Notis Privasi

  1. Utama
  2. Notis Privasi

Notis ini disediakan dalam bahasa Melayu dan bahasa Inggeris. Versi bahasa Inggeris disediakan selepas versi bahasa Melayu pada halaman yang sama. / This notice is provided in Malay and English. The English version follows the Malay version on the same page.

Graminton Enterprise Ltd. (selepas ini disebut “Graminton” atau “kami”) memproses data peribadi yang anda berikan melalui laman web ini (my.graminton.com) mengikut notis di bawah. Graminton ialah sebuah syarikat yang beribu pejabat di Taiwan. Data peribadi yang anda berikan diproses oleh Graminton di Taiwan; pemprosesan melalui penyedia perkhidmatan diterangkan dalam bahagian 5, bahagian 6 dan bahagian 9.

1. Pengawal data

  • Nama: Graminton Enterprise Ltd.
  • Alamat: No. 9, Gongyequ 24th Rd., Nantun Dist., Taichung City 40850, Taiwan
  • Tel: +886-4-2355-3456
  • Bahagian yang menguruskan data peribadi: Bahagian Jualan Antarabangsa — sila hubungi kami melalui borang hubungan (lihat bahagian 11)

Graminton menentukan maksud dan cara pemprosesan data peribadi yang dinyatakan dalam notis ini, dan memproses data peribadi itu sendiri.

2. Data peribadi yang diproses

Melalui borang hubungan, kami mengumpulkan maklumat berikut:

  • Nama
  • Alamat e-mel
  • Nama syarikat
  • Tajuk dan kandungan pertanyaan (maklumat yang anda isi sendiri)
  • Penandaan kotak persetujuan dan masa borang dihantar (sebagai rekod persetujuan)

Anda bebas memilih sama ada hendak menghubungi kami. Jika anda menggunakan borang hubungan, ruangan yang ditandakan “wajib” perlu diisi untuk menghantar borang. Tanpa maklumat yang diperlukan, kami mungkin tidak dapat membalas pertanyaan anda atau menyediakan sebut harga.

Sila jangan masukkan maklumat yang tidak diperlukan untuk urusan ini dalam kandungan pertanyaan, terutamanya data peribadi sensitif (contohnya maklumat kesihatan) atau nombor dokumen pengenalan diri.

Selain itu, mengikut cara kerja biasa sesebuah pelayan web, log akses (masa akses, alamat IP, jenis pelayar dan sebagainya) disimpan pada pelayan. Kami tidak menggunakan maklumat ini untuk mengenal pasti individu tertentu.

Apabila anda melayari laman web ini, maklumat penggunaan juga dikumpulkan melalui Google Analytics 4; maklumat tersebut dan kuki yang berkaitan diterangkan dalam bahagian 9.

3. Maksud pemprosesan

Data peribadi yang dikumpulkan melalui borang hubungan diproses untuk menerima dan membalas pertanyaan anda, termasuk menjawab soalan, menyediakan sebut harga, menghantar sampel serta berurusan mengenai produk dan perkhidmatan OEM/ODM yang berkaitan dengan pertanyaan tersebut. Inilah maksud yang anda persetujui apabila menandakan kotak persetujuan pada borang.

Apabila sesuatu transaksi berlaku, kami memproses maklumat hubungan yang diperlukan untuk melaksanakan transaksi itu (pesanan, penghantaran dan perkhidmatan selepas jualan) atas dasar undang-undang yang bersesuaian. Jika pemprosesan tersebut memerlukan persetujuan yang berasingan, kami akan memaklumkan dan mendapatkan persetujuan anda terlebih dahulu.

Log akses pelayan digunakan untuk penyelenggaraan laman web dan bagi memastikan keselamatan, contohnya menghalang akses tanpa kebenaran.

Maklumat yang dikumpulkan melalui Google Analytics 4 digunakan untuk mengukur jumlah lawatan dan cara halaman digunakan, serta untuk menambah baik kandungan laman web ini. Kami tidak menggunakan Google Analytics 4 untuk mengenal pasti individu, dan maklumat yang anda isi dalam borang hubungan tidak dihantar ke Google Analytics 4.

