Your privacy, explained clearly.

About this Privacy Policy

This Privacy Policy is issued by Grow 360 Consultancy ("Grow 360", "we", "us" or "our"). It applies when you visit grow360.biz, contact us by email or WhatsApp, request a quotation, become a client, use our services, or otherwise interact with us.

We process personal data in accordance with applicable Malaysian law, including the Personal Data Protection Act 2010 [Act 709] as amended from time to time ("PDPA"). Depending on the activity, Grow 360 may act as a data controller for our own business purposes or as a data processor handling information on a client's instructions.

Personal data we may collect

The information we collect depends on your relationship with us and the services requested. It may include:

• Identity and contact information: name, job title, company name, business registration details, address, email address and telephone number.
• Business and service information: business descriptions, branding, product or service information, website content, social media profiles, domain information and service requirements.
• Account and access information: platform usernames, account identifiers, administrative invitations, verification information and access permissions required to perform agreed work. We encourage role-based invitations instead of sharing passwords whenever a platform supports them.
• Communications: enquiries, instructions, approvals, feedback and messages exchanged through email, WhatsApp, telephone, meetings or other channels.
• Transaction information: quotations, contracts, invoices, payment status and accounting records. We do not intentionally store complete payment-card details.
• Technical information: IP address, browser type, device information, referring page, access time, website logs and cookie information.
• Client-controlled data: personal data contained in websites, hosting accounts, email systems, databases, social platforms or files that a client asks us to manage or support.

Sources of personal data

We may obtain information directly from you; from your company, authorised representatives or employees; from public websites, social media platforms, business directories and registries; from service providers involved in an agreed project; and automatically when you use our website.

How and why we use personal data

We may process personal data for the following purposes:

• responding to enquiries and communicating about your requirements;
• preparing quotations, proposals, contracts and service recommendations;
• setting up, managing and supporting websites, hosting, domains, email, databases, social accounts, business profiles, directory listings and related digital services;
• performing search, maps and AI-discovery readiness work using approved public business information;
• obtaining instructions, content, approvals and access needed to deliver agreed services;
• administering client relationships, invoices, payments, support and project records;
• maintaining the security, availability and integrity of our website, systems and services;
• preventing misuse, fraud, security incidents and unlawful activity;
• improving our website, services, workflows and customer experience;
• sending service updates or marketing communications where permitted, with a way to opt out; and
• meeting legal, regulatory, tax, accounting, dispute-resolution and enforcement obligations.

Required and optional information

Providing personal data is generally voluntary. However, certain information is necessary for us to verify ownership, prepare an agreement, open or recover an account, deliver services, issue invoices or provide support. If required information is not supplied, we may be unable to provide the relevant service.

Data handled for our clients

When Grow 360 hosts, maintains or supports a client's website, email, database, social account or other system, we may process personal data on that client's documented instructions. In those circumstances, the client is generally responsible for determining why and how the data is used, giving appropriate notices, obtaining necessary consent and responding to requests from its own customers or users.

We use client-controlled data only to provide the agreed service, maintain security, comply with law and carry out other documented instructions from the client.

Who we may disclose data to

Where reasonably necessary for the purposes described above, we may disclose relevant information to:

• our authorised personnel, contractors and professional advisers who need it to perform their duties;
• hosting, cloud-storage, email, database, cybersecurity, backup and technical-support providers;
• domain registrars, registry operators and relevant domain authorities;
• social media, search, maps, business-profile, directory and communications platforms selected for your services;
• accounting, payment, banking, insurance and administrative service providers;
• advertising, media, influencer, event or other specialist partners when you ask us to make a referral or introduction;
• a purchaser, successor or adviser involved in a genuine business restructuring, subject to appropriate confidentiality; and
• regulators, courts, law-enforcement agencies or other parties where disclosure is required or permitted by law.

We do not sell or rent personal data. Our service providers and partners may have their own privacy notices, particularly when you open or use an account directly with them.

