Supplemental Privacy Policy

For all countries except the United States, the European Union and the United Kingdom

Version: 1.0
Last Updated: [03/Jul/2023]

1. How we collect Personal Data and types of Personal Data we collect

1.1 Generally, we collect Personal Data in the following ways:

(a) when you or your healthcare provider request for, purchase or use our Offering, we will collect some of your Personal Data such as your name, e-mail address, shipping and/or other contact information for the recipient of the item (if different than yours) as well as payment information. Please note however that any payment information (such as credit card number, billing address, expiration date and other billing information) will also be collected and processed directly by our payment service providers and not by us and as such, will be subject to the privacy policy and terms of use applicable to such service providers;

(b) when you or your healthcare provider request for, purchase or use our Offering, we will collect some of your Personal Data required to register the Offering under your name. Prior to activating the Offering, you may need to answer some personal health related questions to facilitate a better user experience of our Offering;

(c) when you or your healthcare provider submit any form, including but not limited to application forms, assessment forms or other forms relating to our Offering, we may require you to provide us with your contact information (such as your name, phone number or email address/address and additional information if needed), in order for us to be able to communicate with you and to respond to your enquiries, comments or requests for information;

(d) when you enter into any agreement with us or provide other documentation or information for our assessment or in respect of your interactions with us;

(e) when you interact with our staff, or when you interact or contact us via telephone (which may be recorded), letters, fax, face-to-face meetings, text messages, social media platforms and emails;

(f) when you or your healthcare provider interact with us or use our Offering;

(g) when you request that we contact you or be included in an email or other mailing list;

(h) when you respond to any request for additional Personal Data; and/or

(i) when you submit Personal Data to us for any other reasons.

2. Why we need your Personal Data and how we use it

2.1 Generally, we collect, use and disclose Personal Data for the following purposes:

(a) interpret the results generated by your usage of our Offering;

(b) for research and development purposes. We will use the personal health information comprising the results obtained from you or your healthcare provider’s usage of our Offering to analyze the accuracy, effectiveness and shortcomings of our Offering to improve our Offering in order to serve you better;

(c) responding to, processing and handling queries, feedback, complaints and requests regarding our Offering. If you submit sensitive Personal Data as part of your inquiry, we will also base such processing on your explicit consent unless the law allows us to process your Personal Data without your explicit consent;

(d) verifying your identity and the identity of potential users or users of our Offering;

(e) requesting feedback or participation in surveys and/or research, as well as conducting market research and/or analysis for statistical, profiling or other purposes for us to design our Offering, understand customer behaviour, preferences and market trends, and to review, develop and improve the quality of our Offering;

(f) matching or updating any Personal Data we hold which relates to users or potential users of our Offering;

(g) monitoring or recording phone calls and customer-facing interactions for quality assurance, employee training and performance evaluation and identity verification purposes;

(h) in connection with any claims, actions or proceedings (including but not limited to drafting and reviewing documents, transaction documentation, obtaining legal advice, and facilitating dispute resolution), and/or protecting and enforcing our contractual and legal rights and obligations;

(i) conducting any form of investigations including but not limited to those relating to disputes, payment, fraud, offences, prosecutions;

(j) meeting or complying with any applicable rules, laws, regulations, codes of practice or guidelines issued by any legal or regulatory bodies which are binding on us and our holding company Genting Berhad and Genting Berhad’s subsidiaries (collectively, “Group”) (including but not limited to responding to regulatory complaints, disclosing to regulatory bodies and conducting audit checks, due diligence and investigations);

(k) if you consent to being included in our mailing list, sending you marketing materials or promotions of our Offering and events; and/or

(l) purposes which are reasonably related to the aforesaid.

2.2 In addition, we collect, use and disclose your Personal Data for the following purposes depending on the nature of our relationship:

(a) If you are a prospective, current or former user of our Offering:

(i) providing customer service and support (including but not limited to customer relationship management, processing registration and settlement of payment, providing follow-up calls, and providing administrative support);

(ii) administering and processing your requests including creating and maintaining profiles of users of our Offering in our system database for administrative purposes;

(iii) personalizing your experience and conducting market research, understanding and analyzing customer behaviour, location, preferences and demographics in order to improve our Offering;

(iv) administering debt recovery and debt management; and/or

(v) purposes which are reasonably related to the aforesaid.

2.3 Furthermore, where permitted under applicable laws, we may also collect, use and disclose your Personal Data for the following “Additional Purposes”:

(a) conducting market research, aggregating and analyzing user profiles, location, preferences, demographics and data to determine health-related patterns and trends, and for publication.

3. Who we disclose your Personal Data to

3.1 We will take reasonable steps to protect your Personal Data against unauthorized disclosure. Subject to the provisions of any applicable law, your Personal Data may be disclosed, for the purposes listed above (where applicable), to the following entities or parties, whether they are located overseas or in Malaysia:

(a) amongst the Group members (including their staff);

(b) your healthcare provider or other third party doctors, clinics, hospitals and/or medical institutions who request us to provide you our Offering;

(c) representatives, agents, contractors, sub-contractors or third-party service providers who provide services to the Group, such as courier services, telecommunications, information technology, payment, printing, billing, debt recovery, processing, technical services, transportation, training, market research, security, insurance or other services to the Group;

(d) our professional advisers such as consultants, auditors and lawyers;

(e) relevant government ministries, regulators, statutory boards or authorities or law enforcement agencies to comply with any laws, rules, guidelines and regulations or schemes imposed by any governmental authority; and/or

(f) any other party to whom you authorize us to disclose your Personal Data to.

4. International transfers of your Personal Data

4.1 Any Personal Data you provide to us through your use of our Offering, are stored in our own or our third-party supplier’s secure servers which may be located within or outside Malaysia and may subsequently be transferred or stored in a geographic region that imposes different privacy obligations than the country of your origin. This means that your Personal Data may be sent to a country with less restrictive data protection laws than your own. By continuing to interact with us, use our Offering, you consent to your Personal Data being transferred outside of your country of collection. Any such transfer will be conducted in compliance with applicable law.

5.Contacting us to withdraw your consent, to access and correct your Personal Data

5.1 We have procedures in place to receive and respond to enquiries about our policies and practices relating to our handling of Personal Data. Any complaint or enquiry should be made in writing and addressed as shown below. If there are any questions or concerns regarding this Privacy Policy or the data collection practices outlined herein, please contact our Personal Data Protection Officer at gtddataprotection@gtdiag.com.

5.2 You can request to correct or update your Personal Data held by us by emailing us at the above email address. We will endeavor to provide you with suitable means of accessing your Personal Data (e.g. by emailing or mailing it to you). You may also request us to correct or update your Personal Data by contacting us at the above email address. We reserve the right to verify all requests for the authenticity of the request.

5.3 If you withdraw your consent to any or all use of your Personal Data, depending on the nature of your request, we may not be in a position to continue to provide our Offering to you, or administer any contractual relationship in place, which in turn may also result in the termination of any agreements you have with us. Our legal rights and remedies in such event are expressly reserved.

5.4 Please note that if your Personal Data has been provided to us by a third party, you should contact that organization or individual to make such queries, complaints, and access and correction requests.

6. Governing Law and Language

6.1 This Privacy Policy shall be governed in all respects by the laws of Malaysia.

6.2 If there is a conflict between the English version and the national language version of this Privacy Policy, the English version shall prevail, to the extent of the discrepancy.

Dasar Privasi Tambahan (Bahasa Malaysia)

Untuk semua negara kecuali Amerika, Kesatuan Eropah dan United Kingdom

Versi: 1.0
Kemas Kini Terakhir: [03/Jul/2023]

1. Cara kami mengumpul Data Peribadi dan jenis Data Peribadi yang kami kumpulkan

1.1 Secara amnya, kami mengumpul Data Peribadi dengan cara yang berikut:

(a) apabila anda atau penyedia penjagaan kesihatan meminta, membeli atau menggunakan Tawaran kami, kami akan mengumpulkan Data Peribadi anda seperti nama, alamat e-mel, penghantaran dan/atau maklumat hubungan lain untuk penerima item tersebut (jika berbeza daripada anda) serta maklumat pembayaran. Walau bagaimanapun, sila ambil perhatian bahawa sebarang maklumat pembayaran (seperti nombor kad kredit, alamat pengebilan, tarikh tamat tempoh dan maklumat pengebilan lain) akan dikumpul dan diproses terus oleh pembekal perkhidmatan pembayaran kami juga dan oleh itu, akan tertakluk kepada dasar privasi dan syarat penggunaan yang terpakai kepada penyedia perkhidmatan tersebut;

(b) apabila anda atau pembekal penjagaan kesihatan meminta, membeli atau menggunakan Tawaran kami, kami akan mengumpul beberapa Data Peribadi anda yang diperlukan untuk mendaftarkan Tawaran di bawah nama anda. Sebelum mengaktifkan Tawaran, anda mungkin perlu menjawab beberapa soalan berkaitan kesihatan peribadi untuk memudahkan pengalaman pengguna Tawaran kami yang lebih baik;

(c) apabila anda atau penyedia penjagaan kesihatan menyerahkan sebarang borang, termasuk tetapi tidak terhad kepada borang permohonan, borang penilaian atau borang lain yang berkaitan dengan Tawaran kami, kami mungkin memerlukan anda untuk memberikan maklumat hubungan anda kepada kami (seperti nama, nombor telefon anda. atau alamat/alamat e-mel dan maklumat tambahan jika perlu), agar kami dapat berkomunikasi dengan anda dan menjawab pertanyaan, komen atau permintaan anda untuk mendapatkan maklumat;

(d) apabila anda membuat sebarang perjanjian dengan kami atau memberikan dokumentasi atau maklumat lain untuk penilaian kami atau berkenaan dengan interaksi anda dengan kami;

(e) apabila anda berinteraksi dengan kakitangan kami, atau apabila anda berinteraksi atau menghubungi kami melalui telefon (yang mungkin dirakam), surat, faks, pertemuan bersemuka, mesej teks, platform media sosial dan e-mel;

(f) apabila anda atau penyedia penjagaan kesihatan anda berinteraksi dengan kami atau menggunakan Tawaran kami;

(g) apabila anda meminta kami menghubungi anda atau disertakan dalam e-mel atau senarai mel lain;

(h) apabila anda membalas sebarang permintaan untuk Data Peribadi tambahan; dan/atau

(i) apabila anda menyerahkan Data Peribadi kepada kami atas sebarang sebab lain.

2. Mengapa kami memerlukan Data Peribadi anda dan cara kami menggunakannya

2.1 Secara amnya, kami mengumpul, menggunakan dan mendedahkan Data Peribadi untuk tujuan berikut:

(a) mentafsir keputusan yang dihasilkan oleh penggunaan Tawaran kami oleh anda;

(b) untuk tujuan penyelidikan dan pembangunan. Kami akan menggunakan maklumat kesihatan peribadi yang terdiri daripada keputusan yang diperoleh daripada anda atau penggunaan tawaran kami oleh penyedia penjagaan kesihatan anda untuk menganalisis ketepatan, keberkesanan dan kekurangan Tawaran kami untuk menambah baik Tawaran kami untuk memberi perkhidmatan yang lebih baik kepada anda;

(c) menjawab, memproses dan mengendalikan pertanyaan, maklum balas, aduan dan permintaan mengenai Tawaran kami. Jika anda menyerahkan Data Peribadi yang sensitif sebagai sebahagian daripada pertanyaan anda, kami juga akan mendasarkan pemprosesan sedemikian pada persetujuan eksplisit anda melainkan undang-undang membenarkan kami memproses Data Peribadi anda tanpa kebenaran eksplisit anda;

(d) mengesahkan identiti anda dan identiti bakal pengguna atau pengguna Tawaran kami;

(e) meminta maklum balas atau penyertaan dalam tinjauan dan/atau penyelidikan, serta menjalankan penyelidikan pasaran dan/atau analisis untuk statistik, pemprofilan atau tujuan lain untuk kami merekabentuk Tawaran kami, memahami gelagat pelanggan, keutamaan dan arah aliran pasaran, dan untuk menyemak, membangun dan meningkatkan kualiti Tawaran kami;

(f) memadankan atau mengemas kini mana-mana Data Peribadi yang kami pegang yang berkaitan dengan pengguna atau bakal pengguna Tawaran kami;

(g) memantau atau merakam panggilan telefon dan interaksi yang dihadapi pelanggan untuk jaminan kualiti, latihan pekerja dan penilaian prestasi dan tujuan pengesahan identiti;

(h) berkaitan dengan sebarang tuntutan, tindakan atau prosiding (termasuk tetapi tidak terhad kepada merangka dan menyemak dokumen, dokumentasi transaksi, mendapatkan nasihat undang-undang, dan memudahkan penyelesaian pertikaian), dan/atau melindungi dan menguatkuasakan hak dan obligasi kontrak dan undang-undang kami;

(i) menjalankan sebarang bentuk penyiasatan termasuk tetapi tidak terhad kepada yang berkaitan dengan pertikaian, pembayaran, penipuan, kesalahan, pendakwaan;

(j) memenuhi atau mematuhi mana-mana peraturan, undang-undang, peraturan, kod amalan atau garis panduan terpakai yang dikeluarkan oleh mana-mana badan undang-undang atau pantau yang mengikat kami dan syarikat induk kami Genting Berhad dan anak-anak syarikat Genting Berhad (secara kolektif, “Kumpulan”) (termasuk tetapi tidak terhad kepada menjawab aduan pengawasan, mendedahkan kepada badan pengawasan dan menjalankan pemeriksaan audit, usaha wajar dan penyiasatan);

(k) jika anda bersetuju untuk dimasukkan ke dalam senarai mel kami, menghantar bahan pemasaran atau promosi Tawaran dan acara kami kepada anda; dan/atau

(l) tujuan yang semunasabahnya berkaitan dengan yang tersebut di atas.

2.2 Selain itu, kami mengumpul, menggunakan dan mendedahkan Data Peribadi anda untuk tujuan berikut bergantung pada sifat perhubungan kami:

(a) Jika anda seorang bakal pengguna, pengguna semasa atau bekas pengguna bagi Tawaran kami:

(i) menyediakan perkhidmatan dan sokongan pelanggan (termasuk tetapi tidak terhad kepada pengurusan perhubungan pelanggan, memproses pendaftaran dan penyelesaian pembayaran, menyediakan panggilan susulan, dan menyediakan sokongan pentadbiran);

(ii) mentadbir dan memproses permintaan anda termasuk mencipta dan mengekalkan profil pengguna Tawaran kami dalam pangkalan data sistem kami untuk tujuan pentadbiran;

(iii) memperibadikan pengalaman anda dan menjalankan penyelidikan pasaran, memahami dan menganalisis gelagat pelanggan, lokasi, pilihan dan demografi untuk menambah baik Tawaran kami;

(iv) mentadbir pemulihan hutang dan pengurusan hutang; dan/atau

(v) tujuan yang semunasabahnya berkaitan dengan yang tersebut di atas

2.3 Tambahan pula, jika dibenarkan di bawah undang-undang yang berkenaan, kami juga boleh mengumpul, menggunakan dan mendedahkan Data Peribadi anda untuk “Tujuan Tambahan” berikut:

(a) menjalankan penyelidikan pasaran, mengagregat dan menganalisis profil pengguna, lokasi, pilihan, demografi dan data untuk menentukan corak dan trend berkaitan kesihatan, dan untuk penerbitan.

3. Kepada siapa kami mendedahkan Data Peribadi anda

3.1 Kami akan mengambil langkah yang munasabah untuk melindungi Data Peribadi anda daripada pendedahan yang tidak dibenarkan. Tertakluk kepada peruntukan mana-mana undang-undang yang terpakai, Data Peribadi anda mungkin didedahkan, untuk tujuan yang disenaraikan di atas (jika berkenaan), kepada entiti atau pihak berikut, sama ada mereka berada di luar negara atau di Malaysia:

(a) di kalangan ahli Kumpulan (termasuk kakitangan mereka);

(b) pembekal penjagaan kesihatan anda atau doktor pihak ketiga, klinik, hospital dan/atau institusi perubatan lain yang meminta kami untuk memberikan Tawaran kami kepada anda;

(c) wakil, ejen, kontraktor, sub-kontraktor atau penyedia perkhidmatan pihak ketiga yang menyediakan perkhidmatan kepada Kumpulan, seperti perkhidmatan kurier, telekomunikasi, teknologi maklumat, pembayaran, percetakan, pengebilan, pemulihan hutang, pemprosesan, perkhidmatan teknikal, pengangkutan, latihan, penyelidikan pasaran, keselamatan, insurans atau perkhidmatan lain kepada Kumpulan;

(d) penasihat profesional kami seperti perunding, juruaudit dan peguam;

(e) kementerian kerajaan yang berkaitan, pengawal selia, lembaga berkanun atau pihak berkuasa atau agensi penguatkuasaan undang-undang untuk mematuhi mana-mana undang-undang, peraturan, garis panduan dan peraturan atau skim yang dikenakan oleh mana-mana pihak berkuasa kerajaan; dan/atau

(f) mana-mana pihak lain yang anda memberi kuasa kepada kami untuk mendedahkan Data Peribadi anda.

4. Pemindahan Data Peribadi anda di tahap antarabangsa

4.1 Sebarang Data Peribadi yang anda berikan kepada kami melalui penggunaan Tawaran kami oleh anda, disimpan dalam pelayan selamat pembekal kami sendiri atau pihak ketiga yang mungkin terletak di dalam atau di luar Malaysia dan kemudiannya boleh dipindahkan atau disimpan di rantau geografi yang mengenakan tindakan yang berbeza. kewajipan privasi daripada negara asal anda. Ini bermakna Data Peribadi anda mungkin dihantar ke negara yang mempunyai undang-undang perlindungan data yang kurang ketat berbanding negara anda. Dengan terus berinteraksi dengan kami, menggunakan Tawaran kami, anda membenarkan Data Peribadi anda dipindahkan ke luar negara pengumpulan anda. Sebarang pemindahan sedemikian akan dijalankan mengikut undang-undang yang terpakai.

5. Menghubungi kami untuk menarik balik persetujuan anda, untuk mengakses dan membetulkan Data Peribadi anda

5.1 Kami mempunyai prosedur untuk menerima dan menjawab pertanyaan tentang dasar dan amalan kami yang berkaitan dengan pengendalian Data Peribadi kami. Sebarang aduan atau pertanyaan hendaklah dibuat secara bertulis dan ditangani seperti yang ditunjukkan di bawah. Jika terdapat sebarang soalan atau kebimbangan mengenai Dasar Privasi ini atau amalan pengumpulan data yang digariskan di sini, sila hubungi Pegawai Perlindungan Data Peribadi kami di gtddataprotection@gtdiag.com.

5.2 Anda boleh meminta untuk membetulkan atau mengemas kini Data Peribadi anda yang dipegang oleh kami dengan menghantar e-mel kepada kami di alamat e-mel di atas. Kami akan berusaha untuk menyediakan anda cara yang sesuai untuk mengakses Data Peribadi anda (cth. dengan menghantar e-mel atau menghantarnya kepada anda). Anda juga boleh meminta kami untuk membetulkan atau mengemas kini Data Peribadi anda dengan menghubungi kami di alamat e-mel di atas. Kami berhak untuk mengesahkan semua permintaan untuk kesahihan permintaan itu.

5.3 Jika anda menarik balik persetujuan anda untuk mana-mana atau semua penggunaan Data Peribadi anda, bergantung pada jenis permintaan anda, kami mungkin tidak berada dalam kedudukan untuk terus memberikan Tawaran kami kepada anda, atau mentadbir sebarang hubungan kontrak, yang seterusnya juga boleh mengakibatkan penamatan sebarang perjanjian yang anda ada dengan kami. Hak undang-undang dan remedi kami dalam keadaan sedemikian adalah terpelihara dengan nyata.

5.4 Sila ambil perhatian bahawa jika Data Peribadi anda telah diberikan kepada kami oleh pihak ketiga, anda harus menghubungi organisasi atau individu tersebut untuk membuat pertanyaan, aduan dan permintaan akses dan pembetulan sedemikian.

6. Undang-undang dan Bahasa yang Mentadbir

6.1 Dasar Privasi ini akan ditadbir dalam semua aspek oleh undang-undang Malaysia.

6.2 Jika terdapat percanggahan antara versi Bahasa Inggeris dan versi bahasa kebangsaan Dasar Privasi ini, versi Bahasa Inggeris akan diguna pakai, setakat percanggahan itu.