Privacy Notice
Last updated: 22 October 2026
This notice explains how we handle personal data that we receive through this website: the enquiry form on our Contact page, and emails sent to prompt@ytc.my. We give it under the Personal Data Protection Act 2010 (“the Act”). It is published in English and in Malay. If the two versions differ, the English version prevails.
Who we are
The data controller is YTC AI Sdn. Bhd. (“YTC AI”, “we”, “us”), based in Kuching, Sarawak, Malaysia. You can contact us about anything in this notice at prompt@ytc.my.
The personal data we collect
When you send the enquiry form, we receive your name, your organisation, your work email address, your role and preferred timeline if you give them, and your message, together with the time it was sent and the page it was sent from.
The form also contains a hidden field and records when it was opened, so that our server can recognise automated spam. Our server passes on only the result of these checks (for example, that the form was sent unusually fast), not the content of the hidden field or the time the form was opened.
When you send the form, our server also reads your device’s IP address. It uses the address only in the temporary memory of the server process, to limit repeated submissions within a short period. The address is not written to any database, is not included in the message sent to our team, and is gone when that server process ends.
If you email us, we receive your email address, the content of your email and any attachments, and keep our replies to you.
When you visit any page of this website, Vercel, the service that runs it, processes technical details of your request, such as your IP address, browser type, the page requested and the time, in order to serve the page and to protect the website against abuse. Vercel keeps request logs that we can view for no longer than one day. Vercel also uses some traffic information, such as IP addresses and the approximate location derived from them, for its own purposes under its own privacy notice (vercel.com/legal/privacy-notice).
Please do not put sensitive personal data, such as health information, or identity card, account or card numbers in your message. Please do not include other people’s personal data, such as details of your customers or patients, unless your enquiry needs it.
Where the personal data comes from
All the personal data described above comes from you: from what you type into the form or write in your email, and from the technical details your browser sends when it connects to this website. We do not obtain personal data about you from any other source through this website.
Why we use it
We use your personal data to reply to your enquiry, to assess and discuss a possible pilot programme with you, to keep a record of our correspondence, to protect the form against spam and abuse, and to meet our obligations under the law.
We do not use it for marketing, and we do not sell it or give it to anyone for their own marketing. If we want to use it for any other purpose, we will tell you first.
Whether you have to give it
Giving us personal data is voluntary. If you use the form, your name, organisation, work email address and message are required: without them the form cannot be sent and we cannot reply to you. Your role and timeline are optional. You can also write to us by email instead of using the form.
Who we disclose it to
We disclose your personal data only to the following classes of third parties. Each service provider may use its own subprocessors to provide its service.
- Vercel Inc. (United States), which runs this website and the server that receives the form.
- Google, which provides our email service. The form sends your enquiry as an email to our mailbox there, and emails sent to prompt@ytc.my are stored there.
- If your enquiry leads to an agreement, our professional advisers, such as lawyers and accountants, who are bound by a duty of confidentiality; and courts, government bodies or regulators, where the law requires us to disclose it.
Transfers outside Malaysia
Your personal data is processed outside Malaysia. Vercel runs this website from its regions outside Malaysia and has no such region in Malaysia. The server that receives the form runs in Singapore, and Vercel states that its primary processing facilities are in the United States.
Google may store and process emails in its data centres outside Malaysia.
We transfer personal data outside Malaysia only to these service providers, and only for the purposes in this notice.
How long we keep it
We keep an enquiry, whether it came by the form or by email, for up to 12 months after our last contact with you, and then delete it from our mailbox. If your enquiry leads to an agreement, we keep what that agreement needs for as long as it needs it, and anything the law requires us to keep for the period the law sets.
We do not keep your IP address ourselves (see “The personal data we collect”). Vercel’s request logs that we can view are kept for no longer than one day.
How we protect it
The form and our server communicate only over encrypted (HTTPS) connections, and our server sends enquiries only to our own mailbox. Only two people in our team can read the enquiries that the form sends us.
Your rights
You may ask us to give you access to the personal data we hold about you and a copy of it; to correct personal data that is inaccurate, incomplete, misleading or not up to date; to stop processing your personal data, by withdrawing your consent; and, where it is technically feasible, to send your personal data directly to another data controller of your choice.
To make a request, write to prompt@ytc.my with “Personal data request” in the subject line. We do not charge a fee for this. We may ask for information we reasonably need to confirm who you are and to find your data. We will respond within 21 days of receiving your request. If we cannot complete it in that time, we will tell you why within those 21 days, do as much as we can, and complete it within the further time the Act allows.
When you withdraw your consent, we will stop processing your personal data and delete your enquiry, except anything the law requires us to keep. If you withdraw it before we have replied, we will not be able to reply to you.
Your choices
You can limit what we process: leave the optional fields empty, write to us by email instead of using the form, leave sensitive data and other people’s data out of your message, and ask us at any time to stop contacting you or to delete your enquiry.
This website does not set cookies of its own and does not use analytics, advertising or tracking tools. Its fonts are served from the website itself, so viewing our pages does not make your browser contact any other service.
Questions and complaints
If you have a question or a complaint about this notice or about how we handle your personal data, write to prompt@ytc.my. If you are not satisfied with our answer, you may also complain in writing to the Personal Data Protection Commissioner under the Act.
Changes to this notice
We will publish any change to this notice on this page and update the date at the top. If a change affects the purposes for which we use personal data you have already given us, or the parties we disclose it to, we will tell you before the change takes effect.
Notis Privasi
Kemas kini terakhir: 22 Oktober 2026
Notis ini menjelaskan cara kami mengendalikan data peribadi yang sampai kepada kami melalui laman web ini, sama ada melalui borang pertanyaan di halaman Contact atau melalui e-mel ke prompt@ytc.my. Notis ini diberikan di bawah Akta Perlindungan Data Peribadi 2010 (“Akta”) dan diterbitkan dalam bahasa Inggeris dan bahasa Melayu. Sekiranya terdapat percanggahan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.
Siapa kami
Pengawal data ialah YTC AI Sdn. Bhd. (“YTC AI”, “kami”), yang berpangkalan di Kuching, Sarawak, Malaysia. Untuk apa-apa perkara berkaitan notis ini, hubungi kami di prompt@ytc.my.
Data peribadi yang kami kumpulkan
Apabila anda menghantar borang pertanyaan, kami menerima nama anda, nama organisasi anda, alamat e-mel kerja anda, jawatan anda dan garis masa yang anda pilih (jika diisi), serta mesej anda. Bersama-sama maklumat ini, kami juga menerima masa borang dihantar dan halaman tempat borang itu dihantar.
Borang itu turut mengandungi satu medan tersembunyi dan merekodkan masa borang dibuka, bagi membolehkan pelayan kami mengenal pasti spam automatik. Pelayan kami hanya menyampaikan hasil semakan tersebut (contohnya, bahawa borang dihantar dengan luar biasa pantas) dan tidak menyampaikan kandungan medan tersembunyi itu atau masa borang dibuka.
Semasa borang dihantar, pelayan kami juga membaca alamat IP peranti anda. Alamat ini hanya digunakan dalam memori sementara proses pelayan untuk mengehadkan penghantaran berulang dalam tempoh yang singkat. Alamat ini tidak direkodkan dalam mana-mana pangkalan data, tidak dimasukkan ke dalam mesej yang dihantar kepada pasukan kami, dan hilang apabila proses pelayan itu berakhir.
Jika anda menghantar e-mel kepada kami, kami menerima alamat e-mel anda, kandungan e-mel dan sebarang lampiran, dan kami menyimpan balasan kami kepada anda.
Setiap kali anda melawat mana-mana halaman laman web ini, Vercel, iaitu perkhidmatan yang menjalankan laman web ini, memproses butiran teknikal permintaan anda seperti alamat IP, jenis pelayar, halaman yang diminta dan masa permintaan, bagi memaparkan halaman tersebut dan melindungi laman web daripada penyalahgunaan. Vercel menyimpan log permintaan yang boleh kami lihat tidak lebih daripada satu hari. Vercel juga menggunakan sebahagian maklumat trafik, seperti alamat IP dan anggaran lokasi yang diperoleh daripadanya, bagi tujuannya sendiri di bawah notis privasinya sendiri (vercel.com/legal/privacy-notice).
Sila jangan sertakan data peribadi sensitif, seperti maklumat kesihatan, atau nombor kad pengenalan, akaun atau kad dalam mesej anda. Jangan juga sertakan data peribadi orang lain, seperti butiran pelanggan atau pesakit anda, kecuali jika pertanyaan anda memerlukannya.
Sumber data peribadi
Semua data peribadi yang diterangkan di atas diperoleh daripada anda sendiri, iaitu daripada apa yang anda taip dalam borang atau tulis dalam e-mel anda, dan daripada butiran teknikal yang dihantar oleh pelayar anda apabila ia menyambung ke laman web ini. Kami tidak mendapatkan data peribadi tentang anda daripada mana-mana sumber lain melalui laman web ini.
Tujuan kami menggunakannya
Kami menggunakan data peribadi anda untuk membalas pertanyaan anda, menilai dan membincangkan bersama anda kemungkinan sesuatu program perintis, menyimpan rekod surat-menyurat antara kita, melindungi borang daripada spam dan penyalahgunaan, serta memenuhi kewajipan kami di bawah undang-undang.
Kami tidak menggunakannya untuk tujuan pemasaran, dan kami tidak menjualnya atau memberikannya kepada sesiapa untuk pemasaran pihak itu sendiri. Jika kami ingin menggunakannya bagi apa-apa tujuan lain, kami akan memaklumkan anda terlebih dahulu.
Wajib atau sukarela
Pemberian data peribadi kepada kami adalah secara sukarela. Jika anda menggunakan borang, nama, organisasi, alamat e-mel kerja dan mesej anda adalah wajib; tanpanya borang tidak dapat dihantar dan kami tidak dapat membalas anda. Jawatan dan garis masa adalah pilihan. Anda juga boleh menulis kepada kami melalui e-mel tanpa menggunakan borang.
Kepada siapa kami menzahirkannya
Kami hanya menzahirkan data peribadi anda kepada golongan pihak ketiga yang berikut. Setiap pembekal perkhidmatan boleh menggunakan subpemprosesnya sendiri untuk menyediakan perkhidmatannya.
- Vercel Inc. (Amerika Syarikat), yang menjalankan laman web ini dan pelayan yang menerima borang.
- Google, yang menyediakan perkhidmatan e-mel kami. Pertanyaan anda daripada borang sampai ke peti mel kami di sana melalui e-mel, dan e-mel yang dialamatkan ke prompt@ytc.my juga disimpan di sana.
- Jika pertanyaan anda membawa kepada suatu perjanjian, penasihat profesional kami seperti peguam dan akauntan, yang terikat dengan kewajipan kerahsiaan; dan mahkamah, badan kerajaan atau pengawal selia, jika undang-undang menghendaki kami menzahirkannya.
Pemindahan ke luar Malaysia
Data peribadi anda diproses di luar Malaysia. Vercel menjalankan laman web ini dari rantau operasinya di luar Malaysia dan tidak mempunyai rantau sedemikian di Malaysia. Pelayan yang menerima borang beroperasi di Singapura, dan Vercel menyatakan bahawa kemudahan pemprosesan utamanya terletak di Amerika Syarikat.
Google mungkin menyimpan dan memproses e-mel di pusat datanya di luar Malaysia.
Kami hanya memindahkan data peribadi ke luar Malaysia kepada pembekal perkhidmatan ini dan hanya bagi tujuan yang dinyatakan dalam notis ini.
Tempoh penyimpanan
Kami menyimpan sesuatu pertanyaan, sama ada diterima melalui borang atau e-mel, sehingga 12 bulan selepas hubungan terakhir kami dengan anda, dan selepas itu memadamkannya daripada peti mel kami. Jika pertanyaan anda membawa kepada suatu perjanjian, kami menyimpan apa yang diperlukan oleh perjanjian itu selama ia diperlukan, dan apa-apa yang dikehendaki oleh undang-undang untuk disimpan bagi tempoh yang ditetapkan oleh undang-undang.
Kami sendiri tidak menyimpan alamat IP anda (lihat “Data peribadi yang kami kumpulkan”). Log permintaan Vercel yang boleh kami lihat disimpan tidak lebih daripada satu hari.
Cara kami melindunginya
Borang dan pelayan kami hanya berhubung melalui sambungan yang disulitkan (HTTPS), dan pelayan kami menghantar pertanyaan hanya ke peti mel kami sendiri. Hanya dua orang dalam pasukan kami boleh membaca pertanyaan yang dihantar melalui borang itu.
Hak anda
Anda boleh meminta kami untuk memberi anda akses kepada data peribadi anda yang ada dalam simpanan kami berserta salinannya; untuk membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini; untuk berhenti memproses data peribadi anda, dengan menarik balik persetujuan anda; dan, jika boleh dilaksanakan dari segi teknikal, untuk menghantar data peribadi anda secara terus kepada pengawal data lain pilihan anda.
Untuk membuat permintaan, tulis kepada prompt@ytc.my dan nyatakan “Permintaan data peribadi” dalam baris subjek. Kami tidak mengenakan sebarang fi bagi permintaan ini. Kami mungkin meminta maklumat yang munasabah diperlukan untuk mengesahkan identiti anda dan mencari data anda. Kami akan menjawab dalam tempoh 21 hari dari tarikh permintaan anda diterima. Jika kami tidak dapat menyelesaikannya dalam tempoh itu, kami akan memaklumkan sebabnya kepada anda dalam tempoh 21 hari yang sama, melaksanakan setakat yang termampu, dan menyelesaikannya dalam tempoh tambahan yang dibenarkan oleh Akta.
Apabila anda menarik balik persetujuan, kami akan berhenti memproses data peribadi anda dan memadamkan pertanyaan anda, kecuali apa-apa yang dikehendaki oleh undang-undang untuk disimpan. Jika anda menarik balik persetujuan sebelum kami membalas, kami tidak akan dapat membalas anda.
Pilihan anda
Anda boleh mengehadkan data yang kami proses: biarkan medan pilihan kosong, hubungi kami melalui e-mel dan bukannya borang, jangan masukkan data sensitif atau data orang lain dalam mesej anda, dan pada bila-bila masa minta kami berhenti menghubungi anda atau memadamkan pertanyaan anda.
Laman web ini tidak menetapkan kuki sendiri dan tidak menggunakan alat analitik, pengiklanan atau penjejakan. Fon laman web ini disediakan oleh laman web itu sendiri, jadi melihat halaman kami tidak menyebabkan pelayar anda menghubungi mana-mana perkhidmatan lain.
Pertanyaan dan aduan
Jika anda mempunyai soalan atau aduan tentang notis ini atau tentang cara kami mengendalikan data peribadi anda, tulis kepada prompt@ytc.my. Jika anda tidak berpuas hati dengan jawapan kami, anda juga boleh mengemukakan aduan secara bertulis kepada Pesuruhjaya Perlindungan Data Peribadi di bawah Akta.
Perubahan kepada notis ini
Kami akan menerbitkan sebarang perubahan kepada notis ini di halaman ini dan mengemas kini tarikh di bahagian atas. Jika sesuatu perubahan menjejaskan tujuan kami menggunakan data peribadi yang telah anda berikan, atau pihak yang kepadanya kami menzahirkannya, kami akan memaklumkan anda sebelum perubahan itu berkuat kuasa.