Axiata Group Berhad and members of its group of companies in Malaysia as listed in Annex A (together and/or individually referred to as “Axiata”, “us” or “we” or “our”) are committed to protecting personal data of our business customers, business partners and suppliers, visitors, applicants, candidates and beneficiaries of Axiata Foundation or its programs and personal data of individuals who work for, or act on behalf of, our business customers, business partners, suppliers, and/or such applicants, candidates and beneficiaries (collectively, “data subject”) that have been provided to us. In Axiata, we take privacy seriously and all our activities are underpinned by our T.R.U.S.T. principles of being Transparent, respecting your Rights, in our Use of your personal data, through robust cyber Security practices and we take due care when Transfer of data is required. In this privacy notice (“Privacy Notice”), all references to ‘personal data’ shall include ‘sensitive personal data’.
This Privacy Notice explains what and how personal data is collected and further processed (as defined in the Personal Data Protection Act 2010 and/or other applicable laws), for what purposes it is collected and further processed by us, sources (if any) of personal data, to whom personal data is disclosed and how to access and update your personal data, and where to go for further information in respect of the personal data.
If you provide us with personal data of other individuals, you hereby represent that you have obtained consent from that individual prior to providing their personal data to us. References to ‘your personal data’ in this Privacy Notice would include such individual’s personal data that you provided to us.
In the event of any conflict between the English and Bahasa Melayu versions of this Privacy Notice, the English version shall prevail.
Information about children
If you are under the age of 18, you are required to obtain the consent of your parent, guardian or person who has parental responsibility over you before providing us with your personal data (for example, your name, address and email address).
What personal data do we collect?
The types of personal data we collect or obtain may vary according to our relationship with a data subject and may include the following:
- For Business Customers
- contact information (such as name, address, email address, telephone number and tax identification number)
- banking information (such as direct debit, related bill payments and banking transactions)
- For Business Partners and Suppliers
- contact information (such as name, address, email address and telephone number)
- identification information (such as national identification number, passport identification number, tax registration number, social security number, driver’s license, date of birth)
- business information (such as name of organisation, job title, department, business address, organisation structure, shareholding, directorship)
- any recordings captured through our communication platform(s) (such as telephone recordings, Microsoft Teams, Zoom, etc.)
- details contained in business registration documents, third-party due diligence documents, trade references and credit checks
- financial details including banking account details and bank account statements
- For Visitors to Any of Our Premises or Events
- contact information (such as name, address, email address and telephone number)
- identification information (such as national identification number, passport identification number, etc.)
- business information (such as name of organisation, etc.)
- reason for visit
- date and time of visit
- biometrics and facial recognition
- security notes (special instructions and access restrictions)
- any photographic and/or video footage captured or recorded by our surveillance camera (CCTV) system or any other recording system
It is obligatory for you to supply such personal data if you enter any of our premises or attend any of our events.
- For Applicants, Candidates and Beneficiaries
- contact information (such as name, address, email address and telephone number)
- identification information (such as national identification number, passport identification number, tax registration number, date of birth and any other identification information)
- demographic information (such as age range, marital status, gender, etc.)
- financial information (such as parents’ incomes, beneficiaries’ incomes, bank account name and number, etc.)
- education information (such as field of studies, university, country of study, academic scores and achievements, professional certifications, etc.)
- employment information (such as employer name, address, email address, telephone number, position employed, employment tenure, etc.)
- any photograph(s) or video footage(s) submitted to Axiata Foundation (such as profile pictures, contest submissions, etc.)
Additional sensitive personal data that we may collect:
- health information
Additional sensitive personal data that we collect
We may, during times of crisis such as war, terrorism, riots, natural disaster or health crisis/disease outbreak, collect:
- health and physical condition
- health condition of individuals in your household
- result of your health test(s), if any
- whether you are or were in self-isolation when you are or were unwell
- body temperature
It is obligatory for you to supply such additional sensitive personal data if you enter any of our premises or attend any of our events during such times of crisis.
When do we collect your personal data?
We may collect or obtain your personal data:
- For Business Customers
- when you use our network, products and/or services (including through our call centres, dealers, and sales channels)
- when you contact us or register for information relating to our network, products and/or services or for any other purpose(s)
- when you communicate with us (such as via telephone calls, text messages or other digital channels, emails, questionnaires or surveys)
- when you use or interact via any of our digital applications, visit any of our websites or social media pages (details on this is set out in our Cookie Notice)
- when you participate in any of our promotional events, incentives or loyalty programs
- from external agencies (such as credit reference agencies, screening or investigation agencies)
- from our internal database pursuant to your relationship with any subsidiary, affiliate or associated company of Axiata
- For Business Partners and Suppliers
- when you use our network, products and/or services
- when you communicate with us (such as via telephone calls, text messages or other digital channels, emails, questionnaires or surveys)
- when you use or interact with any of our digital applications, visit any of our websites or social media pages (details on this is set out in our Cookie Notice)
- from external agencies (such as credit reference agencies, screening or investigation agencies)
- from our internal database pursuant to your relationship with any subsidiary, affiliate or associated company of Axiata
- For Visitors to Any of Our Premises or Events
- when you use our network, systems and/or services
- when you register in our visitor logbook or submit the visitor entry form
- when you provide us with your identification document(s)
- when you provide your host with information
- from our surveillance camera (CCTV) system or any other recording system
- For Applicants, Candidates and Beneficiaries
- when you submit your online application to participate in any of our programs or events
- when you contact us or register for information relating to our events and/or services or for any other purpose(s)
- when you communicate with us (such as via telephone calls, text messages or other digital channels, emails, questionnaires or surveys)
- when you use or interact via any of our digital applications, visit any of our websites or social media pages (details on this is set out in our Cookie Notice)
- rom external agencies (such as employment recruiters, event organizers, business partners, transporters, accommodation and any other event related suppliers)
- from our internal database pursuant to your relationship with any subsidiary, affiliate or associated company of Axiata
- from the surveillance camera (CCTV) system when you are physically present at any of our premises or events
- from any event photos and/or video shoots
How do we use your personal data?
