Last updated: October 6, 2026
1. About this notice
Skin Formula Sdn Bhd, trading as ILASH Malaysia, is the data controller for personal data we handle through ilashmy.com, purchases, subscriptions, customer support and our ambassador or stockist activities. This notice explains what we collect, why we use it, who may receive it and the choices available to you. It is provided in English and Bahasa Malaysia.
Skin Formula Sdn Bhd
202501016764 (1618178V)
3-18-2, Jalan Jalil Perkasa 14, Arked Esplanad,
57000 Kuala Lumpur, W.P. Kuala Lumpur, Malaysia
Email: contact@ilashmy.com
2. Information we collect
- Contact and account details: your name, email address, phone number, billing and delivery addresses, and account information.
- Order and subscription details: products ordered, payment status, transaction references, subscription selections, renewal history, delivery information and refund requests. Payment providers process the payment credentials needed for checkout or recurring charges.
- Communications and applications: messages, feedback, reviews, social profile links, business details, SSM registration information and other information you submit in a contact, ambassador or stockist inquiry. Where an approved partnership involves payment, we may request the details needed to arrange it.
- Technical and interaction data: IP address, browser and device information, cookie identifiers, pages viewed, shopping interactions, approximate location and advertising or referral information.
- Preferences: marketing choices, cookie choices where available and your interactions with our communications.
We collect information directly from you, through our website and cookies, and from service providers involved in payments, delivery, subscriptions, analytics or advertising. If you provide another person’s delivery or contact details, make sure you are authorized to do so.
3. Why we use your information
- Process orders, take payments, arrange delivery, manage subscriptions and provide refunds or other customer remedies.
- Operate accounts, respond to requests, maintain transaction records and administer ambassador or stockist applications.
- Keep the store secure, detect fraud and resolve payment or delivery issues.
- Understand website performance and measure advertising, including the effectiveness of campaigns or referral links.
- Send marketing updates when you have agreed to receive them or when otherwise permitted by applicable law.
- Meet legal, tax, accounting and regulatory obligations, and establish or defend legitimate claims.
We use consent or an applicable basis allowed by Malaysian law, including processing necessary for a requested transaction or legal obligation. A purchase is not blanket consent to unrelated marketing or new uses of your data.
4. Required and optional information
Information needed to process payment, deliver an order or manage a subscription is required for those services. If you do not provide it, we may be unable to fulfill that request. Marketing signup and optional feedback are voluntary. Application forms identify required information; without it, we may be unable to assess an ambassador or stockist application.
Please do not include full payment card numbers, security codes or unnecessary identity documents in ordinary support messages. If you voluntarily provide sensitive health information about a product reaction, we use it only as needed to handle the issue, with explicit consent where required or another applicable legal basis.
5. Who may receive information
We share relevant information with recipients involved in the purposes described above. These include:
- Shopify: hosting our store, checkout, accounts and related commerce services. Shopify may also handle information under its own privacy policy.
- Loop: managing subscription selections, recurring order arrangements and the customer subscription portal.
- Meta and Google: advertising, campaign measurement and, where enabled, analytics. For example, Meta advertising tools or Google Analytics/Ads may process site interactions and identifiers according to the tools actually enabled and the applicable consent settings.
- Payment providers, banks and fraud-prevention services; shipping, fulfillment and courier providers.
- Providers of email delivery, customer support, cloud hosting, technical security, reviews, loyalty or referral tools, and similar store services, where we use them.
- Professional advisers, auditors, authorities or other recipients where disclosure is required or permitted by law; a business successor where relevant safeguards and legal requirements are met.
We limit disclosure to what is relevant for the purpose and require appropriate safeguards where applicable. Contact us if you need more information about recipients relevant to your data.
6. Cookies, analytics and advertising
Cookies and similar technologies can support the cart, login, security, site preferences, analytics and advertising. Meta and Google tools may associate site interactions with identifiers to measure campaigns or show relevant advertising. The precise behavior depends on the services and settings enabled.
You can manage cookies through your browser and any consent controls offered on our site. Blocking certain essential cookies can affect checkout or account features. Where consent is required for optional tracking, we seek that consent. You can also use the advertising preferences offered by Meta or Google; browser settings alone may not control every server-side disclosure.
To ask about tracking or withdraw a consent you have given us, email contact@ilashmy.com. Withdrawing marketing consent does not stop messages needed to manage an order, delivery or subscription.
