This Privacy Policy is also available in Bahasa Melayu. Baca dalam Bahasa Melayu
We collect only what we need to answer your questions, arrange your stay on the Kinabatangan River and meet our legal duties. We do not sell your personal data, and we do not use it for marketing unless you have asked us to. You can ask to see, correct or delete your details at any time. To do that, email us at info@asiagreentravels.com.
The rest of this page gives the details.
Borneo Natural Sukau Bilit Resort, in Bilit, Kinabatangan, Sabah, is operated by:
Asia Green Travel Sdn Bhd (Company No. 1023990-W)
Licensed tour operator, KPK/LN 7203
Mile 1.5 Leila Road, P.O. Box 1603, 90717 Sandakan, Sabah, Malaysia
Tel: +60 89-668 890 · WhatsApp: +60 16-841 1414 · Email: info@asiagreentravels.com
Website: kinabatanganriver.com.my
In this policy, “we”, “us” and “our” mean Asia Green Travel Sdn Bhd. “You” means anyone who visits our website, contacts us or stays with us.
We are the data controller for the personal data described here. That means we decide how and why it is used, and we are responsible for it under Malaysia’s Personal Data Protection Act 2010 (PDPA), as amended. This policy is our written notice to you under the PDPA.
| Detail | Required or optional |
|---|---|
| First name and last name | Required |
| Email address | Required |
| Phone or WhatsApp number | Required |
| Check-in and check-out dates | Required |
| Number of adults | Required |
| Number of children | Optional |
| Special requests | Optional |
Required details: we need these to reply to you, check availability and give you a quote. If you leave them out, the form will not send and we cannot deal with your enquiry. You are always welcome to call, email or WhatsApp us instead.
Optional details: these help us plan, but you can leave them blank.
Special requests and health information. You may choose to tell us about dietary needs, allergies, medical conditions or accessibility needs. Some of this is “sensitive personal data” under the law. Please share only what you are comfortable with and what we genuinely need to look after you. If you do share it, you give us your explicit consent to use it only for preparing and running your stay. We will pass it only to the team members who need it, such as our kitchen, guides and boat crew. You can ask us to remove it at any time.
| Detail | Required or optional |
|---|---|
| Name | Required |
| Email address | Required |
| Phone number | Optional |
| Topic (for example, room booking, tour, change to a booking, feedback) | Required |
| Your message | Required |
We need your name, email address, topic and message so we can understand your question and reply to it. Your phone number is optional.
If you email, call or WhatsApp us, we keep your name, contact details and what you tell us so we can help you. This works the same way as a form enquiry.
We will confirm your booking details, any transfers, river cruises and guided activities, and any payments you make. We do not take card or bank details through this website. Payments are made by bank transfer (Alliance Bank) or through PayPal, directly with those providers. We keep only what we need to match and record a payment: the payer’s name, amount, date and reference.
Malaysian law requires accommodation providers to register their guests. At check-in we collect your name, nationality, address and identity card or passport details. Where tourism tax applies, we record the details required for it. We use this information only to meet those legal requirements and to keep our guests and property safe. We do not collect these details through the website.
Almost everything we hold comes from you. The exceptions are:
If you give us details about other guests, please make sure they know you are doing so and are happy for you to share them.
We use your personal data to:
We will not use your data for a purpose that is unrelated to these without telling you first and, where the law requires it, asking your consent. We do not send marketing messages unless you have asked to receive them. If you ever agree to receive them, you can stop them at any time.
Under the PDPA we process your data:
If you are visiting from a country with its own data protection law (for example, the European Union or the United Kingdom), these are also the bases we rely on there.
Cookies are small files that a website places on your device. We keep their use to a minimum.
We use Google Analytics 4 (provided by Google LLC, via the MonsterInsights plugin) to understand how visitors use our website: which pages are viewed, how long people stay, the type of device and browser used, the general location (country or city), and how visitors found us. We have also enabled Google’s demographic and interest reports, which estimate broad categories such as age range and interests in aggregate.
