PRIVACY NOTICE

IMPORTANT – PLEASE READ THESE TERMS (“PRIVACY POLICY”) CAREFULLY. THIS PRIVACY POLICY IS ISSUED TO YOU PRIOR TO YOUR REGISTRATION OF AN ACCOUNT WITH HEALTHMETRICS (AND/OR ITS AFFILIATES, COLLECTIVELY OR INDIVIDUALLY, THE "COMPANY", "WE", “OUR”, OR "US") AND USE OF HEALTHMETRICS’ SERVICE TO INFORM YOU OF YOUR RIGHTS WITH REGARD TO YOUR PERSONAL DATA. HEALTHMETRICS EXPRESSLY SEEKS YOUR AGREEMENT AND ACCEPTANCE TO THIS PRIVACY POLICY. BY CLICKING OR CHECKING “SIGN UP”, “I AGREE TO HEALTHMETRICS’ PRIVACY POLICY”, “I AGREE AND CONSENT TO THE COLLECTION, USE, DISCLOSURE, STORAGE, TRANSFER AND/OR PROCESSING OF MY PERSONAL DATA FOR THE PURPOSE STATED IN, AND UNDER THE TERMS OF THIS PRIVACY POLICY” OR SIMILAR STATEMENTS AVAILABLE AT HEALTHMETRICS REGISTRATION PAGE OR IN THE COURSE OF PROVIDING YOU WITH THE SERVICES OR ACCESS TO THE PLATFORM, YOU ACKNOWLEDGE THAT YOU HAVE READ AND UNDERSTOOD THE TERMS OF THIS PRIVACY POLICY AND THAT YOU HAVE AGREED AND CONSENTED TO THE COLLECTION, USE, DISCLOSURE, STORAGE, TRANSFER AND/OR PROCESSING OF YOUR PERSONAL DATA AS DESCRIBED AND UNDER THE TERMS HEREIN.
‍
Depending on your location, the entity controlling and processing your personal data will be HealthMetrics Sdn Bhd, HealthMetrics Singapore Pte Ltd, and/or PT. AA International Indonesia. Where you are located outside of Malaysia, your personal data will be processed in accordance with the applicable data protection laws in your jurisdiction. Collectively, these are referred to in this Privacy Policy as “Applicable Data Protection Laws.”

HealthMetrics reserves the rights to make changes, variation, modification, review, addition, amendment to this Privacy Policy (“Updates”) as published from time to time on or through the HealthMetrics Platform (“Platform”). We will notify you of such Updates via the Platform and will seek your agreement and acceptance to such Updates. You will have the option to accept or to reject such Updates, however kindly note that by rejecting such Updates certain features of the Platform and Service may be limited or not be available to you.

As your acceptance to this Privacy Policy and the Updates is required to enable us to continue to grant you the rights to access and use the Platform and our provision the Service, in the event you reject such Updates, certain features of the Service may not be available to you and we may in our discretion, terminate or suspend your Platform account (“Account”) and cease providing you the Service.

All terms which are defined in this Privacy Policy shall have the meanings ascribed to them in the Terms of Use, unless otherwise specified.

You understand, acknowledge, represent, warrant and/or consent to the following:

(1)

HealthMetrics Role
We are the provider of the Service and proprietor and operator of the Platform subscribed by your employee benefits provider (the “Subscriber”), which when used collectively, enables the Subscriber to automate its management of its employee benefits management scheme online. As such, our primary role is to provide and maintain the Platform and process your personal data on behalf of the Subscriber for the purpose of the Service, in compliance with the Applicable Data Protection Laws.

(2)

Type of Personal Data
Your “personal data” for the purpose of this Privacy Policy means any data about you through which you can be identified from the data and other information to which HealthMetrics has or is likely to have access and includes but is not limited to your name, age, identity card number or passport number, address of correspondence, office address, gender, date of birth, marital status, occupation, employer, contact information (including e-mail address, mobile number, house number, facsimile number, and office number), race, religion, nationality, payment methodology, bank account details, physical or mental health or condition, and any other sensitive personal data as defined under the Applicable Data Protection Laws, including biometric data and any other category prescribed by law.

