Privacy Notice

01Who we are

BELCORT SDN. BHD., company registration number 202601016621 (1678718-U) (“Belcort”, “we”, “us”), designs, builds, hosts and maintains custom business systems and AI agents for businesses in Malaysia.

Address: Unit SO-23-⁠3, Strata Office Tower, 3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur, Malaysia.

Email: privacy@belcort.com. WhatsApp: +60 10-⁠209 1619.

For the personal data described in this notice, Belcort is the data controller under the PDPA.

02What this notice covers

This notice applies to personal data about:

• visitors to our website;
• people who contact us by WhatsApp, email or our consultation form, or who join a consultation call;
• people who work for our clients, prospective clients, suppliers and other business contacts and deal with us.

It does not apply to personal data inside the systems we build, host or maintain for clients. For that data, the client is the data controller. See “Personal data in our clients’ systems” below.

03Personal data we collect and how

We collect only what we need. Depending on how you deal with us, this may include the following.

WhatsApp: when you message or call us on WhatsApp, we receive your name or profile name, your phone number, your messages and any files you send, and the time of your messages and calls.

Email: when you email us, we receive your name, your email address, the content of your email and any attachments, and the details in your email signature, such as your job title and company.

Consultation form: the form asks for your name and a WhatsApp number or email address. You can also add your company name, a message and the business problems you select. A bot check runs when you send the form. It uses technical data, such as your IP address and browser information, to tell people apart from automated programs.

Consultation calls: we hold consultations on WhatsApp calls or Google Meet. We take notes of what you tell us about your business and needs. We do not record calls unless we ask first and you agree.

Working with us: if you become a client or supplier, we also keep your job title, your business contact details and the records of our dealings, such as quotations, agreements, invoices, e-invoices and payment records.

Website technical data: when you visit the website, our cloud and security provider automatically processes the technical data needed to deliver the pages and keep them secure, such as your IP address, browser and device type, the pages requested and the time of each request.

We do not ask for sensitive personal data, such as information about your health, religious beliefs, political opinions, biometric data or any offence. Please do not send it to us. If you do, we will use it only where you have given explicit consent or the PDPA otherwise allows; otherwise we will delete it.

04Where we get your data

Most personal data comes directly from you. We may also receive it from:

• your employer or a colleague, for example when a client names you as a contact for a project;
• a person who refers you to us;
• public business sources, such as your company’s website and public company records;
• our service providers, for example the result of the website’s bot check.

05Why we use your data

We use personal data to:

• reply to your enquiry, and arrange and hold consultations;
• understand your business needs and prepare estimates, proposals and quotations;
• enter into and carry out agreements, and build, host, maintain and support the systems we agree to provide;
• manage our relationships with clients and suppliers;
• issue invoices and e-invoices through MyInvois, collect payments and keep accounting and tax records;
• protect our website, systems and business, including stopping spam, fraud and attacks;
• improve our website and services, using information that no longer identifies you wherever we can;
• send you news about our services, but only if you have agreed, and you can stop this at any time;
• comply with the law and with requests from authorities, and establish, exercise or defend legal claims.

We use your data only for these purposes or for purposes directly related to them. If we want to use it for a new purpose, we will tell you first and, where the law requires, ask for your consent.

06Do you have to give us your data?

Giving us personal data is voluntary. To reply to you, we need your name and at least one way to contact you, such as a WhatsApp number or email address. On the consultation form these fields are required and the others are optional. If you do not give them, we cannot reply to your form or arrange a consultation, but you can still use the rest of the website.

If you become a client, we need the contact, billing and tax details required for our agreement, invoices and e-invoices. Without them we cannot provide the service.

Website technical data is processed automatically, because the website cannot be delivered or protected without it.

07Who we share your data with

We share personal data only with the following classes of third parties, and only as far as needed for the purposes in this notice:

• cloud hosting, database, storage and security providers that run our website and systems;
• communications and productivity providers, such as WhatsApp (part of Meta) for messages and calls, and Google for business email, documents and Google Meet calls;
• AI model providers, reached through BELYARD, our AI gateway, when we use AI tools to help us prepare a reply, a proposal or a service for you (see “AI and your data”);
• professional advisers, such as lawyers, accountants, auditors and our company secretary, and insurers;
• contractors who help us deliver agreed work, under duties of confidentiality;
• government bodies, regulators, courts and law enforcement agencies, including tax authorities, where the law requires or permits;
• a buyer or successor of all or part of our business, under confidentiality, if our business is sold or reorganised;
• anyone else, with your consent.

Our service providers may use personal data only to provide their services to us. We do not sell personal data or share it for advertising. A list of our main service providers is available on request.

08Transfers outside Malaysia

Some of our service providers operate worldwide. Your personal data may therefore be stored or processed outside Malaysia, for example in the United States, Singapore or other countries where their servers are located.

We transfer personal data outside Malaysia only as section 129 of the PDPA allows. Before we use a provider, we check its data protection and security commitments. We use providers whose contracts require them to protect personal data and keep it secure, so that it is not processed in a way that would breach the PDPA if it were processed in Malaysia. Where the receiving country has a law substantially similar to the PDPA, or ensures an equivalent level of protection, we may also rely on that. We keep records of these checks.

If you choose to contact us on WhatsApp or meet us on Google Meet, your messages and calls are carried by those services under their own terms and privacy policies.

09How we keep your data secure

We take practical steps to protect personal data from loss, misuse, modification, unauthorised or accidental access or disclosure, alteration and destruction, as the PDPA’s Security Principle and the Personal Data Protection Standard require. These steps include:

• limiting access to the people who need it for their work, under duties of confidentiality;
• multi-factor sign-in on our business accounts;
• encrypted connections (HTTPS) for the website and the consultation form;
• bot protection on the consultation form;
• backups and regular security updates;
• contracts that require our service providers to keep personal data secure.

No system is completely secure. If you think your data with us has been put at risk, please contact us straight away.

10How long we keep your data

We keep personal data only for as long as we need it for the purposes in this notice, or as the law requires. Our usual periods are:

• enquiries, consultation notes and related messages that do not lead to a project: reviewed and deleted no later than 24 months after our last contact with you;
• client and supplier contact details and project records: for the length of our relationship, and then for 7 years for legal, tax and accounting purposes;
• quotations, agreements, invoices, e-invoices and payment records: 7 years after the end of the financial year they relate to, as Malaysian company and tax laws require;
• website technical data and security logs: a short period, normally no more than 30 days, unless we need them to investigate a security incident;
• records of requests you make under the PDPA: 3 years after we close the request;
• your choice not to receive news from us: for as long as we need it to respect that choice.

When we no longer need personal data, we delete or destroy it securely, or make it anonymous.

11Your rights

Under the PDPA you have the right to:

• Access: ask whether we hold personal data about you, and receive a copy of it.
• Correction: ask us to correct personal data that is inaccurate, incomplete, misleading or out of date. Please also tell us when your details change.
• Withdraw consent: withdraw your consent to our processing of your personal data. We will then stop processing it, unless the law allows or requires us to continue, for example to keep tax records.
• Limit processing: ask us at any time to stop sending you news about our services, or to stop or not begin processing that is causing, or is likely to cause, substantial and unwarranted damage or distress to you or another person.
• Data portability: ask us to send the personal data you gave us directly to another organisation of your choice, where this is technically feasible and the data format is compatible. Please send this request in writing by electronic means, such as email.

To use any of these rights, contact us in writing, for example by email, WhatsApp message or post, using the details under “Privacy contact”. We may ask for information to confirm your identity and to find your data. We do not charge a fee for these requests.

We will respond to an access or correction request within 21 days of receiving it. If we need more time, we will tell you in writing within those 21 days, with our reasons, and complete the request within 14 more days. We will reply to a request to stop processing that causes damage or distress within 21 days. We will act on a portability request within 21 days where it is technically feasible. In some cases the PDPA allows us to refuse a request; if so, we will tell you why in writing.

If you withdraw consent or ask us to limit processing, we may no longer be able to reply to your enquiry or provide a service.

If you are not satisfied with our response, you may complain to the Personal Data Protection Commissioner (pdp.gov.my).

12Data breaches

If a personal data breach happens, we will act quickly to contain it and reduce any harm. Where the PDPA and the Commissioner’s guideline require, we will notify the Personal Data Protection Commissioner as soon as practicable, and within 72 hours. If the breach causes or is likely to cause you significant harm, we will also tell you without unnecessary delay, and within 7 days of notifying the Commissioner. We will explain what happened and what you can do to protect yourself.

If a breach affects personal data in a client’s system, we will tell the client promptly and help it meet its own notification duties.

13Privacy contact

For questions, requests or complaints about personal data, please contact:

Email: privacy@belcort.com

WhatsApp: +60 10-⁠209 1619

Post: Privacy Contact, BELCORT SDN. BHD., Unit SO-23-⁠3, Strata Office Tower, 3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur, Malaysia.

14Personal data in our clients’ systems

When we build, host or maintain a system for a client, the client decides why and how the personal data in that system is used, such as data about its customers and staff. The client is the data controller for that data, and Belcort is its data processor. We process that data only to provide our services to the client, on its instructions and under our agreement with it, and not for our own purposes. As the PDPA requires of data processors, we take practical steps to keep it secure.

If you are a customer or employee of one of our clients and have a question about your personal data, please contact that client. If you contact us instead, we will pass your request to the client and help it respond. The client’s own privacy notice applies to that data, not this one.

15AI and your data

We do not use your personal data, or the data in our clients’ systems, to train AI models.

Some of our services, and some tools we use in our own work, send text to AI models through BELYARD, our AI gateway. BELYARD passes each request to a third-party AI model provider, which may be outside Malaysia. We choose providers whose business terms say they do not use the data sent to them to train their models, and we check those terms when we add a provider. If a provider’s terms change, we change our settings or stop using that provider. These providers may keep requests for a short time for security and abuse monitoring, as their terms allow.

We do not make decisions about you that have legal or similarly significant effects based only on automated processing.

16Cookies and local storage

Our website uses only what it needs to work. We do not use advertising or tracking cookies.

Our cloud and security provider may set strictly necessary cookies or similar technology to protect the website and the consultation form from bots and attacks.

Because these are needed for the website to work and stay secure, they are always on. You can block or delete them in your browser settings, but some parts of the website, such as the consultation form, may then not work.

17Website analytics

We use the web analytics service of our cloud and security provider to understand, in total, how the website is used: for example, how many visits each page gets, which websites and search engines send visitors to us, which country visits come from, the type of device and browser, and how fast pages load.

It does not use cookies or local storage, and it does not fingerprint your device or follow you across other websites. We see only totals, not individual visitors. We do not use it to identify you, build visitor profiles or show you advertising.

To do this, a small script on each page sends these page-view details to the provider. Like any web request, it reaches the provider with your IP address. We do not receive your IP address in the analytics we see.

If we add any other analytics tool, we will choose one that does not use advertising cookies, update this notice before we start, and change its version date.

18Children

Our website and services are for businesses. They are not directed at anyone under 18, and we do not knowingly collect personal data from children. If you believe a child has given us personal data, please contact us and we will delete it.

19Changes to this notice

We may update this notice when our services, our providers or the law change. We will publish the new version on this page with a new version date. If a change materially affects how we use personal data you have already given us, we will tell you directly where we can and, where the law requires, ask for your consent.

20Language of this notice

This notice is published in English and Bahasa Melayu. If there is any difference between the two versions, the English version prevails.

01Siapa kami

BELCORT SDN. BHD., nombor pendaftaran syarikat 202601016621 (1678718-U) (“Belcort”, “kami”), mereka bentuk, membina, mengehos dan menyelenggara sistem perniagaan dan ejen AI yang dibina khas untuk perniagaan di Malaysia.

Alamat: Unit SO-23-⁠3, Strata Office Tower, 3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur, Malaysia.

E-mel: privacy@belcort.com. WhatsApp: +60 10-⁠209 1619.

Bagi data peribadi yang diterangkan dalam notis ini, Belcort ialah pengawal data di bawah APDP.

02Skop notis ini

Notis ini terpakai kepada data peribadi mengenai:

• pelawat laman web kami;
• individu yang menghubungi kami melalui WhatsApp, e-mel atau borang konsultasi kami, atau yang menyertai panggilan konsultasi;
• individu yang bekerja untuk pelanggan, bakal pelanggan, pembekal dan kenalan perniagaan kami yang lain serta berurusan dengan kami.

Notis ini tidak terpakai kepada data peribadi di dalam sistem yang kami bina, hos atau selenggara untuk pelanggan. Bagi data tersebut, pelanggan ialah pengawal data. Sila lihat bahagian “Data peribadi dalam sistem pelanggan kami” di bawah.

03Data peribadi yang kami kumpul dan caranya

Kami hanya mengumpul data yang kami perlukan. Bergantung pada cara anda berurusan dengan kami, data ini mungkin termasuk yang berikut.

WhatsApp: apabila anda menghantar mesej atau membuat panggilan kepada kami melalui WhatsApp, kami menerima nama atau nama profil anda, nombor telefon anda, mesej anda dan apa-apa fail yang anda hantar, serta masa mesej dan panggilan anda.

E-mel: apabila anda menghantar e-mel kepada kami, kami menerima nama anda, alamat e-mel anda, kandungan e-mel dan lampirannya, serta butiran dalam tandatangan e-mel anda, seperti jawatan dan syarikat anda.

Borang konsultasi: borang ini meminta nama anda dan nombor WhatsApp atau alamat e-mel anda. Anda juga boleh menambah nama syarikat, mesej dan masalah perniagaan yang anda pilih. Semakan bot dijalankan apabila anda menghantar borang. Semakan ini menggunakan data teknikal, seperti alamat IP dan maklumat pelayar anda, untuk membezakan manusia daripada program automatik.

Panggilan konsultasi: kami mengadakan konsultasi melalui panggilan WhatsApp atau Google Meet. Kami mencatat apa yang anda kongsikan tentang perniagaan dan keperluan anda. Kami tidak merakam panggilan kecuali kami meminta kebenaran terlebih dahulu dan anda bersetuju.

Berurusan dengan kami: jika anda menjadi pelanggan atau pembekal, kami juga menyimpan jawatan anda, butiran hubungan perniagaan anda dan rekod urusan kita, seperti sebut harga, perjanjian, invois, e-invois dan rekod pembayaran.

Data teknikal laman web: apabila anda melawat laman web, penyedia awan dan keselamatan kami memproses secara automatik data teknikal yang diperlukan untuk memaparkan halaman dan memastikannya selamat, seperti alamat IP anda, jenis pelayar dan peranti, halaman yang diminta dan masa setiap permintaan.

Kami tidak meminta data peribadi sensitif, seperti maklumat tentang kesihatan, kepercayaan agama, pendapat politik, data biometrik atau apa-apa kesalahan. Sila jangan hantar data sedemikian kepada kami. Jika anda menghantarnya, kami hanya akan menggunakannya jika anda telah memberikan persetujuan nyata atau jika APDP membenarkannya; jika tidak, kami akan memadamnya.

04Sumber data anda

Kebanyakan data peribadi diperoleh terus daripada anda. Kami juga mungkin menerimanya daripada:

• majikan atau rakan sekerja anda, contohnya apabila pelanggan menamakan anda sebagai orang hubungan bagi sesuatu projek;
• individu yang merujuk anda kepada kami;
• sumber maklumat perniagaan awam, seperti laman web syarikat anda dan rekod syarikat yang terbuka kepada awam;
• penyedia perkhidmatan kami, contohnya keputusan semakan bot laman web.

05Tujuan kami menggunakan data anda

Kami menggunakan data peribadi untuk:

• menjawab pertanyaan anda, serta mengatur dan mengadakan konsultasi;
• memahami keperluan perniagaan anda dan menyediakan anggaran, cadangan dan sebut harga;
• memeterai dan melaksanakan perjanjian, serta membina, mengehos, menyelenggara dan menyokong sistem yang kami bersetuju untuk sediakan;
• menguruskan hubungan kami dengan pelanggan dan pembekal;
• mengeluarkan invois dan e-invois melalui MyInvois, mengutip bayaran dan menyimpan rekod perakaunan dan cukai;
• melindungi laman web, sistem dan perniagaan kami, termasuk menghalang spam, penipuan dan serangan;
• menambah baik laman web dan perkhidmatan kami, dengan menggunakan maklumat yang tidak lagi mengenal pasti anda setakat yang boleh;
• menghantar berita tentang perkhidmatan kami kepada anda, tetapi hanya jika anda bersetuju, dan anda boleh menghentikannya pada bila-bila masa;
• mematuhi undang-undang dan permintaan pihak berkuasa, serta mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Kami menggunakan data anda hanya bagi tujuan ini atau tujuan yang berkaitan secara langsung dengannya. Jika kami ingin menggunakannya bagi tujuan baharu, kami akan memaklumkan anda terlebih dahulu dan, jika dikehendaki oleh undang-undang, meminta persetujuan anda.

06Adakah anda wajib memberikan data anda?

Pemberian data peribadi kepada kami adalah secara sukarela. Untuk menjawab anda, kami memerlukan nama anda dan sekurang-kurangnya satu cara untuk menghubungi anda, seperti nombor WhatsApp atau alamat e-mel. Dalam borang konsultasi, ruangan ini wajib diisi dan ruangan lain adalah pilihan. Jika anda tidak memberikannya, kami tidak dapat menjawab borang anda atau mengatur konsultasi, tetapi anda masih boleh menggunakan bahagian lain laman web ini.

Jika anda menjadi pelanggan, kami memerlukan butiran hubungan, pengebilan dan cukai yang diperlukan bagi perjanjian, invois dan e-invois kita. Tanpa butiran ini, kami tidak dapat menyediakan perkhidmatan.

Data teknikal laman web diproses secara automatik kerana laman web tidak dapat dipaparkan atau dilindungi tanpanya.

07Pihak yang menerima data anda

Kami hanya berkongsi data peribadi dengan kelas pihak ketiga yang berikut, dan hanya setakat yang perlu bagi tujuan dalam notis ini:

• penyedia pengehosan awan, pangkalan data, storan dan keselamatan yang mengendalikan laman web dan sistem kami;
• penyedia perkhidmatan komunikasi dan produktiviti, seperti WhatsApp (sebahagian daripada Meta) bagi mesej dan panggilan, dan Google bagi e-mel perniagaan, dokumen dan panggilan Google Meet;
• penyedia model AI, melalui BELYARD, get laluan AI kami, apabila kami menggunakan alat AI untuk membantu kami menyediakan jawapan, cadangan atau perkhidmatan untuk anda (lihat “AI dan data anda”);
• penasihat profesional, seperti peguam, akauntan, juruaudit dan setiausaha syarikat kami, serta syarikat insurans;
• kontraktor yang membantu kami melaksanakan kerja yang dipersetujui, tertakluk kepada kewajipan kerahsiaan;
• badan kerajaan, pengawal selia, mahkamah dan agensi penguatkuasaan undang-undang, termasuk pihak berkuasa cukai, apabila dikehendaki atau dibenarkan oleh undang-undang;
• pembeli atau pengganti bagi keseluruhan atau sebahagian perniagaan kami, tertakluk kepada kerahsiaan, jika perniagaan kami dijual atau disusun semula;
• mana-mana pihak lain, dengan persetujuan anda.

Penyedia perkhidmatan kami hanya boleh menggunakan data peribadi untuk menyediakan perkhidmatan mereka kepada kami. Kami tidak menjual data peribadi atau berkongsinya untuk tujuan pengiklanan. Senarai penyedia perkhidmatan utama kami boleh diberikan atas permintaan.

08Pemindahan ke luar Malaysia

Sesetengah penyedia perkhidmatan kami beroperasi di seluruh dunia. Oleh itu, data peribadi anda mungkin disimpan atau diproses di luar Malaysia, contohnya di Amerika Syarikat, Singapura atau negara lain tempat pelayan mereka berada.

Kami memindahkan data peribadi ke luar Malaysia hanya sebagaimana yang dibenarkan oleh seksyen 129 APDP. Sebelum menggunakan sesuatu penyedia, kami menyemak komitmen perlindungan data dan keselamatannya. Kami menggunakan penyedia yang kontraknya mewajibkan mereka melindungi data peribadi dan memastikannya selamat, supaya data itu tidak diproses dengan cara yang akan melanggar APDP sekiranya diproses di Malaysia. Jika negara penerima mempunyai undang-undang yang pada dasarnya serupa dengan APDP, atau memastikan tahap perlindungan yang setara, kami juga boleh bergantung pada perkara itu. Kami menyimpan rekod semakan ini.

Jika anda memilih untuk menghubungi kami melalui WhatsApp atau bertemu kami melalui Google Meet, mesej dan panggilan anda dikendalikan oleh perkhidmatan tersebut di bawah terma dan dasar privasi mereka sendiri.

09Keselamatan data anda

Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, salah guna, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau secara tidak sengaja, pengubahan dan pemusnahan, sebagaimana yang dikehendaki oleh Prinsip Keselamatan APDP dan Standard Perlindungan Data Peribadi. Langkah ini termasuk:

• menghadkan akses kepada individu yang memerlukannya untuk kerja mereka, tertakluk kepada kewajipan kerahsiaan;
• pengesahan pelbagai faktor semasa log masuk ke akaun perniagaan kami;
• sambungan yang disulitkan (HTTPS) bagi laman web dan borang konsultasi;
• perlindungan bot pada borang konsultasi;
• sandaran dan kemas kini keselamatan yang berkala;
• kontrak yang mewajibkan penyedia perkhidmatan kami memastikan data peribadi selamat.

Tiada sistem yang selamat sepenuhnya. Jika anda fikir data anda yang ada pada kami telah terdedah kepada risiko, sila hubungi kami dengan segera.

10Tempoh penyimpanan data

Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan dalam notis ini, atau sebagaimana yang dikehendaki oleh undang-undang. Tempoh biasa kami ialah:

• pertanyaan, catatan konsultasi dan mesej berkaitan yang tidak membawa kepada projek: disemak dan dipadam selewat-lewatnya 24 bulan selepas hubungan terakhir kami dengan anda;
• butiran hubungan pelanggan dan pembekal serta rekod projek: sepanjang tempoh hubungan kita, dan kemudian selama 7 tahun bagi tujuan undang-undang, cukai dan perakaunan;
• sebut harga, perjanjian, invois, e-invois dan rekod pembayaran: 7 tahun selepas akhir tahun kewangan yang berkaitan, sebagaimana yang dikehendaki oleh undang-undang syarikat dan cukai Malaysia;
• data teknikal laman web dan log keselamatan: tempoh yang singkat, lazimnya tidak lebih daripada 30 hari, kecuali jika kami memerlukannya untuk menyiasat insiden keselamatan;
• rekod permohonan anda di bawah APDP: 3 tahun selepas kami menutup permohonan itu;
• pilihan anda untuk tidak menerima berita daripada kami: selama yang perlu untuk menghormati pilihan itu.

Apabila kami tidak lagi memerlukan data peribadi, kami memadam atau memusnahkannya dengan selamat, atau menjadikannya data tanpa nama.

11Hak anda

Di bawah APDP, anda berhak untuk:

• Akses: bertanya sama ada kami menyimpan data peribadi mengenai anda, dan menerima salinannya.
• Pembetulan: meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini. Sila maklumkan kami juga apabila butiran anda berubah.
• Menarik balik persetujuan: menarik balik persetujuan anda terhadap pemprosesan data peribadi anda oleh kami. Kami kemudiannya akan berhenti memprosesnya, kecuali jika undang-undang membenarkan atau mewajibkan kami meneruskannya, contohnya untuk menyimpan rekod cukai.
• Mengehadkan pemprosesan: meminta kami pada bila-bila masa berhenti menghantar berita tentang perkhidmatan kami, atau berhenti atau tidak memulakan pemprosesan yang menyebabkan, atau mungkin menyebabkan, kerosakan atau distres yang besar dan tidak wajar kepada anda atau orang lain.
• Kebolehpindahan data: meminta kami menghantar data peribadi yang anda berikan terus kepada organisasi lain pilihan anda, jika ini boleh dilaksanakan secara teknikal dan format data itu serasi. Sila hantar permohonan ini secara bertulis melalui cara elektronik, seperti e-mel.

Untuk menggunakan mana-mana hak ini, sila hubungi kami secara bertulis, contohnya melalui e-mel, mesej WhatsApp atau pos, menggunakan butiran di bawah “Hubungan privasi”. Kami mungkin meminta maklumat untuk mengesahkan identiti anda dan mencari data anda. Kami tidak mengenakan bayaran bagi permohonan ini.

Kami akan menjawab permohonan akses atau pembetulan dalam tempoh 21 hari dari tarikh penerimaannya. Jika kami memerlukan masa tambahan, kami akan memaklumkan anda secara bertulis dalam tempoh 21 hari itu beserta sebabnya, dan menyelesaikan permohonan itu dalam tempoh 14 hari berikutnya. Kami akan menjawab permintaan untuk menghentikan pemprosesan yang menyebabkan kerosakan atau distres dalam tempoh 21 hari. Kami akan melaksanakan permohonan kebolehpindahan data dalam tempoh 21 hari jika ia boleh dilaksanakan secara teknikal. Dalam keadaan tertentu, APDP membenarkan kami menolak sesuatu permohonan; jika demikian, kami akan memaklumkan sebabnya kepada anda secara bertulis.

Jika anda menarik balik persetujuan atau meminta kami mengehadkan pemprosesan, kami mungkin tidak lagi dapat menjawab pertanyaan anda atau menyediakan perkhidmatan.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (pdp.gov.my).

12Pelanggaran data

Jika berlaku pelanggaran data peribadi, kami akan bertindak segera untuk membendungnya dan mengurangkan apa-apa kemudaratan. Jika dikehendaki oleh APDP dan garis panduan Pesuruhjaya, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat yang praktikal, dan dalam tempoh 72 jam. Jika pelanggaran itu menyebabkan atau mungkin menyebabkan kemudaratan yang ketara kepada anda, kami juga akan memaklumkan anda tanpa kelengahan yang tidak perlu, dan dalam tempoh 7 hari selepas memberitahu Pesuruhjaya. Kami akan menerangkan apa yang berlaku dan langkah yang boleh anda ambil untuk melindungi diri anda.

Jika pelanggaran menjejaskan data peribadi dalam sistem pelanggan, kami akan memaklumkan pelanggan itu dengan segera dan membantunya memenuhi kewajipan pemberitahuannya sendiri.

13Hubungan privasi

Untuk soalan, permohonan atau aduan tentang data peribadi, sila hubungi:

E-mel: privacy@belcort.com

WhatsApp: +60 10-⁠209 1619

Pos: Hubungan Privasi, BELCORT SDN. BHD., Unit SO-23-⁠3, Strata Office Tower, 3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur, Malaysia.

14Data peribadi dalam sistem pelanggan kami

Apabila kami membina, mengehos atau menyelenggara sistem untuk pelanggan, pelanggan itu yang menentukan sebab dan cara data peribadi dalam sistem tersebut digunakan, seperti data tentang pelanggan dan kakitangannya. Pelanggan ialah pengawal data bagi data tersebut, dan Belcort ialah pemproses datanya. Kami memproses data itu hanya untuk menyediakan perkhidmatan kami kepada pelanggan, mengikut arahannya dan di bawah perjanjian kami dengannya, dan bukan untuk tujuan kami sendiri. Sebagaimana yang dikehendaki oleh APDP terhadap pemproses data, kami mengambil langkah praktikal untuk memastikan data itu selamat.

Jika anda ialah pelanggan atau pekerja kepada salah satu syarikat pelanggan kami dan mempunyai soalan tentang data peribadi anda, sila hubungi syarikat tersebut. Jika anda menghubungi kami, kami akan menyampaikan permohonan anda kepada syarikat itu dan membantunya menjawab. Notis privasi syarikat itu sendiri, dan bukan notis ini, terpakai kepada data tersebut.

15AI dan data anda

Kami tidak menggunakan data peribadi anda, atau data dalam sistem pelanggan kami, untuk melatih model AI.

Sesetengah perkhidmatan kami, dan sesetengah alat yang kami gunakan dalam kerja kami sendiri, menghantar teks kepada model AI melalui BELYARD, get laluan AI kami. BELYARD menyalurkan setiap permintaan kepada penyedia model AI pihak ketiga, yang mungkin berada di luar Malaysia. Kami memilih penyedia yang terma perniagaannya menyatakan bahawa mereka tidak menggunakan data yang dihantar kepada mereka untuk melatih model mereka, dan kami menyemak terma tersebut apabila kami menambah penyedia baharu. Jika terma sesuatu penyedia berubah, kami akan mengubah tetapan kami atau berhenti menggunakan penyedia tersebut. Penyedia ini mungkin menyimpan permintaan untuk tempoh yang singkat bagi tujuan keselamatan dan pemantauan penyalahgunaan, sebagaimana yang dibenarkan oleh terma mereka.

Kami tidak membuat keputusan tentang anda yang mempunyai kesan undang-undang atau kesan ketara yang serupa berdasarkan pemprosesan automatik semata-mata.

16Kuki dan storan setempat

Laman web kami hanya menggunakan apa yang diperlukan untuk berfungsi. Kami tidak menggunakan kuki pengiklanan atau penjejakan.

Penyedia awan dan keselamatan kami mungkin menetapkan kuki yang benar-benar perlu atau teknologi yang serupa untuk melindungi laman web dan borang konsultasi daripada bot dan serangan.

Oleh sebab kuki dan storan ini diperlukan untuk laman web berfungsi dan kekal selamat, ia sentiasa aktif. Anda boleh menyekat atau memadamnya melalui tetapan pelayar anda, tetapi sesetengah bahagian laman web, seperti borang konsultasi, mungkin tidak berfungsi.

17Analitik laman web

Kami menggunakan perkhidmatan analitik laman web penyedia awan dan keselamatan kami untuk memahami, secara keseluruhan, cara laman web digunakan: contohnya, bilangan lawatan bagi setiap halaman, laman web dan enjin carian yang membawa pelawat kepada kami, negara asal lawatan, jenis peranti dan pelayar, serta kelajuan halaman dimuatkan.

Perkhidmatan ini tidak menggunakan kuki atau storan setempat, dan tidak mengenal pasti peranti anda melalui cap jari digital atau menjejaki anda merentasi laman web lain. Kami hanya melihat jumlah keseluruhan, bukan pelawat individu. Kami tidak menggunakannya untuk mengenal pasti anda, membina profil pelawat atau memaparkan iklan kepada anda.

Untuk tujuan ini, skrip kecil pada setiap halaman menghantar butiran paparan halaman tersebut kepada penyedia. Seperti mana-mana permintaan web, permintaan ini sampai kepada penyedia bersama alamat IP anda. Kami tidak menerima alamat IP anda dalam analitik yang kami lihat.

Jika kami menambah alat analitik lain, kami akan memilih alat yang tidak menggunakan kuki pengiklanan, mengemas kini notis ini sebelum kami mula menggunakannya, dan menukar tarikh versinya.

18Kanak-kanak

Laman web dan perkhidmatan kami ditujukan kepada perniagaan. Ia tidak ditujukan kepada individu di bawah umur 18 tahun, dan kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami dan kami akan memadamnya.

19Perubahan kepada notis ini

Kami mungkin mengemas kini notis ini apabila perkhidmatan kami, penyedia kami atau undang-undang berubah. Kami akan menerbitkan versi baharu di halaman ini dengan tarikh versi yang baharu. Jika sesuatu perubahan menjejaskan dengan ketara cara kami menggunakan data peribadi yang telah anda berikan, kami akan memaklumkan anda secara langsung jika boleh dan, jika dikehendaki oleh undang-undang, meminta persetujuan anda.

20Bahasa notis ini

Notis ini diterbitkan dalam bahasa Inggeris dan bahasa Melayu. Jika terdapat sebarang perbezaan antara kedua-dua versi, versi bahasa Inggeris akan diguna pakai.