notis ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024) (“APDP”). Notis ini menerangkan data peribadi yang kami kumpul, sebabnya, dengan siapa kami berkongsi, dan hak anda.

2. Data peribadi yang kami kumpul

  • Butiran identiti dan perhubungan: nama, nombor telefon, alamat e-mel, alamat penghantaran dan bil.
  • Butiran kad pengenalan atau pasport: nombor dan salinan MyKad/pasport jika perlu, contohnya untuk pesanan bernilai tinggi, penghantaran dengan pengesahan MyKad, penjualan emas kepada kami (trade-in), atau apabila dikehendaki oleh undang-undang.
  • Butiran pesanan dan transaksi: produk yang dibeli atau dijual, harga, status bayaran, invois dan resit.
  • Butiran bayaran: bayaran diproses oleh penyedia pembayaran kami (Billplz). Kami tidak menyimpan butiran penuh kad atau perbankan dalam talian anda.
  • Butiran akaun: nama pengguna, kata laluan (disimpan secara tersulit), senarai hajat dan sejarah pesanan jika anda mendaftar akaun.
  • Komunikasi: mesej yang anda hantar melalui WhatsApp, Telegram, Facebook Messenger, telefon, e-mel atau borang hubungan kami.
  • Data teknikal: alamat IP, jenis pelayar, jenis peranti, halaman yang dilawati dan kuki (lihat bahagian 8).
  • Permohonan kerja: CV dan butiran yang anda hantar melalui halaman Join Us.

3. Tujuan kami menggunakan data peribadi anda

  1. Memproses, mengesahkan, menghantar dan menyokong pesanan anda, termasuk pemulangan, penukaran dan bayaran balik.
  2. Mengesahkan identiti anda untuk keselamatan, pencegahan penipuan, penghantaran dan transaksi trade-in emas.
  3. Menjawab pertanyaan anda dan memberi khidmat pelanggan.
  4. Mengurus akaun anda di laman web kami.
  5. Menghantar maklumat harga emas, produk baharu dan promosi, hanya jika anda bersetuju. Anda boleh berhenti melanggan pada bila-bila masa.
  6. Menambah baik laman web, produk dan perkhidmatan kami, termasuk menganalisis trafik laman web.
  7. Memproses permohonan kerja.
  8. Mematuhi kewajipan undang-undang, termasuk undang-undang cukai, perakaunan dan pencegahan pengubahan wang haram (Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001), serta permintaan pihak berkuasa kerajaan atau kawal selia.

4. Adakah wajib memberikan data anda?

Butiran yang ditanda sebagai wajib dalam borang kami (contohnya nama, telefon, alamat dan e-mel semasa pembayaran) adalah wajib. Jika tidak diberikan, kami tidak dapat memproses pesanan atau permintaan anda. Butiran lain adalah pilihan.

5. Dengan siapa kami berkongsi data anda

  • Rakan kurier dan penghantaran, untuk menghantar pesanan anda.
  • Penyedia pembayaran kami (Billplz) dan bank, untuk memproses bayaran dan bayaran balik.
  • Penyedia perkhidmatan IT, pengehosan laman web, e-mel dan analitik (termasuk Google Analytics dan Google reCAPTCHA).
  • Cloudflare (pengehosan) dan Anthropic (Claude AI), bagi pembantu sembang Facebook Messenger dan Instagram kami (lihat bahagian 9).
  • Penasihat profesional kami seperti juruaudit, akauntan dan peguam.
  • Pihak berkuasa kerajaan, kawal selia dan penguatkuasaan undang-undang, termasuk Bank Negara Malaysia, apabila dikehendaki oleh undang-undang.
  • Platform pasaran (Shopee, Lazada) bagi pesanan yang dibuat di sana.

Kami tidak menjual data peribadi anda. Sesetengah penyedia mungkin menyimpan data di pelayan luar Malaysia. Dalam keadaan ini, kami mengambil langkah supaya data anda dilindungi pada tahap yang setanding dengan APDP.

6. Tempoh penyimpanan data

Kami menyimpan data peribadi anda selagi perlu bagi tujuan di atas atau seperti yang dikehendaki oleh undang-undang. Rekod transaksi biasanya disimpan sekurang-kurangnya 7 tahun bagi tujuan cukai dan pencegahan pengubahan wang haram. Selepas itu, data akan dipadam atau dianonimkan dengan selamat.

