Dak Duck 达克 by PLANYGO SOFTWARE SDN. BHD.

Akta 709 · PDPA 2010

Notis Perlindungan Data Peribadi
Personal Data Protection Notice
个人资料保护通知

Kemas kini terakhir / Last updated / 最后更新: 2026-10-23

Bahasa Melayu

Notis Perlindungan Data Peribadi

Kemas kini terakhir: 2026-10-23

Notis ini menerangkan cara PLANYGO SOFTWARE SDN. BHD. (“kami”) memproses data peribadi di bawah Akta Perlindungan Data Peribadi 2010 [Akta 709], sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 [Akta A1727] (“Akta”). Dak Duck 达克 ialah jenama PLANYGO SOFTWARE SDN. BHD., dan laman web ini, dakduck.com, dikendalikan oleh syarikat.

Notis ini disediakan dalam bahasa Melayu dan bahasa Inggeris sebagaimana yang dikehendaki oleh subseksyen 7(3) Akta. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai. Versi bahasa Cina disediakan untuk kemudahan sahaja.

1. Pihak yang bertanggungjawab ke atas data peribadi anda

Pengawal data (dikenali sebagai “pengguna data” sebelum pindaan 2024) ialah:

  • PLANYGO SOFTWARE SDN. BHD., No. Pendaftaran 202501032155 (1633567-U), syarikat yang diperbadankan di Malaysia
  • Pejabat berdaftar: A-3-3, Plaza Bukit Jalil (Aurora Place), No. 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Malaysia
  • E-mel: hello@dakduck.com

Sila hantar sebarang pertanyaan, permintaan atau aduan mengenai data peribadi ke alamat e-mel tersebut, atau secara bertulis ke pejabat berdaftar kami.

2. Skop notis ini

Notis ini terpakai kepada tiga kumpulan individu yang berikut:

  • pelawat laman web ini;
  • orang yang menghantar e-mel kepada kami di hello@dakduck.com;
  • kenalan perniagaan kami, iaitu individu yang bekerja untuk pembekal kami, platform yang kami gunakan dan rakan kongsi kami.

Pembelian di Etsy. Bahan boleh cetak Dak Duck dijual melalui kedai Etsy DakDuckStudioMY, yang dikendalikan oleh pengasas syarikat sebagai penjual individu di Etsy. Pesanan, pembayaran dan muat turun di Etsy diproses oleh Etsy di bawah Dasar Privasi Etsy (etsy.com/legal/privacy), dan oleh kedai tersebut, yang merupakan pengawal data yang berasingan bagi butiran pesanan anda. Kedua-duanya tidak diliputi oleh notis ini. Jika anda menghantar e-mel kepada kami tentang pesanan Etsy, e-mel anda tertakluk kepada notis ini.

3. Data peribadi yang kami proses dan sumbernya

Pelawat laman web. Laman web ini sendiri tidak menggunakan kuki, tidak menjalankan alat analitik atau pengiklanan, dan tidak memuatkan fon, skrip atau imej daripada laman web lain. Ia tidak mempunyai borang atau akaun pengguna. Untuk memaparkan laman ini, pelayar anda menghantar maklumat teknikal secara automatik, seperti alamat IP, jenis pelayar, halaman yang diminta dan masa permintaan. Penyedia pengehosan dan rangkaian penghantaran kandungan (CDN) kami, Cloudflare, memproses maklumat ini dan menyimpan log permintaan untuk menyediakan laman web dan melindunginya daripada serangan dan penyalahgunaan. Cloudflare mungkin menetapkan kuki keselamatan yang benar-benar perlu (seperti __cf_bm atau cf_clearance) dalam pelayar anda, contohnya apabila ia memeriksa bahawa pelawat bukan program automatik. Kuki ini digunakan hanya untuk melindungi laman web, bukan untuk penjejakan atau pengiklanan. Satu-satunya perkara yang disimpan oleh laman ini dalam peranti anda ialah pilihan bahasa anda (EN atau 中文), dalam storan tempatan (local storage) pelayar anda. Maklumat ini tidak dihantar kepada kami.

