• Home
  • /
  • Privacy Policy

PRIVACY POLICY

Last Updated: May 2026

Bonchon Malaysia is committed to protecting and respecting your privacy. This Privacy Policy ("Policy") explains how BC Malaysia Sdn. Bhd. (Company No. 201001023376) ("the Company", "we", "us", or "our"), as the operator of Bonchon franchises in Malaysia, collects, uses, processes, stores, and discloses your Personal Data in accordance with the Malaysian Personal Data Protection Act 2010 ("PDPA").

This Policy applies to personal data collected through our website (http://www.bonchon.com.my), mobile applications, loyalty programs, online ordering systems, customer feedback channels, in-store interactions, and promotional activities (collectively, our "Services").

1. Personal Data We Collect

"Personal Data" refers to any information that relates directly or indirectly to you, from which you can be identified. We may collect and process the following categories of Personal Data:

  • Identity & Contact Data: Name, gender, date of birth, phone number, email address, billing address, and delivery address.
  • Transaction & Loyalty Data: Details of purchases made, transaction values, payment methods, order history, and participation in the Bonchon Loyalty Program (including earned rewards, redemption histories, and qualifying parameters).
  • Technical & Usage Data: IP address, browser type and version, device identifier, operating system, geolocation data, and information on how you browse and interact with our website.
  • Marketing & Communications Data: Your preferences in receiving marketing updates from us, your communication preferences, and feedback submitted via surveys or customer service channels.
  • Employment Application Data: If you apply for a career with us, we collect your resume, academic background, employment history, and contact details.

2. Sources of Personal Data

We collect your Personal Data through various methods, including but not limited to:

  • Directly from you when you register an account, join our loyalty rewards program, or place an online order.
  • When you subscribe to our newsletters, promotional campaigns, or participate in contests and food-tasting events.
  • Automatically via cookies, server logs, and similar tracking technologies when you browse our website.
  • From third-party food delivery aggregators or payment gateway providers when you place transactions associated with our brand.

3. Purposes of Processing Your Personal Data

BC Malaysia Sdn. Bhd. processes your Personal Data for purposes including, but not limited to:

  • Service Delivery: Processing and fulfilling your food orders, transactions, deliveries, and managing in-store or online payments.
  • Loyalty & Rewards Program Management: Administering your member account, tracking reward point systems, and validating promotional mechanics. Processing of loyalty and transaction data is strictly subject to the specific Terms and Conditions of the Bonchon Malaysia Loyalty Program, including verification of any applicable minimum purchase spend thresholds required to unlock promotional or welcome rewards.
  • Customer Support: Responding to inquiries, resolving service issues, managing feedback, and analyzing customer satisfaction.
  • Marketing & Communications: Sending targeted newsletters, promotional announcements, product launches, or event invites regarding Bonchon outlets (e.g., new store openings), where you have consented to receive such communications.
  • Business Optimization & Analytics: Conducting market research, data analysis, and behavioral tracking to optimize our website user experience, localized digital strategies, and menu offerings.
  • Legal & Regulatory Compliance: Complying with statutory accounting obligations, auditing, preventing fraudulent transactions, and enforcing our legal terms.

4. Disclosure of Personal Data

Your Personal Data will be kept confidential by BC Malaysia Sdn. Bhd. However, to operate efficiently and provide high-quality services, we may disclose your data to the following categories of third parties:

  • Global Brand Owner: Our global corporate headquarters or franchisor for purposes of global standard compliance, data auditing, and franchise performance reporting.
  • Service Providers & Vendors: Third-party entities who perform operational support on our behalf, including website developers, IT infrastructure providers, secure payment gateways, delivery logistics partners, and marketing distribution agencies.
  • Professional Advisors: Legal consultants, external auditors, and tax specialists.
  • Law Enforcement & Government Authorities: Any regulatory body, statutory authority, or law enforcement agency to fulfill mandatory legal compliance obligations under Malaysian law.

Where data is shared with third-party processors, we enforce strict contractual measures requiring them to safeguard your data to the standards mandated by the PDPA.

5. International Data Transfers

As part of a global franchise network, some processing or storage of your Personal Data may occur on cloud systems or servers located outside of Malaysia (e.g., global corporate databases). By utilizing our Services and actively providing your consent via our platform interfaces, you explicitly consent to the cross-border transfer of your data. BC Malaysia Sdn. Bhd. ensures that any destination country or international recipient maintains an adequate level of data protection equivalent to or exceeding the standards mandated by the PDPA 2010, backed by strict data processing agreements.

