Notis Privasi Umia Beauty

Pengenalan

Notis Privasi ini menerangkan bagaimana kami akan mengumpul, menggunakan, berkongsi dan selainnya memproses data peribadi anda berhubung dengan penggunaan anda terhadap:

• Perisian aplikasi mudah alih UMIA (“Aplikasi”)
• Mana-mana perkhidmatan kami yang boleh diakses melalui Aplikasi (“Perkhidmatan”).

Aplikasi ini tidak ditujukan kepada individu yang berumur di bawah 18 tahun dan kami tidak dengan sengaja mengumpul data yang berkaitan dengan kanak-kanak.

Sila baca perkara berikut dengan teliti untuk memahami amalan kami berkenaan data peribadi anda dan bagaimana kami akan mengendalikan data tersebut.

Notis ini disediakan dalam format berlapis supaya anda boleh mengklik untuk mengakses bahagian khusus yang dinyatakan di bawah:

Maklumat Penting dan Pihak Kami

Umia Technology Inc., yang beroperasi dengan nama dagangan Umia Beauty, ialah pengawal data dan bertanggungjawab terhadap data peribadi anda (“Umia Beauty” atau “kami” dalam notis ini).

Butiran Perhubungan

Jika anda mempunyai sebarang soalan berkaitan dengan data peribadi anda, sila hubungi kami menggunakan butiran hubungan di bawah:

• Nama penuh entiti sah: Acatech Universal Sdn. Bhd. 
• Nama pegawai perhubungan: Yap Zhi Yang
• Jawatan: Pengurus Jualan (Sales Manager)
• Alamat e-mel: zhiyang@my.umia.beauty
• Nombor telefon: +60182188779
• Alamat surat-menyurat: S-02-07-01, Cappella Embassy (D'Rapport) Ampang, Jalan Nipah, Berembang, 55000 Kuala Lumpur, Malaysia.

Anda berhak untuk membuat aduan pada bila-bila masa kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (“PDPC”), iaitu pengawal selia yang berkenaan bagi isu-isu yang berkaitan dengan perlindungan data peribadi di Malaysia.

Perubahan kepada Notis Privasi dan Kewajipan Anda untuk Memaklumkan Kami tentang Perubahan

Kami menyemak notis privasi kami secara berkala.

Versi ini dikemas kini kali terakhir pada []. Notis ini mungkin berubah dan, sekiranya terdapat perubahan, perubahan tersebut akan disiarkan pada halaman ini dan dimaklumkan kepada anda melalui pemberitahuan tolak (push notification), e-mel, apabila anda membuka Aplikasi semula dan/atau log masuk ke akaun anda. Anda mungkin dikehendaki membaca dan mengakui perubahan tersebut untuk meneruskan penggunaan Aplikasi atau Perkhidmatan.

Adalah penting bahawa data peribadi yang kami simpan mengenai anda adalah tepat dan terkini. Sekiranya anda dikehendaki untuk memberikan data peribadi tertentu, kegagalan untuk memberikan data tersebut boleh menyebabkan kami tidak dapat menyediakan produk atau perkhidmatan kami kepada anda, mewujudkan atau meneruskan hubungan kami dengan anda, atau memenuhi kewajipan undang-undang atau kontrak kami, mengikut mana-mana yang berkenaan. Sila maklumkan kepada kami sekiranya terdapat sebarang perubahan kepada data peribadi anda sepanjang tempoh hubungan kami dengan anda. Sila layari bahagian tetapan dalam Akaun anda untuk mengemas kini butiran anda.

Pautan dan Laman Pihak Ketiga

Aplikasi dan Perkhidmatan kami mungkin, dari semasa ke semasa, mengandungi pautan ke dan daripada laman sesawang pihak ketiga, termasuk laman pihak ketiga yang membolehkan anda membuat tempahan Perkhidmatan. Sila ambil perhatian bahawa laman sesawang tersebut (dan mana-mana perkhidmatan yang boleh diakses melaluinya) dikawal oleh pihak ketiga berkenaan dan tidak diliputi oleh notis privasi ini. Anda hendaklah menyemak notis privasi mereka sendiri untuk memahami bagaimana mereka menggunakan data peribadi anda sebelum anda menyerahkan sebarang data peribadi kepada laman sesawang tersebut atau menggunakan perkhidmatan tersebut.