Orang yang menghantar e-mel kepada kami. Kami menerima nama anda, alamat e-mel anda, kandungan mesej anda serta apa-apa maklumat lain yang anda hantar atas pilihan anda sendiri, seperti lampiran, nama organisasi anda atau butiran pesanan. Data ini diperoleh daripada anda sendiri. E-mel diproses melalui penyedia perkhidmatan e-mel kami.

Kenalan perniagaan. Kami memproses nama, jawatan, organisasi dan butiran hubungan perniagaan anda, serta surat-menyurat, perjanjian, invois dan rekod pembayaran yang berkaitan dengan urusan kami dengan anda. Data ini diperoleh daripada anda, organisasi anda, atau maklumat perniagaan yang tersedia secara awam, seperti laman web organisasi anda.

4. Tujuan pemprosesan

  • Untuk menyediakan laman web ini, menjaga keselamatannya dan menyelesaikan masalah teknikal.
  • Untuk membaca dan membalas e-mel anda serta menguruskan perkara yang anda minta.
  • Untuk menguruskan urusan kami dengan pembekal, platform dan rakan kongsi, termasuk perjanjian, pembayaran dan perakaunan.
  • Untuk menyimpan rekod yang dikehendaki oleh undang-undang syarikat dan cukai, mematuhi kewajipan undang-undang lain dan permintaan sah pihak berkuasa, serta untuk membuat, melaksanakan atau mempertahankan tuntutan undang-undang.

Kami tidak menjual data peribadi, dan kami tidak menggunakan data peribadi yang diliputi oleh notis ini untuk pemasaran langsung.

5. Pihak yang mungkin menerima data anda

Kami mungkin menzahirkan data peribadi kepada golongan pihak ketiga yang berikut sahaja:

  • penyedia pengehosan laman web dan CDN kami (Cloudflare);
  • penyedia perkhidmatan e-mel kami;
  • kedai Etsy DakDuckStudioMY (dikendalikan oleh pengasas kami sebagai penjual individu), apabila anda menghantar e-mel kepada kami tentang pesanan Etsy, supaya pesanan itu dapat diuruskan;
  • penasihat profesional kami, seperti setiausaha syarikat, ejen cukai dan juruaudit;
  • agensi kerajaan, pengawal selia, mahkamah dan pihak berkuasa penguatkuasaan undang-undang, apabila dikehendaki oleh undang-undang.

Kami tidak akan menzahirkan data peribadi kepada mana-mana pihak di luar golongan ini tanpa persetujuan anda, kecuali jika dibenarkan oleh Akta.

6. Pemindahan data peribadi ke luar Malaysia

Penyedia pengehosan dan CDN kami, Cloudflare (syarikat Amerika Syarikat yang mengendalikan rangkaian global), serta penyedia perkhidmatan e-mel kami mengendalikan perkhidmatan mereka menggunakan pelayan di beberapa negara, termasuk negara di luar Malaysia. Oleh itu, data peribadi anda mungkin dipindahkan ke luar Malaysia dan disimpan di sana. Bagi pemindahan ini, kami bergantung pada subseksyen 129(3) Akta, atas dasar bahawa kami telah mengambil langkah berjaga-jaga yang munasabah dan menjalankan usaha wajar: kami hanya menggunakan penyedia yang terma pemprosesan datanya mewajibkan mereka menjaga keselamatan data peribadi yang mereka proses bagi pihak kami dan memprosesnya hanya mengikut arahan kami. Anda boleh meminta maklumat lanjut daripada kami tentang pemindahan ini.

7. Adakah anda wajib memberikan data peribadi?

  • Laman web: pelayar anda perlu menghantar data teknikal seperti alamat IP supaya halaman dapat dimuatkan. Anda tidak perlu memberikan data peribadi lain untuk menggunakan laman ini.
  • E-mel: menghubungi kami adalah secara sukarela. Jika anda menghubungi kami, kami memerlukan alamat e-mel anda untuk membalas. Jika maklumat yang kami perlukan tidak diberikan, kami mungkin tidak dapat memproses permintaan anda.
  • Kenalan perniagaan: butiran yang diperlukan untuk perjanjian, invois dan rekod undang-undang adalah wajib. Tanpa butiran ini, kami mungkin tidak dapat berurusan dengan anda.

8. Pilihan anda dan cara mengehadkan pemprosesan

  • Hantar hanya maklumat yang kami perlukan. Jangan sertakan data peribadi orang lain, seperti anak anda, melainkan ia perlu untuk pertanyaan anda. Jika mesej anda mengenal pasti orang lain, kami menggunakan data itu hanya untuk menguruskan mesej anda.
  • Anda boleh meminta kami berhenti menggunakan atau memadam e-mel anda jika kami tidak perlu menyimpannya di bawah undang-undang.
  • Anda boleh menarik balik apa-apa persetujuan yang telah anda berikan (seksyen 38), dan meminta kami menghentikan pemprosesan yang menyebabkan atau mungkin menyebabkan kerosakan yang substansial atau kesusahan yang substansial kepada anda (seksyen 42).
  • Anda boleh meminta kami pada bila-bila masa supaya tidak menggunakan data anda untuk pemasaran langsung (seksyen 43).
  • Anda boleh memadam tetapan bahasa dengan mengosongkan data laman ini dalam pelayar anda. Laman ini tetap berfungsi tanpanya.

9. Hak akses, pembetulan dan hak lain

Anda berhak membuat permintaan akses data untuk mendapatkan data peribadi anda (seksyen 30) dan membuat permintaan pembetulan data jika data itu tidak tepat, tidak lengkap, mengelirukan atau tidak terkini (seksyen 34). Hantar e-mel ke hello@dakduck.com atau tulis ke pejabat berdaftar kami. Kami mungkin meminta anda mengesahkan identiti anda terlebih dahulu. Kami akan mematuhi permintaan anda dalam tempoh 21 hari dari tarikh permintaan itu diterima, sebagaimana yang dikehendaki oleh seksyen 31 dan 35 Akta. Jika kami tidak dapat mematuhinya sepenuhnya dalam tempoh itu, kami akan, sebelum tempoh 21 hari tamat, memaklumkan anda secara bertulis tentang sebabnya, mematuhinya setakat yang kami mampu, dan menyelesaikannya dalam tempoh 14 hari berikutnya.

Di bawah seksyen 43A Akta (berkuat kuasa sejak 1 Jun 2025), anda boleh, melalui notis bertulis secara elektronik (contohnya e-mel), meminta kami menghantar data peribadi anda terus kepada pengawal data lain pilihan anda, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data.

Ibu bapa atau penjaga boleh membuat permintaan ini bagi pihak kanak-kanak di bawah umur 18 tahun.

10. Tempoh penyimpanan

  • Log permintaan laman web disimpan oleh Cloudflare bagi tempoh terhad yang ditetapkan oleh dasarnya sendiri. Kami tidak menyimpan salinan sendiri.
  • E-mel disimpan selagi kami memerlukannya untuk menguruskan mesej anda dan apa-apa susulannya, kemudian dipadam.
  • E-mel dan dokumen yang menjadi sebahagian daripada rekod perniagaan, perakaunan atau cukai syarikat, seperti urusan dengan pembekal dan platform, disimpan sekurang-kurangnya 7 tahun dari akhir tahun yang berkaitan, sebagaimana yang dikehendaki oleh Akta Syarikat 2016 (seksyen 245) dan Akta Cukai Pendapatan 1967, kemudian dipadam.
  • Tetapan bahasa kekal dalam pelayar anda sehingga anda memadamnya.

