PETRONAS Dagangan Berhad Privacy Statement

PETRONAS Dagangan Berhad ("PDB") is committed to ensuring and maintaining MyMesra Users' and Members' privacy are respected and protected. We want all our Users and Members to feel comfortable searching and exchanging information on our site. If you have questions or concerns that we do not answers in this Privacy Statement, please send us an email to [email protected]

In the normal operation of our service, we collect, and in some cases, disclose information about you. This Privacy Statement describes the information we collect about you and what may happen to that information. Although this Privacy Statement may seem somewhat lengthy, we believe it is beneficial to you to know as much as possible about our practices.

By using our services and the Site, you consent to our collection, use and disclosure of your personal data in accordance with the Terms of Service and this Privacy Statement.

A. Introduction
The main purpose of this Privacy Statement is to make you better understand the reasons and purposes of the collection of personal data by PETRONAS Dagangan Berhad (hereinafter referred to as “PDB” or “the Company”) and its group of companies (hereinafter referred to as “PDB Group”) as well as our commitment to ensure that your personal data is securely processed and kept.
For the purpose of this Privacy Statement, please note that PDB Group refers to PETRONAS Dagangan Berhad and all its related companies, as defined in section 7 of the Companies Act 2016 and jointly controlled companies, excluding companies, branches, offices, and other forms of presence operating outside of Malaysia unless and to the extent otherwise stated. If any member entity within the PDB Group has its own privacy statement governing their handling of personal data of their customers, the privacy statement of that specific entity will apply instead. If there are any conflicts or discrepancies, the terms stated in the entity's own privacy statement will take precedence over this Privacy Statement.
For the purpose of this Privacy Statement, the term “personal data” shall refer to any information that relates directly or indirectly to an individual, from which the said individual may be identified, and shall include sensitive personal data and expressions of opinion about any individual. Sensitive personal data may include information such as physical or mental health or medical conditions, political opinions, religious or other similar beliefs, commission or alleged commission of any offence.
Further, the term “Network” shall cover the MyMesra website and its product microsites and apps including, but not limited to PETRONAS Dagangan Corporate Site, PETRONAS Primax site, PETRONAS Dynamic Diesel site, PETRONAS Mesra Loyalty Programme site, and PETRONAS PitStop App, E-Service 2.0, MyStation and SmartPay Online.

B. Scope of Application
This Privacy Statement is issued to all individuals who are visitors or users of our premises and/or Network, individuals who provide us with their personal data in the course of using or procuring any of our products and services, or otherwise provide us with their personal data during the course of dealings with us in any way or manner, including pursuant to any transactions and/or communications made from / with us.
Depending on the context, “you” or “your” may refer to:
Our end users and customers, i.e., individuals who use any of our products or services for personal use; individuals who register any account with us or otherwise transact with us through our Network, whether in connection with our MyMesra and SmartPay offerings or any other offerings;
Representatives of our end users, customers, and business partners, i.e., individuals acting on behalf of any business or corporate users in any communications, registration process or transactions with us; and
Our visitors, i.e., individuals who visit and/or use our premises and/or Network or otherwise communicate with us without being logged into a user account (for instance, if you send an email to us requesting for more information because you are considering being a user of our services; where you attend any of our meetings, seminars, conferences, talks, exhibitions, customer satisfaction surveys, or other events organised and/or sponsored by us).

By providing your personal data to us and by using our products, services, or Network, you consent to our collection, use and disclosure of your personal data in accordance with this Privacy Statement. You confirm that all Personal Data provided by you is accurate and complete, and that none of it is misleading or out of date.
To the extent that you have provided (or will provide) personal data about any other individuals, you confirm that you have explained (or will explain) to them that their personal data will be provided to, and processed by, us and you represent and warrant that you have obtained their consent to the processing (including disclosure and transfer) of their personal data in accordance with this Privacy Statement.

C. Nature of Personal Data We Process
The personal data that we may collect and process in relation to you include, but is not limited to, the following:
Personal particulars and contact details, such as your name, copies and other details of your identity documents and proof of identification (for instance, NRIC number, passport number, driver’s license etc.), proof of address and other contact details (for instance, residential or business address, telephone/facsimile number, email address etc.), information concerning age, gender, race, nationality, date of birth, occupation and position as well as your photographs and video recording;
Business contact information, such as your company name and details, your job designation, and your nature of employment;
Account information, such as your username, password, and any other information you disclose in your user profile;
Transaction and financial details, including the purpose of transaction, transaction history, types of goods or services requested, credit/debit card details (including card number, cardholder name, CVV codes and expiration dates), PETRONAS Gift Card data, and bank account details;
Vehicle Information, including your type of vehicle, information on your driving preferences, licence plate number, and vehicle location;
Personal preferences and interests, including your spending behaviour;
Feedback and opinions, including your testimonials, reviews, and ratings of our products and services, whether they are provided directly to us or whether they are published on any other platforms in the public domain;
Device information such as device hardware information, International Mobile Equipment Identity (IMEI) number, phone number, phone model, app version serial number, current software version, mobile country code, mobile network code, device operating system versions, and settings of the devices you use to access our Network;
Log information such as browser and uniform resource locator (URL) information, geolocation information, IP address information, the time and duration of your use of our Network, diagnostic, technical, error, and usage information page views, history of profile updates and password changes;
Loyalty information, if you decide to become a member of our Mesra Loyalty Programme, we may process relevant data such as the status of your account, the number of points you have earned, purchase history, your reward status levels, and reward redemption history;
Dietary requirements for events management; and
Any other personal data you provide to us or collected by us in the course of your dealings with us.

The above description of personal data is a general description of the various types of personal data that we collect from various data subjects. The nature of personal data differs from one data subject to another.
Depending on the nature of business and circumstances, we may only need to collect and process a more limited form of personal data from certain data subjects. In other situations, there may be a need to collect more personal data depending upon the nature of transaction, business and so forth. We do not believe in collecting excessive personal data and what we collect are the essentials that are required to ensure the efficacy of business and transactions. You may choose whether or not to provide your personal data to us, including sensitive personal data.
In addition, please note that PDB will have access to any such information which you provide to (or which is gathered by) any of the websites of PDB’s subsidiaries or affiliates.
If you send us personal correspondence such as e-mails, letters, or if other users or third parties send us correspondence about your activities or postings on the Network, we may collect and subsequently store such information into a file specific to you.
If you use a service provided by a third party company providing a service co-branded with MyMesra branding, that company may subsequently share your personal data, including any transaction details with us.

D. What About Minors?
If you are under the age of 18 and you provide your personal data to us, you confirm that you have received the consent from your parent, guardian or person who has parental responsibility over you to share your personal data with us. Please be assured that your personal data will be processed in compliance with the terms of this Privacy Statement.
To the extent that you have provided (or will provide) personal data about your dependents, you confirm that you have explained to them that their personal data will be provided to, and processed by us and you represent and warrant that you have obtained their consent to the processing (including disclosure and transfer) of their personal data in accordance with this Privacy Statement. In respect of minors or individuals not legally competent to give consent, you confirm that you consent on their behalf to the processing (including disclosure and transfer) of their personal data in accordance with this Privacy Statement.

E. Source of Personal Data
Generally, the personal data that we collect comes directly from you. For instance, when you contact us, communicate, or register with us (whether online or otherwise) or enter into any transactions with us. We may also collect your personal data from a variety of sources, including without limitation, at any meetings, seminars, conferences, talks, exhibitions, customer satisfaction surveys, or other events organised, conducted and/or sponsored by us.
Apart from the information provided by you, the Company may obtain your personal data from other third parties such as credit reporting agencies, public databases, other third parties connected to you (for instance, from reference checks or background checks), governmental authorities, and from such other sources to which you have given your consent to disclose your personal data to us as well as from publicly available sources.

F. Importance of Providing Your Personal Data
We would like you to understand that it is necessary for you to provide your personal data to us for the purpose of communication with you, to provide and promote our products and services or those of our partners, for providing convenience to corporate customers, for fleet management and to manage our customer loyalty programmes.
The failure to supply your personal data as requested may result in us being unable to continue to communicate with you effectively or otherwise provide you with the services and/or products that you require or request. You should also ensure that the personal data which you have supplied to us is kept up-to-date, and you should notify us of any changes so that we may update our records.

G. Purposes of Processing Your Personal Data
Your personal data may be collected and processed by any entity within the Company for the following purposes
Customer and account management
to communicate with you;
for customer onboarding and related processing such as account registration and opening, eligibility assessment, and personal information verification;
for management and maintenance of your account with us and of your MyMesra loyalty card and PETRONAS gift card;
for general customer data management such as organising data into databases;
to enter into any commercial contracts and dealings with you;
to manage and process any enquiries and complaints from you;
for the purpose of organising and administering any of our events, surveys, campaigns, contests including to send you any invitations, prizes, or any information related thereof;
to send newsletters, offers, festive and birthday greetings, and various public relations notices to you;
to share any of your personal data with our business partners to jointly develop products and/or services or launch marketing campaigns;
to obtain and process any feedback, reviews, and testimonials from you regarding our products and services;
Provision of goods and services
to facilitate the delivery of our products and services to you, including physical goods delivery; for those purposes specifically provided for in any particular product or service offered by the Company;
to provide you with general customer support services;
to process any payment made to us in connection with our provision of goods or services to you, and to provide refund payments, where applicable;
Marketing and analytics
for conducting marketing, promotion, customer survey, and client profiling activities in connection with any of our existing or future products and services and those of our business partners;
to create aggregated data and portraits of MyMesra audience, which present anonymous statistical demographic information but no personal data;
to improve our marketing and promotional efforts and to tailor our offerings to you;
to statistically analyse your Network usage;
to analyse your preferences and habits in order to personalise, enhance, and optimise your experience on our Network, as well as of your usage of our products and services;
to improve our content, products, and offerings and to customise our Network's content, layout, and services;
for research, benchmarking and statistical analysis;
Participation in events
to facilitate your participation in, and our administration of, any events including any meetings, seminars, conferences, talks, exhibitions, customer satisfaction surveys, or other events organised and/or sponsored by us;
to provide you with post-event notifications for internal business operations and administrative purposes (such as to receive feedback from you);
to publish or upload materials which may contain images or videos of you in the context of the events in our Network and/or other media;
Compliance, verification, and harm prevention
for customer due diligence and verification, particularly to comply with any know-your-customer requirements under any applicable laws;
for fraud and dispute investigation and management in relation to MyMesra cards or any of our other offerings;
to investigate any instances of suspected or actual personal data breach incidents;
to manage risks including to perform creditworthiness and solvency checks, as well to obtain your credit information and verify your credit history with data obtained from credit reporting agencies or any other source deemed appropriate under any applicable laws in relation to your transaction or dealings with us;
for meeting or complying with any legal, regulatory or statutory requirements relating to our provision of services and products and to make disclosure under the requirements of any applicable law, legislation, rule, ruling, regulation, direction, court order, by-law, guideline, circular, code applicable to us or any member of our group of companies;
to enforce, or investigate any actual or suspected violations of, our Terms and Conditions or any applicable end-user agreements;
for risk management purposes, including, risk monitoring and evaluation.
For internal administration
for our internal record keeping, maintenance and updating of any information database(s), customer service-related matters and other administrative purposes;
for management of information technology, such as for the purpose of business operations, including information technology operation, information technology security and information, technology security monitoring, business management in compliance with internal regulations policies and procedures;
for any regulatory and taxation submissions to the relevant authorities;
for management and operation of our Network to ensure that it is properly functional, efficient, and safe for all of our customers and users;
for troubleshooting problems, internal diagnostics and related assessments in order to provide software updates, maintenance services, technical support and other important notices and support;
for the purpose of entering into any commercial transactions with third parties such as any project engagement with external business partners;
for the purpose of entering into any corporate and financing transactions such as sale or transfer of business, security financing and other financing transaction, merger and acquisition, joint venture, business reorganisation or other similar cases; and
to store, host, and back up your personal data, whether within or outside Malaysia, whether for disaster recovery or otherwise.
Other than the purposes mentioned above, we may process your personal data in other circumstance, for purposes that are necessary or directly related to your relationship with us or where it is required or permitted under the Personal Data Protection Act (PDPA) or any other applicable laws.
We do not collect personal data for any other reasons. Should there be a new purpose for the collection and processing of your personal data, we shall inform you accordingly and obtain your concurrence to the same, where necessary. In processing your personal data, you hereby consent to us supplementing the information that you provide us with information received from authorised third parties.

H. Our Disclosure of Your Information
We treat the confidentiality of your personal data very seriously, as it is of the utmost importance to us. Personal data provided to the Company by you will be kept confidential. However, in certain circumstances, it would be necessary for us to provide or disclose your personal data for the purposes stated above to the following categories of persons (whether within or outside Malaysia) or in the following instances and where we do so, we would merely disclose personal data to the extent necessary for the purpose of such disclosure.
We may share your personal data with third parties in the following instances:
when it is required by any applicable laws or pursuant to a court or similar order;
as deemed necessary, in our discretion, to protect the legal rights or our property or of any of our customers or third parties, or to prevent personal injury;
to any other entities within the PETRONAS group of companies including all related companies, subsidiaries, holding companies and associated companies for any of the purposes stated above including without limitation, for marketing and other analytical purposes in order to enhance the provision of our products and services to you;
when we are required to transfer personal data to a third party in the event of a sale, merger, assignment, joint venture or other transfer or disposition of a portion or all of our assets or stock, including, without limitation, in connection with any bankruptcy or similar proceedings;
financial service providers such as banks, credit card issuers, card associations, acquiring institutions, payment gateways or payment service providers;
analytics and search engine providers that assist us in the improvement and optimisation of our Network, including any advertisers and advertising networks;
to any other sub-contractors or third party service or product providers, such as our auditors, lawyers, company secretaries, events and training organisers, telecommunications companies, cloud computing or data back-up service providers, customer engagement platform providers and other advisers;
to other third parties providing necessary technical services when such access is required in order to provide those services, as well as to provide your personal data to third parties who provide services on our behalf. This is provided that such third parties are bound by contracts with us which require them to provide sufficient guarantees in respect of the technical and organisational security measures governing the processing to be carried out, and to take reasonable steps to ensure compliance with those measures;
to various government agencies or competent regulatory and enforcement authorities, wherein you further authorise us to release appropriate information to law enforcement officials when we, in our sole discretion, believe it necessary or appropriate in connection with an investigation of fraud, intellectual property infringement, piracy, or other unlawful activity;
any party required or deemed relevant in relation to legal proceedings or prospective legal proceedings; and
to any other third parties which we will disclose to you at the point of collection of the personal data, and subject to your consent before such disclosure is made, to the extent required by applicable laws.

I. Marketing and Promotion Efforts
Please note that we may also anonymise or aggregate your personal data by excluding information (such as your name, passwords, bank account information) that make the data personally identifiable to you ("Anonymous Information"), for marketing and promotional purposes. As Anonymous Information is no longer considered personal data under the PDPA, our processing of Anonymous Information is not subject to the requirements as stated in this Privacy Statement.

J. Co-Branded Services
We may from time to time, partner with another company to provide co-branded services. If you wish to use those services, we may provide some of your personal data to that other company. You can avoid these disclosures by choosing not to use such co-branded services. We do not control the privacy practices of those other companies and you should evaluate their practices before using their services.

K. Transactions with E-Commerce Partners
When you provide any personal data to one of our e-commerce partners, this transaction will occur on the e-commerce partner's site, not on our Network, and as such, the personal data you provide is collected and controlled by the e-commerce partner. It is important that you familiarise yourself with the privacy policy of the e-commerce site on which you intend to conduct any transactions.

L. Surveys and Polls
We may conduct surveys and polls to ask for your opinions on our products and services and these surveys and polls may sometimes be sponsored or associated with our third party advertisers and business partners. Most information obtained through surveys and polls is aggregated and used internally or shared with advertisers and partners only in aggregated form.
In the event that your personal data is requested as part of the surveys or polls about any of MyMesra members, such personal data will never be provided to third parties without your consent. In such instances, you may expressly choose to receive information from a sponsor/advertiser in which case your information is provided to that sponsor/advertiser only. Some survey answers may be used to help us personalise your experience on the platform and may be added to your profile in order that we can better provide you with content, ads and offers that are most appropriate for you.
Completion of any surveys or polls are entirely optional, and we will tell you every time what the purpose of the survey or poll is and how we will process your personal data.

M. Contests and Quizzes
We regularly organise contest, quizzes, and giveaways. We will require information such as email address, first and last names, postal address in order to verify the entrant's identity. This information is shared with a third party hosting the contest or administering the contest on our behalf.
You should carefully review the rules and regulations of the contests, quizzes and giveaways which you enter as they may contain additional information about a sponsor's use of your personal data.

N. Directories of Members
We provide directory services to our MyMesra members. Selected information will be collated from your registration form to be included in these directories of members. This service allows other MyMesra members to communicate with you via a contact link provided and it is your choice should you want to proceed with communicating with other members. Information retrieved from your registration form to be included in the directory shall include name, gender and job scope. Categories of directories are individual members, business members and organisation members.

O. Information Collected by Us Through IP Addresses and Cookies
Your IP address is a number that is assigned by the Internet Service Provider (ISP) to your computing devices to identify its location. We use your IP address to help administer and diagnose problems relating to our Network. We also sometimes use IP addresses to communicate with our customers and possibly ban any customers who are not complying with our Terms and Conditions.
We use a feature of your Internet Web browser called a cookie to assign a unique identification to your computer. Cookies are files that your web browser places on your computing devices. These cookies are used to tell us whether you have previously visited our website and to help us determine if you came from a particular Internet link. This information is then used to improve the Network and our services. We do not use cookies to retrieve personal data from your computing devices unless your browser is set to allow such retrieval.
To view the cookie list, please click on this link.

P. Other Information Collectors
Except as otherwise provided, this Privacy Statement only addresses the use and disclosure of your personal data that we collect. To the extent that you disclose your personal data to other parties, or other sites throughout the Internet, different rules and policies will apply to their use of the personal data that you disclose to them, and you will therefore be subjected to their rules and policies.
We do not control the activities nor the privacy policies of any third parties. We therefore encourage you to make full inquiries with those third parties about their privacy policies before you disclose your personal data to them.

Q. Links
The Network may include links to other websites (the "Linked Sites") such as to the websites of our partners and advertisers. We do not control the Linked Sites, and we are not responsible for the privacy practices or the content of the Linked Sites.
We shall not in any way be liable or to you or to any third party for any loss or damage whatsoever and howsoever caused, which may arise in connection with the activities and privacy practices of the above mentioned third parties or operators of the Linked Sites, as well as the content of any third party sites, including the Linked Sites.

R. Security
We use industry standard enhanced security systems in order to prevent unauthorised third party access to your personal data. Although we employ efforts to maintain the privacy of your personal data, we cannot guarantee that your personal data will not be intercepted by a third party's illegal efforts to intercept it.
We also have put in place privacy protection control systems designed to ensure that your personal data remains safe and private. Each and every one of our employees must abide by our privacy and confidentiality policies. Only authorised employees are permitted to have access to your personal data and such access is limited on a “need to know” basis. In addition, any company with which we contract to be our agent in conducting our business is required to adhere to confidentiality agreements to ensure that your information remains safe and secure. All our employees are required to acknowledge that they understand and will comply with this Privacy Statement in handling your personal data. Employees who violate our policies are subject to disciplinary action, up to and including termination.
Further, we strongly encourage our business partners to clearly post their own privacy policies and to have privacy control systems in place to protect your personal data. However, we cannot and do not control the activities of our business partners who do not process personal data under our instructions or otherwise process your personal data as a data user in their own right. In such case, be sure to review their privacy policies and contact them directly if you have any questions.
However, where your personal data is processed by our data processors, such as our third party service providers, we will remain responsible for the security of your personal data to such extent as required by the law.

S. Your Rights of Access, Correction and Withdrawal
You have the right to request access to, and correct your personal data that is held by us, and you may contact us at the details provided below if you wish to:
check whether we hold or use your personal data and request access to and/or a copy of such data that we retain about you;
request that we correct any of your personal data that is inaccurate, incomplete or out-of-date;
request that we specify or explain its policies and procedures in relation to data and types of personal data handled by us; and
withdraw your consent to us from processing your personal data entirely, or for particular purpose(s) at any time, subject to the requirements of the law. Upon the withdrawal of your consent, we will cease to process your personal data within a reasonable timeframe. However, please understand that your withdrawal of consent may result in us not being able to properly perform or discharge our obligations to you and unable to continue to provide you with the services and/or products requested.
You may send your written requests to exercise any of the rights mentioned above by contacting us at [email protected].

T. Website Visitors
We also collect personal data that is collected by Google Analytics. The analytics feature which we have implemented is Google Display Advertising, i.e., a feature to allow us to advertise more strategically, particularly by displaying our advertisements to potential customers at the right place and the right time. You can opt-out of Google Analytics for Display Advertising, customer Display Network ads and tracking by controlling the relevant settings via this link.
We will not facilitate the merging of personal data with non-personal data previously collected from Google Display Advertising features that is based on the DoubleClick cookie (i.e., a cookie which we place on your browser to tell particularly inform us which sections of Our Site you are browsing), unless we have robust notice of, and the user's prior affirmative (i.e., opt-in) consent to, that merger. We also collect potentially personally identifying information like Internet Protocol (IP) addresses.
Additionally, we also use the Google Analytics Demographics and Interest Reporting features to identify trends in the usage of our website.

U. Your Password
It is your responsibility to maintain the privacy of your username ID and password which you have created in connection with any accounts with us. Please keep your username ID and password in a safe place.

V. Retention of Your Personal Data
Generally, we only keep your personal data for as long as we require it in order to fulfil the purpose for which it was collected or provided to us, or for an additional period afterwards for such period as may be necessary for our business purposes, subject to the requirements and restrictions of all applicable laws.

W. Incorporation by Reference
This Privacy Statement is incorporated by reference into all terms and conditions entered into by our customers with us, unless expressly stated otherwise.

X. Modifications
We may update or amend this Privacy Statement from time to time. Such amendments and updates will be posted on this page. Please read this page regularly to keep yourself informed of our Privacy Statement and practices.

Y. Language
In the event of any inconsistency or conflict between the English language version and the Bahasa Malaysia version of this Privacy Statement, the English language version shall prevail.

Z. Contact Information
If you have any questions about this Privacy Statement or anything else about MyMesra or any of our products and services, you can contact us via the following details:

Head (Data Privacy)

Address: Level 31, Tower 1, PETRONAS Twin Towers, Kuala Lumpur City Centre, 50088 Kuala Lumpur, Malaysia.

Contact No.: 1-300-88-8181

Email Address: [email protected]

Effective Date: 6 November 2023

Last Updated: 6 November 2023
A. Pengenalan
Tujuan utama Kenyataan Privasi ini adalah untuk memastikan anda lebih memahami sebab-sebab dan tujuan pengumpulan data peribadi oleh PETRONAS Dagangan Berhad (selepas ini dirujuk sebagai "PDB" atau "Syarikat") dan kumpulan syarikatnya (selepas ini dirujuk sebagai "Kumpulan PDB") serta komitmen kami untuk memastikan bahawa data peribadi anda selamat diproses dan disimpan.
Untuk tujuan Kenyataan Privasi ini, sila ambil maklum bahawa Kumpulan PDB merujuk kepada PETRONAS Dagangan Berhad dan semua syarikat berkaitannya, seperti yang ditakrifkan dalam seksyen 7 Akta Syarikat 2016 dan syarikat yang dikawal bersama, tidak termasuk syarikat, cawangan, pejabat dan lain-lain bentuk entiti yang beroperasi di luar Malaysia kecuali dan setakat yang dinyatakan sebaliknya. Jika mana-mana ahli entiti dalam Kumpulan PDB mempunyai kenyataan privasi tersendiri yang mengawal pengendalian data peribadi pelanggan mereka, kenyataan privasi entiti khusus itu akan diguna. Jika terdapat sebarang konflik atau percanggahan, terma-terma yang dinyatakan dalam Kenyataan privasi entiti itu sendiri akan diutamakan ke atas Kenyataan Privasi ini.
Untuk tujuan Kenyataan Privasi ini, istilah "data peribadi" hendaklah merujuk kepada apa-apa maklumat yang berkaitan secara langsung atau tidak langsung dengan individu, dari mana individu tersebut boleh dikenal pasti, dan hendaklah termasuk data peribadi sensitif dan ungkapan pendapat tentang mana-mana individu. Data peribadi sensitif mungkin termasuk maklumat seperti keadaan kesihatan atau perubatan fizikal atau mental, pendapat politik, kepercayaan agama atau lain-lain yang serupa, pelakuan atau pelakuan yang didakwa atas apa-apa kesalahan
Selanjutnya, istilah "Rangkaian" akan meliputi laman web MyMesra dan produk mikrosit termasuk aplikasinya, tetapi tidak terhad kepada Laman Korporat PETRONAS Dagangan, laman PETRONAS Primax, laman web Dynamic Diesel PETRONAS, laman Program Kesetiaan Mesra PETRONAS, dan PETRONAS PitStop App, E-Perkhidmatan 2.0, MyStation dan SmartPay Online.

B. Skop Pemakaian
Kenyataan Privasi ini dikeluarkan kepada semua individu yang melawat atau mengguna premis kami dan / atau Rangkaian, individu yang memberi kami data peribadi mereka semasa menggunakan atau mendapatkan mana-mana produk dan perkhidmatan kami, atau sebaliknya memberikan kami data peribadi mereka semasa berurusan dengan kami dalam apa-apa cara atau cara, termasuk menurut apa-apa transaksi dan / atau komunikasi yang dibuat dari / dengan kami.
Bergantung kepada konteks, "anda” boleh merujuk kepada yang berikut:
Pengguna dan pelanggan akhir kami, iaitu, individu yang menggunakan mana-mana produk atau perkhidmatan kami untuk kegunaan peribadi; individu yang mendaftar mana-mana akaun dengan kami atau sebaliknya berurus niaga dengan kami melalui Rangkaian kami, sama ada berkaitan dengan tawaran MyMesra dan SmartPay kami atau mana-mana tawaran lain;
Wakil-wakil pengguna akhir kami, pelanggan, dan rakan kongsi perniagaan iaitu, individu yang bertindak bagi pihak mana-mana pengguna perniagaan atau korporat dalam sebarang komunikasi, proses pendaftaran atau transaksi dengan kami; dan
Pelawat kami, iaitu, individu yang melawat dan / atau menggunakan premis dan / atau Rangkaian kami atau sebaliknya berkomunikasi dengan kami tanpa log masuk ke akaun pengguna (contohnya, jika anda menghantar e-mel kepada kami untuk meminta maklumat lanjut kerana anda sedang mempertimbangkan untuk menjadi pengguna perkhidmatan kami; di mana anda menghadiri mana-mana mesyuarat kami, seminar, persidangan, ceramah, pameran, tinjauan kepuasan pelanggan, atau acara lain yang dianjurkan dan / atau ditaja oleh kami).

Dengan memberikan data peribadi anda kepada kami dan dengan menggunakan produk, perkhidmatan atau Rangkaian kami, anda bersetuju dengan pengumpulan, penggunaan dan pendedahan data peribadi anda menurut Kenyataan Privasi ini. Anda mengesahkan bahawa semua Data Peribadi yang diberikan oleh anda adalah tepat dan lengkap, dan tidak ada yang mengelirukan atau yang telah luput.
Setakat mana anda telah memberikan (atau akan memberikan) data peribadi mengenai mana-mana individu lain, anda mengesahkan bahawa anda telah menjelaskan (atau akan menjelaskan) kepada mereka bahawa data peribadi mereka akan diberikan kepada, dan diproses oleh, kami dan anda mewakili dan menjamin bahawa anda telah mendapatkan persetujuan mereka untuk pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka mengikut Kenyataan Privasi ini.

C. Sifat Data Peribadi yang Kami Proses
Data peribadi yang mungkin kami kumpul dan proses berhubung dengan anda termasuk, tetapi tidak terhad kepada, yang berikut:
Maklumat peribadi dan butiran hubungan, seperti nama, salinan dan butir-butir lain dokumen pengenalan anda dan bukti pengenalan (contohnya, nombor Kad Pengenalan, nombor pasport, lesen memandu dan lain-lain.), bukti alamat dan butiran perhubungan yang lain (contohnya, alamat kediaman atau perniagaan, nombor telefon / faksimili, alamat e-mel dan lain-lain), maklumat mengenai umur, jantina, bangsa, kewarganegaraan, tarikh lahir, pekerjaan dan kedudukan serta gambar dan rakaman video anda;
Maklumat hubungan perniagaan, seperti nama dan butiran syarikat anda, jawatan pekerjaan anda dan jenis pekerjaan anda;
Maklumat akaun, seperti nama pengguna, kata laluan dan sebarang maklumat lain yang anda dedahkan dalam profil pengguna anda;
Butiran transaksi dan kewangan, termasuk tujuan transaksi, sejarah transaksi, jenis barangan atau perkhidmatan yang diminta, butiran kad kredit/debit (termasuk nombor kad, nama pemegang kad, kod CVV dan tarikh luput), data Kad Hadiah PETRONAS, dan butiran akaun bank;
Maklumat Kenderaan, termasuk jenis kenderaan anda, maklumat mengenai pemilihan pemanduan anda, nombor plat lesen, dan lokasi kenderaan;
Keutamaan dan kepentingan peribadi, termasuk tingkahlaku perbelanjaan anda;
Maklum balas dan pendapat, termasuk testimoni anda, ulasan, dan penilaian produk dan perkhidmatan kami, sama ada ia diberikan secara langsung kepada kami atau sama ada ia diterbitkan di mana-mana platform lain dalam domain awam;
Maklumat peranti seperti maklumat perkakasan peranti, nombor Identiti Peralatan Mudah Alih Antarabangsa (IMEI), nombor telefon, model telefon, nombor siri versi aplikasi, versi perisian semasa, kod negara mudah alih, kod rangkaian mudah alih, versi sistem pengendalian peranti dan tetapan peranti yang anda gunakan untuk mengakses Rangkaian kami;
Maklumat log seperti maklumat pelayar dan pencari sumber seragam (URL), maklumat geolokasi, maklumat alamat IP, masa dan tempoh penggunaan Rangkaian kami, paparan halaman maklumat diagnostik, teknikal, ralat dan penggunaan, sejarah kemas kini profil dan perubahan kata laluan;
Maklumat kesetiaan, jika anda membuat keputusan untuk menjadi ahli Mesra Loyalty program kami, kami boleh memproses data yang relevan seperti status akaun anda, bilangan mata yang telah anda perolehi, sejarah pembelian, tahap status ganjaran anda, dan sejarah penebusan ganjaran;
Keperluan pemakanan untuk pengurusan acara; dan
Sebarang data peribadi lain yang anda berikan kepada kami atau dikumpulkan oleh kami semasa anda berurusan dengan kami.

Penerangan di atas mengenai data peribadi adalah penerangan umum mengenai pelbagai jenis data peribadi yang kami kumpulkan dari pelbagai subjek data. Sifat data peribadi berbeza dari satu subjek data yang lain.
Bergantung pada jenis perniagaan dan keadaan, kami mungkin hanya perlu mengumpul dan memproses bentuk data peribadi yang lebih terhad daripada subjek data tertentu. Dalam situasi lain, mungkin terdapat keperluan untuk mengumpul lebih banyak data peribadi bergantung kepada jenis transaksi, perniagaan dan sebagainya. Kami tidak percaya dalam mengumpul data peribadi yang berlebihan dan apa yang kami kumpulkan adalah keperluan yang diperlukan untuk memastikan keberkesanan perniagaan dan transaksi. Anda boleh memilih sama ada untuk memberikan data peribadi anda kepada kami atau tidak, termasuk data peribadi sensitif.
Sebagai tambahan, sila ambil perhatian bahawa PDB akan mempunyai akses kepada apa-apa maklumat yang anda berikan kepada (atau yang dikumpulkan oleh) mana-mana laman web anak syarikat atau sekutu PDB.
Jika anda menghantar surat-menyurat peribadi kepada kami seperti e-mel, surat, atau jika pengguna lain atau pihak ketiga menghantar surat-menyurat kepada kami mengenai aktiviti atau siaran anda di Rangkaian, kami mungkin mengumpul dan seterusnya menyimpan maklumat tersebut ke dalam fail khusus untuk anda.
Jika anda menggunakan perkhidmatan yang disediakan oleh syarikat pihak ketiga yang menyediakan perkhidmatan yang dijenamakan bersama dengan penjenamaan MyMesra, syarikat itu kemudiannya boleh berkongsi data peribadi anda, termasuk sebarang butiran transaksi dengan kami.

D. Bagaimana pula dengan kanak-kanak bawah umur?
Jika anda berumur bawah 18 tahun dan anda memberikan data peribadi anda kepada kami, anda mengesahkan bahawa anda telah menerima persetujuan daripada ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa terhadap anda untuk berkongsi data peribadi anda dengan kami. Yakinlah bahawa data peribadi anda akan diproses dengan mematuhi terma Kenyataan Privasi ini.
Setakat mana anda telah memberikan (atau akan memberikan) data peribadi mengenai tanggungan anda, anda mengesahkan bahawa anda telah menjelaskan kepada mereka bahawa data peribadi mereka akan diberikan kepada, dan diproses oleh kami dan anda mewakili dan menjamin bahawa anda telah mendapatkan persetujuan mereka untuk pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka mengikut Kenyataan Privasi ini. Berkenaan dengan kanak-kanak di bawah umur atau individu yang tidak kompeten secara sah untuk memberi persetujuan, anda mengesahkan bahawa anda bersetuju bagi pihak mereka untuk memproses (termasuk pendedahan dan pemindahan) data peribadi mereka menurut Kenyataan Privasi ini.

E. Sumber Data Peribadi
Secara amnya, data peribadi yang kami kumpulkan datang secara langsung daripada anda. Sebagai contoh, apabila anda menghubungi kami, berkomunikasi atau mendaftar dengan kami (sama ada dalam talian atau sebaliknya) atau membuat sebarang transaksi dengan kami. Kami juga boleh mengumpul data peribadi anda daripada pelbagai sumber, termasuk tanpa had, pada mana-mana mesyuarat, seminar, persidangan, ceramah, pameran, tinjauan kepuasan pelanggan, atau acara lain yang dianjurkan, dijalankan dan/atau ditaja oleh kami.
Selain daripada maklumat yang diberikan oleh anda, Syarikat boleh mendapatkan data peribadi anda daripada pihak ketiga lain seperti agensi pelaporan kredit, pangkalan data awam, pihak ketiga lain yang berkaitan dengan anda (contohnya, dari pemeriksaan rujukan atau pemeriksaan latar belakang), pihak berkuasa kerajaan, dan dari sumber-sumber lain yang anda telah memberikan persetujuan anda untuk mendedahkan data peribadi anda kepada kami serta dari sumber yang tersedia secara umum.

F. Kepentingan Menyediakan Data Peribadi Anda
Kami ingin anda memahami bahawa ia adalah penting bagi anda untuk memberikan data peribadi anda kepada kami untuk tujuan komunikasi dengan anda, untuk menyediakan dan mempromosikan produk dan perkhidmatan kami atau rakan kongsi kami, untuk menyediakan kemudahan kepada pelanggan korporat, untuk pengurusan armada dan untuk menguruskan program kesetiaan pelanggan kami.
Kegagalan untuk memberikan data peribadi anda seperti yang dipohon boleh menyebabkan kami tidak dapat terus berkomunikasi dengan anda dengan berkesan atau sebaliknya menyediakan perkhidmatan dan/atau produk yang anda perlukan atau diminta. Anda juga harus memastikan bahawa data peribadi yang telah anda berikan kepada kami sentiasa dikemas kini, dan anda harus memberitahu kami tentang apa-apa perubahan supaya kami boleh mengemas kini rekod kami.

G. Tujuan Memproses Data Peribadi Anda
Data peribadi yang disediakan oleh anda mungkin dikumpulkan dan diproses oleh mana-mana entiti dalam Syarikat untuk tujuan berikut:
Pengurusan pelanggan dan akaun
untuk berkomunikasi dengan anda;
untuk penyertaan pelanggan dan memprosesan yang berkaitan seperti pendaftaran dan pembukaan akaun, penilaian kelayakan, dan pengesahan maklumat peribadi;
untuk pengurusan dan penyelenggaraan akaun anda dengan kami dan kad kesetiaan MyMesra dan kad hadiah PETRONAS;
untuk pengurusan umum data pelanggan seperti mengatur data ke dalam pangkalan data;
untuk memasuki mana-mana kontrak komersial dan urusan dengan anda;
untuk mengurus dan memproses sebarang pertanyaan dan aduan daripada anda;
untuk tujuan menganjurkan dan mentadbir mana-mana acara, kaji selidik, kempen, peraduan kami termasuk untuk menghantar sebarang jemputan, hadiah, atau apa-apa maklumat yang berkaitan dengannya;
untuk menghantar surat berita, tawaran, ucapan perayaan dan hari jadi, dan pelbagai notis perhubungan awam kepada anda;
untuk berkongsi mana-mana data peribadi anda dengan rakan perniagaan kami untuk bersama-sama membangunkan produk dan / atau perkhidmatan atau melancarkan kempen pemasaran;
untuk mendapatkan dan memproses sebarang maklum balas, ulasan, dan testimoni daripada anda mengenai produk dan perkhidmatan kami;

Penyedian barangan dan perkhidmatan
untuk memudahkan penghantaran produk dan perkhidmatan kami kepada anda, termasuk penghantaran barangan fizikal; bagi tujuan-tujuan yang diperuntukkan secara khusus dalam mana-mana produk atau perkhidmatan tertentu yang ditawarkan oleh Syarikat;
untuk menyediakan anda dengan perkhidmatan sokongan pelanggan umum;
untuk memproses apa-apa bayaran yang dibuat kepada kami berkaitan dengan penyediaan barangan atau perkhidmatan kami kepada anda, dan untuk menyediakan bayaran balik, jika berkenaan;

Pemasaran dan analisis
untuk menjalankan aktiviti pemasaran, promosi, kaji selidik pelanggan, dan profil pelanggan yang berkaitan dengan mana-mana produk dan perkhidmatan sedia ada atau masa depan kami dan perkhidmatan rakan kongsi perniagaan kami;
untuk mencipta data dan potret agregat penonton MyMesra, yang mengemukakan maklumat demografi statistik tanpa nama tetapi tiada data peribadi;
untuk meningkatkan usaha pemasaran dan promosi kami dan untuk menyesuaikan tawaran kami kepada anda;
untuk menganalisis secara statistik penggunaan Rangkaian oleh anda;
untuk menganalisis pilihan dan tabiat anda untuk memperibadikan, meningkatkan, dan mengoptimumkan pengalaman anda di Rangkaian kami, serta penggunaan produk dan perkhidmatan kami;
untuk meningkatkan kandungan, produk dan tawaran kami dan menyesuaikan kandungan, susun atur dan perkhidmatan Rangkaian kami;
untuk penyelidikan, penanda aras dan analisis statistik;

Penyertaan dalam acara
untuk memudahkan penyertaan anda dan pentadbiran kami dalam sebarang acara termasuk sebarang mesyuarat, seminar, persidangan, ceramah, pameran, tinjauan kepuasan pelanggan, atau acara lain yang dianjurkan dan / atau ditaja oleh kami;
untuk memberi anda pemberitahuan selepas acara untuk operasi perniagaan dalaman dan tujuan pentadbiran (seperti menerima maklum balas daripada anda);
untuk menerbitkan atau memuat naik bahan-bahan yang mungkin mengandungi imej atau video anda dalam konteks peristiwa-peristiwa dalam Rangkaian kami dan/atau media lain.

Pematuhan, pengesahan, dan pencegahan bahaya
untuk usaha wajar dan pengesahan pelanggan, terutamanya untuk mematuhi sebarang keperluan pengetahuan-pelanggan-anda di bawah kehendak mana-mana undang-undang yang terpakai;
untuk siasatan dan pengurusan penipuan dan pertikaian berhubung dengan kad MyMesra atau mana-mana tawaran kami yang lain;
untuk menyiasat sebarang kejadian pelanggaran data peribadi yang disyaki atau sebenar;
untuk menguruskan risiko termasuk melakukan semakan kepercayaan kredit dan kesolvenan, serta mendapatkan maklumat kredit anda dan mengesahkan sejarah kredit anda dengan data yang diperoleh daripada agensi pelaporan kredit atau mana-mana sumber lain yang dianggap sesuai di bawah mana-mana undang-undang yang terpakai berhubung dengan transaksi atau urusan anda dengan kami;
untuk memenuhi atau mematuhi apa-apa keperluan undang-undang, pengawalseliaan atau berkanun yang berkaitan dengan penyediaan perkhidmatan dan produk kami dan untuk membuat pendedahan di bawah keperluan mana-mana undang-undang, , peraturan, arahan, perintah mahkamah, undang-undang kecil, garis panduan, pekeliling, kod yang terpakai kepada kami atau mana-mana ahli kumpulan syarikat kami;
untuk menguatkuasakan, atau menyiasat sebarang pelanggaran sebenar atau yang disyaki terhadap Terma dan Syarat kami atau mana-mana perjanjian pengguna akhir yang berkenaan;
untuk tujuan pengurusan risiko, termasuk, pemantauan dan penilaian risiko.

Untuk pentadbiran dalaman
untuk penyimpanan rekod dalaman kami, penyelenggaraan dan pengemaskinian sebarang pangkalan data maklumat, perkara berkaitan perkhidmatan pelanggan dan tujuan pentadbiran yang lain;
untuk pengurusan teknologi maklumat, seperti untuk tujuan operasi perniagaan, termasuk operasi teknologi maklumat, keselamatan teknologi maklumat dan maklumat, pemantauan keselamatan teknologi, pengurusan perniagaan dengan mematuhi dasar dan prosedur peraturan dalaman;
untuk sebarang penyerahan kawal selia dan percukaian kepada pihak berkuasa yang berkaitan;
untuk pengurusan dan pengendalian Rangkaian kami untuk memastikan ia berfungsi dengan baik, cekap dan selamat untuk semua pelanggan dan pengguna kami;
Untuk menyelesaikan masalah, diagnostik dalaman dan penilaian yang berkaitan untuk menyediakan kemas kini perisian, perkhidmatan penyelenggaraan, sokongan teknikal dan notis dan sokongan penting lain;
untuk tujuan memasuki sebarang transaksi komersial dengan pihak ketiga seperti sebarang penglibatan projek dengan rakan perniagaan luar;
untuk tujuan membuat sebarang transaksi korporat dan pembiayaan seperti penjualan atau pemindahan perniagaan, pembiayaan keselamatan dan transaksi pembiayaan lain, penggabungan dan pemerolehan, usaha sama, penyusunan semula perniagaan atau kes-kes lain yang serupa; dan
untuk menyimpan, menghoskan, dan menyandarkan data peribadi anda, sama ada di dalam atau di luar Malaysia, sama ada untuk pemulihan bencana atau sebaliknya.

Selain daripada tujuan yang dinyatakan di atas, kami boleh memproses data peribadi anda dalam keadaan lain, untuk tujuan yang diperlukan atau berkaitan secara langsung dengan hubungan anda dengan kami atau di mana ia diperlukan atau dibenarkan di bawah Akta Perlindungan Data Peribadi (APDP) atau mana-mana undang-undang lain yang terpakai.
Kami tidak mengumpul data peribadi untuk apa-apa sebab lain. Sekiranya terdapat matlamat baru untuk pengumpulan dan pemprosesan data peribadi anda, kami akan memaklumkan kepada anda dengan sewajarnya dan mendapatkan persetujuan anda untuk perkara yang sama, jika perlu. Dalam memproses data peribadi anda, anda dengan ini bersetuju dengan kami menambah maklumat yang anda berikan kepada kami dengan maklumat yang diterima daripada pihak ketiga yang dibenarkan.

H. Pendedahan Maklumat Anda oleh Kami
Kami memperlakukan kerahsiaan data peribadi anda dengan sangat serius, di mana ianya adalah sangat penting kepada kami. Data peribadi yang diberikan kepada Syarikat oleh anda akan dirahsiakan. Walaubagaimanapun, dalam keadaan-keadaan tertentu, kami perlu menyediakan atau mendedahkan data peribadi anda bagi tujuan yang dinyatakan di atas untuk kategori orang berikut (sama ada di dalam atau di luar Malaysia) atau dalam keadaan berikut dan apabila kami berbuat demikian, kami hanya akan mendedahkan data peribadi setakat yang diperlukan untuk tujuan pendedahan tersebut.
Kami mungkin mendedahkan data peribadi anda dengan pihak ketiga dalam keadaan berikut:
apabila ia dikehendaki oleh mana-mana undang-undang yang terpakai atau menurut mahkamah atau perintah yang serupa;
sebagaimana yang dianggap perlu, mengikut budi bicara kami, untuk melindungi hak undang-undang atau harta kami atau mana-mana pelanggan kami atau pihak ketiga, atau untuk mencegah kecederaan diri;
kepada mana-mana entiti lain dalam kumpulan syarikat PETRONAS termasuk semua syarikat berkaitan, anak syarikat, syarikat induk dan syarikat bersekutu untuk mana-mana tujuan yang dinyatakan di atas termasuk tanpa batasan, untuk tujuan pemasaran dan analisis lain untuk meningkatkan penyediaan produk dan perkhidmatan kami kepada anda;
apabila kami dikehendaki memindahkan data peribadi kepada pihak ketiga sekiranya berlaku penjualan, penggabungan, penyerahan hak, usaha sama atau pemindahan atau pelupusan lain sebahagian atau semua aset atau stok kami, termasuk, tanpa batasan, berkaitan dengan kebankrapan atau prosiding yang serupa;
penyedia perkhidmatan kewangan seperti bank, pengeluar kad kredit, persatuan kad, institusi pemerolehan, gerbang pembayaran atau penyedia perkhidmatan pembayaran;
pembekal enjin carian dan analisis yang membantu kami dalam peningkatan dan pengoptimuman Rangkaian kami, termasuk mana-mana pengiklan dan rangkaian pengiklanan;
kepada mana-mana subkontraktor lain atau penyedia perkhidmatan atau produk pihak ketiga, seperti juruaudit kami, peguam, setiausaha syarikat, penganjur acara dan latihan, syarikat telekomunikasi, pengkomputeran awan atau penyedia perkhidmatan sandaran data, penyedia platform penglibatan pelanggan dan penasihat lain;
kepada pihak ketiga lain yang menyediakan perkhidmatan teknikal yang diperlukan apabila akses tersebut diperlukan untuk menyediakan perkhidmatan tersebut, serta memberikan data peribadi anda kepada pihak ketiga yang menyediakan perkhidmatan bagi pihak kami. Ini dengan syarat bahawa pihak ketiga tersebut terikat dengan kontrak dengan kami yang memerlukan mereka memberikan jaminan yang mencukupi berkenaan dengan langkah-langkah keselamatan teknikal dan organisasi yang mengawal pemprosesan yang akan dijalankan, dan mengambil langkah-langkah yang munasabah untuk memastikan pematuhan terhadap langkah-langkah tersebut;
kepada pelbagai agensi kerajaan atau pihak berkuasa kawal selia dan penguatkuasaan yang kompeten, di mana anda selanjutnya memberi kuasa kepada kami untuk mengeluarkan maklumat yang sesuai kepada pegawai penguatkuasa undang-undang apabila kami, mengikut budi bicara kami sendiri, percaya ia perlu atau sesuai berkaitan dengan penyiasatan penipuan, pelanggaran harta intelek, cetak rompak, atau aktiviti lain yang menyalahi undang-undang;
mana-mana pihak yang dikehendaki atau dianggap relevan berhubung dengan prosiding undang-undang atau prosiding undang-undang yang bakal terjadi; dan
kepada mana-mana pihak ketiga lain yang akan kami dedahkan kepada anda semasa pengumpulan data peribadi, dan tertakluk kepada persetujuan anda sebelum pendedahan tersebut dibuat, setakat yang diperlukan oleh undang-undang yang terpakai.

I. Usaha Pemasaran dan Promosi
Sila ambil perhatian bahawa kami juga boleh menjadikan data peribadi anda tanpa nama atau agregat dengan mengecualikan maklumat (seperti nama, kata laluan, maklumat akaun bank anda) yang menjadikan data tersebut dapat dikenal pasti secara peribadi kepada anda ("Maklumat Tanpa Nama"), untuk tujuan pemasaran dan promosi. Oleh kerana Maklumat Tanpa Nama tidak lagi dianggap sebagai data peribadi di bawah APDP, pemprosesan Maklumat Tanpa Nama kami tidak tertakluk kepada keperluan seperti yang dinyatakan dalam Kenyataan Privasi ini.

J. Perkhidmatan Jenama Bersama
Kami mungkin dari semasa ke semasa, bekerjasama dengan syarikat lain untuk menyediakan perkhidmatan jenama bersama. Jika anda ingin menggunakan perkhidmatan tersebut, kami mungkin akan memberikan beberapa data peribadi anda kepada syarikat tersebut. Anda boleh mengelakkan pendedahan maklumat ini dengan memilih untuk tidak menggunakan perkhidmatan jenama bersama tersebut. Kami tidak mengawal amalan privasi syarikat-syarikat lain dan anda harus menilai amalan mereka sebelum menggunakan perkhidmatan mereka.

K. Transaksi dengan Rakan Kongsi E-Dagang
Apabila anda memberikan sebarang data peribadi kepada salah satu rakan kongsi e-dagang kami, transaksi ini akan berlaku di laman web rakan kongsi e-dagang, bukan di Rangkaian kami, dan oleh itu, data peribadi yang anda berikan dikumpulkan dan dikawal oleh rakan kongsi e-dagang. Adalah penting untuk anda membiasakan diri dengan dasar privasi laman web e-dagang di mana anda berhasrat untuk melakukan sebarang transaksi.

L. Tinjauan dan Pungutan Suara
Kami mungkin menjalankan pungutan suara dan tinjauan pendapat untuk meminta pendapat anda mengenai produk dan perkhidmatan kami dan pungutan suara dan tinjauan pendapat ini kadangkala ditaja atau dikaitkan dengan pengiklan dan rakan kongsi perniagaan kami yang merupakan pihak ketiga. Kebanyakan maklumat yang diperoleh melalui pungutan suara dan tinjauan pendapat diagregatkan dan digunakan secara dalaman atau dikongsi dengan pengiklan dan rakan kongsi hanya dalam bentuk agregat.
Sekiranya data peribadi yang dikenal pasti diminta sebagai sebahagian daripada pungutan suara atau tinjauan mengenai mana-mana ahli MyMesra, data peribadi tersebut tidak akan dikongsikan kepada pihak ketiga tanpa persetujuan anda. Dalam keadaan sedemikian, anda boleh dengan jelas memilih untuk menerima maklumat daripada penaja/pengiklan yang mana maklumat anda diberikan kepada penaja/pengiklan tersebut sahaja. Sesetengah jawapan tinjauan boleh digunakan untuk membantu kami memperibadikan pengalaman anda di platform dan boleh ditambahkan pada profil anda agar kami dapat memberikan anda kandungan, iklan dan tawaran yang paling sesuai untuk anda dengan lebih baik.
Melengkapkan mana-mana pungutan suara atau tinjauan pendapat adalah pilihan anda sepenuhnya, dan kami akan memberitahu anda setiap kali apa pungutan suara atau tinjauan pendapat itu dan bagaimana kami akan memproses data peribadi anda.

M. Peraduan dan Kuiz
Kami kerap mengendalikan peraduan, kuiz dan hadiah. Kami akan memerlukan maklumat seperti alamat e-mel, nama pertama dan terakhir, alamat pos untuk mengesahkan identiti peserta. Maklumat ini dikongsi dengan pihak ketiga yang menganjurkan pertandingan atau mentadbir pertandingan bagi pihak kami.
Anda perlu menyemak dengan teliti peraturan dan undang-undang peraduan, kuiz dan hadiah yang anda masukkan kerana ia mungkin mengandungi maklumat tambahan mengenai penggunaan data peribadi anda oleh penaja.

N. Direktori Ahli
Kami menyediakan perkhidmatan direktori kepada ahli MyMesra kami. Maklumat terpilih akan dikumpulkan dari borang pendaftaran anda untuk disertakan dalam direktori ahli ini. Perkhidmatan ini membolehkan ahli MyMesra yang lain untuk berkomunikasi dengan anda melalui pautan hubungan yang disediakan dan ia adalah pilihan anda sekiranya anda ingin meneruskan komunikasi dengan ahli-ahli lain. Maklumat yang diambil dari borang pendaftaran anda untuk dimasukkan ke dalam direktori hendaklah termasuk nama, jantina dan skop pekerjaan. Kategori direktori adalah ahli individu, ahli perniagaan dan ahli organisasi.

O. Maklumat yang Dikumpul oleh MyMesra Melalui Alamat IP dan Kuki
Alamat IP anda adalah nombor yang diberikan oleh Pembekal Perkhidmatan Internet (ISP) ke komputer anda untuk mengenal pasti lokasinya. Kami menggunakan alamat IP anda untuk membantu mentadbir dan mendiagnosis masalah yang berkaitan dengan Rangkaian kami. Kami juga kadangkala menggunakan alamat IP untuk berkomunikasi dengan pelanggan kami dan mungkin melarang mana-mana pelanggan yang tidak mematuhi Terma dan Syarat kami.
Kami menggunakan ciri-ciri pelayar Web Internet anda yang dipanggil kuki untuk memberikan identifikasi unik kepada komputer anda. Kuki ialah fail yang diletakkan oleh pelayar web anda pada cakera keras komputer anda. Kuki ini digunakan untuk memberitahu kami sama ada anda pernah melawat laman web kami dan untuk membantu kami menentukan sama ada anda berasal dari pautan Internet tertentu. Maklumat ini kemudiannya digunakan untuk meningkatkan Rangkaian dan perkhidmatan kami. Kami tidak menggunakan kuki untuk mendapatkan semula data peribadi daripada peranti pengkomputeran anda melainkan pelayar anda ditetapkan untuk membenarkan pengambilan semula tersebut.
Untuk melihat senarai kuki, sila klik pada pautan ini.

P. Pengumpul Maklumat yang Lain
Kecuali sebagaimana yang dinyatakan sebaliknya, Kenyataan Privasi ini hanya menerangkan penggunaan dan penzahiran data peribadi yang kami kumpulkan dari anda. Sejauh mana anda mendedahkan data peribadi anda kepada pihak lain, atau laman web lain di seluruh Internet, peraturan dan dasar yang berbeza akan digunakan untuk penggunaan data peribadi yang anda dedahkan kepada mereka, dan oleh itu anda akan tertakluk kepada peraturan dan dasar mereka.
Kami tidak mengawal aktiviti atau dasar privasi mana-mana pihak ketiga. Oleh itu, kami menggalakkan anda untuk membuat pertanyaan penuh dengan pihak ketiga tersebut mengenai dasar privasi mereka sebelum anda mendedahkan data peribadi anda kepada mereka.

Q. Pautan
Rangkaian mungkin termasuk pautan ke laman web lain ("Laman Terpaut") seperti ke laman web rakan kongsi dan pengiklan kami. Kami tidak mengawal Laman Terpaut, dan kami tidak bertanggungjawab terhadap amalan privasi atau kandungan Laman Terpaut.
Kami tidak akan dipertanggungjawab kepada anda atau mana-mana pihak ketiga untuk apa-apa kerugian atau kerosakan sekalipun dan walau apa pun yang disebabkannya, yang mungkin timbul berkaitan dengan aktiviti dan amalan privasi pihak ketiga atau pengendali Laman Terpaut yang disebutkan di atas, serta kandungan mana-mana laman web pihak ketiga, termasuk Laman Terpaut.

R. Keselamatan
Kami menggunakan standard sistem keselamatan industri yang dipertingkatkan untuk mengelakkan akses pihak ketiga yang tidak dibenarkan kepada data peribadi anda. Walaupun kami menggunakan usaha untuk mengekalkan privasi data peribadi anda, kami tidak dapat menjamin bahawa data peribadi anda tidak akan dipintas oleh usaha kendalian tak sah pihak ketiga untuk memintasnya.
Kami juga telah menyediakan sistem kawalan perlindungan privasi yang direka untuk memastikan data peribadi anda kekal selamat dan peribadi. Setiap pekerja kami mesti mematuhi polisi privasi dan kerahsiaan kami. Hanya pekerja yang diberi kuasa dibenarkan untuk mempunyai akses kepada data peribadi anda dan akses tersebut terhad atas dasar "perlu tahu". Di samping itu, mana-mana syarikat yang kami kontrakkan menjadi ejen kami dalam menjalankan perniagaan kami dikehendaki mematuhi perjanjian kerahsiaan untuk memastikan maklumat anda tetap selamat dan terjamin. Semua pekerja kami dikehendaki mengakui bahawa mereka memahami dan akan mematuhi Kenyataan Privasi ini dalam mengendalikan data peribadi anda. Pekerja yang melanggar polisi kami tertakluk kepada tindakan tatatertib, sehingga dan termasuk penamatan.
Selanjutnya, kami sangat menggalakkan rakan perniagaan kami untuk menyiarkan polisi privasi mereka sendiri dengan jelas dan mempunyai sistem kawalan privasi untuk melindungi data peribadi anda. Walau bagaimanapun, kami tidak boleh dan tidak mengawal aktiviti rakan kongsi perniagaan kami yang tidak memproses data peribadi di bawah arahan kami atau sebaliknya memproses data peribadi anda sebagai pengguna data dengan hak mereka sendiri. Dalam kes sedemikian, pastikan anda menyemak dasar privasi mereka dan menghubungi mereka secara langsung jika anda mempunyai sebarang pertanyaan.
Walaubagaimanapun, di mana data peribadi anda diproses oleh pemproses data kami, seperti penyedia perkhidmatan pihak ketiga kami, kami akan tetap bertanggungjawab terhadap keselamatan data peribadi anda setakat yang dikehendaki oleh undang-undang.

S. Hak, Akses, Pembetulan dan Pengeluaran
Anda mempunyai hak untuk meminta akses kepada, dan membetulkan data peribadi anda yang disimpan oleh kami dan anda boleh menghubungi kami di butiran yang tertera di bawah jika anda ingin:
memeriksa sama ada kami menyimpan atau menggunakan data peribadi anda dan meminta akses kepada dan/atau salinan data sedemikian yang kami simpan mengenai anda;
meminta agar kami membetulkan mana-mana data peribadi anda yang tidak tepat, tidak lengkap atau telah luput;
meminta agar kami memperincikan atau menerangkan dasar dan prosedur berkaitan dengan data dan jenis data peribadi yang dikendalikan oleh kami; dan
menarik balik persetujuan anda daripada kami untuk memproses data peribadi anda sepenuhnya, atau untuk tujuan tertentu pada bila-bila masa, tertakluk kepada peruntukan undang-undang. Setelah penarikan persetujuan anda, kami akan berhenti memproses data peribadi anda dalam jangka masa yang munasabah. Walau bagaimanapun, sila faham bahawa penarikan balik persetujuan anda mungkin menyebabkan kami tidak dapat melaksanakan atau melaksanan kewajipan kami dengan betul kepada anda dan tidak dapat terus menyediakan perkhidmatan dan / atau produk yang diminta.
Anda boleh menghantar permintaan bertulis anda untuk melaksanakan mana-mana hak yang disebutkan di atas dengan menghubungi kami di [email protected].

T. Pelawat Laman Web
Kami juga mengumpul data peribadi yang dikumpulkan oleh Google Analytics. Ciri analisis yang telah kami laksanakan adalah Pengiklanan Paparan Google, iaitu ciri untuk membolehkan kami mengiklankan dengan lebih strategik, terutamanya dengan memaparkan iklan kami kepada bakal pelanggan di tempat yang betul dan masa yang tepat. Anda boleh memilih untuk keluar daripada Google Analytics untuk Pengiklanan Paparan, iklan Rangkaian Paparan pelanggan dan penjejakan dengan mengawal tetapan yang berkaitan melalui pautan ini.
Kami tidak akan memudahkan penggabungan data peribadi dengan data bukan peribadi yang dikumpulkan sebelum ini daripada ciri-ciri Google Display Advertising yang berdasarkan kuki DoubleClick (iaitu, kuki yang kami letakkan pada penyemak imbas anda untuk memberitahu kami bahagian laman kami yang anda layari), melainkan kami mempunyai notis yang kukuh, dan afirmatif pengguna terlebih dahulu (iaitu, opt-in) bersetuju untuk, penggabungan itu. Kami juga mengumpul maklumat yang berpotensi mengenal pasti secara peribadi seperti alamat Protokol Internet (IP).
Di samping itu, kami juga menggunakan ciri Demografi dan Pelaporan Minat Google Analytics untuk mengenal pasti trend dalam penggunaan laman web kami.

U. Kata Laluan Anda
Adalah menjadi tanggungjawab anda untuk mengekalkan privasi ID nama pengguna dan kata laluan anda yang telah anda buat berkaitan dengan mana-mana akaun dengan kami. Sila simpan ID nama anda dan kata laluan anda di tempat yang selamat.

V. Penyimpanan Data Peribadi Anda
Secara amnya, kami hanya menyimpan data peribadi anda selagi kami memerlukannya untuk memenuhi tujuan ia dikumpulkan atau diberikan kepada kami, atau untuk tempoh tambahan selepas itu untuk tempoh yang diperlukan untuk tujuan perniagaan kami, tertakluk kepada keperluan dan sekatan semua undang-undang yang terpakai.

W. Rujukan Penubuhan
Kenyataan Privasi ini digabungkan dengan merujuk kepada semua terma dan syarat yang dibuat oleh pelanggan kami dengan kami, melainkan dinyatakan sebaliknya dengan jelas.

X. Pengubahsuaian
Kami boleh mengemas kini atau meminda Kenyataan Privasi ini dari semasa ke semasa. Pindaan dan kemas kini sedemikian akan dimaklumkan di halaman ini. Sila baca halaman ini secara kerap untuk memastikan diri anda dimaklumkan tentang Kenyataan Privasi dan amalan kami.

Y. Bahasa
Sekiranya terdapat sebarang ketidakselarasan atau konflik antara versi Bahasa Inggeris dan versi Bahasa Malaysia bagi Kenyataan Privasi ini, versi Bahasa Inggeris akan diguna pakai.

Z. Maklumat untuk Dihubungi
Sekiranya anda mempunyai sebarang soalan mengenai Kenyataan Privasi ini atau apa-apa lagi mengenai MyMesra atau mana-mana produk dan perkhidmatan kami, anda boleh menghubungi kami melalui butiran berikut:

Ketua (Privasi Data)

Alamat: Aras 31, Menara 1, Menara Berkembar PETRONAS, Pusat Bandaraya Kuala Lumpur, 50088 Kuala Lumpur, Malaysia.

No Telefon: 1-300-88-8181

Alamat Emel: [email protected]

Tarikh Berkuatkuasa: 6 November 2023

Dikemaskini: 6 November 2023