Privacy notice

This page says what Cove Printing collects about you when you order stickers, why, who else sees it, how long we keep it, and what you can ask us to do. It is our notice under the Personal Data Protection Act 2010, in English first and then in Bahasa Malaysia. Both say the same thing.

1. Who we are

Data controller: PRINTCOVE SDN. BHD., trading as Cove Printing.
SSM registration number: 202401051621 (1597464-A)
Address: 9, Jalan Bayu Permai 5, Taman Bayu Permai, 48000 Rawang, Selangor, Malaysia
Email: hello@coveprint.com
Phone / WhatsApp: +60 12-387 9864

2. What we collect

  • Your details: your name, mobile number and email address, as you type them at checkout or give them to us on WhatsApp.
  • Your order: the stickers you chose, any note you add, the artwork files you upload, and the order’s history (placed, paid, printed, collected or posted). For an A3 sheet, also where you placed each picture, and a small preview copy of each picture so the sheet can be shown to you again.
  • Payment records: whether and when an order was paid, the amount, the method, and the payment provider’s reference. Never your card number, bank login or wallet details: those go to the payment provider, not to us.
  • Delivery details, when you have an order posted: the address, and the name and mobile number the parcel is addressed to, as you type them at checkout or give them to us on WhatsApp.
  • Technical details: your IP address, browser and the pages you open, kept briefly to keep the site working and to stop abuse (for example, too many sign-in attempts).
  • Account details, if you create an account: your name, email address, your phone number if you give it, and, if you set one, a scrambled form of your password.
  • Sign in with Google, if you use it: Google sends us your Google account ID, your email address and whether Google has confirmed it, your name, your profile picture and, for a work account, your organisation’s domain. We keep the Google account ID, the date it was joined to your Cove account and whether Google vouched for your address (a Gmail or work address), and we use your name and email to create your Cove account if you don’t have one. We don’t keep the picture, the domain or anything else from Google, and we never see your Google password.

3. Where it comes from

From you, when you order on this website or message us; from the payment provider, when it tells us your payment went through; from EasyParcel and the courier, when they tell us where a posted parcel has got to; from Google, when you choose to sign in with Google; and from our staff, when they key in an order you placed on WhatsApp.

4. Why we use it

  • to make your stickers and get them to you, or tell you when they are ready;
  • to take your payment, and to refund it where our policies say so;
  • to email or message you about your order (payment received, ready to collect, posted);
  • to answer your questions and put things right when something is wrong;
  • to keep the accounts and tax records the law requires;
  • to keep the website and our systems safe.

We do not send marketing. If that ever changes, we will ask first, and you will be able to say no.

5. What you have to give us

To order on the website we need your name, mobile number and email address, and the artwork for each sticker; without them we cannot take the order. To have it posted, we also need the delivery address. A note to us is optional. An order placed on WhatsApp needs your name and number; an email address is optional there. For an account we need your name, email address and a password, or your Google account if you sign in with Google; a phone number is optional.

6. Who else sees it

  • Airwallex, the licensed payment service provider that takes website payments, and the banks and e-wallets behind each method. Your card, bank or wallet details go to them directly and never pass through us.
  • EasyParcel, the Malaysian delivery platform we book couriers through, and the courier it books for your parcel, when an order is posted: your name, delivery address, mobile number and email address, so the parcel can be booked, delivered and tracked. A parcel to Singapore is delivered by a courier there.
  • The services that run this website: Vercel (the website), Railway (our systems), Neon (our database), Cloudflare (file storage, for your artwork), and Resend (which sends our emails). Some of them keep data outside Malaysia, so your details may be stored or processed abroad, under contracts that protect them.
  • WhatsApp (Meta), when you message us or we message you there.
  • Google, for Sign in with Google. Our sign-in and sign-up pages show Google’s button, which your browser loads from Google. If you use it, you sign in on Google’s own page, Google sends us the details in section 2, and Google knows you signed in to Cove Printing with your Google account. Google’s own privacy policy covers your Google account.
  • Our accountants, advisers and the authorities, where the law requires or allows it.

We do not sell your details, and we do not share them with anyone for advertising.

7. Cookies

This site sets only its own small cookies, to make it work. It uses no analytics and no advertising cookies, and no cookie belongs to anyone else, apart from Google’s on the sign-in and sign-up pages (the last item below).

