AAA GREENCELL Data Protection and Privacy Policy / Perlindungan Data dan Dasar Privasi AAA GREENCELL

1. Introduction
1.1 AAA GREENCELL SDN BHD (“AAA GREENCELL” or “we” or “our” or “us”)
recognises and undertakes its responsibilities under the Personal Data Protection Act 2010 (“PDPA”). We re
cognize the importance of the personal data you have entrusted to us and believe that it is our responsibilit
y and commitment to properly manage, protect and process your personal data.
1.2 Please read this Data Protection and Privacy Policy (“policy”) to understand what personal data is collec
ted or processed by us, and for what purposes it is used for, how we handle, collect, use, disclose and proc
ess personal data about you that you give us, or receive through third parties or that is in our possession.
1.3 By providing your personal data to us, you acknowledge and agree that you have fully read and underst
ood this policy, and are consenting to the collection, use, processing and disclosure of your personal data a
s described in this policy. Failure to provide your personal data may result in us being unable to provide any
or all of our services to you.
1.4 Without prejudice to any of the foregoing, if you provide the personal data of any other third party to u
s, you warrant and agree that such third party has fully read and understood this policy, and has consented
to you disclosing his/her personal data to us for the collection, use and disclosure by us as described in this
policy.
1.5 For a Bahasa Malaysia translation, please click www.aaagreencell.com.my In the event of any conflict, d
iscrepancy or inconsistency between the English version of this policy (or any policy resulting here from or r
elating hereto) and the Bahasa Malaysia version of this policy, the English version of this policy shall always
prevail.
 
2. Definition of Data Protection Terms
 
2.1 Data is recorded information whether stored electronically, on a computer, or in certain paperbased filing systems.
2.2 Data processors include any person who processes personal data solely on behalf of a data user and do
es not process the personal data for any of his own purposes. Employees of data users are excluded from t
his definition, but it could include suppliers which handle personal data on behalf of AAA GREENCELL.
2.3 Data subject means an individual who is the subject of the personal data.
2.4 Data user means a person who either alone or jointly in common with other persons processes any per
sonal data or has control over or authorizes the processing of any personal data, but does not include a dat
a processor.
2.5 Personal data means any data relating to an individual who can be identified from that data or from tha
t data and other information to which we have or may have access to. Personal data can be factual (such as
a name, address or date of birth) or it can be an opinion (such as a product review). It can even include a si
mple email address. It is important that the information has the data subject as its focus and affects the individual’
s privacy in some way.
2.6 Processing is any activity that involves use of the data. It includes collecting, recording, holding or storin
g the data, or carrying out any operation or set of operations on the data including organising, adapting, alt
ering, retrieving, consulting, using, disclosing, making available, aligning, combining, correcting, erasing or d
estroying it. Processing also includes transferring personal data to third parties.
3. Types of Personal Data We Collect
3.1 We collect information about you when you use our website(s), website/IT portal(s)/mobile application(
s), forms, surveys, and/or other channels and throughout other interactions, communications and services
you have with us.
3.2 Personal data which we may collect include but are not limited to:
a. your personal information such as your name, copy of your NRIC/Passport, date of birth, marital status, g
ender;
b. your contact information such as residential or postal addresses, email addresses, telephone, mobile pho
ne and fax numbers;
c. your past and present employment information such as organisation name, organisation type, industry s
ector, job function and responsibilities, designation, business telephone and fax numbers, business email a
ddresses;
d. your billing and payment information, including name of the credit/debit cardholder, credit/debit card n
umber, security code and expiry date; and
e. other information which we might need to collect for a specific AAA
GREENCELL contest, event or campaign, form, feature or other service that you use or request.
3.3 Other information collected may include proof of income and financial details, photographs, videos and
/or audio recordings collected from us through online (websites, emails, apps, etc.) or offline platforms (ev
ents, surveys, phone calls, etc.).
3.4 We may collect and store certain information automatically when you visit our website(s) or use our we
bsite(s)/IT portal(s)/mobile application(s). Examples include the internet protocol (IP) address used to conn
ect your computer or device to the Internet, connection information such as browser type and version, you
r operating system and platform, a unique reference number linked to the data you enter on our system, lo
gin details, the full URL clickstream to, through and from the website(s) or website/IT portal(s)/mobile appli
cation(s) (including date and time), cookie identifier and your activity on our website(s) or website/IT portal
(s)/mobile application(s), including the pages you visited, the searches you made and, if relevant, the servic
es you purchase.
3.5 We may receive information about you from third parties if you use any websites or social media platfo
rms operated by third parties (for example, Facebook, Instagram, Twitter etc.) and, if such functionality is a
vailable, you have chosen to link your profile on our website(s) or website/IT portal(s)/mobile application(s)
with your profile on those other websites or social media platforms.
4. Cookies
4.1 We use cookies to identify you from other users on our website(s) or website/IT portal(s)/mobile applic
ation(s).
4.2 A cookie is a small file of letters and numbers that we store on your browser or the hard drive of your c
omputer or device.
4.3 You can block or deactivate cookies in your browser settings.
4.4 We use log-in cookies to remember you when you have logged in for a seamless experience.
4.5 We use session cookies to track your movements from page to page and in order to store your selected
inputs so you are not constantly asked for the same information.
4.6 By continuing to use our website(s) or website/IT portal(s)/mobile application(s), you are agreeing to th
e use of cookies on the site as outlined above. However, please note that we have no control over the cook
ies used by third parties.