We see this information only as statistics. We do not use it to identify you. Google Analytics 4 does not log or store IP addresses. We keep analytics data for 14 months before Google deletes it.
| Cookie | Provider | Purpose | Lasts |
|---|---|---|---|
_ga |
Distinguishes one visitor from another | Up to 2 years | |
_ga_FJT5Z301FH |
Keeps track of a visit (session) | Up to 2 years |
Our forms use hCaptcha, provided by Intuitive Machines, Inc. (United States), to block automated spam. hCaptcha may use cookies or similar technologies on the pages that contain our forms. It is needed for the forms to work securely. See the hCaptcha Privacy Policy.
Our contact page shows an embedded Google Map. Google may set its own cookies and receives your IP address when the map loads. Our website also loads typefaces from Google Fonts, which means Google receives your IP address and browser details when you view our pages. See the Google Privacy Policy.
Our website may also set short-lived technical cookies that help pages load quickly or keep it secure. Staff who log in to manage the site receive login cookies. These are not used to track visitors.
If our website shows a cookie consent banner, you can also change your choice at any time through its cookie settings.
Blocking analytics cookies will not stop the website working. If you block hCaptcha, our forms may not send. You can still reach us by email, phone or WhatsApp.
We share personal data only when we need to, and only as much as is needed. We do not sell or rent your personal data to anyone. We do not share your enquiry or booking details with other Asia Green Travels properties for their own use.
Your data may be shared with:
Some of our service providers store or process data outside Malaysia. Google and hCaptcha are based in the United States, for example. Our hosting provider is a US company that operates data centres in several countries, which may include the United States, Europe and Singapore. Your data may therefore be transferred to, and stored in, those countries.
When this happens, we:
Data protection laws in those countries may differ from Malaysia’s. By using our forms or services, you consent to these transfers. If you have questions about them, please contact us.
We keep personal data only as long as we need it for the purposes above, or as long as the law requires. After that, we delete it or make it anonymous.
| Data | How long we keep it |
|---|---|
| Enquiries and messages that do not lead to a booking | Deleted within 12 months of our last contact with you |
| Website form entries stored on our website | Cleared after 12 months |
| Booking and payment records | 7 years after the end of the year of your stay, as required by Malaysian tax, accounting and tourism tax record-keeping laws |
| Guest registration records collected at check-in | For the period required by law |
| Health, dietary and accessibility details | Only as long as needed for your stay, then removed from our working records (they may remain within a booking record kept for legal reasons) |
| Google Analytics data | 14 months, then deleted automatically by Google |
| Website backups | Overwritten on their normal rolling cycle |
If there is a complaint, dispute or legal claim, we may keep relevant records until it is resolved.
We take practical steps to protect your personal data from loss, misuse, unauthorised access, change or disclosure. These include:
No website or email system is completely secure, so please do not send us passport scans, card numbers or other highly sensitive information by email or through our forms.
If a personal data breach occurs, we will act quickly to contain it and reduce any harm. Where the law requires it, we will notify the Personal Data Protection Commissioner and tell affected people without unnecessary delay, explaining what happened and what they can do.
Under the PDPA you have the right to:
Contact our designated data protection contact (details in section 14). For email, use the subject line “Personal Data Request”. Tell us what you would like us to do and how we can reach you.
If you are unhappy with how we have handled your data, please tell us first so we can put it right. You also have the right to complain to the Personal Data Protection Commissioner, Malaysia (Jabatan Perlindungan Data Peribadi): www.pdp.gov.my.
If you live outside Malaysia, you may also contact the data protection authority in your own country.
Our website and forms are meant for adults. Enquiries and bookings should be made by a parent, guardian or other responsible adult. We collect information about children only as part of a booking made by an adult, such as the number of children travelling and, at check-in, the details the law requires. We do not knowingly collect personal data directly from children through our website. If you believe a child has sent us their details, please contact us and we will delete them.
Our website links to other websites and services, including:
These sites are run separately and have their own privacy policies. We are not responsible for how they handle your data, so please read their policies when you visit them.
We may update this policy from time to time, for example when the law changes or we start using a new service. The latest version will always be on this page, with the date it took effect shown at the top. If we make a significant change to how we use your data, we will take reasonable steps to let you know before it applies.
We have designated a person responsible for data protection at Asia Green Travel Sdn Bhd. For any question, request or concern about your personal data:
Data Protection Contact
Asia Green Travel Sdn Bhd (operator of Borneo Natural Sukau Bilit Resort)
This Privacy Policy is published in English and Bahasa Melayu. If the two versions differ, the English version will prevail.
Dasar Privasi ini juga boleh didapati dalam bahasa Inggeris. Read in English
Kami hanya mengumpul maklumat yang kami perlukan untuk menjawab pertanyaan anda, menguruskan penginapan anda di Sungai Kinabatangan dan memenuhi kewajipan undang-undang kami. Kami tidak menjual data peribadi anda, dan kami tidak menggunakannya untuk tujuan pemasaran melainkan anda sendiri memintanya. Anda boleh meminta untuk melihat, membetulkan atau memadam butiran anda pada bila-bila masa. Untuk berbuat demikian, hantarkan e-mel kepada kami di info@asiagreentravels.com.
Butiran lanjut diberikan di bawah.
Borneo Natural Sukau Bilit Resort, yang terletak di Bilit, Kinabatangan, Sabah, dikendalikan oleh:
Asia Green Travel Sdn Bhd (No. Syarikat 1023990-W)
Pengendali pelancongan berlesen, KPK/LN 7203
Mile 1.5 Leila Road, P.O. Box 1603, 90717 Sandakan, Sabah, Malaysia
Tel: +60 89-668 890 · WhatsApp: +60 16-841 1414 · E-mel: info@asiagreentravels.com
Laman web: kinabatanganriver.com.my
Dalam dasar ini, “kami” dan “kita” merujuk kepada Asia Green Travel Sdn Bhd. “Anda” merujuk kepada sesiapa sahaja yang melawat laman web kami, menghubungi kami atau menginap bersama kami.
Kami ialah pengawal data bagi data peribadi yang diterangkan di sini. Ini bermakna kamilah yang menentukan cara dan sebab data itu digunakan, dan kami bertanggungjawab ke atasnya di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, sebagaimana yang dipinda. Dasar ini ialah notis bertulis kami kepada anda di bawah Prinsip Notis dan Pilihan dalam Akta tersebut.
| Butiran | Wajib atau pilihan |
|---|---|
| Nama pertama dan nama akhir | Wajib |
| Alamat e-mel | Wajib |
| Nombor telefon atau WhatsApp | Wajib |
| Tarikh daftar masuk dan daftar keluar | Wajib |
| Bilangan dewasa | Wajib |
| Bilangan kanak-kanak | Pilihan |
| Permintaan khas | Pilihan |
Butiran wajib: kami memerlukan butiran ini untuk membalas pertanyaan anda, menyemak kekosongan dan memberikan sebut harga. Jika butiran ini tidak diisi, borang tidak akan dihantar dan kami tidak dapat memproses pertanyaan anda. Anda sentiasa dialu-alukan untuk menelefon, menghantar e-mel atau menghubungi kami melalui WhatsApp.
Butiran pilihan: butiran ini membantu kami membuat persediaan, tetapi anda boleh membiarkannya kosong.
Permintaan khas dan maklumat kesihatan. Anda boleh memilih untuk memaklumkan kami tentang keperluan pemakanan, alahan, keadaan perubatan atau keperluan aksesibiliti. Sebahagian daripada maklumat ini ialah “data peribadi sensitif” di bawah undang-undang. Sila kongsikan hanya apa yang anda selesa kongsikan dan apa yang benar-benar kami perlukan untuk menjaga anda. Jika anda berkongsi maklumat ini, anda memberikan persetujuan nyata kepada kami untuk menggunakannya hanya bagi menyediakan dan menguruskan penginapan anda. Kami akan menyampaikannya hanya kepada anggota pasukan yang memerlukannya, seperti kakitangan dapur, pemandu pelancong dan krew bot. Anda boleh meminta kami memadamkannya pada bila-bila masa.
| Butiran | Wajib atau pilihan |
|---|---|
| Nama | Wajib |
| Alamat e-mel | Wajib |
| Nombor telefon | Pilihan |
| Topik (contohnya tempahan bilik, lawatan, perubahan tempahan, maklum balas) | Wajib |
| Mesej anda | Wajib |
Kami memerlukan nama, alamat e-mel, topik dan mesej anda supaya kami dapat memahami soalan anda dan membalasnya. Nombor telefon anda adalah pilihan.
Jika anda menghantar e-mel, menelefon atau menghubungi kami melalui WhatsApp, kami menyimpan nama, butiran hubungan dan maklumat yang anda berikan supaya kami dapat membantu anda. Maklumat ini dikendalikan dengan cara yang sama seperti pertanyaan melalui borang.
Kami akan merekodkan butiran tempahan anda, sebarang pengangkutan, pelayaran sungai dan aktiviti berpemandu, serta sebarang bayaran yang anda buat. Kami tidak mengambil butiran kad atau akaun bank melalui laman web ini. Bayaran dibuat melalui pindahan bank (Alliance Bank) atau melalui PayPal, terus dengan penyedia tersebut. Kami hanya menyimpan maklumat yang diperlukan untuk memadankan dan merekodkan bayaran: nama pembayar, jumlah, tarikh dan rujukan.
Undang-undang Malaysia mewajibkan penyedia penginapan mendaftarkan tetamu mereka. Semasa daftar masuk, kami mengumpul nama, kewarganegaraan, alamat dan butiran kad pengenalan atau pasport anda. Jika cukai pelancongan terpakai, kami merekodkan butiran yang diperlukan bagi tujuan tersebut. Kami menggunakan maklumat ini hanya untuk mematuhi kehendak undang-undang tersebut dan untuk menjaga keselamatan tetamu dan premis kami. Kami tidak mengumpul butiran ini melalui laman web.
Hampir semua data yang kami simpan datang daripada anda sendiri. Pengecualiannya ialah:
Jika anda memberikan butiran tetamu lain kepada kami, sila pastikan mereka mengetahuinya dan bersetuju untuk anda berkongsi butiran tersebut.
Kami menggunakan data peribadi anda untuk:
Kami tidak akan menggunakan data anda bagi tujuan yang tidak berkaitan dengan perkara di atas tanpa memaklumkan anda terlebih dahulu dan, jika dikehendaki oleh undang-undang, mendapatkan persetujuan anda. Kami tidak menghantar mesej pemasaran melainkan anda telah meminta untuk menerimanya. Jika anda bersetuju untuk menerimanya, anda boleh menghentikannya pada bila-bila masa.
Di bawah Akta Perlindungan Data Peribadi 2010, kami memproses data anda:
Jika anda melawat dari negara yang mempunyai undang-undang perlindungan data sendiri (contohnya Kesatuan Eropah atau United Kingdom), ini juga merupakan asas yang kami gunakan di sana.
Kuki ialah fail kecil yang diletakkan oleh laman web pada peranti anda. Kami mengehadkan penggunaannya setakat yang perlu sahaja.
Kami menggunakan Google Analytics 4 (disediakan oleh Google LLC, melalui pemalam MonsterInsights) untuk memahami cara pelawat menggunakan laman web kami: halaman yang dilihat, tempoh lawatan, jenis peranti dan pelayar yang digunakan, lokasi umum (negara atau bandar), dan cara pelawat menemui kami. Kami juga telah mengaktifkan laporan demografi dan minat Google, yang menganggarkan kategori umum seperti julat umur dan minat secara agregat.
Kami hanya melihat maklumat ini sebagai statistik dan tidak menggunakannya untuk mengenal pasti anda. Google Analytics 4 tidak merekod atau menyimpan alamat IP. Kami menyimpan data analitik selama 14 bulan sebelum ia dipadamkan oleh Google.
| Kuki | Penyedia | Tujuan | Tempoh |
|---|---|---|---|
_ga |
Membezakan seorang pelawat daripada pelawat lain | Sehingga 2 tahun | |
_ga_FJT5Z301FH |
Menjejaki sesuatu lawatan (sesi) | Sehingga 2 tahun |
Borang kami menggunakan hCaptcha, yang disediakan oleh Intuitive Machines, Inc. (Amerika Syarikat), untuk menyekat spam automatik. hCaptcha mungkin menggunakan kuki atau teknologi serupa pada halaman yang mengandungi borang kami. Ia diperlukan supaya borang berfungsi dengan selamat. Lihat Dasar Privasi hCaptcha.
Halaman hubungan kami memaparkan peta Google terbenam. Google mungkin menetapkan kukinya sendiri dan menerima alamat IP anda apabila peta dimuatkan. Laman web kami juga memuatkan muka taip daripada Google Fonts, yang bermakna Google menerima alamat IP dan butiran pelayar anda apabila anda melihat halaman kami. Lihat Dasar Privasi Google.
Laman web kami juga mungkin menetapkan kuki teknikal jangka pendek yang membantu halaman dimuatkan dengan pantas atau memastikan keselamatannya. Kakitangan yang log masuk untuk mengurus laman web menerima kuki log masuk. Kuki ini tidak digunakan untuk menjejaki pelawat.
Jika laman web kami memaparkan sepanduk persetujuan kuki, anda juga boleh menukar pilihan anda pada bila-bila masa melalui tetapan kukinya.
Menyekat kuki analitik tidak akan menghalang laman web daripada berfungsi. Jika anda menyekat hCaptcha, borang kami mungkin tidak dapat dihantar. Anda masih boleh menghubungi kami melalui e-mel, telefon atau WhatsApp.
Kami berkongsi data peribadi hanya apabila perlu, dan hanya setakat yang diperlukan. Kami tidak menjual atau menyewakan data peribadi anda kepada sesiapa. Kami tidak berkongsi butiran pertanyaan atau tempahan anda dengan hartanah Asia Green Travels yang lain untuk kegunaan mereka sendiri.
Data anda mungkin dikongsi dengan:
Sesetengah penyedia perkhidmatan kami menyimpan atau memproses data di luar Malaysia. Sebagai contoh, Google dan hCaptcha berpangkalan di Amerika Syarikat. Penyedia hos kami ialah syarikat Amerika Syarikat yang mengendalikan pusat data di beberapa negara, yang mungkin termasuk Amerika Syarikat, Eropah dan Singapura. Oleh itu, data anda mungkin dipindahkan ke, dan disimpan di, negara-negara tersebut.
Apabila ini berlaku, kami:
Undang-undang perlindungan data di negara-negara tersebut mungkin berbeza daripada undang-undang Malaysia. Dengan menggunakan borang atau perkhidmatan kami, anda bersetuju dengan pemindahan ini. Jika anda mempunyai sebarang soalan tentangnya, sila hubungi kami.
Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan di atas, atau selama yang dikehendaki oleh undang-undang. Selepas itu, kami memadamkannya atau menjadikannya tanpa nama.
| Data | Tempoh penyimpanan |
|---|---|
| Pertanyaan dan mesej yang tidak membawa kepada tempahan | Dipadamkan dalam tempoh 12 bulan dari hubungan terakhir kami dengan anda |
| Entri borang yang disimpan di laman web kami | Dikosongkan selepas 12 bulan |
| Rekod tempahan dan pembayaran | 7 tahun selepas akhir tahun penginapan anda, seperti yang dikehendaki oleh undang-undang penyimpanan rekod cukai, perakaunan dan cukai pelancongan Malaysia |
| Rekod pendaftaran tetamu yang dikumpul semasa daftar masuk | Bagi tempoh yang dikehendaki oleh undang-undang |
| Butiran kesihatan, pemakanan dan aksesibiliti | Hanya selama yang diperlukan untuk penginapan anda, kemudian dikeluarkan daripada rekod kerja kami (butiran ini mungkin kekal dalam rekod tempahan yang disimpan atas sebab undang-undang) |
| Data Google Analytics | 14 bulan, kemudian dipadamkan secara automatik oleh Google |
| Sandaran laman web | Ditulis ganti mengikut kitaran biasa |
Jika terdapat aduan, pertikaian atau tuntutan undang-undang, kami mungkin menyimpan rekod yang berkaitan sehingga perkara itu selesai.