6. Security and Data Protection

We implement robust technical, physical, and administrative security measures designed to protect your Personal Data against unauthorized access, alterations, accidental loss, or misuse. This includes secure data encryption, restricted access protocols for employees and vendors, and routine testing of our digital infrastructure.

Please note that while we take all reasonable steps to secure your data, transmission over the internet cannot be guaranteed as 100% secure. You are responsible for keeping your account credentials and passwords confidential.

7. Retention of Personal Data

We retain your Personal Data only for as long as necessary to fulfill the purposes outlined in Section 3 of this Policy, or as required by statutory periods dictated by Malaysian tax, accounting, and legal frameworks. Once the data is no longer necessary for business or legal purposes, it will be securely deleted, destroyed, or completely anonymized.

8. Your Rights Under the PDPA & Marketing Opt-Out

In accordance with the PDPA, you possess the following rights regarding your Personal Data, subject to certain legal limitations:

  • Right of Access: You may request access to the Personal Data we hold about you and obtain a copy of it.
  • Right of Correction: You may request that we update or correct inaccurate, outdated, or incomplete Personal Data.
  • Right to Withdraw Consent: You may withdraw your consent for us to process your data for marketing or other optional purposes at any time.
  • Right to Restrict Processing: You may request that we limit or cease processing your data if you believe it is being used beyond the consented scope.

Direct Marketing Opt-Out: You have an absolute right to opt out of direct marketing communications at any time. You can exercise this right by clicking the "Unsubscribe" link in our promotional emails, replying "STOP" to our SMS communications, or directly contacting our Data Protection Officer. We commit to processing and reflecting all direct marketing opt-out requests across our databases within fourteen (14) working days from the date of receipt.

To exercise any of these rights, please contact our Data Protection Officer using the details provided in Section 10.

9. Cookies and Active Consent Tracking

Our website utilizes an active Cookie Consent Banner to manage tracking mechanisms. Performance, functional, and targeting/advertising cookies (including third-party tracking pixels) will only be deployed upon your explicit choice to "Accept" or select tracking options via the banner interface.

Cookies are used to distinguish you from other users, enhance functionality, and track statistical traffic metrics. You may also alter your individual browser settings to decline cookies; however, completely disabling cookies may prevent you from utilizing the full operational capabilities of our website or online ordering services.

10. Contact and Enquiries

In compliance with the Notice and Choice Principle of the PDPA, any questions regarding this Privacy Policy, data updates, or requests to exercise your statutory data privileges must be directed to our designated Data Protection Officer at our physical and digital contact channels below:

  • Department: Compliance / Data Protection Unit
  • Entity: BC Malaysia Sdn. Bhd.
  • Email Address: crunch@bonchon.com.my
  • Registered Office / Principal Place of Business Address: BC Malaysia Sdn. Bhd., L1-29, Sunway Square Mall, Jalan Lagoon Selatan, Bandar Sunway, 47500 Petaling Jaya, Selangor, Malaysia.

11. Policy Modifications

BC Malaysia Sdn. Bhd. reserves the right to amend, update, or revise this Privacy Policy at any time to reflect updates in legal standards, corporate operational changes, or technological advancements. Any adjustments will be published immediately on this page with an updated "Last Updated" date.

12. Protection of Minors

Our Services are designed and intended exclusively for individuals aged 18 and above. We do not knowingly collect or process Personal Data from minors under the age of 18 without verifiable parental or legal guardian consent. If you are a parent or legal guardian and discover that your minor child has submitted personal details to our platform without your oversight, please contact our Data Protection Officer immediately so we can purge the data from our active systems.

13. Language Clause

In accordance with Section 7(3) of the PDPA, this Policy is issued in both English and Bahasa Malaysia. In the event of any discrepancies, ambiguities, or inconsistencies between the English version and the Bahasa Malaysia version, the English version shall prevail.

 

DASAR PRIVASI

Terakhir Dikemas Kini: Mei 2026

Bonchon Malaysia komited untuk melindungi dan menghormati privasi anda. Dasar Privasi ("Dasar") ini menjelaskan bagaimana BC Malaysia Sdn. Bhd. (No. Syarikat 201001023376) ("Syarikat", "kami", atau "milik kami"), sebagai pengendali francais Bonchon di Malaysia, mengumpul, menggunakan, memproses, menyimpan, dan menzahirkan Data Peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 ("APDP").

Dasar ini terpakai kepada data peribadi yang dikumpul melalui laman web kami (http://www.bonchon.com.my), aplikasi mudah alih, program kesetiaan, sistem pesanan dalam talian, saluran maklum balas pelanggan, interaksi di dalam restoran, dan aktiviti promosi (secara kolektif dirujuk sebagai "Perkhidmatan" kami).

1. Data Peribadi Yang Kami Kumpul

"Data Peribadi" merujuk kepada sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan anda, yang membolehnya anda dikenal pasti. Kami mungkin mengumpul dan memproses kategori Data Peribadi berikut:

  • Data Identiti & Hubungan: Nama, jantina, tarikh lahir, nombor telefon, alamat e-mel, alamat pengebilan, dan alamat penghantaran.
  • Data Transaksi & Kesetiaan: Maklumat terperinci mengenai pembelian yang dibuat, nilai transaksi, kaedah pembayaran, sejarah pesanan, dan penyertaan dalam Program Kesetiaan Bonchon (termasuk ganjaran yang diperolehi, sejarah penembusan ganjaran, dan parameter kelayakan).
  • Data Teknikal & Penggunaan: Alamat IP, jenis dan versi pelayar (browser), pengecam peranti, sistem operasi, data geolokasi, dan maklumat tentang cara anda melayari serta berinteraksi dengan laman web kami.
  • Data Pemasaran & Komunikasi: Pilihan anda dalam menerima kemas kini pemasaran daripada kami, pilihan komunikasi anda, dan maklum balas yang dikemukakan melalui tinjauan atau saluran khidmat pelanggan.
  • Data Permohonan Pekerjaan: Jika anda memohon kerjaya dengan kami, kami mengumpul resume, latar belakang akademik, sejarah pekerjaan, dan maklumat perhubungan anda.

2. Sumber Data Peribadi

Kami mengumpul Data Peribadi anda melalui pelbagai kaedah, termasuk tetapi tidak terhad kepada:

  • Secara langsung daripada anda apabila anda mendaftarkan akaun, menyertai program ganjaran kesetiaan, atau membuat pesanan dalam talian.
  • Apabila anda melanggan buletin (newsletter) kami, menyertai kempen promosi, atau mengambil bahagian dalam peraduan dan acara rasa makanan (food-tasting).
  • Secara automatik melalui kuki (cookies), log pelayan (server logs), dan teknologi penjejakan yang serupa apabila anda melayari laman web kami.
  • Daripada agregator penghantaran makanan pihak ketiga atau penyedia gerbang pembayaran (payment gateway) apabila anda membuat transaksi yang berkaitan dengan jenama kami.

3. Tujuan Pemprosesan Data Peribadi Anda

BC Malaysia Sdn. Bhd. memproses Data Peribadi anda untuk tujuan yang termasuk, tetapi tidak terhad kepada:

  • Penyampaian Perkhidmatan: Memproses dan memenuhi pesanan makanan, transaksi, penghantaran anda, serta menguruskan pembayaran di dalam restoran atau secara dalam talian.
  • Pengurusan Program Kesetiaan & Ganjaran: Menguruskan akaun ahli anda, menjejak sistem mata ganjaran, dan mengesahkan mekanik promosi. Pemprosesan data kesetiaan dan transaksi adalah tertakluk secara mutlak kepada Terma dan Syarat khusus Program Kesetiaan Bonchon Malaysia, termasuk pengesahan sebarang ambang perbelanjaan pembelian minimum yang terpakai untuk membuka ganjaran promosi atau ganjaran aluan.
  • Sokongan Pelanggan: Membalas pertanyaan, menyelesaikan isu perkhidmatan, menguruskan maklum balas, dan menganalisis kepuasan pelanggan.
  • Pemasaran & Komunikasi: Menghantar buletin sasaran, pengumuman promosi, pelancaran produk, atau jemputan acara berkaitan cawangan Bonchon (contohnya, pembukaan kedai baharu), di mana anda telah memberikan keizinan untuk menerima komunikasi sedemikian.
  • Pengoptimuman Perniagaan & Analitik: Menjalankan penyelidikan pasaran, analisis data, dan penjejakan tingkah laku untuk mengoptimumkan pengalaman pengguna laman web, strategi digital tempatan, dan tawaran menu kami.
  • Pematuhan Undang-undang & Kawal Selia: Mematuhi kewajipan perakaunan berkanun, pengauditan, mencegah transaksi penipuan, dan menguatkuasakan terma undang-undang kami.

