The Personal Data Protection Act 2010 (the “Act”), which regulates the processing of personal data in commercial transactions, applies to Health4U Solutions Sdn Bhd (“our”, “us” or “we”). For the purpose of this written notice (“Notice”), the terms “personal data”, “sensitive personal data” and “processing” shall have the same meaning as prescribed in the Act.
Akta Perlindungan Data Peribadi 2010 (“Akta” tersebut) yang mengawal selia pemprosesan data peribadi dalam transaksi komersial, terpakai kepada Health4U Solutions Sdn Bhd (“kami”). Untuk tujuan notis bertulis ini (“Notis”), terma-terma “data peribadi”, “data peribadi sensitif” dan “pemprosesan” mempunyai maksud yang sama seperti yang ditakrif dalam Akta tersebut.
- This Notice serves to inform you that your personal data is being processed by us or on our behalf when you use our services in relation to the BookDoc website (“Site”) and related applications (“Services”).
Notis ini bertujuan untuk memaklumkan kepada anda bahawa data peribadi anda sedang diproses oleh atau bagi pihak kami apabila anda dengan menggunakan perkhidmatan kami yang berkenaan dengan laman web BookDoc (“Laman Web”) dan aplikasi-aplikasi yang berkenaan (“Perkhidmatan”). - Your personal data means any information relating directly or indirectly to you from which you are identified or are identifiable, and includes but is not limited to:
Data peribadi anda bermaksud apa-apa maklumat yang berhubungan secara langsung atau tidak langsung dengan anda, di mana anda dikenal pasti atau boleh dikenal pasti, dan termasuk tetapi tidak terhad kepada:- Personal details (such as name, age, gender, identity card number, passport number, date of birth, ethnicity, language, nationality);
Butir-butir peribadi (seperti nama, umur, jantina, nombor kad pengenalan, nombor pasport, tarikh lahir, kaum, bahasa, kewarganegaraan); - Contact details (such as address, email, phone number);
Butir-butir perhubungan (seperti alamat, emel, nombor telefon); - Social media details (such as Facebook, Twitter, Instagram, LinkedIn);
Butir-butir media social (seperti Facebook, Twitten, Instagram, LinkedIn); - Employee Identification Details, if applicable (such as Employee ID, Job Grade, Beneficiary Coverage);
Butir-butir pengenalan pekerja, jika terpakai (seperti identiti pekerja, pangkat; perlindungan benefisiari); - Financial details (such as bank account information, EPF number, SOCSO number, credit card number);
Maklumat kewangan (seperti maklumat akaun bank, nombor KWSP, nombor PERKESO, dan maklumat dan nombor kad kredit); - Appointment details (such as the doctors, dentists or other healthcare providers (“Healthcare Providers”) you have visited, your reasons for visits, your dates of visit, your appointment history (such as cost of consultation), medical history and other medical and health information;
Butir-butir temujanji (seperti doktor, doktor gigi, atau pemberi jagaan kesihatan lain (“Pemberi Jagaan Kesihatan”) yang telah dilawati oleh anda, alasan untuk lawatan tersebut, tarikh lawatan anda, sejarah temujanji (seperti kos perundingan) sejarah kesihatan dan maklumat perubatan dan kesihatan lain; - Any additional health, medical or fitness information which is generated in the process of your usage of the Services;
Apa-apa maklumat tambahan kesihatan, perubatan atau kecergasan yang dihasilkan dalam proses penggunaan Perkhidmatan oleh anda; - Other information that you voluntarily choose to provide to us such as insurance details and including unique identifiers such as passwords, photos, videos or other information uploaded to or via the Services, and personal data in communications and correspondence emails or letters that you send to us; and
Maklumat lain yang anda secara rela memilih untuk memberi kami, termasuk pengenalan unik seperti kata laluan, gambar, rakaman atau maklumat lain yang telah dimuatnaik kepada atau melalui Perkhidmatan, dan data peribadi di dalam komunikasi dan surat-menyurat dari emel atau surat yang anda hantar kepada kami; dan - Additional personal or other information that may be relevant for us in order to provide the Services to you, or to consider your request for any of our other products.
Maklumat tambahan lain atau peribadi yang mungkin relevan kepada kami untuk memyediakan Perkhidmatan kepada anda, atau mempertimbangkan permintaan anda untuk produk kami yang lain.
- Personal details (such as name, age, gender, identity card number, passport number, date of birth, ethnicity, language, nationality);
- You consent to the processing of your personal data for purposes which include but are not limited to the following:
Anda bersetuju kepada pemprosesan data peribadi anda untuk maksud-maksud berikut yang termasuk tetapi tidak terhad kepada:- To connect you with the Healthcare Provider that you choose to consult;
Untuk menghubungkan anda kepada Pemberi Jagaan Kesihatan yang anda pilih; - To identify your location;
Untuk mengenalpasti lokasi anda; - To serve you;
Untuk melayan anda; - To provide you with the relevant healthcare services;
Untuk memberikan anda perkhidmatan jagaan kesihatan yang relevan; - To attend to the relevant transaction if applicable;
Untuk melaksanakan transaksi yang relevant jika terpakai; - To facilitate our interactions with you;
Untuk memudahkan interaksi kami dengan anda; - To contact you when necessary or requested, including to remind you of an upcoming appointment;
Untuk menghubungi anda apabila diminta atau ada keperluannya, termasuk untuk mengingatkan anda mengenai suatu temujanji yang akan datang; - For compliance with legal and regulatory obligations;
Untuk mematuhi apa-apa kehendak undang-undang atau kawal selia; - To send you electronic announcements and newsletters that we think will interest you;
Untuk menghantar pengumuman elektronik dan surat berita yang berkemungkinan menarik perhatian anda; - To determine your eligibility, obtaining benefit plan information;
Untuk mengenalpasti kelayakan anda, mendapatkan maklumat mengenai pelan manfaat; - To perform core operational services (such as hosting, billing, fulfilment, data storage, security, insurance verification, or Site analytics);
Untuk melakukan perkhidmatan teras operasi (seperti hosting, bil, penunaian, penyimpanan data, sekuriti, pengesahan kelayakan, atau analisa Laman Web); - To enable us to customize our advertising;
Untuk membolehkan kami untuk menyesuaikan pengiklanan kami; - For internal record keeping;
Bagi penyimpanan rekod dalaman; - For internal investigations, audit or security purposes;
Bagi penyiasatan dalaman, audit atau maksud-maksud sekuriti; - For the administration and promotion of any events or activities offered by us, including the promotion of such events or activities in media or other publications;
Untuk mengendalikan atau mempromosikan apa-apa acara atau aktiviti yang ditawarkan oleh kami, termasuk promosi acara atau aktiviti tersebut di media atau penerbitan lain; - To promote the Services and services provided by our related corporations, business partners, clients and sponsors, including providing you with information about our other services;
Untuk mempromosikan Perkhidmatan tersebut dan perkhidmatan yang disediakan oleh perbadanan berkaitan, rakan niaga, pelanggan atau penaja kami, termasuk memberikan maklumat mengenai perkhidmatan lain kami kepada anda; - To investigate your complaints;
Untuk menyiasat aduan yang dibuat oleh anda; - To produce statistical reports, collectively or at individual data level, for corporate reporting, research works and publications;
Untuk menghasilkan laporan statistik, secara kolektif atau tahap data individu, bagi pelaporan korporat, kerja-kerja penyelidikan dan penerbitan; - To use statistical information that we collect in any way permitted by law, including from third parties in connection with their commercial and marketing efforts;
Untuk menggunakan maklumat statistik yang kami kumpul melalui cara yang dibenarkan oleh undang-undang, termasuk daripada pihak ketiga selaras dengan usaha komersial dan pemasaran mereka; - For analysis for statistical, profiling or other purposes for us to conduct category analysis, financial analysis, investigate service lapses, and to review, develop and improve the quality of our products and services; and
Bagi analisa statistik, profil atau maksud-maksud lain bagi kami untuk melaksanakan analisa kategori, analisa kewangan, penyiasatan kesilapan di dalam perkhidmatan, dan untuk menilai, memajukan dan menambah baik kualiti produk dan perkhidmatan kami; dan - Such other purposes directly related to the foregoing (collectively, “Purposes”).
maksud-maksud lain yang berhubungan dengan yang tersebut di atas (secara kolektif, “Maksud-maksud”).
Generally, we handle your personal data for the purposes set out in this Notice. Any one or more of the listed purposes may apply to your personal data, depending on the actual situation. The Purposes above do not purport to be an exhaustive listing, although an effort is made to set out as many salient purposes as may be applicable.
Secara lazimnya, kami mengendalikan data peribadi anda bagi Maksud-maksud yang tersebut di dalam Notis ini. Mana-mana satu atau lebih daripada satu Maksud-maksud boleh terpakai kepada data peribadi anda, bergantung kepada keadaan yang sebenar. Maksud-maksud tersebut di atas adalah tidak merupakan senarai yang lengkap, walaupun suatu usaha telah dibuat untuk menyenaraikan sebanyak yang mungkin maksud-maksud yang terpakai.
