Privacy Notice

(Effective date: 11 December 2025)

Introduction

This Privacy Notice is issued in accordance with the Personal Data Protection Act 2010 ("PDPA") of Malaysia, including its amendments, which governs the processing of personal data in commercial transactions and related activities. In addition to the PDPA, we recognise and comply with other applicable data protection laws and regulations in jurisdictions where we operate or where personal data is processed, including but not limited to the Indonesia Personal Data Protection Law (Law No. 27 of 2022) and other relevant local data protection laws.
This Privacy Notice applies to Wasco Greenergy Berhad, its subsidiaries and related companies (collectively referred to as "Wasco Greenergy", "we", "us" or "our").
This Privacy Notice outlines how we collect, use, handle, and protect personal data provided to us or that may be collected in the future, in compliance with applicable data protection laws. It applies to any individual whose personal data is being processed by or on behalf of the Wasco Greenergy, regardless of their country or territory of residence.

    1. Personal Data Collection

    We collect and process the following categories of personal data:

  • Name;
  • National Registration Identity Card / passport number;
  • e-mail address;
  • address, including city, postcode, state and country;
  • nationality;
  • contact details;
  • gender;
  • occupation; and
  • any other information that may be relevant in order for us to provide our services and to share information.

We collect your personal data for one or more of the following purposes ("Purposes"):

  • To enable us to comply with the Companies Act 2016, the Main Market Listing Requirements of Bursa Malaysia Securities Berhad, the Capital Markets and Services Act 2007 and all other applicable acts, laws, rules and regulations;
  • To provide information to investors and other corporate institutions;
  • To provide information for other capital markets events and activities;
  • To create directories and databases whether for publication or not;
  • To provide ongoing information to people who are interested in our products and services;
  • To facilitate research, analysis, development and improvement to our products and services;
  • To facilitate marketing and promotional activities;
  • To facilitate market surveys and trend analysis;
  • To facilitate business transactions;
  • To facilitate credit assessment and background checks;
  • To facilitate applications for employment, internship or graduate development programme and scholarships;
  • To facilitate the conduct of our internal activities;
  • To manage the employment lifecycle, including recruitment, onboarding, payroll, benefits, performance management, training, disciplinary processes and termination;
  • To comply with legal and regulatory obligations, including tax, social security, immigration and labor law requirements;
  • To support internal operations such as workforce planning, audits, reporting and IT system administration.
  • To facilitate response to enquiries and feedbacks;
  • For administrative and contact purposes;
  • For printed and/or online publications;
  • For the purpose of upgrading and/or improving our websites;
  • For corporate governance purposes.

2. Sensitive Personal Data

We may collect and process sensitive personal data, including health information, religious beliefs or biometric data (e.g. fingerprints, facial recognition data, iris scans or other biological identifiers), where necessary and only with your explicit consent, unless otherwise permitted under applicable laws.

Such sensitive personal data will be processed strictly in accordance with the Personal Data Protection Act 2010 (as amended) and other applicable data protection laws and will be subject to enhanced safeguards to protect it.

3. How We Obtain Your Personal Data

We collect your personal data voluntarily, but without it, we may be unable to provide services, correspond with you or respond to your requests. If you do not consent to the collection and processing described in this Privacy Notice, please contact us using the details below. Your personal data may be obtained from:

  • Information you provide (e.g. website forms, business cards, guest books)
  • Participation in our events (past, present or future)
  • Existing guest lists
  • Third-party sources and publicly available information

4. Accuracy and Responsibility for Personal Data

You are responsible for ensuring that all personal data provided to us is accurate, complete, not misleading, and kept up to date. For the avoidance of doubt, we shall not be held liable for any consequences arising from personal data that is inaccurate, incomplete, misleading, or outdated, as provided by you.

Furthermore, we shall not be responsible for any failure on your part to furnish the necessary personal data required for us to process and facilitate the Purposes outlined in this Privacy Notice.

