mageworks.ai

Notis Privasi

Kemas kini terakhir: 6 November 2026

Kandungan
  1. Ringkasannya
  2. 1. Siapa kami
  3. 2. Skop notis ini
  4. 3. Berbual dengan Pembantu Pertanyaan AI kami
  5. 4. Data yang kami kumpul dan caranya
  6. 5. Sebab kami menggunakan data anda, dan asasnya
  7. 6. Pihak yang mengendalikan data anda bagi pihak kami
  8. 7. Pemindahan ke luar negara
  9. 8. Tempoh kami menyimpan data
  10. 9. Menjaga keselamatan data anda
  11. 10. Hak anda
  12. 11. Cara memadam data anda
  13. 12. Kuki, fon dan analitik
  14. 13. Kanak-kanak
  15. 14. Perubahan kepada notis ini
  16. 15. Hubungi kami

Notis ini menerangkan data peribadi yang dikumpul oleh MageWorks apabila anda melawat mageworks.ai, menghantar mesej kepada kami di WhatsApp, mengisi borang pertanyaan atau menghantar e-mel kepada kami; sebab kami mengumpulnya; pihak yang mengendalikannya bagi pihak kami; serta pilihan dan hak anda. Notis ini diterbitkan dalam Bahasa Malaysia dan Bahasa Inggeris. Jika terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai.

Ringkasannya

  • Balasan WhatsApp kami mungkin ditulis oleh AI. Pembantu Pertanyaan (Enquiry Assistant) kami ialah pembantu AI. Ia menjawab dahulu, dan Chee Loung, pengasas kami, akan membuat susulan sendiri.
  • Kami mengumpul apa yang anda hantar kepada kami (seperti nombor telefon, nama profil WhatsApp, nama, syarikat dan perkara yang anda perlukan bantuan) serta data teknikal asas.
  • Kami menggunakannya untuk menjawab pertanyaan anda, membuat susulan dan mengatur panggilan. Kami tidak sekali-kali menjualnya, dan kami tidak menghantar mesej pemasaran melainkan anda bersetuju.
  • Beberapa penyedia yang dipercayai mengendalikannya bagi pihak kami: Meta (WhatsApp), Anthropic (balasan AI), Google (e-mel dan log pertanyaan kami), Web3Forms (borang laman web kami) dan penyedia hos kami. Sesetengahnya berada di luar Malaysia.
  • Anda boleh meminta untuk melihat, membetulkan atau memadam data anda pada bila-bila masa. Untuk memadamnya, hantar mesej "delete my data" di WhatsApp atau e-mel ke [email protected]. Lihat caranya.

1. Siapa kami

MageWorks ialah sebuah perunding AI bebas yang berpangkalan di Malaysia, diasaskan oleh Chee Loung. Kami membantu perniagaan menentukan di mana AI benar-benar berguna, membina automasi dan pekerja digital, mengendalikan bengkel AI dan menyokong apa yang kami bina.

Perniagaan yang bertanggungjawab ke atas data peribadi anda ("pengawal data") ialah:

MageWorks AI Solutions
No. pendaftaran: dalam proses pendaftaran
Alamat: Malaysia (alamat penuh perniagaan akan dikemas kini setelah pendaftaran selesai)
E-mel: [email protected]
Pegawai perhubungan perlindungan data: Chee Loung, Pengasas ([email protected])

Dalam notis ini, "MageWorks", "kami" dan "milik kami" bermaksud MageWorks AI Solutions.

2. Skop notis ini

Notis ini meliputi:

Notis ini tidak meliputi data yang kami kendalikan semasa menjalankan projek untuk pelanggan, termasuk data yang diproses oleh pekerja digital yang kami bina atau hoskan untuk pelanggan. Kerja tersebut tertakluk kepada perjanjian bertulis antara kami dengan pelanggan. Jika anda pelanggan atau pekerja kepada salah seorang pelanggan kami, sila rujuk notis privasi pelanggan tersebut.

3. Berbual dengan Pembantu Pertanyaan AI kami

Apabila anda menghantar mesej kepada MageWorks di WhatsApp, balasan pertama yang anda terima mungkin dijana oleh AI, bukan ditaip oleh manusia. Begini cara ia berfungsi:

  1. Mesej anda sampai kepada kami melalui WhatsApp Business Platform milik Meta.
  2. Sistem kami, yang dihoskan oleh penyedia hos awan, menghantar perbualan tersebut kepada Anthropic, yang model AInya menulis balasan. Balasan itu dihantar semula kepada anda di WhatsApp.
  3. Pembantu ini mungkin bertanya beberapa soalan mudah (seperti nama, syarikat, industri anda dan perkara yang anda perlukan bantuan) dan menyimpan butiran penting dalam log pertanyaan kami di Google Sheets.
  4. Jika sesuai, pembantu ini boleh mencadangkan panggilan, dan kami akan menghubungi anda untuk menetapkan masa.
  5. Chee Loung membaca setiap pertanyaan dan membuat susulan sendiri, biasanya dalam tempoh satu hari bekerja dalam waktu bekerja kami (Isnin hingga Jumaat, waktu pejabat Malaysia).

Sila ambil perhatian:

4. Data yang kami kumpul dan caranya

Apabila anda menghantar mesej kepada kami di WhatsApp, kami menerima:

Apabila anda mengisi borang pertanyaan kami, kami mengumpul nama, nama perniagaan, alamat e-mel dan jawapan anda kepada soalan "What's eating your week?" (Apa yang menghabiskan masa anda setiap minggu?). Nama, alamat e-mel dan mesej anda adalah wajib: tanpa maklumat ini, kami tidak dapat membalas anda. Nama perniagaan adalah pilihan.

Apabila anda menghantar e-mel kepada kami, kami menerima alamat e-mel, nama anda, apa-apa maklumat dalam tandatangan e-mel anda, serta kandungan e-mel dan lampirannya.

Apabila anda melawat laman web kami, hos laman web kami, Cloudflare (lihat seksyen 12), menerima data teknikal secara automatik seperti alamat IP anda, jenis pelayar dan peranti, halaman yang anda minta dan masa lawatan anda. Kami tidak menggunakan data ini untuk mengenal pasti anda.

Sumber data anda. Hampir selalu terus daripada anda. Jika seseorang mengesyorkan kami kepada anda dan memberikan butiran hubungan anda kepada kami, kami akan memberitahu anda siapa yang merujuk anda apabila kami mula-mula menghubungi anda.

Sila jangan hantar data sensitif kepada kami. Anda tidak perlu berkongsi maklumat kesihatan, kepercayaan agama atau politik, data biometrik, butiran akaun kewangan atau maklumat seumpamanya dalam pertanyaan anda. Jika anda tetap menghantarnya, kami hanya akan menggunakannya untuk membalas anda dan akan memadam apa yang tidak diperlukan.

Adakah ia wajib? Pemberian data anda kepada kami adalah secara sukarela. Jika anda tidak memberikan cara untuk menghubungi anda, atau butiran yang mencukupi tentang pertanyaan anda, kami mungkin tidak dapat membantu.

5. Sebab kami menggunakan data anda, dan asasnya

Apa yang kami lakukan Sebab Asas undang-undang jika GDPR terpakai kepada anda
Menjawab pertanyaan anda (termasuk melalui Pembantu Pertanyaan), memahami keperluan anda dan menyediakan cadangan Kerana anda meminta kami berbuat demikian Langkah yang diambil atas permintaan anda sebelum kemungkinan kontrak (Perkara 6(1)(b) GDPR); bagi individu yang menghubungi kami bagi pihak perniagaan, kepentingan sah kami untuk menjawab pertanyaan perniagaan (Perkara 6(1)(f))
Membuat susulan melalui WhatsApp atau e-mel, dan mengatur panggilan Untuk menyelesaikan perbualan yang anda mulakan Langkah atas permintaan anda (Perkara 6(1)(b)); kepentingan sah (Perkara 6(1)(f)). Anda boleh meminta kami berhenti pada bila-bila masa
Menyimpan log pertanyaan supaya tiada yang tercicir Untuk mengurus pertanyaan dengan betul Kepentingan sah (Perkara 6(1)(f))
Menyampaikan perkhidmatan kami jika anda menjadi pelanggan Untuk melaksanakan kerja yang dipersetujui Kontrak (Perkara 6(1)(b))
Menghantar surat berita, tip AI, jemputan bengkel atau mesej pemasaran lain Hanya jika anda telah bersetuju untuk menerimanya Persetujuan anda (Perkara 6(1)(a)), yang boleh anda tarik balik pada bila-bila masa
Mengendalikan dan melindungi laman web dan sistem kami Untuk memastikan ia berfungsi dan selamat Kepentingan sah (Perkara 6(1)(f))
Menyimpan rekod perniagaan dan cukai, serta mengendalikan tuntutan undang-undang Kerana dikehendaki oleh undang-undang, atau untuk melindungi hak kami Obligasi undang-undang (Perkara 6(1)(c)); kepentingan sah (Perkara 6(1)(f))

