Dasar Privasi

Dasar Privasi ini menerangkan bagaimana Zen Integrated Sdn. Bhd. ("JagaU", "kami") mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda menggunakan aplikasi, laman web dan perkhidmatan JagaU, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dasar ini juga berfungsi sebagai Notis Perlindungan Data Peribadi kami di bawah Seksyen 7 PDPA.

Daripada pesakit dan penjaga

• Data identiti dan perhubungan: nama, nombor telefon, e-mel, nombor kad pengenalan/pasport (jika diperlukan untuk pengesahan B40 atau insurans), alamat.
• Data kesihatan (data peribadi sensitif): keadaan perubatan pesakit, alahan, rekod ubat-ubatan, tanda vital, laporan lawatan dan nota yang dimasukkan oleh anda atau oleh Penyedia. Kami hanya mengumpulnya dengan persetujuan jelas anda dan untuk menyampaikan penjagaan.
• Data lokasi: alamat lawatan dan, dengan kebenaran anda, lokasi peranti anda untuk memadankan anda dengan Penyedia berdekatan.
• Data transaksi: sejarah tempahan, pesanan, status pembayaran dan jumlahnya. Kami tidak menyimpan nombor kad penuh — ini dikendalikan oleh Curlec (Razorpay).
• Dokumen pendapatan isi rumah (contohnya penyata STR/BSH) jika anda memohon program B40.
• Data peranti dan penggunaan: jenis peranti, versi aplikasi, data log, token pemberitahuan tolak.

Daripada penyedia dan pembekal

• Dokumen pengenalan diri, sijil pendaftaran profesional, gambar, butiran akaun bank untuk pembayaran, lokasi semasa bertugas, penilaian dan rekod aduan.

• Untuk mencipta dan mengurus akaun serta profil pesakit anda.
• Untuk memadankan permintaan anda dengan Penyedia berdekatan yang sesuai dan membolehkan mereka menyampaikan perkhidmatan dengan selamat, termasuk berkongsi maklumat kesihatan pesakit yang berkaitan dengan Penyedia yang ditugaskan.
• Untuk memproses pembayaran, bayaran balik, deposit dan pembayaran kepada Penyedia.
• Untuk menyelenggara rekod penjagaan pesakit (tanda vital, ubat-ubatan, laporan lawatan) supaya penjaga dan Penyedia mempunyai kesinambungan penjagaan.
• Untuk menghantar kemas kini tempahan, peringatan, resit dan pemberitahuan perkhidmatan.
• Untuk menyiasat aduan, mencegah penipuan dan menguatkuasakan Terma kami.
• Untuk mengesahkan kelayakan bagi program kemampuan B40.
• Untuk mematuhi kewajipan undang-undang, termasuk keperluan cukai (e-Invois) dan kawal selia.
• Dengan persetujuan anda, untuk menghantar promosi dan maklumat tentang perkhidmatan baharu. Anda boleh menarik diri pada bila-bila masa.

Kami mungkin berkongsi data peribadi dengan:

• Penyedia yang ditugaskan kepada permintaan anda — hanya maklumat yang diperlukan untuk menyampaikan perkhidmatan (nama pesakit, alamat, hubungan, nota kesihatan berkaitan). Penyedia hanya boleh melihat sejarah pesakit yang telah ditugaskan kepada mereka.
• Pembekal peralatan yang memenuhi pesanan anda — nama, alamat penghantaran dan nombor telefon.
• Pemproses pembayaran — Curlec (Razorpay) dan bank anda, untuk pemprosesan pembayaran.
• Penyedia perkhidmatan yang mengehos infrastruktur kami (pelayan awan, storan objek, penyedia SMS/e-mel/pemberitahuan tolak, sembang sokongan pelanggan).
• Penaja zakat/CSR bagi pakej penjagaan tajaan — pelaporan teragregat atau tanpa nama sahaja, melainkan anda bersetuju sebaliknya.
• Pihak berkuasa kawal selia, penguatkuasa undang-undang atau mahkamah apabila dikehendaki oleh undang-undang.

Kami tidak menjual data peribadi anda.

Sebahagian penyedia perkhidmatan kami (contohnya pengehosan awan) mungkin menyimpan data di luar Malaysia. Apabila ini berlaku, kami memastikan perlindungan kontraktual yang sewajarnya disediakan.

Kami menggunakan penyulitan semasa penghantaran (TLS), storan tersulit, kawalan capaian berasaskan peranan, log audit dan semakan berkala untuk melindungi data anda. Rekod kesihatan hanya boleh diakses oleh anda, Penyedia yang ditugaskan dan kakitangan JagaU yang diberi kuasa. Lihat Dasar Keselamatan kami.

Kami menyimpan data peribadi selagi akaun anda aktif dan selagi diperlukan untuk memenuhi tujuan di atas. Rekod transaksi dan cukai disimpan sekurang-kurangnya 7 tahun seperti yang dikehendaki oleh undang-undang Malaysia. Rekod kesihatan disimpan selaras dengan garis panduan penyimpanan rekod perubatan Malaysia. Anda boleh meminta penghapusan akaun anda; kami akan memadam atau menyahkenal pasti data yang tidak dikehendaki oleh undang-undang untuk disimpan.

Di bawah PDPA, anda mempunyai hak untuk:

• Mengakses data peribadi yang kami simpan tentang anda;
• Membetulkan data yang tidak tepat atau tidak lengkap;
• Menarik balik persetujuan untuk pemprosesan (yang mungkin bermakna kami tidak dapat menyediakan perkhidmatan tertentu);
• Menarik diri daripada komunikasi pemasaran;
• Meminta penghapusan akaun anda.

Untuk melaksanakan hak ini, hubungi Pegawai Perlindungan Data kami di zen.integrated@gmail.com. Kami akan memberi maklum balas dalam tempoh 21 hari.

Akaun hanya boleh dibuka oleh orang dewasa. Profil pesakit bagi kanak-kanak di bawah umur mesti dibuka oleh ibu bapa atau penjaga sah.

Laman web kami hanya menggunakan kuki yang penting. Aplikasi mungkin menggunakan alat analitik untuk memahami penggunaan dan menambah baik perkhidmatan; data ini adalah teragregat dan tidak termasuk data kesihatan.

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Perubahan penting akan dimaklumkan dalam aplikasi. Tarikh berkuat kuasa di bahagian atas menunjukkan semakan terkini.

Pegawai Perlindungan Data, Zen Integrated Sdn. Bhd.
[Registered business address], Kuala Lumpur, Malaysia
E-mel: zen.integrated@gmail.com · Telefon: +60 19-541 9491