1. Siapa kami
MyBank Credit Sdn. Bhd. (no. syarikat 200001004910 (507515-H)) ialah pemberi pinjam wang yang dilesenkan oleh Kementerian Pembangunan Kerajaan Tempatan (KPKT) di bawah lesen WL7152/14/01. Bagi tujuan Akta Perlindungan Data Peribadi 2010 (PDPA), kami ialah "pengguna data" yang bertanggungjawab ke atas data peribadi yang diterangkan dalam notis ini.
Pejabat berdaftar kami terletak di Level 10, Menara Contoh, Jalan Contoh, 50450 Kuala Lumpur (tidak menerima kunjungan pelanggan). Kami melayani pelanggan sepenuhnya dalam talian, jadi kami tidak pernah meminta anda membawa atau mengepos dokumen ke mana-mana. Anda boleh menghubungi pegawai perlindungan data kami di hello@mybankcredit.example, atau dengan menelefon atau menghantar mesej WhatsApp ke 011-2345 9635 semasa waktu perniagaan.
2. Apa yang kami kumpul di laman web ini
Apabila anda menghantar permintaan sebut harga, kami hanya mengumpul apa yang diperlukan untuk menghubungi anda dan memberikan tawaran yang realistik:
- Nama penuh, nombor telefon bimbit dan, jika berbeza, nombor WhatsApp anda
- Jenis pinjaman, jumlah dan tempoh bayaran balik yang anda minati
- Jenis pekerjaan, julat pendapatan bulanan dan negeri anda
- Masa dan bahasa pilihan untuk dihubungi
- Cincangan sehala alamat internet (IP) anda, disimpan hanya untuk menghalang penyalahgunaan automatik — kami tidak boleh menukarnya semula kepada alamat anda
Jika anda menggunakan borang mesej di halaman bantuan kami, kami juga mengumpul topik, soalan anda dan, jika diberikan, alamat e-mel anda.
3. Apa yang kami kumpul semasa mengesahkan identiti anda
Jika anda memutuskan untuk meneruskan, pegawai berlesen mengesahkan identiti anda dan menilai kemampuan bayaran bersama anda secara peribadi, selepas pertanyaan anda, dan tidak sekali-kali melalui borang laman web. Ini dilakukan melalui panggilan video yang ringkas dan melalui nombor WhatsApp rasmi kami yang dipaparkan di laman web ini. Dalam langkah itu kami melihat dan menyimpan salinan:
- MyKad (atau MyPR) anda, ditunjukkan di hadapan kamera semasa panggilan video dan dihantar sebagai gambar jelas bahagian depan dan belakang, untuk mengesahkan identiti dan umur anda
- Dengan kebenaran anda, imej pegun yang diambil semasa panggilan video menunjukkan wajah anda bersama MyKad, disimpan sebagai rekod bahawa kami telah mengesahkan identiti anda
- Slip gaji, penyata KWSP atau rekod pendapatan perniagaan, dihantar sebagai gambar atau PDF, untuk menilai pendapatan anda
- Penyata bank, untuk mengesahkan pendapatan dan komitmen sedia ada anda
- Butiran akaun bank anda, untuk membayar pinjaman ke akaun atas nama anda sendiri
- Dengan kebenaran bertulis berasingan daripada anda, laporan kredit anda daripada CCRIS dan agensi pelaporan kredit berdaftar
Kami tidak merakam panggilan video itu sendiri melainkan kami bertanya dahulu dan anda bersetuju. Dokumen yang anda hantar ke WhatsApp rasmi kami disimpan oleh pegawai ke dalam fail pinjaman anda yang disulitkan dalam sistem kami sendiri, biasanya pada hari bekerja yang sama, kemudian dipadam daripada sembang dan peranti tersebut. Akaun WhatsApp kami hanya digunakan pada peranti yang diuruskan oleh syarikat, tidak sekali-kali pada telefon peribadi kakitangan, dan kami tidak akan sekali-kali meminta anda menghantar dokumen ke nombor lain, alamat e-mel atau pautan perkongsian fail.
Rekod ini menjadi sebahagian daripada fail pinjaman yang wajib disimpan oleh pemberi pinjam wang berlesen di bawah undang-undang. Jika anda tidak meneruskan permohonan, kami memadamnya seperti yang dinyatakan dalam seksyen 10.
