Xifu Sdn. Bhd. and its related corporations, affiliates, associates and joint development companies (collectively referred to as “Xifu”), recognises the importance to respect and protect your Personal Data (hereinafter defined) supplied to us. This Personal Data Protection Notice (“Notice”) explains how Xifu collects and handles your Personal Data in accordance with the Malaysia Personal Data Protection Act 2010 (“PDPA”).

For the purpose of this Notice, the term “we” or “our” or “us” refers to Xifu, the data user, and its expression shall include its related corporations. The term “you” or “your” refers to the data subject.

Personal Data means data that relates to you such as your name and contact details, which may directly or indirectly identify you.

At Xifu, we strive to collect only the Personal Data that we need depending on how you interact with us. When you sign up an account with Xifu, access or use certain products or services, participate in an event, or programme, or otherwise interact with Xifu, we may collect a variety of information, including:

• Account Information. Data relating to your account details including login information, email address and account status.
• Contact Information. Data for contacting you such as your name, email address, physical address, phone number or other contact information.
• Personal Information. Data such as your name, age, gender, biodata, national registration identity card or passport number, and other personal data information required for us to process your application to access or use our products and/or services.
• Usage Data. Data about your activity and use of our offerings, products and/or services including your search histories and cookies.
• Payment Information. Data when you transact with us such as your billing address, method of payment, bank details or other payment information.

You are not required to provide the Personal Data that we have requested. However, if you choose not to do so, in many cases we will not be able to provide you with our products and/or services, or respond to requests you may have.

Your supply of Personal Data is voluntary and Xifu uses your Personal Data only when we have a valid legal basis to do so with your consent.

Xifu will not monetise or sell your Personal Data to third parties for access and usage privileges.

Subject to the choices you make, we use your Personal Data collected only for the following purposes:

1. Contact and communication with you;
2. Providing you with products and/or services of Xifu as well as products and/or services by third party service providers provided through Xifu;
3. Facilitating, implementing and/or formalising any transaction within Xifu;
4. Processing any payments related to any transaction with Xifu;
5. Providing you with contents, updates, news, promotional and marketing materials through our mailing lists;
6. Conducting research with the aim of improving and personalising our products and/or services for you;
7. Security measures and prevention of crime, fraud or unauthorised transactions;
8. Legal obligations such as compliance with statutory or governmental requirements;
9. Necessitating the performance of contractual obligations; and
10. For such other purposes which you have consented.

Under certain circumstances, it may be required to disclose your Personal Data to the following third parties (including their agents and representatives):

1. Any persons directed or consented to by you;
2. A party whom disclosure is provided for under law or required by an authority;
3. Business partner, investor, assignee or transferee to facilitate business asset transactions;
4. Information technology (IT) service providers;
5. Storage facility providers;
6. Banks and financial institutions;
7. Any registered credit reporting agencies;
8. Auditors, consultants, accountants, lawyers or advisors; and
9. Any person to whom disclosure is, in our estimation, necessary and/or reasonable in the circumstances.

Where the third parties are located outside Malaysia, the Personal Data may be transferred to, stored, used and processed outside Malaysia. You consent to the transfer and use of the Personal Data outside Malaysia.

Xifu will take practical steps to safeguard your Personal Data against loss, theft, misuse and unauthorised access, disclosure, usage, alteration or destruction.

The Personal Data collected will be retained by us for the duration permitted or required under Malaysian law.

The accuracy and completeness of your Personal Data is dependent on the information provided. The information provided is deemed to be accurate, up to date and complete unless informed otherwise.

You may request for (a) access to, (b) rectification or (c) deletion of your Personal Data, or (d) withdrawal of your consent for the processing of your Personal Data, by informing us in writing through our email at the contact details provided below. Upon receipt of your written request, we will respond as soon as reasonably possible.

Where you have requested to delete your Personal Data or withdraw your consent, we will cease to use and dispose all such Personal Data and we will not dispute your request.

You may contact us if you have any enquires relating to your Personal Data, this Notice, or if you wish to make any privacy request, in the following manner:

Contact Details

Xifu Sdn. Bhd.
Level 31, MYEG Tower, Empire City,
No. 8, Jalan Damansara, PJU 8,
47820 Petaling Jaya, Selangor Darul Ehsan,
Malaysia.
E-mel: general@xifu.my

In accordance to Section 7(3) PDPA, this Notice is issued in both Bahasa Malaysia and English languages. In the event of any inconsistency, the English language version of this Notice shall prevail.

Xifu reserves the right to amend this Notice from time to time without prior notice. Xifu advises that you check this Notice on a regular basis at Xifu website xifu.com.my.

(Updated on 25 November 2021)

Xifu Sdn. Bhd. dan syarikat yang berkaitan, syarikat gabungan dan syarikat pengembangan bersama (secara kolektif disebut sebagai "Xifu"), menyedari pentingnya untuk menghormati dan melindungi Data Peribadi anda (selepas ini ditentukan) yang diberikan kepada kami. Notis Perlindungan Data Peribadi ini (“Notis”) menjelaskan bagaimana Xifu mengumpulkan dan menangani Data Peribadi anda sesuai dengan Akta Perlindungan Data Peribadi Malaysia 2010 (“PDPA”).

Untuk tujuan pemberitahuan ini, istilah "kami" merujuk kepada Xifu, sebagai pengguna data, dan ekspresinya termasuk syarikat yang berkaitan. Istilah "anda" merujuk kepada subjek data.

Data Peribadi bermaksud data yang berkaitan dengan anda seperti nama dan butiran hubungan anda, yang mungkin secara langsung atau tidak langsung mengenal pasti anda.

Xifu berusaha untuk mengumpul hanya Data Peribadi yang kami perlukan bergantung pada cara anda berinteraksi dengan kami.

Apabila anda mendaftar akaun dengan Xifu, mengakses atau menggunakan produk atau perkhidmatan tertentu, menyertai acara atau program, atau berinteraksi dengan Xifu, kami mungkin mengumpul pelbagai maklumat, termasuk:

• Maklumat Akaun. Data yang berkaitan dengan butiran akaun anda termasuk maklumat log masuk, alamat e-mel dan status akaun.
• Maklumat Hubungan.Data untuk menghubungi anda seperti nama, alamat e-mel, alamat fizikal, nombor telefon atau maklumat hubungan anda yang lain.
• Maklumat Peribadi.Data seperti nama, umur, jantina, biodata, nombor kad pengenalan atau pasport pendaftaran negara anda, dan maklumat data peribadi lain yang diperlukan untuk kami memproses permohonan anda untuk mengakses atau menggunakan produk dan/atau perkhidmatan kami.
• Data Penggunaan.Data yang berkaitan dengan aktiviti anda dan penggunaan tawaran, produk dan/atau perkhidmatan kami termasuk sejarah carian dan cookies anda.
• Maklumat Pembayaran.Data apabila anda berurus niaga dengan kami seperti alamat pengebilan anda, kaedah pembayaran, butiran bank atau maklumat pembayaran lain.

Anda tidak perlu memberikan Data Peribadi yang telah kami minta. Walau bagaimanapun, jika anda memilih untuk tidak membuat demikian, dalam kebanyakan keadaan kami tidak akan dapat menyediakan produk atau perkhidmatan kami, atau membalas permintaan yang mungkin anda miliki.

Pemberian Data Peribadi anda adalah secara sukarela dan Xifu menggunakan Data Peribadi anda hanya apabila kami mempunyai asas undang-undang yang sah untuk berbuat demikian dengan persetujuan anda.

Xifu tidak akan mengewangkan atau menjual Data Peribadi anda kepada pihak ketiga untuk akses dan keistimewaan penggunaan.

Tertakluk kepada pilihan yang anda buat, kami menggunakan Data Peribadi anda yang dikumpul hanya untuk tujuan berikut:

1. Hubungi dan komunikasi dengan anda;
2. Memberi anda produk dan/atau perkhidmatan Xifu serta produk dan/atau perkhidmatan oleh pembekal perkhidmatan pihak ketiga yang disediakan melalui Xifu;
3. Memudahkan, melaksanakan dan / atau memformalkan transaksi dalam Xifu;
4. Memproses pembayaran yang berkaitan dengan sebarang transaksi dengan Xifu;
5. Memberi anda kandungan, maklumat terkini, berita, bahan promosi dan pemasaran melalui senarai mel kami;
6. Melakukan penyelidikan dengan tujuan menambah baik dan memperibadikan produk dan/atau perkhidmatan kami untuk anda;
7. Langkah keselamatan dan pencegahan jenayah, penipuan atau transaksi tanpa kebenaran;
8. Kewajibannya di bawah undang-undang seperti pematuhan dengan syarat undang-undang atau keperluan kerajaan;
9. Memerlukan pelaksanaan perjanjian atau kewajipan kontrak; dan
10. Untuk tujuan lain yang anda telah persetujui.

Dalam keadaan tertentu, mungkin diperlukan untuk mendedahkan Data Peribadi anda kepada pihak ketiga berikut (termasuk ejen dan wakil mereka):

1. Mana-mana orang yang diarahkan atau dipersetujui oleh anda;
2. Pihak yang pendedahannya diperuntukkan di bawah undang-undang atau diperlukan oleh pihak berkuasa;
3. Rakan niaga, pelabur, penerima hak atau pemindah untuk mempermudah urus niaga aset perniagaan;
4. Penyedia perkhidmatan teknologi maklumat (IT);
5. Penyedia kemudahan simpanan;
6. Bank dan institusi kewangan;
7. Mana-mana agensi pelaporan kredit yang berdaftar;
8. Juruaudit, perunding, akauntan, peguam atau penasihat; dan
9. Mana-mana orang yang pendedahannya, menurut perkiraan kami, perlu dan / atau wajar dalam keadaan itu.

Sekiranya pihak ketiga berada di luar Malaysia, Data Peribadi boleh dipindahkan ke, disimpan, digunakan dan diproses di luar Malaysia. Anda bersetuju untuk pemindahan dan penggunaan Data Peribadi di luar Malaysia.

Xifu akan mengambil langkah praktikal untuk melindungi Data Peribadi anda daripada kehilangan, pencurian, penyalahgunaan dan akses, pendedahan, penggunaan, perubahan atau pemusnahan yang tidak dibenarkan.

Data Peribadi yang dikumpulkan akan disimpan oleh kami selama tempoh yang dibenarkan atau diperlukan berdasarkan undang-undang Malaysia.

Ketepatan dan kelengkapan Data Peribadi anda bergantung pada maklumat yang diberikan. Maklumat yang diberikan dianggap tepat, terkini dan lengkap kecuali dimaklumkan sebaliknya.

Anda boleh meminta (a) akses kepada, (b) pembetulan atau (c) pemadaman Data Peribadi anda, atau (d) penarikan balik persetujuan anda untuk pemprosesan Data Peribadi anda, dengan memaklumkan kami secara bertulis melalui e-mel kami di butiran perhubungan yang disediakan di bawah. Setelah menerima permintaan bertulis anda, kami akan membalas secepat mungkin.

Di mana anda telah meminta untuk memadamkan Data Peribadi anda atau menarik balik persetujuan, kami akan berhenti menggunakan dan melupuskan semua Data Peribadi tersebut dan kami tidak akan mempertikaikan permintaan anda.

Anda boleh menghubungi kami jika anda mempunyai sebarang pertanyaan berkaitan Data Peribadi anda, Notis ini, atau jika anda ingin membuat sebarang permintaan privasi, dengan cara berikut:

Butiran Perhubungan:

Xifu Sdn. Bhd.
Tingkat 31, Menara MYEG, Empire City,
No. 8, Jalan Damansara, PJU 8,
47820 Petaling Jaya, Selangor Darul Ehsan,
Malaysia.
E-mel: general@xifu.my

Sesuai dengan Seksyen 7 (3) PDPA, Notis ini dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat ketidakselarasan, versi Bahasa Inggeris Notis akan dirujuk.

Xifu berhak untuk mengubah Notis ini dari semasa ke semasa tanpa pemberitahuan terlebih dahulu. Xifu menasihatkan agar anda menyemak Notis ini secara berkala di laman web xifu.com.my.

(Dikemas kini pada 25 November 2021)