Cross-border processing

Some technology, hosting, cloud, domain, social media and communications providers may process information outside Malaysia. Where personal data is transferred internationally, we take reasonable steps to use reputable providers and apply safeguards or other permitted transfer mechanisms required by applicable law.

Cookies and similar technologies

Our website may use cookies and similar technologies to operate essential functions, remember preferences, protect security and understand website performance. Necessary cookies may be placed because they are required for the website to work.

If analytics or marketing technologies are enabled, we will provide appropriate information and choices where required. You may also control cookies through your browser settings, although blocking necessary cookies may affect website functionality.

Security and retention

How we protect information

We use reasonable administrative, technical and organisational measures appropriate to the nature of the information and service. These may include access controls, role-based permissions, authentication, backups, software updates, secure hosting configurations, confidentiality obligations and restricted access.

No internet transmission or storage system is completely secure. You are responsible for protecting your devices, account credentials and access granted to your own personnel.

How long we keep information

We retain personal data only for as long as reasonably necessary for the purposes described in this policy, to provide services, maintain business and accounting records, resolve disputes, enforce agreements and meet legal obligations. Retention periods vary according to the type of data, contractual requirements, platform rules and applicable law. When information is no longer required, we take reasonable steps to delete, anonymise or securely dispose of it.

Data incidents

If we become aware of a personal data breach, we will assess it, take reasonable containment and remediation measures, and notify the relevant authority and affected individuals where required by applicable law.

Your rights and choices

Subject to the PDPA, applicable exceptions and verification of your identity, you may have the right to:

• ask whether we process personal data about you and request access to it;
• request correction of inaccurate, incomplete, misleading or outdated data;
• withdraw consent previously given, where processing depends on consent;
• ask us to stop or limit processing that may cause damage or distress;
• object to or opt out of direct marketing;
• request data portability where the right applies and it is technically feasible; and
• raise a concern with us or lodge a complaint with Malaysia's Personal Data Protection Commissioner.

We may ask for information to verify your identity and locate the relevant records. A lawful fee may apply to certain access requests, and some requests may be restricted where permitted by law or where we process the information solely on behalf of a client.

We do not currently use personal data to make decisions producing significant legal or similar effects solely through automated processing.

Children's personal data

Our website and services are intended for businesses and are not directed to children. We do not knowingly collect personal data directly from a child without appropriate authority or consent. If you believe a child has provided personal data to us improperly, please contact us.

Third-party websites and platforms

Our website may link to third-party websites, platforms or services. Their privacy practices are controlled by their respective operators, and this policy does not cover their independent processing. Please review their privacy notices before submitting information.

Changes to this policy

We may update this Privacy Policy when our services, practices or legal obligations change. The revised version will be posted on this page with a new effective date. Material changes may also be communicated through an appropriate channel.

Contact us

For questions, access or correction requests, consent withdrawal, marketing preferences or other privacy concerns, contact us using the details below. Please use the subject line Privacy Request.

You may also find information about your rights or submit a complaint through the Personal Data Protection Commissioner of Malaysia.

Tentang Notis Privasi ini

Notis Privasi ini dikeluarkan oleh Grow 360 Consultancy ("Grow 360", "kami" atau "milik kami"). Ia terpakai apabila anda melayari grow360.biz, menghubungi kami melalui e-mel atau WhatsApp, meminta sebut harga, menjadi pelanggan, menggunakan perkhidmatan kami atau berinteraksi dengan kami.

Kami memproses data peribadi selaras dengan undang-undang Malaysia yang terpakai, termasuk Akta Perlindungan Data Peribadi 2010 [Akta 709] sebagaimana yang dipinda dari semasa ke semasa ("APDP"). Bergantung pada aktiviti, Grow 360 boleh bertindak sebagai pengawal data bagi tujuan perniagaan kami sendiri atau sebagai pemproses data yang mengendalikan maklumat berdasarkan arahan pelanggan.

