Privacy Policy
Effective date: 01 October 2026. Last reviewed: 01 October 2026.
1. Who we are
Sangla Foods Sdn Bhd (Registration No. 199101012290 (222602-A)) (“Sangla Foods”, “we”, “us”) is the data controller for the personal data described in this policy. This policy explains how we process personal data under the Personal Data Protection Act 2010, as amended (“PDPA”).
It applies to sanglafoods.com, contest.sanglafoods.com and our other websites, our online shop, our WhatsApp, SMS and email channels, our social media pages, and the promotions and contests we run, including those run on our behalf by an appointed agency.
2. Personal data we collect
- Identity and contact: name, NRIC number (and details it shows, such as age and gender), email address, mobile number and address.
- Purchase and receipt: receipts and purchase details, online orders and delivery details.
- Contest and survey answers.
- Messages you send or receive from us by WhatsApp, SMS or email.
- Technical and usage: information about your device, how you use our websites and forms, and how you found us, collected through cookies and similar tools.
- Consent records: what you agreed to, and when.
- Account and order details for our online shop. Payments are handled by our payment provider.
- Job applications.
We do not ask for sensitive personal data (such as health, religious belief, political opinion, criminal records or biometric data). Please do not include it in receipts, answers or messages.
Our contests are open only to people aged 18 and above, and we do not knowingly collect personal data from anyone under 18.
3. Where your personal data comes from
Mostly from you: when you enter a contest, shop, sign up, contact us or apply for a job. Some is collected automatically by our websites (see Cookies and tracking). Some comes from our service providers, such as our appointed agency and contest platform, and from social media platforms when you interact with our pages or ads.
4. Why we use your personal data
- To run promotions and contests: accept entries, check eligibility, verify your identity and age from your NRIC, verify receipts, detect duplicate or fraudulent entries, select and contact winners, and deliver prizes.
- To send you entry confirmations, validation results and winner notices by WhatsApp, SMS or email.
- To process orders, deliveries, returns and payments in our online shop, and manage your account.
- To analyse participation and sales (for example by age group, gender, state and outlet) so we can improve our products, promotions and services.
- To send you marketing by WhatsApp, SMS or email, only where you have agreed (see Marketing).
- To measure and improve our websites and advertising.
- To respond to enquiries and complaints.
- To assess job applications.
- To comply with the law, respond to authorities, and establish or defend legal claims.
5. What you must give us, and what is optional
For a contest entry, the fields marked as required (such as name, NRIC number, mobile number, email address and receipt) are obligatory. Without them we cannot accept your entry, check your eligibility or award a prize. For online orders, your name, contact and delivery details are needed to fulfil the order.
Entering a contest includes consent to receive marketing from us. For online orders and sign-ups, marketing consent is optional. Survey questions are optional.
6. Automated and AI processing
We may use an artificial intelligence (AI) service to read receipt images and extract details such as the date, store, products and amount, to help us verify entries.
7. Who we share your personal data with
| Recipient | Why |
|---|---|
| Service providers acting for us, such as our appointed agency, contest and website platforms, AI receipt reading, messaging (WhatsApp, SMS, email), payment, delivery and prize fulfilment | To run our contests, websites and online shop, and send you messages |
| Retailers and other partners involved in a contest | To validate entries, and to arrange and deliver prizes |
| Advertising and analytics platforms (such as Google and Meta) | To measure our websites and ads, and show relevant ads |
| Our related companies, professional advisers and auditors | For business administration, legal, accounting and audit purposes |
| Regulators, law enforcement and courts | Where required or permitted by law |
| A buyer or successor of our business | If we sell, merge or restructure our business |
Service providers may only use your personal data to provide services to us, under contract, and must protect it.
We do not sell personal data.
We may use and share anonymised, aggregate data, from which no individual can be identified, for research, reporting and benchmarking, including with retailers and partners.
Winners may be announced on our websites and social media using a shortened name and a masked email, phone number and/or NRIC number, for example, “Siti A., XXXXXX-XX-1234”.