Kami tidak menggunakan data peribadi bagi maksud lain selain yang dinyatakan di atas, termasuk pemasaran langsung, kecuali dengan persetujuan berasingan daripada anda atau sebagaimana yang dikehendaki atau dibenarkan oleh undang-undang.

4. Bahasa maklum balas

Anda boleh mengemukakan pertanyaan dalam bahasa Melayu atau bahasa Inggeris. Bahagian Jualan Antarabangsa kami akan memberikan maklum balas dalam bahasa Inggeris. Kerjasama dan pengertian anda amat kami hargai.

5. Tempat pemprosesan dan pemindahan data ke luar Malaysia

Graminton ialah sebuah syarikat Taiwan. Maklumat yang anda hantar melalui borang hubungan diterima dan diproses di ibu pejabat kami di Taiwan (Bahagian Jualan Antarabangsa dan bahagian yang berkaitan). Pelayan laman web ini juga terletak di Taiwan. Oleh itu, apabila anda menghantar borang dari Malaysia, data peribadi anda dipindahkan ke Taiwan.

Penghantaran, penerimaan dan penyimpanan e-mel menggunakan perkhidmatan awan Microsoft 365 daripada Microsoft Corporation. Data e-mel disimpan di pusat data yang diuruskan oleh Microsoft. Negara atau kawasan penyimpanan data ditentukan mengikut dasar penyedia perkhidmatan masing-masing (lihat bahagian 6). Jika anda ingin mengetahui lebih lanjut tentang tempat penyimpanan data, anda boleh bertanya melalui borang hubungan (lihat bahagian 11).

Selain itu, apabila anda membuka halaman ini, alamat IP dan maklumat pelayar anda dihantar kepada Google LLC (Amerika Syarikat) untuk memaparkan fon, dan apabila anda membuka borang hubungan, maklumat tersebut juga dihantar kepada Cloudflare, Inc. (Amerika Syarikat). Data pengukuran Google Analytics 4 pula dihantar ke pelayan Google di Amerika Syarikat dan negara lain (lihat bahagian 9).

Graminton memproses data peribadi mengikut Akta Perlindungan Data Peribadi Taiwan (Personal Data Protection Act) dan peruntukan undang-undang perlindungan data peribadi Malaysia yang terpakai bagi kami.

6. Penzahiran kepada pihak ketiga dan pemproses data

Bagi data peribadi yang anda berikan melalui borang hubungan, kami tidak menzahirkannya kepada pihak ketiga tanpa persetujuan anda, kecuali dalam keadaan berikut:

  • Apabila penzahiran dikehendaki atau dibenarkan oleh undang-undang atau perintah mahkamah.

Maklumat teknikal dan penggunaan laman web turut dihantar kepada Google LLC dan Cloudflare, Inc. melalui perkhidmatan yang diterangkan dalam bahagian 9. Penerima, maksud pemprosesan dan butiran penghantaran tersebut diterangkan dalam bahagian itu.

Sebahagian daripada kerja dan perkhidmatan yang kami gunakan melibatkan penyedia perkhidmatan luar seperti berikut. Kami memilih penyedia perkhidmatan yang sesuai dan menyelia pemprosesan data oleh mereka dalam skop yang diperlukan.

  • Penyedia perkhidmatan pengehosan web di Taiwan: mengendalikan pelayan laman web
  • Microsoft Corporation (Microsoft 365): penghantaran, penerimaan dan penyimpanan e-mel
  • Cloudflare, Inc. (Cloudflare Turnstile): memproses isyarat teknikal bagi pihak kami untuk mengesan dan menyekat bot pada borang hubungan
  • Google LLC (Google Analytics 4 melalui Google Tag Manager): perkhidmatan pengukuran penggunaan laman web; skop, maksud dan butiran penghantaran diterangkan dalam bahagian 9

