English | Bahasa Malaysia
Privacy Policy and Personal Data Protection Notice
This privacy policy sets out what personal data Chiropractic Specialty Center Sdn. Bhd. collects, why it is collected, and what happens to it afterward. In practical terms that means contact details supplied when making an inquiry or a booking, the clinical records created when a person attends, and standard website analytics.
The sections below cover how long records are retained, who within the organization can access them, the circumstances in which data is shared outside it, and how to request a copy of what is held or have it corrected. Contact details for privacy questions appear at the end of the page. None of the data collected is sold to third parties.
This Privacy Policy and Personal Data Protection Notice explains how Chiropractic Specialty Center Sdn. Bhd. (“CSC”, “we”, “us”, or “our”) collects, records, uses, stores, discloses, transfers, protects, and otherwise processes personal data in connection with the website at mychiro.com.my, center inquiries, appointments, services, patient records, telephone calls, website forms, email, SMS, WhatsApp, Facebook or Messenger, post-visit communications, feedback requests, Google review invitations, analytics, and related administrative activities.
We aim to process personal data in accordance with Malaysia’s Personal Data Protection Act 2010 (Act 709), as amended, the applicable Personal Data Protection Principles, and other legal, regulatory, professional, and confidentiality obligations that apply to the particular processing activity. This notice should be read together with our Terms and Conditions, Disclaimer and Health Content Notice, and Professional Information page.
Key Privacy Choices
You may choose whether to receive optional feedback, review, educational, or promotional messages. Withdrawing optional consent will not affect your care. Do not send urgent matters, full medical histories, imaging files, identification numbers, or other highly sensitive information through public reviews, social-media comments, or ordinary website forms. WhatsApp, Facebook, Google, analytics tools, and other external platforms have their own privacy practices.
Data controller and contact details
| Controller detail | Information |
| Data controller | Chiropractic Specialty Center Sdn. Bhd. |
| Company number | 757008-A (200601037248) |
| Registered / contact address | No. 71, Jalan Medan Setia 1, Plaza Damansara, Bukit Damansara, 50490 Kuala Lumpur, Malaysia |
| [email protected] | |
| Telephone | +603 2093 1000 |
| Website | https://www.mychiro.com.my/ |
Who and what this notice covers
This notice may apply to:
- Visitors to mychiro.com.my and related CSC-controlled pages, forms, landing pages, videos, and digital services.
- People who call, email, message, request a callback, ask for directions, book an appointment, or make another inquiry.
- Patients, clients, parents, guardians, representatives, payers, and people involved in appointment or service administration.
- People who communicate through WhatsApp, the WhatsApp Business Platform, Facebook, Messenger, SMS, email, or another approved third-party communication platform.
- People who receive post-visit check-ins, feedback requests, optional review invitations, educational updates, or other consented communications.
- Practitioners, staff members, applicants, suppliers, contractors, and business contacts where their personal data is processed through the website or CSC systems.
A third-party website, messaging service, review platform, social network, map provider, payment service, or external application linked from our website operates under its own terms and privacy practices. CSC does not control those external policies.
Categories of personal data we may collect
Contact and inquiry data
Name, telephone or mobile number, email address, preferred center, preferred language, preferred contact method or time, inquiry date, message content, appointment request, source page, and other information you choose to provide.
Identity, appointment, and administrative data
Identification details where lawfully required, date of birth, guardian or representative details, appointment history, attendance, consent records, communication preferences, billing or payment administration, receipts, invoices, correspondence, and records needed to manage a requested service.
Patient and clinical data
Health history, presenting concerns, symptoms, relevant medical background, medication information, examination findings, assessment results, imaging or reports provided to us, care plans, progress notes, referrals, professional correspondence, and other records created or received in connection with care. Health-related information is sensitive personal data and is processed with explicit consent or another condition permitted by law.
Communication and platform data
The communication channel, recipient number or account, date and time, delivery status, reply status, button selection, opt-in or opt-out record, template identifier, message content, staff notes, language preference, review-invitation history, and technical metadata supplied by the communication platform. Where a person replies with health information, the message may also contain sensitive personal data.
Feedback, reviews, and public content
Feedback submitted privately to CSC, survey responses, complaint or compliment records, and whether an optional review invitation was sent. A Google review, Facebook comment, or other public post is controlled by the platform and may be visible to the public. CSC may view, respond to, or retain a link or screenshot where reasonably necessary for moderation, complaint handling, recordkeeping, or legal purposes.
Website, device, and measurement data
IP address, browser and device information, referral source, approximate location derived from technical data, pages viewed, event timestamps, cookie or device identifiers, security logs, consent choices, and interaction events such as page views, telephone-link clicks, WhatsApp clicks, directions clicks, video plays, and confirmed callback submissions. We do not intentionally send names, telephone numbers, form contents, health information, or other directly identifying data to Google Analytics or Google Ads.
How we collect personal data
We may collect personal data:
- Directly from you through website forms, telephone calls, email, WhatsApp, Facebook or Messenger, SMS, paper forms, registration forms, feedback forms, or in-person communication.
- From a parent, guardian, representative, payer, family member, referrer, healthcare provider, employer, insurer, or other person where you have authorized the disclosure or the law otherwise permits it.
- During consultation, assessment, service delivery, follow-up, recordkeeping, billing, and administration.
- Automatically through website technologies, server logs, security tools, analytics, advertising measurement, consent-management tools, and messaging-platform metadata.
- From third-party platforms when you choose to interact with CSC through those platforms or when the platform lawfully provides the data to us.
Why we process personal data
- To respond to inquiries and provide information you request.
- To schedule, confirm, reschedule, or manage appointments and communicate location, operating-hour, preparation, parking, payment, and administrative information.
- To provide chiropractic, physiotherapy, rehabilitation, guided exercise, and related professional or administrative services where appropriate.
- To maintain accurate professional, clinical, consent, communication, billing, and operational records.
- To communicate about an inquiry, appointment, requested service, follow-up, safety matter, service interruption, legal notice, or other necessary operational issue.
- To send optional post-visit check-ins, feedback requests, honest-review invitations, educational updates, or promotional information where the required notice and consent have been provided.
- To record and honor communication preferences, consent withdrawals, opt-outs, suppression requests, and frequency limits.
- To monitor service quality, investigate concerns, manage complaints, prevent abuse, and protect patients, staff, systems, premises, and the public.
- To operate, secure, troubleshoot, measure, and improve the website, forms, communications, and user experience.
- To measure advertising and website performance without intentionally transmitting personal health information or direct identifiers to analytics or advertising platforms.
- To comply with legal, regulatory, professional, tax, accounting, insurance, recordkeeping, court, and enforcement obligations.
- To establish, exercise, or defend legal rights and respond to lawful requests from competent authorities.
Consent and other permitted processing conditions
Depending on the activity, personal data may be processed with your consent; with explicit consent for sensitive personal data; to take steps at your request or provide a requested service; to comply with a legal or professional obligation; to protect vital interests; or under another condition permitted by the PDPA or applicable law.
When you ask CSC to contact you, book an appointment, or respond through a particular channel, we may use that channel to handle the request. Optional feedback, review, educational, or promotional messages are treated separately from necessary appointment, service, safety, or legal communications.
