Privacy notice
OK Dapao · okdapao.com · Last updated 2 July 2026
What we collect
Your name, phone number, delivery address, your orders, and — only if you give it — your email. That's all.
Why we collect it
To cook your order, deliver it to the right door, confirm your payment, and message you about your order on WhatsApp or email. If you ticked the box at checkout, we also send you the weekly menu — you can say stop anytime.
Who sees it
Only us and the services that run the shop. Our payment provider (HitPay) processes the payment — they see the amount, not your order details. Our email provider (Resend) sees your name and email address so it can send your receipt. We never sell your information or share it with anyone else.
Where it lives
On secure servers (Supabase, Singapore region), protected by access controls. Payments travel through bank-grade channels (DuitNow / FPX). Receipt emails are sent through Resend, whose servers are in the United States. Both providers are bound by data-protection agreements covering information that leaves Malaysia, as the PDPA requires.
Your rights
You can ask to see, correct, or delete your information anytime — message us on WhatsApp or email okdapao@gmail.com and we'll do it within 21 days.
Consent
By placing an order you agree to this notice. This notice is issued under Malaysia's Personal Data Protection Act 2010.
Notis privasi (Bahasa Melayu)
Apa yang kami kumpul: nama, nombor telefon, alamat penghantaran, pesanan anda, dan e-mel (jika diberikan sahaja).
Kenapa: untuk menyediakan pesanan, menghantar ke alamat yang betul, mengesahkan bayaran, dan menghubungi anda tentang pesanan melalui WhatsApp atau e-mel. Menu mingguan hanya dihantar jika anda bersetuju — anda boleh berhenti bila-bila masa.
Siapa yang nampak: kami dan perkhidmatan yang menjalankan kedai ini. HitPay memproses bayaran (mereka nampak jumlah, bukan butiran pesanan); Resend menghantar e-mel resit anda (nama dan alamat e-mel sahaja). Data disimpan di Supabase (Singapura) dan e-mel dihantar melalui Resend (Amerika Syarikat) — kedua-duanya terikat dengan perjanjian perlindungan data bagi maklumat yang keluar dari Malaysia, seperti kehendak PDPA. Maklumat anda tidak akan dijual atau dikongsi.
Hak anda: anda boleh minta lihat, betulkan, atau padam maklumat anda pada bila-bila masa — WhatsApp kami atau e-mel okdapao@gmail.com.
Dengan membuat pesanan, anda bersetuju dengan notis ini (Akta Perlindungan Data Peribadi 2010).
隐私声明（中文）
我们收集什么：姓名、电话号码、送餐地址、你的订单，以及电邮（仅在你提供时）。仅此而已。
为什么收集：为了准备你的订单、送到正确的地址、确认付款，并通过 WhatsApp 或电邮联系你。每周菜单只在你于结账时同意后才发送 — 你随时可以取消。
谁能看到：只有我们和营运这家店所需的服务。在线付款由 HitPay 处理（他们只看到金额，看不到订单内容）；收据电邮由 Resend 发送（只接触你的姓名和电邮地址）。资料存放在 Supabase（新加坡），电邮经由 Resend（美国）发送 — 两者都受数据保护协议约束，符合《个人数据保护法》对离境资料的要求。你的资料绝不会被出售或分享给任何人。
你的权利：你可以随时要求查看、更正或删除你的资料 — WhatsApp 我们或发电邮至 okdapao@gmail.com，我们会在 21 天内处理。
下单即表示你同意本声明（马来西亚《2010年个人数据保护法》）。