Bahagian 01
Apa data peribadi yang kami kumpul
[Draf] Data permohonan: nama penuh, nombor MyKad, tarikh lahir, alamat, butiran perhubungan. Data kewangan: slip gaji, penyata bank, maklumat pekerjaan, obligasi pinjaman sedia ada. Metadata dokumen: cap waktu dan alamat IP untuk audit.
Bahagian 02
Mengapa kami mengumpulnya
[Draf] Pengesahan identiti (KYC), penilaian kredit (penilaian/underwriting), khidmat pinjaman, pelaporan kawal selia di bawah Akta Pemberi Pinjam Wang 1951 dan PDPA, pematuhan penipuan dan AML. Kami tidak menggunakan data peminjam untuk pemasaran tanpa persetujuan opt-in yang berasingan.
Bahagian 03
Berapa lama kami menyimpannya
[Draf] Rekod permohonan dan pinjaman disimpan untuk tempoh yang diperlukan oleh KPKT dan peraturan rekod cukai (biasanya 7 tahun dari penutupan pinjaman akhir). Permohonan yang ditolak disimpan untuk tempoh yang lebih pendek seperti yang dinyatakan dalam notis permohonan.
Bahagian 04
Dengan siapa kami berkongsi
[Draf] Pengawal selia (KPKT), pihak berkuasa cukai, dan penguat kuasa undang-undang di bawah perintah mahkamah atau kewajipan statutori. Badan pelaporan kredit seperti yang dibenarkan di bawah Akta Agensi Pelaporan Kredit 2010. Penyedia perkhidmatan di bawah kontrak (pengehosan awan, pengesahan dokumen) yang terikat dengan kerahsiaan setara PDPA. Kami tidak menjual data peminjam kepada pihak ketiga.
Bahagian 05
Bagaimana kami melindunginya
[Draf] Dokumen disimpan dengan kawalan akses berdasarkan peranan. Trafik rangkaian dienkripsi semasa penghantaran (TLS); penyimpanan dokumen dienkripsi semasa pegun. Akses dilog dan disemak. Kakitangan yang mengendalikan data peribadi melengkapkan latihan PDPA tahunan.
Bahagian 06
Hak anda di bawah PDPA
[Draf] Anda boleh meminta akses kepada data peribadi anda, meminta pembetulan rekod yang tidak tepat, menarik balik persetujuan untuk pemprosesan yang tidak dikehendaki oleh undang-undang, dan meminta penghapusan tertakluk kepada kewajipan penyimpanan. Permintaan boleh dibuat melalui butiran perhubungan di bahagian bawah laman.
Bahagian 07
Pemindahan rentas sempadan
[Draf] Sesetengah penyedia perkhidmatan mungkin mengehoskan data di luar Malaysia. Apabila ini berlaku, penyedia diikat oleh kontrak untuk mengekalkan perlindungan setara PDPA dan pemindahan dibenarkan di bawah syarat PDPA s.129.
Bahagian 08
Aduan dan Pesuruhjaya PDPA
[Draf] Aduan tentang bagaimana Kimkok mengendalikan data peribadi boleh dikemukakan kepada kami terlebih dahulu melalui butiran perhubungan di bahagian bawah laman. Aduan yang tidak diselesaikan boleh dieskalasikan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.