Your data, plainly explained.
What we collect, why we collect it, and what happens to it afterwards. Written to be read, not to be skimmed past. Baca dalam Bahasa Malaysia ↓
Personal Data Protection Act 2010 · Last updated 16 July 2026
Who we are
This site is operated by Duotone Design & Build Sdn. Bhd. (Company No. 1675673-U, CIDB registration SL027880), a residential design and build studio at 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor, Malaysia. In this notice, "we" and "us" mean Duotone Design & Build Sdn. Bhd. We are the data user for the purposes of the Personal Data Protection Act 2010 ("PDPA").
This notice explains how we handle personal data collected through duotonestudio.my. It is issued in English and Bahasa Malaysia as required by Section 7(3) of the PDPA. If the two versions differ, the English version prevails.
What we collect
We collect only two categories of data, and it is worth being precise about both.
- What you tell us in the consultation form. A few non-identifying details about your project: the property type and its general location, which area you want worked on, the kind of project, the style you are drawn to, and your rough timeline. The form does not ask for your name, phone number or email address. Your name and number reach us only when you send the WhatsApp message at the end, exactly as they would in any WhatsApp chat.
- What your browser tells us automatically. Through Google Analytics, we see which pages you visited, roughly where in the world you are, what device and browser you used, and how you arrived at the site. This is collected under a random identifier, not your name.
Where your enquiry actually goes
This is the part most privacy notices leave vague, so we will be direct: we do not run a database of your enquiry. The consultation form does not send your answers to a Duotone server, because there is no such server. Your answers are held temporarily in your own browser's session storage so that you do not lose them if you go back a step, and they are cleared when you close the tab.
When you finish the form, your answers are assembled into a WhatsApp message and WhatsApp opens with that message ready to send. Nothing reaches us until you press send yourself. From that point your enquiry lives in the same two places any WhatsApp message does: WhatsApp's service, operated by Meta, and the phone of the Duotone team member who receives it.
Why we use it
We use the details you send us to reply to your enquiry, understand the scope of your project, prepare a quotation, and, if you go ahead, deliver the work. We use the analytics data to understand which parts of this site people find useful and which they abandon, so we can make it better.
We do not sell your data. We do not send marketing messages to people who have not asked for them, and we do not add you to a mailing list because you filled in a consultation form.
Who else sees it
Your data is shared only where it is genuinely necessary:
- Meta (WhatsApp) carries your enquiry to us, because that is how you chose to send it. WhatsApp's own terms and privacy policy govern that message.
- Google (Analytics) processes site usage data on our behalf. Google may store and process this outside Malaysia.
- Our contractors, suppliers and consultants may receive the details of your project if you become a client and the work requires it, for example a site measurement or a materials order. They receive what the job needs and no more.
- Authorities, where we are required by Malaysian law to disclose.
Cookies and analytics
This site uses Google Analytics 4 (measurement ID G-Z093GMHR31) and Cloudflare Web Analytics. Google Analytics sets cookies in your browser to tell one visit apart from another and to recognise a returning visitor. These cookies do not carry your name, phone number or email address.
If you would rather not be counted, you can block cookies in your browser settings, use your browser's private or incognito mode, or install Google's official Analytics opt-out add-on. Blocking these cookies does not break the site: every page, and the consultation form itself, works normally without them.
The consultation form's own use of session storage is not a cookie and not tracking. It exists only so that the form remembers your answers while you are filling it in.
How long we keep it
Enquiries that do not become projects are kept for up to twenty-four months, in case you come back to us, and then deleted. If you become a client, we keep your project records for as long as we are required to under Malaysian tax, company and construction law, and for as long as any warranty or defect liability period on your project remains open. Google Analytics data is retained on Google's servers according to the retention period set in our account.
Keeping it safe
We are a small studio and we handle your data the way a small studio should: devices are password-protected, project information is shared with the people who need it and not the people who do not, and access is removed when someone leaves. We cannot promise that any transmission over the internet is perfectly secure, and we will not pretend otherwise. What we can promise is that we do not hold more of your data than the work needs.
If a breach of your personal data occurs that is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and, where required, you.
Your rights
Under the PDPA you have the right to ask us for a copy of the personal data we hold about you, to have it corrected if it is wrong or out of date, to withdraw your consent to our using it, and to ask us to limit how we process it. You can also ask us to delete it, and unless we are required by law to keep it, we will.
