This notice explains how AERA Meal Preparation Sdn. Bhd. collects, uses and protects your personal data, as required by the Personal Data Protection Act 2010. It applies to our website and ordering pages, your AERA account, and orders placed with us by WhatsApp or email.
1. Who We Are
AERA Meal Preparation Sdn. Bhd. ( Company No. 202001037122 ( 1393443-P ) )
No. 35, Jalan Equine 9A, Taman Equine, 43300 Seri Kembangan, Selangor
Email : aera.mealprep@gmail.com · Phone / WhatsApp : 016-663 0205
Please send any question, request or complaint about your personal data to the email above, marked "Personal Data".
2. The Personal Data We Collect
- Contact details : your name, email address, phone number and delivery addresses.
- Account details : your date of birth and your password. Your password is stored in encrypted form by our account provider; we cannot see it.
- Orders : what you order, delivery or pick-up date and time, courier, packaging, notes for the kitchen and rider, the amount paid and payment status. Your full card details are handled by our payment providers and never reach us.
- Food preferences : meal preferences, foods you do not want, allergies, and salt and spice preferences.
- Meal plan details : gender, age, height, bodyweight, activity level, goal, body type and food you eat outside AERA, used to work out your calorie and macro targets.
- Weight Control records : bodyweight, body fat, muscle mass, BMI, visceral fat and any body-composition reports you choose to upload.
- Loyalty : your AERA Points, vouchers, AERA Credit and any referral code you used.
- Referrers only : the bank details you give us so we can pay your cash-back.
- Messages : what you send us by email, WhatsApp or chat.
- On your device : our pages save a few settings in your own browser, such as your language and the checkout details you last used, so you do not have to type them again. You can clear these by clearing your browser's site data.
3. Health-Related Data
Your Weight Control records, body measurements and allergies can reveal information about your physical health, which the law treats as sensitive personal data. We only collect it with your explicit consent, when you choose to enter it. It is optional: you can order without it, and you can delete it from your account at any time.
4. Where We Get It
- From you, when you order, create an account, build a meal plan or contact us.
- From our previous website, if you had an account there: your contact details, your last order and your AERA Points balance were carried over to your new account.
- From our payment providers and couriers, who tell us whether a payment succeeded and how a delivery is progressing.
5. Why We Use It
- To take, cook, pack and deliver your orders, and to contact you about them.
- To run your account, AERA Points, vouchers, AERA Credit and the Birthday Treat.
- To build your personalised meal plan and show your progress.
- To pay referral cash-back and show referrers the orders placed with their code.
- To answer your questions and complaints, and to put things right.
- To keep business, accounting and tax records, and to prevent fraud and misuse.
- If you agree, to send you news and offers. You can stop these at any time.
Your name, contact details, delivery address and payment are needed to fulfil an order; without them we cannot accept it. Everything else is optional.
6. Who We Share It With
We do not sell your personal data. We share only what each party needs:
| Who | What | Why |
|---|
| Payment providers ( Stripe, Billplz ) | Name, email, amount | To take your payment |
| Couriers ( Lalamove, Grab ) | Name, phone, delivery address, rider notes | To deliver your order |
| Our technology providers ( Supabase for accounts, Google for order records, Chatbees for our website, emails and forms, and the system our kitchen uses to plan orders ) | The data they store or run for us | To operate our website and kitchen |
| OpenAI, only if you use the online meal-plan coach | Gender, age, height, bodyweight and BMI, or a food you describe | To generate the coach's suggestions |
| Your referrer, only if you used a referral code | Your name, a partly hidden email address, order date and the order's meal value | So they can see the cash-back your orders earned |
| Our professional advisers and the authorities | What is needed | When the law requires it, or to protect our legal rights |
These providers may only use your data to provide their service to us.
7. Transfers Outside Malaysia
Some of the providers above store or process data outside Malaysia, for example in Japan and the United States. We use them because they are needed to take and deliver your order, or, for the meal-plan coach, because you chose to use it. We choose established providers that protect personal data, and we send them only what they need.
8. How Long We Keep It
- Order and payment records : 7 years, as company and tax law requires.
- Your account, preferences, meal plans and Weight Control records : while your account is open. If you ask us to close it, we delete them within 30 days, apart from the records above.
- Marketing : until you ask us to stop.
9. How We Protect It
Your account data is protected so that each customer can see only their own. Access to our systems is limited to the people who need it to run AERA. Card payments are handled entirely by our payment providers. If a personal data breach happens that is likely to cause you significant harm, we will tell you and the Personal Data Protection Commissioner as the law requires.
10. Your Rights
- See the personal data we hold about you, and correct it if it is wrong. Most of it you can view and change yourself under My Account.
- Withdraw your consent to optional uses, such as health-related data or marketing.
- Ask us to stop sending you marketing. We only send it if you ticked the box to receive it, and you can switch it off yourself under My Account → Meal Preferences → News & Offers.
