404LABS
Cart
404LABS / PRIVACY

Privacy Notice

What we collect, why, who processes it, and the rights you have under the PDPA. Versi Bahasa Malaysia di bawah.

Operated by 404 LABS TECH STUDIO (“404Labs”), Malaysia.

Contact: support@404labstech.com · Last updated 11 September 2026

01Who we are

404 LABS TECH STUDIO (“404Labs”, “we”) runs www.404labstech.com. We decide how the personal data described here is used, and we are responsible for it under Malaysia's Personal Data Protection Act 2010 (PDPA). Questions and requests go to support@404labstech.com.

02What we collect

  • Account details: your name, email address, and phone number if you give one; whether you signed up as a student or a client; and, for students, the institution you name and whether your student status is verified.
  • Sign-in data: your password is stored only as a secure hash by our sign-in provider. If you sign in with Google, we receive your name and email address from Google.
  • Orders: the services you choose, the answers and notes you give us, and files such as a logo. Logo uploads are deleted automatically after 24 hours.
  • Payments: for bank transfers, the receipt image you upload, the transfer reference, the amount you say you paid, and any note. We keep receipts after review as a record of the payment.
  • Messages: what you and we write in an order's chat. Files attached to chat messages are deleted automatically after 24 hours; the messages themselves stay with the order.
  • Telegram: if you choose to link Telegram for order updates, your Telegram chat ID.
  • Technical data: your IP address, used to limit repeated sign-in, sign-up and ordering attempts (these counters expire on their own), and anonymous page-view and page-speed statistics.

03Why we use it

  • To create and secure your account, including checking student eligibility for student pricing.
  • To take, deliver and support your orders, and to talk to you about them.
  • To verify payments and keep records of them.
  • To send service emails: account confirmation, password reset and order updates.
  • To protect the site against abuse, fraud and automated attacks.

We do not sell your personal data, and we do not use it for advertising.

04Who processes it for us

We use these service providers to run the site. They process data on our behalf, only for these purposes:

  • Supabase: database, sign-in and file storage (servers in Singapore).
  • Vercel: website hosting, including anonymous page-view and page-speed statistics.
  • Cloudflare: domain name service, the security check against automated sign-ups (Turnstile), anonymous analytics, and forwarding of mail sent to our @404labstech.com addresses.
  • Resend: sending our service emails.
  • Upstash: the counters that limit repeated attempts (servers in Singapore).
  • Telegram and Google: only if you choose to link Telegram or to sign in with Google.

Some of these providers store or process data outside Malaysia, including in Singapore. We share personal data with anyone else only when the law requires it.

05How long we keep it

  • Account data: while your account is open. Ask us to close it and we delete or anonymise what we are not required to keep.
  • Orders and payment records, including receipts: for as long as we need them for accounting, tax and dispute purposes.
  • Chat attachments and logo uploads: deleted automatically after 24 hours.
  • Rate-limit counters: expire automatically, within hours.

06Cookies and browser storage

  • Sign-in cookies keep you logged in. The site cannot work without them.
  • Your browser's local storage holds your cart, your light or dark theme choice, and whether you have seen the welcome voucher. This stays on your device.
  • Our page-view analytics (Vercel Web Analytics and Cloudflare Web Analytics) do not use cookies.

07Your rights

  • Access the personal data we hold about you, and get a copy.
  • Correct data that is wrong or out of date. You can change your name, email and password in Account Settings yourself.
  • Withdraw consent, ask us to stop processing your data for a purpose, or ask us to close your account.

Email support@404labstech.com. We reply within 21 days, as the PDPA requires for access requests. If we need more time or cannot do what you ask, we tell you why.

08Security

Connections to the site are encrypted (HTTPS). Access to your data is limited to your own account, admin accounts require two-factor authentication, and payment receipts are stored privately. No system is perfectly secure; if a breach affects your data, we will tell you.

09Changes to this notice

If we change this notice, we update the date at the top. For significant changes we tell account holders by email.

Bahasa Malaysia

Notis Privasi

01Siapa kami

404 LABS TECH STUDIO (“404Labs”, “kami”) mengendalikan www.404labstech.com. Kami menentukan cara data peribadi yang diterangkan di sini digunakan, dan kami bertanggungjawab ke atasnya di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Soalan dan permintaan boleh dihantar ke support@404labstech.com.

02Data yang kami kumpul

  • Butiran akaun: nama, alamat e-mel, dan nombor telefon jika anda berikan; sama ada anda mendaftar sebagai pelajar atau klien; dan bagi pelajar, institusi yang anda nyatakan serta status pengesahan pelajar anda.
  • Data log masuk: kata laluan anda disimpan hanya dalam bentuk hash yang selamat oleh penyedia log masuk kami. Jika anda log masuk dengan Google, kami menerima nama dan alamat e-mel anda daripada Google.
  • Pesanan: perkhidmatan yang anda pilih, jawapan dan nota yang anda berikan, serta fail seperti logo. Muat naik logo dipadam secara automatik selepas 24 jam.
  • Pembayaran: bagi pindahan bank, imej resit yang anda muat naik, rujukan pindahan, jumlah yang anda nyatakan telah dibayar, dan sebarang nota. Kami menyimpan resit selepas semakan sebagai rekod pembayaran.
  • Mesej: apa yang anda dan kami tulis dalam sembang pesanan. Fail yang dilampirkan pada mesej dipadam secara automatik selepas 24 jam; mesej itu sendiri kekal bersama pesanan.
  • Telegram: jika anda memilih untuk memautkan Telegram bagi kemas kini pesanan, ID sembang Telegram anda.
  • Data teknikal: alamat IP anda, yang digunakan untuk mengehadkan cubaan log masuk, pendaftaran dan pesanan yang berulang (kiraan ini luput dengan sendirinya), serta statistik paparan halaman dan kelajuan halaman tanpa nama.

03Mengapa kami menggunakannya

  • Untuk mencipta dan melindungi akaun anda, termasuk menyemak kelayakan pelajar bagi harga pelajar.
  • Untuk menerima, menyiapkan dan menyokong pesanan anda, serta berhubung dengan anda mengenainya.
  • Untuk mengesahkan pembayaran dan menyimpan rekodnya.
  • Untuk menghantar e-mel perkhidmatan: pengesahan akaun, set semula kata laluan dan kemas kini pesanan.
  • Untuk melindungi laman ini daripada penyalahgunaan, penipuan dan serangan automatik.

Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk pengiklanan.

04Siapa yang memproses data untuk kami

Kami menggunakan penyedia perkhidmatan berikut untuk mengendalikan laman ini. Mereka memproses data bagi pihak kami, hanya untuk tujuan ini:

  • Supabase: pangkalan data, log masuk dan storan fail (pelayan di Singapura).
  • Vercel: pengehosan laman web, termasuk statistik paparan halaman dan kelajuan halaman tanpa nama.
  • Cloudflare: perkhidmatan nama domain, semakan keselamatan terhadap pendaftaran automatik (Turnstile), analitik tanpa nama, dan pemajuan e-mel yang dihantar ke alamat @404labstech.com kami.
  • Resend: penghantaran e-mel perkhidmatan kami.
  • Upstash: kiraan yang mengehadkan cubaan berulang (pelayan di Singapura).
  • Telegram dan Google: hanya jika anda memilih untuk memautkan Telegram atau log masuk dengan Google.

Sesetengah penyedia ini menyimpan atau memproses data di luar Malaysia, termasuk di Singapura. Kami hanya berkongsi data peribadi dengan pihak lain apabila dikehendaki oleh undang-undang.

05Tempoh penyimpanan

  • Data akaun: selagi akaun anda dibuka. Minta kami menutupnya dan kami akan memadam atau menjadikan tanpa nama data yang tidak wajib kami simpan.
  • Rekod pesanan dan pembayaran, termasuk resit: selama yang diperlukan untuk tujuan perakaunan, cukai dan pertikaian.
  • Lampiran sembang dan muat naik logo: dipadam secara automatik selepas 24 jam.
  • Kiraan had cubaan: luput secara automatik dalam beberapa jam.

06Kuki dan storan pelayar

  • Kuki log masuk memastikan anda kekal log masuk. Laman ini tidak boleh berfungsi tanpanya.
  • Storan tempatan pelayar anda menyimpan troli, pilihan tema cerah atau gelap, dan sama ada anda telah melihat baucar selamat datang. Data ini kekal pada peranti anda.
  • Analitik paparan halaman kami (Vercel Web Analytics dan Cloudflare Web Analytics) tidak menggunakan kuki.

07Hak anda

  • Mengakses data peribadi yang kami simpan tentang anda, dan mendapatkan salinannya.
  • Membetulkan data yang salah atau lapuk. Anda boleh menukar nama, e-mel dan kata laluan sendiri di Tetapan Akaun.
  • Menarik balik persetujuan, meminta kami berhenti memproses data anda bagi sesuatu tujuan, atau meminta kami menutup akaun anda.

E-mel support@404labstech.com. Kami akan membalas dalam tempoh 21 hari, seperti yang dikehendaki oleh PDPA bagi permintaan akses. Jika kami memerlukan masa tambahan atau tidak dapat memenuhi permintaan anda, kami akan memaklumkan sebabnya.

08Keselamatan

Sambungan ke laman ini disulitkan (HTTPS). Akses kepada data anda dihadkan kepada akaun anda sendiri, akaun pentadbir memerlukan pengesahan dua faktor, dan resit pembayaran disimpan secara peribadi. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran yang melibatkan data anda, kami akan memaklumkan anda.

09Perubahan pada notis ini

Jika kami mengubah notis ini, kami akan mengemas kini tarikh di bahagian atas. Bagi perubahan besar, kami akan memaklumkan pemegang akaun melalui e-mel.