7. Langkah keselamatan

Untuk melindungi data peribadi daripada kehilangan, salah guna, akses tanpa kebenaran, pengubahan atau pemusnahan, kami mengambil langkah berikut:

  • Hanya kakitangan yang perlu memproses data bagi maksud yang dinyatakan di atas diberikan akses kepada data peribadi.
  • Sambungan ke laman web ini disulitkan (SSL/TLS).
  • Akses kepada peranti dan akaun yang digunakan untuk memproses data peribadi dihadkan, dan perisian dikemas kini sewajarnya.
  • Langkah perlindungan dilaksanakan berdasarkan pemahaman terhadap peraturan perlindungan data peribadi di Taiwan, tempat data diproses.

8. Tempoh penyimpanan

Data peribadi daripada pertanyaan anda, termasuk rekod persetujuan anda, disimpan tidak melebihi 1 tahun dari tarikh hubungan terakhir dengan anda. Apabila tempoh itu tamat, kami memadamkan atau memusnahkan data itu dengan cara yang selamat.

Jika pertanyaan anda berkembang menjadi transaksi, rekod urus niaga dan komunikasi yang berkaitan disimpan selama tempoh yang diperlukan untuk melaksanakan kontrak tersebut dan untuk memenuhi kewajipan penyimpanan rekod perakaunan serta kewajipan lain di sisi undang-undang. Selepas tempoh itu, rekod berkenaan dipadamkan atau dimusnahkan dengan cara yang selamat.

Log akses pelayan disimpan tidak melebihi 1 tahun, dan selepas itu dipadamkan.

Data Google Analytics 4 pada peringkat pengguna dan peringkat peristiwa disimpan mengikut tetapan penyimpanan data dalam Google Analytics; laporan agregat standard tidak tertakluk kepada tetapan tersebut (lihat bahagian 9).

Jika anda mempunyai soalan tentang tempoh penyimpanan, anda boleh bertanya melalui borang hubungan (lihat bahagian 11).

9. Kuki dan perkhidmatan pihak ketiga

Laman web ini menggunakan Google Tag Manager untuk memuatkan Google Analytics 4 (disediakan oleh Google LLC, Amerika Syarikat), iaitu perkhidmatan analisis trafik. Google Analytics 4 digunakan untuk mengukur jumlah lawatan dan cara halaman digunakan, serta untuk menambah baik kandungan laman web ini.

Google Analytics 4 menetapkan kuki pada pelayar anda (“_ga”, serta kuki yang namanya bermula dengan “_ga_” dan diikuti pengecam) dan mengumpulkan maklumat berikut: pengecam kuki, halaman yang anda lihat dan tindakan anda pada halaman tersebut, halaman rujukan, maklumat pelayar dan peranti, serta lokasi anggaran peringkat kawasan yang diperoleh daripada alamat IP.

Kami tidak menggunakan Google Analytics 4 untuk mengenal pasti individu, dan maklumat yang anda isi dalam borang hubungan (seperti nama dan alamat e-mel) tidak dihantar ke Google Analytics 4. Ciri pengiklanan dan pemasaran semula tidak diaktifkan, dan laman web ini tidak menggunakan alat pengiklanan.

Data pengukuran ini dihantar ke pelayan Google di Amerika Syarikat dan negara lain. Untuk maklumat tentang cara Google menggunakan maklumat daripada tapak yang menggunakan perkhidmatannya, sila lihat penerangan Google berkenaan dan Dasar Privasi Google.

Anda boleh mengurus kuki melalui tetapan pelayar anda, termasuk menyekat atau memadam kuki. Untuk menolak pengumpulan data oleh Google Analytics, anda boleh memasang Google Analytics Opt-out Browser Add-on pada pelayar yang disokong. Penolakan pengumpulan data Google Analytics tidak menjejaskan penggunaan laman web ini atau penghantaran pertanyaan anda.

Laman web ini menggunakan perkhidmatan pihak ketiga berikut. Apabila anda membuka halaman berkenaan, pelayar anda menghantar alamat IP dan maklumat pelayar kepada penyedia perkhidmatan tersebut.

