01About this notice

AJ ENDLESS AI SDN. BHD. (Registration No. 202501007910 / 1609324-P), trading as Q.AI ("we", "us", "our"), is committed to protecting the personal data we handle.

This Notice is issued under section 7 of the Personal Data Protection Act 2010 ("PDPA") and explains how we collect, use, disclose, store, and protect personal data when you visit our websites, create an account, or use our conversational AI, marketing, and automation products (together, the "Services").

This Notice is published in English, Simplified Chinese, and Bahasa Malaysia. In the event of any inconsistency between the versions, the English version prevails.

02Personal data we process

Depending on how you interact with us, we may process the following categories of personal data:

• Identity and contact data — name, business name, email address, phone and WhatsApp number, job title, and country.
• Account data — username, password (stored in hashed form), account and sub-account settings and identifiers, and your support history with us.
• Billing data — billing name and address, invoices, transaction records, subscription status, and credit balances. Full payment card details are collected and stored by our payment processor, not by us.
• Usage and technical data — IP address, device and browser type, operating system, referring pages, timestamps, feature usage, and diagnostic logs.
• Communications data — messages, attachments, voice notes, and conversation transcripts sent to or through the Services, including conversations between your customers and our AI on messaging channels you connect.
• Content you submit — text, images, audio, video, prompts, and files you upload to our AI tools.
• Website interactions — details you submit through our contact forms, blog comments, newsletter sign-ups, consultation and demo bookings, and any social media handles you provide when sharing our content.

03How we obtain your personal data

• Directly from you, when you fill in a form, create an account, make a payment, or contact our support team.
• Automatically, through your use of the Services and through cookies and similar technologies.
• From third-party platforms you authorise us to connect to, such as GoHighLevel, Meta WhatsApp Business, Facebook, and Instagram.
• From your organisation, where your account was created for you by an administrator or account owner.
• From our resellers, agency partners, and referral partners.
• From publicly available sources, such as company registries and business directories.

04Why we process your personal data

We process personal data for the following purposes:

• To provide, operate, and maintain the Services, and to create and administer your account.
• To authenticate users and secure access to accounts and sub-accounts.
• To process payments, credits, invoices, refunds, and applicable taxes.
• To generate AI responses, content, and automations that you or your connected platforms request.
• To provide customer support and respond to your enquiries.
• To detect, investigate, and prevent abuse, fraud, spam, and security incidents.
• To monitor, troubleshoot, and improve the reliability, performance, and quality of the Services.
• To send service, transactional, and administrative communications about your account.
• To send marketing communications, where you have consented. Every marketing email contains an unsubscribe link, and you may also withdraw consent at any time by emailing us. Withdrawing marketing consent does not stop service and transactional emails about your account.
• To comply with legal, tax, accounting, and regulatory obligations, and to establish, exercise, or defend legal claims.

05Our role: controller and processor

Where we process personal data about you as our customer — your account, billing, and support records — we act as a data controller.

Where you use the Services to process personal data about your own customers and contacts, you are the data controller and we act as a data processor acting on your instructions.

In that case, you are responsible for having a lawful basis for the processing, for issuing your own personal data protection notice to your contacts, and for obtaining any consent required — including consent for direct marketing under the PDPA and any consent required by the messaging platforms you connect to the Services.

06Who we disclose personal data to

We may disclose personal data to the following classes of third parties:

• Cloud hosting, database, storage, and content delivery providers.
• Payment processors and billing platforms.
• Providers of artificial intelligence and machine-learning models used to generate responses and content.
• Operators of messaging, CRM, and marketing platforms whose channels you connect to the Services.
• Email, SMS, and notification delivery providers.
• Analytics, logging, and error-monitoring providers.
• Professional advisers, including auditors, lawyers, and accountants.
• Government departments, regulators, courts, and law-enforcement agencies, where required or permitted by law.
• A purchaser or successor, in connection with any merger, acquisition, restructuring, or transfer of our business or assets in whole or in part.

We require our service providers to process personal data only on our instructions and to maintain appropriate security measures.

07Transfer outside Malaysia

Some of our service providers operate outside Malaysia. Your personal data may therefore be transferred to, stored in, or accessed from jurisdictions outside Malaysia.