Data Peribadi yang Kami Kumpul Mengenai Anda

Kami mengumpul, menggunakan, menyimpan dan memindahkan pelbagai jenis data peribadi mengenai anda. Untuk memudahkan anda menggunakan notis privasi ini, kami mengelompokkan data tersebut kepada kategori berikut. Setiap kategori ini diterangkan dengan lebih terperinci.

• [Data Identiti].
• [Data Perhubungan].
• [Data Profil].
• [Data Transaksi].
• [Data Imej].
• [Data Peranti].
• [Data Penggunaan].
• [Data Keselamatan].
• [Data Kuki].
• [Data Pemasaran dan Komunikasi].
• [Data Lokasi].
• [Data Media Sosial].
• [Data Maklum Balas].
• [Data Pemperibadian].

Kami tidak mengumpul sebarang kategori khas data peribadi mengenai anda (termasuk butiran mengenai bangsa atau etnik, kepercayaan agama atau falsafah, kehidupan seks, orientasi seksual, pendapat politik, keahlian kesatuan sekerja, maklumat mengenai kesihatan anda, serta data genetik dan biometrik).

Kami tidak mengumpul data yang berkaitan dengan kesalahan jenayah.

Bagaimanakah Data Peribadi Anda Dikumpul?

Kami mengumpul data peribadi anda melalui cara-cara berikut:

• Pendaftaran. Kami mengumpul Data Identiti dan Data Perhubungan anda apabila anda mendaftarkan akaun dengan kami.
• Komunikasi. Apabila anda berkomunikasi dengan kami melalui e-mel atau apa-apa cara lain, kami mengumpul Data Perhubungan anda. Jika komunikasi tersebut berkaitan dengan ralat atau masalah yang anda hadapi dengan Aplikasi atau salah satu Perkhidmatan kami, kami juga akan mengumpul Data Penggunaan bagi tujuan diagnosis dan penambahbaikan.
• Maklumat yang anda jana semasa menggunakan Aplikasi dan Perkhidmatan kami. Setiap kali anda mengakses dan menggunakan Aplikasi dan Perkhidmatan kami, kami mengumpul Data Kandungan, Data Peranti, Data Kuki, Data Pemperibadian dan Data Penggunaan. Kami mengumpul Data Peranti, Data Kuki, Data Pemperibadian dan Data Penggunaan menggunakan kuki dan teknologi lain yang serupa.
• Maklumat yang kami kumpul melalui pemantauan penggunaan Aplikasi dan Perkhidmatan kami. Setiap kali anda mengakses dan menggunakan Aplikasi dan Perkhidmatan kami, kami mengumpul maklumat mengenai akses dan penggunaan tersebut, iaitu Data Peranti, Data Kandungan, Data Kuki dan Data Penggunaan.
• Maklumat tambahan yang kami kumpul melalui Aplikasi dan Perkhidmatan kami dengan persetujuan anda. Apabila anda memberikan persetujuan, kami mengumpul Data Lokasi anda untuk menggunakan ciri “Cari Kedai Berdekatan” (Find Nearby Stores) atau ciri yang serupa.
• Pemasaran Langsung. Kami mengumpul dan merekodkan Data Pemasaran Langsung apabila kami menambahkan anda ke dalam pangkalan data pemasaran kami, apabila anda meminta untuk mengubah pilihan pemasaran langsung anda, atau apabila anda berinteraksi dengan komunikasi pemasaran langsung kami.
• Data Media Sosial. Kami mengumpul Data Media Sosial apabila anda memilih untuk menghubungkan akaun media sosial anda dengan akaun anda.
• Maklumat yang kami terima daripada pihak ketiga. Kami akan menerima data peribadi mengenai anda daripada pihak ketiga yang dinyatakan di bawah:
  • Data Peranti dan Data Kuki;
  • Data Perhubungan, Data Kewangan dan Data Transaksi daripada pembekal perkhidmatan teknikal, pembayaran dan penghantaran seperti Stripe; atau
  • Data Identiti dan Data Perhubungan daripada premis pihak ketiga yang menempatkan mesin kami dan yang melaluinya anda membuat tempahan perkhidmatan.