7. Marketing choices
You can unsubscribe using the link in a marketing email or contact contact@ilashmy.com to stop our direct marketing. If a messaging channel is used, use the opt-out method provided or email us. We will honor your choice subject to applicable law. You do not need to agree to marketing to purchase a product.
8. Processing outside Malaysia
Shopify and other providers may store or process personal data outside Malaysia, including in countries where their operations or infrastructure are located. We assess cross-border transfers and apply the conditions and safeguards required by Malaysian law, including appropriate contractual or other protections where applicable. Contact us for information about a transfer relevant to your data.
9. Retention and security
We keep personal data for as long as needed for its purpose and any applicable legal recordkeeping requirements, then delete it or make it no longer personally identifiable where appropriate. Different records, such as transactions, applications and marketing preferences, may have different retention periods.
We use reasonable organizational and technical safeguards, including limiting access to people who need it. No online system is completely secure. If a personal data breach requires notification, we notify the relevant authorities and affected individuals as required by Malaysian law.
10. Your rights and requests
Subject to Malaysian law and applicable exceptions, you may request access to or correction of your personal data, withdraw consent, object to direct marketing, and request data portability where the legal and technical conditions apply. You may also ask us to delete information we no longer need; deletion is subject to required recordkeeping and other lawful grounds for retention.
Send requests to contact@ilashmy.com. We may verify your identity using proportionate information and explain any lawful limitation or applicable fee before proceeding. We respond within the periods required by law. A withdrawal of consent may mean we can no longer provide a service that depends on it, but it does not make earlier lawful processing invalid.
If you are dissatisfied with our response, you may contact Malaysia’s Personal Data Protection Commissioner through pdp.gov.my.
11. Reviews, outside links and children
Information you choose to post in a public review or social comment may be visible to others. Avoid sharing private order, payment or health information publicly. Third-party websites and platforms have their own privacy notices.
Orders and subscriptions are intended to be made by adults aged 18 or older. If you believe a child has supplied personal data without appropriate authorization, contact us so we can assess and address it.
12. Updates and contact
We may update this notice as our services or legal requirements change. The latest date appears above. We provide additional notice or seek fresh consent where required; posting an update does not itself provide consent for a new purpose.
For privacy requests or questions, contact contact@ilashmy.com or write to the business address above. Both language versions describe the same practices and are intended to be read consistently; contact us about any difference.
Bahasa Malaysia — Dasar Privasi
Dikemas kini: 6 Oktober 2026
1. Mengenai notis ini
Skin Formula Sdn Bhd, yang berniaga sebagai ILASH Malaysia, ialah pengawal data bagi data peribadi yang kami kendalikan melalui ilashmy.com, pembelian, langganan, sokongan pelanggan serta aktiviti duta atau stokis. Notis ini menerangkan data yang dikumpulkan, tujuan penggunaan, pihak yang mungkin menerima data dan pilihan anda. Notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia.
Skin Formula Sdn Bhd
202501016764 (1618178V)
3-18-2, Jalan Jalil Perkasa 14, Arked Esplanad,
57000 Kuala Lumpur, W.P. Kuala Lumpur, Malaysia
E-mel: contact@ilashmy.com
2. Maklumat yang dikumpulkan
- Maklumat hubungan dan akaun: nama, alamat e-mel, nombor telefon, alamat pengebilan dan penghantaran serta maklumat akaun.
- Maklumat pesanan dan langganan: produk, status pembayaran, rujukan transaksi, pilihan langganan, sejarah pembaharuan, maklumat penghantaran dan permintaan bayaran balik. Penyedia pembayaran memproses kelayakan pembayaran yang diperlukan untuk pembayaran atau caj berulang.
- Komunikasi dan permohonan: mesej, maklum balas, ulasan, pautan profil sosial, maklumat perniagaan, pendaftaran SSM dan maklumat lain yang dikemukakan melalui pertanyaan atau permohonan duta atau stokis. Bagi kerjasama yang diluluskan dan melibatkan bayaran, kami boleh meminta maklumat yang diperlukan untuk mengatur pembayaran.
- Data teknikal dan interaksi: alamat IP, maklumat pelayar dan peranti, pengecam kuki, halaman yang dilihat, interaksi membeli-belah, anggaran lokasi serta maklumat pengiklanan atau rujukan.
- Keutamaan: pilihan pemasaran, pilihan kuki jika tersedia dan interaksi dengan komunikasi kami.
Kami mengumpulkan maklumat terus daripada anda, melalui laman web dan kuki serta daripada penyedia pembayaran, penghantaran, langganan, analitik atau pengiklanan. Jika anda memberikan maklumat hubungan atau penghantaran orang lain, pastikan anda mempunyai kebenaran.
