Chính sách Cookie

Chính sách bảo mật

Tuyên bố Chính sách Bảo mật

Milestrong cam kết bảo vệ Dữ liệu Cá nhân của các cá nhân mà chúng tôi gặp phải trong quá trình kinh doanh. Nói chung, "Dữ liệu Cá nhân" là dữ liệu về một cá nhân có thể được nhận dạng hoặc xác định từ dữ liệu đó, hoặc có thể được xác định cùng với dữ liệu khác mà người dùng dữ liệu nắm giữ. Chính sách Quyền riêng tư này giải thích cách thức và lý do Milestrong và các quản trị viên được ủy quyền ("chúng tôi") xử lý Dữ liệu Cá nhân của khách hàng và khách hàng tiềm năng ("bạn"), ("của bạn"). Các chính sách và quy trình của chúng tôi được thiết kế để đảm bảo Dữ liệu Cá nhân của bạn được bảo vệ. Chính sách Quyền riêng tư này được thiết kế để giúp bạn hiểu lý do và cách thức Milestrong thu thập và sử dụng Dữ liệu Cá nhân của bạn, dữ liệu đó được tiết lộ cho ai và yêu cầu truy cập dữ liệu có thể được gửi đến ai.

Vui lòng đọc kỹ Chính sách Bảo mật này. Chính sách Bảo mật này có thể được sửa đổi theo thời gian.

Nghĩa vụ bảo vệ dữ liệu cá nhân

Bản chất hoạt động kinh doanh của Milestrong là việc thu thập, sử dụng và tiết lộ thông tin cá nhân là nền tảng cho các sản phẩm và dịch vụ chúng tôi cung cấp. Chúng tôi nỗ lực tôn trọng và duy trì quyền riêng tư cá nhân, đồng thời tuân thủ chính sách này theo Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2010 (“PDPA”) khi thu thập, lưu giữ, xử lý hoặc sử dụng Dữ liệu Cá nhân.

Chúng tôi cam kết đảm bảo tất cả nhân viên và đại lý của chúng tôi đều tuân thủ các nghĩa vụ này. Theo Đạo luật PDPA, Milestrong phải tuân thủ các nghĩa vụ sau đây liên quan đến Dữ liệu Cá nhân của bạn:

Bằng lòng

Mục đích hạn chế

Thông báo

Truy cập và Sửa chữa

Sự chính xác

Sự bảo vệ

Giữ chân

Giới hạn chuyển nhượng

Sự cởi mở

Các quyền, nghĩa vụ và cách sử dụng khác

Nghĩa vụ 1 – Sự đồng ý

Đạo luật PDPA nghiêm cấm Milestrong thu thập, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của một cá nhân trừ khi cá nhân đó đồng ý hoặc được coi là đồng ý cho việc thu thập, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của mình. Bằng việc cung cấp Dữ liệu Cá nhân theo yêu cầu của chúng tôi, bạn đồng ý cho chúng tôi sử dụng và tiết lộ Dữ liệu Cá nhân của bạn theo quy định trong Tuyên bố Chính sách Quyền riêng tư này và Tuyên bố Thu thập Thông tin Cá nhân của chúng tôi (nếu bạn đã được cung cấp).

Sự đồng ý này vẫn có hiệu lực cho đến khi bạn thay đổi hoặc thu hồi bằng cách gửi thông báo bằng văn bản cho Milestrong (thông tin liên hệ được cung cấp bên dưới). Xin lưu ý rằng nếu bạn rút lại sự đồng ý cho bất kỳ hoặc toàn bộ việc sử dụng hoặc tiết lộ Dữ liệu Cá nhân của bạn, tùy thuộc vào bản chất yêu cầu của bạn, chúng tôi có thể không thể tiếp tục cung cấp sản phẩm hoặc dịch vụ cho bạn, quản lý bất kỳ mối quan hệ hợp đồng nào hiện có hoặc phản hồi khiếu nại.

Khi bạn đăng ký Tài khoản, chúng tôi có thể yêu cầu thông tin liên hệ của bạn, bao gồm các mục như tên, tên công ty, địa chỉ, địa chỉ email và số điện thoại.

Nghĩa vụ 2 – Giới hạn mục đích

Đạo luật PDPA giới hạn mục đích và phạm vi mà một tổ chức có thể thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân. Khi liên hệ với Milestrong, tất cả thông tin liên lạc sẽ được chúng tôi truyền tải và lưu trữ. Milestrong có thể nhận Dữ liệu Cá nhân từ các đăng ký, biểu mẫu yêu cầu, khảo sát, email, điện thoại hoặc các phương tiện khác từ:

bạn, trực tiếp; khi nào và bằng cách nào bạn cung cấp cho chúng tôi, có thể qua điện thoại, trò chuyện, email, biểu mẫu web, phương tiện truyền thông xã hội; đăng ký tài liệu tiếp thị; hoặc trong quá trình cung cấp sản phẩm hoặc dịch vụ cho Milestrong; hoặc nhận sản phẩm hoặc dịch vụ từ Milestrong.

khách hàng tiềm năng và hiện tại sử dụng dịch vụ Milestronghosting và công nghệ thông tin;

người dùng bất kỳ ứng dụng thiết bị di động nào mà chúng tôi cung cấp (chẳng hạn như ứng dụng iOS và Android của chúng tôi);

nhà cung cấp dịch vụ và đối tác kinh doanh;

người xin việc; và

các bên thứ ba khác mà nó tương tác với

Milestrong cung cấp cho bạn các lựa chọn về cách chúng tôi thu thập, sử dụng và chia sẻ Dữ liệu Cá nhân của bạn. Ví dụ: bạn có thể chọn nhận thông tin liên lạc từ chúng tôi hay không, và thông tin liên hệ và/hoặc thông tin tài chính nào sẽ được lưu trữ trong tài khoản người dùng bạn tạo với chúng tôi. Lưu ý rằng đối với một số dịch vụ, nếu bạn chọn không cung cấp một số thông tin nhất định, một số trải nghiệm của bạn với chúng tôi có thể bị ảnh hưởng. Khi bạn làm việc với chúng tôi hoặc sử dụng một số dịch vụ nhất định, bạn có thể được nhắc tạo tài khoản người dùng. Tài khoản người dùng của bạn có thể lưu trữ Dữ liệu Cá nhân do bạn cung cấp, chẳng hạn như tên, địa chỉ gửi thư, địa chỉ email hoặc thông tin thẻ tín dụng.

Chúng tôi cũng có thể thu thập thông tin liên quan đến bạn nhưng không nhận dạng cá nhân bạn ("Thông tin phi cá nhân"). Thông tin phi cá nhân cũng bao gồm thông tin có thể nhận dạng cá nhân bạn ở dạng ban đầu, nhưng chúng tôi đã sửa đổi (ví dụ: bằng cách tổng hợp, ẩn danh hoặc hủy nhận dạng thông tin đó) để xóa hoặc ẩn bất kỳ Dữ liệu Cá nhân nào.

Nghĩa vụ 3 – Thông báo

Khi chúng tôi thu thập Dữ liệu Cá nhân trực tiếp từ bạn, chúng tôi sẽ thông báo cho bạn về mục đích thu thập, sử dụng hoặc tiết lộ bằng cách tham khảo Chính sách Quyền riêng tư này hoặc thông qua Tuyên bố Thu thập Thông tin Cá nhân. Chúng tôi sẽ chỉ thu thập Dữ liệu Cá nhân bằng các phương tiện hợp pháp và công bằng. Dữ liệu Cá nhân được thu thập khi bạn điền vào mẫu đề xuất bảo hiểm, yêu cầu bồi thường theo hợp đồng bảo hiểm với chúng tôi, hoặc khi bạn sử dụng hoặc truy cập trang web của chúng tôi và gửi thông tin khác (bao gồm Dữ liệu Cá nhân) cho chúng tôi.

Một số thông tin được thu thập tự động khi bạn truy cập trang web của chúng tôi vì địa chỉ IP của bạn cần được máy chủ nhận dạng. Chúng tôi có thể sử dụng thông tin địa chỉ IP để theo dõi và phân tích cách thức sử dụng các phần của trang web.

Chúng tôi có thể sử dụng cookie cho một số mục đích như đã nêu trong điều khoản sử dụng trang web của chúng tôi. Cookie của chúng tôi chỉ theo dõi hoạt động của bạn liên quan đến hoạt động trực tuyến của bạn trên trang web của chúng tôi và sẽ không theo dõi các hoạt động internet khác của bạn. Cookie của chúng tôi không thu thập thông tin nhận dạng cá nhân. Vui lòng tham khảo Điều khoản Sử dụng Trang web của chúng tôi để biết chính sách của chúng tôi về việc sử dụng cookie.

Nghĩa vụ 4 – Truy cập và Sửa chữa

Theo PDPA, bạn có quyền (tùy thuộc vào một số miễn trừ nhất định) yêu cầu:

Truy cập vào một số hoặc toàn bộ Dữ liệu cá nhân của bạn mà chúng tôi nắm giữ; và

Thông tin về cách Dữ liệu cá nhân đã được hoặc có thể được chúng tôi sử dụng hoặc tiết lộ trong vòng một năm trước ngày bạn yêu cầu.

Tùy thuộc vào một số miễn trừ theo Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA), chúng tôi sẽ cấp quyền truy cập và chỉnh sửa Dữ liệu Cá nhân theo yêu cầu của bạn. Nếu chúng tôi lưu giữ Dữ liệu Cá nhân của bạn và bạn có thể chứng minh rằng Dữ liệu Cá nhân đó không chính xác, đầy đủ và cập nhật, chúng tôi sẽ thực hiện các bước hợp lý để chỉnh sửa Dữ liệu Cá nhân của bạn sao cho chính xác, đầy đủ và cập nhật. Chúng tôi sẽ cung cấp lý do cho bất kỳ việc từ chối truy cập hoặc từ chối chỉnh sửa Dữ liệu Cá nhân nào.

Yêu cầu truy cập hoặc chỉnh sửa Dữ liệu Cá nhân của bạn sẽ được xử lý sớm nhất có thể kể từ thời điểm nhận được yêu cầu truy cập. Nếu chúng tôi không thể phản hồi trong vòng 21 ngày, chúng tôi sẽ thông báo bằng văn bản về thời điểm chúng tôi có thể phản hồi yêu cầu của bạn.

Nghĩa vụ 5 – Độ chính xác

Chúng tôi sẽ thực hiện các bước thiết thực để đảm bảo Dữ liệu Cá nhân mà chúng tôi thu thập, sử dụng hoặc tiết lộ là chính xác, đầy đủ và cập nhật, có tính đến mục đích (bao gồm bất kỳ mục đích liên quan trực tiếp nào) mà Dữ liệu Cá nhân đó được sử dụng hoặc sẽ được sử dụng. Vui lòng tham khảo Nghĩa vụ 4 để biết chi tiết về cách bạn có thể thu thập và chỉnh sửa bất kỳ Dữ liệu Cá nhân nào liên quan đến bạn mà chúng tôi có thể lưu giữ.

Nghĩa vụ 6 – Bảo vệ

Chúng tôi sẽ thực hiện tất cả các biện pháp thiết thực để đảm bảo Dữ liệu Cá nhân mà chúng tôi nắm giữ được bảo vệ khỏi việc truy cập, xử lý, xóa hoặc sử dụng trái phép hoặc vô tình. Chúng tôi cung cấp cơ sở hạ tầng trực tuyến bảo mật cao cho các hoạt động được thực hiện thông qua trang web của chúng tôi, bao gồm mã hóa SSL (lớp cổng bảo mật), IDS (hệ thống phát hiện xâm nhập) và sử dụng tường lửa và phần mềm chống vi-rút. Chúng tôi cũng áp dụng các quy trình bảo mật nghiêm ngặt bằng cách sử dụng ID người dùng và mật khẩu, dấu thời gian và dấu vết kiểm toán cho tất cả các giao dịch, cùng với chính sách bảo mật giao dịch nội bộ chuyên dụng. Cơ sở hạ tầng trực tuyến của chúng tôi được giám sát và bảo trì chặt chẽ, với các quy trình và cơ chế sao lưu và phục hồi dữ liệu.

Rất tiếc, không có dữ liệu nào được truyền qua internet hoặc hệ thống lưu trữ dữ liệu có thể được đảm bảo an toàn 100%. Nếu bạn có lý do để tin rằng tương tác của bạn với chúng tôi không còn an toàn nữa (ví dụ: nếu bạn cảm thấy tính bảo mật của bất kỳ Dữ liệu Cá nhân nào bạn có với chúng tôi đã bị xâm phạm), vui lòng thông báo ngay cho chúng tôi.

Nghĩa vụ 7 – Giữ lại

Chúng tôi sẽ chỉ lưu giữ Dữ liệu Cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích được nêu trong Chính sách Quyền riêng tư và Tuyên bố Thu thập Thông tin Cá nhân này, tuân thủ tất cả các yêu cầu pháp lý và quy định tại Malaysia liên quan đến việc lưu giữ Dữ liệu Cá nhân. Chúng tôi sẽ thực hiện các bước hợp lý để hủy hoặc ẩn danh vĩnh viễn Dữ liệu Cá nhân nếu dữ liệu đó không còn cần thiết cho các mục đích đó.

Nghĩa vụ 8 – Giới hạn chuyển nhượng

Do tính chất toàn cầu của hoạt động kinh doanh, vì các mục đích nêu trong Chính sách Quyền riêng tư này, chúng tôi có thể chuyển Dữ liệu Cá nhân cho các bên ở các quốc gia khác có thể có chế độ bảo vệ dữ liệu khác với chế độ hiện có. Dữ liệu Cá nhân do Milestrong thu thập có thể được chuyển cho các bên ở nước ngoài, chẳng hạn như các chi nhánh khác của Milestrong; các trung tâm dữ liệu an toàn của Milestrong; các công ty con, chi nhánh, công ty tái bảo hiểm, luật sư, kiểm toán viên, nhà cung cấp dịch vụ và đối tác kinh doanh của Milestrong; các cơ quan chính phủ hoặc cơ quan quản lý; các nhà cung cấp thông tin tình báo rủi ro cho mục đích thẩm định khách hàng hoặc sàng lọc chống rửa tiền, để thực hiện các mục đích hoặc các mục đích liên quan trực tiếp mà Dữ liệu Cá nhân được thu thập. Khi thực hiện chuyển giao như vậy, Milestrong sẽ thực hiện các bước thích hợp để đảm bảo rằng người nhận Dữ liệu Cá nhân ở nước ngoài bị ràng buộc bởi các nghĩa vụ có thể thực thi theo pháp luật để cung cấp tiêu chuẩn bảo vệ cho Dữ liệu Cá nhân đó tương đương với tiêu chuẩn của PDPA.

Nghĩa vụ 9 – Sự cởi mở

Chúng tôi đã nêu rõ các chính sách và thực tiễn về việc quản lý Dữ liệu Cá nhân. Các chính sách này được quy định trong Chính sách Quyền riêng tư này và trong Tuyên bố Thu thập Thông tin Cá nhân của chúng tôi, được chúng tôi cung cấp cho bất kỳ ai yêu cầu.

Nếu bạn muốn truy cập bản sao dữ liệu cá nhân của mình, chỉnh sửa hoặc cập nhật dữ liệu cá nhân, hoặc có khiếu nại hoặc muốn biết thêm thông tin về cách Milestrong quản lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ tuân thủ/quyền riêng tư của Milestrong theo địa chỉ

Nghĩa vụ 10 – Các quyền, nghĩa vụ và cách sử dụng khác

Thông báo cho Khách hàng liên quan đến việc Xử lý Dữ liệu Cá nhân cho Mục đích Tiếp thị Trực tiếp

Tuyên bố này nhằm mục đích thông báo cho bạn lý do Dữ liệu cá nhân được thu thập và cách dữ liệu này có thể được sử dụng để gửi cho bạn các thông điệp tiếp thị và/hoặc quảng cáo.

Tin nhắn tiếp thị là tin nhắn được gửi đến cá nhân với mục đích quảng cáo; khuyến mãi hoặc chào hàng cung cấp hàng hóa hoặc dịch vụ; quan tâm đến việc hợp tác; cơ hội kinh doanh hoặc đầu tư hoặc quảng cáo; hoặc quảng bá nhà cung cấp các dịch vụ nêu trên. Những thay đổi này nhìn chung không ảnh hưởng đến việc chúng tôi gửi các loại tin nhắn khác qua số điện thoại của bạn, chẳng hạn như tin nhắn thông tin và liên quan đến dịch vụ, tin nhắn dành cho hoạt động tiếp thị doanh nghiệp với doanh nghiệp, khảo sát/nghiên cứu thị trường hoặc quảng bá các hoạt động từ thiện hoặc tôn giáo, và tin nhắn cá nhân do cá nhân gửi.

Sử dụng dữ liệu trong tiếp thị trực tiếp

Milestrong luôn tuân thủ các yêu cầu của PDPA và tôn trọng sự lựa chọn của bạn.

Nếu trước đây bạn đã đồng ý cho chúng tôi gửi tin nhắn quảng cáo và/hoặc tiếp thị qua số điện thoại của bạn, chúng tôi sẽ tiếp tục làm như vậy cho đến khi bạn rút lại sự đồng ý của mình.

Ví dụ về Dữ liệu cá nhân mà Milestrong có thể thu thập, sử dụng và/hoặc tiết lộ để gửi cho bạn các thông điệp tiếp thị và/hoặc quảng cáo về sản phẩm và dịch vụ của chúng tôi có thể hữu ích và phù hợp với bạn bao gồm (danh sách không đầy đủ): tên, thông tin liên hệ, mô hình và hành vi giao dịch cũng như dữ liệu nhân khẩu học của bạn.

Tùy thuộc vào sản phẩm hoặc dịch vụ liên quan, Dữ liệu cá nhân của bạn có thể được tiết lộ cho: các công ty trong tập đoàn Milestrong; các tổ chức tài chính bên thứ ba, công ty bảo hiểm, công ty thẻ tín dụng, công ty tiếp thị qua điện thoại, nhà cung cấp dịch vụ chứng khoán và đầu tư; các nhà cung cấp dịch vụ đã được Milestrong ký hợp đồng để cung cấp cho Milestrong các dịch vụ hành chính, tài chính, nghiên cứu, chuyên môn hoặc các dịch vụ khác; bất kỳ ai được bạn ủy quyền, theo chỉ định của bạn.

Bất cứ lúc nào, bạn cũng có thể chọn không nhận thông tin tiếp thị từ chúng tôi bằng cách liên hệ với chúng tôi hoặc sử dụng bất kỳ tiện ích chọn không tham gia nào được cung cấp trong thông tin tiếp thị của chúng tôi và chúng tôi sẽ đảm bảo rằng tên của bạn sẽ bị xóa khỏi danh sách gửi thư của chúng tôi.