Privacy Policy

Personal Data Protection Notice

1. Introduction

This personal data protection notice (“Notice”) is issued by TOYO CR SDN. BHD. (referred to as “TCR”, or “we”, “us”, “our” unless the context requires otherwise). This Notice is issued to all individuals whose personal data is processed by and/or in connection with business relationship involving TCR and/or its related companies.

This Notice sets out the basis upon which we may collect, use, disclose or otherwise process your Personal Data in accordance with the Personal Data Protection Act 2010 of Malaysia (“PDPA”), the Personal Data Protection Regulations 2013, the Personal Data Protection Standard 2015, and such other applicable laws and regulations as may be in force from time to time.

2. What Personal Data do we process?

It is necessary for us to use, collect, process, transfer and/or disclose your Personal Data (“process” or “processing”). If you do not provide us with your Personal Data, do not consent to this Notice or any revisions to this Notice, we may be unable to respond to your enquiries, conduct business communications, administer contractual arrangements, provide our goods and/or services, or otherwise continue to engage or deal with you in the ordinary course of our business.

“Personal Data” means any data which relates directly or indirectly to an individual, from which the individual is identified or identifiable, whether on its own or together with other information in our possession. We may collect and process Personal Data including but not limited to the following:

  1. name;
  2. company name, department name, business type, and business address;
  3. occupation, job title and/or designation;
  4. telephone, mobile, or fax number;
  5. email address;
  6. NRIC number, passport number or other identification details;
  7. residential address;
  8. nationality;
  9. date of birth;
  10. gender;
  11. educational background and work history;
  12. personal photo;
  13. personal information contained in correspondence, enquiries or communications with us (including via website inquiry forms, email, or messaging platforms such as WhatsApp); and
  14. information contained in contracts, agreements or other business documents (including signature blocks and related particulars).

3. Why do we collect and process your Personal Data?

We may collect and process your Personal Data for the following purposes:

  1. to respond to enquiries submitted through our website, email, messaging applications (including WhatsApp), or other communication channels;
  2. to communicate with customers, suppliers, and other business partners in connection with actual or proposed transactions, ongoing commercial relationships, and day-to-day business communications;
  3. to facilitate, administer, and perform contracts, agreements, and other commercial arrangements entered into with our business partners, including the execution of contractual documents;
  4. to manage and administer our business operations, including relationship management with customers and suppliers;
  5. to maintain internal records, contact lists, mailing lists, and correspondence records for business, administrative, and operational purposes;
  6. to conduct internal analysis relating to our business activities, products, services, and customer engagement, where applicable;
  7. to carry out recruitment activities, such as document screening and interviews;
  8. to carry out direct marketing or promotional communications relating to our products or services;
  9. to comply with applicable legal, regulatory, accounting, and record-keeping requirements under the applicable laws;
  10. to protect our legal interests, including responding to complaints, disputes, audits, regulatory enquiries, or legal proceedings; and/or
  11. for any other purpose that is reasonably related to the above Purposes, or where such processing is permitted or required under applicable laws,

(collectively referred to as “Purposes”).

4. How do we collect your Personal Data?

We may collect and/or obtain your Personal Data from one or more of the following sources:

  1. directly from you, including where you provide information in the course of enquiries, communications, job applications, negotiations, or business transactions, whether through inquiry forms on our website, business cards, emails, resumes, meetings, contractual documents (including signature blocks), or other correspondence;
  2. from your employer or organisation, where you act as a contact person, authorised representative, or signatory in connection with our business dealings;
  3. from recruitment agencies during our recruitment process;
  4. from publicly available sources relevant to our business relationships, such as company websites, business directories, or public corporate records; and/or
  5. from other sources, where you have provided consent to such disclosure, or where the collection or disclosure of such Personal Data is otherwise permitted under applicable laws.

5. Who has access to your Personal Data?

Generally, your Personal Data is not shared with, or made accessible to, third parties, except to the limited extent necessary in the following circumstances:

  1. for the Purposes, where we share your Personal Data with our affiliates, such as the parent company or group companies, including MITSUBISHI HEAVY INDUSTRIES THERMAL SYSTEMS, LTD. and MITSUBISHI HEAVY INDUSTRIES;
  2. for the Purposes, where we engage service providers, such as IT vendors or certification agencies, to perform specific operational or administrative functions on our behalf, in which case only relevant Personal Data may be disclosed on a case-by-case basis;
  3. professional advisors (including accountants, auditors, lawyers, and other professional consultants), where such disclosure is necessary in connection with legal, regulatory, audit, or advisory matters;
  4. governmental, regulatory, or statutory authorities, where disclosure is required or permitted under applicable laws; and/or
  5. any other person or organisation, where you have expressly authorised such disclosure, or where we are otherwise required or permitted to do so under applicable laws.

6. Processing of Personal Data outside Malaysia

You acknowledge and agree that your Personal Data may be transferred to, and further processed by, the classes of third parties identified in Paragraph 5 above in a jurisdiction outside of Malaysia, such as Japan, in which MITSUBISHI HEAVY INDUSTRIES THERMAL SYSTEMS, LTD. and MITSUBISHI HEAVY INDUSTRIES are located, in connection with the Purposes. In such circumstances, we will ensure compliance with all applicable legal and regulatory requirements governing cross-border transfers of Personal Data.

7. Security

We are committed in ensuring that your Personal Data is stored securely. In order to prevent unauthorised access, disclosure or other similar risks, we endeavour, where practicable, to implement appropriate technical, physical, electronic and procedural security measures in accordance with the applicable laws and regulations and industry standard to safeguard against and prevent the unauthorised or unlawful processing of your Personal Data, and the destruction of, or accidental loss, damage to, alteration of, unauthorised disclosure of or access to your Personal Data.

8. Retention of your Personal Data

We will retain your Personal Data for as long as necessary to fulfill the Purposes for which it was collected, or for such other period as permitted or required under applicable laws.

9. What are your rights?

Subject to applicable laws, you may have the following rights:

  1. the right to access your Personal Data;
  2. the right to rectify inaccurate or incomplete Personal Data;
  3. the right to withdraw your consent to our processing of your Personal Data at any time;
  4. the right to data portability;
  5. the right to prevent processing likely to cause damage or distress;
  6. the right to make any inquiries or complaints about the processing of your Personal Data; and
  7. the right to prevent processing for the purposes of direct marketing.

If you wish to access, correct, request a copy of, limit or update the Personal Data, or to make any inquiries or complaints about the processing of the Personal Data, please contact us in the manner described in Paragraph 13 of this Notice.

10. Consent

By submitting your Personal Data to us, you confirm that you have read and acknowledged the contents of this Notice, and you agree to the processing of your Personal Data in accordance with this Notice. If you have shared or will share Personal Data of other individuals, you confirm that you have procured their informed consent for the processing of their Personal Data as outlined in this Notice.

11. Revisions to this Notice

We reserve our rights to revise and update this Notice from time to time. We will notify you of any amendments via announcements on our website or by other appropriate means.

12. Language

This Notice is issued in both English and Malay languages. In the event of any inconsistencies or discrepancies between the English version and the Malay version, the English version shall prevail.

13. Contact us

Should you have any query in relation to this Notice or how we handle your Personal Data, kindly contact us. Our contact details on matters related to this Notice are as follows:

Controller Name : TOYO CR SDN. BHD.
Address : No 16, Jalan Serendah 26/41, Seksyen 26, 40400 Shah Alam, Selangor, Malaysia
Telephone : +60-3-5192-0788
E-mail : [email protected]

Effective date of the first version: 1st Jan, 2026

Notis Perlindungan Data Peribadi

1. Pengenalan

Notis perlindungan data peribadi ini (“Notis”) dikeluarkan oleh TOYO CR SDN. BHD. (dirujuk sebagai “TCR”, atau “kami” melainkan jika konteks memerlukan sebaliknya). Notis ini dikeluarkan kepada semua individu yang data peribadinya diproses oleh dan/atau berkaitan dengan hubungan perniagaan yang melibatkan TCR dan/atau syarikat-syarikat berkaitannya.

Notis ini menetapkan asas bagi kami mengumpul, menggunakan, menzahirkan atau memproses Data Peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia (“PDPA”), Peraturan-Peraturan Perlindungan Data Peribadi 2013, Standard Perlindungan Data Peribadi 2015, dan undang-undang serta peraturan lain yang terpakai sebagaimana yang berkuat kuasa dari semasa ke semasa.

2. Apakah Data Peribadi yang kami proses?

Adalah perlu bagi kami untuk menggunakan, mengumpul, memproses, memindahkan dan/atau menzahirkan Data Peribadi anda (“memproses” atau “pemprosesan”). Sekiranya anda tidak memberikan Data Peribadi anda kepada kami, tidak memberikan persetujuan terhadap Notis ini atau sebarang pindaan terhadap Notis ini, kami mungkin tidak dapat memberi maklum balas kepada pertanyaan anda, menjalankan komunikasi perniagaan, mentadbir pengaturan kontrak, menyediakan barangan dan/atau perkhidmatan kami, atau meneruskan untuk berurusan atau berinteraksi dengan anda dalam urusan biasa perniagaan kami.

“Data Peribadi” bermaksud sebarang data yang berhubungan secara langsung atau tidak langsung dengan individu, yang daripadanya individu tersebut dikenal pasti atau boleh dikenal pasti, sama ada secara sendiri atau bersama dengan maklumat lain yang berada dalam milikan kami. Kami boleh mengumpul dan memproses Data Peribadi termasuk tetapi tidak terhad kepada perkara yang berikut:

  1. nama;
  2. nama syarikat, nama jabatan, jenis perniagaan, dan alamat perniagaan;
  3. pekerjaan, tajuk pekerjaan dan/atau jawatan;
  4. nombor telefon, telefon bimbit, atau faks;
  5. alamat e-mel;
  6. nombor Kad Pengenalan, nombor pasport atau butiran pengenalan lain;
  7. alamat kediaman;
  8. kewarganegaraan;
  9. tarikh lahir;
  10. jantina;
  11. latar belakang pendidikan dan rekod pekerjaan;
  12. foto peribadi;
  13. maklumat peribadi yang terkandung dalam surat-menyurat, pertanyaan atau komunikasi dengan kami (termasuk melalui borang pertanyaan di laman web, e-mel, atau platform pemesejan seperti WhatsApp); dan
  14. maklumat yang terkandung dalam kontrak, perjanjian atau dokumen perniagaan lain (termasuk blok tandatangan dan butiran berkaitan).

3. Mengapakah kami mengumpul dan memproses Data Peribadi anda?

Kami boleh mengumpul dan memproses Data Peribadi anda bagi tujuan-tujuan berikut:

  1. untuk memberi maklum balas terhadap pertanyaan yang dikemukakan melalui laman web kami, e-mel, aplikasi pemesejan (termasuk WhatsApp), atau saluran komunikasi lain
  2. untuk berkomunikasi dengan pelanggan, pembekal, dan rakan niaga lain berkaitan dengan transaksi sebenar atau yang dicadangkan, hubungan komersial yang sedang berterusan, serta komunikasi perniagaan harian;
  3. untuk memudah cara, mentadbir, dan melaksanakan kontrak, perjanjian, dan pengaturan komersial lain yang dimeterai dengan rakan niaga kami, termasuk pelaksanaan dokumen kontraktual;
  4. untuk mengurus dan mentadbir operasi perniagaan kami, termasuk pengurusan hubungan dengan pelanggan dan pembekal;
  5. untuk menyelenggara rekod dalaman, senarai hubungan, senarai penghantaran, dan rekod surat-menyurat bagi tujuan perniagaan, pentadbiran, dan operasi;
  6. untuk menjalankan analisis dalaman yang berkaitan dengan aktiviti perniagaan, produk, perkhidmatan, dan penglibatan pelanggan kami, sekiranya berkenaan;
  7. untuk menjalankan aktiviti pengambilan pekerja, seperti saringan dokumen dan temu duga;
  8. untuk menjalankan pemasaran langsung atau komunikasi promosi yang berkaitan dengan produk atau perkhidmatan kami;
  9. untuk mematuhi keperluan undang-undang, kawal selia, perakaunan, dan penyimpanan rekod yang berkenaan di bawah undang-undang terpakai;
  10. untuk melindungi kepentingan undang-undang kami, termasuk memberi maklum balas terhadap aduan, pertikaian, audit, pertanyaan pihak berkuasa, atau prosiding undang-undang; dan/atau
  11. untuk apa-apa tujuan lain yang berkaitan secara munasabah dengan Tujuan-Tujuan di atas, atau apabila pemprosesan sedemikian dibenarkan atau dikehendaki di bawah undang-undang terpakai,

(secara kolektif dirujuk sebagai “Tujuan ”).

4. Bagaimanakah kami mengumpul Data Peribadi anda?

Kami boleh mengumpul dan/atau memperoleh Data Peribadi anda daripada satu atau lebih sumber berikut:

  1. secara langsung daripada anda, termasuk apabila anda memberikan maklumat dalam urusan pertanyaan, komunikasi, permohonan pekerjaan, rundingan, atau transaksi perniagaan, sama ada melalui borang pertanyaan di laman web kami, kad perniagaan, e-mel, resume, mesyuarat, dokumen kontraktual (termasuk blok tandatangan), atau surat-menyurat lain;
  2. daripada majikan atau organisasi anda, apabila anda bertindak sebagai orang hubungan, wakil yang diberi kuasa, atau penandatangan berkaitan dengan urusan perniagaan kami;
  3. daripada agensi pengambilan pekerja semasa proses pengambilan pekerja kami;
  4. daripada sumber yang tersedia kepada umum yang berkaitan dengan hubungan perniagaan kami, seperti laman web syarikat, direktori perniagaan, atau rekod korporat awam; dan/atau
  5. daripada sumber lain, apabila anda telah memberikan persetujuan terhadap penzahiran sedemikian, atau apabila pengumpulan atau penzahiran Data Peribadi tersebut dibenarkan di bawah undang-undang terpakai.

5. Siapakah mempunyai akses kepada Data Peribadi anda?

Secara amnya, Data Peribadi anda tidak dikongsi dengan, atau dizahirkan kepada, pihak ketiga, kecuali setakat yang terhad dan perlu dalam keadaan-keadaan berikut:

  1. bagi Tujuan, apabila kami berkongsi Data Peribadi anda dengan pihak bersekutu kami, seperti syarikat induk atau syarikat-syarikat kumpulan, termasuk MITSUBISHI HEAVY INDUSTRIES THERMAL SYSTEMS, LTD. dan MITSUBISHI HEAVY INDUSTRIES;
  2. bagi Tujuan, apabila kami melantik pembekal perkhidmatan, seperti pembekal IT atau agensi pensijilan, untuk melaksanakan fungsi operasi atau pentadbiran tertentu bagi pihak kami, yang mana hanya Data Peribadi yang berkaitan sahaja akan dizahirkan berdasarkan kes demi kes;
  3. penasihat profesional (termasuk akauntan, juruaudit, peguam, dan perunding profesional lain), apabila penzahiran sedemikian adalah perlu berkaitan dengan perkara undang-undang, kawal selia, audit, atau hal penasihatan;
  4. pihak berkuasa kerajaan, pengawalseliaan, atau berkanun, apabila penzahiran diperlukan atau dibenarkan di bawah undang-undang terpakai; dan/atau
  5. mana-mana individu atau organisasi lain, apabila anda telah memberi kuasa secara nyata terhadap penzahiran sedemikian, atau apabila kami dikehendaki sebaliknya atau dibenarkan untuk berbuat demikian di bawah undang-undang terpakai.

6. Pemprosesan Data Peribadi di luar Malaysia

Anda mengakui dan bersetuju bahawa Data Peribadi anda boleh dipindahkan kepada, dan diproses selanjutnya oleh, kategori pihak ketiga yang dikenal pasti dalam Perenggan 5 di atas di bidang kuasa di luar Malaysia, seperti Jepun, di mana MITSUBISHI HEAVY INDUSTRIES THERMAL SYSTEMS, LTD. dan MITSUBISHI HEAVY INDUSTRIES berada, berkaitan dengan Tujuan tersebut. Dalam keadaan sedemikian, kami akan memastikan pematuhan terhadap semua keperluan undang-undang dan kawal selia yang terpakai yang mengawal pemindahan merentas sempadan Data Peribadi.

7. Keselamatan

Kami komited untuk memastikan bahawa Data Peribadi anda disimpan dengan selamat. Bagi mengelakkan akses atau penzahiran yang tidak dibenarkan atau risiko lain yang seumpama, kami akan berusaha, setakat yang praktikal, untuk melaksanakan langkah-langkah keselamatan teknikal, fizikal, elektronik dan berkaitan prosedur yang sesuai selaras dengan undang-undang dan peraturan yang terpakai serta piawaian industri bagi melindungi dan mencegah pemprosesan Data Peribadi anda secara tidak dibenarkan atau menyalahi undang-undang, serta pemusnahan, kehilangan secara tidak sengaja, kerosakan, pengubahan, penzahiran tanpa kebenaran atau akses terhadap Data Peribadi anda.

8. Penyimpanan Data Peribadi anda

Kami akan menyimpan Data Peribadi anda selama mana yang perlu untuk memenuhi Tujuan pengumpulan data tersebut, atau bagi tempoh lain yang dibenarkan atau dikehendaki di bawah undang-undang terpakai.

9. Apakah hak-hak anda?

Tertakluk kepada undang-undang terpakai, anda mungkin mempunyai hak-hak berikut:

  1. hak untuk mengakses Data Peribadi anda;
  2. hak untuk membetulkan Data Peribadi yang tidak tepat atau tidak lengkap;
  3. hak untuk menarik balik persetujuan anda terhadap pemprosesan Data Peribadi anda pada bila-bila masa;
  4. hak terhadap kemudahalihan data;
  5. hak untuk menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres;
  6. hak untuk membuat sebarang pertanyaan atau aduan mengenai pemprosesan Data Peribadi anda; dan
  7. hak untuk menghalang pemprosesan bagi tujuan pemasaran langsung.

Sekiranya anda ingin mengakses, membetulkan, memohon salinan, mengehadkan atau mengemas kini Data Peribadi, atau untuk membuat sebarang pertanyaan atau aduan mengenai pemprosesan Data Peribadi, sila hubungi kami melalui cara yang dinyatakan dalam Perenggan 13 Notis ini.

10. Persetujuan

Dengan memberikan Data Peribadi anda kepada kami, anda mengesahkan bahawa anda telah membaca dan mengakui kandungan Notis ini, serta anda bersetuju dengan pemprosesan Data Peribadi anda selaras dengan Notis ini. Sekiranya anda telah berkongsi atau akan berkongsi Data Peribadi individu lain, anda mengesahkan bahawa anda telah mendapatkan persetujuan mereka yang dimaklumkan bagi pemprosesan Data Peribadi mereka sebagaimana yang dinyatakan dalam Notis ini.

11. Pindaan kepada Notis ini

Kami berhak untuk meminda dan mengemas kini Notis ini dari semasa ke semasa. Kami akan memaklumkan kepada anda mengenai sebarang pindaan melalui pengumuman di laman web kami atau melalui cara lain yang sesuai.

12. Bahasa

Notis ini dikeluarkan dalam bahasa Inggeris dan bahasa Melayu. Sekiranya terdapat sebarang ketidakselarasan atau percanggahan antara versi bahasa Inggeris dan versi bahasa Melayu, versi bahasa Inggeris akan diguna pakai.

13. Hubungi kami

Sekiranya anda mempunyai sebarang pertanyaan berkaitan Notis ini atau cara kami mengendalikan Data Peribadi anda, sila hubungi kami. Butiran hubungan kami berkaitan perkara-perkara berhubung Notis ini adalah seperti berikut:

Nama Pengawal : TOYO CR SDN. BHD.
Alamat : No 16, Jalan Serendah 26/41, Seksyen 26, 40400 Shah Alam, Selangor, Malaysia
Telefon : +60-3-5192-0788
E-mel : [email protected]

Tarikh kuat kuasa versi pertama: 1 Januari 2026