Privacy Notice

1. Who we are

ADV Digital Marketing (SSM Business Registration No. 202603036290 (AS0509730-W)) is a sole proprietorship owned by Yap Rong Hui (Alvin Yap), based in Bukit Jalil, 58200 Kuala Lumpur, Malaysia. We are the data user responsible for the personal data described in this notice. Person responsible for data protection: Alvin Yap — [email protected].

2. What we collect

When you visit this website

We use Google Analytics 4 to see which pages are read, roughly where visitors are (city level), what device and browser they use, how they found us, and whether they click our WhatsApp or email buttons. This uses cookies (see section 9). Our hosting and security provider, Cloudflare, processes your IP address to deliver the site and block attacks. There are no forms on this website.

When you contact us

If you message us on WhatsApp, email us or call us, we receive your name, phone number or email address, your company name if you give it, and what you tell us about your business.

When you are a client

To run your marketing, we handle business contact details, access to your ad, analytics and website accounts, campaign performance data, and — where we manage lead handling for you — the enquiries your customers send. For those customer enquiries we act on your instructions as a data processor. We also keep billing records.

When you apply to work with us

We keep the CV and contact details you send so we can assess your application.

3. Why we use it

• To reply to your enquiry and prepare proposals.
• To deliver, measure and report on the services you engage us for.
• To invoice and meet our tax and legal obligations.
• To understand which pages help visitors, and improve the website.
• To publish anonymised results — for example on our Live Results Board. We never name or identify a client, or any of their customers, without written permission.

We do not use your data for automated decisions that affect you, and we do not send you marketing messages unless you ask for them. You can tell us to stop at any time.

4. Who we share it with

We never sell personal data. We share it only with service providers who help us run the business, under their own data-protection terms:

• Google — Workspace (email, documents), Analytics, and Google Ads when we manage your account.
• Meta — WhatsApp, and Facebook and Instagram ads when we manage your account.
• Cloudflare — website hosting and security.
• Notion — client and project records.
• Make.com — workflow automation between these tools.
• Anthropic (Claude) — AI assistance for analysis, reporting and drafting.
• Reporting connectors (such as Windsor.ai) — to pull campaign data into reports.

We may also disclose data where the law requires it.

5. Transfers outside Malaysia

Several of these providers store data outside Malaysia, including in Singapore, the United States and the European Union. We use established providers whose data-protection standards are comparable to Malaysian law, as the Personal Data Protection Act 2010 requires.

6. How we protect it

Access to client accounts uses the minimum permission needed, accounts are protected with two-factor authentication where available, and access is removed when an engagement ends. If a data breach is likely to cause significant harm, we will notify the Personal Data Protection Commissioner and the people affected, as the 2024 amendments to the Act require.

7. How long we keep it

• Enquiries that don't become engagements: up to 24 months.
• Client and billing records: 7 years, as Malaysian tax law requires.
• Access to your ad and analytics accounts: removed when the engagement ends.
• Job applications: up to 12 months.
• Google Analytics data: according to Google Analytics' retention settings, no more than 14 months.

8. Your rights

Under Malaysia's Personal Data Protection Act 2010 (as amended in 2024) you can:

• ask what personal data we hold about you and get a copy;
• ask us to correct data that is wrong or out of date;
• withdraw your consent, or ask us to stop processing for direct marketing;
• ask for your data to be transferred to another organisation (data portability).

Email [email protected] or message us on WhatsApp. We reply within 21 days and don't charge for reasonable requests. If you're not satisfied, you can complain to the Personal Data Protection Commissioner of Malaysia.

9. Cookies

Google Analytics sets cookies named _ga and _ga_* to count visits; they contain no name or contact details. Cloudflare may set a security cookie (__cf_bm) that is needed for the site to work. You can block or delete cookies in your browser settings, or install Google's Analytics opt-out browser add-on — the site works the same without them.

10. Singapore

If you are in Singapore, we also handle your personal data in line with Singapore's Personal Data Protection Act 2012, and you have the same rights to access and correct it. Contact us the same way.

11. Changes and language

We will update this notice when our practices change; the date at the top shows the latest version. This notice is published in English and Bahasa Melayu. If the two versions differ, the English version applies.

Bahasa Melayu

Notis Privasi

1. Siapa kami

ADV Digital Marketing (No. Pendaftaran Perniagaan SSM 202603036290 (AS0509730-W)) ialah perniagaan milikan tunggal milik Yap Rong Hui (Alvin Yap), beroperasi di Bukit Jalil, 58200 Kuala Lumpur, Malaysia. Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi dalam notis ini. Individu yang bertanggungjawab bagi perlindungan data: Alvin Yap — [email protected].

2. Data yang kami kumpul

Apabila anda melawat laman web ini

Kami menggunakan Google Analytics 4 untuk melihat halaman yang dibaca, anggaran lokasi pelawat (peringkat bandar), peranti dan pelayar yang digunakan, cara anda menemui kami, dan sama ada anda menekan butang WhatsApp atau e-mel kami. Ini menggunakan kuki (lihat seksyen 9). Penyedia hos dan keselamatan kami, Cloudflare, memproses alamat IP anda untuk memaparkan laman dan menyekat serangan. Tiada borang di laman web ini.

