Privacy Notice

This Privacy Notice explains how Outdoor Project (SSM IP0459314-P), trading as Projek Outdoor (“we”, “us”), collects and uses your personal data under the Personal Data Protection Act 2010 (PDPA). It applies when you visit projekoutdoor.com, book an activity, contact us or take part in our activities.

1. Personal data we collect

• Booking details: name, phone number, email, country and how you heard about us.
• Participant details: the names of all participants and an emergency contact.
• Organisation name, for group or corporate bookings.
• Account details, if you create an account.
• Payment records: amount, date and transaction reference. Your online banking details are entered on your bank’s page, and we never see or store them.
• Safety and health information, if you give it in a declaration before your activity. We collect this sensitive data only with your explicit consent.
• Photos and videos taken during your activity.
• Messages and notes you send us by WhatsApp, email, website forms or at checkout.
• Website usage data: pages visited, device and browser type, and how you reached our site, collected through cookies and Google Analytics.

2. Where we get your data

We get it from you. If someone else booked for you, such as a family member, teacher or organiser, we get your name and details from them. Anyone booking for others must be authorised to give us those details and should show them this notice.

3. Why we use your data

• To take, confirm and manage bookings and payments, and to send confirmations and invoices.
• To run activities safely, including safety briefings, emergency contact and insurance.
• To contact you about your booking, including changes caused by weather, water release or river conditions.
• To deliver your activity photos and videos.
• To answer enquiries and prepare quotations.
• To understand how visitors use our website and improve it and our services.
• To meet legal, tax and accounting obligations and handle claims or disputes.
• To send promotions, only if you opt in. You can opt out at any time.

4. Whether you must give us your data

Fields marked as required at checkout and in our forms are needed to process your booking or enquiry. If you do not give them, we may not be able to take your booking or reply to you. Marketing messages and promotional use of your photos are optional.

5. Who we share it with

We do not sell your personal data. We share it only as needed with:

• our payment provider (Billplz) and your chosen bank, to process your payment;
• service providers acting for us: website hosting, email delivery (Brevo) and Google services (Google Analytics and Google Drive);
• our insurer, and activity partners or guides who run part of your package;
• emergency or medical services, if needed for your safety;
• government authorities, where required by law.

Some providers store data outside Malaysia. We use reputable providers and take reasonable steps to keep your data protected to a standard comparable to the PDPA.

6. Photos and videos

Our crew takes photos and videos during activities and shares them with your group by a private link. We may use selected photos and videos on our website and social media. If you do not want your image used for promotion, tell us when you book or tell our crew on the day.

7. Children

Participants under 18 must be booked by a parent, guardian, teacher or organiser with the consent of a parent or guardian.

8. How long we keep your data

We keep personal data only as long as needed for these purposes, then delete or anonymise it. Booking records are kept for 2 years after the activity, accounting records for 7 years as required by law, and photo links are deactivated after 3 months.

9. How we protect your data

Our website uses encrypted connections (HTTPS), access is limited to authorised staff, and we keep secure backups. No system is completely secure. If a breach is likely to cause you significant harm, we will notify you and the authorities as required by law.

10. Your rights

You may ask us to give you access to or a copy of your personal data, correct it, stop sending marketing messages, limit how we use it, or transfer it to another organisation where technically feasible. You may also withdraw your consent, although we may then be unable to take your booking. We reply within 21 days and may ask you to verify your identity first. You may also complain to the Personal Data Protection Commissioner.

11. Cookies

We use essential cookies to make booking and checkout work, and analytics cookies to understand how visitors use our site. You can block cookies in your browser, but booking may not work properly. YouTube videos in our gallery load only when you press play.

12. Contact us

Outdoor Project (Projek Outdoor), No. 101A, Kampung Ulu Slim, 35800 Slim River, Perak. Email: info@projekoutdoor.com. Phone / WhatsApp: +6019-513 4193.

13. Changes

We may update this notice from time to time. The latest version is always on this page. If the English and Bahasa Malaysia versions differ, the English version prevails.

Notis Privasi

Tarikh berkuat kuasa: 1 November 2026

Notis Privasi ini menerangkan cara Outdoor Project (SSM IP0459314-P), yang beroperasi sebagai Projek Outdoor (“kami”), mengumpul dan menggunakan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Notis ini terpakai apabila anda melayari projekoutdoor.com, membuat tempahan aktiviti, menghubungi kami atau menyertai aktiviti kami.

1. Data peribadi yang kami kumpul

• Butiran tempahan: nama, nombor telefon, e-mel, negara dan cara anda mengetahui tentang kami.
• Butiran peserta: nama semua peserta dan kenalan kecemasan.
• Nama organisasi, bagi tempahan berkumpulan atau korporat.
• Butiran akaun, jika anda membuka akaun.
• Rekod pembayaran: jumlah, tarikh dan rujukan transaksi. Butiran perbankan dalam talian anda dimasukkan di halaman bank anda, dan kami tidak pernah melihat atau menyimpannya.
• Maklumat keselamatan dan kesihatan, jika anda memberikannya dalam akuan sebelum aktiviti. Kami mengumpul data sensitif ini hanya dengan persetujuan nyata anda.
• Gambar dan video yang dirakam semasa aktiviti anda.
• Mesej dan catatan yang anda hantar kepada kami melalui WhatsApp, e-mel, borang laman web atau semasa pembayaran.
• Data penggunaan laman web: halaman yang dilawati, jenis peranti dan pelayar, serta cara anda sampai ke laman kami, yang dikumpul melalui kuki dan Google Analytics.

