The Bubble Gum X Group is a group of companies led by BUBBLE GUM X SDN. BHD. (Company No.: 201101032254 (960389-W)) and includes its respective subsidiaries, associate companies and related companies in which it has direct or indirect interest (hereinafter referred to as the “Group”).Dua Beauty Sdn. Bhd. is associated to the Group and is primarily in the business of selling, distributing, marketing and/or making available beauty and/or cosmetic products under the trade name “DUA” or such other trade names as may be determined by the Group from time to time.

We take seriously the importance of protecting your Personal Data and our team is at all times committed to ensure compliance with all relevant laws as well as this Privacy Policy.

Any reference to “Group”, “we”, “us” or “our” shall be a reference to any one of the entities within the Group, our shareholders, directors, employees, managers, beauty consultants, representatives, agents, partners, Authorised Parties and/or our data processors (as applicable).

Any reference to “you” and “your” in this Privacy Policy refers to the Data Subject (as applicable). If you are an entity, references to “you” and “your” shall also include your shareholders, directors, employees, managers, officers, representatives, agents and partners, respectively.

• GLOSSARY

• WHY DOES THE GROUP ISSUE THIS PRIVACY POLICY

We wish to inform you that in the course of our Engagement, we may collect your Personal Data from time to time in order to accordingly carry out and fulfil our Engagement. 

This Privacy Policy thus serves as a notice pursuant to the Act in respect of and during the course of our Engagement and this Privacy Policy is applicable to you as a Data Subject. It explains the manner in which the Group records, stores, processes, discloses, transfers and otherwise uses Personal Data collected during the course of our Engagement as well as the rights available to you as a Data Subject, on the handling of Personal Data.

By entering into an Engagement with us and providing us with your Personal Data, it is deemed that you have read and understood this Privacy Policy and have agreed to our processing of your Personal Data in accordance with this Privacy Policy.

• WHAT PERSONAL DATA DOES THE GROUP COLLECT FROM YOU

Where appropriate and depending on the capacity in which you interact with us in the course of our Engagement, the type of Personal Data which we may collect during our Engagement includes (but is not limited to) your:

1. full name (legal or otherwise);

2. NRIC number or passport number;

3. date of birth;

4. gender;

5. age;

6. address (including correspondence address, residential address, billing address and delivery address);

7. occupation;

8. previous employment history (applicable to Personnel only);

9. tax identification number (applicable to Personnel only);

10. contact number;

11. email address;

12. credit card details or details of other payment method(s);

13. bank account details (including name of bank and bank account number); 

14. health or skin condition;

15. biometric data; 

16. details in relation to your entity (in any form); and

17. any such information as our team may require from you and/or you may provide to us from time to time in order to fulfil the relevant purposes as part of our Engagement.

In the case where Personal Data of another Data Subject is provided by you (e.g. Personal Data related to your family members, child, spouse or other dependent for emergency contact purposes), you confirm that you have explained or will explain to them the processing of their Personal Data in accordance with this Privacy Policy and you represent and warrant the accuracy, truthfulness and completeness of their Personal Data.

If you are a minor (i.e. an individual under 18 years of age) or an individual not legally competent to give consent, you shall obtain consent to this Privacy Policy from your parent, guardian, court-appointed representative, a person with parental responsibility over you or such other competent person lawfully authorised to act on your behalf.

• HOW DOES THE GROUP COLLECT YOUR PERSONAL DATA

Your Personal Data may be collected by us at any point in the course of the following acts:

1. as a Customer, when you enter into an Engagement at our Stores and/or via our Sites (including but not limited to the act of placing an order for the Services and Products, enquiring into the Services and Products and/or interacting with our team member(s) by any means);

2. as a Customer, when you enter into an Engagement in person, whether at our Stores or at any of our participating or organised events and activities (including but not limited to trade fairs, shows, exhibitions, expositions, conferences, pop-up stores, workshops and talks);

3. as a job applicant, when you submit your application for employment to the Group, through the Group’s communication channels;

4. in respect of job applicants or job candidates, when the Group receives resume, profile, portfolio or any application materials, via any of the recruitment platforms and/or recruitment agencies;

5. in respect of job applicants or job candidates, when the Group carries out background checks and/or credibility checks (via legal means), for purposes of assessing suitability for employment or service with the Group;

6. when you join and commence your service with the Group as Personnel, in whatever capacity as agreed with the Group;

7. as an Authorised Party, when you enter into an Engagement physically or virtually, in the course of carrying out and completing the commercial arrangement and/or contractual obligation between the Authorised Parties and the Group;

8. as a Data Subject, during any other forms of Engagement with the Group in connection with the Business (including but not limited to establishment of contractual relationships, establishment of partnerships, engagement of services and/or the overall operation of the Business); 

9. as a Data Subject, when you visit any of our Sites, via cookies, web beacons and/or other similar technologies which we utilise to provide you with a better service, assist with our analytics for the Business and/or the Sites and/or to increase the general efficacy of our operations. Upon your visit to our Sites, our servers and/or equivalent technological equipment may record your Personal Data (which includes browser type, other visited webpages and/or any other related information); and

10. upon our access to your Personal Data via any publicly available resources.

The collection, recording, storage, disclosure, transfer, transmission or otherwise usage of the Personal Data shall constitute an act of us “processing” your Personal Data.

Please take note that if you visit our Sites as a guest without signing up for an account and/or entering into an Engagement, we may obtain and retain your Personal Data in a limited manner for promotional and marketing purposes.

• WHY AND HOW DOES THE GROUP PROCESS YOUR PERSONAL DATA

The purposes for which the Group may use your Personal Data include amongst others the following and such purposes may be carried out by any means or methods as the Group deems fit, subject to the laws of the relevant jurisdictions: 

In respect of Customers,

1. for the registration, opening, maintenance and administration of a customer’s account and/or profile (as applicable) in connection with the provision of Services and Products; 

2. for the use and access to the Sites and internal operation and administration, including data analysis, market research and consumer analysis and assessment; 

3. processing, facilitating, dealing with, arranging, administering, managing our Engagement with you;

4. processing purchases / orders of any Services and Products (including facilitating service redemption and/or sharing any of your Personal Data to a third party for the delivery of physical orders);

5. processing payment-related matters or where appropriate at the discretion of our management, any refund process;

6. responding, addressing or attending to your queries and/or requests and to take actions related to such queries and/or requests;

7. verifying the authenticity of your identity with a third party data holder or authorised verification body; 

8. as applicable, for marketing and advertising purposes and to send to you all the marketing and promotional materials in relation to the Engagement / Business (subject to your consent); 

9. complying with any requirements or obligations of the laws of the relevant jurisdictions;

10. adhering to any rulings, guidelines and orders imposed by any regulatory body;

11. subject to your consent given at the time of registration or at any time thereafter, providing any updates, promotions, activities or information in relation to the Group and/or the Business, or through any of our appointed third party agencies, by way of text messages, phone calls, electronic mails, social media announcement and/or any other appropriate channels of communication; 

12. analysing Customers’ profiling to identify, analyse and understand the supply and demand of the Services and Products;

13. sharing your Personal Data for purposes of seeking legal and/or financial advice (including for purposes of preparing such legal documentation);

14. sharing any of your Personal Data with a third party business partner or service provider (such as the Authorised Parties) for purposes of a potential joint collaboration of services;

15. sharing any of your Personal Data with a third party such as event company or outsourcing company for administration, marketing or promotional purposes; 

16. to share any of your Personal Data with our accountants or auditors for our internal audit and reporting purposes; 

17. to detect, investigate and prevent any fraudulent or illegal activity, omission or conduct;

18. for our storage, hosting back-up (whether for disaster recovery or otherwise) of your Personal Data, whether within or outside of Malaysia; 

19. any other purposes as we may deem fit for purposes of your Engagement with the Group in relation to the Services and Products, 

In respect of Personnel,

20. to determine your suitability for employment in any entity within the Group;

21. to process, manage and maintain your employment and/or engagement relationship with us (including but not limited to human resources administration, work allocation, administration of employee benefits, recruitment and training, performance evaluation, payroll administration, secondment, transfer, disciplinary matters, personal and career development) as well as all other matters relating to your employment or engagement with the Group as the Group considers to be necessary or appropriate;

22. to communicate with you or your nominated contacts in case of an emergency;

23. to respond to your enquiries, complaints and/or concerns;

24. to monitor your compliance with our policies, rules and regulations, handbooks, guidelines, and codes of practice/conduct;

25. to conduct health screenings or medical assessments, where required;

26. to carry out due diligence or other monitoring or screening activities (including background checks) in accordance with legal or regulatory obligations or risk management procedures that may be required by law or that may have been put in place by us;

27. to facilitate expense tracking and budgeting, as well as to support data analysis for benchmarking salary scales;

28. to maintain an internal overall personnel directory, including your name and work contact information;

29. to investigate any alleged or actual fraud, misconduct, or unlawful conduct within the Group;

30. to meet our legal, regulatory, taxation and/or accounting obligations, such as in relation to work permits (as may be necessary); the payment of payroll, income, foreign or other taxes; complying with health and safety obligations; complying with other employment protection legislation and immigration requirements or our internal policies and procedures; to comply with or as required by any request or direction of any governmental authority; or responding to requests for information from public agencies, ministries, statutory bodies, or other similar authorities;

31. to respond to legal process, pursue legal rights and remedies, defend litigation, and manage any complaints or claims;

32. for our record-keeping and internal reporting purposes;

33. for our storage, hosting back-up (whether for disaster recovery or otherwise) of your Personal Data, whether within or outside Malaysia;

34. to carry out and perform the Group’s obligations in its contracts with current/potential project partners and/or customers, which may require exchanging of Personal Data with staff with such counter-parties;

35. to exercise our rights and fulfil your rights; if applicable, as an employee under applicable employment laws; and/or

36. other purposes or matters that are necessary or relating to your employment or work engagement with us.

We will only process your Personal Data in accordance with the Act as well as this Privacy Policy.

You agree and consent to us using and processing your Personal Data for the purposes as identified above. If you do not consent to us processing your Personal Data for one or more of the purposes above, please notify us in writing.

We will seek your separate consent for any other purposes which are not identified herein.

• DISCLOSURE AND TRANSFER OF PERSONAL DATA

Subject to the laws of the relevant jurisdictions, the Group may disclose your Personal Data to the following persons under any of the circumstances set out below:

1. our shareholders, directors, employees, consultants, staff, subsidiary companies (local or foreign), related entities (local or foreign), independent contractors, service providers, Authorised Parties, business associates, agents and any other party who assists the Group in the processing of the Personal Data and the management of the operation and maintenance, in support of the Business;

2. to other entities within the Group as deemed necessary for purposes related to the Business and our Engagement with you;

3. if required to do by operation of law or by regulatory or compliance bodies in order to identify risks or threats relating to fraud, money laundering, terrorism financing and/or any other illegal or criminal activities;

4. auditors, accountants and/or solicitors in the preparation of documents of the Group for statutory filing purposes or any other document required to be submitted to adhere to the statutory or regulatory compliance owed by the Group to governmental authorities or compliance bodies;

5. to the extent permitted by any relevant laws, any third parties (including financial advisers / legal advisers / professional advisers) carrying out due diligence review in connection with any proposed merger, acquisition, sale, reorganisation, joint venture or any other corporate activity related to the Group or any of its subsidiaries, related or associated companies; 

6. any third party data processor or authorised verification body; 

7. data centres and/or servers, storage facilities and/or records managements companies located within or outside of Malaysia for purpose of storing your Personal Data;

8. government agencies, law enforcement agents, courts, tribunals, regulatory / professional bodies, if required to do so in satisfaction of any applicable law, regulation, order or judgment; 

9. your emergency contacts as may be notified to us from time to time; 

10. current, past or prospective employers (applicable to Personnel only);

11. our insurance companies for the purposes of applying and obtaining insurance policies for Personnel (applicable to Personnel only); 

12. education and training institutions and examination bodies (applicable to Personnel only);

13. banks and financial institutions (applicable to Personnel only);

14. employment and recruitment agencies (applicable to Personnel only); and/or

15. any other person which requires your Personal Data in order to operate and maintain the Business and to carry out and complete the Engagement.

In the course of processing your personal data, your Personal Data may be stored in our information technology storage facilities and servers located in other jurisdictions outside Malaysia. In addition, your Personal Data may be transferred to third parties located outside Malaysia in order to fulfil any of the purposes stated herein. 

You expressly consent to us processing your Personal Data outside Malaysia. We endeavour to ensure that reasonable precautions are taken and due diligence is exercised to ensure that your Personal Data will not be processed in any manner which contravenes the Act.

We will take reasonable measures and exercise due diligence to procure compliance with this Privacy Policy by any foreign entities handling your Personal Data to adequately protect the confidentiality and privacy of your Personal Data. Except as indicated in this Privacy Policy, it is our strict policy that we must not sell, rent, transfer or disclose any of your Personal Data to any third party without your consent. 

• RETENTION AND DESTRUCTION OF YOUR PERSONAL DATA

We will retain your Personal Data for as long as any of the purpose indicated in this Privacy Policy subsists notwithstanding the cessation of your Engagement with us or the termination of your employment or working relationship with us. Thereafter, we will delete from or keep anonymous your Personal Data in our records and system, unless otherwise required to be retained for legal, regulatory, tax or accounting requirements.

Notwithstanding the representations made in this Privacy Policy, you acknowledge that transmissions over the internet (e.g. emails/webmails/data transmission) are not secured unless they have been encrypted. As internet communications may be routed through different countries before being delivered, we cannot guarantee a risk-free transmission and do not accept responsibility for any unauthorised access or interception or loss of Personal Data that is beyond our reasonable control.

• SECURITY OF PERSONAL DATA

In order to ensure that adequate protection and measures are in place to protect your Personal Data, we will use our reasonable endeavours to utilise appropriate software, hardware, programming systems and/or servers and other information technology equipment which we deem suitable and fit for the purpose of storing and securing your Personal Data. 

Against compliance with the Act, we endeavour to take reasonable and practical measures to mitigate and reduce the risks of unauthorised exposure, destruction, accidental loss, damage and alteration, to your Personal Data by restricting the access of any unidentified or unauthorised third parties to your Personal Data. We may from time to time implement and improve our technical, electronic and procedural security measures to safeguard your Personal Data.

Our Sites may contain links to external websites. The Group is not responsible for the veracity of such websites and does not substantiate or endorse the content, information, services or any other details contained or featured on such external websites. You are advised to read the terms of use and/or privacy policy of such third party website(s) before accessing or using these websites.

• YOUR RIGHTS TO ACCESS YOUR PERSONAL DATA 

To the extent permitted under the Act and applicable laws, you have the right to request for access to or request for a copy of, your Personal Data for purposes of checking, correcting or updating such Personal Data.

Access to your Personal Data or correction of such data can be effected and processed by reaching out to us via our contact details below.

Upon receipt of a request for correction of Personal Data from you, we reserve the right to reject and demand that you resubmit your request if such correction cannot be effected due to insufficient information or such correction cannot be verified against the documents requested (as the case may be).

Please be informed that, subject to any legal restrictions and/or contractual conditions, you have the right to withdraw your consent to our processing of your Personal Data with reasonable notice by sending an email to us at our contact details below, indicating your intention to withdraw your consent. Please however note that, upon such withdrawal of your consent, we might not be able to continue to serve you and we will construe the withdrawal of consent as your intention to discontinue our Engagement accordingly.

Should you wish to exercise your rights for portability of your Personal Data to another data controller (as permitted under the Act), we will process such request subject to technical feasibility and compatibility of the data format, in line with the Act. 

• UPDATES TO YOUR PERSONAL DATA

You are responsible for the accuracy and completeness of all Personal Data provided by you to us (which accuracy we have assumed), and that none of such Personal Data is inaccurate, incomplete, misleading or out-of-date. 

Should there be any changes/updates to your Personal Data, you shall promptly update us in writing via the contact details indicated in this Privacy Policy. 

In respect of Personnel, at the beginning of each calendar year, you will be requested by the Human Resources Department to update your latest personal particulars via the Group’s Sites.

• REFUSAL TO PROVIDE US WITH YOUR PERSONAL DATA

During the course of our Engagement, it may be obligatory or voluntary for you to provide and for us to collect and process your Personal Data. 

If the provision of Personal Data is mandatory and you fail, refuse or are unwilling to provide your Personal Data and/or provide your consent to this Privacy Policy, we may not or will not (as the case may be) be able to enter into or continue an Engagement with you. Particularly in relation to Personnel, the refusal to provide Personal Data (where it is mandatory) may result in the Group being unable to assess and process job applications, extend offers for employment or engagement, process matters related to the employment or service relationship, process employment benefits or process your Personal Data for any of the required purposes stated herein. 

• UPDATES TO OUR PRIVACY POLICY

We have the absolute right to modify, vary, update and/or amend all or any part of this Privacy Policy at any time from time to time with reasonable notice to you by publishing, providing or making available an updated version of this Privacy Policy via appropriate means. 

Any such modification, variation, update and/or amendments shall be effective at the end of the twenty one (21) days’ notice provided by the Group to you and by continuing your ongoing Engagement and/or communication with us thereafter, you shall be deemed to have agreed and accepted our modified, varied, updated and/or amended Privacy Policy. 

• TRANSLATION

This Privacy Policy is prepared and issued in both the English and Malay language in accordance with the Act. In the event of any inconsistency or discrepancy between the versions, the English version shall prevail.

OUR CONTACT DETAILS

If you have any queries or concerns relating to this Privacy Policy or if you wish to have access to or correct your Personal Data or make a complaint, you may contact us at:

If you are Personnel and have any queries or concerns relating to this Privacy Policy, please reach out to the Group’s Human Resources Department at hr@bubblegumx.com. 

DASAR PRIVASI

Bubble Gum X Group adalah sekumpulan syarikat yang diketuai oleh BUBBLE GUM X SDN. BHD. (No. Syarikat: 201101032254 (960389-W)) dan termasuk subsidiari, syarikat bersekutu serta syarikat berkaitan yang mempunyai kepentingan secara langsung atau tidak langsung di dalamnya (kemudiannya dirujuk sebagai “Kumpulan”).

Kami menghargai kepentingan melindungi Data Peribadi anda dan pihak kami sentiasa komited dalam memastikan pematuhan terhadap semua undang-undang berkenaan serta Dasar Privasi ini.

Sebarang rujukan kepada “Kumpulan”, “kita” atau “kami” merujuk kepada mana-mana entiti dalam Kumpulan, pemegang-pemegang saham, pengarah-pengarah, pekerja-pekerja, pengurus-pengurus, konsultan-konsultan kecantikan, wakil-wakil, ejen-ejen, rakan-rakan kongsi, Pihak-Pihak Sah dan/atau pemproses-pemproses data kami, mengikut mana-mana yang berkenaan.

Sebarang rujukan kepada “anda” dalam Dasar Privasi ini merujuk kepada Subjek Data, mengikut mana-mana yang berkenaan. Jika anda adalah sebuah entiti, rujukan kepada “anda” juga termasuk pemegang-pemegang saham, pengarah-pengarah, pekerja-pekerja, pengurus-pengurus, pegawai-pegawai, wakil-wakil, ejen-ejen dan rakan-rakan kongsi anda. 

• GLOSARI

• MENGAPAKAH KUMPULAN MENGUMPUL DATA PERIBADI ANDA

Kami ingin memaklumakn bahawa kami mungkin mengumpul Data Peribadi anda dari semasa ke semasa sepanjang Penglibatan kami untuk tujuan melaksanakan dan memenuhi Penglibatan kami dengan sewajarnya.

Dasar Privasi ini adalah suatu pemakluman selaras dengan Akta PDP semasa dan sepanjang tempoh Penglibatan kami, dan Dasar Privasi ini terpakai kepada anda sebagai Subjek Data. Dasar Privasi ini menerangkan cara-cara pihak Kumpulan merekod, menyimpan, memproses, mendedahkan, memindahkan dan menggunakan Data Peribadi yang dikumpulkan sepanjang tempoh Penglibatan kami serta hak-hak yang tersedia kepada anda (sebagai Subjek Data) mengenai pengendalian Data Peribadi.

Dengan memasuki Penglibatan dengan kami dan memberikan Data Peribadi anda kepada kami, anda dianggap telah membaca dan memahami Dasar Privasi ini dan anda juga bersetuju dengan pemprosesan Data Peribadi anda mengikut Dasar Privasi ini.

• APAKAH DATA PERIBADI YANG DIKUMPUL OLEH KUMPULAN DARIPADA ANDA

Jika sesuai dan bergantung kepada kapasiti anda berinteraksi dengan kami sepanjang tempoh Penglibatan, jenis-jenis Data Peribadi yang kami mungkin kumpul semasa Penglibatan termasuk (tetapi tidak terhad kepada):

1. nama penuh (sama ada sah atau tidak);

2. nombor kad pengenalan atau nombor pasport;

3. tarikh lahir;

4. jantina;

5. umur;

6. alamat (termasuk alamat surat-menyurat, alamat residensi, alamat pengebilan dan alamat penghantaran);

7. pekerjaan;

8. sejarah pekerjaan lepas (bagi Kakitangan sahaja);

9. nombor pengenalan cukai (bagi Kakitangan sahaja);

10. nombor telefon;

11. alamat emel;

12. butiran kad kredit atau butiran cara-cara pembayaran lain;

13. butiran akaun bank (termasuk nama bank dan nombor akaun);

14. keadaan kesihatan atau kulit;

15. data biometrik;

16. maklumat tentang entiti (dalam apa jua bentuk); dan

17. apa-apa maklumat yang pihak kami dapatkan daripada anda dan/atau maklumat yang anda berikan kepada pihak kami dari semasa ke semasa melalui dan sepanjang masa Penglibatan kami.

Di mana anda telah memberikan Data Peribadi mengenai subjek data yang lain (contohnya, Data Peribadi berkaitan dengan ahli keluarga, anak, pasangan atau saudara tanggungan sebagai hubungan kecemasan), anda mengesahkan bahawa anda telah menjelaskan atau akan menjelaskan kepada mereka tentang pemprosesan Data Peribadi mereka menurut Dasar Privasi ini dan anda menjamin ketepatan, kesahihan dan kelengkapan Data Peribadi mereka.

Jika anda merupakan seorang individu bawah umur (iaitu individu yang berumur di bawah 18 tahun) atau seorang individu yang tidak berkeupayaan dari segi undang-undang untuk memberikan persetujuan, anda hendaklah mendapatkan persetujuan terhadap Dasar Privasi ini daripada ibu bapa, penjaga, wakil yang dilantik oleh mahkamah, individu yang mempunyai tanggungjawab keibubapaan terhadap anda, atau mana-mana individu lain yang berkeupayaan dan diberikuasa secara sah untuk bertindak bagi pihak anda. 

• BAGAIMANAKAH KUMPULAN MENGUMPUL DATA PERIBADI ANDA

Data Peribadi anda mungkin dikumpul oleh kami pada bila-bila masa semasa tindakan-tindakan berikut:

1. sebagai seorang Pelanggan, semasa anda memasuki Penglibatan di Kedai kami dan/atau melalui Laman kami (termasuk tetapi tidak terhad kepada tindakan membuat pesanan Servis dan Produk, membuat pertanyaan tentang Servis dan Produk dan/atau berinteraksi dengan ahli-ahli pasukan kami melalui apa-apa cara);

2. sebagai seorang Pelanggan, semasa anda memasuki Penglibatan secara bersemuka, sama ada di Kedai kami atau di acara atau aktiviti yang kami sertai atau anjurkan (termasuk tetapi tidak terhad kepada pameran perdagangan, pertunjukan, pameran, eksposisi, persidangan, kedai pop-up, bengkel dan ceramah);

3. sebagai pemohon pekerjaan, apabila anda mengemukakan permohonan pekerjaan kepada Kumpulan melalui saluran komunikasi Kumpulan;

4. bagi pemohon atau calon pekerjaan, apabila Kumpulan menerima resume, profil, portfolio atau sebarang bahan permohonan melalui mana-mana platform pengambilan pekerja dan/atau agensi pengambilan pekerja;

5. bagi pemohon atau calon pekerjaan, apabila Kumpulan menjalankan semakan latar belakang dan/atau semakan kebolehpercayaan (melalui saluran undang-undang) bagi tujuan menilai kesesuaian untuk pekerjaan atau perkhidmatan dengan Kumpulan;

6. apabila anda menyertai dan memulakan perkhidmatan anda dengan Kumpulan sebagai Kakitangan, dalam apa jua kapasiti sebagaimana yang dipersetujui dengan Kumpulan;

7. sebagai Pihak-Pihak Sah, apabila anda memasuki suatu Penglibatan secara fizikal atau dalam talian, dalam proses melaksanakan dan menyelesaikan perjanjian komersial dan/atau obligasi kontrak antara Pihak-Pihak Sah dan Kumpulan;

8. sebagai Subjek Data, semasa sebarang bentuk Penglibatan lain dengan Kumpulan yang berkaitan dengan Perniagaan (termasuk tetapi tidak terhad kepada penjalinan hubungan kontrak, pembentukan perkongsian, pelantikan perkhidmatan dan/atau keseluruhan operasi Perniagaan);

9. sebagai Subjek Data, apabila anda melawat mana-mana Laman kami, melalui penggunaan kuki, web beacons dan/atau teknologi serupa lain yang kami gunakan untuk memberikan perkhidmatan yang lebih baik, membantu dalam analitik Perniagaan dan/atau Laman serta/atau meningkatkan keberkesanan operasi kami. Apabila anda melawat Laman kami, pelayan dan/atau peralatan teknologi setara kami mungkin merekod Data Peribadi anda (termasuk jenis pelayar (browser), laman web lain yang dilawati dan/atau apa-apa maklumat berkaitan yang lain); dan

10. apabila kami mengakses Data Peribadi anda melalui mana-mana sumber awam.

Pengumpulan, pencatatan, penyimpanan, pendedahan, pemindahan, penghantaran atau sebarang penggunaan lain Data Peribadi adalah dirujuk sebagi tindakan-tindakan kami “memproses” Data Peribadi anda.

Sila ambil perhatian bahawa sekiranya anda melayari Laman kami sebagai tetamu (guest) tanpa pendaftaran akaun dan/atau tanpa memasuki Penglibatan, kami mungkin memperoleh dan menyimpan Data Peribadi anda secara terhad untuk tujuan promosi dan pemasaran.

• BAGAIMANAKAH KUMPULAN MEMPROSES DATA PERIBADI ANDA

Tujuan-tujuan Kumpulan menggunakan Data Peribadi anda adalah seperti berikut dan tujuan-tujuan tersebut boleh dilaksanakan melalui mana-mana cara atau kaedah yang Kumpulan anggap sesuai, tertakluk kepada undang-undang yang berkenaan:

Berkenaan dengan Pelanggan,

1. untuk tujuan pendaftaran, pembukaan, penyelenggaraan dan pentadbiran akaun dan/atau profil pelanggan (sebagaimana yang berkenaan) berhubung dengan pemberian Servis dan Produk;

2. untuk tujuan penggunaan dan akses ke Laman serta operasi dan pentadbiran dalaman, termasuk analisis data, penyelidikan pasaran serta analisis dan penilaian pengguna;

3. untuk memproses, memudahkan, mengurus, menyelaras, mentadbir dan mengendalikan Penglibatan kami dengan anda;

4. untuk memproses pembelian / pesanan mana-mana Servis dan Produk (termasuk memudahkan penebusan perkhidmatan dan/atau perkongsian mana-mana Data Peribadi anda kepada pihak ketiga bagi tujuan penghantaran pesanan fizikal);

5. untuk memproses perkara berkaitan dengan pembayaran atau, jika bersesuaian mengikut budi bicara pihak pengurusan kami, sebarang proses pemulangan wang (refund);

6. untuk menjawab, menangani atau memberi maklum balas terhadap pertanyaan dan/atau permintaan anda serta mengambil tindakan berkaitan dengan pertanyaan dan/atau permintaan tersebut;

7. untuk mengesahkan keaslian identiti anda melalui pemegang data pihak ketiga atau badan pengesahan yang diberi kuasa;

8. sebagaimana yang berkenaan, bagi tujuan pemasaran dan pengiklanan serta untuk tujuan menghantar kepada anda semua bahan pemasaran dan promosi yang berkaitan dengan Penglibatan / Perniagaan (tertakluk kepada persetujuan anda);

9. untuk mematuhi sebarang keperluan atau obligasi undang-undang yang berkenaan;

10. untuk mematuhi sebarang peraturan, garis panduan dan perintah yang dikenakan oleh mana-mana badan kawal selia;

11. tertakluk kepada persetujuan anda yang diberikan semasa pendaftaran atau pada bila-bila masa selepas itu, memberikan sebarang maklumat terkini, promosi, aktiviti atau maklumat lain yang berkaitan dengan Kumpulan dan/atau Perniagaan, atau melalui mana-mana agensi pihak ketiga yang dilantik oleh kami, melalui pesanan teks, panggilan telefon, e-mel, pengumuman media sosial dan/atau mana-mana saluran komunikasi lain yang bersesuaian;

12. untuk menganalisis pemprofilan Pelanggan bagi mengenal pasti, menganalisis dan memahami penawaran dan permintaan terhadap Servis dan Produk;

13. untuk berkongsi Data Peribadi anda bagi tujuan mendapatkan nasihat undang-undang dan/atau kewangan (termasuk bagi tujuan penyediaan dokumentasi undang-undang yang berkaitan);

14. untuk berkongsi mana-mana Data Peribadi anda dengan rakan niaga pihak ketiga atau penyedia perkhidmatan (seperti Pihak-Pihak Sah) bagi tujuan potensi kerjasama bersama dalam penyediaan perkhidmatan;

15. untuk berkongsi mana-mana Data Peribadi anda dengan pihak ketiga seperti syarikat acara atau syarikat penyumberan luar bagi tujuan pentadbiran, pemasaran atau promosi;

16. untuk berkongsi mana-mana Data Peribadi anda dengan akauntan atau juruaudit kami bagi tujuan audit dalaman dan pelaporan kami;

17. untuk mengesan, menyiasat dan mencegah sebarang aktiviti, kelalaian atau kelakuan yang bersifat penipuan atau menyalahi undang-undang;

18. bagi tujuan penyimpanan, pelayan sandaran (sama ada bagi pemulihan bencana atau sebaliknya) Data Peribadi anda, sama ada di dalam atau di luar Malaysia;

19. bagi sebarang tujuan lain yang kami anggap sesuai bagi tujuan Penglibatan anda dengan Kumpulan berhubung dengan Servis dan Produk,

Berkenaan dengan Kakitangan,

20. untuk menentukan kesesuaian anda bagi tujuan pekerjaan dalam mana-mana entiti di bawah Kumpulan;

21. untuk memproses, mengurus dan mengekalkan hubungan pekerjaan dan/atau penglibatan anda dengan kami (termasuk tetapi tidak terhad kepada pentadbiran sumber manusia, peruntukan kerja, pentadbiran faedah pekerja, pengambilan dan latihan, penilaian prestasi, pentadbiran gaji, penempatan sementara (secondment), pemindahan, hal ehwal tatatertib, pembangunan peribadi dan kerjaya) serta semua perkara lain yang berkaitan dengan pekerjaan atau penglibatan anda dengan Kumpulan sebagaimana yang dianggap perlu atau sesuai oleh Kumpulan;

22. untuk berkomunikasi dengan anda atau individu hubungan kecemasan yang telah anda namakan sekiranya berlaku kecemasan;

23. untuk memberi maklum balas terhadap pertanyaan, aduan dan/atau kebimbangan anda;

24. untuk memantau pematuhan anda terhadap dasar, peraturan dan undang-undang kecil, buku panduan, garis panduan dan kod amalan/tatakelakuan kami;

25. untuk menjalankan saringan kesihatan atau penilaian perubatan, jika perlu;

26. untuk menjalankan semakan wajar (due diligence) atau aktiviti pemantauan atau penapisan lain (termasuk semakan latar belakang) selaras dengan obligasi undang-undang atau pengawalseliaan, atau prosedur pengurusan risiko yang diperlukan oleh undang-undang atau yang telah dilaksanakan oleh kami;

27. untuk memudahkan penjejakan perbelanjaan dan penyediaan belanjawan, serta menyokong analisis data bagi penanda aras skala gaji;

28. untuk mengekalkan direktori dalaman keseluruhan personel, termasuk nama dan butiran hubungan kerja anda;

29. untuk menyiasat sebarang dakwaan atau kelakuan sebenar yang bersifat penipuan, salah laku, atau menyalahi undang-undang dalam Kumpulan;

30. untuk memenuhi kewajipan undang-undang, pengawalseliaan, percukaian dan/atau perakaunan kami, seperti berkaitan dengan permit kerja (jika perlu); membuat bayaran gaji, cukai pendapatan, cukai asing atau cukai lain; mematuhi obligasi kesihatan dan keselamatan; mematuhi perundangan perlindungan pekerjaan dan keperluan imigresen; mematuhi dasar dan prosedur dalaman kami; memenuhi atau seperti yang diperlukan oleh mana-mana permintaan atau arahan daripada pihak berkuasa kerajaan; atau memberi respons terhadap permintaan maklumat daripada agensi awam, kementerian, badan berkanun atau pihak berkuasa seumpamanya;

31. untuk memberi maklum balas terhadap proses undang-undang, menuntut hak dan remedi undang-undang, mempertahankan tindakan litigasi, serta mengurus sebarang aduan atau tuntutan;

32. bagi tujuan penyimpanan rekod dan pelaporan dalaman kami;

33. bagi tujuan penyimpanan, pelayan sandaran (sama ada bagi pemulihan bencana atau sebaliknya) Data Peribadi anda, sama ada di dalam atau di luar Malaysia;

34. untuk melaksanakan dan memenuhi obligasi Kumpulan di bawah kontrak dengan rakan projek dan/atau pelanggan semasa/berpotensi, yang mungkin memerlukan pertukaran Data Peribadi dengan pihak-pihak tersebut;

35. untuk melaksanakan hak kami dan memenuhi hak anda; jika berkenaan, sebagai pekerja di bawah undang-undang pekerjaan yang terpakai; dan/atau

36. bagi tujuan atau perkara lain yang perlu atau berkaitan dengan pekerjaan atau penglibatan kerja anda dengan kami.

Kami hanya akan memproses Data Peribadi anda menurut Akta PDP dan juga Dasar Privasi ini.

Anda bersetuju dan memberikan kebenaran kepada kami untuk menggunakan dan memproses Data Peribadi anda bagi tujuan-tujuan yang telah dinyatakan di atas. Sekiranya anda tidak bersetuju dengan pemprosesan Data Peribadi anda bagi satu atau lebih tujuan yang dinyatakan di atas, sila maklumkan kepada kami secara bertulis.

Kami akan memohon kebenaran berasingan daripada anda bagi sebarang tujuan lain yang tidak dinyatakan di sini.

• PENDEDAHAN DAN PEMINDAHAN DATA PERIBADI

Tertakluk kepada undang-undang yang berkenaan, Kumpulan mungkin mendedahkan Data Peribadi anda kepada pihak-pihak berikut dalam mana-mana keadaan yang dinyatakan di bawah:

1. pemegang saham, pengarah, pekerja, perunding, kakitangan, syarikat subsidiari (tempatan atau asing), entiti berkaitan (tempatan atau asing), kontraktor bebas, pembekal perkhidmatan, Pihak-Pihak Sah, rakan perniagaan, ejen dan mana-mana pihak lain yang membantu Kumpulan dalam pemprosesan Data Peribadi dan pengurusan operasi serta penyelenggaraan, bagi menyokong Perniagaan;

2. kepada entiti lain dalam Kumpulan sebagaimana yang dianggap perlu bagi tujuan yang berkaitan dengan Perniagaan dan Penglibatan kami dengan anda;

3. jika dikehendaki menurut undang-undang atau diperlukan oleh badan pengawalseliaan atau pematuhan bagi mengenal pasti risiko atau ancaman berkaitan dengan penipuan, pengubahan wang haram, pembiayaan keganasan dan/atau sebarang aktiviti jenayah atau haram lain;

4. juruaudit, akauntan dan/atau peguam bagi tujuan penyediaan dokumen Kumpulan untuk pemfailan statutori atau sebarang dokumen lain yang perlu dikemukakan bagi memenuhi keperluan pematuhan statutori atau pengawalseliaan yang perlu dipatuhi oleh Kumpulan terhadap pihak berkuasa kerajaan atau badan pematuhan;

5. sejauh mana yang dibenarkan oleh mana-mana undang-undang yang berkaitan, mana-mana pihak ketiga (termasuk penasihat kewangan / penasihat undang-undang / penasihat profesional) yang menjalankan semakan wajar (due diligence) berhubung dengan sebarang cadangan penggabungan, pemerolehan, penjualan, penstrukturan semula, usahasama atau sebarang aktiviti korporat lain yang berkaitan dengan Kumpulan atau mana-mana syarikat subsidiari, syarikat berkaitan atau syarikat bersekutunya;

6. mana-mana pemproses data pihak ketiga atau badan pengesahan yang dibenarkan;

7. pusat data dan/atau pelayan komputer, kemudahan penyimpanan dan/atau syarikat pengurusan rekod yang terletak di dalam atau di luar Malaysia bagi tujuan penyimpanan Data Peribadi anda;

8. agensi kerajaan, ejen penguatkuasaan undang-undang, mahkamah, tribunal, badan pengawalselia atau profesional, sekiranya dikehendaki untuk mematuhi mana-mana undang-undang, peraturan, perintah atau penghakiman yang berkenaan;

9. orang hubungan kecemasan sebagaimana dimaklumkan kepada kami dari semasa ke semasa;

10. majikan semasa, terdahulu atau bakal majikan (terpakai kepada Kakitangan sahaja);

11. syarikat insurans kami bagi tujuan permohonan dan mendapatkan polisi insurans untuk Kakitangan (terpakai kepada Kakitangan sahaja);

12. institusi pendidikan dan latihan serta badan peperiksaan (terpakai kepada Kakitangan sahaja);

13. bank dan institusi kewangan (terpakai kepada Kakitangan sahaja);

14. agensi pekerjaan dan pengambilan pekerja (terpakai kepada Kakitangan sahaja); dan/atau

15. mana-mana pihak lain yang memerlukan Data Peribadi anda bagi tujuan mengendalikan dan menyelenggara Perniagaan kami serta melaksanakan dan menyempurnakan Penglibatan.

Semasa menjalankan pemprosesan Data Peribadi anda, Data Peribadi anda mungkin disimpan di dalam kemudahan penyimpanan teknologi maklumat dan pelayan (server) kami yang terletak di bidang kuasa lain di luar Malaysia. Di samping itu, Data Peribadi anda juga mungkin dipindahkan kepada pihak ketiga yang berada di luar Malaysia bagi memenuhi mana-mana tujuan yang dinyatakan dalam Dasar Privasi ini.

Anda dengan ini secara nyata memberikan keizinan kepada kami untuk memproses Data Peribadi anda di luar Malaysia. Kami akan berusaha untuk memastikan langkah-langkah berjaga-jaga yang munasabah diambil dan usaha wajar dilaksanakan bagi memastikan Data Peribadi anda tidak akan diproses dengan cara yang bertentangan dengan Akta PDP.

Kami akan mengambil langkah-langkah yang munasabah dan melaksanakan usaha wajar untuk memastikan pematuhan Dasar Privasi ini oleh mana-mana entiti luar negara yang mengendalikan Data Peribadi anda untuk melindungi kerahsiaan dan privasi Data Peribadi anda dengan secukupnya. Kecuali seperti yang dinyatakan dalam Dasar Privasi ini, ia adalah polisi kami bahawa kami tidak boleh menjual, menyewa, memindah atau mendedahkan sebarang Data Peribadi anda kepada mana-mana pihak ketiga tanpa persetujuan anda.

• PENYIMPANAN DAN PEMUSNAHAN DATA PERIBADI ANDA

Kami akan menyimpan Data Peribadi anda selama keterusan apa-apa tujuan yang dinyatakan dalam Dasar Privasi ini, tidak kira penamatan Penglibatan anda dengan kami atau penamatan hubungan pekerjaan atau kerja anda dengan kami. Kemudiannya, kami akan memadam atau menyimpan Data Peribadi anda tanpa nama dalam rekod dan sistem kami, kecuali penyimpanan yang diperlukan untuk tujuan pematuhan undang-undang, kawal selia, cukai atau perakaunan. 

Tidak kira apa-apa representasi yang telah dibuat dalam Dasar Privasi ini, anda mengakui bahawa transmisi melalui internet (contohnya e-mel/webmel/penghantaran data) adalah tidak selamat melainkan mereka telah dienkripsi. Oleh sebab komunikasi internet mungkin melalui negara-negara yang berbeza sebelum disampaikan, kami tidak dapat menjamin transmisi tanpa risiko dan kami turut tidak bertanggungjawab terhadap sebarang akses tidah sah atau pemintasan atau kehilangan Data Peribadi di luar kawalan munasabah kami.

• KESELAMATAN DATA PERIBADI

Bagi memastikan perlindungan dan langkah-langkah secukup untuk melindungi Data Peribadi anda, kami akan berusaha secara munasabah untuk menggunakan perisian komputer, perkakasan komputer, sistem pengaturcaraan (programming system) dan/atau pelayan komputer (server) dan peralatan teknologi komputer lain yang kami anggap sesuai dan bersesuaian untuk tujuan penyimpanan dan perlindungan Data Peribadi anda.

Selaras dengan pematuhan Akta PDP, kami berusaha untuk mengambil langkah-langkah yang munasabah dan praktikal untuk mengurangkan risiko seperti pendedahan yang tidak dibenarkan, pemusnahan, kehilangan secara tidak sengaja, kerosakan dan perubahan terhadap Data Peribadi anda dengan menyekat akses ke Data Peribadi anda oleh mana-mana pihak ketiga yang tidak dikenali atau tanpa izin. Dari semasa ke semasa, kami mungkin melaksana dan memperbaiki langkah-langkah keselamatan teknikal, elektronik dan prosedur kami untuk melindungi Data Peribadi anda.

Laman kami mungkin mengandungi pautan ke laman web luar. Pihak Kumpulan tidak bertanggungjawab terhadap ketepatan laman web tersebut dan kami tidak mengesahkan atau menyokong kandungan, maklumat, perkhidmatan atau sebarang butiran lain yang terkandung atau ditampilkan di laman web luar tersebut. Anda dinasihat untuk membaca terma-terma penggunaan dan/atau dasar privasi bagi laman-laman web pihak ketiga tersebut sebelum mengakses atau menggunakan laman-laman web tersebut.

• HAK-HAK ANDA UNTUK MENGAKSES DATA PERIBADI ANDA

Sejauh mana yang dibenarkan oleh Akta PDP dan undang-undang yang berkenaan, anda berhak untuk meminta akses atau meminta salinan Data Peribadi anda untuk tujuan memeriksa, membetulkan atau mengemaskini Data Peribadi tersebut.

Akses ke Data Peribadi anda atau pembetulan Data Peribadi boleh dilaksanakan dan diproses dengan menghubungi kami melalui butiran perhubungan kami di bawah.

Setelah menerima permintaan anda untuk pembetulan Data Peribadi, kami berhak untuk menolak dan meminta pengemukaan semula permintaan anda jika pembetulan yang diminta tidak dapat dilaksanakan oleh sebab maklumat yang tidak lengkap atau pembetulan tersebut tidak dapat disahkan mengikut dokumen-dokumen sokongan (mengikut mana-mana yang berkenaan). 

Harap maklum bahawa tertakluk kepada sebarang sekatan undang-undang dan/atau syarat kontrak, anda berhak untuk menarik balik persetujuan anda terhadap pemprosesan Data Peribadi anda dengan memberikan kami notis yang munasabah (secara penghantaran e-mel kepada kami melalui butiran perhubungan kami di bawah) menyatakan niat anda untuk menarik balik persetujuan anda. Walau bagaimanapun, sila ambil perhatian bahawa, setelah penarikbalikan persetujuan anda, kami mungkin tidak dapat terus melayani anda dan kami akan menganggap penarikbalikan persetujuan anda sebagai niat anda untuk menghentikan Penglibatan anda dengan kami.

Sekiranya anda ingin melaksanakan hak anda untuk pemindahan Data Peribadi anda kepada pegawal data yang lain (seperti yang dibenarkan di bawah Akta PDP), kami akan memproses permintaan tersebut tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data, selaras dengan Akta PDP.

• PENGEMASKINIAN DATA PERIBADI ANDA

Anda adalah bertanggungjawab atas ketepatan dan kelengkapan semua Data Peribadi yang diberikan oleh anda kepada kami (yang mana ketepatannya telah kami anggap), dan bahawa tiada sebarang Data Peribadi tersebut adalah tidak tepat, tidak lengkap, mengelirukan atau sudah lapuk.

Sekiranya terdapat sebarang perubahan/kemaskini kepada Data Peribadi anda, anda hendaklah segera mengemaskini kami secara bertulis melalui butiran perhubungan kami.

Bagi Kakitangan, pada permulaan setiap tahun kalendar, anda akan diminta oleh Jabatan Sumber Manusia untuk mengemaskini butiran peribadi terkini anda melalui Laman kami.

• KEENGGANAN UNTUK MEMBERIKAN DATA PERIBADI ANDA KEPADA KAMI

Sepanjang tempoh Penglibatan kami, persetujuan anda untuk memberi Data Peribadi anda kepada kami dan persetujuan untuk mengumpul dan memproses Data Peribadi anda mungkin adalah secara mandatori atau sukarela. 

Sekiranya pemberian Data Peribadi anda adalah mandatori dan anda gagal, menolak atau enggan memberi Data Peribadi anda dan/atau memberi persetujuan terhadap Dasar Privasi ini, kami mungkin tidak mampu atau tidak dapat (mengikut mana yang berkenaan) memasuki atau meneruskan Penglibatan dengan anda. Khususnya berkaitan dengan Kakitangan, keengganan untuk memberikan Data Peribadi (jika ia adalah wajib) boleh mengakibatkan Kumpulan tidak dapat menilai dan memproses permohonan pekerjaan, menawarkan pekerjaan atau pelantikan, memproses perkara yang berkaitan dengan hubungan pekerjaan atau perkhidmatan, memproses faedah pekerjaan atau memproses Data Peribadi anda bagi mana-mana tujuan yang dinyatakan di sini.

• PENGEMASKINIAN DASAR PRIVASI KAMI

Kami mempunyai hak mutlak untuk mengubah, mengubahsuai, mengemaskini dan/atau meminda seluruh atau mana-mana bahagian Dasar Privasi ini pada bila-bila masa dengan memberikan notis yang munasabah kepada anda dengan menerbitkan, menyediakan atau memaklumkan versi terkini Dasar Privasi ini melalui cara yang bersesuaian.

Sebarang pengubahsuaian, perubahan, pengemaskinian dan/atau pemindaan sedemikian akan berkuatkuasa pada akhir tempoh notis sepanjang dua puluh satu (21) hari yang diberikan oleh pihak Kumpulan kepada anda. Dengan meneruskan Penglibatan anda dan/atau komunikasi anda selepas tempoh notis tersebut, anda akan dianggap telah bersetuju dan menerima Dasar Privasi kami yang telah diubah, diubahsuai, dikemaskini dan/atau dipinda.

• TERJEMAHAN

Dasar Privasi ini disediakan dan dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia menurut Akta PDP. Sekiranya terdapat sebarang ketidakselarasan atau percanggahan antara versi-versi, versi Bahasa Inggeris akan diutamakan.

BUTIRAN PERHUBUNGAN KAMI

Sekiranya anda mempunyai sebarang pertanyaan atau kebimbangan tentang Dasar Privasi ini atau sekiranya anda ingin mengakses atau membetulkan Data Peribadi anda atau membuat aduan, anda boleh menghubungi kami melalui:

Jika anda adalah Kakitangan dan mempunyai sebarang pertanyaan atau kebimbangan berkaitan dengan Dasar Privasi ini, sila hubungi Jabatan Sumber Manusia melalui hr@bubblegumx.com.