Your personal data may be used or processed for the purposes of:
- For Business Customers
- providing you with products, services and/or offers which may be of interest to you
- notifying you about benefits and changes to the features of products and services
- providing you with the latest offers, campaigns and promotions (when you subscribe to such updates)
- sending you service messages about your subscription or account registration using your data for participation in customer surveys or meetings
- compliance with laws and/or contractual and/or regulatory obligations
- protecting or exercising our legal, contractual and/or regulatory rights and remedies
- sending you information via telephone calls, text messages or other digital channels, emails, etc. or social media about products and services offered by selected third parties that may be of interest to you
- other legitimate purposes
- For Business Partners and Suppliers
- business execution
- organisation and management of the business
- health, safety and security
- compliance with laws and/or contractual and/or regulatory obligations
- protecting or exercising our legal, contractual and/or regulatory rights and remedies
- protecting our assets and interests
- other legitimate purposes
- For Visitors to Any of Our Premises or Events
- health, safety and security
- providing access to our network, systems and/or services
- compliance with laws and/or contractual and/or regulatory obligations
- protecting or exercising our legal, contractual and/or regulatory rights and remedies
- other legitimate purposes
- For Applicants, Candidates and Beneficiaries
- for online application selection and recruitment processes
- understand participants’ demographics
- for program logistics planning and implementation
- as part of advertisements and/or general updates on any media platform(s)
- for security clearance at third-party premises
- compliance with laws and/or contractual and/or regulatory obligations
- protecting or exercising our legal, contractual and/or regulatory rights and remedies
- for internship placement
- registration for extended programs (internal and external)
- other legitimate purposes
Who do we disclose your personal data to?
We may disclose your personal data:
- For Business Customers
- to any subsidiary, affiliate or associated company of Axiata
- to other carriers and/or operators when routing international calls
- to third parties when disclosure is necessary or reasonable to protect rights of Axiata and/or any subsidiary, affiliate or associated company of Axiata, protect your security, investigate fraud or respond to a law enforcement request
- to service providers, field engineers, contractors, subcontractors, Sub-Processors (defined below) or any other third-party performing work on behalf or at the instruction of Axiata and/or any subsidiary, affiliate or associated company of Axiata
- to business partners for marketing activities
- to third parties for credit checks and fraud management
- to third parties for carrying out analytics to understand how you use our services
- to third parties for research and development purposes
- to dealers or agents of Axiata and/or any subsidiary, affiliate or associated company of Axiata
- to third parties for the purposes set out under “How do we use your personal data?”
- For Business Partners and Suppliers
- to any subsidiary, affiliate or associated company of Axiata
- to third-party agents, service providers, consultants, advisors, contractors and/or subcontractors of Axiata and/or any subsidiary, affiliate or associated company of Axiata
- to any party appointed by you or on your behalf, to process personal data (“Sub-Processor”)
- to any public authority, governmental, regulatory or fiscal agency where it is necessary to comply with a legal or regulatory obligation to which Axiata and/or any subsidiary, affiliate or associated company of Axiata is subjected to or as permitted by applicable local law
- to third parties for the purposes set out under “How do we use your personal data?”
- For Visitors to Any of Our Premises or Events
We do not routinely share/transfer your personal data with any external organisations or third parties. However, where and whenever we share/transfer your personal data, it may be:
- to any person(s) by whom we are required by law, contractual, governmental or regulatory requirements to make disclosure
- to authorised personnel, third party agents or service providers as necessary to process your personal data
- to any provider of security and emergency services
- to third parties for the purposes set out under “How do we use your personal data?”
- For Applicants, Candidates and Beneficiaries
- to logistic partners for program planning and implementation
- to business partners for business simulations and challenges
- to transportation agencies for travelling purposes
- to insurance agencies for travel personal accident coverage
- to digital platform service providers for online learning and self-development
- to creative and social media vendors for production of program montages, promotional materials, television series, podcasts, social media postings, etc.
- to any subsidiary, affiliate or associated company of Axiata
- to third parties when disclosure is necessary or reasonable to protect our rights, protect your security, investigate fraud or respond to a law enforcement request
- to third parties for measuring the effectiveness of our programs
- to third parties for the purposes set out under “How do we use your personal data?”