4.7 For further information on types of cookies and how they work, visit www.allaboutcookies.org.
5. Purposes for which the Personal Data is Collected, Used and Disclosed
5.1 We will/may collect, use, disclose and/or process your personal data for one or more of the following p
urposes:
a. To consider and/or process your application to be our customer/user and/or to process your account wit
h us;
b. To facilitate, process, deal with and/or administer your account with us;
c. For the supply of any goods and/or services which we may offer to you or that you may request, obtain o
r purchase from us;
d. To deal with, process and/or administer your use of the online services at any of our website(s), website/
IT portal(s)/mobile application(s) and/or through other digital or telecommunication channels;
e. For identification and verification purposes in connection with any of the goods and/or services that may
be supplied to you by us or that you may request from us;
f. To carry out your instructions, respond to any enquiry or deal with any feedback given by (or purported t
o be given by) you or on your behalf, including contacting you via phone/voice call, text message and/or fax
, email and/or postal mail regarding your instructions, enquiries and/or feedback;
g. To conduct research, analysis and development activities (including but not limited to data analytics, surv
eys, focus groups and/or profiling) to improve our services and facilities for your benefit, or to improve any
of our marketing programmes or events;
h. To deal with, process and/or administer marketing campaigns conducted by us or on our behalf which yo
u have consented to participate in;
i. To contact you or communicate with you via various modes of communication such as phone/voice call, t
ext message and/or fax message, forms, email and/or postal mail for the purposes of administering, dealing
with and/or managing your account with us. You acknowledge and agree that such communication by us c
ould be by way of the mailing of correspondence, documents or notices to you, which could involve disclos
ure of certain personal data about you to bring about delivery of the same as well as on the external cover
of envelopes/mail packages;
j. To carry out due diligence or other screening activities (including credit, security, and background checks)
in accordance with legal or regulatory obligations or our risk management procedures that may be require
d by law or that may have been put in place by us;
k. To prevent or investigate any fraud, unlawful activity or omission or misconduct, whether or not there is
any suspicion of the aforementioned; dealing with and/or investigating complaints;
l. To comply with or as required by any applicable law, governmental or regulatory requirements of any juri
sdiction applicable to us or our affiliates/associated companies, including meeting the requirements to mak
e disclosure under the requirements of any law binding on us or our affiliates/associated companies, and/o
r for the purposes of any guidelines issued by regulatory or other authorities (whether of Malaysia or elsew
here), with which we or our affiliates/associated companies are expected to comply;
m. To comply with or as required by any request or direction of any governmental authority; or respond to
requests for information from hospitals, embassies, public agencies, ministries, statutory boards or other si
milar authorities;
n. For marketing purpose where we send you news, information, materials and/or updates about events, m
arketing campaigns, products and/or services that we and/or our business partners provide, or on our beha
lf. In this regard, we will be doing so by way of postal mail and/or electronic transmission to your email add
ress(es). You may unsubscribe from this service in the manner set out in Clause 10 below;
o. To facilitate and/or deal with payment for goods and/or services provided by us or our subsidiaries, and/
or a third party on our behalf including verification of credit card details with third parties and additionally,
using the personal data you provide to conduct matching procedures against databases of known fraudule
nt transactions (maintained by us or third parties);
p. To deal with, handle and/or conduct disciplinary, security and quality assurance processes, matters and/
or arrangements. Without prejudice to the generality of the aforesaid, we wish to bring to your attention t
hat there are surveillance cameras installed throughout our premises for security reasons and you acknowl
edge that your personal data will be collected by such cameras and processed by us consequently;
q. To perform internal administrative, operational and technology tasks to facilitate, administer or manage
your account with us;
r. To produce statistics and research for internal and/or statutory reporting and/or recordkeeping requirements and performing our policy/process reviews;
s. To disclose to a third party to comply with any law, legal requirements, orders, directions or requests fro
m any court, authority or government body of any jurisdiction, which may be within or outside Malaysia;
t. To help us improve our services to you; and/or
u. To store, host, back up (whether for disaster recovery or otherwise) of your personal data, whether withi
n or outside Malaysia.
(collectively, referred to as the “Purposes”)
5.2 We may/will need to disclose your personal data to third parties, including to banks, credit bureaus, pa
yment service providers and/or other payment gateways, whether located within or outside Malaysia, for o
ne or more of the above Purposes, as such third parties would be processing your personal data for one or
more of the above Purposes. In this regard, you hereby acknowledge, agree and consent that we may/are p
ermitted to disclose your personal data to such third parties (whether located within or outside Malaysia) f
or one or more of the above Purposes and for the said third parties to subsequently collect, use, disclose a
nd/or process your personal data for or more of the above Purposes. Without limiting the generality of the
foregoing, such third parties include:
a. our associated/affiliated organisations or related corporations;
b. any of our collaborative partners, agents, contractors or third party service providers that process or will
be processing your personal data on our behalf including but not limited to those which provide administra
tive or other services to us such as credit bureaus, mailing houses, telecommunication companies, informat
ion technology companies and data centres; and
c. third parties to whom disclosure by us is for one or more of the Purposes and such third parties would in
turn be collecting and processing your personal data for one or more of the Purposes.
5.3 We may share your personal data with any member of our group (which means our subsidiaries, our ult
imate holding company and its subsidiaries) from time to time for one or more of the Purposes.
5.4 You may withdraw your consent for the collection, use and/or disclosure of your personal data in our p
ossession or under our control by contacting our Data Protection Officer. However, your withdrawal of c
onsent could result in certain legal consequences arising from such withdrawal, including us being unable t
o perform the transactions requested by you on our website(s) or website/IT portal(s)/mobile application(s
). Please note that your withdrawal of consent will not affect our ability to collect, use or disclose your pers
onal data for a specific purpose without your consent, if the PDPA or a provision in applicable law permits u
s to.
5.5 We may collect, use, disclose or process your personal data for other purposes that do not appear abov
e. However, we will notify you of such other purpose at the time of obtaining your consent, unless processi
ng of your personal data without your consent is permitted by the PDPA or by law.
5.6 We may/will also be collecting from sources other than yourself, personal data about you, for one or m
ore of the above Purposes, and thereafter using, disclosing and/or processing such personal data for one or
more of the above Purposes. We may combine information we receive from other sources with informatio
n you give to us and information we collect about you. We may use this information and the combined info
rmation for the Purposes set out above (depending on the types of information we receive).
6. Accuracy of Personal Data
By providing us with your personal data, you warrant that it is true and accurate and undertake to notify us
as soon as practicable of any change or alteration to the same. Any loss or damage caused by the provision
of erroneous, inexact or incomplete information will be your exclusive and absolute responsibility.
