Legal & Compliance

English | Bahasa Malaysia

Privacy Policy

Last updated: October 2026

1. Introduction

This Privacy Policy explains how Vino Chen Kong Wong (“Website Operator”, “we”, “us” or “our”) the current owner and operator of https://lumenstories.org (the “Website”) collects, uses, discloses and otherwise processes personal data when you visit the Website or contact us through the Website.

The Website Operator is in the process of establishing a company intended to be named Living Waters Collective Berhad (“LWC”). Following LWC’s incorporation and completion of the necessary transfer and assignment arrangements, LWC is intended to take over ownership and operation of the Website. Until any such transfer takes effect, the Website Operator remains responsible for the Website and the personal data processing described in this Policy.

Any agreed transfer of the domain name, Website and related rights, assets and responsibilities will be documented separately. Before or when any change in ownership or operation takes effect, this Policy will be reviewed and updated to identify the party responsible for personal data processing and to explain any transfer or continued processing of personal data as required by applicable law. This paragraph records the intended arrangement only.

Lumen Stories is an independent slow-journalism digital publication featuring long-form editorial stories, photographic essays and multimedia documentary videos concerning crafts, culture, spaces and faith. This Policy should be read together with our Website Terms of Use and Website Disclaimers.

We process personal data in accordance with applicable Malaysian data protection laws, including the Personal Data Protection Act 2010 (“PDPA”), as amended from time to time, to the extent applicable.

2. Personal Data We Collect

Depending on how you interact with the Website, we may collect the following information:

Contact information you voluntarily provide when contacting us by email, including your full name and email address;
The contents of your email correspondence, including enquiry, feedback, comments, or other information you choose to provide; and
Technical log information collected automatically for website operation, security and anti-spam purposes, such as IP address, browser user-agent, date/time stamp and related request or diagnostic information.

The Website does not offer public user accounts, public comments/reviews or visitor uploads of photographs or videos. Account access is restricted to authorised internal editors and administrators.

3. How We Collect Personal Data

We collect information that you voluntarily provide when contacting us by email at editorial@lumenstories.org. Certain technical information may be collected automatically by the web server, hosting environment, firewall or security tools when you visit the Website.

4. Purposes of Processing

We may use personal data for the following purposes:

to respond to enquiries and feedback;
to review and assess story pitches, submissions or proposals sent to us;
to communicate with you about your enquiry;
to operate, maintain, troubleshoot and secure the Website;
to detect or prevent spam, abuse, unauthorised access or other security incidents; and
to comply with applicable legal requirements and establish, exercise or defend legal claims.

We do not currently use visitor personal data to operate an AI chatbot or generative AI feature, and we do not send visitor data to external AI models for that purpose.

5. Whether You Must Provide Personal Data

Providing your name, email address and enquiry message is voluntary. However, if you do not provide sufficient information, we may be unable to respond to your enquiry or assess your story pitch.

6. Disclosure to Service Providers and Other Parties

We do not sell, lease or rent personal data. We may make personal data available to service providers strictly as reasonably necessary to operate and secure the Website and deliver communications, including:

DigitalOcean, which provides cloud hosting infrastructure for the production web server hosted in Singapore; and
Google Workspace, which is used to route and deliver messages sent to editorial@lumenstories.org and may process data through Google’s regional or global infrastructure.

We may also disclose personal data where reasonably necessary to comply with law, a lawful request or court order, protect our rights, safety or property or those of others, investigate security incidents, or establish, exercise or defend legal claims. We do not otherwise disclose personal data to third parties for their independent marketing purposes.

7. Marketing Communications and Newsletter Subscriptions

We do not currently operate an automated newsletter subscription service or send direct marketing communications through SMS or WhatsApp via the Website.

If we introduce an email newsletter, editorial dispatch or similar subscription service in the future, you will be invited to subscribe voluntarily. We will obtain your consent where required by applicable law before sending such communications. You will be informed of the nature of the communications and may unsubscribe at any time by using the unsubscribe link provided in the relevant email or by contacting us at editorial@lumenstories.org.

Subscribing to a newsletter or editorial dispatch will be voluntary and will not be a condition for accessing or reading the Website. We will not use your contact details for direct marketing purposes without the consent required by applicable law.

8. Transfers Outside Malaysia

Your personal data may be stored or processed outside Malaysia. In particular, the Website’s production server is hosted on DigitalOcean infrastructure in Singapore, and email is handled through Google Workspace, which may use regional or global infrastructure. Where personal data is transferred outside Malaysia, we will take steps required by applicable data protection law, including assessing the relevant transfer conditions and protections where required.

9. Cookies and Similar Technologies

The Website currently uses essential technical session/security cookies, including winter_session and XSRF-TOKEN, for functions such as session handling, basic navigation and protection against cross-site request forgery (CSRF). These are not used by us for behavioural advertising.

