Astralab

Privacy policy

Last updated

This policy explains what personal data Astralab collects through astralab.co, why we collect it, and what you can ask us to do with it. The site is run by Astralab Sdn Bhd (202001013024), a company registered in Malaysia, and we handle personal data under Malaysia's Personal Data Protection Act 2010.

What we collect

  • Through the contact form: your name, email address and message, which are required, and your phone number, which is optional. If you leave out a required field, we cannot receive your message or reply to it.
  • When you email us: whatever you include in the email.
  • When you visit any page: technical data your browser sends, such as your IP address, browser type and the pages you request. Our web server and Cloudflare, which delivers the site, log this data.

We do not use analytics or advertising trackers.

How we use it

  • To reply to your enquiry and discuss any project you raise with us.
  • To keep the site secure, including blocking spam sent through the contact form.

We do not sell personal data, and we do not add you to a mailing list.

Who else handles it

  • Google. Our email runs on Google Workspace, so contact-form messages and emails arrive in a Google inbox. The contact page uses Google reCAPTCHA to block spam, which sends information about your device and browser to Google. The site's fonts load from Google Fonts. Google's Privacy Policy and Terms of Service apply to these services.
  • Resend, which delivers contact-form messages straight to our inbox. The website does not keep the messages it sends. If the form is rejected, for example because a required field is empty, what you typed is held in your session until the form is shown again.
  • Cloudflare, which delivers the site and protects it from attacks.
  • Authorities, when the law requires us to disclose data.

Some of these providers process data outside Malaysia, including in the United States.

How long we keep it

We keep enquiries for as long as we need them to reply and to keep a record of our business conversations. We delete them when you ask, unless the law requires us to keep them. Technical logs on our server and at Cloudflare are kept only as long as we need them to run and secure the site.

Cookies

The site sets two cookies: astralab_session, which keeps your session, and XSRF-TOKEN, which protects forms against forged submissions. Both expire after two hours, and the site needs them to work. On the contact page, Google reCAPTCHA sets its own cookies, and Cloudflare may set a cookie to tell people from bots.

Your rights

Under the Personal Data Protection Act you can ask us to:

  • give you a copy of the personal data we hold about you;
  • correct data that is wrong, incomplete or out of date;
  • stop using your data, or limit how we use it, by withdrawing your consent;
  • send your data to another organisation, where that is technically feasible.

Email [email protected] with your request. We reply to requests for access or correction within 21 days.

Security

The site is served only over HTTPS, and only our team can read enquiries.

Changes to this policy

When we change this policy, we update this page and the date at the top.

Contact

For questions or requests about your personal data, email [email protected].

Dasar privasi

Dikemas kini pada

Dasar ini menerangkan data peribadi yang dikumpul oleh Astralab melalui astralab.co, sebab kami mengumpulnya, dan perkara yang boleh anda minta kami lakukan terhadapnya. Laman ini dikendalikan oleh Astralab Sdn Bhd (202001013024), sebuah syarikat yang didaftarkan di Malaysia, dan kami mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 Malaysia.

Data yang kami kumpul

  • Melalui borang hubungan: nama, alamat e-mel dan mesej anda, yang wajib diisi, serta nombor telefon anda, yang tidak wajib. Jika anda tidak mengisi ruangan yang wajib, kami tidak dapat menerima mesej anda atau membalasnya.
  • Apabila anda menghantar e-mel kepada kami: apa sahaja yang anda sertakan dalam e-mel itu.
  • Apabila anda melawat mana-mana halaman: data teknikal yang dihantar oleh pelayar anda, seperti alamat IP, jenis pelayar dan halaman yang anda minta. Pelayan web kami dan Cloudflare, yang menyampaikan laman ini, merekodkan data ini.

Kami tidak menggunakan alat analitik atau penjejak pengiklanan.

Cara kami menggunakannya

  • Untuk membalas pertanyaan anda dan membincangkan apa-apa projek yang anda bangkitkan dengan kami.
  • Untuk memastikan laman ini selamat, termasuk menyekat spam yang dihantar melalui borang hubungan.

Kami tidak menjual data peribadi, dan kami tidak memasukkan anda ke dalam senarai mel.

Pihak lain yang mengendalikannya

  • Google. E-mel kami menggunakan Google Workspace, jadi mesej borang hubungan dan e-mel diterima dalam peti masuk Google. Halaman hubungan menggunakan Google reCAPTCHA untuk menyekat spam, dan ini menghantar maklumat tentang peranti dan pelayar anda kepada Google. Fon laman ini dimuatkan daripada Google Fonts. Dasar Privasi dan Syarat Perkhidmatan Google terpakai bagi perkhidmatan ini.
  • Resend, yang menghantar mesej borang hubungan terus ke peti masuk kami. Laman web ini tidak menyimpan mesej yang dihantarnya. Jika borang ditolak, contohnya kerana ruangan wajib dibiarkan kosong, apa yang anda taip disimpan dalam sesi anda sehingga borang dipaparkan semula.
  • Cloudflare, yang menyampaikan laman ini dan melindunginya daripada serangan.
  • Pihak berkuasa, apabila undang-undang mewajibkan kami mendedahkan data.

Sesetengah pembekal ini memproses data di luar Malaysia, termasuk di Amerika Syarikat.

Tempoh kami menyimpannya

Kami menyimpan pertanyaan selama yang kami perlukan untuk membalasnya dan untuk menyimpan rekod perbualan perniagaan kami. Kami memadamkannya apabila anda meminta, melainkan undang-undang mewajibkan kami menyimpannya. Log teknikal pada pelayan kami dan di Cloudflare disimpan hanya selama yang kami perlukan untuk mengendalikan dan melindungi laman ini.

Kuki

Laman ini menetapkan dua kuki: astralab_session, yang mengekalkan sesi anda, dan XSRF-TOKEN, yang melindungi borang daripada penghantaran palsu. Kedua-duanya tamat tempoh selepas dua jam, dan laman ini memerlukannya untuk berfungsi. Di halaman hubungan, Google reCAPTCHA menetapkan kukinya sendiri, dan Cloudflare mungkin menetapkan kuki untuk membezakan manusia daripada bot.

Hak anda

Di bawah Akta Perlindungan Data Peribadi, anda boleh meminta kami untuk:

  • memberikan salinan data peribadi anda yang kami simpan;
  • membetulkan data yang salah, tidak lengkap atau sudah lapuk;
  • berhenti menggunakan data anda, atau mengehadkan cara kami menggunakannya, dengan menarik balik persetujuan anda;
  • menghantar data anda kepada organisasi lain, jika perkara itu boleh dilaksanakan secara teknikal.

Hantar e-mel ke [email protected] dengan permintaan anda. Kami membalas permintaan untuk akses atau pembetulan dalam tempoh 21 hari.

Keselamatan

Laman ini hanya disampaikan melalui HTTPS, dan hanya pasukan kami boleh membaca pertanyaan.

Perubahan pada dasar ini

Apabila kami mengubah dasar ini, kami mengemas kini halaman ini dan tarikh di bahagian atas.

Hubungi kami

Untuk soalan atau permintaan tentang data peribadi anda, hantar e-mel ke [email protected].