1. 我们是谁
MyBank Credit Sdn. Bhd.（公司注册号 200001004910 (507515-H)）是由房屋及地方政府部（KPKT）发出执照的放贷人，执照号码为 WL7152/14/01。就《2010 年个人资料保护法令》（PDPA）而言，我们是负责本声明所述个人资料的"资料使用者"。
我们的注册办事处位于 Level 10, Menara Contoh, Jalan Contoh, 50450 Kuala Lumpur（不接待访客）。我们全程在线服务客户，因此绝不会要求你把文件带到或寄到任何地方。你可以在营业时间内通过 hello@mybankcredit.example，或致电、WhatsApp 011-2345 9635 联系我们的资料保护专员。
2. 我们在本网站收集哪些资料
当你提交报价申请时，我们只收集联系你并提供合理方案所需的资料：
- 你的全名、手机号码，以及（如不同）WhatsApp 号码
- 你感兴趣的贷款类型、金额与还款期限
- 你的职业类型、月收入范围和所在州属
- 你偏好的联系时间与沟通语言
- 你的网络（IP）地址经单向加密后的摘要，仅用于阻止自动化滥用，我们无法将其还原为你的地址
如果你使用帮助页面上的留言表格，我们还会收集问题类型、你的问题内容，以及（如你提供）你的电邮地址。
3. 核实身份时我们收集哪些资料
如果你决定继续申请，持牌专员会在你提交咨询之后，私下与你核实身份并评估还款能力，绝不会通过网站表格进行。核实通过简短的视频通话，以及本网站显示的官方 WhatsApp 号码完成。在这一步，我们会查看并保存以下资料的副本：
- 你的 MyKad（或 MyPR）：在视频通话中对着镜头出示，并发送正反面的清晰照片，用于确认身份与年龄
- 在你同意后，于视频通话中截取一张显示你本人与 MyKad 的静态画面，作为我们已核实你身份的记录
- 工资单、公积金（EPF）结单或业务收入记录（照片或 PDF），用于评估收入
- 银行月结单，用于确认收入与现有负债
- 你的银行户口资料，用于把贷款存入以你本人名义开设的户口
- 在取得你另行书面同意后，你在 CCRIS 及注册信用报告机构的信用报告
除非事先询问并取得你的同意，我们不会录下视频通话本身。你发送到官方 WhatsApp 的文件，专员通常会在同一个工作日内存入我们自有系统中经加密的贷款档案，然后从聊天记录和设备中删除。我们的 WhatsApp 账户只在公司管理的设备上使用，绝不使用员工的私人手机；我们也绝不会要求你把文件发送到其他号码、电邮地址或文件分享链接。
这些记录会成为贷款档案的一部分，持牌放贷人依法必须保存。如果你没有继续申请，我们会按第 10 节的规定删除。
4. 我们为何使用你的资料
- 就你的咨询与你联系，并说明可选方案
- 通过视频通话及你发来的文件核实你的身份，并评估贷款是否在你的负担能力之内
- 准备你的 Schedule J 或 Schedule K 贷款合约，让你以电子方式签署，通过 LHDN 电子盖印系统盖印花并妥善保存
- 管理你的贷款：还款、结单、提醒与结清
- 履行法律义务，包括保存记录、反洗钱核查及向 KPKT 汇报
- 保护我们的网站与客户免受欺诈和自动化滥用
我们不会把你的资料用于其他公司的广告，也不会单靠自动化处理作出贷款决定，每一份申请都会由持牌专员审阅。
5. 你的同意
在报价表格上勾选同意框，即表示你同意我们为上述第 1 和第 6 项目的处理你提供的资料。在查阅你的信用报告或为贷款处理你的文件之前，我们会在核实步骤中另行征求你的同意，并以书面形式记录，例如由你以电子方式签署的同意书，或在官方 WhatsApp 对话中的书面确认。
你可以随时联系我们撤回同意。如果你在签约前撤回，我们会停止处理你的咨询并将其删除，法律规定必须保存的除外。
6. 我们如何遵守 PDPA 七项原则
- 一般原则（General Principle）：我们只在取得你的同意或法律允许的情况下处理你的资料，且仅用于放贷用途。
- 通知与选择原则（Notice and Choice Principle）：在你提供任何资料之前，本声明已用中文、英文和马来文告诉你我们收集什么、为什么收集。
- 披露原则（Disclosure Principle）：我们只会向第 7 节所列的对象披露你的资料。
- 安全原则（Security Principle）：我们以第 9 节所述的技术与管理措施保护你的资料。
- 保存原则（Retention Principle）：我们保存资料的时间不超过第 10 节的规定，期满后删除或销毁。
- 资料完整原则（Data Integrity Principle）：我们采取合理措施，确保你的资料准确、完整并保持更新。
- 查阅原则（Access Principle）：你可以按第 11 节查阅并更正我们持有的你的资料。
7. 我们与谁分享你的资料
| 对象 | 原因 | 时机 |
|---|---|---|
| CCRIS 及注册信用报告机构 | 查询并申报你的信用记录 | 仅在你申请后、取得你书面同意时 |
| LHDN（印花税局） | 通过电子盖印系统为你的贷款合约盖印花 | 你签署贷款时 |
| 我们的电子签署服务商 | 向你发送合约并记录你的电子签名 | 你签署贷款时，受书面资料保护条款约束 |
| WhatsApp（Meta） | 以端对端加密传送你发到我们官方号码的信息与文件 | 你向我们的官方号码发送信息时 |
| KPKT 及其他主管机关 | 执照检查与依法要求 | 法律规定时 |
| 我们的审计师与法律顾问 | 审计与法律意见 | 在严格保密的前提下 |
| 我们的 IT 与主机服务商 | 运行本网站与系统 | 受书面资料保护条款约束 |
我们绝不出售、出租或交易你的个人资料，也绝不与其他放贷机构或营销公司分享。
8. 存放于马来西亚境外的资料
部分 IT 服务商可能把资料存放在马来西亚境外的服务器上。在这种情况下，我们只选择保护水平至少与 PDPA 相当的服务商，并以合约约束他们只能按我们的指示处理资料。这包括我们的电子签署服务商和 WhatsApp，它们的服务器可能位于马来西亚境外。
9. 我们如何保护你的资料
- 本网站所有传输都以 HTTPS 加密
- 只有因工作需要的员工才能查阅你的资料，管理系统的每一次访问都会被记录
- 管理员账户以发送至登记手机的一次性验证码保护
- 你通过 WhatsApp 发来的文件会转存到贷款系统中的加密存储，并从聊天记录和设备中删除；只有负责你贷款的专员及其主管可以打开
- 官方 WhatsApp 账户只在公司管理、设有密码和双重验证的设备上使用，员工不得用私人手机与客户沟通
- 已签署的合约与 LHDN 印花证明以电子档案保存在同一加密存储中，并有加密备份
- 员工定期接受资料保护与识别诈骗的培训
如果我们发现可能影响你的资料外泄事件，会依法通知你和主管机关，并说明我们采取的应对措施。
10. 我们保存资料多久
| 资料 | 保存多久 |
|---|---|
| 未促成贷款的报价咨询 | 12 个月，之后删除 |
| 未继续申请者的身份文件与核实截图 | 我们拒绝申请或你撤回后 6 个月删除；如你要求可提早删除，法律规定必须保存的除外 |
| 官方 WhatsApp 对话中的文件副本 | 存入贷款档案后即从聊天记录和设备中删除，通常在同一个工作日内 |
| 帮助页面留言 | 12 个月，之后删除 |
| 贷款档案、已签署合约、印花证明与还款记录 | 贷款全部结清后 7 年，依持牌放贷人规定保存 |
| 用于防止滥用的 IP 摘要 | 12 个月 |
11. 你的权利
- 查阅：索取我们持有的你的个人资料副本
- 更正：要求我们更正不准确、不完整或过时的资料
- 撤回同意：要求我们停止处理你的资料，但须遵守法律规定的记录保存义务
- 限制营销：要求我们不要就新产品联系你；我们只会在你同意后才这样做
请将申请发送至 hello@mybankcredit.example，或通过我们的官方 WhatsApp 号码提交。我们会在 21 天内回复。在发放任何资料之前，我们可能会请你核实身份（例如进行简短的视频通话），以免他人冒领。更正资料不收费；索取资料副本时，我们可能按 PDPA 条例收取允许的费用。
13. 本声明的修订
当法律或我们的做法有所改变时，我们会更新本声明，页首的日期即为最新版本。如果修订会影响我们使用你已提供资料的方式，我们会在生效前通知你。
14. 疑问与投诉
如果你对自己的资料有任何疑问或顾虑，请通过 hello@mybankcredit.example 或 011-2345 9635 联系我们的资料保护专员。如果你对我们的答复不满意，可以向马来西亚个人资料保护专员（Personal Data Protection Commissioner）投诉。