(3)

Source of Personal Data
The sources from which we obtain your personal data includes but is not limited to you, Subscriber, third-party healthcare providers (“Healthcare Providers”) and any other regulatory or governmental entities, as the case may be. Prior to your Account registration with us, you may have also consented to the Subscriber and Healthcare Providers disclosing your personal data to us.

(4)

Processing of Personal Data
In the course of us carrying out our role, we will be required to process your personal data on the Subscriber’s behalf. You hereby consent to HealthMetrics carrying out the same, provided always that such processing shall be in compliance with the Applicable Data Protection Laws, including the need for explicit consent where required.

(5)

Application
To carry out our role and responsibility of the Services, we will process the personal data for:

(a) Creation and registration of an Account with HealthMetrics, portal and/or any other channel as we deem fit, including the Platform;

(b) Performance of the Service and such other purposes and obligation;

(c) Verification and to carry out your financial transactions/dealings with us and/or third-party providers in relation to the Service;

(d) Communication with you and delivery of information by e-mail, telecommunication means, including telephone calls or text messages;

(e) Processing your enquiry, request, complaint, feedback, application or registration with us;

(f) Processing and delivering service and/or features on the Platform whether present or future; and(g) Any other purpose which we deem reasonably necessary.

(6)

International Transfer of Personal Data
Your personal data may be transferred from the country, state and city (“Home Country”) in which you are present while using our Services to another country, state and city (“Alternate Country”). When we transfer your personal data from your Home Country to the Alternate Country, we will comply with our legal and regulatory obligations in relation to your personal data, including having a lawful basis for transferring personal data and putting appropriate safeguards in place to ensure an adequate level of protection for the personal data. We will also ensure that the recipient in Alternate Country is obliged to protect your personal data at a standard of protection comparable to the protection under applicable laws, and such transfer shall only take place where the destination country has been specified or approved under the Applicable Data Protection Laws, or where adequate safeguards are in place.

(7)

Third Party
To carry out our role, we may disclose your personal data to the following categories of third parties:

(a) the Subscriber;

(b) associated, subsidiary, related companies of HealthMetrics;

(c) our business partners including online business affiliates, retailers, distributors, agents, merchant that provide, supply, distribute or deal in general with the service or products in connection with our business;

(d) auditors, business consultants, accountants, lawyers or other professional advisers and/or consultants as we deem necessary and appropriate;

(e) sub-contractors or third-party service or product providers as we deem necessary or appropriate, including but not limited to our appointed website/system/portal developer/administrator, payment gateway service provider, warehouse service provider and marketing companies or entities as we see fit;

(f) financial institute, credit reporting agencies and other entities of similar function; and

(g) any person to whom we are compelled to or required under law or in response to a local or state or federal authority, industry regulator, enforcement agency, statutory authority, court of law, tribunal, mediation centre, arbitration centre, commission, council, or association legally authorized by law.

(8)

Your Obligations
You shall supply your personal data in the most accurate manner and shall update us in the event there is any change to the personal data previously provided to us. You also acknowledge that failure to provide complete and accurate personal data, or to update such data when changes occur, may affect our ability to provide the Services, and may result in non-compliance with legal or regulatory requirements under the Applicable Data Protection Laws.

(9)

Your Rights.

(a) Right to request access to personal data: Subject to the requirements under the relevant laws and regulations, you are entitled, with reasonable notice to us, to request access to your personal data that we have processed and information about the ways in which such personal data has been or may have been used or disclosed by us within a year before the date of the request.

(b) Right to request correction of personal data: You are entitled to request / update the correction of your personal data (which is inaccurate, incomplete or out-of-date) that is held by us with reasonable notice.

(c) Rights to limit processing of your personal data. You are entitled to limit the processing of your personal data by expressly withdrawing in full, your consent given previously.

