Who we are

JROME PASTRY & BAKING HOUSE runs this website and the Cbakinghouse, J.ROME and De Love Garden shops in Melaka. We decide how your personal data is used, so under the PDPA we are the 'data user'.

What we collect

We collect only what we need to run the shop. We don't use advertising or analytics trackers, and we don't buy data about you.

• When you order: your name, phone number and, for delivery, your address and postcode. Also any note you add, what you ordered, your chosen time slot and what you paid.
• If you pay by Touch 'n Go: the receipt screenshot you upload. It can show your name, phone number or part of your account details. You pay inside your own Touch 'n Go app, so we never see your TNG login.
• If you create an account: your email address and password (we keep only a scrambled version of the password), plus your order history and any membership points and tier.
• If you write a review: your star rating, your words and up to 3 photos.
• From your device: your IP address and browser type, which our hosting provider logs and we use for security checks. Your cart is kept in your own browser.
• Our staff may add private notes to your customer record to help us serve you.

Why we use it

We use your data only for the purposes below. We don't sell it and we don't use it for marketing; if that ever changes, we'll ask you first.

• To take, prepare, deliver and confirm your order, and to contact you about it.
• To check your payment receipt and keep our sales and tax records.
• To run your account, membership points and vouchers.
• To show approved reviews on our homepage. Your name appears with your review unless you choose to post anonymously. We also show your delivery area and any photos you add.
• To keep the website safe. We limit how often one phone number, email or IP address can submit a form, and we use a bot check, to stop abuse.

Who we share it with

We never sell your data. We share it only with:

• Our service providers, who handle data for us only to run this site: Supabase (database, sign-in and file storage; our database is in Singapore), Vercel (website hosting), Cloudflare (bot check on our sign-in, sign-up, password-reset and order forms) and Resend (sending password-reset emails). Some of them may process data outside Malaysia.
• The person or courier service delivering your order (we use Grab), who receives your name, phone number and delivery address so they can reach you.
• The authorities, if the law requires it.

How long we keep it

• Order and payment records, including receipt screenshots: as long as the law requires for business and tax records.
• Account details: while your account is open. Tell us if you want it closed.
• Abuse-check records (the IP address, phone number or email used in a form): about a day.

How we protect it

Connections to this site are encrypted (HTTPS). Passwords are stored in scrambled (hashed) form. Receipt screenshots sit in a private store that only our staff can open, and only authorised staff can see customer records. No system is perfectly secure, but we take practical steps to protect your data.

Your choices and rights

• To take an order we need your name, phone number and, for delivery, your address. Without them we can't process it. Everything else (email, reviews, photos, notes) is optional.
• You can ask to see the personal data we hold about you, to have it corrected, or to withdraw your consent. You can also edit your name and phone number on your account page.
• To have your account deleted, or to ask us to stop using your data, contact us. We'll do it unless the law requires us to keep certain records.
• We'll reply within the time the law requires.

Contact us

Questions, or want to use your rights? Reach us at:

• Email: angjiaxuan2@gmail.com
• Cbakinghouse: 011-1082 1733
• J.ROME: 011-7634 8554
• De Love Garden: 016-725 1733

Siapa kami

JROME PASTRY & BAKING HOUSE menjalankan laman web ini serta kedai Cbakinghouse, J.ROME dan De Love Garden di Melaka. Kamilah yang menentukan cara data peribadi anda digunakan, jadi di bawah PDPA kami ialah 'pengguna data'.

Data yang kami kumpul

Kami hanya mengumpul apa yang diperlukan untuk menjalankan kedai. Kami tidak menggunakan penjejak iklan atau analitik, dan kami tidak membeli data tentang anda.

