PRIVACY NOTICE
Personal Data Protection Notice
DFZ Trading Sdn Bhd, our subsidiaries, related and/or associated companies and holding companies (operating under
the name “The ZON”) (“DFZ Group”, “we” or “us” or “our”) respects and is committed to the protection of yourpersonal data and your privacy. This Personal Data Protection Notice explains how we collect and handle your personal
data in accordance with the Malaysian Personal Data Protection Act 2010. Please note that DFZ Group shall have theright to modify, update or amend this Personal Data Protection Notice at any time and will notify you of any such
amendment via our website or by email. By continuing to communicate with DFZ Group or by continuing to use DFZGroup’s services following the modifications, updates or amendments to this Personal Data Protection Notice shallsignify your acceptance of such modifications, updates or amendments.
(1) Personal Data
1.1 Type of personal data or data
Personal data means any data which relates to you and which was collected or provided to us for the purposes statedin Section 2 below. Your personal data may include your name, NRIC number, contact details, credit card or payment
details, financial and banking account details, CCTV/security recordings, location tracking/GPS information, any
information about you which you have provided to DFZ Group and/or any information relating to your purchase andreceipt of products or services, reviews, suggestions and opinions about DFZ Group’s customer surveys and/or any
information about you that has been or may be collected, stored, used and processed by DFZ Group from time totime.
1.2 Source of personal data
DFZ Group collects your personal data directly from you when you send us completed enquiry, application and/or
registration forms via various means, including over the telephone, online and/or physical hardcopies at public venues
or in any of our premises. Your personal data may also be collected from cookies through the use of our website.
DFZ Group may also use closed circuit television (CCTV) and other security measures at its properties that may
capture or record your image and information related to your location while you are at any of our outlets operating
under “the ZON” and/or via such other technologies that record sound or video to protect its guests, staff and/or
property.
1.3 Obligatory personal data
The provision of your personal data is mandatory to enable us to provide you with the services required and/or for the
purposes stated in Section 2 below.
(2) Purposes of collecting and further processing (including disclosing) your personal dataYour personal data is collected and further processed by DFZ Group as required or permitted by law and to give effectto your requested commercial transaction, including the following:•
to process your requested services;•
to facilitate your participation in any contests or events;•
to administer and communicate with you in relation to our services and/or events;•
to respond to questions, comments and feedback from you;•to provide you with a better and more personalized level of service;•
for internal investigations, audit or security purposes;•
to conduct internal marketing analysis and analysis of customer patterns and choices;•to comply with DFZ Group’s legal and regulatory obligations in the conduct of its business;•to contact you regarding products, services, upcoming events, promotions, advertising, marketing andcommercial materials which we may feel interest you;•to ensure that the content from our website is presented in the most effective manner for your and for yourcomputer and/or device;•for DFZ Group’s internal records management, customer relations events and activities, and customer loyalty
reward program.
Where you have indicated your consent to receiving marketing or promotional updates from DFZ Group, you may optout from receiving such marketing or promotional material at any time and you agree and consent to DFZ Group using
and processing your personal data in the manner as identified in this Personal Data Protection Notice. DFZ Group may
also use and process your personal data for other purposes such as to send you updates and news on the latest
services, promotions and events which may be of interest to you, by way of post, short message service (SMS) and/or
by email. If you do not desire to receive any further notifications, updates or wish to cease being a member you maycontact us at the details provided in Section (6) below.
(3)Disclosure of personal data
3.1 Entities within The ZON
Your personal data provided to us is or may be processed by entities (in or outside of Malaysia) operating under thename “The ZON” (including related companies, subsidiaries, holding companies, associated companies and outsourcing
partners). We will ensure that:(i) access to your personal data is restricted to staff who are contractually required to process your personal data inaccordance with their respective job requirements; and(ii) only necessary information is released to the relevant employees.
3.2 Classes of third parties
Your personal data may be disclosed to relevant third parties (in or outside of Malaysia) as required under law,pursuant to relevant contractual relationship (for example, where we appoint third party service providers) or for the
purposes stated in Section 2 above (or directly related to those purposes).
In the event of a potential, proposed or actual sale of business, disposal, acquisition, merger or re-organisation(“Transaction”), your personal data may be required to be disclosed or transferred to a third party as a result of theTransaction. You hereby acknowledge that such disclosure and transfer may occur and permit us to release yourpersonal data to the other party and its advisers/representatives.
