Privacy Policy

This Privacy Policy explains how zoo.my ("we", "us", "our") collects, uses, discloses and protects personal data when you use the zoo.my website and services. It is issued as a Personal Data Protection Notice under section 7 of the Personal Data Protection Act 2010 ("PDPA"). By providing your personal data to us, you consent to its processing as described here.

1. Personal data we collect

• Identity and contact data — name, email address, phone or WhatsApp number, supplied when you make an enquiry, submit an offer, save a search alert, buy a certificate or create an account.
• Transaction data — domains enquired about or purchased, offer amounts, payment status and payment references returned by our payment provider. We never receive or store your online banking credentials or full card numbers.
• Business documents — where the registry requires them (for example SSM documents for .com.my transfers), supplied by you during a transfer.
• Technical data — IP address, browser type, pages visited, and a non-identifying browser token used for rate limiting of the free valuation tool.
• Communications — messages you send through enquiry forms and email correspondence with us.

2. How we use personal data

• To respond to enquiries and process offers, purchases, leases and transfers;
• To send transactional emails: offer confirmations, payment links, transfer status updates, login links, valuation certificates and saved-search alerts you requested;
• To comply with registry (MYNIC) requirements for domain transfers;
• To prevent fraud and abuse, enforce rate limits and secure the service;
• To comply with legal obligations, including tax and record-keeping requirements; and
• To improve the service, using aggregated, non-identifying statistics.

We do not sell, rent or trade personal data. We do not send marketing email unless you have opted in (for example by saving a search alert, which you can delete at any time via the link in each alert email).

3. Disclosure to third parties

We disclose personal data only to the extent necessary to the following categories of recipients:

• Payment processing — Billplz Sdn Bhd (Malaysia), which handles payment collection. Your payment details are entered on their secured pages.
• Email delivery — our transactional email providers (currently Brevo and/or Resend), which process your email address and message content in order to deliver emails to you. These providers may process data on servers outside Malaysia.
• Registry and registrar — MYNIC Berhad and the relevant registrar, to the extent required to effect a domain transfer in your name.
• Professional advisers and authorities — where required by law, court order or regulatory request, or to enforce our legal rights.

Our automated valuation tool sends only the domain name being valued to an AI classification provider. No personal data about you is included in those requests.

4. Cookies

• Session cookie — keeps you logged in and protects forms against cross-site request forgery. Essential; expires when the session ends.
• zlang — remembers your language choice (English or Bahasa Malaysia) for one year.
• Rate-limit token — a random identifier used to enforce fair-use limits on the free valuation tool. It does not identify you personally and is not used for tracking across other websites.

We use no third-party advertising or analytics cookies.

5. Retention

We retain personal data only as long as needed for the purposes above: enquiry and offer records for as long as relevant to a possible or actual transaction; completed transaction records for at least 7 years to meet Malaysian tax and record-keeping obligations; and technical logs for a short rolling period for security. Data no longer required is deleted or anonymised.

6. Security

Personal data is stored on servers located in Malaysia, protected by access controls, encrypted transport (HTTPS), hashed credentials and the principle of least access. No system is perfectly secure; we cannot guarantee absolute security, but we take reasonable, appropriate measures and will comply with applicable breach notification requirements.

7. Your rights under the PDPA

• Access — you may request a copy of the personal data we hold about you.
• Correction — you may request correction of inaccurate or incomplete data.
• Withdrawal of consent — you may withdraw consent to processing by notice in writing, subject to legal and contractual restrictions (for example, we cannot delete records of a completed transaction that the law requires us to keep).
• Limiting processing — you may ask us to stop, or not begin, processing your data for direct marketing.

To exercise any of these rights, contact us using the details in Section 10. We may charge the modest fee permitted by the PDPA for access requests and will respond within the time allowed by law.

8. Transfers outside Malaysia

Data is transferred outside Malaysia only where necessary to perform the services you request (principally email delivery through international providers, as described in Section 3), and only to providers that maintain appropriate safeguards.

9. Minors

The services are not directed at persons under 18, and we do not knowingly collect personal data from them. If you believe a minor has provided us personal data, contact us and we will delete it.

10. Contact and complaints

Requests and questions about this Policy or your personal data can be sent through the enquiry form on any listing page or the contact details published on this site. If you are dissatisfied with our response, you may complain to the Personal Data Protection Commissioner of Malaysia (Jabatan Perlindungan Data Peribadi).

11. Changes to this Policy

We may update this Policy from time to time. The current version is always available at this page with its "Last updated" date. Material changes will be highlighted on this page.

Notis Perlindungan Data Peribadi

Notis ini menerangkan bagaimana zoo.my ("kami") mengumpul, mengguna, mendedah dan melindungi data peribadi anda apabila anda menggunakan laman web dan perkhidmatan zoo.my. Notis ini dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 ("APDP"). Dengan memberikan data peribadi anda kepada kami, anda bersetuju dengan pemprosesannya seperti yang diterangkan di sini.