Where we transfer personal data outside Malaysia, we take reasonable steps to satisfy ourselves that the receiving party provides a level of protection at least comparable to that required under the PDPA — including through contractual safeguards and by assessing the destination in line with the Personal Data Protection Guidelines on Cross Border Personal Data Transfer.

By providing personal data to us, you consent to such transfers on the basis described above.

08Security, breaches, and retention

Security. We apply technical and organisational measures appropriate to the risk, including encryption of data in transit, role-based access controls, row-level security on our databases, activity logging and monitoring, and periodic review of access rights. No system is completely secure, and we cannot guarantee absolute security.

Breach notification. If a personal data breach occurs, we will notify the Personal Data Protection Commissioner as soon as practicable, and where the breach is likely to cause significant harm, we will also notify affected individuals without unnecessary delay, in accordance with the PDPA.

Retention. We retain personal data only for as long as necessary for the purposes set out in this Notice, or for as long as required by law. Financial and tax records are generally retained for seven years in line with Malaysian requirements. When personal data is no longer needed, we delete it or irreversibly anonymise it.

09Your rights

Subject to the PDPA, you may:

• Request access to the personal data we hold about you.
• Request correction of personal data that is inaccurate, incomplete, misleading, or out of date.
• Withdraw your consent to our processing of your personal data.
• Limit our processing of your personal data, including for direct marketing purposes.
• Request that your personal data be transmitted to another data controller, where technically feasible.
• Request deletion of your personal data where we no longer have a lawful basis to retain it.
• Lodge a complaint with the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi, Malaysia).

To exercise any of these rights, email us at [email protected]. We may ask you to verify your identity, and we may charge the prescribed fee for a data access request as permitted under the PDPA. We will respond within the period prescribed by law.

If your personal data is held inside an account operated by one of our customers, please direct your request to that customer. We will assist them in responding, in our capacity as their data processor.

10Whether supply is obligatory

The personal data marked as required in our forms and sign-up flows must be supplied in order for us to create your account, provide the Services, process payments, and meet our legal obligations. If you do not supply it, we may be unable to provide the Services to you or to continue operating your account.

All other personal data is supplied voluntarily, and choosing not to supply it will not affect your access to the core Services.

11Children and age requirement

You must be at least 18 years old to create an account or use the Services. The Services are not directed at children, and we do not knowingly collect personal data from anyone under 18.

If you are a customer using the Services to communicate with your own contacts, you are responsible for ensuring that you have a lawful basis, and any parental or guardian consent required, before processing the personal data of anyone under 18 through our platform.

If we become aware that we have collected personal data from a child under 18 without appropriate consent, we will delete it promptly. If you believe we hold such data, contact us at the address in Section 13.

12Cookies and similar technologies

We use strictly necessary cookies for authentication, session management, and security. We may also use analytics and performance cookies to understand how our sites and Services are used so that we can improve them.

We use both session cookies, which expire when you close your browser, and persistent cookies, which remain on your device until they expire or you delete them.

You can control or delete cookies through your browser settings. Disabling strictly necessary cookies may prevent you from logging in or using parts of the Services.

13Changes and how to contact us

We may update this Notice from time to time. When we do, we will change the version number and date shown at the top of this page. Where a change is material, we will post it on this page and, where appropriate, notify account holders. Your continued use of the Services after an update constitutes acceptance of the updated Notice.

Questions, requests, or complaints about this Notice or about how we handle personal data can be sent to:

01关于本告知书

AJ ENDLESS AI SDN. BHD.（注册编号 202501007910 / 1609324-P），营业名称 Q.AI（下称"我们"），承诺保护我们所处理的个人资料。

本告知书依据马来西亚《2010 年个人资料保护法令》（下称"PDPA"）第 7 条发出，说明当您浏览我们的网站、注册账户，或使用我们的对话式 AI、营销与自动化产品（合称"服务"）时，我们如何收集、使用、披露、储存及保护个人资料。

本告知书以英文、简体中文及马来文发布。各版本如有任何不一致之处，以英文版本为准。

02我们处理的个人资料

视乎您与我们的互动方式，我们可能处理以下类别的个人资料：

• 身份与联络资料——姓名、公司名称、电邮地址、电话及 WhatsApp 号码、职务、国家。
• 账户资料——用户名、密码（以哈希形式储存）、账户与子账户的设定及标识符，以及您与我们的客服往来记录。
• 账单资料——账单姓名与地址、发票、交易记录、订阅状态、点数余额。完整的付款卡资料由我们的支付服务商收集与储存，我们并不储存。
• 使用与技术资料——IP 地址、设备与浏览器类型、操作系统、来源页面、时间戳、功能使用情况及诊断日志。
• 通讯资料——发送至或经由本服务传递的讯息、附件、语音讯息及对话记录，包括您的客户与我们的 AI 在您所连接的通讯渠道上的对话。
• 您提交的内容——您上传至我们 AI 工具的文字、图片、音频、视频、提示词及档案。
• 网站互动资料——您透过联络表单、博客留言、电子报订阅、咨询与演示预约所提交的资料，以及您在分享我们内容时提供的社交媒体账号。

03个人资料的来源

• 直接由您提供，例如您填写表单、注册账户、付款或联系客服时。
• 在您使用服务的过程中自动收集，包括透过 Cookie 及类似技术。
• 来自您授权我们连接的第三方平台，例如 GoHighLevel、Meta WhatsApp Business、Facebook 及 Instagram。
• 来自您所属机构，若您的账户是由管理员或账户拥有人为您开设。
• 来自我们的经销商、代理伙伴及推荐伙伴。
• 来自公开可得的来源，例如公司注册资料及商业名录。

04处理个人资料的目的

我们基于以下目的处理个人资料：

• 提供、运营及维护本服务，并开设与管理您的账户。
• 验证用户身份，并保障账户与子账户的访问安全。
• 处理付款、点数、发票、退款及适用税项。
• 依您或您所连接平台的要求，生成 AI 回覆、内容及自动化流程。
• 提供客户支援并回覆您的查询。
• 侦测、调查及防范滥用、欺诈、垃圾讯息及安全事故。
• 监控、排障并改善本服务的稳定性、效能与品质。
• 发送与您账户相关的服务性、交易性及行政通知。
• 在您同意的前提下发送营销讯息。每封营销电邮均附有退订链接，您亦可随时以电邮通知我们撤回同意。撤回营销同意并不会停止与您账户相关的服务性及交易性电邮。
• 遵守法律、税务、会计及监管义务，以及提出、行使或抗辩法律主张。

05我们的角色：资料控制者与资料处理者

当我们处理关于您作为我们客户的个人资料——即您的账户、账单及客服记录时，我们的角色是资料控制者（data controller）。

当您使用本服务处理您自己的客户及联络人的个人资料时，您是资料控制者，我们则是依您指示行事的资料处理者（data processor）。

在该情况下，您有责任确保该等处理具备合法依据、向您的联络人发出您自己的个人资料保护告知书，并取得所需的同意——包括 PDPA 项下直接营销所需的同意，以及您所连接的通讯平台要求的任何同意。

06个人资料的披露对象

我们可能向以下类别的第三方披露个人资料：

• 云端主机、资料库、储存及内容分发（CDN）服务供应商。
• 支付处理商及计费平台。
• 用以生成回覆与内容的人工智能及机器学习模型供应商。
• 您连接至本服务的通讯、CRM 及营销平台的运营方。
• 电邮、短讯及通知发送服务供应商。
• 数据分析、日志及错误监控服务供应商。
• 专业顾问，包括审计师、律师及会计师。
• 政府部门、监管机构、法院及执法机关，于法律要求或允许的情况下。
• 在合并、收购、重组或全部或部分业务及资产转让的情况下的收购方或承继方。

我们要求服务供应商仅依我们的指示处理个人资料，并维持适当的安全措施。

07资料传输至马来西亚境外

我们的部分服务供应商在马来西亚境外运营。因此，您的个人资料可能被传输至、储存于或从马来西亚境外的司法管辖区被访问。

当我们将个人资料传输至马来西亚境外时，我们会采取合理步骤确信接收方所提供的保护水平至少与 PDPA 所要求者相当，包括透过合约保障措施，以及依据《跨境个人资料传输指引》对目的地进行评估。

当您向我们提供个人资料时，即表示您同意依上述基础进行该等传输。

08安全、资料外泄与保存期限

安全措施。我们采取与风险相称的技术与组织措施，包括传输过程加密、基于角色的访问控制、资料库列级安全（RLS）、操作日志与监控，以及定期检视访问权限。惟任何系统皆无法做到绝对安全，我们无法保证绝对的安全性。

外泄通报。若发生个人资料外泄事故，我们将依 PDPA 规定尽快通报个人资料保护专员；若该外泄可能造成重大损害，我们亦会毫不迟延地通知受影响的个人。

保存期限。我们仅在实现本告知书所载目的所必需的期间内，或在法律要求的期间内保存个人资料。财务及税务记录一般依马来西亚规定保存七年。当个人资料不再需要时，我们会予以删除或不可逆地匿名化。

09您的权利

在 PDPA 的规范下，您可以：

• 要求查阅我们所持有关于您的个人资料。
• 要求更正不准确、不完整、具误导性或已过时的个人资料。
• 撤回您就我们处理其个人资料所给予的同意。
• 限制我们对您个人资料的处理，包括用于直接营销的处理。
• 在技术可行的情况下，要求将您的个人资料传输至另一资料控制者。
• 在我们已无合法依据继续保存的情况下，要求删除您的个人资料。
• 向马来西亚个人资料保护专员（Jabatan Perlindungan Data Peribadi）提出投诉。

如需行使上述任何权利，请电邮至 [email protected]。我们可能要求您验证身份，并可能就资料查阅请求收取 PDPA 允许的法定费用。我们将在法律规定的期限内回覆。

若您的个人资料储存于我们某位客户所运营的账户内，请直接向该客户提出请求。我们将以其资料处理者的身份协助其回覆。

10提供资料是否属强制性

我们表单及注册流程中标示为必填的个人资料，是我们为您开设账户、提供服务、处理付款及履行法律义务所必需。若您不提供该等资料，我们可能无法向您提供服务或继续为您运营账户。

其他个人资料均属自愿提供，选择不提供不会影响您使用核心服务。

11年龄限制与未成年人

您必须年满 18 岁方可注册账户或使用本服务。本服务并非以儿童为对象，我们亦不会在知情的情况下收集 18 岁以下人士的个人资料。

若您是使用本服务与自己的联络人沟通的客户，您有责任确保在透过我们的平台处理任何 18 岁以下人士的个人资料之前，已具备合法依据并取得所需的家长或监护人同意。

若我们得知在未取得适当同意的情况下收集了 18 岁以下儿童的个人资料，我们将尽快予以删除。若您认为我们持有该等资料，请依第 13 条所载方式与我们联络。

12Cookie 及类似技术

我们使用严格必要的 Cookie 以进行身份验证、会话管理及安全防护。我们亦可能使用分析与效能类 Cookie，以了解网站与服务的使用情况并加以改善。

我们同时使用会话 Cookie（关闭浏览器后即失效）与持久 Cookie（在到期或被您删除前会一直保留在您的设备上）。

您可透过浏览器设定控制或删除 Cookie。惟停用严格必要的 Cookie 可能导致您无法登入或无法使用部分服务功能。

13本告知书的修订与联络方式

我们可能不时更新本告知书。更新时，我们会变更本页顶部所示的版本号与日期。若属重大变更，我们会在本页公布，并在适当情况下通知账户持有人。您在更新后继续使用本服务，即视为接受更新后的告知书。

如对本告知书或我们处理个人资料的方式有任何疑问、请求或投诉，请联络：

01Mengenai notis ini

AJ ENDLESS AI SDN. BHD. (No. Pendaftaran 202501007910 / 1609324-P), berniaga sebagai Q.AI ("kami"), komited untuk melindungi data peribadi yang kami kendalikan.

Notis ini dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 ("APDP") dan menerangkan cara kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi apabila anda melayari laman web kami, membuka akaun, atau menggunakan produk AI perbualan, pemasaran dan automasi kami (secara kolektif, "Perkhidmatan").

Notis ini diterbitkan dalam Bahasa Inggeris, Bahasa Cina Ringkas dan Bahasa Malaysia. Sekiranya terdapat sebarang percanggahan antara versi-versi tersebut, versi Bahasa Inggeris akan diguna pakai.

