Home | Contact Us
Our Location
Contact info
-
Phone
+607-535 3000 -
Address
A18 & A19 Menara IIB, Persiaran Medini Sentral 1, Bandar Medini Iskandar, 79250 Iskandar Puteri, Johor
General inquiries
-
Definitions and Scope
The terms used in this Notice are as defined in the PDPA and shall have the meanings given to them under the PDPA:
- “Personal Data” means any information in respect of commercial transactions, which:
- is being processed wholly or partly by means of equipment operating automatically in response to instructions given for that purpose;
- is recorded with the intention that it should wholly or partly be processed by means of such equipment; or
- is recorded as part of a relevant filing system or with the intention that it should form part of a relevant filing system,
- “Sensitive Personal Data”means any personal data consisting of information as to the physical or mental health or condition of a data subject, his political opinions, his religious beliefs or other beliefs of a similar nature, the commission or alleged commission by him of any offence, biometric data or any other personal data as the Minister may determine by order published in the Gazette; (i.e., information such as your physical or mental medical records, religious affiliation, criminal records, fingerprints, voice recordings, etc.)
- “Processing” in relation to personal data, means collecting, recording, holding or storing the personal data or carrying out any operation or set of operations on the personal data, including:
- the organization, adaptation or alteration of personal data;
- the retrieval, consultation or use of personal data;
- the disclosure of personal data by transmission, transfer, dissemination or otherwise making available; or
- the alignment, combination, correction, erasure or destruction of personal data;
- “Data subject” means an individual who is the subject of the personal data and shall not include a deceased individual. (hereafter referred to as “you” or “your”).
- Other terms used in this Notice shall have the meanings given to them in the PDPA (where the context so permits).
- This Notice applies to the collection and use of all personal data in our possession or under our control. This also includes personal data in the possession of organisations which we have engaged to collect, use, disclose or process personal data for our purposes as listed in Section 5 below.
- This Notice covers both our online and offline data collection activities, including personal data that we collect through our various channels as listed in Section 3 below.
- “Personal Data” means any information in respect of commercial transactions, which:
-
Types of Personal Data We Collect
- The personal data we may collect from you includes, but are not limited to, the following categories:
- Identification Information: This includes any information that would allow us to identify you such as: first and last name, identity card number or passport number, driving licenses, date of birth, age, signatures, gender, etc.
- Contact Information: Any information that would allow us to contact you such as residential or business address, service address, e-mail address, mobile or landline number, social media profile name, etc.
- Personal Relationship Data: This includes your marital status, details of your spouse, children and other immediate family members, as well as authorised signatories and guarantors that can determine your identity.
- Professional and Education Data: This includes any data with regards to your academic and professional standing, such as level of education, academic qualifications, professional credentials, employment history, occupation, and employer details, and relationships with other business entities or individuals, including ownership interests.
- Financial Data: Information such as your bank account details, cardholder details and other information about your financial position such as assets and income, source of funds, investment objectives, annual income, tax details, account balances, payment history, account activity and credit rating data.
- Behavioural Data: This would include views or opinions voluntarily shared with us via feedback or surveys and observed habits, preferences and interests arising from your use of our services, browsing behaviour on our websites and transactional activities with us
- Photos and Videos: Any photographic and/or video footage captured or recorded by our recording systems such as photos taken for ID/access cards, surveillance camera (CCTV) footage at our premises, photos or videos taken during campaigns and events, etc.
- We may also collect sensitive personal data from you, only when necessary and with your explicit and informed consent. The type of sensitive personal information we may collect are:
- Racial or ethnic origin:Information relating to your racial or ethnic origin.
- Religious beliefs: information relating to your religious beliefs and other beliefs of a similar nature.
- Biometric data: Information which physically identifies you. For example, facial recognition or fingerprints.
- Regarding the collection of personal data of minors under 18 years of age:
- We may collect the personal data of minors (below the age of 18 years) from their parent or legal guardian. In such cases, we will verify the identity of the parent or guardian and their authority to consent on behalf of the minor and ask for their explicit consent before any minor’s data is collected or processed.
- We do not knowingly solicit or collect personal data directly from minors below the age of 18. If we discover or are informed that we have unintentionally collected personal data from a minor without consent from a parent or guardian, we will remove that personal data from our records promptly and stop all related processing activities. If you believe we might have any personal data from or about a minor under 18 without consent from the parent or guardian, please contact us at the information provided in Section 13 below
- We generally do not collect your personal data unless:
- You have given your explicit or implicit consent and voluntarily provided your personal data.
- You have authorised a third party to disclose your personal data to us (your “authorised representative”) after:
- you (or your authorised representative) have been notified of the purposes for which the data is collected, and
- you (or your authorised representative) have provided written consent to the collection and usage of your personal data for those purposes.
- We may collect and use your personal data without your consent where it is permitted or required by the PDPA, such as for compliance with legal and contractual obligations or to protect your vital interests.
- We shall seek your consent before collecting any additional personal data and before using your personal data for a purpose which has not been notified to you (except where permitted or authorised by law).
- The personal data we may collect from you includes, but are not limited to, the following categories:
-
Sources From Which We Collect Personal Data
- We collect personal information and sensitive personal information directly from you and may also collect them from other sources, including but not limited to:
- Collection forms: Printed or digital registration and similar forms that we collect via postal mail, physical locations, campaigns, contests, and events.
- Our websites: This includes sites that we operate under our own domains/URLs and other sites that we run on third-party social networks such as Facebook or Instagram (“Websites”). Some web pages may require you to provide a limited amount of personal data in order to enjoy certain services on our websites (system login credentials, email address and contact, etc). and will only be used for its intended purposes only, i.e. to respond to your message or deliver the requested services.
- Cookies on our website: Your personal data may also be collected from cookies through the use of our websites. A cookie is a text file placed into the memory of your computer and/or device by our computers. A copy of this
text file is sent by your computer and/or device whenever it communicates with our server. We use cookies to collect the following information during your visit to our website:
- the date and time you accessed each page on our website;
- the URL of any webpage from which you accessed our site (the referrer); and
- the web browser that you are using and the pages you accessed.
- Our communication channels: This includes verbal and written communications with us and/or our authorised agents via SMS, phone or mobile device, email, fax, mail, websites, or any other appropriate communication channels.
- Shared internal database: This refers to our internal database pursuant to your relationship with any subsidiary, affiliate, or associated company.
- Indirect sources: This includes previous employers, appointed solicitors, third party service providers, parents and guardians of minors, etc.
- Recording Systems: This includes the surveillance camera (CCTV) system when you are physically present at any of our premises or events, and recordings of customer support calls, online interviews/meetings with you, etc.
- Publicly Available Resources: Online registers or directories or online publications, social media posts and other information that is publicly available.
