Who we are

LUHUR Gift Finder (luhurgift.com) is operated by LUHUR. This notice explains what personal data we collect, why, and your rights under Malaysia's Personal Data Protection Act 2010 (PDPA). Questions or requests: Kas (data protection contact), hello@luhurgift.com.

What we collect

• Your answers to our questions: occasion, number of guests or recipients, budget, event or needed-by date, delivery state, preferences and anything you type in the optional free-text box.
• Your email address (required) and WhatsApp number (optional).
• Your marketing choice (when you asked for marketing emails and when you confirmed it from our email) and the version of this notice you were shown.
• The packages shown to you, your payments and credits, and which product links you click.
• Security data: a signed cookie that keeps your progress, and your IP address, used briefly for abuse protection and stored only as a one-way hash.

We never receive or store your card details; payments are handled by our payment provider.

Why we use it

• To build your packages and send your results link, receipts and service messages about your plan.
• We email a reminder 7 days before your event or needed-by date about the plan you bought, and a reminder before credits you bought expire (7 days before on Starter, 14 on Plus, 30 on Max). These are service messages, not marketing; you can unsubscribe from them.
• To keep the service secure and prevent abuse (for example, rate limits and bot checks).
• For research: answers are used in aggregated, anonymised form to understand gift demand and improve LUHUR products and future versions. Individual answers are never sold or shared.
• For marketing emails (gift ideas and offers for your next occasion) only if you tick the opt-in box and then confirm it from the email we send you. Until you confirm, we send nothing else about it. Every marketing message has an unsubscribe link, honoured immediately.

Who we share it with

We do not sell or rent your personal data. We share it only with service providers working for us, under contract, and only as needed: hosting and database, email delivery, payment processing, bot protection, and AI providers that rank and bundle products (they receive your answers, never your email or phone number). We may also disclose data where the law requires it.

Some providers process data outside Malaysia. We only use providers that protect it to a standard comparable to the PDPA.

Marketplace links

“Buy now →” links take you to a third-party marketplace, whose own privacy policy then applies. Tracking codes in those links identify the plan (quotation number and package), not you.

How long we keep it

Each plan's packages are deleted 12 months after the plan was made. Your answers stay so you can plan again from them, until your personal data is deleted.

Personal data is deleted after 24 months of inactivity, or sooner if you ask. Payment records are kept as accounting law requires. Anonymised answers that can no longer identify you may be kept for research.

Encrypted backups are kept for up to 35 days, so deleted data disappears from backups within 35 days.

Your rights

You can ask to access, correct, export or delete your personal data, and you can withdraw marketing consent at any time. Contact Kas (data protection contact), hello@luhurgift.com. We aim to respond within 21 days.

Security and cookies

Data is encrypted in transit and at rest. Personal data is kept in a separate, restricted table, and staff access is limited and logged. We use only cookies needed for the service (to keep your progress and give you access to your plan); no advertising cookies.

Changes

If we change this notice we will update its version and date above, and tell you about significant changes before they apply to you.

Siapa kami

LUHUR Gift Finder (luhurgift.com) dikendalikan oleh LUHUR. Notis ini menerangkan data peribadi yang kami kumpul, sebabnya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Soalan atau permintaan: Kas (pegawai perlindungan data), hello@luhurgift.com.

Apa yang kami kumpul

• Jawapan anda kepada soalan kami: majlis, bilangan tetamu atau penerima, bajet, tarikh majlis atau tarikh diperlukan, negeri penghantaran, pilihan anda dan apa-apa yang anda taip dalam ruang teks pilihan.
• Alamat e-mel anda (wajib) dan nombor WhatsApp (pilihan).
• Pilihan pemasaran anda (bila anda meminta e-mel pemasaran dan bila anda mengesahkannya melalui e-mel kami) dan versi notis ini yang ditunjukkan kepada anda.
• Pakej yang ditunjukkan kepada anda, pembayaran dan kredit anda, dan pautan produk yang anda klik.
• Data keselamatan: kuki bertandatangan untuk menyimpan kemajuan anda, dan alamat IP anda yang digunakan seketika untuk perlindungan penyalahgunaan dan disimpan hanya sebagai cincangan sehala.

Kami tidak menerima atau menyimpan butiran kad anda; pembayaran dikendalikan oleh penyedia pembayaran kami.

Mengapa kami menggunakannya

• Untuk menyediakan pakej anda dan menghantar pautan keputusan, resit dan mesej perkhidmatan berkaitan pelan anda.
• Kami menghantar e-mel peringatan 7 hari sebelum tarikh majlis atau tarikh diperlukan anda tentang pelan yang anda beli, dan peringatan sebelum kredit yang anda beli tamat tempoh (7 hari sebelum untuk Starter, 14 untuk Plus, 30 untuk Max). Ini mesej perkhidmatan, bukan pemasaran; anda boleh berhenti melanggannya.
• Untuk memastikan perkhidmatan selamat dan mencegah penyalahgunaan (contohnya had kadar dan semakan bot).
• Untuk penyelidikan: jawapan digunakan secara agregat dan tanpa nama untuk memahami permintaan hadiah dan menambah baik produk serta versi akan datang LUHUR. Jawapan individu tidak sekali-kali dijual atau dikongsi.
• Untuk e-mel pemasaran (idea hadiah dan tawaran untuk majlis seterusnya) hanya jika anda menandakan kotak persetujuan dan kemudian mengesahkannya melalui e-mel yang kami hantar. Selagi anda belum mengesahkan, kami tidak menghantar apa-apa lagi mengenainya. Setiap mesej pemasaran ada pautan berhenti langgan yang dipatuhi serta-merta.

Dengan siapa kami berkongsi

Kami tidak menjual atau menyewakan data peribadi anda. Kami berkongsi hanya dengan penyedia perkhidmatan yang bekerja untuk kami, di bawah kontrak dan setakat yang perlu: pengehosan dan pangkalan data, penghantaran e-mel, pemprosesan pembayaran, perlindungan bot, dan penyedia AI yang menyusun dan memilih produk (mereka menerima jawapan anda, bukan e-mel atau nombor telefon anda). Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang.

Sesetengah penyedia memproses data di luar Malaysia. Kami hanya menggunakan penyedia yang melindunginya pada tahap yang setara dengan PDPA.

Pautan marketplace

Pautan “Buy now →” membawa anda ke marketplace pihak ketiga, dan dasar privasi mereka sendiri terpakai. Kod penjejakan dalam pautan itu mengenal pasti pelan (nombor sebut harga dan pakej), bukan diri anda.

Tempoh simpanan

Pakej setiap pelan dipadam 12 bulan selepas pelan itu dibuat. Jawapan anda disimpan supaya anda boleh merancang semula daripadanya, sehingga data peribadi anda dipadam.

Data peribadi dipadam selepas 24 bulan tidak aktif, atau lebih awal jika anda minta. Rekod pembayaran disimpan seperti yang dikehendaki undang-undang perakaunan. Jawapan tanpa nama yang tidak lagi boleh mengenal pasti anda mungkin disimpan untuk penyelidikan.

Sandaran yang disulitkan disimpan sehingga 35 hari, jadi data yang dipadam hilang daripada sandaran dalam tempoh 35 hari.

Hak anda

Anda boleh meminta untuk mengakses, membetulkan, mengeksport atau memadam data peribadi anda, dan anda boleh menarik balik persetujuan pemasaran pada bila-bila masa. Hubungi Kas (pegawai perlindungan data), hello@luhurgift.com. Kami berusaha membalas dalam tempoh 21 hari.

Keselamatan dan kuki

Data disulitkan semasa dihantar dan semasa disimpan. Data peribadi disimpan dalam jadual berasingan yang terhad, dan akses kakitangan dihadkan serta direkodkan. Kami hanya menggunakan kuki yang perlu untuk perkhidmatan (menyimpan kemajuan anda dan memberi akses kepada pelan anda); tiada kuki pengiklanan.

Perubahan

Jika kami mengubah notis ini, kami akan mengemas kini versi dan tarikhnya di atas, dan memaklumkan anda tentang perubahan penting sebelum ia terpakai kepada anda.