Data peribadi yang mungkin kami kumpul

Maklumat yang dikumpul bergantung pada hubungan anda dengan kami dan perkhidmatan yang diminta. Ia mungkin termasuk:

• Maklumat identiti dan hubungan: nama, jawatan, nama syarikat, butiran pendaftaran perniagaan, alamat, alamat e-mel dan nombor telefon.
• Maklumat perniagaan dan perkhidmatan: penerangan perniagaan, penjenamaan, maklumat produk atau perkhidmatan, kandungan laman web, profil media sosial, maklumat domain dan keperluan perkhidmatan.
• Maklumat akaun dan akses: nama pengguna platform, pengecam akaun, jemputan pentadbir, maklumat pengesahan dan kebenaran akses yang diperlukan untuk menjalankan kerja yang dipersetujui. Kami menggalakkan penggunaan jemputan berasaskan peranan dan bukannya perkongsian kata laluan apabila platform menyokongnya.
• Komunikasi: pertanyaan, arahan, kelulusan, maklum balas dan mesej melalui e-mel, WhatsApp, telefon, mesyuarat atau saluran lain.
• Maklumat transaksi: sebut harga, kontrak, invois, status pembayaran dan rekod perakaunan. Kami tidak menyimpan butiran penuh kad pembayaran secara sengaja.
• Maklumat teknikal: alamat IP, jenis pelayar, maklumat peranti, halaman rujukan, masa akses, log laman web dan maklumat kuki.
• Data di bawah kawalan pelanggan: data peribadi dalam laman web, akaun pengehosan, sistem e-mel, pangkalan data, platform sosial atau fail yang pelanggan minta kami uruskan atau sokong.

Sumber data peribadi

Kami mungkin memperoleh maklumat secara langsung daripada anda; daripada syarikat, wakil atau pekerja anda yang diberi kuasa; daripada laman web awam, platform media sosial, direktori dan daftar perniagaan; daripada penyedia perkhidmatan yang terlibat dalam projek yang dipersetujui; dan secara automatik apabila anda menggunakan laman web kami.

Bagaimana dan mengapa kami menggunakan data peribadi

Kami mungkin memproses data peribadi bagi tujuan berikut:

• menjawab pertanyaan dan berkomunikasi tentang keperluan anda;
• menyediakan sebut harga, cadangan, kontrak dan syor perkhidmatan;
• menyediakan, mengurus dan menyokong laman web, pengehosan, domain, e-mel, pangkalan data, akaun sosial, profil perniagaan, penyenaraian direktori dan perkhidmatan digital berkaitan;
• melaksanakan persediaan carian, peta dan penemuan AI menggunakan maklumat perniagaan awam yang diluluskan;
• mendapatkan arahan, kandungan, kelulusan dan akses yang diperlukan untuk menyediakan perkhidmatan;
• mengurus hubungan pelanggan, invois, pembayaran, sokongan dan rekod projek;
• menjaga keselamatan, ketersediaan dan integriti laman web, sistem dan perkhidmatan kami;
• mencegah penyalahgunaan, penipuan, insiden keselamatan dan aktiviti menyalahi undang-undang;
• menambah baik laman web, perkhidmatan, aliran kerja dan pengalaman pelanggan;
• menghantar kemas kini perkhidmatan atau komunikasi pemasaran apabila dibenarkan, dengan pilihan untuk berhenti menerima; dan
• memenuhi kewajipan undang-undang, kawal selia, cukai, perakaunan, penyelesaian pertikaian dan penguatkuasaan.

Maklumat wajib dan pilihan

Pemberian data peribadi secara amnya adalah sukarela. Walau bagaimanapun, maklumat tertentu diperlukan untuk mengesahkan pemilikan, menyediakan perjanjian, membuka atau mendapatkan semula akaun, menyediakan perkhidmatan, mengeluarkan invois atau memberi sokongan. Jika maklumat yang diperlukan tidak diberikan, kami mungkin tidak dapat menyediakan perkhidmatan berkaitan.

Data yang dikendalikan untuk pelanggan kami

Apabila Grow 360 mengehos, menyelenggara atau menyokong laman web, e-mel, pangkalan data, akaun sosial atau sistem lain milik pelanggan, kami mungkin memproses data peribadi berdasarkan arahan pelanggan tersebut. Dalam keadaan ini, pelanggan secara amnya bertanggungjawab menentukan tujuan dan cara data digunakan, menyediakan notis yang sesuai, mendapatkan persetujuan yang diperlukan dan menjawab permintaan daripada pelanggan atau pengguna mereka sendiri.

Kami menggunakan data di bawah kawalan pelanggan hanya untuk menyediakan perkhidmatan yang dipersetujui, menjaga keselamatan, mematuhi undang-undang dan melaksanakan arahan lain yang didokumenkan daripada pelanggan.

Pihak yang mungkin menerima data

Apabila munasabah dan diperlukan bagi tujuan yang dinyatakan di atas, kami mungkin mendedahkan maklumat berkaitan kepada:

• kakitangan, kontraktor dan penasihat profesional yang diberi kuasa dan memerlukan maklumat tersebut untuk menjalankan tugas;
• penyedia pengehosan, storan awan, e-mel, pangkalan data, keselamatan siber, sandaran dan sokongan teknikal;
• pendaftar domain, pengendali registri dan pihak berkuasa domain berkaitan;
• platform media sosial, carian, peta, profil perniagaan, direktori dan komunikasi yang dipilih untuk perkhidmatan anda;
• penyedia perakaunan, pembayaran, perbankan, insurans dan pentadbiran;
• rakan pengiklanan, media, pempengaruh, acara atau pakar lain apabila anda meminta rujukan atau pengenalan;
• pembeli, pengganti atau penasihat dalam penstrukturan semula perniagaan yang sebenar, tertakluk kepada kerahsiaan yang sesuai; dan
• pengawal selia, mahkamah, agensi penguatkuasaan undang-undang atau pihak lain apabila pendedahan diperlukan atau dibenarkan oleh undang-undang.

Kami tidak menjual atau menyewakan data peribadi. Penyedia perkhidmatan dan rakan kongsi mungkin mempunyai notis privasi mereka sendiri, terutamanya apabila anda membuka atau menggunakan akaun secara langsung dengan mereka.

Pemprosesan rentas sempadan

Sesetengah penyedia teknologi, pengehosan, awan, domain, media sosial dan komunikasi mungkin memproses maklumat di luar Malaysia. Apabila data peribadi dipindahkan ke luar negara, kami mengambil langkah munasabah untuk menggunakan penyedia yang bereputasi serta melaksanakan perlindungan atau mekanisme pemindahan lain yang dibenarkan oleh undang-undang.

Kuki dan teknologi serupa

Laman web kami mungkin menggunakan kuki dan teknologi serupa untuk menjalankan fungsi penting, mengingati pilihan, melindungi keselamatan dan memahami prestasi laman web. Kuki yang diperlukan mungkin digunakan kerana ia penting untuk laman web berfungsi.

Jika teknologi analitik atau pemasaran diaktifkan, kami akan memberikan maklumat dan pilihan yang sesuai apabila diperlukan. Anda juga boleh mengawal kuki melalui tetapan pelayar, namun penyekatan kuki penting boleh menjejaskan fungsi laman web.

Keselamatan dan penyimpanan

Cara kami melindungi maklumat

Kami menggunakan langkah pentadbiran, teknikal dan organisasi yang munasabah mengikut jenis maklumat dan perkhidmatan. Langkah ini mungkin termasuk kawalan akses, kebenaran berasaskan peranan, pengesahan, sandaran, kemas kini perisian, konfigurasi pengehosan yang selamat, kewajipan kerahsiaan dan akses terhad.

Tiada penghantaran internet atau sistem penyimpanan yang selamat sepenuhnya. Anda bertanggungjawab melindungi peranti, kelayakan akaun dan akses yang diberikan kepada kakitangan anda.

Tempoh penyimpanan

Kami menyimpan data peribadi hanya selama yang munasabah dan diperlukan bagi tujuan dalam notis ini, untuk menyediakan perkhidmatan, mengekalkan rekod perniagaan dan perakaunan, menyelesaikan pertikaian, menguatkuasakan perjanjian serta memenuhi kewajipan undang-undang. Tempoh penyimpanan berbeza mengikut jenis data, keperluan kontrak, peraturan platform dan undang-undang. Apabila maklumat tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadam, menyahnamakan atau melupuskannya dengan selamat.

Insiden data

Jika kami menyedari berlakunya pelanggaran data peribadi, kami akan menilainya, mengambil langkah pembendungan dan pemulihan yang munasabah, serta memaklumkan pihak berkuasa berkaitan dan individu terjejas apabila dikehendaki oleh undang-undang.

Hak dan pilihan anda

Tertakluk kepada APDP, pengecualian yang terpakai dan pengesahan identiti, anda mungkin berhak untuk:

• bertanya sama ada kami memproses data peribadi anda dan meminta akses kepadanya;
• meminta pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menarik balik persetujuan yang pernah diberikan apabila pemprosesan bergantung pada persetujuan;
• meminta kami menghentikan atau mengehadkan pemprosesan yang boleh menyebabkan kerosakan atau tekanan;
• membantah atau berhenti menerima pemasaran langsung;
• meminta kemudahalihan data apabila hak tersebut terpakai dan boleh dilaksanakan secara teknikal; dan
• mengemukakan kebimbangan kepada kami atau membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Kami mungkin meminta maklumat untuk mengesahkan identiti anda dan mencari rekod berkaitan. Fi yang dibenarkan undang-undang mungkin dikenakan bagi permintaan akses tertentu, dan sesetengah permintaan mungkin dihadkan apabila dibenarkan undang-undang atau apabila kami memproses maklumat semata-mata bagi pihak pelanggan.

Kami pada masa ini tidak menggunakan data peribadi untuk membuat keputusan yang menghasilkan kesan undang-undang atau kesan penting yang serupa semata-mata melalui pemprosesan automatik.

Data peribadi kanak-kanak

Laman web dan perkhidmatan kami ditujukan kepada perniagaan dan bukan kepada kanak-kanak. Kami tidak mengumpul data peribadi secara sedar daripada kanak-kanak tanpa kuasa atau persetujuan yang sesuai. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami secara tidak wajar, sila hubungi kami.

Laman web dan platform pihak ketiga

Laman web kami mungkin mengandungi pautan ke laman web, platform atau perkhidmatan pihak ketiga. Amalan privasi mereka dikawal oleh pengendali masing-masing dan notis ini tidak meliputi pemprosesan bebas mereka. Sila baca notis privasi mereka sebelum memberikan maklumat.

Perubahan kepada notis ini

Kami mungkin mengemas kini Notis Privasi ini apabila perkhidmatan, amalan atau kewajipan undang-undang kami berubah. Versi baharu akan disiarkan pada halaman ini bersama tarikh kuat kuasa baharu. Perubahan penting juga boleh dimaklumkan melalui saluran yang sesuai.

Hubungi kami

Untuk pertanyaan, permintaan akses atau pembetulan, penarikan balik persetujuan, pilihan pemasaran atau kebimbangan privasi lain, hubungi kami menggunakan butiran di bawah. Sila gunakan tajuk e-mel Permintaan Privasi.

Anda juga boleh mendapatkan maklumat tentang hak anda atau membuat aduan melalui Pesuruhjaya Perlindungan Data Peribadi Malaysia.