Legal

Privacy Notice

Version 2.1. Effective 24 September 2026.

This page is in English, followed by Bahasa Malaysia. English prevails if the two are inconsistent.

This notice explains how Teras Core Technology Sdn. Bhd. handles personal data about visitors to terascore.my and people who contact us, as required by section 7 of the Personal Data Protection Act 2010 (PDPA), as amended by the Personal Data Protection (Amendment) Act 2024.

1. Who this notice covers

It covers you if you visit terascore.my, or contact us by email, phone or WhatsApp: to ask about our products or custom work, for support, or about a job with us.

It does not cover people who use our products. Each product publishes its own privacy notice on its own website: Traveltour.io at www.traveltour.io, HRWork at hrwork.my and CHATZ at chatz.my.

2. Who is responsible for your data

For the data in this notice, Teras Core Technology Sdn. Bhd. is the data controller (called a "data user" in the PDPA): we decide why and how it is used.

Inside our products the roles are different. When a business uses one of our products to keep its own customers' or employees' data, that business is the controller and we are its data processor: we handle that data only on its instructions and under its agreement with us. If your data is in a product because of a business you deal with, contact that business first.

3. What we collect, and where it comes from

When you visit this website: our web server records a standard access log: your IP address, the date and time, the page requested, the page you came from, and your browser's name and version. Your browser sends this automatically. This website sets no cookies, runs no analytics or tracking, shows no advertising and has no forms.
When you email us: your name, email address, what you write, and anything you attach (a CV for a job enquiry, for example). This comes from you.
When you call or WhatsApp us: your phone number, the name on your WhatsApp profile, and your messages. This comes from you.
From other people: only when someone, such as a colleague, gives us your name and contact details as the person to talk to. We do not buy personal data.

4. Why we use it

To answer your enquiry and give support.
To prepare a quotation and agree custom work with you.
To consider a job enquiry or application.
To run, secure and fix this website, including investigating abuse.
To keep the business records the law requires, and to meet other legal obligations.

We do not sell personal data, and we do not use it for advertising. We send you marketing only if you ask for it, and you can tell us to stop at any time.

5. Do you have to give us your data?

The access log is needed to deliver the website to you, so it is collected whenever you visit. Everything else is voluntary. If you do not give us a way to reply, such as an email address or phone number, we cannot answer your enquiry. If you do not send the details a job application needs, we cannot consider it.

6. Who we share it with

These service providers process data for us. There are no others.

DigitalOcean, LLC hosts the server that runs this website and holds its access logs.
Zoho Corporation hosts our email, so messages you send to hello@terascore.my are stored with Zoho.
WhatsApp (Meta Platforms) carries the messages when you contact us on WhatsApp, under WhatsApp's own terms and privacy policy.

We also disclose personal data to our auditors and legal advisers when their work needs it, and to regulators, courts or law enforcement when the law requires it. This website uses no analytics service, advertising network or payment gateway, because it has none of those functions.

7. Transfers outside Malaysia

The web server is hosted in a DigitalOcean data centre in Singapore, and Zoho and WhatsApp may store data outside Malaysia. Under section 129 of the PDPA, we transfer personal data abroad only where the destination has a law substantially similar to the PDPA or protects the data to an equivalent standard, or where another condition in section 129 applies, such as the transfer being needed to answer your request.

8. How long we keep it

Web server access logs: about 14 days, then deleted automatically, unless needed to investigate a security incident.
Enquiries by email, phone or WhatsApp: up to 2 years after our last contact, unless they become part of a contract.
Contracts, invoices and other business records: 7 years, as Malaysian company and tax law requires.
Job applications: 12 months after we decide, unless you join us or ask us to delete them sooner.

9. How we protect it

This website is served only over an encrypted (https) connection. Access to the server and to our mailbox is limited to the people who need it for their work.

10. If there is a data breach

If a breach affects personal data we control, we notify the Personal Data Protection Commissioner within 72 hours of becoming aware of it, and we tell the people affected without undue delay when it is likely to cause them significant harm. Where we act as a processor for a business using our products, we tell that business without undue delay so that it can do the same.

11. Your rights

Under the PDPA you can ask us to:

give you access to the personal data we hold about you, and a copy of it;
correct data that is wrong, incomplete or out of date;
send your data to you or to another organisation in a common machine-readable format (data portability), where that is technically feasible;
delete data we no longer need or have no legal reason to keep;
stop using your data for direct marketing, or withdraw your consent;
stop processing that is likely to cause you substantial damage or distress.

12. How to make a request

Email hello@terascore.my with the subject "Personal data request", or call or WhatsApp +60 18-588 2459. Tell us who you are and what you would like. We may ask you to confirm your identity before we act, so that we do not give your data to someone else. We answer within 21 days. If we cannot finish in that time, we tell you why within the 21 days and finish within a further 14 days, as the PDPA allows.

