First Step CreativesBook a call

First Step Creatives

Privacy PolicyDasar Privasi

Last updated / Kemaskini terakhir: 19 October 2026

This notice explains how First Step Creatives handles personal data, as required by Malaysia’s Personal Data Protection Act 2010 (PDPA), as amended. It covers this website and our client work. Sabah Business Hub, our directory product, has its own privacy policy.

Notis ini menerangkan cara First Step Creatives mengendalikan data peribadi, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 (APDP), termasuk pindaannya. Ia meliputi laman web ini dan kerja kami untuk pelanggan. Sabah Business Hub mempunyai dasar privasinya sendiri.

1. Who is responsible / Pihak yang bertanggungjawab

First Step Creatives (SSM 202303200003 (003519412-V)), Sabah, Malaysia, is the data user for the personal data described here. Contact: support@firststepcreatives.com.

First Step Creatives (SSM 202303200003 (003519412-V)), Sabah, Malaysia, ialah pengguna data bagi data peribadi yang diterangkan di sini. Hubungi: support@firststepcreatives.com.

2. What we collect / Data yang kami kumpul

  • When you contact us or book a call: your name, email, phone number, business name and anything you choose to tell us.
  • When you become a client: billing details, project content, and logins or access you share so we can do the work.
  • When you visit this website: our hosting provider keeps standard technical logs (such as IP address, browser type and pages requested) for security and reliability. This website does not use advertising or tracking cookies, and we do not run analytics that identify you.
  • Apabila anda menghubungi kami atau menempah panggilan: nama, e-mel, nombor telefon, nama perniagaan dan maklumat lain yang anda kongsi.
  • Apabila anda menjadi pelanggan: butiran bil, kandungan projek, serta log masuk atau akses yang anda kongsi untuk tujuan kerja.
  • Apabila anda melawat laman web ini: penyedia hosting kami menyimpan log teknikal biasa (seperti alamat IP, jenis pelayar dan halaman yang diminta) untuk keselamatan. Laman web ini tidak menggunakan kuki pengiklanan atau penjejakan.

3. Why we use it / Tujuan penggunaan

  • To reply to you, arrange calls and prepare proposals and quotes.
  • To deliver, host, maintain and support your project.
  • To send invoices and keep business and tax records.
  • To keep this website and our systems secure.
  • To meet legal obligations.
  • Untuk membalas anda, mengatur panggilan dan menyediakan cadangan serta sebut harga.
  • Untuk menyiapkan, menghos, menyelenggara dan menyokong projek anda.
  • Untuk menghantar invois dan menyimpan rekod perniagaan serta cukai.
  • Untuk menjaga keselamatan laman web dan sistem kami.
  • Untuk mematuhi kewajipan undang-undang.

4. Your customers' data in client projects / Data pelanggan anda dalam projek

When we build websites or automations that collect data from your customers (for example enquiry forms or booking reminders), you are the data user and we process that data on your behalf and only on your instructions. We do not use your customers’ data for our own purposes, and we delete or return it when our work ends.

Apabila kami membina laman web atau automasi yang mengumpul data pelanggan anda (contohnya borang pertanyaan atau peringatan tempahan), anda ialah pengguna data dan kami memproses data itu bagi pihak anda mengikut arahan anda sahaja. Kami tidak menggunakan data pelanggan anda untuk tujuan kami sendiri, dan akan memadam atau memulangkannya apabila kerja kami tamat.

5. Who we share it with / Pihak yang menerima data

We do not sell personal data. We share it only with service providers that help us run the business, such as our website host (Vercel), our email and calendar providers (including Google for call bookings), and accounting or payment providers. They may store data outside Malaysia; we use reputable providers with appropriate safeguards, as allowed under the PDPA.

We may also disclose data where the law requires it.

Kami tidak menjual data peribadi. Kami hanya berkongsi dengan penyedia perkhidmatan yang membantu operasi kami, seperti hos laman web (Vercel), penyedia e-mel dan kalendar (termasuk Google untuk tempahan panggilan), serta penyedia perakaunan atau pembayaran. Mereka mungkin menyimpan data di luar Malaysia; kami menggunakan penyedia bereputasi dengan perlindungan sewajarnya seperti yang dibenarkan APDP. Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang.

6. How long we keep it / Tempoh simpanan

Enquiries that do not become projects are deleted within 12 months. Client records are kept for as long as we work together and then for up to 7 years, as required for tax and accounting records. Logins you share are removed when the project or support ends.

Pertanyaan yang tidak menjadi projek dipadam dalam tempoh 12 bulan. Rekod pelanggan disimpan sepanjang tempoh kerjasama dan sehingga 7 tahun selepas itu untuk keperluan rekod cukai dan perakaunan. Log masuk yang anda kongsi dipadam apabila projek atau sokongan tamat.

7. Security / Keselamatan

We protect personal data with measures such as encrypted connections (HTTPS), two-factor authentication on our accounts, password managers for client logins and limited access. If a data breach is likely to cause you significant harm, we will notify you and the Personal Data Protection Commissioner as the PDPA requires.

Kami melindungi data peribadi melalui langkah seperti sambungan disulitkan (HTTPS), pengesahan dua faktor pada akaun kami, pengurus kata laluan untuk log masuk pelanggan dan akses terhad. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki APDP.

8. Your rights / Hak anda

Under the PDPA you can:

  • ask for a copy of the personal data we hold about you;
  • ask us to correct data that is wrong or out of date;
  • withdraw consent or ask us to stop using your data for a purpose, including marketing;
  • ask us to send your data to another provider (data portability), where applicable.

Email support@firststepcreatives.com. We reply within 21 days. A fee may apply to access requests only where the law allows it.

Di bawah APDP, anda boleh meminta salinan data peribadi anda, membetulkan data yang salah, menarik balik persetujuan atau meminta kami berhenti menggunakan data anda (termasuk untuk pemasaran), dan meminta data anda dipindahkan kepada penyedia lain jika berkenaan.

E-mel support@firststepcreatives.com. Kami akan membalas dalam tempoh 21 hari.

9. Language and changes / Bahasa dan perubahan

This notice is provided in English and Bahasa Malaysia. We may update it; the date at the top shows the latest version, and we will tell clients about significant changes.

Notis ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Kami boleh mengemas kininya; tarikh di atas menunjukkan versi terkini, dan kami akan memaklumkan pelanggan tentang perubahan penting.