7. Storage of Personal Data
7.1 Security of your personal data is important to us. We take appropriate action to protect personal data f
rom loss, misuse, modification, unauthorised or accidental access or disclosure, alteration or destruction us
ing the same safeguards as we use for our own proprietary information. All information you provide to us is
stored on secure servers and any payment transactions will be encrypted using SSL technology. However,
while we try to safeguard your personal data, we cannot assure or warrant the safety of any data that you
give us, and you do so at your own risk. Where we have given you (or where you have chosen) a password
which enables you to access certain parts of our website(s) or website/IT portal(s)/mobile application(s), yo
u are responsible for keeping this password confidential. We ask you not to share a password with anyone.
7.2 We will put in place measures such that your personal data in our possession or under our control is de
stroyed and/or anonymized as soon as it is reasonable to assume that: (a) the purpose for which that perso
nal data was collected is no longer being served by the retention of such personal data; and (b) retention is
no longer necessary for any other legal or business purposes.
8. Transfer of Personal Data to places outside Malaysia
Your personal data may be transferred across borders by us. Your personal data may be transferred with an
y member of our group (as defined in Clause 5.3) located in different countries. We will take reasonably ap
propriate measures to maintain security of the personal data both during transit and at the receiving locati
on. We will strive to ensure that the country your personal data is transferred to has a similar or equivalent
personal data protection laws in place.
9. Link to Other Websites
Our website(s), website/IT portal(s)/mobile application(s) and other digital and telecommunication channel
s may contain links to other sites that are operated by third party companies with different privacy practice
s. If you opt to enter into a contract with a third party through our website(s), website/IT portal(s)/mobile a
pplication(s) and other digital and telecommunication channels, the data you provide to us, along with any
other information requested and provided by you or us to the third party are controlled by the third party i
n accordance with that third party provider’s privacy policy. You should remain alert and read the privacy st
atements of other sites. We are not responsible for the privacy policies or levels of compliance of third part
ies or for how third party providers use your personal data. Furthermore, we do not endorse the practices
and content of any third party websites.
10. Withdrawal of Consent for Marketing Purposes
You have the right to ask us not to use your personal data for marketing purposes. If you no longer wish to
receive marketing messages from us, you may request to withdraw your consent by emailing or writing to
our Data Protection Officer, or if applicable, using the unsubscribe facility contained in the marketing me
ssage.
11. Data Access and Correction
11.1 You have the right to access and/or correct any personal data that we hold about you, subject to the r
equirements of the PDPA. If you would like to request for a copy of your personal data being held by us (su
ch right being subject to applicable exemptions), or to update and/or correct the personal data which you h
ave previously provided to us, please contact our Data Protection Officer.
Data Access Request
11.2 We will need enough information from you in order to ascertain your identity as well as the nature of
your request, so as to be able to deal with your request. We reserve the right, or may, charge a reasonable
fee for the processing of any data access request.
11.3 For a request to access personal data, we will seek to provide you with the relevant personal data with
in 21 days from the date of receipt of your request. Where we are unable to respond to you within the said
21 days, we will notify you of the following in writing:
a. that we are unable to comply in full with your request within the 21-day period;
b. the reason(s) why we are unable to do so;
c. the extent to which we are able to comply with your request; and
d. the soonest possible time within which we can provide you with the information requested.
Data Correction Request
11.4 For a request to correct personal data, once we have sufficient information from you to deal with the
request, we will correct your personal data within 21 days from the date of receipt of your request and sup
ply you with a copy of the personal data as corrected. Where we are unable to do so within the said 21 day
s, we will notify you of the following in writing:
a. that we are unable to comply in full with your request within the 21-day period;
b. the reason(s) why we are unable to do so;
c. the extent by which we are able to comply with your request; and
d. the soonest practicable time within which we can make the correction.
11.5 Note that the PDPA exempts certain types of personal data from being subject to your correction requ
est as well as provides for situation(s) when correction need not be made by us despite your request. Wher
e this is the case, we shall, not later than 21 days from the date of receipt of your request, notify you of the
following in writing:
a. that we are refusing to comply with your data correction request;
b. the reason(s) for the refusal; and
c. where the reason for the refusal is that another data user controls the processing of the personal data to
which your data correction request relates, such that we are unable to comply with your request, the nam
e and address of the other data user concerned.
11.6 We will send the corrected personal data to every other organisation to which the personal data was
disclosed by us within a year before the date the correction was made, unless we believe that that other or
ganisation has ceased using the personal data for the purpose for which the personal data was disclosed to
the third party.
12. Complaint Process
12.1 If you have any complaint or grievance regarding about how we are handling your personal data or ab
out how we are complying with the PDPA, we welcome you to contact us with your complaint or grievance
by writing to our Data Protection Officer.
12.2 Where you are sending an email in which you are submitting a complaint, your indication at the subjec
t header that it is a PDPA complaint would assist us in attending to your complaint speedily by passing it on
to the relevant staff in our organisation to handle. For example, you could insert the subject header as “PD
PA Complaint”.
12.3 We will certainly strive to deal with any complaint or grievance that you may have speedily and fairly.
13. General
13.1 Your consent that is given pursuant to this Privacy Policy is additional to and does not supersede any o
ther consents that you had provided to us with regard to processing of your personal data.
13.2 For the avoidance of doubt, in the event that Malaysian personal data protection law permits an organ
isation such as us to collect, use or disclose your personal data without your consent, such permission gran
ted by the law shall continue to apply.
14. Enquiries
14.1 For any enquiries on our privacy policy, please contact our Data Protection Officer by email at: dpo@
apaylater.com.
We reserve the right to change this policy with or without notice. Any changes to this policy will be posted
on and can be viewed at www.aaagreencell.com.my.
Your continued use of our services after we update this policy on our website will constitute your acknowle
dgment and acceptance of the revisions and your consent to abide and be bound by the latest version of th
e policy.
