PERSONAL DATA PROTECTION NOTICE
English
Bahasa Malaysia
English
(Effective Date: 13 November 2013)
(Last Reviewed: 15 December 2025)
1. INTRODUCTION
Your privacy is important to us. This Personal Data Protection Notice (“Notice”) explains how Sports Toto Berhad and its subsidiaries, related and associated companies (“Berjaya Group”, “we”, “us”, “our”) collect, use, process, store, disclose, transfer, and protect your personal data in accordance with the Personal Data Protection Act 2010 (“PDPA 2010”), the Personal Data Protection Standards 2015, and the Personal Data Protection (Amendment) Act 2024.
This Notice applies to all individuals who interact with Berjaya Group, including but not limited to customers, clients, vendors, suppliers, contractors, tenants, service providers, website/app users, contest participants, visitors, and other external parties.
The personal data which you provide to us now or from time to time or have provided to us previously will be used and processed, and continued to be used and processed by us, in accordance with this Notice (as amended, varied or revised from time to time). We may amend, vary or revise this Notice from time to time. If we revise the Notice, we will post the changes on our website.
In this Notice,
“Sports Toto” means Sports Toto Berhad (Company No. 196901000688 [9109-K]).
“Berjaya Group” means Berjaya Corporation Berhad and includes its subsidiaries, related and associate companies.
“Biometric Data” means any personal data resulting from technical processing relating to the physical, physiological, or behavioural characteristics of a person.
“Data Controller” (formerly referred as Data User) means a person who either alone or jointly or in common with other persons processes any personal data or has control over or authorizes the processing of any personal data.
“Data Processor” means any person, other than an employee of the Data Controller, who processes the personal data solely on behalf of the Data Controller, and does not process the personal data for any of his own purposes. All Data Processors engaged by Berjaya Group shall operate under a written agreement and the direct control of Berjaya Group, and are required to comply with PDPA obligations and this Policy.
“Data Subject” means any individual who is the subject of personal data.
“Personal Data” means any information that relates directly or indirectly to a Data Subject, who is identified or identifiable from that information or from that and other information in the possession of a Data Controller, including any sensitive personal data.
“Sensitive Personal Data” means any personal data consisting of information as to physical or mental health or condition, political opinions, religious beliefs or other beliefs of a similar nature, the commission or alleged commission of an offence, biometric data or any personal data prescribed under law as sensitive personal data.
2. COLLECTION OF PERSONAL DATA
2.1 What we collect from you
Depending on your relationship and interactions with us, we may collect the following categories of personal data:
Your personal data may be collected from one or more of the following sources, which are non-exhaustive and may apply to any interactions, transactions, or dealings with us:
2.3.1 Your personal data may be collected, used, and processed for one or more of the following purposes:
3. DISCLOSURE
3.1 Your personal data may be disclosed to the following classes of third parties on a need-to-know basis, when necessary, and in compliance with PDPA requirements, including but not limited to:
4. TRANSFER OF PERSONAL INFORMATION OUTSIDE MALAYSIA
Your personal data may be transferred, stored, or accessed outside Malaysia for processing, hosting, backup, or other business-related purposes. When such transfers occur, we will ensure that the receiving party provides a level of protection that is comparable to the requirements of the PDPA and that appropriate safeguards are in place to protect your personal data.
5. KNOW YOUR RIGHTS
As the Data Subject; you have the right to:
6. PERSONAL DATA RETENTION PERIOD
We will retain your Personal Data only for as long as necessary to fulfil the purposes for which it was collected, or as required under applicable laws and regulations. Once retention is no longer necessary, your Personal Data will be securely and permanently deleted.
7. SECURITY MEASURES
7.1 We implement reasonable and appropriate technical, organisational, and physical safeguards to protect your personal data against unauthorised access, disclosure, alteration, or destruction. These include access controls, secure IT systems, cybersecurity measures, confidentiality obligations, and physical and electronic security controls.
7.2 Vendors, contractors, and service providers engaged by Berjaya Group are also required to implement adequate data protection and security measures when handling personal data on our behalf.
8. How To Contact Us
Write in to us at:
Berjaya Corporation Berhad
Personal Data Protection Office
Level 12, Berjaya Times Square, No 1 Jalan Imbi, 55100 Kuala Lumpur.
Email: dpo@berjaya.com.my
Contact Us at: 603 – 2149 1435 / 603 – 2149 1767
NOTE: In the event of discrepancies or inconsistencies between the English language version and Bahasa Malaysia version of this Notice, the English language version shall prevail.
(Last Reviewed: 15 December 2025)
1. INTRODUCTION
Your privacy is important to us. This Personal Data Protection Notice (“Notice”) explains how Sports Toto Berhad and its subsidiaries, related and associated companies (“Berjaya Group”, “we”, “us”, “our”) collect, use, process, store, disclose, transfer, and protect your personal data in accordance with the Personal Data Protection Act 2010 (“PDPA 2010”), the Personal Data Protection Standards 2015, and the Personal Data Protection (Amendment) Act 2024.
This Notice applies to all individuals who interact with Berjaya Group, including but not limited to customers, clients, vendors, suppliers, contractors, tenants, service providers, website/app users, contest participants, visitors, and other external parties.
The personal data which you provide to us now or from time to time or have provided to us previously will be used and processed, and continued to be used and processed by us, in accordance with this Notice (as amended, varied or revised from time to time). We may amend, vary or revise this Notice from time to time. If we revise the Notice, we will post the changes on our website.
In this Notice,
“Sports Toto” means Sports Toto Berhad (Company No. 196901000688 [9109-K]).
“Berjaya Group” means Berjaya Corporation Berhad and includes its subsidiaries, related and associate companies.
“Biometric Data” means any personal data resulting from technical processing relating to the physical, physiological, or behavioural characteristics of a person.
“Data Controller” (formerly referred as Data User) means a person who either alone or jointly or in common with other persons processes any personal data or has control over or authorizes the processing of any personal data.
“Data Processor” means any person, other than an employee of the Data Controller, who processes the personal data solely on behalf of the Data Controller, and does not process the personal data for any of his own purposes. All Data Processors engaged by Berjaya Group shall operate under a written agreement and the direct control of Berjaya Group, and are required to comply with PDPA obligations and this Policy.
“Data Subject” means any individual who is the subject of personal data.
“Personal Data” means any information that relates directly or indirectly to a Data Subject, who is identified or identifiable from that information or from that and other information in the possession of a Data Controller, including any sensitive personal data.
“Sensitive Personal Data” means any personal data consisting of information as to physical or mental health or condition, political opinions, religious beliefs or other beliefs of a similar nature, the commission or alleged commission of an offence, biometric data or any personal data prescribed under law as sensitive personal data.
2. COLLECTION OF PERSONAL DATA
2.1 What we collect from you
Depending on your relationship and interactions with us, we may collect the following categories of personal data:
- Name, NRIC/passport number, date of birth, gender, nationality;
- Contact details such as home address, email address, and telephone number;
- Payment information, billing and delivery address, and transaction history;
- Membership, loyalty programme, or account registration details;
- Preferences, feedback, or survey responses;
- Images or videos recorded through CCTV within our premises for security purposes;
- Sensitive personal data (e.g., health, dietary, or accessibility information) provided voluntarily for service or event arrangements;
- Any other personal data provided by you, your authorised representative, or obtained lawfully from third parties.
Your personal data may be collected from one or more of the following sources, which are non-exhaustive and may apply to any interactions, transactions, or dealings with us:
- Information you provide directly to us, including any forms, documents, enquiries, or applications submitted physically or online.
- Online interactions, such as when you visit our websites, mobile applications, online booking portals, or official social media pages.
- Communications with us, including email, telephone calls, SMS, online chat, or social media messages.
- Participation in our activities, including events, promotions, contests, surveys, questionnaires, prize claims, sponsorship requests, or volunteer registrations.
- Loyalty or membership programme registrations, service sign-ups, or other enrolments.
- CCTV recordings, security systems, and access control logs when you enter our premises.
- Business transactions, including vendor onboarding, tender submissions, supply of goods/services, or other business engagements with Berjaya Group.
- Third-party sources, including business partners, affiliates, service providers, credit reference agencies, background screening providers, or publicly accessible sources.
2.3.1 Your personal data may be collected, used, and processed for one or more of the following purposes:
- To verify your identity, and to process your requests, enquiries, bookings, purchases, registrations, or transactions;
- To provide, operate, administer, and deliver the products, services, facilities, or solutions requested by you;
- To manage customer relationships, including service support, after sales assistance, and communications relating to your interactions with us;
- To administer loyalty, membership, reward, or promotional programmes, where applicable;
- To process payments, billing, invoices, refunds, claims, or credit transactions;
- To communicate with you, including responding to enquiries, feedback, or service-related matters;
- To conduct surveys, research, data analytics, profiling, and service improvement initiatives;
- To send marketing communications, promotions, offers, or updates on our products and services (subject to your consent and applicable PDPA requirements);
- To comply with applicable laws, regulations, directives, or lawful requests from government, regulators, or enforcement authorities;
- For internal functions, including governance, audit, compliance, risk management, security monitoring, fraud prevention, and business continuity; and
- For any other purpose directly related to the above, or for any purpose to which you have given your consent.
3. DISCLOSURE
3.1 Your personal data may be disclosed to the following classes of third parties on a need-to-know basis, when necessary, and in compliance with PDPA requirements, including but not limited to:
- Companies within Berjaya Group;
- Business partners, joint-venture partners, vendors, suppliers, agents, and appointed service providers (including IT, cloud hosting, cybersecurity, marketing, logistics, courier, customer support, and call centre services);
- Payment gateways, banks, financial institutions, or payment processors;
- Auditors, consultants, insurers, legal advisers, and other professional advisers;
- Government ministries, statutory bodies, regulators, or enforcement agencies as required by law or regulatory obligations; and
- Any party authorised by you or otherwise permitted under the PDPA.
4. TRANSFER OF PERSONAL INFORMATION OUTSIDE MALAYSIA
Your personal data may be transferred, stored, or accessed outside Malaysia for processing, hosting, backup, or other business-related purposes. When such transfers occur, we will ensure that the receiving party provides a level of protection that is comparable to the requirements of the PDPA and that appropriate safeguards are in place to protect your personal data.
5. KNOW YOUR RIGHTS
As the Data Subject; you have the right to:
- Access the personal data we hold about you;
- Request correction or updating of any inaccurate, incomplete, or outdated data;
- Withdraw your consent to the processing of your personal data, subject to any applicable contractual or legal restrictions;
- Opt out of receiving marketing or promotional communications from us; and
- Make inquiries or lodge complaints regarding the processing of your personal data.
6. PERSONAL DATA RETENTION PERIOD
We will retain your Personal Data only for as long as necessary to fulfil the purposes for which it was collected, or as required under applicable laws and regulations. Once retention is no longer necessary, your Personal Data will be securely and permanently deleted.
7. SECURITY MEASURES
7.1 We implement reasonable and appropriate technical, organisational, and physical safeguards to protect your personal data against unauthorised access, disclosure, alteration, or destruction. These include access controls, secure IT systems, cybersecurity measures, confidentiality obligations, and physical and electronic security controls.
7.2 Vendors, contractors, and service providers engaged by Berjaya Group are also required to implement adequate data protection and security measures when handling personal data on our behalf.
8. How To Contact Us
Write in to us at:
Berjaya Corporation Berhad
Personal Data Protection Office
Level 12, Berjaya Times Square, No 1 Jalan Imbi, 55100 Kuala Lumpur.
Email: dpo@berjaya.com.my
Contact Us at: 603 – 2149 1435 / 603 – 2149 1767
NOTE: In the event of discrepancies or inconsistencies between the English language version and Bahasa Malaysia version of this Notice, the English language version shall prevail.
Bahasa Malaysia
(Tarikh Dikuat Kuasa: 13 November 2013)
(Tarikh Terakhir Disemak: 15 Disember 2025)
1. PENGENALAN
Privasi anda penting kepada kami. Notis Perlindungan Data Peribadi ini (“Notis”) menerangkan bagaimana Sports Toto Berhad dan syarikat subsidiari, syarikat berkaitan serta syarikat bersekutu (“Kumpulan Berjaya”, “kami”) mengumpul, menggunakan, memproses, menyimpan, mendedahkan, memindahkan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA 2010”), Standard Perlindungan Data Peribadi 2015, dan Akta Perlindungan Data Peribadi (Pindaan) 2024.
Notis ini terpakai kepada semua individu yang berurusan atau berinteraksi dengan Kumpulan Berjaya, termasuk pelanggan, pembekal, vendor, kontraktor, rakan perniagaan, peserta acara, pengguna laman web/aplikasi, pelawat, dan mana-mana pihak luar yang memberikan data peribadi kepada kami.
Dalam Notis ini:
Data Peribadi yang kami kumpul mengenai anda termasuk tetapi tidak terhad kepada:
Data Peribadi anda boleh dikumpul daripada satu atau lebih sumber berikut, yang tidak terhad, dan boleh digunakan dalam apa-apa interaksi, urusan atau transaksi dengan kami:
Data Peribadi anda mungkin dikumpul, digunakan dan diproses untuk satu atau lebih tujuan berikut:
3. PENDEDAHAN
3.1 Data Peribadi anda mungkin didedahkan kepada kelas pihak ketiga berikut berdasarkan keperluan, dan selaras dengan PDPA, termasuk tetapi tidak terhad kepada:
4. PEMINDAHAN DATA PERIBADI KE LUAR MALAYSIA
Data Peribadi anda mungkin dipindahkan, disimpan atau diakses dari luar Malaysia bagi tujuan pemprosesan, hosting, sandaran atau fungsi perniagaan lain. Apabila pemindahan sedemikian berlaku, kami akan memastikan bahawa pihak penerima menyediakan tahap perlindungan yang sebanding dengan keperluan PDPA dan langkah perlindungan yang sesuai dilaksanakan.
5. HAK ANDA
Sebagai Subjek Data, anda berhak untuk:
Kami akan menyimpan Data Peribadi anda hanya selama mana perlu untuk memenuhi tujuan ia dikumpul atau seperti yang dikehendaki oleh undang-undang dan peraturan yang terpakai. Setelah tempoh penyimpanan tidak lagi diperlukan, Data Peribadi anda akan dipadamkan secara kekal dan selamat.
7. LANGKAH KESELAMATAN
7.1 Kami melaksanakan langkah teknikal, organisasi dan fizikal yang munasabah dan sesuai untuk melindungi Data Peribadi anda daripada akses, pendedahan, pengubahsuaian atau pemusnahan tanpa kebenaran. Ini termasuk kawalan akses, sistem IT yang selamat, langkah keselamatan siber, kewajipan kerahsiaan dan kawalan keselamatan fizikal serta elektronik.
7.2 Vendor, kontraktor dan penyedia perkhidmatan yang dilantik oleh Kumpulan Berjaya juga dikehendaki melaksanakan langkah perlindungan data dan keselamatan yang mencukupi apabila mengendalikan Data Peribadi bagi pihak kami.
8. CARA MENGHUBUNGI KAMI
Tulis surat kepada kami di:
Berjaya Corporation Berhad
Pejabat Perlindungan Data Peribadi
Level 12, Berjaya Times Square, No. 1 Jalan Imbi, 55100 Kuala Lumpur.
E-mel: dpo@berjaya.com.my
Telefon: 603 – 2149 1435 / 603 – 2149 1767
Nota: Jika terdapat percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia bagi Notis ini, versi Bahasa Inggeris akan diguna pakai.
(Tarikh Terakhir Disemak: 15 Disember 2025)
1. PENGENALAN
Privasi anda penting kepada kami. Notis Perlindungan Data Peribadi ini (“Notis”) menerangkan bagaimana Sports Toto Berhad dan syarikat subsidiari, syarikat berkaitan serta syarikat bersekutu (“Kumpulan Berjaya”, “kami”) mengumpul, menggunakan, memproses, menyimpan, mendedahkan, memindahkan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA 2010”), Standard Perlindungan Data Peribadi 2015, dan Akta Perlindungan Data Peribadi (Pindaan) 2024.
Notis ini terpakai kepada semua individu yang berurusan atau berinteraksi dengan Kumpulan Berjaya, termasuk pelanggan, pembekal, vendor, kontraktor, rakan perniagaan, peserta acara, pengguna laman web/aplikasi, pelawat, dan mana-mana pihak luar yang memberikan data peribadi kepada kami.
Dalam Notis ini:
- “Sports Toto” bermaksud Sports Toto Berhad (No. Syarikat 196901000688 [9109-K]).
- “Kumpulan Berjaya” bermaksud Berjaya Corporation Berhad dan termasuk subsidiari, syarikat berkaitan dan syarikat bersekutunya.
- “Data Biometrik” bermaksud apa-apa data peribadi yang terhasil daripada pemprosesan teknikal berkaitan ciri fizikal, fisiologi atau tingkah laku seseorang individu.
- “Pengawal Data” (dahulunya dirujuk sebagai Pengguna Data) bermaksud seseorang yang secara bersendirian atau bersama-sama dengan orang lain memproses apa-apa Data Peribadi atau mempunyai kawalan atau memberi kuasa terhadap pemprosesan Data Peribadi tersebut.
