MAYBANK GROUP PERSONAL DATA PRIVACY STATEMENT

To provide you with products/services, we need your personal data.  When you provide us with your personal data, we will do our utmost to protect the privacy of your data, and we would like you to be aware of the following:

1. Why Do We Need Your Personal Data?
   We need your personal data:
   1. For identification purpose, and to authenticate communications with, and instructions received from, you;
   2. To fulfil legal and regulatory requirements obligations;
   3. For assessing your suitability with our products/services offered;
   4. For analysis and marketing purposes, so that we can develop and offer better products/services;
   5. To facilitate our operations, and for processing your transactions, and instructions.
2. What Types Of Personal Data Do We Collect About You?
   We will collect data that will enable us to:
   1. Identify you (e.g. name, identification numbers, DOB);
   2. Keep in contact with you (e.g. address, contact numbers);
   3. Assess your profile (e.g. employment details);
   4. Fulfill our legal and regulatory obligations; e.g. reporting obligations;
   5. Record details of your transactions/communications with us; e.g. voice/video recordings, biometric data, data from the internet and mobile applications.
3. With Whom Do We Share Your Data?
   Subject to compliance with legal and regulatory obligations, your personal data will be shared:
   1. within the Maybank Group of companies;
   2. with law enforcement agencies and regulatory bodies, with whom we are obliged to do so under certain circumstances;
   3. when doing so is necessary to protect your interests and when obtaining your consent prior to doing so is not practicable;
   4. with third parties with whom we have contracted with to provide certain services. These third parties are required to observe the same privacy standards that we have; and
   5. with parties with whom we have obtained your consent to share.

   While we may share your data within the Maybank Group of companies and with certain strategic partners for the purpose of introducing products and services which we believe may be beneficial to you, we will not contact you for marketing purposes unless you have expressed your consent for us to do so. We also wish to assure you that we will not sell your personal data to any third party.

4. Where Do We Collect Your Data From?
   Your personal data with us is obtained from various sources. This includes:
   1. information provided by you or sources authorised by you;
   2. information obtained from legally and publicly available sources;
   3. information released to us by the authorities;
   4. biometrics, digital footprints, geolocations, video images and voice recordings obtained during your interaction with us, whether physically or through digital channels.
5. How Do We Safeguard Your Personal Data?
   We will do our utmost to protect the privacy of your data, be it in physical or digital form. This includes having in place procedures and security measures that meet international best practices. These measures are regularly reviewed to ensure that they are effective and adequate. All our staff members and authorized third parties will be required to comply with these measures and practices.

6. What Are Your Rights, As The Provider Of Your Data To Us?
   You have the rights to request access to the personal data that you have provided to us.  However, there may be a cost involved, depending on the nature of the data requested.

   You also have the rights to withdraw your consent for us to process the personal data provided by you.  However, the withdrawal of your consent may affect the products/services that we can extend to you.

   You may also change or correct the personal data that you have provided to us.  Please contact us if there are changes to your personal data, or if you believe that the personal data we have about you is inaccurate, incomplete, misleading or outdated.

   You can contact us by visiting any of our branches or call our Customer Care Hotline at 1-300-88-6688 or +603-784-3696 if you are overseas.

7. Updates To This Privacy Statement
   We may update this Privacy Statement from time to time.  Please periodically review this Privacy Statement to stay informed on how we are protecting your information.

We provide the Privacy Statement in both English and Bahasa Malaysia. In case of any inconsistency between these two, the English version shall prevail. In case there are inconsistencies on how we collect or use your personal data between this Privacy Statement and the terms and conditions of your specific product or service or other contractual documents, the terms and conditions of your specific product or service or other contractual documents shall prevail.

This Privacy Statement was last updated in November 2021.

PENYATA PRIVASI DATA PERIBADI KUMPULAN MAYBANK

Bagi tujuan membekalkan produk/perkhidmatan kepada anda, data peribadi anda diperlukan oleh pihak kami. Apabila anda memberikan data peribadi anda kepada kami, kami akan melakukan yang terbaik untuk melindungi privasi data peribadi anda. Justeru itu, kami ingin anda menyedari perkara berikut:

1. Mengapa Kami Memerlukan Data Peribadi Anda?
   Kami memerlukan data peribadi anda:
   1. Untuk tujuan pengenalan identiti anda, pengesahan komunikasi dengan anda, dan memastikan bahawa arahan yang kami terima adalah daripada anda;
   2. Untuk memenuhi kewajiban kami di bawah undang-undang dan pengawalseliaan;
   3. Untuk menilai kesesuaian produk/perkhidmatan yang ditawarkan kepada anda;
   4. Untuk tujuan analisis dan kaji selidik pasaran, agar kami dapat mengembangkan dan menawarkan produk/perkhidmatan yang lebih baik;
   5. Bagi memudahkan operasi kami, dan untuk memproses transaksi, dan arahan anda.
2. Apakah Jenis Data Peribadi Anda Yang Kami Kumpulkan?
   Kami akan mengumpulkan data yang membolehkan pihak kami untuk:
   1. Mengenali anda (contohnya: nama, nombor pengenalan, tarikh lahir);
   2. Berkomunikasi dengan anda (contohnya: alamat, nombor telefon);
   3. Menilai profil anda (contohnya: butiran pekerjaan);
   4. Memenuhi kewajiban di bawah undang-undang dan pengawalseliaan (contohnya: kewajiban pelaporan);
   5. Merekod butiran transaksi/komunikasi anda dengan kami; (contohnya: rakaman suara/video, data biometrik, data dari internet dan aplikasi mudah alih).
3. Kepada Siapa Data Peribadi Anda Dikongsi?
   Tertakluk kepada pematuhan undang-undang dan kewajiban pengawalseliaan, data peribadi anda akan dikongsi:
   1. dengan syarikat-syarikat dalam Kumpulan Maybank;
   2. dengan agensi-agensi penguatkuasaan undang-undang dan badan-badan pengawalseliaan, dimana kami wajib melakukannya dalam keadaan tertentu;
   3. sekiranya perkongsian diperlukan untuk melindungi kepentingan anda dan jika persetujuan anda sebelum itu tidak praktikal untuk diperolehi;
   4. dengan pihak ketiga yang telah kami berkontrak untuk memberikan perkhidmatan tertentu kepada anda. Pihak ketiga ini juga tertakluk kepada dasar privasi yang sama seperti kami; dan
   5. dengan sebarang pihak yang disetujui oleh anda untuk perkongsian data peribadi anda.

   Walaupun data anda mungkin dikongsi dengan syarikat-syarikat dalam Kumpulan Maybank dan rakan-rakan kongsi strategik tertentu bagi tujuan memperkenalkan produk dan perkhidmatan yang kami percaya mungkin memanfaatkan anda, kami tidak akan menghubungi anda bagi tujuan pemasaran melainkan jika anda telah memberikan persetujuan anda, untuk kami membuat demikian. Kami juga ingin memberi jaminan bahawa kami tidak akan menjual data peribadi anda kepada mana-mana pihak ketiga.

4. Dari Mana Kami Mengumpulkan Data Anda?
   Kami memperolehi data peribadi anda dari pelbagai sumber, termasuk:
   1. 1. maklumat yang diberikan oleh anda atau melalui sumber yang dibenarkan oleh anda;
      2. maklumat yang diperolehi dari sumber yang sah dan tersedia secara umum;
      3. maklumat yang dikeluarkan kepada kami oleh pihak berkuasa;
      4. biometrik, jejak digital, geolokasi, imej video dan rakaman suara yang diperolehi semasa anda berinteraksi dengan kami, sama ada secara fizikal atau melalui saluran digital.
5. Bagaimana Kami Melindungi Data Peribadi Anda?
   Kami akan melakukan yang terbaik untuk melindungi privasi data anda, baik dalam bentuk fizikal atau digital, ini termasuk menyediakan prosedur dan langkah-langkah keselamatan yang mematuhi taraf amalan terbaik antarabangsa. Langkah-langkah ini sentiasa disemak secara berkala untuk memastikan ia berkesan dan mencukupi. Semua kakitangan dan pihak ketiga yang dibenarkan perlu mematuhi langkah-langkah dan amalan-amalan ini juga.

6. Apa Hak Anda Sebagai Pemberi Data Kepada Kami?
   Anda mempunyai hak untuk mengakses data peribadi yang telah anda berikan kepada kami. Walau bagaimanapun, harap maklum bahawa ada kemungkinan kos yang terlibat, bergantung kepada jenis data yang diminta.

   Anda juga berhak untuk menarik balik persetujuan untuk kami memproses data peribadi yang anda berikan. Namun demikian, penarikan persetujuan anda mungkin memberi kesan kepada produk/perkhidmatan yang kami tawarkan kepada anda.

   Anda juga boleh membetulkan atau mengemas kini data peribadi anda yang telah diberikan kepada kami.  Sila hubungi kami sekiranya terdapat sebarang perubahan kepada data peribadi anda, atau jika anda percaya bahawa data peribadi anda yang ada dengan kami adalah tidak tepat, tidak lengkap, mengelirukan atau bukan yang terkini.

   Anda boleh menghubungi kami dengan mengunjungi mana-mana cawangan kami atau menelefon talian khidmat pelanggan kami di 1-300-88-6688 atau +603-784-3696 sekiranya anda berada di luar negara.

7. Kemas kini Penyata Privasi
   Kami akan mengemas kini Penyata Privasi ini dari masa ke semasa. Sila semak Penyata Privasi ini secara berkala supaya anda sentiasa kekal maklum tentang cara maklumat anda dilindungi.

Kali terakhir Penyata Privasi ini dikemas kini adalah pada November 2021.