It is obligatory for you to provide your personal data to enable us to carry out the abovementioned Purposes, failing which we will not be able to fulfil the Purposes.
Pemberian data peribadi anda adalah wajib untuk membolehkan kami melaksanakan Maksud-maksud di atas, jika tidak, kami tidak boleh mencapai Maksud-maksud tersebut.
- To connect you with the Healthcare Provider that you choose to consult;
- Generally, your personal data was, is being or is to be collected:
Secara lazimnya, data peribadi anda telah, sedang atau akan dikumpulkan:- When you use the Services’ interactive tools and services, such as searching for Healthcare Providers, searching for available appointments with Healthcare Providers and completing medical history forms prior to Healthcare Provider appointments;
Apabila anda menggunakan peralatan dan perkhidmatan interaktif yang tersedia di dalam Perkhidmatan tersebut, seperti mencari Pemberi Jagaan Kesihatan, mencari temujanji Pemberi Jagaan Kesihatan yang sedia ada dan menyempurnakan borang sejarah perubatan sebelum temujanji dengan Pemberi Jagaan Kesihatan; - When you voluntarily provide information in free-form text boxes through the Services and through responses to registration forms, surveys, questionnaires and the like;
Apabila anda secara rela memberikan maklumat di dalam borang percuma melalui Perkhidmatan tersebut dan melalui boring pendaftaran, maklum balas, tinjauan, soal selidik dan sebagainya; - If you download and install certain applications and software we make available, we may receive and collect information transmitted from your computing device for the purpose of providing you the relevant Services, such as information which notifies us know when you are logged on and available to receive update or alert notices;
Jika anda memuat turun dan memasang aplikasi dan perisian tertentu yang disediakan oleh kami, kami boleh menerima dan mengumpul maklumat yang dihantar daripada peranti anda bagi maksud untuk memberikan anda Perkhidmatan yang relevan, seperti maklumat yang memaklumkan kami apabila anda telah log masuk dan sedia untuk menerima notis kemas kini atau amaran; - If you download our mobile application (“Application”), we may receive information about your location and mobile device;
Jika anda memuat turn aplikasi mobil (“Aplikasi”), kami boleh menerima maklumat mengenai lokasi dan peranti mobil anda; - When you choose to register or participate in any events, activities, competitions or challenges, or utilize or accept any offers or deals provided and/or organized by us, we will receive any information that you have voluntarily provided throughout the participation or utilization process;
Apabila anda memilih untuk mendaftar atau mengambil bahagian dalam mana-mana acara, aktiviti, pertandingan atau cabaran, atau menggunakan atau menerima tawaran atau ganjaran yang disediakan dan/atau diadakan oleh kami, kami akan menerima maklumat yang anda berikan secara sukarela sepanjang proses penyertaan atau penggunaan tersebut; - From third parties such as your employer (where applicable), medical providers connected to the Services, or our business partners, clients or sponsors;
Daripada pihak ketiga seperti majikan anda (di mana berkenaan), pembekal perubatan yang berkenaan dengan Perkhidmatan, atau rakan niaga, pelanggan atau penaja kami; - Through cookies on the Site, and website analytics services and other tracking technology; and
Melalui cookies di dalam Laman Web dan perkhidmatan analisa laman web dan teknologi pengesanan lain; - When you use the “Contact Us” function on the Site, send us an email or otherwise contact us.
Apabila anda menggunakan fungsi “Hubungi Kami” di dalam Laman, menghantar emel atau menghubungi kami. - When you use our app, we may collect the following information from the HealthKit frameworks:
Apabila anda menggunakan aplikasi kami, kami mungkin mengumpul maklumat berikut dari rangkaian HealthKit:- Personal information: We may collect information about your name, age, gender, and other personal details.
Maklumat peribadi: Kami mungkin mengumpul maklumat tentang nama anda, umur, jantina, dan butiran peribadi lain. - Health information: We may collect information about your health, such as your heart rate, blood pressure, and other data related to your fitness and health.
Maklumat kesihatan: Kami mungkin mengumpul maklumat tentang kesihatan anda, seperti kadar denyutan jantung, tekanan darah, dan data lain yang berkaitan dengan kecergasan dan kesihatan anda.
- Personal information: We may collect information about your name, age, gender, and other personal details.
- When you use the Services’ interactive tools and services, such as searching for Healthcare Providers, searching for available appointments with Healthcare Providers and completing medical history forms prior to Healthcare Provider appointments;
- In terms of data protection mechanisms:
Dari segi mekanisme perlindungan data:- Access Control
Kawalan Akses- Access to your information is restricted to authorized personnel only.
Akses kepada maklumat anda adalah terhad kepada kakitangan yang diberi kuasa sahaja.
- Access to your information is restricted to authorized personnel only.
- Data Encryption
Penyulitan Data- We use encryption protocols to prevent interception by unauthorized parties to protect your data both in transmission and at rest.
Kami menggunakan protokol penyulitan untuk menghalang pemintasan oleh pihak yang tidak dibenarkan untuk melindungi data anda dalam penghantaran dan dalam keadaan rehat.
- We use encryption protocols to prevent interception by unauthorized parties to protect your data both in transmission and at rest.
- Backup and Recovery
Sandaran dan Pemulihan- We conduct regular data backups to protect against data loss in case of any incidents.
Kami menjalankan sandaran data tetap untuk melindungi daripada kehilangan data sekiranya berlaku sebarang insiden.
- We conduct regular data backups to protect against data loss in case of any incidents.
- Data Masking/Anonymization
Penyamaran Data/Penanoniman- Methods on data masking/anonymization such as randomization and encryptions are applied to conceal sensitive information.
Kaedah pada penutupan data/anonimisasi seperti rawak dan penyulitan digunakan untuk menyembunyikan maklumat sensitif.
- Methods on data masking/anonymization such as randomization and encryptions are applied to conceal sensitive information.
- Audit Logging
Pengelogan Audit- Logging is implemented to monitor and track access to sensitive data, system activities, and configurations to enhance security.
Logging dilaksanakan untuk memantau dan menjejaki akses kepada data sensitif, aktiviti sistem dan konfigurasi untuk meningkatkan keselamatan.
- Logging is implemented to monitor and track access to sensitive data, system activities, and configurations to enhance security.
- Security Awareness Training
Latihan Kesedaran Keselamatan- We conduct regular training to our employees to enhance the knowledge and vigilance of employees in safeguarding sensitive information and ensuring the overall security of the organization.
Kami mengadakan latihan tetap kepada pekerja kami untuk meningkatkan pengetahuan dan kewaspadaan pekerja dalam menjaga maklumat sensitif dan memastikan keselamatan keseluruhan organisasi.
- We conduct regular training to our employees to enhance the knowledge and vigilance of employees in safeguarding sensitive information and ensuring the overall security of the organization.
- Incident Response Plan
Pelan Tindak Balas Insiden- In the event of a data loss incident or data breaches, proper procedures will be place to respond promptly. Affected parties, including relevant stakeholders and regulatory bodies, will be notified in accordance with legal and contractual obligations.
Sekiranya berlaku insiden kehilangan data atau pelanggaran data, prosedur yang betul akan disediakan untuk bertindak balas dengan segera. Pihak yang terjejas, termasuk pihak berkepentingan dan badan kawal selia yang berkaitan, akan dimaklumkan mengikut kewajipan undang-undang dan kontrak.
- In the event of a data loss incident or data breaches, proper procedures will be place to respond promptly. Affected parties, including relevant stakeholders and regulatory bodies, will be notified in accordance with legal and contractual obligations.
- Data Retention and Disposal
Pengekalan dan Pelupusan Data- Data is retained for specific and legitimate purposes, including the provision of services, legal compliance, and internal analysis.
Data disimpan untuk tujuan khusus dan sah, termasuk penyediaan perkhidmatan, pematuhan undang-undang, dan analisis dalaman. - Backup data is also retained for a reasonable period to facilitate system restoration and business continuity.
Data sandaran juga disimpan untuk tempoh yang munasabah untuk memudahkan pemulihan sistem dan kesinambungan perniagaan. - Procedures are in place to ensure disposal of data is securely and permanently deleted
Prosedur disediakan untuk memastikan pelupusan data dipadamkan dengan selamat dan kekal
- Data is retained for specific and legitimate purposes, including the provision of services, legal compliance, and internal analysis.
- Access Control
- You are responsible for ensuring that the information you provide us is accurate, complete, not misleading and is kept up to date. If you fail to supply us any of your personal data which is not stated as being voluntarily provided to us, we may refuse to process your personal data for any of the Purposes and you will not be able to use the Services.
Anda bertanggungjawab untuk memastikan bahawa maklumat yang anda berikan kami adalah tepat, lengkap, tidak mengelirukan dan terkini. Jika anda gagal untuk memberikan kami data peribadi yang tidak dinyatakan sebagai diberikan secara rela kepada kami, kami tidak boleh memproses data peribadi anda untuk mana-mana Maksud-maksud tersebut dan anda tidak boleh menggunakan Perkhidmatan tersebut. - We may require your assistance if the personal data relating to other persons is required to process your personal data for the Purposes and you hereby agree to use your best endeavors to assist us when required.
Kami boleh menghendaki bantuan anda jika data peribadi yang berhubungan dengan orang lain dikehendaki untuk memproses data peribadi anda untuk Maksud-maksud tersebut dan anda dengan ini bersetuju untuk menggunakan usaha terbaik anda untuk membantu kami bila dikehendaki. - Upon your request, you shall have the right to the deletion of your personal data and/or to request access to and to request correction of your personal data and to contact us with any inquiries or complaints in respect of your personal data (including the possible choices and means for limiting the processing of your personal data) through the Site or Application or as follows:
Anda berhak untuk meminta akses kepada dan meminta pembetulan terhadap data peribadi anda dan untuk menghubungi kami tentang apa-apa pertanyaan atau aduan berkenaan dengan data peribadi anda (termasuk pilihan-pilihan dan cara-cara yang mungkin untuk mengehadkan pemprosesan data peribadi anda) melalui Laman Web atau Aplikasi atau seperti berikut:
The Personal Data Protection Officer
Pegawai Perlindungan Data Peribadi
Email address: pdpa@bookdoc.com
Alamat emel:
Telephone no: 1300-88-2362
No. Telefon:
In accordance with the Act:
Tertakluk kepada Akta tersebut:
a. We may charge a prescribed fee for processing your request for access or correction, as follows:
Access request for personal data without copy: RM2
Access request for personal data with copy: RM10
Access request for sensitive personal data without copy: RM5
Access request for sensitive personal data with copy: RM30
Kami boleh mengenakan fi yang ditetapkan untuk memproses permintaan mengakses atau pembetulan anda, seperti berikut:
Permohonan akses untuk data peribadi tanpa salinan: RM2
Permohonan akses untuk data peribadi dengan salinan: RM10
Permohonan akses untuk data peribadi sensitif tanpa salinan: RM5
Permohonan akses untuk data peribadi sensitif dengan salinan: RM30
b. We may refuse to comply with your request for access or correction to your personal data and if we refuse to comply with such request, we will inform you of our refusal and reason for our refusal.
Kami boleh enggan mematuhi permintaan mengakses atau pembetulan data peribadi anda dan jika kami enggan mematuhi permintaan tersebut, kami akan memaklumkan anda mengenai keengganan tersebut dan sebab-sebab bagi keengganan tersebut melalui notis bertulis. - We disclose or may disclose your personal data for the Purposes to our related corporations, your employers (where applicable), our business partners and sponsors, our logistics partners, our agents and independent contractors, our service providers, clients, Healthcare Providers, insurance company, governmental departments and/or agencies, regulatory and/or statutory bodies and any such third party requested or authorized by you or as may be required in law.
Kami menzahirkan atau boleh menzahirkan data peribadi anda untuk Maksud-maksud tersebut kepada perbadanan berkaitan kami, majikan anda (di mana terpakai), rakan-rakan perniagaan dan penaja kami, rakan-rakan logistik kami, ejen dan kontraktor bebas kami, pembekal-pembekal perkhidmatan kami, pelanggan kami, Pemberi Jagaan Kesihatan lain, syarikat insurans, jabatan-jabatan dan agensi-agensi kerajaan, badan-badan kawal selia dan / atau berkanun dan dan mana-mana pihak ketiga yang diminta atau dibenarkan oleh anda atau seperti yang boleh dikehendaki oleh undang-undang. - We may transfer your personal data to a place outside Malaysia for any of the Purposes.
Kami boleh memindahkan data peribadi anda ke sesuatu tempat di luar Malaysia bagi Maksud-maksud tersebut. - We reserve the right to amend this Notice at any time and will place notice of such amendments on the Site or via any other mode that we view suitable.
Kami berhak untuk meminda Notis ini pada bila-bila masa dan akan memberikan notis mengenai pemindaan tersebut di dalam Laman Web atau melalui cara lain yang kami pertimbangkan adalah sesuai. - Nothing in this Notice shall limit your rights or our rights under the Act.
Tiada apa-apa dalam Notis ini akan menghadkan hak anda atau hak kami di bawah Akta tersebut. - In the event of any inconsistency between the English version and any other languages of this Notice, the English version shall prevail over any other languages.
Sekiranya terdapat apa-apa percanggahan antara versi Bahasa Inggeris dan versi-versi bahasa lain Notis ini, versi Bahasa Inggeris akan mengatasi versi-versi bahasa lain.