隐私政策

1简介

本隐私政策说明了 Global Bell Sdn. Bhd. (注册号 200801031643 (832976-W)) (“GoAnsuran”, “我们”) 在您访问 www.goansuran.com (“网站”)、申请或使用 GoFlexi 手机租赁计划 (“计划”) 或以其他方式与我们互动时，如何收集、使用、披露、存储及以其他方式处理您的个人数据。

我们是负责您个人数据的数据控制者。我们根据 2010 年《个人数据保护法》(“PDPA”) 以及 2024 年《个人数据保护 (修订) 法》和个人数据保护专员发布的相关法规、指南与通函处理个人数据。

通过向我们提交您的个人数据、申请计划或使用网站，即表示您确认已阅读并理解本隐私政策，并同意我们按本政策所述处理您的个人数据，包括第 7 节中所述的信用报告和信用调查活动。

我们的注册地址为 Block B, Unit B6-0-9 Oasis Ara Damansara, Jalan PJU 1a/7a, 47301 Petaling Jaya, Selangor, Malaysia。

2范围

本隐私政策仅适用于 GoAnsuran 在与网站和 GoFlexi 计划相关的情况下处理的个人数据。它不涵盖任何第三方融资计划或产品（例如银行、金融机构或其他融资提供商提供的分期付款计划），这些计划受相关第三方隐私声明和条款的约束。如果将您重定向至第三方网站或服务，则适用该第三方的隐私惯例。

3我们收集的个人数据

根据您与我们的互动方式，我们可能收集和处理以下类别的个人数据：

• 身份和联系数据 — 全名、身份证/护照号码、出生日期、性别、国籍、居住和邮寄地址、电子邮件地址以及电话号码。
• 申请和验证数据 — 就业详情、收入信息、支持文件（例如工资单、银行结单）、照片或身份验证记录，以及您为评估资格而提供的信息。
• 信用和财务数据 — 信用记录、信用评分、CCRIS 记录、贸易参考、破产和诉讼状态，以及通过信用报告机构和获批准的来源获取的其他信用信息（请参阅第 7 节）。
• 交易和账户数据 — 计划账户详细信息、租赁设备、租赁和付款记录、押金信息及账户状态。
• 设备和配送数据 — 配送地址、快递和物流跟踪信息，以及设备状况或缺陷报告。
• 技术和使用数据 — IP 地址、设备和浏览器类型、访问页面，以及通过 Cookie 及类似技术自动收集的类似信息（请参阅第 13 节）。
• 通信记录 — 您的咨询记录、信件和支持交互。

敏感个人数据。 上述某些数据（例如财务信息，以及适用情况下的生物特征身份验证数据）可能构成 PDPA 规定的敏感个人数据。我们仅在您明确同意或法律另有允许的情况下处理此类数据。

4我们如何收集您的个人数据

我们收集个人数据的方式：

• 当您完成申请、创建账户、联系我们或使用网站时，直接向您收集；
• 当您浏览网站时，通过 Cookie 和类似技术自动收集；
• 在评估信用和资格时，从信用报告机构、马来西亚国家银行（通过 CCRIS）及其他批准来源收集（请参阅第 7 节）；以及
• 从我们的合作伙伴和服务提供商（例如我们的设备合作伙伴、快递和支付提供商）处收集，在运营计划所需的范围内。

5处理目的

我们处理您的个人数据用于以下目的：

• 评估您的资格以管理 GoFlexi 计划；
• 开设、验证、管理、监控、评估和审查您的账户；
• 进行信用检查和信用/贸易验证（请参阅第 7 节）；
• 处理押金、租金付款和退款；
• 安排设备的交付、退还、更换和维修；
• 与您沟通、回复查询并提供客户支持；
• 债务追收及执行我们与您签订的合同中的权利；
• 根据我们授予的合同或设施准备法律文件；
• 检测、防止和调查欺诈、滥用及其他非法活动；
• 遵守适用法律、法规及公共机构的合法请求；
• 运营、维护、保护和改进网站及我们的服务；以及
• 在您同意的情况下，向您发送营销通信（请参阅第 14 节）。

6法律依据和您的同意

我们基于您的同意处理您的个人数据，并在适用情况下，基于履行与您签订的合同、遵守法律义务或出于我们运营计划的合法利益所必需的目的。提供特定的个人数据是我们处理您申请的必要条件 — 如果您不提供，我们可能无法评估您的资格或向您提供计划。

7信用报告和信用调查 (CCRIS / 信用报告机构)

作为您申请和参与 GoFlexi 计划的一部分，并作为批准的条件，您提供以下同意和授权。这反映了您在结账时同意的《同意授权表》。

7.1 背景调查和信用检查

您同意 GoAnsuran 及其授权人员对您进行任何及所有相关背景调查，包括《2010年信用报告机构法》(“CRA法”) 所允许的、通过其中央信用参考信息系统 (CCRIS) 对马来西亚国家银行 (BNM) 及其它获批机构进行的调查，以获取与您的信用度、历史记录及状态相关的信息。这可能包括在任何时候验证您的身份、资产、任何诉讼程序、破产状态及贸易参考，并进行与您的申请相关的任何其它检查和核实。如果申请人是公司，则此范围延伸至其董事、股东、所有者、合作伙伴、担保人、提供担保的人士以及清盘状态。

7.2 数据使用

您同意 GoAnsuran 收集、评估、使用、验证、处理和/或披露您的数据，目的包括：开设账户；信用/账户监控；债务追收；信用/账户评估；信用/账户审查；因 GoAnsuran 授予的合同或设施而产生的法律文件；以及 GoAnsuran 认为 GoFlexi 计划所必需的任何其他目的。

7.3 向信用报告机构披露

您同意 GoAnsuran 将您的数据披露并发布给在 CRA 法下注册并由 GoAnsuran 指定的相关信用报告机构 (“信用报告机构”) ——例如马来西亚持牌的信用报告机构 CTOS Data Systems Sdn Bhd 和 Experian Information Services (Malaysia) Sdn Bhd。

7.4 给予信用报告机构的同意

您进一步同意信用报告机构：

• 从相关数据源获取您的 CCRIS 报告/分数和/或其他信用信息；
• 为了善意贸易检查，在任何时间及适用法律、法规和监管要求允许的范围内，向商业实体评估、使用及披露您的数据（在公司情况下，这包括其董事、股东、所有者、合伙人、担保人和提供担保的人士）；
• 与信用报告机构的订阅者分享您的贸易信息；
• 遵守 PDPA 处理您的个人数据；以及
• 与其关联公司、合作伙伴、子公司和无关联的第三方（包括第三方服务提供商，无论在马来西亚还是其他国家）存储、托管和/或保留您的个人数据。

7.5 赔偿

您同意就 GoAnsuran 获取和使用此类数据对您进行信用和贸易检查，对 GoAnsuran 和信用报告机构进行赔偿，并使其免受任何及所有责任。

7.6 结账时的确认

通过申请该计划——包括在结账期间勾选同意框——您确认并同意受《同意授权表》及本第 7 节条款的约束。

8个人数据的披露

我们可能会向以下类别的第三方披露您的个人数据，若这与上述目的相关：

• 信用报告机构和信用信息来源，包括 BNM/CCRIS（请参阅第 7 节）；
• 我们的设备、履行和计划合作伙伴，包括我们的设备合作伙伴及任何与 GoFlexi 计划相关而指定的当事方；
• 负责交付和退货的快递及物流提供商（例如 GDEX）；
• 支付处理机构和金融机构；
• 代表我们行事的 IT、托管、云、通信等其他服务提供商；
• 专业顾问，包括法律、会计和审计顾问；
• 债务追收代理人和参与执行我们权利的当事方；
• 监管机构、执法部门、法院和政府机关（如果法律要求或允许）；以及
• 发生合并、收购、重组或资产出售时的继任实体。

我们要求我们的服务提供商（数据处理者）仅按照我们的指示处理个人数据，并采取适当的安全保障措施。

9跨境转移

您的个人数据可能会转移到、存储在或处理于马来西亚以外的地区，包括信用报告机构及其附属公司和服务提供商（请参阅第 7.4 节）。如果我们将个人数据转移到马来西亚境外，我们将采取合理措施，以确保数据获得与 PDPA 要求的相当程度的保护，并符合专员的跨境转移要求。

10数据安全

我们采取合理的物理、技术和组织措施，以保护个人数据免受丢失、误用、未经授权的访问、披露、更改和销毁。然而，没有任何传输或存储方法是绝对安全的，我们无法保证绝对的安全性。

11数据保留

我们仅在为实现收集目的所需的期限内保留个人数据，包括满足任何法律、监管、会计、税务或报告要求，以及确立、行使或辩护法律索赔。当不再需要个人数据时，我们会采取合理步骤安全地删除、销毁或永久匿名化数据。

12您的权利

根据 PDPA 和适用条件，您有权：

• 访问我们持有的关于您的个人数据，并要求了解其处理方式；
• 更正不准确、不完整、误导或过时的个人数据；
• 撤回您对处理您个人数据的同意（请注意，撤回同意——包括第 7 节中的信用检查同意——可能意味着我们无法继续处理您的申请或为您提供该计划，但这不影响已进行的处理）；
• 限制为直接营销目的而处理您的个人数据；
• 要求数据可移植性，即要求将您的个人数据传输给您选择的另一个数据控制者（如果技术上可行且数据格式兼容）；以及
• 向个人数据保护专员投诉。

若要行使上述任何权利，请使用第 17 节中的详细信息联系我们。我们可能在对请求采取行动前需要验证您的身份，且某些请求可能会根据法律要求收取费用或受到限制。

13Cookie 及类似技术

网站使用 Cookie 和类似技术来运行网站、记住您的偏好、分析流量并改善您的体验。您可以通过浏览器设置管理或禁用 Cookie，但如果这样做，网站的某些功能可能无法正常工作。

14直接营销

在您同意的情况下，我们可能通过电子邮件、短信、电话或其他渠道向您发送有关我们产品、服务和促销的信息。您随时可以通过我们消息中的取消订阅链接或联系我们来选择退出营销通信。退出营销不会影响与您的账户或该计划相关的非营销通信。

15数据泄露

如果发生可能导致重大损害的个人数据泄露，我们将根据 PDPA 和适用指南，通知个人数据保护专员并在需要时通知受影响的个人。

16儿童

本计划和网站面向 18 岁及以上的个人。我们不会故意收集未满 18 岁人士的个人数据。如果您认为我们收集了此类数据，请与我们联系以便采取适当措施。

17联系我们

如有关于本隐私政策或您的个人数据（包括数据保护事宜）的任何疑问、请求或投诉，请联系我们：

18本隐私政策的更改

我们可能不时更新本隐私政策。最新版本将发布在网站上，并标明修订后的生效日期。在法律要求的情况下，我们会将重大变更通知您。在更改生效后继续使用网站或该计划即表示接受更新后的政策。