How this site collects, uses and protects your personal data.
Last updated 13 September 2026 ·Versi Bahasa Malaysia
This notice explains how BALCK DIGITAL STUDIO (IP0632280-A) ("we", "us") collects, uses, discloses and protects personal data, in line with the Personal Data Protection Act 2010 (Act 709). It applies to this website and to any enquiry you send us through it.
We work remotely and have no public office, so hello@balck.studio is the address for anything to do with your personal data: questions, access and correction requests, and complaints.
Contact form: your name, your email address, an optional website or social media link, the subject you pick and the content of your message. You choose what to put in the message, so please leave out anything sensitive you would not want us to hold.
Analytics: we use Google Analytics 4, which sets cookies and records your IP address, approximate location, device and browser, the pages you view and how you move through them. This is collected whether or not you contact us.
Nini, our chatbot: whatever you type into it, along with the timing of the conversation. Nini runs on OpenAI's Realtime API, so your messages are sent to OpenAI to generate a reply.
We do not knowingly collect sensitive personal data, meaning data about health, political opinions, religious beliefs or the commission of an offence.
To read and reply to your enquiry, and to follow up on a project we may work on together.
To understand which parts of the site people use, so we can improve it.
To keep the site secure and to investigate misuse.
To meet legal, tax and record-keeping obligations.
Supplying the data is voluntary, but without your name, email and message we cannot answer an enquiry.
Sending the contact form, or typing into the chatbot, is how you consent to the uses set out above. Continuing to browse the site with analytics cookies allowed is how you consent to the analytics described in section 2.
You may withdraw consent at any time by writing to hello@balck.studio. We will stop the processing within a reasonable period and tell you the likely consequence, which is usually that we can no longer respond to an open enquiry. Withdrawal does not undo what we did lawfully before you withdrew.
We do not use your details for direct marketing. If that ever changes you may tell us to stop, and we will.
Service providers who run parts of this site on our behalf: our hosting and content delivery provider, our email provider, Google (analytics) and OpenAI (chatbot replies). They may only use the data to provide that service to us.
Anyone else only where you ask us to, or where the law requires it.
We do not sell personal data and we do not use it for third-party advertising.
Our providers process data outside Malaysia, including in the United States, the European Union and Singapore. We transfer personal data abroad only where the destination has laws substantially similar to Act 709, or where the provider's contractual terms give protection comparable to it, or where you have consented.
Enquiries: kept for [24 months] after our last exchange, then deleted, unless the enquiry became a project, in which case it is kept for as long as we must keep business records.
Analytics: retained for the period configured in Google Analytics, currently [14 months].
Chatbot conversations: kept only as long as needed to run and debug the service, and no longer than [30 days].
We do not keep personal data longer than needed for the purposes above.
The site is served over HTTPS. Access to enquiries is limited to people who need it. Credentials for our providers are held in secrets management rather than in code. No system is perfectly secure, so we cannot guarantee absolute protection.
If a breach occurs that causes or is likely to cause significant harm, we will notify the Personal Data Protection Commissioner as soon as practicable and within 72 hours, and we will tell affected individuals without unnecessary delay.
You may ask for a copy of the personal data we hold about you, ask us to correct anything inaccurate, incomplete or out of date, limit how we process it, or ask us to transmit it to another data controller where that is technically feasible. Write to hello@balck.studio.
We will answer an access or correction request within 21 days. If we need longer we will tell you before that period ends and take up to 14 days more. A prescribed fee may apply to an access request, and we will tell you the amount before we proceed.
We may refuse a request where Act 709 allows, for example where complying would reveal personal data about another individual who has not consented.
Analytics cookies are the only non-essential cookies this site sets. You can refuse or delete them in your browser settings, or install Google's opt-out browser add-on. The site works normally without them.
We may update this notice as the site changes. The version in force is the one on this page, and it was last updated on 13 September 2026.
Please raise any concern with us first at hello@balck.studio. If you are not satisfied with how we handled it, you may complain to the Personal Data Protection Commissioner at the Department of Personal Data Protection (Jabatan Perlindungan Data Peribadi), pdp.gov.my.
Seksyen 7(3) Akta 709 menghendaki notis ini diberikan dalam Bahasa Inggeris dan Bahasa Malaysia. Versi Bahasa Malaysia berikut mempunyai kuat kuasa yang sama.
Notis ini menerangkan cara BALCK DIGITAL STUDIO (IP0632280-A) ("kami") mengumpul, menggunakan, mendedahkan dan melindungi data peribadi, selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709). Ia terpakai bagi laman web ini dan bagi apa-apa pertanyaan yang anda hantar melaluinya.
Kami bekerja secara jarak jauh dan tiada pejabat awam, jadi hello@balck.studio ialah alamat bagi segala urusan berkaitan data peribadi anda: pertanyaan, permintaan akses dan pembetulan, serta aduan.
Borang hubungan: nama anda, alamat emel anda, pautan laman web atau media sosial (pilihan), subjek yang anda pilih dan kandungan mesej anda. Anda memilih apa yang hendak ditulis, jadi sila elakkan maklumat sensitif yang anda tidak mahu kami simpan.
Analitik: kami menggunakan Google Analytics 4, yang menetapkan kuki dan merekodkan alamat IP anda, lokasi anggaran, peranti dan pelayar, halaman yang anda lihat serta cara anda melayarinya. Data ini dikumpul sama ada anda menghubungi kami atau tidak.
Nini, chatbot kami: apa sahaja yang anda taip padanya, berserta masa perbualan. Nini menggunakan OpenAI Realtime API, jadi mesej anda dihantar kepada OpenAI untuk menjana jawapan.
Kami tidak mengumpul data peribadi sensitif dengan sengaja, iaitu data tentang kesihatan, pendapat politik, kepercayaan agama atau kesalahan jenayah.
Untuk membaca dan membalas pertanyaan anda, serta membuat susulan bagi projek yang mungkin kita kerjakan bersama.
Untuk memahami bahagian laman yang digunakan orang ramai, supaya kami boleh menambah baik.
Untuk memastikan laman ini selamat dan menyiasat penyalahgunaan.
Untuk memenuhi kewajipan undang-undang, cukai dan penyimpanan rekod.
Pemberian data adalah secara sukarela, tetapi tanpa nama, emel dan mesej anda kami tidak dapat menjawab pertanyaan.
Menghantar borang hubungan, atau menaip pada chatbot, merupakan cara anda memberikan kebenaran bagi kegunaan di atas. Meneruskan pelayaran dengan kuki analitik dibenarkan merupakan kebenaran anda bagi analitik dalam seksyen 2.
Anda boleh menarik balik kebenaran pada bila-bila masa dengan menulis ke hello@balck.studio. Kami akan menghentikan pemprosesan dalam tempoh yang munasabah dan memberitahu kesannya, iaitu kami tidak lagi dapat membalas pertanyaan yang terbuka. Penarikan balik tidak membatalkan pemprosesan sah yang telah dilakukan sebelum itu.
Kami tidak menggunakan maklumat anda untuk pemasaran langsung. Jika ini berubah, anda boleh meminta kami berhenti dan kami akan berbuat demikian.
Pembekal perkhidmatan yang mengendalikan sebahagian laman ini bagi pihak kami: pembekal hosting dan rangkaian penghantaran kandungan, pembekal emel, Google (analitik) dan OpenAI (jawapan chatbot). Mereka hanya boleh menggunakan data itu untuk memberikan perkhidmatan tersebut kepada kami.
Pihak lain hanya jika anda meminta, atau jika dikehendaki oleh undang-undang.
Kami tidak menjual data peribadi dan tidak menggunakannya untuk pengiklanan pihak ketiga.
Pembekal kami memproses data di luar Malaysia, termasuk di Amerika Syarikat, Kesatuan Eropah dan Singapura. Kami hanya memindahkan data peribadi ke luar negara jika destinasi itu mempunyai undang-undang yang setanding dengan Akta 709, atau terma kontrak pembekal memberikan perlindungan yang setanding, atau anda telah memberikan kebenaran.
Pertanyaan: disimpan selama [24 bulan] selepas komunikasi terakhir, kemudian dihapuskan, kecuali pertanyaan itu menjadi projek, maka ia disimpan selagi rekod perniagaan perlu disimpan.
Analitik: disimpan mengikut tempoh yang ditetapkan dalam Google Analytics, kini [14 bulan].
Perbualan chatbot: disimpan hanya selama yang diperlukan untuk mengendalikan dan menyahpepijat perkhidmatan, dan tidak melebihi [30 hari].
Kami tidak menyimpan data peribadi lebih lama daripada yang diperlukan bagi tujuan di atas.
Laman ini disampaikan melalui HTTPS. Akses kepada pertanyaan dihadkan kepada pihak yang memerlukan. Kelayakan pembekal disimpan dalam pengurusan rahsia, bukan dalam kod. Tiada sistem yang selamat sepenuhnya, jadi kami tidak dapat menjamin perlindungan mutlak.
Jika berlaku pelanggaran data yang menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat mungkin dan dalam tempoh 72 jam, serta memberitahu individu yang terjejas tanpa kelewatan.
Anda boleh meminta salinan data peribadi yang kami simpan tentang anda, meminta pembetulan data yang tidak tepat, tidak lengkap atau lapuk, mengehadkan pemprosesan, atau meminta data itu dipindahkan kepada pengawal data lain jika ia boleh dilaksanakan dari segi teknikal. Sila tulis ke hello@balck.studio.
Kami akan menjawab permintaan akses atau pembetulan dalam tempoh 21 hari. Jika kami memerlukan masa tambahan, kami akan memberitahu anda sebelum tempoh itu tamat dan mengambil sehingga 14 hari lagi. Fi yang ditetapkan mungkin dikenakan bagi permintaan akses, dan kami akan memaklumkan jumlahnya terlebih dahulu.
Kami boleh menolak permintaan jika dibenarkan oleh Akta 709, contohnya jika mematuhinya akan mendedahkan data peribadi individu lain yang tidak memberikan kebenaran.
Kuki analitik ialah satu-satunya kuki bukan penting yang ditetapkan oleh laman ini. Anda boleh menolak atau memadamkannya melalui tetapan pelayar, atau memasang add-on penolakan Google. Laman ini berfungsi seperti biasa tanpanya.
Kami boleh mengemas kini notis ini apabila laman ini berubah. Versi yang berkuat kuasa ialah versi pada halaman ini, dan ia dikemas kini pada 13 September 2026.
Sila kemukakan sebarang kebimbangan kepada kami dahulu di hello@balck.studio. Jika anda tidak berpuas hati dengan cara kami mengendalikannya, anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi di Jabatan Perlindungan Data Peribadi, pdp.gov.my.