PERSONAL DATA PROTECTION ACT (PDPA) NOTICE & PRIVACY POLICY

Alpha Solar Sdn Bhd

Effective Date / Tarikh Kuat Kuasa: 1 June 2026

Last Reviewed / Semakan Terakhir: 1 June 2026

(This document is drafted in both English and Bahasa Malaysia. In the event of any conflict between the two versions, the English version shall prevail / Dokumen ini digubal dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai.)

ENGLISH VERSION

  1. INTRODUCTION

Alpha Solar Sdn Bhd (“the Company”, “we”, “us”, or “our”) cares about your personal data protection. This notice clarifies how Alpha Solar Sdn Bhd processes your data from the point we collect, use, share, and dispose of it, and the security measures that we have established to ensure your personal data is well protected in compliance with the Malaysian Personal Data Protection Act 2010 (Act 709).

  1. COLLECTION OF PERSONAL DATA

Personal data means any information which relates to you or identifies you personally, whether directly or indirectly. The types of personal data that we collect include, but are not limited to, your name, email address, contact number, billing/installation address, NRIC/Passport number, and electricity bill details (including energy consumption history and account numbers).

  1. SOURCE OF PERSONAL DATA COLLECTION

We collect your personal data from:

  • Direct interactions with you, such as via our website contact form, digital advertisement lead forms, official social media channels, or when you call, text, or email us;
  • Your participation in our marketing campaigns, corporate events, roadshows, or promotions;
  • Cookies and tracking technologies such as Facebook Pixel, Google Analytics, and other web optimization tools when you browse our digital platforms;
  • Third-party sources, such as our authorized business partners, referral programs, and publicly available sources.
  1. REASON FOR PERSONAL DATA COLLECTION

We collect and process your personal data for the following purposes:

  • To process, evaluate, and respond to your inquiries, solar site evaluation requests, quotations, and complaints;
  • To deliver, install, commission, and service solar energy systems or products requested by you;
  • To manage, operate, and maintain our business operations, internal customer relationship management (CRM) systems, and website;
  • To send you marketing updates, newsletters, seasonal offers, and other promotional materials regarding our solar solutions (with your consent);
  • To comply with legal, statutory, and regulatory obligations (including application submissions to energy authorities or utility providers);
  • To develop and improve our products, solar packages, engineering services, features, and website functionality;
  • To detect, investigate, and prevent fraudulent transactions or security incidents.

Note: For the purposes stated above, you are required to supply us with your personal data. If you fail to supply us with such personal data, we may be unable to process your request and/or provide the solar products and services requested.

  1. PROCESSING OF PERSONAL DATA

We primarily process your personal data within Malaysia. In any case where we utilize third-party cloud service providers or specialized technical platforms located outside Malaysia, we will take all necessary steps to ensure that appropriate data protection safeguards are in place to secure your personal data.

  1. DISCLOSURE OF PERSONAL DATA

We may disclose your personal data to:

  • Our corporate affiliates, strategic partners, sub-contractors, and third-party service providers (such as engineering teams, logistics partners, and IT support) who assist us in delivering our solar services;
  • Government agencies, regulatory bodies, utility providers (such as Tenaga Nasional Berhad – TNB, SEDA, or Suruhanjaya Tenaga), or law enforcement agencies as required, mandated, or permitted by law;
  • Any external party to whom you have given your explicit consent for such disclosure.
  1. SECURITY MEASURES

We implement strict administrative, technical, and physical security measures to maintain the safety of your personal data. These include, but are not limited to:

  • Regular monitoring of our systems, networks, and databases for potential vulnerabilities, leaks, and cyber-attacks;
  • Restricting access to sensitive data during transmission and storage using industry-standard encryption protocols;
  • Limiting internal database and file access to authorized personnel only, on a strict need-to-know basis;
  • Conducting periodic compliance reviews, data inventory audits, and updates to our cyber security practices.

Idem, you are required to ensure the security of your own account credentials and passwords, and not to disclose them to any third party to reduce the risk of unauthorized access.

  1. PERSONAL DATA RETENTION PERIOD

We retain your personal data only for as long as necessary to fulfill the operational purposes for which it was collected, or to comply with statutory legal, tax, accounting, or regulatory retention requirements in Malaysia.

  1. YOUR RIGHTS

Under the PDPA, you possess the following statutory rights regarding your personal data:

  • The right to request access to and obtain a copy of your personal data held by us;
  • The right to request the correction, rectification, or updating of your personal data if it is inaccurate, incomplete, or outdated;
  • The right to withdraw your consent for us to process your personal data (please note that withdrawal of consent may impact or cease our ability to provide ongoing solar services or fulfill contracts);
  • The right to object to or restrict the processing of your personal data for direct marketing purposes.

Upon receiving a formal written request to exercise your rights, we will process and respond within the statutory timeframe of 21 days (or up to a maximum of 14 additional days with notice).

BAHASA MALAYSIA VERSION

  1. PENGENALAN

Alpha Solar Sdn Bhd (“Syarikat”, “kami”, atau “kita”) mengambil berat tentang perlindungan data peribadi anda. Notis ini menjelaskan bagaimana Alpha Solar Sdn Bhd memproses data peribadi anda bermula dari peringkat pengumpulan, penggunaan, perkongsian, pelupusan, serta langkah-langkah keselamatan yang kami sediakan untuk memastikan data peribadi anda dilindungi dengan baik selaras dengan Akta Perlindungan Data Peribadi Malaysia 2010 (Akta 709).

  1. PENGUMPULAN DATA PERIBADI

Data peribadi bermaksud sebarang maklumat yang berkaitan dengan anda atau mendedahkan identiti anda secara langsung atau tidak langsung. Jenis data peribadi yang kami kumpul termasuk, tetapi tidak terhad kepada, nama, alamat e-mel, nombor telefon, alamat pengebilan/pemasangan, nombor Kad Pengenalan (NRIC)/Pasport, dan butiran bil elektrik (termasuk sejarah penggunaan tenaga dan nombor akaun).

  1. SUMBER PENGUMPULAN DATA PERIBADI

Kami mengumpul data peribadi anda daripada:

  • Interaksi langsung dengan anda, seperti melalui borang hubungan laman web kami, borang iklan digital, saluran media sosial rasmi, atau apabila anda menghubungi, menghantar mesej, atau menghantar e-mel kepada kami;
  • Penyertaan anda dalam kempen pemasaran, acara korporat, pameran (roadshow), atau promosi kami;
  • Kuki (cookies) dan teknologi penjejakan seperti Facebook Pixel, Google Analytics, dan alatan pengoptimuman web lain semasa anda melayari platform digital kami;
  • Sumber pihak ketiga, seperti rakan kongsi perniagaan kami yang sah, program rujukan (referral), dan sumber yang tersedia secara awam.
  1. TUJUAN PENGUMPULAN DATA PERIBADI

Kami mengumpul dan memproses data peribadi anda untuk tujuan berikut:

  • Untuk memproses, menilai, dan membalas pertanyaan anda, permintaan penilaian tapak solar, sebut harga, dan aduan;
  • Untuk membekal, memasang, menguji guna (commissioning), dan menyelenggara sistem atau produk tenaga solar yang diminta oleh anda;
  • Untuk mengurus, mengendali, dan mengekalkan operasi perniagaan kami, sistem pengurusan perhubungan pelanggan (CRM) dalaman, dan laman web kami;
  • Untuk menghantar kemas kini pemasaran, surat berita (newsletters), tawaran bermusim, dan bahan promosi lain mengenai penyelesaian solar kami (dengan persetujuan anda);
  • Untuk mematuhi kewajipan undang-undang, statutori, dan kawal selia (termasuk penyerahan permohonan kepada pihak berkuasa tenaga atau penyedia utiliti);
  • Untuk membangun dan menambah baik produk kami, pakej solar, perkhidmatan kejuruteraan, ciri-ciri, dan fungsi laman web;
  • Untuk mengesan, menyiasat, dan mencegah transaksi penipuan atau insiden keselamatan.

Nota: Bagi tujuan yang dinyatakan di atas, anda dikehendaki untuk memberikan data peribadi anda kepada kami. Jika anda gagal memberikan data peribadi tersebut, kami mungkin tidak dapat memproses permintaan anda dan/atau menyediakan produk dan perkhidmatan solar yang diminta.

  1. PEMPROSESAN DATA PERIBADI

Kami terutamanya memproses data peribadi anda di dalam Malaysia. Sekiranya kami menggunakan penyedia perkhidmatan awan pihak ketiga atau platform teknikal khusus yang terletak di luar Malaysia, kami akan mengambil semua langkah yang perlu untuk memastikan perlindungan data peribadi anda adalah setara dengan standard perlindungan di bawah undang-undang Malaysia.

  1. PENDEDAHAN DATA PERIBADI

Kami mungkin mendedahkan data peribadi anda kepada:

  • Syarikat sekutu korporat kami, rakan kongsi strategik, sub-kontraktor, dan penyedia perkhidmatan pihak ketiga (seperti pasukan kejuruteraan, rakan logistik, dan sokongan IT) yang membantu kami dalam menyampaikan perkhidmatan solar kami;
  • Agensi kerajaan, badan kawal selia, penyedia utiliti (seperti Tenaga Nasional Berhad – TNB, SEDA, atau Suruhanjaya Tenaga), atau agensi penguatkuasaan undang-undang seperti yang dikehendaki, diwajibkan, atau dibenarkan oleh undang-undang;
  • Mana-mana pihak luaran yang telah anda berikan kebenaran nyata (explicit consent) untuk pendedahan tersebut.
  1. LANGKAH-LANGKAH KESELAMATAN

Kami melaksanakan langkah-langkah keselamatan pentadbiran, teknikal, dan fizikal yang ketat untuk menjaga keselamatan data peribadi anda. Ini termasuk, tetapi tidak terhad kepada:

  • Pemantauan berkala terhadap sistem, rangkaian, dan pangkalan data kami untuk mengesan sebarang kerentanan, kebocoran, dan serangan siber;
  • Menghadkan akses kepada data sensitif semasa penghantaran dan penyimpanan menggunakan protokol penyulitan (encryption) standard industri;
  • Menghadkan akses pangkalan data dan fail dalaman kepada kakitangan yang diberi kuasa sahaja, atas dasar keperluan untuk tahu yang ketat;
  • Menjalankan semakan kepatuhan berkala, audit inventori data, dan kemas kini kepada amalan keselamatan siber kami.

Walau bahaimanapun, anda dikehendaki memastikan keselamatan kredibiliti akaun dan kata laluan anda sendiri, dan tidak mendedahkannya kepada mana-mana pihak ketiga untuk mengurangkan risiko akses tanpa kebenaran.

  1. TEMPOH PENYIMPANAN DATA PERIBADI

Kami menyimpan data peribadi anda hanya untuk tempoh yang diperlukan bagi memenuhi tujuan operasi data tersebut dikumpulkan, atau untuk mematuhi keperluan statutori undang-undang, cukai, perakaunan, atau keperluan penyimpanan kawal selia di Malaysia.

  1. HAK-HAK ANDA

Di bawah PDPA, anda mempunyai hak statutori berikut terhadap data peribadi anda:

  • Hak untuk meminta akses kepada dan mendapatkan salinan data peribadi anda yang kami pegang;
  • Hak untuk meminta pembetulan atau kemas kini data peribadi anda jika ia tidak tepat, tidak lengkap, atau lapuk;
  • Hak untuk menarik balik persetujuan anda untuk kami memproses data peribadi anda (sila ambil perhatian bahawa penarikan balik persetujuan boleh menjejaskan atau menghentikan keupayaan kami untuk menyediakan perkhidmatan solar yang berterusan atau memenuhi kontrak);
  • Hak untuk membantah atau menyekat pemprosesan data peribadi anda untuk tujuan pemasaran langsung.

Selepas menerima permintaan bertulis rasmi untuk melaksanakan hak anda, kami akan memproses dan membalas dalam tempoh masa statutori iaitu 21 hari (atau maksimum tambahan 14 hari dengan notis).

  1. CONTACT US / HUBUNGI KAMI

If you have any questions, concerns, or complaints regarding this Personal Data Protection Notice, or if you would like to exercise any of your data access and correction rights, please contact our team at / Sila hubungi kami di:

 

 

Entity / Entiti

Alpha Solar Sdn Bhd

Address / Alamat

46, Jalan Pemaju U1/15, Hicom-glenmarie Industrial Park, 40150 Shah Alam, Selangor

Tel / No. Tel

+60 13-818 1827

Email / E-mel

hello@alphasolar.my