Your personal data may be disclosed to the following classes of third parties:•
Third parties appointed by us to provide services to us or on our behalf (such as auditors, lawyers, company
secretary, consultants, contractors, professional advisors, service providers, printing companies, contractors,
conference/training/event organiser, other advisers, travel agencies and insurance companies);•
Our business partners or affiliates who may jointly provide the service requested for (such as third party hotels
or resorts or shopping mall tenants);•
Law enforcement agencies, including the local police; and•Relevant governmental authorities statutory authorities, local council and industry regulators.
(4) Websites
4.1 Links to other sites
Links to other sites is provided for your convenience and information. These sites may have their own privacy
statement in place, which we recommend you to review if you visit any linked websites. Please note that we are notresponsible for the collection, use, maintenance, sharing, or disclosure of data and information by such third parties. If
you provide information directly to such sites, the privacy policy and terms of service on those sites are applicable and
DFZ Group is not responsible for the information processing practices or privacy policies of such sites.
4.2 Location enabled products or applications
Location enabled products or applications transmit your location information to us. We do not use the information sentor provided other than to provide the service you request. Location enable features are opt-in and you have control
over your participation and can turn these services off at any time or uninstall them.
Some mobile applications will utilize Google Analytics (or similar tool) to help us better serve you through improved
products, services, and revisions to the mobile applications. This collected information will not identify you to us. It
may, however, let us know anonymously, which services and features you are using the most within the application,
as well as device type and hardware features, country and language of download.
4.3 Cookies
A cookie may be used in the processing of your information. A cookie is a text file placed into the memory of yourcomputer and/or device by our computers. A copy of this text file is sent by your computer and/or device whenever it
communicates with our server. We use cookies to identify you. We may also collect the following information during
your visit to our website and/or the fully qualified domain name from which you accessed our site, or alternatively,
your IP address:(i) the date and time you accessed each page on our web site;(ii) the URL of any webpage from which you accessed our site (the referrer); and(iii) the web browser that you are using and the pages you accessed.
Some web pages may require you to provide a limited amount of personal data in order to enjoy certain services on
our websites (system login credentials, email address and contact, etc). These personal data will only be used for its
intended purposes only, i.e. to respond to your message or deliver the requested services.

(5) Right to access and correct personal data
You have the right to access and correct your personal data held by us (subject always to certain exemptions). We will
make every endeavour to ensure your personal data is accurate and up to date therefore we ask that if there arechanges to your information you should notify us directly. If you would like to access or correct your personal data,
please contact us directly at our contact details in Item 6 below.
(6) Limiting the processing of personal data, further enquiries and complaints
If:(i) you would like to obtain further information on how to limit the processing of your personal data;(ii) you have any further query; or(iii) you would like to make a complaint in respect of your personal data, you may contact :DFZ Trading Sdn Bhd
Customer Support Division
Wisma Atlan, 8, Persiaran Kampung Jawa
11900 Bayan Lepas, Penang
Office Hours : 8.30 am – 5.30 pm
Tel : 04 – 641 3200
Fax : 04 – 642 3200
Toll Free : 1-800-888-02
E-mail : Enquiry@dfzcapital.com.my
Website : www.zon.com.my(7) Conflict
In the event of any conflict between this English language Personal Data Protection Notice and its corresponding
Bahasa Malaysia Personal Data Protection Notice, the terms in this English language Notice shall prevail.
Updated on February 2014

BAHASA MALAYSIA
Notis Perlindungan Data Peribadi
DFZ Trading Sdn Bhd, subsidiari-subsidiari kami, syarikat-syarikat berkaitan dan/atau bersekutu dan syarikat-syarikat
induk) (beroperasi dibawah nama “The Zon”) (“Kumpulan DFZ”, “kami” atau “kita”) menghormati dan komited
untuk melindungi maklumat peribadi dan privasi anda. Notis Perlindungan Data Peribadi ini menjelaskan cara kami
mengumpul dan mengendalikan maklumat peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 Malaysia.
Sila ambil perhatian bahawa kami berhak untuk mengubahsuai, meminda atau mengemaskini terma-terma Notis
Perlindungan Data Peribadi ini pada sebarang masa dan akan memberitahu anda tentang sebarang pengubah suaian,pemindaan atau pengemaskinian sebegitu melalui laman web atau e-mel. Dengan terus berkomunikasi dengan
Kumpulan DFZ atau dengan terus menggunakan perkhidmatan Kumpulan DFZ berikutan pengubahsuaian, pindaan
atau pengemaskinian kepada Notis Perlindungan Data Peribadi ini, tindakan itu akan menandakan bahawa anda
menerima pengubahsuaian, pindaan atau pengemaskinian tersebut.