- “Pemproses Data” bermaksud mana-mana orang selain pekerja Pengawal Data yang memproses Data Peribadi bagi pihak Pengawal Data dan tidak memproses Data Peribadi bagi tujuan sendiri. Semua Pemproses Data yang dilantik oleh Kumpulan Berjaya hendaklah beroperasi di bawah perjanjian bertulis dan kawalan terus Kumpulan Berjaya serta tertakluk kepada kewajipan PDPA dan Polisi ini.
- “Subjek Data” bermaksud mana-mana individu yang menjadi subjek Data Peribadi.
- “Data Peribadi” bermaksud apa-apa maklumat yang berkaitan secara langsung atau tidak langsung dengan Subjek Data yang dikenal pasti atau boleh dikenal pasti daripada maklumat tersebut atau daripada gabungan maklumat tersebut dengan maklumat lain yang berada dalam milikan Pengawal Data termasuk apa-apa Data Peribadi Sensitif.
- “Data Peribadi Sensitif” bermaksud apa-apa Data Peribadi yang terdiri daripada maklumat mengenai kesihatan fizikal atau mental, pendapat politik, kepercayaan agama atau apa-apa kepercayaan lain yang serupa, kesalahan atau dakwaan kesalahan, data biometrik atau apa-apa Data Peribadi lain yang ditetapkan sebagai data sensitif.
Data Peribadi yang kami kumpul mengenai anda termasuk tetapi tidak terhad kepada:
- butiran peribadi seperti nama, nombor kad pengenalan, nombor pasport, tarikh lahir, umur, jantina, bangsa, kewarganegaraan, alamat, nombor telefon dan alamat e-mel;
- maklumat yang berkaitan dengan produk atau perkhidmatan yang anda beli daripada kami atau yang anda mohon/daftar;
- minat atau pilihan peribadi seperti bahasa, pilihan komunikasi, dan pilihan pemasaran;
- maklumat yang anda berikan kepada kami melalui borang, permohonan, pertanyaan, penyertaan dalam acara/pertandingan/kempen, atau komunikasi dengan kami;
- imej atau rakaman video melalui CCTV di premis kami sebagai sebahagian daripada langkah keselamatan;
- butiran log masuk seperti nama pengguna, kata laluan, atau pengecam apabila anda mendaftar di laman web kami; dan
- maklumat teknikal apabila anda melayari laman web kami seperti alamat IP, jenis pelayar dan data berkaitan kunjungan anda.
Data Peribadi anda boleh dikumpul daripada satu atau lebih sumber berikut, yang tidak terhad, dan boleh digunakan dalam apa-apa interaksi, urusan atau transaksi dengan kami:
- Maklumat yang anda berikan secara langsung kepada kami termasuk borang, dokumen, pertanyaan atau permohonan yang dihantar secara fizikal atau dalam talian.
- Interaksi dalam talian seperti apabila anda melawat laman web, aplikasi mudah alih, portal tempahan dalam talian atau laman media sosial rasmi kami.
- Komunikasi dengan kami termasuk e-mel, panggilan telefon, SMS, chat dalam talian atau mesej media sosial.
- Penyertaan dalam aktiviti kami seperti acara, promosi, peraduan, tinjauan, soal selidik, tuntutan hadiah, permohonan tajaan atau pendaftaran sukarelawan.
- Pendaftaran program keahlian atau kesetiaan, pendaftaran perkhidmatan atau program lain.
- Rakaman CCTV, sistem keselamatan dan log kawalan akses apabila anda memasuki premis kami.
- Urus niaga perniagaan termasuk pendaftaran vendor, penghantaran tender, pembekalan barangan/perkhidmatan atau apa-apa urusan perniagaan lain dengan Kumpulan Berjaya.
- Sumber pihak ketiga termasuk rakan niaga, syarikat berkaitan, penyedia perkhidmatan, agensi rujukan kredit, penyedia pemeriksaan latar belakang atau sumber yang tersedia secara umum.
Data Peribadi anda mungkin dikumpul, digunakan dan diproses untuk satu atau lebih tujuan berikut:
- Untuk mengesahkan identiti anda dan memproses permintaan, pertanyaan, tempahan, pembelian, pendaftaran atau transaksi anda;
- Untuk menyediakan, mengendalikan, mentadbir dan menyampaikan produk, perkhidmatan atau kemudahan yang diminta anda;
- Untuk mengurus hubungan pelanggan termasuk sokongan perkhidmatan, bantuan selepas jualan dan komunikasi berkaitan interaksi anda dengan kami;
- Untuk mentadbir program kesetiaan, keahlian, ganjaran atau promosi jika berkenaan;
- Untuk memproses pembayaran, pengebilan, invois, bayaran balik, tuntutan atau transaksi kredit;
- Untuk berkomunikasi dengan anda termasuk membalas pertanyaan, maklum balas atau perkara berkaitan perkhidmatan;
- Untuk menjalankan tinjauan, penyelidikan, analitik data, pemprofilan dan inisiatif penambahbaikan perkhidmatan;
- Untuk menghantar komunikasi pemasaran, promosi, tawaran atau kemas kini mengenai produk dan perkhidmatan kami (tertakluk kepada persetujuan dan PDPA);
- Untuk mematuhi undang-undang, peraturan, arahan atau permintaan sah daripada kerajaan, pengawal selia atau pihak berkuasa;
- Untuk fungsi dalaman seperti tadbir urus, audit, pematuhan, pengurusan risiko, pemantauan keselamatan, pencegahan penipuan dan kesinambungan perniagaan; dan
- Untuk apa-apa tujuan lain yang berkaitan secara langsung dengan perkara di atas atau untuk tujuan yang anda persetujui.
