NOTIS PERLINDUNGAN DATA PERIBADI

Grobest Group Limited dan sekutunya (secara kolektif, "Grobest" atau "kami") melindungi Data anda (seperti yang ditakrifkan di bawah) mengikut undang-undang privasi yang terpakai. Notis Perlindungan Data Peribadi ini ("Notis") menerangkan cara kami mengumpul, menggunakan, menzahirkan dan melindungi Data anda serta menjelaskan hak anda berkenaan Data anda. Notis ini terpakai untuk Data yang diberikan kepada kami oleh anda atau orang lain.

APA ITU DATA PERIBADI?

Data peribadi bermaksud data yang boleh digunakan untuk mengenal pasti, atau secara munasabah boleh dikaitkan secara langsung atau tidak langsung kepada seseorang individu (“Data”). Pengenalpastian boleh dibuat melalui data sahaja atau bersama-sama dengan apa-apa data lain dalam pemilikan kami.

APAKAH JENIS DATA YANG DIKUMPULKAN?

Jenis Data yang kami kumpulkan daripada anda mungkin termasuk nama anda, nombor pengenalan, alamat, alamat e-mel, nombor telefon, umur, jantina, tarikh lahir, gambar, status perkahwinan, sejarah pekerjaan, kelayakan akademik, akaun bank, rekod kesihatan, butiran insurans perubatan dan maklumat yang diperoleh daripada akses anda ke laman web kami (contohnya alamat IP dan kuki pada komputer anda).

APAKAH PERANAN YANG KAMI MAINKAN SEMASA MEMPROSES DATA ANDA?

Kami adalah pengawal data dalam hal pemprosesan Data anda. Hal ini bermakna kami menentukan cara dan tujuan Data anda diproses. Kami tahu bahawa anda mengambil berat tentang cara Data berkenaan anda digunakan dan dikongsi, dan kami menghargai keyakinan anda bahawa kami akan berbuat demikian dengan wajar dan begitu berhati-hati.

BILAKAH DATA ANDA DIKUMPULKAN?

Data anda boleh dikumpulkan oleh kami:

• apabila anda menjadi pekerja, pelanggan atau rakan kongsi kami;

• apabila anda menyerahkan kurikulum vitae atau permohonan untuk jawatan kerja;

• apabila anda mengisi borang atau dokumen kami yang lain, atau menggunakan perkhidmatan atau produk kami;

• apabila anda menghubungi kami melalui pelbagai saluran yang kami tawarkan kepada anda; atau

• apabila anda muncul dalam rakaman pengawasan yang terletak berhampiran atau di premis pejabat kami.

DATA YANG KAMI KUMPULKAN DAN TUJUAN PENGUMPULAN

Kami akan mengumpul dan memproses Data anda dengan kaedah yang mematuhi undang-undang dan peraturan yang terpakai. Carta di bawah menggariskan, mengikut proses perniagaan yang terlibat, jenis Data yang kami kumpulkan di bawah proses tersebut, tujuan pengumpulan dan pemprosesan, serta cara kami memproses Data anda. Perkara terpenting ialah kami menerangkan cara anda boleh mengurus Data anda dengan kami.

Kami akan menggunakan kaedah automatik atau bukan automatik yang dibenarkan oleh undang-undang dan peraturan untuk mengumpul dan memproses Data anda. Carta di bawah menggariskan, mengikut proses perniagaan yang terlibat, jenis Data yang kami kumpulkan di bawah proses tersebut, tujuan pengumpulan dan pemprosesan, serta cara kami memproses Data anda. Perkara terpenting ialah kami menerangkan cara anda boleh mengurus Data anda dengan kami.

APAKAH ASAS SAH UNTUK KAMI MEMPROSES DATA ANDA?

Kami mengumpul dan memproses Data anda seperti yang diterangkan di atas selepas menerima persetujuan anda. Kami akan mengumpul, memproses dan menggunakan Data bagi tujuan yang dinyatakan kepada anda dan tidak akan menzahirkannya kepada pihak ketiga selain yang dinyatakan dalam Notis ini.

Asas sah untuk kami memproses Data anda adalah dengan melakukan pemprosesan dengan persetujuan anda dan sebagaimana yang diperlukan untuk kami melaksanakan obligasi kami di bawah pengaturan kontrak dengan anda atau untuk memenuhi permintaan anda. Jika kami tidak dapat memperoleh persetujuan yang sah daripada anda untuk memproses Data anda, atau jika anda telah menarik balik persetujuan anda kepada kami untuk memproses Data anda, kami mungkin masih akan mengumpul dan memproses Data anda berdasarkan kepentingan yang sah dan berjustifikasi berikut:
 

1. Pencegahan penipuan, penyalahgunaan sistem IT syarikat atau pengubahan wang haram;
2. Pengendalian skim pemberian maklumat;
3. Keselamatan fizikal, IT dan rangkaian;
4. Siasatan dalaman; atau
5. Mematuhi siasatan kerajaan dan kehakiman, memulakan atau mempertahankan tuntutan undang-undang atau bagi tujuan prosiding sivil, jenayah atau pentadbiran, atau sebagaimana yang dikehendaki oleh undang-undang.

Dalam keadaan di atas, dengan syarat kami tidak dikehendaki oleh undang-undang untuk memproses Data anda, anda boleh membantah pemprosesan sedemikian, dan melainkan kami mempunyai alasan yang sah dan kukuh untuk pemprosesan itu yang mengatasi kepentingan, hak dan kebebasan anda, kami akan mengelak daripada memproses Data anda.

PEMPROSESAN DATA SENSITIF TERTENTU

Kami mungkin mengumpul atau memproses Data sensitif anda – seperti asal-usul kaum atau etnik, kepercayaan agama, data kesihatan atau kategori lain, mengikut undang-undang privasi yang terpakai. Jika dikehendaki, kami akan mendapatkan persetujuan nyata anda sebelum memproses Data tersebut.

KEPERLUAN UNTUK MEMBERIKAN DATA KEPADA KAMI

Anda tidak mempunyai apa-apa obligasi untuk memberikan apa-apa Data kepada kami. Anda bebas membuat pilihan. Walau bagaimanapun, harap maklum bahawa tanpa Data tertentu daripada anda, kami mungkin tidak dapat memproses permohonan atau pertanyaan dalam talian atau luar talian anda, melaksanakan sebahagian atau semua obligasi kami kepada anda, atau menyediakan perkhidmatan penuh kami kepada anda dengan secukupnya. Jika anda ingin mendapatkan butiran lanjut tentang perkara ini, sila hubungi kami mengikut arahan dalam bahagian "Cara menghubungi kami" di bawah.

KUKI

Kami mungkin menggunakan kuki untuk mengumpul Data apabila anda melawat laman web kami. Kuki membantu kami menambah baik pengalaman anda dengan memperibadikan pengalaman anda, mencegah penipuan, meningkatkan keselamatan laman web dan perkhidmatan kami, serta menganalisis prestasi laman web. Anda boleh menyahdayakan atau menolak kuki untuk laman web kami. Untuk mendapatkan butiran lanjut, sila rujuk Dasar Kuki kami.

PENYIMPANAN DAN PEMADAMAN

Kami menyimpan Data anda dalam tempoh yang berikut, berdasarkan mana yang lebih lama:
 

1. dalam tempoh yang diperlukan untuk memenuhi tujuan di atas;
2. dalam tempoh kami dikehendaki oleh undang-undang atau peraturan yang terpakai untuk menyimpan Data;
3. dalam tempoh yang diperlukan bagi tujuan perniagaan tertentu yang sah seperti menjalankan audit dalaman, mematuhi obligasi undang-undang atau mengurus risiko yang dikenal pasti, dengan syarat tujuan tersebut tidak mengatasi hak subjek data; atau
4. selama yang perlu untuk membantu dalam apa-apa siasatan kerajaan dan kehakiman, memulakan atau mempertahankan tuntutan undang-undang atau bagi tujuan prosiding sivil, jenayah atau pentadbiran.

PEMINDAHAN DATA

Data anda akan dianggap sulit dan dikongsi dengan kategori penerima yang disenaraikan dalam Notis ini sahaja. Kami hanya akan berkongsi Data anda dengan pemproses data pihak ketiga di luar Grobest dengan persetujuan anda, kecuali apabila kami mempunyai alasan lain yang sah untuk meneruskan pemindahan data.

Kami mungkin menzahirkan Data anda kepada penerima berikut:
 

1. Entiti sekutu kami dalam kumpulan syarikat global dan cawangan kami di seluruh dunia, untuk menyediakan perkhidmatan kami kepada anda, atau bagi tujuan pematuhan atau pentadbiran dalaman, mengesan dan mengurus pelanggaran data, aktiviti haram dan penipuan, serta mengekalkan integriti sistem teknologi maklumat kami.
2. Penyedia perkhidmatan pihak ketiga yang kami subkontrakkan untuk bekerja bagi pihak kami atau untuk kami, dan oleh itu mungkin mempunyai akses kepada Data anda hanya bagi tujuan melaksanakan tugas ini bagi pihak kami dan di bawah obligasi yang sama dengan yang terdapat dalam Notis ini, untuk melaksanakan fungsi seperti pemprosesan maklumat, pengauditan, rujukan kredit, mengurus dan menambah baik data pelanggan, menyediakan khidmat pelanggan, sokongan logistik, sokongan pemasaran, sokongan teknikal sistem maklumat, membantu kami menyediakan, menganalisis dan memperbaiki perkhidmatan kami seperti penyimpanan data, pengurusan pangkalan data, analisis web dan penambahbaikan ciri perkhidmatan kami, serta membantu kami dalam mengesan dan menangani pelanggaran data, aktiviti haram dan penipuan. Penyedia perkhidmatan pihak ketiga mungkin menggunakan subkontraktor pihak ketiga mereka sendiri yang mempunyai akses kepada Data anda (subpemproses). Kami mempunyai dasar tersendiri iaitu menggunakan hanya penyedia pihak ketiga yang terikat untuk mengekalkan tahap keselamatan dan kerahsiaan yang sewajarnya, memproses Data hanya seperti yang diarahkan oleh Grobest, dan berkongsi obligasi yang sama dengan subpemproses mereka.
3. Rakan niaga kami, untuk bersama-sama menyediakan perkhidmatan kami kepada anda.
4. Pihak urus niaga, untuk menggabungkan atau memperoleh semua atau sebahagian daripada aset perniagaan kami apabila Data mungkin dipindahkan sebagai salah satu daripada aset perniagaan kami.
5. Kerajaan dan/atau institusi berkaitan kerajaan, mahkamah, agensi penguatkuasaan undang-undang, pengawal selia atau penasihat profesional, untuk mematuhi obligasi kami di bawah undang-undang dan peraturan yang berkaitan, menguatkuasakan atau mempertahankan dasar, hak atau kontrak kami dengan anda, menjawab tuntutan, atau sebagai respons kepada permintaan atau sepina yang disahkan berkaitan dengan siasatan atau prosiding kerajaan atau jenayah atau penipuan yang disyaki atau aktiviti menyalahi undang-undang yang boleh mendedahkan kami, anda atau mana-mana pelanggan kami yang lain kepada liabiliti undang-undang.
6. Pihak ketiga yang terlibat dalam prosiding undang-undang, jika mereka memberi kami perintah mahkamah atau prosedur undang-undang yang pada asasnya serupa yang mengkehendaki kami berbuat demikian.

Kami mungkin memberi anda peluang untuk berhubung dengan aplikasi atau perkhidmatan pihak ketiga melalui laman web kami. Jika anda memilih untuk berbuat demikian, kami mungkin memudahkan perkongsian Data anda. Aplikasi atau perkhidmatan pihak ketiga ini juga mungkin menghantar kuki kepada peranti anda. Walau bagaimanapun, kami tidak mengawal aplikasi atau perkhidmatan pihak ketiga ini, mahupun penggunaan Data anda oleh mereka, dan penggunaan aplikasi dan perkhidmatan tersebut oleh anda tidak dikawal oleh Notis ini. Sila semak syarat dan dasar privasi pihak ketiga tersebut sebelum menggunakan aplikasi atau perkhidmatan mereka.

PEMINDAHAN DATA ANTARABANGSA

Grobest ialah kumpulan multinasional dengan memiliki syarikat dan operasi di seluruh dunia. Dengan menggunakan perkhidmatan kami dan memberikan Data anda kepada kami, anda mengakui dan bersetuju bahawa kami boleh memindahkan Data anda kepada penerima yang disenaraikan dalam bahagian “Pemindahan data” di atas, yang mungkin berada di negara selain negara yang anda diami. Walaupun negara-negara ini mungkin mempunyai undang-undang perlindungan data yang berbeza dengan undang-undang di negara yang anda diami, kami memastikan terdapat perlindungan yang sewajarnya supaya Data anda akan kekal dilindungi menurut Notis ini.

HAK ANDA KE ATAS DATA ANDA

Selaras dengan undang-undang perlindungan data yang terpakai, anda berhak terhadap:

1. Akses dan Salin - Meminta salinan atau akses kepada Data anda, dengan syarat permintaan anda tidak akan memberi kesan buruk kepada kepentingan dan hak Grobest atau pihak lain.
2. Pembetulan - Meminta dilakukan pembetulan atau penambahan Data yang tidak tepat atau tidak lengkap.
3. Pemadaman - Meminta pemadaman Data anda jika tiada alasan yang sah untuk Grobest terus memproses Data anda.
4. Menarik Balik Persetujuan - Menarik balik persetujuan pada bila-bila masa jika pemprosesan dilakukan berdasarkan persetujuan anda.
5. Menyekat Pemprosesan - Meminta dilakukan sekatan pemprosesan dan bukannya pemadaman jika Data anda telah diproses secara tidak sah.
6. Membantah Pemasaran - Membantah penggunaan Data anda oleh kami untuk pemasaran langsung.
7. Membuat Aduan - Memfailkan aduan dengan pihak berkuasa kompeten jika anda menganggap bahawa pemprosesan Data anda melanggar undang-undang.

Untuk menggunakan hak anda, sila rujuk bahagian "Cara menghubungi kami". Kami akan mengesahkan identiti anda dan menyemak permintaan anda mengikut undang-undang yang terpakai. Dalam sesetengah kes, kami mungkin menolak permintaan anda jika obligasi undang-undang atau perniagaan menghalang kami daripada memenuhinya.

Untuk menarik diri daripada komunikasi kami, sila hubungi kami (lihat “Cara Menghubungi Kami” di bawah). Bagi komunikasi pihak ketiga, sila hubungi mereka secara terus.

KESELAMATAN

Kami melaksanakan langkah teknikal dan organisasi untuk melindungi Data daripada kehilangan, penyalahgunaan, pengubahan atau kemusnahan. Akses dihadkan kepada pekerja yang dibenarkan dan pihak ketiga yang terikat dengan obligasi kerahsiaan atas dasar perlu tahu.

Walaupun kami mengambil langkah pengawasan yang ketat untuk melindungi sistem dan Data kami, tiada kaedah penghantaran atau storan yang benar-benar bebas risiko disebabkan oleh sifat terbuka Internet dan cabaran keselamatan yang lain.

CARA MENGHUBUNGI KAMI

Jika anda mempunyai apa-apa soalan tentang Notis ini atau ingin melaksanakan mana-mana hak anda ke atas Data anda, anda boleh menyerahkan permintaan dengan mengklik “Hubungi Kami” > “Hantar Permintaan” di laman web kami, atau anda boleh menghantar e-mel kepada Jabatan Undang-Undang kami melalui peti mel berikut: GroupLegal2025@grobest.com

PERUBAHAN PADA NOTIS

Notis ini dikemas kini kali terakhir pada 17 Oktober 2025

Kami mungkin mengemas kini Notis ini pada bila-bila masa. Versi terkini akan sentiasa tersedia di sini, dengan tarikh semakan menunjukkan perubahan terkini. Kami menggalakkan supaya anda menyemaknya secara berkala agar sentiasa maklum tentang cara kami mengendalikan Data anda.