Privacy & Personal Data Protection Notice
This notice explains how Falcon Compute Sdn Bhd collects, uses, discloses and protects personal data. It applies to this website and to our dealings with enquirers, customers, suppliers and partners.
- Company
- Falcon Compute Sdn Bhd
- Registration
- 1533642-T
- Registered address
- A-2-3, Block A, Jalan PJU 1A/3J, Taipan 1, Ara Damansara, 47301 Petaling Jaya, Selangor, Malaysia
- Privacy contact
- [email protected]
1. Our two roles
It matters which of these applies to you, because your rights and our duties differ.
As a data controller. When you contact us, visit this website, or deal with us as a customer, supplier or partner, we decide why and how your personal data is processed. This notice governs that processing.
As a data processor. When you run workloads on our infrastructure, any personal data inside those workloads remains yours. We process it only on your documented instructions, under the terms of your customer agreement. This notice does not replace those terms — see section 10.
2. What we collect
When you contact us
Your name, business email address, telephone number if you give one, employer or organisation, and whatever you choose to tell us about your requirements. If you use the enquiry form on this site, your submission is emailed to us and stored in this website’s database so that no enquiry is lost if email delivery fails.
When you visit this website
Our web server records standard technical information: IP address, browser and device type, pages requested, and date and time. This is generated automatically by the server and is used for security and diagnostics.
This website does not use analytics, advertising or tracking cookies, and it does not have tracking pixels or social media trackers. We do not build visitor profiles.
One disclosure worth making plainly: this site loads typefaces from Google Fonts. When it does, your browser contacts Google’s servers and your IP address is visible to Google. We are working to serve these fonts from our own infrastructure so that this stops.
Sensitive personal data
We do not ask for sensitive personal data — health, political opinions, religious beliefs, or similar — and ask that you do not send it to us.
3. Why we collect it
- To answer your enquiry and prepare a proposal or quotation
- To provide, provision and support the services you buy from us
- To manage the commercial relationship, including billing and account administration
- To keep our systems and premises secure, and to investigate incidents
- To meet legal, regulatory, accounting and audit obligations
- To send you service and operational notices about infrastructure you use
We do not sell personal data. We do not use your personal data for automated decision-making that produces legal or similarly significant effects, and we do not use it to train machine-learning models.
4. Legal basis and choice
We process personal data with your consent, or where processing is necessary to perform a contract with you, to comply with a legal obligation, or for our legitimate business interests in operating and securing the service.
Providing your details is voluntary, but if you choose not to give the information we need, we may be unable to answer your enquiry or supply the service.
5. Who we disclose it to
We disclose personal data only where necessary, and only to:
- Microsoft — our business email and productivity platform (Microsoft 365)
- Google — incidental exposure of your IP address through the web font service described above
- Our datacenter and connectivity providers — where necessary to deliver the service
- Professional advisers — lawyers, auditors and accountants, under a duty of confidence
- Government authorities, regulators or courts — where we are required by law to do so
We require anyone processing personal data on our behalf to protect it to a standard consistent with this notice and with the Security Principle under the Act.
6. Transfers outside Malaysia
Customer workloads run on infrastructure located in Malaysia. We do not move customer data out of the country unless you instruct us to.
Our own corporate email is provided by Microsoft 365 and may be processed on servers outside Malaysia. Where personal data is transferred out of Malaysia, we do so on a basis permitted by the Act as amended — which since 2025 applies a risk-based test rather than a fixed list of approved countries — including where the receiving jurisdiction provides a substantially similar or adequate level of protection, where the transfer is necessary to perform a contract with you, or with your consent.
7. Security
We take practical steps to protect personal data against loss, misuse, unauthorised access, alteration and destruction, including access control on a need-to-know basis, encryption in transit, physical access control at the facilities we operate in, logging and monitoring, and vetting of staff with administrative access.
No system is perfectly secure, and we do not claim otherwise.
8. How long we keep it
- Enquiries that do not lead to a relationship — up to 24 months, then deleted. This includes form submissions stored on the website.
- Customer and supplier records — for the life of the relationship, then for 7 years to meet Malaysian tax and company law requirements
- Web server logs — up to 12 months
We do not keep personal data longer than needed for the purpose it was collected for.
