Kenyataan Privasi PETRONAS Dagangan Berhad

Pengenalan

1. Tujuan utama Kenyataan Privasi ini adalah untuk memastikan anda lebih memahami sebab-sebab dan tujuan pengumpulan data peribadi oleh PETRONAS Dagangan Berhad (selepas ini dirujuk sebagai "PDB" atau "Syarikat") dan kumpulan syarikatnya (selepas ini dirujuk sebagai "Kumpulan PDB") serta komitmen kami untuk memastikan bahawa data peribadi anda selamat diproses dan disimpan.
2. Untuk tujuan Kenyataan Privasi ini, sila ambil maklum bahawa Kumpulan PDB merujuk kepada PETRONAS Dagangan Berhad dan semua syarikat berkaitannya, seperti yang ditakrifkan dalam seksyen 7 Akta Syarikat 2016 dan syarikat yang dikawal bersama, tidak termasuk syarikat, cawangan, pejabat dan lain-lain bentuk entiti yang beroperasi di luar Malaysia kecuali dan setakat yang dinyatakan sebaliknya. Jika mana-mana ahli entiti dalam Kumpulan PDB mempunyai kenyataan privasi tersendiri yang mengawal pengendalian data peribadi pelanggan mereka, kenyataan privasi entiti khusus itu akan diguna. Jika terdapat sebarang konflik atau percanggahan, terma-terma yang dinyatakan dalam Kenyataan privasi entiti itu sendiri akan diutamakan ke atas Kenyataan Privasi ini.
3. Untuk tujuan Kenyataan Privasi ini, istilah "data peribadi" hendaklah merujuk kepada apa-apa maklumat yang berkaitan secara langsung atau tidak langsung dengan individu, dari mana individu tersebut boleh dikenal pasti, dan hendaklah termasuk data peribadi sensitif dan ungkapan pendapat tentang mana-mana individu. Data peribadi sensitif mungkin termasuk maklumat seperti keadaan kesihatan atau perubatan fizikal atau mental, pendapat politik, kepercayaan agama atau lain-lain yang serupa, pelakuan atau pelakuan yang didakwa atas apa-apa kesalahan
4. Selanjutnya, istilah "Rangkaian" akan meliputi laman web MyMesra dan produk mikrosit termasuk aplikasinya, tetapi tidak terhad kepada Laman Korporat PETRONAS Dagangan, laman PETRONAS Primax, laman web Dynamic Diesel PETRONAS, laman Program Kesetiaan Mesra PETRONAS, dan PETRONAS PitStop App, E-Perkhidmatan 2.0, MyStation dan SmartPay Online.

Skop Pemakaian

5. Kenyataan Privasi ini dikeluarkan kepada semua individu yang melawat atau mengguna premis kami dan / atau Rangkaian, individu yang memberi kami data peribadi mereka semasa menggunakan atau mendapatkan mana-mana produk dan perkhidmatan kami, atau sebaliknya memberikan kami data peribadi mereka semasa berurusan dengan kami dalam apa-apa cara atau cara, termasuk menurut apa-apa transaksi dan / atau komunikasi yang dibuat dari / dengan kami.
6. Bergantung kepada konteks, "anda” boleh merujuk kepada yang berikut:
   • Pengguna dan pelanggan akhir kami, iaitu, individu yang menggunakan mana-mana produk atau perkhidmatan kami untuk kegunaan peribadi; individu yang mendaftar mana-mana akaun dengan kami atau sebaliknya berurus niaga dengan kami melalui Rangkaian kami, sama ada berkaitan dengan tawaran MyMesra dan SmartPay kami atau mana-mana tawaran lain;
   • Wakil-wakil pengguna akhir kami, pelanggan, dan rakan kongsi perniagaan iaitu, individu yang bertindak bagi pihak mana-mana pengguna perniagaan atau korporat dalam sebarang komunikasi, proses pendaftaran atau transaksi dengan kami; dan
   • Pelawat kami, iaitu, individu yang melawat dan / atau menggunakan premis dan / atau Rangkaian kami atau sebaliknya berkomunikasi dengan kami tanpa log masuk ke akaun pengguna (contohnya, jika anda menghantar e-mel kepada kami untuk meminta maklumat lanjut kerana anda sedang mempertimbangkan untuk menjadi pengguna perkhidmatan kami; di mana anda menghadiri mana-mana mesyuarat kami, seminar, persidangan, ceramah, pameran, tinjauan kepuasan pelanggan, atau acara lain yang dianjurkan dan / atau ditaja oleh kami).
      
7. Dengan memberikan data peribadi anda kepada kami dan dengan menggunakan produk, perkhidmatan atau Rangkaian kami, anda bersetuju dengan pengumpulan, penggunaan dan pendedahan data peribadi anda menurut Kenyataan Privasi ini. Anda mengesahkan bahawa semua Data Peribadi yang diberikan oleh anda adalah tepat dan lengkap, dan tidak ada yang mengelirukan atau yang telah luput.
8. Setakat mana anda telah memberikan (atau akan memberikan) data peribadi mengenai mana-mana individu lain, anda mengesahkan bahawa anda telah menjelaskan (atau akan menjelaskan) kepada mereka bahawa data peribadi mereka akan diberikan kepada, dan diproses oleh, kami dan anda mewakili dan menjamin bahawa anda telah mendapatkan persetujuan mereka untuk pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka mengikut Kenyataan Privasi ini.

Sifat Data Peribadi yang Kami Proses

9. Data peribadi yang mungkin kami kumpul dan proses berhubung dengan anda termasuk, tetapi tidak terhad kepada, yang berikut:
   • Maklumat peribadi dan butiran hubungan, seperti nama, salinan dan butir-butir lain dokumen pengenalan anda dan bukti pengenalan (contohnya, nombor Kad Pengenalan, nombor pasport, lesen memandu dan lain-lain.), bukti alamat dan butiran perhubungan yang lain (contohnya, alamat kediaman atau perniagaan, nombor telefon / faksimili, alamat e-mel dan lain-lain), maklumat mengenai umur, jantina, bangsa, kewarganegaraan, tarikh lahir, pekerjaan dan kedudukan serta gambar dan rakaman video anda;
   • Maklumat hubungan perniagaan, seperti nama dan butiran syarikat anda, jawatan pekerjaan anda dan jenis pekerjaan anda;
   • Maklumat akaun, seperti nama pengguna, kata laluan dan sebarang maklumat lain yang anda dedahkan dalam profil pengguna anda;
   • Butiran transaksi dan kewangan, termasuk tujuan transaksi, sejarah transaksi, jenis barangan atau perkhidmatan yang diminta, butiran kad kredit/debit (termasuk nombor kad, nama pemegang kad, kod CVV dan tarikh luput), data Kad Hadiah PETRONAS, dan butiran akaun bank;
   • Maklumat Kenderaan, termasuk jenis kenderaan anda, maklumat mengenai pemilihan pemanduan anda, nombor plat lesen, dan lokasi kenderaan;
   • Keutamaan dan kepentingan peribadi, termasuk tingkahlaku perbelanjaan anda;
   • Maklum balas dan pendapat, termasuk testimoni anda, ulasan, dan penilaian produk dan perkhidmatan kami, sama ada ia diberikan secara langsung kepada kami atau sama ada ia diterbitkan di mana-mana platform lain dalam domain awam;
   • Maklumat peranti seperti maklumat perkakasan peranti, nombor Identiti Peralatan Mudah Alih Antarabangsa (IMEI), nombor telefon, model telefon, nombor siri versi aplikasi, versi perisian semasa, kod negara mudah alih, kod rangkaian mudah alih, versi sistem pengendalian peranti dan tetapan peranti yang anda gunakan untuk mengakses Rangkaian kami;
   • Maklumat log seperti maklumat pelayar dan pencari sumber seragam (URL), maklumat geolokasi, maklumat alamat IP, masa dan tempoh penggunaan Rangkaian kami, paparan halaman maklumat diagnostik, teknikal, ralat dan penggunaan, sejarah kemas kini profil dan perubahan kata laluan;
   • Maklumat kesetiaan, jika anda membuat keputusan untuk menjadi ahli Mesra Loyalty program kami, kami boleh memproses data yang relevan seperti status akaun anda, bilangan mata yang telah anda perolehi, sejarah pembelian, tahap status ganjaran anda, dan sejarah penebusan ganjaran;
   • Keperluan pemakanan untuk pengurusan acara; dan
   • Sebarang data peribadi lain yang anda berikan kepada kami atau dikumpulkan oleh kami semasa anda berurusan dengan kami.
      
10. Penerangan di atas mengenai data peribadi adalah penerangan umum mengenai pelbagai jenis data peribadi yang kami kumpulkan dari pelbagai subjek data. Sifat data peribadi berbeza dari satu subjek data yang lain.
11. Bergantung pada jenis perniagaan dan keadaan, kami mungkin hanya perlu mengumpul dan memproses bentuk data peribadi yang lebih terhad daripada subjek data tertentu. Dalam situasi lain, mungkin terdapat keperluan untuk mengumpul lebih banyak data peribadi bergantung kepada jenis transaksi, perniagaan dan sebagainya. Kami tidak percaya dalam mengumpul data peribadi yang berlebihan dan apa yang kami kumpulkan adalah keperluan yang diperlukan untuk memastikan keberkesanan perniagaan dan transaksi. Anda boleh memilih sama ada untuk memberikan data peribadi anda kepada kami atau tidak, termasuk data peribadi sensitif.
12. Sebagai tambahan, sila ambil perhatian bahawa PDB akan mempunyai akses kepada apa-apa maklumat yang anda berikan kepada (atau yang dikumpulkan oleh) mana-mana laman web anak syarikat atau sekutu PDB.
13. Jika anda menghantar surat-menyurat peribadi kepada kami seperti e-mel, surat, atau jika pengguna lain atau pihak ketiga menghantar surat-menyurat kepada kami mengenai aktiviti atau siaran anda di Rangkaian, kami mungkin mengumpul dan seterusnya menyimpan maklumat tersebut ke dalam fail khusus untuk anda.
14. Jika anda menggunakan perkhidmatan yang disediakan oleh syarikat pihak ketiga yang menyediakan perkhidmatan yang dijenamakan bersama dengan penjenamaan MyMesra, syarikat itu kemudiannya boleh berkongsi data peribadi anda, termasuk sebarang butiran transaksi dengan kami.

Bagaimana pula dengan kanak-kanak bawah umur?

15. Jika anda berumur bawah 18 tahun dan anda memberikan data peribadi anda kepada kami, anda mengesahkan bahawa anda telah menerima persetujuan daripada ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa terhadap anda untuk berkongsi data peribadi anda dengan kami. Yakinlah bahawa data peribadi anda akan diproses dengan mematuhi terma Kenyataan Privasi ini.
16. Setakat mana anda telah memberikan (atau akan memberikan) data peribadi mengenai tanggungan anda, anda mengesahkan bahawa anda telah menjelaskan kepada mereka bahawa data peribadi mereka akan diberikan kepada, dan diproses oleh kami dan anda mewakili dan menjamin bahawa anda telah mendapatkan persetujuan mereka untuk pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka mengikut Kenyataan Privasi ini. Berkenaan dengan kanak-kanak di bawah umur atau individu yang tidak kompeten secara sah untuk memberi persetujuan, anda mengesahkan bahawa anda bersetuju bagi pihak mereka untuk memproses (termasuk pendedahan dan pemindahan) data peribadi mereka menurut Kenyataan Privasi ini.

Sumber Data Peribadi

17. Secara amnya, data peribadi yang kami kumpulkan datang secara langsung daripada anda. Sebagai contoh, apabila anda menghubungi kami, berkomunikasi atau mendaftar dengan kami (sama ada dalam talian atau sebaliknya) atau membuat sebarang transaksi dengan kami. Kami juga boleh mengumpul data peribadi anda daripada pelbagai sumber, termasuk tanpa had, pada mana-mana mesyuarat, seminar, persidangan, ceramah, pameran, tinjauan kepuasan pelanggan, atau acara lain yang dianjurkan, dijalankan dan/atau ditaja oleh kami.
18. Selain daripada maklumat yang diberikan oleh anda, Syarikat boleh mendapatkan data peribadi anda daripada pihak ketiga lain seperti agensi pelaporan kredit, pangkalan data awam, pihak ketiga lain yang berkaitan dengan anda (contohnya, dari pemeriksaan rujukan atau pemeriksaan latar belakang), pihak berkuasa kerajaan, dan dari sumber-sumber lain yang anda telah memberikan persetujuan anda untuk mendedahkan data peribadi anda kepada kami serta dari sumber yang tersedia secara umum.

Kepentingan Menyediakan Data Peribadi Anda

19. Kami ingin anda memahami bahawa ia adalah penting bagi anda untuk memberikan data peribadi anda kepada kami untuk tujuan komunikasi dengan anda, untuk menyediakan dan mempromosikan produk dan perkhidmatan kami atau rakan kongsi kami, untuk menyediakan kemudahan kepada pelanggan korporat, untuk pengurusan armada dan untuk menguruskan program kesetiaan pelanggan kami.
20. Kegagalan untuk memberikan data peribadi anda seperti yang dipohon boleh menyebabkan kami tidak dapat terus berkomunikasi dengan anda dengan berkesan atau sebaliknya menyediakan perkhidmatan dan/atau produk yang anda perlukan atau diminta. Anda juga harus memastikan bahawa data peribadi yang telah anda berikan kepada kami sentiasa dikemas kini, dan anda harus memberitahu kami tentang apa-apa perubahan supaya kami boleh mengemas kini rekod kami.

Tujuan Memproses Data Peribadi Anda

21. Data peribadi yang disediakan oleh anda mungkin dikumpulkan dan diproses oleh mana-mana entiti dalam Syarikat untuk tujuan berikut:
    1. Pengurusan pelanggan dan akaun
       • untuk berkomunikasi dengan anda;
       • untuk penyertaan pelanggan dan memprosesan yang berkaitan seperti pendaftaran dan pembukaan akaun, penilaian kelayakan, dan pengesahan maklumat peribadi;
       • untuk pengurusan dan penyelenggaraan akaun anda dengan kami dan kad kesetiaan MyMesra dan kad hadiah PETRONAS;
       • untuk pengurusan umum data pelanggan seperti mengatur data ke dalam pangkalan data;
       • untuk memasuki mana-mana kontrak komersial dan urusan dengan anda;
       • untuk mengurus dan memproses sebarang pertanyaan dan aduan daripada anda;
       • untuk tujuan menganjurkan dan mentadbir mana-mana acara, kaji selidik, kempen, peraduan kami termasuk untuk menghantar sebarang jemputan, hadiah, atau apa-apa maklumat yang berkaitan dengannya;
       • untuk menghantar surat berita, tawaran, ucapan perayaan dan hari jadi, dan pelbagai notis perhubungan awam kepada anda;
       • untuk berkongsi mana-mana data peribadi anda dengan rakan perniagaan kami untuk bersama-sama membangunkan produk dan / atau perkhidmatan atau melancarkan kempen pemasaran;
       • untuk mendapatkan dan memproses sebarang maklum balas, ulasan, dan testimoni daripada anda mengenai produk dan perkhidmatan kami;
          
    2. Penyedian barangan dan perkhidmatan
       • untuk memudahkan penghantaran produk dan perkhidmatan kami kepada anda, termasuk penghantaran barangan fizikal; bagi tujuan-tujuan yang diperuntukkan secara khusus dalam mana-mana produk atau perkhidmatan tertentu yang ditawarkan oleh Syarikat;
       • untuk menyediakan anda dengan perkhidmatan sokongan pelanggan umum;
       • untuk memproses apa-apa bayaran yang dibuat kepada kami berkaitan dengan penyediaan barangan atau perkhidmatan kami kepada anda, dan untuk menyediakan bayaran balik, jika berkenaan;
          
    3. Pemasaran dan analisis
       • untuk menjalankan aktiviti pemasaran, promosi, kaji selidik pelanggan, dan profil pelanggan yang berkaitan dengan mana-mana produk dan perkhidmatan sedia ada atau masa depan kami dan perkhidmatan rakan kongsi perniagaan kami;
       • untuk mencipta data dan potret agregat penonton MyMesra, yang mengemukakan maklumat demografi statistik tanpa nama tetapi tiada data peribadi;
       • untuk meningkatkan usaha pemasaran dan promosi kami dan untuk menyesuaikan tawaran kami kepada anda;
       • untuk menganalisis secara statistik penggunaan Rangkaian oleh anda;
       • untuk menganalisis pilihan dan tabiat anda untuk memperibadikan, meningkatkan, dan mengoptimumkan pengalaman anda di Rangkaian kami, serta penggunaan produk dan perkhidmatan kami;
       • untuk meningkatkan kandungan, produk dan tawaran kami dan menyesuaikan kandungan, susun atur dan perkhidmatan Rangkaian kami;
       • untuk penyelidikan, penanda aras dan analisis statistik;
          
    4. Penyertaan dalam acara
       • untuk memudahkan penyertaan anda dan pentadbiran kami dalam sebarang acara termasuk sebarang mesyuarat, seminar, persidangan, ceramah, pameran, tinjauan kepuasan pelanggan, atau acara lain yang dianjurkan dan / atau ditaja oleh kami;
       • untuk memberi anda pemberitahuan selepas acara untuk operasi perniagaan dalaman dan tujuan pentadbiran (seperti menerima maklum balas daripada anda);
       • untuk menerbitkan atau memuat naik bahan-bahan yang mungkin mengandungi imej atau video anda dalam konteks peristiwa-peristiwa dalam Rangkaian kami dan/atau media lain.
          
    5. Pematuhan, pengesahan, dan pencegahan bahaya
       • untuk usaha wajar dan pengesahan pelanggan, terutamanya untuk mematuhi sebarang keperluan pengetahuan-pelanggan-anda di bawah kehendak mana-mana undang-undang yang terpakai;
       • untuk siasatan dan pengurusan penipuan dan pertikaian berhubung dengan kad MyMesra atau mana-mana tawaran kami yang lain;
       • untuk menyiasat sebarang kejadian pelanggaran data peribadi yang disyaki atau sebenar;
       • untuk menguruskan risiko termasuk melakukan semakan kepercayaan kredit dan kesolvenan, serta mendapatkan maklumat kredit anda dan mengesahkan sejarah kredit anda dengan data yang diperoleh daripada agensi pelaporan kredit atau mana-mana sumber lain yang dianggap sesuai di bawah mana-mana undang-undang yang terpakai berhubung dengan transaksi atau urusan anda dengan kami;
       • untuk memenuhi atau mematuhi apa-apa keperluan undang-undang, pengawalseliaan atau berkanun yang berkaitan dengan penyediaan perkhidmatan dan produk kami dan untuk membuat pendedahan di bawah keperluan mana-mana undang-undang, , peraturan, arahan, perintah mahkamah, undang-undang kecil, garis panduan, pekeliling, kod yang terpakai kepada kami atau mana-mana ahli kumpulan syarikat kami;
       • untuk menguatkuasakan, atau menyiasat sebarang pelanggaran sebenar atau yang disyaki terhadap Terma dan Syarat kami atau mana-mana perjanjian pengguna akhir yang berkenaan;
       • untuk tujuan pengurusan risiko, termasuk, pemantauan dan penilaian risiko.
          
    6. Untuk pentadbiran dalaman
       • untuk penyimpanan rekod dalaman kami, penyelenggaraan dan pengemaskinian sebarang pangkalan data maklumat, perkara berkaitan perkhidmatan pelanggan dan tujuan pentadbiran yang lain;
       • untuk pengurusan teknologi maklumat, seperti untuk tujuan operasi perniagaan, termasuk operasi teknologi maklumat, keselamatan teknologi maklumat dan maklumat, pemantauan keselamatan teknologi, pengurusan perniagaan dengan mematuhi dasar dan prosedur peraturan dalaman;
       • untuk sebarang penyerahan kawal selia dan percukaian kepada pihak berkuasa yang berkaitan;
       • untuk pengurusan dan pengendalian Rangkaian kami untuk memastikan ia berfungsi dengan baik, cekap dan selamat untuk semua pelanggan dan pengguna kami;
       • Untuk menyelesaikan masalah, diagnostik dalaman dan penilaian yang berkaitan untuk menyediakan kemas kini perisian, perkhidmatan penyelenggaraan, sokongan teknikal dan notis dan sokongan penting lain;
       • untuk tujuan memasuki sebarang transaksi komersial dengan pihak ketiga seperti sebarang penglibatan projek dengan rakan perniagaan luar;
       • untuk tujuan membuat sebarang transaksi korporat dan pembiayaan seperti penjualan atau pemindahan perniagaan, pembiayaan keselamatan dan transaksi pembiayaan lain, penggabungan dan pemerolehan, usaha sama, penyusunan semula perniagaan atau kes-kes lain yang serupa; dan
       • untuk menyimpan, menghoskan, dan menyandarkan data peribadi anda, sama ada di dalam atau di luar Malaysia, sama ada untuk pemulihan bencana atau sebaliknya.
          
    7. Penggunaan Kecerdasan Buatan (“AI”) dalam Penglibatan Pelanggan
       • PDB komited untuk meningkatkan pengalaman pelanggan dan kecekapan operasi melalui penggunaan teknologi secara bertanggungjawab. Sebagai sebahagian daripada transformasi digital yang berterusan, kami telah mengintegrasikan keupayaan Kecerdasan Buatan (“AI”) ke dalam chatbot komunikasi sedia ada kami. Fungsi AI ini menyokong objektif-objektif berikut:
         • Pengalaman Pelanggan yang Dipertingkatkan:AI digunakan untuk meningkatkan keupayaan chatbot dalam memahami dan memberi respons terhadap pertanyaan pelanggan dengan lebih tepat dan semula jadi, sekali gus menyampaikan interaksi yang lebih lancar dan intuitif.
         • Kecekapan Perkhidmatan yang Dipertingkatkan:AI memudahkan masa tindak balas yang lebih pantas dan pengendalian pertanyaan pelanggan yang lebih cekap dengan membantu dalam mengenal pasti serta menyelesaikan isu pelanggan melalui saluran komunikasi.
         • Pengoptimuman Operasi: Dengan mengautomasi respons terhadap soalan lazim atau rutin, AI membolehkan ejen manusia kami memberi tumpuan kepada tugasan yang lebih kompleks dan keperluan pelanggan yang lebih khusus, sekali gus meningkatkan produktiviti keseluruhan dan kualiti perkhidmatan.
       • Fungsi AI memproses data peribadi tertentu seperti nama anda, maklumat hubungan, dan kandungan mesej anda bagi memahami pertanyaan anda serta memberikan respons yang bersesuaian. PDB memastikan bahawa pemprosesan ini dijalankan secara ketat selaras dengan undang-undang perlindungan data yang terpakai dan dihadkan kepada perkara yang perlu sahaja bagi memenuhi tujuan yang dinyatakan di atas. Secara khususnya:
         • Tiada Keputusan Secara Automatik Sepenuhnya: Kami tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan signifikan yang setara terhadap individu secara automatik sepenuhnya. Sebarang keputusan sedemikian akan tertakluk kepada pengawasan dan semakan yang bermakna oleh manusia.
         • Semakan Manusia terhadap Hasil yang Signifikan: Sekiranya pemprosesan automatik berpotensi memberi kesan yang signifikan kepada individu, seperti dalam penentuan kelayakan perkhidmatan atau penyelesaian aduan, seorang wakil manusia yang berkelayakan akan menyemak dan mengesahkan hasil tersebut sebelum sebarang keputusan muktamad dibuat.
       • Sila rujuk Perenggan 45 berkenaan hak anda sebagai subjek data dalam pemprosesan yang dipacu oleh AI. Anda mempunyai hak untuk mengakses, membetulkan, membuat pertanyaan, atau menarik balik persetujuan terhadap pemprosesan data peribadi anda yang disimpan oleh PDB, tertakluk kepada keperluan undang-undang, dengan menghubungi mesralink@petronas.com
          
22. Selain daripada tujuan yang dinyatakan di atas, kami boleh memproses data peribadi anda dalam keadaan lain, untuk tujuan yang diperlukan atau berkaitan secara langsung dengan hubungan anda dengan kami atau di mana ia diperlukan atau dibenarkan di bawah Akta Perlindungan Data Peribadi (APDP) atau mana-mana undang-undang lain yang terpakai.
23. Kami tidak mengumpul data peribadi untuk apa-apa sebab lain. Sekiranya terdapat matlamat baru untuk pengumpulan dan pemprosesan data peribadi anda, kami akan memaklumkan kepada anda dengan sewajarnya dan mendapatkan persetujuan anda untuk perkara yang sama, jika perlu. Dalam memproses data peribadi anda, anda dengan ini bersetuju dengan kami menambah maklumat yang anda berikan kepada kami dengan maklumat yang diterima daripada pihak ketiga yang dibenarkan.

Pendedahan Maklumat Anda oleh Kami

24. Kami memperlakukan kerahsiaan data peribadi anda dengan sangat serius, di mana ianya adalah sangat penting kepada kami. Data peribadi yang diberikan kepada Syarikat oleh anda akan dirahsiakan. Walaubagaimanapun, dalam keadaan-keadaan tertentu, kami perlu menyediakan atau mendedahkan data peribadi anda bagi tujuan yang dinyatakan di atas untuk kategori orang berikut (sama ada di dalam atau di luar Malaysia) atau dalam keadaan berikut dan apabila kami berbuat demikian, kami hanya akan mendedahkan data peribadi setakat yang diperlukan untuk tujuan pendedahan tersebut.
25. Kami mungkin mendedahkan data peribadi anda dengan pihak ketiga dalam keadaan berikut:
    • apabila ia dikehendaki oleh mana-mana undang-undang yang terpakai atau menurut mahkamah atau perintah yang serupa;
    • sebagaimana yang dianggap perlu, mengikut budi bicara kami, untuk melindungi hak undang-undang atau harta kami atau mana-mana pelanggan kami atau pihak ketiga, atau untuk mencegah kecederaan diri;
    • kepada mana-mana entiti lain dalam kumpulan syarikat PETRONAS termasuk semua syarikat berkaitan, anak syarikat, syarikat induk dan syarikat bersekutu untuk mana-mana tujuan yang dinyatakan di atas termasuk tanpa batasan, untuk tujuan pemasaran dan analisis lain untuk meningkatkan penyediaan produk dan perkhidmatan kami kepada anda;
    • apabila kami dikehendaki memindahkan data peribadi kepada pihak ketiga sekiranya berlaku penjualan, penggabungan, penyerahan hak, usaha sama atau pemindahan atau pelupusan lain sebahagian atau semua aset atau stok kami, termasuk, tanpa batasan, berkaitan dengan kebankrapan atau prosiding yang serupa;
    • penyedia perkhidmatan kewangan seperti bank, pengeluar kad kredit, persatuan kad, institusi pemerolehan, gerbang pembayaran atau penyedia perkhidmatan pembayaran;
    • pembekal enjin carian dan analisis yang membantu kami dalam peningkatan dan pengoptimuman Rangkaian kami, termasuk mana-mana pengiklan dan rangkaian pengiklanan;
    • kepada mana-mana subkontraktor lain atau penyedia perkhidmatan atau produk pihak ketiga, seperti juruaudit kami, peguam, setiausaha syarikat, penganjur acara dan latihan, syarikat telekomunikasi, pengkomputeran awan atau penyedia perkhidmatan sandaran data, penyedia platform penglibatan pelanggan dan penasihat lain;
    • kepada pihak ketiga lain yang menyediakan perkhidmatan teknikal yang diperlukan apabila akses tersebut diperlukan untuk menyediakan perkhidmatan tersebut, serta memberikan data peribadi anda kepada pihak ketiga yang menyediakan perkhidmatan bagi pihak kami. Ini dengan syarat bahawa pihak ketiga tersebut terikat dengan kontrak dengan kami yang memerlukan mereka memberikan jaminan yang mencukupi berkenaan dengan langkah-langkah keselamatan teknikal dan organisasi yang mengawal pemprosesan yang akan dijalankan, dan mengambil langkah-langkah yang munasabah untuk memastikan pematuhan terhadap langkah-langkah tersebut;
    • kepada pelbagai agensi kerajaan atau pihak berkuasa kawal selia dan penguatkuasaan yang kompeten, di mana anda selanjutnya memberi kuasa kepada kami untuk mengeluarkan maklumat yang sesuai kepada pegawai penguatkuasa undang-undang apabila kami, mengikut budi bicara kami sendiri, percaya ia perlu atau sesuai berkaitan dengan penyiasatan penipuan, pelanggaran harta intelek, cetak rompak, atau aktiviti lain yang menyalahi undang-undang;
    • mana-mana pihak yang dikehendaki atau dianggap relevan berhubung dengan prosiding undang-undang atau prosiding undang-undang yang bakal terjadi; dan
    • kepada mana-mana pihak ketiga lain yang akan kami dedahkan kepada anda semasa pengumpulan data peribadi, dan tertakluk kepada persetujuan anda sebelum pendedahan tersebut dibuat, setakat yang diperlukan oleh undang-undang yang terpakai.

