隐私声明

依据 2010 年个人资料保护法发出 · 版本 1.0 · 2026 年 11 月 10 日起生效

CONZLAB GROUP – 隐私声明

1. 我们是谁

本声明由 Conzlab Berhad (202301040401 (1534320-P)) 及 Conzlab Biz & Tech Consultancy Sdn Bhd (201901021101 (1330430-T))（统称"Conzlab"、"我们"）发出，地址：02-14, Blok B, Permas City, Jalan Permas Utara, Bandar Baru Permas Jaya, 81750 Masai, Johor。本声明说明我们如何收集、使用、披露及保护个人资料，并构成我们条款与条件（www.conzlab.com/terms-conditions）的一部分。

2. 本声明的适用情况

当您或您的公司：索取或接受报价；支付发票；委托我们提供合规、执照、公司秘书、法律支援、商业或 IT 服务；使用我们的 ERP；通过 WhatsApp、电邮、电话或网站表单联系我们；到访我们的办公室；参加我们的培训、活动或课程；使用我们的网站或免费工具；或向我们申请工作或合作时，本声明即适用。进行上述任何一项，包括支付我们的发票，即表示您确认已阅读本声明。

3. 我们收集的个人资料

身份及联系资料：姓名、身份证或护照号码及副本、国籍、出生日期、地址、电话、电邮、签名、照片。
公司及职位资料：董事职位、持股、最终受益人、所任职位、公司记录。
财务资料：银行资料、付款记录、银行结单、工资单、税务及 SST 号码、财务报表。
委托资料：向政府部门申请所需的文件及资料、往来函件、WhatsApp 讯息、电话及会议记录。
技术资料：IP 地址、设备及浏览器资料、Cookie、ERP 使用记录。
办公室资料：访客记录及我们场所的闭路电视录像。
敏感个人资料，仅在申请需要时收集：健康资料（例如疫苗接种或医疗证明）、刑事罪行记录（例如警方无犯罪记录证明）、宗教信仰及生物识别资料。

4. 资料来源

直接来自您；来自您的公司、其董事、员工或代理人；来自公共登记册（包括 SSM）；在申请过程中来自政府部门；来自转介伙伴；以及来自您使用我们的网站、工具及 ERP。

5. 使用目的

(a) 准备报价、与您或您的公司订立及履行合同，并提供服务，包括准备及向政府部门提交申请和申报。
(b) 开具发票、收款、开具电子发票及追讨欠款。
(c) 遵守适用于我们的法律，包括 2016 年公司法、税务及电子发票法律、反洗钱及反贪污法律，以及法院和政府部门的命令。
(d) 核实身份、防止诈骗，并保护我们系统及场所的安全。
(e) 提供、托管、支援及保护 ERP 以及我们的网站和工具。
(f) 保存记录、解决争议，以及确立、行使或抗辩法律索赔。
(g) 向您发送服务通知、期限提醒及条款变更通知。
(h) 仅在取得您同意后：发送营销资讯、电子报及活动邀请，并依我们的条款与条件在案例研究中展示您的公司。

目的 (a) 至 (g) 为履行我们与您的合同、遵守法律或我们正当业务需要所必需，属个人资料保护法第 6(2) 条所允许。如您未提供这些目的所需的资料，我们可能无法提供服务，并适用我们条款与条件中有关资料不完整的后果。

6. 敏感个人资料

我们仅在政府部门或服务有所要求时收集敏感个人资料。您向我们提供该等资料，或指示我们提交需要该等资料的申请，即表示您明确同意我们仅为该申请处理该等资料。

7. 他人的个人资料

当您向我们提供他人的个人资料（例如您的董事、股东、员工、租户或顾客）时，您确认您已获授权提供，已告知他们本声明，并已取得所需的同意。因您未履行此责任而引起的任何索赔，由您负责。

8. 我们代您处理资料时（ERP 及 IT 服务）

当我们托管或支援您的 ERP 或系统时，您输入其中的资料属于您。您是该资料的资料使用者，我们仅代表您并按您的指示处理，并遵守个人资料保护法第 9 条的安全保障。

9. 我们与谁分享

仅在上述目的所需范围内，与以下各方分享：Conzlab Group 公司；我们的 Panel Lawyer 及持牌公司秘书；处理您申请的政府部门及监管机构；您委托或我们介绍的审计师、税务代理及其他专业人士；银行及支付服务商；在保密义务下为我们工作的托管、云端、电邮、软件及 AI 服务商；法律要求时的法院、执法机构及政府部门；以及在保密前提下我们业务的买方或继承方。我们不出售个人资料。

10. 转移至马来西亚境外

我们的部分服务商（例如云端托管、电邮及 AI 工具）在马来西亚境外储存或处理资料。我们仅在个人资料保护法允许的情况下转移资料，包括为履行我们与您的合同所必需，且仅转移给以与该法相当的标准保护资料的服务商。

11. 我们如何保护资料

按需知原则授权访问；系统启用双重认证；加密连接；员工保密义务；仅使用经批准的工具；以及与服务商签订保密协议。如个人资料外泄可能造成重大伤害，我们将依法在 72 小时内通知个人资料保护专员，并尽快通知受影响的人士。

12. 资料保存期限

我们只在上述目的及法律要求所需期间保存个人资料：客户及委托记录在委托结束后保存 7 年；财务及税务记录保存 7 年；公司秘书记录按 2016 年公司法要求保存；未成为委托的查询保存 2 年；求职申请保存 1 年；闭路电视录像保存 30 天，除非因事故需要。之后资料将被安全删除或匿名化。

13. 您的权利

在个人资料保护法的规限下，您可以：要求查阅您的个人资料（我们可收取法律允许的费用）；要求更正不准确的资料；随时撤回营销同意；要求我们停止可能对您造成重大损害或困扰的处理；在技术可行时要求将您的资料传送给另一资料使用者；以及要求我们限制处理方式。撤回同意不影响履行合同或法律要求所需的处理。我们将在收到完整请求后 21 天内回复。

14. 营销

我们只在取得您同意后发送营销资讯。您可随时回复"STOP"、使用取消订阅链接或书面通知我们以退出。

15. Cookie

我们的网站使用运作所必需的 Cookie，并在您通过 Cookie 横幅同意后使用分析 Cookie。您可在浏览器中封锁 Cookie，但部分功能可能因此无法使用。

16. 未成年人

我们的服务对象为企业。除非申请需要并由父母或监护人提供，我们不会在知情的情况下收集 18 岁以下人士的资料。

17. 联系我们

资料保护主任（Data Protection Officer），Conzlab Berhad，地址同上。电邮：support@conzlab.com（主题："Data Protection Officer"）。电话：+6012-878 0306。如您不满意我们的回复，可向马来西亚个人资料保护专员投诉。

18. 语言及变更

本声明以英文及马来文发出，并附简体中文译本以供参考。如有任何不一致，以英文版本为准。我们可在网站发布新版本以更新本声明；页首日期显示最后更新时间。

CONZLAB GROUP – NOTIS PRIVASI

Dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 · Versi 1.0 · Berkuat kuasa 10 November 2026

1. Siapa kami

Notis ini dikeluarkan oleh Conzlab Berhad (202301040401 (1534320-P)) dan Conzlab Biz & Tech Consultancy Sdn Bhd (201901021101 (1330430-T)) (secara bersama "Conzlab", "kami"), 02-14, Blok B, Permas City, Jalan Permas Utara, Bandar Baru Permas Jaya, 81750 Masai, Johor. Notis ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi data peribadi. Notis ini merupakan sebahagian daripada Terma & Syarat kami di www.conzlab.com/terms-conditions.

2. Bila Notis ini terpakai

Notis ini terpakai apabila anda atau syarikat anda: meminta atau menerima sebut harga; membayar invois; melantik kami untuk perkhidmatan pematuhan, pelesenan, kesetiausahaan syarikat, sokongan undang-undang, perniagaan atau IT; menggunakan ERP kami; menghubungi kami melalui WhatsApp, e-mel, telefon atau borang laman web; melawat pejabat kami; menghadiri latihan, acara atau kursus kami; menggunakan laman web atau alat percuma kami; atau memohon pekerjaan atau perkongsian dengan kami. Dengan melakukan mana-mana perkara ini, termasuk membayar invois kami, anda mengakui bahawa anda telah membaca Notis ini.

3. Data peribadi yang kami kumpul

Identiti dan perhubungan: nama, nombor dan salinan MyKad atau pasport, kewarganegaraan, tarikh lahir, alamat, telefon, e-mel, tandatangan, gambar.
Data syarikat dan jawatan: jawatan pengarah, pegangan saham, pemilikan benefisial, jawatan yang disandang, rekod syarikat.
Data kewangan: butiran bank, rekod bayaran, penyata bank, slip gaji, nombor cukai dan SST, penyata kewangan.
Data perkhidmatan: dokumen dan maklumat yang diperlukan untuk permohonan kepada pihak berkuasa, surat-menyurat, mesej WhatsApp, nota panggilan dan mesyuarat.
Data teknikal: alamat IP, data peranti dan pelayar, kuki, log penggunaan ERP.
Data pejabat: rekod pelawat dan rakaman CCTV di premis kami.
Data peribadi sensitif, hanya jika diperlukan oleh sesuatu permohonan: maklumat kesihatan (contohnya sijil vaksinasi atau sijil perubatan), rekod kesalahan jenayah (contohnya pengesahan rekod polis), kepercayaan agama dan data biometrik.

4. Dari mana kami memperolehnya

Daripada anda secara langsung; daripada syarikat anda, pengarah, kakitangan atau ejennya; daripada daftar awam (termasuk SSM); daripada pihak berkuasa semasa sesuatu permohonan; daripada rakan rujukan; dan daripada penggunaan laman web, alat dan ERP kami oleh anda.

5. Mengapa kami menggunakannya

(a) Untuk menyediakan sebut harga, memasuki dan melaksanakan kontrak kami dengan anda atau syarikat anda, dan memberikan Perkhidmatan, termasuk menyediakan dan mengemukakan permohonan dan pemfailan kepada pihak berkuasa.
(b) Untuk mengeluarkan invois, mengutip bayaran, mengeluarkan e-Invois dan menuntut hutang.
(c) Untuk mematuhi undang-undang yang terpakai kepada kami, termasuk Akta Syarikat 2016, undang-undang cukai dan e-Invois, undang-undang pencegahan pengubahan wang haram dan antirasuah, serta perintah mahkamah dan pihak berkuasa.
(d) Untuk mengesahkan identiti, mencegah penipuan dan melindungi keselamatan sistem dan premis kami.
(e) Untuk menyediakan, mengehos, menyokong dan melindungi ERP serta laman web dan alat kami.
(f) Untuk menyimpan rekod, menyelesaikan pertikaian dan mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.
(g) Untuk menghantar notis perkhidmatan, peringatan tarikh akhir dan perubahan kepada terma kami.
(h) Dengan persetujuan anda sahaja: untuk menghantar pemasaran, surat berita dan jemputan acara, dan memaparkan syarikat anda dalam kajian kes di bawah Terma & Syarat kami.

Tujuan (a) hingga (g) adalah perlu bagi kontrak kami dengan anda, bagi pematuhan undang-undang, atau bagi keperluan perniagaan kami yang sah, sebagaimana dibenarkan oleh seksyen 6(2) PDPA. Jika anda tidak memberikan data yang diperlukan untuk tujuan ini, kami mungkin tidak dapat memberikan Perkhidmatan, dan akibat maklumat yang tidak lengkap di bawah Terma & Syarat kami terpakai.

6. Data peribadi sensitif

Kami mengumpul data peribadi sensitif hanya jika dikehendaki oleh pihak berkuasa atau Perkhidmatan. Dengan memberikannya kepada kami, atau mengarahkan kami mengemukakan permohonan yang memerlukannya, anda memberikan persetujuan nyata untuk kami memprosesnya bagi permohonan tersebut sahaja.

7. Data peribadi orang lain

Apabila anda memberikan kami data peribadi orang lain (seperti pengarah, pemegang saham, pekerja, penyewa atau pelanggan anda), anda mengesahkan bahawa anda diberi kuasa berbuat demikian, telah memaklumkan mereka tentang Notis ini dan telah mendapatkan apa-apa persetujuan yang diperlukan. Anda bertanggungjawab atas apa-apa tuntutan yang timbul daripada kegagalan anda berbuat demikian.

8. Apabila kami memproses data bagi pihak anda (ERP dan perkhidmatan IT)

Apabila kami mengehos atau menyokong ERP atau sistem anda, data yang anda masukkan adalah milik anda. Anda ialah pengguna data bagi data tersebut dan kami memprosesnya bagi pihak anda dan atas arahan anda sahaja, di bawah perlindungan keselamatan seksyen 9 PDPA.

9. Dengan siapa kami berkongsi

Hanya setakat yang perlu bagi tujuan di atas, dengan: syarikat Conzlab Group; Peguam Panel kami dan setiausaha syarikat berlesen; pihak berkuasa dan pengawal selia yang mengendalikan permohonan anda; juruaudit, ejen cukai dan profesional lain yang anda lantik atau kami perkenalkan; bank dan penyedia pembayaran; penyedia pengehosan, awan, e-mel, perisian dan AI yang bekerja untuk kami di bawah kewajipan kerahsiaan; mahkamah, penguat kuasa undang-undang dan pihak berkuasa jika dikehendaki oleh undang-undang; dan pembeli atau pengganti perniagaan kami, di bawah kerahsiaan. Kami tidak menjual data peribadi.

10. Pemindahan ke luar Malaysia

Sesetengah penyedia perkhidmatan kami (contohnya pengehosan awan, e-mel dan alat AI) menyimpan atau memproses data di luar Malaysia. Kami memindahkan data hanya jika dibenarkan oleh PDPA, termasuk jika pemindahan itu perlu untuk melaksanakan kontrak kami dengan anda, dan hanya kepada penyedia yang melindunginya pada tahap yang setanding dengan PDPA.

11. Cara kami melindunginya

Akses atas dasar perlu tahu; pengesahan dua faktor pada sistem kami; sambungan yang disulitkan; kewajipan kerahsiaan kakitangan; alat yang diluluskan sahaja; dan perjanjian kerahsiaan dengan penyedia perkhidmatan kami. Jika pelanggaran data peribadi berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan individu yang terjejas tanpa kelewatan yang tidak perlu, sebagaimana dikehendaki oleh undang-undang.

12. Berapa lama kami menyimpannya

Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan di atas dan untuk memenuhi kehendak undang-undang: rekod pelanggan dan perkhidmatan selama 7 tahun selepas perkhidmatan tamat; rekod kewangan dan cukai selama 7 tahun; rekod kesetiausahaan syarikat sebagaimana dikehendaki oleh Akta Syarikat 2016; pertanyaan yang tidak menjadi perkhidmatan selama 2 tahun; permohonan pekerjaan selama 1 tahun; CCTV selama 30 hari melainkan diperlukan untuk sesuatu insiden. Data kemudiannya dipadam dengan selamat atau dijadikan tanpa nama.

13. Hak anda

Tertakluk kepada PDPA, anda boleh: meminta akses kepada data peribadi anda (kami boleh mengenakan fi yang dibenarkan oleh undang-undang); meminta pembetulan data yang tidak tepat; menarik balik persetujuan untuk pemasaran pada bila-bila masa; meminta kami menghentikan pemprosesan yang berkemungkinan menyebabkan kerosakan atau distres yang besar kepada anda; meminta data anda dipindahkan kepada pengguna data lain jika boleh dilaksanakan secara teknikal; dan meminta kami mengehadkan cara kami memprosesnya. Penarikan balik persetujuan tidak menjejaskan pemprosesan yang perlu bagi kontrak kami atau yang dikehendaki oleh undang-undang. Kami akan memberi maklum balas dalam tempoh 21 hari selepas menerima permintaan yang lengkap.

14. Pemasaran

Kami menghantar pemasaran hanya dengan persetujuan anda. Anda boleh menarik diri pada bila-bila masa dengan membalas "STOP", menggunakan pautan nyahlanggan, atau menulis kepada kami.

15. Kuki

Laman web kami menggunakan kuki yang diperlukan untuk berfungsi dan, dengan persetujuan anda melalui sepanduk kuki, kuki analitik. Anda boleh menyekat kuki dalam pelayar anda; sesetengah ciri mungkin tidak berfungsi.

16. Kanak-kanak

Perkhidmatan kami adalah untuk perniagaan. Kami tidak dengan sengaja mengumpul data individu di bawah umur 18 tahun kecuali jika diperlukan oleh sesuatu permohonan dan diberikan oleh ibu bapa atau penjaga.

17. Hubungi kami

Pegawai Perlindungan Data, Conzlab Berhad, di alamat di atas. E-mel: support@conzlab.com (subjek: "Data Protection Officer"). Telefon: +6012-878 0306. Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

18. Bahasa dan perubahan

Notis ini dikeluarkan dalam bahasa Inggeris dan Bahasa Malaysia, dengan terjemahan Bahasa Cina Ringkas untuk kemudahan. Sekiranya terdapat apa-apa percanggahan, versi bahasa Inggeris akan diguna pakai. Kami boleh mengemas kini Notis ini dengan menerbitkan versi baharu di laman web kami; tarikh di bahagian atas menunjukkan bila ia terakhir diubah.