8. Transfers outside Malaysia
Some of our service providers store or process personal data outside Malaysia. We transfer personal data only as permitted by section 129 of the PDPA, for example where the recipient is bound by contract to protect it, or with your consent. By ticking the consent box at entry, you agree to these transfers for the purposes described in this policy.
9. How long we keep your personal data
| Data | How long |
|---|---|
| Contest entries (including NRIC and receipt images) | Generally up to 12 months after the contest ends |
| Winner records, orders and invoices | As long as the law requires, generally 7 years |
| Marketing list | Until you unsubscribe |
| Other data (accounts, analytics, job applications) | Only as long as needed for the purpose it was collected for |
We may keep data longer where the law requires it, or to deal with a dispute or claim.
10. How we protect your personal data
We take reasonable security measures, such as encryption, access controls and contracts with our providers. No system is completely secure. If a personal data breach occurs, we will notify the Personal Data Protection Commissioner and affected individuals as required by law.
11. Your rights
You may:
- Ask for access to, or a copy of, your personal data.
- Ask us to correct personal data that is inaccurate, incomplete, misleading or out of date.
- Withdraw your consent, or ask us to limit how we process your personal data.
- Ask us to stop using your personal data for direct marketing.
- Ask us to send your personal data to another organisation, where technically feasible (data portability).
- Complain to the Personal Data Protection Commissioner.
Write to our Data Protection Officer (see Contact us and our Data Protection Officer). We will respond within the time the PDPA requires (21 days for access and correction requests). A fee permitted by the PDPA may apply to access requests. If you withdraw consent for data needed for a contest, we may be unable to process your entry or prize.
12. Marketing
We send marketing only with your consent, given when you enter a contest or opt in at sign-up. This covers news, offers and promotions about Sangla Foods and the brands we distribute, by WhatsApp, SMS and email. You can stop at any time by following the unsubscribe instructions in the message, or by contacting us. Entry confirmations, results and winner notices are service messages, not marketing.
13. Cookies and tracking
Our websites use cookies, pixels, session recording and similar analytics and advertising tools to keep you signed in, remember your cart, measure visits and ads, understand how visitors use our pages and forms, and show you relevant ads on other sites. Contest links may carry codes showing which ad, influencer or QR code you came from. If you start a form without submitting it, we may keep what you typed. You can block or delete cookies in your browser settings, though some features may stop working.
14. Other websites and platforms
When you buy from us on Shopee, Lazada or TikTok Shop, or follow a link to another site, that platform’s own privacy policy applies.
15. Job applicants
We use applications to assess suitability and, if hired, for employment. We may contact referees and past employers you name.
16. Contact us and our Data Protection Officer
Data Protection Officer
Sangla Foods Sdn Bhd
Lot 4, Jalan Peguam U1/25A, Hicom Glenmarie Industrial Park, 40150 Shah Alam, Selangor
Tel: +603-5569 2318 · Fax: +603-5569 2208
Email: hello@sanglafoods.com
17. Changes to this policy
We may update this policy. The current version, with its effective and last-reviewed dates, is always at sanglafoods.com/privacy-policy. Please check this page from time to time. Your continued use of our websites and services after an update means you accept the updated policy.
18. Language
This policy is available in English and Bahasa Malaysia. If the two differ, the English version prevails.
Dasar Privasi
Tarikh berkuat kuasa: [tarikh]. Kali terakhir disemak: [tarikh].
1. Siapa kami
Sangla Foods Sdn Bhd (No. Pendaftaran 199101012290 (222602-A)) (“Sangla Foods”, “kami”) ialah pengawal data bagi data peribadi yang diterangkan dalam dasar ini. Dasar ini menerangkan cara kami memproses data peribadi di bawah Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda (“APDP”).
Dasar ini terpakai kepada sanglafoods.com, contest.sanglafoods.com dan laman web kami yang lain, kedai dalam talian kami, saluran WhatsApp, SMS dan e-mel kami, halaman media sosial kami, serta promosi dan peraduan yang kami anjurkan, termasuk yang dijalankan bagi pihak kami oleh agensi yang dilantik.
2. Data peribadi yang kami kumpul
- Identiti dan hubungan: nama, nombor kad pengenalan (NRIC) (dan butiran yang ditunjukkannya, seperti umur dan jantina), alamat e-mel, nombor telefon bimbit dan alamat.
- Pembelian dan resit: resit dan butiran pembelian, pesanan dalam talian dan butiran penghantaran.
- Jawapan peraduan dan tinjauan.
- Mesej yang anda hantar atau terima daripada kami melalui WhatsApp, SMS atau e-mel.
- Teknikal dan penggunaan: maklumat tentang peranti anda, cara anda menggunakan laman web dan borang kami, dan cara anda menemui kami, yang dikumpul melalui kuki dan alat yang serupa.
- Rekod persetujuan: perkara yang anda persetujui, dan bila.
- Butiran akaun dan pesanan bagi kedai dalam talian kami. Pembayaran dikendalikan oleh penyedia pembayaran kami.
- Permohonan kerja.
Kami tidak meminta data peribadi sensitif (seperti kesihatan, kepercayaan agama, pendapat politik, rekod jenayah atau data biometrik). Sila jangan sertakannya dalam resit, jawapan atau mesej.
Peraduan kami hanya terbuka kepada individu berumur 18 tahun ke atas, dan kami tidak dengan sengaja mengumpul data peribadi daripada sesiapa di bawah umur 18 tahun.
3. Sumber data peribadi anda
Kebanyakannya daripada anda sendiri: apabila anda menyertai peraduan, membeli-belah, mendaftar, menghubungi kami atau memohon kerja. Sebahagiannya dikumpul secara automatik oleh laman web kami (lihat Kuki dan penjejakan). Sebahagiannya diperoleh daripada penyedia perkhidmatan kami, seperti agensi yang dilantik dan platform peraduan, serta daripada platform media sosial apabila anda berinteraksi dengan halaman atau iklan kami.
4. Tujuan kami menggunakan data peribadi anda
- Untuk menjalankan promosi dan peraduan: menerima penyertaan, menyemak kelayakan, mengesahkan identiti dan umur anda daripada NRIC, mengesahkan resit, mengesan penyertaan berganda atau penipuan, memilih dan menghubungi pemenang, dan menghantar hadiah.
- Untuk menghantar pengesahan penyertaan, keputusan pengesahan dan notis pemenang melalui WhatsApp, SMS atau e-mel.
- Untuk memproses pesanan, penghantaran, pemulangan dan pembayaran di kedai dalam talian kami, serta mengurus akaun anda.
- Untuk menganalisis penyertaan dan jualan (contohnya mengikut kumpulan umur, jantina, negeri dan kedai) bagi menambah baik produk, promosi dan perkhidmatan kami.
- Untuk menghantar bahan pemasaran melalui WhatsApp, SMS atau e-mel, hanya jika anda bersetuju (lihat Pemasaran).
- Untuk mengukur dan menambah baik laman web dan pengiklanan kami.
- Untuk menjawab pertanyaan dan aduan.
- Untuk menilai permohonan kerja.
- Untuk mematuhi undang-undang, memberi maklum balas kepada pihak berkuasa, dan menegakkan atau mempertahankan tuntutan undang-undang.
5. Data yang wajib dan pilihan
Bagi penyertaan peraduan, ruangan yang ditanda sebagai wajib (seperti nama, nombor NRIC, nombor telefon bimbit, alamat e-mel dan resit) adalah wajib diberikan. Tanpanya, kami tidak dapat menerima penyertaan anda, menyemak kelayakan anda atau memberikan hadiah. Bagi pesanan dalam talian, nama, butiran hubungan dan penghantaran anda diperlukan untuk memenuhi pesanan.
Penyertaan dalam peraduan termasuk persetujuan untuk menerima bahan pemasaran daripada kami. Bagi pesanan dalam talian dan pendaftaran, persetujuan pemasaran adalah pilihan. Soalan tinjauan adalah pilihan.
6. Pemprosesan automatik dan kecerdasan buatan (AI)
Kami mungkin menggunakan perkhidmatan kecerdasan buatan (AI) untuk membaca imej resit dan mengekstrak butiran seperti tarikh, kedai, produk dan jumlah, bagi membantu kami mengesahkan penyertaan.
7. Pihak yang menerima data peribadi anda
| Penerima | Tujuan |
|---|---|
| Penyedia perkhidmatan yang bertindak bagi pihak kami, seperti agensi yang kami lantik, platform peraduan dan laman web, pembacaan resit AI, perkhidmatan pesanan (WhatsApp, SMS, e-mel), pembayaran, penghantaran dan penyampaian hadiah | Menjalankan peraduan, laman web dan kedai dalam talian kami, serta menghantar mesej kepada anda |
| Peruncit dan rakan kongsi lain yang terlibat dalam sesuatu peraduan | Mengesahkan penyertaan, serta mengatur dan menyampaikan hadiah |
| Platform pengiklanan dan analitik (seperti Google dan Meta) | Mengukur laman web dan iklan kami, serta memaparkan iklan yang berkaitan |
| Syarikat berkaitan kami, penasihat profesional dan juruaudit | Bagi tujuan pentadbiran perniagaan, undang-undang, perakaunan dan audit |
| Pihak berkuasa kawal selia, penguat kuasa undang-undang dan mahkamah | Apabila dikehendaki atau dibenarkan oleh undang-undang |
| Pembeli atau pengganti perniagaan kami | Jika kami menjual, bergabung atau menstruktur semula perniagaan kami |
Penyedia perkhidmatan hanya boleh menggunakan data peribadi anda untuk memberikan perkhidmatan kepada kami, di bawah kontrak, dan mesti melindunginya.
Kami tidak menjual data peribadi.
Kami mungkin menggunakan dan berkongsi data agregat tanpa nama, yang tidak boleh mengenal pasti mana-mana individu, untuk penyelidikan, pelaporan dan penanda aras, termasuk dengan peruncit dan rakan kongsi.
Pemenang mungkin diumumkan di laman web dan media sosial kami menggunakan nama yang dipendekkan serta e-mel, nombor telefon dan/atau nombor NRIC yang disembunyikan sebahagiannya, contohnya, “Siti A., XXXXXX-XX-1234”.
8. Pemindahan ke luar Malaysia
Sebahagian penyedia perkhidmatan kami menyimpan atau memproses data peribadi di luar Malaysia. Kami memindahkan data peribadi hanya sebagaimana dibenarkan oleh seksyen 129 APDP, contohnya jika penerima terikat dengan kontrak untuk melindunginya, atau dengan persetujuan anda. Dengan menandakan kotak persetujuan semasa penyertaan, anda bersetuju dengan pemindahan ini bagi tujuan yang diterangkan dalam dasar ini.
9. Tempoh penyimpanan data peribadi anda
| Data | Tempoh |
|---|---|
| Penyertaan peraduan (termasuk NRIC dan imej resit) | Lazimnya sehingga 12 bulan selepas peraduan tamat |
| Rekod pemenang, pesanan dan invois | Selama yang dikehendaki oleh undang-undang, lazimnya 7 tahun |
| Senarai pemasaran | Sehingga anda berhenti melanggan |
| Data lain (akaun, analitik, permohonan kerja) | Hanya selama yang diperlukan bagi tujuan ia dikumpul |
Kami mungkin menyimpan data lebih lama jika dikehendaki oleh undang-undang, atau untuk menyelesaikan pertikaian atau tuntutan.