1. Data peribadi yang kami kumpul

• Data identiti dan hubungan — nama, alamat emel, nombor telefon atau WhatsApp, yang diberikan semasa anda membuat pertanyaan, mengemukakan tawaran, menyimpan makluman carian, membeli sijil atau membuka akaun.
• Data transaksi — domain yang ditanya atau dibeli, jumlah tawaran, status pembayaran dan rujukan pembayaran daripada penyedia pembayaran kami. Kami tidak menerima atau menyimpan kelayakan perbankan dalam talian atau nombor penuh kad anda.
• Dokumen perniagaan — jika dikehendaki oleh pendaftaran (contohnya dokumen SSM untuk pindah milik .com.my), yang diberikan oleh anda semasa pindah milik.
• Data teknikal — alamat IP, jenis pelayar, halaman yang dilawati, dan token pelayar tanpa pengenalan yang digunakan untuk had penggunaan alat nilaian percuma.
• Komunikasi — mesej yang anda hantar melalui borang pertanyaan dan surat-menyurat emel dengan kami.

2. Bagaimana kami menggunakan data peribadi

• Untuk menjawab pertanyaan dan memproses tawaran, pembelian, sewaan dan pindah milik;
• Untuk menghantar emel transaksi: pengesahan tawaran, pautan pembayaran, kemas kini status pindah milik, pautan log masuk, sijil nilaian dan makluman carian yang anda minta;
• Untuk mematuhi keperluan pendaftaran (MYNIC) bagi pindah milik domain;
• Untuk mencegah penipuan dan penyalahgunaan serta melindungi perkhidmatan;
• Untuk mematuhi kewajipan undang-undang, termasuk keperluan cukai dan penyimpanan rekod; dan
• Untuk menambah baik perkhidmatan, menggunakan statistik teragregat tanpa pengenalan.

Kami tidak menjual, menyewa atau memperdagangkan data peribadi. Kami tidak menghantar emel pemasaran melainkan anda telah memilih untuk menerimanya (contohnya dengan menyimpan makluman carian, yang boleh anda padamkan pada bila-bila masa melalui pautan dalam setiap emel makluman).

3. Pendedahan kepada pihak ketiga

• Pemprosesan pembayaran — Billplz Sdn Bhd (Malaysia), yang mengendalikan kutipan pembayaran. Butiran pembayaran anda dimasukkan di halaman selamat mereka.
• Penghantaran emel — penyedia emel transaksi kami (kini Brevo dan/atau Resend), yang memproses alamat emel dan kandungan mesej untuk menghantar emel kepada anda. Penyedia ini mungkin memproses data di pelayan di luar Malaysia.
• Pendaftaran dan pendaftar — MYNIC Berhad dan pendaftar berkaitan, setakat yang diperlukan untuk melaksanakan pindah milik domain atas nama anda.
• Penasihat profesional dan pihak berkuasa — jika dikehendaki oleh undang-undang, perintah mahkamah atau permintaan pengawal selia, atau untuk menguatkuasakan hak undang-undang kami.

Alat nilaian automatik kami hanya menghantar nama domain yang dinilai kepada penyedia pengelasan AI. Tiada data peribadi tentang anda dimasukkan dalam permintaan tersebut.

4. Kuki

• Kuki sesi — mengekalkan log masuk anda dan melindungi borang. Penting; tamat apabila sesi berakhir.
• zlang — mengingati pilihan bahasa anda selama satu tahun.
• Token had penggunaan — pengenal rawak untuk menguatkuasakan had penggunaan adil pada alat nilaian percuma. Ia tidak mengenal pasti anda secara peribadi.

Kami tidak menggunakan kuki pengiklanan atau analitik pihak ketiga.

5. Penyimpanan

Kami menyimpan data peribadi hanya selama yang diperlukan: rekod pertanyaan dan tawaran selagi relevan dengan transaksi; rekod transaksi selesai sekurang-kurangnya 7 tahun untuk memenuhi kewajipan cukai dan penyimpanan rekod Malaysia; dan log teknikal untuk tempoh bergolek yang singkat bagi tujuan keselamatan. Data yang tidak lagi diperlukan akan dipadam atau ditanpanamakan.

6. Keselamatan

Data peribadi disimpan di pelayan yang terletak di Malaysia, dilindungi oleh kawalan akses, penghantaran tersulit (HTTPS) dan kelayakan tercincang. Tiada sistem yang selamat sepenuhnya; kami mengambil langkah munasabah yang sewajarnya dan akan mematuhi keperluan pemberitahuan pelanggaran yang berkenaan.

7. Hak anda di bawah APDP

• Akses — anda boleh meminta salinan data peribadi anda yang kami simpan.
• Pembetulan — anda boleh meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Penarikan balik persetujuan — anda boleh menarik balik persetujuan melalui notis bertulis, tertakluk kepada sekatan undang-undang dan kontrak.
• Menghadkan pemprosesan — anda boleh meminta kami berhenti memproses data anda untuk pemasaran langsung.

Untuk melaksanakan hak ini, hubungi kami menggunakan butiran di Bahagian 10 notis Bahasa Inggeris di atas. Kami mungkin mengenakan fi sederhana yang dibenarkan oleh APDP bagi permintaan akses dan akan menjawab dalam tempoh yang dibenarkan undang-undang.

8. Pemindahan ke luar Malaysia

Data dipindahkan ke luar Malaysia hanya jika perlu untuk melaksanakan perkhidmatan yang anda minta (terutamanya penghantaran emel melalui penyedia antarabangsa), dan hanya kepada penyedia yang mengekalkan perlindungan yang sewajarnya.

9. Kanak-kanak bawah umur

Perkhidmatan ini tidak ditujukan kepada mereka yang berumur bawah 18 tahun dan kami tidak mengumpul data peribadi mereka dengan sengaja.

10. Hubungi dan aduan

Permintaan dan soalan boleh dihantar melalui borang pertanyaan pada mana-mana halaman penyenaraian. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).