7. Cara kami melindungi data anda

Kami menggunakan langkah teknikal dan organisasi yang munasabah, termasuk sambungan tersulit (HTTPS), akaun kakitangan yang dilindungi kata laluan dan akses kakitangan yang terhad. Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda seperti yang dikehendaki oleh undang-undang.

8. Kuki

Laman web kami menggunakan kuki untuk:

  • Memastikan laman berfungsi: menyimpan troli, log masuk dan senarai hajat anda (wajib).
  • Memahami penggunaan laman: Google Analytics menunjukkan halaman yang dilawati supaya kami boleh menambah baiknya.
  • Melindungi daripada spam dan penipuan: Google reCAPTCHA pada borang kami.

Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda. Jika kuki wajib disekat, troli dan pembayaran mungkin tidak berfungsi.

9. Pembantu sembang Facebook Messenger dan Instagram

Apabila anda menghantar mesej kepada Tyrell Jewelry melalui Facebook Messenger atau Instagram, pembantu sembang automatik (aplikasi kami “Tyrell Reply Agent”) mungkin membalas bagi pihak kami. Kakitangan kami boleh melihat dan mengambil alih setiap perbualan.

  • Apa yang kami terima: Meta menghantar kepada kami mesej yang anda hantar ke Page kami, ID pengguna khusus Page anda, dan masa setiap mesej. Jika profil Facebook atau Instagram anda memaparkan nama anda, kami mungkin melihatnya. Kami tidak menerima kata laluan, senarai rakan atau data profil lain anda.
  • Cara kami menggunakannya: hanya untuk menjawab pertanyaan anda (contohnya butiran produk, harga, stok, waktu cawangan, pos) dan untuk menyerahkan perbualan kepada kakitangan kami apabila perlu. Kami tidak menggunakannya untuk pengiklanan dan tidak menjualnya.
  • Siapa yang memprosesnya: perbualan disimpan di pelayan Cloudflare, dan teks mesej anda dihantar kepada model AI Claude milik Anthropic untuk menulis balasan. Kedua-duanya bertindak sebagai penyedia perkhidmatan kami dan mungkin memproses data di luar Malaysia, termasuk di Amerika Syarikat. Pengendalian mesej anda oleh Meta tertakluk kepada dasar privasi Meta.
  • Tempoh penyimpanan: sejarah sembang yang digunakan oleh pembantu disimpan selama 14 hari dan log balasan selama 60 hari, kemudian dipadam secara automatik. Mesej juga kekal dalam peti masuk Facebook/Instagram kami sehingga dipadam di sana.
  • Pilihan anda: taip “talk to staff” (atau 转人工) pada bila-bila masa dan pembantu akan berhenti membalas serta menyerahkan sembang kepada kakitangan kami. Untuk meminta kami memadam data sembang anda, ikut langkah di https://tyrelljewelry.com.my/data-deletion/.

10. Hak anda

Di bawah APDP, anda boleh:

  • Mengakses data peribadi anda yang kami simpan dan meminta salinannya.
  • Membetulkan data peribadi yang tidak tepat, tidak lengkap atau lapuk.
  • Menarik balik persetujuan atau mengehadkan penggunaan data peribadi anda, termasuk menghentikan mesej pemasaran pada bila-bila masa.
  • Meminta pemindahan data peribadi anda kepada organisasi lain (kemudahalihan data), jika boleh dilaksanakan secara teknikal.

Kami boleh mengenakan fi yang dibenarkan undang-undang bagi permintaan akses, dan boleh menolak permintaan jika dibenarkan oleh APDP. Kami akan menjawab dalam tempoh 21 hari.

11. Hubungi kami

Untuk sebarang pertanyaan, permintaan atau aduan mengenai data peribadi anda, hubungi Pegawai Perlindungan Data kami:

  • Pegawai Perlindungan Data: Lee Shian Boon
  • E-mel: sales@tyrelljewelry.com.my (subjek: “Permintaan data peribadi”)
  • Telefon: +604 412 2237
  • WhatsApp: +6012 915 6419
  • Alamat: Tyrell Jewelry Sdn. Bhd., 91-1 and 93-1, Jalan Perniagaan Gemilang 1, Pusat Perniagaan Gemilang, 14000 Bukit Mertajam, Pulau Pinang, Malaysia

12. Perubahan kepada notis ini

Kami boleh mengemas kini notis ini dari semasa ke semasa. Versi terkini sentiasa dipaparkan di halaman ini bersama tarikh “Kemas kini terakhir”. Jika terdapat percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.