Di bawah undang-undang Malaysia (Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda), kami memproses data peribadi anda dengan persetujuan anda, yang anda berikan apabila menghubungi kami setelah dimaklumkan tentang notis ini (balasan WhatsApp pertama kami dan borang pertanyaan kami memautkan kepadanya), atau apabila undang-undang membenarkan kami memprosesnya tanpa persetujuan, contohnya apabila ia perlu untuk mengambil langkah yang anda minta sebelum memasuki kontrak, atau untuk mematuhi obligasi undang-undang.

Tiada pemasaran tanpa persetujuan. Kami tidak akan menghantar mesej pemasaran kepada anda melalui WhatsApp atau e-mel melainkan anda telah bersetuju, dan anda boleh menarik diri pada bila-bila masa. Membalas pertanyaan anda sendiri bukanlah pemasaran.

Kami tidak menjual data peribadi anda.

6. Pihak yang mengendalikan data anda bagi pihak kami

Kami menggunakan penyedia perkhidmatan berikut ("pemproses data") untuk mengendalikan pertanyaan. Mereka bertindak mengikut arahan kami:

Penyedia Peranan mereka Lokasi Maklumat lanjut
Meta (WhatsApp Business Platform) Menghantar mesej WhatsApp antara anda dan Pembantu Pertanyaan kami Pusat data Meta, yang mungkin di luar Malaysia Menurut Meta, bagi Cloud API, Meta bertindak sebagai pemproses data untuk perniagaan dan menyimpan mesej selama maksimum 30 hari. WhatsApp juga mengendalikan akaun WhatsApp anda di bawah Dasar Privasinya sendiri. Lihat juga Terma Pemprosesan Data WhatsApp Business dan privasi & keselamatan data Cloud API.
Anthropic (Claude API) Menjana balasan Pembantu Pertanyaan berdasarkan perbualan Amerika Syarikat Menurut dasar yang diterbitkan oleh Anthropic bagi pelanggan API komersial, input dan output tidak digunakan untuk melatih modelnya secara lalai, dan dipadam daripada sistem Anthropic dalam tempoh 30 hari, melainkan tempoh yang lebih lama terpakai (contohnya, jika kandungan ditandakan untuk semakan dasar penggunaan, atau jika dikehendaki oleh undang-undang). Lihat Pusat Privasi Anthropic.
Google (Google Workspace: Gmail dan Google Sheets) Mengehoskan e-mel kami, termasuk [email protected], dan menyimpan log pertanyaan kami Pusat data Google, yang mungkin di luar Malaysia Terma Pemprosesan Data Google Workspace
Penyedia hos awan kami Mengehoskan sistem yang menghubungkan WhatsApp, model AI dan log pertanyaan kami Mungkin di luar Malaysia Kami akan memaklumkan nama penyedia atas permintaan.
Cloudflare Mengehoskan laman web kami dan melindunginya daripada serangan Rangkaian global; Cloudflare berpangkalan di Amerika Syarikat Dasar Privasi Cloudflare
Web3Forms Menerima butiran yang anda hantar melalui borang pertanyaan kami, menghantarnya kepada kami melalui e-mel, dan menyimpan salinan selama 30 hari Di luar Malaysia Dasar Privasi Web3Forms
hCaptcha (Intuit) Memastikan penghantaran borang dibuat oleh manusia, bukan bot spam. Ia menerima data teknikal seperti alamat IP dan butiran pelayar anda Amerika Syarikat Dasar Privasi hCaptcha

Kami juga berkongsi data peribadi, hanya apabila perlu, dengan:

7. Pemindahan ke luar negara

Kami berpangkalan di Malaysia, tetapi sesetengah penyedia kami memproses data di negara lain, termasuk Amerika Syarikat. Apabila data anda dipindahkan ke luar Malaysia, kami hanya berbuat demikian atas asas yang dibenarkan oleh seksyen 129 Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda pada 2024). Secara praktikal, ini bermaksud pemindahan itu perlu untuk menjawab pertanyaan anda atau mengambil langkah yang anda minta sebelum kontrak, atau kami telah mengambil langkah berjaga-jaga yang munasabah dan menjalankan usaha wajar, contohnya dengan menggunakan penyedia yang terikat dengan terma pemprosesan data yang melindungi data anda.

Jika anda berada di EU, EEA atau UK: apabila anda menghubungi kami, data anda dihantar kepada kami di Malaysia. Malaysia tidak mempunyai "keputusan kecukupan" (adequacy decision) daripada Suruhanjaya Eropah. Apabila penyedia kami memindahkan data selanjutnya, kami bergantung pada perlindungan mereka, seperti klausa kontrak standard atau, bagi sesetengah penyedia di Amerika Syarikat, Rangka Kerja Privasi Data EU-AS. Hubungi kami jika anda ingin mendapatkan maklumat lanjut tentang perlindungan ini.

8. Tempoh kami menyimpan data

Kami menyimpan data peribadi hanya selama yang diperlukan:

9. Menjaga keselamatan data anda

Kami mengambil langkah praktikal, teknikal dan organisasi yang munasabah untuk melindungi data anda, termasuk log masuk dua faktor pada akaun kami, mengehadkan akses kepada individu yang memerlukannya sahaja, sambungan tersulit antara sistem kami, dan menggunakan penyedia perkhidmatan yang mantap. Tiada sistem yang selamat sepenuhnya, tetapi jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda, sebagaimana yang dikehendaki oleh undang-undang.

10. Hak anda

Di bawah undang-undang Malaysia, anda berhak untuk:

Jika GDPR terpakai kepada anda (contohnya, jika anda berada di EU), anda juga berhak meminta data anda dipadam, mengehadkan cara kami menggunakannya, membantah pemprosesan yang berasaskan kepentingan sah kami, dan menerima data anda dalam format mudah alih. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda (di Belgium, Data Protection Authority).

Cara menggunakan hak anda. Hantar e-mel ke [email protected] dengan subjek "Permintaan privasi", atau hantar mesej kepada kami di WhatsApp, dan nyatakan apa yang anda mahu. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu, contohnya dengan meminta anda membalas daripada nombor telefon atau alamat e-mel yang sama. Kami akan memberi maklum balas dalam tempoh 21 hari. Permintaan biasanya percuma; jika sesuatu fi dibenarkan dan dikenakan (contohnya, bagi sesetengah permintaan akses di bawah undang-undang Malaysia), kami akan memaklumkan anda sebelum meneruskan.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, sila maklumkan kepada kami terlebih dahulu supaya kami dapat membetulkannya. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.

11. Cara memadam data anda

Anda boleh meminta kami memadam data peribadi yang kami simpan tentang anda pada bila-bila masa, melalui salah satu cara berikut:

Apa yang berlaku seterusnya:

  1. Kami mengesahkan penerimaan permintaan anda dalam tempoh 3 hari bekerja. Jika kami tidak dapat memastikan permintaan itu datang daripada anda, kami mungkin meminta anda mengesahkannya daripada nombor telefon atau alamat e-mel yang sama.
  2. Dalam tempoh 30 hari, kami memadam butiran anda daripada log pertanyaan kami, rekod perbualan Pembantu Pertanyaan dan e-mel kami, dan kami memaklumkan anda apabila selesai.
  3. Salinan yang disimpan oleh penyedia kami dipadam mengikut peraturan penyimpanan mereka sendiri: Meta menyimpan mesej Cloud API selama maksimum 30 hari, Anthropic memadam data API dalam tempoh 30 hari secara lalai, dan Web3Forms memadam penghantaran borang selepas 30 hari.

Apa yang mungkin kami simpan: rekod minimum bahawa anda telah meminta kami memadam data anda dan tidak menghubungi anda lagi, serta apa-apa rekod yang wajib kami simpan menurut undang-undang (contohnya, invois jika anda pernah menjadi pelanggan). Kami akan memaklumkan anda jika ada apa-apa yang disimpan dan sebabnya.

Sila ambil perhatian: memadam perbualan dalam aplikasi WhatsApp anda sendiri tidak memadam salinan kami, jadi sila buat permintaan melalui salah satu cara di atas. Akaun WhatsApp anda sendiri dikendalikan oleh WhatsApp; lihat Dasar Privasi WhatsApp tentang cara mengurusnya.

12. Kuki, fon dan analitik

13. Kanak-kanak

Perkhidmatan kami adalah untuk perniagaan dan tidak ditujukan kepada sesiapa yang berumur bawah 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah menghubungi kami, sila maklumkan kepada kami dan kami akan memadam data mereka.

14. Perubahan kepada notis ini

Kami mungkin mengemas kini notis ini apabila alat atau perkhidmatan kami berubah. Kami akan menukar tarikh "Kemas kini terakhir" di bahagian atas dan, jika perubahan itu ketara, memaklumkan anda apabila munasabah untuk berbuat demikian.

15. Hubungi kami

Soalan, permintaan atau aduan tentang data peribadi anda:

MageWorks AI Solutions
Malaysia (alamat penuh perniagaan akan dikemas kini setelah pendaftaran selesai)
E-mel: [email protected]
Pegawai perhubungan perlindungan data: Chee Loung, Pengasas

Privacy Notice

Last updated: 6 November 2026

On this page
  1. The short version
  2. 1. Who we are
  3. 2. What this notice covers
  4. 3. Talking to our AI Enquiry Assistant
  5. 4. What we collect and how
  6. 5. Why we use your data, and on what basis
  7. 6. Who handles your data for us
  8. 7. International transfers
  9. 8. How long we keep it
  10. 9. Keeping your data safe
  11. 10. Your rights
  12. 11. How to delete your data
  13. 12. Cookies, fonts and analytics
  14. 13. Children
  15. 14. Changes to this notice
  16. 15. Contact us

This notice explains what personal data MageWorks collects when you visit mageworks.ai, message us on WhatsApp, fill in our enquiry form or email us; why we collect it; who handles it for us; and the choices and rights you have. It is published in English and Bahasa Malaysia. If there is any difference between the two versions, the English version prevails.

The short version

  • Our WhatsApp replies may be written by AI. Our Enquiry Assistant is an AI assistant. It answers first, and Chee Loung, our founder, personally follows up.
  • We collect what you send us (such as your phone number, WhatsApp profile name, name, company and what you need help with) plus basic technical data.
  • We use it to answer your enquiry, follow up and arrange a call. We never sell it, and we don't send marketing messages unless you've said yes.
  • A few trusted providers handle it for us: Meta (WhatsApp), Anthropic (AI replies), Google (our email and enquiry log), Web3Forms (our website form) and our hosting providers. Some of them are outside Malaysia.
  • You can ask to see, correct or delete your data at any time. To delete it, message "delete my data" on WhatsApp or email [email protected]. See how.

1. Who we are

MageWorks is an independent AI consultancy based in Malaysia, founded by Chee Loung. We help businesses decide where AI makes sense, build automations and digital employees, run AI workshops and support what we build.

The business responsible for your personal data (the "data controller") is:

MageWorks AI Solutions
Registration no.: registration in progress
Address: Malaysia (full business address to follow once registration is complete)
Email: [email protected]
Data protection contact: Chee Loung, Founder ([email protected])

In this notice, "MageWorks", "we", "us" and "our" mean MageWorks AI Solutions.

2. What this notice covers

This notice covers:

It does not cover data we handle while working on a client's project, including data processed by digital employees we build or host for a client. That work is governed by our written agreement with the client. If you are a customer or employee of one of our clients, please read that client's own privacy notice.