3. Tujuan penggunaan
- Memproses pesanan dan pembayaran, mengatur penghantaran, mengurus langganan serta memberikan bayaran balik atau remedi pelanggan.
- Mengendalikan akaun, menjawab permintaan, menyimpan rekod transaksi dan mengurus permohonan duta atau stokis.
- Melindungi keselamatan kedai, mengesan penipuan dan menyelesaikan masalah pembayaran atau penghantaran.
- Memahami prestasi laman web dan mengukur pengiklanan, termasuk kempen atau pautan rujukan.
- Menghantar pemasaran apabila anda bersetuju menerimanya atau apabila dibenarkan oleh undang-undang.
- Memenuhi kewajipan undang-undang, cukai, perakaunan dan kawal selia serta mewujudkan atau mempertahankan tuntutan yang sah.
Kami menggunakan persetujuan atau asas yang dibenarkan oleh undang-undang Malaysia, termasuk pemprosesan yang diperlukan bagi transaksi yang diminta atau kewajipan undang-undang. Pembelian bukan persetujuan menyeluruh untuk pemasaran yang tidak berkaitan atau penggunaan data bagi tujuan baharu.
4. Maklumat wajib dan pilihan
Maklumat yang diperlukan untuk pembayaran, penghantaran atau langganan adalah wajib bagi perkhidmatan tersebut. Jika tidak diberikan, kami mungkin tidak dapat memenuhi permintaan anda. Pendaftaran pemasaran dan maklum balas pilihan adalah sukarela. Borang permohonan menyatakan maklumat wajib; tanpanya kami mungkin tidak dapat menilai permohonan duta atau stokis.
Jangan sertakan nombor penuh kad pembayaran, kod keselamatan atau dokumen pengenalan yang tidak diperlukan dalam mesej sokongan biasa. Jika anda memberikan maklumat kesihatan sensitif secara sukarela mengenai tindak balas produk, kami menggunakannya hanya setakat yang diperlukan untuk menangani isu, dengan persetujuan nyata jika diperlukan atau asas undang-undang lain yang terpakai.
5. Pihak yang mungkin menerima maklumat
Kami berkongsi maklumat berkaitan dengan pihak yang terlibat dalam tujuan di atas, termasuk:
- Shopify: pengehosan kedai, pembayaran, akaun dan perkhidmatan perdagangan berkaitan. Shopify juga mungkin mengendalikan maklumat di bawah dasar privasinya sendiri.
- Loop: pengurusan pilihan langganan, aturan pesanan berulang dan portal langganan pelanggan.
- Meta dan Google: pengiklanan, pengukuran kempen dan analitik jika diaktifkan. Contohnya, alat Meta atau Google Analytics/Ads mungkin memproses interaksi dan pengecam mengikut alat yang sebenarnya diaktifkan serta tetapan persetujuan berkenaan.
- Penyedia pembayaran, bank dan perkhidmatan pencegahan penipuan; penyedia penghantaran, pemenuhan pesanan dan kurier.
- Penyedia e-mel, sokongan pelanggan, pengehosan awan, keselamatan teknikal, ulasan, kesetiaan atau alat rujukan dan perkhidmatan kedai seumpamanya, jika digunakan.
- Penasihat profesional, juruaudit, pihak berkuasa atau penerima lain apabila pendedahan diwajibkan atau dibenarkan undang-undang; pengganti perniagaan apabila perlindungan dan keperluan undang-undang berkaitan dipenuhi.
Kami mengehadkan pendedahan kepada maklumat yang berkaitan dan memerlukan perlindungan yang sesuai apabila terpakai. Hubungi kami untuk maklumat tentang penerima yang berkaitan dengan data anda.
6. Kuki, analitik dan pengiklanan
Kuki dan teknologi seumpamanya menyokong troli, log masuk, keselamatan, keutamaan laman web, analitik dan pengiklanan. Alat Meta dan Google mungkin menghubungkan interaksi laman web dengan pengecam untuk mengukur kempen atau memaparkan iklan berkaitan. Operasi sebenar bergantung pada perkhidmatan dan tetapan yang diaktifkan.
Anda boleh mengurus kuki melalui pelayar dan kawalan persetujuan yang ditawarkan pada laman web. Menyekat kuki penting boleh menjejaskan pembayaran atau ciri akaun. Apabila persetujuan diperlukan untuk penjejakan pilihan, kami mendapatkannya. Anda juga boleh menggunakan tetapan pengiklanan Meta atau Google; tetapan pelayar sahaja mungkin tidak mengawal semua pendedahan melalui pelayan.
Untuk pertanyaan tentang penjejakan atau menarik balik persetujuan yang diberikan, e-mel contact@ilashmy.com. Penarikan persetujuan pemasaran tidak menghentikan mesej yang diperlukan bagi pesanan, penghantaran atau langganan.
7. Pilihan pemasaran
Gunakan pautan berhenti melanggan dalam e-mel pemasaran atau hubungi contact@ilashmy.com untuk menghentikan pemasaran langsung kami. Jika saluran pemesejan digunakan, gunakan kaedah berhenti yang diberikan atau e-mel kami. Kami menghormati pilihan anda tertakluk kepada undang-undang. Anda tidak perlu bersetuju menerima pemasaran untuk membeli produk.
8. Pemprosesan di luar Malaysia
Shopify dan penyedia lain mungkin menyimpan atau memproses data di luar Malaysia, termasuk negara lokasi operasi atau infrastruktur mereka. Kami menilai pemindahan rentas sempadan dan menggunakan syarat serta perlindungan yang diperlukan undang-undang Malaysia, termasuk perlindungan kontrak atau perlindungan lain yang sesuai apabila terpakai. Hubungi kami tentang pemindahan yang berkaitan dengan data anda.
9. Penyimpanan dan keselamatan
Kami menyimpan data selama diperlukan bagi tujuannya dan kewajipan penyimpanan rekod yang terpakai, kemudian memadamkan atau menjadikannya tidak lagi mengenal pasti individu apabila sesuai. Rekod transaksi, permohonan dan keutamaan pemasaran mungkin mempunyai tempoh simpanan berbeza.
Kami menggunakan langkah organisasi dan teknikal yang munasabah, termasuk mengehadkan akses kepada pihak yang memerlukannya. Tiada sistem dalam talian yang selamat sepenuhnya. Jika pelanggaran data memerlukan pemberitahuan, kami memaklumkan pihak berkuasa dan individu yang terjejas sebagaimana diwajibkan undang-undang Malaysia.
10. Hak dan permintaan anda
Tertakluk kepada undang-undang Malaysia dan pengecualian yang terpakai, anda boleh meminta akses atau pembetulan data, menarik balik persetujuan, membantah pemasaran langsung dan meminta kemudahalihan data apabila syarat undang-undang dan teknikal dipenuhi. Anda juga boleh meminta pemadaman maklumat yang tidak lagi diperlukan, tertakluk kepada kewajipan rekod dan alasan penyimpanan yang sah.
Hantar permintaan kepada contact@ilashmy.com. Kami mungkin mengesahkan identiti melalui maklumat yang sepadan dengan keperluan dan menjelaskan batasan undang-undang atau fi yang terpakai sebelum meneruskan. Kami menjawab dalam tempoh yang ditetapkan undang-undang. Penarikan persetujuan boleh menyebabkan kami tidak dapat menyediakan perkhidmatan yang bergantung padanya, tetapi tidak membatalkan pemprosesan terdahulu yang sah.
Jika tidak berpuas hati dengan jawapan kami, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui pdp.gov.my.
11. Ulasan, pautan luar dan kanak-kanak
Maklumat dalam ulasan atau komen sosial awam mungkin dilihat orang lain. Elakkan perkongsian maklumat pesanan, pembayaran atau kesihatan peribadi secara terbuka. Laman web dan platform pihak ketiga mempunyai notis privasi sendiri.
Pesanan dan langganan hendaklah dibuat oleh orang dewasa berumur 18 tahun ke atas. Jika anda percaya seorang kanak-kanak memberikan data tanpa kebenaran yang sesuai, hubungi kami untuk penilaian dan tindakan.
12. Kemas kini dan hubungan
Kami boleh mengemas kini notis apabila perkhidmatan atau undang-undang berubah. Tarikh terkini dinyatakan di atas. Notis tambahan atau persetujuan baharu akan diperoleh apabila diperlukan; penerbitan kemas kini sahaja tidak memberikan persetujuan untuk tujuan baharu.
Untuk permintaan atau pertanyaan privasi, e-mel contact@ilashmy.com atau tulis ke alamat perniagaan di atas. Kedua-dua versi bahasa menerangkan amalan yang sama dan hendaklah dibaca secara selaras; hubungi kami jika terdapat perbezaan.