EP Plus Group Sdn. Bhd. (No. Pendaftaran Syarikat: 199701014075 (429571-D)) memandang serius untuk menguruskan Data Peribadi anda (seperti yang ditakrifkan di bawah) dengan penuh tanggungjawab. Polisi Data Peribadi dan Privasi ini (“Dasar Privasi”) menerangkan bagaimana EP Plus Group Sdn. Bhd. dan setiap syarikat berkaitan kami (seperti yang ditakrifkan dalam Akta Syarikat 2016), syarikat bersekutu dan rakan kongsi (selepas ini dirujuk sebagai “EPP“, “Syarikat“, “kami” atau “kita“) mengumpul, menyimpan, merekod, memegang, menggunakan, mendedahkan dan/atau memproses (secara kolektif dirujuk sebagai “Memproses“) maklumat peribadi tentang anda di Platform. Setiap kali kami Memproses maklumat peribadi anda, kami akan berbuat demikian selaras dengan Akta Perlindungan Data Peribadi Malaysia 2010 (“PDPA“).

Dengan menggunakan Platform (seperti yang ditakrifkan di bawah), anda mengesahkan bahawa anda telah membaca, memahami dan bersetuju dengan Dasar Privasi ini, Terma (seperti yang ditakrifkan di bawah) dan Dasar Kuki (seperti yang ditakrifkan di bawah), yang bersama-sama dirujuk sebagai “Perjanjian“. Perjanjian ini mengawal penggunaan Platform.

Sila baca dengan teliti untuk memahami pandangan dan amalan kami berhubung data peribadi anda serta cara kami menguruskan data tersebut.

Untuk tujuan Dasar Privasi ini:

Sumber Data Peribadi

Data peribadi yang diproses oleh kami diperoleh daripada pelbagai sumber sah termasuk (tetapi tidak terhad kepada):

(a) Interaksi Langsung: apabila anda menggunakan Platform, mengisi borang tinjauan, melanggan penerbitan kami, meminta bahan pemasaran, menyertai program kesetiaan/pertandingan, atau menghubungi kami melalui aplikasi mesej (seperti WhatsApp).

(b) Pihak Ketiga: pihak bersekutu atau tidak bersekutu yang mengumpul data peribadi daripada anda dan berkongsi dengan kami, tertakluk kepada Dasar Privasi mereka serta PDPA.

Jenis Data Peribadi Yang Dikumpul

Kami mungkin mengumpul maklumat peribadi berikut yang berkaitan dengan anda sama ada yang telah anda berikan kepada kami atau diperoleh melalui penggunaan dan capaian anda ke Platform:

(a) Data Identiti: termasuk nama penuh anda, umur, jantina, tarikh lahir, kewarganegaraan, status perkahwinan, bangsa, asal etnik, butiran NRIC/pasport;

(b) Data Kewangan: keadaan kewangan, status dan sejarah kewangan anda;

(c) Data Perhubungan: termasuk alamat surat-menyurat anda, nombor telefon, alamat emel dan maklumat orang hubungan kecemasan;

(d) Data Transaksi: sejarah pembelian, interaksi produk, pemulangan, dan tuntutan waranti;

(e) Data Teknikal: termasuk alamat protokol internet (IP), data log masuk anda, jenis dan versi pelayar, lokasi, jenis dan versi plug-in pelayar, sistem operasi dan platform serta teknologi lain pada peranti yang anda gunakan untuk mengakses Platform;

(f) Data Profil: termasuk nama pengguna dan kata laluan anda, maklum balas serta jawapan tinjauan;

(g) Data Pemasaran: termasuk status langganan anda (contohnya, surat berita, makluman emel dan promosi), keutamaan pemasaran (termasuk sama ada anda ingin menerima surat berita, tawaran promosi atau kemas kini lain daripada kami);

(h) Data Bil: termasuk nombor instrumen pembayaran anda (seperti nombor kad kredit atau debit), tarikh luput dan kod keselamatan yang diperlukan untuk memproses pembayaran anda;

(i) Data Penyelidikan: termasuk data penyertaan ujian klinikal, data kajian penyelidikan, butiran penyertaan tinjauan/kajian dan tinjauan kepuasan pelanggan;

(j) Data Kesihatan: termasuk keadaan perubatan, alahan, butiran preskripsi atau maklumat lain berkaitan kesihatan yang anda berikan ketika membeli produk penjagaan kesihatan di platform kami;

(k) Lain-lain Maklumat: apa-apa maklumat lain yang kami anggap perlu atau sesuai dari semasa ke semasa berkaitan dengan pelantikan anda dan/atau bakal pelantikan anda dengan kami.

Selain itu, kami juga secara automatik mengumpul maklumat tertentu apabila anda menggunakan Platform. Kategori maklumat yang dikumpul secara automatik adalah seperti berikut:

(a). Data Penggunaan Perkhidmatan: termasuk data tentang ciri-ciri yang anda gunakan, halaman yang anda lawati, emel dan iklan yang anda lihat, bahagian Platform yang anda lihat dan berinteraksi, masa anda melayari, serta halaman rujukan masuk dan keluar anda;

(b). Data Penggunaan Peranti: termasuk data tentang jenis peranti atau pelayar yang anda gunakan, sistem operasi peranti anda, penyedia perkhidmatan internet anda, tetapan wilayah dan bahasa peranti anda, serta pengecam peranti seperti alamat IP. Apabila anda melawat dan berinteraksi dengan Platform, Syarikat mungkin mengumpul maklumat tertentu secara automatik melalui kuki atau teknologi lain, termasuk tetapi tidak terhad kepada jenis komputer atau peranti mudah alih yang anda gunakan, ID unik peranti mudah alih anda, alamat IP komputer atau peranti mudah alih anda, jenis pelayar internet yang anda gunakan, serta maklumat tentang cara anda menggunakan Platform (“Maklumat Peranti”). Kami mungkin menggunakan Maklumat Peranti untuk memantau lokasi geografi dari mana pengguna mengakses Platform serta untuk tujuan keselamatan dan pencegahan penipuan;

(c). Google Analytics: Kami menggunakan “Google Analytics”, perkhidmatan analitik web yang disediakan oleh Google, Inc (“Google”). Google Analytics mengumpul maklumat seperti kekerapan pengguna melawat Platform, halaman yang dilawati, dan laman lain yang digunakan sebelum datang ke Platform. Kami menggunakan maklumat daripada Google Analytics untuk menambah baik Platform, memahami tingkah laku pengguna dan mengoptimumkan pengalaman pengguna. Google Analytics hanya mengumpul alamat IP yang diberikan kepada anda pada tarikh anda melawati laman ini, dan bukan nama atau maklumat lain yang boleh mengenal pasti anda. Kami tidak menggabungkan maklumat yang dikumpul melalui penggunaan Google Analytics dengan maklumat peribadi yang boleh dikenal pasti. Walaupun Google Analytics menanam kuki kekal pada pelayar web anda untuk mengenal pasti anda sebagai pengguna unik pada lawatan seterusnya, kuki tersebut tidak boleh digunakan oleh pihak selain Google. Maklumat lanjut mengenai terma penggunaan dan privasi data boleh didapati di Google Analytics Terms of Service atau Google Analytics Privacy Overview;

(d). Matomo Analytics: Kami menggunakan “Matomo Analytics”, perkhidmatan analitik web sumber terbuka yang disediakan oleh Matomo. Matomo Analytics mengumpul maklumat seperti kekerapan pengguna melawat Platform, halaman yang dilawati, lokasi geografi pengguna, peranti yang digunakan untuk mengakses laman dan kandungan yang dilihat pada halaman tersebut. Kami menggunakan maklumat daripada Matomo Analytics untuk menambah baik Platform, memahami tingkah laku pengguna dan mengoptimumkan pengalaman pengguna;

(e). Kuki: Sila klik di sini untuk mendapatkan salinan Dasar Kuki kami.

(Secara kolektif bersama (a)–(h) di atas, dirujuk sebagai “Data Peribadi”).

Memandangkan ketepatan Data Peribadi anda banyak bergantung pada maklumat yang anda berikan kepada kami, sila maklumkan kepada kami secepat mungkin sekiranya terdapat sebarang kesilapan dalam Data Peribadi anda atau sekiranya terdapat perubahan pada Data Peribadi anda.

Kami akan Memproses Data Peribadi yang telah anda berikan kepada kami untuk pelbagai tujuan, termasuk tetapi tidak terhad kepada:

(a) menjalankan aktiviti perniagaan yang sah seperti (termasuk tanpa had kepada) promosi, jualan kepada pelanggan, sokongan pelanggan, menerima bayaran, memeterai perjanjian kontrak, membuat kontrak dengan penyedia perkhidmatan pihak ketiga, mengenal pasti penyelidik untuk ujian klinikal, mencegah penipuan, serta mendapatkan barangan atau perkhidmatan;

(b) menyediakan maklumat dan pengiklanan, seperti pengiklanan digital atau pemasaran langsung, berhubung barangan, perkhidmatan, dan produk yang kami percaya mungkin berguna, relevan atau menarik minat anda, serta mengukur keberkesanan komunikasi tersebut;

(c) menghantar kepada anda maklumat pemasaran mengenai produk/barangan atau perkhidmatan kami termasuk memaklumkan anda mengenai acara pemasaran, pertandingan, inisiatif dan promosi, cabutan bertuah, skim keahlian dan ganjaran, serta promosi lain (jika ada);

(d) menilai kelayakan pengguna, seperti ketika memproses permohonan untuk jawatan kosong dalam Syarikat;

(e) menjalankan penyelidikan dan pembangunan, termasuk menambah baik produk dan perkhidmatan sedia ada serta membangunkan yang baharu;

(f) menyediakan, mengekalkan, membangunkan, dan meningkatkan aset digital kami, termasuk Laman Web;

(g) mengekalkan, menambah baik, dan menyiasat keselamatan sistem serta aset digital kami;

(h) mengendalikan dan menjadikan Platform boleh diakses;

(i) mengesahkan identiti anda;

(j) bagi tujuan pentadbiran dalaman / rekod;

(k) mematuhi mana-mana undang-undang, peraturan, kod amalan, garis panduan, atau peraturan lain yang berkuat kuasa, serta keperluan statutori dan kerajaan, atau membantu penguatkuasaan undang-undang dan siasatan yang dijalankan oleh mana-mana pihak berkuasa kerajaan dan/atau pengawal selia;

(l) melaksanakan obligasi dalam perjalanan atau berkaitan dengan penyediaan produk/barangan dan/atau perkhidmatan yang diminta oleh anda;

(m) mentadbir tinjauan, cabutan bertuah, promosi atau pertandingan;

(n) menghubungi anda dan menyampaikan (melalui emel, SMS, notifikasi tolak atau sebaliknya) notis pentadbiran, notis pemasaran, tawaran dan komunikasi yang berkaitan dengan penggunaan anda terhadap Platform;

(o) bagi tujuan penyelidikan pasaran dalaman dan menganalisis penggunaan Platform sebagaimana perlu untuk menambah baik Platform serta mengembangkan perniagaan kami;

(p) mengurus risiko, penipuan, dan aktiviti haram lain; mengekalkan rekod kami serta tujuan pentadbiran lain;

(q) menguatkuasakan Terma kami dan kepentingan sah kami dalam memastikan Perjanjian dipatuhi; dan

(r) tujuan lain sebagaimana yang kami anggap perlu atau sesuai dari semasa ke semasa.

Sila ambil perhatian bahawa mungkin perlu bagi kami untuk mendedahkan Data Peribadi anda:

(a) kepada syarikat bersekutu kami, syarikat berkaitan, syarikat induk, anak syarikat serta rakan perniagaan;

(b) apabila dikehendaki oleh mana-mana pihak berkuasa kawal selia yang mempunyai bidang kuasa sah, seperti Bank Negara Malaysia atau Suruhanjaya Perlindungan Data Peribadi serta badan berkanun lain;

(c) kepada Pihak Ketiga yang mungkin menerima Data Peribadi untuk diproses di bawah arahan yang sesuai sebagaimana perlu bagi tujuan pemprosesan yang dinyatakan di atas, termasuk tetapi tidak terhad kepada:

(d) Pihak Ketiga ini tertakluk dan akan terus tertakluk kepada obligasi kontrak untuk melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sewajarnya bagi melindungi Data Peribadi anda, serta memproses Data Peribadi hanya seperti yang diarahkan;

(e) bagi memenuhi apa-apa obligasi undang-undang yang dikenakan ke atas kami oleh undang-undang atau menurut perintah mahkamah yang mempunyai bidang kuasa yang sah;

(f) bagi memastikan kelancaran fungsi Platform;

(g) dalam hal berlaku penggabungan, pengambilalihan atau penjualan Syarikat dan perniagaan kami (atau sebahagian daripadanya), Data Peribadi anda mungkin didedahkan kepada bakal pembeli atau penjual, atau pembeli atau penjual sebenar;

(h) sekiranya kami berpendapat bahawa pendedahan tersebut perlu untuk mencegah atau mengurangkan ancaman serius dan segera terhadap nyawa atau kesihatan anda atau nyawa atau kesihatan orang lain.

Kami mungkin perlu memindahkan Data Peribadi anda kepada syarikat bersekutu, syarikat berkaitan dan/atau Pihak Ketiga yang terletak di Singapura, Indonesia dan Filipina.

Sekiranya pemindahan tersebut dilakukan, di mana standard perlindungan data peribadi mungkin lebih rendah berbanding dengan yang diperuntukkan di bawah PDPA, ia adalah bagi tujuan yang dinyatakan dalam Klausa (4) di atas.

Jika demikian, kami akan mengambil langkah sewajarnya untuk memastikan Data Peribadi anda terus menerima tahap perlindungan yang sekurang-kurangnya setara dengan standard yang disediakan di bawah PDPA.

Kami akan menyimpan Data Peribadi anda untuk tempoh yang diperlukan bagi memenuhi tujuan yang dinyatakan dalam Klausa (4) di atas dalam Dasar Privasi ini, melainkan tempoh penyimpanan yang lebih lama diperlukan atau dibenarkan oleh undang-undang.

Setelah tujuan pemprosesan Data Peribadi anda seperti yang ditetapkan dalam Klausa (4) telah selesai atau tidak lagi diperlukan, atau apabila kami tidak lagi mempunyai tujuan undang-undang atau perniagaan untuk mengekalkan Data Peribadi anda, kami akan mengambil langkah untuk memadam, memusnahkan, menganonimkan atau menghalang akses/ penggunaan Data Peribadi tersebut untuk sebarang tujuan selain daripada pematuhan dengan Dasar Privasi ini, atau bagi tujuan keselamatan, pencegahan serta pengesanan penipuan, selaras dengan kehendak undang-undang yang terpakai.

Setakat yang boleh, kami akan menghadkan pemprosesan Data Peribadi anda hanya untuk tujuan yang terhad tersebut.

Kami mengambil serius Data Peribadi anda dan komited untuk melindunginya. Oleh itu, bagi melindungi Data Peribadi anda daripada sebarang akses tanpa kebenaran, pengumpulan, kecurian, penggunaan, pendedahan atau risiko seumpamanya, kami telah memperkenalkan langkah pentadbiran, fizikal dan teknikal yang sesuai seperti kawalan pengesahan dan akses (contohnya amalan kata laluan yang baik, pendedahan data berdasarkan keperluan sahaja, dan sebagainya), penyulitan data, penganoniman data, perlindungan antivirus terkini, penggunaan firewall serta sistem pengesanan pencerobohan, dan menjalankan penilaian keselamatan secara berkala untuk mengenal pasti serta menangani kerentanan.

Walaupun kami telah berusaha sedaya upaya, adalah penting untuk diakui bahawa tiada langkah keselamatan yang benar-benar terjamin sepenuhnya. Walaupun kami mengambil langkah berjaga-jaga yang munasabah untuk melindungi Data Peribadi anda, kami tidak dapat menjamin keselamatan mana-mana Data Peribadi yang anda hantar kepada kami atau yang kami simpan.

Kami tidak bertanggungjawab atas penggunaan tanpa kebenaran terhadap maklumat anda, mahupun untuk sebarang kata laluan yang hilang, dicuri, atau dikompromi, atau bagi sebarang aktiviti pada akaun anda yang berlaku melalui penggunaan kata laluan tanpa kebenaran.

Kami mengesyorkan agar anda mengambil langkah untuk melindungi Data Peribadi anda sendiri, seperti menggunakan kata laluan yang kukuh dan unik, tidak berkongsi maklumat log masuk, tidak menggunakan semula kata laluan daripada laman web lain, serta berhati-hati apabila berkongsi maklumat peribadi dalam talian (contohnya, jika anda berkongsi komputer, anda harus log keluar daripada Platform dan menutup tetingkap pelayar sebelum orang lain log masuk, bagi melindungi maklumat yang anda masukkan pada terminal awam daripada didedahkan kepada pihak ketiga, jika berkenaan).

Sebagai seorang Pengguna yang Data Peribadinya diproses oleh kami, anda mempunyai hak untuk meminta akses dan/atau membetulkan Data Peribadi anda dan/atau menghadkan Pemprosesan serta/atau menarik balik kebenaran anda pada bila-bila masa selaras dengan PDPA dan/atau mana-mana undang-undang perlindungan data yang terpakai.

Sekiranya demikian, kami akan memaklumkan kepada anda mengenai akibatnya dengan lebih terperinci bergantung kepada Data Peribadi yang berkenaan. Anda juga diminta untuk membetulkan dan/atau mengubah Data Peribadi anda sekiranya anda sedar bahawa ia tidak tepat.

Berhubung dengan semua perkara di atas, anda boleh:

(a) menyemak sama ada kami menyimpan atau menggunakan Data Peribadi anda dan meminta akses kepada data tersebut;

(b) meminta agar kami membetulkan mana-mana Data Peribadi anda yang tidak tepat, tidak lengkap atau sudah lapuk;

(c) meminta sekatan ke atas Pemprosesan Data Peribadi anda;

(d) meminta agar Data Peribadi anda disimpan oleh kami hanya selama mana perlu bagi memenuhi tujuan ia dikumpul; dan

(e) menarik balik, sama ada sepenuhnya atau sebahagian, kebenaran yang telah diberikan sebelum ini, dalam setiap kes tertakluk kepada sebarang sekatan undang-undang yang terpakai, syarat kontrak dan tempoh masa yang munasabah serta akibat seperti yang dinyatakan di atas. Sila alamatkan semua permintaan dan/atau pertanyaan dan/atau kebimbangan yang anda mungkin ada berhubung dengan perkara dan kandungan Dasar Privasi ini kepada: [email protected]

Syarikat berhak untuk mengemas kini dan meminda Dasar Privasi ini dari semasa ke semasa dan Syarikat akan memaklumkan kepada anda mengenai sebarang perubahan material melalui notis umum menerusi e-mel.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala. Dengan terus menggunakan Platform atau terus membenarkan kami menyimpan atau Memproses Data Peribadi anda selepas sebarang perubahan dibuat terhadap Dasar Privasi ini, anda dianggap telah menerima perubahan tersebut melainkan anda dengan jelas memaklumkan kepada kami sebaliknya secara bertulis (kecuali setakat mana kami dikehendaki membuat perubahan tersebut selaras dengan undang-undang yang terpakai).

Sekiranya anda tidak menerima kemas kini terhadap Dasar Privasi ini, anda hendaklah berhenti menggunakan Platform.