9. Your rights
Under the Act you have the right to:
- Access the personal data we hold about you
- Correct it where it is inaccurate, incomplete or out of date
- Withdraw your consent to our processing
- Limit processing, including asking us to stop sending you direct marketing
- Data portability — ask us to transmit your personal data directly to another data controller, where technically feasible and the formats are compatible. This right came into force on 1 June 2025.
Write to [email protected]. We will respond within 21 days. We may need to verify your identity first, and a small fee may apply to a data access request as permitted by the Act.
If you are not satisfied with our response, you may complain to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi).
10. Customer workloads — where we act as your processor
For personal data inside the systems you run on our infrastructure:
- You remain the data controller. We act only on your documented instructions.
- We do not train models on your data, and we do not use it for any purpose of our own.
- Our staff do not access the contents of your systems except where you ask us to, or where we must in order to respond to a security incident. Such access is logged.
- We tell you before engaging a new sub-processor that would have access to your data.
- On termination we delete or return your data in line with your customer agreement.
- If a breach affects your data, we notify you without undue delay so that you can meet your own notification duties.
Detailed terms are in your customer agreement and data processing terms, which take precedence over this notice for that processing.
11. Data breaches
If a personal data breach occurs, we will notify the Personal Data Protection Commissioner as soon as practicable and in any event within 72 hours, and where the breach is likely to cause significant harm we will notify affected individuals without unnecessary delay and within 7 days of notifying the Commissioner.
12. Cookies
This site sets no advertising or analytics cookies. WordPress sets a session cookie only for users who log in to administer the site. Nothing is set on ordinary visitors that identifies them.
13. Changes to this notice
We may update this notice. The effective date at the top shows when it last changed, and material changes will be notified to customers directly.
14. Contact
Questions, requests or complaints about personal data:
[email protected]
Falcon Compute Sdn Bhd, A-2-3, Block A, Jalan PJU 1A/3J, Taipan 1, Ara Damansara, 47301 Petaling Jaya, Selangor, Malaysia
Notis Privasi & Perlindungan Data Peribadi
Notis ini menerangkan cara Falcon Compute Sdn Bhd mengumpul, menggunakan, mendedahkan dan melindungi data peribadi. Ia terpakai bagi laman web ini dan bagi urusan kami dengan pihak yang membuat pertanyaan, pelanggan, pembekal dan rakan kongsi.
- Syarikat
- Falcon Compute Sdn Bhd
- Pendaftaran
- 1533642-T
- Alamat berdaftar
- A-2-3, Blok A, Jalan PJU 1A/3J, Taipan 1, Ara Damansara, 47301 Petaling Jaya, Selangor, Malaysia
- Hubungan privasi
- [email protected]
1. Dua peranan kami
Peranan yang terpakai kepada anda adalah penting, kerana hak anda dan kewajipan kami berbeza mengikutnya.
Sebagai pengawal data. Apabila anda menghubungi kami, melayari laman web ini, atau berurusan dengan kami sebagai pelanggan, pembekal atau rakan kongsi, kami menentukan tujuan dan cara data peribadi anda diproses. Notis ini mengawal pemprosesan tersebut.
Sebagai pemproses data. Apabila anda menjalankan beban kerja pada infrastruktur kami, sebarang data peribadi di dalam beban kerja tersebut kekal milik anda. Kami memprosesnya hanya menurut arahan bertulis anda, tertakluk kepada terma perjanjian pelanggan anda. Notis ini tidak menggantikan terma tersebut — sila rujuk seksyen 10.
2. Apa yang kami kumpul
Apabila anda menghubungi kami
Nama anda, alamat e-mel perniagaan, nombor telefon sekiranya diberikan, majikan atau organisasi, dan apa jua maklumat yang anda pilih untuk kongsikan mengenai keperluan anda. Sekiranya anda menggunakan borang pertanyaan di laman ini, penyerahan anda dihantar kepada kami melalui e-mel dan disimpan dalam pangkalan data laman web ini supaya tiada pertanyaan hilang jika penghantaran e-mel gagal.
Apabila anda melayari laman web ini
Pelayan web kami merekodkan maklumat teknikal standard: alamat IP, jenis pelayar dan peranti, halaman yang diminta, serta tarikh dan masa. Maklumat ini dijana secara automatik oleh pelayan dan digunakan untuk tujuan keselamatan dan diagnostik.
