Privacy Policy
PDPA NOTICE
This Personal Data Notice ("Notice") is issued pursuant to the requirements of the Personal Data Protection Act 2010 ("PDPA") and describes how Advancecon Holdings Berhad (and its related subsidiaries and solicitors) ("Advancecon") uses your Data and Personal Information (herein collectively to be referred as "Personal Data").
Advancecon shall have the right to modify, update or amend the terms of this Notice at any time by placing the updated Notice on the website. By continuing to communicate with Advancecon or by continuing to use Advancecon's services following the modifications, updates or amendments to this Notice, this shall signify your acceptance of such modifications, updates or amendments.
Note that your sensitive personal data (e.g. your physical or mental health or condition, or biometric data) and your medical information (e.g. patient medical history, diagnostics, allergies) will not be shared or disclosed to any entity unless where you have provided your express, written consent.
(1) Personal data
1.1 Type of Personal Data
"Personal Data" means any data which relates to you or any other third party related to you which was collected or provided to Advancecon for the purposes stated in Section 2 below. We process your personally identifiable data, which may include your name, NRIC number, passport number, contact details, financial and banking account details, information regarding your family, relatives or third party that you provide to us, your preferences in relation to products and services you purchase from us, CCTV/security recordings, location tracking/GPS information, and all other data which is provided by you to Advancecon via these channels:
Advancecon's website and 3rd party websites affiliated with Advancecon;
electronic forms from Advancecon;
physical forms from Advancecon;
email; and/or
social media and other communication messaging platforms.
1.2 Source of Personal Data
website
Advancecon collects your personal data directly from you when you send us enquiry, application, and/or registration forms via Advancecon's website. Your personal data may also be collected from cookies through the use of our website.
Employee:
Advancecon collects your Personal Data directly from you when you submit employment-related information, including but not limited to job applications, resumes, curriculum vitae, personal particular forms, declarations, and supporting documents, whether in physical or electronic form. Your Personal Data may also be collected or generated in the course of your employment with Advancecon, including through internal systems, attendance records, performances assessments, payroll administration, access control systems, CCTV recordings, and the use of company IT resources. In addition, Advancecon may collect your Personal Data from third-parties where necessary, including previous employers, referees, background screening providers, medical service providers, insurers, statutory bodies, and government authorities, in accordance with applicable laws. Your Personal Data may also be collected from cookies through the use of our website.
Sub-contractor, vendor, supplier, or service provider:
Advancecon collects your personal data directly from you or indirectly from your employer or credit reference agencies when tendering for projects, or when you send us completed enquiry and/or credit application forms via various means, including online and physical hardcopies. Your personal data may also be collected from cookies through the use of our website.
1.3 Obligatory Personal Data
All data requested for in the relevant forms is obligatory to be provided by you unless stated otherwise. Should you fail to provide the obligatory data, we would be unable to process your request and/or provide you with relevant services.
(2) Purposes of collecting and further processing (including disclosing) your Personal Data
2.1 General
Your personal data is collected and further processed by Advancecon as required or permitted by law and to give effect to your requested enquiries, including the following:
to communicate with you;
to respond to questions and comments from you;
for internal administrative purposes;
to send you materials such as newsletters, articles, write-ups as well as other updates;
to distribute information or details of events, seminars, conferences and talks which may of interest to you;
to state in the Company's profile of Advancecon as a current and/or former client of Advancecon;
for Advancecon to comply with its obligations under law, including compliance with laws relating to evidence and you agree and consent to Advancecon using and processing your Personal Data in the matter as identified in this Notice;
for any other purpose directly related or incidental to the above purposes.
2.2 Employee
Your personal data is collected and further processed by Advancecon as required or permitted by law and to give effect to your employment, including the following:
a. to administer and manage the employment relationship, including recruitment, onboarding, confirmation, promotion, transfer, secondment, and cessation of employment;
b. to process payroll, salaries, bonuses, allowances, reimbursements, statutory deductions, benefits, insurance, retirement schemes, and other employment-related entitlements;
c. to comply with applicable laws, regulations, guidelines, directives and lawful requests from regulatory, governmental, statutory, or law enforcement authorities;
d. to manage human resources matters, including performance appraisal, disciplinary actions, grievances, investigations, training, career development, and succession planning;
e. to maintain internal records, employee databases, and human resource information systems;
f. to administer workplace safety, security, access control, business continuity, and emergency management;
g. to facilitate internal and external audits, compliance reviews, risk management, and corporate governance requirements;
h. to communicate with employees on matters relating to their employment, benefits, policies, and company activities;
i. to protect the legitimate interests of the Company, including enforcing contractual rights, resolving disputes, and pursuing legal remedies were necessary;
j. for any other purpose directly related or incidental to the above purposes.
2.3 Sub-contractor, vendor, supplier, or service provider
Your personal data is collected and further processed by Advancecon as required or permitted by law and to give effect to your requested commercial transaction, including the following:
a. to process your requested services;
b. to process your credit account application;
c. to assess your credit worthiness;
d. to administer and give effect to your commercial transaction (tender award, contract for service, tenancy agreement);
e. to process any payments related to your commercial transaction;
f. for insurance purposes;
g. for internal investigations, audit, or security purposes;
h. to manage communications, meetings, negotiations, and business correspondence;
i. to ensure safety, security, access control, and business continuity at the Company's premises and project sites;
j. to protect the legitimate interests of the Company, including the prevention of fraud, dispute resolution, enforcement of contractual rights, and pursuit of legal remedies;
k. to comply with Advancecon's legal and regulatory obligations in the conduct of its business;
l. to ensure that the content from our website is presented in the most effective manner for your and for your computer and/or device;
m. for Advancecon's internal records management, customer relations events and activities; and
n. for any other purpose directly related or incidental to the above purposes.
Data analytics processing
Advancecon wants to share and consolidate your data into a single platform to be shared across the Advancecon Group of Companies. We will use and share your data for analytics and measurement purposes to understand and evaluate the performance, utilisation, and delivery of our construction projects, services and operations; improve project planning, execution, safety, quality control, resource allocation, and operation efficiency; enhance risk management, compliance, audit, and corporate governance functions across the Advancecon Group of Companies; ensure consistency and integration of systems, processes, and date management across the Advancecon Group of Companies; and provide a more efficient, coordinated, and seamless experience when engaging with entity within the Advancecon Group of Companies.
Where applicable, we may analyse data relating to your engagements, project history, contractual performance, and operational interactions with us to improve service delivery, communications, and business relationship management. We may also process data relating to interactions with our communications or materials to assess effectiveness and improve future engagement strategies.
(3) Disclosure of personal data
3.1 Entities within Advancecon
Your personal data provided to us is processed by and disclosed to entities (in or outside of Malaysia) within Advancecon (including related companies, subsidiaries, holding companies, associated companies, and outsourcing partners) for the purposes stated in Section 2 (Purposes of collecting and further processing (including disclosing) your Personal Data) above. Advancecon will ensure that access to your personal data is restricted to staff who are contractually required to process your personal data in accordance with their respective job requirements.
3.2 Classes of third parties
Your personal data may be disclosed to relevant third parties (in or outside of Malaysia) as required under law, pursuant to relevant contractual or business relationships, or for the purposes stated in Section 2 (Purposes of collecting and further processing (including disclosing) your Personal Data) above (or directly related to those purposes). The aforesaid relevant third parties may include the following:
a. professional advisors and corporate service providers, including auditors, lawyers, company secretaries, and consultants;
b. advertising and marketing partners;
c. payment processors;
d. cloud and hosting services;
e. customer support and communication;
f. market research and survey;
g. logistics and shipping partners;
h. social media platforms;
i. business partners and affiliate networks;
j. analytics and tracking providers;
k. foreign embassies (including agencies appointed by foreign embassies to carry out their services) if Advancecon assists you in your visa application as part of your requested travel services;
l. other service providers and entities, including printing companies, conference/training/event organisers, travel agencies, insurance companies, insurers, utility companies, contractors, property management companies, or credit agencies (debt recoveries);
m. law enforcement agencies, including the local police; and
n. relevant governmental authorities, statutory authorities, local councils, and industry regulators including Bank Negara Malaysia, Bursa Malaysia, Ministry of Health, Ministry of Education, Ministry of Works, LHDN/IRB, KWSP/EPF, Personal Data Protection Commissioner, MHTC (Malaysian Healthcare Tourism Council), SOCSO, Securities Commission Malaysia, Malaysian Medical Council, and Department of Statistics Malaysia.
In the event of a potential, proposed, or actual sale of business, disposal, acquisition, merger, or re-organisation ("Transaction"), your Personal Data may be required to be disclosed or transferred to a third party as a result of the Transaction. You hereby acknowledge that such disclosure and transfer may occur and permit Advancecon to release your Personal Data to the other party and its advisers/representatives.
3.3 Transfer of your personal data outside Malaysia
It may be necessary for us to transfer your personal data outside of Malaysia if any of the third parties mentioned in Section 3 (Disclosure of personal data) above, including our service providers or business partners who are involved in providing any services to us, are located or have processing facilities in countries outside of Malaysia.
You consent to us transferring your personal data outside Malaysia to such third parties and for the purposes set out in Section 2 (Purposes of collecting and further processing (including disclosing) your Personal Data).
We shall take necessary steps to ensure that any such third parties, whether within Malaysia or based outside of Malaysia, are contractually bound to protect your Personal Data to a relevant standard that is comparable to applicable laws and that they can only process your personal data under our instructions.
(4) Websites
4.1 Links to other sites
Links to other sites is provided for your convenience and information. These sites may have their own privacy statement in place, which we recommend you review if you visit any linked websites. We are not responsible for the content on the linked sites or any use of the site.
4.2 Location-enabled products or applications
Location-enabled products or applications transmit your location data to us. We do not use the data sent or provided other than to provide the service you request. Location-enabled features are opt-in, and you have control over your participation and can turn these services off at any time or uninstall them.
Some mobile applications will utilise Google Analytics (or similar tool) to help us better serve you through improved products, services, and revisions to the mobile applications. This collected data will not identify you to us. It may, however, let us know anonymously which services and features you are using the most within the application, as well as device type and hardware features, country, and language of download.
4.3 Cookies
A cookie may be used in the processing of your Personal Data. A cookie is a text file placed into the memory of your computer and/or device by our computers. A copy of this text file is sent by your computer and/or device whenever it communicates with our server. We use cookies to identify you. We may also collect the following data during your visit to our website and/or the fully qualified domain name from which you accessed our site, or alternatively, your IP address:
a. the date and time you accessed each page on our website;
b. the URL of any webpage from which you accessed our site (the referrer); and
c. the web browser that you are using and the pages you accessed.
Some web pages may require you to provide a limited amount of Personal Data in order to enjoy certain services on our websites (system login credentials, email address, and contact details, etc.). This Personal Data will only be used for its intended purposes, i.e. to respond to your message or deliver the requested services.
(5) Right to access and correct Personal Data
You have the right to access and correct your Personal Data held by us (subject always to certain exemptions). We will make every endeavour to ensure your Personal Data is accurate and up to date. Therefore, we ask that if there are changes to your data, you should notify us directly.
(6) Limiting the processing of Personal Data, withdrawing consent, further enquiries, transmission of Personal Data and complaints
If:
a. you would like to obtain further information on how to limit the processing of your Personal Data or withdraw your consent on Personal Data processing;
b. you would like to request to limit your Personal Data or withdraw your consent on Personal Data processing (note that we may retain your data where there is a legal basis to do so);
c. you request the transmission of your consented Personal Data to another organisation, in a compatible suitable machine-readable form;
d. you have any further queries; or
e. you would like to make a complaint in respect of your Personal Data,
you may contact:
Amira Binti Abd Rahaman
Group Data Protection Officer
ADVANCECON HOLDINGS BERHAD
Registration No.: 199701011469 (426965-M)
No. 16, 18 & 20, Jalan Pekaka 8/3,
Seksyen 8, Kota Damansara, Petaling Jaya,
47810, Selangor Darul Ehsan, Malaysia.
Tel: +603 6157 9563
Faks: +603 6157 0469
Emel: dataprotection@advancecon.com.my
(7) Data security
Your Personal Data shall be stored either in hard copies in the Group's offices or stored in servers located in Malaysia and operated by the Group or its service providers in Malaysia. We have implemented reasonable physical, technical and procedural measures to secure your Personal Data from accidental loss and from unauthorised or accidental access, use, alteration, and disclosure. The measures we implement include the following:
a. controlling and limiting our employee's access to Personal Data system for the purpose of collecting, processing and storing personal data;
b. terminating our employee's access rights to Personal Data after his/her resignation, termination of contract or agreement, or adjustment in accordance with changes in Advancecon;
c. providing user ID and password for authorised employees to access Personal Data (where stored in a system);
d. terminating user ID and password immediately when our employee who is authorised to access Personal Data (where applicable) is no longer handling the data;
e. establishing physical security procedures as follows:
i. controlling the movement in and out of the data storage site;
ii. storing Personal Data in an appropriate location which is unexposed and safe from physical or natural threats;
f. updating the back-up/recovery system and anti-virus software to prevent Personal Data intrusion (where applicable);
g. safeguarding the computer systems from malware threats to prevent attacks on Personal Data;
h. ensuring that Personal Data transfers through cloud computing services comply with the personal data protection principles in Malaysia, as well as with personal data protection laws of other countries;
i. ensuring that all our employees involved in processing Personal Data always protect the confidentiality of the data subject's Personal Data; and
j. binding any third party appointed by us with a contract for operating and carrying out Personal Data processing activities.
We also ensure that any third-party service providers storing or processing your Personal Data have implemented similar acceptable standards of security.
Unfortunately, the transmission of data via the internet is not completely secure. Although we do our best to protect your Personal Data, we cannot guarantee the security of your Personal Data transmitted on our website.
(8) Retention of Personal Data
We will process your Personal Data for as long as we have a legal basis to do so. Your Personal Data will be stored only for the period necessary to fulfil the purposes stated above after which we will ensure that your Personal Data is deleted/destroyed if it is no longer necessary to store it. The Group does not offer any online facilities for you to delete your Personal Data held by the Group.
Without prejudice to the generality of the foregoing:
a. Employee Personal Data shall be retained for the duration of employment and for a minimum period of seven (7) years after cessation of employment, or such longer period as may be required to comply with legal, tax, regulatory, audit, or industrial relations requirements;
b. Payroll, statutory, and financial records shall be retained in accordance with requirements imposed by relevant authorities including but not limited to LHDN, EPF (KWSP, SOCSO, HRDF, and other applicable regulatory bodies;
c. Vendor, subcontractor, and commercial transaction data shall be retained for the duration of the contractual relationship and for a reasonable period thereafter as necessary for audit, legal, or dispute resolution purposes; and
d. Personal Data that is no longer required for the above purposes will be securely deleted, destroyed, or anonymised in accordance with Advancecon's internal data retention and disposal procedures.
Advancecon may retain Personal Data for a longer period where required to establish, exercise, or defend legal claims, or where retention is otherwise required or permitted by law.
(9) Conflict
In the event of any conflict between this English language Personal Data Protection Notice and its corresponding Bahasa Malaysia Personal Data Protection Notice, the terms in this English language Notice shall prevail.
This Personal Data Protection Notice was last updated on 28.04.2026
NOTIS APDP
Notis Data Peribadi ini ("Notis") dikeluarkan menurut keperluan Akta Perlindungan Data Peribadi 2010 ("APDP") dan menerangkan bagaimana Advancecon Holdings Berhad (dan anak syarikat dan peguamcara berkaitannya) ("Advancecon") menggunakan Data dan Maklumat Peribadi anda (secara kolektifnya dirujuk sebagai "Data Peribadi").
Advancecon berhak untuk mengubah suai, mengemas kini atau meminda terma Notis ini pada bila-bila masa dengan meletakkan Notis yang dikemas kini di laman web. Dengan terus berkomunikasi dengan Advancecon atau dengan terus menggunakan perkhidmatan Advancecon berikutan pengubahsuaian, kemas kini atau pindaan pada Notis ini, ini menandakan penerimaan anda terhadap pengubahsuaian, kemas kini atau pindaan tersebut.
Sila ambil perhatian bahawa data peribadi sensitif anda (contoh. kesihatan atau keadaan fizikal atau mental anda, atau data biometrik) dan maklumat perubatan anda (contoh. sejarah perubatan pesakit, diagnostik, alahan) tidak akan dikongsi atau didedahkan kepada mana-mana entiti melainkan anda telah memberikan persetujuan bertulis yang nyata anda.
(1) Data peribadi
1.1 Jenis Data Peribadi
"Data Peribadi" bermaksud sebarang data yang berkaitan dengan anda atau mana-mana pihak ketiga lain yang berkaitan dengan anda yang telah dikumpul atau diberikan kepada Advancecon untuk tujuan yang dinyatakan dalam Seksyen 2 di bawah. Kami memproses data peribadi anda, yang mungkin termasuk nama, nombor Kad Pengenalan, nombor pasport, butiran perhubungan, butiran akaun kewangan dan perbankan anda, maklumat mengenai keluarga, saudara mara atau pihak ketiga yang anda berikan kepada kami, pilihan anda berkaitan dengan produk dan perkhidmatan yang anda beli daripada kami, rakaman CCTV/keselamatan, maklumat penjejakan lokasi/GPS, dan semua data lain yang diberikan oleh anda kepada Advancecon melalui saluran ini:
a. Advancecon dan laman web pihak ketiga yang berkaitan dengan Advancecon;
b. borang-borang elektronik daripada Advancecon;
c. borang-borang fizikal daripada Advancecon;
d. emel-emel; dan/atau
e. media sosial dan platform pesanan komunikasi yang lain.
1.2 Sumber Data Peribadi
a. Laman Web: Advancecon mengumpul data peribadi anda terus daripada anda apabila anda menghantar pertanyaan, permohonan dan/atau borang pendaftaran kepada kami melalui laman web Advancecon. Data peribadi anda juga mungkin dikumpul daripada cecikut (browser cookie) melalui penggunaan laman web kami.
b. Pekerja: Advancecon mengumpul Data Peribadi anda secara langsung daripada anda apabila anda mengemukakan maklumat berkaitan pekerjaan, termasuk tetapi tidak terhad kepada permohonan kerja, resume, curriculum vitae, borang butiran peribadi, pengisytiharan dan dokumen sokongan, sama ada dalam bentuk fizikal atau elektronik. Data Peribadi anda juga boleh dikumpul atau dijana semasa pekerjaan anda dengan Advancecon, termasuk melalui sistem dalaman, rekod kehadiran, penilaian prestasi, pentadbiran gaji, sistem kawalan akses, rakaman CCTV dan penggunaan sumber IT syarikat. Di samping itu, Advancecon boleh mengumpul Data Peribadi anda daripada pihak ketiga jika perlu, termasuk majikan terdahulu, rujukan, penyedia pemeriksaan latar belakang, penyedia perkhidmatan perubatan, penanggung insurans, badan berkanun dan pihak berkuasa kerajaan, mengikut undang-undang yang terpakai. Data Peribadi anda juga boleh dikumpul daripada cecikut melalui penggunaan laman web kami.
c. Subkontraktor, vendor, pembekal atau penyedia perkhidmatan: Advancecon mengumpul data peribadi anda secara langsung daripada anda atau secara tidak langsung daripada majikan atau agensi rujukan kredit anda semasa membuat tender untuk projek, atau apabila anda menghantar borang pertanyaan dan/atau permohonan kredit yang telah lengkap kepada kami melalui pelbagai cara, termasuk salinan cetak dalam talian dan fizikal. Data Peribadi anda juga mungkin dikumpul daripada kuki melalui penggunaan laman web kami.
1.3 Data Peribadi Wajib
Semua data yang diminta dalam borang yang berkaitan adalah wajib diberikan oleh anda melainkan dinyatakan sebaliknya. Sekiranya anda gagal memberikan data yang wajib diberikan, kami tidak akan dapat memproses permintaan anda dan/atau menyediakan perkhidmatan yang berkaitan kepada anda.
(2) Tujuan pengumpulan dan pemprosesan selanjutnya (termasuk pendedahan) Data Peribadi anda
2.1 Umum
Data peribadi anda dikumpul dan diproses selanjutnya oleh Advancecon seperti yang dikehendaki atau dibenarkan oleh undang-undang dan untuk melaksanakan pertanyaan yang diminta oleh anda, termasuk yang berikut:
a. untuk berkomunikasi dengan anda;
b. untuk menjawab soalan dan komen daripada anda;
c. untuk tujuan pentadbiran dalaman;
d. untuk menghantar bahan seperti surat berita, artikel, penulisan serta kemas kini lain kepada anda;
e. untuk mengedarkan maklumat atau butiran acara, seminar, persidangan dan ceramah yang mungkin menarik minat anda;
f. untuk menyatakan dalam profil Syarikat Advancecon sebagai pelanggan semasa dan/atau pelanggan bekas Advancecon;
g. untuk Advancecon mematuhi kewajipannya di bawah undang-undang, termasuk pematuhan dengan undang-undang yang berkaitan dengan bukti dan anda bersetuju dan membenarkan Advancecon menggunakan dan memproses Data Peribadi anda dalam perkara seperti yang dikenal pasti dalam Notis ini;
h. untuk apa-apa tujuan lain yang berkaitan secara langsung atau bersampingan dengan tujuan di atas.
2.2 Pekerja
Data peribadi anda dikumpul dan diproses selanjutnya oleh Advancecon seperti yang dikehendaki atau dibenarkan oleh undang-undang dan untuk memberi kesan kepada pekerjaan anda, termasuk yang berikut:
a. untuk mentadbir dan mengurus hubungan pekerjaan, termasuk pengambilan pekerja, onboarding, pengesahan, kenaikan pangkat, pemindahan, peminjaman dan pemberhentian pekerjaan;
b. untuk memproses senarai gaji, bonus, elaun, pembayaran balik, potongan berkanun, faedah, insurans, skim persaraan dan hak berkaitan pekerjaan yang lain;
c. untuk mematuhi undang-undang, peraturan, garis panduan, arahan dan permintaan yang sah daripada pihak berkuasa pengawalseliaan, kerajaan, berkanun atau penguatkuasaan undang-undang yang berkenaan;
d. untuk menguruskan hal ehwal sumber manusia, termasuk penilaian prestasi, tindakan tatatertib, aduan, siasatan, latihan, pembangunan kerjaya dan perancangan penggantian;
e. untuk menyelenggara rekod dalaman, pangkalan data pekerja dan sistem maklumat sumber manusia;
f. untuk mentadbir keselamatan tempat kerja, sekuriti, kawalan akses, kesinambungan perniagaan dan pengurusan kecemasan;
g. untuk memudahkan audit dalaman dan luaran, semakan pematuhan, pengurusan risiko dan keperluan tadbir urus korporat;
h. untuk berkomunikasi dengan pekerja mengenai perkara yang berkaitan dengan pekerjaan, faedah, dasar dan aktiviti syarikat mereka;
i. untuk melindungi kepentingan sah Syarikat, termasuk menguatkuasakan hak kontrak, menyelesaikan pertikaian dan mengambil langkah undang-undang adalah perlu;
j. untuk apa-apa tujuan lain yang berkaitan secara langsung atau bersampingan dengan tujuan di atas.
2.3 Subkontraktor, vendor, pembekal atau penyedia perkhidmatan
Data peribadi anda dikumpul dan diproses selanjutnya oleh Advancecon seperti yang dikehendaki atau dibenarkan oleh undang-undang dan untuk melaksanakan transaksi komersial yang diminta oleh anda, termasuk yang berikut:
a. untuk memproses perkhidmatan yang anda minta;
b. untuk memproses permohonan akaun kredit anda;
c. untuk menilai kelayakan kredit anda;
d. untuk mentadbir dan melaksanakan transaksi komersial anda (penganugerahan tender, kontrak perkhidmatan, perjanjian penyewaan);
e. untuk memproses sebarang pembayaran yang berkaitan dengan transaksi komersial anda;
f. untuk tujuan insurans;
g. untuk tujuan siasatan dalaman, audit atau keselamatan;
h. untuk mengurus komunikasi, mesyuarat, rundingan dan surat-menyurat perniagaan;
i. untuk memastikan keselamatan, sekuriti, kawalan akses dan kesinambungan perniagaan di premis dan tapak projek Syarikat;
j. untuk melindungi kepentingan sah Syarikat, termasuk pencegahan penipuan, penyelesaian pertikaian, penguatkuasaan hak kontraktual dan usaha mendapatkan remedi undang-undang;
k. untuk mematuhi kewajipan undang-undang dan peraturan Advancecon dalam menjalankan perniagaannya;
l. untuk memastikan kandungan daripada laman web kami dibentangkan dengan cara yang paling berkesan untuk anda dan untuk komputer dan/atau peranti anda;
m. untuk pengurusan rekod dalaman Advancecon, acara dan aktiviti perhubungan pelanggan; dan
n. untuk apa-apa tujuan lain yang berkaitan secara langsung atau bersampingan dengan tujuan di atas.
Pemprosesan analitik data
Advancecon ingin berkongsi dan menyatukan data anda ke dalam satu platform untuk dikongsi merentasi Kumpulan Syarikat Advancecon. Kami akan menggunakan dan berkongsi data anda untuk tujuan analitik dan pengukuran bagi memahami dan menilai prestasi, penggunaan dan penyampaian projek pembinaan, perkhidmatan dan operasi kami; menambah baik perancangan projek, pelaksanaan, keselamatan, kawalan kualiti, peruntukan sumber dan kecekapan operasi; meningkatkan fungsi pengurusan risiko, pematuhan, audit dan tadbir urus korporat merentasi Kumpulan Syarikat Advancecon; memastikan konsistensi dan penyepaduan sistem, proses dan pengurusan tarikh merentasi Kumpulan Syarikat Advancecon; dan menyediakan pengalaman yang lebih cekap, terselaras dan lancar apabila berinteraksi dengan entiti dalam Kumpulan Syarikat Advancecon.
Jika berkenaan, kami mungkin menganalisis data berkaitan dengan penglibatan anda, sejarah projek, prestasi kontrak dan interaksi operasi dengan kami untuk meningkatkan penyampaian perkhidmatan, komunikasi dan pengurusan hubungan perniagaan. Kami juga mungkin memproses data berkaitan interaksi dengan komunikasi atau bahan kami untuk menilai keberkesanan dan menambah baik strategi penglibatan masa hadapan.
(3) Pendedahan Data Peribadi
3.1 Entiti dalam Advancecon
Data peribadi anda yang diberikan kepada kami diproses oleh dan didedahkan kepada entiti (di dalam atau di luar Malaysia) dalam Advancecon (termasuk syarikat berkaitan, anak syarikat, syarikat induk, syarikat bersekutu dan rakan kongsi penyumberan luar) untuk tujuan yang dinyatakan dalam Seksyen 2 (Tujuan pengumpulan dan pemprosesan selanjutnya (termasuk pendedahan) Data Peribadi anda) di atas. Advancecon akan memastikan bahawa akses kepada Data Peribadi anda dihadkan kepada kakitangan yang dikehendaki secara kontrak untuk memproses data peribadi anda mengikut keperluan kerja masing-masing.
3.2 Kelas pihak ketiga
Data Peribadi anda mungkin didedahkan kepada pihak ketiga yang berkaitan (di dalam atau di luar Malaysia) seperti yang dikehendaki di bawah undang-undang, menurut hubungan kontrak atau perniagaan yang berkaitan, atau untuk tujuan yang dinyatakan dalam Seksyen 2 (Tujuan pengumpulan dan pemprosesan selanjutnya (termasuk pendedahan) Data Peribadi anda) di atas (atau berkaitan secara langsung dengan tujuan tersebut). Pihak ketiga yang berkaitan yang tersebut di atas mungkin termasuk yang berikut:
a. penasihat profesional dan penyedia perkhidmatan korporat, termasuk juruaudit, peguam, setiausaha syarikat dan perunding;
b. rakan kongsi pengiklanan dan pemasaran;
c. pemproses pembayaran;
d. perkhidmatan awan dan pengehosan;
e. sokongan dan komunikasi pelanggan;
f. kajian dan tinjauan pasaran;
g. rakan kongsi logistik dan perkapalan;
h. platform media sosial;
i. rakan niaga dan rangkaian afiliasi;
j. penyedia analitik dan penjejakan;
k. kedutaan asing (termasuk agensi yang dilantik oleh kedutaan asing untuk menjalankan perkhidmatan mereka) jika Advancecon membantu anda dalam permohonan visa anda sebagai sebahagian daripada perkhidmatan perjalanan yang anda minta;
l. penyedia perkhidmatan dan entiti lain, termasuk syarikat percetakan, penganjur persidangan/latihan/acara, agensi pelancongan, syarikat insurans, syarikat insurans, syarikat utiliti, kontraktor, syarikat pengurusan hartanah atau agensi kredit (pemulihan hutang);
m. agensi penguatkuasaan undang-undang, termasuk polis tempatan; dan
n. pihak berkuasa kerajaan yang berkaitan, pihak berkuasa berkanun, majlis tempatan dan pengawal selia industri termasuk Bank Negara Malaysia, Bursa Malaysia, Kementerian Kesihatan, Kementerian Pendidikan, Kementerian Kerja Raya, LHDN/IRB, KWSP/EPF, Pesuruhjaya Perlindungan Data Peribadi, MPPKM (Majlis Pelancongan Penjagaan Kesihatan Malaysia), PERKESO, Suruhanjaya Sekuriti Malaysia, Majlis Perubatan Malaysia dan Jabatan Perangkaan Malaysia.
Sekiranya berlaku penjualan perniagaan, pelupusan, pengambilalihan, penggabungan atau penyusunan semula ("Transaksi") yang berpotensi, dicadangkan atau sebenar, Data Peribadi anda mungkin dikehendaki untuk didedahkan atau dipindahkan kepada pihak ketiga hasil daripada Transaksi tersebut. Anda dengan ini mengakui bahawa pendedahan dan pemindahan tersebut mungkin berlaku dan membenarkan Advancecon untuk melepaskan Data Peribadi anda kepada pihak lain dan penasihat/wakilnya.
3.3 Pemindahan Data Peribadi anda ke luar Malaysia
Kami mungkin perlu memindahkan Data Peribadi anda ke luar Malaysia jika mana-mana pihak ketiga yang disebut dalam Seksyen 3 (Pendedahan Data Peribadi) di atas, termasuk penyedia perkhidmatan atau rakan kongsi perniagaan kami yang terlibat dalam menyediakan sebarang perkhidmatan kepada kami, berada atau mempunyai kemudahan pemprosesan di negara-negara di luar Malaysia.
Anda bersetuju dengan pemindahan Data Peribadi anda ke luar Malaysia kepada pihak ketiga tersebut dan untuk tujuan yang dinyatakan dalam Seksyen 2 (Tujuan pengumpulan dan pemprosesan selanjutnya (termasuk pendedahan) Data Peribadi anda).
Kami akan mengambil langkah-langkah yang perlu untuk memastikan bahawa mana-mana pihak ketiga tersebut, sama ada di dalam Malaysia atau yang berpangkalan di luar Malaysia, terikat secara kontrak untuk melindungi Data Peribadi anda mengikut piawaian berkaitan yang setanding dengan undang-undang yang terpakai dan mereka hanya boleh memproses Data Peribadi anda di bawah arahan kami.
(4) Laman Web
4.1 Pautan ke laman web lain
Pautan ke laman web lain disediakan untuk kemudahan dan maklumat anda. Laman-laman ini mungkin mempunyai pernyataan privasi mereka sendiri, yang kami cadangkan anda semak jika anda melayari mana-mana laman web yang dipautkan. Kami tidak bertanggungjawab terhadap kandungan di laman web yang dipautkan atau sebarang penggunaan laman web ini.
4.2 Produk atau aplikasi yang didayakan lokasi
Produk atau aplikasi yang didayakan lokasi menghantar data lokasi anda kepada kami. Kami tidak menggunakan data yang dihantar atau disediakan selain daripada untuk menyediakan perkhidmatan yang anda minta. Ciri yang didayakan lokasi boleh diikut sertakan dan anda mempunyai kawalan ke atas penyertaan anda dan boleh mematikan perkhidmatan ini pada bila-bila masa atau menyahpasangnya.
Sesetengah aplikasi mudah alih akan menggunakan Google Analytics (atau alat serupa) untuk membantu kami memberikan perkhidmatan yang lebih baik kepada anda melalui produk, perkhidmatan dan semakan semula yang dipertingkatkan pada aplikasi mudah alih. Data yang dikumpul ini tidak akan mengenal pasti anda kepada kami. Walau bagaimanapun, ia mungkin memberitahu kami secara tanpa nama perkhidmatan dan ciri yang paling kerap anda gunakan dalam aplikasi, serta jenis peranti dan ciri perkakasan, negara dan bahasa muat turun.
4.3 Cecikut (browser cookies)
Cecikut boleh digunakan dalam pemprosesan Data Peribadi anda. Cecikut ialah fail teks yang diletakkan ke dalam memori komputer dan/atau peranti anda oleh komputer kami. Salinan fail teks ini dihantar oleh komputer dan/atau peranti anda setiap kali ia berkomunikasi dengan pelayan kami. Kami menggunakan cecikut untuk mengenal pasti anda. Kami juga boleh mengumpul data berikut semasa lawatan anda ke laman web kami dan/atau nama domain yang berkelayakan sepenuhnya dari mana anda mengakses laman web kami, atau secara alternatif, alamat IP anda:
a. tarikh dan masa anda mengakses setiap halaman di laman web kami;
b. URL mana-mana halaman web dari mana anda mengakses laman web kami (perujuk); dan
c. pelayar web yang anda gunakan dan halaman yang anda akses.
Sesetengah laman web mungkin memerlukan anda memberikan sejumlah Data Peribadi yang terhad untuk menikmati perkhidmatan tertentu di laman web kami (kelayakan log masuk sistem, alamat e-mel dan butiran hubungan, dll.). Data Peribadi ini hanya akan digunakan untuk tujuan yang dimaksudkan, iaitu untuk membalas mesej anda atau menyampaikan perkhidmatan yang diminta.
(5) Hak untuk mengakses dan membetulkan Data Peribadi
Anda berhak untuk mengakses dan membetulkan Data Peribadi anda yang disimpan oleh kami (tertakluk kepada pengecualian tertentu). Kami akan berusaha sedaya upaya untuk memastikan Data Peribadi anda adalah tepat dan terkini. Oleh itu, kami meminta anda untuk memaklumkan kami secara langsung jika terdapat perubahan pada data anda.
(6) Mengehadkan pemprosesan Data Peribadi, menarik balik persetujuan, pertanyaan lanjut, penghantaran Data Peribadi dan aduan
Jika:
a. anda ingin mendapatkan maklumat lanjut tentang cara mengehadkan pemprosesan Data Peribadi anda atau menarik balik persetujuan anda terhadap pemprosesan Data Peribadi;
b. anda ingin meminta untuk mengehadkan Data Peribadi anda atau menarik balik persetujuan anda terhadap pemprosesan Data Peribadi (perhatikan bahawa kami mungkin menyimpan data anda jika terdapat asas undang-undang untuk berbuat demikian);
c. anda meminta penghantaran Data Peribadi yang telah anda setujui kepada organisasi lain, dalam bentuk yang boleh dibaca mesin dan serasi;
d. anda mempunyai sebarang pertanyaan lanjut; atau
e. anda ingin membuat aduan berkenaan Data Peribadi anda,
anda boleh menghubungi:
Amira Binti Abd Rahaman
Group Data Protection Officer
ADVANCECON HOLDINGS BERHAD
No. Pendaftaran: 199701011469 (426965-M)
No. 16, 18 & 20, Jalan Pekaka 8/3,
Seksyen 8, Kota Damansara, Petaling Jaya,
47810, Selangor Darul Ehsan, Malaysia.
Tel: +603 6157 9563
Faks: +603 6157 0469
Emel: dataprotection@advancecon.com.my
(7) Keselamatan data
Data Peribadi anda hendaklah disimpan sama ada dalam bentuk salinan cetak di pejabat Kumpulan atau disimpan di pelayan yang terletak di Malaysia dan dikendalikan oleh Kumpulan atau penyedia perkhidmatannya di Malaysia. Kami telah melaksanakan langkah-langkah fizikal, teknikal dan prosedur yang munasabah untuk melindungi Data Peribadi anda daripada kehilangan yang tidak disengajakan dan daripada akses, penggunaan, pengubahan dan pendedahan yang tidak dibenarkan atau tidak disengajakan. Langkah-langkah yang kami laksanakan termasuk yang berikut:
a. mengawal dan mengehadkan akses pekerja kami kepada sistem Data Peribadi untuk tujuan mengumpul, memproses dan menyimpan data peribadi;
b. menamatkan hak akses pekerja kami kepada Data Peribadi selepas peletakan jawatannya, penamatan kontrak atau perjanjian, atau pelarasan mengikut perubahan dalam Advancecon;
c. menyediakan ID pengguna dan kata laluan untuk pekerja yang diberi kuasa mengakses Data Peribadi (jika disimpan dalam sistem);
d. menamatkan ID pengguna dan kata laluan dengan serta-merta apabila pekerja kami yang diberi kuasa untuk mengakses Data Peribadi (jika berkenaan) tidak lagi mengendalikan data tersebut;
e. mewujudkan prosedur keselamatan fizikal seperti berikut:
i. mengawal pergerakan masuk dan keluar dari tapak penyimpanan data;
ii. menyimpan Data Peribadi di lokasi yang sesuai yang tidak terdedah dan selamat daripada ancaman fizikal atau semula jadi;
f. mengemas kini sistem sandaran/pemulihan dan perisian antivirus untuk mencegah pencerobohan Data Peribadi (jika berkenaan);
g. melindungi sistem komputer daripada ancaman perisian hasad bagi mencegah serangan ke atas Data Peribadi;
h. memastikan pemindahan Data Peribadi melalui perkhidmatan pengkomputeran awan mematuhi prinsip perlindungan data peribadi di Malaysia, serta undang-undang perlindungan data peribadi negara lain;
i. memastikan semua pekerja kami yang terlibat dalam pemprosesan Data Peribadi sentiasa melindungi kerahsiaan Data Peribadi subjek data; dan
j. mengikat mana-mana pihak ketiga yang dilantik oleh kami dengan kontrak untuk mengendalikan dan menjalankan aktiviti pemprosesan Data Peribadi.
Kami juga memastikan bahawa mana-mana penyedia perkhidmatan pihak ketiga yang menyimpan atau memproses Data Peribadi anda telah melaksanakan piawaian keselamatan yang boleh diterima yang serupa.
Malangnya, penghantaran data melalui internet tidak sepenuhnya selamat. Walaupun kami berusaha sedaya upaya untuk melindungi Data Peribadi anda, kami tidak dapat menjamin keselamatan Data Peribadi anda yang dihantar di laman web kami.
(8) Pengekalan Data Peribadi
Kami akan memproses Data Peribadi anda selagi kami mempunyai asas undang-undang untuk berbuat demikian. Data Peribadi anda hanya akan disimpan untuk tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan di atas dan selepas itu kami akan memastikan bahawa Data Peribadi anda dipadam/dimusnahkan jika tidak lagi perlu disimpan. Kumpulan ini tidak menawarkan sebarang kemudahan dalam talian untuk anda memadam Data Peribadi anda yang dipegang oleh Kumpulan.
Tanpa menjejaskan keluasan perkara yang tersebut di atas:
a. Data Peribadi Pekerja hendaklah disimpan sepanjang tempoh pekerjaan dan untuk tempoh minimum tujuh (7) tahun selepas pemberhentian pekerjaan, atau tempoh yang lebih lama yang diperlukan untuk mematuhi keperluan perundangan, cukai, peraturan, audit atau perhubungan perindustrian;
b. Rekod gaji, berkanun dan kewangan hendaklah disimpan mengikut keperluan yang dikenakan oleh pihak berkuasa berkaitan termasuk tetapi tidak terhad kepada LHDN, KWSP (EPF, PERKESO, HRDF dan badan kawal selia lain yang berkenaan;
c. Data transaksi vendor, subkontraktor dan komersial hendaklah disimpan sepanjang tempoh hubungan kontraktual dan untuk tempoh yang munasabah selepas itu seperti yang diperlukan untuk tujuan audit, perundangan atau penyelesaian pertikaian; dan
d. Data Peribadi yang tidak lagi diperlukan untuk tujuan di atas akan dipadamkan, dimusnahkan atau dirahsiakan dengan selamat mengikut prosedur pengekalan dan pelupusan data dalaman Advancecon.
Advancecon boleh menyimpan Data Peribadi untuk tempoh yang lebih lama jika diperlukan untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, atau jika pengekalan sebaliknya diperlukan atau dibenarkan oleh undang-undang.
(9) Konflik
Sekiranya terdapat sebarang percanggahan antara Notis Perlindungan Data Peribadi Bahasa Malaysia ini dan Notis Perlindungan Data Peribadi Bahasa Inggeris yang sepadan, terma-terma dalam Notis Bahasa Inggeris akan diutamakan.
Notis Perlindungan Data Peribadi ini telah dikemas kini terakhir pada 28.04.2026