Privacy Notice

Personal Data Protection Act 2010 · Last updated 31 October 2026

This notice explains how Dilly Deli Group Sdn Bhd (“Dilly Deli”, “we”, “us”) collects and uses your personal data when you book a table, join the waiting list, pay a booking deposit, join our loyalty card or contact us. It is issued under the Personal Data Protection Act 2010 (“PDPA”). A Bahasa Malaysia version follows below. If the two versions differ, the English version applies.

1. Who we are

We are the data controller responsible for your personal data under the PDPA. Online bookings and the waiting list are run for us by a booking platform, which processes your data on our behalf and on our instructions.

2. What we collect

When you book a table or join the waiting list online, the booking system collects:

• your name, phone number and email address, all of which are required for an online booking; the email address is also where our payment gateway sends the payment receipt when a deposit applies;
• party size, booking date and time, and any notes you add;
• your IP address, which is stored with your booking and in the booking system’s logs;
• a device fingerprint, which is used to limit spam and duplicate bookings;
• how the booking page is used (for example which step was reached), with your device fingerprint, browser type and IP address;
• campaign tags (UTM parameters) carried by the link you arrived from, which tell us which channel the booking came from;
• if you join the loyalty card: your first name, phone number, visits and stamps or points, and, if you give them, your email and birthday month.

When you pay a deposit, your card details are entered directly on our payment gateway’s secure checkout. Dilly Deli and the booking platform never see or store your card number. We receive the payment status and amount, and the booking platform keeps only the payment gateway’s reference to your saved card, which it asks the payment gateway to delete once the deposit has been settled.

If you join our loyalty card (at the counter, from the waiting list or when booking), we keep the details listed above together with your visits and stamps or points. The loyalty card is free; no payment is taken for it. Cards with no activity for a long period are anonymised.

If you use our review QR code, your answers are sent to an AI transcription and drafting service outside Malaysia to help draft your review.

When you contact us by phone, WhatsApp or in person, we keep what you tell us for as long as we need it to deal with your request.

On this website (mydillydeli.com) we do not run advertising or analytics cookies. The site may store a small setting in your browser, such as whether a font has been downloaded, which identifies no one. Our website hosting provider processes your IP address to deliver the site and protect it from abuse.

3. Why we use it

• to take, confirm, change and cancel your booking or waiting-list entry and seat you on the day;
• to send booking confirmations, waiting-list notifications and deposit emails;
• to take, release, charge or refund booking deposits as described in our Refund Policy;
• to prevent spam, fraud and duplicate bookings;
• to run the loyalty card, if you joined it;
• to send you offers by email or notification, only if you ticked “Send me offers”; you can stop at any time;
• to respond to your questions and complaints;
• to understand which channels bring bookings and how the booking page is used;
• to meet our legal, tax and accounting obligations.

Your name, phone number, email address, party size, date and time are needed to make an online booking. Without them we cannot take the booking. Joining the loyalty card is optional.

4. Who receives it

We share your personal data only with the service providers we need to run bookings, payments and messages, and otherwise only where the law requires it:

• our booking platform, which processes bookings, the waiting list and the loyalty card on our behalf;
• our payment gateway in Malaysia, which processes deposit payments and stores your card data; it also receives your name and email;
• an email delivery provider, which delivers booking, waiting-list and deposit emails;
• your browser’s or phone maker’s push notification service, which delivers waiting-list and loyalty notifications if you allowed them;
• a bot-protection service, which protects the booking forms from spam and is subject to its provider’s own privacy policy;
• the messaging service you use to contact us, such as WhatsApp;
• an AI transcription and drafting service, for review drafting as described above;
• our website hosting and content delivery provider;
• regulators, law enforcement or courts, where we are required to by law.

We do not sell your personal data, and we do not share it with anyone for their own marketing.