You may withdraw optional consent at any time. Withdrawal does not affect processing already carried out lawfully and does not require CSC to delete records that must be retained for professional, legal, security, consent, complaint, or accounting purposes.
Some personal data is required. To provide care safely and keep the records the law requires, CSC needs your name, contact details, date of birth, health history and examination findings. If required data is not provided, CSC may be unable to assess you or provide care. Marketing preferences, feedback, review invitations and other optional choices are voluntary, and declining them does not affect your care.
Communication channels and third-party platforms
WhatsApp and the WhatsApp Business Platform
CSC may use the WhatsApp Business app, Meta’s WhatsApp Business Platform or Cloud API, or an approved WhatsApp Business Solution Provider to receive and send messages. Even when the automation and webhook are hosted by CSC, messages still pass through Meta’s systems and may be processed by Meta and its subprocessors. If a third-party provider, customer-management platform, automation service, hosting provider, or integration is used, that provider may process message content or metadata on CSC’s instructions.
Do not use WhatsApp for an emergency or to send a full medical history, identification number, payment-card details, unrequested imaging files, or other highly sensitive information unless CSC has specifically provided an appropriate secure process. WhatsApp and Meta have their own privacy terms, security practices, infrastructure, and international processing arrangements.
Facebook, Messenger, and other social platforms
If you contact CSC through Facebook, Messenger, Instagram, or another social platform, the platform may process your account information, message content, device data, and interaction metadata under its own privacy terms. Public comments are not private communication. Do not post private health information, identification numbers, telephone numbers, reports, or confidential records in a public comment.
Telephone, email, and SMS
CSC may use the telephone number or email address you provide to respond to an inquiry, manage an appointment, provide requested information, or send consented communications. Telephone and email providers may process routing and delivery information. Where call-measurement technology is used, information about the call event may be associated with website or advertising activity for measurement; CSC does not intentionally provide the content of the call to analytics platforms.
Post-visit check-ins, automation, and optional messages
With the appropriate notice and consent, CSC may use automated scheduling or message templates to send a post-visit check-in, ask whether contact is requested, route a reply, or notify the relevant team. Automation may process a button choice, delivery status, reply, and contact preference. It is used for communication and routing, not to diagnose a condition, interpret clinical findings, prescribe care, decide professional suitability, or replace human review.
If a response indicates a concern, a request for contact, or information that may require professional attention, the response should be routed to an appropriate staff member or practitioner. Automated messages are not monitored as an emergency service. For urgent concerns, contact an appropriate emergency service or registered medical facility.
Optional messages must include a practical way to stop or change them. Where supported, you may reply STOP, use an unsubscribe control, change your communication preferences, or contact CSC. We may retain a suppression record so that your opt-out is honored.
Feedback and Google review invitations
CSC may invite an eligible, consented person to provide private feedback or an honest public review. Reviews are voluntary. Declining, ignoring, or posting a critical review will not affect care, appointment availability, fees, or future access to CSC services.
- CSC does not request a five-star review or a predetermined sentiment.
- CSC does not offer payment, discounts, gifts, priority access, free services, or other incentives in exchange for a review.
- CSC does not send review invitations only to people who report a positive outcome or who are expected to post a favorable rating. Neutral eligibility criteria may include consent, a completed visit, no recent duplicate request, and no opt-out.
- A review should reflect the reviewer’s genuine experience. Do not include private health information, identification numbers, contact details, images of records, or information about another person.
When you open a Google review link, you leave the CSC website and interact directly with Google. Google determines what information is collected, whether a Google account is required, how the review is displayed, and how the review data is retained. Google’s own terms and privacy policy apply.
Website cookies, analytics, and advertising measurement
The website may use essential cookies, local storage, security technologies, and similar tools needed for page delivery, form operation, preference storage, fraud prevention, and website security. It may also use analytics, tag-management, consent-management, and Google Ads measurement tools to understand general performance and measure actions such as page views, telephone clicks, WhatsApp clicks, directions clicks, video plays, and successful callback submissions.
Some measurement tools may use cookies, device identifiers, IP addresses, or similar technical data. Where consent or choice is required, nonessential technologies should be controlled according to the user’s choice and the applicable legal requirements.
CSC does not intentionally send names, telephone numbers, email addresses, form fields, free-text messages, clinical details, imaging information, or other personal health information to Google Analytics or Google Ads. CSC does not use patient clinical data to build advertising audiences or personalize advertising based on a health condition. Technical configuration must be tested to prevent personal data from appearing in event names, URLs, query strings, page titles, or analytics parameters.
The tools in use today are Google Tag Manager, which loads Google Analytics 4 and Google Ads measurement, embedded YouTube videos and Google reCAPTCHA on forms. They can set cookies such as _ga and _ga_ followed by an ID (Analytics) and _gcl_au (Ads). YouTube and reCAPTCHA set cookies of their own, under Google's privacy policy.
You can block or delete cookies in your browser settings. Google offers a browser add-on that stops Google Analytics, and My Ad Center lets you turn off ad personalization. Blocking cookies does not stop you from reading this site or contacting CSC.
Disclosure to staff, practitioners, and service providers
Patient information is kept in confidence. Under section 40 of the Traditional and Complementary Medicine Act 2016, it is not disclosed to any other party, including a spouse or relatives, unless you have given prior consent or a court has ordered it. Where patient information goes to a party listed below, it goes with your consent.
CSC does not sell, rent, or trade personal data. We do not disclose personal data to unrelated third parties for their independent marketing use. Personal data may be disclosed or made accessible only where reasonably necessary and permitted, including to:
- Authorized CSC practitioners, administrative personnel, management, and staff who need the information for their duties.
- A separately responsible center operator, practitioner, healthcare provider, referrer, laboratory, imaging provider, payer, insurer, employer, or other party where you have authorized the disclosure or the law permits it.
- Meta and WhatsApp, a WhatsApp Business Solution Provider, Facebook or Messenger, email or SMS providers, website hosting, cloud storage, CRM, automation, security, analytics, tag-management, payment, accounting, backup, IT support, and other approved processors acting on CSC’s instructions.
- Professional advisers, auditors, insurers, banks, payment providers, and parties involved in a corporate transaction, subject to confidentiality and legal safeguards where applicable.
- KKM, the Personal Data Protection Commissioner, courts, law-enforcement bodies, regulators, professional authorities, or other competent authorities where disclosure is required or permitted by law.
CSC remains responsible for selecting appropriate processors, limiting access, giving documented instructions where appropriate, and requiring reasonable confidentiality and security measures. A service provider may also be an independent controller for some of its own legally defined purposes; its privacy policy will apply to that processing.
Cross-border processing and transfers
Some technology, communication, cloud, analytics, review, social-media, or support providers operate regional or global infrastructure. Personal data or message metadata may therefore be processed, accessed, backed up, or supported outside Malaysia, including when Meta, Google, a cloud provider, a BSP, or another international provider is used.
Where personal data is transferred outside Malaysia, CSC will take steps intended to comply with the PDPA requirements applicable at the time, including assessing the transfer, using appropriate contractual or organizational safeguards, limiting the data, and obtaining consent where required. No cross-border method can eliminate all risk.
Security measures
CSC uses reasonable physical, administrative, and technical measures appropriate to the nature of the data and the processing. Depending on the system, these may include access controls, user authentication, role-based permissions, secure connections, device and account controls, staff confidentiality training, backups, logging, vendor review, secure storage, incident response, and secure destruction or deletion.
No website, messaging platform, email service, cloud system, device, transmission method, or storage method is completely secure. You are responsible for using a secure device and for deciding what information to send through a third-party platform. Contact CSC if you believe personal data has been sent to the wrong recipient or a CSC account may have been compromised.
Retention and deletion
Personal data is retained only for as long as reasonably necessary for the stated purpose, professional and clinical recordkeeping, consent and opt-out evidence, communication administration, complaint handling, security, fraud prevention, accounting, tax, insurance, legal claims, regulatory obligations, and other lawful requirements.
- Clinical and professional records are retained according to applicable legal, professional, and operational requirements. Treatment records are kept for at least seven years before secure disposal. For a patient under 18, they are kept until the patient reaches 25. This follows the Code of Professional Conduct of the Traditional and Complementary Medicine Council.
- Inquiry and callback data is retained for the time reasonably needed to respond, document the communication, prevent duplicate requests, and meet legal or security needs.
- Consent, preference, and opt-out records may be retained so that CSC can demonstrate consent and honor a suppression request.
- Analytics and platform data is retained according to the configured retention period and the provider’s terms, subject to CSC’s settings and legal obligations.
When retention is no longer required, data may be securely deleted, destroyed, anonymized, or made inaccessible. A request to delete data may be limited by clinical, legal, accounting, security, consent, complaint, or recordkeeping obligations.
Personal data breaches
CSC maintains procedures to identify, contain, investigate, document, and respond to a suspected personal data breach. Where the applicable legal threshold is met, CSC will notify the Personal Data Protection Commissioner and affected data subjects in the manner and time required by the law and current official guidance. Affected people should follow the protective steps stated in any breach notice.
Your rights and choices
Subject to the PDPA, applicable exceptions, identity verification, professional obligations, and legal recordkeeping requirements, you may:
- Ask whether CSC processes your personal data and request access to personal data held about you.
- Request correction of inaccurate, incomplete, misleading, or outdated personal data.
- Withdraw consent for processing based on consent, including optional messaging, subject to records that must lawfully be retained.
- Require CSC to stop or not begin direct-marketing communications and use the available opt-out method.
- Make a request concerning processing that is likely to cause unwarranted damage or distress, subject to the conditions and exceptions in the PDPA.
- Request data portability where the amended PDPA applies and the request is technically feasible and compatible with applicable requirements.
- Request deletion or restriction for consideration where permitted, recognizing that CSC may need to retain clinical, legal, accounting, consent, security, or complaint records.
- Lodge a complaint with CSC or the Personal Data Protection Commissioner.
CSC may need to verify your identity and authority before acting on a request. A reasonable fee may apply where permitted. Please make a request in writing, for example by email. CSC replies to an access or correction request within 21 days of receiving it, as sections 31 and 35 of the PDPA require. We will respond within the period required by applicable law or explain why additional time or information is needed.
Children, minors, and representatives
A parent, guardian, or authorized representative may provide information for a minor or another person only when legally authorized to do so. CSC may request evidence of authority. Optional review invitations or promotional communications should not be directed to a minor without appropriate guardian involvement and a lawful basis.
Public comments, reviews, and third-party links
Public comments, Google reviews, Facebook posts, and similar content may be visible, copied, indexed, or shared by others. Do not post private health information or information about another person. CSC may moderate or report content that contains personal data, abuse, spam, impersonation, unlawful material, or material unrelated to the page, but removal from a third-party platform is controlled by that platform.
Links to Google Maps, Google reviews, WhatsApp, Facebook, Messenger, YouTube, research sources, payment services, or other third-party sites are provided for convenience or functionality. Opening a third-party link subjects you to that provider’s terms and privacy practices.
Contacting CSC about privacy
For a privacy question, access or correction request, consent withdrawal, direct-marketing opt-out, data portability request, or complaint, contact:
| Contact field | Detail |
| Organization | Chiropractic Specialty Center Sdn. Bhd. |
| Address | No. 71, Jalan Medan Setia 1, Plaza Damansara, Bukit Damansara, 50490 Kuala Lumpur, Malaysia |
| [email protected] | |
| Telephone | +603 2093 1000 |
| Contact page | https://www.mychiro.com.my/contact-us/ |
If CSC is required to appoint or register a Data Protection Officer, the current DPO contact information will be provided in the manner required by law. You may also contact the Personal Data Protection Commissioner if you believe a privacy concern has not been adequately addressed.
Updates and language versions
CSC may update this notice to reflect changes in law, guidance, technology, services, processors, communications, cookies, analytics, or operational practices. The Last Updated date identifies the latest substantive review. Material changes may be highlighted and, where required, additional notice or consent may be requested.
This notice is published in English and Bahasa Malaysia. If the two versions differ, the English version prevails.
This notice is an operational privacy disclosure and is not legal advice to the reader.
Common privacy questions
Will CSC contact me through WhatsApp or Facebook?
CSC may use the channel you chose or consented to for an inquiry, appointment, requested service, post-visit communication, or optional message. Meta and any approved platform provider also process data under their own terms.
Does “in-house WhatsApp automation” mean no third party receives data?
No. Even when CSC hosts the webhook or automation, the WhatsApp Business Platform is operated by Meta. Meta and its subprocessors process messages and metadata. A BSP or other provider may also process data if used.
Will CSC send me a Google review link only if I report a positive experience?
No. Review invitations must not be based on expected positivity or a requested star rating. Any invitation is optional, honest, and based on neutral eligibility criteria and consent.
Can I stop optional messages?
Yes. Use the available unsubscribe method, reply STOP where supported, or contact CSC. Necessary appointment, safety, legal, or requested-service communications may still be sent where permitted.
Should I include health details in a Google review?
No. A Google review is public. Do not include private health information, identification numbers, reports, contact details, or information about another person.
Does CSC send my form details to Google Analytics or Google Ads?
CSC does not intentionally send names, telephone numbers, form contents, or health information to those services. Technical event tracking should record only the action, such as a confirmed callback submission, without the submitted values.
Can I ask CSC to delete my data?
You may make a request. CSC will consider it under the PDPA and applicable obligations. Clinical, legal, consent, complaint, security, accounting, and other required records may need to be retained.
Who should I contact about privacy?
Email [email protected], call +603 2093 1000, or use the Contact page. Identity verification may be required before personal data is disclosed or corrected.
English | Bahasa Malaysia
Dasar Privasi dan Notis Perlindungan Data Peribadi
Dasar privasi ini menerangkan data peribadi yang dikumpulkan oleh Chiropractic Specialty Center Sdn. Bhd., sebab data itu dikumpulkan dan apa yang berlaku kepadanya selepas itu. Secara praktikal, ini merangkumi butiran hubungan yang diberikan semasa membuat pertanyaan atau tempahan, rekod klinikal yang diwujudkan apabila seseorang hadir, dan analitik laman web yang biasa.
Bahagian di bawah menerangkan tempoh rekod disimpan, siapa dalam organisasi yang boleh mengaksesnya, keadaan data dikongsi di luar organisasi, dan cara meminta salinan data yang disimpan atau membetulkannya. Butiran hubungan untuk pertanyaan privasi dinyatakan di hujung halaman ini. Tiada data yang dikumpulkan dijual kepada pihak ketiga.
Dasar Privasi dan Notis Perlindungan Data Peribadi ini menerangkan cara Chiropractic Specialty Center Sdn. Bhd. (“CSC” atau “kami”) mengumpul, merekod, menggunakan, menyimpan, mendedahkan, memindahkan, melindungi dan memproses data peribadi dengan cara lain berkaitan dengan laman web mychiro.com.my, pertanyaan kepada pusat, temu janji, perkhidmatan, rekod pesakit, panggilan telefon, borang laman web, e-mel, SMS, WhatsApp, Facebook atau Messenger, komunikasi selepas lawatan, permintaan maklum balas, jemputan ulasan Google, analitik dan aktiviti pentadbiran yang berkaitan.
Kami berusaha memproses data peribadi menurut Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia (“APDP”), sebagaimana yang dipinda, Prinsip Perlindungan Data Peribadi yang terpakai, dan obligasi undang-undang, kawal selia, profesional dan kerahsiaan lain yang terpakai bagi aktiviti pemprosesan yang berkenaan. Notis ini hendaklah dibaca bersama Terma dan Syarat kami, Penafian dan Notis Kandungan Kesihatan, serta halaman Maklumat Profesional.
Pilihan Privasi Utama
Anda boleh memilih sama ada untuk menerima mesej pilihan berkaitan maklum balas, ulasan, pendidikan atau promosi. Menarik balik persetujuan pilihan tidak akan menjejaskan penjagaan anda. Jangan hantar perkara segera, sejarah perubatan penuh, fail pengimejan, nombor pengenalan diri atau maklumat lain yang sangat sensitif melalui ulasan awam, komen media sosial atau borang laman web biasa. WhatsApp, Facebook, Google, alat analitik dan platform luar lain mempunyai amalan privasi mereka sendiri.
Pengawal data dan butiran hubungan
| Butiran pengawal | Maklumat |
|---|---|
| Pengawal data | Chiropractic Specialty Center Sdn. Bhd. |
| Nombor syarikat | 757008-A (200601037248) |
| Alamat berdaftar / alamat hubungan | No. 71, Jalan Medan Setia 1, Plaza Damansara, Bukit Damansara, 50490 Kuala Lumpur, Malaysia |
| E-mel | [email protected] |
| Telefon | +603 2093 1000 |
| Laman web | https://www.mychiro.com.my/ |
Siapa dan apa yang diliputi oleh notis ini
Notis ini boleh terpakai kepada:
- Pelawat ke mychiro.com.my serta halaman, borang, halaman pendaratan, video dan perkhidmatan digital berkaitan yang dikawal oleh CSC.
- Orang yang menelefon, menghantar e-mel atau mesej, meminta panggilan balik, bertanya arah, menempah temu janji atau membuat pertanyaan lain.
- Pesakit, pelanggan, ibu bapa, penjaga, wakil, pembayar dan orang yang terlibat dalam pentadbiran temu janji atau perkhidmatan.
- Orang yang berkomunikasi melalui WhatsApp, WhatsApp Business Platform, Facebook, Messenger, SMS, e-mel atau platform komunikasi pihak ketiga lain yang diluluskan.
- Orang yang menerima semakan susulan selepas lawatan, permintaan maklum balas, jemputan ulasan pilihan, kemas kini pendidikan atau komunikasi lain yang telah dipersetujui.
- Pengamal, kakitangan, pemohon, pembekal, kontraktor dan kenalan perniagaan apabila data peribadi mereka diproses melalui laman web atau sistem CSC.
Laman web pihak ketiga, perkhidmatan pemesejan, platform ulasan, rangkaian sosial, penyedia peta, perkhidmatan pembayaran atau aplikasi luar yang dipautkan dari laman web kami beroperasi di bawah terma dan amalan privasinya sendiri. CSC tidak mengawal dasar luar tersebut.
Kategori data peribadi yang mungkin kami kumpulkan
Data hubungan dan pertanyaan
Nama, nombor telefon atau telefon bimbit, alamat e-mel, pusat pilihan, bahasa pilihan, kaedah atau masa hubungan pilihan, tarikh pertanyaan, kandungan mesej, permintaan temu janji, halaman sumber dan maklumat lain yang anda pilih untuk berikan.
Data identiti, temu janji dan pentadbiran
Butiran pengenalan diri apabila dikehendaki oleh undang-undang, tarikh lahir, butiran penjaga atau wakil, sejarah temu janji, kehadiran, rekod persetujuan, pilihan komunikasi, pentadbiran pengebilan atau pembayaran, resit, invois, surat-menyurat dan rekod yang diperlukan untuk mengurus perkhidmatan yang diminta.
Data pesakit dan klinikal
Sejarah kesihatan, masalah yang dikemukakan, simptom, latar belakang perubatan yang berkaitan, maklumat ubat, penemuan pemeriksaan, keputusan penilaian, imej atau laporan yang diberikan kepada kami, pelan penjagaan, nota kemajuan, rujukan, surat-menyurat profesional dan rekod lain yang diwujudkan atau diterima berkaitan dengan penjagaan. Maklumat berkaitan kesihatan ialah data peribadi sensitif dan diproses dengan persetujuan nyata atau syarat lain yang dibenarkan oleh undang-undang.
Data komunikasi dan platform
Saluran komunikasi, nombor atau akaun penerima, tarikh dan masa, status penghantaran, status balasan, pilihan butang, rekod persetujuan untuk menerima atau menarik diri, pengecam templat, kandungan mesej, nota kakitangan, pilihan bahasa, sejarah jemputan ulasan dan metadata teknikal yang dibekalkan oleh platform komunikasi. Jika seseorang membalas dengan maklumat kesihatan, mesej itu juga mungkin mengandungi data peribadi sensitif.
Maklum balas, ulasan dan kandungan awam
Maklum balas yang dihantar secara peribadi kepada CSC, jawapan tinjauan, rekod aduan atau pujian, dan sama ada jemputan ulasan pilihan telah dihantar. Ulasan Google, komen Facebook atau hantaran awam lain dikawal oleh platform berkenaan dan mungkin boleh dilihat oleh orang awam. CSC boleh melihat, membalas atau menyimpan pautan atau tangkapan skrin apabila perlu secara munasabah bagi tujuan penyederhanaan, pengendalian aduan, penyimpanan rekod atau tujuan undang-undang.
Data laman web, peranti dan pengukuran
Alamat IP, maklumat pelayar dan peranti, sumber rujukan, anggaran lokasi yang diperoleh daripada data teknikal, halaman yang dilihat, cap masa peristiwa, pengecam kuki atau peranti, log keselamatan, pilihan persetujuan, dan peristiwa interaksi seperti paparan halaman, klik pautan telefon, klik WhatsApp, klik arah, tayangan video dan penghantaran permintaan panggilan balik yang disahkan. Kami tidak dengan sengaja menghantar nama, nombor telefon, kandungan borang, maklumat kesihatan atau data lain yang mengenal pasti secara langsung kepada Google Analytics atau Google Ads.
Cara kami mengumpul data peribadi
Kami mungkin mengumpul data peribadi:
- Secara langsung daripada anda melalui borang laman web, panggilan telefon, e-mel, WhatsApp, Facebook atau Messenger, SMS, borang kertas, borang pendaftaran, borang maklum balas atau komunikasi bersemuka.
- Daripada ibu bapa, penjaga, wakil, pembayar, ahli keluarga, perujuk, penyedia penjagaan kesihatan, majikan, penanggung insurans atau orang lain apabila anda telah membenarkan pendedahan itu atau undang-undang membenarkannya.
- Semasa konsultasi, penilaian, penyampaian perkhidmatan, susulan, penyimpanan rekod, pengebilan dan pentadbiran.
- Secara automatik melalui teknologi laman web, log pelayan, alat keselamatan, analitik, pengukuran pengiklanan, alat pengurusan persetujuan dan metadata platform pemesejan.
- Daripada platform pihak ketiga apabila anda memilih untuk berinteraksi dengan CSC melalui platform tersebut atau apabila platform itu memberikan data kepada kami secara sah.
Sebab kami memproses data peribadi
- Untuk menjawab pertanyaan dan memberikan maklumat yang anda minta.
- Untuk menjadualkan, mengesahkan, menjadualkan semula atau mengurus temu janji, dan menyampaikan maklumat lokasi, waktu operasi, persediaan, tempat letak kereta, pembayaran dan pentadbiran.
- Untuk menyediakan perkhidmatan kiropraktik, fisioterapi, pemulihan, senaman berpandu dan perkhidmatan profesional atau pentadbiran yang berkaitan, mengikut kesesuaian.
- Untuk menyelenggara rekod profesional, klinikal, persetujuan, komunikasi, pengebilan dan operasi yang tepat.
- Untuk berkomunikasi tentang pertanyaan, temu janji, perkhidmatan yang diminta, susulan, perkara keselamatan, gangguan perkhidmatan, notis undang-undang atau isu operasi lain yang perlu.
- Untuk menghantar semakan susulan selepas lawatan, permintaan maklum balas, jemputan ulasan jujur, kemas kini pendidikan atau maklumat promosi yang bersifat pilihan, apabila notis dan persetujuan yang diperlukan telah diberikan.
- Untuk merekod dan mematuhi pilihan komunikasi, penarikan balik persetujuan, permintaan menarik diri, permintaan sekatan dan had kekerapan.
- Untuk memantau kualiti perkhidmatan, menyiasat kebimbangan, mengurus aduan, mencegah penyalahgunaan, dan melindungi pesakit, kakitangan, sistem, premis dan orang awam.
- Untuk mengendalikan, melindungi, menyelesaikan masalah, mengukur dan menambah baik laman web, borang, komunikasi dan pengalaman pengguna.
- Untuk mengukur prestasi pengiklanan dan laman web tanpa menghantar maklumat kesihatan peribadi atau pengecam langsung kepada platform analitik atau pengiklanan dengan sengaja.
- Untuk mematuhi obligasi undang-undang, kawal selia, profesional, cukai, perakaunan, insurans, penyimpanan rekod, mahkamah dan penguatkuasaan.
- Untuk mewujudkan, melaksanakan atau mempertahankan hak di sisi undang-undang dan menjawab permintaan sah daripada pihak berkuasa yang berwibawa.
Persetujuan dan syarat pemprosesan lain yang dibenarkan
Bergantung pada aktiviti, data peribadi boleh diproses dengan persetujuan anda; dengan persetujuan nyata bagi data peribadi sensitif; untuk mengambil langkah atas permintaan anda atau menyediakan perkhidmatan yang diminta; untuk mematuhi obligasi undang-undang atau profesional; untuk melindungi kepentingan vital; atau di bawah syarat lain yang dibenarkan oleh APDP atau undang-undang yang terpakai.
Apabila anda meminta CSC menghubungi anda, menempah temu janji atau membalas melalui saluran tertentu, kami boleh menggunakan saluran itu untuk mengendalikan permintaan tersebut. Mesej pilihan berkaitan maklum balas, ulasan, pendidikan atau promosi dikendalikan secara berasingan daripada komunikasi temu janji, perkhidmatan, keselamatan atau undang-undang yang perlu.
Anda boleh menarik balik persetujuan pilihan pada bila-bila masa. Penarikan balik tidak menjejaskan pemprosesan yang telah dijalankan secara sah dan tidak mewajibkan CSC memadamkan rekod yang mesti disimpan bagi tujuan profesional, undang-undang, keselamatan, persetujuan, aduan atau perakaunan.
Sesetengah data peribadi adalah wajib. Bagi menyediakan penjagaan dengan selamat dan menyimpan rekod yang dikehendaki oleh undang-undang, CSC memerlukan nama, butiran hubungan, tarikh lahir, sejarah kesihatan dan penemuan pemeriksaan anda. Jika data yang wajib tidak diberikan, CSC mungkin tidak dapat menilai anda atau menyediakan penjagaan. Pilihan pemasaran, maklum balas, jemputan ulasan dan pilihan lain adalah secara sukarela, dan menolaknya tidak menjejaskan penjagaan anda.
Saluran komunikasi dan platform pihak ketiga
WhatsApp dan WhatsApp Business Platform
CSC boleh menggunakan aplikasi WhatsApp Business, WhatsApp Business Platform atau Cloud API milik Meta, atau Penyedia Penyelesaian Perniagaan WhatsApp (BSP) yang diluluskan untuk menerima dan menghantar mesej. Walaupun automasi dan webhook dihoskan oleh CSC, mesej tetap melalui sistem Meta dan mungkin diproses oleh Meta serta subpemprosesnya. Jika penyedia pihak ketiga, platform pengurusan pelanggan, perkhidmatan automasi, penyedia pengehosan atau integrasi digunakan, penyedia tersebut boleh memproses kandungan mesej atau metadata atas arahan CSC.
Jangan gunakan WhatsApp untuk kecemasan atau untuk menghantar sejarah perubatan penuh, nombor pengenalan diri, butiran kad pembayaran, fail pengimejan yang tidak diminta atau maklumat lain yang sangat sensitif, melainkan CSC telah menyediakan proses selamat yang sesuai secara khusus. WhatsApp dan Meta mempunyai terma privasi, amalan keselamatan, infrastruktur dan aturan pemprosesan antarabangsa mereka sendiri.
Facebook, Messenger dan platform sosial lain
Jika anda menghubungi CSC melalui Facebook, Messenger, Instagram atau platform sosial lain, platform tersebut boleh memproses maklumat akaun, kandungan mesej, data peranti dan metadata interaksi anda di bawah terma privasinya sendiri. Komen awam bukan komunikasi peribadi. Jangan siarkan maklumat kesihatan peribadi, nombor pengenalan diri, nombor telefon, laporan atau rekod sulit dalam komen awam.
Telefon, e-mel dan SMS
CSC boleh menggunakan nombor telefon atau alamat e-mel yang anda berikan untuk menjawab pertanyaan, mengurus temu janji, memberikan maklumat yang diminta atau menghantar komunikasi yang telah dipersetujui. Penyedia telefon dan e-mel boleh memproses maklumat penghalaan dan penghantaran. Apabila teknologi pengukuran panggilan digunakan, maklumat tentang peristiwa panggilan boleh dikaitkan dengan aktiviti laman web atau pengiklanan untuk tujuan pengukuran; CSC tidak dengan sengaja memberikan kandungan panggilan kepada platform analitik.
Semakan susulan selepas lawatan, automasi dan mesej pilihan
Dengan notis dan persetujuan yang sewajarnya, CSC boleh menggunakan penjadualan automatik atau templat mesej untuk menghantar semakan susulan selepas lawatan, bertanya sama ada anda ingin dihubungi, menghalakan balasan atau memaklumkan pasukan yang berkaitan. Automasi boleh memproses pilihan butang, status penghantaran, balasan dan pilihan hubungan. Ia digunakan untuk komunikasi dan penghalaan, bukan untuk mendiagnosis keadaan, mentafsir penemuan klinikal, menetapkan penjagaan, menentukan kesesuaian profesional atau menggantikan semakan oleh manusia.
Jika sesuatu balasan menunjukkan kebimbangan, permintaan untuk dihubungi atau maklumat yang mungkin memerlukan perhatian profesional, balasan itu hendaklah dihalakan kepada kakitangan atau pengamal yang sesuai. Mesej automatik tidak dipantau sebagai perkhidmatan kecemasan. Bagi kebimbangan segera, hubungi perkhidmatan kecemasan yang sesuai atau fasiliti perubatan berdaftar.
Mesej pilihan mesti menyediakan cara praktikal untuk menghentikan atau mengubahnya. Jika disokong, anda boleh membalas STOP, menggunakan kawalan berhenti melanggan, mengubah pilihan komunikasi anda atau menghubungi CSC. Kami boleh menyimpan rekod sekatan supaya permintaan anda untuk menarik diri dipatuhi.
Maklum balas dan jemputan ulasan Google
CSC boleh menjemput individu yang layak dan telah memberikan persetujuan untuk memberikan maklum balas secara peribadi atau ulasan awam yang jujur. Ulasan adalah secara sukarela. Menolak, mengabaikan atau menyiarkan ulasan yang kritikal tidak akan menjejaskan penjagaan, ketersediaan temu janji, fi atau akses kepada perkhidmatan CSC pada masa hadapan.
- CSC tidak meminta ulasan lima bintang atau sentimen yang telah ditentukan terlebih dahulu.
- CSC tidak menawarkan bayaran, diskaun, hadiah, akses keutamaan, perkhidmatan percuma atau insentif lain sebagai balasan untuk ulasan.
- CSC tidak menghantar jemputan ulasan hanya kepada orang yang melaporkan hasil yang positif atau yang dijangka memberikan penilaian yang baik. Kriteria kelayakan yang neutral boleh merangkumi persetujuan, lawatan yang telah selesai, tiada permintaan berulang baru-baru ini dan tiada permintaan menarik diri.
- Ulasan hendaklah mencerminkan pengalaman sebenar pengulas. Jangan sertakan maklumat kesihatan peribadi, nombor pengenalan diri, butiran hubungan, imej rekod atau maklumat tentang orang lain.
Apabila anda membuka pautan ulasan Google, anda meninggalkan laman web CSC dan berinteraksi secara langsung dengan Google. Google menentukan maklumat yang dikumpulkan, sama ada akaun Google diperlukan, cara ulasan dipaparkan dan cara data ulasan disimpan. Terma dan dasar privasi Google sendiri terpakai.
Kuki laman web, analitik dan pengukuran pengiklanan
Laman web ini mungkin menggunakan kuki penting, storan setempat, teknologi keselamatan dan alat serupa yang diperlukan untuk penghantaran halaman, operasi borang, penyimpanan pilihan, pencegahan penipuan dan keselamatan laman web. Laman web ini juga mungkin menggunakan alat analitik, pengurusan tag, pengurusan persetujuan dan pengukuran Google Ads untuk memahami prestasi secara umum dan mengukur tindakan seperti paparan halaman, klik telefon, klik WhatsApp, klik arah, tayangan video dan penghantaran permintaan panggilan balik yang berjaya.
Sesetengah alat pengukuran mungkin menggunakan kuki, pengecam peranti, alamat IP atau data teknikal yang serupa. Apabila persetujuan atau pilihan diperlukan, teknologi yang tidak penting hendaklah dikawal mengikut pilihan pengguna dan keperluan undang-undang yang terpakai.
CSC tidak dengan sengaja menghantar nama, nombor telefon, alamat e-mel, medan borang, mesej teks bebas, butiran klinikal, maklumat pengimejan atau maklumat kesihatan peribadi lain kepada Google Analytics atau Google Ads. CSC tidak menggunakan data klinikal pesakit untuk membina khalayak pengiklanan atau memperibadikan pengiklanan berdasarkan keadaan kesihatan. Konfigurasi teknikal mesti diuji untuk mengelakkan data peribadi daripada muncul dalam nama peristiwa, URL, rentetan pertanyaan, tajuk halaman atau parameter analitik.
Alat yang digunakan pada masa ini ialah Google Tag Manager, yang memuatkan Google Analytics 4 dan pengukuran Google Ads, video YouTube yang dibenamkan dan Google reCAPTCHA pada borang. Alat ini boleh menetapkan kuki seperti _ga dan _ga_ diikuti oleh suatu ID (Analytics) serta _gcl_au (Ads). YouTube dan reCAPTCHA menetapkan kuki mereka sendiri di bawah dasar privasi Google.
Anda boleh menyekat atau memadamkan kuki melalui tetapan pelayar anda. Google menyediakan tambahan pelayar yang menghentikan Google Analytics, dan My Ad Center membolehkan anda mematikan pemperibadian iklan. Menyekat kuki tidak menghalang anda daripada membaca laman web ini atau menghubungi CSC.
Pendedahan kepada kakitangan, pengamal dan penyedia perkhidmatan
Maklumat pesakit dirahsiakan. Di bawah seksyen 40 Akta Perubatan Tradisional dan Komplementari 2016, maklumat itu tidak didedahkan kepada mana-mana pihak lain, termasuk suami, isteri atau saudara-mara, melainkan dengan persetujuan anda terlebih dahulu atau atas perintah mahkamah. Apabila maklumat pesakit diberikan kepada pihak yang disenaraikan di bawah, ia diberikan dengan persetujuan anda.
CSC tidak menjual, menyewakan atau memperdagangkan data peribadi. Kami tidak mendedahkan data peribadi kepada pihak ketiga yang tidak berkaitan untuk kegunaan pemasaran mereka sendiri. Data peribadi hanya boleh didedahkan atau dibuka aksesnya apabila perlu secara munasabah dan dibenarkan, termasuk kepada:
- Pengamal, kakitangan pentadbiran, pihak pengurusan dan kakitangan CSC yang diberi kuasa dan memerlukan maklumat itu untuk tugas mereka.
- Pengendali pusat, pengamal, penyedia penjagaan kesihatan, perujuk, makmal, penyedia pengimejan, pembayar, penanggung insurans, majikan atau pihak lain yang bertanggungjawab secara berasingan, apabila anda telah membenarkan pendedahan itu atau undang-undang membenarkannya.
- Meta dan WhatsApp, Penyedia Penyelesaian Perniagaan WhatsApp, Facebook atau Messenger, penyedia e-mel atau SMS, pengehosan laman web, storan awan, CRM, automasi, keselamatan, analitik, pengurusan tag, pembayaran, perakaunan, sandaran, sokongan IT dan pemproses lain yang diluluskan yang bertindak atas arahan CSC.
- Penasihat profesional, juruaudit, penanggung insurans, bank, penyedia pembayaran dan pihak yang terlibat dalam transaksi korporat, tertakluk kepada kerahsiaan dan perlindungan undang-undang jika berkenaan.
- KKM, Pesuruhjaya Perlindungan Data Peribadi, mahkamah, badan penguatkuasaan undang-undang, pengawal selia, pihak berkuasa profesional atau pihak berkuasa lain yang berwibawa apabila pendedahan dikehendaki atau dibenarkan oleh undang-undang.
CSC kekal bertanggungjawab untuk memilih pemproses yang sesuai, mengehadkan akses, memberikan arahan bertulis jika sesuai, dan mewajibkan langkah kerahsiaan dan keselamatan yang munasabah. Penyedia perkhidmatan juga mungkin merupakan pengawal yang bebas bagi sesetengah tujuannya sendiri yang ditentukan oleh undang-undang; dasar privasinya akan terpakai bagi pemprosesan tersebut.
Pemprosesan dan pemindahan rentas sempadan
Sesetengah penyedia teknologi, komunikasi, awan, analitik, ulasan, media sosial atau sokongan mengendalikan infrastruktur serantau atau global. Oleh itu, data peribadi atau metadata mesej mungkin diproses, diakses, disandarkan atau disokong di luar Malaysia, termasuk apabila Meta, Google, penyedia awan, BSP atau penyedia antarabangsa lain digunakan.
Apabila data peribadi dipindahkan ke luar Malaysia, CSC akan mengambil langkah yang bertujuan untuk mematuhi keperluan APDP yang terpakai pada masa itu, termasuk menilai pemindahan tersebut, menggunakan perlindungan kontrak atau organisasi yang sesuai, mengehadkan data, dan mendapatkan persetujuan apabila dikehendaki. Tiada kaedah rentas sempadan yang dapat menghapuskan semua risiko.
Langkah keselamatan
CSC menggunakan langkah fizikal, pentadbiran dan teknikal yang munasabah dan sesuai dengan jenis data dan pemprosesan. Bergantung pada sistem, langkah ini mungkin termasuk kawalan akses, pengesahan pengguna, kebenaran berasaskan peranan, sambungan selamat, kawalan peranti dan akaun, latihan kerahsiaan kakitangan, sandaran, pengelogan, semakan vendor, storan selamat, tindak balas insiden, serta pemusnahan atau pemadaman yang selamat.
Tiada laman web, platform pemesejan, perkhidmatan e-mel, sistem awan, peranti, kaedah penghantaran atau kaedah penyimpanan yang selamat sepenuhnya. Anda bertanggungjawab untuk menggunakan peranti yang selamat dan menentukan maklumat yang hendak dihantar melalui platform pihak ketiga. Hubungi CSC jika anda percaya data peribadi telah dihantar kepada penerima yang salah atau akaun CSC mungkin telah dikompromi.
Penyimpanan dan pemadaman
Data peribadi disimpan hanya selama yang perlu secara munasabah bagi tujuan yang dinyatakan, penyimpanan rekod profesional dan klinikal, bukti persetujuan dan permintaan menarik diri, pentadbiran komunikasi, pengendalian aduan, keselamatan, pencegahan penipuan, perakaunan, cukai, insurans, tuntutan undang-undang, obligasi kawal selia dan keperluan sah yang lain.
- Rekod klinikal dan profesional disimpan mengikut keperluan undang-undang, profesional dan operasi yang terpakai. Rekod rawatan disimpan sekurang-kurangnya tujuh tahun sebelum dilupuskan dengan selamat. Bagi pesakit di bawah umur 18 tahun, rekod disimpan sehingga pesakit mencapai umur 25 tahun. Ini mengikut Kod Kelakuan Profesional Majlis Perubatan Tradisional dan Komplementari.
- Data pertanyaan dan permintaan panggilan balik disimpan bagi tempoh yang perlu secara munasabah untuk membalas, mendokumentasikan komunikasi, mengelakkan permintaan berulang dan memenuhi keperluan undang-undang atau keselamatan.
- Rekod persetujuan, pilihan dan permintaan menarik diri boleh disimpan supaya CSC dapat membuktikan persetujuan dan mematuhi permintaan sekatan.
- Data analitik dan platform disimpan mengikut tempoh penyimpanan yang ditetapkan dan terma penyedia, tertakluk kepada tetapan CSC dan obligasi undang-undang.
Apabila penyimpanan tidak lagi diperlukan, data boleh dipadamkan, dimusnahkan, dinyahnamakan atau dijadikan tidak boleh diakses secara selamat. Permintaan untuk memadamkan data mungkin terhad oleh obligasi klinikal, undang-undang, perakaunan, keselamatan, persetujuan, aduan atau penyimpanan rekod.
Pelanggaran data peribadi
CSC mengekalkan prosedur untuk mengenal pasti, membendung, menyiasat, mendokumentasikan dan bertindak balas terhadap pelanggaran data peribadi yang disyaki. Apabila ambang undang-undang yang terpakai dipenuhi, CSC akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan subjek data yang terjejas mengikut cara dan masa yang dikehendaki oleh undang-undang dan garis panduan rasmi semasa. Orang yang terjejas hendaklah mengikuti langkah perlindungan yang dinyatakan dalam mana-mana notis pelanggaran.
Hak dan pilihan anda
Tertakluk kepada APDP, pengecualian yang terpakai, pengesahan identiti, obligasi profesional dan keperluan penyimpanan rekod di bawah undang-undang, anda boleh:
- Bertanya sama ada CSC memproses data peribadi anda dan meminta akses kepada data peribadi tentang anda yang disimpan.
- Meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
- Menarik balik persetujuan bagi pemprosesan yang berasaskan persetujuan, termasuk pemesejan pilihan, tertakluk kepada rekod yang mesti disimpan menurut undang-undang.
- Menghendaki CSC menghentikan atau tidak memulakan komunikasi pemasaran langsung, dan menggunakan kaedah menarik diri yang disediakan.
- Membuat permintaan berkenaan pemprosesan yang mungkin menyebabkan kerosakan atau distres yang tidak wajar, tertakluk kepada syarat dan pengecualian dalam APDP.
- Meminta kebolehpindahan data apabila APDP yang dipinda terpakai dan permintaan itu boleh dilaksanakan secara teknikal serta serasi dengan keperluan yang terpakai.
- Meminta pemadaman atau sekatan untuk dipertimbangkan apabila dibenarkan, dengan memahami bahawa CSC mungkin perlu menyimpan rekod klinikal, undang-undang, perakaunan, persetujuan, keselamatan atau aduan.
- Membuat aduan kepada CSC atau Pesuruhjaya Perlindungan Data Peribadi.
CSC mungkin perlu mengesahkan identiti dan kuasa anda sebelum bertindak atas sesuatu permintaan. Fi yang munasabah mungkin dikenakan jika dibenarkan. Sila buat permintaan secara bertulis, contohnya melalui e-mel. CSC membalas permintaan akses atau pembetulan dalam tempoh 21 hari dari tarikh permintaan diterima, seperti yang dikehendaki oleh seksyen 31 dan 35 APDP. Kami akan membalas dalam tempoh yang dikehendaki oleh undang-undang yang terpakai atau menerangkan sebab masa atau maklumat tambahan diperlukan.
Kanak-kanak, orang belum dewasa dan wakil
Ibu bapa, penjaga atau wakil yang diberi kuasa hanya boleh memberikan maklumat bagi pihak orang belum dewasa atau orang lain apabila diberi kuasa di sisi undang-undang untuk berbuat demikian. CSC boleh meminta bukti kuasa tersebut. Jemputan ulasan pilihan atau komunikasi promosi tidak sepatutnya ditujukan kepada orang belum dewasa tanpa penglibatan penjaga yang sewajarnya dan asas yang sah.
Komen awam, ulasan dan pautan pihak ketiga
Komen awam, ulasan Google, hantaran Facebook dan kandungan yang serupa mungkin boleh dilihat, disalin, diindeks atau dikongsi oleh orang lain. Jangan siarkan maklumat kesihatan peribadi atau maklumat tentang orang lain. CSC boleh menyederhanakan atau melaporkan kandungan yang mengandungi data peribadi, penyalahgunaan, spam, penyamaran, bahan yang menyalahi undang-undang atau bahan yang tidak berkaitan dengan halaman, tetapi penghapusan daripada platform pihak ketiga dikawal oleh platform tersebut.
Pautan ke Google Maps, ulasan Google, WhatsApp, Facebook, Messenger, YouTube, sumber penyelidikan, perkhidmatan pembayaran atau laman pihak ketiga lain disediakan untuk kemudahan atau fungsi. Apabila anda membuka pautan pihak ketiga, anda tertakluk kepada terma dan amalan privasi penyedia tersebut.
Menghubungi CSC tentang privasi
Bagi pertanyaan privasi, permintaan akses atau pembetulan, penarikan balik persetujuan, permintaan menarik diri daripada pemasaran langsung, permintaan kebolehpindahan data atau aduan, sila hubungi:
| Medan hubungan | Butiran |
|---|---|
| Organisasi | Chiropractic Specialty Center Sdn. Bhd. |
| Alamat | No. 71, Jalan Medan Setia 1, Plaza Damansara, Bukit Damansara, 50490 Kuala Lumpur, Malaysia |
| E-mel | [email protected] |
| Telefon | +603 2093 1000 |
| Halaman hubungan | https://www.mychiro.com.my/contact-us/ |
Jika CSC dikehendaki melantik atau mendaftarkan Pegawai Perlindungan Data, maklumat hubungan Pegawai Perlindungan Data semasa akan diberikan mengikut cara yang dikehendaki oleh undang-undang. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi jika anda percaya kebimbangan privasi anda tidak ditangani dengan sewajarnya.
Kemas kini dan versi bahasa
CSC boleh mengemas kini notis ini untuk mencerminkan perubahan dalam undang-undang, garis panduan, teknologi, perkhidmatan, pemproses, komunikasi, kuki, analitik atau amalan operasi. Tarikh Kemas Kini Terakhir menunjukkan semakan substantif yang terkini. Perubahan penting boleh diserlahkan dan, jika dikehendaki, notis atau persetujuan tambahan boleh diminta.
Notis ini diterbitkan dalam bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris diguna pakai.
Notis ini ialah pendedahan privasi operasi dan bukan nasihat undang-undang kepada pembaca.
Soalan lazim tentang privasi
Adakah CSC akan menghubungi saya melalui WhatsApp atau Facebook?
CSC boleh menggunakan saluran yang anda pilih atau persetujui untuk pertanyaan, temu janji, perkhidmatan yang diminta, komunikasi selepas lawatan atau mesej pilihan. Meta dan mana-mana penyedia platform yang diluluskan juga memproses data di bawah terma mereka sendiri.
Adakah “automasi WhatsApp dalaman” bermakna tiada pihak ketiga menerima data?
Tidak. Walaupun CSC menghoskan webhook atau automasi, WhatsApp Business Platform dikendalikan oleh Meta. Meta dan subpemprosesnya memproses mesej dan metadata. BSP atau penyedia lain juga boleh memproses data jika digunakan.
Adakah CSC akan menghantar pautan ulasan Google kepada saya hanya jika saya melaporkan pengalaman yang positif?
Tidak. Jemputan ulasan tidak boleh berasaskan jangkaan ulasan positif atau penilaian bintang yang diminta. Setiap jemputan adalah pilihan, jujur dan berasaskan kriteria kelayakan yang neutral serta persetujuan.
Bolehkah saya menghentikan mesej pilihan?
Ya. Gunakan kaedah berhenti melanggan yang disediakan, balas STOP jika disokong, atau hubungi CSC. Komunikasi temu janji, keselamatan, undang-undang atau perkhidmatan yang diminta yang perlu masih boleh dihantar jika dibenarkan.
Patutkah saya menyertakan butiran kesihatan dalam ulasan Google?
Tidak. Ulasan Google adalah awam. Jangan sertakan maklumat kesihatan peribadi, nombor pengenalan diri, laporan, butiran hubungan atau maklumat tentang orang lain.
Adakah CSC menghantar butiran borang saya kepada Google Analytics atau Google Ads?
CSC tidak dengan sengaja menghantar nama, nombor telefon, kandungan borang atau maklumat kesihatan kepada perkhidmatan tersebut. Penjejakan peristiwa teknikal hendaklah merekod tindakan sahaja, seperti penghantaran permintaan panggilan balik yang disahkan, tanpa nilai yang dihantar.
Bolehkah saya meminta CSC memadamkan data saya?
Anda boleh membuat permintaan. CSC akan mempertimbangkannya di bawah APDP dan obligasi yang terpakai. Rekod klinikal, undang-undang, persetujuan, aduan, keselamatan, perakaunan dan rekod lain yang dikehendaki mungkin perlu disimpan.
Siapakah yang patut saya hubungi tentang privasi?
Hantar e-mel ke [email protected], hubungi +603 2093 1000 atau gunakan halaman Hubungi Kami. Pengesahan identiti mungkin diperlukan sebelum data peribadi didedahkan atau dibetulkan.
Kemas Kini Terakhir: Dasar Privasi dan Notis Perlindungan Data Peribadi
Dasar Privasi dan Notis Perlindungan Data Peribadi kali terakhir disemak dan dikemas kini pada 15 Oktober 2026.
Last Updated: Privacy Policy and Personal Data Protection Notice
Privacy Policy and Personal Data Protection Notice was last reviewed and updated on October 15, 2026.
Baca halaman ini dalam Bahasa Malaysia: Dasar Privasi dan Notis Perlindungan Data Peribadi