Privacy notice
Last updated July 2026
Who holds your information
Stampee provides loyalty software to businesses in Malaysia. When you join a shop's loyalty programme, that shop decides what to collect and why. Stampee stores and processes it on their behalf.
This means two parties are involved: the shop you gave your details to, and Stampee. Requests about your information can be made to either, and we will pass them on where we need to.
What is collected
Directly from you, or from staff at a counter:
- Your phone number
- Your name, if you give one
- Your email address, if you sign in with one
- Your date of birth, if you give one
- A profile photo, if you upload one
Created as you use the programme:
- What you spent, when, and at which outlet
- Points earned and redeemed, and the balance that follows from them
- Stamps collected and rewards claimed
- Notes and labels a shop adds about you
Only the phone number or the email address is required — one of the two, so there is a way to identify you and to let you sign in. Everything else is optional, and the programme works without it.
What it is used for
- Working out and recording the points you earn and spend
- Letting you sign in, by sending a code to your phone or email
- Showing a shop who its customers are and what they have earned
- Sending you offers, where the shop has chosen to and you have not opted out
- Detecting misuse of a loyalty programme
It is not sold. It is not shared with other shops on the platform: a shop sees its own customers and nobody else's.
Who else sees it
Only the companies needed to run the service, and only the part each one needs:
- Twilio — your phone number, to send a sign-in code by SMS
- Our email provider — your email address, to send a sign-in code
- CHIP — payment details, and only for businesses paying for Stampee
- Our hosting provider — where the data is stored
Some of these operate outside Malaysia, which means your information may be transferred and stored abroad.
What you can ask for
Under the Personal Data Protection Act 2010 you may:
- Ask what is held about you, and get a copy
- Have anything wrong corrected
- Ask us to stop using it for offers
- Ask for it to be erased
Erasing removes your name, phone number, email and photo. The record of what was spent and what points were issued stays with each shop, without anything identifying you — their accounts have to keep balancing, and those figures are theirs rather than yours.
How long it is kept
For as long as you are a member of a shop's programme, and for seven years afterwards where a transaction record is involved, because Malaysian tax law requires businesses to keep those. Ask for erasure at any point and the identifying parts go immediately.
Asking us something
Write to privacy@stampee.io. We will reply within 21 days, which is the period the Act allows.
Notis privasi
Dikemas kini July 2026
Siapa menyimpan maklumat anda
Stampee menyediakan perisian kesetiaan untuk perniagaan di Malaysia. Apabila anda menyertai program kesetiaan sesebuah kedai, kedai itu yang menentukan apa yang dikumpul dan untuk apa. Stampee menyimpan dan memprosesnya bagi pihak mereka.
Ini bermakna dua pihak terlibat: kedai yang anda berikan butiran anda, dan Stampee. Permintaan mengenai maklumat anda boleh dibuat kepada mana-mana satu, dan kami akan menyampaikannya jika perlu.
Apa yang dikumpul
Terus daripada anda, atau daripada kakitangan di kaunter:
- Nombor telefon anda
- Nama anda, jika anda memberikannya
- Alamat e-mel anda, jika anda log masuk dengannya
- Tarikh lahir anda, jika anda memberikannya
- Foto profil, jika anda memuat naiknya
Terhasil semasa anda menggunakan program:
- Berapa yang anda belanja, bila, dan di outlet mana
- Mata dikumpul dan ditebus, serta baki yang terhasil daripadanya
- Cop yang dikumpul dan ganjaran yang dituntut
- Nota dan label yang ditambah oleh kedai tentang anda
Hanya nombor telefon atau alamat e-mel diperlukan — salah satu daripada dua, supaya ada cara untuk mengenal pasti anda dan membolehkan anda log masuk. Selebihnya adalah pilihan, dan program berfungsi tanpanya.
Untuk apa ia digunakan
- Mengira dan merekod mata yang anda kumpul dan belanjakan
- Membolehkan anda log masuk, dengan menghantar kod ke telefon atau e-mel
- Menunjukkan kepada kedai siapa pelanggannya dan apa yang mereka kumpul
- Menghantar tawaran, jika kedai memilih berbuat demikian dan anda tidak menolak
- Mengesan penyalahgunaan program kesetiaan
Ia tidak dijual. Ia tidak dikongsi dengan kedai lain di platform: sesebuah kedai melihat pelanggannya sendiri sahaja.
Siapa lagi yang melihatnya
Hanya syarikat yang diperlukan untuk menjalankan perkhidmatan, dan hanya bahagian yang diperlukan oleh setiap satu:
- Twilio — nombor telefon anda, untuk menghantar kod log masuk melalui SMS
- Penyedia e-mel kami — alamat e-mel anda, untuk menghantar kod log masuk
- CHIP — butiran pembayaran, dan hanya untuk perniagaan yang membayar Stampee
- Penyedia hosting kami — tempat data disimpan
Sebahagian daripada mereka beroperasi di luar Malaysia, yang bermakna maklumat anda mungkin dipindahkan dan disimpan di luar negara.
Apa yang boleh anda minta
Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh:
- Bertanya apa yang disimpan tentang anda, dan mendapatkan salinan
- Membetulkan apa-apa yang salah
- Meminta kami berhenti menggunakannya untuk tawaran
- Meminta ia dipadamkan
Pemadaman membuang nama, nombor telefon, e-mel dan foto anda. Rekod perbelanjaan dan mata yang dikeluarkan kekal dengan setiap kedai, tanpa apa-apa yang mengenal pasti anda — akaun mereka perlu kekal seimbang, dan angka itu milik mereka, bukan milik anda.
Berapa lama ia disimpan
Selagi anda menjadi ahli program sesebuah kedai, dan tujuh tahun selepas itu jika melibatkan rekod transaksi, kerana undang-undang cukai Malaysia menghendaki perniagaan menyimpannya. Minta pemadaman pada bila-bila masa dan bahagian yang mengenal pasti anda dibuang serta-merta.
Menghubungi kami
E-mel privacy@stampee.io. Kami akan membalas dalam tempoh 21 hari, iaitu tempoh yang dibenarkan oleh Akta.