Privacy Policy

Last updated 3 November 2026

This policy explains how Dermexis Sdn. Bhd. collects, uses and protects your personal data when you visit dermexis.com, join our launch list or buy from us. It is our notice under Malaysia's Personal Data Protection Act 2010 (PDPA). Versi Bahasa Malaysia di bawah.

1. Who we are

Dermexis Sdn. Bhd. (SSM 1668029-D)
Sunway Nexis, C-13-07, No. 1, Jalan PJU 5/1, Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia
Email: info@dermexis.com

2. What we collect

Contact details: your name, email address and phone number.
Delivery details: your delivery address.
Order details: the products you bought, the amount paid and your order history.
Payment details: payment status and a transaction reference from our payment provider, CHIP. We do not receive or store your full card or bank account details.
Anything you send us, such as emails, review text and photos for a return.
Basic technical data recorded by our website host for security, such as IP address and browser type.

3. How we use it

to process, pay for and deliver your order
to send order confirmations, delivery updates and receipts
to handle questions, returns and refunds
to send discount codes you have earned, such as the review reward
to send launch news and offers, only if you have agreed to receive them
to keep business, tax and accounting records required by law
to keep our website secure and prevent fraud

4. Who we share it with

We share only what each party needs to do its job:

CHIP, our payment provider, to process payments and refunds
courier companies, to deliver your order
our website hosting and email service providers
our accountants and professional advisers
government or regulatory authorities, when the law requires it

We never sell or rent your personal data.

5. Data stored outside Malaysia

Some of our service providers, such as our website host and email provider, store data on servers outside Malaysia. We only use providers that protect personal data to a standard comparable with the PDPA.

6. Marketing emails

We only send marketing emails if you have opted in, for example by joining the launch list. Every email has an unsubscribe link, and you can also ask us to stop at any time by contacting us. Order and delivery emails will still be sent while you have an active order.

7. How long we keep it

Order and payment records are kept for 7 years, as required for tax and accounting purposes. Launch list details are kept until you unsubscribe. Other data is deleted when it is no longer needed.

8. How we protect it

The site uses an encrypted (HTTPS) connection, payments are handled on CHIP's secure checkout, and access to customer data is limited to the people who need it to serve you.

9. Cookies

This site does not use advertising or tracking cookies. The CHIP checkout page may use cookies that are needed to complete your payment.

10. Your rights

You may ask us to:

give you a copy of the personal data we hold about you
correct data that is inaccurate or out of date
stop using your data for marketing
withdraw your consent, or limit how we use your data

Send your request to info@dermexis.com. We will reply within 21 days. A small fee may apply to access requests, as allowed under the PDPA.

11. Is giving your data required?

Your name, contact details and delivery address are needed to process an order. Without them, we cannot complete your purchase. Joining the launch list is entirely optional.

12. Changes and language

We may update this policy from time to time and will post the new version on this page. If there is any difference between the English and Bahasa Malaysia versions, the English version applies.

Bahasa Malaysia

Dasar Privasi

Dasar ini menerangkan cara Dermexis Sdn. Bhd. mengumpul, menggunakan dan melindungi data peribadi anda apabila anda melayari dermexis.com, menyertai senarai pelancaran kami atau membeli daripada kami. Ini ialah notis kami di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

1. Siapa kami

Dermexis Sdn. Bhd. (SSM 1668029-D), Sunway Nexis, C-13-07, No. 1, Jalan PJU 5/1, Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia. E-mel: info@dermexis.com.

2. Data yang kami kumpul

Nama, alamat e-mel, nombor telefon dan alamat penghantaran; butiran pesanan seperti produk yang dibeli dan jumlah bayaran; status pembayaran dan nombor rujukan transaksi daripada penyedia pembayaran kami, CHIP (kami tidak menerima atau menyimpan butiran penuh kad atau akaun bank anda); apa-apa yang anda hantar kepada kami seperti e-mel, ulasan dan gambar untuk pemulangan; serta data teknikal asas seperti alamat IP dan jenis pelayar yang direkodkan oleh hos laman web kami untuk tujuan keselamatan.

3. Cara kami menggunakannya

Untuk memproses, menerima bayaran dan menghantar pesanan anda; menghantar pengesahan pesanan, makluman penghantaran dan resit; mengendalikan pertanyaan, pemulangan dan bayaran balik; menghantar kod diskaun yang anda layak terima; menghantar berita dan tawaran hanya jika anda bersetuju; menyimpan rekod perniagaan, cukai dan perakaunan seperti yang dikehendaki undang-undang; serta menjaga keselamatan laman web dan mencegah penipuan.

4. Pihak yang menerima data anda

CHIP sebagai penyedia pembayaran, syarikat kurier, penyedia perkhidmatan hos laman web dan e-mel, akauntan dan penasihat profesional kami, serta pihak berkuasa kerajaan atau kawal selia apabila dikehendaki oleh undang-undang. Kami tidak sekali-kali menjual atau menyewakan data peribadi anda.

5. Data yang disimpan di luar Malaysia

Sesetengah penyedia perkhidmatan kami, seperti hos laman web dan penyedia e-mel, menyimpan data di pelayan di luar Malaysia. Kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setanding dengan PDPA.

6. E-mel pemasaran

Kami hanya menghantar e-mel pemasaran jika anda telah bersetuju, contohnya dengan menyertai senarai pelancaran. Setiap e-mel mempunyai pautan untuk berhenti melanggan, dan anda juga boleh meminta kami berhenti pada bila-bila masa.

7. Tempoh penyimpanan

Rekod pesanan dan pembayaran disimpan selama 7 tahun untuk tujuan cukai dan perakaunan. Butiran senarai pelancaran disimpan sehingga anda berhenti melanggan. Data lain dipadam apabila tidak lagi diperlukan.

8. Perlindungan dan kuki

Laman web ini menggunakan sambungan yang disulitkan (HTTPS), dan pembayaran dikendalikan di halaman pembayaran selamat CHIP. Laman web ini tidak menggunakan kuki pengiklanan atau penjejakan. Halaman pembayaran CHIP mungkin menggunakan kuki yang diperlukan untuk melengkapkan pembayaran anda.

9. Hak anda

Anda boleh meminta salinan data peribadi anda, membetulkan data yang tidak tepat, menghentikan penggunaan data anda untuk pemasaran, atau menarik balik persetujuan anda. Hantar permintaan kepada info@dermexis.com. Kami akan membalas dalam tempoh 21 hari. Fi yang kecil mungkin dikenakan bagi permintaan akses, seperti yang dibenarkan di bawah PDPA.

10. Adakah pemberian data diwajibkan?

Nama, butiran hubungan dan alamat penghantaran anda diperlukan untuk memproses pesanan. Tanpanya, kami tidak dapat melengkapkan pembelian anda. Penyertaan dalam senarai pelancaran adalah secara sukarela.

11. Perubahan dan bahasa

Kami mungkin mengemas kini dasar ini dari semasa ke semasa dan akan menyiarkan versi baharu di halaman ini. Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan digunakan.