2. Sumber data anda

Kami mendapatkannya daripada anda. Jika orang lain membuat tempahan untuk anda, seperti ahli keluarga, guru atau penganjur, kami mendapatkan nama dan butiran anda daripada mereka. Sesiapa yang membuat tempahan untuk orang lain mesti diberi kebenaran untuk memberikan butiran tersebut dan perlu menunjukkan notis ini kepada mereka.

3. Tujuan kami menggunakan data anda

• Untuk menerima, mengesahkan dan mengurus tempahan serta pembayaran, dan menghantar pengesahan serta invois.
• Untuk menjalankan aktiviti dengan selamat, termasuk taklimat keselamatan, kenalan kecemasan dan insurans.
• Untuk menghubungi anda tentang tempahan anda, termasuk perubahan akibat cuaca, pelepasan air atau keadaan sungai.
• Untuk menghantar gambar dan video aktiviti anda.
• Untuk menjawab pertanyaan dan menyediakan sebut harga.
• Untuk memahami cara pelawat menggunakan laman web kami serta menambah baik laman web dan perkhidmatan kami.
• Untuk mematuhi kewajipan undang-undang, cukai dan perakaunan, serta mengendalikan tuntutan atau pertikaian.
• Untuk menghantar promosi, hanya jika anda bersetuju menerimanya. Anda boleh berhenti menerimanya pada bila-bila masa.

4. Sama ada anda wajib memberikan data

Ruangan yang ditanda wajib semasa pembayaran dan dalam borang kami diperlukan untuk memproses tempahan atau pertanyaan anda. Jika anda tidak memberikannya, kami mungkin tidak dapat menerima tempahan atau membalas pertanyaan anda. Mesej pemasaran dan penggunaan gambar anda untuk promosi adalah pilihan.

5. Pihak yang menerima data anda

Kami tidak menjual data peribadi anda. Kami hanya berkongsinya apabila perlu dengan:

• penyedia pembayaran kami (Billplz) dan bank pilihan anda, untuk memproses pembayaran;
• penyedia perkhidmatan yang bertindak bagi pihak kami: pengehosan laman web, penghantaran e-mel (Brevo) dan perkhidmatan Google (Google Analytics dan Google Drive);
• syarikat insurans kami, serta rakan aktiviti atau pemandu yang menjalankan sebahagian pakej anda;
• perkhidmatan kecemasan atau perubatan, jika perlu untuk keselamatan anda;
• pihak berkuasa kerajaan, jika dikehendaki oleh undang-undang.

Sesetengah penyedia menyimpan data di luar Malaysia. Kami menggunakan penyedia yang bereputasi dan mengambil langkah munasabah untuk memastikan data anda dilindungi pada tahap yang setanding dengan PDPA.

6. Gambar dan video

Kru kami merakam gambar dan video semasa aktiviti dan berkongsinya dengan kumpulan anda melalui pautan peribadi. Kami mungkin menggunakan gambar dan video terpilih di laman web dan media sosial kami. Jika anda tidak mahu imej anda digunakan untuk promosi, maklumkan kepada kami semasa membuat tempahan atau kepada kru kami pada hari aktiviti.

7. Kanak-kanak

Peserta di bawah umur 18 tahun mesti ditempah oleh ibu bapa, penjaga, guru atau penganjur dengan persetujuan ibu bapa atau penjaga.

8. Tempoh kami menyimpan data anda

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan ini, kemudian memadam atau menganonimkannya. Rekod tempahan disimpan selama 2 tahun selepas aktiviti, rekod perakaunan selama 7 tahun seperti yang dikehendaki oleh undang-undang, dan pautan gambar dinyahaktifkan selepas 3 bulan.

9. Cara kami melindungi data anda

Laman web kami menggunakan sambungan tersulit (HTTPS), akses dihadkan kepada kakitangan yang diberi kuasa, dan kami menyimpan salinan sandaran yang selamat. Tiada sistem yang selamat sepenuhnya. Jika sesuatu pelanggaran data berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

10. Hak anda

Anda boleh meminta kami memberikan akses kepada atau salinan data peribadi anda, membetulkannya, berhenti menghantar mesej pemasaran, mengehadkan penggunaannya, atau memindahkannya kepada organisasi lain jika boleh dilaksanakan secara teknikal. Anda juga boleh menarik balik persetujuan anda, walaupun kami mungkin tidak lagi dapat menerima tempahan anda. Kami akan membalas dalam tempoh 21 hari dan mungkin meminta anda mengesahkan identiti terlebih dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.

11. Kuki

Kami menggunakan kuki penting supaya tempahan dan pembayaran dapat berfungsi, dan kuki analitik untuk memahami cara pelawat menggunakan laman kami. Anda boleh menyekat kuki dalam pelayar anda, tetapi tempahan mungkin tidak berfungsi dengan baik. Video YouTube dalam galeri kami hanya dimuatkan apabila anda menekan butang main.

12. Hubungi kami

Outdoor Project (Projek Outdoor), No. 101A, Kampung Ulu Slim, 35800 Slim River, Perak. E-mel: info@projekoutdoor.com. Telefon / WhatsApp: +6019-513 4193.

13. Perubahan

Kami mungkin mengemas kini notis ini dari semasa ke semasa. Versi terkini sentiasa tersedia di halaman ini. Jika terdapat perbezaan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.