How we collect, use, share and protect your personal data.
Last updated: 1 October 2026
This policy explains what personal data iDoCatering collects, why, who it is shared with, and your rights over it. It applies to idocatering.com and to enquiries you send us through the website, WhatsApp or email.
iDoCatering is a brand of Malaya Catering Sdn Bhd (Registration No. 202501049347 (1650755-K)), No. 1, Lot 22 & 24, Jalan 51A/225, Section 51A, 46100 Petaling Jaya, Selangor, Malaysia ("we", "us"). We are the data user responsible for your personal data under the Personal Data Protection Act 2010.
When you send an enquiry through our website form, we collect:
When you message us on WhatsApp or email us, we receive your name and number or address as they appear to us, and whatever you choose to tell us.
When you place an order, we also collect what we need to deliver it. That means the event venue and address, an on-site contact person and their phone number, billing details, and any dietary or allergy information you give us.
When you browse the website, our hosting provider automatically receives technical information. That includes your IP address, browser type and the pages you request. It uses this to serve and secure the site.
We do not ask for identity card numbers or card payment details through the website.
We use your data to:
We do not sell your personal data, and we do not send you marketing messages.
Only with the service providers we use to run the business. Each one handles the data on our behalf:
| Provider | What for | Where |
|---|---|---|
| Webflow | Hosting the website | United States |
| Supabase | Storing enquiries and orders in our internal system | Singapore |
| Google (Google Analytics) | Measuring how visitors use the website | United States |
| Plunk | Sending the internal email alert about a new enquiry | European Union (Germany); emails pass through Amazon SES |
| Meta (WhatsApp), Luluchat | Messaging you when you contact us on WhatsApp | Various |
| Delivery partners and event staff | Delivering and serving your event (name, venue, on-site contact only) | Malaysia |
We may also disclose data where the law requires it, or to protect our rights in a dispute.
Some of the providers above store data outside Malaysia, as shown in the table. Where they do, we use providers that apply security safeguards comparable to those the PDPA requires.
The website uses only the cookies it needs to work. The enquiry form sets none. The site loads fonts and code libraries from third-party networks (Google Fonts, jsDelivr), which receive your IP address when your browser fetches them.
We use Google Analytics to understand how visitors use the site, such as which pages they view and how they found us. Google Analytics sets cookies to do this. You can block them in your browser settings, or with Google's opt-out add-on at tools.google.com/dlpage/gaoptout.
Enquiries go to our internal system over an encrypted connection. Only staff who need them can see them: our sales team and management. Access is controlled by individual logins. No system is completely secure, so we cannot guarantee absolute security, but we will act promptly if we become aware of a breach.
Under the PDPA you can:
To do any of these, contact us as shown below. We may need to confirm your identity first. We will reply within 21 days.
Our services are for adults arranging events. We do not knowingly collect personal data from anyone under 18. If you believe a child has sent us their details, contact us and we will delete them.
If we change this policy, we will update it on this page and change the "Last updated" date at the top.
For questions or requests about your personal data:
Kemas kini terakhir: 1 Oktober 2026
Dasar ini menerangkan data peribadi yang dikumpul oleh iDoCatering, sebab ia dikumpul, pihak yang menerimanya, dan hak anda terhadapnya. Dasar ini terpakai kepada idocatering.com dan kepada pertanyaan yang anda hantar kepada kami melalui laman web, WhatsApp atau e-mel.
iDoCatering ialah jenama Malaya Catering Sdn Bhd (No. Pendaftaran 202501049347 (1650755-K)), No. 1, Lot 22 & 24, Jalan 51A/225, Seksyen 51A, 46100 Petaling Jaya, Selangor, Malaysia ("kami"). Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010.
Apabila anda menghantar pertanyaan melalui borang di laman web kami, kami mengumpul:
Apabila anda menghubungi kami melalui WhatsApp atau e-mel, kami menerima nama dan nombor atau alamat anda seperti yang dipaparkan kepada kami, serta apa sahaja maklumat yang anda pilih untuk kongsikan.
