Dasar Privasi dan Notis Perlindungan Data Peribadi

Dasar privasi ini menerangkan data peribadi yang dikumpul oleh Chiropractic Specialty Center Sdn. Bhd., sebab ia dikumpul dan apa yang berlaku kepadanya selepas itu. Secara ringkasnya, ini merujuk kepada butiran hubungan yang anda berikan semasa bertanya atau membuat tempahan, rekod klinikal yang dibuat apabila anda datang ke pusat kami, dan analitik laman web biasa.

Bahagian di bawah menerangkan berapa lama rekod disimpan, siapa dalam organisasi kami yang boleh melihatnya, bila data dikongsi dengan pihak luar, dan cara meminta salinan data yang kami simpan atau meminta data itu dibetulkan. Butiran hubungan untuk soalan tentang privasi ada di hujung halaman ini. Kami tidak menjual sebarang data yang dikumpul kepada pihak ketiga.

Secara lengkapnya, Dasar Privasi dan Notis Perlindungan Data Peribadi ini menerangkan cara Chiropractic Specialty Center Sdn. Bhd. ("CSC" atau "kami") mengumpul, merekod, menggunakan, menyimpan, mendedahkan, memindahkan, melindungi dan memproses data peribadi dengan cara lain. Ini berkaitan dengan:

laman web mychiro.com.my
pertanyaan kepada pusat kami, temu janji, perkhidmatan dan rekod pesakit
panggilan telefon, borang laman web, e-mel, SMS, WhatsApp, Facebook atau Messenger
komunikasi selepas lawatan, permintaan maklum balas dan jemputan ulasan Google
analitik dan aktiviti pentadbiran yang berkaitan

Kami berusaha memproses data peribadi mengikut Akta Perlindungan Data Peribadi 2010 (Akta 709) ("APDP") di Malaysia, sebagaimana yang dipinda, Prinsip Perlindungan Data Peribadi yang terpakai, serta kewajipan undang-undang, kawal selia, profesional dan kerahsiaan lain yang terpakai bagi sesuatu aktiviti pemprosesan. Notis ini perlu dibaca bersama Terma dan Syarat, Penafian Perubatan dan Notis Kandungan Kesihatan serta halaman Maklumat Profesional kami.

Versi bahasa Inggeris halaman ini: Privacy Policy and Personal Data Protection Notice. Pautan bertanda (Bahasa Inggeris) membawa ke halaman dalam bahasa Inggeris.

Pilihan Utama Anda tentang Privasi

Anda boleh memilih sama ada mahu menerima mesej pilihan (optional) tentang maklum balas, ulasan, pendidikan atau promosi. Jika anda menarik balik persetujuan bagi mesej pilihan ini, penjagaan anda tidak akan terjejas.

Jangan hantar perkara yang perlu ditangani segera, sejarah perubatan penuh, fail imej imbasan, nombor pengenalan diri atau maklumat lain yang sangat sensitif melalui ulasan awam, komen di media sosial atau borang biasa di laman web.

WhatsApp, Facebook, Google, alat analitik dan platform luar yang lain mempunyai amalan privasi mereka sendiri.

Pengawal Data dan Butiran Hubungan

Butiran pengawal	Maklumat
Pengawal data	Chiropractic Specialty Center Sdn. Bhd.
Nombor syarikat	757008-A (200601037248)
Alamat berdaftar / alamat hubungan	No. 71, Jalan Medan Setia 1, Plaza Damansara, Bukit Damansara, 50490 Kuala Lumpur, Malaysia
E-mel	[email protected]
Telefon	+603 2093 1000
Laman web	mychiro.com.my

Siapa dan Apa yang Diliputi oleh Notis Ini

Notis ini mungkin terpakai kepada:

Pelawat laman web mychiro.com.my serta halaman, borang, halaman pendaratan (landing page), video dan perkhidmatan digital berkaitan yang dikawal oleh CSC.
Orang yang menelefon, menghantar e-mel atau mesej, meminta panggilan balik, bertanya arah, membuat tempahan temu janji atau membuat pertanyaan lain.
Pesakit, pelanggan, ibu bapa, penjaga, wakil, pembayar, dan orang yang terlibat dalam urusan pentadbiran temu janji atau perkhidmatan.
Orang yang berhubung dengan kami melalui WhatsApp, WhatsApp Business Platform, Facebook, Messenger, SMS, e-mel atau platform komunikasi pihak ketiga lain yang diluluskan.
Orang yang menerima mesej susulan selepas lawatan, permintaan maklum balas, jemputan ulasan pilihan, kemas kini pendidikan atau komunikasi lain yang telah mereka persetujui.
Pengamal, kakitangan, pemohon, pembekal, kontraktor dan kenalan perniagaan, jika data peribadi mereka diproses melalui laman web atau sistem CSC.

Laman web pihak ketiga, perkhidmatan pemesejan, platform ulasan, rangkaian sosial, penyedia peta, perkhidmatan pembayaran atau aplikasi luar yang dipautkan dari laman web kami beroperasi di bawah terma dan amalan privasi mereka sendiri. CSC tidak mengawal dasar luar tersebut.

Jenis Data Peribadi yang Mungkin Kami Kumpul

CSC mungkin mengumpul jenis data peribadi berikut.

Data Hubungan dan Pertanyaan

Nama, nombor telefon atau telefon bimbit, alamat e-mel, pusat pilihan, bahasa pilihan, cara atau waktu pilihan untuk dihubungi, tarikh pertanyaan, kandungan mesej, permintaan temu janji, halaman sumber, dan apa-apa maklumat lain yang anda pilih untuk berikan.

Data Identiti, Temu Janji dan Pentadbiran

Butiran pengenalan diri jika dikehendaki oleh undang-undang, tarikh lahir, butiran penjaga atau wakil, sejarah temu janji, kehadiran, rekod persetujuan, pilihan komunikasi, urusan pengebilan atau pembayaran, resit, invois, surat-menyurat, dan rekod yang diperlukan untuk menguruskan perkhidmatan yang anda minta.

Data Pesakit dan Klinikal

Sejarah kesihatan, masalah yang mendorong anda datang, gejala, latar belakang perubatan yang berkaitan, maklumat ubat, dapatan pemeriksaan, keputusan penilaian, imej imbasan atau laporan yang diberikan kepada kami, pelan penjagaan, nota kemajuan, rujukan, surat-menyurat profesional, dan rekod lain yang dibuat atau diterima berkaitan dengan penjagaan anda.

Maklumat berkaitan kesihatan ialah data peribadi sensitif. Ia diproses dengan persetujuan nyata (explicit consent) anda atau di bawah syarat lain yang dibenarkan oleh undang-undang.

Data Komunikasi dan Platform

Saluran komunikasi, nombor atau akaun penerima, tarikh dan masa, status penghantaran, status balasan, butang yang dipilih, rekod setuju terima (opt-in) atau tarik diri (opt-out), pengecam templat, kandungan mesej, nota kakitangan, pilihan bahasa, sejarah jemputan ulasan, dan metadata teknikal yang diberikan oleh platform komunikasi.

Jika seseorang membalas dengan maklumat kesihatan, mesej itu juga mungkin mengandungi data peribadi sensitif.

Maklum Balas, Ulasan dan Kandungan Awam

Maklum balas yang dihantar secara peribadi kepada CSC, jawapan tinjauan, rekod aduan atau pujian, dan sama ada jemputan ulasan pilihan telah dihantar.

Ulasan Google, komen Facebook atau hantaran awam lain dikawal oleh platform berkenaan dan mungkin boleh dilihat oleh orang ramai. CSC boleh melihat, membalas, atau menyimpan pautan atau tangkapan skrin kandungan tersebut jika perlu secara munasabah bagi tujuan pemantauan kandungan (moderation), pengendalian aduan, penyimpanan rekod atau tujuan undang-undang.

Data Laman Web, Peranti dan Pengukuran

Alamat IP, maklumat pelayar dan peranti, sumber rujukan, anggaran lokasi berdasarkan data teknikal, halaman yang dilihat, cap masa peristiwa, pengecam kuki atau peranti, log keselamatan, pilihan persetujuan, dan peristiwa interaksi seperti paparan halaman, klik pautan telefon, klik WhatsApp, klik arah, tayangan video dan penghantaran permintaan panggilan balik yang disahkan.

Kami tidak dengan sengaja menghantar nama, nombor telefon, kandungan borang, maklumat kesihatan atau data lain yang boleh mengenal pasti anda secara langsung kepada Google Analytics atau Google Ads.

Cara Kami Mengumpul Data Peribadi

Kami mungkin mengumpul data peribadi:

Terus daripada anda, melalui borang laman web, panggilan telefon, e-mel, WhatsApp, Facebook atau Messenger, SMS, borang kertas, borang pendaftaran, borang maklum balas atau perbualan secara bersemuka.
Daripada ibu bapa, penjaga, wakil, pembayar, ahli keluarga, perujuk, penyedia penjagaan kesihatan, majikan, syarikat insurans atau orang lain, jika anda telah membenarkan pendedahan itu atau undang-undang membenarkannya.
Semasa sesi konsultasi, penilaian, pemberian perkhidmatan, susulan, penyimpanan rekod, pengebilan dan pentadbiran.
Secara automatik, melalui teknologi laman web, log pelayan, alat keselamatan, analitik, pengukuran pengiklanan, alat pengurusan persetujuan dan metadata platform pemesejan.
Daripada platform pihak ketiga, jika anda memilih untuk berhubung dengan CSC melalui platform tersebut atau jika platform itu memberikan data kepada kami secara sah.

Mengapa Kami Memproses Data Peribadi

Untuk menjawab pertanyaan dan memberikan maklumat yang anda minta.
Untuk menjadualkan, mengesahkan, menukar atau menguruskan temu janji, dan memaklumkan lokasi, waktu operasi, persediaan, tempat letak kereta, pembayaran dan urusan pentadbiran.
Untuk menyediakan perkhidmatan kiropraktik, fisioterapi, pemulihan, senaman berpandu dan perkhidmatan profesional atau pentadbiran yang berkaitan, jika sesuai.
Untuk menyimpan rekod profesional, klinikal, persetujuan, komunikasi, pengebilan dan operasi yang tepat.
Untuk berhubung dengan anda tentang pertanyaan, temu janji, perkhidmatan yang diminta, susulan, perkara keselamatan, gangguan perkhidmatan, notis undang-undang atau urusan operasi lain yang perlu.
Untuk menghantar mesej pilihan seperti semakan susulan selepas lawatan, permintaan maklum balas, jemputan ulasan yang jujur, kemas kini pendidikan atau maklumat promosi, jika notis yang diperlukan telah diberikan dan persetujuan telah diperoleh.
Untuk merekod dan mematuhi pilihan komunikasi anda, penarikan balik persetujuan, permintaan tarik diri, permintaan sekatan (suppression) dan had kekerapan mesej.
Untuk memantau mutu perkhidmatan, menyiasat sebarang kebimbangan, mengurus aduan, mencegah penyalahgunaan, dan melindungi pesakit, kakitangan, sistem, premis dan orang ramai.
Untuk mengendalikan, melindungi, membaiki masalah, mengukur dan menambah baik laman web, borang, komunikasi dan pengalaman pengguna.
Untuk mengukur prestasi pengiklanan dan laman web tanpa dengan sengaja menghantar maklumat kesihatan peribadi atau pengecam langsung kepada platform analitik atau pengiklanan.
Untuk mematuhi kewajipan undang-undang, kawal selia, profesional, cukai, perakaunan, insurans, penyimpanan rekod, mahkamah dan penguatkuasaan.
Untuk mewujudkan, menggunakan atau mempertahankan hak di sisi undang-undang, dan menjawab permintaan yang sah daripada pihak berkuasa yang berwibawa.

Persetujuan dan Syarat Pemprosesan Lain yang Dibenarkan

Bergantung pada aktiviti, data peribadi boleh diproses:

dengan persetujuan anda
dengan persetujuan nyata anda, bagi data peribadi sensitif
untuk mengambil langkah atas permintaan anda atau menyediakan perkhidmatan yang anda minta
untuk mematuhi kewajipan undang-undang atau profesional
untuk melindungi kepentingan vital
atau di bawah syarat lain yang dibenarkan oleh APDP atau undang-undang yang terpakai

Jika anda meminta CSC menghubungi anda, membuat tempahan temu janji atau membalas melalui saluran tertentu, kami boleh menggunakan saluran itu untuk menguruskan permintaan anda. Mesej pilihan tentang maklum balas, ulasan, pendidikan atau promosi diuruskan secara berasingan daripada komunikasi yang perlu, iaitu tentang temu janji, perkhidmatan, keselamatan atau undang-undang.

Anda boleh menarik balik persetujuan bagi perkara pilihan pada bila-bila masa. Penarikan balik ini tidak menjejaskan pemprosesan yang telah dibuat secara sah sebelum itu. Ia juga tidak mewajibkan CSC memadam rekod yang mesti disimpan bagi tujuan profesional, undang-undang, keselamatan, persetujuan, aduan atau perakaunan.

Sesetengah data peribadi adalah wajib. Untuk memberikan penjagaan dengan selamat dan menyimpan rekod yang dikehendaki oleh undang-undang, CSC memerlukan nama, butiran hubungan, tarikh lahir, sejarah kesihatan dan dapatan pemeriksaan anda. Jika data wajib ini tidak diberikan, CSC mungkin tidak dapat menilai anda atau memberikan penjagaan.

Pilihan pemasaran, maklum balas, jemputan ulasan dan pilihan lain adalah sukarela. Jika anda menolaknya, penjagaan anda tidak terjejas.

Saluran Komunikasi dan Platform Pihak Ketiga

CSC mungkin berhubung dengan anda melalui saluran berikut.

WhatsApp dan WhatsApp Business Platform

CSC mungkin menggunakan aplikasi WhatsApp Business, WhatsApp Business Platform atau Cloud API milik Meta, atau Penyedia Penyelesaian Perniagaan WhatsApp (WhatsApp Business Solution Provider atau BSP) yang diluluskan, untuk menerima dan menghantar mesej.

Walaupun automasi dan webhook dihoskan oleh CSC sendiri, mesej tetap melalui sistem Meta dan mungkin diproses oleh Meta serta subpemprosesnya. Jika penyedia pihak ketiga, platform pengurusan pelanggan, perkhidmatan automasi, penyedia pengehosan atau integrasi digunakan, penyedia tersebut boleh memproses kandungan mesej atau metadata atas arahan CSC.

Jangan gunakan WhatsApp untuk perkara kesihatan yang perlu ditangani segera. Jangan juga gunakannya untuk menghantar sejarah perubatan penuh, nombor pengenalan diri, butiran kad pembayaran, fail imej imbasan yang tidak diminta atau maklumat lain yang sangat sensitif, kecuali jika CSC telah menyediakan proses selamat yang sesuai secara khusus untuknya. WhatsApp dan Meta mempunyai terma privasi, amalan keselamatan, infrastruktur dan aturan pemprosesan antarabangsa mereka sendiri.

Facebook, Messenger dan Platform Sosial Lain

Jika anda menghubungi CSC melalui Facebook, Messenger, Instagram atau platform sosial lain, platform tersebut boleh memproses maklumat akaun, kandungan mesej, data peranti dan metadata interaksi anda di bawah terma privasinya sendiri.

Komen awam bukan komunikasi peribadi. Jangan siarkan maklumat kesihatan peribadi, nombor pengenalan diri, nombor telefon, laporan atau rekod sulit dalam komen awam.

Telefon, E-mel dan SMS

CSC boleh menggunakan nombor telefon atau alamat e-mel yang anda berikan untuk menjawab pertanyaan, menguruskan temu janji, memberikan maklumat yang diminta atau menghantar komunikasi yang telah anda persetujui. Penyedia telefon dan e-mel boleh memproses maklumat penghalaan dan penghantaran.

Jika teknologi pengukuran panggilan digunakan, maklumat tentang peristiwa panggilan boleh dikaitkan dengan aktiviti laman web atau pengiklanan untuk tujuan pengukuran. CSC tidak dengan sengaja memberikan kandungan panggilan kepada platform analitik.

Mesej Susulan Selepas Lawatan, Automasi dan Mesej Pilihan

Dengan notis dan persetujuan yang sewajarnya, CSC boleh menggunakan penjadualan automatik atau templat mesej untuk:

menghantar mesej susulan selepas lawatan
bertanya sama ada anda mahu dihubungi
menghalakan balasan anda
memaklumkan pasukan yang berkaitan

Automasi boleh memproses butang yang anda pilih, status penghantaran, balasan dan pilihan hubungan anda. Ia digunakan untuk komunikasi dan penghalaan sahaja. Ia tidak digunakan untuk mendiagnosis sesuatu keadaan, mentafsir dapatan klinikal, menetapkan rawatan, menentukan kesesuaian profesional atau menggantikan semakan oleh manusia.

Jika sesuatu balasan menunjukkan kebimbangan, permintaan untuk dihubungi atau maklumat yang mungkin memerlukan perhatian profesional, balasan itu perlu dihalakan kepada kakitangan atau pengamal yang sesuai. Mesej automatik tidak dipantau untuk perkara kesihatan yang perlu ditangani segera. Jika perkara itu memerlukan perhatian segera, dapatkan rawatan perubatan segera daripada pengamal perubatan atau fasiliti perubatan berdaftar, dan jangan tunggu balasan daripada CSC.

Mesej pilihan mesti menyediakan cara yang praktikal untuk menghentikan atau mengubahnya. Jika disokong, anda boleh membalas STOP, menggunakan pautan berhenti melanggan, menukar pilihan komunikasi anda atau menghubungi CSC. Kami mungkin menyimpan rekod sekatan supaya permintaan tarik diri anda terus dipatuhi.

Maklum Balas dan Jemputan Ulasan Google

CSC mungkin menjemput individu yang layak, dan yang telah memberi persetujuan, untuk memberikan maklum balas secara peribadi atau ulasan awam yang jujur. Ulasan adalah secara sukarela. Jika anda menolak, tidak menghiraukan jemputan atau menulis ulasan yang kritikal, perkara ini tidak akan menjejaskan penjagaan, peluang mendapat temu janji, yuran atau akses anda kepada perkhidmatan CSC pada masa hadapan.

CSC tidak meminta ulasan lima bintang atau ulasan dengan nada yang telah ditentukan.
CSC tidak menawarkan bayaran, diskaun, hadiah, keutamaan, perkhidmatan percuma atau insentif lain sebagai balasan untuk ulasan.
CSC tidak menghantar jemputan ulasan hanya kepada orang yang melaporkan hasil yang positif atau yang dijangka memberikan penilaian yang baik. Kriteria kelayakan yang neutral boleh termasuk persetujuan, lawatan yang telah selesai, tiada permintaan yang sama baru-baru ini, dan tiada permintaan tarik diri.
Ulasan perlu mencerminkan pengalaman sebenar penulisnya. Jangan masukkan maklumat kesihatan peribadi, nombor pengenalan diri, butiran hubungan, gambar rekod atau maklumat tentang orang lain.

Apabila anda membuka pautan ulasan Google, anda meninggalkan laman web CSC dan berurusan terus dengan Google. Google yang menentukan maklumat yang dikumpul, sama ada akaun Google diperlukan, cara ulasan dipaparkan dan berapa lama data ulasan disimpan. Terma dan dasar privasi Google sendiri terpakai.

Kuki Laman Web, Analitik dan Pengukuran Pengiklanan

Laman web ini mungkin menggunakan kuki penting, storan setempat (local storage), teknologi keselamatan dan alat serupa yang diperlukan untuk memaparkan halaman, menjalankan borang, menyimpan pilihan anda, mencegah penipuan dan menjaga keselamatan laman web.

Laman web ini juga mungkin menggunakan alat analitik, pengurusan tag, pengurusan persetujuan dan pengukuran Google Ads untuk memahami prestasi secara umum. Alat ini mengukur tindakan seperti paparan halaman, klik telefon, klik WhatsApp, klik arah, tayangan video dan permintaan panggilan balik yang berjaya dihantar.

Sesetengah alat pengukuran mungkin menggunakan kuki, pengecam peranti, alamat IP atau data teknikal yang serupa. Jika persetujuan atau pilihan diperlukan, teknologi yang tidak penting perlu dikawal mengikut pilihan pengguna dan keperluan undang-undang yang terpakai.

CSC tidak dengan sengaja menghantar nama, nombor telefon, alamat e-mel, medan borang, mesej teks bebas, butiran klinikal, maklumat imej imbasan atau maklumat kesihatan peribadi lain kepada Google Analytics atau Google Ads. CSC tidak menggunakan data klinikal pesakit untuk membina khalayak pengiklanan atau untuk menyesuaikan iklan berdasarkan keadaan kesihatan. Tetapan teknikal mesti diuji supaya data peribadi tidak muncul dalam nama peristiwa, URL, rentetan pertanyaan (query string), tajuk halaman atau parameter analitik.

Alat yang digunakan sekarang ialah:

Google Tag Manager, yang memuatkan Google Analytics 4 dan pengukuran Google Ads
video YouTube yang dibenamkan
Google reCAPTCHA pada borang

Alat ini boleh menetapkan kuki seperti _ga dan _ga_ diikuti suatu ID (Analytics), serta _gcl_au (Ads). YouTube dan reCAPTCHA menetapkan kuki mereka sendiri, di bawah dasar privasi Google.

Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda. Google menyediakan tambahan pelayar (browser add-on) yang menghentikan Google Analytics, dan My Ad Center membolehkan anda mematikan iklan yang diperibadikan. Menyekat kuki tidak menghalang anda daripada membaca laman web ini atau menghubungi CSC.

Pendedahan kepada Kakitangan, Pengamal dan Penyedia Perkhidmatan

Maklumat pesakit dirahsiakan. Di bawah seksyen 40 Akta Perubatan Tradisional dan Komplementari 2016, maklumat itu tidak didedahkan kepada mana-mana pihak lain, termasuk suami, isteri atau saudara-mara, kecuali dengan persetujuan anda terlebih dahulu atau atas perintah mahkamah. Jika maklumat pesakit diberikan kepada pihak yang disenaraikan di bawah, ia diberikan dengan persetujuan anda.

CSC tidak menjual, menyewakan atau memperdagangkan data peribadi. Kami tidak mendedahkan data peribadi kepada pihak ketiga yang tidak berkaitan untuk kegunaan pemasaran mereka sendiri. Data peribadi hanya boleh didedahkan atau dibuka aksesnya jika perlu secara munasabah dan dibenarkan, termasuk kepada:

Pengamal, kakitangan pentadbiran, pihak pengurusan dan kakitangan CSC yang diberi kuasa dan memerlukan maklumat itu untuk menjalankan tugas mereka.
Pengendali pusat yang bertanggungjawab secara berasingan, pengamal, penyedia penjagaan kesihatan, perujuk, makmal, penyedia imej imbasan, pembayar, syarikat insurans, majikan atau pihak lain, jika anda telah membenarkan pendedahan itu atau undang-undang membenarkannya.
Meta dan WhatsApp, Penyedia Penyelesaian Perniagaan WhatsApp, Facebook atau Messenger, penyedia e-mel atau SMS, pengehosan laman web, storan awan, CRM, automasi, keselamatan, analitik, pengurusan tag, pembayaran, perakaunan, sandaran (backup), sokongan IT, dan pemproses lain yang diluluskan dan bertindak atas arahan CSC.
Penasihat profesional, juruaudit, syarikat insurans, bank, penyedia pembayaran, dan pihak yang terlibat dalam transaksi korporat, tertakluk kepada kerahsiaan dan perlindungan undang-undang jika berkenaan.
Kementerian Kesihatan Malaysia (KKM), Pesuruhjaya Perlindungan Data Peribadi, mahkamah, badan penguatkuasaan undang-undang, pengawal selia, pihak berkuasa profesional, atau pihak berkuasa lain yang berwibawa, jika pendedahan dikehendaki atau dibenarkan oleh undang-undang.

CSC tetap bertanggungjawab untuk memilih pemproses yang sesuai, mengehadkan akses, memberikan arahan bertulis jika sesuai, dan mewajibkan langkah kerahsiaan dan keselamatan yang munasabah. Penyedia perkhidmatan juga mungkin menjadi pengawal data yang bebas bagi sesetengah tujuannya sendiri yang ditentukan oleh undang-undang. Bagi pemprosesan tersebut, dasar privasi penyedia itu yang terpakai.

Pemprosesan dan Pemindahan Data ke Luar Malaysia

Sesetengah penyedia teknologi, komunikasi, awan (cloud), analitik, ulasan, media sosial atau sokongan menggunakan infrastruktur serantau atau global. Oleh itu, data peribadi atau metadata mesej mungkin diproses, diakses, disandarkan atau disokong di luar Malaysia, termasuk apabila Meta, Google, penyedia awan, BSP atau penyedia antarabangsa lain digunakan.

Jika data peribadi dipindahkan ke luar Malaysia, CSC akan mengambil langkah yang bertujuan untuk mematuhi keperluan APDP yang terpakai pada masa itu. Langkah ini termasuk menilai pemindahan tersebut, menggunakan perlindungan kontrak atau organisasi yang sesuai, mengehadkan data yang dipindahkan, dan mendapatkan persetujuan jika dikehendaki. Tiada kaedah pemindahan rentas sempadan yang dapat menghapuskan semua risiko.

Langkah Keselamatan

CSC menggunakan langkah fizikal, pentadbiran dan teknikal yang munasabah dan sesuai dengan jenis data serta cara ia diproses. Bergantung pada sistem, langkah ini mungkin termasuk:

kawalan akses, pengesahan pengguna dan kebenaran berasaskan peranan
sambungan selamat, serta kawalan peranti dan akaun
latihan kerahsiaan untuk kakitangan
sandaran (backup), pengelogan dan semakan vendor
storan selamat dan tindak balas terhadap insiden
pemusnahan atau pemadaman data secara selamat

Tiada laman web, platform pemesejan, perkhidmatan e-mel, sistem awan, peranti, kaedah penghantaran atau kaedah penyimpanan yang selamat sepenuhnya. Anda bertanggungjawab untuk menggunakan peranti yang selamat dan untuk menentukan maklumat yang mahu dihantar melalui platform pihak ketiga. Hubungi CSC jika anda percaya data peribadi telah dihantar kepada penerima yang salah, atau jika akaun CSC mungkin telah diceroboh.

Tempoh Penyimpanan dan Pemadaman Data

Data peribadi disimpan hanya selama yang perlu secara munasabah bagi tujuan yang dinyatakan, penyimpanan rekod profesional dan klinikal, bukti persetujuan dan permintaan tarik diri, pentadbiran komunikasi, pengendalian aduan, keselamatan, pencegahan penipuan, perakaunan, cukai, insurans, tuntutan undang-undang, kewajipan kawal selia dan keperluan sah yang lain.

Rekod klinikal dan profesional disimpan mengikut keperluan undang-undang, profesional dan operasi yang terpakai. Rekod rawatan disimpan sekurang-kurangnya tujuh tahun sebelum dilupuskan dengan selamat. Bagi pesakit di bawah umur 18 tahun, rekod disimpan sehingga pesakit berumur 25 tahun. Ini mengikut Kod Tatakelakuan Profesional Majlis Perubatan Tradisional dan Komplementari.
Data pertanyaan dan permintaan panggilan balik disimpan selama yang perlu secara munasabah untuk membalas, merekod komunikasi, mengelakkan permintaan berulang dan memenuhi keperluan undang-undang atau keselamatan.
Rekod persetujuan, pilihan dan permintaan tarik diri mungkin disimpan supaya CSC dapat membuktikan persetujuan dan terus mematuhi permintaan sekatan anda.
Data analitik dan platform disimpan mengikut tempoh penyimpanan yang ditetapkan dan terma penyedia, tertakluk kepada tetapan CSC dan kewajipan undang-undang.

Apabila data tidak lagi perlu disimpan, ia boleh dipadam, dimusnahkan, dinyahnamakan (anonymized) atau dijadikan tidak boleh diakses secara selamat. Permintaan untuk memadam data mungkin terhad oleh kewajipan klinikal, undang-undang, perakaunan, keselamatan, persetujuan, aduan atau penyimpanan rekod.

Pelanggaran Data Peribadi

CSC mempunyai prosedur untuk mengenal pasti, membendung, menyiasat, merekod dan bertindak balas terhadap pelanggaran data peribadi yang disyaki. Jika ambang undang-undang yang terpakai dipenuhi, CSC akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan subjek data yang terjejas mengikut cara dan tempoh yang dikehendaki oleh undang-undang dan garis panduan rasmi semasa. Orang yang terjejas perlu mengikut langkah perlindungan yang dinyatakan dalam notis pelanggaran yang diterima.

Hak dan Pilihan Anda di Bawah Dasar Privasi Ini

Tertakluk kepada APDP, pengecualian yang terpakai, pengesahan identiti, kewajipan profesional dan keperluan penyimpanan rekod di bawah undang-undang, anda boleh:

Bertanya sama ada CSC memproses data peribadi anda, dan meminta akses kepada data peribadi anda yang kami simpan.
Meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau sudah lapuk.
Menarik balik persetujuan bagi pemprosesan yang berasaskan persetujuan, termasuk mesej pilihan, tertakluk kepada rekod yang mesti disimpan menurut undang-undang.
Menghendaki CSC menghentikan, atau tidak memulakan, komunikasi pemasaran langsung, dan menggunakan cara tarik diri yang disediakan.
Membuat permintaan berkenaan pemprosesan yang berkemungkinan menyebabkan kerosakan atau tekanan perasaan (distress) yang tidak wajar, tertakluk kepada syarat dan pengecualian dalam APDP.
Meminta kebolehpindahan data (data portability) jika APDP yang dipinda terpakai, dan permintaan itu boleh dilaksanakan secara teknikal serta selaras dengan keperluan yang terpakai.
Meminta pemadaman atau sekatan data untuk dipertimbangkan jika dibenarkan, dengan memahami bahawa CSC mungkin perlu menyimpan rekod klinikal, undang-undang, perakaunan, persetujuan, keselamatan atau aduan.
Membuat aduan kepada CSC atau kepada Pesuruhjaya Perlindungan Data Peribadi.

CSC mungkin perlu mengesahkan identiti dan kuasa anda sebelum bertindak atas sesuatu permintaan. Fi yang munasabah mungkin dikenakan jika dibenarkan. Sila buat permintaan secara bertulis, contohnya melalui e-mel.

CSC membalas permintaan akses atau pembetulan dalam tempoh 21 hari dari tarikh permintaan diterima, seperti yang dikehendaki oleh seksyen 31 dan 35 APDP. Kami akan membalas dalam tempoh yang dikehendaki oleh undang-undang yang terpakai, atau menerangkan mengapa masa atau maklumat tambahan diperlukan.

Kanak-kanak, Orang Bawah Umur dan Wakil

Ibu bapa, penjaga atau wakil yang diberi kuasa hanya boleh memberikan maklumat bagi pihak orang bawah umur atau orang lain jika undang-undang membenarkan mereka berbuat demikian. CSC boleh meminta bukti kuasa tersebut.

Jemputan ulasan pilihan atau komunikasi promosi tidak sepatutnya ditujukan kepada orang bawah umur tanpa penglibatan penjaga yang sewajarnya dan asas yang sah.

Komen Awam, Ulasan dan Pautan Pihak Ketiga

Komen awam, ulasan Google, hantaran Facebook dan kandungan seumpamanya mungkin boleh dilihat, disalin, diindeks atau dikongsi oleh orang lain. Jangan siarkan maklumat kesihatan peribadi atau maklumat tentang orang lain.

CSC boleh menapis (moderate) atau melaporkan kandungan yang mengandungi data peribadi, penyalahgunaan, spam, penyamaran, bahan yang menyalahi undang-undang atau bahan yang tidak berkaitan dengan halaman. Walau bagaimanapun, penghapusan kandungan daripada platform pihak ketiga dikawal oleh platform tersebut.

Pautan ke Google Maps, ulasan Google, WhatsApp, Facebook, Messenger, YouTube, sumber penyelidikan, perkhidmatan pembayaran atau laman pihak ketiga lain disediakan untuk kemudahan atau fungsi. Apabila anda membuka pautan pihak ketiga, anda tertakluk kepada terma dan amalan privasi penyedia tersebut.

Menghubungi CSC tentang Dasar Privasi

Untuk soalan tentang privasi, permintaan akses atau pembetulan, penarikan balik persetujuan, permintaan tarik diri daripada pemasaran langsung, permintaan kebolehpindahan data atau aduan, sila hubungi:

Hubungan	Butiran
Organisasi	Chiropractic Specialty Center Sdn. Bhd.
Alamat	No. 71, Jalan Medan Setia 1, Plaza Damansara, Bukit Damansara, 50490 Kuala Lumpur, Malaysia
E-mel	[email protected]
Telefon	+603 2093 1000
Halaman hubungan	Hubungi Kami

Jika CSC dikehendaki melantik atau mendaftarkan Pegawai Perlindungan Data (Data Protection Officer atau DPO), maklumat hubungan DPO semasa akan diberikan mengikut cara yang dikehendaki oleh undang-undang. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi jika anda percaya kebimbangan privasi anda tidak ditangani dengan sewajarnya.

Kemas Kini dan Versi Bahasa

CSC boleh mengemas kini notis ini untuk mengambil kira perubahan dalam undang-undang, garis panduan, teknologi, perkhidmatan, pemproses, komunikasi, kuki, analitik atau amalan operasi. Tarikh Kemas Kini Terakhir menunjukkan semakan substantif yang terkini. Perubahan penting mungkin diserlahkan dan, jika dikehendaki, notis atau persetujuan tambahan mungkin diminta.

Notis ini diterbitkan dalam bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris akan diguna pakai. Baca versi bahasa Inggeris: Privacy Policy and Personal Data Protection Notice.

Notis ini ialah penerangan privasi operasi dan bukan nasihat undang-undang kepada pembaca.

Halaman Berkaitan

Halaman ini menjawab soalan lazim lain tentang CSC:

Soalan Lazim Kiropraktik dan Fisioterapi di Kuala Lumpur (Bahasa Inggeris)
Yama Zafer, D.C.: Kiropraktor di Kuala Lumpur (Bahasa Inggeris)
Kiropraktik di Bandar Sri Damansara dengan Fisioterapi

Soalan Lazim tentang Dasar Privasi

Adakah CSC akan menghubungi saya melalui WhatsApp atau Facebook?

CSC mungkin menggunakan saluran yang anda pilih atau persetujui untuk pertanyaan, temu janji, perkhidmatan yang diminta, komunikasi selepas lawatan atau mesej pilihan. Meta dan mana-mana penyedia platform yang diluluskan juga memproses data di bawah terma mereka sendiri.

Adakah "automasi WhatsApp dalaman" bermakna tiada pihak ketiga yang menerima data?

Tidak. Walaupun CSC sendiri menghoskan webhook atau automasi, WhatsApp Business Platform dikendalikan oleh Meta. Meta dan subpemprosesnya memproses mesej dan metadata. BSP atau penyedia lain juga mungkin memproses data jika digunakan.

Adakah CSC akan menghantar pautan ulasan Google kepada saya hanya jika pengalaman saya positif?

Tidak. Jemputan ulasan tidak boleh berasaskan jangkaan ulasan yang positif atau penilaian bintang yang diminta. Setiap jemputan adalah pilihan, jujur, dan berasaskan kriteria kelayakan yang neutral serta persetujuan anda.

Bolehkah saya menghentikan mesej pilihan?

Ya. Gunakan cara berhenti melanggan yang disediakan, balas STOP jika disokong, atau hubungi CSC. Komunikasi yang perlu tentang temu janji, keselamatan, undang-undang atau perkhidmatan yang anda minta masih boleh dihantar jika dibenarkan.

Patutkah saya menulis butiran kesihatan dalam ulasan Google?

Tidak. Ulasan Google boleh dibaca oleh orang ramai. Jangan masukkan maklumat kesihatan peribadi, nombor pengenalan diri, laporan, butiran hubungan atau maklumat tentang orang lain.

Adakah CSC menghantar butiran borang saya kepada Google Analytics atau Google Ads?

CSC tidak dengan sengaja menghantar nama, nombor telefon, kandungan borang atau maklumat kesihatan kepada perkhidmatan tersebut. Penjejakan peristiwa teknikal sepatutnya merekod tindakan sahaja, contohnya permintaan panggilan balik yang disahkan, tanpa butiran yang anda isi.

Bolehkah saya meminta CSC memadam data saya?

Anda boleh membuat permintaan. CSC akan mempertimbangkannya di bawah APDP dan kewajipan yang terpakai. Rekod klinikal, undang-undang, persetujuan, aduan, keselamatan, perakaunan dan rekod lain yang dikehendaki mungkin perlu terus disimpan.

Siapa yang patut saya hubungi tentang privasi?

Hantar e-mel ke [email protected], telefon +603 2093 1000, atau gunakan halaman Hubungi Kami. Pengesahan identiti mungkin diperlukan sebelum data peribadi didedahkan atau dibetulkan.

Kemas Kini Terakhir: Dasar Privasi dan Notis Perlindungan Data Peribadi

Dasar Privasi dan Notis Perlindungan Data Peribadi kali terakhir disemak dan dikemas kini pada 3 November 2026.