Privacy notice

How Twine Theory collects, uses and looks after your personal data, under Malaysia’s Personal Data Protection Act 2010.

Who we are

Twine Theory Sdn. Bhd. (202601020368 (1682465A)), of 97, Lebuh Victoria, 10300 Georgetown, Penang, is a botanical event design studio. We are responsible for the personal data described in this notice. You can contact us about anything in it at twinetheorymy@gmail.com or on WhatsApp.

What we collect

We only collect what we need to reply to you and to do the work you ask for:

Enquiry details — your name, email, WhatsApp number, the type of enquiry, event date, venue or location, guest numbers, budget range, how you found us, and anything you write in the message box.
Conversations — messages you send us by WhatsApp, email or Instagram.
Orders and bookings — for florals: the recipient’s name, delivery address and phone number, and any card message. For events: details of the venue, timings and the people we coordinate with.
Payment records — invoices and payment confirmations. We do not collect or store card numbers on this website.
Website use — pages visited, device and browser type, and approximate location, collected through Google Analytics cookies (see “Cookies” below).

Fields marked with an asterisk on our enquiry form are needed for us to reply. If you would rather not give them, message us on WhatsApp instead.

How we use it

To reply to your enquiry and send what you asked for, such as our investment guide.
To prepare proposals and quotations, and to plan, deliver and install your florals or event.
To issue invoices and keep the business and tax records the law requires.
To understand how visitors use this website so we can improve it.
To send you news about our work — only if you have said yes, and you can say no at any time.

Who we share it with

We never sell your personal data. We share it only when needed to do the work, with:

Service providers that run our tools: website hosting (Namecheap EasyWP), email (Google), website analytics (Google Analytics) and messaging (WhatsApp, owned by Meta).
Delivery partners such as our own riders, Grab or Lalamove, for florals sent to an address.
Venues, planners and suppliers involved in your event, where you have asked us to coordinate with them.
Authorities, where the law requires it.

Some of these providers store data on servers outside Malaysia. We use established providers with their own security and privacy commitments.

How long we keep it

Enquiries that do not lead to a booking are deleted within 24 months of our last contact. Records of bookings, invoices and payments are kept for as long as Malaysian tax and accounting law requires. Analytics data is kept according to Google Analytics retention settings.

Keeping it safe

Access to enquiries and records is limited to the Twine Theory team. Our website uses an encrypted (https) connection, and our accounts are protected with strong passwords and two-step verification.

Your choices and rights

You can ask us to show you the personal data we hold about you, to correct it, or to stop using it — for example, to stop sending you news. You can also withdraw consent you have given us. Email twinetheorymy@gmail.com and we will reply within 21 days. We may need to confirm who you are first.

Cookies

This website uses Google Analytics cookies to count visits and see which pages are useful. They do not tell us who you are. You can block or delete cookies in your browser settings; the site will still work. Our Cookies Policy lists each cookie we use.

Changes to this notice

We will update this notice if the way we handle personal data changes. The date below shows the latest version. Last updated: 22 October 2026.

Notis privasi

Cara Twine Theory mengumpul, menggunakan dan menjaga data peribadi anda, di bawah Akta Perlindungan Data Peribadi 2010.

Siapa kami

Twine Theory Sdn. Bhd. (202601020368 (1682465A)), beralamat di 97, Lebuh Victoria, 10300 Georgetown, Pulau Pinang, ialah studio reka bentuk acara botani. Kami bertanggungjawab ke atas data peribadi yang diterangkan dalam notis ini. Hubungi kami di twinetheorymy@gmail.com atau melalui WhatsApp.

Data yang kami kumpul

Kami hanya mengumpul data yang diperlukan untuk membalas pertanyaan anda dan melaksanakan kerja yang anda minta:

Butiran pertanyaan — nama, e-mel, nombor WhatsApp, jenis pertanyaan, tarikh acara, tempat atau lokasi, bilangan tetamu, julat bajet, cara anda mengetahui tentang kami, dan apa-apa yang anda tulis dalam ruangan mesej.
Perbualan — mesej yang anda hantar kepada kami melalui WhatsApp, e-mel atau Instagram.
Pesanan dan tempahan — untuk gubahan bunga: nama penerima, alamat penghantaran, nombor telefon dan mesej kad. Untuk acara: butiran tempat, masa dan pihak yang kami berhubung dengan mereka.
Rekod pembayaran — invois dan pengesahan pembayaran. Kami tidak mengumpul atau menyimpan nombor kad di laman web ini.
Penggunaan laman web — halaman yang dilawati, jenis peranti dan pelayar, serta anggaran lokasi, melalui kuki Google Analytics.

Ruangan bertanda asterisk dalam borang pertanyaan diperlukan untuk kami membalas. Jika anda tidak mahu memberikannya, hubungi kami melalui WhatsApp.

Cara kami menggunakannya

Untuk membalas pertanyaan anda dan menghantar apa yang anda minta, seperti panduan pelaburan kami.
Untuk menyediakan cadangan dan sebut harga, serta merancang, menghantar dan memasang gubahan bunga atau acara anda.
Untuk mengeluarkan invois dan menyimpan rekod perniagaan dan cukai seperti yang dikehendaki undang-undang.
Untuk memahami cara pelawat menggunakan laman web ini supaya kami dapat memperbaikinya.
Untuk menghantar berita tentang kerja kami — hanya jika anda bersetuju, dan anda boleh menarik diri pada bila-bila masa.

Dengan siapa kami berkongsi

Kami tidak sekali-kali menjual data peribadi anda. Kami hanya berkongsinya apabila perlu untuk melaksanakan kerja, dengan:

Penyedia perkhidmatan bagi alatan kami: pengehosan laman web (Namecheap EasyWP), e-mel (Google), analitik laman web (Google Analytics) dan pesanan (WhatsApp, milik Meta).
Rakan penghantaran seperti penunggang kami sendiri, Grab atau Lalamove, untuk gubahan bunga yang dihantar ke sesuatu alamat.
Tempat acara, perancang dan pembekal yang terlibat dalam acara anda, jika anda meminta kami berhubung dengan mereka.
Pihak berkuasa, jika dikehendaki oleh undang-undang.

Sesetengah penyedia ini menyimpan data di pelayan di luar Malaysia. Kami menggunakan penyedia yang mantap dengan komitmen keselamatan dan privasi mereka sendiri.

Tempoh penyimpanan

Pertanyaan yang tidak membawa kepada tempahan akan dipadam dalam tempoh 24 bulan dari hubungan terakhir kami. Rekod tempahan, invois dan pembayaran disimpan selama yang dikehendaki oleh undang-undang cukai dan perakaunan Malaysia. Data analitik disimpan mengikut tetapan pengekalan Google Analytics.

Keselamatan data

Akses kepada pertanyaan dan rekod terhad kepada pasukan Twine Theory. Laman web kami menggunakan sambungan tersulit (https), dan akaun kami dilindungi dengan kata laluan yang kukuh dan pengesahan dua langkah.

Pilihan dan hak anda

Anda boleh meminta kami menunjukkan data peribadi anda yang kami simpan, membetulkannya, atau berhenti menggunakannya — contohnya, berhenti menghantar berita kepada anda. Anda juga boleh menarik balik persetujuan yang telah diberikan. E-mel twinetheorymy@gmail.com dan kami akan membalas dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu.

Kuki

Laman web ini menggunakan kuki Google Analytics untuk mengira lawatan dan melihat halaman yang berguna. Kuki ini tidak memberitahu kami siapa anda. Anda boleh menyekat atau memadam kuki dalam tetapan pelayar anda; laman web masih boleh digunakan. Dasar Kuki kami menyenaraikan setiap kuki yang digunakan.

Perubahan kepada notis ini

Kami akan mengemas kini notis ini jika cara kami mengendalikan data peribadi berubah. Tarikh di bawah menunjukkan versi terkini. Kemas kini terakhir: 22 Oktober 2026.

Sekiranya terdapat percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.