02Data peribadi yang kami proses

Bergantung pada cara anda berurusan dengan kami, kami mungkin memproses kategori data peribadi berikut:

• Data identiti dan perhubungan — nama, nama perniagaan, alamat e-mel, nombor telefon dan WhatsApp, jawatan, dan negara.
• Data akaun — nama pengguna, kata laluan (disimpan dalam bentuk cincangan), tetapan dan pengecam akaun serta sub-akaun, dan rekod sokongan pelanggan anda bersama kami.
• Data pengebilan — nama dan alamat pengebilan, invois, rekod transaksi, status langganan, dan baki kredit. Butiran penuh kad pembayaran dikumpul dan disimpan oleh pemproses pembayaran kami, bukan oleh kami.
• Data penggunaan dan teknikal — alamat IP, jenis peranti dan pelayar, sistem pengendalian, halaman rujukan, cap masa, penggunaan ciri, dan log diagnostik.
• Data komunikasi — mesej, lampiran, nota suara, dan transkrip perbualan yang dihantar kepada atau melalui Perkhidmatan, termasuk perbualan antara pelanggan anda dengan AI kami pada saluran pemesejan yang anda sambungkan.
• Kandungan yang anda serahkan — teks, imej, audio, video, gesaan (prompt), dan fail yang anda muat naik ke alat AI kami.
• Interaksi laman web — butiran yang anda serahkan melalui borang perhubungan, komen blog, pendaftaran surat berita, tempahan perundingan dan demo, serta sebarang pemegang akaun media sosial yang anda berikan semasa berkongsi kandungan kami.

03Sumber data peribadi anda

• Terus daripada anda, apabila anda mengisi borang, membuka akaun, membuat pembayaran, atau menghubungi pasukan sokongan kami.
• Secara automatik, melalui penggunaan Perkhidmatan oleh anda serta melalui kuki dan teknologi serupa.
• Daripada platform pihak ketiga yang anda benarkan kami sambungkan, seperti GoHighLevel, Meta WhatsApp Business, Facebook dan Instagram.
• Daripada organisasi anda, sekiranya akaun anda dibuka oleh pentadbir atau pemilik akaun.
• Daripada penjual semula, rakan agensi dan rakan rujukan kami.
• Daripada sumber yang tersedia secara umum, seperti daftar syarikat dan direktori perniagaan.

04Tujuan pemprosesan data peribadi

Kami memproses data peribadi bagi tujuan berikut:

• Menyediakan, mengendalikan dan menyelenggara Perkhidmatan, serta membuka dan mentadbir akaun anda.
• Mengesahkan identiti pengguna dan melindungi akses kepada akaun dan sub-akaun.
• Memproses pembayaran, kredit, invois, bayaran balik dan cukai yang berkenaan.
• Menjana respons, kandungan dan automasi AI yang diminta oleh anda atau platform yang anda sambungkan.
• Memberikan sokongan pelanggan dan menjawab pertanyaan anda.
• Mengesan, menyiasat dan mencegah penyalahgunaan, penipuan, spam dan insiden keselamatan.
• Memantau, membaiki dan menambah baik kebolehpercayaan, prestasi dan kualiti Perkhidmatan.
• Menghantar komunikasi perkhidmatan, transaksi dan pentadbiran berkaitan akaun anda.
• Menghantar komunikasi pemasaran, sekiranya anda telah memberikan persetujuan. Setiap e-mel pemasaran mengandungi pautan berhenti melanggan, dan anda juga boleh menarik balik persetujuan pada bila-bila masa dengan menghantar e-mel kepada kami. Menarik balik persetujuan pemasaran tidak menghentikan e-mel perkhidmatan dan transaksi berkaitan akaun anda.
• Mematuhi kewajipan undang-undang, percukaian, perakaunan dan kawal selia, serta untuk menegakkan, melaksanakan atau mempertahankan tuntutan undang-undang.

05Peranan kami: pengawal data dan pemproses data

Apabila kami memproses data peribadi mengenai anda sebagai pelanggan kami — iaitu rekod akaun, pengebilan dan sokongan anda — kami bertindak sebagai pengawal data (data controller).

Apabila anda menggunakan Perkhidmatan untuk memproses data peribadi mengenai pelanggan dan kenalan anda sendiri, anda ialah pengawal data dan kami bertindak sebagai pemproses data (data processor) mengikut arahan anda.

Dalam keadaan tersebut, anda bertanggungjawab untuk memastikan wujudnya asas yang sah bagi pemprosesan itu, untuk mengeluarkan notis perlindungan data peribadi anda sendiri kepada kenalan anda, dan untuk memperoleh sebarang persetujuan yang diperlukan — termasuk persetujuan bagi pemasaran langsung di bawah APDP dan sebarang persetujuan yang dikehendaki oleh platform pemesejan yang anda sambungkan kepada Perkhidmatan.

06Pihak ketiga yang menerima pendedahan

Kami mungkin mendedahkan data peribadi kepada kelas pihak ketiga berikut:

• Penyedia pengehosan awan, pangkalan data, storan dan rangkaian penyampaian kandungan (CDN).
• Pemproses pembayaran dan platform pengebilan.
• Penyedia model kecerdasan buatan dan pembelajaran mesin yang digunakan untuk menjana respons dan kandungan.
• Pengendali platform pemesejan, CRM dan pemasaran yang salurannya anda sambungkan kepada Perkhidmatan.
• Penyedia penghantaran e-mel, SMS dan pemberitahuan.
• Penyedia analitik, pengelogan dan pemantauan ralat.
• Penasihat profesional, termasuk juruaudit, peguam dan akauntan.
• Jabatan kerajaan, pengawal selia, mahkamah dan agensi penguatkuasaan undang-undang, apabila dikehendaki atau dibenarkan oleh undang-undang.
• Pembeli atau pengganti, berkaitan dengan sebarang penggabungan, pengambilalihan, penstrukturan semula, atau pemindahan perniagaan atau aset kami secara keseluruhan atau sebahagian.

Kami menghendaki penyedia perkhidmatan kami memproses data peribadi mengikut arahan kami sahaja dan mengekalkan langkah keselamatan yang bersesuaian.

07Pemindahan ke luar Malaysia

Sebahagian penyedia perkhidmatan kami beroperasi di luar Malaysia. Oleh itu, data peribadi anda mungkin dipindahkan ke, disimpan di, atau diakses dari bidang kuasa di luar Malaysia.

Apabila kami memindahkan data peribadi ke luar Malaysia, kami mengambil langkah munasabah untuk memastikan pihak penerima menyediakan tahap perlindungan yang sekurang-kurangnya setara dengan yang dikehendaki di bawah APDP — termasuk melalui perlindungan kontraktual dan dengan menilai destinasi tersebut selaras dengan Garis Panduan Pemindahan Data Peribadi Rentas Sempadan.

Dengan memberikan data peribadi kepada kami, anda bersetuju dengan pemindahan sedemikian atas asas yang dinyatakan di atas.

08Keselamatan, pelanggaran data dan tempoh penyimpanan

Keselamatan. Kami menerapkan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk penyulitan data semasa penghantaran, kawalan akses berasaskan peranan, keselamatan peringkat baris pada pangkalan data kami, pengelogan dan pemantauan aktiviti, serta semakan berkala hak akses. Tiada sistem yang selamat sepenuhnya, dan kami tidak dapat menjamin keselamatan mutlak.

Pemberitahuan pelanggaran. Sekiranya berlaku pelanggaran data peribadi, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi seberapa segera yang praktik, dan sekiranya pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara, kami juga akan memberitahu individu yang terjejas tanpa kelewatan yang tidak perlu, selaras dengan APDP.

Tempoh penyimpanan. Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan yang dinyatakan dalam Notis ini, atau selama yang dikehendaki oleh undang-undang. Rekod kewangan dan percukaian secara amnya disimpan selama tujuh tahun selaras dengan kehendak undang-undang Malaysia. Apabila data peribadi tidak lagi diperlukan, kami akan memadamkannya atau menjadikannya awanama secara tidak boleh balik.