Usaha Pemasaran dan Promosi

26. Sila ambil perhatian bahawa kami juga boleh menjadikan data peribadi anda tanpa nama atau agregat dengan mengecualikan maklumat (seperti nama, kata laluan, maklumat akaun bank anda) yang menjadikan data tersebut dapat dikenal pasti secara peribadi kepada anda ("Maklumat Tanpa Nama"), untuk tujuan pemasaran dan promosi. Oleh kerana Maklumat Tanpa Nama tidak lagi dianggap sebagai data peribadi di bawah APDP, pemprosesan Maklumat Tanpa Nama kami tidak tertakluk kepada keperluan seperti yang dinyatakan dalam Kenyataan Privasi ini.

Perkhidmatan Jenama Bersama

27. Kami mungkin dari semasa ke semasa, bekerjasama dengan syarikat lain untuk menyediakan perkhidmatan jenama bersama. Jika anda ingin menggunakan perkhidmatan tersebut, kami mungkin akan memberikan beberapa data peribadi anda kepada syarikat tersebut. Anda boleh mengelakkan pendedahan maklumat ini dengan memilih untuk tidak menggunakan perkhidmatan jenama bersama tersebut. Kami tidak mengawal amalan privasi syarikat-syarikat lain dan anda harus menilai amalan mereka sebelum menggunakan perkhidmatan mereka.

Transaksi dengan Rakan Kongsi E-Dagang

28. Apabila anda memberikan sebarang data peribadi kepada salah satu rakan kongsi e-dagang kami, transaksi ini akan berlaku di laman web rakan kongsi e-dagang, bukan di Rangkaian kami, dan oleh itu, data peribadi yang anda berikan dikumpulkan dan dikawal oleh rakan kongsi e-dagang. Adalah penting untuk anda membiasakan diri dengan dasar privasi laman web e-dagang di mana anda berhasrat untuk melakukan sebarang transaksi.

Tinjauan dan Pungutan Suara

29. Kami mungkin menjalankan pungutan suara dan tinjauan pendapat untuk meminta pendapat anda mengenai produk dan perkhidmatan kami dan pungutan suara dan tinjauan pendapat ini kadangkala ditaja atau dikaitkan dengan pengiklan dan rakan kongsi perniagaan kami yang merupakan pihak ketiga. Kebanyakan maklumat yang diperoleh melalui pungutan suara dan tinjauan pendapat diagregatkan dan digunakan secara dalaman atau dikongsi dengan pengiklan dan rakan kongsi hanya dalam bentuk agregat.
30. Sekiranya data peribadi yang dikenal pasti diminta sebagai sebahagian daripada pungutan suara atau tinjauan mengenai mana-mana ahli MyMesra, data peribadi tersebut tidak akan dikongsikan kepada pihak ketiga tanpa persetujuan anda. Dalam keadaan sedemikian, anda boleh dengan jelas memilih untuk menerima maklumat daripada penaja/pengiklan yang mana maklumat anda diberikan kepada penaja/pengiklan tersebut sahaja. Sesetengah jawapan tinjauan boleh digunakan untuk membantu kami memperibadikan pengalaman anda di platform dan boleh ditambahkan pada profil anda agar kami dapat memberikan anda kandungan, iklan dan tawaran yang paling sesuai untuk anda dengan lebih baik.
31. Melengkapkan mana-mana pungutan suara atau tinjauan pendapat adalah pilihan anda sepenuhnya, dan kami akan memberitahu anda setiap kali apa pungutan suara atau tinjauan pendapat itu dan bagaimana kami akan memproses data peribadi anda.

Peraduan dan Kuiz

32. Kami kerap mengendalikan peraduan, kuiz dan hadiah. Kami akan memerlukan maklumat seperti alamat e-mel, nama pertama dan terakhir, alamat pos untuk mengesahkan identiti peserta. Maklumat ini dikongsi dengan pihak ketiga yang menganjurkan pertandingan atau mentadbir pertandingan bagi pihak kami.
33. Anda perlu menyemak dengan teliti peraturan dan undang-undang peraduan, kuiz dan hadiah yang anda masukkan kerana ia mungkin mengandungi maklumat tambahan mengenai penggunaan data peribadi anda oleh penaja.

Direktori Ahli

34. Kami menyediakan perkhidmatan direktori kepada ahli MyMesra kami. Maklumat terpilih akan dikumpulkan dari borang pendaftaran anda untuk disertakan dalam direktori ahli ini. Perkhidmatan ini membolehkan ahli MyMesra yang lain untuk berkomunikasi dengan anda melalui pautan hubungan yang disediakan dan ia adalah pilihan anda sekiranya anda ingin meneruskan komunikasi dengan ahli-ahli lain. Maklumat yang diambil dari borang pendaftaran anda untuk dimasukkan ke dalam direktori hendaklah termasuk nama, jantina dan skop pekerjaan. Kategori direktori adalah ahli individu, ahli perniagaan dan ahli organisasi.

Maklumat yang Dikumpul oleh MyMesra Melalui Alamat IP dan Kuki

35. Alamat IP anda adalah nombor yang diberikan oleh Pembekal Perkhidmatan Internet (ISP) ke komputer anda untuk mengenal pasti lokasinya. Kami menggunakan alamat IP anda untuk membantu mentadbir dan mendiagnosis masalah yang berkaitan dengan Rangkaian kami. Kami juga kadangkala menggunakan alamat IP untuk berkomunikasi dengan pelanggan kami dan mungkin melarang mana-mana pelanggan yang tidak mematuhi Terma dan Syarat kami.
36. Kami menggunakan ciri-ciri pelayar Web Internet anda yang dipanggil kuki untuk memberikan identifikasi unik kepada komputer anda. Kuki ialah fail yang diletakkan oleh pelayar web anda pada cakera keras komputer anda. Kuki ini digunakan untuk memberitahu kami sama ada anda pernah melawat laman web kami dan untuk membantu kami menentukan sama ada anda berasal dari pautan Internet tertentu. Maklumat ini kemudiannya digunakan untuk meningkatkan Rangkaian dan perkhidmatan kami. Kami tidak menggunakan kuki untuk mendapatkan semula data peribadi daripada peranti pengkomputeran anda melainkan pelayar anda ditetapkan untuk membenarkan pengambilan semula tersebut.

Pengumpul Maklumat yang Lain

37. Kecuali sebagaimana yang dinyatakan sebaliknya, Kenyataan Privasi ini hanya menerangkan penggunaan dan penzahiran data peribadi yang kami kumpulkan dari anda. Sejauh mana anda mendedahkan data peribadi anda kepada pihak lain, atau laman web lain di seluruh Internet, peraturan dan dasar yang berbeza akan digunakan untuk penggunaan data peribadi yang anda dedahkan kepada mereka, dan oleh itu anda akan tertakluk kepada peraturan dan dasar mereka.
38. Kami tidak mengawal aktiviti atau dasar privasi mana-mana pihak ketiga. Oleh itu, kami menggalakkan anda untuk membuat pertanyaan penuh dengan pihak ketiga tersebut mengenai dasar privasi mereka sebelum anda mendedahkan data peribadi anda kepada mereka.

Pautan

39. Rangkaian mungkin termasuk pautan ke laman web lain ("Laman Terpaut") seperti ke laman web rakan kongsi dan pengiklan kami. Kami tidak mengawal Laman Terpaut, dan kami tidak bertanggungjawab terhadap amalan privasi atau kandungan Laman Terpaut.
40. Kami tidak akan dipertanggungjawab kepada anda atau mana-mana pihak ketiga untuk apa-apa kerugian atau kerosakan sekalipun dan walau apa pun yang disebabkannya, yang mungkin timbul berkaitan dengan aktiviti dan amalan privasi pihak ketiga atau pengendali Laman Terpaut yang disebutkan di atas, serta kandungan mana-mana laman web pihak ketiga, termasuk Laman Terpaut.

Keselamatan

41. Kami menggunakan standard sistem keselamatan industri yang dipertingkatkan untuk mengelakkan akses pihak ketiga yang tidak dibenarkan kepada data peribadi anda. Walaupun kami menggunakan usaha untuk mengekalkan privasi data peribadi anda, kami tidak dapat menjamin bahawa data peribadi anda tidak akan dipintas oleh usaha kendalian tak sah pihak ketiga untuk memintasnya.
42. Kami juga telah menyediakan sistem kawalan perlindungan privasi yang direka untuk memastikan data peribadi anda kekal selamat dan peribadi. Setiap pekerja kami mesti mematuhi polisi privasi dan kerahsiaan kami. Hanya pekerja yang diberi kuasa dibenarkan untuk mempunyai akses kepada data peribadi anda dan akses tersebut terhad atas dasar "perlu tahu". Di samping itu, mana-mana syarikat yang kami kontrakkan menjadi ejen kami dalam menjalankan perniagaan kami dikehendaki mematuhi perjanjian kerahsiaan untuk memastikan maklumat anda tetap selamat dan terjamin. Semua pekerja kami dikehendaki mengakui bahawa mereka memahami dan akan mematuhi Kenyataan Privasi ini dalam mengendalikan data peribadi anda. Pekerja yang melanggar polisi kami tertakluk kepada tindakan tatatertib, sehingga dan termasuk penamatan.
43. Selanjutnya, kami sangat menggalakkan rakan perniagaan kami untuk menyiarkan polisi privasi mereka sendiri dengan jelas dan mempunyai sistem kawalan privasi untuk melindungi data peribadi anda. Walau bagaimanapun, kami tidak boleh dan tidak mengawal aktiviti rakan kongsi perniagaan kami yang tidak memproses data peribadi di bawah arahan kami atau sebaliknya memproses data peribadi anda sebagai pengguna data dengan hak mereka sendiri. Dalam kes sedemikian, pastikan anda menyemak dasar privasi mereka dan menghubungi mereka secara langsung jika anda mempunyai sebarang pertanyaan.
44. Walaubagaimanapun, di mana data peribadi anda diproses oleh pemproses data kami, seperti penyedia perkhidmatan pihak ketiga kami, kami akan tetap bertanggungjawab terhadap keselamatan data peribadi anda setakat yang dikehendaki oleh undang-undang.

Hak, Akses, Pembetulan dan Pengeluaran

45. Anda mempunyai hak untuk meminta akses kepada, dan membetulkan data peribadi anda yang disimpan oleh kami dan anda boleh menghubungi kami di butiran yang tertera di bawah jika anda ingin:
    • memeriksa sama ada kami menyimpan atau menggunakan data peribadi anda dan meminta akses kepada dan/atau salinan data sedemikian yang kami simpan mengenai anda;
    • meminta agar kami membetulkan mana-mana data peribadi anda yang tidak tepat, tidak lengkap atau telah luput;
    • meminta agar kami memperincikan atau menerangkan dasar dan prosedur berkaitan dengan data dan jenis data peribadi yang dikendalikan oleh kami; dan
    • menarik balik persetujuan anda daripada kami untuk memproses data peribadi anda sepenuhnya, atau untuk tujuan tertentu pada bila-bila masa, tertakluk kepada peruntukan undang-undang. Setelah penarikan persetujuan anda, kami akan berhenti memproses data peribadi anda dalam jangka masa yang munasabah. Walau bagaimanapun, sila faham bahawa penarikan balik persetujuan anda mungkin menyebabkan kami tidak dapat melaksanakan atau melaksanan kewajipan kami dengan betul kepada anda dan tidak dapat terus menyediakan perkhidmatan dan / atau produk yang diminta.
46. Anda boleh menghantar permintaan bertulis anda untuk melaksanakan mana-mana hak yang disebutkan di atas dengan menghubungi kami di mesralink@petronas.com.

Pelawat Laman Web

47. Kami juga mengumpul data peribadi yang dikumpulkan oleh Google Analytics. Ciri analisis yang telah kami laksanakan adalah Pengiklanan Paparan Google, iaitu ciri untuk membolehkan kami mengiklankan dengan lebih strategik, terutamanya dengan memaparkan iklan kami kepada bakal pelanggan di tempat yang betul dan masa yang tepat. Anda boleh memilih untuk keluar daripada Google Analytics untuk Pengiklanan Paparan, iklan Rangkaian Paparan pelanggan dan penjejakan dengan mengawal tetapan yang berkaitan melalui pautan ini.
48. Kami tidak akan memudahkan penggabungan data peribadi dengan data bukan peribadi yang dikumpulkan sebelum ini daripada ciri-ciri Google Display Advertising yang berdasarkan kuki DoubleClick (iaitu, kuki yang kami letakkan pada penyemak imbas anda untuk memberitahu kami bahagian laman kami yang anda layari), melainkan kami mempunyai notis yang kukuh, dan afirmatif pengguna terlebih dahulu (iaitu, opt-in) bersetuju untuk, penggabungan itu. Kami juga mengumpul maklumat yang berpotensi mengenal pasti secara peribadi seperti alamat Protokol Internet (IP).
49. Di samping itu, kami juga menggunakan ciri Demografi dan Pelaporan Minat Google Analytics untuk mengenal pasti trend dalam penggunaan laman web kami.

Kata Laluan Anda

50. Adalah menjadi tanggungjawab anda untuk mengekalkan privasi ID nama pengguna dan kata laluan anda yang telah anda buat berkaitan dengan mana-mana akaun dengan kami. Sila simpan ID nama anda dan kata laluan anda di tempat yang selamat.

Penyimpanan Data Peribadi Anda

51. Secara amnya, kami hanya menyimpan data peribadi anda selagi kami memerlukannya untuk memenuhi tujuan ia dikumpulkan atau diberikan kepada kami, atau untuk tempoh tambahan selepas itu untuk tempoh yang diperlukan untuk tujuan perniagaan kami, tertakluk kepada keperluan dan sekatan semua undang-undang yang terpakai.

Rujukan Penubuhan

52. Kenyataan Privasi ini digabungkan dengan merujuk kepada semua terma dan syarat yang dibuat oleh pelanggan kami dengan kami, melainkan dinyatakan sebaliknya dengan jelas.

Pengubahsuaian

53. Kami boleh mengemas kini atau meminda Kenyataan Privasi ini dari semasa ke semasa. Pindaan dan kemas kini sedemikian akan dimaklumkan di halaman ini. Sila baca halaman ini secara kerap untuk memastikan diri anda dimaklumkan tentang Kenyataan Privasi dan amalan kami.

Bahasa

54. Sekiranya terdapat sebarang ketidakselarasan atau konflik antara versi Bahasa Inggeris dan versi Bahasa Malaysia bagi Kenyataan Privasi ini, versi Bahasa Inggeris akan diguna pakai.

Maklumat untuk Dihubungi

55. Sekiranya anda mempunyai sebarang soalan mengenai Kenyataan Privasi ini atau apa-apa lagi mengenai MyMesra atau mana-mana produk dan perkhidmatan kami, anda boleh menghubungi kami melalui butiran berikut:
    
    Ketua (Privasi Data) / Pegawai Perlindungan Data
    
    Alamat: Aras 31, Menara 1, Menara Berkembar PETRONAS, Pusat Bandaraya Kuala Lumpur, 50088 Kuala Lumpur, Malaysia.
    
    No Telefon: 1-300-88-8181
    
    Alamat Emel: dpo.pdb@petronas.com
    
    Alamat Emel Alternatif: mesralink@petronas.com
    
    Tarikh Berkuatkuasa: 25 August 2025
    
    Dikemaskini: 25 August 2025