Privacy Policy

English

Summary

SNCO Consulting Sdn Bhd is committed to protecting your privacy. This policy explains how we collect, use, share and protect your personal data. It applies when you visit our website, arrange Microsoft services through us, or use our consulting and support services.

1. Who We Are

SNCO Consulting Sdn Bhd (Company No. 1177885-H) ("SNCO Consulting", "we", "us" or "our") is the data controller for personal data collected via www.sncoconsulting.com or during service delivery. We provide technology consulting services independently of Microsoft Corporation. See also our Terms of Use and Cookie Policy.

2. Personal Data We Collect

  • Identity & contact: name, designation, email, phone, billing details.
  • Business & technical: company name, subscription details, system configuration.
  • Website data: IP address, device and browser details, cookies, form submissions.

3. Basis for Processing Under the PDPA 2010

We process your personal data on the bases recognised under the PDPA 2010, namely:

  • your consent (for example, for marketing communications);
  • where processing is necessary to perform a contract to which you are a party, or to take steps you request before entering into a contract;
  • where processing is necessary to comply with a legal or regulatory obligation to which we are subject; or
  • where processing is otherwise permitted under the General Principle in section 6 of the PDPA 2010.

Where we rely on consent, you may withdraw it at any time (see "Your Rights under the PDPA" below).

4. Purposes of Processing

  • Service delivery: Microsoft subscriptions, consulting and support.
  • Business operations: billing, account management, fraud prevention.
  • Compliance: meeting our obligations under Malaysian company, tax and consumer-protection law, and responding to lawful requests from regulators or authorities.
  • Marketing: with your consent.
  • Analytics: to understand and improve website performance.

5. Data Sharing & International Transfers

We may share data with Microsoft, IT and cloud providers, service contractors, professional advisers and regulators, subject to confidentiality and data-protection safeguards. Personal data may be transferred to, and stored in, locations outside Malaysia, including on Microsoft’s global infrastructure, in connection with the Microsoft services we help you use. Where we transfer personal data outside Malaysia, we take steps to meet the cross-border transfer requirements of the PDPA 2010 (as amended), which may include contractual safeguards with the recipient and technical measures such as encryption.

6. Data Security

We apply access controls, monitoring and staff training to protect your data. Because some data we hold may include client system and infrastructure configuration details, we take particular care to restrict access to that information to personnel directly involved in the relevant engagement.

7. Data Retention

  • Subscription and billing records: 7 years, in line with record-keeping requirements under Malaysian tax and company law.
  • Other website and cookie data: retained only as long as necessary for the relevant purpose and applicable requirements. Cookie durations are described in our Cookie Policy.
  • Marketing data: until consent is withdrawn.

From 5 October 2026, our retention policy for ordinary website enquiries that do not lead to an engagement is a monthly review for deletion 12 months after the last substantive contact. Records may be retained longer where an enquiry remains active or retention is necessary for a complaint, dispute, investigation or applicable legal or professional obligation. Records relating to an accepted engagement follow the separate retention requirements for that engagement.

Deletion requires review of the relevant copies in Webflow and the enquiry mailbox; it is not automatic. Copies may remain for a further period in restricted recovery or backup systems, subject to the provider’s applicable settings and any retention hold.

8. Your Rights under the PDPA 2010

Under the PDPA 2010 you have the right to: (a) request access to the personal data we hold about you; (b) request correction of inaccurate or incomplete personal data; (c) withdraw your consent to processing where consent is the basis for that processing; and (d) request that we cease or refrain from processing your personal data where that processing is likely to cause you damage or distress, subject to the exceptions in the Act. You may give us written notice asking us to stop, or not begin, processing your personal data for direct marketing. You may also request electronically in writing that we transfer your personal data directly to another data controller of your choice, subject to technical feasibility, compatible data formats and applicable legal requirements. We will consider requests to delete personal data on a case-by-case basis; we may be required to retain certain records to comply with other Malaysian laws (for example, financial and company-law record-keeping requirements) even after a request to withdraw consent. To exercise these rights, email enquiry@sncoconsulting.com. We aim to acknowledge your request within 7 working days. We will handle requests within the applicable periods and subject to the conditions and exceptions in the PDPA 2010 and its regulations. For a data access request under section 30, section 31 generally requires compliance no later than 21 days from receipt, subject to sections 31(2) and 32. If we cannot comply within that initial period, we will notify you in writing before it expires, explain why and comply as far as we are able; section 31(3) requires full compliance no later than 14 days after the initial period expires. Correction requests are governed by the separate provisions in sections 35–37. These statutory periods are expressed in days, not working days, and should not be treated as one uniform deadline for every type of privacy request.

9. Children

Our services are not intended for individuals under 18.

10. Data Breaches

In the event of a personal data breach, we will assess the risk to affected individuals and notify the Department of Personal Data Protection (JPDP) and affected individuals in accordance with our obligations under the PDPA 2010 (as amended) and any notification period prescribed by the Commissioner.

