Privacy notice for email alerts

This notice explains how AGA Touch Sdn Bhd (200801019616 (820926-K)), trading as AGA Group and analitik.my, processes your personal data when you use the email alert service of tender.analitik.my. We are the data controller for this data. The notice is published in English and Bahasa Malaysia. Version privacy-v1, 29 October 2026.

Who we are and how to reach us

AGA Touch Sdn Bhd (200801019616 (820926-K)), trading as AGA Group and analitik.my. Address: SH-02-15, Block A, Geo Bukit Rimau, Jalan Sungai Burung 32/68, Seksyen 32, Bukit Rimau, 40460 Shah Alam, Selangor. Phone: +603 5891 2191.

For any question, request or complaint about your personal data, email admin@analitik.my. Alert emails come from alerts@alerts.analitik.my. If you reply to one, your reply goes to admin@analitik.my.

The personal data we hold

Your email address.

Your choices: industries, ministries, words in the title, kind (tenders, quotations or both) and how often you want emails. Your choices can show what kind of public contracts you plan to bid for. We treat them as confidential business information.

Whether you are a founding subscriber.

Dates: when you signed up, when you confirmed, when we last emailed you, and when your status changed. Your confirmation is our record of your consent, saved with the notice version privacy-v1.

A list of the calls we have already emailed you, so that none is sent twice.

A one-way code made from your internet address (IP address) when you sign up. A one-way code is a scrambled value that cannot be turned back into the original. We use this code only to limit abuse, and we never store the IP address itself. Sign-up attempt counters that use this code are deleted after 2 days. We also keep the code with your subscription, as a record of where the sign-up came from.

When you use the sign-up form, Cloudflare's anti-bot check (Turnstile) processes signals from your browser and device, for example the browser type and how the page was used, to check that you are a person. When you send the form, we pass your IP address to Cloudflare with the check so it can verify the result. We receive only the result of the check.

A log of events about your subscription: confirmation sent, change-link email sent, confirmed, choices changed, alert or 'nothing matched' email sent (with the number of calls), and unsubscribed (and whether from your mail app or our page). We store this log against a one-way code of your email address, not the address itself. Cloudflare also tells us whether each email to you was delivered, bounced or reported as spam, and we add that result to this log.

We count clicks on call links in alert emails per call only. A click count is not linked to the person who clicked.

We use Cloudflare Workers Logs to find and fix faults. They record each request to the site: the IP address, the browser and the page address. The page address includes the link from your email. The logs also hold our own error messages, which can include your subscriber number. Only the people who run this service can read them. Cloudflare keeps them for up to 7 days.

We set no cookies and use no tracking pixels. The sign-up page loads Cloudflare's Turnstile check, which works under Cloudflare's own privacy terms. We show no advertising. The site has no analytics script.

Where the data comes from

You give us your email address and your choices on the sign-up form. We create the dates, the send list, the one-way codes and the event log as we run the service. Cloudflare collects the request logs, and the anti-bot check (Cloudflare Turnstile) collects signals from your browser, when you visit the site.

If someone else entered your email address, you will get a confirmation email you did not ask for. Do not press Confirm. Unconfirmed requests are deleted after 7 days.

Why we use it

We use your personal data to send the alerts you asked for and the emails that manage them. These are the confirmation email and, if you use the sign-up form again, an email with your change and stop link. If nothing matched for 7 days, daily subscribers also get a short note on Monday saying we are still watching.

We also use it to stop people misusing the sign-up form to send emails to others. We use it to keep a record of your consent. We count emails sent and clicks per call to see whether alerts are useful.

We do not sell or rent personal data. We do not use it for advertising. We do not send you any other marketing.

What you must give, and what happens if you do not

Your email address is obligatory. Without it we cannot send alerts.

At least one choice is obligatory. Without a choice we cannot match any call to you.

You must tick that you agree to this privacy notice. Without your agreement we cannot sign you up.

The form runs the Cloudflare Turnstile check. The check needs JavaScript. If it cannot run, you cannot sign up.

Who we share it with

Cloudflare, Inc. (USA) hosts the site, stores the subscriber database (Cloudflare D1), sends the emails (Cloudflare Email Sending), runs the Turnstile check and keeps the request logs. Cloudflare acts as our data processor.

We disclose personal data to authorities only when the law requires it.

