Notis Privasi

Kami hanya mengumpul apa yang benar-benar diperlukan bagi keahlian. Bergantung pada cara anda menggunakan platform ini, data tersebut ialah:

Identiti

Nama penuh anda seperti dalam kad pengenalan, nombor kad pengenalan, serta tarikh lahir dan jantina — dua yang terakhir dibaca daripada nombor kad pengenalan yang anda masukkan, bukan ditanya berasingan.

Butiran perhubungan

Alamat e-mel, nombor telefon bimbit, serta alamat, bandar, poskod dan negeri anda.

Rekod keahlian

Nombor dan peringkat keahlian anda, status dan tarikh permohonan, gambar profil jika anda memuat naiknya, dan sejarah sebarang permohonan semula.

Butiran profesional

Sama ada anda seorang profesional penjagaan kesihatan, Sijil Amalan Tahunan anda, kelayakan, kepakaran dan bidang amalan anda, klinik yang anda bergabung dengannya dan jawatan yang anda pegang di setiap satu.

Dokumen yang anda muat naik

Sijil Amalan Tahunan, Borang B atau Borang F, memorandum persefahaman yang ditandatangani, serta dokumen klinik atau syarikat. Muat naik yang telah digantikan disimpan dan tidak ditulis ganti, kerana sijil yang sah pada sesuatu tahun tetap sijil yang anda pegang pada tahun tersebut.

Rekod syarikat dan klinik

Jika anda mendaftarkan syarikat atau klinik: namanya, nombor pendaftaran SSM, alamat, kemudahan, dan individu yang MHSB perlu berurusan dengannya.

Data akaun dan keselamatan

Kod log masuk sekali guna (disimpan sebagai cincangan sahaja, tidak pernah dalam bentuk yang boleh dibaca), token sesi, log tindakan pentadbiran ke atas rekod, dan rekod pengesahan kad keahlian yang dilakukan di klinik.

Pertanyaan melalui laman web

Nama, alamat e-mel, subjek dan mesej yang anda hantar melalui borang pertanyaan di halaman Hubungi Kami.

Kami tidak mengumpul rekod pesakit atau rekod klinikal melalui platform ini. Platform ini menyimpan rekod keahlian dan pendaftaran profesional, bukan rekod perubatan.

Kami tidak mengumpul nombor kad pembayaran. Laman web kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga; aplikasi dan panel ahli hanya menyimpan apa yang perlu untuk mengekalkan log masuk anda.

Kami mengumpul dan memproses data peribadi ahli, doktor, profesional penjagaan kesihatan dan wakil klinik bagi tujuan berikut:

• Untuk mewujudkan dan mengurus keahlian anda, serta mewujudkan dan menyelenggara profil doktor atau profesional penjagaan kesihatan pada platform kami.
• Untuk mengesahkan dan mengekalkan ketepatan maklumat berkaitan identiti profesional, kelayakan, pendaftaran, kepakaran, bidang amalan, gabungan klinik dan pengalaman profesional anda.
• Untuk menilai permohonan anda, memperuntukkan nombor keahlian dan mengeluarkan kad keahlian digital anda.
• Untuk membolehkan klinik dalam rangkaian mengesahkan kad keahlian yang ditunjukkan kepada mereka, dan membolehkan pengguna yang diberi kuasa mencari maklumat klinik dan pengamal yang diperlukan.
• Untuk mentadbir memorandum persefahaman antara MHSB dengan klinik atau syarikat ahli, termasuk tandatangan dan tandatangan balas.
• Untuk berhubung dengan anda mengenai akaun, permohonan, kad, perkhidmatan platform, kemas kini dan perkara lain yang berkaitan.
• Untuk memberikan sokongan serta menjawab pertanyaan dan permintaan anda.
• Untuk memastikan laman web dan aplikasi kami selamat dan beroperasi dengan betul, termasuk mengesan dan menyiasat penipuan, penyalahgunaan atau capaian tanpa kebenaran.
• Untuk mematuhi kehendak undang-undang, kawal selia, profesional dan pelaporan yang terpakai kepada kami.
• Untuk menambah baik dan membangunkan perkhidmatan, sistem dan pengalaman pengguna kami.

Kami hanya menggunakan data peribadi anda bagi tujuan yang dinyatakan dalam notis ini, atau bagi tujuan lain yang dibenarkan atau dikehendaki oleh undang-undang. Sekiranya kami ingin menggunakannya bagi tujuan yang berbeza secara material, kami akan memaklumkan anda terlebih dahulu dan, jika undang-undang menghendakinya, meminta keizinan anda.

Kami tidak menjual data peribadi anda, dan kami tidak menghantar bahan pemasaran langsung tanpa keizinan anda.

Data peribadi yang ditandakan sebagai wajib dalam borang pendaftaran kami adalah mandatori: tanpanya kami tidak dapat mengesahkan identiti anda, menilai permohonan anda, memperuntukkan nombor keahlian atau mengeluarkan kad. Jika anda memilih untuk tidak memberikannya, kami tidak akan dapat memproses keahlian anda.

Selain itu — gambar profil, sebagai contoh — adalah pilihan, dan tidak memberikannya hanya bermakna ciri berkenaan tidak berfungsi.

Kami hanya menzahirkan data peribadi apabila perlu bagi tujuan di atas. Kelas pihak yang mungkin menerima penzahiran tersebut ialah:

• Klinik dan pengamal dalam rangkaian MHSB, apabila kad keahlian ditunjukkan untuk pengesahan — terhad kepada nama, nombor keahlian, gambar dan status yang tertera pada kad.
• Kakitangan MHSB dan pentadbir yang diberi kuasa serta memerlukan capaian untuk melaksanakan tanggungjawab mereka.
• Penyedia pengehosan awan, pangkalan data dan penyimpanan fail kami, yang menyimpan data platform bagi pihak kami.
• Penyedia perkhidmatan e-mel dan penghantaran kod sekali guna, yang digunakan untuk menghantar kod log masuk dan pemberitahuan akaun.
• Penasihat profesional, juruaudit dan penanggung insurans, apabila mereka memerlukannya untuk menasihati atau bertindak bagi pihak kami.
• Jabatan kerajaan, pihak berkuasa kawal selia, mahkamah dan agensi penguatkuasaan undang-undang, apabila kami dikehendaki atau dibenarkan oleh undang-undang untuk menzahirkannya.
• Entiti pengganti, sekiranya MHSB menstruktur semula, bergabung atau memindahkan perniagaannya, dan dalam hal itu data tersebut kekal tertakluk kepada notis yang tidak kurang perlindungannya daripada notis ini.

Apabila pihak ketiga memproses data peribadi bagi pihak kami, mereka bertindak mengikut arahan kami di bawah perjanjian bertulis dan tidak boleh menggunakannya bagi tujuan mereka sendiri.

Sebahagian penyedia perkhidmatan yang kami gunakan — khususnya pengehosan awan dan penyimpanan fail — mengendalikan pusat data di luar Malaysia. Oleh itu, data peribadi anda mungkin disimpan atau diproses di luar Malaysia.

Apabila ini berlaku, kami mengambil langkah munasabah untuk memastikan bahawa bidang kuasa dan pihak penerima memberikan perlindungan yang setanding dengan APDP, dan bahawa pemindahan itu memenuhi syarat yang dibenarkan di bawah Akta.

Kami mengambil langkah teknikal, pentadbiran dan organisasi yang munasabah untuk melindungi data peribadi daripada capaian, penzahiran, penyalahgunaan, pengubahan, kehilangan atau pemusnahan tanpa kebenaran. Langkah-langkah tersebut termasuk:

Penghantaran selamat

Data yang bergerak antara peranti anda dengan laman web atau aplikasi kami dilindungi semasa penghantaran menggunakan penyulitan semasa.

Log masuk tanpa kata laluan

Kami tidak menyimpan kata laluan. Log masuk menggunakan kod sekali guna yang dihantar ke alamat e-mel berdaftar anda, dan hanya cincangan kod itu disimpan, dengan tempoh luput yang singkat dan had bilangan percubaan.

Kawalan capaian

Capaian dihadkan mengikut peranan kepada kakitangan dan penyedia perkhidmatan yang memerlukannya bagi tanggungjawab mereka.

Log audit

Tindakan pentadbiran ke atas rekod ahli dan klinik dilogkan, supaya sesuatu perubahan boleh dikesan kepada pihak yang melakukannya.

Pengesahan kad

Kad keahlian disahkan menggunakan kod berputar bertempoh pendek, bukan nombor statik yang boleh disalin dan diguna semula.

Kerahsiaan

Kakitangan yang mempunyai capaian kepada data peribadi dikehendaki merahsiakannya dan mengendalikannya dengan sewajarnya.

Sandaran dan pemulihan

Sandaran dibuat supaya data boleh dipulihkan selepas kehilangan tidak sengaja atau kegagalan sistem.

Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya, dan kami tidak dapat menjamin keselamatan mutlak. Sekiranya kami mengetahui tentang pelanggaran data peribadi yang memerlukan pemberitahuan di bawah APDP, kami akan menilai, membendung dan menyiasatnya, serta membuat pemberitahuan yang dikehendaki undang-undang dalam tempoh yang ditetapkan.

Kami menyimpan data peribadi hanya selama ia diperlukan bagi tujuan ia dikumpul, dan bagi memenuhi kehendak undang-undang, kawal selia, perakaunan dan kehendak sah kami yang lain.

Bagi ahli dan profesional penjagaan kesihatan, ini lazimnya bermakna selama keahlian masih aktif, dan untuk suatu tempoh selepas itu apabila kami dikehendaki atau dibenarkan menyimpan rekod — contohnya rekod berkaitan memorandum persefahaman, atau berkaitan sesuatu pertikaian.

Jika anda menutup atau memadam akaun anda, kami menyemak apa yang disimpan padanya dan memadam atau memusnahkan secara kekal data peribadi yang tidak lagi diperlukan, tertakluk kepada apa-apa kehendak undang-undang, kawal selia, kontrak, keselamatan atau penyimpanan rekod yang mewajibkan kami menyimpan rekod tertentu untuk tempoh lebih lama.

Kami menyemak data peribadi yang kami simpan secara berkala, dan memadam, memusnahkan atau menanpanamakan data yang tidak lagi diperlukan dengan selamat.

Tertakluk kepada APDP dan apa-apa pengecualian yang dibenarkan olehnya, anda mempunyai hak berikut ke atas data peribadi yang kami simpan mengenai anda:

a. Hak untuk mengakses

Anda boleh meminta salinan data peribadi yang kami simpan mengenai anda dan maklumat tentang cara ia diproses.

b. Hak untuk membetulkan

Anda boleh meminta kami membetulkan, mengemas kini atau melengkapkan data peribadi yang tidak tepat, tidak lengkap atau sudah lapuk. Sebahagian besarnya boleh anda betulkan sendiri: profil anda boleh disunting dalam aplikasi.

c. Hak untuk menarik balik keizinan

Apabila kami bergantung pada keizinan anda, anda boleh menariknya balik pada bila-bila masa dengan menghubungi kami. Penarikan balik keizinan mungkin bermakna kami tidak lagi dapat menyediakan sebahagian atau keseluruhan perkhidmatan, dan ia tidak menjejaskan pemprosesan yang kami dibenarkan atau dikehendaki oleh undang-undang untuk teruskan.

d. Hak untuk menghalang pemprosesan yang mungkin menyebabkan kerosakan atau tekanan

Anda boleh meminta kami menghentikan atau menyekat pemprosesan bagi tujuan tertentu apabila APDP membenarkannya.

e. Hak untuk menghalang pemprosesan bagi pemasaran langsung

Anda boleh meminta kami berhenti menggunakan data peribadi anda bagi pemasaran langsung, pada bila-bila masa dan tanpa kos, sama ada dengan membalas kepada kami atau menggunakan pautan henti langgan dalam mana-mana mesej yang kami hantar.

f. Hak untuk meminta pemadaman

Anda boleh meminta kami memadam data peribadi yang tidak lagi perlu kami simpan. Anda juga boleh memadam akaun anda sendiri melalui aplikasi, yang membuang akaun anda dan data yang disimpan padanya, kecuali apa-apa yang kami dikehendaki menyimpannya.

g. Hak kemudahalihan data

Apabila Akta Perlindungan Data Peribadi (Pindaan) 2024 terpakai, anda boleh meminta kami memindahkan data peribadi anda kepada pengguna data yang lain, setakat yang boleh dilaksanakan dari segi teknikal dan dibenarkan oleh format data.

Untuk melaksanakan mana-mana hak ini, hubungi admin@mhsberhad.com atau tulis kepada Unit 12.08, PJ Tower, Amcorp Trade Centre, 18 Persiaran Barat, 46050 Petaling Jaya, Selangor, Malaysia. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak ke atas sesuatu permintaan — semakan itu melindungi anda. Kami akan membalas dalam tempoh yang dikehendaki oleh APDP. Sesetengah permintaan tertakluk kepada had berkanun atau fi yang ditetapkan, dan kami akan memaklumkan anda terlebih dahulu jika demikian.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi atau permintaan anda, anda boleh mengadu kepada kami terlebih dahulu, dan anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP), Malaysia.

Laman web awam kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga, dan tidak memprofil pelawat.

Aplikasi ahli menyimpan token sesi pada peranti anda sendiri supaya anda kekal log masuk antara lawatan. Membersihkan storan pelayar atau aplikasi, atau log keluar, akan membuangnya.

Platform ini ditujukan kepada doktor, profesional penjagaan kesihatan, wakil klinik dan ahli dewasa. Ia bukan untuk kanak-kanak, dan kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun dengan pengetahuan kami. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan membuangnya.

Kami mungkin mengemas kini notis ini apabila perkhidmatan kami, atau undang-undang, berubah. Setiap versi membawa nombor versi dan tarikh di bahagian atas halaman ini, dan versi yang anda terima semasa mendaftar direkodkan pada keahlian anda.

Apabila sesuatu perubahan menjejaskan cara kami menggunakan data peribadi anda secara material, kami akan memaklumkannya kepada anda dan tidak sekadar bergantung pada anda membaca semula halaman ini.