Privacy Policy


Personal Data Protection Act 2010 (“PDPA/Act”) has been introduced by the Government of Malaysia to monitor the processing of personal data in commercial transactions. The Act, which applies to all companies and firms incorporated in Malaysia, makes it mandatory for us to notify you, among others, regarding your rights as our customer/potential customer (“you”) in relation to your personal data that we have collected, will be collecting, processing and/or will be processed and the purpose of processing the said personal data. This privacy notice (“Notice”) is issued by CITADEL GROUP SDN. BHD. (Company Registration No.: 202101025142 (1425442-T). This Notice is applied to the processing of your personal data by CITADEL GROUP SDN. BHD. (including without limitation to related companies and subsidiaries of CITADEL GROUP SDN. BHD. associates, partners, related corporations, service providers, strategic partners, contractors, related third parties and consultants for the Meaning stated in this Notice. This Notice describes how we collect, process, use, store and allow access to your personal data in accordance with the PDPA. For the purposes of this Notice, the terms “personal data” and “processing” have the same meaning as prescribed in the PDPA.

This Notice is to inform you that your personal data is being processed by us or on our behalf. Please read this Notice to understand how we use personal data that we may collect from you. By providing us with your personal data, you agree to this Notice and the collection, processing, use, storage and accessibility of your personal data in accordance with and as described in this Notice.

Personal Data Source

  1. We may collect and process a variety of your personal data (including sensitive personal data) which includes but is not limited to:(a) introduction details such as your name, identification number, supporting identity documents such as identification card, gender, ethnic, race, nationality, date of birth, age, chosen language and marital status;(b) your contact details such as your personal address, house address, office address, delivery address for marketing materials and products, phone number, email address and other contact details that you provide to us from time to time;

    (c) your occupation details such as your employer’s name, your designation in the company, job description, the company address, phone number, your salary range and professional qualification or qualification;

    (d) your payment details such as bank account number and credit card or debit card details;

    (e) your interest and personal preference to help us to standardize our marketing promotion and/or product that is most suitable for you;

    (f) information that is related to the transaction, including personal individual data provided by a corporate entity related with a transaction or contract;

    (g) telephone conversations;

    (h) sms;

    (i) closed-circuit television recording;

    (j) the details of your spouse, dependency or any other third party; and

    (k) any other personal data transmitted or provided by you to us and all other personal data collected from you at any time


The personal data provided, has been given and will be given to CITADEL GROUP SDN. BHD., is currently in use or will be used and will be processed by us for the following meaning and purposes:

(a) to carry our pre-contractual and contractual obligations with you;

(b) to consider and to process your queries on our products and/or services;

(c) to verify your identity and background, and to minimize the risks of unauthorized access to your personal data when you are dealing with us;

(d) for the purpose of marketing and advertising of products;

(e) for the delivery of marketing materials, sms, notices, documentations, forms and products bought from CITADEL GROUP SDN. BHD.;

(f) advertising and offering our products and/or services and to provide you with our products and/or services purchased by you;

(g) providing you details about our products, promotions, services and business update of CITADEL GROUP SDN. BHD.;

(h) to consider your personal data in the coupon and through other methods of us obtaining your personal data;

(i) to consider your application, queries and order;

(j) to communicate with you;

(k) to improve CITADEL GROUP SDN. BHD. services;

(l) to provide you with information, such as activities, events, offers or promotions, relating to our products and/or services and our partners and businesses;

(m) to provide services to you;

(n) to process payment transactions and verify and execute the said transaction;

(o) to respond to your queries and to improve our communication with you;

(p) for administration of your participation in our campaigns;

(q) to implement internal requirements and activities of CITADEL GROUP SDN. BHD.;

(r) for the purpose of dispute resolution;

(s) to allow us to carry out our legal rights to recover any debts you owe us;

(t) for internal investigation, compliance, audit or security purposes including, without limitation, criminal detection, crime prevention and prosecution;

(u) for market survey and interest analysis;

(v) for queries regarding sales and reward details;

(w) for other authorized business activities of CITADEL GROUP SDN. BHD.;

(x) for research on the demographic and behavioural pattern of our customers;

(y) to meet any legal or regulatory requirements and to prevent or investigate any fraudulent or criminal activity;

(z) for any other means as applied in the terms of use of CITADEL GROUP SDN. BHD. website; and/or

(aa) if relevant, any other means and purposes as stated in the General Terms and Conditions and, if applied on, Campaigns Terms and Conditions.

(collectively, “Meanings”)

Disclosure and Personal Data Transfer

  1. We disclose or will disclose your personal data to our related corporations, business partners, service providers, credit reporting agencies, our financial or professional advisors, banks, government departments and agencies, regulatory and/or statutory bodies and any third parties requested or authorized by you for any of these purposes.We may also give your personal data as a response to court order(s), subpoena(s), law enforcement agencies, government agencies and/or any other party to whom you have given express or implied permission. We also have the right to report to law enforcement agencies for any activity which we believe is illegal. We may disclose your personal data when we have reasonable grounds to believe such disclosure is necessary for the purpose of complying with and enforcing any of our terms of use or terms and conditions, or to protect the rights, property and security of others and CITADEL GROUP SDN. BHD..Your personal data may also be transferred to location(s) outside Malaysia to any third parties mentioned above, and kept in the file server (‘server’) located in or outside of Malaysia, for any Meanings stated in this Notice. You hereby consent to such transfer.

Mandatory Personal Data

It is mandatory for you to provide us with the information required which has been marked with asterisk (*) in the online registration form (collectively, “compulsory personal data“). If you fail to provide us with such compulsory personal data, we may refuse to process your personal data for any of the Meanings stated above and/or cause us to be unable to provide you with the products and/or services requested.

Access To, Amendment, Enquiry and Complaint to and Limit of Processing of Personal Data

  1. You have the right to request for access, enquire and request for amendments to your personal data held by us which is related to you. You also have the right to contact us with any questions or complaints regarding your personal data (including requests to limit the processing of your personal data or to stop or stop processing your personal data for direct marketing purposes). In general and subject to certain exceptions contained in the Act, you may, upon payment of a prescribed fee, make a data access request or a data amendment request in writing to us. We may refuse to comply with requests for data access or data amendment requests and must, by written notice, notify you of such refusal and the reasons therefore.All inquiries, complaints, requests and applications may be made by email to the address below, to our personal data protection officer.
    Perjawatan: Pegawai Perlindungan Data Peribadi CITADEL GROUP SDN. BHD.
    Alamat E-mel:

Update and Privacy Notice Amendment

  1. This Notice may be amended from time to time and the latest version will apply and replace all previous versions, including but not limited to versions in catalogues, marketing materials, or printed copies. Any amendment will be effective as soon as notice of it has been given to you through, including but not limited to, the broadcast made on our website at e-mail, sms or through other methods which you will be notified of. Please check our website for the latest version of the Notice. Continued use of our products and/or services or use/access of our website at will be considered as your acceptance to such amendments.


In the event of any inconsistency between the English version and the Malay version of this Notice, the Malay version shall prevail over the English version.

Accuracy of Personal Data

You are responsible to ensure that the information you provide to us is accurate, complete, not misleading and up to date.

Third Partys’ Personal Data

We may seek your assistance if personal data relating to others is required to process your personal data for the Meanings and you hereby agree to use your best efforts to assist us when required. If any third-party personal data has been provided to us by you, you must ensure that such third party has read this Notice and agrees to process its personal data for any Meanings before providing it to us personally.



Akta Perlindungan Data Peribadi 2010 (“PDPA/Akta”) telah diperkenalkan oleh Kerajaan Malaysia untuk mengawal selia pemprosesan data peribadi dalam transaksi komersial. Akta tersebut, yang merangkumi semua syarikat­syarikat dan firma­firma yang ditubuhkan di Malaysia, mewajibkan kami memaklumkan anda, dalam kalangan yang lain, berkenaan hak­hak anda/pelanggan/bakal pelanggan kami (“anda”) berkaitan data peribadi anda yang kami telah dan/atau kumpul, sedang diproses dan/atau yang akan diproses serta sebab bagi pemprosesan data peribadi tersebut. Notis Privasi ini (“Notis”) dikeluarkan oleh CITADEL GROUP SDN. BHD. (No. Pendaftaran. 202101025142 (1425442-T)) dan bagi pihak perbadanan berkaitannya, termasuk tanpa had kepada NS CELL SDN. BHD. Notis ini terpakai kepada pemprosesan data peribadi anda oleh CITADEL GROUP SDN. BHD. (termasuk tanpa had syarikat berkaitan dan anak syarikat CITADEL GROUP SDN. BHD.) syarikat bersekutu, rakan kongsi usaha sama, perbadanan berkaitan, pembekal perkhidmatan, rakan niaga strategik, kontraktor, syarikat pihak ketiga yang berkenaan dan konsultan CITADEL GROUP SDN. BHD.. bagi Maksud-Maksud yang dinyatakan di dalam Notis ini. Notis ini menjelaskan bagaimana kami mengumpul, memproses, menggunakan, menyimpan dan membenarkan akses kepada data peribadi anda selaras dengan PDPA. Untuk tujuan Notis ini, terma “data peribadi” dan “pemprosesan” mempunyai maksud yang sama seperti yang ditakrif dalam PDPA.

Notis ini bertujuan untuk memaklumkan anda bahawa data peribadi anda sedang diproses oleh atau bagi pihak kami. Sila baca Notis ini untuk memahami bagaimana kami menggunakan data peribadi yang kami mungkin kumpulkan daripada anda. Dengan memberi data peribadi anda kepada kami, anda bersetuju dengan Notis ini dan pengumpulan, pemprosesan, penggunaan, penyimpanan dan pengaksesan data peribadi anda selaras dengan dan seperti yang diterangkan dalam Notis ini.

Sumber Data Peribadi

Data peribadi anda sedang atau akan dikumpulkan dari pelbagai sumber atau melalui pelbagai cara, termasuk tanpa had:

(a) melalui telefon, faksimili, mel, kupon, iklan, laman web, emel, dan/atau melalui sistem pesanan ringkas (“sms”);

(b) dari mana-mana maklumat yang dikemukakan atau diberikan oleh anda kepada kami untuk sebarang Maksud-Maksud;

(c)  apabila anda menghubungi kami menerusi pelbagai kaedah seperti panggilan telefon, e-mel, dan/atau mel;

(d) dari televisyen litar tertutup (rakaman televisyen litar tertutup) apabila anda berada di atau melawat premis kami;

(e) dari pihak ketiga yang dibenarkan seperti syarikat pemasaran; dan

(f) dari semua komunikasi lain antara anda dan kami dan dari semua maklumat lain yang anda mungkin berikan kepada kami dari masa ke semasa.

Data Peribadi yang Dikumpul

Kami mungkin mengumpul dan memproses pelbagai data peribadi (termasuk data peribadi sensitif) anda, termasuk tetapi tidak terhad kepada:

(a) maklumat pengenalan anda seperti nama, nombor kad pengenalan, dokumen sokongan identiti seperti kad pengenalan, jantina, asal etnik, bangsa, kewarganegaraan, tarikh lahir, umur, bahasa yang dipilih dan taraf perkahwinan;

(b)  butiran hubungan anda seperti alamat peribadi, alamat kediaman, alamat pejabat, alamat penghantaran bahan pemasaran dan produk, nombor telefon, alamat e­mel dan butiran hubungan lain yang anda berikan kepada kami dari semasa ke semasa;

(c)  butir­butir pekerjaan anda seperti nama majikan anda, kedudukan anda dalam syarikat, huraian kerja, alamat syarikat, nombor telefon, julat pendapatan anda dan kelayakan profesional atau kelayakan;

(d)  butiran pembayaran anda seperti nombor akaun bank dan butiran kad kredit atau kad debit;

(e) minat dan kegemaran peribadi anda untuk membantu kami melaraskan tawaran pemasaran dan/atau produk kami yang paling sesuai untuk anda;

(f)  maklumat yang berkaitan dengan transaksi, termasuk data peribadi individu yang diberikan oleh entiti korporat berkaitan dengan transaksi atau kontrak;

(g) perbualan telefon;

(h) sms;

(i)  rakaman televisyen litar tertutup;

(j) data peribadi pasangan anda, tanggungan atau pihak ketiga yang lain; dan

(k) data peribadi lain yang dihantar atau disediakan oleh anda kepada kami dan semua data peribadi lain kami sekali lagi kumpul daripada anda pada bila-bila masa kemudiannya.


Data peribadi yang anda berikan, telah berikan dan akan berikan kepada CITADEL GROUP SDN. BHD., sedang atau akan digunakan dan diproses oleh pihak kami bagi maksud­maksud dan tujuan­tujuan berikut:

(a) melaksanakan obligasi pra-kontrak dan kontrak dengan anda;

(b) mempertimbangkan dan memproses permintaan anda terhadap produk­produk dan/atau perkhidmatan­perkhidmatan kami;

(c) memastikan identiti dan latarbelakang anda, dan meminimumkan risiko akses yang tidak dibenarkan kepada data peribadi anda apabila anda berurusan dengan kami;

(d) untuk tujuan pemasaran dan pengiklanan produk­produk kami;

(e) penghantaran bahan pemasaran, sms, notis, dokumen­dokumen, borang dan produk­produk yang dibeli dari CITADEL GROUP SDN. BHD.;

(f) pengiklanan dan menawarkan produk dan/atau perkhidmatan kami dan untuk memberikan anda produk dan/atau perkhidmatan kami yang dibeli oleh anda;

(g) memberi anda maklumat tentang produk­produk, promosi, perkhidmatan­perkhidmatan dan kemaskini perniagaan CITADEL GROUP SDN. BHD.;

(h) mempertimbangkan data peribadi anda dalam kupon dan melalui cara­cara lain yang pihak kami memperolehi data peribadi anda;

(i) mempertimbangkan permohonan, pertanyaan dan pesanan anda;

(j) untuk berhubung dengan anda;

(k) untik meningkatkan perkhidmatan CITADEL GROUP SDN. BHD.;

(l) memberi anda maklumat, seperti aktiviti, acara, tawaran atau promosi, yang berkaitan dengan produk dan/atau perkhidmatan kami dan rakan kongsi dan perniagaan kami;

(m) untuk memberi khidmat kepada anda;

(n) untuk memproses transaksi­transaksi pembayaran serta mengesahkan dan melaksanakan transaksi kewangan yang berkenaan;

(o) untuk menjawab pertanyaan­pertanyaan anda dan meningkatkan komunikasi kami dengan anda;

(p) untuk mentadbir penyertaan anda di dalam kempen-kempen;

(q) untuk melaksanakan kegiatan­kegiatan dalaman di pihak CITADEL GROUP SDN. BHD.;

(r) bagi tujuan penyelesaian pertikaian;

(s) untuk membenarkan kami menguatkuasakan hak undang­undang kami atau memulihkan apa­apa hutang yang terhutang oleh anda kepada kami;

(t) untuk penyiasatan dalaman, pematuhan, audit atau tujuan­tujuan keselamatan termasuk, tanpa had, pengesanan jenayah, penghindaran jenayah dan pendakwaan;

(u) untuk tinjauan pasaran dan analisis kecenderungan;

(v) untuk pertanyaan berkenaan dengan jualan dan maklumat hadiah;

(w) untuk kegiatan­kegiatan perniagaan CITADEL GROUP SDN. BHD. selainnya yang sah;

(x) untuk menjalankan kajian ke atas demografi dan tingkah laku pelanggan;

(y) untuk memenuhi apa-apa kehendak undang-undang atau kawal selia dan mencegah atau menyiasat sebarang aktiviti penipuan atau jenayah;

(z) maksud­maksud selainnya seperti yang termaktub di dalam terma­terma penggunaan laman­laman web CITADEL GROUP SDN. BHD.; dan/atau

(aa) jika relevan, maksud­maksud selainnya seperti yang termaktub di dalam Terma­Terma dan Syarat­Syarat Am dan, jika terpakai, Terma­Terma dan Syarat­Syarat Kempen.

(secara keseluruhan, “Maksud­Maksud”)

Penzahiran dan Pemindahan Data Peribadi

Kami menzahirkan atau akan menzahirkan data peribadi anda kepada perbadanan/syarikat berkaitan kami, rakan-rakan perniagaan kami, pembekal-pembekal perkhidmatan kami, agensi-agensi pelaporan kredit, penasihat kewangan atau profesional kami, bank, jabatan-jabatan dan agensi-agensi kerajaan, badan-badan kawal selia dan/atau berkanun dan mana-mana pihak ketiga yang diminta atau dibenarkan oleh anda untuk mana-mana Maksud-Maksud tersebut.

Kami juga mungkin memberikan data peribadi anda sebagai respons kepada perintah mahkamah, sepina, agensi-agensi penguatkuasa undang-undang, agensi-agensi kerajaan dan/atau pihak-pihak lain di mana anda telah memberikan kebenaran nyata atau tersirat. Kami juga berhak melaporkan kepada agensi penguatkuasaan undang­undang sebarang aktiviti yang kami percaya secara jujur menyalahi undang­undang. Kami mungkin menyiarkan data peribadi apabila kami percaya bahawa penyiaran sedemikian dirasakan perlu untuk menguatkuasakan atau mengenakan syarat­syarat penggunaan kami atau bagi melindungi hak, harta dan keselamatan orang lain dan diri kami.

Data peribadi anda boleh juga dipindahkan ke lokasi di luar Malaysia kepada mana-mana pihak ketiga yang disebut di atas dan disimpan di dalam penghidang fail (‘server’) yang berlokasi di dalam atau di luar Malaysia, bagi sebarang Maksud­Maksud yang dinyatakan di dalam Notis ini. Anda dengan ini memberikan persetujuan anda tehadap pemindahan tersebut.

Data Peribadi Wajib

Ia adalah wajib untuk anda memberikan kepada kami butir-butir bertanda asterisk (*) dalam borang pendaftaran online kami (secara kolektif, “data peribadi wajib”).  Jika anda gagal untuk memberikan kami data peribadi wajib tersebut, kami boleh enggan untuk memproses data peribadi anda untuk mana-mana Maksud-Maksud tersebut dan/atau menyebabkan kami tidak dapat memberikan anda produk dan/atau perkhidmatan yang diminta.

Akses Kepada, Pembetulan, Pertanyaan Dan Aduan Terhadap Dan Had Pemprosesan Data Peribadi

Anda mempunyai hak untuk meminta akses, membuat pertanyaan dan meminta pembetulan kepada atau terhadap data peribadi yang dipegang oleh kami mengenai anda. Anda juga berhak untuk menghubungi kami tentang apa-apa pertanyaan atau aduan berkenaan dengan data peribadi anda (termasuk permintaan untuk mengehadkan pemprosesan data peribadi anda atau untuk memberhentikan atau tidak memulakan pemprosesan data peribadi anda bagi maksud pemasaran langsung). Secara am dan tertakluk kepada pengecualian tertentu yang terkandung dalam Akta, anda boleh, selepas bayaran fi yang ditetapkan, membuat permintaan mengakses data atau permintaan pembetulan data secara bertulis kepada kami. Kami boleh enggan mematuhi permintaan mengakses data atau permintaan pembetulan data dan hendaklah, melalui notis bertulis, memaklumkan anda mengenai keengganan tersebut dan sebab-sebab berkaitanya.

Segala pertanyaan, aduan, permintaan and pemohonan boleh dibuat melalui e­mel kepada alamat di bawah kepada pegawai perlindungan data peribadi kami.

Perjawatan: Pegawai Perlindungan Data Peribadi CITADEL GROUP SDN. BHD.
Alamat E-mel:

Kemaskini dan Pindaan Notis Privasi

Notis ini mungkin dipinda dari semasa ke semasa dan versi terkini akan digunapakai dan menggantikan semua versi terdahulu, termasuk tetapi tidak terhad kepada versi di dalam katalog, bahan pemasaran atau salinan bercetak. Sebarang pindaan akan berkuatkuasa sebaik sahaja notis mengenainya telah diberi kepada anda melalui, termasuk tetapi tidak terhad kepada, penyiaran di dalam laman web kami di, melalui surat elektronik, sms atau menerusi kaedah lain yang anda perolehi notis mengenainya. Sila semak laman web kami untuk versi terkini. Penggunaan berterusan apa­apa produk dan/atau perkhidmatan kami atau laman web kami di akan dianggap sebagai persetujuan anda terhadap pindaan tersebut.


Sekiranya terdapat apa-apa konflik antara versi Bahasa Inggeris dan versi Bahasa Melayu/Malaysia Notis ini, versi Bahasa Melayu/Malaysia akan mengatasi versi Bahasa Inggeris.

Ketepatan Data Peribadi

Anda bertanggungjawab untuk memastikan bahawa maklumat yang anda berikan kepada kami adalah tepat, lengkap, tidak mengelirukan dan terkini.

Data Peribadi Pihak Ketiga

Kami boleh meminta bantuan anda jika data peribadi yang berhubungan dengan orang lain dikehendaki untuk memproses data peribadi anda untuk Maksud-Maksud tersebut dan anda dengan ini bersetuju untuk menggunakan usaha terbaik anda untuk membantu kami bila dikehendaki. Jika data peribadi pihak ketiga telah diberikan oleh anda kepada kami, anda hendaklah memastikan bahawa pihak ketiga tersebut telah membaca Notis ini dan bersetuju dengan pemprosesan data peribanya untuk mana-mana Maksud sebelum memberikan data peribadinya kepada kami.