- Ask us to send your data to you or another organisation, where this is technically possible.
- Complain to us, or to the Personal Data Protection Commissioner Malaysia.
Email your request to aera.mealprep@gmail.com. We will reply within 21 days and may need to confirm your identity first.
11. Children
Our shop is meant for adults. If you are under 18, please ask a parent or guardian to order for you.
12. Changes To This Notice
We may update this notice. The date at the top shows when it last changed, and we will tell you of any important change by email or on our website.
This notice is available in English and Bahasa Malaysia. If the two differ, the English version applies.
Notis ini menerangkan bagaimana AERA Meal Preparation Sdn. Bhd. mengumpul, menggunakan dan melindungi data peribadi anda, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010. Notis ini terpakai kepada laman web dan halaman pesanan kami, akaun AERA anda, serta pesanan yang dibuat melalui WhatsApp atau e-mel.
1. Siapa Kami
AERA Meal Preparation Sdn. Bhd. ( No. Syarikat 202001037122 ( 1393443-P ) )
No. 35, Jalan Equine 9A, Taman Equine, 43300 Seri Kembangan, Selangor
E-mel : aera.mealprep@gmail.com · Telefon / WhatsApp : 016-663 0205
Sila hantar sebarang pertanyaan, permintaan atau aduan berkaitan data peribadi anda ke e-mel di atas, dengan tajuk "Data Peribadi".
2. Data Peribadi Yang Kami Kumpul
- Butiran perhubungan : nama, alamat e-mel, nombor telefon dan alamat penghantaran anda.
- Butiran akaun : tarikh lahir dan kata laluan anda. Kata laluan anda disimpan dalam bentuk tersulit oleh penyedia akaun kami; kami tidak dapat melihatnya.
- Pesanan : apa yang anda pesan, tarikh dan masa penghantaran atau pengambilan, kurier, pembungkusan, nota untuk dapur dan penunggang, jumlah yang dibayar dan status bayaran. Butiran penuh kad anda dikendalikan oleh penyedia pembayaran kami dan tidak sampai kepada kami.
- Pilihan makanan : pilihan hidangan, makanan yang anda tidak mahu, alahan, serta pilihan garam dan pedas.
- Butiran pelan makanan : jantina, umur, tinggi, berat badan, tahap aktiviti, matlamat, jenis badan dan makanan yang anda makan di luar AERA, untuk mengira sasaran kalori dan makro anda.
- Rekod Kawalan Berat : berat badan, lemak badan, jisim otot, BMI, lemak viseral dan sebarang laporan komposisi badan yang anda pilih untuk muat naik.
- Kesetiaan : AERA Points, baucar, Kredit AERA dan sebarang kod rujukan yang anda gunakan.
- Perujuk sahaja : butiran bank yang anda berikan supaya kami boleh membayar pulangan tunai anda.
- Mesej : apa yang anda hantar kepada kami melalui e-mel, WhatsApp atau sembang.
- Pada peranti anda : halaman kami menyimpan beberapa tetapan dalam pelayar anda sendiri, seperti bahasa dan butiran pembayaran terakhir yang anda gunakan, supaya anda tidak perlu menaipnya semula. Anda boleh memadamnya dengan mengosongkan data laman dalam pelayar anda.
3. Data Berkaitan Kesihatan
Rekod Kawalan Berat, ukuran badan dan alahan anda boleh mendedahkan maklumat tentang kesihatan fizikal anda, yang dianggap oleh undang-undang sebagai data peribadi sensitif. Kami hanya mengumpulnya dengan persetujuan nyata anda, apabila anda memilih untuk memasukkannya. Ia adalah pilihan: anda boleh membuat pesanan tanpanya, dan anda boleh memadamnya daripada akaun anda pada bila-bila masa.
4. Dari Mana Kami Mendapatkannya
- Daripada anda, apabila anda membuat pesanan, membuka akaun, membina pelan makanan atau menghubungi kami.
- Daripada laman web kami yang terdahulu, jika anda mempunyai akaun di sana: butiran perhubungan, pesanan terakhir dan baki AERA Points anda telah dipindahkan ke akaun baharu anda.
- Daripada penyedia pembayaran dan kurier kami, yang memaklumkan sama ada bayaran berjaya dan perkembangan penghantaran.
5. Mengapa Kami Menggunakannya
- Untuk menerima, memasak, membungkus dan menghantar pesanan anda, dan menghubungi anda mengenainya.
- Untuk mengendalikan akaun, AERA Points, baucar, Kredit AERA dan Hadiah Hari Jadi anda.
- Untuk membina pelan makanan peribadi anda dan menunjukkan kemajuan anda.
- Untuk membayar pulangan tunai rujukan dan menunjukkan kepada perujuk pesanan yang dibuat dengan kod mereka.
- Untuk menjawab pertanyaan dan aduan anda, serta membetulkan sebarang masalah.