To make any of these requests, email anis.duotone@gmail.com or WhatsApp +60 17-883 5408. We will respond within twenty-one days, as the PDPA requires. There is no charge for a reasonable request.
If you are not satisfied with how we have handled your request, you may complain to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) at pdp.gov.my.
Changes to this notice
If we change how we handle your data, we will update this page and change the date at the top. We will not quietly broaden what we do with data you gave us under an older version of this notice.
Contact
Questions about this notice, or about your data, go to anis.duotone@gmail.com, WhatsApp +60 17-883 5408, or by post to Duotone Design & Build Sdn. Bhd., 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor.
Akta Perlindungan Data Peribadi 2010 · Dikemas kini 16 Julai 2026
Siapa kami
Laman ini dikendalikan oleh Duotone Design & Build Sdn. Bhd. (No. Syarikat 1675673-U, pendaftaran CIDB SL027880), sebuah studio reka bentuk dan pembinaan kediaman di 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor, Malaysia. Dalam notis ini, "kami" bermaksud Duotone Design & Build Sdn. Bhd. Kami ialah pengguna data bagi maksud Akta Perlindungan Data Peribadi 2010 ("APDP").
Notis ini menerangkan cara kami mengendalikan data peribadi yang dikumpul melalui duotonestudio.my. Ia dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris seperti yang dikehendaki oleh Seksyen 7(3) APDP. Sekiranya terdapat percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan digunakan.
Apa yang kami kumpul
Kami hanya mengumpul dua kategori data:
- Apa yang anda beritahu kami dalam borang konsultasi. Beberapa butiran projek yang tidak mengenal pasti anda: jenis hartanah dan lokasi umumnya, ruang yang anda ingin kerjakan, jenis projek, gaya yang anda minati, dan anggaran tempoh masa anda. Borang ini tidak meminta nama, nombor telefon atau alamat emel anda. Nama dan nombor anda hanya sampai kepada kami apabila anda menghantar mesej WhatsApp di akhir borang, sama seperti mana-mana perbualan WhatsApp.
- Apa yang pelayar anda beritahu kami secara automatik. Melalui Google Analytics, kami melihat halaman yang anda lawati, lokasi anggaran anda, peranti dan pelayar yang anda gunakan, dan cara anda tiba di laman ini. Data ini dikumpul di bawah pengenal rawak, bukan nama anda.
Ke mana pertanyaan anda sebenarnya pergi
Kami akan berterus terang mengenai bahagian ini: kami tidak menyimpan pangkalan data pertanyaan anda. Borang konsultasi tidak menghantar jawapan anda ke pelayan Duotone, kerana pelayan sedemikian tidak wujud. Jawapan anda disimpan sementara dalam storan sesi pelayar anda sendiri supaya anda tidak kehilangannya jika anda kembali ke langkah sebelumnya, dan ia dipadam apabila anda menutup tab.
Apabila anda selesai mengisi borang, jawapan anda disusun menjadi satu mesej WhatsApp dan WhatsApp dibuka dengan mesej itu sedia untuk dihantar. Tiada apa-apa sampai kepada kami sehingga anda sendiri menekan hantar. Selepas itu, pertanyaan anda berada di dua tempat yang sama seperti mana-mana mesej WhatsApp: perkhidmatan WhatsApp yang dikendalikan oleh Meta, dan telefon ahli pasukan Duotone yang menerimanya.
Mengapa kami menggunakannya
Kami menggunakan butiran yang anda hantar untuk membalas pertanyaan anda, memahami skop projek anda, menyediakan sebut harga, dan sekiranya anda meneruskan, melaksanakan kerja tersebut. Kami menggunakan data analitik untuk memahami bahagian laman ini yang berguna kepada pelawat dan yang tidak, supaya kami boleh memperbaikinya.
Kami tidak menjual data anda. Kami tidak menghantar mesej pemasaran kepada orang yang tidak memintanya, dan kami tidak memasukkan anda ke dalam senarai emel semata-mata kerana anda mengisi borang konsultasi.
Siapa lagi yang melihatnya
Data anda dikongsi hanya apabila ia benar-benar perlu:
- Meta (WhatsApp) membawa pertanyaan anda kepada kami, kerana itulah cara anda memilih untuk menghantarnya. Terma dan dasar privasi WhatsApp sendiri terpakai kepada mesej tersebut.
- Google (Analytics) memproses data penggunaan laman bagi pihak kami. Google mungkin menyimpan dan memproses data ini di luar Malaysia.
- Kontraktor, pembekal dan perunding kami mungkin menerima butiran projek anda sekiranya anda menjadi klien dan kerja tersebut memerlukannya, contohnya untuk pengukuran tapak atau pesanan bahan. Mereka menerima apa yang diperlukan oleh kerja itu sahaja.
- Pihak berkuasa, apabila kami dikehendaki oleh undang-undang Malaysia untuk mendedahkannya.
Kuki dan analitik
Laman ini menggunakan Google Analytics 4 (ID pengukuran G-Z093GMHR31) dan Cloudflare Web Analytics. Google Analytics menetapkan kuki dalam pelayar anda untuk membezakan satu lawatan daripada yang lain dan mengenali pelawat yang kembali. Kuki ini tidak membawa nama, nombor telefon atau alamat emel anda.
Jika anda tidak mahu dikira, anda boleh menyekat kuki dalam tetapan pelayar anda, menggunakan mod peribadi atau inkognito, atau memasang alat tambah penarikan diri Google Analytics. Menyekat kuki ini tidak merosakkan laman ini: setiap halaman, termasuk borang konsultasi, berfungsi seperti biasa tanpanya.
Penggunaan storan sesi oleh borang konsultasi bukan kuki dan bukan penjejakan. Ia wujud semata-mata supaya borang mengingati jawapan anda semasa anda mengisinya.
Berapa lama kami menyimpannya
Pertanyaan yang tidak menjadi projek disimpan sehingga dua puluh empat bulan, sekiranya anda kembali kepada kami, dan kemudian dipadam. Sekiranya anda menjadi klien, kami menyimpan rekod projek anda selama tempoh yang dikehendaki di bawah undang-undang cukai, syarikat dan pembinaan Malaysia, dan selagi mana-mana tempoh waranti atau liabiliti kecacatan projek anda masih terbuka. Data Google Analytics disimpan di pelayan Google mengikut tempoh pengekalan yang ditetapkan dalam akaun kami.
Menjaga keselamatannya
Kami sebuah studio kecil dan kami mengendalikan data anda sebagaimana sepatutnya sebuah studio kecil: peranti dilindungi kata laluan, maklumat projek dikongsi dengan orang yang memerlukannya sahaja, dan akses ditarik balik apabila seseorang berhenti. Kami tidak boleh menjanjikan bahawa sebarang penghantaran melalui internet adalah selamat sepenuhnya, dan kami tidak akan berpura-pura sebaliknya. Apa yang boleh kami janjikan ialah kami tidak menyimpan data anda melebihi apa yang diperlukan oleh kerja tersebut.
Sekiranya berlaku pelanggaran data peribadi anda yang berkemungkinan menyebabkan kemudaratan besar kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, apabila dikehendaki, anda sendiri.
Hak anda
Di bawah APDP, anda berhak meminta salinan data peribadi yang kami simpan mengenai anda, membetulkannya jika ia salah atau sudah lapuk, menarik balik persetujuan anda terhadap penggunaannya, dan meminta kami mengehadkan cara kami memprosesnya. Anda juga boleh meminta kami memadamkannya, dan melainkan kami dikehendaki oleh undang-undang untuk menyimpannya, kami akan berbuat demikian.
Untuk membuat sebarang permintaan ini, emel anis.duotone@gmail.com atau WhatsApp +60 17-883 5408. Kami akan membalas dalam tempoh dua puluh satu hari, seperti yang dikehendaki oleh APDP. Tiada caj dikenakan bagi permintaan yang munasabah.
Sekiranya anda tidak berpuas hati dengan cara kami mengendalikan permintaan anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di pdp.gov.my.
Perubahan kepada notis ini
Sekiranya kami mengubah cara kami mengendalikan data anda, kami akan mengemas kini halaman ini dan menukar tarikh di bahagian atas. Kami tidak akan meluaskan penggunaan data yang anda berikan di bawah versi notis yang lebih lama secara senyap.
Hubungi kami
Soalan mengenai notis ini, atau mengenai data anda, boleh dihantar ke anis.duotone@gmail.com, WhatsApp +60 17-883 5408, atau melalui pos ke Duotone Design & Build Sdn. Bhd., 55, Jalan SS 17/1A, SS 17, 47500 Subang Jaya, Selangor.
Start with a conversation.
Tell us how you live. We'll tell you what's possible before you commit to anything.