3. PENDEDAHAN
3.1 Data Peribadi anda mungkin didedahkan kepada kelas pihak ketiga berikut berdasarkan keperluan, dan selaras dengan PDPA, termasuk tetapi tidak terhad kepada:
- Syarikat dalam Kumpulan Berjaya;
- Rakan niaga, rakan usaha sama, vendor, pembekal, ejen dan penyedia perkhidmatan (termasuk IT, hosting awan, keselamatan siber, pemasaran, logistik, kurier, sokongan pelanggan dan pusat panggilan)
- Gerbang pembayaran, bank, institusi kewangan atau pemproses pembayaran;
- Juruaudit, perunding, syarikat insurans, penasihat undang-undang dan penasihat profesional lain;
- Kementerian kerajaan, badan berkanun, pengawal selia atau agensi penguatkuasaan seperti yang dikehendaki undang-undang; dan
- Mana-mana pihak yang diberi kuasa oleh anda atau seperti yang dibenarkan di bawah PDPA.
4. PEMINDAHAN DATA PERIBADI KE LUAR MALAYSIA
Data Peribadi anda mungkin dipindahkan, disimpan atau diakses dari luar Malaysia bagi tujuan pemprosesan, hosting, sandaran atau fungsi perniagaan lain. Apabila pemindahan sedemikian berlaku, kami akan memastikan bahawa pihak penerima menyediakan tahap perlindungan yang sebanding dengan keperluan PDPA dan langkah perlindungan yang sesuai dilaksanakan.
5. HAK ANDA
Sebagai Subjek Data, anda berhak untuk:
- Mengakses Data Peribadi anda yang kami simpan;
- Memohon pembetulan atau pengemaskinian maklumat yang tidak tepat, tidak lengkap atau tidak terkini;
- Menarik balik persetujuan terhadap pemprosesan Data Peribadi anda, tertakluk kepada sekatan kontrak atau undang-undang;
- Menolak penerimaan komunikasi pemasaran atau promosi; dan
- Membuat pertanyaan atau aduan berkenaan pemprosesan Data Peribadi anda.
- Permohonan boleh dikemukakan secara bertulis dengan melengkapkan Borang Permintaan Hak Subjek Data secara dalam talian atau memuat turun dan menghantar borang yang lengkap kepada Pegawai Perlindungan Data menggunakan butiran di bawah.
Kami akan menyimpan Data Peribadi anda hanya selama mana perlu untuk memenuhi tujuan ia dikumpul atau seperti yang dikehendaki oleh undang-undang dan peraturan yang terpakai. Setelah tempoh penyimpanan tidak lagi diperlukan, Data Peribadi anda akan dipadamkan secara kekal dan selamat.
7. LANGKAH KESELAMATAN
7.1 Kami melaksanakan langkah teknikal, organisasi dan fizikal yang munasabah dan sesuai untuk melindungi Data Peribadi anda daripada akses, pendedahan, pengubahsuaian atau pemusnahan tanpa kebenaran. Ini termasuk kawalan akses, sistem IT yang selamat, langkah keselamatan siber, kewajipan kerahsiaan dan kawalan keselamatan fizikal serta elektronik.
7.2 Vendor, kontraktor dan penyedia perkhidmatan yang dilantik oleh Kumpulan Berjaya juga dikehendaki melaksanakan langkah perlindungan data dan keselamatan yang mencukupi apabila mengendalikan Data Peribadi bagi pihak kami.
8. CARA MENGHUBUNGI KAMI
Tulis surat kepada kami di:
Berjaya Corporation Berhad
Pejabat Perlindungan Data Peribadi
Level 12, Berjaya Times Square, No. 1 Jalan Imbi, 55100 Kuala Lumpur.
E-mel: dpo@berjaya.com.my
Telefon: 603 – 2149 1435 / 603 – 2149 1767
Nota: Jika terdapat percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia bagi Notis ini, versi Bahasa Inggeris akan diguna pakai.
English
Bahasa Malaysia
English
Your privacy is important to us. This Privacy Notice explains our notice on collecting, using and disclosing your Personal Information. The processing of your Personal Information is also subject to applicable laws. The Personal Information which you provide to us now or from time to time or have provided to us previously will be used and processed, and continued to be used and processed by us, in accordance with this Privacy Notice (as amended, varied or revised from time to time). We may amend, vary or revise this Privacy Notice from time to time. If we revise the Privacy Notice, we will post the changes on our website.
In this Privacy Notice,
“Sports Toto” means Sports Toto Berhad (Company No. 9109-K).
“Personal Information” means any information in our possession or control that relates directly or indirectly to you (or any other individual) to the extent that you (or such other individual) are identified or identifiable from that information or from other information in our possession.
“Products and Services” means any products or services offered by Sports Toto.
“We”, “us” or “our” means Sports Toto.
“Sports Toto Group” means Sports Toto Berhad (Company No. 9109-K), its subsidiaries, related and associate companies.
1. Personal Information
1.1 What we collect from you
Personal Information we collect about you, include but is not limited, to the following:
- • personal details such as name, identity card number, age, gender, nationality, date of birth, address, telephone number, email address and other details.
- • information in connection with Products and Services you have purchased from us or have registered with us for purchase, services, information, updates, inquiries, etc.
- • personal interests or preferences such as language, product or content interests, communicating and marketing preferences.
- • other information that are, have been or may be collected by us or which you provide to us, from time to time, in connection with any service, transaction, contest, survey, promotion, questionnaire, forms or communication with us.
- • your photo and other image, by way of video surveillance installed in some parts of our premises as part of our security infrastructure.
- • username, password and other identifiers when you register or log in at our website.
- • when you visit our website, there is automatic collection of some information about your computer such as IP address, web browser software and other information about your visit.
Certain information requested by us are mandatory which you must provide and agree to the processing of such mandatory information by us, failing which, we will not be able to provide you the relevant Products and Services or information and updates pertaining to the Products.
1.2 How your Personal Information is collected
- • when you sign up to purchase the Products and Services or register your interest with us to purchase or to obtain information, services and updates on the Products and Services.
- • when you visit our website or social networking sites.
- • when you enter contests or respond to surveys, promotions or questionnaires.
- • from third party sources such as credit reference agencies, fraud prevention agencies and publicly available sources of information.
- • pursuant to any transaction or inquiry or communication made with or to us.
- • when you fill in prize claim forms.
1.3 Purpose of collecting and processing your Personal Information
- • to communicate with you.
- • to process your application, inquiry or request.
- • to provide the Products and Services to you.
- • for administrative purposes.
- • to respond to your queries.
- • to conduct research and statistical analysis.
- • to help us monitor and improve our services.
- • to comply with applicable laws, proceedings or inquiries from regulatory authorities, and enforcement agencies.
- • any other purposes permitted by applicable laws.
- • to market and promote other products and services that are or may be offered by us or our partners from time to time.
- • for direct marketing purposes.
- • to provide you with information and updates on the Products and Services.
1.4 Sensitive Personal Data
- • We do not collect Sensitive Personal Data from you unless required by applicable laws. If you do not want your Sensitive Personal Data collected by us, please do not submit it.
- • “Sensitive Personal Data” means any personal data consisting of information as to physical or mental health or condition, political opinions, religious beliefs or other beliefs of a similar nature, the commission or alleged commission of an offence or any personal data prescribed under law as sensitive personal data.
- • If you do choose to submit your Sensitive Personal Data to us, such data shall then be deemed to be and will be treated by us as Personal Information which will be subject to the terms and scope of this Privacy Notice including as to processing, usage and disclosure thereof.
2. Disclosure
To facilitate the purposes above and the provision of products and services to you, we may process, use and disclose your Personal Information to the following classes of third parties:
- • companies within Sports Toto Group.
- • regulatory authorities and enforcement agencies.
- • any court of law or any relevant party in connection with any claim or legal proceedings.
- • our contractors, service providers, consultants, and advisors on a need-to-know basis.
- • any actual or potential assignee, transferee or acquirer of any of Sports Toto Group’s businesses.
3. Transfer Of Personal Information Outside Malaysia
Your Personal Information may be transferred to a country outside Malaysia. You hereby consent to us transferring your Personal Information outside of Malaysia, including to the class of third parties set out above.
4. Links To Other Websites
Links to our subsidiaries’ websites and other third party websites are provided for your convenience and reference. We advise you to review the Privacy Notice of these linked websites as the sites might have their own notice in place. We are not responsible for the content on these linked websites.
5. Access Or Update Your Personal Information
5.1 You are responsible for providing accurate and complete information about yourself and any other person whose personal information you provide us (for e.g., your spouse, children, relatives or third parties), and as such, as and when such information becomes incorrect or outdated you should correct or update such information by contacting us or submitting fresh information.
5.2 You may, by writing to us at the address set out in Section 7 below:
- • request for a copy of the Personal Information we hold about you.
- • request to rectify or update your Personal Information.
Please provide proof of your identity, address and sufficient information to enable us to identify you when submitting your request to us.
5.3 On receipt of your written request, we may:
- • comply or refuse your request to access or rectify your Personal Information. If we refuse, we will notify you the reasons for such refusal.
- • charge a fee for processing your request for access or rectification.
6. Limit The Process Of Your Personal Information
If you:
- • do not wish to receive offers, promotions and marketing materials and information on other products and services from us or our partners.
- • would like us to cease processing your Personal Information for a specified purpose or in a specified manner.
Please notify us in writing to the address set out in Section 7 below. In the absence of such written notification from you, we will deem it that you consent to the processing, usage and dissemination of your Personal Information in the manner, to the extent and within the scope of this Privacy Notice. If you do not consent to the processing of your Personal Information as above, we may not be able to provide you the Products and Services you requested.
7. How To Contact Us
Write in to us at:
Data Protection Office
Berjaya Corporation Berhad
Level 12 (West Wing),
Berjaya Times Square,
No. 1, Jalan Imbi, 55100 Kuala Lumpur.
Email: dpo@berjaya.com.my
Fax: 03 – 2149 1435
NOTE: In the event of discrepancies or inconsistencies between the English language version and Bahasa Malaysia version of this Privacy Notice, the English language version shall prevail.
Bahasa Malaysia
Kami menitikberatkan soal privasi anda. Notis Privasi ini menerangkan notis kami dalam mengumpulkan, menggunakan dan mendedahkan Maklumat Peribadi anda. Pemprosesan maklumat peribadi anda juga tertakluk kepada undang-undang yang berkuat kuasa. Maklumat peribadi yang anda berikan kepada kami dari masa ke masa, atau yang telah anda berikan kepada kami sebelum ini akan digunakan dan diproses, dan terus digunakan dan diproses oleh kami, menurut Notis Privasi ini (seperti yang dipinda, diubah atau disemak semula dari masa ke masa). Kami boleh meminda, mengubah atau menyemak semula Notis Privasi ini dari masa ke masa. Jika kami menyemak semula Notis Privasi ini, kami akan memaparkan perubahan di laman web kami.
Dalam Notis Privasi ini,
“Sports Toto” bermaksud Sports Toto Berhad (No. Syarikat 9109-K).
“Maklumat Peribadi” bermaksud sebarang maklumat yang berada dalam pegangan atau kawalan kami yang berkaitan secara langsung atau tidak langsung dengan anda (atau mana-mana individu lain) sehingga anda (atau individu tersebut) layak atau boleh dikenal pasti daripada maklumat tersebut atau maklumat lain dalam pegangan kami.
“Produk dan Perkhidmatan” bermaksud sebarang produk atau perkhidmatan yang ditawarkan oleh Sports Toto Berhad.
“Kami” bermaksud Sports Toto Berhad.
“Sports Toto Group” bermaksud Sports Toto Berhad (No. Syarikat 9109-K), termasuk anak syarikat, syarikat berkaitan dan bersekutu.
1. Maklumat Peribadi
1.1 Apa yang kami kumpulkan daripada anda
Maklumat Peribadi yang kami kumpulkan tentang anda, termasuk tetapi tidak terhad kepada, yang berikut:
1.2 Cara Maklumat Peribadi anda dikumpulkan
Untuk memenuhi tujuan di atas dan menyediakan produk dan perkhidmatan kepada anda, kami boleh memproses, menggunakan dan mendedahkan Maklumat Peribadi anda kepada kumpulan pihak ketiga yang berikut:
Maklumat Peribadi anda boleh dipindahkan ke negara di luar Malaysia. Anda dengan ini bersetuju agar kami memindahkan Maklumat Peribadi anda di luar Malaysia, termasuk kelas pihak ketiga yang dinyatakan di atas.
4. Pautan Ke Laman Web Lain
Pautan ke laman web anak syarikat kami dan pihak ketiga lain disediakan untuk kemudahan dan rujukan anda. Kami menasihati anda agar membaca Notis Privasi laman web pautan berkenaan kerana setiap laman mungkin mempunyai notis masing-masing. Kami tidak bertanggungjawab terhadap kandungan laman web pautan ini.
5. Mengakses Atau Mengemaskinikan Maklumat Peribadi Anda
5.1 Anda bertanggungjawab menyediakan maklumat yang tepat dan lengkap tentang diri anda dan orang lain yang mana maklumat peribadi berkenaan anda berikan kepada kami (contohnya, suami/isteri anda, anak, sanak-saudara atau pihak ketiga). Justeru, apabila maklumat tersebut menjadi tidak tepat atau tidak kemas kini, anda hendaklah membetulkan atau mengemaskinikan maklumat tersebut dengan menghubungi kami atau mengemukakan maklumat baru.
5.2 Dengan menulis kepada kami di alamat yang dinyatakan dalam Bahagian 7 di bawah, anda boleh:
5.3 Selepas menerima permintaan bertulis anda, kami boleh:
Jika anda:
7. Cara Menghubungi Kami
Tulis surat kepada kami di:
Pejabat Perlindungan Data
Berjaya Corporation Berhad
Tingkat 12 (West Wing),
Berjaya Times Square,
No. 1, Jalan Imbi, 55100 Kuala Lumpur.
Email: dpo@berjaya.com.my
Fax: 03 – 2149 1435
PERHATIAN: Sekiranya wujud ketidakseragaman atau percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia Notis Privasi ini, versi Bahasa Inggeris akan diguna pakai.
Dalam Notis Privasi ini,
“Sports Toto” bermaksud Sports Toto Berhad (No. Syarikat 9109-K).
“Maklumat Peribadi” bermaksud sebarang maklumat yang berada dalam pegangan atau kawalan kami yang berkaitan secara langsung atau tidak langsung dengan anda (atau mana-mana individu lain) sehingga anda (atau individu tersebut) layak atau boleh dikenal pasti daripada maklumat tersebut atau maklumat lain dalam pegangan kami.
“Produk dan Perkhidmatan” bermaksud sebarang produk atau perkhidmatan yang ditawarkan oleh Sports Toto Berhad.
“Kami” bermaksud Sports Toto Berhad.
“Sports Toto Group” bermaksud Sports Toto Berhad (No. Syarikat 9109-K), termasuk anak syarikat, syarikat berkaitan dan bersekutu.
1. Maklumat Peribadi
1.1 Apa yang kami kumpulkan daripada anda
Maklumat Peribadi yang kami kumpulkan tentang anda, termasuk tetapi tidak terhad kepada, yang berikut:
- • butiran peribadi seperti nama, nombor kad pengenalan, usia, jantina, kewarganegaraan, tarikh lahir, alamat, nombor telefon, alamat e-mel dan butiran lain.
- • maklumat berhubung dengan Produk dan Perkhidmatan yang anda beli dari kami atau telah mendaftar dengan kami untuk pembelian, perkhidmatan, maklumat, kemas kini dan pertanyaan, dll.
- • minat dan pilihan peribadi seperti bahasa, produk atau kandungan yang diminati, pilihan komunikasi dan pemasaran.
- • maklumat lain yang sedang, atau telah, atau mungkin kami kumpul, atau yang anda berikan kepada kami dari masa ke masa, berhubung dengan sebarang perkhidmatan, urus niaga, peraduan, tinjau selidik, promosi, soal selidik, borang atau komunikasi bersama kami.
- • gambar atau imej lain anda, menerusi pengawasan video yang dipasang di bahagian premis tertentu sebagai sebahagian daripada infrastruktur keselamatan kami.
- • nama pengguna, kata laluan dan pengenalan lain apabila anda mendaftar atau log masuk ke laman web kami.
- • apabila anda mengunjungi laman web kami, maklumat tertentu akan dikumpulkan secara automatik tentang komputer anda seperti alamat IP, perisian pelayar web dan maklumat lain tentang kunjungan anda.
1.2 Cara Maklumat Peribadi anda dikumpulkan
- • apabila anda mendaftar untuk membeli Produk dan Perkhidmatan atau mendaftar minat anda dengan kami untuk membeli atau mendapatkan maklumat, perkhidmatan dan perkembangan terkini Produk dan Perkhidmatan.
- • apabila anda mengunjungi laman web atau laman rangkaian sosial kami.
- • apabila anda memasuki peraduan atau menjawab tinjau selidik, promosi atau soal selidik.
- • daripada sumber pihak ketiga seperti agensi penarafan kredit, agensi pencegahan penipuan dan sumber maklumat yang boleh didapati secara umum.
- • dalam sebarang urus niaga atau pertanyaan atau komunikasi yang dibuat dengan atau kepada kami.
- • apabila anda mengisi borang tuntutan hadiah.
- • untuk berhubung dengan anda.
- • untuk memproses permohonan, pertanyaan atau permintaan anda.
- • untuk menyediakan Produk dan Perkhidmatan kepada anda.
- • untuk tujuan pentadbiran.
- • untuk menjawab pertanyaan anda.
- • untuk menjalankan penyelidikan dan analisis statistik.
- • untuk mematuhi undang-undang yang berkuat kuasa, prosiding atau pertanyaan daripada pihak berkuasa kawal selia dan agensi penguatkuasaan.
- • sebarang tujuan lain yang dibenarkan di bawah undang-undang yang berkuat kuasa.
- • untuk memasarkan dan mempromosikan produk dan perkhidmatan lain yang mungkin kami atau rakan niaga kami tawarkan dari masa ke masa.
- • untuk tujuan pemasaran langsung.
- • untuk memberi anda maklumat dan perkembangan terkini tentang Produk dan Perkhidmatan.
- • Kami tidak mengumpulkan Data Peribadi Sensitif daripada anda melainkan ditetapkan di bawah undang-undang yang berkuat kuasa. Jika anda tidak mahu kami mengumpulkan Data Peribadi Sensitif anda, jangan kemukakan data tersebut kepada kami.
- • “Data Peribadi Sensitif” bermaksud sebarang data peribadi yang terdiri daripada maklumat berkaitan keadaan fizikal atau mental atau kesihatan, pandangan politik, kepercayaan agama dan pegangan yang serupa, perlakuan atau tuduhan melakukan kesalahan atau sebarang data peribadi yang dinyatakan di bawah undang-undang sebagai data peribadi sensitif.
- • Jika anda membuat keputusan untuk mengemukakan Data Peribadi Sensitif kepada kami, data tersebut akan dianggap sedemikian, dan akan kami kendalikan sebagai Maklumat Peribadi, yang tertakluk kepada terma dan skop Notis Privasi ini, termasuk pemprosesan, penggunaan dan pendedahannya.
Untuk memenuhi tujuan di atas dan menyediakan produk dan perkhidmatan kepada anda, kami boleh memproses, menggunakan dan mendedahkan Maklumat Peribadi anda kepada kumpulan pihak ketiga yang berikut:
- • syarikat di dalam Sports Toto Group.
- • pihak berkuasa penyelia dan agensi penguatkuasaan.
- • mana-mana mahkamah undang-undang atau mana-mana pihak berkaitan yang berkenaan dengan sebarang tuntutan atau prosiding undang-undang.
- • kontraktor, penyedia perkhidmatan, perunding dan penasihat kami atas dasar apabila perlu.
- • mana-mana penerima serah hak sebenar atau bakal penerimanya, penerima pindahan atau pembeli mana-mana perniagaan Sports Toto Group.
Maklumat Peribadi anda boleh dipindahkan ke negara di luar Malaysia. Anda dengan ini bersetuju agar kami memindahkan Maklumat Peribadi anda di luar Malaysia, termasuk kelas pihak ketiga yang dinyatakan di atas.
4. Pautan Ke Laman Web Lain
Pautan ke laman web anak syarikat kami dan pihak ketiga lain disediakan untuk kemudahan dan rujukan anda. Kami menasihati anda agar membaca Notis Privasi laman web pautan berkenaan kerana setiap laman mungkin mempunyai notis masing-masing. Kami tidak bertanggungjawab terhadap kandungan laman web pautan ini.
5. Mengakses Atau Mengemaskinikan Maklumat Peribadi Anda
5.1 Anda bertanggungjawab menyediakan maklumat yang tepat dan lengkap tentang diri anda dan orang lain yang mana maklumat peribadi berkenaan anda berikan kepada kami (contohnya, suami/isteri anda, anak, sanak-saudara atau pihak ketiga). Justeru, apabila maklumat tersebut menjadi tidak tepat atau tidak kemas kini, anda hendaklah membetulkan atau mengemaskinikan maklumat tersebut dengan menghubungi kami atau mengemukakan maklumat baru.
5.2 Dengan menulis kepada kami di alamat yang dinyatakan dalam Bahagian 7 di bawah, anda boleh:
- • meminta satu salinan Maklumat Peribadi anda yang berada dalam pegangan kami.
- • meminta untuk membetulkan atau mengemaskini Maklumat Peribadi anda.
5.3 Selepas menerima permintaan bertulis anda, kami boleh:
- • mematuhi atau menolak permintaan untuk mengakses atau membetulkan Maklumat Peribadi anda. Jika kami menolak, kami akan memaklumkan anda sebab bagi penolakan sedemikian.
- • Mengenakan yuran bagi memproses permintaan untuk akses atau pembetulan.
Jika anda:
- • tidak mahu menerima tawaran, promosi dan bahan dan maklumat pemasaran mengenai produk dan perkhidmatan lain daripada kami atau rakan niaga kami.
- • mengehendaki kami menamatkan pemprosesan Maklumat Peribadi anda untuk tujuan khusus atau dengan cara terkhusus.
7. Cara Menghubungi Kami
Tulis surat kepada kami di:
Pejabat Perlindungan Data
Berjaya Corporation Berhad
Tingkat 12 (West Wing),
Berjaya Times Square,
No. 1, Jalan Imbi, 55100 Kuala Lumpur.
Email: dpo@berjaya.com.my
Fax: 03 – 2149 1435
PERHATIAN: Sekiranya wujud ketidakseragaman atau percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia Notis Privasi ini, versi Bahasa Inggeris akan diguna pakai.