Personal Data Protection

This Personal Data Protection Notice applies to all personal data of individuals, including customers, potential customers and any third parties, that were provided to Credit Bureau Malaysia Sdn Bhd (formerly known as SME Credit Bureau (M) Sdn Bhd) (“CBM”), a company within the Sunway group of companies, through the access, register with, or use of website, platform, products and services provided or made available by CBM whether by itself or via its website or platform.

Sunway Group of Companies includes all subsidiaries and affiliates of Sunway Berhad worldwide, including CBM (“Sunway”). Sunway respects and is committed to the protection of your personal data and your privacy. In this Personal Data Protection Notice, “we”, “us” and “our” refers to Sunway, and “you” and “your” include all individuals referred to above and any third parties whose personal data provided to Sunway.

This Personal Data Protection Notice explains how we collect and handle your personal data, including your sensitive personal data (if any). Please note that Sunway may amend this Personal Data Protection Notice at any time without prior notice and will publish the amended or revised Personal Data Protection Notice on our website or platform. Your continue access or use of our website, platform or services will signify your agreement to the new (revised) Personal Data Protection Notice.

1. Personal Data

1.1 Type of Personal Data

“Personal data” means any data which relates to you or any other third party related to you which was collected or provided to Sunway for the purposes stated in Section 2 below. We process your personally identifiable data, which may include your name, NRIC number, contact details, financial and banking account details, information regarding your family, relatives or third party that you provide to us, your preferences in relation to products and services you access or use, CCTV/security recordings, location tracking/GPS information, other types of data as stated in this link, and all other data which is provided by you to Sunway via these channels:

1. 1. 1. 1. Sunway’s website and third party websites affiliated with Sunway;
         2. mobile application from Sunway;
         3. electronic forms from Sunway;
         4. physical forms from Sunway;
         5. email; and/or
         6. social media and other communication messaging platforms.

1.2 Source of Personal Data

1. 1. 1. 1. Customer or potential customer: Sunway collects your personal data directly from you or indirectly from your legal representatives, agents (e.g. travel agents), and/or employer when you, your legal representatives, agents, and/or employers send us completed enquiry, application, and/or registration forms via various means, including online and physical hardcopies at public venues or in any of our premises. Your personal data may also be collected from cookies through the use of our website.
         2. Vendor, supplier, tenant or service provider: Sunway collects your personal data directly from you or indirectly from your employer or credit reference agencies when tendering for projects, or when you send us completed enquiry and/or credit application forms via various means, including online and physical hardcopies. Your personal data may also be collected from cookies through the use of our website.

If you provide the personal data of any third party to Sunway, you are deemed to have obtained the necessary consent of such third party for the purposes set out in Section 2 below.

1.3 Obligatory Personal Data

All data requested for in the relevant forms is obligatory to be provided by you unless stated otherwise. Should you fail to provide the obligatory data, we would be unable to process your request and/or provide you with relevant services.

2. Purposes of Collecting and Further Processing (including disclosing) Your Personal Data

2.1 Customer or Potential Customer

Your personal data is collected and further processed by Sunway as required or permitted by law and to give effect to your requested commercial transaction, including the following:

1. 1. 1. 1. to process your requested products or services;
         2. to facilitate your participation in any contests or events;
         3. to administer and communicate with you in relation to our services and/or events;
         4. to process any payments related to your requested service;
         5. for insurance purposes;
         6. to apply for relevant travel visas in the event of travel overseas;
         7. to operate our premises in a manner which is physically safe, secure, and befitting of health and safety requirements;
         8. for internal investigations, audit, or security purposes;
         9. to conduct and support internal marketing analysis and analysis of customer patterns, choices, and engagement with Sunway’s related companies, subsidiaries, holding companies, and affiliate companies;
         10. to be collected and stored into a central repository that is accessible by Sunway’s related companies, subsidiaries, holding companies, and affiliate companies;
         11. to create and deliver personalised products and services that are unique to you to enhance your customer experience;
         12. to provide you with a more seamless customer experience;
         13. to support research and innovation of our products and services;
         14. to store and carry out data analytics processes;
         15. to improve our products and services;
         16. for the matching of loyalty points provided by a third party/business partner to advertise and market products and services to you;
         17. for collaboration with a business partner to advertise and market products and services to you;
         18. to comply with Sunway’s legal and regulatory obligations in the conduct of its business;
         19. to contact you regarding products, services, upcoming events, promotions, advertising, marketing, and commercial materials which we may feel interest you;
         20. to send you season’s greetings, special occasion messages, or other similar communications;
         21. to allow third parties to contact you for advertising, promotional, or marketing campaigns conducted by any third-party entities;
         22. to ensure that the content from our website is presented in the most effective manner for you and for your computer and/or device;
         23. for Sunway’s internal records management, customer relations events and activities, and customer loyalty reward programme.