Kuki

Kami menggunakan kuki (fail kecil yang diletakkan pada peranti anda) dan teknologi penjejakan lain pada Aplikasi dan dalam e-mel pemasaran langsung kami untuk menambah baik pengalaman anda serta pembangunan Aplikasi dan Perkhidmatan kami.

Bagaimana Kami Menggunakan Data Peribadi Anda

Kami hanya akan menggunakan data peribadi anda apabila kami mempunyai asas yang sah untuk berbuat demikian. Asas yang sah bagi setiap tujuan penggunaan data peribadi anda dinyatakan di bawah. Secara lazimnya, kami akan menggunakan data peribadi anda dalam keadaan berikut:

• Persetujuan. Apabila anda telah memberikan persetujuan secara sukarela sebelum pemprosesan dilakukan, melalui suatu petunjuk yang khusus, termaklum dan tidak samar-samar mengenai perkara yang anda kehendaki. Anda boleh menarik balik persetujuan anda pada bila-bila masa dengan menghubungi kami.
• Pelaksanaan kontrak. Apabila kami perlu memproses data peribadi anda untuk melaksanakan kontrak dengan anda atau apabila anda meminta kami mengambil langkah-langkah sebelum kami memasuki kontrak dengan anda.
• Kewajipan undang-undang. Apabila kami perlu menggunakan data peribadi anda untuk mematuhi kewajipan undang-undang atau kawal selia.
• Pengecualian berkanun yang lain. Sekiranya pemprosesan data peribadi anda dibenarkan di bawah pengecualian-pengecualian lain yang terpakai menurut undang-undang yang berkenaan, termasuk Akta Perlindungan Data Peribadi 2010 Malaysia (“APDP”).

1. Pembekalan dan Penambahbaikan Aplikasi serta Pembelian Kami

2. Pengurusan Akaun dan Pemprofilan

3. Pemasaran Langsung

4. Penyelesaian Masalah, Penambahbaikan dan Keselamatan

5. Hak dan kewajipan

6. Kuki dan Pemperibadian

7. Komunikasi Lain

8. Perkongsian Data Peribadi

9. Perhubungan Perniagaan

Pembuatan Keputusan Secara Automatik dan Pemprofilan

Kami tidak membuat keputusan berdasarkan pemprosesan automatik atau pemprofilan semata-mata yang menghasilkan kesan undang-undang terhadap anda (atau yang mempunyai kesan yang sama pentingnya).

Penzahiran Data Peribadi Anda

Kami mungkin berkongsi data peribadi anda dengan pihak ketiga yang berikut:

• Pihak ketiga luaran:
  • Pembekal App Store dan pengendali rangkaian mudah alih anda bagi membolehkan anda memasang Aplikasi.
  • Pihak ketiga yang mempunyai hubungan dengan kami: syarikat-syarikat Umia Beauty yang mempunyai hubungan dengan kami (tetapi tidak semestinya tergolong dalam kumpulan yang sama) dan yang berpangkalan di negara-negara di luar Malaysia, termasuk UK dan China.
  • Pembekal premis pihak ketiga tempat Perkhidmatan akan dilaksanakan.
  • Pembekal perkhidmatan yang bertindak sebagai pemproses data dan menyediakan perkhidmatan teknologi maklumat dan pentadbiran sistem, perkhidmatan pengehosan bagi Aplikasi kami, perkhidmatan penghantaran dan logistik, pemprosesan pembayaran, penghantaran dan pentadbiran e-mel, serta penyimpanan dan analisis data.
  • Penasihat profesional kami yang bertindak sebagai pengawal data, termasuk peguam, juruaudit, penanggung insurans dan perunding yang menyediakan perkhidmatan perundangan, perakaunan, insurans dan perkhidmatan profesional yang lain.
  • Pembekal perkhidmatan anda yang telah anda lantik dan yang perlu kami hubungi untuk memenuhi permintaan anda, seperti pembekal perkhidmatan perbankan atau kad pembayaran anda bagi memproses transaksi anda.
• Pihak ketiga yang kepadanya kami mungkin memilih untuk menjual, memindahkan atau menggabungkan sebahagian daripada perniagaan atau aset kami. Sebagai alternatif, kami mungkin berusaha untuk memperoleh perniagaan lain atau bergabung dengan perniagaan tersebut. Sekiranya berlaku perubahan kepada perniagaan kami, pemilik baharu boleh menggunakan data peribadi anda dengan cara yang sama seperti yang dinyatakan dalam notis privasi ini.
• Lembaga Hasil Dalam Negeri Malaysia, badan pengawal selia, pihak penguatkuasaan undang-undang, pihak berkuasa awam atau pihak ketiga lain yang bertindak sebagai pengawal data dan berpusat di Malaysia, jika perlu bagi melaksanakan hak kami atau mematuhi kewajipan undang-undang.

Pemindahan Antarabangsa

Sekiranya kami memindahkan data peribadi anda ke luar Malaysia, kami akan memastikan bahawa pemindahan tersebut mematuhi keperluan APDP.

Setiap kali kami memindahkan data peribadi anda ke luar Malaysia, kami akan memastikan bahawa tahap perlindungan yang setara diberikan kepada data peribadi anda dengan memastikan sekurang-kurangnya salah satu daripada perlindungan berikut dilaksanakan:

• Kami hanya akan memindahkan data peribadi anda ke negara yang mempunyai undang-undang yang secara amnya serupa dengan APDP atau negara yang memberikan tahap perlindungan data peribadi yang mencukupi dan sekurang-kurangnya setara dengan perlindungan yang diberikan di bawah APDP; atau
• Pemindahan tersebut termasuk dalam mana-mana pengecualian yang terpakai di bawah APDP, tertakluk kepada pemenuhan syarat berkanun yang berkaitan.

Kami juga akan mengambil langkah berjaga-jaga yang sewajarnya dan menjalankan usaha wajar, jika dikehendaki, bagi memastikan bahawa data peribadi anda dilindungi daripada pemprosesan yang akan melanggar APDP sekiranya pemprosesan tersebut dilakukan di Malaysia.

Sila hubungi kami melalui butiran hubungan yang dinyatakan di atas sekiranya anda memerlukan maklumat lanjut mengenai mekanisme khusus yang digunakan oleh kami semasa memindahkan data peribadi anda ke luar Malaysia.

Keselamatan Data

Semua maklumat yang anda berikan kepada kami disimpan di EEA atau Hong Kong. Sebarang transaksi pembayaran yang dijalankan oleh kami atau pembekal perkhidmatan pemprosesan pembayaran pihak ketiga yang kami pilih, iaitu Stripe, akan disulitkan menggunakan mutual transport layer security (mTLS) dan kunci PGP khusus. Sekiranya kami telah memberikan kepada anda (atau anda telah memilih) kata laluan yang membolehkan anda mengakses bahagian tertentu dalam Aplikasi atau Perkhidmatan kami, anda bertanggungjawab untuk merahsiakan kata laluan tersebut. Kami meminta anda supaya tidak berkongsi kata laluan dengan sesiapa pun.

Setelah kami menerima maklumat anda, kami akan menggunakan prosedur yang ketat dan ciri keselamatan untuk melindungi data peribadi anda daripada kehilangan, penggunaan atau akses tanpa kebenaran.

[Kami akan mengumpul dan menyimpan data peribadi pada peranti anda menggunakan [cache data aplikasi dan storan sesawang pelayar (termasuk HTML5) ATAU [MEKANISME ALTERNATIF]] dan teknologi lain.] Sila rujuk dasar kuki kami.

Kami telah melaksanakan prosedur untuk mengesan dan bertindak balas terhadap pelanggaran data peribadi serta memaklumkan anda dan mana-mana pihak berkuasa pengawal selia yang berkenaan apabila kami diwajibkan berbuat demikian di sisi undang-undang.

Penyimpanan Data

Mengikut undang-undang, kami dikehendaki menyimpan maklumat asas mengenai pelanggan kami (termasuk Data Perhubungan, Data Identiti, Data Keselamatan dan Data Transaksi) selama enam tahun selepas mereka tidak lagi menjadi pelanggan kami bagi tujuan percukaian.

Dalam keadaan tertentu, anda boleh meminta kami memadamkan data anda: sila rujuk bahagian Hak Undang-undang Anda di bawah untuk maklumat lanjut.

Apabila kami tidak lagi mempunyai hak di sisi undang-undang untuk menyimpan data peribadi anda, kami akan memadamkan atau, dalam keadaan tertentu, menganonimkan data peribadi anda (supaya data tersebut tidak lagi boleh dikaitkan dengan anda) bagi tujuan penyelidikan atau statistik. Dalam keadaan sedemikian, kami boleh menggunakan maklumat tersebut untuk tempoh yang tidak terhad tanpa memberikan notis lanjut kepada anda.

Hak-hak Undang-undang Anda

Anda mempunyai hak-hak berikut di bawah undang-undang perlindungan data berhubung dengan data peribadi anda:

• Akses. Memohon akses kepada dan/atau salinan data peribadi anda yang kami proses (biasanya dikenali sebagai permintaan akses subjek data). Ini membolehkan anda menyemak sama ada kami memproses data tersebut secara sah di sisi undang-undang.
• Pembetulan. Meminta pembetulan bagi sebarang data yang tidak lengkap atau tidak tepat yang kami simpan mengenai anda. (Kami mungkin perlu mengesahkan ketepatan data baharu yang anda berikan kepada kami.)
• Pemadaman. Meminta kami memadam atau mengeluarkan data peribadi sekiranya tiada alasan yang kukuh untuk kami terus memprosesnya. Anda juga boleh meminta kami memadam atau mengeluarkan data peribadi anda sekiranya anda telah berjaya menggunakan hak anda untuk membantah pemprosesan, sekiranya kami telah memproses maklumat anda secara menyalahi undang-undang, atau sekiranya kami perlu memadam data peribadi anda bagi mematuhi undang-undang.
• Bantahan. Membantah pemprosesan data peribadi anda oleh kami sekiranya (a) kami bergantung pada kepentingan sah sebagai asas yang sah di sisi undang-undang dan anda berpendapat bahawa pemprosesan tersebut menjejaskan hak dan kebebasan asasi anda, atau (b) pemprosesan tersebut adalah untuk tujuan pemasaran langsung.
• Sekatan. Meminta kami menyekat atau menggantung pemprosesan data peribadi anda:
  • jika anda mahu kami menentukan ketepatan data tersebut;
  • sekiranya penggunaan data oleh kami adalah menyalahi undang-undang, tetapi anda tidak mahu kami memadamnya;
  • sekiranya kami tidak lagi memerlukannya, tetapi anda mahu kami menyimpannya bagi tujuan mewujudkan, melaksanakan, atau mempertahankan tuntutan undang-undang; atau
  • anda telah membantah penggunaan data anda oleh kami, tetapi kami perlu mengesahkan sama ada kami mempunyai alasan sah yang mengatasi bantahan tersebut untuk terus menggunakannya.
• Kebolehalihan data. Anda boleh meminta kami memindahkan sebahagian daripada data peribadi anda kepada anda atau pihak ketiga pilihan anda dalam format yang berstruktur, lazim digunakan, dan boleh dibaca oleh mesin. Hak ini hanya terpakai bagi maklumat yang diproses melalui cara automatik, yang kami proses berdasarkan asas yang sah, iaitu persetujuan atau pelaksanaan kontrak.
• Menarik balik persetujuan. Anda boleh menarik balik persetujuan anda pada bila-bila masa dalam situasi di mana kami bergantung pada persetujuan tersebut untuk memproses data peribadi anda. Sila ambil perhatian bahawa tindakan ini tidak menjejaskan kesahan sebarang pemprosesan yang telah dijalankan sebelum anda menarik balik persetujuan tersebut; selain itu, selepas penarikan balik, kami mungkin tidak dapat menyediakan produk atau perkhidmatan tertentu kepada anda.
• Membuat aduan kepada pengawal selia perlindungan data Malaysia. Jika anda tidak berpuas hati dengan cara kami memproses data peribadi anda, anda disarankan untuk menghubungi kami terlebih dahulu supaya kami berpeluang untuk membetulkan keadaan tersebut. Walau bagaimanapun, anda juga mempunyai hak untuk mengemukakan aduan kepada PDPC pada bila-bila masa.

Penerangan Kategori Data Peribadi

Data Identiti: nama pertama, nama keluarga, gelaran dan Data Profil.

Data Perhubungan: nama pertama, nama keluarga, alamat perhubungan, alamat e-mel dan nombor telefon, pilihan komunikasi anda serta salinan komunikasi antara anda dan kami.

Data Profil: alamat e-mel, nama pengguna dan kata laluan anda.

Data Imej: foto dan video tangan serta jari yang menjadi subjek pembekalan Perkhidmatan.

Data Transaksi: alamat pengebilan dan penghantaran, sejarah pembayaran, pembelian, penghantaran, pemulangan dan bayaran balik anda, serta terma dan syarat yang terpakai bagi pembelian anda.

Data Peranti: jenis peranti yang anda gunakan, pengecam peranti unik anda, maklumat rangkaian mudah alih, sistem pengendalian mudah alih anda, jenis pelayar mudah alih yang anda gunakan, alamat IP, log kegagalan aplikasi (app crash logs) dan tetapan zon masa.

Data Penggunaan: log dan perincian penggunaan anda terhadap Aplikasi dan Perkhidmatan kami, termasuk tarikh dan masa anda memuat turun, mengakses dan mengemas kini Aplikasi serta Perkhidmatan kami; sebarang maklumat ralat atau penyahpepijatan (debugging); sumber yang anda akses; tindakan yang diambil oleh anda atau kami berhubung dengan sumber tersebut; serta Data Kuki.

Data Keselamatan: maklumat yang kami kumpul mengenai penggunaan anda terhadap Aplikasi, Perkhidmatan dan Laman kami bagi memastikan keselamatan dan perlindungan anda serta pengguna kami yang lain; ini merangkumi Data Penggunaan, Data Kuki, dan maklumat yang diberikan kepada kami oleh pembekalan pemprosesan pembayaran kami.

Data Kuki: maklumat yang dikumpul melalui kuki dan teknologi serupa sebagaimana yang disenaraikan dalam Notis Kuki kami.

Data Pemasaran Langsung: pilihan pemasaran langsung anda, persetujuan untuk menerima pemasaran langsung daripada kami dan/atau pihak ketiga kami, serta sejarah komunikasi pemasaran langsung yang telah kami hantar kepada anda.

Data Lokasi: lokasi semasa anda sebagaimana yang dizahirkan oleh teknologi system penentududukan global (GPS) bagi tempoh masa anda membenarkan kami mengumpulnya.

Data Media Sosial: maklumat akaun media sosial anda.

Data Maklum Balas: maklum balas dan respons tinjauan anda.

Data Pemperibadian: Data Kuki, Data Peranti, Data Transaksi, Data Media Sosial, Data Penggunaan, Data Lokasi, serta pilihan yang kami simpulkan sebagai pilihan anda, yang digunakan untuk memperibadikan Aplikasi dan Perkhidmatan.

Konflik

Sekiranya terdapat percanggahan antara versi bahasa Inggeris notis privasi ini dengan mana-mana versi notis privasi ini dalam bahasa lain, versi bahasa Inggeris akan diguna pakai.