  • Google Tag Manager dan Google Analytics 4 (disediakan oleh Google LLC, Amerika Syarikat): memuatkan dan menjalankan analisis trafik seperti yang diterangkan di atas
  • Google Fonts (disediakan oleh Google LLC, Amerika Syarikat): memaparkan fon pada laman web
  • Cloudflare Turnstile (disediakan oleh Cloudflare, Inc., Amerika Syarikat): menghalang penghantaran automatik pada borang hubungan. Apabila anda membuka borang, alamat IP, maklumat pelayar dan peranti, serta maklumat teknikal sambungan dan laman asal dihantar kepada Cloudflare. Cloudflare turut memproses isyarat tersebut sebagai pengawal data bagi menambah baik keupayaan pengesanan bot Turnstile, seperti yang diterangkan dalam notis privasinya.

Sambungan kepada Google Fonts dan Cloudflare Turnstile boleh berlaku tanpa mengira tetapan kuki pada pelayar anda. Untuk maklumat tentang cara Google memproses maklumat bagi fon, sila lihat penerangan privasi Google Fonts. Untuk Cloudflare Turnstile, sila lihat dasar privasi Cloudflare Turnstile.

Sebahagian imej pada halaman ini dimuatkan daripada laman web utama kami (https://www.graminton.com), yang pelayannya terletak di Taiwan.

Jika kami menambah perkhidmatan pihak ketiga yang lain pada masa hadapan, kami akan mengemas kini notis ini dan mendapatkan persetujuan anda sebelum data dikumpulkan apabila undang-undang menghendaki sedemikian.

10. Hak anda

Mengikut undang-undang perlindungan data peribadi yang terpakai, anda mempunyai hak berikut berkenaan data peribadi anda:

  • Hak untuk mengakses data peribadi anda yang kami pegang dan untuk mendapatkan salinannya
  • Hak untuk membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini
  • Hak untuk menarik balik persetujuan anda terhadap pemprosesan data peribadi
  • Hak untuk menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres
  • Hak untuk menghalang pemprosesan bagi maksud pemasaran langsung
  • Hak untuk meminta kami menghantar data peribadi anda secara langsung kepada pengawal data lain yang anda pilih, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data

Apabila anda memberikan data peribadi orang lain (contohnya rakan sekerja), sila pastikan pemberian itu mematuhi undang-undang yang terpakai.

Anda atau wakil yang anda beri kuasa boleh mengemukakan permintaan melalui borang hubungan kami (lihat bahagian 11), dengan menyatakan permintaan anda dan data yang berkaitan. Permintaan akses atau pembetulan data hendaklah dibuat secara bertulis melalui borang hubungan tersebut. Permintaan untuk menarik balik persetujuan atau untuk menghalang pemprosesan juga hendaklah dibuat secara bertulis melalui borang hubungan tersebut, atau melalui surat ke alamat dalam bahagian 1. Permintaan kemudahalihan data hendaklah dibuat secara bertulis melalui cara elektronik, iaitu melalui borang hubungan tersebut, dengan menyatakan pengawal data penerima yang anda pilih. Talian telefon dalam bahagian 11 boleh digunakan untuk bertanya tentang tatacara permintaan.

Apabila menerima permintaan anda, kami akan memberikan maklum balas dan menerangkan tatacara yang perlu, termasuk pengesahan bahawa anda ialah subjek data atau wakil yang diberi kuasa apabila perlu. Kami akan mengendalikan permintaan anda dalam tempoh yang ditetapkan oleh undang-undang yang terpakai. Jika lanjutan dibenarkan oleh undang-undang, kami akan memaklumkan sebabnya secara bertulis sebelum tempoh asal tamat dan menyelesaikan permintaan dalam tempoh lanjutan yang dibenarkan. Jika permintaan ditolak, kami akan memaklumkan sebab penolakan mengikut undang-undang yang terpakai.

