Notis Privasi

Notis Privasi ini (“Notis”) menerangkan bagaimana Steam Pro Competency Sdn. Bhd. (“Steam Pro”, “kami” atau “kita”) mengumpul, merekod, memegang, menyimpan, menggunakan, mendedahkan, memindahkan dan sebaliknya memproses Data Peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 [Akta 709], sebagaimana dipinda dari semasa ke semasa, termasuk Akta Perlindungan Data Peribadi (Pindaan) 2024 [Akta A1727] (“PDPA”).

Notis ini terpakai apabila anda menggunakan laman web, borang pendaftaran, program latihan kompetensi, kursus CEP, peperiksaan dan komunikasi berkaitan kami (secara kolektif, “Perkhidmatan”).

Notis ini terpakai kepada peserta, calon, Person in Charge (“PIC”), wakil syarikat, pekerja organisasi pelanggan, vendor, rakan kongsi, kontraktor dan individu lain yang Data Peribadinya kami proses berkaitan dengan Perkhidmatan (secara kolektif “anda”).

Steam Pro Competency Sdn. Bhd. ialah pengawal data yang bertanggungjawab bagi Perkhidmatan, kecuali peranan lain dinyatakan pada borang pendaftaran, sebut harga, invois, perjanjian atau dokumen lain yang berkenaan.

1. Takrifan dan contoh Data Peribadi

“Data Peribadi” bermaksud sebarang maklumat berkenaan transaksi komersial yang berkaitan secara langsung atau tidak langsung dengan subjek data yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu, atau daripada maklumat itu dan maklumat lain dalam milikan kami, termasuk sebarang Data Peribadi Sensitif dan sebarang ungkapan pendapat tentang subjek data.

Contoh Data Peribadi yang mungkin kami kumpulkan

• Nama penuh (seperti dalam kad pengenalan / pasport)
• Nombor MyKad / kad pengenalan atau pasport
• Maklumat hubungan: nombor telefon dan alamat e-mel
• Nama dan alamat syarikat atau organisasi
• Nama, telefon, e-mel, jabatan dan jawatan Person in Charge (PIC)
• Maklumat pekerjaan dan profesional (contohnya, jawatan, kelayakan dan nombor kumpulan)
• Demografi peperiksaan jika diminta pada borang (jantina, kaum, calon baharu atau ulangan, pemilihan kertas)
• Kaedah pembayaran (pindahan bank, tunai, tuntutan HRD Corp, syarikat atau peribadi) dan, jika dimuat naik, slip atau resit pembayaran
• Gambar format pasport atau gambar pengenalan lain
• Salinan dokumen pengenalan, akademik, profesional atau pekerjaan (termasuk dokumen DOSH / JKKP, MQA atau BEM jika borang memerlukannya)

Gambar format pasport atau gambar pengenalan biasa ialah Data Peribadi biasa, bukan data biometrik: kami tidak menggunakan pengecaman muka, cap jari atau pengecaman suara. Kami tidak mengumpul nombor kad kredit atau debit, atau nombor akaun bank anda, melalui borang pendaftaran. Jika slip pembayaran dimuat naik, ia mungkin secara tidak sengaja memaparkan butiran transaksi pada slip tersebut.

2. Pengumpulan Data Peribadi

Kami mengumpul Data Peribadi tentang anda dengan cara yang disenaraikan di bawah. Kami mungkin menggabungkannya dengan Data Peribadi lain yang sudah ada dalam milikan kami, termasuk rekod kursus atau peperiksaan terdahulu.

(a) Apabila anda memberikan Data Peribadi kepada kami

Kami mengumpul Data Peribadi anda apabila anda memberikannya secara sukarela, termasuk apabila anda:

• mengisi borang pendaftaran latihan kompetensi, CEP atau peperiksaan;
• memuat naik dokumen sokongan atau gambar format pasport atau pengenalan;
• memuat naik slip pembayaran (jika borang memerlukannya);
• berhubung dengan kami melalui e-mel, telefon, WhatsApp atau saluran lain; atau
• meminta sebut harga, invois atau sokongan tuntutan HRD Corp.

(b) Apabila Perkhidmatan kami digunakan

Data Peribadi juga boleh dikumpulkan melalui operasi biasa laman web dan borang kami, contohnya:

• pemilihan sesi dan kumpulan, baki tempat duduk dan cap masa pendaftaran;
• token keselamatan (seperti token CSRF) dan pengesahan reCAPTCHA;
• maklumat peranti dan penggunaan seperti alamat IP, jenis pelayar, halaman yang dilawati (termasuk halaman Latihan, CEP, Peperiksaan, Hubungi kami dan halaman laman web lain) dan laman rujukan, direkodkan hanya untuk penjejakan lawatan laman web (untuk melihat halaman yang dilawati dan menambah baik laman web); dan
• rekod e-mel pengesahan dan surat-menyurat pentadbiran.

(c) Daripada sumber lain

Jika kami mengumpul Data Peribadi daripada sumber lain, kami mengambil langkah supaya pengumpulan dan pemindahan mematuhi undang-undang yang terpakai. Sumber tersebut mungkin termasuk:

• majikan, PIC atau organisasi pelanggan anda, jika mereka mendaftarkan anda untuk kursus atau peperiksaan;
• HRD Corp, DOSH / JKKP, MQA, BEM atau badan kawal selia atau pensijilan lain, jika berkaitan dengan kelayakan, tuntutan atau pensijilan;
• penyedia pembayaran atau bank, untuk memadankan pindahan dengan pendaftaran; dan
• sumber awam atau kerajaan jika dibenarkan oleh undang-undang.

(d) Data Peribadi kanak-kanak

Perkhidmatan latihan dan peperiksaan kami utamanya ditujukan kepada orang dewasa. Jika Data Peribadi berkaitan kanak-kanak diperlukan, ia hendaklah diberikan oleh atau dengan kebenaran yang sesuai daripada ibu bapa atau penjaga sah kanak-kanak itu. Jika dikehendaki oleh undang-undang yang terpakai, kami akan memperoleh persetujuan yang sesuai sebelum memproses Data Peribadi tersebut.

(e) Apabila anda memberikan Data Peribadi individu lain kepada kami

Seorang PIC atau wakil syarikat boleh menyerahkan Data Peribadi peserta atau calon (nama, kad pengenalan/pasport, telefon, e-mel, gambar dan dokumen sokongan). Jika anda memberikan Data Peribadi orang lain kepada kami, anda mewakili dan menjamin bahawa anda telah memperoleh persetujuan mereka, atau bahawa anda sebaliknya berhak secara sah, bagi data itu dikumpul, digunakan dan didedahkan sebagaimana dinyatakan dalam Notis ini, dan bahawa anda akan memaklumkan mereka tentang Notis ini.

3. Pemberian Data Peribadi

Jika Data Peribadi ditandakan sebagai wajib pada borang pendaftaran, peperiksaan, pertanyaan atau borang lain, maklumat itu diperlukan supaya kami dapat memproses perkhidmatan yang berkenaan.

Jika anda tidak memberikan Data Peribadi yang diperlukan, kami mungkin tidak dapat memproses pendaftaran anda, mengesahkan kelayakan anda, mengeluarkan sebut harga atau invois, memproses tuntutan HRD Corp, mendaftarkan anda untuk peperiksaan, mengeluarkan sijil, atau sebaliknya menyediakan Perkhidmatan yang diminta.

Maklumat yang dikenal pasti sebagai pilihan boleh diberikan secara sukarela. Kegagalan memberikan maklumat pilihan secara amnya tidak akan menghalang kami daripada menyediakan Perkhidmatan kecuali maklumat itu kemudian menjadi perlu bagi sesuatu tujuan tertentu.

4. Penggunaan Data Peribadi

Kami boleh menggunakan, menggabungkan dan memproses Data Peribadi anda hanya untuk tujuan-tujuan berikut (“Tujuan”).

(a) Menyediakan perkhidmatan

• memproses pendaftaran latihan kompetensi, CEP dan peperiksaan;
• mentadbir sesi, kumpulan, tempat dan baki tempat duduk;
• mengesahkan identiti dan kelayakan (termasuk keperluan DOSH / JKKP, MQA, BEM dan akademik);
• mengeluarkan sebut harga, invois dan e-mel pengesahan;
• menyokong pendaftaran tuntutan HRD Corp dan dokumentasi geran berkaitan;
• menyampaikan latihan atau peperiksaan dan mengeluarkan sijil atau rekod kehadiran;
• memadankan pindahan bank dengan pendaftaran menggunakan kaedah pembayaran dan, jika diberikan, slip pembayaran; dan
• menjalankan operasi dalaman seperti penyelesaian masalah, analisis data, ujian dan penambahbaikan borang serta Perkhidmatan kami.

(b) Keselamatan

• melindungi keselamatan dan integriti laman web, borang dan fail tersimpan kami;
• mencegah, mengesan dan menangani penipuan, spam atau akses tanpa kebenaran (termasuk melalui reCAPTCHA); dan
• memantau pematuhan terhadap Terma dan Syarat kami.

(c) Sokongan pelanggan

• menjawab soalan, komen dan maklum balas;
• menyiasat dan menangani isu pendaftaran, pembayaran, kehadiran atau peperiksaan; dan
• memaklumkan anda tentang langkah yang diambil untuk menyelesaikan sesuatu permintaan.

(d) Penyelidikan, pentadbiran dan tujuan undang-undang

Kami boleh menggunakan Data Peribadi untuk ujian, analisis, penyimpanan rekod, cukai dan audit, serta untuk menyiasat atau menyelesaikan tuntutan atau pertikaian, atau sebagaimana dibenarkan atau dikehendaki oleh undang-undang. Kami juga boleh menggunakan Data Peribadi apabila dikehendaki, dinasihatkan atau diminta oleh penasihat undang-undang kami atau mana-mana pihak berkuasa undang-undang, kawal selia atau kerajaan — contohnya untuk mematuhi perintah mahkamah, menguatkuasakan terma kami, atau melindungi hak atau harta kami.

Kami boleh menggunakan Data Peribadi berkaitan dengan penggabungan, pengambilalihan, usaha sama, jualan aset, penstrukturan semula atau transaksi perniagaan yang serupa.

(e) Pemasaran dan komunikasi

Kami boleh menggunakan butiran hubungan anda untuk menghantar kemas kini kursus, sebut harga, invois, peringatan dan, jika berkaitan, maklumat tentang latihan atau peperiksaan berkaitan.

Jika anda tidak mahu menerima mesej promosi daripada kami, anda boleh meminta kami berhenti memproses Data Peribadi anda untuk pemasaran langsung menggunakan butiran hubungan dalam seksyen 11 atau dengan membalas e-mel yang berkenaan. Mesej transaksi tentang pendaftaran atau penglibatan yang anda hantar (seperti pengesahan dan arahan pembayaran) masih boleh dihantar.

5. Pendedahan Data Peribadi

Kami berkongsi Data Peribadi dengan pihak yang memerlukannya untuk Tujuan. Kami tidak menjual Data Peribadi anda. Pihak tersebut mungkin termasuk:

(a) Badan kawal selia, pensijilan dan geran

Jika diperlukan untuk kelayakan, peperiksaan, pensijilan atau pembiayaan, kami boleh berkongsi Data Peribadi yang berkenaan dengan DOSH / JKKP, MQA, BEM, HRD Corp dan pihak berkuasa atau pentadbir skim yang serupa.

(b) Penyedia perkhidmatan

Kami boleh memberikan Data Peribadi kepada vendor yang menyokong Perkhidmatan kami, termasuk pengehosan laman web, penghantaran e-mel, storan awan, sokongan IT, pemadanan pembayaran dan penasihat profesional. Mereka boleh memproses Data Peribadi hanya setakat yang diperlukan untuk melaksanakan perkhidmatan mereka bagi pihak kami, dan kami mensyaratkan langkah kerahsiaan, keselamatan dan perlindungan data yang sesuai.

(c) Organisasi anda

Jika anda didaftarkan oleh majikan atau PIC, kami boleh berkongsi maklumat pengesahan, sebut harga, invois, kehadiran atau peperiksaan dengan organisasi tersebut.

(d) Penasihat undang-undang dan pihak berkuasa kerajaan

Kami boleh berkongsi Data Peribadi dengan penasihat undang-undang kami, penguatkuasaan undang-undang dan pihak berkuasa kerajaan jika dikehendaki atau dibenarkan oleh undang-undang.

6. Penyimpanan, pemadaman dan pelupusan Data Peribadi

Kami menyimpan Data Peribadi selagi perlu untuk memenuhi Tujuan, termasuk rekod latihan dan peperiksaan, pensijilan, pematuhan HRD Corp dan DOSH / JKKP, cukai dan perakaunan, kecuali tempoh yang lebih lama dikehendaki atau dibenarkan oleh undang-undang. Data Peribadi yang tidak lagi diperlukan akan dipadam, dilupuskan atau dianonimkan secara selamat mengikut prosedur kami.

7. Keselamatan Data Peribadi

Kami mengambil langkah pentadbiran, organisasi dan teknikal yang munasabah dan praktikal untuk melindungi Data Peribadi daripada kehilangan, penyalahgunaan, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau secara tidak sengaja, pengubahan atau pemusnahan.

Akses kepada Data Peribadi dihadkan kepada kakitangan dan penyedia perkhidmatan yang diberi kuasa yang memerlukan akses untuk tujuan perniagaan yang sah. Jika penyedia perkhidmatan pihak ketiga memproses Data Peribadi bagi pihak kami, kami mensyaratkan langkah kerahsiaan, keselamatan dan perlindungan data yang sesuai dilaksanakan.

8. Pemindahan Data Peribadi ke luar Malaysia

Data Peribadi anda utamanya diproses di Malaysia. Walau bagaimanapun, penyedia perkhidmatan tertentu, termasuk pengehosan awan, e-mel, teknologi maklumat, komunikasi atau penyedia teknologi lain, mungkin memproses atau menyimpan Data Peribadi di luar Malaysia.

Jika Data Peribadi dipindahkan ke luar Malaysia, kami akan mengambil langkah yang munasabah untuk memastikan pemindahan itu dibuat mengikut seksyen 129 PDPA dan garis panduan yang dikeluarkan oleh Pesuruhjaya Perlindungan Data Peribadi, termasuk dengan memastikan keperluan undang-undang atau syarat yang dibenarkan bagi pemindahan itu dipenuhi.

Jika dikehendaki oleh undang-undang, perlindungan yang sesuai dan/atau persetujuan akan diperoleh sebelum pemindahan tersebut.

9. Pelanggaran Data Peribadi

Sekiranya berlaku pelanggaran Data Peribadi, kami akan menilai, menyiasat dan mengurus insiden itu mengikut PDPA dan garis panduan yang terpakai. Jika dikehendaki oleh undang-undang, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan/atau subjek data yang terjejas dalam tempoh masa yang berkenaan.

10. Kuki (“Cookies”) dan penggunaan laman web

Seksyen ini terpakai kepada semua halaman laman web kami, termasuk halaman Latihan, CEP, Peperiksaan dan Hubungi kami, borang pendaftaran dan halaman berkaitan.

Apabila anda melawat laman web kami, kami merekod maklumat teknikal terhad seperti alamat IP anda, jenis pelayar, halaman yang dilawati, tarikh dan masa lawatan, dan laman web rujukan. Alamat IP dalam log lawatan kami sendiri dikumpul hanya untuk penjejakan lawatan laman web — supaya kami dapat melihat halaman yang dilawati dan menambah baik laman web. Log itu tidak digunakan oleh kami untuk menghidangkan iklan tersasar.

Kami, dan pihak ketiga yang bekerjasama dengan kami, juga mungkin menggunakan kuki, storan serupa dan teknologi berkaitan (“Kuki” atau “Cookies”). Kuki mungkin berada pada komputer atau peranti anda. Kami menggunakan Kuki dan teknologi serupa untuk tujuan berikut:

• Perlu sepenuhnya: untuk mengendalikan laman web dan borang pendaftaran, termasuk token keselamatan (seperti perlindungan CSRF) dan integriti sesi;
• Keselamatan: Google reCAPTCHA pada borang pendaftaran dan pertanyaan, yang mungkin menetapkan Kuki sendiri tertakluk kepada dasar Google;
• Fungsi: untuk memuatkan fon laman web dan memaparkan halaman dengan betul (contohnya Google Fonts); dan
• Penggunaan: untuk memahami bagaimana laman web kami digunakan, sebagaimana dinyatakan di atas.

Perkhidmatan pihak ketiga (seperti Google reCAPTCHA dan Google Fonts) mungkin menetapkan Kuki yang kami tidak semestinya akses atau kawal. Anda boleh melumpuhkan, menyekat atau memadam Kuki dalam tetapan pelayar internet anda. Kuki yang perlu sepenuhnya dan semakan keselamatan pada borang kami mungkin tidak berfungsi dengan betul jika Kuki disekat.

11. Hak subjek data

Tertakluk kepada PDPA dan pengecualian yang terpakai, anda boleh:

• meminta akses kepada Data Peribadi yang dipegang tentang anda;
• meminta pembetulan Data Peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menarik balik persetujuan yang telah diberikan sebelum ini untuk pemprosesan Data Peribadi, tertakluk kepada keperluan dan akibat undang-undang serta kontrak yang terpakai;
• meminta kami berhenti atau tidak memulakan pemprosesan Data Peribadi anda untuk tujuan pemasaran langsung;
• meminta penghantaran Data Peribadi anda kepada pengawal data lain mengikut peruntukan kebolehpindahan data PDPA, tertakluk kepada kebolehlaksanaan teknikal, keserasian format data dan keperluan lain yang terpakai; dan
• membuat pertanyaan atau aduan mengenai pemprosesan Data Peribadi anda oleh kami.

Untuk melaksanakan hak-hak ini, atau jika anda mempunyai sebarang pertanyaan tentang Notis ini, sila hubungi Pegawai Perlindungan Data kami:

Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas sesuatu permintaan. Kami akan berusaha secara munasabah untuk membalas permintaan akses atau pembetulan dalam tempoh dua puluh satu (21) hari selepas menerima permintaan yang lengkap, atau tempoh lain yang dibenarkan oleh PDPA. Kami boleh menahan akses atau pembetulan dalam keadaan terhad yang dibenarkan oleh undang-undang (contohnya jika kami tidak dapat mengesahkan identiti anda, atau jika maklumat itu bersifat komersial sulit). Jika penyimpanan berterusan dikehendaki oleh undang-undang atau untuk Tujuan, kami mungkin tidak dapat memadam Data Peribadi walaupun anda menarik balik persetujuan untuk pemprosesan lain.

12. Bahasa

Notis Privasi ini disediakan dalam Bahasa Malaysia dan bahasa Inggeris mengikut Akta Perlindungan Data Peribadi 2010. Kedua-dua versi bertujuan menyampaikan makna yang sama. Sekiranya terdapat sebarang percanggahan, Notis Privasi ini hendaklah ditafsirkan mengikut undang-undang Malaysia yang terpakai.

13. Pindaan

Kami boleh meminda Notis Privasi ini dari semasa ke semasa untuk mencerminkan perubahan kepada amalan, Perkhidmatan atau keperluan undang-undang yang terpakai. Versi yang dikemas kini akan diterbitkan di laman web kami bersama tarikh “Terakhir dikemas kini” yang disemak.

Jika perubahan material menjejaskan cara kami memproses Data Peribadi anda, kami akan memberikan notis tambahan dan/atau memperoleh persetujuan jika dikehendaki oleh undang-undang yang terpakai.

Pendaftaran dan penggunaan Perkhidmatan kami juga tertakluk kepada Terma dan Syarat kami.

English Terma dan Syarat Hubungi kami