Privacy Policy

This Privacy Policy explains how DUDA collects, uses, discloses and protects your personal data when you visit our website, submit an application, or message us through WhatsApp, social media or any other channel.

1. Who we are (the data controller)

DUDA is operated by Systems R Sdn Bhd (Reg. No. 202501059863 / 1661269-U), the data controller responsible for your personal data. Our registered office is:

W105, West Wing, Metropolitan Square, 2 Jalan PJU 8/1, Bandar Damansara Perdana, 47820 Petaling Jaya, Selangor, Malaysia.

We handle your personal data in accordance with Malaysia's Personal Data Protection Act 2010 (PDPA).

2. What personal data we collect

We collect personal data that you give us directly, as well as some data that is collected automatically when you use our website.

Information you give us

When you submit an application or get in touch, we may collect:

• Your name and the name of your business
• Your contact details, including phone number, WhatsApp number and email address
• Details about your business — such as your industry, size, channels you use and how you currently handle customer enquiries
• Any other information you choose to include in your application or messages to us

Information collected through messaging

When you contact us through WhatsApp, Instagram, Facebook or any other messaging channel, we collect the messages you send and the contact information attached to them, so we can respond to you and follow up.

Information collected automatically

When you visit our website, we may automatically collect technical and usage data through cookies and similar analytics tools — for example, your device type, browser, approximate location, the pages you view and how you arrived at our site. See the Cookies section below.

3. Why we collect it

We use your personal data for the following purposes:

• To receive and assess your application to the DUDA Digital Partner Programme
• To deliver and support the programme for selected partners
• To communicate with you — to reply to your enquiries, answer questions, and keep you informed about your application or the programme
• To understand how our website is used and to improve it
• To meet our legal, regulatory and record-keeping obligations

4. Lawful basis and consent

We process your personal data on the basis of your consent, which you give when you submit your details to us or message us. Where relevant, we may also process data to take steps at your request before entering into an arrangement, to perform our obligations to you, or to comply with the law. By submitting your information, you consent to the collection and use of your personal data as described in this policy.

5. Who we share it with

We do not sell your personal data. We may share it with trusted service providers who help us run our business and deliver the programme — for example, website hosting, analytics, and messaging or communication platforms. These providers only process your data on our instructions and to the extent needed to provide their service.

We may also disclose personal data where we are required to do so by law or by a competent authority.

6. How long we keep it

We keep your personal data only for as long as it is needed for the purposes set out above, or for as long as required to meet our legal and record-keeping obligations. When your data is no longer needed, we take reasonable steps to delete it or anonymise it.

7. Your rights under the PDPA

Under Malaysia's Personal Data Protection Act 2010, you have the right to:

• Access the personal data we hold about you
• Correct personal data that is inaccurate, incomplete or out of date
• Withdraw your consent to our processing of your personal data, or limit how we process it

To exercise any of these rights, contact us using the details below. Please note that withdrawing your consent may mean we can no longer process your application or provide certain services.

8. Cookies and local storage

This section describes what this website actually stores on your device. We measured it rather than describing it in general terms.

• A visitor identifier. This site sets a first-party cookie named msgsndr_id, holding a randomly generated 36-character value. It lasts 365 days and lets the platform recognise the same browser across visits, so it is not anonymous. It is a pseudonymous identifier and we treat it as personal data. It is set by GoHighLevel, the platform this website runs on, when the page loads.
• A security cookie. __cf_bm is set by Cloudflare to tell human visitors from automated traffic. It lasts for the browsing session only.
• An attribution record in your browser's local storage. The platform stores entries named v2_history, v2_session_history, v3_first_session_event and v2_contact_session. Between them they record how you arrived at the site, the referring address, any search keyword, ad source and campaign, the pages and page titles you viewed, timestamps, a browser fingerprint value, and fields for advertising identifiers. Several of these are empty for a visitor who arrives directly, and fill in for a visitor who arrives from an ad.
• Traffic measurement at the network edge. Our host runs Cloudflare Web Analytics (static.cloudflareinsights.com). It is added by the network in front of this site, and we cannot switch it off from here.
• Fonts and code libraries from public services. Typefaces and some scripts are loaded from Google Fonts, jsDelivr and cdnjs, which means your browser contacts those services to fetch them.

Both the identifier and the attribution record are written by the platform's own code, which we do not control and cannot decline to load while the site runs on this platform.

What this site does not do. It runs no Google Analytics, no advertising pixel, and no ad-network code. We checked every request the page makes.

This site does not show a cookie banner. Instead of asking you to click a button, we tell you here exactly what is stored. You can block or delete cookies through your browser settings, and clear local storage the same way, though some parts of the site may not work as intended if you do.

9. Keeping your data safe

We take reasonable technical and organisational steps to protect your personal data against loss, misuse, unauthorised access and disclosure. No method of transmission or storage is ever completely secure, but we work to safeguard your information.

10. Changes to this policy

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. We encourage you to review this page periodically.

11. Contact us

---

Notis Privasi (Bahasa Malaysia)

Notis ini dikeluarkan menurut Seksyen 7 Akta Perlindungan Data Peribadi 2010, yang menghendaki notis bertulis diberikan dalam bahasa kebangsaan dan bahasa Inggeris. Versi Bahasa Inggeris di atas dan versi Bahasa Malaysia ini membawa maksud yang sama. Jika anda lebih suka membaca dalam Bahasa Inggeris, kembali ke bahagian atas.

1. Siapa kami (pengawal data)

DUDA dikendalikan oleh Systems R Sdn Bhd (No. Pendaftaran 202501059863 / 1661269-U), iaitu pengawal data yang bertanggungjawab ke atas data peribadi anda. Pejabat berdaftar kami:

W105, West Wing, Metropolitan Square, 2 Jalan PJU 8/1, Bandar Damansara Perdana, 47820 Petaling Jaya, Selangor, Malaysia.

Kami mengendalikan data peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

2. Data peribadi yang kami kumpul

Kami mengumpul data peribadi yang anda berikan secara terus kepada kami, dan juga sebahagian data yang dikumpul secara automatik apabila anda menggunakan laman web ini.

Maklumat yang anda berikan kepada kami

Apabila anda menghantar permohonan atau menghubungi kami, kami mungkin mengumpul:

• Nama anda dan nama perniagaan anda
• Butiran hubungan anda, termasuk nombor telefon, nombor WhatsApp dan alamat e-mel
• Butiran mengenai perniagaan anda — seperti industri, saiz, saluran yang anda gunakan, dan cara anda mengendalikan pertanyaan pelanggan pada masa ini
• Apa-apa maklumat lain yang anda pilih untuk dimasukkan dalam permohonan atau mesej anda kepada kami

Maklumat yang dikumpul melalui pemesejan

Apabila anda menghubungi kami melalui WhatsApp, Instagram, Facebook atau mana-mana saluran pemesejan lain, kami mengumpul mesej yang anda hantar dan maklumat hubungan yang disertakan bersamanya, supaya kami boleh membalas dan membuat susulan dengan anda.

Maklumat yang dikumpul secara automatik

Apabila anda melayari laman web ini, kami mungkin mengumpul data teknikal dan data penggunaan secara automatik melalui kuki dan alat analitik yang serupa — contohnya jenis peranti anda, pelayar anda, lokasi anggaran anda, halaman yang anda lihat, dan cara anda sampai ke laman ini. Sila lihat bahagian Kuki di bawah.

3. Mengapa kami mengumpulnya

Kami menggunakan data peribadi anda untuk tujuan berikut:

• Untuk menerima dan menilai permohonan anda ke Program Rakan Digital DUDA
• Untuk menyampaikan dan menyokong program itu bagi rakan yang terpilih
• Untuk berhubung dengan anda — membalas pertanyaan anda, menjawab soalan, dan memaklumkan perkembangan permohonan atau program anda
• Untuk memahami cara laman web ini digunakan dan untuk memperbaikinya
• Untuk memenuhi kewajipan undang-undang, kawal selia dan penyimpanan rekod kami

4. Asas pemprosesan dan kebenaran

Kami memproses data peribadi anda berdasarkan kebenaran anda, yang anda berikan apabila anda menyerahkan butiran anda kepada kami atau menghantar mesej kepada kami. Jika berkaitan, kami juga boleh memproses data untuk mengambil langkah atas permintaan anda sebelum memasuki sesuatu perjanjian, untuk melaksanakan kewajipan kami kepada anda, atau untuk mematuhi undang-undang. Dengan menyerahkan maklumat anda, anda memberi kebenaran kepada pengumpulan dan penggunaan data peribadi anda seperti yang diterangkan dalam notis ini.

5. Dengan siapa kami berkongsi

Kami tidak menjual data peribadi anda. Kami mungkin berkongsinya dengan pembekal perkhidmatan yang dipercayai dan yang membantu kami menjalankan perniagaan dan menyampaikan program ini — contohnya pembekal hos laman web, pembekal analitik, dan platform komunikasi atau pemesejan. Pembekal ini hanya memproses data anda mengikut arahan kami dan setakat yang perlu untuk menyediakan perkhidmatan mereka.

Kami juga boleh mendedahkan data peribadi apabila dikehendaki berbuat demikian oleh undang-undang atau oleh pihak berkuasa yang berwibawa.