4. Penzahiran Data Peribadi

Data Peribadi anda akan dirahsiakan oleh BC Malaysia Sdn. Bhd. Walau bagaimanapun, untuk beroperasi secara cekap dan menyediakan perkhidmatan berkualiti tinggi, kami mungkin menzahirkan data anda kepada kategori pihak ketiga berikut:

  • Pemilik Jenama Global: Ibu pejabat korporat global atau pemberi francais (franchisor) kami untuk tujuan pematuhan piawaian global, pengauditan data, dan pelaporan prestasi francais.
  • Penyedia Perkhidmatan & Vendor: Entiti pihak ketiga yang menjalankan sokongan operasi bagi pihak kami, termasuk pembangun laman web, penyedia infrastruktur IT, gerbang pembayaran selamat, rakan logistik penghantaran, dan agensi pengedaran pemasaran.
  • Penasihat Profesional: Perunding undang-undang, juruaudit luar, dan pakar cukai.
  • Penguatkuasa Undang-undang & Pihak Berkuasa Kerajaan: Mana-mana badan kawal selia, pihak berkuasa berkanun, atau agensi penguatkuasa undang-undang untuk memenuhi kewajipan pematuhan undang-undang mandatori di bawah undang-undang Malaysia.

Jika data dikongsi dengan pemproses pihak ketiga, kami menguatkuasakan langkah-langkah kontrak yang ketat yang memerlukan mereka melindungi data anda mengikut piawaian yang ditetapkan di bawah APDP.

5. Pemindahan Data Antarabangsa

Sebagai sebahagian daripada rangkaian francais global, sebahagian pemprosesan atau penyimpanan Data Peribadi anda mungkin berlaku di sistem awan (cloud) atau pelayan yang terletak di luar Malaysia (contohnya, pangkalan data korporat global). Dengan menggunakan Perkhidmatan kami dan memberikan keizinan anda secara aktif melalui antara muka platform kami, anda secara eksplisit mengizinkan pemindahan data anda merentasi sempadan. BC Malaysia Sdn. Bhd. memastikan bahawa mana-mana negara destinasi atau penerima antarabangsa mengekalkan tahap perlindungan data yang setara dengan atau melebihi piawaian yang ditetapkan oleh APDP 2010, disokong oleh perjanjian pemprosesan data yang ketat.

6. Keselamatan dan Perlindungan Data

Kami melaksanakan langkah-langkah keselamatan teknikal, fizikal, dan pentadbiran yang teguh yang direka untuk melindungi Data Peribadi anda daripada akses tanpa kebenaran, pengubahan, kehilangan tidak sengaja, atau salah guna. Ini termasuk penyulitan data yang selamat, protokol akses terhad untuk pekerja dan vendor, serta ujian rutin terhadap infrastruktur digital kami.

Sila ambil perhatian bahawa walaupun kami mengambil semua langkah munasabah untuk mengamankan data anda, penghantaran melalui internet tidak boleh dijamin 100% selamat. Anda bertanggungjawab untuk memastikan butiran akaun dan kata laluan anda kekal sulit.

7. Penyimpanan Data Peribadi

Kami menyimpan Data Peribadi anda hanya selama mana yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Seksyen 3 Dasar ini, atau seperti yang dikehendaki oleh tempoh berkanun yang ditetapkan oleh rangka kerja cukai, perakaunan, dan undang-undang Malaysia. Sebaik sahaja data tidak lagi diperlukan untuk tujuan perniagaan atau undang-undang, ia akan dipadamkan, dimusnahkan secara selamat, atau dianonimkan (anonymized) sepenuhnya.

8. Hak-Hak Anda di bawah APDP & Penolakan Pemasaran (Opt-Out)

Selaras dengan APDP, anda mempunyai hak-hak berikut berkaitan Data Peribadi anda, tertakluk kepada had undang-undang tertentu:

  • Hak Akses: Anda boleh meminta akses kepada Data Peribadi yang kami pegang tentang anda dan mendapatkan salinannya.
  • Hak Pembetulan: Anda boleh meminta kami mengemas kini atau membetulkan Data Peribadi yang tidak tepat, lapuk, atau tidak lengkap.
  • Hak Menarik Balik Keizinan: Anda boleh menarik balik keizinan anda untuk kami memproses data anda bagi tujuan pemasaran atau tujuan pilihan lain pada bila-bila masa.
  • Hak Menghalang Pemprosesan: Anda boleh meminta kami mengehadkan atau menghentikan pemprosesan data anda jika anda percaya ia digunakan di luar skop yang diizinkan.