• Apabila anda membuat tempahan: nama, nombor telefon dan, untuk penghantaran, alamat dan poskod anda. Juga sebarang nota yang anda tambah, apa yang anda tempah, slot masa pilihan anda dan jumlah yang anda bayar.
• Jika anda membayar melalui Touch 'n Go: tangkapan skrin resit yang anda muat naik. Ia mungkin menunjukkan nama, nombor telefon atau sebahagian butiran akaun anda. Anda membayar dalam aplikasi Touch 'n Go anda sendiri, jadi kami tidak pernah melihat log masuk TNG anda.
• Jika anda membuat akaun: alamat e-mel dan kata laluan anda (kami hanya menyimpan versi kata laluan yang telah diacak), serta sejarah tempahan dan sebarang mata serta tahap keahlian anda.
• Jika anda menulis ulasan: penilaian bintang, ulasan anda dan sehingga 3 foto.
• Daripada peranti anda: alamat IP dan jenis pelayar anda, yang dicatat oleh penyedia pengehosan kami dan digunakan untuk semakan keselamatan. Troli anda disimpan dalam pelayar anda sendiri.
• Kakitangan kami boleh menambah nota peribadi pada rekod pelanggan anda untuk membantu kami melayani anda.

Kegunaan data anda

Kami menggunakan data anda hanya untuk tujuan di bawah. Kami tidak menjualnya dan tidak menggunakannya untuk pemasaran; jika ini berubah, kami akan meminta kebenaran anda terlebih dahulu.

• Untuk menerima, menyediakan, menghantar dan mengesahkan tempahan anda, serta menghubungi anda tentangnya.
• Untuk menyemak resit pembayaran anda dan menyimpan rekod jualan dan cukai kami.
• Untuk menguruskan akaun, mata keahlian dan baucar anda.
• Untuk memaparkan ulasan yang diluluskan di laman utama kami. Nama anda dipaparkan bersama ulasan anda melainkan anda memilih untuk menyiarkannya tanpa nama. Kami juga memaparkan kawasan penghantaran dan sebarang foto yang anda tambah.
• Untuk memastikan laman web selamat. Kami mengehadkan kekerapan satu nombor telefon, e-mel atau alamat IP boleh menghantar borang, dan menggunakan semakan bot, bagi menghalang penyalahgunaan.

Dengan siapa kami berkongsi

Kami tidak pernah menjual data anda. Kami hanya berkongsi dengan:

• Penyedia perkhidmatan kami, yang mengendalikan data bagi pihak kami hanya untuk menjalankan laman ini: Supabase (pangkalan data, log masuk dan storan fail; pangkalan data kami berada di Singapura), Vercel (pengehosan laman web), Cloudflare (semakan bot pada borang log masuk, pendaftaran, tetapan semula kata laluan dan tempahan kami) dan Resend (menghantar e-mel tetapan semula kata laluan). Sebahagian daripada mereka mungkin memproses data di luar Malaysia.
• Orang atau perkhidmatan kurier yang menghantar tempahan anda (kami menggunakan Grab), yang menerima nama, nombor telefon dan alamat penghantaran anda supaya mereka dapat menghubungi anda.
• Pihak berkuasa, jika dikehendaki oleh undang-undang.

Tempoh penyimpanan

• Rekod tempahan dan pembayaran, termasuk tangkapan skrin resit: selama yang dikehendaki undang-undang bagi rekod perniagaan dan cukai.
• Butiran akaun: selagi akaun anda wujud. Beritahu kami jika anda mahu akaun ditutup.
• Rekod semakan penyalahgunaan (alamat IP, nombor telefon atau e-mel yang digunakan dalam borang): kira-kira sehari.

Cara kami melindungi data anda

Sambungan ke laman web ini disulitkan (HTTPS). Kata laluan disimpan dalam bentuk yang diacak (hash). Tangkapan skrin resit disimpan dalam storan persendirian yang hanya boleh dibuka oleh kakitangan kami, dan hanya kakitangan yang dibenarkan boleh melihat rekod pelanggan. Tiada sistem yang selamat sepenuhnya, tetapi kami mengambil langkah praktikal untuk melindungi data anda.

Pilihan dan hak anda

• Untuk menerima tempahan, kami memerlukan nama, nombor telefon dan, untuk penghantaran, alamat anda. Tanpa maklumat itu, kami tidak dapat memprosesnya. Selebihnya (e-mel, ulasan, foto, nota) adalah pilihan.
• Anda boleh meminta untuk melihat data peribadi anda yang kami simpan, meminta pembetulan, atau menarik balik persetujuan anda. Anda juga boleh mengubah nama dan nombor telefon anda di halaman akaun anda.
• Untuk memadam akaun anda, atau meminta kami berhenti menggunakan data anda, hubungi kami. Kami akan berbuat demikian melainkan undang-undang menghendaki kami menyimpan rekod tertentu.
• Kami akan membalas dalam tempoh yang dikehendaki undang-undang.

