+60 17-883 5408WhatsApp the studioPlan my renovation

Privacy Notice

Your data, plainly explained.

What we collect, why we collect it, and what happens to it afterwards. Written to be read, not to be skimmed past. Baca dalam Bahasa Malaysia ↓

Personal Data Protection Act 2010 · Last updated 2 October 2026

Who we are

This site is operated by Duotone Design & Build Sdn. Bhd. (Company No. 1675673-U, CIDB registration SL027880), a residential design and build studio at 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor, Malaysia. In this notice, "we" and "us" mean Duotone Design & Build Sdn. Bhd. We are the data user for the purposes of the Personal Data Protection Act 2010 ("PDPA").

This notice explains how we handle personal data collected through duotonestudio.my. It is issued in English and Bahasa Malaysia as required by Section 7(3) of the PDPA. If the two versions differ, the English version prevails.

What we collect

We collect only a few kinds of data, and it is worth being precise about each.

  • What you tell us in the consultation form. A few non-identifying details about your project: the property type and its general location, which area you want worked on, the kind of project, the style you are drawn to, and your rough timeline. If you typed a few words into the “What are you planning?” box on our homepage, that note is included too. The form does not ask for your name, phone number or email address. Your name and number reach us only when you send the WhatsApp message at the end, exactly as they would in any WhatsApp chat.
  • What you tell us in the enquiry form. A longer version of the same form, shared with people we are already in touch with, which does ask for your name, phone number and email address up front, alongside the same project details.
  • What your browser tells us automatically. Through Google Analytics, we see which pages you visited, roughly where in the world you are, what device and browser you used, and how you arrived at the site. This is collected under a random identifier, not your name.
  • What our own visit counter records. Which pages were viewed, which buttons that lead to the forms or to WhatsApp were tapped, and how far through each form a visitor got, under a random identifier that lasts only as long as the browser tab. It never includes anything you type.
  • What Meta Pixel tells us automatically. We also run Meta Pixel, which lets us see that a visit to this site led to a WhatsApp enquiry, and helps us show our ads to people more likely to be interested in a renovation. Like Google Analytics, this is collected under a random identifier, not your name.

Where your enquiry actually goes

While you are filling in the form, your answers are held only in your own browser's session storage, so that you do not lose them if you go back a step. They are cleared when you close the tab.

When you finish the form, two things happen, in this order. First, your answers are sent to a small server we run on Cloudflare and stored in a database, so your enquiry is not lost if you close WhatsApp without sending. We are notified by email when this happens. The same server also adds your answers to our internal lead tracker, which helps us see which enquiries to follow up first and which pages people found us through. It runs on the same Cloudflare account, and only the Duotone team can open it. Second, your answers are assembled into a WhatsApp message, which you open and send yourself. Nothing reaches us through WhatsApp until you press send, and from that point your enquiry lives in the same two places any WhatsApp message does: WhatsApp's service, operated by Meta, and the phone of the Duotone team member who receives it.

Why we use it

We use the details you send us to reply to your enquiry, understand the scope of your project, prepare a quotation, and, if you go ahead, deliver the work. We use the analytics data to understand which parts of this site people find useful and which they abandon, so we can make it better.

We do not sell your data. We do not send marketing messages to people who have not asked for them, and we do not add you to a mailing list because you filled in a consultation form.

Who else sees it

Your data is shared only where it is genuinely necessary:

  • Meta (WhatsApp) carries your enquiry to us, because that is how you chose to send it. WhatsApp's own terms and privacy policy govern that message.
  • Google (Analytics) processes site usage data on our behalf. Google may store and process this outside Malaysia.
  • Meta (Pixel) processes site usage data on our behalf for advertising measurement, in addition to carrying your WhatsApp message as described above. Meta may store and process this outside Malaysia.
  • Cloudflare hosts the server and database described above, and Resend delivers the email notification it sends us. Both process your enquiry only to get it to us; neither uses it for their own purposes. They may store and process this outside Malaysia.
  • Our contractors, suppliers and consultants may receive the details of your project if you become a client and the work requires it, for example a site measurement or a materials order. They receive what the job needs and no more.
  • Authorities, where we are required by Malaysian law to disclose.

Cookies and analytics

This site uses Google Analytics 4 (measurement ID G-Z093GMHR31), Cloudflare Web Analytics, and Meta Pixel. Google Analytics and Meta Pixel set cookies in your browser to tell one visit apart from another, recognise a returning visitor, and, for Meta Pixel, measure whether our ads led to a visit. These cookies do not carry your name, phone number or email address.