  • cove_cart (one year): remembers your basket.
  • cove_builder_last (until you close the browser): remembers the last sticker you added, so the next one starts the same way.
  • cove_units (one year): remembers whether you read sticker sizes in millimetres or centimetres, if you chose centimetres.
  • cove_sheet_last (until you close the browser): remembers the material and the number of sheets of the last A3 sheet you added, so the next one starts the same way.
  • cove_last_order (three hours): shows you the way back to an order you have not paid yet.
  • cove_access (minutes), cove_refresh (up to 30 days) and cove_device (180 days): keep you signed in if you have an account, and recognise a browser that has signed in before. cove_staff_nav (one year) remembers how our staff laid out their screen.
  • Google’s sign-in button, on the sign-in and sign-up pages only: it comes from Google, which uses its own cookies there, under its own privacy policy. When you press it, Google also sets g_csrf_token on this site, which we check once to make sure the sign-in really came from this page.

8. How long we keep it

  • Orders and payment records: at least 7 years after the order, which Malaysian tax law requires. We are still settling when we delete them after that, and this page will say when we do.
  • Artwork: as long as we keep the order’s record, so we can reprint it if you ask. A file uploaded but never put on an order is deleted after 7 days. The preview copy of a picture on an A3 sheet is deleted with the picture, and the print and cut files we make from a sheet are kept with its order.
  • An order you did not pay for: it closes after 3 hours. We keep its details and artwork for the same time as a paid order, so we can help if your bank confirms a payment later.
  • Your account, and the Google account ID if you sign in with Google: for as long as you keep it.
  • Sign-in records (your browser type and the network you signed in from): while your session lasts, at most 30 days; a note of failed sign-in attempts from a network is cleared when you next sign in. Server logs: a short time, measured in days.

9. Keeping it safe

The site runs over HTTPS. Artwork sits in private storage that only our staff and our own systems can reach, through links that expire in minutes. Passwords are stored scrambled. Every sign-in with Google is checked against Google’s own digital signature. We never see or hold card, bank or wallet details. The pictures on an A3 sheet in your basket are shown back to you from their preview copies, through links that last a minute.

10. If something goes wrong

If your details are lost or exposed in a way that could harm you, we tell the Personal Data Protection Commissioner within 72 hours and we tell you within 7 days after that, as the law requires.

11. Your rights

You can ask us, at any time:

  • what we hold about you, and for a copy of it;
  • to correct something that is wrong;
  • to stop using your details for a purpose you did not agree to, or to limit what we do;
  • to give you your details in a usable form, where our systems can;
  • to withdraw a consent you gave us.

Write to hello@coveprint.com or message us on WhatsApp. We may ask you to confirm who you are, and we answer within 14 days. If we cannot do what you ask (for example, because the law makes us keep a record), we tell you why. You can also complain to the Personal Data Protection Commissioner of Malaysia.

12. Children

This website is for adults. If you are under 18, please order with a parent or guardian.

13. Language

This notice is given in English and in Bahasa Malaysia, as the Personal Data Protection Act 2010 requires. Both versions say the same thing. Our Terms of Service and our Shipping, refunds and reprints policy are in English for now; Malay versions will follow.

14. Changes

When this notice changes, the date at the foot of the page changes with it, and a change that matters is shown on the website before it takes effect.

15. Contact

hello@coveprint.com · +60 12-387 9864 (WhatsApp)
PRINTCOVE SDN. BHD., 9, Jalan Bayu Permai 5, Taman Bayu Permai, 48000 Rawang, Selangor, Malaysia

Notis Privasi

Halaman ini menerangkan apa yang dikumpulkan oleh Cove Printing tentang anda apabila anda memesan pelekat, mengapa, siapa lagi yang melihatnya, berapa lama kami menyimpannya, dan apa yang boleh anda minta daripada kami. Ini ialah notis kami di bawah Akta Perlindungan Data Peribadi 2010. Versi bahasa Inggeris ada di atas; kedua-duanya menyatakan perkara yang sama.

1. Siapa kami

Pengawal data: PRINTCOVE SDN. BHD., berniaga sebagai Cove Printing.
Nombor pendaftaran SSM: 202401051621 (1597464-A)
Alamat: 9, Jalan Bayu Permai 5, Taman Bayu Permai, 48000 Rawang, Selangor, Malaysia
E-mel: hello@coveprint.com
Telefon / WhatsApp: +60 12-387 9864

2. Apa yang kami kumpulkan

  • Butiran anda: nama, nombor telefon bimbit dan alamat e-mel anda, seperti yang anda taip semasa membuat pesanan atau yang anda berikan kepada kami melalui WhatsApp.
  • Pesanan anda: pelekat yang anda pilih, sebarang nota yang anda tambah, fail reka bentuk (artwork) yang anda muat naik, dan sejarah pesanan itu (dibuat, dibayar, dicetak, diambil atau dipos). Untuk helaian A3, juga kedudukan setiap gambar yang anda letakkan, dan salinan pratonton kecil setiap gambar supaya helaian itu dapat dipaparkan semula kepada anda.
  • Rekod pembayaran: sama ada sesuatu pesanan telah dibayar dan bila ia dibayar, jumlahnya, kaedahnya, dan rujukan daripada penyedia pembayaran. Kami tidak sekali-kali menerima nombor kad, butiran log masuk bank atau butiran e-dompet anda: semua itu diberikan terus kepada penyedia pembayaran, bukan kepada kami.
  • Butiran penghantaran, apabila anda memilih supaya pesanan dipos: alamat penghantaran, serta nama dan nombor telefon bimbit penerima bungkusan, seperti yang anda taip semasa membuat pesanan atau berikan kepada kami melalui WhatsApp.
  • Butiran teknikal: alamat IP anda, pelayar web dan halaman yang anda buka, disimpan sebentar untuk memastikan laman ini berfungsi dan untuk menghalang penyalahgunaan (contohnya, terlalu banyak cubaan log masuk).
  • Butiran akaun, jika anda membuka akaun: nama, alamat e-mel, nombor telefon anda jika diberikan, dan, jika anda menetapkannya, kata laluan anda dalam bentuk berkod yang tidak boleh dibaca semula.
  • Log masuk dengan Google (Sign in with Google), jika anda menggunakannya: Google menghantar kepada kami ID akaun Google anda, alamat e-mel anda dan sama ada Google telah mengesahkannya, nama anda, gambar profil anda dan, bagi akaun kerja, domain organisasi anda. Kami menyimpan ID akaun Google itu, tarikh ia disambungkan kepada akaun Cove anda dan sama ada Google menjamin alamat anda (alamat Gmail atau alamat kerja), dan kami menggunakan nama dan e-mel anda untuk membuka akaun Cove jika anda belum mempunyainya. Kami tidak menyimpan gambar, domain atau apa-apa lagi daripada Google, dan kami tidak pernah melihat kata laluan Google anda.

3. Dari mana datangnya

Daripada anda, apabila anda memesan di laman web ini atau menghantar mesej kepada kami; daripada penyedia pembayaran, apabila ia memberitahu kami bayaran anda telah diterima; daripada EasyParcel dan kurier, apabila mereka memberitahu kami di mana bungkusan yang dipos berada; daripada Google, apabila anda memilih untuk log masuk dengan Google; dan daripada kakitangan kami, apabila mereka memasukkan pesanan yang anda buat di WhatsApp.

4. Mengapa kami menggunakannya

  • untuk membuat pelekat anda dan menyerahkannya kepada anda, atau memberitahu anda apabila ia sudah siap;
  • untuk menerima bayaran anda, dan membayarnya balik apabila polisi kami menetapkan demikian;
  • untuk menghantar e-mel atau mesej kepada anda tentang pesanan anda (bayaran diterima, sedia diambil, telah dipos);
  • untuk menjawab soalan anda dan membetulkan keadaan apabila ada yang tidak kena;
  • untuk menyimpan rekod perakaunan dan cukai yang dikehendaki undang-undang;
  • untuk memastikan laman web dan sistem kami selamat.

Kami tidak menghantar bahan pemasaran. Jika itu berubah, kami akan bertanya dahulu, dan anda boleh menolak.

5. Apa yang perlu anda berikan

Untuk memesan di laman web ini, kami memerlukan nama, nombor telefon bimbit dan alamat e-mel anda, serta reka bentuk untuk setiap pelekat; tanpanya kami tidak dapat menerima pesanan. Untuk pesanan yang dipos, kami juga memerlukan alamat penghantaran. Nota kepada kami tidak diwajibkan. Pesanan yang dibuat di WhatsApp memerlukan nama dan nombor anda; alamat e-mel tidak diwajibkan. Untuk akaun, kami memerlukan nama, alamat e-mel dan kata laluan, atau akaun Google anda jika anda log masuk dengan Google; nombor telefon tidak diwajibkan.

6. Siapa lagi yang melihatnya

  • Airwallex, penyedia perkhidmatan pembayaran berlesen yang menerima bayaran di laman web ini, serta bank dan e-dompet yang menyokong setiap kaedah pembayaran. Butiran kad, bank atau e-dompet anda diberikan terus kepada mereka dan tidak pernah melalui kami.
  • EasyParcel, platform penghantaran Malaysia yang kami gunakan untuk menempah kurier, dan kurier yang ditempah untuk bungkusan anda, apabila pesanan dipos: nama, alamat penghantaran, nombor telefon bimbit dan alamat e-mel anda, supaya bungkusan dapat ditempah, dihantar dan dijejaki. Bungkusan ke Singapura dihantar oleh kurier di sana.
  • Perkhidmatan yang menjalankan laman web ini: Vercel (laman web), Railway (sistem kami), Neon (pangkalan data kami), Cloudflare (storan fail, untuk reka bentuk anda), dan Resend (yang menghantar e-mel kami). Sebahagian daripadanya menyimpan data di luar Malaysia, jadi butiran anda mungkin disimpan atau diproses di luar negara, di bawah kontrak yang melindunginya.
  • WhatsApp (Meta), apabila anda menghantar mesej kepada kami atau kami menghantar mesej kepada anda melalui aplikasi itu.
  • Google, untuk Log masuk dengan Google. Halaman log masuk dan halaman pendaftaran kami memaparkan butang Google, yang dimuatkan oleh pelayar anda daripada Google. Jika anda menggunakannya, anda log masuk di halaman Google sendiri, Google menghantar kepada kami butiran dalam bahagian 2, dan Google mengetahui bahawa anda log masuk ke Cove Printing dengan akaun Google anda. Dasar privasi Google sendiri meliputi akaun Google anda.
  • Akauntan dan penasihat kami, serta pihak berkuasa, apabila undang-undang menghendaki atau membenarkannya.

Kami tidak menjual butiran anda, dan kami tidak berkongsi butiran itu dengan sesiapa untuk tujuan pengiklanan.

7. Kuki

Laman ini hanya menetapkan kuki kecilnya sendiri, untuk membolehkannya berfungsi. Ia tidak menggunakan kuki analitik atau pengiklanan, dan tiada kuki milik pihak lain, kecuali kuki Google di halaman log masuk dan halaman pendaftaran (perkara terakhir di bawah).

  • cove_cart (setahun): mengingati bakul anda.
  • cove_builder_last (sehingga anda menutup pelayar): mengingati pelekat terakhir yang anda tambah, supaya yang seterusnya bermula dengan cara yang sama.
  • cove_units (setahun): mengingati sama ada anda membaca saiz pelekat dalam milimeter atau sentimeter, jika anda memilih sentimeter.
  • cove_sheet_last (sehingga anda menutup pelayar): mengingati bahan dan bilangan helaian bagi helaian A3 terakhir yang anda tambah, supaya yang seterusnya bermula dengan cara yang sama.
  • cove_last_order (tiga jam): menunjukkan jalan kembali ke pesanan yang belum anda bayar.
  • cove_access (beberapa minit), cove_refresh (sehingga 30 hari) dan cove_device (180 hari): mengekalkan log masuk anda jika anda mempunyai akaun, dan mengenali pelayar yang pernah log masuk. cove_staff_nav (setahun) mengingati susun atur skrin kakitangan kami.
  • Butang log masuk Google, di halaman log masuk dan halaman pendaftaran sahaja: butang ini datang daripada Google, yang menggunakan kukinya sendiri di situ, di bawah dasar privasinya sendiri. Apabila anda menekannya, Google juga menetapkan g_csrf_token di laman ini, yang kami semak sekali untuk memastikan log masuk itu benar-benar datang dari halaman ini.

8. Berapa lama kami menyimpannya

  • Rekod pesanan dan pembayaran: sekurang-kurangnya 7 tahun selepas pesanan, seperti yang dikehendaki undang-undang cukai Malaysia. Kami masih memutuskan bila rekod itu akan dipadamkan selepas tempoh itu; halaman ini akan dikemas kini apabila kami memutuskannya.
  • Reka bentuk: selagi kami menyimpan rekod pesanan itu, supaya kami boleh mencetaknya semula jika anda minta. Fail yang dimuat naik tetapi tidak digunakan dalam mana-mana pesanan dipadamkan selepas 7 hari. Salinan pratonton gambar pada helaian A3 dipadamkan bersama gambar itu, dan fail cetakan serta fail potongan yang kami buat daripada helaian disimpan bersama pesanannya.
  • Pesanan yang tidak anda bayar: ia ditutup selepas 3 jam. Butiran dan reka bentuknya kami simpan selama tempoh yang sama seperti pesanan yang dibayar, supaya kami dapat membantu jika bank anda mengesahkan bayaran kemudian.
  • Akaun anda, dan ID akaun Google jika anda log masuk dengan Google: selagi akaun itu masih ada.
  • Rekod log masuk (jenis pelayar anda dan rangkaian yang anda gunakan untuk log masuk): selagi sesi anda berjalan, paling lama 30 hari; catatan cubaan log masuk yang gagal dari sesuatu rangkaian dipadamkan apabila anda log masuk semula. Log pelayan: untuk tempoh yang singkat, iaitu beberapa hari.

9. Menjaga keselamatannya

Laman ini berjalan melalui HTTPS. Reka bentuk disimpan dalam storan tertutup yang hanya boleh dicapai oleh kakitangan kami dan sistem kami sendiri, melalui pautan yang luput selepas beberapa minit. Kata laluan disimpan dalam bentuk berkod yang tidak boleh dibaca semula. Setiap log masuk dengan Google disemak melalui tandatangan digital Google sendiri. Kami tidak pernah melihat atau menyimpan butiran kad, bank atau e-dompet. Gambar pada helaian A3 dalam bakul anda dipaparkan semula kepada anda daripada salinan pratontonnya, melalui pautan yang sah selama seminit.

10. Jika berlaku sesuatu yang tidak diingini

Jika butiran anda hilang atau terdedah dengan cara yang boleh membahayakan anda, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam dan memberitahu anda dalam masa 7 hari selepas itu, seperti yang dikehendaki undang-undang.

11. Hak anda

Pada bila-bila masa, anda boleh meminta kami:

  • memberitahu apa yang kami simpan tentang anda, dan memberikan salinannya;
  • membetulkan sesuatu yang salah;
  • berhenti menggunakan butiran anda untuk tujuan yang tidak anda persetujui, atau mengehadkan apa yang kami lakukan;
  • memberikan butiran anda dalam bentuk yang boleh digunakan, jika sistem kami membolehkannya;
  • menarik balik persetujuan yang anda berikan.

Tulis kepada hello@coveprint.com atau hantar mesej kepada kami di WhatsApp. Kami mungkin meminta anda mengesahkan identiti anda, dan kami akan menjawab dalam masa 14 hari. Jika kami tidak dapat memenuhi permintaan anda (contohnya, kerana undang-undang menghendaki kami menyimpan rekod), kami akan memberitahu sebabnya. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

12. Kanak-kanak

Laman web ini adalah untuk orang dewasa. Jika anda berumur di bawah 18 tahun, sila buat pesanan bersama ibu bapa atau penjaga.

13. Bahasa

Notis ini diberikan dalam bahasa Inggeris dan dalam bahasa Malaysia, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010. Kedua-dua versi menyatakan perkara yang sama. Buat masa ini, Terma Perkhidmatan kami dan polisi Penghantaran, pembayaran balik dan cetakan semula kami hanya tersedia dalam bahasa Inggeris; versi bahasa Malaysia akan menyusul.

14. Perubahan

Apabila notis ini berubah, tarikh di bahagian bawah halaman turut berubah, dan perubahan yang penting akan dipaparkan di laman web sebelum ia berkuat kuasa.

15. Hubungi kami

hello@coveprint.com · +60 12-387 9864 (WhatsApp)
PRINTCOVE SDN. BHD., 9, Jalan Bayu Permai 5, Taman Bayu Permai, 48000 Rawang, Selangor, Malaysia

Effective 18 October 2026. Berkuat kuasa 18 Oktober 2026. Questions about these pages: hello@coveprint.com.