11. Contact

General enquiries: enquiry@sncoconsulting.com. Hours: Mon–Fri, 9:00 AM–5:00 PM MYT. This policy explains our handling of personal data in the context of the Personal Data Protection Act 2010, as amended. You may raise a concern with us or the Personal Data Protection Commissioner.

Microsoft, Microsoft 365, Microsoft Azure, and other Microsoft products referenced in this Privacy Policy are trademarks of the Microsoft group of companies. SNCO Consulting Sdn Bhd provides its services independently of Microsoft Corporation.

Bahasa Malaysia

Ringkasan

SNCO Consulting Sdn Bhd komited untuk melindungi privasi anda. Dasar ini menerangkan cara kami mengumpul, menggunakan, berkongsi dan melindungi data peribadi anda. Dasar ini terpakai apabila anda melawat laman web kami, mengatur perkhidmatan Microsoft melalui kami, atau menggunakan perkhidmatan perundingan dan sokongan kami.

1. Siapa kami

SNCO Consulting Sdn Bhd (No. Syarikat 1177885-H) ("SNCO Consulting" atau "kami") ialah pengawal data bagi data peribadi yang dikumpulkan melalui www.sncoconsulting.com atau semasa penyampaian perkhidmatan. Kami menyediakan perkhidmatan perundingan teknologi secara bebas daripada Microsoft Corporation. Lihat juga Terma Penggunaan dan Dasar Kuki kami.

2. Data peribadi yang kami kumpulkan

  • Identiti dan hubungan: nama, jawatan, e-mel, telefon, butiran pengebilan.
  • Perniagaan dan teknikal: nama syarikat, butiran langganan, konfigurasi sistem.
  • Data laman web: alamat IP, butiran peranti dan pelayar, kuki, maklumat yang dihantar melalui borang.

3. Asas pemprosesan di bawah APDP 2010

Kami memproses data peribadi anda berdasarkan asas yang diiktiraf di bawah APDP 2010, iaitu:

  • persetujuan anda (contohnya, untuk komunikasi pemasaran);
  • apabila pemprosesan perlu untuk melaksanakan kontrak yang anda menjadi pihak kepadanya, atau untuk mengambil langkah atas permintaan anda sebelum memasuki sesuatu kontrak;
  • apabila pemprosesan perlu untuk mematuhi kewajipan undang-undang atau kawal selia yang terpakai kepada kami; atau
  • apabila pemprosesan dibenarkan selainnya di bawah Prinsip Am dalam seksyen 6 APDP 2010.

Apabila kami bergantung pada persetujuan, anda boleh menarik balik persetujuan tersebut pada bila-bila masa (lihat "Hak anda di bawah APDP" di bawah).

4. Tujuan pemprosesan

  • Penyampaian perkhidmatan: langganan Microsoft, perundingan dan sokongan.
  • Operasi perniagaan: pengebilan, pengurusan akaun, pencegahan penipuan.
  • Pematuhan: memenuhi kewajipan kami di bawah undang-undang syarikat, cukai dan perlindungan pengguna Malaysia, serta menjawab permintaan sah daripada pengawal selia atau pihak berkuasa.
  • Pemasaran: dengan persetujuan anda.
  • Analitik: untuk memahami dan menambah baik prestasi laman web.

5. Perkongsian data dan pemindahan antarabangsa

Kami mungkin berkongsi data dengan Microsoft, penyedia teknologi maklumat dan awan, kontraktor perkhidmatan, penasihat profesional dan pengawal selia, tertakluk pada perlindungan kerahsiaan dan data. Data peribadi mungkin dipindahkan ke, dan disimpan di, lokasi di luar Malaysia, termasuk pada infrastruktur global Microsoft, berkaitan dengan perkhidmatan Microsoft yang kami bantu anda gunakan. Apabila kami memindahkan data peribadi ke luar Malaysia, kami mengambil langkah untuk memenuhi keperluan pemindahan rentas sempadan di bawah APDP 2010 (sebagaimana dipinda), yang mungkin termasuk perlindungan kontrak dengan penerima dan langkah teknikal seperti penyulitan.

6. Keselamatan data

Kami melaksanakan kawalan akses, pemantauan dan latihan kakitangan untuk melindungi data anda. Oleh sebab sesetengah data yang kami simpan mungkin merangkumi butiran konfigurasi sistem dan infrastruktur pelanggan, kami memberikan perhatian khusus untuk mengehadkan akses kepada maklumat tersebut kepada kakitangan yang terlibat secara langsung dalam penugasan berkenaan.

7. Penyimpanan data

  • Rekod langganan dan pengebilan: 7 tahun, selaras dengan keperluan penyimpanan rekod di bawah undang-undang cukai dan syarikat Malaysia.
  • Data laman web dan kuki yang lain: disimpan hanya selama yang diperlukan bagi tujuan berkenaan dan keperluan yang terpakai. Tempoh kuki diterangkan dalam Dasar Kuki kami.
  • Data pemasaran: sehingga persetujuan ditarik balik.