 
 
1. Pengenalan
1.1. AAA GREENCELL SDN BHD
("AAAGREENCELL" atau "kami") mengiktiraf dan melaksanakan tanggungjawabnya di bawah Akta Perlindun
gan Data Peribadi 2010 (“APDP”). Kami mengiktiraf kepentingan data peribadi yang anda meletakkan keper
cayaan kepada kami dan mempercayai bahawa itu adalah tanggungjawab dan komitmen kami untuk meng
uruskan, melindungi dan memproses data peribadi anda dengan betul.
1.2. Sila baca Perlindungan Data dan Dasar Privasi ("dasar") untuk memahami apa data peribadi yang dikum
pulkan atau diproses oleh kami, dan untuk tujuan apa ia digunakan, cara kami mengendalikan, mengumpul,
mengguna, mendedah dan memproses data peribadi mengenai anda yang anda berikan kepada kami, atau
diterima melalui pihak ketiga atau yang dimiliki oleh kami.
1.3. Dengan menyediakan data peribadi anda kepada kami, anda mengakui dan bersetuju bahawa anda tel
ah membaca dan memahami sepenuhnya dasar ini, dan mengizinkan pengumpulan, penggunaan, pempros
esan dan pendedahan data peribadi anda seperti yang dijelaskan dalam dasar ini. Kegagalan untuk menyedi
akan data peribadi anda mungkin mengakibatkan kami tidak dapat memberikan sebarang atau semua perk
hidmatan kami kepada anda.
1.4. Tanpa menjejaskan mana-mana perkara terdahulu, jika anda memberikan data peribadi manamana pihak ketiga kepada kami, anda menjamin dan bersetuju bahawa pihak ketiga tersebut telah membac
a dan memahami sepenuhnya dasar ini, dan telah mengizinkan anda mendedahkan data peribadi dia kepad
a kami untuk pengumpulan, penggunaan dan pendedahan oleh kami seperti yang dinyatakan dalam dasar i
ni.
1.5. Untuk terjemahan ahasa Inggeris, sila klik www.aaagreencell.com.my
Sekiranya berlaku sebarang konflik, perchanggahan atau ketaktekalan antara versi bahasa Inggeris dan versi
bahasa Melayu, versi bahasa Inggeris akan digunakan.
 
2. Definisi Takrif Perlindungan Data
 
2.1 Data merupakan maklumat yang direkodkan sama ada tersimpan secara elektronik, pada komputer, ata
u dalam sistem pemfailan berasaskan kertas tertentu.
 
2.2 Pemproses data termasuk sesiapa sahaja yang memproses data peribadi sematamata bagi pihak pengguna data dan tidak memproses data peribadi untuk tujuannya sendiri. Kakitangan un
tuk pengguna data dikecualikan daripada takrif ini, tetapi boleh termasuk pembekal yang mengendalikan d
ata peribadi bagi pihak Syarikat.
 
2.3 Subjek data ertinya seseorang individu yang menjadi subjek data peribadi itu.
2.4 Pengguna data ertinya seseorang yang sama ada berseorangan atau bersesama atau bersama dengan o
rang lain memproses apaapa data peribadi atau mempunyai kawalan terhadap atau membenarkan pemprosesan apaapa data peribadi, tetapi tidak termasuk seorang pemproses data.
2.5 Data peribadi bermaksud apaapa data yang berkaitan dengan individu yang boleh dikenal pasti daripada data itu atau dari data dan makl
umat lain yang kami ada atau mungkin mempunyai akses padanya. Data peribadi boleh merupakan fakta (s
eperti nama, alamat atau tarikh lahir) atau ia boleh merupakan suatu pendapat (seperti ulasan produk). Ini j
uga boleh termasuk alamat e-
mel yang mudah. Adalah penting bahawa maklumat mempunyai subjek data kerana ia memberi tumpuan d
an mempengaruhi privasi seseorang dalam beberapa cara.
 
2.6 Pemprosesan adalah sebarang aktiviti yang melibatkan penggunaan data. Ia termasuk mengumpul, mer
ekod, memegang atau menyimpan data, atau menjalankan sebarang operasi atau set operasi pada data ter
masuk mengatur, menyesuai, mengubah, mengambil, merunding, mengguna, mendedah, membuatnya ter
sedia, menyelaras, menggabung, membetulkan, memadam atau memusnahkannya. Pemprosesan juga ter
masuk memindahkan data peribadi kepada pihak ketiga.
3. Jenis- Jenis Data Peribadi yang Kami Kumpulkan
3.1 Kami mengumpul maklumat tentang anda apabila anda menggunakan laman web kami, aplikasi laman
web/portal IT/mudah alih, borang, tinjauan, dan/atau saluransaluran lain dan sepanjang interaksi, komunikasi dan perkhidmatan lain yang anda ada bersama kami .
3.2 Data peribadi yang mungkin kami kumpulkan termasuk tetapi tidak terhad kepada:
f. maklumat peribadi anda seperti nama anda, salinan Kad pengenalan/ Pasport, tarikh lahir, status perkah
winan, jantina;
g. maklumat hubungan anda seperti alamat kediaman atau pos, alamat e-mel, nombonombor telefon, telefon mudah alih dan faks;
h. maklumat pekerjaan anda yang lalu dan sekarang seperti nama organisasi, jenis organisasi, sektor industr
i, fungsi pekerjaan dan tanggungjawab, jawatan, nombor-nombor telefon perniagaan dan faks, alamat emel perniagaan; dan
i. maklumat bil dan pembayaran anda, termasuk nama pemegang kad kredit/debit, nombor kad kredit/debi
t, kod keselamatan dan tarikh luput.
j. maklumat lain yang perlu dikumpul untuk pertandingan tertentu AAA
GREENCELL, acara, kempen, borang, ciri atau servis yang diggunakan atau diminta oleh anda.
3.3 Maklumat lain yang dikumpulkan mungkin termasuk bukti pendapatan dan butiran kewangan, gambar,
video dan/atau rakaman audio yang dikumpulkan daripada kami melalui atas talian (laman web, emel, aplikasi, dll.) Atau platform luar talian (acara, tinjauan, panggilan telefon, dan sebagainya).