2.2 Vendor, Supplier, Tenant or Service Provider

Your personal data is collected and further processed by Sunway as required or permitted by law and to give effect to your requested commercial transaction, including the following:

1. 1. 1. 1. to process your requested services;
         2. to process your credit account application;
         3. to assess your credit worthiness;
         4. to administer and give effect to your commercial transaction (tender award, contract for service, tenancy agreement);
         5. to process any payments related to your commercial transaction;
         6. for insurance purposes;
         7. for internal investigations, audit, or security purposes;
         8. to comply with Sunway’s legal and regulatory obligations in the conduct of its business;
         9. to contact you regarding products, services, upcoming events, promotions, advertising, marketing, and commercial materials which we may feel interest you;
         10. to ensure that the content from our website is presented in the most effective manner for your and for your computer and/or device;
         11. for Sunway’s internal records management, customer relations events and activities, and customer loyalty reward programme.

2.3 Data Analytics Processing

To the extent permissible by law, Sunway may share and consolidate your data into a single platform to be shared across the Sunway Group of Companies, including Sunway Berhad and Sunway Education Group Sdn Bhd. We will use and share your data for analytics and measurement purposes to understand how our products and services are used, to help improve the products and services we offer, to provide you with more personalised products and services, and to provide a more seamless customer experience. For example, we analyse data about your choices and preferences in relation to the products and services you access or use to send you targeted advertisements and promotional materials. We also process data about the ads you interact with to help us and advertisers understand the performance of various ad campaigns.

3. Disclosure of Personal Data

Note that your sensitive personal data will not be shared or disclosed to any entity unless where you have provided your explicit consent or is allowed under applicable laws.

3.1 Entities Within Sunway

Your personal data provided to us is processed by and disclosed to entities (in or outside of Malaysia) within Sunway (including related companies, subsidiaries, holding companies, associated companies, and outsourcing partners). including the list of entities in Sunway Berhad and Sunway Education Group Sdn Bhd for the purposes stated in Section 2 (Purposes of collecting and further processing (including disclosing) your personal data) above. Sunway will ensure that access to your personal data is restricted to staff who are contractually required to process your personal data in accordance with their respective job requirements.

3.2 Classes of Third Parties

Your personal data may be disclosed to relevant third parties (in or outside of Malaysia) as required under law, pursuant to relevant contractual or business relationships, or for the purposes stated in Section 2 (Purposes of collecting and further processing (including disclosing) your personal data) above (or directly related to those purposes). The aforesaid relevant third parties may include the following:

1. 1. 1. 1. professional advisors and corporate service providers, including auditors, lawyers, company secretaries, and consultants;
         2. advertising and marketing partners;
         3. payment processors;
         4. cloud and hosting services;
         5. customer support and communication;
         6. market research and survey;
         7. logistics and shipping partners;
         8. social media platforms;
         9. business partners and affiliate networks, including third-party hotels, resorts, or shopping mall tenants;
         10. analytics and tracking providers;
         11. foreign embassies (including agencies appointed by foreign embassies to carry out their services) if Sunway assists you in your visa application as part of your requested travel services;
         12. other service providers and entities, including printing companies, conference/training/event organisers, travel agencies, insurance companies, insurers, utility companies, contractors, property management companies, or credit agencies (debt recoveries);
         13. law enforcement agencies, including the local police; and
         14. relevant governmental authorities, statutory authorities, local councils, and industry regulators including Bank Negara Malaysia, Bursa Malaysia, Ministry of Health, Ministry of Education, Ministry of Works, LHDN/IRB, KWSP/EPF, Personal Data Protection Commissioner, MHTC (Malaysian Healthcare Tourism Council), SOCSO, Securities Commission Malaysia, Malaysian Medical Council, and Department of Statistics Malaysia.

In the event of a potential, proposed, or actual sale of business, disposal, acquisition, merger, or re-organisation (“Transaction”), your personal data may be required to be disclosed or transferred to a third party as a result of the Transaction. You hereby acknowledge that such disclosure and transfer may occur and permit Sunway to release your personal data to the other party and its advisers/representatives.

3.3 Transfer of Your Personal Data Outside Malaysia

It may be necessary for us to transfer your personal data outside of Malaysia if any of the third parties mentioned in Section 3 (Disclosure of personal data) above, including our service providers or business partners who are involved in providing any products or services to you, are located or have processing facilities in countries outside of Malaysia.

You consent to us transferring your personal data outside Malaysia to such third parties and for the purposes set out in Section 2 (Purposes of collecting and further processing (including disclosing) your personal data).

We shall take necessary steps to ensure that any such third parties, whether within Malaysia or based outside of Malaysia, are contractually bound to protect your personal data to a relevant standard that is comparable to applicable laws and that they can only process your personal data under our instructions.

4. Websites

4.1 Link to Other Sites

Links to other sites is provided for your convenience and information. These sites may have their own privacy statement in place, which we recommend you review if you visit any linked websites. We are not responsible for the content on the linked sites or any use of the site.

4.2 Location-enabled Products or Applications

Location-enabled products or applications transmit your location data to us. We do not use the data sent or provided other than to provide the service you request. Location-enabled features are opt-in, and you have control over your participation and can turn these services off at any time or uninstall them.

Some mobile applications will utilise Google Analytics (or similar tool) to help us better serve you through improved products, services, and revisions to the mobile applications. This collected data will not identify you to us. It may, however, let us know anonymously which services and features you are using the most within the application, as well as device type and hardware features, country, and language of download.

4.3 Cookies

A cookie may be used in the processing of your data. A cookie is a text file placed into the memory of your computer and/or device by our computers. A copy of this text file is sent by your computer and/or device whenever it communicates with our server. We use cookies to identify you. We may also collect the following data during your access or use of our website and/or the fully qualified domain name from which you accessed our site, or alternatively, your IP address:

1. 1. 1. 1. the date and time you accessed each page on our website;
         2. the URL of any webpage from which you accessed our site (the referrer); and
         3. the web browser that you are using and the pages you accessed.

Some web pages may require you to provide a limited amount of personal data in order to enjoy certain services on our websites (system login credentials, email address, and contact details, etc.). This personal data will only be used for its intended purposes, i.e. to respond to your message or deliver the requested services.

5. Right to Access and Correct Personal Data

You have the right to access and correct your personal data held by us (subject always to certain exemptions). We will make every endeavour to ensure your personal data is accurate and up to date. Therefore we ask that if there are changes to your data, you should notify us directly. If you would like to access or correct your personal data, please write to us at the contact details in Item 6 below.

6. Limiting the Processing of Personal Data, Withdrawing Consent, Further Enquiries, Transmission of Personal Data and Complaints

6.1

If:

1. 1. 1. 1. 1. you would like to obtain further information on how to limit the processing of your personal data or withdraw your consent on personal data processing;
            2. you would like to request to limit your personal data or withdraw your consent on personal data processing (note that we may retain your data where there is a legal basis to do so);
            3. you request the transmission of your consented personal data to another organisation, in a compatible suitable machine-readable form;
            4. you have any further queries; or
            5. For information on all other businesses, please submit your enquiry via Group Brand Marketing & Communications at https://www.sunway.com.my/contact-us/

6.2

We may collect and process personal data of children under the age of 18 years old. If you are under 18 years old, please obtain your parent’s or guardian’s consent before you provide your personal data to Sunway. If we learn that we have collected such data from a child under 18 without verification of parental consent, we will delete the data. If you believe we might have any data from or about a child under 18 without parental consent, please contact us using the information provided above.

7. Data Security

We have implemented reasonable physical, technical and procedural measures to secure your personal data from accidental loss and from unauthorised or accidental access, use, alteration, and disclosure. All data you provide to us is stored on secure servers. We also ensure that any third-party service providers storing or processing your personal data have implemented similar acceptable standards of security. Unfortunately, the transmission of data via the internet is not completely secure. Although we do our best to protect your personal data, we cannot guarantee the security of your personal data transmitted on our website.

8. Retention of Personal Data

We will process your personal data for as long as we have a legal basis to do so. Your personal data will be stored only for the period necessary to fulfil the purposes stated above after which we will ensure that your personal data is deleted if it is no longer necessary to store it.

9. Conflict

In the event of any conflict between this English language Personal Data Protection Notice and its corresponding Bahasa Malaysia Personal Data Protection Notice, the terms in this English language Notice shall prevail.

This Personal Data Protection Notice was last updated on 12 June 2025.

Notis Perlindungan Data Peribadi

Notis Perlindungan Data Peribadi ini terpakai kepada semua data peribadi individu, termasuk pelanggan, bakal pelanggan dan mana-mana pihak ketiga, yang diberikan kepada Credit Bureau Malaysia Sdn Bhd (formerly known as SME Credit Bureau (M) Sdn Bhd) (“CBM”), sebuah syarikat di bawah kumpulan syarikat Sunway, melalui akses, pendaftaran atau penggunaan laman web, platform, produk atau perkhidmatan yang disediakan atau ditawarkan oleh CBM sama ada secara langsung atau melalui laman web atau platformnya.

Kumpulan Syarikat Sunway termasuk semua anak-anak syarikat dan sekutu Sunway Berhad di seluruh dunia, termasuk CBM (“Sunway”). Sunway menghormati dan komited untuk melindungi data peribadi dan privasi anda. Dalam Notis Perlindungan Data Peribadi ini, “kami”, “kita” atau mana-mana derivatif yang berkaitan merujuk kepada Sunway, dan “anda dan “kamu” atau mana-mana derivatif yang berkaitan merangkumi semua individu yang dinyatakan di atas dan mana-mana pihak ketiga yang data peribadinya telah berikan kepada Sunway.

Notis Perlindungan Data Peribadi ini menerangkan bagaimana kami mengumpul dan mengendalikan data peribadi anda (jika ada). Harap maklum bahawa Sunway boleh meminda Notis Perlindungan Data Peribadi ini pada bila-bila masa tanpa pemberitahuan awal dan menerbitkan Notis Perlindungan Data Peribadi yang dipinda atau disemak semula di laman web kami. Akses atau penggunaan berterusan anda terhadap laman web, platform atau perkhidmatan kami akan dianggap sebagai persetujuan anda terhadap Notis Perlindungan Data Peribadi yang baharu (yang terpinda atau disemak).

1. Data Peribadi

1.1 Jenis Data Peribadi

“Data peribadi” bermakna segala data yang berkaitan dengan anda atau pihak ketiga lain yang berkaitan dengan anda yang dikumpulkan atau diberikan kepada Sunway untuk tujuan yang dinyatakan dalam Seksyen 2 di bawah. Kami memproses data peribadi yang dapat mengenal pasti anda yang mungkin merangkumi nama anda, nombor kad pengenalan, butiran kontak, butiran kewangan dan akaun bank, maklumat mengenai keluarga anda, saudara-mara atau pihak ketiga yang anda berikan kepada kami, keutamaan anda berhubung dengan produk dan perkhidmatan yang anda akses atau guna, televisyen litar tertutup (“CCTV”)/rakaman keselamatan, maklumat pengesanan lokasi/GPS, jenis data lain seperti yang dinyatakan di pautan ini, dan semua data lain yang diberikan oleh anda kepada Sunway melalui saluran-saluran yang berikut:

1. 1. 1. 1. laman web Sunway dan laman web yang mempunyai hubung kait dengan Sunway;
         2. aplikasi mudah alih daripada Sunway;
         3. borang elektronik daripada Sunway;
         4. borang fizikal daripada Sunway;
         5. e-mel; dan/atau
         6. media sosial dan platform komunikasi perutusan yang lain.

1.2 Sumber Data Peribadi

1. 1. 1. 1. Pelanggan atau bakal pelanggan: Sunway mengumpul data peribadi anda secara langsung daripada anda atau secara tidak langsung daripada wakil-wakil undang-undang anda, ejen-ejen (contoh, ejen pelancongan), dan/atau majikan semasa anda, wakil-wakil undang-undang anda, ejen-ejen, dan/atau majikan-majikan menghantar kepada kami borang pertanyaan, permohonan, dan/atau pendaftaran yang telah lengkap diisi melalui pelbagai cara, termasuk secara talian dan salinan fizikal bercetak di tempat awam atau di mana-mana premis kami. Data peribadi anda juga mungkin dikumpulkan daripada kuki melalui penggunaan laman web kami.
         2. Penjual, pembekal, penyewa atau penyedia perkhidmatan: Sunway mengumpul data peribadi anda secara langsung daripada anda atau secara tidak langsung daripada majikan atau agensi rujukan kredit apabila membida projek, atau apabila anda menghantar borang-borang pertanyaan dan/atau pemohonan kredit yang telah siap diisi kepada kami melalui pelbagai cara, termasuk secara talian dan salinan fizikal bercetak. Data peribadi anda juga mungkin dikumpul daripada kuki melalui penggunaan laman web kami.

Sekiranya anda memberikan data peribadi mana-mana pihak ketiga kepada Sunway, anda dianggap telah memperoleh kebenaran yang sewajarnya daripada pihak ketiga tersebut untuk tujuan-tujuan yang dinyatakan dalam Seksyen 2 di bawah.

1.3 Data Peribadi Wajib

Semua data yang diminta dalam borang-borang yang berkaitan adalah wajib untuk anda berikan melainkan dinyatakan sebaliknya. Sekiranya anda gagal untuk memberikan data wajib tersebut, kami tidak akan dapat memproses permintaan anda dan/atau memberi perkhidmatan-perkhidmatan yang berkaitan kepada anda.

2. Tujuan-Tujuan Pengumpulan dan Pemprosesan Lanjut (Termasuk Penzahiran) Data Peribadi Anda

2.1 Pelanggan Atau Bakal Pelanggan

Data peribadi anda dikumpul dan diproses dengan lebih lanjut oleh Sunway seperti yang dikehendaki atau dibenarkan oleh undang-undang dan untuk melaksanakan transaksi komersial yang diminta oleh anda, termasuk yang berikut:

1. 1. 1. 1. untuk memproses produk-produk dan perkhidmatan-perkhidmatan yang diminta oleh anda;
         2. untuk memudahkan penyertaan anda dalam sebarang pertandingan atau acara;
         3. untuk mentadbir dan berkomunikasi dengan anda berkaitan dengan perkhidmatan dan/atau acara kami;
         4. untuk memproses pembayaran berkaitan dengan perkhidmatan yang diminta oleh anda;
         5. untuk tujuan-tujuan insurans;
         6. untuk memohon visa perjalanan yang relevan sekiranya melancong ke luar negara;
         7. untuk mengendalikan premis kami dengan cara yang selamat secara fizikal, terlindung dan sesuai dengan keperluan kesihatan dan keselamatan;
         8. untuk tujuan penyiasatan dalaman, audit atau keselamatan;
         9. untuk manjalankan dan menyokong analisis pemasaran dalaman dan analisis corak tabiat pelanggan, pilihan dan hubungan dengan syarikat berkaitan, anak-anak syarikat, syarikat induk dan syarikat gabungan Sunway;
         10. untuk dikumpul dan disimpan ke dalam repositori pusat yang dapat diakses oleh syarikat berkaitan, anak-anak syarikat, syarikat induk dan syarikat gabungan Sunway;
         11. untuk membuat dan menyampaikan produk dan perkhidmatan yang diperibadikan untuk anda untuk meningkatkan pengalaman pelanggan anda;
         12. untuk memberi anda pengalaman pelanggan yang lebih lancar;
         13. untuk menyokong penyelidikan dan inovasi produk dan perkhidmatan kami;
         14. untuk menyimpan dan menjalankan proses analisis data;
         15. untuk memperbaiki produk dan perkhidmatan kami;
         16. untuk memadankan mata kesetiaan yang disediakan oleh pihak ketiga/rakan niaga untuk mengiklankan dan memasarkan produk dan perkhidmatan kepada anda;
         17. untuk tujuan kolaborasi dengan rakan niaga untuk mengiklankan dan memasarkan produk dan perkhidmatan kepada anda;
         18. untuk mematuhi obligasi undang-undang dan peraturan Sunway dalam menjalankan perniagaannya;
         19. untuk menghubungi anda mengenai produk, perkhidmatan, acara yang akan datang, promosi, iklan, pemasaran, dan bahan komersial yang kami rasa mungkin menarik untuk anda;
         20. untuk menghantar ucapan musim, pesanan khas, atau komunikasi lain yang serupa;
         21. untuk membolehkan pihak ketiga menghubungi anda untuk kempen pengiklanan, promosi atau pemasaran yang dijalankan oleh mana-mana entiti pihak ketiga;
         22. untuk memastikan kandungan dari laman web kami dipaparkan dengan cara yang paling berkesan untuk anda dan untuk komputer dan/atau peranti anda; dan
         23. untuk pengurusan rekod dalaman Sunway, acara dan aktiviti hubungan pelanggan, dan program ganjaran kesetiaan pelanggan.

2.2 Penjual, Pembekal, Penyewa Atatu Penyedia Perkhidmatan

Data peribadi anda dikumpul dan diproses selanjutnya oleh Sunway seperti yang diperlukan atau dibenarkan oleh undang-undang dan untuk melaksanakan transaksi komersial yang diminta, termasuk yang berikut:

1. 1. 1. 1. untuk memproses perkhidmatan yang diminta oleh anda;
         2. untuk memproses permohonan akaun kredit anda;
         3. untuk menilai kebolehpercayaan kredit anda;
         4. untuk mentadbir dan melaksanakan transaksi komersial anda (pemberian tender, kontrak untuk perkhidmatan, perjanjian penyewaan);
         5. untuk memproses sebarang bayaran yang berkaitan dengan transaksi komersial anda;
         6. untuk tujuan-tujuan insurans;
         7. untuk siasatan dalaman, audit atau tujuan-tujuan keselamatan;
         8. untuk mematuhi obligasi undang-undang dan peraturan Sunway dalam menjalankan perniagaannya;
         9. untuk menghubungi anda berkenaan produk, perkhidmatan, acara akan datang, promosi, pengiklanan, pemasaran dan bahan komersial yang kami rasa mungkin menarik untuk anda;
         10. untuk memastikan kandungan dari laman web kami dipaparkan dengan cara yang paling berkesan untuk anda dan komputer dan/atau peranti anda; dan
         11. untuk pengurusan rekod dalaman Sunway, acara dan aktiviti hubungan pelanggan, dan program ganjaran kesetiaan pelanggan.

2.3 Pemprosesan Analitik Data

Setakat yang dibenarkan oleh undang-undang, Sunway mungkin berkongsi dan menggabungkan data anda ke dalam satu platform untuk dikongsi ke seluruh Kumpulan Syarikat Sunway, termasuk Sunway Berhad dan Sunway Education Group Sdn Bhd. Kami akan menggunakan dan berkongsi data anda untuk tujuan analitik dan pengukuran bagi memahami bagaimana produk dan perkhidmatan kami digunakan, untuk membantu meningkatkan produk dan perkhidmatan yang kami tawarkan, untuk memberi anda produk dan perkhidmatan yang lebih diperibadikan, dan untuk memberikan pengalaman pelanggan yang lebih lancar. Sebagai contoh, kami menganalisis data mengenai pilihan dan keutamaan anda berkaitan dengan produk dan perkhidmatan yang anda akses atau guna untuk menghantar iklan dan bahan promosi yang disasarkan kepada anda. Kami juga memproses data mengenai iklan yang anda berinteraksi untuk membantu kami dan pengiklan memahami prestasi pelbagai kempen iklan.

3. Penzahiran Data Peribadi

Sila ambil maklum bahawa data peribadi sensitif anda tidak akan dikongsi atau dizahirkan kepada mana-mana entiti melainkan di mana anda telah memberikan persetujuan secara nyata atau jika dibenarkan di bawah undang-undang.

3.1 Entiti-Entiti Dalam Sunway

Data peribadi anda yang diberikan kepada kami diproses oleh dan dizahirkan kepada entiti (di dalam atau di luar Malaysia) dalam Sunway (termasuk syarikat berkaitan, anak-anak syarikat, syarikat induk, syarikat bersekutu, dan rakan khidmat luaran) termasuk senarai entiti dalam Sunway Berhad dan Sunway Education Group Sdn Bhd untuk tujuan yang dinyatakan dalam Seksyen 2 (Tujuan-tujuan pengumpulan dan pemprosesan lanjut (termasuk penzahiran) data peribadi anda) di atas. Sunway akan memastikan bahawa akses kepada data peribadi anda adalah terhad kepada kakitangan yang secara kontrak diperlukan untuk memproses data peribadi anda sejajar dengan keperluan kerja masing-masing.

3.2 Kelas Pihak Ketiga

Data peribadi anda mungkin dizahirkan kepada pihak-pihak ketiga yang berkaitan (sama ada di dalam atau di luar Malaysia) seperti yang diperlukan di bawah undang-undang, menurut hubungan kontrak atau perniagaan yang berkenaan, atau bagi tujuan-tujuan yang dinyatakan dalam Seksyen 2 (Tujuan-tujuan pengumpulan dan pemprosesan lanjut (termasuk penzahiran) data peribadi anda) di atas (atau secara langsung berkaitan dengan tujuan-tujuan tersebut). Pihak-pihak ketiga tersebut mungkin termasuk yang berikut:

1. 1. 1. 1. penasihat profesional dan penyedia perkhidmatan korporat, termasuk juruaudit, peguam, setiausaha syarikat dan perunding;
         2. rakan-rakan kongsi pengiklanan dan pemasaran;
         3. pemproses pembayaran;
         4. perkhidmatan awan dan hosting;
         5. sokongan pelanggan dan komunikasi;
         6. penyelidikan dan tinjauan pasaran;
         7. rakan-rakan kongsi logistik dan penghantaran;
         8. platform media sosial;
         9. rakan-rakan kongsi perniagaan dan rangkaian ahli gabungan, termasuk hotel pihak ketiga, resort, atau penyewa pusat membeli-belah;
         10. Penyedia analitik dan penjejakan;
         11. Kedutaan asing (termasuk agensi-agensi yang dilantik oleh kedutaan asing untuk menjalankan perkhidmatan mereka) sekiranya Sunway membantu anda dalam permohonan visa anda sebagai sebahagian daripada perkhidmatan-perkhidmatan pelancongan yang anda minta;
         12. Penyedia perkhidmatan dan entiti yang lain, termasuk syarikat percetakan, penganjur persidangan/latihan/acara, agensi pelancongan, syarikat insurans, insurer, syarikat utiliti, kontraktor, syarikat pengurusan hartanah atau agensi kredit (pemulihan hutang);
         13. Agensi penguatkuasaan undang-undang, termasuk polis tempatan; dan
         14. Pihak berkuasa kerajaan, pihak berkuasa berkanun, majlis tempatan dan pengawal selia industri yang berkaitan termasuk Bank Negara Malaysia, Bursa Malaysia, Kementerian Kesihatan, Kementerian Pendidikan, LDHN, KWSP, Pesuruhjaya Perlindungan Data Peribadi, MHTC (Majlis Pelancongan Kesihatan Malaysia), PERKESO, Suruhanjaya Sekuriti Malaysia, Majlis Perubatan Malaysia, dan Jabatan Perangkaan Malaysia.

Sekiranya terdapat penjualan, pelupusan, pemerolehan, , penggabungan atau penyusunan semula perniagaan yang berpotensi, dicadangkan atau sebenar (“Transaksi”), data peribadi anda mungkin diperlukan untuk dizahirkan atau dipindahkan ke pihak ketiga oleh sebab Transaksi tersebut. Anda dengan ini mengakui bahawa penzahiran dan pemindahan tersebut mungkin berlaku dan anda membenarkan Sunway melepaskan data peribadi anda kepada pihak lain dan penasihat/wakilnya.

3.3 Pemindahan Data Peribadi Anda Ke Luar Malaysia

Kami mungkin perlu memindahkan data peribadi anda ke luar Malaysia sekiranya mana-mana pihak ketiga yang disebut dalam Seksyen 3 (Penzahiran data peribadi) di atas, termasuk penyedia perkhidmatan atau rakan niaga kami yang terlibat dalam memberikan produk atau perkhidmatan kepada anda atau mempunyai kemudahan pemprosesan di negara-negara luar Malaysia.

Anda memberi kebenaran kepada kami untuk memindahkan data peribadi anda ke luar Malaysia kepada pihak ketiga tersebut dan untuk tujuan yang dinyatakan dalam Seksyen 2 (Tujuan-tujuan pengumpulan dan pemprosesan lanjut (termasuk penzahiran) data peribadi anda).

Kami akan mengambil langkah yang diperlukan untuk memastikan bahawa mana-mana pihak ketiga tersebut, sama ada di dalam Malaysia atau yang berpusat di luar Malaysia, terikat secara kontrak untuk melindungi data peribadi anda mengikut piawaian yang berkaitan yang setara dengan undang-undang yang terpakai, dan mereka hanya boleh memproses data peribadi anda di bawah arahan kami.

4. Laman Web

4.1 Pautan Ke Laman Lain

Pautan ke laman lain disediakan untuk kemudahan dan maklumat anda. Laman ini mungkin mempunyai kenyataan privasi mereka sendiri, yang kami cadangkan anda menyemak sekiranya anda melawat mana-mana laman web yang dipautkan. Kami tidak bertanggungjawab terhadap kandungan di laman yang dipautkan atau sebarang penggunaan laman tersebut.

4.2 Produk-Produk Atau Aplikasi-Aplikasi Berasaskan Lokasi

Produk-produk atau aplikasi-aplikasi berasaskan lokasi menghantar data lokasi anda kepada kami. Kami tidak menggunakan data yang dihantar atau diberikan selain daripada untuk membekalkan perkhidmatan yang anda minta. Ciri berasaskan lokasi adalah pilihan yang anda boleh aktifkan (”opt-in”), dan anda mempunyai kawalan ke atas penyertaan anda dan boleh mematikan perkhidmatan-perkhidmatan tersebut pada bila-bila masa atau menyahpasangkannya.

Sesetengah aplikasi mudah alih akan menggunakan Google Analytics (atau alat yang serupa) untuk membantu kami melayan anda dengan lebih baik melalui produk-produk, perkhidmatan-perkhidmatan yang telah diperbaik dan semakan-semakan terhadap aplikasi mudah alih. Maklumat yang terkumpul ini tidak akan mengenalpastikan anda kepada kami. Walau bagaimanapun, ia mungkin dapat memberitahu kami tanpa nama tentang perkhidmatan-perkhidmatan dan fungsi-fungsi yang paling kerap anda gunakan dalam aplikasi tersebut dan juga jenis peranti dan fungsi-fungsi perkakasan, negara dan bahasa muat turun.

4.3 Kuki

Kuki mungkin boleh digunakan dalam pemprosesan data anda. Kuki adalah fail teks yang ditempatkan di dalam ingatan komputer dan/atau peranti anda oleh komputer-komputer kami. Suatu salinan fail teks dihantar oleh komputer dan/atau peranti anda apabila ia berkomunikasi dengan pelayan kami. Kami menggunakan kuki untuk mengenal pasti anda. Kami juga mungkin mengumpul maklumat berikut semasa anda akses atau guna laman web dan/atau nama domain berkelayakan penuh dari mana anda mengakses laman kami, atau secara alternatif, alamat IP anda:

1. 1. 1. 1. tarikh dan masa anda mengakses setiap halaman di laman web kami;
         2. URL bagi mana-mana halaman web dari mana anda mengakses laman kami (perujuk); dan
         3. pelayar web yang anda gunakan dan halaman yang telah anda akses.

Sesetengah laman web mungkin memerlukan anda untuk memberikan sejumlah data peribadi yang terhad untuk menikmati sesetengah perkhidmatan atas laman web kami (kelayakan log masuk sistem, alamat e-mel dan perhubungan, dsb). Data peribadi ini hanya akan digunakan untuk tujuan-tujuan yang dikehendaki sahaja, seperti untuk membalas mesej anda atau menghantar perkhidmatan-perkhidmatan yang diminta.

5. Hak Untuk Mengakses Dan Membetulkan Data Peribadi

Anda berhak untuk mengakses dan membetulkan data peribadi anda yang kami pegang (tertakluk kepada pengeculian tertentu). Kami akan berusaha sedaya upaya untuk memastikan data peribadi anda tepat dan terkini. Oleh itu kami meminta sekiranya terdapat perubahan pada data anda, anda harus memaklumnya kepada kami secara langsung. Sekiranya anda ingin mengakses atau membetulkan data peribadi anda, sila hubungi kami melalui butir-butir perhubungan dalam Seksyen 6 di bawah.

6. Pengehadan Pemprosesan Data Peribadi, Penarikan Balik Kebenaran, Pertanyaan Lanjut, Pemindahan Data Peribadi dan Aduan

6.1

Sekiranya:

1. 1. 1. 1. 1. anda ingin mendapatkan maklumat lebih lanjut mengenai cara untuk mengehadkan pemprosesan data peribadi anda atau menarik balik kebenaran anda untuk pemprosesan data peribadi;
            2. anda ingin meminta untuk mengehadkan data peribadi anda atau menarik balik kebenaran anda untuk pemprosesan data peribadi (sila ambil maklum bahawa kami mungkin mengekalkan data anda di mana ada asas undang-undang untuk berbuat demikian);
            3. anda meminta pemindahan data peribadi yang telah anda memberi kebenaran kepada organisasi lain, dalam format yang boleh dibaca mesin yang sesuai dan serasi;
            4. anda mempunyai pertanyaan lebih lanjut; atau
            5. Untuk maklumat mengenai semua perniagaan lain, sila kemukakan pertanyaan anda melalui Pemasaran & Komunikasi Jenama Kumpulan di https://www.sunway.com.my/contact-us/

6.2

Kami mungkin mengumpul dan memproses data peribadi kanak-kanak di bawah umur 18 tahun. Sekiranya anda di bawah umur 18 tahun, sila dapatkan persetujuan daripada ibu bapa atau penjaga anda sebelum memberikan data peribadi anda kepada Sunway. Sekiranya kami mengetahui bahawa kami mengumpul data peribadi kanak-kanak di bawah umur 18 tahun tanpa persetujuan ibu bapa, kami akan memadamkan data tersebut. Sekiranya anda percaya bahawa kami mungkin mengumpul data daripada atau tentang kanak-kanak di bawah umur 18 tahun tanpa persetujuan ibu bapa, sila hubungi kami menggunakan butiran hubungan di atas.

7. Keselamatan Data

Kami telah melaksanakan langkah-langkah fizikal, teknikal dan prosedural yang munasabah untuk memastikan keselamatan data peribadi anda daripada kehilangan secara tidak sengaja dan daripada akses, penggunaan, perubahan dan penzahiran yang tidak dibenarkan atau tidak sengaja. Semua data yang diberikan kepada kami telah disimpan di pelayan yang selamat. Kami juga memastikan bahawa mana-mana penyedia perkhidmatan pihak ketiga yang menyimpan atau memproses data peribadi anda telah melaksanakan tahap keselamatan yang sama dan boleh diterima.Walaubagaimanapun, penghantaran data melalui internet adalah tidak selamat sepenuhya. Walaupun kami berusaha untuk melindungi data peribadi anda, kami tidak boleh menjamin keselamatan data peribadi anda yang dihantar melalui laman web kami.

8. Penyimpanan Data Peribadi

Kami akan memproses data peribadi anda selagi kami mempunyai asas undang-undang untuk berbuat demikian. Data peribadi anda akan disimpan hanya untuk tempoh yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan di atas, selepas itu kami akan memastikan bahawa data peribadi anda dipadamkan sekiranya ia tidak lagi diperlukan untuk disimpan.

9. Konflik

Sekiranya terdapat percanggahan antara Notis Perlindungan Data Peribadi Bahasa Inggeris dan Notis Perlindungan Data Peribadi Bahasa Malaysia, syarat-syarat dalam Notis Bahasa Inggeris akan mengatasi Notis Perlindungan Data Peribadi Bahasa Malaysia.

Notis Perlindungan Data Peribadi ini telah dikemas kini kali terakhir pada 12 June 2025.