Penolakan Pemasaran Langsung (Direct Marketing Opt-Out): Anda mempunyai hak mutlak untuk menarik balik keizinan daripada menerima komunikasi pemasaran langsung pada bila-bila masa. Anda boleh melaksanakan hak ini dengan mengklik pautan "Unsubscribe" (Nyahlanggan) dalam e-mel promosi kami, membalas "STOP" (BERHENTI) kepada komunikasi SMS kami, atau menghubungi terus Pegawai Perlindungan Data kami. Kami komited untuk memproses dan mencerminkan semua permintaan penolakan pemasaran langsung ini dalam pangkalan data kami dalam tempoh empat belas (14) hari bekerja dari tarikh penerimaan.

Untuk melaksanakan mana-mana hak ini, sila hubungi Pegawai Perlindungan Data kami menggunakan butiran yang disediakan dalam Seksyen 10.

9. Kuki dan Penjejakan Keizinan Aktif

Laman web kami menggunakan Banner Keizinan Kuki (Cookie Consent Banner) aktif untuk mengurus mekanisme penjejakan. Kuki prestasi, fungsi, dan sasaran/pengiklanan (termasuk piksel penjejakan pihak ketiga) hanya akan diaktifkan setelah anda membuat pilihan eksplisit untuk "Terima" (Accept) atau memilih pilihan penjejakan melalui antara muka banner tersebut.

Kuki digunakan untuk membezakan anda daripada pengguna lain, meningkatkan kefungsian, dan menjejak metrik trafik statistik. Anda juga boleh mengubah tetapan pelayar individu anda untuk menolak kuki; walau bagaimanapun, menyekat kuki sepenuhnya mungkin menghalang anda daripada menggunakan keupayaan operasi penuh laman web atau perkhidmatan pesanan dalam talian kami.

10. Hubungan dan Pertanyaan

Bagi mematuhi Prinsip Notis dan Pilihan di bawah APDP, sebarang pertanyaan mengenai Dasar Privasi ini, kemas kini data, atau permintaan untuk melaksanakan hak berkanun data anda hendaklah dikemukakan kepada Pegawai Perlindungan Data yang dilantik melalui saluran hubungan fizikal dan digital kami di bawah:

  • Jabatan: Unit Pematuhan / Perlindungan Data
  • Entiti: BC Malaysia Sdn. Bhd.
  • Alamat E-mel: crunch@bonchon.com.my
  • Alamat Pejabat Berdaftar / Tempat Perniagaan Utama: BC Malaysia Sdn. Bhd., L1-29, Sunway Square Mall, Jalan Lagoon Selatan, Bandar Sunway, 47500 Petaling Jaya, Selangor, Malaysia.

11. Pindaan Dasar

BC Malaysia Sdn. Bhd. berhak untuk meminda, mengemas kini, atau menyemak Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam piawaian undang-undang, perubahan operasi korporat, atau kemajuan teknologi. Sebarang pindaan akan diterbitkan serta-merta di halaman ini dengan tarikh "Terakhir Dikemas Kini" yang dikemas kini.

12. Perlindungan Golongan Minor

Perkhidmatan kami direka dan ditujukan secara eksklusif untuk individu yang berumur 18 tahun dan ke atas. Kami tidak dengan sengaja mengumpul atau memproses Data Peribadi daripada golongan minor di bawah umur 18 tahun tanpa keizinan ibu bapa atau penjaga sah yang boleh disahkan. Jika anda adalah ibu bapa atau penjaga sah dan mendapati anak minor anda telah mengemukakan butiran peribadi kepada platform kami tanpa pengawasan anda, sila hubungi Pegawai Perlindungan Data kami dengan segera supaya kami boleh memadamkan data tersebut daripada sistem aktif kami.

13. Fasal Bahasa

Selaras dengan Seksyen 7(3) Akta Perlindungan Data Peribadi 2010, Dasar ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang percanggahan, kekaburan, atau ketidakselarasan antara versi Bahasa Inggeris dan versi Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.