5. Transfers outside Malaysia

Our payment gateway processes payments in Malaysia. Our booking platform’s servers are in Singapore. Our email delivery, bot-protection and AI transcription providers may process data in the United States or elsewhere, and our website hosting provider operates a global network. We transfer personal data outside Malaysia only as section 129 of the PDPA allows: where it is needed to carry out your booking, or where the recipient protects it to a standard at least equivalent to the PDPA.

6. How long we keep it

We keep your personal data for as long as it is needed for the purposes above and to meet our legal, tax and accounting obligations, after which it is deleted or anonymised. Request logs, which include your IP address and browser type, are kept for up to 30 days for security and troubleshooting. The booking platform asks the payment gateway to delete its reference to a saved card once the related deposit has been settled.

7. Security

We and our service providers take reasonable technical and organisational measures to protect your personal data against loss, misuse and unauthorised access. No method of transmission or storage is completely secure, so we cannot guarantee absolute security. You can view or cancel your booking online with your booking number and phone number; keep them private. If a personal data breach occurs that is likely to cause significant harm to you, we will notify you and the Personal Data Protection Commissioner as required by the PDPA.

8. Your rights

Under the PDPA you may:

• ask for access to the personal data we hold about you;
• ask us to correct personal data that is inaccurate, incomplete or out of date;
• withdraw your consent to processing, where processing is based on consent;
• ask us to stop, or not to begin, processing your personal data for direct marketing;
• ask us to send your personal data to another data controller, where technically feasible and the format is compatible.

To make a request, email support@mydillydeli.com or contact us using the details in section 1. We may need to confirm your identity before acting on a request, and we will respond within the time the PDPA allows. The PDPA permits a prescribed fee for access requests; if a fee applies, we will tell you before proceeding with your request. Withdrawing consent may mean we cannot keep a booking that is still ahead.

9. Changes to this notice

We may update this notice from time to time. The date at the top shows when it was last changed. The current version is always available on this page.

Notis Privasi

Akta Perlindungan Data Peribadi 2010 · Kali terakhir dikemas kini 31 Oktober 2026

Notis ini menerangkan cara Dilly Deli Group Sdn Bhd (“Dilly Deli”, “kami”) mengumpul dan menggunakan data peribadi anda apabila anda menempah meja, menyertai senarai menunggu, membayar deposit tempahan, menyertai kad kesetiaan kami atau menghubungi kami. Notis ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (“APDP”). Sekiranya terdapat perbezaan antara versi Bahasa Malaysia dan versi Bahasa Inggeris, versi Bahasa Inggeris akan terpakai.

1. Siapa kami

Kami adalah pengawal data yang bertanggungjawab ke atas data peribadi anda di bawah APDP. Tempahan dalam talian dan senarai menunggu dikendalikan oleh sebuah platform tempahan, yang memproses data anda bagi pihak kami dan mengikut arahan kami.

2. Apa yang kami kumpul

Apabila anda menempah meja atau menyertai senarai menunggu dalam talian, sistem tempahan mengumpul:

• nama, nombor telefon dan alamat e-mel anda, yang semuanya diperlukan untuk tempahan dalam talian; alamat e-mel juga merupakan tempat gerbang pembayaran kami menghantar resit pembayaran apabila deposit dikenakan;
• saiz kumpulan, tarikh dan masa tempahan, serta sebarang nota yang anda tambah;
• alamat IP anda, yang disimpan bersama tempahan anda dan dalam log sistem tempahan;
• cap jari peranti, yang digunakan untuk mengehadkan spam dan tempahan berganda;
• cara halaman tempahan digunakan (contohnya langkah mana yang dicapai), bersama cap jari peranti, jenis pelayar dan alamat IP anda;
• tag kempen (parameter UTM) yang dibawa oleh pautan yang anda gunakan, yang memberitahu kami dari saluran mana tempahan itu datang;
• jika anda menyertai kad kesetiaan: nama pertama, nombor telefon, lawatan dan cop atau mata anda, serta e-mel dan bulan lahir anda jika diberikan.