3.4 Kami boleh mengumpul dan menyimpan maklumat tertentu secara automatik apabila anda melawat la
man web kami atau menggunakan aplikasi laman web/ portal IT/mudah alih kami. Contohnya termasuk ala
mat protokol internet (IP) yang digunakan untuk menyambungkan komputer atau peranti anda ke Internet,
maklumat sambungan seperti jenis dan versi pelayar, sistem operasi dan platform anda, nombor rujukan u
nik yang berkaitan dengan data yang anda masukkan pada sistem kami, butiran log masuk, klik strim URL p
enuh pada, melalui dan dari laman web atau aplikasi laman web/portal IT/mudah alih (termasuk tarikh dan
masa), pengecam kuki dan aktiviti anda di laman web atau aplikasi laman web/ portal IT/mudah alih kami, t
ermasuk halaman yang anda lawati, carian yang anda lakukan dan, jika berkaitan, perkhidmatan yang anda
beli.
3.5 Kami mungkin menerima maklumat tentang anda daripada pihak ketiga jika anda menggunakan manamana laman web atau platform media sosial yang dikendalikan oleh pihak ketiga (misalnya, Facebook, Insta
gram, Twitter dll.) dan jika fungsi tersebut tersedia, anda telah memilih untuk memautkan profil anda di la
man web kami atau aplikasi laman web/ portal IT/ mudah alih dengan profil anda di laman web atau platfor
m media sosial yang lain.
 
4. Kuki
4.1 Kami menggunakan kuki untuk mengenal pasti anda daripada pengguna lain di laman web kami atau ap
likasi laman web/portal IT/ mudah alih.
4.2 Kuki ialah fail huruf kecil dan nombor yang kami simpan pada pelayar anda atau pemacu keras kompute
r atau peranti anda.
4.3 Anda boleh menyekat atau menyahaktifkan kuki dalam tetapan pelayar anda.
4.4 Kami menggunakan kuki log masuk untuk mengingati anda semasa anda melog masuk untuk kelancaran
pengalaman.
4.5 Kami menggunakan kuki sesi untuk menjejak pergerakan anda dari halaman ke halaman lain dan untuk
menyimpan input terpilih anda supaya anda tidak sentiasa diminta untuk maklumat yang sama.
4.6 Dengan terus menggunakan laman web kami atau aplikasi laman web/portal IT/mudah alih, anda berse
tuju untuk menggunakan kuki di laman web seperti yang digariskan di atas. Walau bagaimanapun, sila ambi
l perhatian bahawa kami tidak mempunyai kawalan ke atas kuki yang digunakan oleh pihak ketiga.
4.7 Untuk maklumat lanjut tentang jenis kuki dan caranya berfungsi, sila lawati www.allaboutcookies.org.
5. Tujuan untuk Data Peribadi Dikumpulkan, Digunakan dan Didedahkan
5.1 Kami akan/mungkin mengumpul, mengguna, mendedah dan/atau memproses data peribadi anda untu
k satu atau lebih daripada tujuan berikut:
v. Untuk mempertimbang dan/atau memproses permohonan anda untuk menjadi pelanggan /pengguna ka
mi dan/atau memproses akaun anda dengan kami;
w. Untuk memudahkan, memproses, mengurus dan/atau mentadbir akaun anda bersama kami;
x. Untuk pembekalan apaapa barangan dan/atau perkhidmatan yang kami tawarkan kepada anda atau yang anda boleh meminta, m
endapatkan atau membeli daripada kami;
y. Untuk mengurus, memproses dan/atau mentadbir penggunaan perkhidmatan atas talian anda di manamana laman web kami, aplikasi laman web/portal IT/mudah alih dan/atau melalui saluran digital atau telek
omunikasi yang lain;
z. Untuk tujuan pengenalpastian dan pengesahan berkaitan dengan manamana barangan dan/atau perkhidmatan yang mungkin dibekalkan kepada anda oleh kami atau yang anda b
oleh memintanya daripada kami;
aa. Untuk melaksanakan arahan anda, memberi maklum balas kepada sebarang pertanyaan atau berurusan
dengan sebarang maklum balas yang diberikan oleh (atau bermaksud diberikan oleh) anda atau bagi pihak
anda, termasuk menghubungi anda melalui panggilan telefon/suara, mesej teks dan/atau faks, emel dan/atau mel pos mengenai arahan, pertanyaan dan/atau maklum balas anda;
ab. Untuk menjalankan aktiviti penyelidikan, analisis dan pembangunan (termasuk tetapi tidak terhad kepa
da analitik data, tinjauan, kumpulan fokus dan/atau pemprofilan) untuk meningkatkan perkhidmatan dan k
emudahan kami untuk manfaat anda, atau untuk memperbaiki manamana program atau acara pemasaran kami;
ac. Untuk mengurus, memproses dan/atau mentadbir kempen pemasaran yang dijalankan oleh kami atau b
agi pihak kami yang mana anda sudah memberi keizinan untuk mengambil bahagian;
ad. Untuk menghubungi anda atau berkomunikasi dengan anda melalui berbilang mod komunikasi seperti
panggilan telefon/suara, mesej teks dan/atau mesej faks, borang, emel dan/atau mel pos untuk tujuan mentadbir, mengurus dengannya dan/atau menguruskan akaun anda d
engan kami. Anda mengakui dan bersetuju bahawa komunikasi sedemikian oleh kami boleh melalui surat-
menyurat, dokumen atau notis kepada anda, yang mungkin melibatkan pendedahan data peribadi tertentu
tentang anda untuk membawa penyampaian yang sama serta pada penutup luaran sampul/pakej mel;
ae. Untuk menjalankan aktiviti usaha wajar atau pemeriksaan lain (termasuk kredit, pemeriksaan keselamat
an dan latar belakang) mengikut kewajipan undangundang atau pengawalseliaan atau prosedur pengurusan risiko yang mungkin diperlukan oleh undangundang atau yang mungkin telah disediakan oleh kami;