We use reasonable efforts in accordance with industry best practices to ensure that the above-mentioned maintain the confidentiality of your personal data and are restricted from using your personal data for any unauthorised purpose.
Transfers of Personal Data
We may transfer your personal data across geographical borders to other entities. Where your personal data has been transferred to any subsidiary, affiliate or associated company of Axiata and/or to third parties located outside of Malaysia, the transfer of your personal data is carried out under organisational, contractual and legal measures and with adequate levels of protection implemented as well as in compliance with any additional local legal requirements for the parties receiving this information in order to safeguard your personal data.
How do we store and protect your personal data?
We may collect and store your personal data in electronic and/or physical form, depending on the requirement. Information may be stored at our and third-party premises within IT Systems (e.g. external cloud storages, internal or third-party management systems, e-mails, databases, hard drives), document warehouses, etc.
We endeavour, where practicable, to process your personal data in a safe environment by preventing any unauthorized or unlawful processing of personal data or accidental loss or destruction of, or damage to, such information. We have implemented various physical, technical and administrative security measures to protect your personal data and our network from unauthorized access. Some of these measures include:
- encryption of data in transit or at rest
- strict adherence to privacy and security practices
- periodic security assessment and reviews to upgrade our practices
- restriction of access to personnel who have a need to know such data
How long do we retain your data?
We will retain your personal data only for as long as such information is necessary for the purposes it was collected for. The retention period for personal data may also be affected by the requirements of applicable laws. In all cases information may be held for a longer period where there is a legal or regulatory reason to do so (in which case it will be deleted once no longer required for the legal or regulatory purpose) or subject to law, a shorter period where the individual objects to the processing of their personal data.
What are your rights?
We respect your rights and privacy by taking steps to ensure that your personal data is accurate, complete, not misleading and up to date. In compliance with the Personal Data Protection Act 2010, we assure you that:
- you have the right to know what personal data we have about you
- you have the right to request a copy of your personal data
- you have the right to correct your personal data to ensure it is accurate, complete, not misleading and up to date
- you have the right to withdraw your consent from our processing of your personal data
- you can also ask us to restrict how we use your personal data where it is likely to cause damage or distress
- you have a right to prevent processing of your personal data for purposes of direct marketing
For exercising your rights, you can reach out to us through the details under ‘Who can I contact for more information?’ section given below.
You may request us to stop communicating with you by contacting us on the below mentioned contact details. These choices do not apply to the receipt of mandatory product or service communications that are considered as part of certain Axiata’s and/or any subsidiary, affiliate or associated company of Axiata’s products or services, which you may receive periodically, unless you cancel the subscription of our products or services.
Voluntary and obligatory supply of personal data
Unless otherwise specified in this Privacy Notice, your supply of personal data is voluntary. If you fail to supply personal data, this may result in the consequences described in the following section.
Consequences of not providing personal data
We may require collection of certain personal data about you and failure to provide such information may:
- result in us preventing your entry to our premises or participating in our events
- result in us being unable to process your application and/or provide you with our services
- result in us being unable to respond to your requests on our products/services
- limit or prevent access to certain features on our website/weblinks
- result in us being unable to inform you on latest updates regarding any promotions, our services/products or launches
- result in your inability to receive invitation to promotional activities organized by us
- negatively affect our ability to communicate with you
- result in our inability to enter into a contract with you or a counterparty or continuing to contract with you or a counterparty
- negatively impact your chances of being selected for any potential employment, engagement or internship
By submitting personal data to us, you acknowledge that:
- You have read and understood this Privacy Notice and agree and consent to the use, processing and transfer of personal data as set out herein; and
- All information and representation provided are true and correct to the best of your knowledge, and you have not knowingly omitted any relevant information which may have an adverse effect.
Who can I contact for more information?
If you have any questions or enquiries about this notice, our privacy and information handling practices, or would like to exercise your rights as data subjects, kindly reach out to:
Data Privacy Officer
03 – 2263 8888/8930
Updates to the Privacy Notice
We reserve the right to amend, modify, vary or update this Privacy Notice and our Cookie Notice, at our sole discretion from time to time, as and when the need arises. The most recently published Privacy Notice and Cookie Notice shall prevail over any of its previous versions. You are encouraged to check this Privacy Notice and Cookie Notice from time to time to stay informed of any changes. You agree to adhere to the terms of the Privacy Notice and Cookie Notice including any variations.
This Privacy Notice was last updated on 25 February 2025.
Refer to Axiata Group Corporate Structure here
Privacy Notice - Easy Read
Axiata Group Berhad dan ahli-ahli kumpulan syarikatnya di Malaysia seperti yang disenaraikan dalam Lampiran A (dirujuk bersama dan/atau secara individu sebagai "Axiata" atau "kami") adalah komited untuk melindungi data peribadi pelanggan perniagaan, rakan kongsi perniagaan dan pembekal, pelawat, pemohon, calon dan benefisiari Yayasan Axiata atau programnya dan data peribadi individu yang bekerja untuk, atau bertindak bagi pihak pelanggan perniagaan, rakan kongsi perniagaan kami, pembekal dan/atau pemohon, calon dan benefisiari (secara kolektif, “subjek data”) yang telah diberikan kepada kami. Di Axiata, kami memandang serius berkenaan privasi dan semua aktiviti kami disokong berdasarkan prinsip T.R.U.S.T. kami yang bersifat telus (Transparent), menghormati hak (Rights) anda, semasa kami menggunakan (Use) data peribadi anda, melalui amalan keselamatan (Security) siber yang kukuh dan kami menggunakan kecermatan yang sewajarnya apabila pemindahan (Transfer) data diperlukan. Dalam notis privasi (“Notis Privasi”) ini, semua rujukan kepada 'data peribadi' hendaklah termasuk 'data peribadi sensitif'.
Notis Privasi ini menerangkan apa dan bagaimana data peribadi dikumpul dan diproses (seperti yang didefinisikan dalam Akta Perlindungan Data Peribadi 2010 dan/atau undang-undang lain yang berkenaan), bagi maksud apa ia dikumpul dan diproses lebih lanjut oleh kami, sumber (jika ada) data peribadi, kepada siapa data peribadi didedahkan dan bagaimana untuk mengakses dan mengemaskini data peribadi anda dan ke mana anda harus rujuk untuk mendapatkan maklumat lanjut berkenaan data peribadi tersebut.
Sekiranya anda memberikan kami data peribadi individu lain, dengan ini anda menjelaskan bahawa anda telah mendapatkan kebenaran daripada individu tersebut sebelum memberikan data peribadi mereka kepada kami. Rujukan terhadap ‘data peribadi anda’ di dalam Notis Privasi ini juga termasuk data peribadi individu itu yang anda berikan kepada kami.
Sekiranya terdapat percanggahan antara versi Bahasa Melayu dan Bahasa Inggeris Notis Privasi ini, versi Bahasa Inggeris akan diguna pakai.
Maklumat berkenaan kanak-kanak
Sekiranya anda di bawah umur 18 tahun, anda dikehendaki mendapatkan kebenaran ibu bapa anda, penjaga atau individu yang mempunyai tanggungjawab ibu bapa ke atas anda sebelum menghantar data peribadi anda kepada kami (contohnya, nama, alamat dan alamat e-mel anda).
Apakah jenis data peribadi yang kami kumpul?
Jenis-jenis data peribadi yang kami kumpul atau dapatkan berbeza mengikut bentuk hubungan kami dengan subjek data dan termasuk perkara-perkara berikut:
- Untuk Pelanggan Perniagaan
- maklumat kontak (seperti nama, alamat, alamat e-mel, nombor telefon dan nombor pengenalan cukai)
- maklumat perbankan (seperti debit langsung, pembayaran bil berkaitan dan transaksi perbankan)
- Untuk Rakan Kongsi Perniagaan dan Pembekal
- maklumat kontak (seperti nama, alamat, alamat e-mel, nombor telefon dan nombor pengenalan cukai)
- maklumat pengenalan diri (seperti nombor kad pengenalan, nombor passport, nombor pendaftaran cukai, nombor keselamatan sosial, lesen memandu, tarikh lahir)
- maklumat perniagaan (seperti nama organisasi, nama jawatan, jabatan, alamat perniagaan struktur organisasi, pegangan saham, kepengarahan)
- mana-mana rakaman yang diambil melalui platform komunikasi kami (seperti rakaman telefon, Microsoft Teams, Zoom dan sebagainya)
- maklumat yang terkandung dalam dokumen pendaftaran perniagaan, dokumen usaha wajar pihak ketiga, rujukan perdagangan dan semakan kredit
- maklumat kewangan termasuk maklumat akaun perbankan dan penyata akaun perbankan
- Untuk Pelawat ke mana-mana Premis atau Acara Kami
- maklumat kontak (seperti nama, alamat, alamat e-mel dan nombor telefon)
- maklumat pengenalan diri (seperti nombor kad pengenalan, nombor pasport dan sebagainya)
- maklumat perniagaan (seperti nama organisasi dan sebagainya)
- tujuan lawatan
- tarikh dan masa lawatan
- pengecaman biomatriks dan wajah
- nota keselamatan (arahan khas dan sekatan akses)
- mana-mana bahan visual yang diambil atau dirakam oleh sistem kamera pengawasan (CCTV) kami atau sistem rakaman lain
Anda diwajibkan untuk memberikan data peribadi tersebut sekiranya anda memasuki mana-mana premis kami atau menghadiri sebarang acara kami.
- Untuk Pemohon, Calon dan Benefisiari
- maklumat kontak (seperti nama, alamat, alamat e-mel dan nombor telefon)
- maklumat pengenalan diri (seperti nombor kad pengenalan, nombor pasport, nombor pendaftaran cukai, tarikh lahir dan sebarang maklumat pengenalan lain)
- maklumat demografi (seperti julat umur, status perkahwinan, jantina dan sebagainya)
- maklumat kewangan (seperti pendapatan ibu bapa, pendapatan benefisiari, nama dan nombor akaun bank dan sebagainya)
- maklumat pendidikan (seperti bidang pengajian, universiti, negara di mana anda belajar, skor dan pencapaian akademik, pensijilan profesional dan sebagainya)
- maklumat pekerjaan (seperti nama majikan, alamat, alamat e-mel, nombor telefon, jawatan, tempoh pekerjaan dan sebagainya)
- mana-mana gambar foto atau bahan visual video yang dihantar kepada Yayasan Axiata (seperti gambar profil, serahan penyertaan peraduan dan sebagainya)
Data peribadi sensitif tambahan yang mungkin kami kumpulkan:
- maklumat kesihatan
Data peribadi sensitif tambahan yang kami kumpul
Kami boleh, semasa keadaan krisis seperti peperangan, huru hara, bencana alam, krisis kesihatan/wabak penyakit mengumpul:
- keadaan kesihatan dan fizikal
- keadaan kesihatan individu di dalam isi rumah anda
- keputusan ujian kesihatan anda, jika ada
- sama ada anda berada dalam pengasingan diri semasa anda tidak sihat
- suhu badan
Anda diwajibkan untuk memberikan data peribadi tambahan tersebut sekiranya anda memasuki mana-mana premis kami atau menghadiri sebarang acara kami semasa krisis seperti tersebut.
Bilakah kami mengumpul data peribadi anda?
Kami mengumpul atau mendapatkan data peribadi anda:
- Untuk Pelanggan Perniagaan
- apabila anda menggunakan rangkaian, produk dan/atau perkhidmatan kami (termasuk melalui pusat panggilan, wakil perniagaan dan saluran jualan kami)
- apabila anda menghubungi kami atau mendaftar maklumat berkaitan dengan rangkaian, produk dan/atau perkhidmatan kami atau bagi apa-apa maksud lain
- apabila anda berkomunikasi dengan kami (seperti melalui panggilan telefon, pesanan text atau saluran digital lain, e-mel, soal selidik atau hasil kajian)
- apabila anda menggunakan atau berinteraksi melalui mana-mana aplikasi digital kami, mengunjungi mana-mana laman web atau halaman media sosial kami (maklumat berkenaan perkara ini diterangkan di dalam Notis Kuki kami)
- apabila anda mengambil bahagian dalam mana-mana majlis promosi, insentif atau program kesetiaan kami
- daripada agensi luar (seperti agensi rujukan kredit, agensi tapisan atau siasatan)
- daripada pengkalan data dalaman kami selaras dengan bentuk hubungan anda dengan mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- Untuk Rakan Kongsi Perniagaan dan Pembekal
- apabila anda menggunakan rangkaian, produk dan/atau perkhidmatan kami
- apabila anda berhubung dengan kami (seperti melalui panggilan telefon, pesanan text atau saluran digital lain, e-mel, soal selidik atau hasil kajian)
- apabila anda menggunakan atau berinteraksi melalui mana-mana aplikasi digital kami, mengunjungi mana-mana laman web atau halaman media sosial kami (maklumat berkenaan perkara ini diterangkan di dalam Notis Kuki kami)
- daripada agensi luar (seperti agensi rujukan kredit, agensi tapisan atau siasatan)
- daripada pengkalan data dalaman kami selaras dengan bentuk hubungan anda dengan mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- Untuk Pelawat ke mana-mana Premis atau Acara Kami
- apabila anda menggunakan rangkaian, sistem dan/atau perkhidmatan kami
- apabila anda melengkapkan log pelawat atau menyerahkan borang kemasukan pelawat kami
- apabila anda memberikan kami dokumen pengenalan diri anda
- apabila anda memberi maklumat kepada hos anda
- daripada sistem kamera pengawasan (CCTV) kami atau sistem rakaman lain
- Untuk Pemohon, Calon dan Benefisiari
- apabila anda menghantar permohonan secara dalam talian untuk mengambil bahagian dalam mana-mana program atau acara kami
- apabila anda menghubungi kami atau mendaftar untuk mendapatkan maklumat berkaitan dengan program dan/atau perkhidmatan kami atau bagi apa-apa maksud yang lain
- apabila anda berkomunikasi dengan kami (seperti melalui SMS, pesanan text atau saluran digital lain, e-mel, soal selidik atau hasil kajian)
- apabila anda menggunakan atau berinteraksi melalui mana-mana aplikasi digital kami, mengunjungi mana-mana laman web atau halaman media sosial kami (maklumat berkenaan perkara ini diterangkan di dalam Notis Kuki kami)
- daripada agensi luar (seperti agensi pekerjaan, penganjur majlis, rakan kongsi perniagaan, pengangkutan, penginapan dan mana-mana pembekal program lain yang berkaitan)
- daripada pengkalan data dalaman kami selaras dengan bentuk hubungan anda dengan mana-mana syarikat, sekutu atau syarikat bersekutu Axiata
- daripada sistem kamera pengawasan (CCTV) kami atau mana-mana system rakaman lain apabila anda hadir secara fizikal di mana-mana premis atau acara kami
- daripada mana-mana gambar dan/atau penggambaran video program tersebut
Bagaimanakah kami menggunakan data peribadi anda?
Data peribadi anda boleh digunakan atau diproses bagi maksud:
- Untuk Pelanggan Perniagaan
- membekalkan anda dengan produk, perkhidmatan dan/atau tawaran kami yang mungkin menarik minat anda
- memaklumkan anda mengenai faedah dan perubahan terhadap ciri-ciri produk dan perkhidmatan kami
- membekalkan anda dengan tawaran, kempen dan promosi terkini kami (jika anda melanggan untuk maklumat terkini)
- menghantar kepada anda pesanan perkhidmatan mengenai langganan atau pendaftaran akaun kami
- menggunakan data anda bagi penyertaan dalam soal selidik pelanggan atau mesyuarat
- patuh di sisi undang-undang, kontraktual dan/atau obligasi regulatori
- melindungi atau melaksanakan perundangan kami, kontraktual dan/atau hak dan remedi regulatori
- menghantar kepada anda maklumat melalui penggilan telefon, pesanan text atau saluran digital lain, e-mel dan sebagainya atau media sosial mengenai produk dan perkhidmatan yang ditawarkan oleh pihak ketiga terpilih yang boleh menarik minat anda
- bagi maksud sah yang lain
- Untuk Rakan Kongsi Perniagaan dan Pembekal
- pelaksanaan perniagaan
- organisasi dan pengurusan perniagaan
- kesihatan, keselamatan dan sekuriti
- patuh di sisi undang-undang, kontraktual dan/atau obligasi regulatori
- melindungi atau melaksanakan perundangan, kontraktual dan/atau hak dan remedi regulatori kami
- melindungi aset dan kepentingan kami
- bagi maksud sah yang lain
- Untuk Pelawat ke mana-mana Premis atau Acara Kami
- kesihatan, keselamatan dan jaminan
- membekalkan anda akses kepada rangkaian, sistem dan/atau perkhidmatan kami
- patuh di sisi undang-undang, kontraktual dan/atau obligasi regulatori
- melindungi atau melaksanakan perundangan kami, kontraktual dan/atau hak dan remedi regulatori
- bagi maksud sah yang lain
- Untuk Pemohon, Calon dan Benefisiari
- untuk pemilihan permohonan secara dalam talian dan proses perekrutan
- memahami demografi peserta
- untuk perancangan logistik dan pelaksanaan program
- sebagai sebahagian daripada iklan dan/atau kemas kini umum pada sebarang platform media
- untuk pelepasan keselamatan di premis pihak ketiga
- patuh di sisi undang-undang, kontraktual dan/atau obligasi regulatori
- melindungi atau melaksanakan perundangan kami, kontraktual dan/atau hak dan remedi regulatori
- untuk penempatan latihan amali
- pendaftaran untuk program lanjutan (dalaman dan luaran)
- bagi maksud sah yang lain
Kepada siapakah kami mendedahkan data peribadi anda?
Kami boleh mendedahkan data peribadi anda:
- Untuk Pelanggan Perniagaan
- kepada mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- kepada pembekal perkhidmatan dan/atau operator lain semasa membuat panggilan antarabangsa
- kepada pihak ketiga apabila pendedahan adalah perlu atau wajar untuk melindungi hak Axiata dan/atau mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata, melindungi keselamatan anda, menyiasat penipuan atau memberi maklum balas terhadap permintaan penguatkuasa undang-undang
- kepada pembekal perkhidmatan kami, jurutera lapangan, kontraktor, subkontraktor, Sub-Pemproses (didefinisi di bawah) atau mana-mana pihak ketiga yang menjalankan kerja bagi pihak kami atau atas arahan Axiata dan/atau mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- kepada rakan kongsi perniagaan bagi aktiviti pemasaran kami
- kepada pihak ketiga bagi semakan kredit dan pengurusan penipuan
- kepada pihak ketiga bagi melaksanakan analitik untuk memahami bagaimana anda menggunakan perkhidmatan kami
- kepada pihak ketiga bagi maksud penyelidikan dan pembangunan
- kepada wakil jualan dan ejen Axiata dan/atau mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- kepada pihak ketiga bagi maksud seperti yang diterangkan di bawah “Bagaimanakah kami menggunakan data peribadi anda?”
- Untuk Rakan Kongsi Perniagaan dan Pembekal
- kepada mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- kepada ejen pihak ketiga, pembekal perkhidmatan, pakar runding, penasihat, kontraktor dan/atau subkontraktor Axiata dan/atau mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- kepada mana-mana pihak yang dilantik oleh anda atau bagi pihak anda untuk memproses data peribadi (“Sub-Pemproses”)
- kepada mana-mana pihak berkuasa awam, kerajaan, agensi regulatori atau fiskal di mana ianya adalah perlu untuk mematuhi obligasi undang-undang atau regulatori sepertimana yang Axiata dan/atau mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata tertakluk kepada atau seperti yang dibenarkan oleh undang-undang tempatan yang digunakan
- kepada pihak ketiga bagi maksud seperti yang diterangkan di bawah “Bagaimanakah kami menggunakan data peribadi anda?”
- Untuk Pelawat ke mana-mana Premis atau Acara Kami
Kami tidak mengongsi/memindahkan secara rutin data peribadi anda dengan mana-mana organisasi luar atau pihak ketiga. Walau bagaimanapun, di mana dan bagaimana kami mengongsi/memindahkan data peribadi anda, ia mungkin:
- kepada mana-mana orang yang dikehendaki oleh undang-undang, kontrak, keperluan kerajaan atau pengawal selia untuk membuat pendedahan
- kepada kakitangan kami yang sah, ejen pihak ketiga atau penyedia perkhidmatan yang diperlukan untuk memproses data peribadi anda
- kepada mana-mana penyedia perkhidmatan keselamatan dan kecemasan
- kepada pihak ketiga bagi maksud seperti yang diterangkan di bawah “Bagaimanakah kami menggunakan data peribadi anda?”
- Untuk Pemohon, Calon dan Benefisiari
- kepada rakan kongsi logistik untuk perancangan dan pelaksanaan program
- kepada rakan kongsi perniagaan untuk simulasi dan cabaran perniagaan
- kepada agensi pengangkutan untuk urusan perjalanan
- kepada agensi insurans untuk perlindungan kemalangan perjalanan peribadi
- kepada pembekal perkhidmatan platform digital untuk pembelajaran secara dalam talian dan perkembangan diri
- kepada pembekal kreatif dan media sosial untuk penerbitan montaj program, bahan promosi, siri televisyen, audio siar, kiriman media sosial dan sebagainya
- kepada mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata
- kepada pihak ketiga apabila pendedahan diperlukan atau wajar untuk melindungi hak kami, melindungi keselamatan anda, menyiasat penipuan atau memberi maklum balas terhadap permintaan penguatkuasa undang-undang
- kepada pihak ketiga untuk mengukur keberkesanan program kami
- kepada pihak ketiga bagi maksud seperti yang diterangkan di bawah “Bagaimanakah kami menggunakan data peribadi anda?”
Kami menggunakan usaha yang munasabah mengikut amalan terbaik industri bagi memastikan bahawa perkara yang dinyatakan di atas mengekalkan kerahsiaan data peribadi anda dan dihadkan daripada menggunakan data peribadi anda bagi apa-apa maksud yang tidak dibenarkan.
Pemindahan Data Peribadi
Kami mungkin memindahkan data peribadi anda merentasi sempadan geografi kepada entiti lain. Dalam keadaan di mana data peribadi anda telah dipindahkan kepada ahli-ahli kumpulan syarikat kami dan/atau kepada pihak ketiga yang di luar Malaysia, pemindahan data peribadi anda dilakukan melalui langkah-langkah organisasi, kontraktual dan perundangan serta dengan tahap perlindungan yang mencukupi di samping apa-apa keperluan undang-undang tempatan tambahan terhadap pihak yang menerima maklumat tersebut bagi maksud melindungi data peribadi anda.
Bagaimanakah kami menyimpan dan melindungi data peribadi anda?
Kami mungkin mengumpul dan menyimpan data peribadi anda dalam bentuk elektronik dan/atau fizikal, bergantung kepada keperluan. Maklumat boleh disimpan dalam Sistem IT di premis kami atau pihak ketiga (contoh storan awan luaran, sistem pengurusan dalaman atau pihak ketiga, e-mel, pengkalan data, pemacu keras), gudang dokumen dan sebagainya.
Kami berusaha, jika berkenaan, untuk memproses data peribadi anda dalam persekitaran yang selamat dengan cara menghalang apa-apa pemprosesan data peribadi tanpa izin atau menyalahi undang-undang atau kehilangan data secara tidak sengaja atau pemusnahan atau kerosakan terhadap maklumat itu. Kami telah melaksanakan pelbagai pendekatan keselamatan secara fizikal, teknikal dan pentadbiran bagi melindungi data peribadai anda dan rangkaian kami daripada akses tanpa izin. Sebahagian daripada pendekatan ini termasuk:
- enkripsi data dalam transit atau tidak bergerak
- kepatuhan sepenuhnya terhadap amalan privasi dan keselamatan
- penilaian keselamatan dan penilaian secara berkala untuk mempertingkatkan amalan kami
- sekatan untuk mengakses data itu ke atas kakitangan yang mempunyai keperluan untuk mengetahui data tersebut
Berapa lamakah kami menyimpan data peribadi anda?
Kami akan menyimpan data peribadi anda hanya selama maklumat itu diperlukan bagi tujuan data peribadi itu dikumpul. Tempoh penyimpanan data peribadi juga ditentukan oleh keperluan undang-undang yang diguna pakai. Dalam semua kes maklumat boleh disimpan bagi tempoh yang lebih panjang di mana terdapat keperluan undang-undang atau regulatori untuk berbuat demikian (oleh itu data tersebut akan dipadamkan apabila tidak lagi diperlukan untuk tujuan undang-undang atau regulatori) atau tempoh yang lebih pendek di mana individu tersebut membantah pemprosesan data peribadi mereka.
Apakah hak anda?
Kami menghormati hak dan privasi anda dengan mengambil langkah-langkah untuk memastikan bahawa data peribadi anda tepat, lengkap, tidak mengelirukan dan terkini. Bagi maksud pengakuran terhadap Akta Perlindungan Data Peribadi 2010, kami menjamin bahawa:
- anda berhak untuk mengetahui apakah data peribadi yang kami ada mengenai anda
- anda berhak untuk meminta salinan data peribadi anda
- anda berhak untuk membetulkan data peribadi anda untuk memastikan ianya tepat, lengkap, tidak mengelirukan dan terkini
- anda berhak untuk menarik balik kebenaran anda daripada kami terhadap pemprosesan data peribadi anda
- anda juga boleh meminta kami untuk menghadkan penggunaan data peribadi anda jika penggunaan tersebut boleh mengakibatkan kerosakan atau kesusahan
- anda berhak untuk menghalang pemprosesan data peribadi anda bagi maksud pemasaran langsung.
Bagi melaksanakan hak anda, anda boleh menghubungi kami melalui maklumat di bahagian ’‘Siapakah yang boleh saya hubungi untuk mendapatkan maklumat lanjut' yang diberikan di bawah.
Anda boleh meminta kami supaya menghentikan komunikasi kami kepada anda dengan menghubungi kami melalui maklumat kontak seperti dinyatakan di bawah. Pilihan-pilihan ini tidak berkaitan dengan penerimaan produk atau komunikasi perkhidmatan wajib yang dianggap sebagai sebahagian produk atau perkhidmatan Axiata dan/atau mana-mana anak syarikat, sekutu atau syarikat bersekutu Axiata yang tertentu, yang anda terima secara berkala, kecuali anda membatalkan langganan terhadap produk atau perkhidmatan kami.
Penyediaan data peribadi secara sukarela dan wajib
Kecuali dinyatakan lain dalam Notis Privasi ini, penyediaan data peribadi anda adalah sukarela. Sekiranya anda gagal memberikan data peribadi, ini boleh menyebabkan akibat yang dijelaskan dalam bahagian berikut.
Akibat jika tidak memberikan data peribadi
Kami mungkin memerlukan kumpulan data peribadi tertentu mengenai anda dan kegagalan untuk memberikan maklumat itu boleh:
- mengakibatkan kami menghalang kemasukan anda ke premis kami atau menyertai acara kami
- menyebabkan kami tidak dapat memproses permohonan anda dan/atau memberikan perkhidmatan kami
- menyebabkan kami tidak dapat memberi maklum balas kepada permintaan anda terhadap produk/perkhidmatan kami
- menghadkan atau menghalang akses kepada ciri-ciri dalam laman web/pautan laman web kami
- menyebabkan kami tidak dapat memaklumkan tentang maklumat terkini berkaitan apa-apa promosi atau pelancaran perkhidmatan/produk kami
- menyebabkan anda tidak dapat menerima jemputan ke aktiviti promosi yang dianjurkan oleh kami
- menjejaskan secara negatif keupayaan kami untuk berkomunikasi dengan anda
- menyebabkan ketidakupayaan kami untuk mengikat kontrak dengan anda atau kaunterpart atau meneruskan kontrak dengan anda atau kaunterpart
- menjejaskan secara negatif peluang anda untuk terpilih bagi mana-mana potensi pekerjaan, perjanjian atau latihan amali
Dengan menghantar data peribadi kepada kami, anda sedia maklum bahawa:
- Anda telah membaca dan memahami Notis Privasi ini dan bersetuju serta membenarkan penggunaan, pemprosesan dan pemindahan data peribadi seperti dinyatakan di sini; dan
- Semua maklumat dan pernyataan yang diberikan adalah betul dan benar sepanjang pengetahuan anda dan anda tidak dengan sengaja meninggalkan apa-apa maklumat yang relevan yang mungkin boleh mendatangkan kesan buruk.
Siapakah yang boleh saya hubungi untuk mendapatkan maklumat lanjut?
Sekiranya anda mempunyai sebarang pertanyaan atau pertanyaan mengenai notis ini, amalan pengendalian privasi dan maklumat kami atau ingin melaksanakan hak anda sebagai subjek data, sila hubungi:
Pegawai Privasi Data
03 – 2263 8888/8930
Pengemaskinian terhadap Notis Privasi
Kami mempunyai hak untuk meminda, mengubahsuai, mengubah atau mengemaskini Notis Privasi ini dan Notis Kuki kami atas budi bicara kami dari semasa ke semasa, apabila diperlukan. Notis Privasi dan Notis Kuki terkini yang diterbitkan hendaklah diguna pakai berbanding mana-mana versi terdahulunya. Anda digalakkan untuk menyemak Notis Privasi ini dan Notis Kuki dari semasa ke semasa supaya sentiasa maklum terhadap sebarang perubahan. Anda bersetuju untuk mematuhi terma-terma Notis Privasi dan Notis Kuki termasuk apa-apa kelainan.
Notis Privasi ini dikemaskini kali terakhir pada 25 Februari 2025.
Merujuk kepada Struktur Korporat Kumpulan Axiata di sini