Apabila anda membuat tempahan, kami turut mengumpul maklumat yang diperlukan untuk menghantarnya. Ini termasuk tempat dan alamat majlis, orang yang boleh dihubungi di lokasi serta nombor telefonnya, butiran pengebilan, dan sebarang maklumat diet atau alahan yang anda berikan.
Apabila anda melayari laman web kami, penyedia hos kami secara automatik menerima maklumat teknikal. Ini termasuk alamat IP anda, jenis pelayar dan halaman yang anda minta. Maklumat ini digunakan untuk memaparkan dan melindungi laman web.
Kami tidak meminta nombor kad pengenalan atau butiran kad pembayaran melalui laman web.
Kami menggunakan data anda untuk:
Kami tidak menjual data peribadi anda, dan kami tidak menghantar mesej pemasaran kepada anda.
Hanya penyedia perkhidmatan yang kami gunakan untuk menjalankan perniagaan. Setiap satunya mengendalikan data bagi pihak kami:
| Penyedia | Tujuan | Lokasi |
|---|---|---|
| Webflow | Mengehos laman web | Amerika Syarikat |
| Supabase | Menyimpan pertanyaan dan tempahan dalam sistem dalaman kami | Singapura |
| Google (Google Analytics) | Mengukur cara pelawat menggunakan laman web | Amerika Syarikat |
| Plunk | Menghantar makluman e-mel dalaman tentang pertanyaan baharu | Kesatuan Eropah (Jerman); e-mel melalui Amazon SES |
| Meta (WhatsApp), Luluchat | Berhubung dengan anda apabila anda menghubungi kami melalui WhatsApp | Pelbagai |
| Rakan penghantaran dan kakitangan majlis | Menghantar dan menghidangkan majlis anda (nama, tempat dan orang yang boleh dihubungi di lokasi sahaja) | Malaysia |
Kami juga boleh mendedahkan data apabila dikehendaki oleh undang-undang, atau untuk melindungi hak kami dalam sesuatu pertikaian.
Sebahagian penyedia di atas menyimpan data di luar Malaysia, seperti yang ditunjukkan dalam jadual. Dalam keadaan tersebut, kami menggunakan penyedia yang melaksanakan langkah keselamatan yang setara dengan kehendak Akta.
Laman web ini hanya menggunakan kuki yang diperlukan untuk berfungsi. Borang pertanyaan tidak menetapkan sebarang kuki. Laman web memuatkan fon dan pustaka kod daripada rangkaian pihak ketiga (Google Fonts, jsDelivr), yang menerima alamat IP anda apabila pelayar anda memuat turunnya.
Kami menggunakan Google Analytics untuk memahami cara pelawat menggunakan laman web, seperti halaman yang dilihat dan cara mereka menemui kami. Google Analytics menetapkan kuki untuk tujuan ini. Anda boleh menyekatnya melalui tetapan pelayar anda, atau dengan alat tambah penarikan diri Google di tools.google.com/dlpage/gaoptout.
Pertanyaan dihantar ke sistem dalaman kami melalui sambungan yang disulitkan. Hanya kakitangan yang memerlukannya boleh melihatnya, iaitu pasukan jualan dan pihak pengurusan kami. Akses dikawal melalui log masuk individu. Tiada sistem yang selamat sepenuhnya, jadi kami tidak dapat menjamin keselamatan mutlak. Namun kami akan bertindak segera jika kami mengetahui berlakunya pelanggaran data.
Di bawah Akta, anda boleh:
Untuk membuat mana-mana permintaan ini, hubungi kami seperti di bawah. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami akan membalas dalam tempoh 21 hari.
Perkhidmatan kami ditujukan kepada orang dewasa yang menguruskan majlis. Kami tidak sengaja mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun. Jika anda percaya seorang kanak-kanak telah menghantar butirannya kepada kami, hubungi kami dan kami akan memadamnya.
Jika kami mengubah dasar ini, kami akan mengemas kininya di halaman ini dan menukar tarikh "Kemas kini terakhir" di bahagian atas.
Untuk soalan atau permintaan berkaitan data peribadi anda: