English | Bahasa Malaysia 

Dikemaskini 8 Januari 2024

Boost Bank Berhad (sebelum ini dikenali sebagai Boost Berhad) (No. Pendaftaran: 202301007223 (1501144-T)) dan perbadanan subsidiarinya di Malaysia (dirujuk sebagai "Boost", atau "kami") berkomitmen untuk melindungi data peribadi pelanggan, rakan niaga, pembekal, pelawat, pemohon, calon dan penerima manfaat, serta data peribadi individu yang bekerja untuk, atau bertindak bagi pihak pelanggan, rakan niaga, pembekal, pengunjung, pemohon, calon dan penerima manfaat kami (secara kolektif dikenali sebagai "subjek data") yang telah diberikan kepada kami. Dalam Boost, kami mengambil serius tentang privasi dan semua aktiviti kami disokong oleh T.R.U.S.T prinsip Telus, menghormati Hak anda, dalam penggunaan kami terhadap Maklumat Peribadi anda, melalui amalan keselamatan siber kami dan kami mengambil perhatian sewajarnya apabila pemindahan data diperlukan.

Notis privasi ini ("Notis Privasi") menjelaskan bagaimana data peribadi dikumpul dan diproses (selaras dengan Akta Perlindungan Data Peribadi 2010 dan/atau undang-undang yang berkenaan), tujuan pengumpulannya, dan pemprosesan selanjutnya oleh kami, sumber-sumber (jika ada) data peribadi, kepada siapa kami akan mendedahkan data peribadi, cara untuk mengakses dan mengemaskini data peribadi anda, dan di mana untuk mendapatkan maklumat lanjut mengenai data peribadi tersebut.

Sekiranya anda memberikan data peribadi individu lain kepada kami, anda dengan ini mengesahkan bahawa anda telah mendapatkan kebenaran daripada individu tersebut sebelum memberikan data peribadi individu tersebut kepada kami. Rujukan kepada 'data peribadi' dalam Notis Privasi ini akan merangkumi data peribadi individu tersebut yang anda berikan kepada kami.

Sekiranya terdapat sebarang percanggahan atau percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia, versi Bahasa Inggeris akan diutamakan.

Maklumat Mengenai Kanak-kanak

Jika anda berumur di bawah 18 tahun, anda perlu mendapatkan kebenaran daripada ibu bapa, penjaga, atau individu yang bertanggungjawab bagi pihak anda sebelum memberikan data peribadi anda kepada kami.

Jenis Data Peribadi Yang Kami Kumpul

Apabila kami merujuk kepada "data peribadi" atau “Maklumat Peribadi”, ini bermaksud sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan anda, dan membenarkan seseorang mengenal pasti anda, termasuk, sebagai contoh, nama anda, Kad Pengenalan Pendaftaran Negara ("NRIC"), no. pasport, tarikh lahir, nombor pengenalan cukai, gambar, maklumat perbankan, maklumat demografi, alamat, nombor telefon, alamat e-mel, maklumat tentang transaksi anda berhubung dengan Produk dan/atau Perkhidmatan seperti maklumat kewangan anda, aktiviti akaun serta sebarang maklumat bukan awam lain tentang anda yang dikaitkan dengan atau dipautkan kepada mana-mana data di atas atau sebarang maklumat lain yang berkaitan dengan permohonan anda untuk Produk dan/atau Perkhidmatan yang timbul daripada transaksi anda dengan kami.

“Maklumat Tanpa Nama” bermaksud maklumat yang tidak berkaitan dengan atau dikaitkan dengan Maklumat Peribadi anda, termasuk, maklumat agregat. Maklumat Tanpa Nama tidak, dengan sendirinya, membolehkan seseorang dikenalpasti.

Untuk membolehkan kami membekalkan Produk dan/atau Perkhidmatan kepada anda, kami mungkin perlu dan/atau dikehendaki untuk mengumpul, merakam, memegang, mengguna, mendedah dan menyimpan (“memproses”) data peribadi anda.

Jenis data peribadi yang kami kumpul atau perolehi boleh berbeza mengikut hubungan kami dengan subjek data dan mungkin termasuk (tetapi tidak terhad kepada) yang berikut:

A. Untuk Pelanggan 
• maklumat peribadi (seperti nama, gelaran, umur, NRIC, nombor pasport, butiran hubungan, alamat e-mel, alamat kediaman, tarikh lahir, jantina, kewarganegaraan, status perkahwinan, pendidikan)
• data biometrik (seperti imej wajah, cap jari, suara)
• maklumat perbankan (seperti direct debit, pembayaran bil yang berkaitan, dan urus niaga perbankan)

B. Untuk Rakan Niaga dan Pembekal 
• maklumat hubungan (seperti nama, alamat, alamat e-mel, dan nombor telefon) 
• maklumat identiti (seperti NRIC, nombor pasport, nombor pendaftaran cukai, lesen memandu, tarikh lahir)
• maklumat perniagaan (seperti nama organisasi, jawatan, jabatan, alamat perniagaan, struktur organisasi, pegangan saham, pengarah)
• sebarang rakaman yang dirakam melalui platform komunikasi kami (seperti rakaman telefon, Microsoft Teams, Zoom, dsb.) 
• butiran yang terkandung dalam dokumen pendaftaran perniagaan, dokumen pemeriksaan kebolehpercayaan pihak ketiga, rujukan perdagangan, dan pemeriksaan kredit 
• maklumat perbankan termasuk butiran akaun bank dan penyata akaun bank 

C. Untuk Pelawat ke mana-mana Premis Kami  
• maklumat hubungan (seperti nama, alamat, alamat e-mel, dan nombor telefon) 
• maklumat identiti (seperti NRIC, nombor pasport, dsb.) 
• maklumat perniagaan (seperti nama organisasi, dsb.) 
• tujuan lawatan 
• tarikh dan masa lawatan 
• data biometrik (seperti imej wajah, cap jari, suara) 
• nota keselamatan (arahan khas dan sekatan capaian) 
• sebarang rakaman gambar dan/atau video yang dirakam oleh sistem kamera pengawasan ("CCTV") atau sistem rakaman lain kami

Adalah wajib bagi anda untuk menyediakan data peribadi sedemikian dan mengemukakan salinan dokumen identiti untuk pengesahan, jika anda memasuki mana-mana premis kami atau menghadiri mana-mana acara kami.

D. Untuk Pemohon, Calon, dan Penerima Manfaat  
• maklumat hubungan (seperti nama, alamat, alamat e-mel, dan nombor telefon) 
• maklumat identiti (seperti NRIC, nombor pasport, nombor pendaftaran cukai, tarikh lahir dan sebarang maklumat pengenalan yang berkaitan) 
• maklumat demografi (seperti julat umur, status perkahwinan, jantina, dsb.) 
• maklumat perbankan (seperti pendapatan ibu bapa, pendapatan penerima manfaat, nama dan nombor akaun bank, dsb.)
• maklumat pendidikan (seperti bidang pengajian, universiti, negara pengajian, keputusan akademik dan pencapaian, pensijilan profesional, dsb.) 
• maklumat pekerjaan (seperti nama majikan, alamat, alamat e-mel, nombor telefon, jawatan, tempoh pekerjaan, dsb.) 
• sebarang gambar atau rakaman video yang dihantar kepada Boost (seperti gambar profil, penyertaan pertandingan, dsb.)

Data peribadi tambahan / sensitif yang kami kumpul

Pada masa krisis seperti perang, keganasan, rusuhan, bencana alam, atau wabak krisis/penyakit kesihatan, kami mungkin mengumpul:: 
• kesihatan atau keadaan fizikal 
• keadaan kesihatan individu di dalam rumah anda 
• hasil ujian kesihatan anda, jika ada 
• samada anda berada atau pernah berada dalam kuarantin ketika anda sakit atau pernah sakit
• suhu badan

Data peribadi sensitif tambahan yang mungkin kami kumpul: 
• agama
• etnik

Adalah wajib bagi anda untuk menyediakan data peribadi tambahan atau data sensitif sedemikian apabila anda memohon produk dan/atau perkhidmatan kami, jika anda memasuki mana-mana premis kami atau menghadiri mana-mana acara kami (termasuk pada masa krisis sedemikian).

Bila kami mengumpul data peribadi anda?

Kami mungkin mengumpul data peribadi anda apabila anda: 

A. Untuk Pelanggan 
• memohon akses kepada produk dan/atau perkhidmatan kami serta menggunakan produk dan/atau perkhidmatan kami (termasuk melalui pusat panggilan, pengedar, dan saluran jualan kami)
• hubungi kami atau mendaftar untuk maklumat berkenaan produk dan/atau perkhidmatan kami atau untuk tujuan-tujuan lain 
• berkomunikasi dengan kami (seperti melalui perkhidmatan mesej ringkas ("SMS"), mesej teks atau saluran digital lain, e-mel, soal selidik atau kajian selidik) 
• menggunakan atau berinteraksi melalui mana-mana aplikasi digital kami, melawat mana-mana platform/laman web kami, atau halaman media sosial kami  
• menyertai atau mengambil bahagian dalam mana-mana pertandingan, peraduan, insentif, atau program kesetiaan kami 
• mengemukakan kepada kami dokumen identiti/pengenalan anda semasa berinteraksi dengan kami
• dari pihak-pihak ketiga atau agensi (contohnya, agensi pelaporan, agensi rujukan kredit, agensi saringan atau agensi penyiasatan) 
• dari pangkalan data dalaman kami berdasarkan hubungan anda dengan mana-mana anak syarikat, rakan kongsi, atau syarikat yang berkaitan dengan Kumpulan Boost dan Axiata Group Berhad ("Kumpulan Boost") dan RHB Bank Berhad.

B. Untuk Rakan Niaga dan Pembekal  
• memohon untuk didaftarkan sebagai rakan kongsi dan pembekal serta apabila anda menggunakan aplikasi digital, sistem, produk dan/atau perkhidmatan kami
• berkomunikasi dengan kami (seperti melalui SMS, mesej teks atau saluran digital lain, e-mel, soal selidik atau kajian selidik)
• menggunakan atau berinteraksi dengan mana-mana aplikasi digital kami, melawat mana-mana platform/laman web kami atau halaman media sosial
• dari pihak-pihak ketiga atau agensi luar (seperti agensi rujukan kredit, agensi saringan atau agensi penyiasatan)
• dari pangkalan data dalaman kami berdasarkan hubungan anda dengan mana-mana ahli Kumpulan Boost.

C. Untuk Pelawat ke mana-mana Premis Kami  
• mendaftar dalam buku log pelawat kami atau mengemukakan borang kemasukan pelawat
• memberikan kami dokumen pengenalan anda
• memberikan maklumat kepada hos anda
• dari sistem CCTV kami atau mana-mana sistem rakaman lain

D. Untuk Pemohon, Calon, dan Penerima Manfaat  
• mengemukakan permohonan atas talian untuk memohon mana-mana produk dan/atau perkhidmatan, menyertai mana-mana program atau acara kami
• menghubungi kami atau mendaftar untuk mendapatkan maklumat berkaitan dengan acara, produk, dan/atau perkhidmatan kami atau untuk sebarang tujuan lain
• berkomunikasi dengan kami (seperti melalui SMS, mesej teks atau saluran digital lain, e-mel, soal selidik atau kajian selidik)
• menggunakan atau berinteraksi melalui mana-mana aplikasi digital kami, melawat mana-mana platform/laman web kami atau halaman media sosial
• dari pihak-pihak ketiga atau agensi luar (seperti penganjur acara, rakan perniagaan, pengangkut, penginapan, dan pembekal lain yang berkaitan dengan acara)
• dari pangkalan data dalaman kami berdasarkan hubungan anda dengan mana-mana ahli Kumpulan Boost.
• dari sistem CCTV apabila anda berada di mana-mana premis atau acara kami secara fizikal
• dari sebarang gambar atau rakaman video acara

E. Dari Interaksi dengan Teknologi dan Pihak Ketiga

(a) Maklumat yang dikumpul oleh teknologi. Sebagai contoh:
• Maklumat daripada anda, termasuk tetapi tidak terhad kepada apabila anda berinteraksi dengan kemudahan di tapak kami (cth. Wi-Fi), jenis pelayar web anda, alamat Protokol Internet (IP) (nombor yang diberikan secara automatik kepada komputer anda apabila anda menggunakan Internet, yang mungkin berbeza dari sesi ke sesi), nama domain, profil pengguna dan/atau cap tarikh/masa untuk lawatan anda dan, berkenaan dengan telefon mudah alih anda, pengecam peranti unik.
• Maklumat daripada pembekal perkhidmatan pihak ketiga dan rakan kongsi, dengan persetujuan anda, yang mungkin termasuk kandungan profil anda atau jenis Maklumat Peribadi yang lain.
• Maklumat Cookies dan Unique Resource Locator ('URL') untuk mengumpulkan maklumat mengenai tarikh dan masa lawatan anda serta maklumat yang anda cari dan lihat. Cookies ialah cebisan kecil maklumat yang Platform hantar ke cakera keras pemproses anda semasa anda melihat Platform. Kami mungkin menggunakan kedua- dua sesi Cookies (yang tamat tempoh sebaik sahaja anda menutup pelayar web anda) dan Cookies berterusan (yang kekal pada komputer anda sehingga anda memadamkannya)
• Maklumat daripada teknologi sepadan yang digunakan bersama dengan telefon mudah alih, termasuk pengecam peranti unik, untuk merekodkan tarikh, masa, mencari dan melihat maklumat yang berkaitan dengan telefon bimbit anda.
• Maklumat tentang cara anda menggunakan dan berinteraksi dengan Platform dan Perkhidmatan melalui perkhidmatan analitik pihak ketiga seperti ID Android, Google Analitis atau Google Adsense dsb. Perkhidmatan pihak ketiga tersebut mungkin menggunakan Kuki untuk mengumpulkan maklumat seperti halaman yang anda lawati, IP anda alamat, cap tarikh/masa untuk lawatan anda dan tapak yang mengubah hala anda ke Platform.
• Maklumat yang dikumpul di premis kami, seperti rakaman daripada sistem kamera pengawasan (CCTV) kami.

(b) Maklumat daripada pembekal perkhidmatan pihak ketiga atau sumber lain yang dibenarkan, termasuk tetapi tidak terhad kepada, rakan kongsi kami, pelanggan kami, majikan kami, pemegang Akaun bersama anda, wakil anda yang diberi kuasa, persatuan berkaitan industri/kewangan, agensi kerajaan, pihak berkuasa berkanun, undang-undang agensi penguatkuasaan, peruncit, rangkaian sosial dan/atau organisasi lain dsb.

(c) Maklumat daripada Agensi Pelaporan Kredit/Biro Kredit termasuk tetapi tidak terhad kepada, Sistem Maklumat Rujukan Kredit Pusat (“CCRIS”), CTOS Data System Sdn. Bhd. (“CTOS”), dan/atau Experian Information Services (Malaysia) Sdn Bhd (“Experian”), atau agensi pelaporan kredit berdaftar lain di bawah Akta Agensi Pelaporan Kredit 2010 (“CRA”) yang menjalankan sebarang penilaian kredit/perdagangan.

(d) Maklumat daripada sumber-sumber lain yang anda telah memberikan persetujuan anda untuk mendedahkan maklumat yang berkaitan dengan anda dan/ atau jika tidak selainnya terhad.

Bagaimana kami memproseskan data peribadi anda?

Kami mungkin memproses data peribadi anda untuk satu atau lebih daripada tujuan-tujuan berikut:

A. Untuk Pelanggan, Rakan Niaga dan Pembekal 
• membekalkan anda dengan produk, perkhidmatan, dan/atau tawaran yang mungkin menarik minat anda.
• memaklumkan anda tentang faedah dan perubahan kepada ciri-ciri produk dan perkhidmatan kami.
• membekalkan anda dengan tawaran terkini, kempen, dan promosi. (apabila anda melanggan kemas kini tersebut)
• menghantar mesej perkhidmatan mengenai langganan atau pendaftaran akaun anda.
• memproseskan data untuk penyertaan dalam tinjauan pelanggan atau mesyuarat.
• pematuhan terhadap undang-undang dan/atau obligasi kontrak dan/atau peraturan serta tujuan berkaitan yang dibenarkan.
• melindungi atau melaksanakan hak undang-undang, kontrak, dan/atau peraturan kami termasuk untuk mendapatkan semula wang yang tertunggak dan berhak dibayar kepada kami.
• menghantar maklumat melalui panggilan telefon, mesej teks atau saluran digital lain, e-mel, dan sebagainya, atau media sosial tentang produk dan perkhidmatan yang ditawarkan oleh pihak ketiga terpilih yang mungkin menarik minat anda.
• menilai dan/atau menilai permintaan anda dan menganalisis transaksi data.
• memudahkan pembinaan dan melindungi akaun anda di aplikasi digital dan/atau sistem kami.
• mengenal pasti anda sebagai pengguna dalam sistem kami.
• meningkatkan pentadbiran produk dan perkhidmatan kami.
• memberitahu anda tentang pembaharuan produk dan perkhidmatan kami.
• mengiklankan perkhidmatan kami; atau produk, perkhidmatan, dan tawaran istimewa pihak ketiga yang mungkin menarik minat anda.
• meningkatkan dan menyesuaikan kualiti pengalaman anda dengan produk dan perkhidmatan kami.
• mengemaskini dan meningkatkan ketepatan rekod dan data transaksi kami.
• menghantar e-mel dan mengesahkan pemilikan alamat e-mel yang diberikan semasa akaun anda dicipta.
• menghantar pemberitahuan e-mel pentadbiran, seperti makluman keselamatan atau sokongan dan avis penyelenggaraan.
• menjawab pertanyaan atau permintaan anda.
• menghantar tawaran dan bahan promosi berkaitan dengan produk dan perkhidmatan kami dan untuk tujuan pemasaran lain.
• menjejaki maklumat pengguna tentang halaman mana pengguna mengakses atau lawati.
• meningkatkan dan menyesuaikan kualiti pengalaman apabila anda berinteraksi dengan platform/laman web dan produk serta perkhidmatan kami.
• untuk operasi harian dan tujuan pentadbiran termasuk pengurusan akaun, pengebilan dan kutipan, audit, pelaporan, dan penyiasatan.
• membantu dalam pencegahan, pengesanan, atau penyiasatan jenayah atau aktiviti jenayah yang mungkin atau untuk pentadbiran.
• untuk tujuan keselamatan dan audit dalaman.
• untuk tujuan lain yang mungkin diarahkan atau disetujui oleh anda.
• pelaksanaan perniagaan yang sah.
• pengorganisasian dan pengurusan perniagaan.
• pengurusan kesihatan, keselamatan, dan keselamatan kakitangan, premis, dan perkhidmatan kami.
• melindungi harta dan kepentingan kami.
• menghasilkan data, laporan, dan statistik.
• menjalankan, mengesahkan identiti anda atau menilai kelayakan kewangan dan kredit anda melalui semakan atau cara lain yang diluluskan di bawah undang-undang dan seperti yang diperlukan menurut dasar dalaman kami.
• menjalankan dan melaksanakan semakan yang diperlukan termasuk pengesahan lesen, kepentingan perniagaan dan pengarah, litigasi, latar belakang, risiko pematuhan, rekod dan kes sejarah sivil dan jenayah, dan senarai sekatan lain.
• menjalankan carian pada mana-mana data peribadi yang anda berikan, sama ada bagi pihak atau mewakili, termasuk diri sendiri dan/atau maklumat kredit entiti, termasuk jika individu dan/atau entiti adalah pemohon bersama atau kepada individu dan/atau entiti yang dikaitkan dan tinggal dalam rekod mana-mana Agensi Rujukan Kredit berdaftar atau maklumat dalam rekod Biro Pusat, Bank Negara Malaysia ("BNM") (termasuk CCRIS, Sistem Maklumat Cek Batal ("DCHEQS") atau mana-mana pangkalan data atau sistem lain yang ditubuhkan oleh BNM.
• memproses, memudahkan, menawarkan, mentadbir, dan/atau menyediakan anda dengan Perkhidmatan kami termasuk kemas kini Perkhidmatan yang berkaitan, mesej perkhidmatan mengenai langganan, menyelesaikan permohonan dan/atau pendaftaran akaun.
• untuk meningkatkan pentadbiran dan penggunaan Produk dan/atau Perkhidmatan kami.
• memberitahu pelawat tentang kemas kini Produk dan/atau Perkhidmatan kami.
• meningkatkan dan menyesuaikan kualiti pengalaman anda dengan Produk, Perkhidmatan, dan Platform kami termasuk melaksanakan, menguruskan, dan/atau mengekalkan hubungan anda dengan kami, transaksi komersial dan urusan anda dengan kami.
• memproses pembayaran anda, termasuk menyediakan bil atau laporan kepada anda, menyelenggara rekod kewangan, menilai atau mengesahkan butiran kad kredit/debit atau e-wallet lain dan memudahkan pembayaran apa-apa jumlah yang tertunggak kepada kami atau yang tersedia dalam akaun anda.
• untuk semua tujuan lain berkaitan atau sebagai tambahan kepada yang tersebut di atas.

B. Untuk Pelawat ke mana-mana Premis Kami  
• kesihatan, keselamatan, dan keselamatan
• pematuhan terhadap undang-undang dan/atau obligasi kontrak dan/atau peraturan
• melindungi atau melaksanakan hak dan penyelesaian undang-undang, kontrak, dan/atau peraturan kami
• tujuan-tujuan lain yang sah

C. Untuk Pemohon, Calon, dan Penerima Manfaat  
• untuk permohonan dalam talian bagi produk, perkhidmatan, dan penciptaan akaun
• untuk pemilihan dalam talian dan proses pemilihan pekerjaan
• untuk memahami demografi pemohon, calon atau penerima manfaat
• untuk perancangan dan pelaksanaan logistik program
• sebagai sebahagian daripada iklan dan/atau kemaskini am di mana-mana platform/laman web kami
• untuk kelulusan keselamatan di premis pihak ketiga
• pematuhan dengan undang-undang dan/atau obligasi kontrak dan/atau peraturan
• melindungi atau melaksanakan hak dan remedi undang-undang, kontrak, dan/atau peraturan kami
• untuk penempatan latihan industri
• pendaftaran untuk program-program lanjutan (dalaman dan luaran)
• tujuan-tujuan sah lain

Kepada siapakah kami mendedahkan data peribadi anda?

Kami mungkin mendedahkan data peribadi anda kepada:

A. Untuk Pelanggan  
• kepada mana-mana ahli Kumpulan Boost
• kepada pihak ketiga apabila pendedahan diperlukan atau munasabah untuk melindungi hak Boost dan/atau mana-mana ahli kumpulan Boost, melindungi keselamatan anda, menyiasat penipuan, atau memberi respons kepada permintaan penguatkuasaan undang-undang
• kepada pembekal perkhidmatan, jurutera, kontraktor, subkontraktor, Sub-Pemproses (ditakrifkan di bawah) atau mana-mana pihak ketiga lain yang menjalankan kerja bagi pihak atau mengikut arahan Boost dan/atau mana-mana ahli kumpulan Boost
• kepada rakan niaga untuk aktiviti pemasaran
• kepada pihak ketiga untuk pemeriksaan kredit dan pengurusan penipuan
• kepada pihak ketiga untuk menjalankan analisis bagi memahami bagaimana anda menggunakan perkhidmatan kami
• kepada pihak ketiga untuk tujuan penyelidikan dan pembangunan perisian
• kepada rakan peniaga atau ejen BOOST dan/atau mana-mana ahli kumpulan Boost
• kepada pihak ketiga untuk tujuan yang dinyatakan di bawah "Bagaimana kami memproseskan data peribadi anda?"

B. Untuk Rakan Niaga dan Pembekal  
• kepada mana-mana ahli Kumpulan Boost 
• kepada ejen pihak ketiga, pembekal perkhidmatan, penasihat, konsultan, kontraktor, dan/atau subkontraktor Boost dan/atau mana-mana ahli kumpulan Boost
• kepada mana-mana pihak yang dilantik oleh anda atau bagi pihak anda, untuk memproses data peribadi ("Sub-Pemproses")
• kepada mana-mana pihak berkuasa awam, agensi kerajaan, badan pengawalseliaan atau kewangan di mana diperlukan untuk mematuhi kewajipan undang-undang atau peraturan yang dikenakan ke atas Boost dan/atau mana-mana ahli kumpulan Boost atau seperti yang dibenarkan oleh undang-undang tempatan yang berkenaan 
• kepada pihak ketiga untuk tujuan yang dinyatakan di bawah "Bagaimana kami memproseskan data peribadi anda?"

C. Untuk Pelawat ke mana-mana Premis Kami atau Acara Kami
Kami tidak secara rutin berkongsi/memindahkan data peribadi anda kepada mana-mana organisasi luar atau pihak ketiga. Walau bagaimanapun, apabila dan di mana sahaja kami berkongsi/memindahkan data peribadi anda, ia mungkin: 
• kepada mana-mana individu atau pihak yang diwajibkan oleh undang-undang, keperluan kontrak, kerajaan, atau peraturan untuk membuat pendedahan
• kepada kakitangan yang dibenarkan, ejen pihak ketiga, atau pembekal perkhidmatan seperti yang diperlukan untuk memproses data peribadi anda
• kepada mana-mana pembekal perkhidmatan keselamatan dan kecemasan
• kepada pihak ketiga untuk tujuan yang dinyatakan di bawah "Bagaimana kami memproseskan data peribadi anda?" 

D. Untuk Pemohon, Calon, dan Penerima Manfaat  
• kepada rakan logistik untuk perancangan dan pelaksanaan program
• kepada rakan niaga untuk simulasi dan cabaran perniagaan
• kepada agensi pengangkutan untuk tujuan perjalanan
• kepada agensi insurans untuk liputan kemalangan peribadi semasa perjalanan
• kepada pembekal perkhidmatan platform/laman web untuk penyelidikan dalam talian dan pembangunan diri
• kepada vendor kreatif dan media sosial untuk penghasilan montaj program, bahan promosi, siri televisyen, podcast, pengeposan media sosial, dll.
• kepada mana-mana ahli kumpulan Boost
• kepada pihak ketiga apabila pendedahan diperlukan atau munasabah untuk melindungi hak kami, melindungi keselamatan anda, menyiasat penipuan, atau memberi respons kepada permintaan penguatkuasaan undang-undang
• kepada pihak ketiga untuk mengukur keberkesanan program kami 
• kepada pihak ketiga untuk tujuan yang dinyatakan di bawah "Bagaimana kami memproseskan data peribadi anda?"

Kami juga mungkin mendedahkan data peribadi anda kepada pihak ketiga yang berikut untuk satu atau lebih daripada tujuan-tujuan berikut:

(a) Penasihat Profesional. Kami mungkin berkongsi Maklumat Peribadi anda dengan penasihat profesional kami termasuk tetapi tidak terhad kepada penasihat undang-undang, penasihat cukai, institusi kewangan dan/atau penasihat, juruaudit, broker insurans dll.

(b) Pemungut Hutang/Agensi Pengutip Hutang, Agensi Kawal Selia atau Perunding. Kami mungkin menggunakan atau mendedahkan Maklumat Peribadi anda kepada mana-mana pemungut hutang/agensi pengutip hutang, agensi kawal selia, atau perunding Boost Credit, sebagaimana Boost Credit mengikut budi bicara mutlaknya anggap perlu untuk tujuan penguatkuasaan mana-mana hak Boost Credit di bawah terma kami dan syarat, untuk melaksanakan kontrak yang anda buat dengan kami, melindungi keselamatan anda, menyiasat penipuan atau membalas permintaan penguatkuasaan undang-undang.

(c) Agensi Pelaporan Kredit/Biro Kredit, Bank dan/atau Institusi Kewangan. Kami mungkin mendedahkan Maklumat Peribadi anda yang diberikan apabila menggunakan Platform dan/atau Perkhidmatan kami termasuk yang telah anda izinkan di bawah mana-mana borang/surat kebenaran kredit, kepada mana-mana agensi pelaporan kredit/biro kredit atau agensi pelaporan kredit berdaftar lain di bawah Akta Agensi Pelaporan Kredit 2010 (“CRA”) menjalankan sebarang penilaian kredit/perdagangan, bank dan/atau institusi kewangan untuk pemeriksaan kredit/perdagangan, pengurusan penipuan dan tujuan lain yang kami anggap relevan.

(d) Agensi kerajaan, pihak berkuasa berkanun, dan agensi penguatkuasaan undang-undang di bawah undang-undang. Kami mungkin mendedahkan Maklumat Peribadi anda kepada mana-mana agensi kerajaan, pihak berkuasa berkanun dan/atau agensi penguatkuasaan undang-undang.

(e) Biro/Agensi yang ditubuhkan di bawah Bank Negara Malaysia. Kami mungkin mendedahkan Maklumat Peribadi anda yang diberikan apabila menggunakan Platform dan/atau Perkhidmatan kami termasuk yang telah anda izinkan di bawah mana-mana borang/surat kebenaran kredit, kepada mana-mana biro atau agensi yang ditubuhkan atau akan ditubuhkan oleh Bank Negara Malaysia termasuk tetapi tidak terhad kepada CCRIS, CTOS, Experian atau agensi pelaporan kredit berdaftar lain di bawah Akta Agensi Pelaporan Kredit 2010 (“CRA”) yang menjalankan sebarang penilaian kredit/perdagangan.

(f) Pendedahan Lain. Tidak kira apa-apa pilihan yang anda buat mengenai Maklumat Peribadi anda, kami mungkin mendedahkan Maklumat Peribadi jika kami percaya dengan suci hati bahawa pendedahan tersebut adalah perlu (i) berkaitan dengan sebarang penyiasatan undang-undang; (ii) untuk mematuhi undang-undang yang berkaitan atau untuk membalas sepina atau waran yang disampaikan kepada kami; (iii) untuk melindungi atau mempertahankan hak atau harta kami atau pengguna Perkhidmatan; dan/atau (iv) untuk menyiasat atau membantu kami dalam mencegah sebarang pelanggaran atau kemungkinan pelanggaran undang-undang, Notis Privasi ini, atau kontrak kami dengan anda; (v) bagi tujuan penyelidikan dan pembangunan; atau (vi) untuk pelaksanaan kontrak yang anda buat dengan kami.

Kami menggunakan usaha yang munasabah mengikut amalan baik industri untuk memastikan bahawa pihak yang disebutkan di atas mengekalkan kerahsiaan data peribadi anda dan terhad daripada menggunakan data peribadi anda untuk tujuan yang tidak dibenarkan.

Pemindahan Data Peribadi

Kami mungkin memindahkan data peribadi anda merentasi sempadan geografi kepada entiti lain. Fasiliti penyimpanan teknologi maklumat dan pelayan kami mungkin terletak di bidang kuasa lain di luar Malaysia. Ini mungkin termasuk, tetapi tidak terhad kepada, situasi di mana Maklumat Peribadi anda mungkin disimpan di pelayan yang terletak di luar Malaysia. Selain itu, data peribadi anda boleh didedahkan atau dipindahkan kepada entiti yang terletak di luar Malaysia atau di mana anda mengakses platform kami dari negara-negara di luar Malaysia. Harap maklum bahawa entiti asing ini mungkin ditubuhkan di negara yang mungkin tidak menawarkan tahap perlindungan data yang sebanding dengan yang ditawarkan di Malaysia di bawah undang-undang Malaysia. Dengan ini, anda dengan jelas memberi kebenaran kepada kami untuk memindahkan data peribadi anda di luar Malaysia untuk tujuan tersebut. Kami akan berusaha untuk memastikan langkah-langkah yang munasabah diambil untuk memastikan bahawa semua pihak ketiga di luar Malaysia tersebut tidak menggunakan data peribadi anda kecuali bagi bahagian tujuan dan untuk melindungi kerahsiaan serta privasi data peribadi anda. Di mana data peribadi anda telah dipindahkan kepada entiti gabungan kami dan/atau kepada pihak ketiga yang terletak di luar bidang kuasa tempatan, pemindahan data peribadi anda dijalankan di bawah langkah-langkah organisasi, kontrak, dan undang-undang serta dengan tahap perlindungan yang mencukupi, serta mematuhi sebarang keperluan undang-undang tempatan tambahan untuk pihak yang menerima maklumat ini bagi melindungi data peribadi anda. Kami dibenarkan memindahkan data peribadi anda jika perlu untuk melindungi kepentingan vital anda dan orang awam.

Apabila anda mengelik pautan atau, dalam kes telefon pintar dan peranti mudah alih, anda mungkin diminta untuk melakukan tindakan lain seperti yang diminta untuk menyambung ke mana-mana platform atau lokasi lain di mana anda akan meninggalkan Perkhidmatan dan diarahkan ke laman web lain, dan entiti lain mungkin mengumpul data peribadi atau Maklumat Tanpa Nama dari anda. Kami tidak mempunyai kawalan ke atas, tidak mengkaji, dan tidak boleh bertanggungjawab terhadap platform luar ini atau kandungan mereka, dan kami tidak menerima sebarang tanggungjawab atau liabiliti yang timbul daripada laman web tersebut. Notis Privasi ini tidak terpakai kepada platform luar ini atau kandungannya, atau kepada sebarang pengumpulan data selepas anda mengklik pautan atau melakukan tindakan lain untuk menyambung ke platform luar ini. Demikian juga, jika anda melanggan aplikasi, kandungan, atau produk daripada rakan strategik kami dan anda kemudiannya memberikan data peribadi anda secara langsung kepada pihak ketiga itu, data peribadi itu akan tertakluk kepada dasar privasi/pelindungan data peribadi pihak ketiga tersebut (jika mereka mempunyai dasar tersebut) dan bukan kepada Notis Privasi ini. Kami mengesyorkan anda membaca dan memahami kenyataan/ dasar privasi/pelindungan data peribadi yang dipaparkan di laman web lain tersebut untuk memahami prosedur mereka dalam pengumpulan, pemprosesan, penggunaan, dan pendedahan data peribadi sebelum menghantar data peribadi anda ke laman web atau platform tersebut.

Apabila data peribadi anda telah dipindahkan kepada mana-mana ahli kumpulan Boost dan/atau kepada pihak ketiga yang terletak di luar Malaysia, pemindahan data peribadi anda dilakukan di bawah langkah-langkah organisasi/operasi, kontrak dan undang-undang, serta dengan tahap perlindungan yang mencukupi dan mematuhi sebarang keperluan undang-undang tempatan tambahan untuk pihak yang menerima maklumat ini bagi melindungi data peribadi anda.

Penafian Keselamatan: Tiada kaedah penghantaran melalui internet, atau kaedah penyimpanan elektronik, yang adalah selamat 100%. Oleh itu, ketika kami menggunakan usaha yang sewajarnya untuk melindungi Maklumat Peribadi anda, kami tidak dapat menjamin keselamatan mutlaknya. Kami tidak boleh dan tidak menerima tanggungjawab untuk sebarang capaian yang tidak dibenarkan atau pemintasan atau kehilangan Maklumat Peribadi yang di luar kawalan munasabah kami.

Bagaimana kami menyimpan dan melindungi data peribadi anda?

Kami mungkin mengumpul dan menyimpan Maklumat Peribadi anda dalam bentuk elektronik atau fizikal, bergantung pada keperluan. Maklumat Peribadi mungkin disimpan di premis kami dan pihak ketiga dalam Sistem IT (cth. storan awan luaran, sistem pengurusan dalaman atau pihak ketiga, e-mel, pangkalan data, cakera keras), gudang dokumen dll.

Kami berusaha, jika boleh, untuk memproses Maklumat Peribadi anda dalam persekitaran yang selamat dengan menghalang sebarang pemprosesan Maklumat Peribadi yang tidak dibenarkan atau menyalahi undang-undang atau kehilangan atau kemusnahan secara tidak sengaja, atau kerosakan, maklumat tersebut. Kami telah melaksanakan pelbagai langkah keselamatan fizikal, teknikal dan pentadbiran untuk melindungi Maklumat Peribadi anda dan rangkaian kami daripada akses yang tidak dibenarkan. Beberapa langkah ini termasuk:

• Lindungi Maklumat Peribadi anda dalam penghantaran dan penyimpanan 
• Lindungi dan hadkan akses kepada Maklumat Peribadi anda dalam kawasan penggunaan yang dibenarkan
• Tingkatkan privasi dan amalan keselamatan kami melalui semakan/penilaian berkala 
• Pastikan pematuhan ketat terhadap privasi dan amalan keselamatan

Berapa lama kami menyimpan data peribadi anda?

Kami akan menyimpan data peribadi anda hanya selama maklumat tersebut diperlukan untuk tujuan di mana ia dikumpul. Tempoh penyimpanan data peribadi juga boleh dipengaruhi oleh keperluan undang-undang yang berkenaan. Dalam semua kes, maklumat boleh disimpan untuk tempoh yang lebih lama jika terdapat sebab undang-undang atau peraturan untuk berbuat demikian (dan akan dipadamkan apabila tidak lagi diperlukan untuk tujuan undang-undang atau peraturan) atau tertakluk kepada undang-undang, tempoh yang lebih singkat jika anda membantah pemprosesan data peribadi anda. 

Apakah hak-hak anda?

Kami menghormati hak-hak dan privasi anda dengan mengambil langkah-langkah untuk memastikan bahawa data peribadi anda adalah tepat, lengkap, tidak mengelirukan, dan terkini. Selaras dengan Akta Perlindungan Data Peribadi 2010, anda mempunyai hak untuk:

• meminta akses kepada, atau mengetahui data peribadi yang dipegang oleh kami.
• meminta akses salinan maklumat peribadi anda yang dipegang oleh kami.
• meminta untuk mengemas kini atau membetulkan Maklumat Peribadi anda yang dipegang oleh kami untuk memastikan ia adalah tepat, benar, tidak mengelirukan, lengkap dan terkini.
• meminta untuk tarik balik kebenaran anda daripada memproses maklumat peribadi anda.
• meminta untuk mengehad cara kami memproses data peribadi anda jika ia mungkin menyebabkan kerosakan atau kesengsaraan kepada anda.
• meminta untuk mengehad pemprosesan data peribadi anda untuk tujuan pemasaran.
• Anda boleh meminta agar kami memindahkan maklumat peribadi anda dari Boost eWallet atau Boost Biz Wallet atau mana-mana akaun yang dipegang oleh anda dari Axiata Digital Capital Sdn Bhd ("Boost Credit") atau mana-mana akaun yang dipegang oleh anda dari entiti gabungan kami untuk digunakan sebagai sebahagian perjalanan perkhidmatan kami kepada anda. Begitu juga, anda boleh meminta agar kami memindahkan maklumat anda kepada syarikat lain dan/atau entiti gabungan kami sebagai sebahagian daripada pembekalan perkhidmatan kami kepada anda, tertakluk kepada terma dan syarat-syarat tertentu.

Untuk melaksanakan hak-hak anda, anda boleh menghubungi kami melalui butiran yang terdapat di bawah bahagian ‘Butir-butir Menghubungi Kami' yang diberikan di bawah.

Anda boleh meminta agar kami berhenti berkomunikasi dengan anda dengan menghubungi kami melalui butiran hubungan yang disenaraikan di bawah. Pilihan ini tidak terpakai untuk menerima komunikasi produk atau perkhidmatan yang dianggap sebagai sebahagian daripada produk atau perkhidmatan tertentu Boost dan/atau mana-mana ahli kumpulan Boost, yang anda mungkin terima dari semasa ke semasa, kecuali jika anda membatalkan langganan produk atau perkhidmatan kami.

Kami berhak menolak permintaan anda yang membahayakan keselamatan dan privasi maklumat peribadi orang lain, serta permintaan yang tidak praktikal atau tidak dibuat dengan niat baik atau tidak menyediakan maklumat yang mencukupi, mungkin melanggar perintah mahkamah, akan mendedahkan maklumat perniagaan sulit, dan menyebabkan ketidakpatuhan kepada undang-undang yang berkenaan. Selain itu, perlu diingat bahawa Maklumat Peribadi yang direkodkan oleh sistem mungkin tidak boleh diedit. Apabila kami memadamkan mana-mana maklumat, ia akan dipadamkan dari pangkalan data aktif, tetapi mungkin kekal dalam arkib kami. Sejauh yang dibenarkan oleh undang-undang, kami juga boleh menyimpan maklumat anda untuk tujuan pencegahan penipuan atau tujuan serupa yang diperlukan oleh undang-undang.

Jika kami tidak dapat memenuhi permintaan anda, kami akan memberitahu anda dengan sewajarnya. Kami juga boleh menggunakan budi bicara kami untuk membenarkan pembetulan yang diminta dan/atau mungkin memerlukan lebih banyak bukti dokumentari bagi data baru dari pihak yang meminta untuk mengelakkan penipuan dan ketidaksempurnaan.

Sila ambil perhatian bahawa jika anda menarik balik persetujuan anda atau menyekat pemprosesan Maklumat Peribadi anda, kami mungkin tidak dapat terus menyediakan Produk dan/atau Perkhidmatan kami dan/atau melaksanakan kewajipan kami kepada anda.

Data Peribadi yang diberikan kepada Kami secara Sukarela dan Wajib

Melainkan dinyatakan sebaliknya dalam Notis Privasi ini, pemberian data peribadi adalah sukarela. Jika anda gagal memberikan data peribadi kepada kami, ini boleh mengakibatkan konsekuensi yang dijelaskan dalam bahagian seterusnya.

Penafian Integriti: Kami berhasrat untuk memastikan semua Maklumat Peribadi sebagai tepat, lengkap, tidak mengelirukan, terkini dan boleh dipercayai. Ketepatan dan kesempurnaan Maklumat Peribadi anda bergantung pada maklumat yang anda berikan. Kami diberi kuasa untuk menganggap bahawa Maklumat Peribadi yang anda berikan adalah tepat, terkini dan lengkap melainkan anda memberitahu kami sebaliknya.

Konsekuensi Sekiranya Anda Gagal Memberikan Data Peribadi

Kami mungkin memerlukan pengumpulan beberapa jenis data peribadi atau data yang bersifat sensitif mengenai anda, dan kegagalan untuk memberikan maklumat tersebut mungkin boleh:
• menyebabkan kami menghalang kemasukan anda ke premis kami atau penyertaan dalam acara kami
• menyebabkan kami tidak dapat memproses permohonan anda dan/atau menyediakan produk/perkhidmatan kepada anda
• menyebabkan kami tidak dapat memberi respons kepada permintaan anda mengenai produk/perkhidmatan kami
• mengehadkan atau mencegah akses kepada ciri-ciri tertentu pada platform/laman web/pautan web kami
• menyebabkan kami tidak dapat memberitahu anda mengenai kemas kini terkini berkenaan sebarang promosi, perkhidmatan/produk kami atau pelancaran
• menyebabkan anda tidak dapat menerima jemputan untuk aktiviti promosi yang dianjurkan oleh kami
• memberi kesan negatif kepada keupayaan kami untuk berkomunikasi dengan anda
• menyebabkan kami tidak dapat memasuki kontrak dengan anda atau pihak kontra atau meneruskan kontrak dengan anda atau pihak kontra
• memberi kesan negatif kepada peluang anda untuk dipilih bagi sebarang pekerjaan, penglibatan atau latihan industri yang berpotensi. 

Dengan memberikan Data Peribadi / Data Peribadi Sensitif / Tambahan anda kepada kami:

1. Anda telah membaca dan memahami Notis Privasi ini dan bersetuju dengan penggunaan, pemprosesan dan pemindahan Maklumat Data Peribadi anda mengikut Notis Privasi ini.

2. Anda bersetuju dan memberi kebenaran untuk menggunakan, memproses, dan memindahkan data peribadi termasuk data yang bersifat sensitif untuk aktiviti pemasaran dan promosi yang dijalankan oleh Boost, termasuk tetapi tidak terhad kepada sebarang bentuk media dan bahan pengiklanan atau publisiti seperti rakaman audio dan/atau visual yang diterbitkan melalui akhbar, rangkaian televisyen, stesen radio atau media dalam talian dan digital dan di Internet. Aktiviti pemasaran dan promosi termasuk tanpa had penggunaan dan/atau penerbitan butiran yang diberikan dan/atau yang berkaitan dengan penyertaan, bahan temubual serta respons dan gambar berkaitan. Dalam hal ini, anda bersetuju untuk bekerjasama dan mengambil bahagian dalam semua aktiviti pengiklanan dan publisiti Boost.

3. Anda juga boleh memindahkan Data Peribadi anda kepada mana-mana pembekal perkhidmatan pihak ketiga melalui sebarang aplikasi atau tiles yang terdapat di dalam aplikasi, perisian, atau penyelesaian kami sebagai sebahagian daripada perjalanan pengguna dan pengalaman pengguna. Kami akan menerima tindakan yang diambil oleh anda sebagai niat anda untuk berkongsi Data Peribadi anda dengan pihak ketiga tersebut. Walau bagaimanapun, kami tidak akan bertanggungjawab atau bertanggungjawab atas sebarang kerosakan atau tuntutan yang timbul daripada tindakan tersebut.

4. Semua maklumat dan representasi yang anda berikan adalah benar, dan anda tidak dengan sengaja mengabaikan sebarang maklumat yang berkaitan yang mungkin mempunyai kesan negatif.

Butir-butir Menghubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan berhubung dengan Notis Privasi ini atau cara kami mengendalikan Maklumat Peribadi anda, anda boleh menghantar pertanyaan anda secara bertulis kepada Pegawai Perlindungan Data kami melalui butiran di bawah:

Designation:    Data Privacy Officer
Email:              dataprivacy@myboostbank.co

Kemas kini kepada Notis Privasi

Kami mungkin menyemak dan mengemas kini Notis Privasi ini dari semasa ke semasa. Anda digalakkan untuk menyemak laman web kami dan mengunjungi semula Notis Privasi ini secara berkala untuk mendapatkan Notis Privasi kami yang terkini (berdasarkan tarikh kemas kini yang tertera di bahagian paling atas Notis Privasi ini).