Mulai 5 Oktober 2026, dasar penyimpanan kami bagi pertanyaan biasa melalui laman web yang tidak membawa kepada penugasan ialah semakan bulanan untuk pemadaman 12 bulan selepas komunikasi substantif terakhir. Rekod boleh disimpan lebih lama jika pertanyaan masih aktif atau penyimpanan diperlukan bagi aduan, pertikaian, siasatan atau kewajipan undang-undang atau profesional yang terpakai. Rekod berkaitan penugasan yang diterima tertakluk pada keperluan penyimpanan berasingan bagi penugasan tersebut.

Pemadaman memerlukan semakan salinan berkaitan dalam Webflow dan peti mel pertanyaan; pemadaman tidak berlaku secara automatik. Salinan mungkin kekal untuk suatu tempoh tambahan dalam sistem pemulihan atau sandaran dengan akses terhad, tertakluk pada tetapan penyedia yang berkenaan dan sebarang arahan pengekalan rekod.

8. Hak anda di bawah APDP 2010

Di bawah APDP 2010, anda berhak untuk: (a) meminta akses kepada data peribadi yang kami simpan tentang anda; (b) meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap; (c) menarik balik persetujuan terhadap pemprosesan apabila persetujuan menjadi asas pemprosesan; dan (d) meminta supaya kami menghentikan atau tidak menjalankan pemprosesan data peribadi anda apabila pemprosesan itu berkemungkinan menyebabkan kerosakan atau distres kepada anda, tertakluk pada pengecualian dalam Akta tersebut. Anda boleh memberikan notis bertulis kepada kami untuk meminta kami menghentikan, atau tidak memulakan, pemprosesan data peribadi anda bagi tujuan pemasaran langsung. Anda juga boleh membuat permintaan bertulis melalui cara elektronik supaya kami memindahkan data peribadi anda secara langsung kepada pengawal data lain pilihan anda, tertakluk pada kebolehlaksanaan teknikal, keserasian format data dan keperluan undang-undang yang terpakai. Kami akan mempertimbangkan permintaan untuk memadam data peribadi berdasarkan setiap kes; kami mungkin dikehendaki menyimpan rekod tertentu untuk mematuhi undang-undang Malaysia yang lain (contohnya, keperluan penyimpanan rekod kewangan dan undang-undang syarikat) walaupun selepas permintaan untuk menarik balik persetujuan.

Untuk melaksanakan hak ini, e-mel enquiry@sncoconsulting.com. Kami menyasarkan untuk mengakui penerimaan permintaan anda dalam masa 7 hari bekerja. Kami akan mengendalikan permintaan mengikut tempoh, syarat dan pengecualian yang terpakai di bawah APDP 2010 dan peraturannya. Bagi permintaan mengakses data di bawah seksyen 30, seksyen 31 secara amnya menghendaki pematuhan tidak lewat daripada 21 hari dari tarikh permintaan diterima, tertakluk pada seksyen 31(2) dan 32. Jika kami tidak dapat mematuhi permintaan dalam tempoh awal tersebut, kami akan memaklumkan kepada anda secara bertulis sebelum tempoh itu tamat, menjelaskan sebabnya dan mematuhi permintaan setakat yang kami mampu; seksyen 31(3) menetapkan pematuhan sepenuhnya tidak lewat daripada 14 hari selepas tamat tempoh awal itu. Permintaan pembetulan tertakluk pada peruntukan berasingan dalam seksyen 35–37. Tempoh statutori ini dinyatakan dalam hari, bukan hari bekerja, dan tidak boleh dianggap sebagai satu tempoh seragam bagi setiap jenis permintaan privasi.

9. Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada individu berumur bawah 18 tahun.

10. Pelanggaran data

Jika berlaku pelanggaran data peribadi, kami akan menilai risiko kepada individu yang terjejas dan memaklumkan Jabatan Perlindungan Data Peribadi (JPDP) serta individu yang terjejas mengikut kewajipan kami di bawah APDP 2010 (sebagaimana dipinda) dan sebarang tempoh pemberitahuan yang ditetapkan oleh Pesuruhjaya.

11. Hubungi kami

Pertanyaan am: enquiry@sncoconsulting.com. Waktu: Isnin–Jumaat, 9:00 pagi–5:00 petang waktu Malaysia. Dasar ini menerangkan pengendalian data peribadi oleh kami dalam konteks Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda. Anda boleh mengemukakan kebimbangan kepada kami atau Pesuruhjaya Perlindungan Data Peribadi.

Microsoft, Microsoft 365, Microsoft Azure dan produk Microsoft lain yang disebut dalam Dasar Privasi ini ialah tanda dagangan kumpulan syarikat Microsoft. SNCO Consulting Sdn Bhd menyediakan perkhidmatannya secara bebas daripada Microsoft Corporation.