Apabila anda membayar deposit, butiran kad anda dimasukkan terus di halaman pembayaran selamat gerbang pembayaran kami. Dilly Deli dan platform tempahan tidak pernah melihat atau menyimpan nombor kad anda. Kami menerima status dan jumlah pembayaran, dan platform tempahan hanya menyimpan rujukan gerbang pembayaran kepada kad anda yang disimpan, yang dimintanya supaya gerbang pembayaran padamkan setelah deposit diselesaikan.

Jika anda menyertai kad kesetiaan kami (di kaunter, dari senarai menunggu atau semasa menempah), kami menyimpan butiran yang disenaraikan di atas bersama lawatan dan cop atau mata anda. Kad kesetiaan adalah percuma; tiada bayaran diambil untuknya. Kad yang tiada aktiviti untuk tempoh yang lama akan dijadikan tanpa nama.

Jika anda menggunakan kod QR ulasan kami, jawapan anda dihantar kepada perkhidmatan transkripsi dan perangkaan AI di luar Malaysia untuk membantu merangka ulasan anda.

Apabila anda menghubungi kami melalui telefon, WhatsApp atau secara bersemuka, kami menyimpan apa yang anda beritahu kami selama yang diperlukan untuk menguruskan permintaan anda.

Di laman web ini (mydillydeli.com) kami tidak menggunakan kuki pengiklanan atau analitik. Laman ini mungkin menyimpan satu tetapan kecil dalam pelayar anda, seperti sama ada sesuatu fon telah dimuat turun, yang tidak mengenal pasti sesiapa. Penyedia pengehosan laman web kami memproses alamat IP anda untuk menyampaikan laman ini dan melindunginya daripada penyalahgunaan.

3. Mengapa kami menggunakannya

• untuk menerima, mengesahkan, mengubah dan membatalkan tempahan atau kemasukan senarai menunggu anda serta memberi anda tempat duduk pada hari tersebut;
• untuk menghantar pengesahan tempahan, pemberitahuan senarai menunggu dan e-mel deposit;
• untuk mengambil, melepaskan, mengenakan caj atau membayar balik deposit tempahan seperti yang diterangkan dalam Polisi Bayaran Balik kami;
• untuk mencegah spam, penipuan dan tempahan berganda;
• untuk mengendalikan kad kesetiaan, jika anda menyertainya;
• untuk menghantar tawaran melalui e-mel atau pemberitahuan, hanya jika anda menandakan “Send me offers”; anda boleh berhenti pada bila-bila masa;
• untuk menjawab pertanyaan dan aduan anda;
• untuk memahami saluran mana yang membawa tempahan dan cara halaman tempahan digunakan;
• untuk memenuhi kewajipan undang-undang, cukai dan perakaunan kami.

Nama, nombor telefon, alamat e-mel, saiz kumpulan, tarikh dan masa anda diperlukan untuk membuat tempahan dalam talian. Tanpanya kami tidak dapat menerima tempahan tersebut. Menyertai kad kesetiaan adalah pilihan.

4. Siapa yang menerimanya

Kami berkongsi data peribadi anda hanya dengan penyedia perkhidmatan yang kami perlukan untuk mengendalikan tempahan, pembayaran dan mesej, dan selain itu hanya apabila dikehendaki oleh undang-undang:

