ENGLISH

STFR General Personal Data Protection Notice

1. This STFR General Personal Data Protection Notice (“Notice”) sets out the policies of STF Resources Sdn. Bhd. (“STFR”) with regard to the processing of your Personal Data. In the event of any conflict between the English and other language versions, the English version shall prevail.

2. “Personal Data” means information about you, from which you are identifiable, including but not limited to your name, contact details, address, identity card information, designation in your company, your image or photograph, biometric data, and any other information about you which you have provided to STFR pursuant to any engagements, interaction and correspondence between you and the STFR and/or any information about you that has been or may be collected, stored, used and processed by STFR from time to time (as indicated below).

Sources of Personal Data

3. In addition to the Personal Data you provide to STFR directly, STFR may collect your Personal Data from a variety of sources such as:-

• when you fill up and submit to STFR application, declaration, registration or inquiry forms or other similar forms;
• when you provide any Personal Data or information to STFR via QR Code;
  via STFR’s websites at https://www.stfresources.com and www.a-c-e.my (“Website”). Your Personal Data may also be collected from cookies used on the Websites;
• when you visit or enter Bangunan AICB (the “Premises”), your Personal Data may be collected directly or indirectly from access control and monitoring systems such as closed-circuit television (CCTV), QR Code registration, facial recognition software and guest registration logbooks;
• when you attend our events, whether held on or off the Premises;
• where you are a contractor, vendor, supplier or service provider, from tenders or proposals submitted by you or your company;
• from various entities or divisions under STFR;
• from STFR’s affiliates such as Asian Institute of Chartered Bankers (AICB) and Asian Banking School Sdn Bhd (ABS);
• from third party sources such as agents or third-party referrals or recommendations; or
• information otherwise generated upon your engagement and interaction with STFR.

4. Provision of your Personal Data to STFR is mandatory or voluntary as set forth below:-

Where you are a tenant:-
Provision of your Personal Data is mandatory in order to enter or be granted access to the premises. Failure to do so may result in STFR refusing to grant you entry to the Premises. STFR may also not be able to notify you in an emergency without the provision of such Personal Data.

Where you are a guest or visitor to the Premises
Provision of your Personal Data is mandatory in order to enter or visit the Premises. Failure to do so may result in STFR refusing to grant you entry to the Premises.

Where you are a user of the Website:
Provision of your Personal Data to STFR via the Website is voluntary. However, failure to do so may mean that STFR would be unable to respond or contact you with regard to your inquiries.

Where you are a contractor, vendor, supplier or service provider:
Provision of your Personal Data is mandatory in order to engage you to provide services or products, issue payments to you for products or services provided and/or permit you entry to the Premises or to relevant project sites. Provision of your Personal Data for marketing and promotional purposes is voluntary and if you wish to opt out, you may contact: Sales and Marketing at telephone: 03-2602 4100; Email:ace@stfresources.com .

Purposes of Use

5. STFR may use and process your Personal Data for business and activities of STFR which shall include, without limitation the following (“the Purposes”):-

Where you are a tenant:

• to perform STFR’s obligations in respect of any agreement entered into with you;
• for administrative and management purposes relating to your tenancy with STFR, such as for booking of meeting rooms, to issue you access cards for entry to the building and for season parking.

Where you are a guest or visitor to the Premises:

• for the purposes of verifying your identity;
• for security check.

Where you are a user of the Website:

• to respond to any questions, queries or correspondence from you, such as when you submit any inquiries on the Website.

Where you are a contractor, vendor, supplier or service provider:

• to consider and evaluate any tenders or proposals submitted by you or your company to STFR;
• to communicate with you or your company in respect of the tender or proposal;
• for the purposes of engaging you to provide services or products or awarding you with the project;
• to facilitate or enable any checks as may be required by STFR in order to engage you;
• to process payments relating to any products or services you have provided;
• to send you marketing and promotional material

General (applicable to all):

• to respond to any questions, queries, comments, and/or correspondence from you;
• to communicate with you or contact you or your company (as applicable) for any of the purposes listed in this Notice;
• for internal administrative and management purposes;
• for promotional and publicity purposes, including but not limited to publication on internal reports, social media and other communication platforms or channels;
• for purposes of detection, prevention and prosecution of crime;
• for the purposes of internal or external investigations;
• for legal and regulatory approvals and compliance, whether within or outside of Malaysia; and
• for such other purposes as may be required or permitted by law.

and you agree and consent to STFR using and processing your Personal Data for the Purposes and in the manner as identified in this Notice.

Disclosure to Third Parties, and Transfer of Personal Data out of Malaysia

6. Your Personal Data may be transferred to, stored, used and processed in a jurisdiction other than Malaysia for any of the Purposes, including where STFR’s information technology (IT) facilities or data storage servers are located outside of Malaysia.

Further, STFR may engage other companies, service providers or individuals to perform functions on its behalf and consequently may provide access or disclose to your Personal Data to such service providers or third parties (who may be located outside Malaysia and/or process your Personal Data outside Malaysia). The third parties referred to in this Section include (without limitation): –

• third parties to whom STFR outsources certain of its internal functions, such as its information technology vendors, security service providers and building management (where applicable);
• STFR’s professional advisors including legal advisors, auditors, financial advisors and consultants;
• to STFR’s affiliates or shared services customers such as Asian Institute of Chartered Bankers (AICB) and Asian Banking School Sdn Bhd (ABS) where you are a contractor, vendor, supplier or service provider for any such affiliates;
• other related entities and affiliates of STFR; and
• governmental authorities to comply with statutory, regulatory and governmental requirements.

Your Personal Data may also be shared in connection with a corporate transaction, such as a sale of a subsidiary or a division, merger, consolidation, or asset sale, or in the unlikely event of winding-up.

Duration of Processing of Personal Data

7. We process your Personal Data only for as long as necessary to fulfil the Purposes stated above, and thereafter for as long as we are required to do so under the relevant statutory limitation periods, applicable laws and regulations, as well as our internal policies. Where the Personal Data is no longer required for the Purposes or relevant legal requirements, we will delete the personal data.

Security of your Personal Data

8. We are committed to maintaining the security of your Personal Data in accordance with the data security requirements under the Personal Data Protection Act 2010 (PDPA), as well as our internal policies.

Access and Correction

9. You may, by giving written notice, request to access and/or correct your Personal Data by contacting STFR at the contact information set forth below. STFR has the right to refuse an access or correction request for the reasons provided under law. STFR also reserves the right to impose a fee for access of your Personal Data in the amounts as permitted under law.

Contact Information

10. In the event, you wish to limit the processing of your Personal Data for the Purposes, to access or correct your data pursuant to Section 9, or if you have any inquiries or complaints in respect of the processing of your Personal Data, please contact:

Ms. Lim Hwei Li
Designation : Data Protection Officer
Telephone : +6 03 2701 9227
Email :privacy@stfresources.com

Address : Level 2, Bangunan AICB, No. 10, Jalan Dato’ Onn, 50480 Kuala Lumpur

However please note that where you choose to limit the processing of your Personal Data, this may affect STFR’s ability to perform certain obligations it may owe to you.

11. STFR shall have the right to modify, update or amend the terms of this Notice at any time. Any changes to the Notice will be effective immediately upon notification to you.

Acknowledgement and Consent

By doing any of the following:-

• continuing to communicate with STFR;
• your ongoing relationship or engagement by STFR;
• visiting/entering the Premises; and/or
• by using the Website.

you acknowledge that you have read this Notice and expressly agree and consent to the use, processing and transfer of your Personal Data by STFR as described in this Notice.

 

MELAYU

Notis Perlindungan Data Peribadi Umum STFR

1. Notis Perlindungan Data Peribadi Umum STFR (“Notis”) ini menggariskan dasar-dasar STFR Resources Sdn. Bhd. (“STFR”) mengenai pemprosesan Data Peribadi anda. Sekiranya berlaku sebarang pertikaian antara versi Bahasa Inggeris dengan versi-versi bahasa yang lain, versi Bahasa Inggeris akan menguasai.

2. “Data Peribadi” bermaksud maklumat mengenai anda, dari mana anda boleh dikenal pasti, termasuk tetapi tidak terhad kepada nama, butiran kenalan, alamat, maklumat kad pengenalan anda, jawatan anda dalam syarikat, imej atau gambar anda, data biometrik, dan sebarang maklumat lain mengenai anda yang telah anda berikan kepada STFR berhubung dengan sebarang penglibatan, interaksi, dan surat-menyurat antara anda dengan STFR dan/atau apa-apa maklumat tentang anda yang telah atau mungkin dikumpulkan, disimpan, diguna, diproses oleh STFR dari semasa ke semasa (seperti dinyatakan di bawah).

Sumber-sumber Data Peribadi

3. Selain daripada Data Peribadi yang anda berikan kepada STFR secara langsung, STFR mungkin mengumpulkan Data Peribadi anda dari pelbagai sumber seperti:-

• apabila anda mengisi dan menghantar permohonan, deklarasi, pendaftaran atau borang pertanyaan atau borang-borang lain yang serupa kepada STFR;
• apabila anda memberikan sebarang Data Peribadi atau maklumat kepada STFR melalui Kod QR;
• melalui laman web SFTR di http://www.stfresources.com dan a-c-e.my (“Laman Web”). Data Peribadi anda juga mungkin dikumpulkan dari kuki yang digunakan oleh Laman Web;
• apabila anda melawat atau memasuki Bangunan AICB (“Premis”), Data Peribadi anda mungkin dikumpul secara langsung atau tidak langsung dari kawalan akses dan sistem-sistem pemantauan seperti televisyen litar tertutup (CCTV), pendaftaran Kod QR, perisian pengecaman wajah dan buku-buku log pendaftaran pelawat;
• apabila anda menghadiri acara kami, sama ada diadakan di Premis atau di luar Premis;
• jika anda seorang kontraktor, penjual, pembekal atau pembekal perkhidmatan, dari tender-tender atau cadangan-cadangan yang dikemukakan oleh anda atau syarikat anda.
• dari pelbagai entiti atau bahagian di bawah STFR;
• dari pihak-pihak berkaitan STFR seperti Asian Institute of Chartered Bankers (AICB) dan Asian Banking School Sdn Bhd (ABS);
• dari sumber-sumber pihak ketiga seperti ejen atau rujukan pihak ketiga atau cadangan; atau
• maklumat yang dihasilkan semasa perhubungan dan interaksi anda dengan STFR.

4. Pemberian Data Peribadi anda kepada STFR adalah wajib atau secara sukarela seperti dinyatakan di bawah:-

Jika anda seorang penyewa:-

Pemberian Data Peribadi anda adalah wajib bagi memasuki atau diberi akses ke premis. Kegagalan berbuat demikian boleh mengakibatkan STFR menolak permohonan anda untuk memasuki Premis. STFR juga mungkin tidak dapat memaklumkan anda dalam suatu keadaan kecemasan tanpa pemberian Data Peribadi tersebut.

Jika anda seorang tetamu atau pelawat di Premis

Pemberian Data Peribadi anda adalah wajib bagi memasuki atau melawat Premis. Kegagalan berbuat demikian boleh mengakibatkan STFR menolak permohonan anda untuk memasuki Premis.

Jika anda seorang pengguna Laman Web:

Pemberian Data Peribadi anda kepada STFR melalui Laman Web adalah sukarela. Namun, kegagalan berbuat demikian boleh menyebabkan STFR tidak dapat membalas atau menghubungi anda berkenaan pertanyaan anda.

Jika anda seorang kontraktor, vendor, pembekal, pembekal perkhidmatan:

Pemberian Data Peribadi anda adalah wajib bagi tujuan pelantikan anda untuk menyediakan perkhidmatan atau produk anda, mengeluarkan pembayaran kepada anda untuk produk atau perkhidmatan yang diberikan dan/atau membenarkan akses kepada anda untuk memasuki Premis atau tapak-tapak projek yang berkaitan. Pemberian Data Peribadi anda untuk tujuan pemasaran dan promosi adalah sukarela dan sekiranya anda ingin memilih keluar (‘opt out’), anda boleh menghubungi: Jualan dan Pemasaran melalui Telefon: 603- 2602 4254; E-mel: ace@stfresources.com.

Tujuan-tujuan Penggunaan

5. STFR boleh mengguna dan memproses Data Peribadi anda untuk tujuan-tujuan perniagaan dan aktiviti STFR yang termasuk, tanpa had, tujuan-tujuan yang berikut (“Tujuan”):-

Jika anda seorang penyewa:

• untuk melaksanakan kewajipan-kewajipan STFR mengenai sebarang perjanjian yang dimasuki oleh anda;
• untuk tujuan pentadbiran dan pengurusan yang berkaitan dengan penyewaan anda dengan STFR, seperti tempahan bilik-bilik mesyuarat, untuk mengeluarkan kad-kad akses bagi memasuki bangunan dan tempat letak kenderaan bermusim;

Jika anda seorang tetamu atau pelawat di Premis:

• untuk tujuan mengenal pasti identiti anda;
• untuk pemeriksaan keselamatan;

Jika anda seorang pengguna Laman Web:

• untuk membalas sebarang pertanyaan atau surat-menyurat daripada anda, seperti apabila anda menghantar apa-apa pertanyaan pada Laman Web;

Jika anda seorang kontraktor, vendor, pembekal, atau pembekal perkhidmatan;

• untuk mempertimbangkan dan menilai sebarang tender atau cadangan yang dikemukakan oleh anda atau syarikat anda kepada STFR;
• untuk berkomunikasi dengan anda atau syarikat anda mengenai tender atau cadangan;
• bagi tujuan pelantikan anda untuk membekalkan perkhidmatan atau produk atau memberikan anda projek;
• untuk memudahkan atau membolehkan sebarang pemeriksaan yang mungkin diperlukan oleh STFR untuk melantik anda;
• untuk memproses pembayaran berkaitan dengan mana-mana produk atau perkhidmatan yang telah anda berikan;
• untuk menghantar barangan pemasaran atau promosi kepada anda;

Umum (terpakai kepada semua):

• untuk membalas sebarang pertanyaan, komen, dan/atau surat-menyurat daripada anda;
• untuk berkomunikasi dengan anda atau menghubungi anda atau syarikat anda (jika terpakai) untuk mana-mana tujuan yang dinyatakan dalam Notis ini;
• bagi tujuan pentadbiran dan pengurusan dalaman;
• bagi tujuan promosi dan publisiti, termasuk tetapi tidak terhad kepada penerbitan dalam laporan dalaman, media sosial dan platform atau saluran komunikasi lain;
• bagi tujuan pengesanan, pencegahan dan pendakwaan jenayah;
• bagi tujuan penyiasatan dalaman atau luaran;
• bagi kelulusan dan pematuhan undang-undang dan kawal selia, sama ada dalam atau luar Malaysia; dan
• bagi mana-mana tujuan lain yang diperlukan atau dibenarkan oleh undang-undang

dan anda memberi persetujuan kepada STFR untuk menggunakan dan memproses Data Peribadi anda bagi Tujuan dan dengan cara seperti yang dinyatakan dalam Notis ini.

Pemindahan Data Peribadi

6. Data Peribadi anda mungkin dipindahkan, disimpan, diguna dan diproses dalam suatu bidang kuasa selain daripada Malaysia untuk Tujuan, termasuk di mana kemudahan teknologi maklumat atau pelayan-pelayan simpanan data STFR yang terletak di luar Malaysia. Anda faham dan memberi persetujuan kepada pemindahan Data Peribadi anda ke luar Malaysia seperti yang dinyatakan di sini.

Pendedahan kepada Pihak-pihak Ketiga, dan Pemindahan Data Peribadi ke luar Malaysia

7. Data Peribadi anda mungkin dipindahkan, diakses atau didedahkan kepada pihak ketiga untuk mana-mana Tujuan.

Selanjutnya, STFR mungkin melantik syarikat lain, pembekal perkhidmatan atau individu untuk melaksanakan fungsi bagi pihaknya dan seterusnya mungkin memberikan akses atau mendedahkan Data Peribadi anda kepada pembekal perkhidmatan atau pihak ketiga tersebut (yang mungkin terletak di luar Malaysia dan/atau memproses Data Peribadi anda di luar Malaysia). Pihak ketiga yang dirujuk dalam Seksyen ini termasuk (tanpa had):-

• pihak-pihak ketiga di mana STFR menyumberluarkan fungsi-fungsi dalaman tertentu, seperti vendor-vendor teknologi maklumat, pembekal-pembekal perkhidmatan keselamatan dan pengurusan bangunan (jika berkenaan);
• para penasihat profesional STFR termasuk penasihat undang-undang, juruaudit, penasihat kewangan dan perunding;
• kepada pihak-pihak berkaitan STFR atau pelanggan perkhidmatan bersama seperti Asian Institute of Chartered Bankers (AICB) dan Asian Banking School Sdn Bhd (ABS), di mana anda seorang kontraktor, vendor, pembekal atau pembekal perkhidmatan bagi mana-mana pihak berkaitan tersebut;
• entiti-entiti atau pihak-pihak berkaitan STFR yang lain; dan
• pihak berkuasa kerajaan untuk mematuhi keperluan statutori, kawal selia dan kerajaan.

Data Peribadi anda juga mungkin dikongsi dengan pihak-pihak ketiga berhubungan dengan suatu transaksi korporat, seperti penjualan subsidiari atau bahagian, penggabungan, penyatuan, atau penjualan asset, atau sekiranya berlaku penggulungan.

Tempoh Pemprosesan Data Peribadi

8. Kami memproses Data Peribadi anda hanya selama yang diperlukan untuk memenuhi Tujuan yang dinyatakan di atas, dan sepanjang tempoh kami dikehendaki berbuat demikian di bawah tempoh had berkanun yang berkaitan, undang-undang dan peraturan yang terpakai, serta dasar dalaman kami. Apabila Data Peribadi tidak lagi diperlukan untuk Tujuan atau keperluan undang-undang yang berkaitan, kami akan memadamkan Data Peribadi tersebut.

Keselamatan Data Peribadi Anda

9. Kami komited untuk melindungi keselamatan Data Peribadi anda selaras dengan keperluan keselamatan data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA), serta dasar dalaman kami.

Akses dan Pembetulan

10. Anda boleh, dengan memberi notis bertulis, meminta untuk mengakses dan/atau membetulkan Data Peribadi anda dengan menghubungi STFR dengan menggunakan maklumat hubungan yang dinyatakan di bawah. STFR berhak untuk menolak permintaan akses atau pembetulan atas alasan-alasan yang diperuntukkan di bawah undang-undang. STFR juga berhak untuk mengenakan bayaran untuk pengaksesan Data Peribadi anda dalam jumlah yang dibenarkan di bawah undang-undang.

Maklumat Hubungan

11. Sekiranya anda ingin mengehadkan pemprosesan Data Peribadi anda bagi Tujuan, untuk mengakses atau membetulkan data anda selaras dengan Seksyen 8, atau sekiranya anda mempunyai sebarang pertanyaan atau aduan berkenaan dengan pemprosesan Data Peribadi anda, sila hubungi:

Ms. Lim Hwei Li
Designation : Pegawai Perlindungan Data
Telephone : +6 03 2701 9227
Emel : privacy@stfresources.com

Alamat : Level 2, Bangunan AICB, No. 10, Jalan Dato’ Onn, 50480 Kuala Lumpur

Walau bagaimanapun, sila ambil perhatian bahawa di mana anda memilih untuk mengehadkan pemprosesan Data Peribadi anda, ini mungkin menjejaskan keupayaan STFR untuk melaksanakan kewajipan yang tertentu untuk anda.

12. STFR berhak untuk mengubah suai, mengemas kini atau meminda terma-terma Notis ini pada bila-bila masa. Sebarang perubahan kepada Notis ini akan berkuat kuasa setelah pemberitahuan telah dibuat kepada anda.

Pengakuan dan Persetujuan

Dengan melakukan mana-mana yang berikut:

• berkomunikasi dengan STFR secara berterusan;
• perhubungan atau penglibatan berterusan anda dengan STFR;
• melawat/memasuki Premis; dan/atau
• dengan menggunakan Laman Web;

Anda mengakui bahawa anda telah membaca Notis ini dan secara nyata bersetuju dan memberi persetujuan anda kepada penggunaan, pemprosesan dan pemindahan Data Peribadi anda oleh STFR seperti yang dinyatakan dalam Notis ini.