Sebahagian daripada pembekal ini beroperasi di luar Malaysia, jadi data anda mungkin diproses di luar negara. Di mana sahaja ia diproses, kami mengambil langkah yang munasabah supaya ia dikendalikan selaras dengan notis ini.

6. Berapa lama kami menyimpannya

Kami menyimpan data peribadi anda hanya selama ia diperlukan untuk tujuan yang dinyatakan di atas, atau selama yang dikehendaki untuk memenuhi kewajipan undang-undang dan penyimpanan rekod kami. Apabila data anda tidak lagi diperlukan, kami mengambil langkah yang munasabah untuk memadam atau menyahkenalkannya.

7. Hak anda di bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda berhak untuk:

• Mengakses data peribadi yang kami simpan mengenai anda
• Membetulkan data peribadi yang tidak tepat, tidak lengkap atau tidak terkini
• Menarik balik kebenaran anda terhadap pemprosesan data peribadi anda, atau menghadkan cara kami memprosesnya

Untuk melaksanakan mana-mana hak ini, hubungi kami menggunakan butiran di bawah. Sila ambil maklum bahawa menarik balik kebenaran anda mungkin bermakna kami tidak lagi dapat memproses permohonan anda atau menyediakan perkhidmatan tertentu.

8. Kuki dan storan setempat

Bahagian ini menerangkan apa yang sebenarnya disimpan oleh laman web ini pada peranti anda. Kami mengukurnya, dan bukan menerangkannya secara umum sahaja.

• Pengecam pelawat. Laman ini menetapkan kuki pihak pertama bernama msgsndr_id, yang mengandungi nilai rawak sepanjang 36 aksara. Ia bertahan selama 365 hari dan membolehkan platform mengenali pelayar yang sama merentas lawatan, jadi ia bukan tanpa nama. Ia ialah pengecam nama samaran dan kami menganggapnya sebagai data peribadi. Ia ditetapkan oleh GoHighLevel, iaitu platform yang menjalankan laman web ini, sebaik sahaja halaman dimuatkan.
• Kuki keselamatan. __cf_bm ditetapkan oleh Cloudflare untuk membezakan pelawat manusia daripada trafik automatik. Ia bertahan untuk sesi pelayaran sahaja.
• Rekod atribusi dalam storan setempat pelayar anda. Platform menyimpan entri bernama v2_history, v2_session_history, v3_first_session_event dan v2_contact_session. Antara kesemuanya, ia merekodkan cara anda sampai ke laman ini, alamat rujukan, sebarang kata kunci carian, sumber iklan dan kempen, halaman dan tajuk halaman yang anda lihat, cap masa, satu nilai cap jari pelayar, dan medan untuk pengecam pengiklanan. Sebahagian daripadanya kosong bagi pelawat yang datang terus, dan diisi bagi pelawat yang datang daripada iklan.
• Pengukuran trafik di pinggir rangkaian. Hos kami menjalankan Cloudflare Web Analytics (static.cloudflareinsights.com). Ia ditambah oleh rangkaian di hadapan laman ini, dan kami tidak boleh mematikannya dari sini.
• Fon dan pustaka kod daripada perkhidmatan awam. Fon taip dan sebahagian skrip dimuatkan daripada Google Fonts, jsDelivr dan cdnjs, bermakna pelayar anda menghubungi perkhidmatan tersebut untuk mendapatkannya.

Kedua-dua pengecam dan rekod atribusi itu ditulis oleh kod platform itu sendiri, yang tidak kami kawal dan tidak boleh kami tolak selagi laman ini berjalan di atas platform tersebut.

Apa yang laman ini tidak lakukan. Ia tidak menjalankan Google Analytics, tiada piksel pengiklanan, dan tiada kod rangkaian iklan. Kami telah memeriksa setiap permintaan yang dibuat oleh halaman ini.

Laman ini tidak memaparkan sepanduk kuki. Daripada meminta anda menekan butang, kami memberitahu anda di sini dengan tepat apa yang disimpan. Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda, dan mengosongkan storan setempat dengan cara yang sama, walaupun sebahagian daripada laman ini mungkin tidak berfungsi seperti yang sepatutnya jika anda berbuat demikian.

9. Menjaga keselamatan data anda

Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada kehilangan, penyalahgunaan, capaian tanpa kebenaran dan pendedahan. Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat sepenuhnya, tetapi kami berusaha untuk melindungi maklumat anda.

10. Perubahan kepada notis ini

Kami mungkin mengemas kini Notis Privasi ini dari semasa ke semasa. Apabila kami berbuat demikian, kami akan menyemak semula tarikh “Last updated” di bahagian atas halaman ini. Kami menggalakkan anda menyemak halaman ini dari semasa ke semasa.

11. Hubungi kami

Read our Terms of Use →