3. Talking to our AI Enquiry Assistant

When you message MageWorks on WhatsApp, the first replies you receive may be generated by AI, not typed by a person. Here's how it works:

  1. Your message reaches us through Meta's WhatsApp Business Platform.
  2. Our system, run on a cloud hosting provider, sends the conversation to Anthropic, whose AI model writes a reply. The reply is sent back to you on WhatsApp.
  3. The assistant may ask a few simple questions (such as your name, company, industry and what you need help with) and save the key details in our enquiry log in Google Sheets.
  4. If it makes sense, the assistant can suggest a call, and we'll get in touch to agree a time.
  5. Chee Loung reads every enquiry and follows up personally, usually within one working day during our working hours (Monday to Friday, Malaysia business hours).

Please keep in mind:

4. What we collect and how

When you message us on WhatsApp, we receive:

When you fill in our enquiry form, we collect your name, business name, email address and your answer to "What's eating your week?". Your name, email address and message are required: without them we can't reply. Your business name is optional.

When you email us, we receive your email address, your name, anything in your email signature and the content of your email and attachments.

When you visit our website, our website host, Cloudflare (see section 12), automatically receives technical data such as your IP address, browser and device type, the page you requested and the time of your visit. We do not use this to identify you.

Where your data comes from. Almost always directly from you. If someone recommends us to you and passes on your contact details, we'll tell you who referred you when we first get in touch.

Please don't send us sensitive data. There's no need to share health information, religious or political beliefs, biometric data, financial account details or similar information in an enquiry. If you send it anyway, we'll only use it to reply to you and will delete what we don't need.

Is it required? Giving us your data is voluntary. If you don't give us a way to contact you, or enough detail about your enquiry, we may not be able to help.

5. Why we use your data, and on what basis

What we do Why Legal basis if the GDPR applies to you
Answer your enquiry (including through the Enquiry Assistant), understand your needs and prepare a proposal Because you asked us to Steps taken at your request before a possible contract (Art. 6(1)(b) GDPR); for people contacting us on behalf of a business, our legitimate interest in answering business enquiries (Art. 6(1)(f))
Follow up on your enquiry by WhatsApp or email, and arrange a call To finish the conversation you started Steps at your request (Art. 6(1)(b)); legitimate interest (Art. 6(1)(f)). You can tell us to stop at any time
Keep an enquiry log so nothing gets lost To manage enquiries properly Legitimate interest (Art. 6(1)(f))
Deliver our services if you become a client To do the work we agreed Contract (Art. 6(1)(b))
Send newsletters, AI tips, workshop invitations or other marketing messages Only if you've opted in Your consent (Art. 6(1)(a)), which you can withdraw at any time
Run and secure our website and systems To keep them working and safe Legitimate interest (Art. 6(1)(f))
Keep business and tax records, and handle legal claims Because the law requires it, or to protect our rights Legal obligation (Art. 6(1)(c)); legitimate interest (Art. 6(1)(f))

Under Malaysian law (Personal Data Protection Act 2010, as amended), we process your personal data with your consent, which you give when you contact us after being told about this notice (our first WhatsApp reply and our enquiry form link to it), or where the law allows us to process it without consent, for example where it is needed to take steps you asked for before entering into a contract, or to comply with a legal obligation.

No marketing without consent. We won't send you marketing messages on WhatsApp or by email unless you've opted in, and you can opt out at any time. Replying to your own enquiry is not marketing.

We do not sell your personal data.

6. Who handles your data for us

We use the following service providers ("data processors") to run our enquiry handling. They act on our instructions:

Provider What they do for us Where More information
Meta (WhatsApp Business Platform) Delivers WhatsApp messages between you and our Enquiry Assistant Meta data centres, which may be outside Malaysia Meta says that, for the Cloud API, it acts as a data processor for the business and keeps messages for at most 30 days. WhatsApp also handles your WhatsApp account under its own Privacy Policy. See also the WhatsApp Business Data Processing Terms and Cloud API data privacy & security.
Anthropic (Claude API) Generates the Enquiry Assistant's replies from the conversation United States Under Anthropic's published policies for commercial API customers, inputs and outputs are not used to train its models by default, and are deleted from Anthropic's systems within 30 days, unless a longer period applies (for example, if content is flagged for a usage-policy review, or where the law requires). See Anthropic's Privacy Center.
Google (Google Workspace: Gmail and Google Sheets) Hosts our email, including [email protected], and stores our enquiry log Google data centres, which may be outside Malaysia Google Workspace Data Processing Terms
Our cloud hosting provider Hosts the system that connects WhatsApp, the AI model and our enquiry log May be outside Malaysia We'll tell you which provider on request.
Cloudflare Hosts our website and protects it from attacks Global network; Cloudflare is based in the United States Cloudflare Privacy Policy
Web3Forms Receives the details you submit in our enquiry form, emails them to us, and keeps a copy for 30 days Outside Malaysia Web3Forms Privacy Policy
hCaptcha (Intuit) Checks that a form submission comes from a person, not a spam bot. It receives technical data such as your IP address and browser details United States hCaptcha Privacy Policy

We also share personal data, only where needed, with:

7. International transfers

We're based in Malaysia, but some of our providers process data in other countries, including the United States. When your data is transferred outside Malaysia, we do so only on a basis allowed by section 129 of the Personal Data Protection Act 2010 (as amended in 2024). In practice, this means the transfer is needed to answer your enquiry or take steps you asked for before a contract, or we have taken reasonable precautions and exercised due diligence, for example by using providers bound by data processing terms that protect your data.

If you are in the EU, EEA or UK: when you contact us, your data is sent to us in Malaysia. Malaysia does not have an "adequacy decision" from the European Commission. Where our providers transfer data onward, we rely on their safeguards, such as standard contractual clauses or, for some US providers, the EU-US Data Privacy Framework. Contact us if you'd like more information about these safeguards.

8. How long we keep it

We keep personal data only as long as we need it:

9. Keeping your data safe

We take reasonable practical, technical and organisational steps to protect your data, including two-factor sign-in on our accounts, limiting access to the people who need it, encrypted connections between our systems, and using established service providers. No system is perfectly secure, but if a data breach happens that is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and you, as the law requires.

10. Your rights

Under Malaysian law, you have the right to:

If the GDPR applies to you (for example, if you are in the EU), you also have the right to have your data erased, to restrict how we use it, to object to processing based on our legitimate interests, and to receive your data in a portable format. You can also complain to your local data protection authority (in Belgium, the Data Protection Authority).

How to use your rights. Email [email protected] with the subject "Privacy request", or message us on WhatsApp, and tell us what you'd like. We may need to confirm your identity first, for example by replying from the same phone number or email address. We'll respond within 21 days. Requests are usually free; if a fee is ever allowed and applies (for example, for some access requests under Malaysian law), we'll tell you before going ahead.

If you're not happy with how we've handled your data, please tell us first so we can put it right. You can also contact the Personal Data Protection Commissioner of Malaysia.

11. How to delete your data

You can ask us to delete the personal data we hold about you at any time, in either of these ways:

What happens next:

  1. We confirm we've received your request within 3 working days. If we can't tell that the request comes from you, we may ask you to confirm it from the same phone number or email address.
  2. Within 30 days, we delete your details from our enquiry log, our Enquiry Assistant conversation records and our emails, and we tell you when it's done.
  3. Copies held by our providers are removed under their own retention rules: Meta keeps Cloud API messages for at most 30 days, Anthropic deletes API data within 30 days by default, and Web3Forms deletes form submissions after 30 days.

What we may keep: a minimal record that you asked us to delete your data and not to contact you again, and any records we must keep by law (for example, invoices if you were a client). We'll tell you if anything is kept and why.

Please note: deleting a chat in your own WhatsApp app does not delete our copy, so please ask us using one of the options above. Your WhatsApp account itself is handled by WhatsApp; see the WhatsApp Privacy Policy for how to manage it.

12. Cookies, fonts and analytics

13. Children

Our services are for businesses and are not aimed at anyone under 18. We don't knowingly collect personal data from children. If you think a child has contacted us, please let us know and we'll delete their data.

14. Changes to this notice

We may update this notice when our tools or services change. We'll change the "Last updated" date at the top and, if the change is significant, tell you where we reasonably can.

15. Contact us

Questions, requests or complaints about your personal data:

MageWorks AI Solutions
Malaysia (full business address to follow once registration is complete)
Email: [email protected]
Data protection contact: Chee Loung, Founder