11. Keselamatan

Laman ini hanya boleh diakses melalui sambungan HTTPS yang disulitkan. Laman ini merupakan laman web statik tanpa borang, akaun atau pangkalan data, jadi ia tidak menyimpan data pelawat. Akses kepada peti mel syarikat dihadkan kepada orang yang menguruskan pertanyaan, dan kami menggunakan penyedia yang mantap dan terikat dengan kewajipan keselamatan mereka sendiri. Tiada sistem yang selamat sepenuhnya, tetapi kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan dan akses tanpa kebenaran.

12. Pelanggaran data peribadi

Jika berlaku pelanggaran data peribadi, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi, dan juga subjek data yang terjejas apabila dikehendaki oleh Akta, selaras dengan seksyen 12B Akta.

13. Kanak-kanak

Laman web ini ditujukan kepada ibu bapa, guru dan perniagaan. Kami tidak mengumpul data peribadi kanak-kanak dengan sengaja melalui laman web ini. Sila jangan benarkan kanak-kanak menghantar e-mel kepada kami. Jika ibu bapa perlu memberitahu kami tentang anak mereka, sila kongsi maklumat yang perlu sahaja. Jika kami mendapati seorang kanak-kanak telah menghantar data peribadi kepada kami, kami akan memadamnya.

Teman pembelajaran AI kami untuk tadika (Dak) masih di peringkat prototaip dan tidak diliputi oleh notis ini. Jika syarikat kemudian menjalankan projek rintis peranti ini di tadika, syarikat akan memberikan notis bertulis yang berasingan kepada ibu bapa sebelum sebarang data kanak-kanak dikumpul, dan meminta persetujuan mereka melalui halaman persetujuan ibu bapa. Apa yang dilakukan oleh peranti ini sebelum dan selepas persetujuan diterangkan di halaman teman AI Dak.

14. Pautan ke laman web lain

Laman web ini mempunyai pautan ke laman lain, seperti Etsy dan laman web Pesuruhjaya. Dasar privasi masing-masing terpakai kepada laman tersebut.

15. Aduan

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, sila e-mel kami supaya kami boleh berusaha menyelesaikannya. Anda juga boleh membuat aduan pada bila-bila masa kepada Pesuruhjaya Perlindungan Data Peribadi melalui Jabatan Perlindungan Data Peribadi (JPDP): www.pdp.gov.my.

16. Perubahan pada notis ini

Sebarang perubahan pada notis ini akan disiarkan di halaman ini, dan tarikh “Kemas kini terakhir” di atas akan dikemas kini. Jika kami ingin menggunakan data peribadi untuk tujuan baharu, kami akan memaklumkan individu yang terlibat sebelum berbuat demikian dan meminta persetujuan apabila dikehendaki oleh Akta.

English

Personal Data Protection Notice

Last updated: 2026-10-23

This notice explains how PLANYGO SOFTWARE SDN. BHD. (“we”, “us”) processes personal data under the Personal Data Protection Act 2010 (Act 709), as amended by the Personal Data Protection (Amendment) Act 2024 (Act A1727) (“the Act”). Dak Duck 达克 is a brand of PLANYGO SOFTWARE SDN. BHD., and this website, dakduck.com, is run by the company.

This notice is provided in Bahasa Melayu and English, as required by section 7(3) of the Act. If the two versions differ, the English version prevails. The Chinese version is provided for convenience only.

1. Who is responsible for your personal data

The data controller (called the “data user” before the 2024 amendments) is:

  • PLANYGO SOFTWARE SDN. BHD., Registration No. 202501032155 (1633567-U), a company incorporated in Malaysia
  • Registered office: A-3-3, Plaza Bukit Jalil (Aurora Place), No. 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Malaysia
  • Email: hello@dakduck.com

Please send any question, request or complaint about personal data to that email address, or in writing to our registered office.

2. Who this notice covers

This notice covers three groups of people:

  • visitors to this website;
  • people who email us at hello@dakduck.com;
  • our business contacts: people who work for our suppliers, the platforms we use and our partners.

Buying on Etsy. Dak Duck printables are sold through the Etsy shop DakDuckStudioMY, which the company’s founder runs as an individual Etsy seller. Orders, payments and downloads on Etsy are processed by Etsy under Etsy’s Privacy Policy (etsy.com/legal/privacy), and by the shop, which is a separate data controller for your order details. Neither is covered by this notice. If you email us about an Etsy order, your email is covered by this notice.

3. What personal data we process, and where it comes from

Website visitors. This website itself does not set cookies, does not run analytics or advertising tools, and does not load fonts, scripts or images from other websites. It has no forms or user accounts. To show you the site, your browser automatically sends technical information such as your IP address, browser type, the page requested and the time of the request. Our hosting and content delivery (CDN) provider, Cloudflare, processes this information and keeps request logs in order to deliver the site and protect it from attacks and abuse. Cloudflare may set a strictly necessary security cookie (such as __cf_bm or cf_clearance) in your browser, for example when it checks that a visitor is not an automated program. It is used only to protect the site, not for tracking or advertising. The only thing the site stores on your device is your language choice (EN or 中文), kept in your browser’s local storage. It is not sent to us.

People who email us. We receive your name, your email address, the content of your message and anything else you choose to send, such as attachments, your organisation or order details. This data comes from you. Emails are processed through our email hosting provider.

Business contacts. We process your name, job title, organisation and business contact details, and the correspondence, agreements, invoices and payment records related to our dealings with you. This data comes from you, from your organisation, or from publicly available business information such as your organisation’s website.

4. Why we process it

  • To deliver this website, keep it secure and fix faults.
  • To read and answer your emails and deal with what you ask.
  • To manage our dealings with suppliers, platforms and partners, including agreements, payments and accounting.
  • To keep the records that company and tax law require, to comply with other legal obligations and lawful requests from authorities, and to establish or defend legal claims.

We do not sell personal data, and we do not use personal data covered by this notice for direct marketing.

5. Who we may disclose it to

We may disclose personal data only to these classes of third parties:

  • our website hosting and CDN provider (Cloudflare);
  • our email hosting provider;
  • the Etsy shop DakDuckStudioMY (run by our founder as an individual seller), when you email us about an Etsy order, so the order can be dealt with;
  • our professional advisers, such as our company secretary, tax agent and auditor;
  • government agencies, regulators, courts and law-enforcement authorities, where the law requires it.

We will not disclose personal data to anyone outside these classes without your consent, unless the Act permits it.

6. Transfer of personal data outside Malaysia

Our hosting and CDN provider, Cloudflare (a United States company that runs a global network), and our email hosting provider run their services on servers in several countries, including countries outside Malaysia. Your personal data may therefore be transferred outside Malaysia and stored there. For these transfers we rely on section 129(3) of the Act, on the basis that we have taken reasonable precautions and exercised due diligence: we use only providers whose data processing terms require them to keep the personal data they process for us secure and to process it only on our instructions. You can ask us for more information about these transfers.

7. Do you have to give us personal data?

  • Website: your browser has to send technical data such as your IP address for any page to load. You do not need to give any other personal data to use the site.
  • Email: contacting us is voluntary. If you do, we need your email address to reply. If you leave out information we need, we may not be able to help with your request.
  • Business contacts: the details needed for agreements, invoices and legal records are obligatory. Without them we may not be able to work with you.

8. Your choices, and how to limit processing

  • Send only what we need. Please do not include personal data about other people, such as your child, unless it is needed for your question. If your message identifies someone else, we use that data only to deal with your message.
  • You can ask us to stop using, or to delete, your emails where the law does not require us to keep them.
  • You can withdraw any consent you have given (section 38), and ask us to stop processing that is causing, or is likely to cause, substantial damage or substantial distress to you (section 42).
  • You can tell us at any time not to use your data for direct marketing (section 43).
  • You can remove the language setting by clearing this site’s data in your browser. The site works without it.

9. Access, correction and other rights

You have the right to make a data access request for your personal data (section 30) and a data correction request if it is inaccurate, incomplete, misleading or out of date (section 34). Email hello@dakduck.com or write to our registered office. We may ask you to confirm your identity first. We will comply with your request within 21 days of receiving it, as sections 31 and 35 of the Act require. If we cannot fully comply in that time, we will, before the 21 days end, tell you in writing why, comply as far as we can, and complete the request within a further 14 days.

Under section 43A of the Act (in force since 1 June 2025), you may ask us, by written notice sent electronically (for example by email), to transmit your personal data directly to another data controller of your choice, subject to technical feasibility and compatibility of data format.

A parent or guardian may make these requests on behalf of a child under 18.

10. How long we keep it

  • Website request logs are kept by Cloudflare for the limited period set by its own policies. We do not keep our own copies.
  • Emails are kept for as long as we need them to deal with your message and any follow-up, and are then deleted.
  • Emails and documents that form part of the company’s business, accounting or tax records, such as dealings with suppliers and platforms, are kept for at least 7 years from the end of the year they relate to, as required by the Companies Act 2016 (section 245) and the Income Tax Act 1967, and are then deleted.
  • The language setting stays in your browser until you clear it.

11. Security

The site is served only over encrypted HTTPS. It is a static website with no forms, accounts or database, so it does not store visitor data. Access to the company mailbox is limited to the people who handle enquiries, and we use established providers that are bound by their own security obligations. No system is completely secure, but we take practical steps to protect personal data from loss, misuse and unauthorised access.

12. Data breaches

If a personal data breach happens, we will notify the Personal Data Protection Commissioner, and also the people affected where the Act requires it, in line with section 12B of the Act.

13. Children

This website is meant for parents, teachers and businesses. We do not knowingly collect children’s personal data through this website. Please do not let children email us. If a parent needs to tell us about a child, please share only what is needed. If we find that a child has sent us personal data, we will delete it.

Our AI learning companion for kindergartens (Dak) is still a prototype and is not covered by this notice. If the company later runs a kindergarten pilot of the device, it will give parents a separate written notice before any child’s data is collected, and ask for their consent on the parent consent page. What the device does before and after consent is explained on the companion page.

14. Links to other websites

This website links to other sites, such as Etsy and the Commissioner’s website. Their own privacy policies apply to them.

15. Complaints

If you are not happy with how we handle your personal data, please email us so we can try to put it right. You may also complain at any time to the Personal Data Protection Commissioner, through the Personal Data Protection Department (Jabatan Perlindungan Data Peribadi, JPDP): www.pdp.gov.my.

16. Changes to this notice

We publish any change to this notice on this page and update the “Last updated” date above. If we want to use personal data for a new purpose, we will tell the people affected before we do so and ask for consent where the Act requires it.

简体中文

个人资料保护通知

最后更新：2026 年 10 月 23 日

本通知说明 PLANYGO SOFTWARE SDN. BHD.（下称“我们”）如何依照马来西亚《2010年个人资料保护法令》（第709号法令，经《2024年个人资料保护（修订）法令》即第A1727号法令修订，下称“该法令”）处理个人资料。达克 Dak Duck 是 PLANYGO SOFTWARE SDN. BHD. 的品牌，本网站 dakduck.com 由该公司运营。

依照该法令第7(3)条，本通知提供马来文和英文版本；两者如有出入，以英文版为准。中文版仅为方便阅读而提供。

1. 谁对您的个人资料负责

资料控制者（2024年修订前称“资料使用者”）是：

  • PLANYGO SOFTWARE SDN. BHD.，注册号 202501032155 (1633567-U)，在马来西亚注册成立的公司
  • 注册办公地址：A-3-3, Plaza Bukit Jalil (Aurora Place), No. 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Malaysia
  • 邮箱：hello@dakduck.com

有关个人资料的任何问题、请求或投诉，请发邮件到上述邮箱，或以书面形式寄到我们的注册办公地址。

2. 本通知适用于谁

本通知适用于三类人：

  • 本网站的访客；
  • 发邮件到 hello@dakduck.com 联系我们的人；
  • 我们的业务联系人，即供应商、我们使用的平台以及合作伙伴的工作人员。