Hubungi kami

Ada soalan, atau mahu menggunakan hak anda? Hubungi kami di:

• E-mel: angjiaxuan2@gmail.com
• Cbakinghouse: 011-1082 1733
• J.ROME: 011-7634 8554
• De Love Garden: 016-725 1733

我们是谁

JROME PASTRY & BAKING HOUSE 经营本网站，以及位于马六甲的 Cbakinghouse、J.ROME 和 De Love Garden 店铺。我们决定如何使用您的个人资料，因此依照 PDPA，我们是“资料使用者”。

我们收集的资料

我们只收集经营店铺所需的资料。我们不使用广告或分析追踪器，也不会购买有关您的资料。

• 下单时：您的姓名、电话号码，外送时还有您的地址和邮区编号；以及您添加的备注、所订商品、所选时段和付款金额。
• 若您使用 Touch 'n Go 付款：您上传的收据截图。截图可能显示您的姓名、电话号码或部分账户资料。您是在自己的 Touch 'n Go 应用中付款，因此我们不会看到您的 TNG 登录信息。
• 若您注册账户：您的电邮地址和密码（我们只保存打乱处理后的密码），以及您的订单记录、会员积分和等级。
• 若您撰写评价：您的星级评分、评语和最多 3 张照片。
• 来自您的设备：您的 IP 地址和浏览器类型，由我们的托管服务商记录，并用于安全检查。您的购物车保存在您自己的浏览器中。
• 我们的员工可能在您的客户记录中添加内部备注，以便更好地为您服务。

我们如何使用

我们只为以下用途使用您的资料。我们不会出售您的资料，也不将其用于营销；如有变化，我们会先征求您的同意。

• 接收、准备、配送并确认您的订单，并就订单与您联系。
• 核对您的付款收据，并保存我们的销售与税务记录。
• 管理您的账户、会员积分和优惠券。
• 在我们的首页展示审核通过的评价。除非您选择匿名发布，否则评价会连同您的姓名一起显示；我们也会显示您的配送区域和您添加的照片。
• 保障网站安全。我们限制同一电话号码、电邮或 IP 地址提交表格的频率，并使用机器人验证，以防止滥用。

我们与谁分享

我们绝不出售您的资料。我们只会与以下对象分享：

• 我们的服务提供商，他们仅为运行本网站而代我们处理资料：Supabase（数据库、登录和文件存储；我们的数据库位于新加坡）、Vercel（网站托管）、Cloudflare（登录、注册、重置密码和下单表格上的机器人验证）以及 Resend（发送重置密码电邮）。其中一些可能在马来西亚境外处理资料。
• 负责配送您订单的人员或快递服务（我们使用 Grab），他们会获得您的姓名、电话号码和配送地址，以便联系您。
• 有关当局（如法律要求）。

保存期限

• 订单和付款记录（包括收据截图）：依法律对业务和税务记录的要求保存。
• 账户资料：账户存续期间保存。如需关闭账户，请告知我们。
• 防滥用检查记录（表格中使用的 IP 地址、电话号码或电邮）：约保存一天。

我们如何保护您的资料

与本网站的连接已加密（HTTPS）。密码以打乱处理（哈希）后的形式保存。收据截图存放在私人存储中，只有我们的员工能打开，也只有获授权的员工才能查看客户记录。没有任何系统是绝对安全的，但我们会采取切实可行的措施保护您的资料。

您的选择与权利

• 接受订单需要您的姓名、电话号码，外送时还需要地址；没有这些资料，我们无法处理订单。其余资料（电邮、评价、照片、备注）均可自愿提供。
• 您可以要求查阅我们持有的您的个人资料、要求更正，或撤回您的同意。您也可以在账户页面修改姓名和电话号码。
• 如需删除账户，或要求我们停止使用您的资料，请联系我们。除非法律要求我们保留某些记录，否则我们会照办。
• 我们会在法律规定的期限内回复。

联系我们

有疑问，或想行使您的权利？请通过以下方式联系我们：

• 电邮: angjiaxuan2@gmail.com
• Cbakinghouse: 011-1082 1733
• J.ROME: 011-7634 8554
• De Love Garden: 016-725 1733