af. Untuk mencegah atau menyiasat sebarang penipuan, aktiviti yang menyalahi undangundang atau peninggalan atau salah laku, sama ada atau tidak ada yang disyaki yang disebutkan atau tidak;
berurusan dengan dan/atau menyiasat aduan;
ag. Untuk mematuhi atau sebagaimana yang dikehendaki oleh mana-mana undangundang yang terpakai, keperluan kerajaan atau pengawalseliaan untuk manamana bidang kuasa yang terpakai kepada kami atau syarikat gabungan/bersekutu kami, termasuk memenu
hi keperluan untuk membuat pendedahan di bawah keperluan mana-mana undangundang yang mengikat kami atau syarikat gabungan/bersekutu kami, dan/atau untuk tujuan manamana garis panduan yang dikeluarkan oleh pengawal selia atau pihak berkuasa lain (sama ada dari Malaysia
atau tempat lain), yang mana kami atau syarikat gabungan/ bersekutu dijangka untuk mematuhinya;
ah. Untuk mematuhi atau sebagaimana yang dikehendaki oleh sebarang permintaan atau arahan manamana pihak berkuasa kerajaan; atau memberi respons kepada permintaan maklumat daripada hospital, ked
utaan, agensi awam, kementerian, lembaga berkanun atau pihak berkuasa yang serupa;
ai. Untuk tujuan pemasaran apabila kami menghantar berita, maklumat, bahan dan/atau kemas kini menge
nai acara, kempen pemasaran, produk dan/atau perkhidmatan yang kami dan/atau rakan kongsi perniagaa
n kami sediakan, atau bagi pihak kami. Dalam perkara ini, kami akan melakukannya melalui mel pos dan/ata
u penghantaran elektronik ke alamat emel anda. Anda boleh berhenti melanggan perkhidmatan ini mengikut cara yang dinyatakan dalam Klausa 1
0 di bawah;
aj. Untuk memudahkan dan/atau berurusan dengan pembayaran bagi barangan dan/atau perkhidmatan ya
ng disediakan oleh kami atau anak syarikat kami, dan/atau pihak ketiga bagi pihak kami termasuk pengesah
an butiran kad kredit dengan pihak ketiga dan tambahan lagi, menggunakan data peribadi yang anda berika
n untuk menjalankan prosedur pemadanan terhadap pangkalan data urus niaga palsu yang diketahui (disel
enggara oleh kami atau pihak ketiga);
ak. Untuk menguruskan, mengendali dan/atau menjalankan proses, perkara dan/atau pengaturan tataterti
b, keselamatan dan jaminan kualiti. Tanpa menjejaskan keluasan makna yang disebut terdahulu, kami ingin
mendapatkan perhatian anda bahawa terdapat kamera pengawasan yang dipasang di seluruh premis Syarik
at kami atas sebabsebab keselamatan dan anda mengakui bahawa data peribadi anda akan dikumpulkan oleh kamera sedemi
kian dan diproses akhirnya oleh kami;
al. Untuk melaksanakan tugasan pentadbiran, operasi dan teknologi dalaman untuk memudahkan, mentad
bir atau menguruskan akaun anda dengan kami;
am. Untuk menghasilkan statistik dan penyelidikan untuk pelaporan dalaman dan/atau undangundang dan/atau keperluan penyimpanan rekod dan melaksanakan semakan semula dasar/proses kami;
an. Untuk mendedahkan kepada pihak ketiga bagi mematuhi sebarang undangundang, keperluan perundangan, perintah, arahan atau permintaan daripada manamana mahkamah, pihak berkuasa atau badan kerajaan untuk manamana bidang kuasa, yang mungkin berada di dalam atau di luar Malaysia;
ao. Untuk membantu kami meningkatkan perkhidmatan kami kepada anda; dan/atau
ap. Untuk menyimpan, menghantar, menyandarkan (sama ada untuk pemulihan bencana atau sebaliknya)
data peribadi anda, sama ada di dalam atau di luar Malaysia.
(secara kolektif, disebut sebagai "Tujuan")
5.2 Kami mungkin/akan perlu mendedahkan data peribadi anda kepada pihak ketiga, termasuk kepada ban
k, biro kredit, penyedia perkhidmatan pembayaran dan/atau gerbang pembayaran lain, sama ada terletak d
i dalam atau di luar Malaysia, untuk satu atau lebih Tujuan di atas, oleh sebab pihak ketiga tersebut akan ak
an memproses data peribadi anda untuk satu atau lebih Tujuan di atas. Dalam perkara ini, anda dengan ini
mengakui, bersetuju dan memberi keizinan bahawa kami boleh/dibenarkan untuk mendedahkan data perib
adi anda kepada pihak ketiga tersebut (sama ada terletak di dalam atau di luar Malaysia) untuk satu atau le
bih Tujuan di atas dan bagi pihak ketiga tersebut untuk seterusnya mengumpul, menggunakan, mendedahk
an dan/atau memproses data peribadi anda untuk atau lebih daripada Tujuan di atas. Tanpa mengehadkan
keluasan makna yang disebut terdahulu, pihak ketiga tersebut termasuk:
d. pertubuhan bersekutu/ gabungan atau syarikat berkaitan kami;
e. manamana rakan kerjasama, ejen, kontraktor atau penyedia perkhidmatan pihak ketiga yang memproses atau ak
an memproses data peribadi anda bagi pihak kami termasuk tetapi tidak terhad kepada mereka yang meny
ediakan perkhidmatan pentadbiran atau perkhidmatan lain kepada kami seperti birobiro kredit, rumah mel, syarikat telekomunikasi, syarikat teknologi maklumat syarikat dan pusat data; dan
f. pihak ketiga yang kami dedahkan adalah untuk satu atau lebih Tujuan dan pihak ketiga tersebut akan me
ngumpul dan memproses data peribadi anda untuk satu atau lebih Tujuan.
5.3 Kami mungkin berkongsi maklumat anda dengan manamana ahli kumpulan kami (yang bermaksud anak-anak syarikat kami, syarikat induk utama kami dan anakanak syarikatnya dari semasa ke semasa untuk satu atau lebih Tujuan).