在 Etsy 购买。达克的可打印学习材料通过 Etsy 店铺 DakDuckStudioMY 销售，这家店由公司创始人以个人卖家身份经营。Etsy 上的订单、付款和下载，由 Etsy 按照 Etsy 的隐私政策（etsy.com/legal/privacy）处理，也由该店铺处理；该店铺是您订单资料的另一个独立资料控制者。两者都不在本通知范围内。如果您就 Etsy 订单发邮件给我们，这封邮件适用本通知。

3. 我们处理哪些个人资料，来源是什么

网站访客。本网站本身不使用 cookie，不运行任何分析或广告工具，也不从其他网站加载字体、脚本或图片；网站上没有表单，也没有用户账户。为了向您显示网页，您的浏览器会自动发送一些技术信息，例如 IP 地址、浏览器类型、所访问的页面和访问时间。我们的网站托管和内容分发（CDN）服务商 Cloudflare 会处理这些信息并保存访问日志，用来提供网站服务、防范攻击和滥用。Cloudflare 可能会在您的浏览器中设置严格必要的安全 cookie（如 __cf_bm 或 cf_clearance），例如在核实访客不是自动程序时。这类 cookie 只用于保护网站，不用于追踪或广告。本网站在您设备上唯一保存的，是您选择的语言（EN 或 中文），存放在浏览器的本地存储（local storage）里，不会发送给我们。

发邮件给我们的人。我们会收到您的姓名、邮箱地址、邮件内容，以及您自己选择发送的其他信息，例如附件、所在机构或订单信息。这些资料由您本人提供。邮件经由我们的邮箱服务商处理。

业务联系人。我们处理您的姓名、职务、所在机构、工作联系方式，以及与双方往来有关的通信、协议、发票和付款记录。这些资料来自您本人、您所在的机构，或公开的商业信息（例如贵机构的网站）。

4. 处理目的

  • 提供本网站、保障网站安全、排除故障；
  • 阅读和回复您的邮件，处理您提出的事项；
  • 管理我们与供应商、平台和合作伙伴的往来，包括协议、付款和记账；
  • 保存公司法和税法要求的记录，履行其他法律义务，回应主管机关的合法要求，以及确立或抗辩法律主张。

我们不出售个人资料，也不把本通知涵盖的个人资料用于直接营销。

5. 可能向谁披露

我们只可能向以下几类第三方披露个人资料：

  • 网站托管和 CDN 服务商（Cloudflare）；
  • 邮箱服务商；
  • Etsy 店铺 DakDuckStudioMY（由公司创始人以个人卖家身份经营）：当您就 Etsy 订单发邮件给我们时，为处理该订单而转交；
  • 专业顾问，例如公司秘书、税务代理和审计师；
  • 在法律要求时，政府机构、监管机构、法院和执法机关。

未经您同意，我们不会向上述类别以外的任何人披露个人资料，但该法令另有允许的除外。

6. 把个人资料转移到马来西亚境外

我们的网站托管和 CDN 服务商 Cloudflare（一家运营全球网络的美国公司）以及我们的邮箱服务商，在多个国家（包括马来西亚境外）的服务器上运行服务，因此您的个人资料可能被转移到马来西亚境外并在当地存储。对于这类转移，我们依据该法令第129(3)条，理由是我们已采取合理的预防措施并尽了应有的审慎：我们只使用这样的服务商——其资料处理条款要求它保障代我们处理的个人资料的安全，并且只按我们的指示处理这些资料。您可以向我们索取有关这些转移的更多信息。

7. 您必须提供个人资料吗

  • 网站：浏览器必须发送 IP 地址等技术资料，网页才能加载。使用本网站不需要提供其他任何个人资料。
  • 邮件：是否联系我们，完全由您自愿决定。如果联系我们，我们需要您的邮箱地址才能回复；如果缺少我们需要的信息，我们可能无法处理您的请求。
  • 业务联系人：签协议、开发票和保存法定记录所需的资料必须提供；缺少这些资料，我们可能无法与您合作。

8. 您的选择，以及如何限制处理

  • 只发送需要的信息。除非与您的问题有关，请不要附上他人（例如您孩子）的个人资料。如果邮件中能识别出其他人，我们只会为处理这封邮件而使用这些资料。
  • 在法律不要求我们保存的情况下，您可以要求我们停止使用或删除您的邮件。
  • 您可以撤回已给出的任何同意（第38条），也可以要求我们停止正在或可能给您造成重大损害或重大困扰的处理（第42条）。
  • 您可以随时要求我们不把您的资料用于直接营销（第43条）。
  • 在浏览器中清除本网站的数据，即可删除语言设置；没有这项设置，网站照样可以使用。

9. 查阅、更正及其他权利

您有权提出资料查阅请求，查阅您的个人资料（第30条）；在资料不准确、不完整、有误导性或已过时的时候，也有权提出资料更正请求（第34条）。请发邮件到 hello@dakduck.com，或写信到我们的注册办公地址。我们可能会先请您核实身份。依照该法令第31条和第35条，我们会在收到请求后 21 天内执行您的请求。如果无法在这段时间内完全执行，我们会在 21 天届满前书面告知您原因，先在能力范围内执行，并在之后 14 天内全部完成。

依照该法令第43A条（自2025年6月1日起生效），您可以通过电子方式（例如电邮）发出书面通知，要求我们把您的个人资料直接传送给您指定的另一位资料控制者，但以技术上可行及资料格式兼容为限。

未满 18 岁的孩子，可由父母或监护人代为提出上述请求。

10. 保存期限

  • 网站访问日志由 Cloudflare 按其自身政策在有限期间内保存，我们不另存副本。
  • 邮件在处理您的事项及后续跟进所需的期间内保存，之后删除。
  • 属于公司业务、会计或税务记录的邮件和文件（例如与供应商和平台的往来），依照《2016年公司法令》（第245条）和《1967年所得税法令》的要求，自相关年度结束起至少保存 7 年，之后删除。
  • 语言设置保留在您的浏览器里，直到您清除为止。

11. 安全

本网站只通过加密的 HTTPS 提供。它是静态网站，没有表单、账户或数据库，因此不保存访客资料。公司邮箱只有负责处理来信的人可以访问；我们使用的都是成熟的服务商，它们本身也负有安全义务。没有任何系统绝对安全，但我们会采取切实的措施，防止个人资料遗失、被滥用或被未经授权访问。

12. 资料泄露

如果发生个人资料泄露，我们会依照该法令第12B条通知个人资料保护专员，并在法令要求时通知受影响的人。

13. 儿童

本网站面向家长、老师和企业。我们不会在知情的情况下通过本网站收集儿童的个人资料。请不要让孩子给我们发邮件；家长如需告诉我们孩子的情况，只需提供必要的信息。如果我们发现有儿童向我们发送了个人资料，会将其删除。

我们面向幼儿园的 AI 学习伙伴（达克）目前还是原型，不在本通知范围内。如果公司日后在幼儿园试用这款设备，会在收集任何儿童资料之前另行向家长发出书面通知，并通过家长同意页请家长同意；同意前后设备怎样处理资料，见达克 AI 伙伴页。

14. 其他网站的链接

本网站含有指向其他网站的链接，例如 Etsy 和个人资料保护专员的网站。这些网站适用各自的隐私政策。

15. 投诉

如果您对我们处理个人资料的方式不满意，请发邮件告诉我们，让我们尽力解决。您也可以随时通过个人资料保护局（Jabatan Perlindungan Data Peribadi，JPDP）向个人资料保护专员投诉：www.pdp.gov.my。

16. 本通知的修改

本通知如有修改，会在本页公布，并更新上方的“最后更新”日期。如果我们打算把个人资料用于新的目的，会在这样做之前告知相关人士，并在法令要求时征求同意。