- We collect personal information and sensitive personal information directly from you and may also collect them from other sources, including but not limited to:
-
Choice to Supply Your Personal Data & Accuracy
- The supply of your personal data to us is voluntary and necessary in connection to the provision of the products and services we offer and the nature of the relationship you have with us. We may not be able to offer you our products or
services if you decline to provide or allow us to process the personal information which we consider necessary and/or is required to meet our business needs and legal/regulatory obligations. Choosing not to provide your personal data
may:
- Result in us being unable to process your application and/or provide you with our services.
- Result in us preventing your entry to our premises or participating in our events.
- Result in us being unable to respond to your requests on our products/services
- Limit or prevent access to certain features on our websites.
- Result in us being unable to inform you on latest updates regarding any promotions, our services/products or launches.
- Result in our inability to enter a contract with you or continuing to contract with you
- Negatively impact your chances of being selected for any potential employment, engagement or internship.
- We generally rely on personal data provided by you (or your authorised representative) to ensure that your personal data is current, complete, and accurate. Please update us if there are changes to your personal data by informing us in writing using the contact details provided in Section 13 below.
- The supply of your personal data to us is voluntary and necessary in connection to the provision of the products and services we offer and the nature of the relationship you have with us. We may not be able to offer you our products or
services if you decline to provide or allow us to process the personal information which we consider necessary and/or is required to meet our business needs and legal/regulatory obligations. Choosing not to provide your personal data
may:
-
Purposes for Collecting Your Personal Data
- The purpose of processing your personal data may comprise part or all of the following, but is not limited to:
- Performing obligations in the course of, or in connection with, our provision our products and services to you.
- Verifying your identity.
- Complying with the Companies Act 2016.
- Managing your relationship with us, including responding to, handling, and processing queries, requests, applications, complaints, and feedback from you.
- Conducting due diligence, assessing credit worthiness and other risks associated with our business operations.
- Employment-related activities such as processing employment applications, recruitment and background checks.
- Maintaining and updating internal record keeping, files and contact lists.
- Storing and carrying out data analytics processes to improve our products and services, our websites, our marketing activities and our profiling of your preferences.
- Direct marketing purposes via SMS, phone call, email, fax, mail, social media and/or any other appropriate communication channels, including notifying you of events (where you have explicitly consented to such notification).
- Storing and hosting back-ups (whether for disaster recovery or otherwise) of your personal data, whether within or outside Malaysia.
- Monitoring entry onto our sites and ensuring effective management of the health and safety of our staff, guests and facilities.
- Complying with any applicable laws, regulations, codes of practice, guidelines, or rules, or to assist in law enforcement and investigations conducted by any governmental and/or regulatory authority;
- Transmitting to third parties, including our third-party service providers and agents, and relevant governmental and/or regulatory authorities.
- Any other incidental business purposes related to or in connection with the above.
- The purpose of processing your personal data may comprise part or all of the following, but is not limited to:
-
Disclosure of Your Personal Data
- We will only disclose your personal data where such disclosure is required for the purposes of processing as set out in Section 5 of this Notice or when we are under a legal obligation share your personal data as permitted or required by law.
- We will only disclose your personal data to the parties listed below:
- Business Partners: Business alliance, co-branding partners or other companies or organisations the IIB cooperates with based our on contractual arrangements or other joint ventures to provide our products and services. In the event of a merger, acquisition, or sale of the business, personal data may be transferred to the relevant party.
- Staff of IIB: Any employee, agent, director or other representative of IIB who require access to personal data to carry out their duties in the course of their employment with us
- Professional advisors: Our auditors, consultants, lawyers, accountants, asset valuation specialists or other financial or professional advisers appointed in connection with our business under a duty of confidentiality.
- Credit Rating Agencies: For risk assessments related to financial transactions.
- Banks and Financial Institutions: For purpose of assessing, verifying, and facilitating payment of any amounts due to us in connection with our services
- Regulatory Authorities: This includes government agencies, law enforcement agencies, courts, tribunals, regulatory/professional bodies, industry regulators, ministries, and/or statutory agencies or bodies, offices or municipality in any jurisdiction, if required or authorised to do so, to satisfy any applicable law, regulation, order or judgment of a court or tribunal or queries from the relevant authorities.
- Authorised Third Party Service Providers: This includes third parties engaged or partnered with us to analyse and facilitate our internal operations or for the provision of products and services. This includes payroll agencies, insurance agencies, advertising companies, telemarketing and direct sales agents, call centres for customer support and communications, and technology and social media platform providers.
- Transfer of Your Personal Data Outside Malaysia
-
Where you have provided your explicit consent or when it is necessary for us to transfer your personal data to countries outside Malaysia for any of the processing activities listed in Section 5 above, we will take reasonable precautions and exercise
due diligence to ensure that your personal data is adequately protected and is not processed in a manner which would contradict the PDPA. This includes:
- Transfer Impact Assessments (TIAs): We conduct assessments to determine whether the recipient country/countries offer data protection laws substantially similar to the PDPA or ensures an equivalent level of protection as afforded by the PDPA.
- Standard Contractual Clauses (SCCs): Where appropriate, we incorporate SCCs into our agreements with foreign data recipients to ensure they are contractually bound to uphold data protection standards consistent with the PDPA.
- Binding Corporate Rules (BCRs): For intra-group data transfers, we implement BCRs that provide legally binding commitments within our corporate group to protect personal data in accordance with PDPA requirements.
- Certification Mechanisms: Where applicable, we will rely on approved certification mechanisms that demonstrate the foreign recipient's adherence to data protection standards equivalent to those under the PDPA.
-
Where you have provided your explicit consent or when it is necessary for us to transfer your personal data to countries outside Malaysia for any of the processing activities listed in Section 5 above, we will take reasonable precautions and exercise
due diligence to ensure that your personal data is adequately protected and is not processed in a manner which would contradict the PDPA. This includes:
- Security of Your Personal Data
- To safeguard your personal data from unauthorised access, collection, use, disclosure, copying, modification, disposal or similar risks, we have introduced practical organisational, physical and technical measures to secure storage and transmission of personal data, both internally and to authorised external third parties.
- You should be aware, however, that no method of transmission over the Internet or method of electronic storage is completely secure. While security cannot be guaranteed, we strive to protect the security of your personal data and are constantly reviewing and enhancing our information security measures.
- The measures we implement include, but are not limited to the following:
- Ensuring all employees handling your personal data are sufficiently aware and trained on our organisations data privacy and protection policies and procedures.
- Controlling and limiting our employee’s access to personal data systems for the purpose of collecting, processing and storing of personal data.
- Immediate termination of access when staff no longer require it (e.g., role change, resignation, contract termination);
- Terminating access immediately when our employee who has authorised access to personal data is no longer handling the data, whether due to his/her resignation, termination of contract or agreement, or other internal adjustments.