(1) Maklumat Peribadi
1.1 Jenis maklumat peribadi
Maklumat peribadi bermakna sebarang maklumat yang berkaitan dengan anda yang dikumpul atau dibekalkan
kepada Kumpulan DFZ bagi tujuan-tujuan yang dinyatakan dalam Seksyen 2 di bawah. Maklumat peribadi anda bolehtermasuk nama anda, nombor NRIC, butir-butir perhubungan, butiran kad kredit atau pembayaran, butir-butir
kewangan dan akaun bank, CCTV/perakaman keselamatan, penjejakan lokasi/ maklumat GPS, dan apa-apa
maklumat mengenai anda yang telah diberikan oleh anda kepada Kumpulan DFZ, maklumat berkenaan dengan
pembelian dan penerimaan produk atau perkhidmatan, ulasan, cadangan dan pendapat anda tentang Kumpulan DFZ,
kaji selidik pelanggan dan/atau apa-apa maklumat mengenai anda yang telah atau yang mungkin dikumpul,
disimpan, digunakan dan diproses oleh Kumpulan DFZ dari semasa ke semasa.
1.2 Sumber maklumat peribadi
Kumpulan DFZ mengumpul maklumat peribadi secara langsung daripada anda apabila anda menghantar borangborang pertanyaan, pemohonan dan/atau pendaftaran yang telah siap diisi melalui pelbagai cara, termasuk melaluitelefon, salinan secara online dan fizikal di tempat-tempat awam atau di premis kami. Maklumat peribadi anda juga
boleh dikumpul daripada cookies melalui penggunaan laman web kami.
Kumpulan DFZ juga mungkin akan menggunakan televisyen litar tertutup (CCTV) dan langkah-langkah keselamatanyang lain di premis yang boleh menangkap atau merakam imej anda dan maklumat tentang lokasi anda semasa
berada di mana-mana cawangan kami yang beroperasi dibawah nama “The ZON" dan/atau melalui teknologi lain yangmerakam bunyi atau video untuk melindungi pelanggan, kakitangan dan harta benda.
1.3 Maklumat peribadi wajib
Pemberian Data Peribadi adalah wajib bagi membolehkan kami memberikan perkhidmatan yang diperlukan dan/atau
untuk tujuan-tujuan yang dinyatakan dalam Seksyen 2 di bawah.
(2)Tujuan-tujuan pengumpulan dan pemprosesan lanjut (termasuk pendedahan) maklumat peribadi anda
Maklumat peribadi anda dikumpul dan diproses selanjutnya oleh Kumpulan DFZ seperti yang diperlukan atau
dibenarkan oleh undang-undang dan untuk melaksanakan transaksi komersial yang diminta, termasuk yang berikut:•
untuk memproses perkhidmatan-perkhidmatan yang diminta;•
untuk membolehkan penglibatan anda dalam mana-mana pertandingan atau acara;•
untuk mengendali dan berkomunikasi dengan anda berkenaan dengan perkhidmatan-perkhidmatan dan/atau
acara-acara kami;•
untuk menjawab soalan-soalan, komen dan maklum balas daripada anda;•
untuk menyediakan anda dengan tahap perkhidmatan yang lebih baik dan lebih peribadi;•
untuk siasatan dalaman, audit atau tujuan-tujuan keselamatan;•
untuk melakukan analisis pemasaran dalaman dan analisis corak dan pilihan pelanggan;•untuk mematuhi obligasi-obligasi undang-undang dan kawal selia Kumpulan DFZ dalam perjalanan
perniagaannya;•
untuk menghubungi anda berkenaan produk-produk, perkhidmatan-perkhidmatan, acara-acara akan datang,promosi, pengiklanan, pemasaran dan bahan-bahan komersial yang kami rasa dapat menarik minat anda;•
untuk memastikan kandungan laman web kami ditunjukkan dalam cara yang paling berkesan untuk anda dan
komputer dan/atau peranti anda; dan•untuk pengurusan rekod dalaman Kumpulan DFZ, acara dan aktiviti hubungan pelanggan dan program
ganjaran kesetiaan pelanggan.
Dalam keadaan anda telah menunjukkan persetujuan anda untuk menerima maklumat terkini tentang pemasaran dan
promosi daripada Kumpulan DFZ, anda boleh memilih untuk dikeluarkan daripada menerima bahan pemasaran atau

promosi sebegitu pada bila-bila masa dan anda bersetuju dan memberi persetujuan anda kepada Kumpulan DFZ
untuk menggunakan dan memproses Data Peribadi anda mengikut cara yang dikenal pasti dalam Notis Perlindingan
Peribadi ini. Kumpulan DFZ juga mungkin menggunakan dan memproses Data Peribadi anda untuk tujuan lain seperti
untuk menghantar anda perkembangan baharu dan berita tentang perkhidmatan, promosi dan acara-acara Kumpulan
DFZ yang mungkin menarik minat anda, melalui pos, khidmat pesanan ringkas (SMS) dan/atau melalui e-mel.
Sekiranya anda tidak ingin menerima sebarang pemberitahuan lanjut, perkembangan atau ingin berhenti dari menjadiahli, anda boleh menghubungi kami melalui butir-butir yang dibekalkan dalam Seksyen (6) di bawah.
(3) Penzahiran maklumat peribadi
3.1 Entiti-entiti dalam The ZON
Maklumat peribadi anda yang dibekalkan kepada kami mungkin atau boleh diproses oleh entiti-entiti (dalam atau luar
Malaysia) yang beroperasi di bawah nama “The ZON” (termasuk syarikat-syarikat berkaitan, subsidiari-subsidiari,syarikat-syarikat induk, syarikat-syarikat bersekutu dan rakan-rakan kongsi khidmat luaran). Kami akan memastikan
bahawa:(i) akses ke maklumat peribadi anda terhad kepada kakitangan-kakitangan yang diperlukan untuk memproses
maklumat peribadi anda mengikut keperluan-keperluan tugas mereka masing-masing; dan(ii) hanya maklumat yang diperlukan dizahirkan kepada pekerja-pekerja berkenaan.
3.2 Entiti-entiti Pihak Ketiga
Maklumat peribadi anda mungkin dizahirkan kepada pihak-pihak ketiga yang berkaitan (sama ada di dalam atau diluar Malaysia) seperti yang diperlukan di bawah undang-undang, menurut hubungan kontrak yang berkenaan(sebagai contoh, kami melantik pembekal-pembekal perkhidmatan pihak ketiga) atau bagi tujuan-tujuan yang
dinyatakan dalam Seksyen 2 di atas (atau secara langsung berkaitan dengan tujuan-tujuan tersebut).
Dalam keadaan suatu penjualan perniagaan, pelupusan, perolehan, penggabungan atau penyusunan semula yangberpotensi, dirancang atau sebenar (“Transaksi”), maklumat peribadi anda mungkin diperlukan untuk didedahkan
atau dipindah kepada suatu pihak ketiga sebagai akibat Transaksi tersebut. Anda di sini mengaku bahawa
pendedahan dan pemindahan sebegitu boleh berlaku dan membenarkan Kumpulan DFZ untuk menzahirkan maklumat
peribadi anda kepada pihak-pihak yang lain dan penasihat-penasihat/wakil-wakilnya.
Maklumat peribadi anda boleh didedahkan kepada kelas-kelas pihak ketiga di bawah:•
Pihak-pihak ketiga yang kami lantik untuk membekalkan perkhidmatan kepada kami atau bagi pihak kami
(seperti juruaudit, peguam-peguam, setiausaha-setiausaha syarikat, perunding, kontraktor, penasihatpenasihat profesional, pembekal perkhidmatan, syarikat-syarikat percetakan, kontraktor, penganjur-penganjur
persidangan/latihan/acara, penasihat-penasihat lain, dan syarikat-syarikat insurans);•
Rakan-rakan niaga atau afiliasi kami yang mungkin turut serta membekalkan perkhidmatan yang anda minta(pihak ketiga seperti hotel atau resort atau penyewa medan beli-belah)•
Agensi-agensi penguatkuasa undang-undang termasuk polis tempatan; dan•
Pihak berkuasa kerajaan, pihak berkuasa berkanun, majlis tempatan dan pengawal selia industri yangberkaitan.
(4) Laman Web
4.1 Pautan ke laman-laman web yang lain
Pautan ke laman-laman web yang lain dibekalkan bagi kemudahan dan maklumat anda. Laman-laman web ini
mungkin mempunyai kenyataan privasi mereka sendiri, yang kami cadangkan anda menyemak sekiranya anda
melawat mana-mana laman web pautan. Sila ambil perhatian bahawa kami tidak akan bertanggungjawab terhadap
pengumpulan, penggunaan, penyelenggaraan, perkongsian, atau pendedahan data atau maklumat oleh pihak ketiga
tersebut. Jika anda memberikan maklumat secara langsung kepada laman-laman tersebut, dasar privasi dan syaratsyarat perkhidmatan di laman web tersebut akan diguna pakai dan Kumpulan DFZ tidak bertanggungjawab untuk
amalan pemprosesan maklumat atau dasar privasi laman-laman tersebut.
4.2 Produk-produk atau aplikasi-aplikasi mengesan lokasi
Produk-produk atau aplikasi-aplikasi mengesan lokasi menyampaikan maklumat lokasi anda kepada kami. Kami tidak
menggunakan maklumat yang dihantar atau dibekalkan selain daripada untuk membekalkan perkhidmatan yang anda
minta. Fungsi pengesanan lokasi adalah pilih masuk dan anda mempunyai kawalan atas penyertaan anda dan bolehmenutup perkhidmatan-perkhidmatan sebegitu pada bila-bila masa atau menyahpasangkannya.
Sesetengah aplikasi mudah alih akan menggunakan Google Analytics (atau alat yang serupa) untuk membantu kami
melayan anda dengan lebih baik melalui produk-produk, perkhidmatan-perkhidmatan yang telah diperbaik dan
semakan-semakan terhadap aplikasi mudah alih. Maklumat yang terkumpul ini tidak akan mengenalpastikan anda
kepada kami. Walau bagaimanapun, ia mungkin membolehkan kami mengetahui anda secara sulit tentang
perkhidmatan-perkhidmatan dan fungsi-fungsi yang paling kerap anda gunakan dalam aplikasi tersebut dan juga jenis
peranti dan fungsi-fungsi perkakasan, negara dan bahasa muat turun.

4.3 Cookies
Suatu cookie mungkin boleh digunakan dalam pemprosesan maklumat anda. Suatu cookie ialah fail teks yang
ditempatkan di dalam ingatan komputer dan/atau peranti anda oleh komputer-komputer kami. Suatu salinan fail teks
dihantar oleh komputer dan/atau peranti anda apabila ia berkomunikasi dengan pelayan kami. Kami menggunakan
cookies untuk mengenal pasti anda. Kami juga mungkin mengumpul maklumat berikut semasa anda melawat laman
web dan/atau nama domain berkelayakan penuh yang anda berasal untuk mengakses laman web kami, atau secara
alternatif, alamat IP anda:(i) tarikh dan masa anda mengakses setiap laman dalam laman web kami;(ii) URL bagi sebarang laman web yang anda berasal untuk mengakses laman web kami (perujuk tersebut); dan(iii) pelayar web yang anda tengah guna dan laman-laman web yang telah anda akses.
Sesetengah laman web mungkin memerlukan anda untuk membekalkan sebilangan maklumat peribadi yang terhad
untuk menikmati sesetengah perkhidmatan atas laman web kami (wasikah log masuk sistem, alamat e-mel dan
perhubungan, dsb). Maklumat peribadi ini hanya akan digunakan untuk tujuan-tujuan yang dikehendaki sahaja,seperti untuk membalas mesej anda atau menghantar perkhidmatan-perkhidmatan yang diminta.
(5) Hak untuk mengakses dan meminda maklumat peribadi
Anda mempunyai hak untuk mengakses dan meminda maklumat peribadi anda yang kami pegang (tertakhluk
selalunya kepada beberapa pengecualian yang tertentu). Kami akan melakukan sedaya usaha untuk memastikan
maklumat peribadi anda adalah tepat dan terkini dan justeru kami meminta agar anda terus memaklumi kami
sekiranya terdapat sebarang perubahan dalam maklumat anda. Jika anda ingin mengakses atau meminda maklumat
peribadi anda, sila menghubungi kami di butir-butir perhubungan dalam Item 6 di bawah.
(6) Pengehadan pemprosesan maklumat peribadi, pertanyaan lanjut dan aduan
Sekiranya:(i) anda ingin memperoleh maklumat lanjut tentang cara untuk mengehadkan pemprosesan maklumat peribadi anda;(ii) anda mempunyai pertanyaan lanjut; atau(iii)anda ingin membuat suatu aduan berkenaan dengan maklumat peribadi anda, anda boleh menghubungi:DFZ Trading Sdn Bhd
Bahagian Khimat Pelanggan
Wisma Atlan, 8, Persiaran Kampung Jawa
11900 Bayan Lepas, Penang
Waktu Operasi Pejabat : 8.30 am – 5.30 pm
Tel : 04 – 641 3200
Faks : 04 – 642 3200
Talian Bebas : 1-800-888-02
E-mel : Enquiry@dfzcapital.com.my
Laman Web : www.zon.com.my(7) Konflik
Dalam keadaan berlakunya sebarang konflik antara Notis Perlindungan Data Peribadi ini dalam Bahasa Inggeris
dengan Notis Perlindungan Data Peribadi ini dalam Bahasa Malaysia yang sepadan dengannya, terma-terma Notis
dalam Bahasa Inggeris akan diguna pakai.
Dikemaskini pada Februari 2014