5. How We Share Your Personal Data

By providing us with your personal data, whether you are located within Malaysia or in another country or territory, you consent to its collection, use, disclosure and processing for the Purposes stated herein. Subject to applicable data protection laws, you also consent to its disclosure and transfer to the following parties, whether located in Malaysia or abroad:

  • Entities within the Wasco Greenergy;
  • Directors, company secretaries, advisers, auditors, tax agents, share registrars and other professional firms or representatives;
  • Business and joint venture partners, suppliers and service providers;
  • Regulatory, supervisory, governmental or quasi-governmental bodies, including but not limited to the Securities Commission, Bank Negara Malaysia, the Police, the Malaysian Anti-Corruption Commission, Companies Commission of Malaysia, Registrar of Societies, Inland Revenue Board of Malaysia (LHDN), tax authorities of any relevant jurisdiction, insurance providers and regulators and other statutory or professional bodies;
  • Any stock or derivatives exchange, clearing house or securities depository authorized under applicable local or foreign laws;
  • The public, where disclosure is required under the rules of Bursa Malaysia; or
  • Any other party deemed necessary and appropriate, whether located in Malaysia or abroad, for the Purposes stated herein or any purpose directly related thereto or where such disclosure is required or authorized by law or court order.

Where the destination country does not provide an adequate level of protection, we will implement appropriate safeguards, which may include contractual protections, internal data transfer arrangements or other lawful mechanisms recognised under applicable data protection laws. In certain circumstances, such transfers may be carried out based on your explicit consent or as otherwise permitted by applicable laws.

6. Your Rights Regarding Personal Data

You may submit your request to the address provided below at any time, in the following circumstances:

  • You wish to access or correct your personal data, subject to applicable laws and the provisions of the Act which may permit refusal of such requests.
  • You wish to enquire about your personal data.
  • You wish to withdraw your consent for us to process your personal data.
  • Subject to applicable legal and regulatory retention requirements, request the deletion or erasure of your personal data;
  • Object to processing based on automated decision making, including profiling, which produces legal effects concerning you or similarly significantly affects you, where applicable.

We reserve the right to charge a reasonable fee for the request of any personal data access.

For further information or assistance please contact:

Wasco Greenergy Berhad – Governance, Risk & Compliance Team

Lot 1929, Jalan Bukit Kemuning,
Seksyen 32, 40460 Shah Alam,
Selangor Darul Ehsan, Malaysia.

03-5525 7555

03-5525 7599

integrity@wascogreenergy.com

7. Data Storage and Security

We store personal data only for as long as necessary to fulfil the Purposes for which it was collected, to exercise our legal rights and to comply with applicable laws.

To protect this data, we implement appropriate technical and organizational measures against accidental or unlawful destruction, loss, alteration, unauthorized disclosure or access. While no system can guarantee absolute security, our infrastructure adheres to recognized market standards such as ISO/IEC 27001 to help safeguard against misuse or alteration.

Where personal data is processed by third-party service providers, we ensure that equivalent security standards are contractually enforced. We continuously review and enhance our data protection practices to align with applicable data protection laws and other relevant international standards. We only work with partners who demonstrate robust data protection practices.

8. Data Breach Notification

In the event of a personal data breach that is likely to result in a risk to your rights or interests, we will notify you and the relevant data protection authorities without undue delay and, where feasible, not later than seventy-two (72) hours after becoming aware of the breach, in accordance with applicable data protection laws. Our internal procedures ensure timely investigation and response.

9. Changes to Privacy Notice

We reserve the right to amend, update or revise this Privacy Notice periodically without prior notice. We encourage you to review our website regularly for the latest version. By continuing to use our services, access our website, or communicate with us after any such changes, you are deemed to have accepted the updated terms of this Privacy Notice.

10. Conflict

This Privacy Notice is issued in both English and Bahasa Malaysia. In the event of any conflict/inconsistency between the English version and the Bahasa Malaysia version, the English version shall prevail.

Notis Privasi

(Tarikh kuat kuasa: 11 Disember 2025)

Pengenalan

Notis Privasi ini dikeluarkan selaras dengan Akta Perlindungan Data Peribadi 2010 ("PDPA") Malaysia, termasuk sebarang pindaan terhadapnya, yang mengawal pemprosesan data peribadi dalam urus niaga komersial dan aktiviti yang berkaitan. Selain PDPA, kami juga mengiktiraf dan mematuhi undang-undang serta peraturan perlindungan data lain yang terpakai dalam bidang kuasa di tempat kami beroperasi atau di tempat data peribadi diproses, termasuk tetapi tidak terhad kepada Undang-Undang Perlindungan Data Peribadi Indonesia (Undang-Undang No. 27 Tahun 2022) serta undang-undang perlindungan data tempatan lain yang berkaitan.
Notis Privasi ini terpakai kepada Wasco Greenergy Berhad, anak syarikat serta syarikat berkaitan (secara kolektif dirujuk sebagai "Wasco Greenergy", "kami").
Notis Privasi ini menerangkan cara kami mengumpul, menggunakan, mengendalikan dan melindungi data peribadi yang diberikan kepada kami, atau yang mungkin dikumpul pada masa hadapan, selaras dengan undang-undang perlindungan data yang terpakai. Ia terpakai kepada mana-mana individu yang data peribadinya diproses oleh atau bagi pihak Wasco Greenergy, tanpa mengira negara atau wilayah tempat kediaman mereka.

    1. Pengumpulan Data Peribadi

    Kami mengumpul dan memproses kategori data peribadi berikut:

  • Nama;
  • Nombor Kad Pengenalan / nombor pasport;
  • alamat e-mel;
  • alamat, termasuk bandar, poskod, negeri dan negara;
  • kewarganegaraan;
  • butiran perhubungan;
  • jantina;
  • pekerjaan; dan
  • sebarang maklumat lain yang mungkin relevan bagi membolehkan kami menyediakan perkhidmatan serta berkongsi maklumat.

Kami mengumpul data peribadi anda untuk satu atau lebih daripada tujuan-tujuan berikut ("Tujuan"):

  • Untuk membolehkan kami mematuhi Akta Syarikat 2016, Keperluan Penyenaraian Pasaran Utama Bursa Malaysia Securities Berhad, Akta Pasaran Modal dan Perkhidmatan 2007, serta semua akta, undang-undang, peraturan dan pengawalan yang terpakai;
  • Untuk menyediakan maklumat kepada pelabur dan institusi korporat lain;
  • Untuk menyediakan maklumat bagi acara dan aktiviti pasaran modal yang lain;
  • Untuk mewujudkan direktori dan pangkalan data sama ada untuk diterbitkan atau tidak;
  • Untuk menyediakan maklumat berterusan kepada individu yang berminat terhadap produk dan perkhidmatan kami;
  • Untuk memudahkan penyelidikan, analisis, pembangunan dan penambahbaikan terhadap produk dan perkhidmatan kami;
  • Untuk memudahkan aktiviti pemasaran dan promosi;
  • Untuk memudahkan tinjauan pasaran dan analisis trend;
  • Untuk memudahkan urus niaga perniagaan;
  • Untuk memudahkan penilaian kredit dan semakan latar belakang;
  • Untuk memudahkan permohonan pekerjaan, latihan industri atau program pembangunan graduan serta biasiswa;
  • Untuk memudahkan pelaksanaan aktiviti dalaman kami;
  • Untuk mengurus kitaran pekerjaan, termasuk pengambilan, orientasi, penggajian, faedah, pengurusan prestasi, latihan, proses tatatertib, dan penamatan;
  • Untuk mematuhi kewajipan undang-undang dan peraturan, termasuk keperluan cukai, keselamatan sosial, imigresen dan undang-undang buruh;
  • Untuk menyokong operasi dalaman seperti perancangan tenaga kerja, audit, pelaporan, dan pentadbiran sistem IT;
  • Untuk memudahkan respons terhadap pertanyaan dan maklum balas;
  • Untuk tujuan pentadbiran dan perhubungan;
  • Untuk penerbitan bercetak dan/atau dalam talian;
  • Untuk tujuan menaik taraf dan/atau menambah baik laman sesawang kami;
  • Untuk tujuan tadbir urus korporat.

2. Data Peribadi Sensitif

Kami mungkin mengumpul dan memproses data peribadi sensitif, termasuk maklumat kesihatan, kepercayaan agama atau data biometrik (contohnya cap jari, pengecaman wajah, imbasan iris atau pengecam biologi lain), sekiranya perlu dan hanya dengan persetujuan jelas daripada anda, kecuali dibenarkan sebaliknya di bawah undang-undang yang terpakai.

Data peribadi sensitif sedemikian akan diproses dengan tegas selaras dengan Akta Perlindungan Data Peribadi 2010 (terpinda) dan undang-undang perlindungan data lain yang terpakai, serta akan tertakluk kepada langkah-langkah perlindungan tambahan bagi memastikan keselamatan dan kerahsiaannya.

3. Cara Kami Memperoleh Data Peribadi Anda

Kami mengumpul data peribadi anda secara sukarela. Tanpa data tersebut, kami mungkin tidak dapat menyediakan perkhidmatan, berhubung dengan anda, atau memberi maklum balas terhadap permintaan anda. Sekiranya anda tidak bersetuju dengan pengumpulan dan pemprosesan seperti yang dinyatakan dalam Notis Privasi ini, sila hubungi kami menggunakan maklumat perhubungan yang diberikan di bawah. Data peribadi anda mungkin diperoleh daripada sumber-sumber berikut:

  • Maklumat yang anda berikan (contohnya borang di laman sesawang, kad perniagaan, buku tetamu);
  • Penyertaan anda dalam acara kami (acara lepas, semasa, atau akan datang);
  • Senarai tetamu sedia ada;
  • Sumber pihak ketiga dan maklumat yang tersedia kepada umum.

4. Ketepatan dan Tanggungjawab terhadap Data Peribadi

Anda bertanggungjawab untuk memastikan bahawa semua data peribadi yang diberikan kepada kami adalah tepat, lengkap, tidak mengelirukan, dan sentiasa dikemas kini. Bagi mengelakkan sebarang keraguan, kami tidak akan bertanggungjawab terhadap sebarang akibat yang timbul daripada data peribadi yang tidak tepat, tidak lengkap, mengelirukan, atau tidak dikemas kini sebagaimana yang diberikan oleh anda.

Selain itu, kami tidak akan bertanggungjawab atas sebarang kegagalan daripada pihak anda untuk memberikan data peribadi yang diperlukan bagi membolehkan kami memproses dan melaksanakan Tujuan seperti yang dihuraikan dalam Notis Privasi ini.

5. Cara Kami Berkongsi Data Peribadi Anda

Dengan memberikan data peribadi anda kepada kami, sama ada anda berada di Malaysia atau di negara atau wilayah lain, anda dianggap telah memberikan persetujuan terhadap pengumpulan, penggunaan, pendedahan dan pemprosesan data tersebut bagi tujuan yang dinyatakan dalam notis ini. Tertakluk kepada undang-undang perlindungan data yang berkenaan, anda juga memberikan persetujuan bagi pendedahan dan pemindahan data tersebut kepada pihak-pihak berikut, sama ada yang berada di Malaysia atau di luar negara:

  • Entiti dalam Wasco Greenergy;
  • Pengarah, setiausaha syarikat, penasihat, juruaudit, ejen cukai, pendaftar saham serta firma profesional atau wakil lain;
  • Rakan perniagaan dan rakan usaha sama, pembekal serta penyedia perkhidmatan;
  • Badan kawal selia, penyeliaan, kerajaan atau separa kerajaan, termasuk tetapi tidak terhad kepada Suruhanjaya Sekuriti Malaysia, Bank Negara Malaysia, Polis Diraja Malaysia, Suruhanjaya Pencegahan Rasuah Malaysia (SPRM), Suruhanjaya Syarikat Malaysia (SSM), Pendaftar Pertubuhan, Lembaga Hasil Dalam Negeri Malaysia (LHDN), pihak berkuasa cukai dalam mana-mana bidang kuasa yang berkaitan, penyedia insurans dan badan pengawal selia, serta badan berkanun atau profesional lain.
  • Mana-mana bursa saham atau derivatif, rumah penjelasan (clearing house), atau depositori sekuriti yang diberi kuasa bawah undang-undang tempatan atau asing yang berkenaan;
  • Orang awam, jika pendedahan diperlukan bawah peraturan Bursa Malaysia; atau
  • Mana-mana pihak lain yang dianggap perlu dan wajar, sama ada yang berada di Malaysia atau di luar negara, bagi Tujuan yang dinyatakan dalam Notis ini atau bagi sebarang tujuan yang berkaitan secara langsung dengannya, atau apabila pendedahan tersebut diperlukan atau dibenarkan oleh undang-undang atau perintah mahkamah.

Apabila negara destinasi tidak menyediakan tahap perlindungan yang mencukupi, kami akan melaksanakan langkah-langkah perlindungan yang sesuai, yang mungkin termasuk perlindungan kontrak, pengaturan pemindahan data dalaman atau mekanisme sah lain yang diiktiraf di bawah undang-undang perlindungan data yang terpakai. Dalam keadaan tertentu, pemindahan sedemikian boleh dijalankan berdasarkan persetujuan jelas anda atau sebagaimana dibenarkan oleh undang-undang yang terpakai.

6. Hak Anda Berkenaan Data Peribadi

Anda boleh mengemukakan permohonan anda pada bila-bila masa ke alamat yang dinyatakan di bawah dalam keadaan berikut:

  • Anda ingin mengakses atau membetulkan data peribadi anda, tertakluk kepada undang undang yang terpakai dan peruntukan Akta yang mungkin membenarkan penolakan terhadap permohonan sedemikian;
  • Anda ingin membuat pertanyaan mengenai data peribadi anda;
  • Anda ingin menarik balik keizinan anda bagi membolehkan kami memproses data peribadi anda;
  • Tertakluk kepada keperluan pengekalan undang-undang dan peraturan yang terpakai, anda boleh meminta pemadaman atau penghapusan data peribadi anda;
  • Menentang pemprosesan berdasarkan keputusan automatik, termasuk profil, yang memberikan kesan undang-undang terhadap anda atau memberi kesan yang signifikan serupa, jika berkenaan.

Kami berhak untuk mengenakan bayaran yang munasabah bagi sebarang permohonan untuk mengakses data peribadi.

Untuk maklumat lanjut atau bantuan, sila hubungi:

Wasco Greenergy Berhad – Governance, Risk & Compliance Team

Lot 1929, Jalan Bukit Kemuning,
Seksyen 32, 40460 Shah Alam,
Selangor Darul Ehsan, Malaysia.

03-5525 7555

03-5525 7599

integrity@wascogreenergy.com

7. Penyimpanan dan Keselamatan Data

Kami menyimpan data peribadi hanya untuk tempoh yang diperlukan bagi memenuhi Tujuan pengumpulannya, melaksanakan hak undang-undang kami, dan mematuhi undang-undang yang terpakai.

Bagi melindungi data ini, kami melaksanakan langkah-langkah teknikal dan organisasi yang bersesuaian bagi mencegah kemusnahan, kehilangan, pengubahan, pendedahan atau akses tanpa kebenaran, sama ada secara tidak sengaja atau menyalahi undang-undang. Walaupun tiada sistem yang dapat menjamin keselamatan mutlak, infrastruktur kami mematuhi piawaian pasaran yang diiktiraf seperti ISO/IEC 27001 bagi membantu melindungi data daripada penyalahgunaan atau pengubahan.

Sekiranya data peribadi diproses oleh penyedia perkhidmatan pihak ketiga, kami memastikan bahawa piawaian keselamatan yang setara dikuatkuasakan melalui perjanjian kontrak. Kami sentiasa menilai semula dan menambah baik amalan perlindungan data kami agar selaras dengan undang-undang perlindungan data yang terpakai serta piawaian antarabangsa yang relevan. Kami hanya bekerjasama dengan rakan niaga yang menunjukkan amalan perlindungan data yang kukuh.

8. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menimbulkan risiko terhadap hak atau kepentingan anda, kami akan memaklumkan kepada anda serta pihak berkuasa perlindungan data yang berkaitan tanpa sebarang kelewatan yang tidak wajar dan, jika boleh dilaksanakan, tidak lewat daripada tujuh puluh dua (72) jam selepas kami menyedari pelanggaran tersebut, selaras dengan undang-undang perlindungan data yang terpakai. Prosedur dalaman kami memastikan siasatan dan tindakan susulan dilaksanakan dengan tepat pada masanya.

9. Perubahan terhadap Notis Privasi

Kami berhak untuk meminda, mengemas kini atau menyemak semula Notis Privasi ini dari semasa ke semasa tanpa notis terdahulu. Kami menggalakkan anda untuk menyemak laman sesawang kami secara berkala bagi mendapatkan versi terkini. Dengan terus menggunakan perkhidmatan kami, mengakses laman sesawang kami, atau berkomunikasi dengan kami selepas sebarang pindaan dibuat, anda dianggap telah menerima terma terkini Notis Privasi ini.

10. Ketidakselarasan

Notis Privasi ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang ketidakselarasan atau percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.