Notis privasi

Ringkasnya

• Anda boleh mencari klinik tanpa akaun dan tanpa memberikan data peribadi.
• Kami hanya mengumpul data peribadi apabila anda menghantar borang: laporan kesilapan, tuntutan profil klinik, langganan buletin atau permohonan temujanji.
• Kami tidak meminta rekod perubatan atau simptom anda. Permohonan temujanji menunjukkan klinik dan perkhidmatan yang anda pilih; kami menganggapnya data peribadi sensitif dan hanya memprosesnya dengan persetujuan nyata anda.
• Kami tidak menjual atau menyewakan data peribadi. Permohonan temujanji dihantar hanya kepada klinik yang anda pilih; klinik itu mungkin membayar yuran perkhidmatan kepada KlinikCari untuk ciri ini.
• Statistik penggunaan melalui Google Analytics hanya digunakan jika anda memilih “Terima” pada sepanduk kuki. Jika anda menolak, tiada apa-apa dimuatkan daripada Google Analytics.

1. Siapa kami

KlinikCari, Wangsa Maju, 53300 Kuala Lumpur. E-mel: contact@klinik.com.my.

Dalam notis ini, “KlinikCari”, “kami” dan “kita” merujuk kepada pengendali di atas, iaitu pengawal data bagi data peribadi yang diterangkan di sini.

2. Data peribadi yang kami kumpul

• Semasa anda melayari laman: pelayan kami merekod data teknikal standard (alamat IP, jenis pelayar dan peranti, halaman yang dibuka dan masa) dalam log keselamatan penyedia hos. Pengguna awam tidak perlu membuat akaun.
• Statistik penggunaan (hanya jika anda bersetuju): jika anda memilih “Terima” pada sepanduk kuki, Google Analytics merekod cara laman digunakan: halaman yang dibuka dan laman yang membawa anda ke sini, carian dalam laman, interaksi seperti skrol dan klik pada pautan, jenis peranti dan pelayar, bahasa, anggaran lokasi (negara dan bandar) dan pengecam rawak yang disimpan dalam kuki. Google menyatakan bahawa Google Analytics 4 tidak merekod atau menyimpan alamat IP. Kami tidak menghantar nama, e-mel, nombor telefon atau isi borang anda kepada Google Analytics, dan ia tidak digunakan pada halaman akaun pemilik klinik atau halaman invois.
• Klik pada butang hubungi: apabila anda mengklik Telefon, WhatsApp, Waze, Google Maps atau laman web pada profil, kami merekod jenis klik, klinik dan tarikh sahaja, tanpa alamat IP atau pengecam anda. Kami juga mengira berapa kali setiap profil klinik dipaparkan, dengan cara yang sama.
• Lokasi peranti: jika anda memilih carian berhampiran dan membenarkan lokasi, koordinat dihantar bersama carian itu dan tidak disimpan oleh KlinikCari. Ia mungkin muncul dalam log pelayan standard.
• Laporan kesilapan: klinik berkenaan, maklumat yang salah, pembetulan yang dicadangkan, sumber (pilihan), sama ada anda orang awam atau kakitangan klinik, dan e-mel atau telefon anda (pilihan).
• Tuntutan profil klinik: nama penuh, peranan di klinik, telefon, e-mel, kaedah pengesahan dan, jika anda memilihnya, salinan sijil pendaftaran klinik. Jika tuntutan diluluskan, kami mencipta akaun pemilik dengan e-mel anda; kata laluan disimpan dalam bentuk cincang sahaja, dan setiap perubahan yang anda hantar melalui akaun itu direkodkan.
• Buletin: alamat e-mel, bahasa pilihan dan tarikh anda mengesahkan langganan.
• Permohonan temujanji: pada profil klinik yang menawarkan borang ini: nama anda, nombor telefon, tarikh dan masa pilihan, perkhidmatan yang anda pilih (pilihan), nota ringkas (pilihan), klinik berkenaan, halaman tempat borang dihantar, bahasa halaman dan masa anda memberikan persetujuan. Kami juga menyimpan nilai cincangan sehala nombor telefon itu untuk mengesan permohonan berulang.
• Perlindungan spam: nilai cincangan sehala (hash) alamat IP untuk mengehadkan penghantaran berulang. Alamat IP itu sendiri tidak disimpan bersama borang.
• Maklumat dalam penyenaraian klinik: profil mengandungi maklumat perniagaan klinik (nama, alamat, telefon, waktu operasi dan perkhidmatan) yang dikumpul daripada sumber awam, seperti penyenaraian peta dalam talian, laman web dan media sosial rasmi klinik, dan direktori Kementerian Kesihatan Malaysia (KKM). Sesetengah nama klinik mengandungi nama doktor; kami memaparkannya hanya sebagai sebahagian daripada nama perniagaan yang digunakan secara awam.

3. Tujuan kami memproses data anda

• Menyediakan dan menambah baik direktori, termasuk membetulkan maklumat klinik berdasarkan laporan.
• Memahami cara laman digunakan supaya kami boleh menambah baik direktori, melalui statistik Google Analytics yang hanya digunakan dengan persetujuan anda.
• Mengesahkan bahawa orang yang menuntut profil diberi kuasa oleh klinik, dan berhubung dengan mereka tentang profil itu.
• Menghantar buletin yang anda langgan.
• Menyampaikan permohonan temujanji anda kepada klinik yang anda pilih supaya klinik boleh menghubungi anda, dan menyimpan rekod permohonan untuk mengebil klinik serta menyelesaikan pertikaian tentang permohonan yang tidak sah.
• Membalas pertanyaan dan permintaan anda.
• Melindungi laman daripada spam, penyalahgunaan dan ancaman keselamatan.
• Mematuhi undang-undang dan permintaan pihak berkuasa yang sah.

Kami tidak menggunakan data anda untuk tujuan lain tanpa memaklumkan anda terlebih dahulu dan, jika dikehendaki, mendapatkan persetujuan anda.

4. Wajib atau pilihan

Menggunakan direktori tidak memerlukan data peribadi, dan statistik penggunaan adalah pilihan sepenuhnya: laman berfungsi sama sahaja sama ada anda menerima atau menolak kuki analitik. Dalam borang, medan yang bertanda wajib diperlukan untuk memproses penghantaran anda: tanpanya kami tidak dapat mengesahkan tuntutan atau menghantar buletin. Butiran hubungan dalam laporan kesilapan adalah pilihan; tanpanya kami masih menyemak laporan anda tetapi tidak dapat membalas.

Dalam permohonan temujanji, nama, nombor telefon dan tarikh pilihan adalah wajib supaya klinik boleh menghubungi anda; perkhidmatan dan nota adalah pilihan. Permohonan hanya dihantar selepas anda menandakan kotak persetujuan pada borang.

Dengan menghantar borang, anda bersetuju data anda diproses seperti yang diterangkan dalam notis ini. Anda boleh menarik balik persetujuan pada bila-bila masa (lihat bahagian 11).

5. Maklumat kesihatan

KlinikCari bukan penyedia jagaan kesihatan. Kami tidak meminta, merekod atau memproses rekod perubatan, simptom atau diagnosis, dan kami tidak mengumpul data biometrik. Jangan masukkan maklumat seperti itu dalam borang kami. Jika ia dihantar secara tidak sengaja, kami akan memadamnya sebaik sahaja kami menemuinya.

Permohonan temujanji menunjukkan klinik yang ingin anda kunjungi dan, jika anda memilihnya, perkhidmatan yang anda mahu. Maklumat ini mungkin mendedahkan sesuatu tentang kesihatan anda, jadi kami menganggapnya data peribadi sensitif di bawah Akta 709 dan memprosesnya hanya dengan persetujuan nyata yang anda berikan dengan menandakan kotak pada borang. Nota dalam borang adalah untuk hal praktikal sahaja; klinik akan bertanya tentang hal perubatan apabila menghubungi anda.

6. Pendedahan data

Kami mungkin mendedahkan data peribadi kepada golongan pihak ketiga berikut:

• Penyedia perkhidmatan yang memproses data bagi pihak kami: penyedia hos laman web (Hostinger) dan penyedia penghantaran e-mel. Mereka hanya boleh menggunakan data untuk menyediakan perkhidmatan kepada kami.
• Google (Google Analytics), hanya jika anda bersetuju: Google memproses statistik penggunaan bagi pihak kami di bawah terma pemprosesan data Google. Kami telah mematikan Google Signals dan pemperibadian iklan, dan tidak membenarkan Google menggunakan data ini untuk produk atau pengiklanan mereka sendiri.
• Perkhidmatan yang dimuatkan oleh pelayar anda: fon daripada Google Fonts dan peta daripada OpenFreeMap (atau jubin peta OpenStreetMap jika pelayar anda tidak dapat memaparkan peta vektor). Pelayan mereka menerima alamat IP anda apabila halaman atau peta dimuatkan.
• Klinik berkenaan: kami mungkin menghubungi klinik untuk menyemak sesuatu pembetulan, tetapi kami tidak memberikan nama atau butiran hubungan pelapor kepada klinik tanpa persetujuan anda.
• Klinik yang menerima permohonan temujanji anda: kami memberikan permohonan itu (nama, nombor telefon, tarikh dan masa pilihan, perkhidmatan dan nota) kepada pengurus profil klinik tersebut yang diberi kuasa, melalui e-mel dan dalam akaun KlinikCari mereka. Permohonan tidak dihantar kepada klinik lain. Klinik itu bertanggungjawab sendiri di bawah Akta 709 atas penggunaan butiran anda dan, di bawah terma kami, hanya boleh menggunakannya untuk mengatur temujanji anda. Klinik mungkin membayar yuran perkhidmatan kepada KlinikCari untuk menerima permohonan.
• Penasihat profesional dan pihak berkuasa: jika dikehendaki oleh undang-undang atau perintah mahkamah, atau untuk mewujudkan atau mempertahankan hak undang-undang.
• Pengganti perniagaan: jika KlinikCari dijual atau disusun semula, data dipindahkan tertakluk kepada perlindungan dalam notis ini.

Apabila anda mengklik pautan ke Waze, Google Maps, WhatsApp atau laman web klinik, anda meninggalkan KlinikCari dan notis privasi perkhidmatan tersebut terpakai.

7. Pemindahan data ke luar Malaysia

Pelayan hos laman ini terletak di Amerika Syarikat, dan Google (termasuk Google Analytics, jika anda bersetuju), OpenFreeMap dan OpenStreetMap mengendalikan pelayan di luar Malaysia. Oleh itu, data yang diterangkan dalam notis ini diproses di luar Malaysia. Bagi hos, e-mel dan Google Analytics, kami bergantung pada terma perlindungan data dan langkah keselamatan penyedia tersebut, selaras dengan seksyen 129 Akta 709 dan Garis Panduan Pemindahan Data Peribadi Rentas Sempadan. Dengan menghantar borang atau menerima kuki analitik, anda dimaklumkan tentang pemindahan ini.

8. Keselamatan

Laman ini menggunakan sambungan tersulit (HTTPS). Hanya pentadbir yang diberi kuasa boleh mengakses penghantaran borang; permohonan temujanji juga boleh dilihat oleh pengurus profil klinik yang menerimanya. Salinan sijil pendaftaran disimpan di luar direktori awam laman dan hanya boleh dimuat turun oleh pentadbir. Borang dilindungi daripada penghantaran automatik.

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam, dan memaklumkan anda dalam tempoh tujuh hari selepas itu jika pelanggaran tersebut mungkin menyebabkan kemudaratan yang ketara, seperti yang dikehendaki oleh Akta 709 dan garis panduan yang berkaitan.

9. Tempoh penyimpanan

• Butiran hubungan dalam laporan kesilapan: dipadam secara automatik selepas 30 hari. Kandungan laporan tanpa butiran hubungan disimpan sebagai sejarah pembetulan profil.
• Cincangan IP untuk perlindungan spam: dipadam selepas 30 hari.
• Permohonan temujanji: nama, nombor telefon dan nota anda dipadam secara automatik 90 hari selepas permohonan dihantar. Rekod tanpa butiran anda (klinik, tarikh dan perkhidmatan) disimpan untuk akaun dan statistik. Salinan yang diterima oleh klinik, termasuk e-mel pemberitahuan, disimpan mengikut amalan klinik itu sendiri; hubungi klinik untuk memintanya dipadam.
• Tuntutan profil: disimpan selagi anda mengurus profil itu. Tuntutan yang ditolak dipadam 24 bulan selepas keputusan. Salinan sijil dipadam selepas 24 bulan. Akaun pemilik dipadam atas permintaan anda atau apabila anda tidak lagi mengurus mana-mana profil.
• Buletin: sehingga anda berhenti melanggan. Langganan yang tidak disahkan dipadam selepas 30 hari. Selepas anda berhenti melanggan, kami menyimpan alamat e-mel anda dalam senarai sekatan supaya anda tidak menerima e-mel kami lagi.
• E-mel yang anda hantar kepada kami: sehingga 24 bulan selepas pertanyaan anda selesai.
• Log pelayan: disimpan oleh penyedia hos untuk tempoh terhad bagi tujuan keselamatan.
• Statistik Google Analytics: data peringkat pengguna dan peristiwa dipadam secara automatik oleh Google selepas 2 bulan. Laporan ringkasan tanpa pengecam individu mungkin disimpan lebih lama. Kuki _ga tamat tempoh selepas 2 tahun, atau lebih awal jika anda menolak atau memadamnya.

10. Ketepatan data

Kami mengambil langkah yang munasabah supaya data peribadi yang kami simpan adalah tepat, lengkap, tidak mengelirukan dan terkini. Beritahu kami jika butiran anda berubah.

11. Hak anda

• Akses: meminta salinan data peribadi anda yang kami simpan. Kami membalas dalam tempoh 21 hari selepas menerima permintaan yang lengkap.
• Pembetulan: meminta kami membetulkan data yang tidak tepat, tidak lengkap atau mengelirukan.
• Menarik balik persetujuan: pada bila-bila masa. Ini tidak menjejaskan pemprosesan yang telah dibuat sebelum itu. Bagi statistik penggunaan, gunakan pautan “Tetapan kuki” di bahagian bawah halaman atau butang dalam bahagian 12.
• Mudah alih data: meminta data yang anda berikan dihantar kepada anda atau kepada pengawal data lain dalam format yang biasa digunakan, jika boleh dilaksanakan secara teknikal.
• Pemasaran langsung: berhenti melanggan melalui pautan dalam setiap e-mel buletin, atau dengan menghubungi kami.
• Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres kepada anda, dan meminta pemadaman data yang tidak lagi diperlukan.

Hantar permintaan ke contact@klinik.com.my dengan subjek “PDPA”. Kami mungkin meminta bukti identiti sebelum bertindak. Kami tidak mengenakan bayaran untuk permintaan biasa. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi melalui pdp.gov.my.

12. Kuki

Kuki penting (tidak memerlukan persetujuan): kuki log masuk untuk pentadbir dan pemilik profil klinik, kuki sementara semasa anda menetapkan kata laluan, kuki kc_consent yang menyimpan pilihan kuki anda selama 6 bulan, dan kuki teknikal lain yang diperlukan untuk laman berfungsi.

Kuki analitik (hanya dengan persetujuan anda): kuki Google Analytics _ga dan _ga_<ID> hanya ditetapkan selepas anda memilih “Terima” pada sepanduk kuki. Ia menyimpan pengecam rawak selama sehingga 2 tahun untuk membezakan lawatan baharu dan berulang. Jika anda memilih “Tolak”, kod Google Analytics tidak dimuatkan langsung. Anda boleh menukar pilihan pada bila-bila masa melalui pautan “Tetapan kuki” di bahagian bawah setiap halaman atau butang di bawah; jika anda menarik balik persetujuan, kami memadam kuki Google Analytics daripada pelayar anda.

Kami tidak menggunakan kuki pengiklanan. Jika kami menambah iklan pada masa hadapan, kami akan mengemas kini notis ini terlebih dahulu.

Pilihan semasa anda: belum dipilih. Tukar tetapan kuki

13. Pengguna bawah umur

Sesiapa sahaja boleh menggunakan direktori. Borang kami bertujuan untuk pengguna berumur 18 tahun ke atas. Jika anda berumur di bawah 18 tahun, minta ibu bapa atau penjaga anda menghantar borang bagi pihak anda.

14. Perubahan pada notis ini

Kami mungkin mengemas kini notis ini dari semasa ke semasa. Tarikh berkuat kuasa di bahagian atas menunjukkan versi terkini. Perubahan penting akan dipaparkan di laman ini dan, bagi pelanggan buletin dan pemilik profil, dimaklumkan melalui e-mel.

15. Hubungi kami

Pertanyaan privasi dan permintaan di bawah Akta 709: contact@klinik.com.my (subjek: PDPA). Lihat juga Terma penggunaan.