- Untuk menyimpan rekod perniagaan, perakaunan dan cukai, serta mencegah penipuan dan penyalahgunaan.
- Jika anda bersetuju, untuk menghantar berita dan tawaran kepada anda. Anda boleh menghentikannya pada bila-bila masa.
Nama, butiran perhubungan, alamat penghantaran dan bayaran anda diperlukan untuk memenuhi pesanan; tanpanya kami tidak dapat menerima pesanan. Selain itu, semuanya adalah pilihan.
6. Dengan Siapa Kami Berkongsi
Kami tidak menjual data peribadi anda. Kami hanya berkongsi apa yang diperlukan oleh setiap pihak:
| Siapa | Apa | Mengapa |
|---|
| Penyedia pembayaran ( Stripe, Billplz ) | Nama, e-mel, jumlah | Untuk menerima bayaran anda |
| Kurier ( Lalamove, Grab ) | Nama, telefon, alamat penghantaran, nota penunggang | Untuk menghantar pesanan anda |
| Penyedia teknologi kami ( Supabase untuk akaun, Google untuk rekod pesanan, Chatbees untuk laman web, e-mel dan borang kami, dan sistem yang digunakan dapur kami untuk merancang pesanan ) | Data yang mereka simpan atau jalankan untuk kami | Untuk mengendalikan laman web dan dapur kami |
| OpenAI, hanya jika anda menggunakan jurulatih pelan makanan dalam talian | Jantina, umur, tinggi, berat badan dan BMI, atau makanan yang anda terangkan | Untuk menjana cadangan jurulatih |
| Perujuk anda, hanya jika anda menggunakan kod rujukan | Nama anda, alamat e-mel yang disembunyikan sebahagiannya, tarikh pesanan dan nilai hidangan pesanan | Supaya mereka dapat melihat pulangan tunai daripada pesanan anda |
| Penasihat profesional kami dan pihak berkuasa | Apa yang diperlukan | Apabila dikehendaki oleh undang-undang, atau untuk melindungi hak undang-undang kami |
Penyedia ini hanya boleh menggunakan data anda untuk memberikan perkhidmatan mereka kepada kami.
7. Pemindahan Ke Luar Malaysia
Sesetengah penyedia di atas menyimpan atau memproses data di luar Malaysia, contohnya di Jepun dan Amerika Syarikat. Kami menggunakan mereka kerana mereka diperlukan untuk menerima dan menghantar pesanan anda, atau, bagi jurulatih pelan makanan, kerana anda memilih untuk menggunakannya. Kami memilih penyedia yang mantap dan melindungi data peribadi, dan kami hanya menghantar apa yang mereka perlukan.
8. Berapa Lama Kami Menyimpannya
- Rekod pesanan dan pembayaran : 7 tahun, seperti yang dikehendaki oleh undang-undang syarikat dan cukai.
- Akaun, pilihan, pelan makanan dan rekod Kawalan Berat anda : selagi akaun anda dibuka. Jika anda meminta kami menutupnya, kami akan memadamnya dalam tempoh 30 hari, kecuali rekod di atas.
- Pemasaran : sehingga anda meminta kami berhenti.
9. Bagaimana Kami Melindunginya
Data akaun anda dilindungi supaya setiap pelanggan hanya dapat melihat data mereka sendiri. Akses kepada sistem kami terhad kepada mereka yang memerlukannya untuk mengendalikan AERA. Pembayaran kad dikendalikan sepenuhnya oleh penyedia pembayaran kami. Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh undang-undang.
10. Hak Anda
- Melihat data peribadi yang kami simpan tentang anda, dan membetulkannya jika salah. Kebanyakannya boleh anda lihat dan ubah sendiri di My Account.
- Menarik balik persetujuan anda bagi kegunaan pilihan, seperti data berkaitan kesihatan atau pemasaran.
- Meminta kami berhenti menghantar bahan pemasaran kepada anda. Kami hanya menghantarnya jika anda menandakan kotak untuk menerimanya, dan anda boleh mematikannya sendiri di My Account → Meal Preferences → News & Offers.
- Meminta kami menghantar data anda kepada anda atau organisasi lain, jika ia boleh dilakukan secara teknikal.
- Membuat aduan kepada kami, atau kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
E-melkan permintaan anda ke aera.mealprep@gmail.com. Kami akan membalas dalam tempoh 21 hari dan mungkin perlu mengesahkan identiti anda terlebih dahulu.
11. Kanak-Kanak
Kedai kami ditujukan untuk orang dewasa. Jika anda berumur bawah 18 tahun, sila minta ibu bapa atau penjaga membuat pesanan untuk anda.
12. Perubahan Kepada Notis Ini
Kami mungkin mengemas kini notis ini. Tarikh di bahagian atas menunjukkan bila ia terakhir diubah, dan kami akan memaklumkan sebarang perubahan penting melalui e-mel atau di laman web kami.
Notis ini tersedia dalam Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan, versi Bahasa Inggeris akan diguna pakai.