4. Mengapa kami menggunakan data anda
- Untuk menghubungi anda berkenaan pertanyaan anda dan menerangkan pilihan yang ada
- Untuk mengesahkan identiti anda, melalui panggilan video dan daripada dokumen yang anda hantar, dan menilai sama ada pinjaman itu mampu anda bayar
- Untuk menyediakan perjanjian pinjaman Jadual J atau Jadual K anda, membolehkan anda menandatanganinya secara elektronik, menyetemnya melalui sistem e-duti setem LHDN dan menyimpannya
- Untuk menguruskan pinjaman anda: bayaran balik, penyata, peringatan dan penyelesaian
- Untuk memenuhi kewajipan undang-undang kami, termasuk penyimpanan rekod, semakan pencegahan pengubahan wang haram dan pelaporan kepada KPKT
- Untuk melindungi laman web dan pelanggan kami daripada penipuan dan penyalahgunaan automatik
Kami tidak menggunakan data anda untuk pengiklanan oleh syarikat lain, dan kami tidak membuat keputusan pinjaman melalui pemprosesan automatik semata-mata — seorang pegawai berlesen sentiasa menyemak permohonan anda.
5. Kebenaran anda
Dengan menanda kotak persetujuan pada borang sebut harga kami, anda bersetuju bahawa kami boleh memproses butiran yang anda berikan bagi tujuan 1 dan 6 di atas. Sebelum menyemak laporan kredit atau memproses dokumen anda untuk pinjaman, kami meminta kebenaran berasingan daripada anda semasa langkah pengesahan dan merekodkannya secara bertulis, contohnya melalui borang kebenaran yang anda tandatangani secara elektronik atau pengesahan bertulis dalam sembang WhatsApp rasmi kami.
Anda boleh menarik balik kebenaran pada bila-bila masa dengan menghubungi kami. Jika anda menariknya balik sebelum pinjaman ditandatangani, kami akan berhenti memproses pertanyaan anda dan memadamnya, kecuali jika undang-undang mewajibkan kami menyimpannya.
6. Bagaimana kami mematuhi tujuh prinsip PDPA
- Prinsip Am — kami memproses data anda hanya dengan kebenaran anda atau jika dibenarkan undang-undang, dan hanya untuk tujuan pemberian pinjaman.
- Prinsip Notis dan Pilihan — notis ini memberitahu anda apa yang kami kumpul dan sebabnya, dalam Bahasa Melayu, Inggeris dan Cina, sebelum anda memberikan apa-apa.
- Prinsip Penzahiran — kami menzahirkan data anda hanya kepada pihak yang disenaraikan dalam seksyen 7.
- Prinsip Keselamatan — kami melindungi data anda dengan langkah teknikal dan organisasi dalam seksyen 9.
- Prinsip Penyimpanan — kami menyimpan data tidak lebih lama daripada yang dibenarkan dalam seksyen 10, kemudian memadam atau memusnahkannya.
- Prinsip Integriti Data — kami mengambil langkah munasabah untuk memastikan data anda tepat, lengkap dan terkini.
- Prinsip Akses — anda boleh melihat dan membetulkan data yang kami simpan tentang anda, seperti dalam seksyen 11.
7. Dengan siapa kami berkongsi data anda
| Siapa | Mengapa | Bila |
|---|---|---|
| CCRIS dan agensi pelaporan kredit berdaftar | Untuk menyemak dan melaporkan sejarah kredit anda | Hanya dengan kebenaran bertulis anda, selepas anda memohon |
| LHDN (pejabat setem) | Untuk menyetem perjanjian pinjaman anda melalui sistem e-duti setem | Apabila anda menandatangani pinjaman |
| Penyedia tandatangan elektronik kami | Untuk menghantar perjanjian kepada anda dan merekodkan tandatangan elektronik anda | Apabila anda menandatangani pinjaman, di bawah terma perlindungan data bertulis |
| WhatsApp (Meta) | Menghantar mesej dan dokumen yang anda kirim ke nombor rasmi kami, dengan penyulitan hujung ke hujung | Apabila anda menghantar mesej ke nombor rasmi kami |
| KPKT dan pihak berkuasa lain | Pemeriksaan pelesenan dan permintaan undang-undang | Apabila dikehendaki oleh undang-undang |
| Juruaudit dan penasihat undang-undang kami | Audit dan nasihat undang-undang | Di bawah kerahsiaan yang ketat |
| Penyedia IT dan pengehosan kami | Untuk menjalankan laman web dan sistem kami | Di bawah terma perlindungan data bertulis |
Kami tidak pernah menjual, menyewakan atau memperdagangkan data peribadi anda, dan tidak pernah berkongsinya dengan pemberi pinjaman lain atau syarikat pemasaran.
8. Data yang disimpan di luar Malaysia
Sesetengah penyedia IT kami mungkin menyimpan data pada pelayan di luar Malaysia. Dalam keadaan itu, kami memilih penyedia yang melindungi data pada tahap sekurang-kurangnya setara dengan PDPA dan mengikat mereka melalui kontrak untuk memprosesnya hanya mengikut arahan kami. Ini termasuk penyedia tandatangan elektronik kami dan WhatsApp, yang pelayannya mungkin terletak di luar Malaysia.
9. Bagaimana kami melindungi data anda
- Semua trafik ke laman web ini disulitkan dengan HTTPS
- Hanya kakitangan yang memerlukan data anda untuk menjalankan tugas boleh mengaksesnya, dan setiap akses ke sistem pentadbiran direkodkan
- Akaun pentadbir dilindungi dengan kod laluan sekali guna yang dihantar ke telefon berdaftar
- Dokumen yang anda hantar melalui WhatsApp dipindahkan ke storan bersulit dalam sistem pinjaman kami dan dipadam daripada sembang dan peranti; hanya pegawai yang mengendalikan pinjaman anda dan penyelianya boleh membukanya
- Akaun WhatsApp rasmi kami hanya digunakan pada peranti yang diuruskan oleh syarikat, dilindungi kod laluan dan pengesahan dua langkah, dan kakitangan tidak dibenarkan menggunakan telefon peribadi untuk perbualan dengan pelanggan
- Perjanjian yang ditandatangani dan sijil setem LHDN disimpan sebagai fail digital dalam storan bersulit yang sama, dengan salinan sandaran yang turut disulitkan
- Kakitangan menerima latihan tentang perlindungan data dan cara mengenal pasti penipuan
Jika kami mengetahui tentang pelanggaran data yang mungkin menjejaskan anda, kami akan memberitahu anda dan pihak berkuasa seperti yang dikehendaki undang-undang serta menerangkan tindakan yang kami ambil.
10. Berapa lama kami menyimpan data anda
| Data | Berapa lama |
|---|---|
| Pertanyaan sebut harga yang tidak membawa kepada pinjaman | 12 bulan, kemudian dipadam |
| Dokumen identiti dan imej pengesahan bagi permohonan yang tidak diteruskan | 6 bulan selepas kami menolak atau anda menarik diri, kemudian dipadam; lebih awal jika anda meminta, melainkan undang-undang mewajibkan kami menyimpannya |
| Salinan dokumen dalam sembang WhatsApp rasmi kami | Dipadam daripada sembang dan peranti sebaik sahaja disimpan ke fail pinjaman anda, biasanya pada hari bekerja yang sama |
| Mesej halaman bantuan | 12 bulan, kemudian dipadam |
| Fail pinjaman, perjanjian yang ditandatangani, sijil setem dan rekod bayaran balik | 7 tahun selepas pinjaman diselesaikan sepenuhnya, seperti yang dikehendaki bagi pemberi pinjam wang berlesen |
| Alamat IP bercincang untuk mencegah penyalahgunaan | 12 bulan |
11. Hak anda
- Akses — minta salinan data peribadi yang kami simpan tentang anda
- Pembetulan — minta kami membetulkan data yang tidak tepat, tidak lengkap atau lapuk
- Tarik balik kebenaran — hentikan pemprosesan data anda, tertakluk kepada penyimpanan rekod yang diwajibkan undang-undang
- Hadkan pemasaran — beritahu kami supaya tidak menghubungi anda tentang produk baharu; kami hanya berbuat demikian jika anda bersetuju
Hantar permintaan anda ke hello@mybankcredit.example atau melalui nombor WhatsApp rasmi kami. Kami akan membalas dalam tempoh 21 hari. Kami mungkin meminta anda mengesahkan identiti, contohnya melalui panggilan video yang ringkas, sebelum mengeluarkan sebarang data, untuk menghalang orang lain mendapatkannya. Kami tidak mengenakan caj untuk pembetulan; untuk salinan data anda, kami mungkin mengenakan fi yang dibenarkan di bawah peraturan PDPA.
13. Perubahan kepada notis ini
Kami akan mengemas kini notis ini apabila undang-undang atau amalan kami berubah. Tarikh di bahagian atas menunjukkan versi terkini. Jika sesuatu perubahan menjejaskan cara kami menggunakan data yang telah anda berikan, kami akan memberitahu anda sebelum ia berkuat kuasa.
14. Soalan dan aduan
Jika anda mempunyai soalan atau kebimbangan tentang data anda, hubungi pegawai perlindungan data kami di hello@mybankcredit.example atau 011-2345 9635. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.