Paradigm Fairview私人有限公司的个人数据保护声明

双威集团公司，包括双威有限公司、双威医疗控股有限公司、双威医疗控股有限公司的子公司、双威有限公司的子公司，以及双威教育集团有限公司（“双威”）尊重并致力于保护您的个人信息和您的隐私。在本个人数据保护声明中，“我们”和“我们的”是指双威，“您”和“您的”包括您向双威提供其个人数据的第三方。

您的数据用户是Paradigm Fairview私人有限公司。

本个人数据保护声明解释了我们如何根据《2010 年马来西亚个人数据保护法》收集和处理您的个人信息，包括您的敏感个人信息。请注意，双威可能会随时修改本个人数据保护声明，恕不另行通知，并将在我们的网站上或通过电子邮件发布修订或修订的个人数据保护声明。

我们可能会收集和处理 18 岁以下儿童的个人数据。如果您未满18岁，请在向双威提供您的个人数据之前获得您的父母或监护人的同意。如果我们得知我们在未经父母同意的情况下收集了 18 岁以下儿童的此类信息，我们将删除该信息。如果您认为我们可能在未经父母同意的情况下获取来自 18 岁以下儿童或有关 18 岁以下儿童的任何信息，请通过下面提供的信息与我们联系。

请注意，除非您提供明确的书面同意，否则您的敏感个人数据（例如 您的身体或精神健康或状况）和您的医疗信息（例如 患者病史、诊断、过敏）不会与任何实体共享或披露。

 

(1)个人信息

1.1 个人信息类型

个人信息是指出于下文第 2 节所述目的而向双威收集或提供的与您或与您相关的任何其他第三方有关的任何信息。

我们处理您的个人身份信息，其中可能包括您的姓名、身份证号码、联系方式、财务和银行账户详细信息、病史和信息、您向我们提供的有关您的家人、亲戚或第三方的信息、您对产品的偏好、您从我们这里购买的服务、闭路电视/安全录像、位置跟踪/GPS 信息、此链接中所述的其他类型的信息，以及您通过这些渠道向双威提供的所有其他信息：

双威网站及附属于双威的第三方网站
双威的移动应用程式
双威的电子表格
双威提供的实体表格；
电子邮件；和/或
社交媒体和通讯信息平台

1.2 个人信息来源

(i) 患者或潜在患者/客户、患者或潜在患者/客户的父母或监护人： 您、您的法定代表人、代理人和/或雇主通过各种方式（包括在线和在公共场所或我们的办公场所内的实体打印件）向我们发送填写完整的查询、申请和/或注册表格时，双威直接从您那里收集您的个人信息，或间接从您的法律代表（家庭成员、近亲）、代理商（例如医疗旅游代理商）和/或雇主收集您的个人信息。您的个人信息也可能通过使用我们的网站 cookie 收集。

(ii)独立顾问或潜在的独立顾问：当您和/或我们的猎头公司通过各种方式（包括在线和实体纸质版）向我们发送填妥的咨询和/或申请表或简历时，双威会直接从您那里或间接从猎头公司那里收集您的个人信息。您的个人信息也可能通过使用我们的网站 cookie 收集。 

(iii)供应商、供应商或服务提供商：当双威会直接向您收集您的个人信息，或在项目招标时，间接向您的雇主或信用调查机构收集您的个人信息，当您通过各种方式（包括在线和实体纸质版）向我们发送填写完整的询价和/或信用申请表时也会收集您的个人信息。您的个人信息也可能通过使用我们网站的 cookies 收集。

1.3 强制性个人信息

除非另有说明，否则您必须提供相关表格中要求的所有信息。如果您未能提供必要信息，我们将无法处理您的请求和/或为您提供相关服务。

 

(2) 收集和进一步处理（包括披露）您的个人信息的目的

对于患者或潜在患者/客户、患者或潜在患者/客户的父母或监护人、独立顾问、潜在独立顾问、供应商、供货商或服务提供商： 双威会收集您的个人信息，并在法律要求或允许的情况下进行进一步处理，以实现您要求的商业交易，包括以下内容：

• 处理您要求的医疗产品和服务；
• 方便您参加任何竞赛或活动；
• 就我们的服务和/或活动与您进行管理和沟通；
• 为您在双威的医疗实践提供便利，包括与双威的其他独立顾问共享您的个人数据，以进行同行评审；
• 管理您的医疗实践并与您沟通；
• 处理您的信用账户申请；
• 评估您的信用状况
• 管理和执行您的商业交易（招标、服务合同、委托协议）；
• 处理与您相关的任何付款；
• 用于保险目的；
• 以实际安全、可靠、符合健康和安全要求的方式运营我们的场所；
• 用于内部调查、审计或安全目的；
• 进行内部统计分析和患者案例研究分析；
• 进行和支持内部营销分析，分析患者/客户的模式/习惯、选择以及与双威相关公司、子公司、控股公司和关联公司的接触情况；
• 收集并储存于中央储存库，供双威相关公司、子公司、控股公司和关联公司访问；
• 为您创建和提供独一无二的个性化产品和服务，以提升您的客户体验；
• 为您提供更加无缝的客户体验；
• 支持我们产品和服务的研究与创新；
• 存储和执行数据分析流程；
• 改进我们的产品和服务；
• 与第三方/业务合作伙伴提供的忠诚度积分相匹配，以便向您宣传和推销产品与服务；
• 与商业伙伴合作，向您宣传和推销产品与服务；
• 在开展业务时遵守双威的法律和监管义务；
• 就您可能感兴趣的产品、服务、即将举行的活动、促销、广告、营销和商业资料与您联系；
• 向您发送季节问候、特殊场合信息或其他类似信息；
• 允许第三方就任何第三方实体开展的广告、促销或营销活动与您联系；
• 确保我们网站的内容以最有效的方式呈现在您的电脑和/或设备上；以及
• 用于双威内部档案管理。

*如果您已表示同意接收双威的营销或促销更新信息，您可以随时退出选择不接收此类营销或促销材料。您可以选择双威电子邮件中提供的 “取消订阅 ”选项，也可以通过下文第6节提供的详细信息联系双威。

数据分析处理

双威希望将您的数据共享和整合到一个单一平台，供双威集团公司（包括双威有限公司和双威教育集团私人有限公司）共享。我们将使用和共享您的数据，用于分析和测量目的，以了解我们的产品和服务的使用情况，帮助改进我们提供的产品和服务，为您提供更个性化的产品和服务，并提供更完美的客户体验。

例如，我们会分析与您从我们这里购买的产品和服务相关的选择和偏好数据，以便向您发送有针对性的广告和促销材料。我们还处理与您互动的广告数据，以帮助我们和广告商了解各种广告活动的效果。

 

(3)个人信息的披露

3.1 双威集团旗下实体

您提供给我们的个人信息可能会被双威教育集团、双威医疗保健集团和双威集团公司（包括相关公司、子公司、控股公司、关联公司和外包合作伙伴）内的实体（在马来西亚境内或境外）处理和披露，包括双威有限公司和双威教育集团私人有限公司的实体名单，用于上述第 2 节（收集和进一步处理（包括披露）您的个人信息的目的） 所述目的，特别是当您是双威教育集团、双威医疗保健集团或双威集团公司内任何公司的员工时。

双威将确保： 

• 只有根据合同规定必须按照各自的工作要求处理您的个人信息的员工，才能访问您的个人信息。

3.2 第三方类别

您的个人信息可能会根据法律要求、相关合同或业务关系，或出于上文第 2 节所述收集和进一步处理（包括披露）您的个人信息的目的（或与这些目的直接相关的目的），披露给相关第三方（马来西亚境内或境外）。上述相关第三方可能包括以下方面：

1. 专业顾问和企业服务提供商，包括审计师、律师、公司秘书和顾问；
2. 广告和营销合作伙伴
3. 支付处理商
4. 云计算和托管服务
5. 客户支持和沟通
6. 市场研究和调查
7. 物流和运输合作伙伴
8. 社交媒体平台；
9. 业务合作伙伴和附属网络，包括第三方私人医疗机构；
10. 分析和跟踪提供商；
11. 在双威接受治疗的外国患者所属的外国使馆；
12. 其他服务提供商和实体，包括印刷公司、会议/培训/活动组织者、旅行社、保险公司、保险商、公用事业公司、承包商、物业管理公司和信贷机构（债务追讨）；
13. 执法机构，包括当地警方；
14. 相关政府部门、法定机构、地方议会、政府医疗保健机构和行业监管机构，包括马来西亚中央银行（Bank Negara Malaysia）、马来西亚证券交易所（Bursa Malaysia）、卫生部、教育部、工程部、马来西亚内陆税收局（LHDN/IRB）、马来西亚雇员公积金局（KWSP/EPF）、个人数据保护专员、马来西亚医疗保健旅游理事会（MHTC）、社会保险组织（SOCSO）、马来西亚证券监督委员会（Securities Commission）、马来西亚医学理事会和马来西亚统计局；
15. 相关认证机构，如马来西亚卫生质量协会（MSQH）；
16. 双威内部的独立顾问和专家；以及
17. 就职前健康检查而言，患者的雇主/未来雇主

3.3.  将您的个人数据传输到马来西亚境外

如果上述第 3 节（个人信息披露）中提及的任何第三方（包括我们的服务提供商或参与向我们提供任何服务的业务合作伙伴）位于马来西亚境外或在马来西亚境外拥有处理设施，则我们可能有必要将您的个人信息转移到马来西亚境外。

您同意我们将您的个人信息转移至马来西亚境外的第三方，并用于第 2 节（收集和进一步处理（包括披露）您的个人信息的目的）中规定的目的。

我们将采取必要措施，确保任何此类第三方受合同约束保护您的个人信息，并确保他们只能在我们的指示下处理您的个人信息。

 

(4) 网站

4.1 与其他网站的链接

提供其他网站的链接是为了给您提供方便和信息。这些网站可能有自己的隐私声明，如果您访问任何链接网站，我们建议您查看这些声明。我们不对链接网站的内容或网站的任何使用负责。

4.2支持定位的产品或应用程式

支持定位功能的产品或应用程式会将您的位置信息传输给我们。除提供您要求的服务外，我们不会使用发送或提供的信息。支持定位的功能是选择性的，您可以控制您的参与，并可随时关闭或卸载这些服务。

某些移动应用程式将使用 Google Analytics（或类似工具），以帮助我们通过改进产品、服务和修改移动应用程序为您提供更好的服务。这些收集到的信息不会识别您的身份。不过，我们可以通过匿名方式了解您在应用程式中使用最多的服务和功能，以及设备类型和硬件功能、下载国家/地区和语言。

4.3 Cookies
Cookie 可用于处理您的信息。Cookie 是我们的计算机放入您的计算机和/或设备内存中的一个文本文件。当您的计算机和/或设备与我们的服务器通信时，我们会发送该文本文件的副本。我们使用 cookie 来识别您的身份。我们还可能在您访问我们的网站时收集以下信息和/或您访问我们网站的完全合格域名，或者您的 IP 地址：

• 您访问我们网站每个页面的日期和时间；
• 您访问我们网站的任何网页的 URL（引荐来源网址）；以及
• 您正在使用的网络浏览器和您访问的网页。某些网页可能要求您提供有限的个人信息，以便享受我们网站的某些服务（系统登录凭证、电子邮件地址和联系方式等）。这些个人信息仅用于预期目的，即回复您的信息或提供所要求的服务。

 

(5) 访问及更正个人信息的权利

您有权访问和更正我们所持有的您的个人信息（某些情况下除外）。我们将尽一切努力确保您的个人信息准确无误并及时更新，因此，如果您的信息有任何变更，请直接通知我们。

如果您希望访问或更正您的个人信息，请联系双威客户服务中心，或将您的询问通过电子邮件发送至下文第 6 节中的详细联系方式。

 

(6) 限制个人信息的处理、撤销同意、进一步查询和投诉

如果： 

1. 您想进一步了解如何限制对您个人信息的处理或撤销您对个人数据处理的同意；
2. 您想要求限制您的个人信息或撤销您对个人数据处理的同意（请注意，我们可能会在有法律依据的情况下保留您的数据，或者在您的数据必须用于持续的医疗及其相关服务的情况下保留您的数据）
3. 您有任何进一步的疑问；或
4. 您想就您的个人信息进行投诉，您可以联系：-

Ashwin Kumar 个人资料保护官
电话：	03-7491 1489
电子邮件：	[email protected]
传真：	03-7491 1447

有关所有其他业务的信息，请通过集团品牌营销与传播部https://www.sunway.com.my/contact-us/ 提交您的查询。

 

(7) 数据安全

我们采取了合理的物理、技术和程序措施，以确保您的个人信息不会意外丢失，也不会在未经授权或意外的情况下被访问、使用、篡改和披露。您提供给我们的所有信息都存储在我们的安全服务器上。我们采取的措施包括：

1. 在允许访问个人数据之前，将处理个人数据的员工登记到系统/登记簿中；
2. 在员工辞职、合同或协议终止或根据双威的变化进行调整后，终止其访问个人数据的权利；
3. 控制和限制员工访问用于收集、处理和存储个人数据的个人数据系统；
4. 为授权员工提供用户名和密码，以便其访问个人数据；
5. 当被授权访问个人数据的员工不再处理数据时，立即终止用户 ID 和密码；
6. 建立以下实体安全程序：

• 控制数据存储地点的进出；
• 将个人数据存储在不外露、安全、不受物理或自然威胁的适当位置；
• 在数据存储地点安装闭路摄像头（如有必要）；以及
• 提供24小时保安监控（如有必要）

7. 更新备份/恢复系统和防病毒软件，防止个人数据被入侵；
8. 保护计算机系统免受恶意软件威胁，防止个人数据受到攻击；
9. 禁止通过可移动媒体设备和云计算服务传输个人数据，除非已获得双威高层管理人员的同意，并已实施适当的保护措施；
10. 记录通过可移动媒体设备和云计算服务传输的任何数据，除非已获得双威高层管理人员的同意，并已实施适当的保护措施；
11. 确保通过云计算服务传输的个人数据符合马来西亚的个人数据保护原则以及其他国家的个人数据保护法律；
12. 定期保存适当的个人数据访问记录，并在个人数据保护专员发出指示时提交此类记录；
13. 确保我们所有参与处理个人数据的员工始终保护数据当事人个人数据的机密性；以及
14. 与我们指定的第三方签订合同，约束其操作和开展个人数据处理活动。

我们还确保存储或处理您个人信息的第三方服务提供商，皆执行类似的可接受安全标准。

遗憾的是，通过互联网传输信息并非完全安全。尽管我们会尽最大努力保护您的个人信息，但我们无法保证您在我们网站上传输的个人信息的安全性。

 

(8) 个人数据的保留

只要有法律依据，我们就会一直处理您的个人信息。您的个人信息的保存期限仅限于实现上述目的所需的时间，之后我们将确保您的个人信息被删除或不再需要保存。

我们还采取以下措施管理和删除我们存储的个人数据：

1. 维护定期正确记录个人数据处理的系统，并在个人数据保护专员的指示下提交此类记录；
2. 不时审查和处理数据库中所有不需要的个人数据；
3. 在24个月内或根据卫生部在 “Jadual Pelupusan Rekod Perubatan 2016 ”中制定的指南，准备并维护不常用数据的个人数据处置时间表；
4. 在14天内处置商业交易中使用的个人数据收集表格，除非这些表格具有与商业交易相关的法律价值；
5. 禁止通过可移动媒体设备和云计算服务存储个人数据，除非获得双威最高管理层授权官员的书面同意。 

(9) 冲突

本英文版《个人数据保护声明》与相应的马来西亚文版《个人数据保护声明》之间如有任何冲突，应以本英文版《个人数据保护声明》中的条款为准。

本《个人数据保护声明》最后更新日期为 2024 年 9 月 23 日。