(d) Right to withdraw consent: You may at any time withdraw the consent that you have provided to us for the processing of your personal data. However, please note that withdrawal of consent may affect our ability to continue providing you with the Services.
‍
(e) Right to data portability: Subject to the requirements under the Applicable Data Protection Laws, you are entitled to request that we provide you with your personal data in a structured, commonly used and machine-readable format, and to transmit such data to another data controller where technically feasible.

(f) Right to erasure: Subject to Applicable Data Protection Laws, you are entitled to request the deletion or removal of your personal data when it is no longer necessary for the purposes for which it was collected, when you withdraw consent, or where the continued processing is unlawful. We will take reasonable steps to comply with such requests, unless retention is required or permitted by law.
‍
(g) Right to be informed of a data breach: In the event of a personal data breach that is likely to result in harm, we will notify you and the relevant authority as soon as practicable and in any event, within the time period prescribed by law.

(h) Right to opt-out of marketing communications: You may at any time request that we stop sending you marketing or promotional messages. Such communications will only be sent where you have provided your consent. You can opt out by using the “unsubscribe” option in the communication or by contacting us directly.

(10)

Undertakings, Representations and Warranties
You understand, represent, warrant and/or undertake the following:

(a) in the event you are a minor, you have obtained the consent of your parent or legal guardian for your entry of this Privacy Policy and that he/she is agreeable to take responsibility for your actions.

(b) this Privacy Policy is independent from and not a substitute for the Subscriber and/or Healthcare Provider’s privacy notice, policy and/or consent required under applicable law. In the event you are not agreeable/uncertain/not made aware of the same, you shall consult and approach the Subscriber and/or Healthcare Provider for further details prior to your agreement and acceptance of this Privacy Policy;

(c) that in the event we receive the personal data relating to other persons (eg. your dependents), you have obtained such person’s consent to the terms herein and you have the full power, authority, and right to obtain the same and confirm the same to us;

(d) that we are entitled to apply a range of process and means to anonymise and/or to convert your personal data made available to it into such form in which you are no longer reasonably identifiable from that anonymised data, for the purpose and usage including not limited to further research and development, statistical purposes and/or to make the anonymised data available to any party in any manner as deems fit;

(e) that your personal data and your acceptance and consent given herein is voluntarily and explicit, and you understand that certain processing of sensitive personal data requires your explicit consent under the Applicable Data Protection Laws.

(f) that in the event that you do not agree and accept the present terms, revised terms or Updates in future, we will be is unable to carry out and perform its duty and responsibilities under the Terms of Use;

(g) that your failure to comply with Clause 7 herein and/or your imposition of limitation under Clause 8(c) may result in our failure, disability, suspension and/or cessation of its performance of the Service (where applicable).

(11)

Disclaimer and Indemnification

(a) Disclaimer of Liability
To the fullest extent permitted by law, HealthMetrics shall not be liable for any direct, indirect, incidental, special, consequential or exemplary damages, fees, costs, or expenses suffered by any party arising from or in connection with:

1. your acceptance or non-acceptance of this Privacy Policy;

2. any failure by the Subscriber and/or Healthcare Provider to comply with applicable laws and regulations;

3. your breach of the terms of this Privacy Policy; or

4. your exercise of certain rights under Clause 9(c) (limiting processing) or Clause 9(d) (withdrawing consent), which may result in our inability to continue providing the Services.

(b) Indemnity
You agree to indemnify, defend, and hold harmless HealthMetrics, its shareholders, subsidiaries, affiliates, directors, officers, employees, agents, and third-party service providers from and against any claims, actions, proceedings, liabilities, damages, penalties, fines, costs, or expenses (including reasonable legal fees) arising from:

1. your violation or breach of this Privacy Policy; or

2.your refusal to consent to Updates, where such refusal prevents us from providing the Services.

(c) Security Obligation
Nothing in this Privacy Policy shall exclude or limit HealthMetrics’ obligations to implement appropriate technical and organisational measures to safeguard your personal data against loss, misuse, modification, unauthorized or accidental access or disclosure, alteration or destruction, in compliance with the Applicable Data Protection Laws.

(12)

Data Retention
We will retain your personal data for as long as necessary to fulfil the purposes for which it was collected, or as required or permitted by applicable laws. Once it is no longer required, we will take reasonable steps to ensure that the personal data is permanently deleted or anonymised in a secure manner.

(13)

Research and Analytics
We may use your personal data in an aggregated and anonymised form (so that you are not identifiable) for research, statistical, and analytical purposes. Such data will not identify you as an individual and will not contain personally identifiable information. These insights may be used to improve our services, enhance healthcare outcomes, and support product development, but will always be handled in compliance with the Applicable Data Protection Laws.

(14)

Contact Information
If you have any questions or concerns about the terms or any issues arising herein, please contact us at:
‍
(a) Malaysia: +6016-699 9464 or privacy@healthmetrics.com;
(b) Singapore: +65-31351229 or privacy@healthmetrics.com;
(c) Indonesia: +62 21 2927 9600 or marketing@acrossasiaassist.co.id

You may also contact our appointed Data Protection Officer (DPO) at dpo@healthmetrics.com for any matters specifically relating to your personal data and your rights under the Applicable Data Protection Laws.

(15)

Language
In the event of any conflict between the English and other language versions of this Privacy Policy, the English version of the same shall prevail.

NOTIS PRIVASI

PENTING – SILA BACA TERMA-TERMA INI (“POLISI PRIVASI”) DENGAN TELITI.
Polisi Privasi ini dikeluarkan kepada anda sebelum pendaftaran akaun dengan HealthMetrics (dan/atau syarikat gabungannya, secara kolektif atau individu dirujuk sebagai "Syarikat", "kami", "kepunyaan kami" atau "kita") serta penggunaan Perkhidmatan HealthMetrics, bagi memaklumkan anda tentang hak anda berhubung dengan Data Peribadi anda.

HealthMetrics secara nyata memohon persetujuan dan penerimaan anda terhadap Polisi Privasi ini. Dengan mengklik atau menanda “Daftar”, “Saya bersetuju dengan Polisi Privasi HealthMetrics”, “Saya bersetuju dan memberi kebenaran kepada pengumpulan, penggunaan, pendedahan, penyimpanan, pemindahan dan/atau pemprosesan Data Peribadi saya untuk tujuan seperti yang dinyatakan dalam dan di bawah terma Polisi Privasi ini” atau kenyataan seumpamanya di halaman pendaftaran HealthMetrics atau semasa kami menyediakan Perkhidmatan atau akses kepada Platform, anda mengakui bahawa anda telah membaca dan memahami terma Polisi Privasi ini dan anda telah bersetuju serta memberi kebenaran kepada pengumpulan, penggunaan, pendedahan, penyimpanan, pemindahan dan/atau pemprosesan Data Peribadi anda seperti yang dihuraikan di sini.

Bergantung pada lokasi anda, entiti yang mengawal dan memproses Data Peribadi anda ialah HealthMetrics Sdn. Bhd., HealthMetrics Singapore Pte. Ltd., dan/atau PT. AA International Indonesia. Jika anda berada di luar Malaysia, Data Peribadi anda akan diproses selaras dengan undang-undang perlindungan data yang berkuat kuasa di bidang kuasa anda. Secara kolektif, kesemuanya dirujuk dalam Polisi Privasi ini sebagai “Undang-undang Perlindungan Data yang Berkenaan.”

HealthMetrics berhak untuk membuat sebarang perubahan, variasi, pengubahsuaian, semakan, tambahan atau pindaan terhadap Polisi Privasi ini (“Kemaskini”) sebagaimana diterbitkan dari semasa ke semasa di atau melalui Platform HealthMetrics (“Platform”). Kami akan memaklumkan anda tentang Kemaskini tersebut melalui Platform dan akan mendapatkan persetujuan serta penerimaan anda terhadap Kemaskini itu. Anda mempunyai pilihan sama ada untuk menerima atau menolak Kemaskini tersebut, namun perlu diingat bahawa dengan menolak Kemaskini tertentu, sesetengah ciri Platform dan Perkhidmatan mungkin terhad atau tidak boleh diakses oleh anda.

Oleh sebab penerimaan anda terhadap Polisi Privasi ini dan Kemaskini adalah perlu untuk membolehkan kami terus memberikan anda hak untuk mengakses dan menggunakan Platform serta Perkhidmatan, sekiranya anda menolak Kemaskini tersebut, beberapa ciri Perkhidmatan mungkin tidak tersedia dan kami boleh, atas budi bicara kami, menamatkan atau menggantung akaun Platform anda (“Akaun”) serta menghentikan pemberian Perkhidmatan.

Semua istilah yang ditakrifkan dalam Polisi Privasi ini mempunyai maksud yang sama seperti yang dinyatakan dalam Terma Penggunaan, melainkan dinyatakan sebaliknya.

(1)

Peranan HealthMetrics
Kami adalah penyedia Perkhidmatan serta pemilik dan pengendali Platform yang dilanggan oleh penyedia faedah pekerja anda (“Pelanggan”), yang apabila digunakan secara kolektif membolehkan Pelanggan menguruskan skim faedah pekerja secara dalam talian. Peranan utama kami adalah untuk menyediakan dan menyelenggara Platform serta memproses Data Peribadi anda bagi pihak Pelanggan untuk tujuan Perkhidmatan, selaras dengan Undang-undang Perlindungan Data yang Berkenaan.

(2)

Jenis Data Peribadi
“Data peribadi” anda bagi tujuan Polisi Privasi ini bermaksud sebarang data mengenai anda di mana anda boleh dikenal pasti daripada data tersebut dan maklumat lain yang HealthMetrics mempunyai atau berkemungkinan mempunyai akses. Ini termasuk tetapi tidak terhad kepada nama, umur, nombor kad pengenalan atau nombor pasport, alamat surat-menyurat, alamat pejabat, jantina, tarikh lahir, status perkahwinan, pekerjaan, majikan, maklumat hubungan (termasuk e-mel, nombor mudah alih, nombor rumah, nombor faks dan nombor pejabat), bangsa, agama, kewarganegaraan, kaedah pembayaran, butiran akaun bank, keadaan kesihatan fizikal atau mental, serta sebarang data peribadi sensitif lain seperti yang ditakrifkan di bawah Undang-undang Perlindungan Data yang Berkenaan termasuk data biometrik atau kategori lain yang ditetapkan oleh undang-undang.

(3)

Sumber Data Peribadi
Sumber daripada mana kami memperoleh Data Peribadi anda termasuk tetapi tidak terhad kepada anda sendiri, Pelanggan, penyedia penjagaan kesihatan pihak ketiga (“Penyedia Penjagaan Kesihatan”) serta mana-mana entiti kawal selia atau kerajaan, mengikut kes. Sebelum pendaftaran Akaun anda dengan kami, anda juga mungkin telah memberikan persetujuan kepada Pelanggan dan Penyedia Penjagaan Kesihatan untuk mendedahkan Data Peribadi anda kepada kami.

(4)

Pemprosesan Data Peribadi
Dalam melaksanakan peranan kami, kami akan dikehendaki memproses Data Peribadi anda bagi pihak Pelanggan. Anda dengan ini bersetuju bahawa HealthMetrics melaksanakan perkara tersebut, dengan syarat pemprosesan itu mematuhi Undang-undang Perlindungan Data yang Berkenaan termasuk keperluan persetujuan nyata jika diperlukan.

(5)

Aplikasi / Tujuan Pemprosesan

Untuk melaksanakan peranan dan tanggungjawab Perkhidmatan, kami akan memproses Data Peribadi untuk:

(a) Penciptaan dan pendaftaran Akaun dengan HealthMetrics, portal dan/atau saluran lain termasuk Platform;

(b) Pelaksanaan Perkhidmatan dan tujuan lain yang berkaitan;
‍
(c) Pengesahan serta melaksanakan transaksi kewangan anda dengan kami dan/atau penyedia pihak ketiga;

(d) Komunikasi dengan anda serta penyampaian maklumat melalui e-mel, panggilan telefon, mesej teks atau lain-lain cara telekomunikasi;

(e) Pemprosesan pertanyaan, permintaan, aduan, maklum balas, permohonan atau pendaftaran dengan kami;

(f) Pemprosesan dan penyampaian perkhidmatan atau ciri Platform sama ada pada masa kini atau masa hadapan; dan

(g) Sebarang tujuan lain yang kami anggap wajar dan perlu.

(6)

Pemindahan Antarabangsa Data Peribadi
Data Peribadi anda mungkin dipindahkan dari negara, negeri dan bandar (“Negara Asal”) tempat anda berada semasa menggunakan Perkhidmatan kami ke negara, negeri atau bandar lain (“Negara Alternatif”). Apabila kami memindahkan Data Peribadi anda dari Negara Asal ke Negara Alternatif, kami akan mematuhi kewajipan undang-undang dan peraturan yang berkenaan termasuk menyediakan asas undang-undang yang sah untuk pemindahan serta melaksanakan perlindungan sewajarnya. Kami juga akan memastikan penerima di Negara Alternatif diwajibkan melindungi Data Peribadi anda pada tahap perlindungan yang setara dengan undang-undang berkenaan.

(7)

Pihak Ketiga
Bagi melaksanakan peranan kami, Data Peribadi anda mungkin didedahkan kepada kategori pihak ketiga berikut:

(a) Pelanggan;
(b) syarikat berkaitan, subsidiari, dan syarikat gabungan HealthMetrics;
(c) rakan perniagaan kami termasuk pengedar, ejen, pedagang dan pihak lain yang terlibat dalam penyediaan perkhidmatan/produk;
(d) juruaudit, perunding perniagaan, akauntan, peguam dan penasihat profesional lain;
(e) sub-kontraktor atau penyedia perkhidmatan/produk pihak ketiga termasuk pembangun/ pentadbir sistem, penyedia gerbang pembayaran, penyedia gudang dan syarikat pemasaran;
(f) institusi kewangan, agensi pelaporan kredit dan pihak serupa; dan
(g) mana-mana pihak yang diwajibkan di bawah undang-undang, pengawal selia industri, badan penguatkuasa, mahkamah, tribunal, pusat mediasi, pusat timbang tara, suruhanjaya atau majlis yang diberi kuasa di sisi undang-undang.

(8)

Kewajipan Anda
Anda hendaklah memberikan Data Peribadi anda dengan cara yang paling tepat dan mengemaskini kami sekiranya terdapat sebarang perubahan pada Data Peribadi yang telah diberikan sebelum ini. Anda juga mengakui bahawa kegagalan untuk memberikan Data Peribadi yang lengkap dan tepat, atau untuk mengemaskini data tersebut apabila berlaku perubahan, boleh menjejaskan keupayaan kami untuk menyediakan Perkhidmatan, serta boleh menyebabkan ketidakpatuhan terhadap kehendak undang-undang atau peraturan di bawah Undang-undang Perlindungan Data yang Berkenaan.

(9)

Hak Anda
(a) Hak untuk meminta akses kepada Data Peribadi: Tertakluk kepada keperluan undang-undang dan peraturan yang berkenaan, anda berhak, dengan notis munasabah, untuk meminta akses kepada Data Peribadi anda yang telah kami proses serta maklumat tentang cara Data Peribadi tersebut digunakan atau didedahkan oleh kami dalam tempoh setahun sebelum tarikh permintaan.

(b) Hak untuk meminta pembetulan Data Peribadi: Anda berhak untuk meminta/ mengemaskini pembetulan Data Peribadi anda (yang tidak tepat, tidak lengkap atau sudah lapuk) yang dipegang oleh kami dengan notis munasabah.

(c) Hak untuk menghadkan pemprosesan Data Peribadi: Anda berhak untuk menghadkan pemprosesan Data Peribadi anda dengan menarik balik sepenuhnya persetujuan yang telah diberikan sebelum ini.

(d) Hak untuk menarik balik persetujuan: Anda boleh pada bila-bila masa menarik balik persetujuan yang telah diberikan kepada kami untuk memproses Data Peribadi anda. Walau bagaimanapun, sila ambil perhatian bahawa penarikan balik persetujuan boleh menjejaskan keupayaan kami untuk terus menyediakan Perkhidmatan kepada anda.

(e) Hak kepada keboleh-alihan data: Tertakluk kepada Undang-undang Perlindungan Data yang Berkenaan, anda berhak untuk meminta agar kami memberikan Data Peribadi anda dalam format berstruktur, lazim digunakan dan boleh dibaca mesin, serta untuk menghantar data tersebut kepada pengawal data lain jika secara teknikalnya boleh dilakukan.

(f) Hak untuk pemadaman data: Tertakluk kepada Undang-undang Perlindungan Data yang Berkenaan, anda berhak untuk meminta penghapusan Data Peribadi anda apabila ia tidak lagi diperlukan untuk tujuan asal ia dikumpulkan, apabila anda menarik balik persetujuan, atau apabila pemprosesan yang berterusan adalah menyalahi undang-undang. Kami akan mengambil langkah munasabah untuk mematuhi permintaan tersebut melainkan penyimpanan data diperlukan atau dibenarkan oleh undang-undang.

(g) Hak untuk dimaklumkan tentang pelanggaran data: Jika berlaku pelanggaran Data Peribadi yang berkemungkinan mengakibatkan kemudaratan, kami akan memaklumkan anda serta pihak berkuasa yang berkaitan secepat mungkin dan dalam tempoh masa yang ditetapkan oleh undang-undang.

(h) Hak untuk menolak komunikasi pemasaran: Anda boleh pada bila-bila masa meminta kami menghentikan penghantaran mesej pemasaran atau promosi. Komunikasi ini hanya akan dihantar jika anda telah memberikan persetujuan. Anda boleh memilih keluar (“unsubscribe”) melalui pautan dalam komunikasi tersebut atau dengan menghubungi kami secara terus.

(10)

Akuan Janji, Pernyataan dan Jaminan
Anda memahami, mengakui, menjamin dan/atau berjanji bahawa:
‍
(a) Jika anda seorang bawah umur, anda telah mendapatkan persetujuan ibu bapa atau penjaga sah bagi menerima Polisi Privasi ini, dan beliau bersetuju untuk bertanggungjawab atas tindakan anda.

(b) Polisi Privasi ini adalah berasingan daripada dan bukan pengganti notis privasi, polisi dan/atau persetujuan yang diperlukan oleh Pelanggan dan/atau Penyedia Penjagaan Kesihatan di bawah undang-undang yang berkenaan. Jika anda tidak pasti atau tidak dimaklumkan, anda hendaklah merujuk kepada Pelanggan atau Penyedia Penjagaan Kesihatan sebelum bersetuju dengan Polisi Privasi ini.

(c) Jika kami menerima Data Peribadi berkaitan orang lain (contoh: tanggungan anda), anda telah mendapatkan persetujuan daripada individu tersebut untuk terma ini dan anda mempunyai kuasa penuh untuk berbuat demikian.

(d) Kami berhak untuk menggunakan kaedah tertentu bagi menganonimkan dan/atau menukar Data Peribadi anda ke dalam bentuk yang tidak lagi boleh mengenal pasti anda, untuk tujuan termasuk tetapi tidak terhad kepada penyelidikan, pembangunan, analisis statistik dan/atau ketersediaan data teranonym kepada mana-mana pihak.

(e) Persetujuan anda terhadap pemprosesan Data Peribadi (termasuk data sensitif) adalah secara sukarela dan nyata, dan anda memahami bahawa pemprosesan data sensitif memerlukan persetujuan nyata di bawah Undang-undang Perlindungan Data yang Berkenaan.

(f) Jika anda tidak bersetuju dengan terma semasa atau Kemaskini pada masa hadapan, kami tidak dapat melaksanakan tanggungjawab kami di bawah Terma Penggunaan.

(g) Kegagalan anda untuk mematuhi Klausa 8 atau menghadkan pemprosesan di bawah Klausa 9(c) boleh menyebabkan ketidakupayaan, penggantungan, atau pemberhentian Perkhidmatan oleh kami.

(11)

Penafian dan Indemniti

(a) Penafian Liabiliti
Setakat yang dibenarkan oleh undang-undang, HealthMetrics tidak akan bertanggungjawab atas sebarang kerugian langsung, tidak langsung, khas, sampingan atau berbangkit, yuran, kos atau perbelanjaan yang dialami oleh mana-mana pihak akibat daripada: penerimaan atau penolakan anda terhadap Polisi Privasi ini; kegagalan Pelanggan dan/atau Penyedia Penjagaan Kesihatan untuk mematuhi undang-undang yang terpakai; pelanggaran anda terhadap terma Polisi Privasi ini; atau pelaksanaan hak anda di bawah Klausa 9(c) (menghadkan pemprosesan) atau Klausa 9(d) (menarik balik persetujuan), yang boleh menyebabkan kami tidak lagi dapat menyediakan Perkhidmatan.

‍(b) Indemniti
Anda bersetuju untuk menanggung rugi, mempertahankan dan melindungi HealthMetrics, pemegang saham, subsidiari, syarikat gabungan, pengarah, pegawai, pekerja, ejen dan penyedia perkhidmatan pihak ketiga daripada sebarang tuntutan, tindakan, prosiding, liabiliti, penalti, denda, kos atau perbelanjaan (termasuk yuran guaman munasabah) yang timbul daripada: pelanggaran anda terhadap Polisi Privasi ini; atau penolakan anda untuk bersetuju dengan Kemaskini yang menyebabkan kami tidak dapat menyediakan Perkhidmatan.

(c) Kewajipan Keselamatan
Tiada apa-apa dalam Polisi Privasi ini mengecualikan atau mengehadkan kewajipan HealthMetrics untuk melaksanakan langkah teknikal dan organisasi yang sesuai bagi melindungi Data Peribadi anda daripada kehilangan, penyalahgunaan, pengubahsuaian, akses atau pendedahan tanpa kebenaran, pengubahan atau kemusnahan, selaras dengan Undang-undang Perlindungan Data yang Berkenaan.

(12)

Penyimpanan Data
Kami akan menyimpan Data Peribadi anda selama mana yang diperlukan untuk memenuhi tujuan ia dikumpul, atau seperti yang dikehendaki atau dibenarkan oleh undang-undang yang berkenaan. Apabila tidak lagi diperlukan, kami akan mengambil langkah munasabah untuk memastikan Data Peribadi dipadamkan secara kekal atau dianonimkan dengan cara yang selamat.

(13)

Penyelidikan dan Analitik
Kami boleh menggunakan Data Peribadi anda dalam bentuk terkumpul dan teranonym (supaya anda tidak boleh dikenal pasti) untuk tujuan penyelidikan, statistik dan analisis. Data ini tidak akan mengenal pasti anda sebagai individu dan tidak akan mengandungi maklumat boleh dikenal pasti secara peribadi. Hasil analisis ini boleh digunakan untuk menambah baik perkhidmatan kami, meningkatkan hasil kesihatan serta menyokong pembangunan produk, tetapi akan sentiasa dikendalikan selaras dengan Undang-undang Perlindungan Data yang Berkenaan.

(14)

Maklumat Perhubungan
Sekiranya anda mempunyai sebarang pertanyaan atau kebimbangan tentang terma ini, sila hubungi kami di:

(a) Malaysia: +6016-699 9464 atau privacy@healthmetrics.com
(b) Singapura: +65-31351229 atau privacy@healthmetrics.com
(c) Indonesia: +62 21 2927 9600 atau marketing@acrossasiaassist.co.id

Anda juga boleh menghubungi Pegawai Perlindungan Data (DPO) kami di dpo@healthmetrics.com untuk sebarang perkara khusus berkaitan Data Peribadi anda dan hak anda di bawah Undang-undang Perlindungan Data yang Berkenaan.

(15)

Bahasa
Jika terdapat percanggahan antara versi Bahasa Inggeris dan versi bahasa lain Polisi Privasi ini, versi Bahasa Inggeris akan diguna pakai.