01Skop dan peranan kami
Notis Privasi & Perlindungan Data Peribadi ini menerangkan cara NexSense mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi melalui laman web, NexCircle, NexAccess, portal, aplikasi, sokongan dan perkhidmatan berkaitan.
Bagi pertanyaan laman web, jualan, pentadbiran akaun dan operasi NexSense sendiri, NexSense secara amnya bertindak sebagai pengawal data. Apabila peniaga mengurus maklumat pelanggan, penyewa, pelajar, ibu bapa, kakitangan, ahli atau pelawat, peniaga secara amnya bertindak sebagai pengawal data dan NexSense memproses data bagi pihak peniaga sebagai pemproses data atau penyedia teknologi. Peranan tepat bergantung pada pemasangan dan perjanjian.
02Data peribadi yang mungkin diproses
Bergantung pada Perkhidmatan, ini mungkin termasuk butiran identiti dan hubungan; maklumat organisasi, cawangan, hartanah, unit dan peranan pengguna; pautan akaun pelanggan, penyewa, pelajar, ibu bapa, ahli atau kakitangan; caj berulang, bil, resit dan metadata transaksi; peristiwa akses dan kehadiran; alamat IP, peranti, pelayar, log keselamatan dan diagnostik; serta komunikasi dengan NexSense.
03Cara kami memperoleh data
Kami mungkin memperoleh data secara terus daripada anda, peniaga atau organisasi yang mencipta atau mengurus akaun anda, pentadbir yang diberi kuasa, peranti yang disambungkan kepada NexAccess, serta penyedia perkhidmatan seperti gerbang pembayaran dan penyedia mesej atau e-mel.
04Tujuan pemprosesan
Kami memproses data peribadi untuk menyediakan, mengkonfigurasi, menyokong dan melindungi Perkhidmatan; mentadbir akaun, bil, peringatan, resit, status bayaran, rekod transaksi, kebenaran akses dan kehadiran; memberi respons kepada pertanyaan dan sokongan; mencegah penipuan dan penyalahgunaan; meningkatkan kebolehpercayaan; memenuhi kewajipan undang-undang, audit dan pertikaian; menghantar mesej perkhidmatan; dan, jika dibenarkan, berkongsi maklumat NexSense yang berkaitan. Anda boleh berhenti menerima pemasaran pada bila-bila masa.
05Persetujuan, notis dan pilihan
Kami memproses data peribadi dengan persetujuan apabila diperlukan, untuk menyediakan Perkhidmatan yang diminta atau dikontrak, serta bagi tujuan lain yang dibenarkan oleh Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda, dan undang-undang berkenaan. Jika anda memberikan data individu lain, anda mengesahkan bahawa anda diberi kuasa dan telah memberikan notis yang diperlukan.
06Kanak-kanak dan akaun tanggungan
NexCircle mungkin digunakan oleh pusat tuisyen, tadika dan penyedia penjagaan kanak-kanak. Peniaga bertanggungjawab mendapatkan kebenaran ibu bapa atau penjaga dan memberikan notis sesuai sebelum memasukkan data peribadi kanak-kanak. Kanak-kanak tidak sepatutnya menghantar data peribadi secara terus melalui laman web awam tanpa penglibatan ibu bapa atau penjaga.
07Maklumat bayaran
Kemasukan dan pemprosesan bayaran dalam talian berlaku melalui gerbang pembayaran bebas peniaga di bawah notis privasinya sendiri. NexSense secara amnya menerima metadata transaksi yang diperlukan untuk mengemas kini status dan rekod, seperti jumlah, kategori kaedah bayaran, rujukan gerbang dan keputusan—bukan nombor penuh kad, kata laluan perbankan dalam talian atau kelayakan eWallet pelanggan.
08Data akses dan biometrik
Apabila pengecaman wajah diaktifkan, pemasangan mungkin memproses imej wajah atau templat biometrik bagi pengesahan identiti dan kawalan akses. Data biometrik dianggap sebagai data peribadi sensitif. Bergantung pada pemasangan, data mungkin disimpan di premis atau sistem peniaga, dengan NexSense bertindak sebagai penyedia teknologi atau pemproses. Peniaga hendaklah menetapkan tujuan yang sah, memberikan notis jelas, mendapatkan persetujuan jika diperlukan, mengehadkan akses dan menyediakan alternatif sesuai apabila dikehendaki undang-undang atau perjanjian.
09Pendedahan dan penyedia perkhidmatan
Kami mungkin mendedahkan data hanya setakat munasabah diperlukan kepada peniaga berkaitan dan pengguna yang diberi kuasa; gerbang pembayaran, bank dan penyedia kaedah bayaran; penyedia hos, komunikasi, e-mel, keselamatan, peranti dan sokongan; penasihat profesional dan juruaudit; pengganti korporat yang sah; serta pengawal selia, mahkamah atau pihak berkuasa apabila dikehendaki atau dibenarkan undang-undang. Penyedia dijangka menggunakan data hanya bagi tujuan yang dipersetujui dan dengan perlindungan sesuai.
10Pemprosesan rentas sempadan
Sesetengah penyedia perkhidmatan mungkin memproses data di luar Malaysia. Apabila data peribadi dipindahkan merentasi sempadan, NexSense akan mengambil langkah munasabah yang dikehendaki undang-undang untuk memastikan tahap perlindungan mencukupi, termasuk perlindungan kontrak dan keselamatan serta notis atau persetujuan yang diperlukan.
11Keselamatan
Kami menggunakan langkah teknikal dan organisasi yang munasabah mengikut data dan pemasangan. Ini mungkin termasuk kawalan akses, penyulitan semasa penghantaran, perlindungan kata laluan, log, sandaran, pengasingan persekitaran, semakan penyedia dan prosedur insiden. Tiada sistem elektronik yang selamat sepenuhnya, maka pengguna juga hendaklah melindungi kelayakan dan peranti mereka.
12Penyimpanan
Kami menyimpan data peribadi hanya selama diperlukan bagi tujuan yang dinyatakan, hubungan peniaga, keselamatan, pengendalian pertikaian serta keperluan undang-undang, perakaunan atau audit. Tempoh berbeza mengikut jenis data dan perjanjian. Apabila data tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadam, memusnahkan atau menjadikannya tanpa nama, tertakluk kepada sandaran dan penahanan undang-undang.
13Pilihan dan hak anda
Tertakluk kepada PDPA dan pengecualian berkenaan, anda boleh bertanya tentang pemprosesan, memohon akses atau pembetulan, menarik balik persetujuan, membantah pemasaran langsung atau mengemukakan kebimbangan. Jika data anda dikawal oleh peniaga, hubungi peniaga tersebut terlebih dahulu; NexSense akan membantu peniaga apabila diperlukan. Kami mungkin mengesahkan identiti sebelum memberi respons dan mungkin menolak atau mengehadkan permintaan apabila dibenarkan undang-undang.
14Teknologi laman web
Laman web awam semasa menyimpan pilihan bahasa dalam pelayar anda supaya ia boleh memaparkan bahasa Inggeris atau Bahasa Malaysia. Sistem hos dan keselamatan web juga mungkin mencipta log pelayan rutin seperti alamat IP, pelayar dan masa permintaan. Jika analitik atau kuki bukan penting diperkenalkan kemudian, Notis ini dan kawalan persetujuan akan dikemas kini apabila diperlukan.
15Insiden data
Kami mengekalkan prosedur untuk menilai dan memberi respons kepada pelanggaran data peribadi yang disyaki. NexSense dan peniaga berkaitan akan bekerjasama mengikut peranan masing-masing, dan pengawal data yang bertanggungjawab akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi serta subjek data terjejas apabila dikehendaki undang-undang.
16Tanggungjawab peniaga
Setiap peniaga hendaklah menyediakan notis privasi sendiri apabila diperlukan, mengumpul hanya data yang perlu, mengekalkan rekod tepat, mengurus pengguna yang diberi kuasa, mendapatkan persetujuan sah atau kuasa lain, mengkonfigurasi penyimpanan sesuai, memberi respons kepada permintaan subjek data dan menggunakan NexSense selaras dengan undang-undang. Ini amat penting bagi maklumat kewangan, data kanak-kanak, pemantauan pekerja dan akses biometrik.
17Kemas kini dan hubungan
Kami boleh mengemas kini Notis ini apabila Perkhidmatan, penyedia atau kewajipan undang-undang berubah. Tarikh semakan akan dipaparkan di bahagian atas dan perubahan penting juga mungkin dimaklumkan melalui Perkhidmatan atau kepada pihak hubungan perniagaan berdaftar.
Bagi pertanyaan privasi, permintaan akses atau pembetulan, hubungi sales@nexsense.com.my. Sertakan nama anda, peniaga atau organisasi yang terlibat dan butiran mencukupi untuk mengenal pasti rekod berkaitan. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia di www.pdp.gov.my.