13. Who handles your request

Personal data questions, requests and complaints are handled by the company's management directly. Email hello@terascore.my with "Personal data" in the subject, call +60 18-588 2459, or write to us at No 26-1 Jalan Sunsuria 1B/2, Jasper Square, Bandar Sunsuria, 43900 Sepang, Selangor, Malaysia.

14. Complaints

Please contact us first so we can try to put things right. You also have the right to complain to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) at pdp.gov.my.

15. Children

This website is for businesses and is not aimed at anyone under 18. We do not knowingly collect personal data from children.

16. Changes to this notice

When this notice changes, we publish the new version here with a new version number and effective date.

Bahasa Malaysia: Notis Privasi

Versi 2.1. Berkuat kuasa 24 September 2026. Versi bahasa Inggeris terpakai jika terdapat percanggahan antara kedua-dua versi.

Notis ini menerangkan cara Teras Core Technology Sdn. Bhd. mengendalikan data peribadi pelawat terascore.my dan orang yang menghubungi kami, seperti yang dikehendaki oleh seksyen 7 Akta Perlindungan Data Peribadi 2010 (PDPA), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.

1. Siapa yang diliputi

Notis ini meliputi anda jika anda melawat terascore.my, atau menghubungi kami melalui e-mel, telefon atau WhatsApp: untuk bertanya tentang produk atau kerja khas kami, untuk sokongan, atau tentang pekerjaan dengan kami. Ia tidak meliputi pengguna produk kami. Setiap produk menyiarkan notis privasinya sendiri di laman webnya: Traveltour.io di www.traveltour.io, HRWork di hrwork.my dan CHATZ di chatz.my.

2. Siapa yang bertanggungjawab

Bagi data dalam notis ini, Teras Core Technology Sdn. Bhd. ialah pengawal data ("pengguna data" dalam PDPA): kami menentukan tujuan dan cara data digunakan. Di dalam produk kami, peranannya berbeza. Apabila sesebuah perniagaan menggunakan produk kami untuk menyimpan data pelanggan atau pekerjanya, perniagaan itu ialah pengawal data dan kami ialah pemproses datanya: kami mengendalikan data itu hanya atas arahannya. Jika data anda berada dalam produk kami melalui perniagaan yang anda urus niaga, hubungi perniagaan itu dahulu.

3. Data yang dikumpul dan sumbernya

Semasa melawat laman web ini: pelayan web kami merekodkan log akses biasa: alamat IP, tarikh dan masa, halaman yang diminta, halaman sebelumnya, serta nama dan versi pelayar anda. Pelayar anda menghantarnya secara automatik. Laman web ini tidak menggunakan kuki, analitik, penjejakan, iklan atau borang.
Semasa anda menghantar e-mel: nama, alamat e-mel, kandungan mesej dan lampiran (contohnya CV untuk pertanyaan kerja). Sumbernya ialah anda.
Semasa anda menelefon atau WhatsApp: nombor telefon, nama profil WhatsApp dan mesej anda. Sumbernya ialah anda.
Daripada orang lain: hanya apabila seseorang, seperti rakan sekerja, memberi nama dan butiran hubungan anda sebagai orang yang perlu dihubungi. Kami tidak membeli data peribadi.

4. Tujuan penggunaan

Menjawab pertanyaan dan memberi sokongan.
Menyediakan sebut harga dan mempersetujui kerja khas.
Menimbang pertanyaan atau permohonan kerja.
Mengendali, melindungi dan membaiki laman web ini, termasuk menyiasat penyalahgunaan.
Menyimpan rekod perniagaan yang dikehendaki undang-undang dan memenuhi kewajipan undang-undang lain.

Kami tidak menjual data peribadi dan tidak menggunakannya untuk pengiklanan. Kami hanya menghantar bahan pemasaran jika anda memintanya, dan anda boleh meminta kami berhenti pada bila-bila masa.

5. Adakah anda wajib memberi data?

Log akses diperlukan untuk menghantar laman web kepada anda, jadi ia dikumpul setiap kali anda melawat. Selain itu, semuanya sukarela. Jika anda tidak memberi cara untuk kami membalas, seperti alamat e-mel atau nombor telefon, kami tidak dapat menjawab pertanyaan anda. Jika butiran yang diperlukan untuk permohonan kerja tidak diberi, kami tidak dapat menimbangnya.

6. Pihak yang menerima data

Pembekal perkhidmatan berikut memproses data untuk kami. Tiada yang lain.

DigitalOcean, LLC mengehos pelayan laman web ini dan log aksesnya.
Zoho Corporation mengehos e-mel kami, jadi mesej kepada hello@terascore.my disimpan di Zoho.
WhatsApp (Meta Platforms) menghantar mesej apabila anda menghubungi kami melalui WhatsApp, tertakluk kepada terma dan polisi privasi WhatsApp sendiri.

Kami juga mendedahkan data peribadi kepada juruaudit dan penasihat undang-undang kami apabila kerja mereka memerlukannya, dan kepada pengawal selia, mahkamah atau pihak penguat kuasa apabila dikehendaki oleh undang-undang. Laman web ini tidak menggunakan perkhidmatan analitik, rangkaian iklan atau gerbang pembayaran.

7. Pemindahan ke luar Malaysia

Pelayan web dihoskan di pusat data DigitalOcean di Singapura, dan Zoho serta WhatsApp mungkin menyimpan data di luar Malaysia. Di bawah seksyen 129 PDPA, kami hanya memindahkan data peribadi ke luar negara jika negara tersebut mempunyai undang-undang yang pada substansinya serupa dengan PDPA atau melindungi data pada tahap yang setara, atau jika syarat lain dalam seksyen 129 terpakai, seperti pemindahan itu diperlukan untuk menjawab permintaan anda.

8. Tempoh penyimpanan

Log akses pelayan web: kira-kira 14 hari, kemudian dipadam secara automatik, melainkan diperlukan untuk menyiasat insiden keselamatan.
Pertanyaan melalui e-mel, telefon atau WhatsApp: sehingga 2 tahun selepas hubungan terakhir, melainkan menjadi sebahagian daripada kontrak.
Kontrak, invois dan rekod perniagaan lain: 7 tahun, seperti yang dikehendaki undang-undang syarikat dan cukai Malaysia.
Permohonan kerja: 12 bulan selepas keputusan dibuat, melainkan anda menyertai kami atau meminta ia dipadam lebih awal.

9. Perlindungan data

Laman web ini hanya dihidangkan melalui sambungan yang disulitkan (https). Akses kepada pelayan dan peti mel kami terhad kepada orang yang memerlukannya untuk kerja mereka.

10. Jika berlaku pelanggaran data

Jika pelanggaran menjejaskan data peribadi yang kami kawal, kami memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas mengetahuinya, dan memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar apabila ia mungkin menyebabkan kemudaratan yang ketara. Apabila kami bertindak sebagai pemproses bagi perniagaan yang menggunakan produk kami, kami memaklumkan perniagaan itu tanpa kelewatan yang tidak wajar.

11. Hak anda

Di bawah PDPA, anda boleh meminta kami untuk:

memberi akses kepada data peribadi anda yang kami simpan, dan salinannya;
membetulkan data yang salah, tidak lengkap atau lapuk;
menghantar data anda kepada anda atau organisasi lain dalam format biasa yang boleh dibaca mesin (kemudahalihan data), jika boleh dilaksanakan secara teknikal;
memadam data yang tidak lagi diperlukan atau tiada sebab undang-undang untuk disimpan;
berhenti menggunakan data anda untuk pemasaran langsung, atau menarik balik persetujuan anda;
menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres yang besar.

12. Cara membuat permintaan

E-mel hello@terascore.my dengan subjek "Personal data request", atau telefon atau WhatsApp +60 18-588 2459. Nyatakan siapa anda dan apa yang anda mahu. Kami mungkin meminta anda mengesahkan identiti sebelum bertindak. Kami menjawab dalam tempoh 21 hari. Jika kami tidak dapat menyelesaikannya dalam tempoh itu, kami akan memaklumkan sebabnya dalam tempoh 21 hari tersebut dan menyelesaikannya dalam tempoh 14 hari berikutnya, seperti yang dibenarkan PDPA.

13. Siapa yang mengendalikan permintaan anda

Soalan, permintaan dan aduan berkaitan data peribadi dikendalikan terus oleh pengurusan syarikat. E-mel hello@terascore.my dengan "Personal data" dalam subjek, telefon +60 18-588 2459, atau tulis kepada kami di No 26-1 Jalan Sunsuria 1B/2, Jasper Square, Bandar Sunsuria, 43900 Sepang, Selangor, Malaysia.

14. Aduan

Sila hubungi kami dahulu supaya kami boleh cuba membetulkan keadaan. Anda juga berhak mengadu kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di pdp.gov.my.

15. Kanak-kanak

Laman web ini untuk perniagaan dan tidak ditujukan kepada sesiapa di bawah umur 18 tahun. Kami tidak sengaja mengumpul data peribadi kanak-kanak.

16. Perubahan notis

Apabila notis ini berubah, kami menyiarkan versi baharu di sini dengan nombor versi dan tarikh berkuat kuasa yang baharu.

Contact us / Hubungi kami

Registered name Teras Core Technology Sdn. Bhd.
SSM No. 202601029932 (1692027)
Registered address No 26-1 Jalan Sunsuria 1B/2, Jasper Square, Bandar Sunsuria, 43900 Sepang, Selangor, Malaysia
Phone and WhatsApp +60 18-588 2459 (WhatsApp)
Email hello@terascore.my
Hours Monday to Friday, 9am to 6pm (MYT)