Policy

This Notice is issued by CREDILAB SDN. BHD. (Company No. 1381493- W) (“we”, “our”, “us” or “CREDILAB”) as a data user pursuant to the Personal Data Protection Act 2010 (“PDPA”), and it shall apply to you as a data subject.

Notis ini dikeluarkan oleh CREDILAB SDN. BHD. (No. Syarikat 1381493- W) (“Kami” atau “CREDILAB”) sebagai pengguna data menurut Akta Perlindungan Data Peribadi 2010 (“Akta”), dan Notis ini mesti dikenakan kepada kamu sebagai subjek data.

For the purposes of this Notice, the expression “personal data”, “sensitive personal data”, “data subject”, “data user” and “data processor” shall have the meaning as defined in the PDPA.

Bagi tujuan Notis ini, ungkapan “data peribadi”, “data peribadi sensitif”, “subjek data”, “pengguna data” dan “pemproses data” mempunyai erti yang sebagaimana ditakrifkan dalam Akta tersebut.

You hereby consent that we may collect, record, hold, store, use and/or otherwise process your personal data and sensitive personal data. This consent shall remain applicable until we receive a written revocation of consent from you.

Kamu dengan ini memberi kebenaran kepada kami untuk mengumpul, merekod, memegang, menyimpan, menggunakan dan/atau memproses data peribadi dan data peribadi sensitif kamu. Kebenaran ini mesti kekal digunakan sehingga kami menerima notis pembatalan kebenaran bertulis daripada kamu.

We reserve the right at our sole discretion at any time to refuse to provide or immediately suspend and/or terminate, any or all of our services to you in the event you refuse to grant or withdraw or revoke the consent referred to in paragraph 3, or limit the processing of your data.

Kami berhak mengikut budi bicara kami pada bila-bila masa untuk menolak untuk membekalkan, atau menggantungkan dan/atau memberhentikan, dengan serta- merta, mana-mana atau semua perkhidmatan kami kepada kamu sekiranya kamu enggan memberi atau menarik balik atau menolak kebenaran yang dirujuk di dalam perenggan 3, atau mengehadkan pemproses data kamu.

We may collect, record, hold, store, use and/or otherwise process your personal data in any medium whether in hard copy, electronically or otherwise. Information submitted to us may be saved and transmitted to our servers in Malaysia. You hereby consent to the use of third-party providers for services including but not limited to eKYC verification, digital signature and communication through Meta WhatsApp Business webhook. You also consent that your data may be processed on behalf of Credilab by these providers, and that all data and backup storage will remain hosted within Malaysia.

Kami boleh mengumpul, merekod, memegang, menyimpan, menggunakan dan/atau sebaliknya memproses data peribadi kamu dalam apa bentuk sama ada secara dalam salinan keras, electronik atau sebaliknya. Maklumat yang dihantar kepada kami boleh disimpan dan dihantar ke server kami di Malaysia. Kamu juga bersetuju bahawa kami menggunalan penyedia pihak ketiga bagi tujuan termasuk tetapi tidak terhad kepada pengesahan eKYC, tandatangan digital dan komunikasi melalui webhook WhatsApp Meta Business. Kamu bersetuju bahawa pemproses data pihak ketiga ini memproses data kamu bagi pihak Credilab, dan semua storan serta sandaran data akan kekal disimpan di Malaysia.

Personal data includes but not limited to name, address, copies and details of identification documents, contact details, details of bank account, details of income, employment history, credit and references check, and digital signature records. We may also collect, record, hold, store and/or process the following information: device information, log information such as date, time, and length of your each visit to our website, browsing history, internet protocol address, cookies and location information. You may refuse to accept the cookies. However, you may not be able to access to certain sections or features of our website if you refuse to accept the cookies.

Data peribadi termasuk tetapi tidak terhad kepada nama, alamat, salinan dan butir-butir dokumen pengenalan, butir-butir talian, butir-butir akaun bank, sejarah pekerjaan, kredit dan rujukan semak, status perkahwinan, status kesihatan, pensabitan kesalahan atau pendakwaan, butir-butir kewangan peribadi dan keselamatan social. Kami juga boleh mengumpul, merekod, memegang, menyimpan dan/atau memproses data berikut: maklumat peranti, maklumat log seperti tarikh, masa dan tempoh bagi setiap kunjungan ke laman web kami, sejarah pelayaran, alamat protokol internet, cookies dan maklumat lokasi. Kamu boleh menolak penerimaan cookies tetapi kamu tidak dapat mengakses ke bahagian atau keistimewaan laman web kami jika kamu menolak penerimaan cookies.