Penarikan balik persetujuan tidak menjejaskan pemprosesan yang telah dijalankan sebelum itu. Selepas anda menarik balik persetujuan atau meminta data dipadamkan, kami mungkin tidak dapat meneruskan urusan mengenai pertanyaan yang berkaitan.

Kami tidak mengenakan bayaran apabila anda melaksanakan hak yang dinyatakan di atas.

11. Hubungi kami dan aduan

Bagi sebarang soalan, pandangan, aduan atau permintaan berkenaan data peribadi, sila hubungi kami melalui borang hubungan kami, iaitu saluran utama kami bagi semua urusan data peribadi, termasuk permintaan untuk melaksanakan hak anda. Anda boleh menulis dalam bahasa Melayu atau bahasa Inggeris; Bahagian Jualan Antarabangsa akan memberikan maklum balas dalam bahasa Inggeris.

  • Graminton Enterprise Ltd. – Bahagian Jualan Antarabangsa (International Sales Department)
  • Borang hubungan (sila tulis “Data Peribadi” pada ruangan Tajuk)
  • Surat ke alamat dalam bahagian 1 (sila tulis “Data Peribadi” pada sampul surat)
  • Tel: +886-4-2355-3456

Apabila anda mengemukakan permintaan berkenaan data peribadi melalui borang hubungan, penandaan kotak persetujuan hanya digunakan untuk kami menerima dan menguruskan permintaan tersebut. Jika anda tidak mempunyai nama syarikat, anda boleh menulis “Tiada” pada ruangan Nama Syarikat.

12. Perubahan notis

Kami boleh meminda kandungan notis ini apabila undang-undang berubah atau apabila cara kami memproses data peribadi berubah. Kandungan yang dipinda akan diterbitkan pada halaman ini. Jika maksud pemprosesan berubah, kami akan mendapatkan persetujuan anda apabila undang-undang menghendaki sedemikian.

Tarikh terbitan: 19 September 2026

Privacy Notice (English)

Graminton Enterprise Ltd. (“Graminton” or “we”) processes the personal data you provide through this website (my.graminton.com) in accordance with the notice below. Graminton is a company headquartered in Taiwan. The personal data you provide is processed by Graminton in Taiwan; processing through service providers is described in sections 5, 6 and 9.

1. Data controller

  • Name: Graminton Enterprise Ltd.
  • Address: No. 9, Gongyequ 24th Rd., Nantun Dist., Taichung City 40850, Taiwan
  • Tel: +886-4-2355-3456
  • Department handling personal data: International Sales Department — please contact us through our contact form (see section 11)

Graminton determines the purposes and means of the processing described in this notice and carries out that processing itself.

2. Personal data processed

Through the contact form, we collect the following information:

  • Name
  • Email address
  • Company name
  • Subject and content of your enquiry (information you enter yourself)
  • Your ticking of the consent box and the time the form was submitted (as a record of consent)

You are free to choose whether to contact us. If you use the contact form, the fields marked “wajib” (required) must be filled in before the form can be submitted. Without the necessary information, we may not be able to reply to your enquiry or to provide a quotation.

Please do not enter information that is not needed for this correspondence in the enquiry field, in particular sensitive personal data (such as health information) or identity document numbers.

In addition, as is usual for a web server, access logs (time of access, IP address, browser type and so on) are kept on the server. We do not use this information to identify individual persons.

When you browse this website, usage information is also collected through Google Analytics 4; that information and the related cookies are described in section 9.

3. Purposes of processing

Personal data collected through the contact form is processed in order to receive and respond to your enquiry, including answering questions, providing quotations, sending samples and discussing the products and OEM/ODM services relating to that enquiry. This is the purpose you consent to when you tick the consent box on the form.

Where a transaction arises, we process the contact information needed to carry out that transaction (orders, delivery and after-sales service) on an appropriate legal basis. If such processing requires separate consent, we will inform you and obtain your consent beforehand.

Server access logs are used for website maintenance and security, for example to prevent unauthorised access.

Information collected through Google Analytics 4 is used to measure the number of visits and how pages are used, and to improve the content of this website. We do not use Google Analytics 4 to identify individuals, and the information you enter in the contact form is not sent to Google Analytics 4.