Kami mengambil langkah praktikal untuk melindungi data peribadi anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahan atau pendedahan. Langkah-langkah ini termasuk:
Tiada laman web atau sistem e-mel yang selamat sepenuhnya. Oleh itu, sila jangan hantar imbasan pasport, nombor kad atau maklumat lain yang sangat sensitif melalui e-mel atau borang kami.
Jika berlaku pelanggaran data peribadi, kami akan bertindak segera untuk membendungnya dan mengurangkan sebarang kemudaratan. Jika dikehendaki oleh undang-undang, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar, termasuk apa yang berlaku dan apa yang boleh mereka lakukan.
Di bawah Akta Perlindungan Data Peribadi 2010, anda berhak untuk:
Hubungi orang yang kami tetapkan untuk perlindungan data (butiran dalam seksyen 14). Jika menggunakan e-mel, gunakan baris subjek “Personal Data Request” (Permintaan Data Peribadi). Beritahu kami apa yang anda ingin kami lakukan dan cara untuk menghubungi anda.
Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, sila maklumkan kepada kami terlebih dahulu supaya kami dapat membetulkannya. Anda juga berhak membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi): www.pdp.gov.my.
Jika anda tinggal di luar Malaysia, anda juga boleh menghubungi pihak berkuasa perlindungan data di negara anda sendiri.
Laman web dan borang kami ditujukan untuk orang dewasa. Pertanyaan dan tempahan hendaklah dibuat oleh ibu bapa, penjaga atau orang dewasa lain yang bertanggungjawab. Kami hanya mengumpul maklumat tentang kanak-kanak sebagai sebahagian daripada tempahan yang dibuat oleh orang dewasa, seperti bilangan kanak-kanak yang ikut serta dan, semasa daftar masuk, butiran yang dikehendaki oleh undang-undang. Kami tidak dengan sengaja mengumpul data peribadi secara terus daripada kanak-kanak melalui laman web kami. Jika anda percaya seorang kanak-kanak telah menghantar butiran mereka kepada kami, sila hubungi kami dan kami akan memadamkannya.
Laman web kami mengandungi pautan ke laman web dan perkhidmatan lain, termasuk:
Laman-laman ini dikendalikan secara berasingan dan mempunyai dasar privasi masing-masing. Kami tidak bertanggungjawab ke atas cara mereka mengendalikan data anda. Sila baca dasar mereka apabila anda melawat laman tersebut.
Kami mungkin mengemas kini dasar ini dari semasa ke semasa, contohnya apabila undang-undang berubah atau apabila kami mula menggunakan perkhidmatan baharu. Versi terkini akan sentiasa dipaparkan di halaman ini, dengan tarikh berkuat kuasa ditunjukkan di bahagian atas. Jika kami membuat perubahan besar terhadap cara kami menggunakan data anda, kami akan mengambil langkah yang munasabah untuk memaklumkan anda sebelum perubahan itu berkuat kuasa.
Kami telah menetapkan seorang individu yang bertanggungjawab bagi perlindungan data di Asia Green Travel Sdn Bhd. Bagi sebarang soalan, permintaan atau kebimbangan tentang data peribadi anda:
Pegawai Perhubungan Perlindungan Data
Asia Green Travel Sdn Bhd (pengendali Borneo Natural Sukau Bilit Resort)
Dasar Privasi ini diterbitkan dalam bahasa Inggeris dan Bahasa Melayu. Jika terdapat sebarang percanggahan antara kedua-dua versi, versi bahasa Inggeris akan diguna pakai.