• platform tempahan kami, yang memproses tempahan, senarai menunggu dan kad kesetiaan bagi pihak kami;
• gerbang pembayaran kami di Malaysia, yang memproses bayaran deposit dan menyimpan data kad anda; ia juga menerima nama dan e-mel anda;
• penyedia penghantaran e-mel, yang menghantar e-mel tempahan, senarai menunggu dan deposit;
• perkhidmatan pemberitahuan tolak (push) pelayar atau pengeluar telefon anda, yang menghantar pemberitahuan senarai menunggu dan kesetiaan jika anda membenarkannya;
• perkhidmatan perlindungan bot, yang melindungi borang tempahan daripada spam dan tertakluk kepada polisi privasi penyedianya sendiri;
• perkhidmatan pemesejan yang anda gunakan untuk menghubungi kami, seperti WhatsApp;
• perkhidmatan transkripsi dan perangkaan AI, untuk merangka ulasan seperti yang diterangkan di atas;
• penyedia pengehosan dan penyampaian kandungan laman web kami;
• pengawal selia, pihak penguatkuasa undang-undang atau mahkamah, apabila kami dikehendaki berbuat demikian oleh undang-undang.

Kami tidak menjual data peribadi anda, dan kami tidak berkongsinya dengan sesiapa untuk tujuan pemasaran mereka sendiri.

5. Pemindahan ke luar Malaysia

Gerbang pembayaran kami memproses pembayaran di Malaysia. Pelayan platform tempahan kami terletak di Singapura. Penyedia penghantaran e-mel, perlindungan bot dan transkripsi AI kami mungkin memproses data di Amerika Syarikat atau di tempat lain, dan penyedia pengehosan laman web kami mengendalikan rangkaian global. Kami memindahkan data peribadi ke luar Malaysia hanya sebagaimana yang dibenarkan oleh seksyen 129 APDP: apabila ia diperlukan untuk melaksanakan tempahan anda, atau apabila penerima melindunginya pada tahap yang sekurang-kurangnya setara dengan APDP.

6. Berapa lama kami menyimpannya

Kami menyimpan data peribadi anda selama yang diperlukan untuk tujuan di atas dan untuk memenuhi kewajipan undang-undang, cukai dan perakaunan kami, selepas itu ia dipadamkan atau dijadikan tanpa nama. Log permintaan, yang mengandungi alamat IP dan jenis pelayar anda, disimpan sehingga 30 hari untuk tujuan keselamatan dan penyelesaian masalah. Platform tempahan meminta gerbang pembayaran memadamkan rujukannya kepada kad yang disimpan setelah deposit berkaitan diselesaikan.

7. Keselamatan

Kami dan penyedia perkhidmatan kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada kehilangan, penyalahgunaan dan capaian tanpa kebenaran. Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya, jadi kami tidak dapat menjamin keselamatan mutlak. Anda boleh melihat atau membatalkan tempahan anda dalam talian dengan nombor tempahan dan nombor telefon anda; sila rahsiakannya. Jika berlaku pelanggaran data peribadi yang berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh APDP.

8. Hak anda

Di bawah APDP anda boleh:

• meminta akses kepada data peribadi anda yang kami simpan;
• meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap atau tidak terkini;
• menarik balik persetujuan anda terhadap pemprosesan, apabila pemprosesan itu berdasarkan persetujuan;
• meminta kami berhenti, atau tidak memulakan, pemprosesan data peribadi anda untuk tujuan pemasaran langsung;
• meminta kami menghantar data peribadi anda kepada pengawal data lain, apabila boleh dilaksanakan secara teknikal dan formatnya serasi.

Untuk membuat permintaan, e-mel support@mydillydeli.com atau hubungi kami menggunakan butiran dalam bahagian 1. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas sesuatu permintaan, dan kami akan memberi maklum balas dalam tempoh yang dibenarkan oleh APDP. APDP membenarkan fi yang ditetapkan bagi permintaan akses; jika fi dikenakan, kami akan memaklumkan anda sebelum meneruskan permintaan anda. Menarik balik persetujuan mungkin bermakna kami tidak dapat mengekalkan tempahan yang masih akan datang.

9. Perubahan kepada notis ini

Kami boleh mengemas kini notis ini dari semasa ke semasa. Tarikh di bahagian atas menunjukkan bila notis ini kali terakhir dipinda. Versi semasa sentiasa tersedia di halaman ini.