Google Analytics 4 is not currently actively collecting Website analytics data, and we do not currently use Meta Pixel, Microsoft Clarity, Hotjar or third-party behavioural advertising trackers. If analytics or other non-essential tracking technologies are activated in the future, we will update this Policy and implement any notices, choices or consent mechanisms required by applicable law.

The Website may contain embedded YouTube or Vimeo videos. Those providers may collect information or use cookies and similar technologies when embedded content is loaded or played. Their processing is governed by their own privacy policies and settings. Where practicable, users should be able to choose whether to load or play embedded media.

10. Links to Third-Party Websites and Social Platforms

The Website may link to third-party websites or social media platforms, including Instagram, Facebook, LinkedIn and WhatsApp, and may include social sharing links. We do not control those services and are not responsible for their privacy practices. Please review the privacy notices of the relevant third-party providers before using their services.

11. Retention of Personal Data

We retain personal data only for as long as reasonably necessary for the purposes described in this Policy, including responding to enquiries, considering story pitches, maintaining security records, meeting legal requirements and resolving disputes. Retention periods may vary depending on the nature of the information and the circumstances. When personal data is no longer required, we will take reasonable steps to delete it, anonymise it or securely dispose of it, subject to applicable law and legitimate recordkeeping needs.

12. Security

We take reasonable technical and organisational measures designed to protect personal data against loss, misuse, unauthorised access, disclosure, alteration or destruction. No website, internet transmission or electronic storage system can be guaranteed to be completely secure.

13. Your Rights and Choices

Subject to applicable law and any relevant exceptions, you may request access to or correction of your personal data, withdraw consent where processing is based on consent, or make other requests available under applicable data protection law. You may also raise a concern about our handling of personal data.

To make a request, contact us using the details below. We may need to verify your identity and ask for further information before acting on a request. Withdrawal of consent does not affect processing carried out before withdrawal or processing permitted on another lawful basis. We will respond in accordance with applicable law.

14. Contact Us

For questions, requests or complaints relating to this Policy or our handling of personal data, please contact editorial@lumenstories.org.

15. Changes to This Policy

We may update this Policy from time to time to reflect changes to the Website, our practices or applicable law. The updated version will be published on the Website with a revised “Last updated” date.

Perundangan & Pematuhan

Notis Privasi

Kemas kini terakhir: Oktober 2026

1. Pengenalan

Notis Privasi ini menerangkan cara Vino Chen Kong Wong (“Pengendali Laman Web”, “kami” atau “milik kami”), pemilik dan pengendali semasa https://lumenstories.org (“Laman Web”), mengumpul, menggunakan, mendedahkan dan memproses data peribadi apabila anda melayari Laman Web atau menghubungi kami melalui Laman Web.

Pengendali Laman Web sedang dalam proses menubuhkan sebuah syarikat yang dicadangkan bernama Living Waters Collective Berhad (“LWC”). Selepas LWC diperbadankan dan aturan pemindahan yang diperlukan disempurnakan, LWC dijangka mengambil alih pemilikan dan pengendalian Laman Web. Sehingga pemindahan tersebut berkuat kuasa, Pengendali Laman Web kekal bertanggungjawab terhadap Laman Web dan pemprosesan data peribadi yang diterangkan dalam Notis ini.

Sebarang pemindahan nama domain, Laman Web serta hak, aset dan tanggungjawab berkaitan yang dipersetujui akan didokumenkan secara berasingan. Sebelum atau apabila apa-apa perubahan pemilikan atau pengendalian berkuat kuasa, Notis ini akan disemak dan dikemas kini untuk mengenal pasti pihak yang bertanggungjawab terhadap pemprosesan data peribadi serta menerangkan apa-apa pemindahan atau pemprosesan data peribadi yang berterusan sebagaimana dikehendaki oleh undang-undang. Perenggan ini hanya merekodkan aturan yang dirancang.

Lumen Stories ialah penerbitan digital kewartawanan perlahan yang bebas, yang menerbitkan rencana editorial berbentuk panjang, esei fotografi dan video dokumentari multimedia berkaitan kraf, budaya, ruang dan kepercayaan. Notis Privasi ini hendaklah dibaca bersama Terma Penggunaan Laman Web dan Penafian Laman Web kami.

Kami memproses data peribadi menurut undang-undang perlindungan data Malaysia yang terpakai, termasuk Akta Perlindungan Data Peribadi 2010 (“APDP”), sebagaimana dipinda dari semasa ke semasa, setakat mana terpakai.

2. Data Peribadi yang Kami Kumpulkan

Bergantung pada cara anda berinteraksi dengan Laman Web, kami mungkin mengumpulkan maklumat berikut:

Maklumat hubungan yang anda berikan secara sukarela apabila menghubungi kami melalui e-mel, termasuk nama penuh dan alamat e-mel;
Kandungan surat-menyurat e-emel anda termasuk pertanyaan, maklum balas, komen cadangan rencana atau maklumat-maklumat lain yang anda pilih untuk berikan; dan
Maklumat log teknikal yang dikumpulkan secara automatik bagi tujuan operasi laman web, keselamatan dan pencegahan spam, seperti alamat IP, user-agent pelayar, cap masa dan maklumat diagnostik atau permintaan yang berkaitan.

Laman Web tidak menyediakan akaun pengguna awam, komen/ulasan awam atau fungsi muat naik foto atau video oleh pelawat. Akses akaun dihadkan kepada editor dan pentadbir dalaman yang diberi kuasa.

3. Cara Data Peribadi Dikumpulkan

Kami mengumpulkan maklumat yang anda serahkan secara sukarela apabila menghubungi kami melalui e-mel di editorial@lumenstories.org. Maklumat teknikal tertentu mungkin dikumpulkan secara automatik oleh pelayan web, persekitaran pengehosan, tembok api atau alat keselamatan apabila anda melayari Laman Web.

4. Tujuan Pemprosesan

Kami boleh menggunakan data peribadi bagi tujuan berikut:

menjawab pertanyaan dan maklum balas;
menyemak dan menilai cadangan rencana, penyerahan bahan atau cadangan yang dihantar kepada kami;
berkomunikasi dengan anda berhubung pertanyaan anda;
mengendalikan, menyelenggara, menyelesaikan masalah dan melindungi Laman Web;
mengesan atau mencegah spam, penyalahgunaan, akses tanpa kebenaran atau insiden keselamatan lain; dan
mematuhi keperluan undang-undang serta mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Pada masa ini, kami tidak menggunakan data peribadi pelawat untuk mengendalikan chatbot AI atau ciri AI generatif, dan kami tidak menghantar data pelawat kepada model AI luaran bagi tujuan tersebut.

5. Kewajipan Memberikan Data Peribadi

Pemberian nama, alamat e-mel dan mesej pertanyaan anda adalah secara sukarela. Walau bagaimanapun, jika maklumat yang diberikan tidak mencukupi, kami mungkin tidak dapat menjawab pertanyaan atau menilai cadangan rencana anda.

6. Pendedahan kepada Penyedia Perkhidmatan dan Pihak Lain

Kami tidak menjual, memajak atau menyewakan data peribadi. Kami boleh memberikan akses kepada data peribadi kepada penyedia perkhidmatan setakat yang munasabah diperlukan untuk mengendalikan dan melindungi Laman Web serta menyampaikan komunikasi, termasuk:

DigitalOcean, yang menyediakan infrastruktur pengehosan awan bagi pelayan produksi yang ditempatkan di Singapura; dan
Google Workspace, yang digunakan untuk menghala dan menyampaikan mesej ke editorial@lumenstories.org dan mungkin memproses data melalui infrastruktur serantau atau global Google.

Kami juga boleh mendedahkan data peribadi jika munasabah diperlukan untuk mematuhi undang-undang, permintaan yang sah atau perintah mahkamah, melindungi hak, keselamatan atau harta kami atau pihak lain, menyiasat insiden keselamatan, atau mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang. Kami tidak mendedahkan data peribadi kepada pihak ketiga untuk tujuan pemasaran bebas mereka.

7. Komunikasi Pemasaran dan Langganan Buletin

Pada masa ini, kami tidak mengendalikan perkhidmatan langganan buletin automatik atau menghantar komunikasi pemasaran secara langsung melalui SMS atau WhatsApp melalui Laman Web.

Sekiranya kami memperkenalkan buletin melalui e-mel, kiriman editorial atau perkhidmatan langganan seumpamanya pada masa hadapan, pengguna boleh memilih untuk melanggan secara sukarela. Kami akan mendapatkan persetujuan pengguna terlebih dahulu sekiranya dikehendaki oleh undang-undang yang terpakai sebelum menghantar komunikasi tersebut. Pengguna akan dimaklumkan tentang jenis komunikasi yang akan diterima dan boleh berhenti melanggan pada bila-bila masa dengan menggunakan pautan berhenti melanggan yang disediakan dalam e-mel berkenaan atau dengan menghubungi kami melalui editorial@lumenstories.org.

Langganan buletin atau kiriman editorial adalah secara sukarela dan bukan merupakan syarat untuk mengakses atau membaca Laman Web. Kami tidak akan menggunakan maklumat hubungan pengguna untuk tujuan pemasaran langsung tanpa mendapatkan persetujuan yang dikehendaki oleh undang-undang yang terpakai.

8. Pemindahan Data ke Luar Malaysia

Data peribadi anda mungkin disimpan atau diproses di luar Malaysia. Khususnya, pelayan produksi Laman Web dihoskan pada infrastruktur DigitalOcean di Singapura, manakala e-mel dikendalikan melalui Google Workspace yang mungkin menggunakan infrastruktur serantau atau global. Jika data peribadi dipindahkan ke luar Malaysia, Kami akan mengambil langkah yang dikehendaki oleh undang-undang perlindungan data yang terpakai, termasuk menilai syarat pemindahan dan perlindungan yang berkaitan jika diperlukan.

9. Kuki dan Teknologi Seumpamanya

Pada masa ini, Laman Web menggunakan kuki teknikal sesi/keselamatan yang penting, termasuk winter_session dan XSRF-TOKEN, bagi fungsi seperti pengendalian sesi, navigasi asas dan perlindungan terhadap pemalsuan permintaan merentas tapak (CSRF). Kami tidak menggunakannya untuk pengiklanan berdasarkan tingkah laku.

Google Analytics 4 tidak sedang mengumpulkan data analitik Laman Web secara aktif, dan kami tidak menggunakan Meta Pixel, Microsoft Clarity, Hotjar atau penjejak pengiklanan tingkah laku pihak ketiga pada masa ini. Jika analitik atau teknologi penjejakan bukan penting diaktifkan pada masa hadapan, kami akan mengemas kini Notis ini dan melaksanakan notis, pilihan atau mekanisme persetujuan yang dikehendaki oleh undang-undang.

Laman Web mungkin mengandungi video terbenam daripada YouTube atau Vimeo. Penyedia tersebut mungkin mengumpulkan maklumat atau menggunakan kuki dan teknologi seumpamanya apabila kandungan terbenam dimuatkan atau dimainkan. Pemprosesan mereka tertakluk kepada dasar privasi dan tetapan masing-masing. Jika praktik, pengguna hendaklah diberi pilihan sama ada untuk memuatkan atau memainkan media terbenam.

10. Pautan ke Laman Web dan Platform Pihak Ketiga

Laman Web mungkin mengandungi pautan ke laman web atau platform media sosial pihak ketiga, termasuk Instagram, Facebook, LinkedIn dan WhatsApp, serta pautan perkongsian sosial. Kami tidak mengawal perkhidmatan tersebut dan tidak bertanggungjawab terhadap amalan privasi mereka. Sila semak notis privasi penyedia pihak ketiga yang berkenaan sebelum menggunakan perkhidmatan mereka.

11. Penyimpanan Data Peribadi

Kami menyimpan data peribadi hanya selama yang munasabah diperlukan bagi tujuan yang dinyatakan dalam Notis ini, termasuk menjawab pertanyaan, menilai cadangan rencana, menyimpan rekod keselamatan, memenuhi keperluan undang-undang dan menyelesaikan pertikaian. Tempoh penyimpanan mungkin berbeza mengikut jenis maklumat dan keadaan. Apabila data peribadi tidak lagi diperlukan, kami akan mengambil langkah munasabah untuk memadamkannya, menjadikannya tanpa nama atau melupuskannya dengan selamat, tertakluk kepada undang-undang dan keperluan penyimpanan rekod yang sah.

12. Keselamatan

Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, perubahan atau pemusnahan. Tiada laman web, penghantaran melalui internet atau sistem penyimpanan elektronik yang boleh dijamin selamat sepenuhnya.

13. Hak dan Pilihan Anda

Tertakluk kepada undang-undang yang terpakai dan pengecualian yang berkaitan, anda boleh memohon akses kepada atau pembetulan data peribadi anda, menarik balik persetujuan jika pemprosesan berasaskan persetujuan, atau membuat permohonan lain yang tersedia di bawah undang-undang perlindungan data yang terpakai. Anda juga boleh mengemukakan kebimbangan tentang pengendalian data peribadi oleh kami.

Untuk membuat permohonan, hubungi kami menggunakan butiran di bawah. Kami mungkin perlu mengesahkan identiti anda dan meminta maklumat lanjut sebelum mengambil tindakan. Penarikan balik persetujuan tidak menjejaskan pemprosesan yang telah dijalankan sebelum penarikan balik atau pemprosesan yang dibenarkan atas asas undang-undang lain. Kami akan memberi maklum balas menurut undang-undang yang terpakai.

14. Hubungi Kami

Untuk pertanyaan, permohonan atau aduan berkaitan Notis ini atau pengendalian data peribadi oleh kami, sila hubungi: editorial@lumenstories.org.

15. Perubahan kepada Notis Ini

Kami boleh mengemas kini Notis ini dari semasa ke semasa bagi mencerminkan perubahan kepada Laman Web, amalan kami atau undang-undang yang terpakai. Versi terkini akan diterbitkan di Laman Web bersama tarikh “Kemas kini terakhir” yang disemak.