10. Cara kami melindungi data peribadi anda
Kami mengambil langkah keselamatan yang munasabah, seperti penyulitan, kawalan akses dan kontrak dengan penyedia kami. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas sebagaimana dikehendaki oleh undang-undang.
11. Hak anda
Anda boleh:
- Meminta akses kepada, atau salinan, data peribadi anda.
- Meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
- Menarik balik persetujuan anda, atau meminta kami mengehadkan pemprosesan data peribadi anda.
- Meminta kami berhenti menggunakan data peribadi anda untuk pemasaran langsung.
- Meminta kami menghantar data peribadi anda kepada organisasi lain, jika boleh dilaksanakan secara teknikal (kemudahalihan data).
- Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.
Sila tulis kepada Pegawai Perlindungan Data kami (lihat Hubungi kami dan Pegawai Perlindungan Data kami). Kami akan memberi maklum balas dalam tempoh yang ditetapkan oleh APDP (21 hari bagi permintaan akses dan pembetulan). Fi yang dibenarkan oleh APDP mungkin dikenakan bagi permintaan akses. Jika anda menarik balik persetujuan bagi data yang diperlukan untuk peraduan, kami mungkin tidak dapat memproses penyertaan atau hadiah anda.
12. Pemasaran
Kami hanya menghantar bahan pemasaran dengan persetujuan anda, yang diberikan apabila anda menyertai peraduan atau memilih untuk menerimanya semasa pendaftaran. Ini merangkumi berita, tawaran dan promosi tentang Sangla Foods dan jenama yang kami edarkan, melalui WhatsApp, SMS dan e-mel. Anda boleh berhenti pada bila-bila masa dengan mengikut arahan berhenti melanggan dalam mesej tersebut, atau dengan menghubungi kami. Pengesahan penyertaan, keputusan dan notis pemenang ialah mesej perkhidmatan, bukan pemasaran.
13. Kuki dan penjejakan
Laman web kami menggunakan kuki, piksel, rakaman sesi dan alat analitik serta pengiklanan yang serupa untuk memastikan anda kekal log masuk, mengingati troli anda, mengukur lawatan dan iklan, memahami cara pelawat menggunakan halaman dan borang kami, serta memaparkan iklan yang berkaitan kepada anda di laman lain. Pautan peraduan mungkin mengandungi kod yang menunjukkan iklan, pempengaruh atau kod QR yang membawa anda kepada kami. Jika anda mula mengisi borang tanpa menghantarnya, kami mungkin menyimpan maklumat yang anda taip. Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda, walaupun sesetengah fungsi mungkin tidak berfungsi.
14. Laman web dan platform lain
Apabila anda membeli daripada kami di Shopee, Lazada atau TikTok Shop, atau mengikuti pautan ke laman lain, dasar privasi platform tersebut terpakai.
15. Pemohon kerja
Kami menggunakan permohonan untuk menilai kesesuaian dan, jika diambil bekerja, bagi tujuan pekerjaan. Kami mungkin menghubungi perujuk dan bekas majikan yang anda namakan.
16. Hubungi kami dan Pegawai Perlindungan Data kami
Pegawai Perlindungan Data
Sangla Foods Sdn Bhd
Lot 4, Jalan Peguam U1/25A, Hicom Glenmarie Industrial Park, 40150 Shah Alam, Selangor
Tel: +603-5569 2318 · Faks: +603-5569 2208
E-mel: hello@sanglafoods.com
17. Perubahan kepada dasar ini
Kami mungkin mengemas kini dasar ini. Versi terkini, bersama tarikh berkuat kuasa dan tarikh semakan terakhir, sentiasa boleh didapati di sanglafoods.com/privacy-policy. Sila semak halaman ini dari semasa ke semasa. Penggunaan berterusan laman web dan perkhidmatan kami selepas sesuatu kemas kini bermakna anda menerima dasar yang dikemas kini.
18. Bahasa
Dasar ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat percanggahan, versi Bahasa Inggeris akan diguna pakai.