Apabila anda menghubungi kami

Jika anda menghantar mesej WhatsApp, e-mel atau menelefon kami, kami menerima nama anda, nombor telefon atau alamat e-mel, nama syarikat jika diberikan, dan maklumat yang anda kongsi tentang perniagaan anda.

Apabila anda pelanggan kami

Untuk menjalankan pemasaran anda, kami mengendalikan butiran hubungan perniagaan, akses kepada akaun iklan, analitik dan laman web anda, data prestasi kempen, dan — jika kami mengurus pertanyaan bagi pihak anda — pertanyaan yang dihantar oleh pelanggan anda. Bagi pertanyaan pelanggan tersebut, kami bertindak atas arahan anda sebagai pemproses data. Kami juga menyimpan rekod bil.

Apabila anda memohon kerja

Kami menyimpan resume dan butiran hubungan yang anda hantar untuk menilai permohonan anda.

3. Tujuan penggunaan

• Untuk membalas pertanyaan anda dan menyediakan cadangan.
• Untuk menyampaikan, mengukur dan melaporkan perkhidmatan yang anda langgan.
• Untuk mengeluarkan invois dan mematuhi kewajipan cukai serta undang-undang.
• Untuk memahami halaman yang membantu pelawat dan menambah baik laman web.
• Untuk menerbitkan keputusan tanpa nama — contohnya di Live Results Board kami. Kami tidak akan menamakan atau mengenal pasti mana-mana pelanggan, atau pelanggan mereka, tanpa kebenaran bertulis.

Kami tidak menggunakan data anda untuk keputusan automatik yang menjejaskan anda, dan kami tidak menghantar mesej pemasaran kecuali atas permintaan anda. Anda boleh meminta kami berhenti pada bila-bila masa.

4. Dengan siapa kami berkongsi

Kami tidak pernah menjual data peribadi. Kami hanya berkongsi dengan penyedia perkhidmatan yang membantu operasi perniagaan kami, di bawah terma perlindungan data mereka sendiri:

• Google — Workspace (e-mel, dokumen), Analytics, dan Google Ads apabila kami mengurus akaun anda.
• Meta — WhatsApp, serta iklan Facebook dan Instagram apabila kami mengurus akaun anda.
• Cloudflare — hos dan keselamatan laman web.
• Notion — rekod pelanggan dan projek.
• Make.com — automasi aliran kerja antara alat-alat ini.
• Anthropic (Claude) — bantuan AI untuk analisis, laporan dan penulisan draf.
• Penyambung laporan (seperti Windsor.ai) — untuk menarik data kempen ke dalam laporan.

Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang.

5. Pemindahan ke luar Malaysia

Sebahagian penyedia ini menyimpan data di luar Malaysia, termasuk di Singapura, Amerika Syarikat dan Kesatuan Eropah. Kami menggunakan penyedia mantap yang mempunyai standard perlindungan data setanding dengan undang-undang Malaysia, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010.

6. Cara kami melindungi data

Akses kepada akaun pelanggan menggunakan kebenaran minimum yang diperlukan, akaun dilindungi dengan pengesahan dua faktor jika tersedia, dan akses ditarik balik apabila perkhidmatan tamat. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas, seperti yang dikehendaki oleh pindaan Akta pada tahun 2024.

7. Tempoh penyimpanan

• Pertanyaan yang tidak menjadi perkhidmatan: sehingga 24 bulan.
• Rekod pelanggan dan bil: 7 tahun, seperti yang dikehendaki oleh undang-undang cukai Malaysia.
• Akses kepada akaun iklan dan analitik anda: ditarik balik apabila perkhidmatan tamat.
• Permohonan kerja: sehingga 12 bulan.
• Data Google Analytics: mengikut tetapan penyimpanan Google Analytics, tidak melebihi 14 bulan.

8. Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda pada 2024), anda boleh:

• bertanya data peribadi yang kami simpan tentang anda dan mendapatkan salinannya;
• meminta kami membetulkan data yang salah atau lapuk;
• menarik balik persetujuan anda, atau meminta kami berhenti memproses data untuk pemasaran langsung;
• meminta data anda dipindahkan kepada organisasi lain (kemudahalihan data).

E-mel [email protected] atau hubungi kami melalui WhatsApp. Kami akan membalas dalam tempoh 21 hari dan tidak mengenakan bayaran bagi permintaan yang munasabah. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

9. Kuki

Google Analytics menetapkan kuki bernama _ga dan _ga_* untuk mengira lawatan; kuki ini tidak mengandungi nama atau butiran hubungan. Cloudflare mungkin menetapkan kuki keselamatan (__cf_bm) yang diperlukan untuk laman berfungsi. Anda boleh menyekat atau memadam kuki melalui tetapan pelayar, atau memasang alat tambah pelayar Google Analytics opt-out — laman web berfungsi seperti biasa tanpanya.

10. Singapura

Jika anda berada di Singapura, kami juga mengendalikan data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2012 Singapura, dan anda mempunyai hak yang sama untuk mengakses dan membetulkannya. Hubungi kami dengan cara yang sama.

11. Perubahan dan bahasa

Kami akan mengemas kini notis ini apabila amalan kami berubah; tarikh di bahagian atas menunjukkan versi terkini. Notis ini diterbitkan dalam Bahasa Inggeris dan Bahasa Melayu. Sekiranya terdapat percanggahan, versi Bahasa Inggeris akan terpakai.