We do not use a payment processor in the beta. If we introduce a paid plan, Stripe would receive billing details. We will update this notice and email you before that happens.

Transfers outside Malaysia

The subscriber database is stored in Cloudflare D1 in the Asia-Pacific region. Cloudflare, Inc. is based in the USA. It sends the emails, runs the Turnstile check and keeps the request logs, and it may process this data in the USA and other countries where it operates. Your personal data may therefore be processed outside Malaysia.

We transfer your data outside Malaysia because this is necessary to provide the alerts you asked for.

How long we keep it

While you are subscribed, we keep your email address, your choices, your founding status and the one-way code of the IP address you signed up from.

We keep the list of calls already emailed to you for 30 days.

We delete the event log after 90 days. The exception is your confirmation record. We keep it as proof of your consent for as long as the service runs.

We delete unconfirmed sign-ups, with their IP code, after 7 days.

When you unsubscribe, we delete your email address, choices, IP code and send history at once. We keep a one-way code of the address so we never email it again by mistake. We keep this code for as long as the service runs, only to stop emailing that address. The coded event log stays until it is deleted after 90 days, and the confirmation record stays as described above. If you sign up again later, your new confirmation replaces that block, and the same code links your old and new records.

If an email to you bounces permanently, keeps failing temporarily (3 times in 7 days), is refused by the mail system, or is reported as spam, we stop emailing you at once. We then delete your email address, choices, IP code and send history, as for an unsubscribe, and keep only the one-way code so the address is never emailed again. To start again after a mistake, email admin@analitik.my.

Changing or stopping your alerts

You can change your choices or stop the alerts at any time with the link in each alert email. Your mail app also offers one-click unsubscribe.

The change and stop link works without a password. Anyone who has it can change or stop your alerts. Keep it private and do not forward alert emails with the link in them.

You can limit what we process by choosing fewer industries, ministries or title words, or by asking for one email a day instead of one after each check.

Access, correction and a copy of your data

You can ask to see the personal data we hold about you, ask for a copy of it, or ask us to correct it. Email admin@analitik.my from the address you subscribed with. We reply to access and correction requests within 21 days.

You can also ask us, by email, to send your personal data directly to another organisation you choose. We do this where it is technically feasible and the data format is compatible, within the period set under the PDPA.

Withdrawing consent

You can withdraw your consent at any time by unsubscribing. Use the link in any alert email, the one-click unsubscribe in your mail app, or the Stop the alerts button.

Alerts stop at once and we delete your email address, choices and send history. We keep a one-way code of your address so we never email it again, the coded event log until it is deleted after 90 days, and the record of your earlier consent. See How long we keep it.

Security

Your data is held in Cloudflare's managed database. Within our organisation, only the people who run this service can open it. Cloudflare stores it for us as our data processor and is bound by the security duty under the PDPA. Links in our emails carry a signature, so a changed or made-up link does not work. Each email goes to one recipient only, so no subscriber ever sees another subscriber's address.

Complaints

Please email admin@analitik.my first. You can also complain to the Personal Data Protection Commissioner, Jabatan Perlindungan Data Peribadi.

Changes to this notice

This is version privacy-v1, dated 29 October 2026. If we change this notice, we will publish the new version on this page with a new version id and date.

If a change affects how we use your data, for example a new purpose or a new kind of recipient, we will email you before it applies to your data. We will ask for your agreement where the law requires it. You can stop the alerts if you do not agree. We will do this before any paid plan starts.

Notis privasi untuk makluman emel

Notis ini menerangkan cara AGA Touch Sdn Bhd (200801019616 (820926-K)), yang berniaga sebagai AGA Group dan analitik.my, memproses data peribadi anda apabila anda menggunakan perkhidmatan makluman emel tender.analitik.my. Kami ialah pengguna data bagi data ini. Notis ini diterbitkan dalam bahasa Inggeris dan Bahasa Malaysia. Versi privacy-v1, 29 Oktober 2026.

Siapa kami dan cara menghubungi kami

AGA Touch Sdn Bhd (200801019616 (820926-K)), yang berniaga sebagai AGA Group dan analitik.my. Alamat: SH-02-15, Block A, Geo Bukit Rimau, Jalan Sungai Burung 32/68, Seksyen 32, Bukit Rimau, 40460 Shah Alam, Selangor. Telefon: +603 5891 2191.

Untuk sebarang soalan, permintaan atau aduan tentang data peribadi anda, hantar emel ke admin@analitik.my. Emel makluman dihantar daripada alerts@alerts.analitik.my. Jika anda membalas emel itu, balasan anda sampai ke admin@analitik.my.

Data peribadi yang kami simpan

Alamat emel anda.

Pilihan anda: industri, kementerian, perkataan dalam tajuk, jenis (tender, sebut harga atau kedua-duanya) dan kekerapan emel yang anda mahu. Pilihan anda boleh mendedahkan jenis kontrak awam yang anda sasarkan. Kami mengendalikan pilihan ini sebagai maklumat perniagaan sulit.

Sama ada anda pelanggan perintis atau tidak.

Tarikh: bila anda mendaftar, bila anda mengesahkan, bila kami kali terakhir menghantar emel kepada anda, dan bila status anda berubah. Pengesahan anda menjadi rekod persetujuan anda. Kami menyimpannya bersama versi notis privacy-v1.

Senarai pelawaan tender dan sebut harga yang sudah kami emelkan kepada anda, supaya tiada pelawaan dihantar dua kali.

Kod sehala yang kami jana daripada alamat internet anda (alamat IP) semasa anda mendaftar. Kod sehala ialah nilai yang diacak dan tidak boleh ditukar balik kepada nilai asal. Kami menggunakan kod ini hanya untuk mengehadkan penyalahgunaan. Kami tidak pernah menyimpan alamat IP itu sendiri. Pembilang cubaan pendaftaran yang menggunakan kod ini dipadam selepas 2 hari. Kami juga menyimpan kod ini bersama langganan anda, sebagai rekod dari mana pendaftaran itu dibuat.

Apabila anda menggunakan borang pendaftaran, semakan anti-bot Cloudflare (Turnstile) memproses isyarat daripada pelayar dan peranti anda, contohnya jenis pelayar dan cara halaman itu digunakan, untuk memastikan anda manusia. Apabila anda menghantar borang, kami menghantar alamat IP anda kepada Cloudflare bersama semakan itu supaya Cloudflare boleh mengesahkan keputusannya. Kami hanya menerima keputusan semakan itu.

Log peristiwa tentang langganan anda: emel pengesahan dihantar, emel pautan ubah dihantar, disahkan, pilihan diubah, emel makluman atau emel 'tiada padanan' dihantar (dengan bilangan pelawaan), dan langganan dihentikan (serta sama ada melalui aplikasi emel anda atau halaman kami). Kami menyimpan log ini dengan merujuk kod sehala alamat emel anda, bukan alamat itu sendiri. Cloudflare juga memberitahu kami sama ada setiap emel kepada anda berjaya dihantar, melantun atau dilaporkan sebagai spam, dan kami menambah keputusan itu dalam log ini.

Kami mengira klik pada pautan pelawaan dalam emel makluman bagi setiap pelawaan sahaja. Kiraan klik tidak dikaitkan dengan orang yang mengklik.

Kami menggunakan Cloudflare Workers Logs untuk mengesan dan membetulkan ralat. Log ini merekod setiap permintaan ke laman ini: alamat IP, pelayar dan alamat halaman. Alamat halaman termasuk pautan daripada emel anda. Log ini juga memuatkan mesej ralat kami sendiri, yang boleh mengandungi nombor pelanggan anda. Hanya orang yang mengendalikan perkhidmatan ini boleh membacanya. Cloudflare menyimpan log ini sehingga 7 hari.

Kami tidak memasang kuki dan tidak menggunakan piksel penjejak. Halaman pendaftaran memuatkan semakan Turnstile Cloudflare, yang tertakluk kepada terma privasi Cloudflare sendiri. Kami tidak memaparkan iklan. Laman ini tidak menggunakan skrip analitik.

Sumber data

Anda memberi kami alamat emel dan pilihan anda melalui borang pendaftaran. Kami menjana tarikh, senarai hantaran, kod sehala dan log peristiwa semasa kami menjalankan perkhidmatan ini. Cloudflare mengumpul log permintaan, dan semakan anti-bot (Cloudflare Turnstile) mengumpul isyarat daripada pelayar anda, apabila anda melawat laman ini.

Jika orang lain memasukkan alamat emel anda, anda akan menerima emel pengesahan yang anda tidak minta. Jangan tekan Sahkan. Permintaan yang tidak disahkan dipadam selepas 7 hari.

Tujuan kami menggunakannya

Kami menggunakan data peribadi anda untuk menghantar makluman yang anda minta dan emel untuk mengurusnya. Emel itu ialah emel pengesahan dan, jika anda menggunakan borang pendaftaran sekali lagi, emel yang mengandungi pautan ubah dan henti anda. Jika tiada padanan selama 7 hari, pelanggan harian juga menerima nota ringkas pada hari Isnin yang memberitahu bahawa kami masih memantau.

Kami juga menggunakannya untuk menghalang orang menyalahgunakan borang pendaftaran bagi menghantar emel kepada orang lain. Kami menggunakannya untuk menyimpan rekod persetujuan anda. Kami mengira emel yang dihantar dan klik bagi setiap pelawaan untuk melihat sama ada makluman itu berguna.

Kami tidak menjual atau menyewakan data peribadi. Kami tidak menggunakannya untuk pengiklanan. Kami tidak menghantar sebarang bahan pemasaran lain kepada anda.

Data yang wajib anda beri, dan akibat jika anda tidak memberinya

Alamat emel anda wajib. Tanpanya kami tidak boleh menghantar makluman.

Sekurang-kurangnya satu pilihan wajib. Tanpa pilihan, kami tidak boleh memadankan sebarang pelawaan dengan anda.

Anda mesti menanda kotak bahawa anda bersetuju dengan notis privasi ini. Tanpa persetujuan anda, kami tidak boleh mendaftarkan anda.

Borang ini menjalankan semakan Cloudflare Turnstile. Semakan ini memerlukan JavaScript. Jika semakan tidak dapat berjalan, anda tidak boleh mendaftar.

Dengan siapa kami berkongsi data

Cloudflare, Inc. (Amerika Syarikat) mengehos laman ini, menyimpan pangkalan data pelanggan (Cloudflare D1), menghantar emel (Cloudflare Email Sending), menjalankan semakan Turnstile dan menyimpan log permintaan. Cloudflare bertindak sebagai pemproses data kami.

Kami menzahirkan data peribadi kepada pihak berkuasa hanya apabila undang-undang mewajibkannya.

Kami tidak menggunakan pemproses pembayaran dalam fasa beta. Jika kami memperkenalkan pelan berbayar, Stripe akan menerima butiran pengebilan. Kami akan mengemas kini notis ini dan menghantar emel kepada anda sebelum itu berlaku.

Pemindahan ke luar Malaysia

Pangkalan data pelanggan disimpan dalam Cloudflare D1 di rantau Asia Pasifik. Cloudflare, Inc. berpangkalan di Amerika Syarikat. Cloudflare menghantar emel, menjalankan semakan Turnstile dan menyimpan log permintaan. Cloudflare mungkin memproses data ini di Amerika Syarikat dan negara lain tempat ia beroperasi. Oleh itu, data peribadi anda mungkin diproses di luar Malaysia.

Kami memindahkan data anda ke luar Malaysia kerana pemindahan ini perlu untuk menyediakan makluman yang anda minta.

Tempoh kami menyimpannya

Selagi anda melanggan, kami menyimpan alamat emel anda, pilihan anda, status perintis anda dan kod sehala alamat IP yang anda gunakan semasa mendaftar.

Kami menyimpan senarai pelawaan yang sudah dihantar melalui emel kepada anda selama 30 hari.

Kami memadam log peristiwa selepas 90 hari. Pengecualiannya ialah rekod pengesahan anda. Kami menyimpannya sebagai bukti persetujuan anda selagi perkhidmatan ini berjalan.

Kami memadam pendaftaran yang tidak disahkan, bersama kod IP-nya, selepas 7 hari.

Apabila anda berhenti melanggan, kami serta-merta memadam alamat emel, pilihan, kod IP dan sejarah hantaran anda. Kami menyimpan kod sehala alamat itu supaya kami tidak tersilap menghantar emel kepadanya lagi. Kami menyimpan kod ini selagi perkhidmatan ini berjalan, hanya untuk berhenti menghantar emel ke alamat itu. Log peristiwa berkod kekal sehingga dipadam selepas 90 hari, dan rekod pengesahan kekal seperti yang diterangkan di atas. Jika anda mendaftar semula kemudian, pengesahan baharu anda membatalkan sekatan penghantaran emel ke alamat itu, dan kod yang sama menghubungkan rekod lama dan baharu anda.

Jika emel kepada anda melantun secara kekal, terus gagal buat sementara (3 kali dalam 7 hari), ditolak oleh sistem mel, atau dilaporkan sebagai spam, kami serta-merta berhenti menghantar emel kepada anda. Kami kemudian memadam alamat emel, pilihan, kod IP dan sejarah hantaran anda, sama seperti apabila anda berhenti melanggan, dan hanya menyimpan kod sehala supaya alamat itu tidak dihantar emel lagi. Untuk bermula semula selepas sesuatu kesilapan, emel admin@analitik.my.

Mengubah atau menghentikan makluman anda

Anda boleh mengubah pilihan anda atau menghentikan makluman pada bila-bila masa melalui pautan dalam setiap emel makluman. Aplikasi emel anda juga menyediakan pilihan berhenti melanggan dengan satu klik.

Pautan ubah dan henti berfungsi tanpa kata laluan. Sesiapa yang memegang pautan itu boleh mengubah atau menghentikan makluman anda. Rahsiakan pautan itu dan jangan majukan emel makluman yang mengandungi pautan itu.

Anda boleh mengehadkan data yang kami proses dengan memilih lebih sedikit industri, kementerian atau perkataan tajuk, atau dengan meminta satu emel sehari dan bukan satu emel selepas setiap semakan.

Akses, pembetulan dan salinan data anda

Anda boleh meminta untuk melihat data peribadi yang kami simpan tentang anda, meminta salinannya, atau meminta kami membetulkannya. Hantar emel ke admin@analitik.my daripada alamat yang anda gunakan untuk melanggan. Kami membalas permintaan akses dan pembetulan dalam tempoh 21 hari.

Anda juga boleh meminta kami, melalui emel, menghantar data peribadi anda terus kepada organisasi lain pilihan anda. Kami melakukannya jika ia boleh dilaksanakan secara teknikal dan format data itu serasi, dalam tempoh yang ditetapkan di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

Menarik balik persetujuan

Anda boleh menarik balik persetujuan anda pada bila-bila masa dengan berhenti melanggan. Gunakan pautan dalam mana-mana emel makluman, pilihan berhenti melanggan satu klik dalam aplikasi emel anda, atau butang Hentikan makluman.

Makluman dihentikan serta-merta dan kami memadam alamat emel, pilihan dan sejarah hantaran anda. Kami menyimpan kod sehala alamat anda supaya kami tidak menghantar emel kepadanya lagi. Kami juga menyimpan log peristiwa berkod sehingga dipadam selepas 90 hari, dan rekod persetujuan anda yang terdahulu. Lihat bahagian Tempoh kami menyimpannya.

Keselamatan

Data anda disimpan dalam pangkalan data terurus Cloudflare. Dalam organisasi kami, hanya orang yang mengendalikan perkhidmatan ini boleh membukanya. Cloudflare menyimpannya untuk kami sebagai pemproses data kami dan terikat dengan kewajipan keselamatan (Prinsip Keselamatan) di bawah PDPA. Pautan dalam emel kami membawa tandatangan, jadi pautan yang diubah atau direka tidak akan berfungsi. Setiap emel dihantar kepada seorang penerima sahaja, jadi tiada pelanggan dapat melihat alamat pelanggan lain.

Aduan

Sila hantar emel ke admin@analitik.my terlebih dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi, Jabatan Perlindungan Data Peribadi.

Perubahan pada notis ini

Ini ialah versi privacy-v1, bertarikh 29 Oktober 2026. Jika kami mengubah notis ini, kami akan menerbitkan versi baharu di halaman ini dengan id versi dan tarikh baharu.

Jika sesuatu perubahan menjejaskan cara kami menggunakan data anda, contohnya tujuan baharu atau jenis penerima baharu, kami akan menghantar emel kepada anda sebelum perubahan itu terpakai pada data anda. Kami akan meminta persetujuan anda jika undang-undang mewajibkannya. Anda boleh menghentikan makluman jika anda tidak bersetuju. Kami akan melakukannya sebelum sebarang pelan berbayar bermula.