FIND YOUR BEAR

Privacy
Notice.

How personal data is collected and handled for the campaign.

EnglishBahasa Malaysia

ENGLISH

Campaign Privacy Notice

This notice explains how personal data is handled for the Find Your Bear campaign under Malaysia’s Personal Data Protection Act 2010 and applicable amendments.

  1. Who is responsible

    Australian Health Vitality Pty Limited is the data controller for this campaign. MEEM HYPE SOLUTION administers the campaign on its behalf. Privacy enquiries and requests may be sent to hello@haircarebear.com.my.

  2. Data we collect

    We collect the participant’s full name, email address, eligibility confirmation, purchase channel, product purchased, receipt or order confirmation, selected bear and submitted answer. Because the entry form includes a file upload, Google may also record the name, email address and profile photo associated with the participant’s signed-in Google account. We will request a delivery address only from a confirmed winner.

  3. How we collect it

    We collect data directly from participants through the official Google Form and, for confirmed winners, through winner correspondence.

  4. Why we use it

    We use the data to receive and validate entries, confirm eligibility and purchases, judge entries, prevent duplicate or fraudulent entries, contact and verify winners, announce winners, arrange prize delivery, respond to enquiries, maintain campaign records and comply with applicable law.

  5. Required and optional information

    The fields marked as required in the entry form are needed to administer an entry. A participant may choose not to provide them, but we will then be unable to accept or assess the entry. A delivery address is required only if the participant is confirmed as a winner.

  6. Who may access the data

    Access is limited to authorised personnel of Australian Health Vitality Pty Limited, MEEM HYPE SOLUTION and necessary service providers, including Google as the form and file-storage provider and delivery providers used to fulfil prizes. Data is shared only as needed for the purposes described in this notice or when required by law.

  7. Overseas processing

    Australian Health Vitality Pty Limited is based outside Malaysia, and Google or other service providers may process or store data outside Malaysia. We will take reasonable steps to ensure that such processing is limited to the campaign purposes and is protected in accordance with applicable requirements.

  8. Winner publication

    For each winner, we may publish the winner’s first name, surname initial and submitted answer through Haircarebear Instagram, Haircarebear TikTok and the campaign website. We will not publish a winner’s email address, receipt or delivery address.

  9. Website link measurement

    We count clicks on Watsons product links, the entry form and our social links to measure campaign engagement. These counters store only the link name, date in Malaysia time and total clicks. They do not store visitor names, email addresses, IP addresses or advertising identifiers, and do not use tracking cookies. We also use Cloudflare Zaraz to report link clicks in Cloudflare. Cloudflare processes technical request information to provide this service.

  10. Marketing

    Campaign entry data will not be used for future marketing unless the participant separately chooses to provide optional marketing consent. Refusing marketing consent will not affect campaign entry.

  11. Retention

    Entry details and uploaded receipts will normally be deleted six months after the winner announcement, unless a longer period is required by law or reasonably necessary to resolve a dispute, investigate suspected fraud or complete prize fulfilment.

  12. Security

    We use reasonable administrative, access-control and technical measures to protect campaign data. Access will be limited to people who need it for the purposes in this notice. No online system can be guaranteed to be completely secure.

  13. Access, correction and withdrawal

    A participant may request access to or correction of personal data, ask a privacy question, or withdraw consent for optional processing by emailing hello@haircarebear.com.my. We may need to verify the requester’s identity. If necessary data is withdrawn before the campaign is completed, we may be unable to continue administering that entry.

  14. Updates

    Material changes to this notice will be posted on the campaign website with an updated effective date.

Effective date: 28 September 2026

BAHASA MALAYSIA

Notis Privasi Kempen

Notis ini menerangkan cara data peribadi dikendalikan untuk kempen Find Your Bear di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan pindaan yang terpakai.

  1. Pihak yang bertanggungjawab

    Australian Health Vitality Pty Limited ialah pengawal data untuk kempen ini. MEEM HYPE SOLUTION mentadbir kempen bagi pihaknya. Pertanyaan dan permintaan privasi boleh dihantar kepada hello@haircarebear.com.my.

  2. Data yang kami kumpulkan

    Kami mengumpulkan nama penuh, alamat e-mel, pengesahan kelayakan, saluran pembelian, produk yang dibeli, resit atau pengesahan pesanan, bear yang dipilih dan jawapan yang dihantar oleh peserta. Oleh sebab borang penyertaan mengandungi fungsi muat naik fail, Google juga mungkin merekodkan nama, alamat e-mel dan foto profil yang dikaitkan dengan akaun Google peserta yang telah dilog masuk. Kami hanya akan meminta alamat penghantaran daripada pemenang yang telah disahkan.

  3. Cara kami mengumpulkannya

    Kami mengumpulkan data secara terus daripada peserta melalui Google Form rasmi dan, bagi pemenang yang disahkan, melalui komunikasi dengan pemenang.

  4. Tujuan penggunaan

    Kami menggunakan data untuk menerima dan mengesahkan penyertaan, mengesahkan kelayakan dan pembelian, menilai penyertaan, mencegah penyertaan berulang atau penipuan, menghubungi dan mengesahkan pemenang, mengumumkan pemenang, mengurus penghantaran hadiah, menjawab pertanyaan, menyimpan rekod kempen dan mematuhi undang-undang yang terpakai.

  5. Maklumat wajib dan pilihan

    Medan yang ditandakan sebagai wajib dalam borang penyertaan diperlukan untuk mentadbir penyertaan. Peserta boleh memilih untuk tidak memberikannya, tetapi kami tidak akan dapat menerima atau menilai penyertaan tersebut. Alamat penghantaran hanya diperlukan jika peserta disahkan sebagai pemenang.

  6. Pihak yang boleh mengakses data

    Akses dihadkan kepada kakitangan yang diberi kuasa oleh Australian Health Vitality Pty Limited, MEEM HYPE SOLUTION dan penyedia perkhidmatan yang diperlukan, termasuk Google sebagai penyedia borang dan penyimpanan fail serta penyedia penghantaran yang digunakan untuk memenuhi hadiah. Data hanya dikongsi setakat yang diperlukan untuk tujuan yang diterangkan dalam notis ini atau apabila dikehendaki oleh undang-undang.

  7. Pemprosesan di luar negara

    Australian Health Vitality Pty Limited berpangkalan di luar Malaysia, dan Google atau penyedia perkhidmatan lain mungkin memproses atau menyimpan data di luar Malaysia. Kami akan mengambil langkah munasabah untuk memastikan pemprosesan tersebut dihadkan kepada tujuan kempen dan dilindungi mengikut keperluan yang terpakai.

  8. Penerbitan pemenang

    Bagi setiap pemenang, kami mungkin menerbitkan nama pertama, huruf awal nama keluarga dan jawapan yang dihantar melalui Instagram Haircarebear, TikTok Haircarebear dan laman web kempen. Kami tidak akan menerbitkan alamat e-mel, resit atau alamat penghantaran pemenang.

  9. Pengukuran pautan laman web

    Kami mengira klik pada pautan produk Watsons, borang penyertaan dan pautan media sosial untuk mengukur interaksi kempen. Kiraan ini hanya menyimpan nama pautan, tarikh mengikut waktu Malaysia dan jumlah klik. Ia tidak menyimpan nama pelawat, alamat e-mel, alamat IP atau pengecam pengiklanan, dan tidak menggunakan kuki penjejakan. Kami juga menggunakan Cloudflare Zaraz untuk melaporkan klik pautan dalam Cloudflare. Cloudflare memproses maklumat teknikal permintaan untuk menyediakan perkhidmatan ini.

  10. Pemasaran

    Data penyertaan kempen tidak akan digunakan untuk pemasaran masa hadapan melainkan peserta memilih secara berasingan untuk memberikan persetujuan pemasaran pilihan. Keengganan memberikan persetujuan pemasaran tidak akan menjejaskan penyertaan kempen.

  11. Tempoh penyimpanan

    Maklumat penyertaan dan resit yang dimuat naik lazimnya akan dipadamkan enam bulan selepas pengumuman pemenang, melainkan tempoh yang lebih lama diperlukan oleh undang-undang atau diperlukan secara munasabah untuk menyelesaikan pertikaian, menyiasat penipuan yang disyaki atau melengkapkan pemenuhan hadiah.

  12. Keselamatan

    Kami menggunakan langkah pentadbiran, kawalan akses dan teknikal yang munasabah untuk melindungi data kempen. Akses akan dihadkan kepada individu yang memerlukannya untuk tujuan dalam notis ini. Tiada sistem dalam talian yang boleh dijamin selamat sepenuhnya.

  13. Akses, pembetulan dan penarikan balik

    Peserta boleh meminta akses kepada atau pembetulan data peribadi, mengemukakan pertanyaan privasi, atau menarik balik persetujuan bagi pemprosesan pilihan dengan menghantar e-mel kepada hello@haircarebear.com.my. Kami mungkin perlu mengesahkan identiti pemohon. Jika data yang diperlukan ditarik balik sebelum kempen selesai, kami mungkin tidak dapat meneruskan pentadbiran penyertaan tersebut.

  14. Kemas kini

    Perubahan penting kepada notis ini akan dipaparkan pada laman web kempen bersama tarikh kuat kuasa yang dikemas kini.

Tarikh kuat kuasa: 28 September 2026