This notice explains how Cauldron Technologies Sdn. Bhd. collects, uses and protects your personal data under Malaysia’s Personal Data Protection Act 2010, as amended in 2024. It is issued in English and Bahasa Malaysia; if the two versions differ, the English version applies.
English
1. Who we are
Cauldron Technologies Sdn. Bhd. (“Cauldrn.ai”, “we”, “us”), SSM 202501046757 (1648165-U), A-5-12, Tower A, Pinnacle Petaling Jaya, Jalan Utara C, 46200 Petaling Jaya, Selangor, Malaysia. We provide an AI-powered operational intelligence platform to businesses.
Our Data Protection Officer can be reached at tech@cauldrn.ai.
2. Personal data we collect
Business contact details: name, job title, company, email address and phone number of customers, partners, suppliers and people who contact us.
Platform account data: name, work email, login details, and records of how the account is used (such as sign-in times, IP address and device information), for people given access to our platform.
Communications: emails, meeting notes and other correspondence with us.
Recruitment data: CVs and information job applicants give us.
When a customer loads its own data into our platform, we process that data on the customer’s behalf and only on its instructions. The customer’s own privacy notice applies to that data.
We collect personal data from you directly, from your employer when it engages us or gives you platform access, and from public business sources such as company websites and LinkedIn.
3. Why we use it
To provide, secure, support and improve our platform and services
To manage our relationship and contracts with customers, partners and suppliers
To respond to enquiries and arrange meetings and demos
To send business updates you can opt out of at any time
To recruit staff
To meet legal, regulatory, audit and security obligations
Providing your personal data is voluntary, but if you do not provide what we need, we may be unable to give you platform access, respond to you or perform a contract with your organisation.
4. Who we share it with
We do not sell personal data. We share it only as needed with:
service providers that host and run our services (such as cloud hosting, database, authentication, email and collaboration providers), bound by contract to protect it and use it only on our instructions;
professional advisers, auditors and certification bodies;
your organisation, where you use our platform through it;
government, regulators or law enforcement where required by law;
a buyer or investor in a merger, acquisition or investment, under confidentiality.
5. Transfers outside Malaysia
Our platform is hosted mainly in Google Cloud’s Singapore region, and some of our providers process data in other countries, including the United States. We transfer personal data outside Malaysia only as the PDPA allows, with safeguards such as contracts requiring an adequate level of protection.
6. How long we keep it
We keep personal data only as long as needed for the purposes above or as required by law, for example for the duration of a contract plus any legal retention period. After that we securely delete or anonymise it.
7. How we protect it
We protect personal data with access controls and multi-factor authentication, encryption in transit and at rest, monitoring and logging, staff training and confidentiality obligations. Our information security programme is being certified to SOC 2 Type II and ISO/IEC 27001.
Our website and platform use cookies needed for them to work securely, such as keeping you signed in. You can manage cookies in your browser settings.
8. Your rights
You may ask us to:
give you access to your personal data;
correct personal data that is inaccurate, incomplete or out of date;
withdraw your consent, or limit how we process your data;
stop sending you marketing;
transmit your personal data to another organisation, where technically feasible.
Email tech@cauldrn.ai. We will verify your identity and respond to access and correction requests within 21 days. If your data is held in our platform on behalf of your organisation, we will pass your request to them and help them respond.
9. Contact us
Data Protection Officer, Cauldron Technologies Sdn. Bhd., A-5-12, Tower A, Pinnacle Petaling Jaya, Jalan Utara C, 46200 Petaling Jaya, Selangor. Email: tech@cauldrn.ai.
If you are not satisfied with our response, you may complain to the Personal Data Protection Commissioner of Malaysia.
10. Changes to this notice
We may update this notice and will publish the latest version at cauldrn.ai/privacy with its effective date.
Bahasa Malaysia
1. Siapa kami
Cauldron Technologies Sdn. Bhd. (“Cauldrn.ai”, “kami”), SSM 202501046757 (1648165-U), A-5-12, Tower A, Pinnacle Petaling Jaya, Jalan Utara C, 46200 Petaling Jaya, Selangor, Malaysia. Kami menyediakan platform kecerdasan operasi berasaskan AI kepada perniagaan.
Pegawai Perlindungan Data kami boleh dihubungi di tech@cauldrn.ai.
2. Data peribadi yang kami kumpul
Butiran hubungan perniagaan: nama, jawatan, syarikat, alamat e-mel dan nombor telefon pelanggan, rakan kongsi, pembekal dan individu yang menghubungi kami.
Data akaun platform: nama, e-mel kerja, butiran log masuk dan rekod penggunaan akaun (seperti waktu log masuk, alamat IP dan maklumat peranti), bagi individu yang diberi akses kepada platform kami.
Komunikasi: e-mel, nota mesyuarat dan surat-menyurat lain dengan kami.