We do not use personal data for purposes other than those stated above, including direct marketing, unless you give separate consent or the law requires or permits otherwise.

4. Language of our reply

You may write your enquiry in Malay or in English. Our International Sales Department will reply in English. We appreciate your understanding and cooperation.

5. Where data is processed and transfers outside Malaysia

Graminton is a Taiwanese company. The information you send through the contact form is received and processed at our headquarters in Taiwan (the International Sales Department and the departments concerned). The website server is also located in Taiwan. Therefore, when you submit the form from Malaysia, your personal data is transferred to Taiwan.

Sending, receiving and storing email uses the Microsoft 365 cloud service provided by Microsoft Corporation. Email data is stored in data centres managed by Microsoft. The country or region of storage is determined by each service provider’s policy (see section 6). If you would like to know more about where data is stored, you may ask through the contact form (see section 11).

In addition, when you open this page, your IP address and browser information are sent to Google LLC (United States) in order to display fonts, and when you open the contact form they are also sent to Cloudflare, Inc. (United States). Google Analytics 4 measurement data is sent to Google servers in the United States and other countries (see section 9).

Graminton processes personal data in accordance with Taiwan’s Personal Data Protection Act and with the provisions of Malaysian personal data protection law that apply to us.

6. Disclosure to third parties and data processors

As regards the personal data you provide through the contact form, we do not disclose it to third parties without your consent, except in the following cases:

  • Where the disclosure is required or permitted by law or by a court order.

Technical and website usage information is also sent to Google LLC and Cloudflare, Inc. through the services described in section 9. The recipients, the purposes of processing and the details of those transfers are described in that section.

Part of our work and of the services we use involves external service providers as follows. We select appropriate providers and supervise their processing of data to the extent necessary.

  • A web hosting service provider in Taiwan: operation of the website server
  • Microsoft Corporation (Microsoft 365): sending, receiving and storing email
  • Cloudflare, Inc. (Cloudflare Turnstile): processing technical signals on our behalf in order to detect and block bots on the contact form
  • Google LLC (Google Analytics 4 via Google Tag Manager): website usage measurement service; the scope, purposes and transfer details are described in section 9

7. Security measures

To protect personal data against loss, misuse, unauthorised access, alteration or destruction, we take the following measures:

  • Only staff who need to process the data for the purposes stated above are given access to personal data.
  • Connections to this website are encrypted (SSL/TLS).
  • Access to the devices and accounts used to process personal data is restricted, and software is kept updated.
  • Protective measures are applied on the basis of an understanding of the personal data protection rules of Taiwan, where the data is processed.

8. Retention period

Personal data from your enquiry, including the record of your consent, is kept no longer than 1 year from the date of our last contact with you. When that period ends, we delete or destroy the data in a secure manner.

If your enquiry develops into a transaction, the related transaction records and correspondence are kept for as long as is needed to perform that contract and to meet accounting record-keeping and other obligations under the law. After that period, those records are deleted or destroyed in a secure manner.

Server access logs are kept no longer than 1 year and are deleted afterwards.

Google Analytics 4 data at user level and at event level is kept in accordance with the data retention setting in Google Analytics; standard aggregated reports are not subject to that setting (see section 9).

If you have any question about retention periods, you may ask through the contact form (see section 11).

9. Cookies and third-party services

This website uses Google Tag Manager to load Google Analytics 4 (provided by Google LLC, United States), a traffic analysis service. Google Analytics 4 is used to measure the number of visits and how pages are used, and to improve the content of this website.

Google Analytics 4 sets cookies in your browser (“_ga”, and cookies whose names begin with “_ga_” followed by an identifier) and collects the following information: the cookie identifier, the pages you view and your actions on them, the referring page, browser and device information, and an approximate region-level location derived from the IP address.

We do not use Google Analytics 4 to identify individuals, and the information you enter in the contact form (such as your name and email address) is not sent to Google Analytics 4. Advertising features and remarketing are not enabled, and this website does not use advertising tools.