09Hak anda

Tertakluk kepada APDP, anda boleh:

• Memohon akses kepada data peribadi anda yang kami simpan.
• Memohon pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau sudah lapuk.
• Menarik balik persetujuan anda terhadap pemprosesan data peribadi anda oleh kami.
• Menghadkan pemprosesan data peribadi anda oleh kami, termasuk bagi tujuan pemasaran langsung.
• Memohon supaya data peribadi anda dipindahkan kepada pengawal data lain, sekiranya boleh dilaksanakan dari segi teknikal.
• Memohon pemadaman data peribadi anda apabila kami tidak lagi mempunyai asas yang sah untuk menyimpannya.
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi, Malaysia).

Untuk melaksanakan mana-mana hak di atas, sila e-mel kami di [email protected]. Kami mungkin meminta anda mengesahkan identiti anda, dan kami mungkin mengenakan fi yang ditetapkan bagi permohonan akses data sebagaimana yang dibenarkan di bawah APDP. Kami akan menjawab dalam tempoh yang ditetapkan oleh undang-undang.

Sekiranya data peribadi anda disimpan dalam akaun yang dikendalikan oleh salah seorang pelanggan kami, sila kemukakan permohonan anda kepada pelanggan tersebut. Kami akan membantu mereka menjawabnya, dalam kapasiti kami sebagai pemproses data mereka.

10Sama ada pemberian data adalah wajib

Data peribadi yang ditandakan sebagai wajib dalam borang dan proses pendaftaran kami perlu diberikan supaya kami dapat membuka akaun anda, menyediakan Perkhidmatan, memproses pembayaran, dan memenuhi kewajipan undang-undang kami. Sekiranya anda tidak memberikannya, kami mungkin tidak dapat menyediakan Perkhidmatan kepada anda atau meneruskan pengendalian akaun anda.

Semua data peribadi lain diberikan secara sukarela, dan keputusan untuk tidak memberikannya tidak akan menjejaskan akses anda kepada Perkhidmatan teras.

11Kanak-kanak dan syarat umur

Anda mesti berumur sekurang-kurangnya 18 tahun untuk membuka akaun atau menggunakan Perkhidmatan. Perkhidmatan ini tidak ditujukan kepada kanak-kanak, dan kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun dengan pengetahuan kami.

Sekiranya anda seorang pelanggan yang menggunakan Perkhidmatan untuk berkomunikasi dengan kenalan anda sendiri, anda bertanggungjawab memastikan bahawa anda mempunyai asas yang sah, dan sebarang persetujuan ibu bapa atau penjaga yang diperlukan, sebelum memproses data peribadi mana-mana individu berumur bawah 18 tahun melalui platform kami.

Sekiranya kami mendapat tahu bahawa kami telah mengumpul data peribadi kanak-kanak bawah 18 tahun tanpa persetujuan yang sewajarnya, kami akan memadamkannya dengan segera. Sekiranya anda percaya kami menyimpan data sedemikian, sila hubungi kami di alamat dalam Seksyen 13.

12Kuki dan teknologi serupa

Kami menggunakan kuki yang benar-benar perlu bagi tujuan pengesahan, pengurusan sesi dan keselamatan. Kami juga mungkin menggunakan kuki analitik dan prestasi untuk memahami cara laman dan Perkhidmatan kami digunakan supaya kami dapat menambah baiknya.

Kami menggunakan kedua-dua kuki sesi, yang luput apabila anda menutup pelayar, dan kuki kekal, yang kekal pada peranti anda sehingga ia luput atau anda memadamnya.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar anda. Melumpuhkan kuki yang benar-benar perlu mungkin menghalang anda daripada log masuk atau menggunakan sebahagian daripada Perkhidmatan.

13Pindaan dan cara menghubungi kami

Kami mungkin mengemas kini Notis ini dari semasa ke semasa. Apabila kami berbuat demikian, kami akan menukar nombor versi dan tarikh yang dipaparkan di bahagian atas halaman ini. Sekiranya perubahan itu material, kami akan menyiarkannya di halaman ini dan, jika bersesuaian, memberitahu pemegang akaun. Penggunaan berterusan Perkhidmatan oleh anda selepas kemas kini merupakan penerimaan terhadap Notis yang dikemas kini.

Sebarang pertanyaan, permohonan atau aduan mengenai Notis ini atau mengenai cara kami mengendalikan data peribadi boleh dihantar kepada: