Kakehashi

Legal

Personal Data Protection Notice

Last updated: 1 November 2026 · Effective: 1 November 2026

1. Who we are

This notice explains how Classmethod Malaysia Sdn. Bhd. (Company No. 202501038448 (1639857-A)) (“we”, “us”) collects and processes your personal data in connection with the Kakehashi service and this website, in accordance with the Personal Data Protection Act 2010 of Malaysia (“PDPA”).

We are part of the Classmethod group. The group Privacy Policy of Classmethod, Inc. applies as our basic policy, and provides that personal data in Malaysia is managed by Classmethod Malaysia Sdn. Bhd.. This notice sets out the matters specific to the Kakehashi service; where this notice is silent, the group Privacy Policy applies.

2. Personal data we collect

  • Account data: name, business email address, company name, job title, account ID, password credentials.
  • Billing data: billing name and address, invoice and transaction records, the last four digits and card brand of the payment card. We do not receive or store your full card number.
  • Usage data: API key identifiers, request volume, model used, timestamps, error and filter-rejection counts, IP address, browser and device information.
  • Support data: the content of your enquiries, reports and correspondence with us.
  • Service content: the inputs you submit to the Service and the outputs generated for you, which may contain personal data if you choose to include it.

We collect this data directly from you, automatically through your use of the Service, and from our payment service provider.

3. Purposes of use

We process personal data to: create and administer your account and issue API keys; provide, operate, secure and support the Service; meter usage, invoice and collect payment; detect, investigate and prevent misuse, fraud and breaches of our Acceptable Use Policy; respond to your enquiries; comply with legal, tax and accounting obligations; and notify you of material changes to the Service or to our terms.

We do not use your inputs or outputs to train our own models, and we do not sell personal data.

4. Disclosure to third parties

We disclose personal data only to:

  • Airwallex, our payment service provider, for processing card payments and handling refunds and disputes;
  • the providers of the underlying AI services, to which your inputs are transmitted so that the requests can be processed, under their own terms;
  • companies in the Classmethod group, including Classmethod, Inc. (Japan), which operates parts of the platform and administers cloud accounts on our behalf as our processor;
  • professional advisers, auditors and service providers bound by confidentiality obligations; and
  • courts, regulators and law enforcement, where required by law or where necessary to investigate a serious breach of our Acceptable Use Policy.

5. Transfer outside Malaysia

Personal data may be transferred to and stored in countries outside Malaysia, in the locations where our group companies, our cloud infrastructure and the AI services we use are situated. Where we transfer personal data outside Malaysia, we take steps to ensure a level of protection consistent with the PDPA, including contractual obligations on the recipient.

6. Your inputs and outputs

Inputs and outputs are processed to deliver the Service and are retained only as long as needed for operation, security and support, and for any period required by law. Do not submit personal data that you do not have a lawful basis to share, and do not submit sensitive personal data unless it is necessary and lawful for you to do so.

7. Retention

We do not retain the inputs you submit or the outputs generated for you beyond what is necessary to process your request; where we retain them to investigate a fault, we do so for no more than 30 days. Usage metadata is retained for 12 months and is then deleted or anonymised. Account, billing and transaction records are retained for 7 years, as required by Malaysian tax and company law.

8. Security

We apply organisational, personnel, physical and technical safeguards, including access control by individual account, logging, and encryption of personal data in transit. Classmethod group operates an information security management system certified to ISO/IEC 27001, the scope of which includes Classmethod Malaysia.

9. Cookies and analytics

This website uses cookies, including Google Analytics, to measure and improve the site. The data collected through Google Analytics is collected in a form that does not identify individuals. You can control cookies through your browser settings.

10. Your rights

Under the PDPA you have the right to: access and request copies of your personal data; request correction, update or deletion of your personal data; withdraw consent to processing; request restriction of, or object to, specific processing activities; and lodge a complaint with the Personal Data Protection Commissioner.

To exercise any of these rights, contact us at info@classmethod.my. We will respond within the period required by law.

11. Voluntary provision

Providing personal data to us is voluntary. However, if you do not provide the data we need to open and operate an account or to take payment, we will not be able to provide the Service to you.

12. Changes to this notice

We may update this notice. The current version is published on this website, and material changes will be notified by email to registered account holders.

13. Contact

Classmethod Malaysia Sdn. Bhd. (Company No. 202501038448 (1639857-A))
Unit 3-03-01, Aurora Place, 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Federal Territory of Kuala Lumpur, Malaysia
Email: info@classmethod.my

14. Language

This notice is issued in English and in the national language. In the event of any inconsistency between the two versions, the English version prevails.

Notis Perlindungan Data Peribadi (Bahasa Malaysia)

Kemas kini terakhir: 1 November 2026 · Berkuat kuasa: 1 November 2026

1. Siapa kami

Notis ini menerangkan bagaimana Classmethod Malaysia Sdn. Bhd. (No. Syarikat 202501038448 (1639857-A)) (“kami”) mengumpul dan memproses data peribadi anda berhubung dengan perkhidmatan Kakehashi dan laman web ini, selaras dengan Akta Perlindungan Data Peribadi 2010 (“APDP”).

Kami adalah sebahagian daripada kumpulan Classmethod. Dasar Privasi kumpulan Classmethod, Inc. terpakai sebagai dasar asas kami, dan memperuntukkan bahawa data peribadi di Malaysia diuruskan oleh Classmethod Malaysia Sdn. Bhd.. Notis ini menetapkan perkara khusus bagi perkhidmatan Kakehashi; bagi perkara yang tidak dinyatakan dalam notis ini, Dasar Privasi kumpulan terpakai.

2. Data peribadi yang kami kumpul

  • Data akaun: nama, alamat e-mel perniagaan, nama syarikat, jawatan, ID akaun, maklumat kata laluan.
  • Data pengebilan: nama dan alamat pengebilan, rekod invois dan transaksi, empat digit terakhir serta jenama kad pembayaran. Kami tidak menerima atau menyimpan nombor kad penuh anda.
  • Data penggunaan: pengenal kunci API, jumlah permintaan, model yang digunakan, cap masa, bilangan ralat dan penolakan oleh penapis, alamat IP, maklumat pelayar dan peranti.
  • Data sokongan: kandungan pertanyaan, laporan dan surat-menyurat anda dengan kami.
  • Kandungan perkhidmatan: input yang anda hantar ke Perkhidmatan dan output yang dijana untuk anda, yang mungkin mengandungi data peribadi sekiranya anda memilih untuk memasukkannya.

Kami mengumpul data ini terus daripada anda, secara automatik melalui penggunaan Perkhidmatan, dan daripada penyedia perkhidmatan pembayaran kami.

3. Tujuan penggunaan

Kami memproses data peribadi untuk: membuka dan mentadbir akaun anda serta mengeluarkan kunci API; menyediakan, mengendalikan, menjaga keselamatan dan menyokong Perkhidmatan; mengukur penggunaan, mengeluarkan invois dan memungut bayaran; mengesan, menyiasat dan mencegah penyalahgunaan, penipuan dan pelanggaran Dasar Penggunaan Boleh Terima kami; menjawab pertanyaan anda; mematuhi kewajipan undang-undang, cukai dan perakaunan; dan memaklumkan anda tentang perubahan penting kepada Perkhidmatan atau terma kami.

Kami tidak menggunakan input atau output anda untuk melatih model kami sendiri, dan kami tidak menjual data peribadi.

4. Pendedahan kepada pihak ketiga

Kami mendedahkan data peribadi hanya kepada:

  • Airwallex, penyedia perkhidmatan pembayaran kami, bagi memproses pembayaran kad serta menguruskan bayaran balik dan pertikaian;
  • penyedia perkhidmatan AI yang mendasari Perkhidmatan, yang menerima input anda bagi membolehkan permintaan diproses, tertakluk kepada terma mereka sendiri;
  • syarikat dalam kumpulan Classmethod, termasuk Classmethod, Inc. (Jepun), yang mengendalikan sebahagian platform dan mentadbir akaun awan bagi pihak kami sebagai pemproses data kami;
  • penasihat profesional, juruaudit dan pembekal perkhidmatan yang terikat dengan kewajipan kerahsiaan; dan
  • mahkamah, pengawal selia dan pihak penguatkuasa undang-undang, apabila dikehendaki oleh undang-undang atau apabila perlu untuk menyiasat pelanggaran serius Dasar Penggunaan Boleh Terima kami.

5. Pemindahan ke luar Malaysia

Data peribadi mungkin dipindahkan ke dan disimpan di negara di luar Malaysia, iaitu di lokasi tempat syarikat kumpulan kami, infrastruktur awan dan perkhidmatan AI yang kami gunakan berada. Apabila kami memindahkan data peribadi ke luar Malaysia, kami mengambil langkah bagi memastikan tahap perlindungan yang selaras dengan APDP, termasuk kewajipan kontrak ke atas penerima.

6. Input dan output anda

Input dan output diproses bagi menyampaikan Perkhidmatan dan disimpan hanya selama yang diperlukan untuk pengendalian, keselamatan dan sokongan, serta bagi tempoh yang dikehendaki oleh undang-undang. Jangan hantar data peribadi yang anda tiada asas sah untuk berkongsi, dan jangan hantar data peribadi sensitif melainkan ia perlu dan sah bagi anda berbuat demikian.

7. Tempoh penyimpanan

Kami tidak menyimpan input yang anda hantar atau output yang dijana untuk anda melebihi tempoh yang perlu bagi memproses permintaan anda; sekiranya kami menyimpannya untuk menyiasat sesuatu kerosakan, tempoh tersebut tidak melebihi 30 hari. Metadata penggunaan disimpan selama 12 bulan dan kemudian dipadam atau dilindung nama. Rekod akaun, pengebilan dan transaksi disimpan selama 7 tahun, sebagaimana dikehendaki oleh undang-undang cukai dan undang-undang syarikat Malaysia.

8. Keselamatan

Kami melaksanakan langkah perlindungan dari segi organisasi, kakitangan, fizikal dan teknikal, termasuk kawalan capaian mengikut akaun individu, pengelogan, dan penyulitan data peribadi semasa penghantaran. Kumpulan Classmethod mengendalikan sistem pengurusan keselamatan maklumat yang diperakui ISO/IEC 27001, dan skop pensijilan tersebut merangkumi Classmethod Malaysia.

9. Kuki dan analitik

Laman web ini menggunakan kuki, termasuk Google Analytics, bagi mengukur dan menambah baik laman. Data yang dikumpul melalui Google Analytics dikumpul dalam bentuk yang tidak mengenal pasti individu. Anda boleh mengawal kuki melalui tetapan pelayar anda.

10. Hak anda

Di bawah APDP, anda berhak: mencapai dan meminta salinan data peribadi anda; meminta pembetulan, pengemaskinian atau pemadaman data peribadi anda; menarik balik persetujuan terhadap pemprosesan; meminta sekatan terhadap, atau membantah, aktiviti pemprosesan tertentu; dan membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.

Untuk melaksanakan mana-mana hak di atas, hubungi kami di info@classmethod.my. Kami akan menjawab dalam tempoh yang dikehendaki oleh undang-undang.

11. Pemberian secara sukarela

Pemberian data peribadi kepada kami adalah secara sukarela. Walau bagaimanapun, sekiranya anda tidak memberikan data yang kami perlukan untuk membuka dan mengendalikan akaun atau menerima bayaran, kami tidak dapat menyediakan Perkhidmatan kepada anda.

12. Perubahan kepada notis ini

Kami mungkin mengemas kini notis ini. Versi semasa diterbitkan di laman web ini, dan perubahan penting akan dimaklumkan melalui e-mel kepada pemegang akaun berdaftar.

13. Hubungi kami

Classmethod Malaysia Sdn. Bhd. (No. Syarikat 202501038448 (1639857-A))
Unit 3-03-01, Aurora Place, 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia
E-mel: info@classmethod.my

14. Bahasa

Notis ini dikeluarkan dalam bahasa Inggeris dan bahasa kebangsaan. Sekiranya terdapat percanggahan antara kedua-dua versi, versi bahasa Inggeris akan diguna pakai.