- Conducting due diligence on any third parties authorised to process personal data on our behalf and putting in place data sharing agreements which contractually bind them to adhere to our data privacy and protection standards.
- Prohibiting the transfer of personal data through unauthorised channels and removable media devices unless authorisation has been received from the appropriate authority within IIB.
- Appropriate endpoint security and patch management to prevent unauthorised access, modification, alteration, loss, exfiltration, or other misuse of personal data in our care
- Physical security measures to safeguard personal data, including controlled access to offices and data storage areas, surveillance systems, security personnel and visitor access controls
- Environmental security measures such as fire safety measures, climate control for data storage facilities, and disaster recovery plans to mitigate risks from environmental hazards such as fire, flooding, or power failures.
- Periodic security assessment and reviews to improve our security measures
- Retention of Your Personal Data
- We will retain your personal data for as long as it is necessary to fulfil the purpose for which it was collected, or as required or permitted by applicable laws.
- We will cease to retain your personal data or remove the means by which the data can be associated with you, as soon as it is reasonable to assume that such retention no longer serves the purpose for which the personal data was collected and is no longer necessary for legal or business purposes.
- We implement the following measures to manage the retention and deletion of your personal data:
- Preparing, maintaining, and following our organisational data retention and disposal schedule.
- Disposing of your personal data after expiry of the retention period using secure data disposal procedures
- Ensuring any secondary storage provider adheres to ourretention periods and usessecure methods to dispose of your personal data and provides certificates of destruction.
- YOUR RIGHTS TO THE PERSONAL DATA COLLECTED BY US
- Right to Access and Correct your personal data:
- If you wish to make an access request for access to a copy of the personal data which we hold about you or information about the ways in which we use or disclose your personal data, or make a correction request to correct or update any of your personal data which we hold about you, you may submit your written request using the contact details provided below in Section 13 below.
- We may reach out to you after receiving your request to verify your identity or to better understand the nature and scope of your request before we proceed.
- Please note that a reasonable fee may be charged for an access request. If so, we will inform you of the fee before processing your request.
-
Right to Withdraw Consent
- Where we rely on your consent to use your personal data, you have the right to withdraw your consent at any time by sending your request in writing using the contact details provided in Section 13 below.
- Depending on the nature and scope of your request, we will notify you in writing of the consequences of withdrawing your consent, including any legal consequences which may affect your rights and liabilities to us, and any other consequences as listed in Section 4 above. We will notify you before beginning the processing of your request and proceed only upon your confirmation. Should you decide to cancel your withdrawal of consent, please inform us in writing using the same manner as stated above.
- Upon confirmation of your request to withdraw your consent, we will endeavour to process your request within the timeline stated in Section 13 below.
- Please note that withdrawing consent does not affect our right to continue to collect, use, disclose and retain personal data where such collection, use, disclosure and retention without consent is permitted or required under applicable laws.
-
Right to Prevent Processing for Direct Marketing
- We may with your explicit consent, use your contact details to send you relevant marketing communications via email, SMS, telephone, social media, or by post for direct marketing purposes.
- You may withdraw your consent or opt-out from receiving such direct marketing communications at any time in accordance with your rights by using the unsubscribe link in the marketing communications where available or contacting us using the contact details provided below in Section 13 below.
- We will stop all direct marketing communications with you immediately or as soon as reasonably practicable.
-
Right to Prevent Processing Likely to Cause Damage or Distress
- If you wish to prevent, cease, or restrict the processing of your personal data because you have reason(s) to believe it may cause unwarranted and substantial damage or distress to you or another individual(s), you may submit your written request using the contact details provided below in Section 13 below.
- We may reach out to you after receiving your request to verify your identity, to better understand the nature, scope, and reasoning behind your request or to request further evidence to support your reasoning.
- Your right may not be honoured where exceptions apply under the PDPA and in such circumstances we will inform you of this in writing. Otherwise, we will respond to your request within the timeline stated in Section 13 below.
-
Right to Data Portability
- If you wish to make a request to receive a copy of your personal data or to request that we transmit such data to another entity, you may submit your written request using the contact details provided in Section 13 below.
- We may reach out to you after receiving your request to verify your identity or to better understand the nature and scope of your request before we proceed. Please note that your request for data portability is subject to the technical feasibility and compatibility of the data format for transfer to another entity. If we are unable to process your request due to technical limitations or data format incompatibility, we will notify you as per the timeline stated in Section 13 below.
- Right to Access and Correct your personal data:
-
Updates to the Notice
- This Notice applies alongside any other applicable notices, contractual clauses, and consent clauses regarding collection, use, and disclosure of personal data by us.
- We may revise this Notice from time to time without prior notice. Refer to the "Last Updated" date above for changes. Continued use of our services signifies acknowledgement and acceptance of changes.
-
Conflict
- In accordance with requirements of Malaysian data protection and privacy laws, this Notice is issued in both English and Bahasa Malaysia. In the event of any inconsistencies or discrepancies between the English version and the Bahasa Malaysia version, the English version shall prevail.
-
How to Contact Us
-
If you have any questions or enquiries about this notice, our privacy and information handling practices, or would like to exercise your rights as data subjects, kindly reach out to:
Data Privacy
Phone: 07-5353000
Email: [email protected]
Address: A18 & A19 Menara IIB, Persiaran Medini Sentral 1, Bandar Medini Iskandar, 79250 Iskandar Puteri, Johor.
Web form: www.iskandarinvestment.com
- Response Timeline to Requests
- We endeavour to respond as soon as reasonably possible, generally within 21 days of receiving your written request.
- If we cannot comply within 21 days, we will inform you of the delay in writing and respond within the next 14 days.
- If we are unable to comply, we will inform you in writing with reasons within 21 days of receiving the request, except where we are not required to do so under the PDPA.
-
If you have any questions or enquiries about this notice, our privacy and information handling practices, or would like to exercise your rights as data subjects, kindly reach out to:
-
DEFINISI DAN SKOP
Istilah yang digunakan dalam Notis ini adalah seperti yang ditakrifkan dalam PDPA dan akan mempunyai makna yang diberikan kepadanya di bawah PDPA:
- "Data Peribadi" bermaksud apa-apa maklumat yang berkenaan dengan transaksi
komersial, yang:
- sedang diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu;
- direkodkan dengan niat bahawa ia sepatutnya diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan itu; atau
- direkodkan sebagai sebahagian daripada sistem pemfailan yang berkaitan atau dengan niat bahawa ia sepatutnya menjadi sebahagian daripada sistem pemfailan yang berkaitan,
- "Data Peribadi Sensitif" bermaksud apa-apa data peribadi yang mengandungi maklumat tentang kesihatan atau keadaan fizikal atau mental seorang subjek data, pendapat politiknya, kepercayaan agamanya atau kepercayaan lain yang bersifat seumpamanya, perlakuan atau pengataan pelakuan apa-apa kesalahan olehnya, data biometrik atau manamana data peribadi lain yang ditentukan oleh Menteri melalui perintah yang disiarkan dalam Warta; (iaitu, maklumat seperti rekod perubatan fizikal atau mental anda, kepercayaan agama, rekod jenayah, cap jari, rakaman suara, dan sebagainya.)
