Dasar Privasi

Dasar privasi ini bertujuan untuk memberi anda maklumat tentang bagaimana Persatuan Takaful Malaysia (MTA) dan Persatuan Insurans Hayat Malaysia (LIAM) serta ahli gabungannya (dirujuk dalam dasar privasi ini sebagai "kami") mengumpul dan memproses data peribadi anda.
Kami menghormati privasi anda dan komited untuk melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“APDP”) dan undang-undang Malaysia yang terpakai. Dasar Privasi ini menerangkan jenis data peribadi yang kami kumpul, tujuan pemprosesannya, bagaimana ia mungkin didedahkan, dan hak yang anda miliki berkaitan dengan data peribadi anda.

Selaras dengan kewajipan kami di bawah APDP dan undang-undang privasi lain yang terpakai, dasar ini menetapkan cara kami mengumpul, memegang dan menggunakan maklumat peribadi anda apabila kami bertindak sebagai pengawal data. Jadual dalam bahagian “Mengapa kami menggunakan data anda” menyatakan tujuan khusus penggunaan maklumat tersebut. Terma "anda" merujuk kepada individu yang maklumat peribadinya kami gunakan sebagai pengawal data.

Data peribadi bermaksud sebarang maklumat mengenai individu yang membolehkan orang tersebut dikenal pasti. Ia tidak termasuk data di mana identiti telah dikeluarkan (data tanpa nama). Untuk tujuan pengendalian Portal Semak Kasih (“Portal”), kami mungkin mengumpul kategori data berikut:

• Data Identiti: Termasuk nama pertama, nama keluarga, nama pengguna, status perkahwinan, gelaran, tarikh lahir dan jantina.
• Data Hubungan: Termasuk alamat e-mel, nombor telefon bimbit, dan butiran surat-menyurat yang diberikan melalui Portal.
• Data Teknikal: Termasuk alamat protokol internet (IP), data log masuk, jenis dan versi pelayar, tetapan zon masa dan lokasi, serta teknologi lain pada peranti yang anda gunakan untuk mengakses Portal.
• Data Profil: Termasuk nama pengguna dan kata laluan, rekod pertanyaan, pilihan penggunaan Portal, dan maklum balas atau respons tinjauan.
• Data Penggunaan: Termasuk maklumat tentang cara anda mengakses Portal, aktiviti log masuk, penyerahan pertanyaan, dan masa yang dihabiskan di Portal.
• Data Komunikasi: Termasuk pilihan anda dalam menerima komunikasi pentadbiran, keselamatan, atau berkaitan perkhidmatan daripada kami.

Sekiranya kami diwajibkan oleh undang-undang atau keperluan pengawalseliaan untuk mengumpul data tertentu, atau data tersebut diperlukan bagi mengesahkan identiti dan memproses pendaftaran atau pertanyaan perlindungan anda, dan anda gagal memberikan maklumat yang diminta, kami mungkin tidak dapat mewujudkan akaun anda atau memproses pertanyaan anda melalui Portal. Dalam keadaan tersebut, akses kepada fungsi tertentu Portal mungkin dihadkan.

Kami menggunakan beberapa kaedah untuk mengumpul data daripada dan mengenai anda, termasuk:

1. Interaksi Secara Langsung: Anda mungkin memberikan Data Identiti, Data Hubungan dan maklumat lain dengan mengisi borang dalam talian di Portal. Ini termasuk apabila anda:
   • Mendaftar akaun di Portal.
   • Mengemukakan pertanyaan perlindungan melalui Portal.
   • Memuat naik dokumen sokongan bagi tujuan pengesahan (jika diperlukan).
   • Menghubungi kami untuk bantuan atau sokongan.
   • Memberikan maklum balas mengenai Portal.
2. Teknologi Automatik atau Interaksi: Apabila anda menggunakan Portal, kami mungkin secara automatik mengumpul Data Teknikal berkaitan peranti anda, tindakan pelayaran dan corak penggunaan. Maklumat ini dikumpul melalui cookies, log pelayan dan teknologi serupa bagi tujuan pentadbiran sistem, pemantauan keselamatan, rekod audit serta penambahbaikan fungsi dan prestasi Portal.
3. Pihak Ketiga atau Sumber Awam: Kami mungkin menerima data peribadi mengenai anda daripada pihak ketiga berkaitan dengan operasi Portal, termasuk:
   • Data teknikal daripada penyedia analitik atau perkhidmatan sistem yang menyokong keselamatan dan prestasi Portal.
   • Maklumat pengesahan identiti daripada penyedia perkhidmatan pengesahan identiti yang dibenarkan.
   • Data pengesahan perlindungan daripada syarikat insurans dan pengendali takaful yang mengambil bahagian bagi memproses pertanyaan anda.
4. Apabila kami bertindak sebagai pengawal data, kami diwajibkan di bawah PDPA untuk memaklumkan tujuan data peribadi anda dikumpul dan diproses serta asas pemprosesan tersebut.

Kami menggunakan data peribadi anda hanya bagi tujuan yang sah berkaitan operasi Portal, termasuk:

1. Pendaftaran dan Pentadbiran Akaun
   • Mewujudkan dan mengurus akaun Portal anda.
   • Mengesahkan identiti anda sebelum memberikan akses kepada Portal.
2. Pengesahan Identiti
   • Mengesahkan bahawa anda dibenarkan membuat pertanyaan perlindungan.
   • Mencegah penipuan, penyalahgunaan atau akses tanpa kebenaran.
3. Memproses Pertanyaan Perlindungan
   • Memadankan nombor KP yang dikemukakan dengan syarikat insurans dan pengendali takaful yang mengambil bahagian
   • Mengesahkan kewujudan polisi insurans atau sijil takaful.
4. Keselamatan dan Pentadbiran Sistem
   • Memantau, menyelenggara dan meningkatkan keselamatan serta prestasi Portal.
   • Menyimpan rekod audit dan log sistem.
5. Pematuhan Undang-Undang dan Pengawalseliaan
   • Mematuhi undang-undang, keperluan pengawalseliaan dan piawaian industri yang berkaitan.
   • Memberi respons kepada permintaan sah daripada pihak berkuasa atau badan penguatkuasaan.
6. Sokongan Pengguna dan Komunikasi
   • Memberi respons kepada pertanyaan, permintaan atau maklum balas anda.
   • Menghantar komunikasi pentadbiran atau keselamatan berkaitan penggunaan Portal.

Kami hanya akan menyimpan maklumat peribadi anda selama yang diperlukan untuk memenuhi tujuan pengumpulan data tersebut, termasuk bagi memenuhi keperluan undang-undang, perakaunan atau pelaporan.
Dalam menentukan tempoh penyimpanan yang sesuai, kami mempertimbangkan jumlah, sifat dan sensitiviti data peribadi, risiko potensi kemudaratan akibat penggunaan atau pendedahan tanpa kebenaran, tujuan pemprosesan data, sama ada tujuan tersebut boleh dicapai melalui kaedah lain, dan atas keperluan undang-undang yang terpakai.
Dalam keadaan tertentu, anda boleh meminta kami memadam data anda (lihat bahagian Hak Perlindungan Data Anda). Dalam keadaan lain, kami mungkin menyanonimkan maklumat peribadi anda bagi tujuan penyelidikan atau statistik.

Kami mungkin berkongsi data peribadi anda dengan pihak berikut bagi melaksanakan aktiviti yang dinyatakan di atas:

• Pengendali Takaful dan Syarikat Insurans yang mengambil bahagian
  Bagi tujuan memproses dan mengesahkan pertanyaan perlindungan anda.
• Penyedia Perkhidmatan dan Vendor Teknologi
  Penyedia perkhidmatan pihak ketiga yang menyokong operasi, penyelenggaraan, pengehosan, keselamatan dan pentadbiran Portal. Mereka diwajibkan secara kontrak untuk melindungi data peribadi anda.
• Pihak Berkuasa Pengawalseliaan atau Penguatkuasaan
  Apabila diperlukan bagi mematuhi undang-undang, peraturan atau permintaan sah daripada pihak berkuasa.
  Kami juga boleh mendedahkan data peribadi anda apabila dikehendaki oleh undang-undang, perintah mahkamah atau pihak berkuasa kerajaan yang kompeten.
  Sekiranya berlaku penyusunan semula atau pemindahan pentadbiran Portal, data peribadi boleh dipindahkan kepada entiti pengganti tertakluk kepada perlindungan yang sewajarnya dan selaras dengan undang-undang.
  Kami mewajibkan semua penyedia perkhidmatan pihak ketiga untuk melaksanakan langkah keselamatan yang bersesuaian serta memproses data peribadi hanya bagi tujuan yang ditetapkan dan selaras dengan undang-undang yang berkuat kuasa serta arahan kami.

Kami telah melaksanakan langkah keselamatan yang sesuai bagi mengelakkan data peribadi anda daripada hilang, digunakan atau diakses tanpa kebenaran, diubah atau didedahkan.
Akses kepada data peribadi adalah terhad kepada kakitangan yang dibenarkan, penyedia perkhidmatan dan kontraktor yang memerlukan akses tersebut bagi operasi Portal. Mereka hanya akan memproses data mengikut arahan kami dan tertakluk kepada kewajipan kerahsiaan.
Kami juga mempunyai prosedur untuk menangani sebarang pelanggaran data peribadi dan akan memaklumkan anda serta pihak berkuasa yang berkaitan jika dikehendaki oleh undang-undang.

Di bawah PDPA, anda mempunyai beberapa hak berkaitan data peribadi anda, tertakluk kepada had undang-undang.

1. Hak Akses
   • Anda boleh meminta akses kepada data peribadi yang kami simpan mengenai anda serta meminta salinan data tersebut.
2. Hak Pembetulan
   • Anda boleh meminta pembetulan bagi mana-mana data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
3. Hak Menarik Balik Persetujuan
   • Jika pemprosesan data berdasarkan persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa dengan menghubungi kami. Namun, penarikan balik persetujuan mungkin menjejaskan kemampuan anda untuk menggunakan fungsi tertentu Portal.
4. Hak Mengehadkan Pemprosesan
   • Dalam keadaan tertentu dan tertakluk kepada keperluan undang-undang, anda boleh meminta kami mengehadkan pemprosesan data peribadi anda.

Kami berhak untuk mengubah polisi ini pada bila-bila masa. Jika terdapat perubahan, versi terkini akan dipaparkan di laman web kami.
Polisi ini ditulis dalam Bahasa Inggeris. Jika terdapat percanggahan antara versi terjemahan dan versi Bahasa Inggeris, versi Bahasa Inggeris akan diutamakan.

Jika anda mempunyai sebarang pertanyaan mengenai polisi privasi ini atau ingin melaksanakan hak undang-undang anda, sila hubungi ISM di pdpo@ism.net.my.

Anda boleh meminta pemadaman akaun Portal dengan menghantar permohonan bertulis kepada pdpo@ism.net.my.
Selepas pengesahan identiti anda, kami akan mengambil langkah munasabah untuk menyahaktifkan akaun anda dan memadam atau menyanonimkan data peribadi anda tertakluk kepada keperluan undang-undang, pengawalseliaan, keselamatan atau audit.
Selepas proses pemadaman selesai, semua maklumat peribadi yang anda berikan semasa pendaftaran akaun serta data dan aktiviti dalam Portal akan dipadam secara kekal.