This measurement data is sent to Google servers in the United States and other countries. For information on how Google uses information from sites that use its services, please see Google’s explanation and the Google Privacy Policy.

You can manage cookies through your browser settings, including blocking or deleting them. To opt out of data collection by Google Analytics, you can install the Google Analytics Opt-out Browser Add-on on a supported browser. Opting out of Google Analytics data collection does not affect your use of this website or the submission of your enquiry.

This website uses the following third-party services. When you open the page concerned, your browser sends your IP address and browser information to that service provider.

  • Google Tag Manager and Google Analytics 4 (provided by Google LLC, United States): loading and running the traffic analysis described above
  • Google Fonts (provided by Google LLC, United States): displaying fonts on the website
  • Cloudflare Turnstile (provided by Cloudflare, Inc., United States): preventing automated submissions on the contact form. When you open the form, your IP address, browser and device information, and technical information about the connection and the originating site are sent to Cloudflare. Cloudflare also processes those signals as a data controller in order to improve the bot-detection capability of Turnstile, as described in its privacy notice.

Connections to Google Fonts and Cloudflare Turnstile may occur regardless of the cookie settings in your browser. For information on how Google processes information for fonts, please see the Google Fonts privacy explanation. For Cloudflare Turnstile, please see the Cloudflare Turnstile privacy policy.

Some images on this page are loaded from our main website (https://www.graminton.com), whose server is located in Taiwan.

If we add other third-party services in future, we will update this notice and, where the law requires it, obtain your consent before data is collected.

10. Your rights

Under the applicable personal data protection law, you have the following rights in respect of your personal data:

  • The right to access the personal data we hold about you and to obtain a copy of it
  • The right to correct personal data that is inaccurate, incomplete, misleading or not up to date
  • The right to withdraw your consent to the processing of your personal data
  • The right to prevent processing likely to cause damage or distress
  • The right to prevent processing for the purposes of direct marketing
  • The right to ask us to transmit your personal data directly to another data controller of your choice, subject to technical feasibility and compatibility of data format

When you provide another person’s personal data (for example that of a colleague), please make sure that doing so complies with the applicable law.

You, or a representative you authorise, may submit a request through our contact form (see section 11), stating your request and the data concerned. A data access or data correction request must be made in writing through that contact form. A request to withdraw consent or to prevent processing must likewise be made in writing through that contact form, or by letter to the address in section 1. A data portability request must be made in writing by electronic means, that is, through that contact form, stating the receiving data controller of your choice. The telephone line in section 11 may be used to ask about the procedure for a request.

On receiving your request, we will reply and explain the steps required, including verification that you are the data subject or an authorised representative where necessary. We will handle your request within the period laid down by the applicable law. Where an extension is permitted by law, we will inform you of the reason in writing before the original period expires and complete the request within the permitted extended period. If a request is refused, we will inform you of the reason for the refusal in accordance with the applicable law.

Withdrawing consent does not affect processing already carried out before the withdrawal. After you withdraw your consent or ask for your data to be deleted, we may no longer be able to continue the correspondence relating to your enquiry.

We do not charge a fee when you exercise the rights set out above.

11. Contact and complaints

For any question, comment, complaint or request concerning personal data, please contact us through our contact form, which is our main channel for all personal data matters, including requests to exercise your rights. You may write in Malay or in English; the International Sales Department will reply in English.

  • Graminton Enterprise Ltd. – International Sales Department
  • Contact form (please write “Personal Data” in the Subject field)
  • A letter to the address in section 1 (please write “Personal Data” on the envelope)
  • Tel: +886-4-2355-3456

When you submit a request concerning personal data through the contact form, ticking the consent box is used only so that we can receive and handle that request. If you do not have a company name, you may write “None” in the Company Name field.

12. Changes to this notice

We may amend this notice when the law changes or when the way we process personal data changes. The amended content will be published on this page. If the purposes of processing change, we will obtain your consent where the law requires it.

Date of issue: 19 September 2026