Laman web ini tidak menggunakan kuki analitik, pengiklanan atau penjejakan, dan tidak mempunyai piksel penjejak atau penjejak media sosial. Kami tidak membina profil pelawat.
Satu pendedahan yang wajar dinyatakan dengan jelas: laman ini memuatkan fon daripada Google Fonts. Apabila ini berlaku, pelayar anda menghubungi pelayan Google dan alamat IP anda dapat dilihat oleh Google. Kami sedang berusaha untuk menghidangkan fon ini daripada infrastruktur kami sendiri supaya perkara ini tidak lagi berlaku.
Data peribadi sensitif
Kami tidak meminta data peribadi sensitif — kesihatan, pandangan politik, kepercayaan agama atau yang seumpamanya — dan kami memohon agar anda tidak menghantarnya kepada kami.
3. Mengapa kami mengumpulnya
- Untuk menjawab pertanyaan anda dan menyediakan cadangan atau sebut harga
- Untuk menyediakan, memperuntukkan dan menyokong perkhidmatan yang anda beli daripada kami
- Untuk menguruskan hubungan komersial, termasuk pengebilan dan pentadbiran akaun
- Untuk memastikan keselamatan sistem dan premis kami, serta menyiasat insiden
- Untuk memenuhi kewajipan perundangan, kawal selia, perakaunan dan audit
- Untuk menghantar notis perkhidmatan dan operasi berkenaan infrastruktur yang anda gunakan
Kami tidak menjual data peribadi. Kami tidak menggunakan data peribadi anda bagi membuat keputusan automatik yang menghasilkan kesan perundangan atau kesan ketara yang serupa, dan kami tidak menggunakannya untuk melatih model pembelajaran mesin.
4. Asas perundangan dan pilihan
Kami memproses data peribadi dengan kebenaran anda, atau apabila pemprosesan itu perlu bagi melaksanakan kontrak dengan anda, mematuhi kewajipan undang-undang, atau bagi kepentingan perniagaan sah kami dalam mengendalikan dan mengamankan perkhidmatan.
Pemberian maklumat anda adalah secara sukarela, namun sekiranya anda memilih untuk tidak memberikan maklumat yang diperlukan, kami mungkin tidak dapat menjawab pertanyaan anda atau membekalkan perkhidmatan.
5. Kepada siapa kami mendedahkannya
Kami mendedahkan data peribadi hanya apabila perlu, dan hanya kepada:
- Microsoft — platform e-mel dan produktiviti perniagaan kami (Microsoft 365)
- Google — pendedahan sampingan alamat IP anda melalui perkhidmatan fon web yang dinyatakan di atas
- Penyedia pusat data dan ketersambungan kami — apabila perlu bagi menyampaikan perkhidmatan
- Penasihat profesional — peguam, juruaudit dan akauntan, tertakluk kepada kewajipan kerahsiaan
- Pihak berkuasa kerajaan, pengawal selia atau mahkamah — apabila dikehendaki oleh undang-undang
Kami mensyaratkan setiap pihak yang memproses data peribadi bagi pihak kami untuk melindunginya pada tahap yang selaras dengan notis ini dan dengan Prinsip Keselamatan di bawah Akta.
6. Pemindahan ke luar Malaysia
Beban kerja pelanggan dijalankan pada infrastruktur yang terletak di Malaysia. Kami tidak memindahkan data pelanggan ke luar negara melainkan atas arahan anda.
E-mel korporat kami sendiri disediakan oleh Microsoft 365 dan mungkin diproses pada pelayan di luar Malaysia. Apabila data peribadi dipindahkan ke luar Malaysia, kami berbuat demikian atas asas yang dibenarkan oleh Akta sebagaimana dipinda — yang sejak 2025 menerapkan ujian berasaskan risiko dan bukan lagi senarai negara yang diluluskan — termasuk apabila bidang kuasa penerima menyediakan tahap perlindungan yang setara atau mencukupi, apabila pemindahan itu perlu bagi melaksanakan kontrak dengan anda, atau dengan kebenaran anda.
7. Keselamatan
Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, capaian tanpa kebenaran, pengubahan dan pemusnahan, termasuk kawalan capaian atas dasar keperluan, penyulitan semasa penghantaran, kawalan capaian fizikal di kemudahan tempat kami beroperasi, pengelogan dan pemantauan, serta penapisan kakitangan yang mempunyai capaian pentadbiran.
Tiada sistem yang selamat sepenuhnya, dan kami tidak mendakwa sebaliknya.
8. Tempoh penyimpanan
- Pertanyaan yang tidak membawa kepada hubungan perniagaan — sehingga 24 bulan, kemudian dihapuskan. Ini termasuk penyerahan borang yang disimpan di laman web.
- Rekod pelanggan dan pembekal — sepanjang tempoh hubungan, kemudian selama 7 tahun bagi memenuhi kehendak undang-undang cukai dan syarikat Malaysia
- Log pelayan web — sehingga 12 bulan
Kami tidak menyimpan data peribadi lebih lama daripada yang diperlukan bagi tujuan ia dikumpulkan.
9. Hak anda
Di bawah Akta, anda mempunyai hak untuk:
- Mengakses data peribadi yang kami simpan mengenai anda
- Membetulkan data tersebut sekiranya tidak tepat, tidak lengkap atau sudah lapuk
- Menarik balik kebenaran anda terhadap pemprosesan oleh kami
- Menghadkan pemprosesan, termasuk meminta kami berhenti menghantar pemasaran langsung
- Kemudahalihan data — meminta kami menghantar data peribadi anda terus kepada pengawal data lain, apabila boleh dilaksanakan dari segi teknikal dan formatnya serasi. Hak ini berkuat kuasa pada 1 Jun 2025.
Sila e-mel [email protected]. Kami akan memberi maklum balas dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu, dan fi yang munasabah mungkin dikenakan bagi permintaan akses data sebagaimana dibenarkan oleh Akta.
Sekiranya anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi).
10. Beban kerja pelanggan — apabila kami bertindak sebagai pemproses anda
Bagi data peribadi di dalam sistem yang anda jalankan pada infrastruktur kami:
- Anda kekal sebagai pengawal data. Kami bertindak hanya menurut arahan bertulis anda.
- Kami tidak melatih model menggunakan data anda, dan kami tidak menggunakannya bagi apa-apa tujuan kami sendiri.
- Kakitangan kami tidak mengakses kandungan sistem anda kecuali atas permintaan anda, atau apabila perlu bagi bertindak balas terhadap insiden keselamatan. Capaian sedemikian direkodkan.
- Kami memaklumkan anda sebelum melantik sub-pemproses baharu yang akan mempunyai capaian kepada data anda.
- Apabila perkhidmatan ditamatkan, kami menghapuskan atau memulangkan data anda selaras dengan perjanjian pelanggan anda.
- Sekiranya berlaku pelanggaran yang menjejaskan data anda, kami memaklumkan anda tanpa kelewatan yang tidak wajar supaya anda dapat memenuhi kewajipan pemberitahuan anda sendiri.
Terma terperinci terkandung dalam perjanjian pelanggan dan terma pemprosesan data anda, yang mengatasi notis ini bagi pemprosesan tersebut.
11. Pelanggaran data
Sekiranya berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang praktik dan dalam apa jua keadaan dalam tempoh 72 jam, dan apabila pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan individu yang terjejas tanpa kelewatan yang tidak perlu dan dalam tempoh 7 hari selepas memaklumkan Pesuruhjaya.
12. Kuki
Laman ini tidak menetapkan sebarang kuki pengiklanan atau analitik. WordPress menetapkan kuki sesi hanya bagi pengguna yang log masuk untuk mentadbir laman. Tiada apa-apa yang ditetapkan ke atas pelawat biasa yang boleh mengenal pasti mereka.
13. Perubahan kepada notis ini
Kami mungkin mengemas kini notis ini. Tarikh kuat kuasa di bahagian atas menunjukkan bila ia terakhir diubah, dan perubahan material akan dimaklumkan kepada pelanggan secara langsung.
14. Hubungi kami
Pertanyaan, permintaan atau aduan berkenaan data peribadi:
[email protected]
Falcon Compute Sdn Bhd, A-2-3, Blok A, Jalan PJU 1A/3J, Taipan 1, Ara Damansara, 47301 Petaling Jaya, Selangor, Malaysia