5.4 Anda boleh menarik balik keizinan anda untuk pengumpulan, penggunaan dan/atau pendedahan data p
eribadi anda dalam pemilikan kami atau di bawah kawalan kami dengan menghubungi Pegawai Perlindunga
n Data kami. Walau bagaimanapun, penarikan keizinan anda boleh menyebabkan akibat undangundang tertentu timbul daripada penarikan tersebut, termasuk kami yang tidak dapat melakukan urus niag
a yang anda minta pada laman web kami atau aplikasi laman web/portal IT/mudah alih. Sila ambil perhatian
bahawa penarikan keizinan anda tidak akan menjejaskan kebolehan kami untuk mengumpul, menggunaka
n atau mendedahkan data peribadi anda untuk tujuan tertentu tanpa persetujuan anda, jika APDP atau per
untukan dalam undang-undang yang berkenaan membenarkan kami.
5.5 Kami mungkin mengumpul, mengguna, mendedah atau memproses data peribadi anda untuk tujuan lai
n yang tidak dinyatakan di atas. Walau bagaimanapun, kami akan memaklumkan anda tentang tujua lain pa
da masa untuk mendapatkan persetujuan anda, melainkan pemprosesan data peribadi anda tanpa persetuj
uan anda dibenarkan oleh APDP atau oleh undang-undang.
5.6 Kami juga mungkin/akan mengumpul daripada sumbersumber selain daripada diri anda, data peribadi mengenai anda, untuk satu atau lebih Tujuan di atas, dan se
lepas itu mengguna, mendedah dan/atau memproses data peribadi tersebut untuk satu atau lebih Tujuan d
i atas. Kami mungkin menggabungkan maklumat yang kami terima daripada sumber lain dengan maklumat
yang anda berikan kepada kami dan maklumat yang kami kumpulkan mengenai anda. Kami mungkin mengg
unakan maklumat ini dan maklumat gabungan untuk Tujuan yang dinyatakan di atas (bergantung kepada je
nis maklumat yang kami terima).
6. Ketepatan Data Peribadi
Anda bersetuju bahawa data peribadi anda yang berikan kepada kami adalah tepat, lengkap, tidak mengelir
ukan dan terkini, dan akan memaklumkan kami secepat mungkin jika terdapat sebarang perubahan kepada
maklumat peribadi anda yang kami pegang. Sebarang kerugian atau kerosakan yang disebabkan oleh penye
diaan maklumat yang salah, tidak tepat atau tidak lengkap akan menjadi tanggungjawab eksklusif dan mutl
ak anda.
7. Penyimpanan Data Peribadi
7.1 Keselamatan data peribadi anda penting bagi kami. Kami mengambil tindakan sewajarnya untuk melind
ungi data peribadi daripada hilang, salah guna, pengubahsuaian, akses atau pendedahan tanpa izin atau tid
ak disengajakan, pengubahan atau pemusnahan menggunakan perlindungan yang sama seperti yang kami
gunakan untuk maklumat proprietari kami sendiri. Semua maklumat yang anda berikan kepada kami disimp
an pada pelayan selamat dan sebarang urus niaga pembayaran akan disulitkan menggunakan teknologi SSL.
Sekiranya kami telah memberikan anda dengan (atau sekiranya anda telah memilih) kata laluan yang mem
bolehkan anda mengakses bahagian tertentu laman web atau aplikasi laman web/portal IT/ mudah alih ka
mi, anda bertanggungjawab untuk memastikan kata laluan ini dirahsiakan. Kami meminta anda untuk tidak
berkongsi kata laluan dengan sesiapa pun.
7.2 Kami akan meletakkan langkahlangkah sedemikian supaya data peribadi anda dalam pemilikan kami atau di bawah kawalan kami dimusna
hkan dan/atau tanpa nama apabila munasabah untuk mengandaikan bahawa: (a) tujuan yang mana data pe
ribadi itu dikumpulkan tidak lagi diperlukan oleh pengekalan data peribadi itu; dan (b) pengekalan tidak lagi
diperlukan untuk sebarang tujuan undang-undang atau perniagaan yang lain.
8. Pemindahan Data Peribadi ke lokasi di luar Malaysia
Data peribadi anda mungkin dipindahkan melintasi sempadan oleh kami. Data peribadi anda mungkin dipin
dahkan dengan manamana ahli kumpulan kami (seperti yang ditentukan dalam Klausa 5.3) yang terletak di negara yang berbeza.
Kami akan mengambil langkah yang sewajarnya untuk menjaga keselamatan data peribadi baik ketika transi
t mahupun di lokasi penerimaan. Kami akan berusaha untuk memastikan bahawa negara tempat data perib
adi anda dipindahkan mempunyai undang-undang perlindungan data peribadi yang serupa atau setara.
9. Pautan ke Laman Web Lain
Laman web, aplikasi laman web/portal IT/mudah alih dan saluran digital dan telekomunikasi lain mungkin
mengandungi pautan ke laman lain yang dikendalikan oleh syarikat pihak ketiga dengan amalan privasi yan
g berbeza. Sekiranya anda memilih untuk membuat kontrak dengan pihak ketiga melalui laman web, laman
web / portal IT / aplikasi mudah alih kami dan saluran digital dan telekomunikasi lain, data yang anda berik
an kepada kami, bersama dengan maklumat lain yang diminta dan diberikan oleh anda atau kami kepada pi
hak ketiga tersebut dikendalikan oleh pihak ketiga tersebut sesuai dengan dasar privasinya. Anda harus ber
waspada dan membaca kenyataan privasi lamanlaman web lain. Kami tidak mempunyai kawalan ke atas data peribadi yang anda serahkan kepada atau teri
ma daripada pihak ketiga ini. Kami tidak menyokong amalan dan kandungan laman web manamana pihak ketiga.
10. Penarikan Persetujuan untuk Tujuan Pemasaran
Anda berhak meminta kami untuk tidak menggunakan data peribadi anda bagi tujuan pemasaran. Jika anda
tidak lagi ingin menerima mesej pemasaran daripada kami, anda boleh meminta untuk menarik balik keizin
an anda dengan menghantar emel atau menulis kepada Pegawai Perlindungan Data kami, atau jika berkenaan, menggunakan kemudahan
henti melanggan yang terkandung dalam mesej pemasaran.