Data pengambilan pekerja: resume dan maklumat yang diberikan oleh pemohon kerja.
Apabila pelanggan memuat naik datanya sendiri ke dalam platform kami, kami memproses data tersebut bagi pihak pelanggan dan hanya mengikut arahannya. Notis privasi pelanggan itu terpakai bagi data tersebut.
Kami mengumpul data peribadi terus daripada anda, daripada majikan anda apabila ia melantik kami atau memberi anda akses platform, dan daripada sumber perniagaan awam seperti laman web syarikat dan LinkedIn.
3. Tujuan kami menggunakannya
Untuk menyediakan, melindungi, menyokong dan menambah baik platform dan perkhidmatan kami
Untuk mengurus hubungan dan kontrak dengan pelanggan, rakan kongsi dan pembekal
Untuk menjawab pertanyaan dan mengatur mesyuarat serta demonstrasi
Untuk menghantar maklumat perniagaan, yang boleh anda tolak pada bila-bila masa
Untuk mengambil pekerja
Untuk mematuhi kewajipan undang-undang, kawal selia, audit dan keselamatan
Pemberian data peribadi anda adalah secara sukarela, tetapi jika anda tidak memberikan maklumat yang diperlukan, kami mungkin tidak dapat memberi anda akses platform, menjawab pertanyaan anda atau melaksanakan kontrak dengan organisasi anda.
4. Pihak yang menerima data anda
Kami tidak menjual data peribadi. Kami hanya berkongsi data apabila perlu dengan:
penyedia perkhidmatan yang mengehos dan mengendalikan perkhidmatan kami (seperti penyedia pengehosan awan, pangkalan data, pengesahan, e-mel dan kolaborasi), yang terikat secara kontrak untuk melindunginya dan menggunakannya hanya mengikut arahan kami;
penasihat profesional, juruaudit dan badan pensijilan;
organisasi anda, jika anda menggunakan platform kami melaluinya;
kerajaan, pengawal selia atau pihak penguat kuasa undang-undang apabila dikehendaki oleh undang-undang;
pembeli atau pelabur dalam penggabungan, pengambilalihan atau pelaburan, tertakluk kepada kerahsiaan.
5. Pemindahan ke luar Malaysia
Platform kami dihoskan terutamanya di rantau Singapura Google Cloud, dan sebahagian penyedia kami memproses data di negara lain, termasuk Amerika Syarikat. Kami hanya memindahkan data peribadi ke luar Malaysia sebagaimana yang dibenarkan oleh PDPA, dengan perlindungan seperti kontrak yang mewajibkan tahap perlindungan yang mencukupi.
6. Tempoh penyimpanan
Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan di atas atau sebagaimana dikehendaki oleh undang-undang, contohnya sepanjang tempoh kontrak serta tempoh penyimpanan yang ditetapkan oleh undang-undang. Selepas itu, kami memadam atau menjadikannya tanpa nama secara selamat.
7. Cara kami melindunginya
Kami melindungi data peribadi melalui kawalan akses dan pengesahan pelbagai faktor, penyulitan semasa penghantaran dan semasa disimpan, pemantauan dan log, latihan kakitangan serta kewajipan kerahsiaan. Program keselamatan maklumat kami sedang dalam proses pensijilan SOC 2 Type II dan ISO/IEC 27001.
Laman web dan platform kami menggunakan kuki yang diperlukan untuk berfungsi dengan selamat, seperti memastikan anda kekal log masuk. Anda boleh mengurus kuki melalui tetapan pelayar anda.
8. Hak anda
Anda boleh meminta kami untuk:
memberi anda akses kepada data peribadi anda;
membetulkan data peribadi yang tidak tepat, tidak lengkap atau tidak terkini;
menarik balik persetujuan anda, atau mengehadkan pemprosesan data anda;
berhenti menghantar bahan pemasaran kepada anda;
memindahkan data peribadi anda kepada organisasi lain, jika boleh dilaksanakan secara teknikal.
E-mel kepada tech@cauldrn.ai. Kami akan mengesahkan identiti anda dan menjawab permintaan akses dan pembetulan dalam tempoh 21 hari. Jika data anda disimpan dalam platform kami bagi pihak organisasi anda, kami akan menyalurkan permintaan anda kepada organisasi tersebut dan membantunya menjawab.
9. Hubungi kami
Pegawai Perlindungan Data, Cauldron Technologies Sdn. Bhd., A-5-12, Tower A, Pinnacle Petaling Jaya, Jalan Utara C, 46200 Petaling Jaya, Selangor. E-mel: tech@cauldrn.ai.
Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
10. Perubahan kepada notis ini
Kami boleh mengemas kini notis ini dan akan menerbitkan versi terkini di cauldrn.ai/privacy bersama tarikh berkuat kuasanya.