You hereby consent that we may also collect, record, hold, store, use and/or otherwise process your information from other sources and you hereby irrevocably authorize us to process any of your information which we may require from any sources. Without prejudice to the generality of the foregoing, we may collect or otherwise process your information from any third-party background checks, any credit reporting agency, any regulatory authorities, and service providers including eKYC and digital signature platforms and any authority (such as AMLA), for the following purposes:
(a) to conduct credit checks and/or litigation checks on you;
(b) to obtain any information relating to your credit intelligence, profile and other credit information;
(c) to obtain and verify any information about you as we in our sole discretion shall deem fit, including for the purpose of complying with anti-money laundering laws; and
(d) to disclose any information and data relating to you to the Central Bank of Malaysia, any governmental or regulatory agency or authority, any credit reporting agency, and any other person to whom disclosure is permitted and/or required by law.

Kamu memberi kebenaran pada kami untuk mengumpul, merekod, memegang, menyimpan, menggunakan dan/atau sebaliknya memproses maklumat kamu dari sumber-sumber lain dan kamu memberi kuasa yang tidak boleh ditarikbalik kepada kami untuk memproses mana-mana maklumat kamu yang kami mungkin memerlukan daripada mana-mana sumber. Tanpa menjejaskan keumuman di atas, kami boleh mengumpul atau sebaliknya memproses maklumat kamu daripada mana-mana pemeriksaan latar belakang pihak ketiga, mana-mana agensi pelaporan kredit, manamana pihak berkuasa kawal selia, pembekal perkhidmatan termasuk platform eKYC dan tandatangan digital, dan mana-mana pihak berkuasa (seperti AMLA), untuk tujuan-tujuan berikut:
(a) untuk menjalankan penyemakan kredit dan/atau penyemakan litigasi terhadap kamu;
(b) untuk mendapatkan mana-mana maklumat yang berkaitan dengan kecerdasan kredit, profil dan maklumat kredit lain; (c) untuk mendapatkan dan mengesahkan mana-mana maklumat tentang kamu yang kami mengikut budi bicara kami dianggap sesuai, termasuk tujuan untuk mematuhi undang-undang anti- pencucian wang; dan
(d) untuk mendedahkan mana-mana maklumat dan data yang berkaitan dengan kamu kepada Bank Negara Malaysia, mana-mana kerajaan atau agensi kawal selia atau pihak berkuasa, mana-mana biro kredit, mana-mana agensi pelaporan kredit, dan mana-mana orang lain kepada sesiapa pendedahan adalah dibenarkan dan/atau diperlukan bawah undang-undang.

Data processors include any person or organisation that is not a data user that processes personal data on our behalf and/or on our instructions. You hereby consent that we may appoint any third-party data processors of our choice including providers of eKYC services, digital signature platforms, cloud or on- premise hosting, and communication systems to process your personal data and sensitive personal data. Strictly for purposes permitted under this Notice and in compliance with the PDPA.

Pemproses data termasuk mana-mana orang atau organisasi yang bukan pengguna data yang memproses data peribadi bagi pihak kami dan/atau atas arahan kami. Kamu memberi kebenaran bahawa kami boleh melantik mana- mana pemproses data pihak ketiga pilihan kami termasuk penyedia perkhidmatan eKYC, platform tandatangan digital, pengehosan awan atatu di premis, serta system komunikasi untuk memproses data peribadi dan data peribadi sensitif kamu dengan ketat untuk tujuan yang dibenarkan dalam Notis ini dan selaras dengan PDPA.

You hereby acknowledge, confirm and consent that we may collect, record, hold, store, use and/or otherwise process your personal data for the following purposes:
(a) in all matters pertaining to the contract entered or to be entered into between you and us;
(b) for the purposes of processing your application, request and/or queries;
(c) for the purposes of providing you with our services;
(d) for the purposes of internal control and risk management;
(e) to conduct analysis and evaluation of our website and services in order to assist us to improve our website and services;
(f) monitoring compliance with the agreement in paragraph (a) and our rules and policies for the time being in force, your access to our website and any other applicable laws;
(g) complying with the compliance and disclosure requirements of any and all governmental and/or quasigovernment departments, agencies, regulatory and/or statutory bodies;
(h) complying with any legal obligation binding on us under any law, rule, regulation, by-law, order, guideline, directive, policy and such other requirements in force and as amended from time to time;
(i) enforcing our rights under the agreement in paragraph (a) and our rules and policies for the time being in force, your access to our website, or any other applicable laws to defend our rights;
(j) for the purposes of record-keeping in the ordinary course of our business;
(k) for the purposes of circulating, transmitting and/or delivering to you, by any means (including emails, short messaging services, regular mails and other means), promotional materials (including products, services, new launches, upcoming events, promotions, advertisements, marketing and commercial materials) relating to our services; and
(l) for any purposes relating to or in connection with our business.

Kamu dengan ini mengaku, mengesah dan bersetuju bahawa kami boleh mengumpul, merekod, memegang, menyimpan, menggunakan dan/atau sebaliknya memproses data peribadi kamu untuk tujuantujuan berikut:
(a) dalam segala perkara yang berkaitan dengan kontrak yang dibuat atau akan dibuat di antara kamu dengan kami;
(b) untuk tujuan memproses permohonan, permintaan dan/atau pertanyaan kamu;
(c) untuk tujuan membekalkan perkhidmatan kami kepada kamu;
(d) untuk tujuan kawalan dalaman dan pengurusan risiko;
(e) untuk menjalankan analisis dan penilaian laman web dan perkhidmatan kami supaya membantu kami mempertingkatkan laman web dan perkhidmatan kami;
(f) memantau pematuhan terhadap kontrak di perenggan (a) dan peraturan- peraturan dan dasar- dasar kami yang berkuatkuasa pada masa berkenaan, penggunaan laman web kami dan mana- mana undangundang lain yang berkenaan;
(g) mematuhi keperluan pematuhan dan pendedahan mana-mana dan semua jabatan kerajaan dan/atau separa-kerajaan, agensi, badan-badan kawal selia dan/atau berkanun;
(h) mematuhi apa-apa obligasi undang-undang yang mengikat kami di bawah mana-mana undang- undang, kaedah, peraturan, undang-undang kecil, perintah, garis panduan, arahan, dasar dan apa-apa kehendak lain yang berkuatkuasa dan seperti yang dipinda dari semasa ke semasa;
(i) menguatkuasakan hak kami di bawah kontrak di perenggan (a) dan peraturan- peraturan dan dasar-dasar kami berkuatkuasa pada masa berkenaan, penggunaan laman web kami atau mana- mana undang-undang lain yang berkenaan untuk mempertahankan hak-hak kami;
(j) bagi tujuan penyimpanan rekod dalam perjalanan biasa perniagaan kami;
(k) bagi tujuan mengedar , menghantar dan/atau menyampai kepada kamu, dengan apa-apa cara (termasuk e-mel, khidmat pesanan ringkas , mel biasa dan cara-cara lain), bahan promosi (termasuk produk-produk , perkhidmatan, pelancaran baru , acara akan datang, promosi, iklan, pemasaran dan bahan- bahan komersial) yang berhubung dengan perkhidmatan kami; dan,(l) bagi apa- apa tujuan yang berkaitan atau berhubung dengan perniagaan kami.

Your personal data in our retention will be kept confidential and we may provide such information to the following parties (“Third Party”) for the purposes set out in paragraph 9 above:
(a) our affiliates and associated companies (whether in Malaysia or other jurisdictions);
(b) our assignee;
(c) any person to whom we are under an obligation to make disclosure under law, rule, regulation, by-law, order, guideline, directive, Notice;
(d) any court and/or officer of the court;
(e) our auditors, accountants and tax advisers;
(f) our legal advisers and compliance professionals;
(g) our banks; and
(h) our professional advisers, service providers and vendors.
You hereby consent that we may disclose your personal data and sensitive personal data to any Third Parties for the purposes set out in paragraph 9 above.

Data peribadi kamu yang kami pegang akan disulitkan dan kami boleh memberikan maklumat tersebut kepada pihak-pihak di bawah (“Pihak Ketiga”) untuk tujuan-tujuan yang dinyatakan dalam perenggan 9 di atas:
(a) affiliate kami dan syarikat-syarikat yang berkaitan dengan kami (sama ada di Malaysia atau bidang-bidang kuasa lain);
(b) pemegang serah hak kami;
(c) mana-mana orang yang kami mempunyai kewajipan untuk membuat pendedahan kepadanya di bawah undang-undang, kaedah, peraturan, undang- undang kecil, perintah, garis panduan, arahan, dasar;
(d) mana-mana mahkamah dan/atau pegawai mahkamah;
(e) juruaudit, jurukira dan penasihat cukai kami;
(f) penasihat undang-undang dan profesional pematuhan kami;
(g) bank-bank kami; dan
(h) profesional penasihat, pembekal perkhidmatan dan vendor kami. Kamu memberi kebenaran bahawa kami boleh mendedahkan data peribadi dan data peribadi sensitif kamu kepada mana-mana Pihak Ketiga untuk tujuan-tujuan yang dinyatakan dalam perenggan 9 di atas.

You may request access to and correction of, your personal data and/or limit the processing of your personal data, or make any enquiries or complaints in respect of your personal data and sensitive personal data, by contacting us at [email protected]. However, we may refuse your data access request in accordance with the PDPA.

Kamu boleh meminta akses kepada dan membuat pembetulan data peribadi kamu dan/atau mengehadkan pemprosesan data peribadi kamu, atau membuat sebarang pertanyaan atau aduan berkenaan data peribadi dan data peribadi sensitif kamu, dengan menghubungi kami di [email protected]. Namun, kami boleh menolak permintaaan kamu untuk mengakses data kamu seperti yang dibekalkan di dalam Akta

You are responsible for ensuring that the personal data that you provide to us is accurate, complete and not misleading and that such personal data is kept up-to- date, and you shall promptly keep us informed in the event the personal data is inaccurate, incomplete, misleading or not up-to-date and you shall provide us the true, accurate, complete, and updated personal data.

Kamu bertanggungjawab untuk memastikan data peribadi yang kamu berikan kami adalah tepat, lengkap dan tidak mengelirukan dan data peribadi tersebut adalah terkini, dan kamu hendaklah dengan segera memaklumkan kami sekiranya data peribadi tidak tepat, tidak lengkap, mengelirukan atau bukan terkini, dan kamu hendaklah memberikan kami data peribadi yang benar, tepat, lengkap dan dikemaskini.

If you give us personal data, sensitive personal data or information about another person, you confirm that he/she has appointed you to act for him/her, to consent to the processing of his/her personal data in accordance with this Notice and to receive on his/her behalf any data protection notices.

Sekiranya kamu memberikan kami data peribadi, data peribadi sensitif atau maklumat mengenai orang lain, kamu mengesah bahawa dia telah melantik kamu untuk bertindak untuk dia, untuk bersetuju kepada pemprosesan data peribadinya selaras dengan Notis ini dan untuk menerima notis perlindungan data bagi pihaknya.

We will retain your data for as long as is necessary for us to comply with our obligations under any contract between us or imposed under law, or for the fulfilment of the purposes set out in this Notice or as is required to satisfy any legal, regulatory and/or accounting requirements. We will permanently delete or destroy your personal data if your personal data is no longer necessary for the fulfilment of the purposes set out in this Notice.

Kami akan menyimpan data kamu untuk selama yang diperlukan untuk kami mamatuhi obligasi kami di bawah kontrak di antara kami atau yang dikenakan di bawah undang-undang, atau untuk memenuhi tujuan-tujuan yang dinyatakan di Notis ini atau seperti yang diperlukan untuk menunaikan apa-apa kehendak undang-undang, peraturan dan/atau perakaunan. Kami akan memadamkan atau memusnahkan data peribadi kamu selama-lamanya sekiranya data peribadi kamu tidak lagi diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan dalam Notis ini.

We reserve the right to amend this Notice at any time and from time to time and a notice of such amendments will be made available to you through written notice or other mode which we view appropriate and suitable. You shall send us a written revocation of consent if you do not agree to us continue processing your personal data in accordance with the revised Notice.

Kami mengekalkan hak untuk memindah Notis ini pada bila-bila masa dan dari semasa ke semasa dan satu notis mengenai pemindahan akan disediakan untuk kamu melalui notis bertulis atau cara yang lain yang kami anggap sesuai. Kamu perlu menghantarkan kami satu pembatalan kebenaran bertulis sekiranya kamu tidak bersetuju dengan kami terus memproses data peribadi kamu selaras dengan Notis yang telah disemak semula.

In the event this Notice is available in more than one language’s, the English version shall be treated as the principal version and the remaining shall be treated as translations from the English version, and the English version shall prevail in the event of any conflict, inconsistency or discrepancy between the various languages.

Sekiranya Notis ini tersedia dalam lebih daripada satu bahasa, versi Bahasa Inggeris akan dianggap sebagai versi utama dan baki akan dianggap sebagai terjemahan dari versi Bahasa Inggeris, dan versi Bahasa Inggeris akan diguna pakai jika terdapat sebarang konflik, tidak konsisten atau percanggahan antara pelbagai Bahasa.