11. Akses Data dan Pembetulan
11.1 Anda mempunyai hak untuk mengakses dan/atau membetulkan apaapa data peribadi yang kami miliki mengenai anda, tertakluk kepada keperluan APDP. Sekiranya anda ingin
meminta salinan data peribadi anda yang dimiliki kami (hak tersebut tertakluk kepada pengecualian yang di
kenakan), atau untuk mengemas kini dan/atau membetulkan data peribadi yang telah anda berikan kepada
kami sebelum ini, sila hubungi Pegawai Perlindungan kami.
Permintaan Akses Data
11.2 Kami akan memerlukan maklumat yang cukup daripada anda untuk memastikan identiti anda serta sif
at permintaan anda, supaya dapat menguruskan permintaan anda. Kami berhak, atau mungkin, mengenaka
n bayaran yang munasabah untuk memproses sebarang permintaan akses data.
11.3 Untuk permintaan mengakses data peribadi, kami akan berusaha memberikan data peribadi yang rele
van dalam masa 21 hari dari tarikh penerimaan untuk permintaan anda. Sekiranya kami tidak dapat membe
ri maklum balas kepada anda dalam tempoh 21 hari tersebut, kami akan memberitahu anda tentang perkar
a-perkara berikut secara bertulis:
e. bahawa kami tidak dapat mematuhi sepenuhnya permintaan anda dalam tempoh 21 hari;
f. pernyataan sebab kami tidak dapat melakukannya;
g. sejauh mana kami dapat mematuhi permintaan anda; dan
h. masa yang secepat mungkin untuk kami dapat memberikan anda dengan maklumat yang diminta.
Permintaan Pembetulan Data
11.4 Untuk permintaan membetulkan data peribadi, sebaik sahaja kami mempunyai maklumat yang mencu
kupi daripada anda untuk menguruskan permintaan itu, kami akan membetulkan data peribadi anda dalam
tempoh 21 hari dari tarikh penerimaan untuk permintaan anda dan membekalkan anda dengan salinan dat
a peribadi yang diperbetulkan. Sekiranya kami tidak dapat melakukannya dalam tempoh 21 hari tersebut, k
ami akan memberitahu anda tentang perkara-perkara berikut secara bertulis:
e. bahawa kami tidak dapat mematuhi sepenuhnya permintaan anda dalam tempoh 21 hari;
f. pernyataan sebab kami tidak dapat melakukannya;
g. sejauh mana kami dapat mematuhi permintaan anda; dan
h. tempoh masa yang secepat mungkin yang praktikal untuk kami boleh membuat pembetulan.
11.5 Sila maklum bahawa APDP mengecualikan beberapa jenis data peribadi daripada tertakluk kepada per
mintaan pembetulan anda dan juga menyediakan situasi untuk pembetulan tidak perlu dibuat oleh kami w
alaupun menerima permintaan anda. Jika ini berlaku, kami akan, tidak lewat daripada 21 hari dari tarikh pe
nerimaan permintaan anda, memberitahu anda tentang perkara berikut secara bertulis:
d. bahawa kami enggan mematuhi permintaan pembetulan data anda;
e. sebab untuk penolakan tersebut; dan
f. sekiranya sebab penolakan itu adalah kerana pengguna data lain mengawal pemprosesan data peribadi y
ang mana permintaan pembetulan data anda berkaitan, maka kami tidak dapat mematuhi permintaan and
a, nama dan alamat pengguna data lain yang berkenaan.
11.6 Kami akan menghantar data peribadi yang diperbetulkan kepada setiap organisasi lain yang data perib
adi didedahkan oleh kami dalam tempoh setahun sebelum tarikh pembetulan dibuat, melainkan kami perc
aya bahawa organisasi lain telah berhenti menggunakan data peribadi untuk tujuan bagi data peribadi dide
dahkan kepada pihak ketiga.
12. Proses Aduan
12.1 Sekiranya anda mempunyai sebarang aduan atau kilanan mengenai cara kami mengendalikan data per
ibadi anda atau mengenai cara kami mematuhi APDP, kami mengalualukan anda untuk menghubungi kami dengan aduan atau rungutan anda dengan menulis kepada Pegawai
Perlindungan Data kami.
12.2 Sekiranya anda menghantar emel untuk aduan yang diserahkan oleh anda, petunjuk anda pada tajuk subjek bahawa ini merupakan suatu
aduan APDP akan membantu kami dalam menguruskan aduan anda dengan cepat dengan menyerahkanny
a kepada kakitangan yang berkaitan dalam organisasi kami untuk mengendalikannya. Sebagai contoh, anda
boleh memasukkan tajuk subjek sebagai "Aduan APDP".
12.3 Kami pasti akan berusaha untuk menguruskan sebarang aduan atau kilanan anda dengan cepat dan ad
il.
13. Umum
13.1 Keizinan anda yang diberikan menurut Dasar Privasi ini merupakan tambahan kepada dan tidak mengg
antikan sebarang keizinan lain yang telah anda berikan kepada kami berkaitan dengan pemprosesan data p
eribadi anda.
13.2 Untuk mengelakkan keraguan, sekiranya undangundang perlindungan data peribadi Malaysia membenarkan organisasi seperti kami mengumpul, mengguna
atau mendedahkan data peribadi anda tanpa persetujuan anda, kebenaran sedemikian yang diberikan oleh
undang-undang itu akan terus terpakai.
14. Pertanyaan
14.1 Untuk sebarang pertanyaan mengenai dasar privasi kami, sila hubungi Pegawai Perlindungan Data kam
i dengan e-mel di: dpo@apaylater.com
Kami berhak untuk mengubah dasar ini dengan atau tanpa notis. Sebarang perubahan pada dasar ini akan
dikirimkan dan boleh dilihat di www.aaagreencell.com.my.
Penggunaan berterusan perkhidmatan kami selepas kami mengemas kini dasar ini di laman web kami akan
menjadi perakuan terhadap pengiktirafan dan penerimaan semakan semula dan persetujuan anda untuk m
ematuhi dan terikat dengan versi dasar yang terkini.