If you would rather not be counted, you can block cookies in your browser settings, use your browser's private or incognito mode, install Google's official Analytics opt-out add-on, or adjust your ad preferences in your Meta account settings. Blocking these cookies does not break the site: every page, and the consultation form itself, works normally without them.

Our own visit counter sets no cookie: its random identifier is kept in the browser tab's session storage and is gone when you close the tab. The consultation form's own use of session storage is not a cookie and not tracking. It exists only so that the form remembers your answers while you are filling it in.

How long we keep it

Enquiries that do not become projects are kept for up to twenty-four months, in case you come back to us, and then deleted — this applies equally to the copies of your enquiry held in our database and lead tracker, described above. If you become a client, we keep your project records for as long as we are required to under Malaysian tax, company and construction law, and for as long as any warranty or defect liability period on your project remains open. Google Analytics and Meta Pixel data is retained on Google's and Meta's servers according to the retention period set in our accounts.

Keeping it safe

We are a small studio and we handle your data the way a small studio should: devices are password-protected, project information is shared with the people who need it and not the people who do not, and access is removed when someone leaves. We cannot promise that any transmission over the internet is perfectly secure, and we will not pretend otherwise. What we can promise is that we do not hold more of your data than the work needs.

If a breach of your personal data occurs that is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and, where required, you.

Your rights

Under the PDPA you have the right to ask us for a copy of the personal data we hold about you, to have it corrected if it is wrong or out of date, to withdraw your consent to our using it, and to ask us to limit how we process it. You can also ask us to delete it, and unless we are required by law to keep it, we will.

To make any of these requests, email anis.duotone@gmail.com or WhatsApp +60 17-883 5408. We will respond within twenty-one days, as the PDPA requires. There is no charge for a reasonable request.

If you are not satisfied with how we have handled your request, you may complain to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) at pdp.gov.my.

Changes to this notice

If we change how we handle your data, we will update this page and change the date at the top. We will not quietly broaden what we do with data you gave us under an older version of this notice.

Contact

Questions about this notice, or about your data, go to anis.duotone@gmail.com, WhatsApp +60 17-883 5408, or by post to Duotone Design & Build Sdn. Bhd., 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor.

Akta Perlindungan Data Peribadi 2010 · Dikemas kini 2 Oktober 2026

Siapa kami

Laman ini dikendalikan oleh Duotone Design & Build Sdn. Bhd. (No. Syarikat 1675673-U, pendaftaran CIDB SL027880), sebuah studio reka bentuk dan pembinaan kediaman di 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor, Malaysia. Dalam notis ini, "kami" bermaksud Duotone Design & Build Sdn. Bhd. Kami ialah pengguna data bagi maksud Akta Perlindungan Data Peribadi 2010 ("APDP").

Notis ini menerangkan cara kami mengendalikan data peribadi yang dikumpul melalui duotonestudio.my. Ia dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris seperti yang dikehendaki oleh Seksyen 7(3) APDP. Sekiranya terdapat percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan digunakan.

Apa yang kami kumpul

Kami hanya mengumpul beberapa jenis data:

  • Apa yang anda beritahu kami dalam borang konsultasi. Beberapa butiran projek yang tidak mengenal pasti anda: jenis hartanah dan lokasi umumnya, ruang yang anda ingin kerjakan, jenis projek, gaya yang anda minati, dan anggaran tempoh masa anda. Jika anda menaip beberapa patah perkataan dalam kotak “What are you planning?” di halaman utama kami, nota itu turut disertakan. Borang ini tidak meminta nama, nombor telefon atau alamat emel anda. Nama dan nombor anda hanya sampai kepada kami apabila anda menghantar mesej WhatsApp di akhir borang, sama seperti mana-mana perbualan WhatsApp.
  • Apa yang anda beritahu kami dalam borang pertanyaan. Versi borang yang lebih panjang, dikongsi dengan orang yang sudah berhubung dengan kami, yang meminta nama, nombor telefon dan alamat emel anda terlebih dahulu, di samping butiran projek yang sama.
  • Apa yang pelayar anda beritahu kami secara automatik. Melalui Google Analytics, kami melihat halaman yang anda lawati, lokasi anggaran anda, peranti dan pelayar yang anda gunakan, dan cara anda tiba di laman ini. Data ini dikumpul di bawah pengenal rawak, bukan nama anda.
  • Apa yang direkodkan oleh pengira lawatan kami sendiri. Halaman yang dilihat, butang ke borang atau ke WhatsApp yang ditekan, dan sejauh mana pelawat mengisi setiap borang, di bawah pengenal rawak yang hanya kekal selagi tab pelayar dibuka. Ia tidak sekali-kali merangkumi apa-apa yang anda taip.
  • Apa yang Meta Pixel beritahu kami secara automatik. Kami juga menggunakan Meta Pixel, yang membolehkan kami melihat bahawa lawatan ke laman ini membawa kepada pertanyaan WhatsApp, dan membantu kami memaparkan iklan kepada orang yang lebih berkemungkinan berminat dengan renovasi. Seperti Google Analytics, data ini dikumpul di bawah pengenal rawak, bukan nama anda.

Ke mana pertanyaan anda sebenarnya pergi

Semasa anda mengisi borang, jawapan anda disimpan hanya dalam storan sesi pelayar anda sendiri, supaya anda tidak kehilangannya jika anda kembali ke langkah sebelumnya. Ia dipadam apabila anda menutup tab.

Apabila anda selesai mengisi borang, dua perkara berlaku, mengikut urutan ini. Pertama, jawapan anda dihantar ke pelayan kecil yang kami jalankan di Cloudflare dan disimpan dalam pangkalan data, supaya pertanyaan anda tidak hilang sekiranya anda menutup WhatsApp tanpa menghantarnya. Kami dimaklumkan melalui emel apabila ini berlaku. Pelayan yang sama juga menambah jawapan anda ke dalam penjejak pertanyaan dalaman kami, yang membantu kami melihat pertanyaan mana yang perlu disusuli dahulu dan melalui halaman mana orang menemui kami. Ia berjalan dalam akaun Cloudflare yang sama, dan hanya pasukan Duotone boleh membukanya. Kedua, jawapan anda disusun menjadi satu mesej WhatsApp, yang anda buka dan hantar sendiri. Tiada apa-apa sampai kepada kami melalui WhatsApp sehingga anda menekan hantar, dan selepas itu pertanyaan anda berada di dua tempat yang sama seperti mana-mana mesej WhatsApp: perkhidmatan WhatsApp yang dikendalikan oleh Meta, dan telefon ahli pasukan Duotone yang menerimanya.

Mengapa kami menggunakannya

Kami menggunakan butiran yang anda hantar untuk membalas pertanyaan anda, memahami skop projek anda, menyediakan sebut harga, dan sekiranya anda meneruskan, melaksanakan kerja tersebut. Kami menggunakan data analitik untuk memahami bahagian laman ini yang berguna kepada pelawat dan yang tidak, supaya kami boleh memperbaikinya.

Kami tidak menjual data anda. Kami tidak menghantar mesej pemasaran kepada orang yang tidak memintanya, dan kami tidak memasukkan anda ke dalam senarai emel semata-mata kerana anda mengisi borang konsultasi.

Siapa lagi yang melihatnya

Data anda dikongsi hanya apabila ia benar-benar perlu:

  • Meta (WhatsApp) membawa pertanyaan anda kepada kami, kerana itulah cara anda memilih untuk menghantarnya. Terma dan dasar privasi WhatsApp sendiri terpakai kepada mesej tersebut.
  • Google (Analytics) memproses data penggunaan laman bagi pihak kami. Google mungkin menyimpan dan memproses data ini di luar Malaysia.
  • Meta (Pixel) memproses data penggunaan laman bagi pihak kami untuk pengukuran pengiklanan, selain membawa mesej WhatsApp anda seperti yang diterangkan di atas. Meta mungkin menyimpan dan memproses data ini di luar Malaysia.
  • Cloudflare menjadi hos kepada pelayan dan pangkalan data yang diterangkan di atas, dan Resend menghantar notifikasi emel yang dijana daripadanya. Kedua-duanya memproses pertanyaan anda semata-mata untuk menyampaikannya kepada kami; tiada satu pun menggunakannya untuk tujuan mereka sendiri. Mereka mungkin menyimpan dan memproses data ini di luar Malaysia.
  • Kontraktor, pembekal dan perunding kami mungkin menerima butiran projek anda sekiranya anda menjadi klien dan kerja tersebut memerlukannya, contohnya untuk pengukuran tapak atau pesanan bahan. Mereka menerima apa yang diperlukan oleh kerja itu sahaja.
  • Pihak berkuasa, apabila kami dikehendaki oleh undang-undang Malaysia untuk mendedahkannya.

Kuki dan analitik

Laman ini menggunakan Google Analytics 4 (ID pengukuran G-Z093GMHR31), Cloudflare Web Analytics, dan Meta Pixel. Google Analytics dan Meta Pixel menetapkan kuki dalam pelayar anda untuk membezakan satu lawatan daripada yang lain, mengenali pelawat yang kembali, dan, bagi Meta Pixel, mengukur sama ada iklan kami membawa kepada lawatan. Kuki ini tidak membawa nama, nombor telefon atau alamat emel anda.

Jika anda tidak mahu dikira, anda boleh menyekat kuki dalam tetapan pelayar anda, menggunakan mod peribadi atau inkognito, memasang alat tambah penarikan diri Google Analytics, atau melaraskan keutamaan iklan anda dalam tetapan akaun Meta anda. Menyekat kuki ini tidak merosakkan laman ini: setiap halaman, termasuk borang konsultasi, berfungsi seperti biasa tanpanya.

Pengira lawatan kami sendiri tidak menetapkan kuki: pengenal rawaknya disimpan dalam storan sesi tab pelayar dan hilang apabila anda menutup tab. Penggunaan storan sesi oleh borang konsultasi bukan kuki dan bukan penjejakan. Ia wujud semata-mata supaya borang mengingati jawapan anda semasa anda mengisinya.

Berapa lama kami menyimpannya

Pertanyaan yang tidak menjadi projek disimpan sehingga dua puluh empat bulan, sekiranya anda kembali kepada kami, dan kemudian dipadam — ini terpakai sama rata kepada salinan pertanyaan anda yang disimpan dalam pangkalan data dan penjejak pertanyaan kami, seperti yang diterangkan di atas. Sekiranya anda menjadi klien, kami menyimpan rekod projek anda selama tempoh yang dikehendaki di bawah undang-undang cukai, syarikat dan pembinaan Malaysia, dan selagi mana-mana tempoh waranti atau liabiliti kecacatan projek anda masih terbuka. Data Google Analytics dan Meta Pixel disimpan di pelayan Google dan Meta mengikut tempoh pengekalan yang ditetapkan dalam akaun kami.

Menjaga keselamatannya

Kami sebuah studio kecil dan kami mengendalikan data anda sebagaimana sepatutnya sebuah studio kecil: peranti dilindungi kata laluan, maklumat projek dikongsi dengan orang yang memerlukannya sahaja, dan akses ditarik balik apabila seseorang berhenti. Kami tidak boleh menjanjikan bahawa sebarang penghantaran melalui internet adalah selamat sepenuhnya, dan kami tidak akan berpura-pura sebaliknya. Apa yang boleh kami janjikan ialah kami tidak menyimpan data anda melebihi apa yang diperlukan oleh kerja tersebut.

Sekiranya berlaku pelanggaran data peribadi anda yang berkemungkinan menyebabkan kemudaratan besar kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, apabila dikehendaki, anda sendiri.

Hak anda

Di bawah APDP, anda berhak meminta salinan data peribadi yang kami simpan mengenai anda, membetulkannya jika ia salah atau sudah lapuk, menarik balik persetujuan anda terhadap penggunaannya, dan meminta kami mengehadkan cara kami memprosesnya. Anda juga boleh meminta kami memadamkannya, dan melainkan kami dikehendaki oleh undang-undang untuk menyimpannya, kami akan berbuat demikian.

Untuk membuat sebarang permintaan ini, emel anis.duotone@gmail.com atau WhatsApp +60 17-883 5408. Kami akan membalas dalam tempoh dua puluh satu hari, seperti yang dikehendaki oleh APDP. Tiada caj dikenakan bagi permintaan yang munasabah.

Sekiranya anda tidak berpuas hati dengan cara kami mengendalikan permintaan anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di pdp.gov.my.

Perubahan kepada notis ini

Sekiranya kami mengubah cara kami mengendalikan data anda, kami akan mengemas kini halaman ini dan menukar tarikh di bahagian atas. Kami tidak akan meluaskan penggunaan data yang anda berikan di bawah versi notis yang lebih lama secara senyap.

Hubungi kami

Soalan mengenai notis ini, atau mengenai data anda, boleh dihantar ke anis.duotone@gmail.com, WhatsApp +60 17-883 5408, atau melalui pos ke Duotone Design & Build Sdn. Bhd., 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor.