Dasar Privasi

COTechEnterprise dikendalikan oleh C&O Tech Enterprise, sebuah perniagaan yang berdaftar di Malaysia dengan Suruhanjaya Syarikat Malaysia (SSM).

Dasar Privasi ini menerangkan bagaimana C&O Tech Enterprise, yang menjalankan perniagaan sebagai COTechEnterprise ("COTechEnterprise", "COTech", "kami" atau "milik kami"), mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi data peribadi apabila individu dan perniagaan menggunakan laman web, perisian, perkhidmatan chatbot berkuasa AI, integrasi WhatsApp, perkhidmatan sembang langsung dan produk berkaitan kami.

Kami komited untuk mengendalikan data peribadi secara bertanggungjawab dan selaras dengan undang-undang perlindungan data yang terpakai, termasuk Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, sebagaimana dipinda dari semasa ke semasa.

1. Skop Dasar Privasi ini

Dasar Privasi ini terpakai kepada data peribadi yang diproses melalui:

• laman web COTechEnterprise;
• akaun klinik dan perniagaan COTechEnterprise;
• papan pemuka pentadbiran kami;
• perkhidmatan chatbot AI dan pemesejan kami;
• integrasi WhatsApp Business;
• komunikasi antara klinik, kakitangan mereka, pesakit dan COTechEnterprise;
• aktiviti sokongan pelanggan, pengebilan dan pengurusan akaun; dan
• perkhidmatan lain yang dikendalikan oleh COTechEnterprise yang memaut kepada Dasar Privasi ini.

Dasar Privasi ini mungkin terpakai secara berbeza bergantung pada sama ada anda ialah pelanggan klinik atau perniagaan, kakitangan yang diberi kuasa, pesakit atau pengguna akhir yang berkomunikasi dengan klinik, atau pelawat laman web kami.

2. Peranan kami dalam pemprosesan data peribadi

COTechEnterprise boleh memproses data peribadi dalam kapasiti yang berbeza bergantung pada keadaan.

Bagi maklumat yang berkaitan dengan pelanggan kami sendiri, pelawat laman web, pemegang akaun, pihak untuk dihubungi bagi urusan pengebilan dan operasi perniagaan, COTechEnterprise secara amnya menentukan sebab dan cara maklumat tersebut diproses.

Apabila sesebuah klinik menggunakan COTechEnterprise untuk memproses perbualan pesakit, mesej atau maklumat berkaitan bagi pihak klinik tersebut, klinik itu secara amnya menentukan tujuan maklumat pesakit tersebut diproses, manakala COTechEnterprise menyediakan teknologi dan memproses maklumat tersebut untuk menyediakan perkhidmatan yang dipersetujui dalam kontrak.

Klinik yang menggunakan COTechEnterprise kekal bertanggungjawab terhadap kewajipan privasi mereka sendiri, termasuk menyediakan notis privasi yang sewajarnya dan mendapatkan apa-apa kebenaran atau persetujuan yang diperlukan untuk pengumpulan dan penggunaan maklumat pesakit oleh mereka.

3. Data peribadi yang mungkin kami kumpul

Bergantung pada cara anda berinteraksi dengan COTechEnterprise, kami mungkin mengumpul atau memproses kategori maklumat berikut.

Maklumat klinik dan perniagaan

Ini mungkin merangkumi:

• nama klinik atau perniagaan;
• maklumat pendaftaran perniagaan;
• alamat perniagaan;
• butiran hubungan;
• nama dan maklumat hubungan wakil yang diberi kuasa;
• maklumat pengebilan dan langganan; dan
• maklumat yang diperlukan untuk mewujudkan dan mengurus hubungan perniagaan.

Maklumat akaun pengguna

Bagi kakitangan klinik dan pengguna yang diberi kuasa, ini mungkin merangkumi:

• nama;
• alamat e-mel;
• nombor telefon;
• peranan dan kebenaran akaun;
• maklumat pengesahan identiti; dan
• aktiviti akaun.

Kata laluan disimpan menggunakan kaedah pencincangan kata laluan yang selamat dan bukannya dalam bentuk teks biasa.

Maklumat pesakit dan perbualan

Apabila seseorang berkomunikasi dengan klinik melalui saluran yang disambungkan kepada COTechEnterprise, kami mungkin memproses:

• nombor telefon atau pengecam pemesejan;
• kandungan mesej;
• cap masa mesej;
• sejarah perbualan;
• lampiran atau media yang dihantar melalui saluran yang disokong;
• interaksi chatbot dan ejen langsung;
• pertanyaan berkaitan janji temu;
• pertanyaan mengenai perkhidmatan atau rawatan; dan
• maklumat lain yang dimasukkan secara sukarela dalam perbualan.

Data kesihatan dan data peribadi sensitif

Oleh sebab COTechEnterprise menyediakan perkhidmatan kepada klinik, perbualan mungkin mengandungi maklumat berkaitan kesihatan seseorang, gejala, masalah pergigian, sejarah rawatan atau pertanyaan tentang rawatan.

Maklumat tersebut mungkin merupakan data peribadi sensitif di bawah undang-undang yang terpakai.

COTechEnterprise memproses maklumat tersebut hanya apabila diperlukan untuk menyediakan perkhidmatan komunikasi, chatbot, sokongan atau perkhidmatan berkaitan bagi klinik berkenaan dan, jika terpakai, mengikut arahan klinik tersebut.

Pesakit dan pengguna hendaklah mengelakkan daripada menghantar nombor pengenalan, butiran akaun kewangan, maklumat lengkap kad pembayaran atau maklumat lain yang amat sensitif yang tidak diperlukan bagi tujuan pertanyaan mereka.

Maklumat integrasi WhatsApp dan Meta

Apabila sesebuah klinik menyambungkan akaun WhatsApp Businessnya kepada COTechEnterprise, termasuk melalui proses Embedded Signup Meta, kami mungkin memproses maklumat yang diperlukan untuk mewujudkan dan mengekalkan integrasi tersebut, termasuk:

• pengecam Akaun WhatsApp Business;
• pengecam perniagaan Meta;
• pengecam nombor telefon WhatsApp;
• nombor telefon yang dipaparkan;
• status integrasi;
• kelayakan akses atau token akses;
• peristiwa webhook;
• metadata pemesejan; dan
• maklumat konfigurasi berkaitan.

Kami menggunakan maklumat ini untuk menyambungkan akaun WhatsApp Business klinik yang dibenarkan, menerima dan menghantar mesej, mengekalkan integrasi, menyelesaikan masalah dan menyediakan perkhidmatan COTechEnterprise.

Maklumat teknikal dan penggunaan

Kami mungkin mengumpul maklumat teknikal secara automatik seperti:

• alamat IP;
• maklumat pelayar dan peranti;
• sistem pengendalian;
• log log masuk dan akses;
• cap masa;
• peristiwa aplikasi;
• log keselamatan;
• maklumat diagnostik;
• log ralat; dan
• maklumat asas penggunaan perkhidmatan.

Kami menggunakan maklumat ini terutamanya untuk keselamatan, kebolehpercayaan, penyelesaian masalah dan pentadbiran perkhidmatan.

4. Sumber data peribadi

Kami mungkin memperoleh data peribadi:

• secara langsung daripada pelanggan klinik dan kakitangan mereka yang diberi kuasa;
• secara langsung daripada pesakit atau individu lain yang berkomunikasi melalui saluran yang disambungkan kepada COTechEnterprise;
• daripada Meta, WhatsApp atau platform lain yang dibenarkan oleh klinik;
• daripada laman web, borang dan proses pendaftaran akaun kami;
• secara automatik melalui penggunaan laman web dan perkhidmatan kami; dan
• daripada penyedia perkhidmatan apabila diperlukan untuk menyediakan perkhidmatan.

Apabila sesebuah klinik memberikan data peribadi kepada COTechEnterprise, klinik tersebut bertanggungjawab untuk memastikan bahawa ia dibenarkan memberikan maklumat tersebut kepada kami bagi tujuan yang berkaitan.

5. Sebab kami memproses data peribadi

Kami mungkin memproses data peribadi apabila diperlukan untuk:

• mewujudkan, mengesahkan dan mengurus akaun;
• menyediakan perkhidmatan chatbot, pemesejan dan ejen langsung COTechEnterprise;
• memproses dan membalas mesej;
• menyediakan maklumat klinik yang diminta oleh pengguna;
• menyokong komunikasi berkaitan janji temu;
• menyambungkan dan mengendalikan WhatsApp Business serta integrasi lain yang dibenarkan;
• menyediakan sokongan pelanggan dan teknikal;
• mengekalkan sejarah perbualan dan kesinambungan perkhidmatan;
• memantau kebolehpercayaan perkhidmatan dan mendiagnosis masalah teknikal;
• mengesan penipuan, penyalahgunaan, insiden keselamatan dan akses tanpa kebenaran;
• mengurus langganan, invois dan pembayaran;
• menyampaikan maklumat penting mengenai perkhidmatan atau akaun;
• mematuhi undang-undang yang terpakai dan permintaan yang sah;
• mewujudkan, melaksanakan atau mempertahankan hak undang-undang; dan
• menilai dan meningkatkan kualiti serta kebolehpercayaan perkhidmatan kami.

Kami tidak menjual data peribadi.

Kami tidak menggunakan data perbualan pesakit untuk pengiklanan pihak ketiga.

Apabila kami menggunakan maklumat untuk penilaian, pengujian atau penambahbaikan produk, kami berusaha meminimumkan data peribadi yang terlibat dan menggunakan maklumat yang diagregatkan, dianonimkan atau dinyahkenal pasti apabila boleh dilaksanakan secara munasabah.

6. Pemprosesan kecerdasan buatan

COTechEnterprise menggunakan teknologi kecerdasan buatan untuk menyediakan ciri chatbot dan automasi tertentu.

Apabila pengguna menghantar mesej kepada perkhidmatan berkuasa AI, bahagian mesej yang berkaitan dan konteks perbualan yang diperlukan mungkin diproses oleh sistem COTechEnterprise dan oleh penyedia perkhidmatan teknologi yang digunakan untuk mengendalikan perkhidmatan AI tersebut.

Pemprosesan tersebut mungkin digunakan untuk:

• memahami permintaan pengguna;
• mendapatkan maklumat klinik yang berkaitan;
• menjana respons yang sesuai;
• mengenal pasti apabila bantuan manusia mungkin diperlukan;
• mengekalkan konteks perbualan;
• mengesan ralat atau tingkah laku sistem yang tidak sesuai; dan
• mengekalkan dan meningkatkan kualiti perkhidmatan.

Respons yang dijana oleh AI bertujuan untuk menyokong komunikasi antara klinik dan pengguna. COTechEnterprise tidak menggantikan pertimbangan profesional seorang profesional penjagaan kesihatan yang berkelayakan.

Kami tidak menjual perbualan pesakit atau menggunakannya untuk tujuan pengiklanan.

Kami tidak menggunakan kandungan perbualan pesakit yang boleh mengenal pasti individu untuk melatih atau melakukan penalaan halus terhadap model kecerdasan buatan tujuan umum.

7. Sama ada pemberian data peribadi diperlukan

Maklumat tertentu diperlukan untuk kami menyediakan perkhidmatan kami.

Sebagai contoh, sesebuah klinik mesti memberikan maklumat yang diperlukan untuk mewujudkan akaun dan menyambungkan akaun WhatsApp Businessnya yang dibenarkan jika ia ingin menggunakan integrasi WhatsApp.

Kakitangan klinik mesti memberikan maklumat yang diperlukan untuk mewujudkan dan melindungi akaun mereka.

Pesakit secara amnya bebas menentukan maklumat yang mereka masukkan dalam mesej mereka. Walau bagaimanapun, klinik mungkin tidak dapat memberikan respons yang sewajarnya kepada pertanyaan jika maklumat yang diberikan tidak mencukupi.

Apabila maklumat adalah pilihan, pengguna boleh memilih untuk tidak memberikannya.

8. Cara kami mendedahkan data peribadi

Kami mungkin mendedahkan atau menyediakan akses kepada data peribadi kepada kategori penerima berikut apabila diperlukan secara munasabah.

Klinik yang berkenaan

Mesej pesakit dan maklumat berkaitan boleh diakses oleh klinik yang berkomunikasi dengan pesakit tersebut serta kakitangan klinik itu yang diberi kuasa.

Penyedia teknologi dan perkhidmatan

Kami mungkin menggunakan penyedia pihak ketiga untuk mengendalikan bahagian tertentu COTechEnterprise, termasuk:

• pengehosan awan dan pelayan;
• pemprosesan kecerdasan buatan;
• perkhidmatan pangkalan data dan infrastruktur;
• penghantaran e-mel;
• pengesahan identiti dan keselamatan;
• analitik dan pemantauan;
• pemprosesan pembayaran; dan
• sokongan teknikal.

Penyedia ini boleh memproses maklumat hanya setakat yang diperlukan untuk perkhidmatan yang mereka sediakan kepada kami dan tertakluk kepada keperluan kontrak, keselamatan dan perlindungan data yang terpakai.

Platform komunikasi

Maklumat mungkin dipertukarkan dengan penyedia komunikasi seperti Meta dan WhatsApp apabila diperlukan untuk menghantar dan menerima mesej atau menyediakan integrasi yang diminta oleh klinik.

Penggunaan platform pihak ketiga tersebut juga tertakluk kepada terma dan dasar privasi masing-masing.

Penasihat profesional

Kami mungkin mendedahkan maklumat kepada penasihat profesional, juruaudit, akauntan, penanggung insurans atau penasihat undang-undang apabila diperlukan secara munasabah.

Pihak berkuasa dan keperluan undang-undang

Kami mungkin mendedahkan maklumat apabila dikehendaki atau dibenarkan oleh undang-undang, peraturan, perintah mahkamah atau permintaan sah daripada pihak berkuasa yang terpakai, atau apabila diperlukan secara munasabah untuk melindungi hak undang-undang, sistem, pengguna kami atau orang awam.

Kami tidak mendedahkan perbualan pesakit daripada satu klinik kepada klinik lain kecuali apabila dibenarkan secara khusus dan dibenarkan oleh undang-undang.

9. Pemindahan antarabangsa

COTechEnterprise beroperasi di Malaysia, tetapi sesetengah penyedia teknologi yang digunakan untuk mengendalikan perkhidmatan kami mungkin memproses atau menyimpan maklumat di luar Malaysia.

Apabila data peribadi dipindahkan ke luar Malaysia, kami mengambil langkah yang munasabah untuk memastikan bahawa pemindahan tersebut mematuhi keperluan perlindungan data yang terpakai dan langkah perlindungan yang sewajarnya dilaksanakan.

Ini mungkin termasuk menilai destinasi dan penerima, melaksanakan perlindungan melalui kontrak serta menggunakan langkah perlindungan teknikal atau organisasi yang sesuai dengan sifat data tersebut.

10. Penyimpanan data

Kami menyimpan data peribadi hanya selama tempoh yang diperlukan secara munasabah bagi tujuan data tersebut dikumpulkan, untuk menyediakan perkhidmatan kami, memenuhi keperluan kontrak, menyelesaikan pertikaian dan mematuhi kewajipan undang-undang atau kawal selia.

Tempoh penyimpanan mungkin berbeza bergantung pada jenis maklumat.

Maklumat akaun klinik dan kontrak mungkin disimpan sepanjang tempoh hubungan perniagaan dan untuk tempoh yang sewajarnya selepas itu apabila diperlukan bagi tujuan undang-undang, perakaunan atau penyimpanan rekod.

Maklumat perbualan disimpan mengikut konfigurasi dan keperluan klinik berkenaan serta prosedur penyimpanan COTechEnterprise yang terpakai.

Log teknikal dan keselamatan secara amnya disimpan untuk tempoh yang lebih singkat kecuali jika diperlukan untuk menyiasat insiden keselamatan, penyalahgunaan atau masalah teknikal.

Apabila data peribadi tidak lagi diperlukan, kami akan mengambil langkah yang munasabah untuk memadamkan, menganonimkan atau melupuskannya dengan selamat melalui cara lain.

Sesetengah maklumat mungkin kekal buat sementara waktu dalam sandaran yang selamat sehingga sandaran tersebut ditulis ganti mengikut prosedur penyimpanan sandaran kami.

11. Keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang munasabah yang direka untuk melindungi data peribadi daripada akses, pendedahan, pengubahan, penyalahgunaan, kehilangan atau pemusnahan tanpa kebenaran.

Langkah tersebut mungkin termasuk, mengikut kesesuaian:

• HTTPS dan komunikasi rangkaian yang disulitkan;
• pengesahan identiti dan kawalan akses;
• sekatan akses berdasarkan peranan;
• pencincangan kata laluan yang selamat;
• akses terkawal kepada sistem dan kelayakan akses;
• pengelogan sistem dan keselamatan;
• penyelenggaraan perisian dan infrastruktur; dan
• prosedur pemantauan dan respons terhadap insiden.

Akses kepada perbualan pesakit dalam sesebuah klinik dihadkan kepada pengguna yang diberi kuasa mengikut konfigurasi akaun klinik tersebut.

Tiada sistem berasaskan internet yang dapat memberikan keselamatan mutlak, dan oleh itu kami tidak dapat menjamin bahawa akses tanpa kebenaran atau insiden keselamatan lain tidak akan pernah berlaku.

12. Hak anda

Tertakluk kepada undang-undang yang terpakai dan pengecualian berkaitan, individu mungkin mempunyai hak berhubung data peribadi mereka, termasuk hak untuk:

• meminta akses kepada data peribadi yang dipegang tentang mereka;
• meminta pembetulan maklumat yang tidak tepat, tidak lengkap atau mengelirukan;
• menarik balik persetujuan apabila pemprosesan bergantung pada persetujuan;
• meminta pemprosesan tertentu dihadkan;
• meminta pemadaman data peribadi jika terpakai; dan
• membuat pertanyaan atau aduan mengenai pengendalian data peribadi mereka.

Apabila COTechEnterprise memproses maklumat pesakit bagi pihak klinik, pesakit lazimnya hendaklah menghubungi terlebih dahulu klinik yang mereka telah berkomunikasi dengannya.

COTechEnterprise akan membantu klinik secara munasabah dalam memberikan respons kepada permintaan privasi yang terpakai apabila diperlukan.

Permintaan yang berkaitan secara langsung dengan maklumat yang dikawal oleh COTechEnterprise boleh dikemukakan menggunakan maklumat hubungan dalam Seksyen 18.

Kami mungkin meminta maklumat yang munasabah untuk mengesahkan identiti dan kuasa seseorang yang membuat permintaan sebelum mendedahkan, membetulkan atau memadamkan data peribadi.

13. Pemadaman data

Individu dan pelanggan klinik boleh meminta pemadaman data peribadi yang terpakai yang dipegang oleh COTechEnterprise.

Permintaan boleh dikemukakan kepada:

cotech.startup@gmail.com

Sila gunakan subjek:

Data Deletion Request

Permintaan tersebut hendaklah memberikan maklumat yang mencukupi untuk kami mengenal pasti akaun atau data yang berkaitan, seperti alamat e-mel akaun, nama klinik atau nombor telefon yang dikaitkan dengan perkhidmatan. Jangan hantar kata laluan atau maklumat sensitif yang tidak diperlukan.

Kami mungkin mengesahkan identiti atau kuasa pemohon sebelum memproses permintaan pemadaman.

Apabila maklumat tersebut dikawal oleh klinik, kami mungkin merujuk permintaan kepada klinik berkenaan atau menyelaraskan permintaan dengannya.

Kami akan memadamkan atau menganonimkan maklumat yang tidak lagi diperlukan, tertakluk kepada kewajipan undang-undang, kontrak, keselamatan dan penyimpanan rekod yang terpakai.

Maklumat tertentu mungkin perlu disimpan apabila dikehendaki oleh undang-undang, diperlukan untuk mewujudkan atau mempertahankan tuntutan undang-undang, diperlukan untuk siasatan penipuan atau keselamatan, atau terdapat buat sementara waktu dalam sandaran berjadual.

Arahan lanjut tersedia pada halaman Arahan Pemadaman Data kami.

14. WhatsApp dan platform pihak ketiga

COTechEnterprise berintegrasi dengan WhatsApp Business dan mungkin berintegrasi dengan platform komunikasi pihak ketiga yang lain.

Apabila sesebuah klinik membenarkan integrasi tersebut, COTechEnterprise menggunakan maklumat akaun dan kelayakan akses yang dibenarkan hanya untuk tujuan yang berkaitan dengan penyediaan dan penyelenggaraan integrasi yang diminta serta perkhidmatan berkaitan.

Mesej yang dihantar melalui WhatsApp juga diproses oleh Meta dan WhatsApp di bawah terma, dasar dan amalan privasi mereka sendiri yang terpakai.

Klinik bertanggungjawab untuk memastikan bahawa penggunaan WhatsApp Business melalui COTechEnterprise oleh mereka mematuhi dasar WhatsApp Business yang terpakai dan undang-undang yang terpakai.

15. Kuki dan teknologi seumpamanya

Laman web dan aplikasi kami mungkin menggunakan kuki atau teknologi seumpamanya yang diperlukan untuk fungsi seperti pengesahan identiti, keselamatan, pengurusan sesi dan pilihan pengguna.

Kami juga mungkin menggunakan teknologi analitik atau prestasi untuk memahami cara perkhidmatan kami beroperasi dan meningkatkan kebolehpercayaan.

Apabila dikehendaki oleh undang-undang yang terpakai, kami akan mendapatkan persetujuan yang sewajarnya sebelum menggunakan kuki yang tidak penting atau teknologi seumpamanya.

Pengguna juga boleh mengawal kuki tertentu melalui tetapan pelayar mereka. Menyahdayakan kuki yang diperlukan mungkin menghalang sesetengah ciri daripada berfungsi dengan betul.

16. Kanak-kanak dan individu bawah umur

COTechEnterprise ialah perkhidmatan perniagaan yang bertujuan untuk digunakan oleh klinik dan pengguna perniagaan yang diberi kuasa.

Walau bagaimanapun, klinik mungkin menyediakan perkhidmatan penjagaan kesihatan kepada kanak-kanak dan individu bawah umur, dan oleh itu komunikasi yang diproses melalui COTechEnterprise mungkin mengandungi maklumat berkaitan individu bawah umur.

Apabila maklumat berkaitan individu bawah umur diproses, klinik berkenaan bertanggungjawab untuk memastikan bahawa ia mempunyai kuasa, notis dan persetujuan yang sewajarnya yang diperlukan oleh undang-undang yang terpakai, termasuk daripada ibu bapa atau penjaga yang sah jika diperlukan.

COTechEnterprise memproses maklumat tersebut hanya untuk tujuan yang berkaitan dengan penyediaan perkhidmatan berkenaan.

17. Perubahan kepada Dasar Privasi ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan kepada perkhidmatan, teknologi, amalan perniagaan atau kewajipan undang-undang kami.

Versi semasa akan diterbitkan di laman web kami dan dikenal pasti melalui tarikh Kemas kini terakhir di atas.

Apabila sesuatu perubahan memberi kesan material kepada cara kami memproses data peribadi, kami mungkin memberikan notis tambahan jika sesuai.

18. Hubungi kami

Soalan, permintaan atau aduan mengenai Dasar Privasi ini atau pengendalian data peribadi oleh COTechEnterprise boleh ditujukan kepada:

C&O Tech Enterprise (COTechEnterprise)

Petaling Jaya, Selangor Darul Ehsan, Malaysia

E-mel: cotech.startup@gmail.com

Telefon: +60 10-521 2333

Laman web: www.cotechenterprise.com

Bagi permintaan akses, pembetulan atau pemadaman data, sila berikan maklumat yang mencukupi untuk kami mengenal pasti data yang berkaitan dan mengesahkan permintaan anda.