- "Pemprosesan" berhubung dengan data peribadi, ertinya mengumpul, merekod, memegang
atau menyimpan data peribadi atau menjalankan apa-apa pengendalian atau set
pengendalian terhadap data peribadi itu, termasuk:
- penyusunan, penyesuaian atau pengubahan data peribadi;
- mendapatkan kembali, merujuk kepada atau menggunakan data peribadi;
- penzahiran data peribadi melalui penghantaran, pemindahan, penyebaran atau selainnya menjadikannya tersedia; Atau
- penjajaran, penggabungan, pembetulan, pemadaman atau pemusnahan data peribadi;
- "Subjek data" bermaksud individu yang menjadi subjek data peribadi dan tidak termasuk individu yang telah meninggal dunia. (selepas ini dirujuk sebagai "anda").
- Istilah lain yang digunakan dalam Notis ini akan mempunyai makna yang diberikan kepadanya dalam PDPA (di mana konteks mengizinkan).
- Notis ini terpakai kepada pengumpulan dan penggunaan semua data peribadi dalam simpanan kami atau di bawah kawalan kami. Ini juga termasuk data peribadi dalam simpanan organisasi yang telah kami libatkan untuk mengumpul, menggunakan, mendedahkan atau memproses data peribadi untuk tujuan kami seperti yang disenaraikan dalam Seksyen 5 di bawah.
- Notis ini merangkumi kedua-dua aktiviti pengumpulan data dalam talian dan luar talian kami, termasuk data peribadi yang kami kumpulkan melalui pelbagai saluran kami seperti yang disenaraikan dalam Bahagian 3 di bawah.
- "Data Peribadi" bermaksud apa-apa maklumat yang berkenaan dengan transaksi
komersial, yang:
-
JENIS DATA PERIBADI YANG KAMI KUMPULKAN
- Data peribadi yang mungkin kami kumpulkan daripada anda termasuk, tetapi tidak terhad
kepada, kategori berikut:
- Maklumat Pengenalan: Ini termasuk sebarang maklumat yang membolehkan kami mengenal pasti anda seperti: nama diberi dan nama bapa, nombor kad pengenalan atau nombor pasport, lesen memandu, tarikh lahir, umur, tandatangan, jantina, dan sebagainya.
- Maklumat Perhubungan: Sebarang maklumat yang membolehkan kami menghubungi anda seperti alamat kediaman atau perniagaan, alamat perkhidmatan, alamat e-mel, nombor telefon bimbit atau talian tetap, nama profil media sosial, dan sebagainya.
- Data Perhubungan Peribadi: Ini termasuk status perkahwinan, butiran pasangan, anakanak dan ahli keluarga terdekat yang lain, serta penandatangan dan penjamin yang diberi kuasa yang boleh menentukan identiti anda
- Data Profesional dan Pendidikan: Ini termasuk sebarang data berkaitan dengan kedudukan akademik dan profesional, seperti tahap pendidikan, kelayakan akademik, kelayakan profesional, sejarah pekerjaan, pekerjaan dan butiran majikan, dan hubungan dengan entiti perniagaan atau individu lain, termasuk kepentingan pemilikan.
- Data Kewangan: Maklumat seperti butiran akaun bank, butiran pemegang kad dan maklumat lain tentang kedudukan kewangan anda seperti aset dan pendapatan, sumber dana, objektif pelaburan, pendapatan tahunan, butiran cukai, baki akaun, sejarah pembayaran, aktiviti akaun dan data penarafan kredit
- Data Tingkah Laku: Ini termasuk pandangan atau pendapat yang dikongsi secara sukarela dengan kami melalui maklum balas atau tinjauan dan tabiat, keutamaan dan minat yang diperhatikan yang timbul daripada penggunaan perkhidmatan kami, tingkah laku penyemakan imbas di laman web kami dan aktiviti transaksi dengan kami.
- Foto dan Video:Sebarang rakaman fotografi dan/atau video yang ditangkap atau dirakam oleh sistem rakaman kami seperti gambar yang diambil untuk kad pengenalan/akses, rakaman kamera pengawasan (CCTV) di premis kami, foto atau video yang diambil semasa kempen dan acara, dan sebagainya.
- Kami juga boleh mengumpul data peribadi sensitif daripada anda, hanya apabila perlu dan
dengan persetujuan anda yang jelas dan termaklum. Jenis maklumat peribadi sensitif yang
mungkin kami kumpulkan ialah:
- Asal kaum atau etnik:Maklumat yang berkaitan dengan asal usul kaum atau etnik anda.
- Kepercayaan agama: Maklumat yang berkaitan dengan kepercayaan agama anda dan kepercayaan lain yang serupa.
- Data biometrik: Maklumat yang mengenal pasti anda secara fizikal. Sebagai contoh, pengecaman muka atau cap jari.
- Mengenai pengumpulan data peribadi kanak-kanak di bawah umur 18 tahun:
- Kami mungkin mengumpul data peribadi kanak-kanak bawah umur (di bawah umur 18 tahun) daripada ibu bapa atau penjaga sah mereka. Dalam kes sedemikian, kami akan mengesahkan identiti ibu bapa atau penjaga dan kuasa mereka untuk bersetuju bagi pihak kanak-kanak di bawah umur dan meminta persetujuan jelas mereka sebelum mana-mana data kanak-kanak di bawah umur dikumpul atau diproses.
- Kami tidak dengan sengaja meminta atau mengumpul data peribadi secara langsung
daripada kanak-kanak di bawah umur 18 tahun. Jika kami mendapati atau dimaklumkan
bahawa kami telah mengumpul data peribadi daripada kanak-kanak di bawah umur secara
tidak sengaja tanpa kebenaran daripada ibu bapa atau penjaga, kami akan padamkan data
peribadi tersebut daripada rekod kami dengan segera dan menghentikan semua aktiviti
pemprosesan yang berkaitan.
Jika anda percaya kami mungkin mempunyai sebarang data peribadi daripada atau tentang kanak-kanak bawah umur di bawah 18 tahun tanpa kebenaran daripada ibu bapa atau penjaga, sila hubungi kami di maklumat yang diberikan dalam Seksyen 13 di bawah.
- Kami biasanya tidak mengumpul data peribadi anda melainkan:
- Anda telah memberikan persetujuan eksplisit atau tersirat anda dan secara sukarela memberikan data peribadi anda.
- Anda telah memberi kuasa kepada pihak ketiga untuk mendedahkan data peribadi anda
kepada kami ("wakil yang diberi kuasa") selepas:
- anda (atau wakil sah anda) telah dimaklumkan tentang tujuan data dikumpulkan, dan
- anda (atau wakil anda yang diberi kuasa) telah memberikan kebenaran bertulis untuk pengumpulan dan penggunaan data peribadi anda untuk tujuan tersebut.
- Kami mungkin mengumpul dan menggunakan data peribadi anda tanpa persetujuan anda jika ia dibenarkan atau dikehendaki oleh PDPA, seperti untuk mematuhi kewajipan undangundang dan kontrak atau untuk melindungi kepentingan penting anda.
- Kami akan mendapatkan persetujuan anda sebelum mengumpul sebarang data peribadi tambahan dan sebelum menggunakan data peribadi anda untuk tujuan yang belum dimaklumkan kepada anda (kecuali jika dibenarkan atau dibenarkan oleh undang-undang).
- Data peribadi yang mungkin kami kumpulkan daripada anda termasuk, tetapi tidak terhad
kepada, kategori berikut:
-
SUMBER PENGUMPULAN DATA PERIBADI
- Kami mengumpul maklumat peribadi dan maklumat peribadi sensitif terus daripada anda dan
juga mungkin mengumpulnya daripada sumber lain, termasuk tetapi tidak terhad kepada:
- Borang pengumpulan: Pendaftaran bercetak atau digital dan borang serupa yang kami kumpulkan melalui pos, lokasi fizikal, kempen, peraduan dan acara.
- Laman web kami: Ini termasuk laman web yang kami kendalikan di bawah domain/URL kami sendiri dan laman web lain yang kami jalankan di rangkaian sosial pihak ketiga seperti Facebook atau Instagram ("Laman Web"). Sesetengah laman web mungkin memerlukan anda memberikan jumlah data peribadi yang terhad untuk menikmati perkhidmatan tertentu di laman web kami (kelayakan log masuk sistem, alamat e-mel dan hubungan, dan lain-lain) dan hanya akan digunakan untuk tujuan yang dimaksudkan sahaja, iaitu untuk membalas mesej anda atau menyampaikan perkhidmatan yang diminta.
- Kuki di laman web kami: Data peribadi anda juga boleh dikumpulkan daripada kuki
melalui penggunaan laman web kami. Kuki ialah fail teks yang diletakkan ke dalam memori
komputer dan/atau peranti anda oleh komputer kami. Salinan fail teks ini dihantar oleh
komputer dan/atau peranti anda apabila ia berkomunikasi dengan pelayan kami. Kami
menggunakan kuki untuk mengumpul maklumat berikut semasa lawatan anda ke laman
web kami:
- tarikh dan masa anda mengakses setiap halaman di laman web kami;
- URL mana-mana halaman web dari mana anda mengakses laman web kami (perujuk); Dan
- pelayar web yang anda gunakan dan halaman yang anda akses.
- Saluran komunikasi kami: Ini termasuk komunikasi lisan dan bertulis dengan kami dan/atau ejen sah kami melalui SMS, telefon atau peranti mudah alih, e-mel, faks, mel, laman web, atau mana-mana saluran komunikasi lain yang sesuai.
- Pangkalan data dalaman yang dikongsi: Ini merujuk kepada pangkalan data dalaman kami menurut hubungan anda dengan mana-mana anak syarikat, sekutu atau syarikat bersekutu.
- Sumber tidak langsung: Ini termasuk majikan terdahulu, peguam cara yang dilantik, penyedia perkhidmatan pihak ketiga, ibu bapa dan penjaga kanak-kanak bawah umur, dan sebagainya.
- Sistem Rakaman: Ini termasuk sistem kamera pengawasan (CCTV) apabila anda hadir secara fizikal di mana-mana premis atau acara kami, dan rakaman panggilan sokongan pelanggan, temu bual/mesyuarat dalam talian dengan anda, dan sebagainya.
- Sumber Tersedia Awam: Daftar atau direktori dalam talian atau penerbitan dalam talian, siaran media sosial dan maklumat lain yang tersedia secara umum.
- Kami mengumpul maklumat peribadi dan maklumat peribadi sensitif terus daripada anda dan
juga mungkin mengumpulnya daripada sumber lain, termasuk tetapi tidak terhad kepada:
-
PILIHAN UNTUK MEMBERIKAN DATA PERIBADI ANDA DAN KETEPATAN DATA ANDA
- Pemberian data peribadi anda kepada kami adalah sukarela dan perlu berkaitan dengan
penyediaan produk dan perkhidmatan yang kami tawarkan dan sifat hubungan anda dengan
kami. Kami mungkin tidak dapat menawarkan produk atau perkhidmatan kami kepada anda
jika anda enggan memberikan atau membenarkan kami memproses maklumat peribadi yang
kami anggap diperlukan untuk memenuhi keperluan perniagaan dan kewajipan undangundang/kawal selia kami. Keputusan anda untuk tidak memberikan data peribadi anda boleh:
- Mengakibatkan kami tidak dapat memproses permohonan anda dan/atau menyediakan perkhidmatan kami kepada anda.
- Mengakibatkan kami menghalang kemasukan anda ke premis kami atau mengambil bahagian dalam acara kami.
- Mengakibatkan kami tidak dapat menjawab permintaan anda mengenai produk/perkhidmatan kami.
- Mengehadkan atau menghalang akses kepada ciri tertentu di laman web kami.
- Mengakibatkan kami tidak dapat memaklumkan anda tentang kemas kini terkini mengenai sebarang promosi, perkhidmatan/produk atau pelancaran kami.
- Mengakibatkan ketidakupayaan kami untuk memasuki kontrak dengan anda atau meneruskan kontrak dengan anda.
- Memberi kesan negatif kepada peluang anda untuk dipilih untuk sebarang pekerjaan, penglibatan atau latihan amali yang berpotensi.
- Kami secara amnya bergantung pada data peribadi yang diberikan oleh anda (atau wakil sah anda) untuk memastikan data peribadi anda terkini, lengkap dan tepat. Sila kemas kini kami jika terdapat perubahan pada data peribadi anda dengan memaklumkan kepada kami secara bertulis menggunakan butiran hubungan yang disediakan dalam Seksyen 13 di bawah.
- Pemberian data peribadi anda kepada kami adalah sukarela dan perlu berkaitan dengan
penyediaan produk dan perkhidmatan yang kami tawarkan dan sifat hubungan anda dengan
kami. Kami mungkin tidak dapat menawarkan produk atau perkhidmatan kami kepada anda
jika anda enggan memberikan atau membenarkan kami memproses maklumat peribadi yang
kami anggap diperlukan untuk memenuhi keperluan perniagaan dan kewajipan undangundang/kawal selia kami. Keputusan anda untuk tidak memberikan data peribadi anda boleh:
-
TUJUAN UNTUK MENGUMPUL DATA PERIBADI ANDA
-
Tujuan memproses data peribadi anda mungkin terdiri daripada sebahagian atau semua
yang berikut, tetapi tidak terhad kepada:
- Melaksanakan kewajipan dalam perjalanan, atau berkaitan dengan, penyediaan produk dan perkhidmatan kami kepada anda.
- Mengesahkan identiti anda.
- Mematuhi Akta Syarikat 2016.
- Menguruskan hubungan anda dengan kami, termasuk menjawab, mengendalikan dan memproses pertanyaan, permintaan, permohonan, aduan dan maklum balas daripada anda.
- Menjalankan usaha wajar, menilai kelayakan kredit dan risiko lain yang berkaitan dengan operasi perniagaan kami.
- Aktiviti berkaitan pekerjaan seperti memproses permohonan pekerjaan, pengambilan dan pemeriksaan latar belakang.
- Menyelenggara dan mengemas kini penyimpanan rekod dalaman, fail dan senarai kenalan.
- Menyimpan dan menjalankan proses analisis data untuk menambah baik produk dan perkhidmatan kami, laman web kami, aktiviti pemasaran kami dan pemprofilan pilihan anda
- Tujuan pemasaran langsung melalui SMS, panggilan telefon, e-mel, faks, mel, media sosial dan/atau mana-mana saluran komunikasi lain yang sesuai, termasuk memberitahu anda tentang peristiwa (di mana anda telah bersetuju secara jelas dengan pemberitahuan tersebut).
- Menyimpan dan mengehos sandaran (sama ada untuk pemulihan bencana atau sebaliknya) data peribadi anda, sama ada di dalam atau di luar Malaysia.
- Memantau kemasukan ke tapak kami dan memastikan pengurusan kesihatan dan keselamatan kakitangan, tetamu dan kemudahan kami yang berkesan.
- Mematuhi mana-mana undang-undang, peraturan, kod amalan, garis panduan atau peraturan yang berkenaan, atau untuk membantu dalam penguatkuasaan undangundang dan penyiasatan yang dijalankan oleh mana-mana pihak berkuasa kerajaan dan/atau kawal selia.
- Menghantar kepada pihak ketiga, termasuk penyedia perkhidmatan dan ejen pihak ketiga kami, dan pihak berkuasa kerajaan dan/atau kawal selia yang berkaitan.
- Sebarang tujuan perniagaan sampingan lain yang berkaitan dengan atau berkaitan dengan perkara di atas.
-
Tujuan memproses data peribadi anda mungkin terdiri daripada sebahagian atau semua
yang berikut, tetapi tidak terhad kepada:
-
PENDEDAHAN DATA PERIBADI ANDA
- Kami hanya akan mendedahkan data peribadi anda jika pendedahan sedemikian diperlukan untuk tujuan pemprosesan seperti yang dinyatakan dalam Seksyen 5 Notis ini atau apabila kami berada di bawah kewajipan undang-undang untuk berkongsi data peribadi anda seperti yang dibenarkan atau dikehendaki oleh undang-undang.
- Kami hanya akan mendedahkan data peribadi anda kepada pihak yang disenaraikan di bawah:
- Rakan Kongsi Perniagaan: Perikatan perniagaan, rakan kongsi penjenamaan bersama atau syarikat atau organisasi lain yang bekerjasama dengan IIB berdasarkan pengaturan kontrak atau usaha sama lain untuk menyediakan produk dan perkhidmatan kami. Sekiranya berlaku penggabungan, pengambilalihan atau penjualan perniagaan, data peribadi boleh dipindahkan kepada pihak yang berkaitan.
- Kakitangan IIB: Mana-mana pekerja, ejen, pengarah atau wakil IIB lain yang memerlukan akses kepada data peribadi untuk menjalankan tugas mereka semasa bekerja dengan kami.
- Penasihat profesional: Juruaudit, perunding, peguam, akauntan, pakar penilaian aset atau penasihat kewangan atau profesional lain yang dilantik berkaitan dengan perniagaan kami di bawah kewajipan kerahsiaan.
- Agensi Penarafan Kredit: Untuk penilaian risiko yang berkaitan dengan transaksi kewangan.
- Bank dan Institusi Kewangan: Untuk tujuan menilai, mengesahkan, dan memudahkan pembayaran sebarang jumlah yang perlu dibayar kepada kami berkaitan dengan perkhidmatan kami.
- Pihak Berkuasa Kawal Selia: Ini termasuk agensi kerajaan, agensi penguatkuasaan undang-undang, mahkamah, tribunal, badan kawal selia/profesional, pengawal selia industri, kementerian, dan/atau agensi atau badan berkanun, pejabat atau majlis perbandaran dalam mana-mana bidang kuasa, jika diperlukan atau diberi kuasa untuk berbuat demikian, untuk memenuhi mana-mana undang-undang, peraturan, perintah atau penghakiman mahkamah atau tribunal yang berkenaan atau pertanyaan daripada pihak berkuasa yang berkaitan.
- Pembekal Perkhidmatan Pihak Ketiga yang Dibenarkan: Ini termasuk pihak ketiga yang terlibat atau bekerjasama dengan kami untuk menganalisis dan memudahkan operasi dalaman kami atau untuk penyediaan produk dan perkhidmatan. Ini termasuk agensi gaji, agensi insurans, syarikat pengiklanan, ejen telepemasaran dan jualan langsung, pusat panggilan untuk sokongan pelanggan dan komunikasi, serta penyedia platform teknologi dan media sosial.
- PEMINDAHAN DATA PERIBADI ANDA KE LUAR MALAYSIA
-
Jika anda telah memberikan persetujuan jelas anda atau apabila kami perlu memindahkan
data peribadi anda ke negara-negara di luar Malaysia untuk mana-mana aktiviti pemprosesan
yang disenaraikan dalam Seksyen 5 di atas, kami akan mengambil langkah berjaga-jaga yang
munasabah dan menjalankan usaha wajar untuk memastikan bahawa data peribadi anda
dilindungi dengan secukupnya dan tidak diproses dengan cara yang bercanggah dengan PDPA.
Ini termasuk:
- Penilaian Impak Pemindahan (TIA): Kami menjalankan penilaian untuk menentukan sama ada negara-negara penerima menawarkan undang-undang perlindungan data yang serupa dengan PDPA atau memastikan tahap perlindungan yang setara seperti yang diberikan oleh PDPA.
- Klausa Kontrak Standard (SCC): Untuk pemindahan data dalam kumpulan, kami melaksanakan BCR yang menyediakan komitmen yang mengikat secara sah dalam kumpulan korporat kami untuk melindungi data peribadi mengikut keperluan PDPA.
- Peraturan Korporat Mengikat (BCR): For intra-group data transfers, we implement BCRs that provide legally binding commitments within our corporate group to protect personal data in accordance with PDPA requirements.
- Mekanisme Pensijilan: Jika berkenaan, kami akan bergantung pada mekanisme pensijilan yang diluluskan yang menunjukkan pematuhan penerima asing kepada piawaian perlindungan data yang setara dengan yang di bawah PDPA.
-
Jika anda telah memberikan persetujuan jelas anda atau apabila kami perlu memindahkan
data peribadi anda ke negara-negara di luar Malaysia untuk mana-mana aktiviti pemprosesan
yang disenaraikan dalam Seksyen 5 di atas, kami akan mengambil langkah berjaga-jaga yang
munasabah dan menjalankan usaha wajar untuk memastikan bahawa data peribadi anda
dilindungi dengan secukupnya dan tidak diproses dengan cara yang bercanggah dengan PDPA.
Ini termasuk:
- KESELAMATAN DATA PERIBADI ANDA
- Untuk melindungi data peribadi anda daripada akses, pengumpulan, penggunaan, pendedahan, penyalinan, pengubahsuaian, pelupusan atau risiko yang serupa tanpa kebenaran, kami telah memperkenalkan langkah-langkah organisasi, fizikal dan teknikal praktikal untuk menjamin penyimpanan dan penghantaran data peribadi, baik secara dalaman dan kepada pihak ketiga luaran yang diberi kuasa.
- Walau bagaimanapun, anda harus sedar bahawa tiada kaedah penghantaran melalui Internet atau kaedah penyimpanan elektronik yang selamat sepenuhnya. Walaupun keselamatan tidak dapat dijamin, kami berusaha untuk melindungi keselamatan data peribadi anda dan sentiasa menyemak dan meningkatkan langkah keselamatan maklumat kami.
- Langkah-langkah yang kami laksanakan termasuk, tetapi tidak terhad kepada yang berikut:
- Memastikan semua pekerja yang mengendalikan data peribadi anda cukup sedar dan terlatih tentang dasar dan prosedur privasi dan perlindungan data organisasi kami.
- Mengawal dan mengehadkan akses pekerja kami kepada sistem data peribadi untuk tujuan mengumpul, memproses dan menyimpan data peribadi.
- Menamatkan akses serta-merta apabila pekerja kami yang telah membenarkan akses kepada data peribadi tidak lagi mengendalikan data, sama ada disebabkan oleh peletakan jawatannya, penamatan kontrak atau perjanjian, atau pelarasan dalaman yang lain.
- Menjalankan usaha wajar ke atas mana-mana pihak ketiga yang diberi kuasa untuk memproses data peribadi bagi pihak kami dan melaksanakan perjanjian perkongsian data yang mengikat mereka secara kontrak untuk mematuhi piawaian privasi dan perlindungan data kami.
- Melarang pemindahan data peribadi melalui saluran yang tidak dibenarkan dan peranti media boleh tanggal melainkan kebenaran telah diterima daripada pihak berkuasa yang berkenaan dalam IIB.
- Pelaksanaan sistem sandaran dan pemulihan untuk mengelakkan kehilangan data peribadi.
- Keselamatan titik akhir dan pengurusan tampalan yang sesuai untuk mengelakkan akses, pengubahsuaian, perubahan, kehilangan, eksfiltrasi atau penyalahgunaan data peribadi yang tidak dibenarkan dalam jagaan kami.
- Langkah-langkah keselamatan fizikal untuk melindungi data peribadi, termasuk akses terkawal ke pejabat dan kawasan penyimpanan data, sistem pengawasan, kakitangan keselamatan dan kawalan akses pelawat.
- Langkah keselamatan alam sekitar seperti langkah keselamatan kebakaran, kawalan iklim untuk kemudahan penyimpanan data dan pelan pemulihan bencana untuk mengurangkan risiko daripada bahaya alam sekitar seperti kebakaran, banjir atau kegagalan bekalan elektrik.
- Penilaian dan semakan keselamatan berkala untuk menambah baik langkah keselamatan kami.
- PENYIMPANAN DATA PERIBADI ANDA
- Kami akan mengekalkan data peribadi anda selama yang diperlukan untuk memenuhi tujuan ia dikumpulkan, atau seperti yang dikehendaki atau dibenarkan oleh undang-undang yang berkenaan.
- Kami akan berhenti menyimpan data peribadi anda atau padamkan data anda, sebaik sahaja pengekalan data tersebut tidak lagi memenuhi tujuan data peribadi dikumpulkan dan tidak lagi diperlukan untuk tujuan undang-undang atau perniagaan.
- Kami melaksanakan langkah-langkah berikut untuk menguruskan pengekalan dan
pemadaman data peribadi anda:
- Menyediakan, menyelenggara dan mengikuti jadual pengekalan dan pelupusan data organisasi kami.
- Melupuskan data peribadi anda selepas tamat tempoh pengekalan menggunakan prosedur pelupusan data yang selamat.
- Memastikan mana-mana penyedia storan sekunder mematuhi tempoh pengekalan kami dan menggunakan kaedah selamat untuk melupuskan data peribadi anda dan menyediakan sijil pemusnahan.
- HAK ANDA TERHADAP DATA PERIBADI YANG DIKUMPUL OLEH KAMI
- Hak untuk Mengakses dan Membetulkan data peribadi anda:
- Jika anda ingin membuat permintaan akses untuk akses kepada salinan data peribadi yang kami simpan tentang anda atau maklumat tentang cara kami menggunakan atau mendedahkan data peribadi anda, atau membuat permintaan pembetulan untuk membetulkan atau mengemas kini mana-mana data peribadi anda yang kami pegang tentang anda, anda boleh mengemukakan permintaan bertulis anda menggunakan butiran hubungan yang disediakan di bawah dalam Seksyen 13 di bawah.
- Kami mungkin menghubungi anda selepas menerima permintaan anda untuk mengesahkan identiti anda atau untuk lebih memahami sifat dan skop permintaan anda sebelum kami meneruskan.
- Sila ambil perhatian bahawa bayaran yang berpatutan mungkin dikenakan untuk permintaan akses. Jika ya, kami akan memaklumkan anda tentang yuran sebelum memproses permintaan anda.
-
Hak untuk Menarik Balik Persetujuan:
- Jika kami bergantung pada persetujuan anda untuk menggunakan data peribadi anda, anda mempunyai hak untuk menarik balik persetujuan anda pada bila-bila masa dengan menghantar permintaan anda secara bertulis menggunakan butiran hubungan yang disediakan dalam Seksyen 13 di bawah.
- Bergantung pada sifat dan skop permintaan anda, kami akan memberitahu anda secara bertulis tentang akibat menarik balik persetujuan anda, termasuk sebarang akibat undang-undang yang boleh menjejaskan hak dan liabiliti anda kepada kami, dan sebarang akibat lain seperti yang disenaraikan dalam Seksyen 4 di atas. Kami akan memberitahu anda sebelum memulakan pemprosesan permintaan anda dan meneruskan hanya selepas pengesahan anda. Sekiranya anda memutuskan untuk membatalkan penarikan balik persetujuan anda, sila maklumkan kepada kami secara bertulis menggunakan cara yang sama seperti yang dinyatakan di atas.
- Setelah pengesahan permintaan anda untuk menarik balik persetujuan anda, kami akan berusaha untuk memproses permintaan anda dalam garis masa yang dinyatakan dalam Seksyen 13 di bawah.
- Sila ambil perhatian bahawa menarik balik persetujuan tidak menjejaskan hak kami untuk terus mengumpul, menggunakan, mendedahkan dan menyimpan data peribadi di mana pengumpulan, penggunaan, pendedahan dan pengekalan tanpa persetujuan sedemikian dibenarkan atau diperlukan di bawah undang-undang yang berkenaan.
-
Hak untuk Mencegah Pemprosesan untuk Pemasaran Langsung:
- Kami boleh dengan persetujuan jelas anda, menggunakan butiran hubungan anda untuk menghantar komunikasi pemasaran yang berkaitan kepada anda melalui e-mel, SMS, telefon, media sosial atau melalui pos untuk pemasaran langsung.
- Anda boleh menarik balik persetujuan anda atau menarik diri daripada menerima komunikasi pemasaran langsung tersebut pada bila-bila masa mengikut hak anda dengan menggunakan pautan berhenti melanggan dalam komunikasi pemasaran jika tersedia atau menghubungi kami menggunakan butiran hubungan yang disediakan di bawah dalam Seksyen 13 di bawah.
- Kami akan menghentikan semua komunikasi pemasaran langsung dengan anda sertamerta atau secepat yang munasabah.
-
Hak untuk Mencegah Pemprosesan yang mungkin menyebabkan Kerosakan atau Kesusahan
- Jika anda ingin menghalang, menghentikan atau menyekat pemprosesan data peribadi anda kerana anda mempunyai sebab untuk mempercayai ia boleh menyebabkan kerosakan atau kesusahan yang tidak wajar dan besar kepada anda atau individu lain, anda boleh mengemukakan permintaan bertulis anda menggunakan butiran hubungan yang disediakan di bawah dalam Seksyen 13 di bawah.
- Kami mungkin menghubungi anda selepas menerima permintaan anda untuk mengesahkan identiti anda, untuk lebih memahami sifat, skop dan alasan di sebalik permintaan anda atau untuk meminta bukti lanjut untuk menyokong alasan anda.
- Hak anda mungkin tidak dihormati jika pengecualian dikenakan di bawah PDPA dan dalam keadaan sedemikian kami akan memaklumkan perkara ini kepada anda secara bertulis. Jika tidak, kami akan membalas permintaan anda dalam garis masa yang dinyatakan dalam Seksyen 13 di bawah.
-
Hak untuk Mudah Alih Data:
- Jika anda ingin membuat permintaan untuk menerima salinan data peribadi anda atau meminta kami menghantar data tersebut kepada entiti lain, anda boleh mengemukakan permintaan bertulis anda menggunakan butiran hubungan yang disediakan dalam Seksyen 13 di bawah.
- Kami mungkin menghubungi anda selepas menerima permintaan anda untuk mengesahkan identiti anda atau untuk lebih memahami sifat dan skop permintaan anda sebelum kami meneruskan
- Sila ambil perhatian bahawa permintaan anda untuk mudah alih data adalah tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data untuk pemindahan kepada entiti lain. Jika kami tidak dapat memproses permintaan anda kerana batasan teknikal atau ketidakserasian format data, kami akan memberitahu anda mengikut jangka masa yang dinyatakan dalam Seksyen 13 di bawah.
- Hak untuk Mengakses dan Membetulkan data peribadi anda:
-
KEMAS KINI KEPADA NOTIS
- Notis ini terpakai bersama dengan sebarang notis lain, klausa kontrak dan klausa persetujuan yang terpakai berhubung dengan pengumpulan, penggunaan dan pendedahan data peribadi anda oleh kami.
- Kami boleh menyemak semula Notis ini dari semasa ke semasa tanpa sebarang notis terlebih dahulu. Anda boleh menentukan sama ada sebarang semakan sedemikian telah berlaku dengan merujuk kepada tarikh Notis ini terakhir dikemas kini. Penggunaan berterusan perkhidmatan kami oleh anda merupakan pengakuan dan penerimaan anda terhadap perubahan tersebut.
-
KONFLIK
- Selaras dengan keperluan undang-undang perlindungan data dan privasi Malaysia, Notis ini dikeluarkan dalam bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat apa-apa konflik antara versi Bahasa Inggeris dengan versi Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.
-
HUBUNGI KAMI
-
Jika anda mempunyai sebarang soalan atau pertanyaan tentang notis ini, amalan
pengendalian privasi dan maklumat kami, atau ingin menggunakan hak anda sebagai subjek
data, sila hubungi:
Privasi Data
Telefon: 07-5353000
E-mel: [email protected]
Alamat: A18 & A19 Menara IIB, Persiaran Medini Sentral 1, Bandar Medini Iskandar, 79250 Iskandar Puteri, Johor.
Borang web: www.iskandarinvestment.com
- JANGKA MASA BERTINDAK BALAS UNTUK PERMINTAAN:
- Kami akan berusaha untuk menjawab sebarang permintaan yang dibuat oleh anda secepat mungkin. Secara umum, respons kami adalah dalam masa dua puluh satu (21) hari selepas menerima permintaan anda secara bertulis.
- Sekiranya kami tidak dapat memenuhi permintaan anda dalam tempoh dua puluh satu (21) hari selepas menerima permintaan anda, kami akan memaklumkan anda tentang kelewatan secara bertulis dan memberi maklum balas kepada anda dalam tempoh empat belas (14) hari akan datang.
- Jika kami tidak dapat mematuhi permintaan anda, kami akan memaklumkan anda secara bertulis dan memberikan sebab mengapa kami tidak dapat berbuat demikian dalam masa dua puluh satu (21) hari selepas menerima permintaan tersebut, kecuali jika kami tidak dikehendaki berbuat demikian di bawah PDPA.
-
Jika anda mempunyai sebarang soalan atau pertanyaan tentang notis ini, amalan
pengendalian privasi dan maklumat kami, atau ingin menggunakan hak anda sebagai subjek
data, sila hubungi: