ENGLISH

STFR General Personal Data Protection Notice

1. This STFR General Personal Data Protection Notice (“Notice”) sets out the policies of STF Resources Sdn. Bhd. (“STFR”) with regard to the processing of your Personal Data. In the event of any conflict between the English and other language versions, the English version shall prevail.
2. “Personal Data” means information about you, from which you are identifiable, including but not limited to your name, contact details, address, identity card information, designation in your company, your image or photograph, and any other information about you which you have provided to STFR pursuant to any engagements, interaction and correspondence between you and the STFR and/or any information about you that has been or may be collected, stored, used and processed by STFR from time to time.

STFR also collects and processes sensitive Personal Data including but not limited to information relating to your religious beliefs, health records, criminal records, and biometric data.

Sources of Personal Data

3. In addition to the Personal Data you provide to STFR directly, STFR may collect your Personal Data from a variety of sources such as:

• when you fill up and submit to STFR application, declaration, registration or inquiry forms or other similar forms;
• when you provide any Personal Data or information to STFR via QR Code or through STFR’s websites at http://www.stfresources.com and www.a-c-e.my (“Websites”), or when you access or use the Websites, including where AI-enabled systems and technologies are used to support operational efficiency, personalisation, analytics, and security. Your Personal Data may also be collected from cookies used on the Websites;
• when you visit or enter Bangunan AICB (the “Premises”), your Personal Data may be collected directly or indirectly from access control and monitoring systems such as closed-circuit television (CCTV), QR Code registration, facial recognition software and guest registration logbooks;
• where you are a contractor, vendor, supplier or service provider, from tenders or proposals submitted by you or your company;
• when you attend our events, whether held on or off our premises, including where AI-enabled systems are used for event management, registration, and operational purposes;
• from various entities or divisions under STFR;
• from STFR’s affiliates such as Asian Institute of Chartered Bankers (AICB) and Asian Banking School Sdn Bhd (ABS);
• from third party sources such as agents or third-party referrals or recommendations; or
• information otherwise generated upon your engagement and interaction with STFR.

4. Provision of your Personal Data to STFR is mandatory or voluntary as set forth below:-

Where you are a tenant:

Provision of your Personal Data is mandatory in order to enter or be granted access to the premises. Failure to do so may result in STFR refusing to grant you entry to the Premises. STFR may also not be able to notify you in an emergency without the provision of such Personal Data.

Where you are a guest or visitor to the Premises

Provision of your Personal Data is mandatory in order to enter or visit the Premises. Failure to do so may result in STFR refusing to grant you entry to the Premises.

Where you are a user of the Website:

Provision of your Personal Data to STFR via the Website is voluntary. However, failure to do so may mean that STFR would be unable to respond or contact you with regard to your inquiries.

Where you are a contractor, vendor, supplier, or service provider:

Provision of your Personal Data is mandatory in order to engage you to provide services or products, issue payments to you for products or services provided and/or permit you entry to the Premises or to relevant project sites. Provision of your Personal Data for marketing and promotional purposes is voluntary and if you wish to opt out, you may contact: Sales and Marketing at telephone: 03-2602 4100; Email:ace@stfresources.com.

Purposes of Use

5. STFR may use and process your Personal Data for business and activities of STFR which shall include, without limitation, the following (“the Purposes”):-

Where you are a tenant:

• to perform STFR’s obligations in respect of any agreement entered into with you;
• for administrative and management purposes relating to your tenancy with STFR, such as for booking of meeting rooms, to issue you access cards for entry to the building and for season parking.

Where you are a guest or visitor to the Premises:

• for the purposes of verifying your identity;
• for security check.

Where you are a user of the Website: 

• to respond to any questions, queries or correspondence from you, such as when you submit any inquiries on the Website.

Where you are a contractor, vendor, supplier or service provider:

• to consider and evaluate any tenders or proposals submitted by you or your company to STFR;
• to communicate with you or your company in respect of the tender or proposal;
• for the purposes of engaging you to provide services or products or awarding you with the project;
• to facilitate or enable any checks as may be required by STFR in order to engage you;
• to process payments relating to any products or services you have provided;
• to send you marketing and promotional material

General (applicable to all):

• if you attend events/functions/training sessions organised by STFR, to take your photograph or picture at for non-profit making reasons including publication in STFR’s newsletter, annual report, website, and social media platforms/social networking sites;
• to respond to any questions, queries, comments, and/or correspondence from you;
• to communicate with you or contact you or your company (as applicable) for any of the purposes listed in this Notice;
• for internal administrative and management purposes;
• for purposes of detection, prevention, and prosecution of crime;
• for the purposes of internal or external investigations;
• for legal and regulatory approvals and compliance, whether within or outside of Malaysia; and
• for such other purposes as may be required or permitted by law.

and you agree and consent to STFR using and processing your Personal Data for the Purposes and in the manner as identified in this Notice.

Disclosure to Third Parties, and Transfer of Personal Data out of Malaysia

6. Your Personal Data may be transferred to, stored, used and processed in a jurisdiction other than Malaysia for any of the Purposes, including where STFR’s information technology (IT) facilities or data storage servers are located outside of Malaysia. You understand and consent to the transfer of your Personal Data out of Malaysia as described herein.

Further, STFR may engage other companies, service providers or individuals to perform functions on its behalf and consequently may provide access or disclose your Personal Data to such service providers or third parties (who may be located outside Malaysia and/or process your Personal Data outside Malaysia). The third parties referred to in this Section include (without limitation): –

• third parties to whom STFR outsources certain of its internal functions, including payroll processing and administration, information technology services, security services, and building management (where applicable);
• STFR’s professional advisors including legal advisors, auditors, financial advisors and consultants;
• agents acting on behalf of STFR;
• to STFR’s affiliates or shared services customers such as Asian Institute of Chartered Bankers (AICB) and Asian Banking School Sdn Bhd (ABS) where you are a contractor, vendor, supplier or service provider for any such affiliates;
• other related entities and affiliates of STFR (such as AICB and ABS); and
• governmental authorities to comply with statutory, regulatory and governmental requirements.

Your Personal Data may also be shared in connection with a corporate transaction, such as a sale of subsidiary, division, merger, consolidation, asset sale, or in the unlikely event of winding-up.

Duration of Processing of Personal Data

7. We process your Personal Data only for as long as necessary to fulfil the Purposes stated above, and thereafter for as long as we are required to do so under the relevant statutory limitation periods, applicable laws and regulations, as well as our internal policies. Where the Personal Data is no longer required for the Purposes or relevant legal requirements, we will delete the personal data.

Security of your Personal Data

8. We are committed to maintaining the security of your Personal Data in accordance with the Personal Data Protection Act 2010 (including any amendments thereto and any guidelines issued thereunder), as well as our internal policies and procedures.

Access and Correction, Inquiries and Complaints

9. Subject to any exceptions under applicable laws, you may request access or correction to your Personal Data held by STFR, submit your queries or complaints about the processing of your Personal Data, limit the processing of your Personal Data by submitting a written request to the following: –

Data Protection Officer
Email	:	privacy@stfresources.com
Address	:	Level 2, Bangunan AICB, No. 10, Jalan Dato’ Onn, 50480 Kuala Lumpur

However, please note that where you choose to limit the processing of your Personal Data, this may affect STFR’s ability to perform certain obligations it may owe to you.

10. When submitting your request, please ensure that you provide all necessary information that will enable STFR to properly identify you. Such information shall include your full name, contact details, address and any other relevant information and details. We may refuse your request for access and/or correction if insufficient information is provided. A request for access to your Personal Data may be subject to a payment of a fee, in accordance with the applicable laws and regulations.
11. STFR reserves the right to refuse your requests for access and/or make any correction to your Personal Data for the reasons permitted under law, such as where expense of providing access to you is disproportionate to the risks to your privacy.

Acknowledgement and Consent 

STFR shall have the right to modify, update or amend the terms of this Notice at any time. Any changes to the Notice will be effective immediately upon notification to you.  By doing any of the following:-

• continuing to communicate with STFR;
• your ongoing relationship or engagement by STFR;
• visiting/entering the Premises; and/or
• by using the Website.

you acknowledge that you have read this Notice and expressly agree and consent to the use, processing, and transfer of your Personal Data by STFR as described in this Notice.   

 

BAHASA MALAYSIA

Notis Perlindungan Data Peribadi Umum STFR

1. Notis Perlindungan Data Peribadi Umum STFR (“Notis”) ini menggariskan dasar-dasar STFR Resources Sdn. Bhd. (“STFR”) mengenai pemprosesan Data Peribadi anda. Sekiranya berlaku sebarang pertikaian antara versi Bahasa Inggeris dengan versi-versi bahasa yang lain, versi Bahasa Inggeris akan digunapakai.
2. “Data Peribadi” bermaksud maklumat mengenai anda, dari mana anda boleh dikenal pasti, termasuk tetapi tidak terhad kepada nama, butiran kenalan, alamat, maklumat kad pengenalan anda, jawatan anda dalam syarikat, imej atau gambar anda, dan sebarang maklumat lain mengenai anda yang telah anda berikan kepada STFR berhubung dengan sebarang penglibatan, interaksi, dan surat-menyurat antara anda dengan STFR dan/atau apa-apa maklumat tentang anda yang telah atau mungkin dikumpulkan, disimpan, diguna, diproses oleh STFR dari semasa ke semasa.

STFR juga mengumpul dan memproses Data Peribadi Sensitif, termasuk tetapi tidak terhad kepada maklumat berkaitan kepercayaan agama anda, rekod kesihatan, rekod jenayah, dan data biometrik.

Sumber-sumber Data Peribadi

3. Selain daripada Data Peribadi yang anda berikan kepada STFR secara langsung, STFR mungkin mengumpulkan Data Peribadi anda dari pelbagai sumber seperti:-

• apabila anda mengisi dan menghantar permohonan, deklarasi, pendaftaran atau borang pertanyaan atau borang-borang lain yang serupa kepada STFR;
• apabila anda memberikan sebarang Data Peribadi atau maklumat kepada STFR melalui Kod QR atau melalui laman web SFTR di http://www.stfresources.com dan a-c-e.my (“Laman Web”) atau apabila anda mengakses atau menggunakan Laman Web tersebut, termasuk di mana sistem dan teknologi yang didayakan kecerdasan buatan (AI) digunakan untuk menyokong kecekapan operasi, pemperibadian, analitik dan keselamatan. Data Peribadi anda juga mungkin dikumpulkan dari kuki yang digunakan di Laman Web;
• apabila anda melawat atau memasuki Bangunan AICB (“Premis”), Data Peribadi anda mungkin dikumpul secara langsung atau tidak langsung dari kawalan akses dan sistem-sistem pemantauan seperti televisyen litar tertutup (CCTV), pendaftaran Kod QR, perisian pengecaman wajah dan buku-buku log pendaftaran pelawat;
• jika anda seorang kontraktor, penjual, pembekal atau pembekal perkhidmatan, dari tender-tender atau cadangan-cadangan yang dikemukakan oleh anda atau syarikat anda.
• apabila anda menghadiri acara kami, sama ada yang diadakan di premis kami atau di luar premis kami, termasuk apabila sistem yang didayakan AI digunakan bagi tujuan pengurusan acara, pendaftaran dan operasi;
• dari pelbagai entiti atau bahagian di bawah STFR;
• dari pihak-pihak berkaitan STFR seperti Asian Institute of Chartered Bankers (AICB) dan Asian Banking School Sdn Bhd (ABS);
• dari sumber-sumber pihak ketiga seperti ejen atau rujukan pihak ketiga atau cadangan; atau
• maklumat yang dihasilkan semasa perhubungan dan interaksi anda dengan STFR.

4. Pemberian Data Peribadi anda kepada STFR adalah wajib atau secara sukarela seperti dinyatakan di bawah:-

Jika anda seorang penyewa:-

Pemberian Data Peribadi anda adalah wajib bagi memasuki atau diberi akses ke premis. Kegagalan berbuat demikian boleh mengakibatkan STFR menolak permohonan anda untuk memasuki Premis. STFR juga mungkin tidak dapat memaklumkan anda dalam suatu keadaan kecemasan tanpa pemberian Data Peribadi tersebut.

Jika anda seorang tetamu atau pelawat di Premis

Pemberian Data Peribadi anda adalah wajib bagi memasuki atau melawat Premis. Kegagalan berbuat demikian boleh mengakibatkan STFR menolak permohonan anda untuk memasuki Premis.

Jika anda seorang pengguna Laman Web:

Pemberian Data Peribadi anda kepada STFR melalui Laman Web adalah sukarela. Namun, kegagalan berbuat demikian boleh menyebabkan STFR tidak dapat membalas atau menghubungi anda berkenaan pertanyaan anda.

Jika anda seorang kontraktor, vendor, pembekal, pembekal perkhidmatan:

Pemberian Data Peribadi anda adalah wajib bagi tujuan pelantikan anda untuk menyediakan perkhidmatan atau produk anda, mengeluarkan pembayaran kepada anda untuk produk atau perkhidmatan yang diberikan dan/atau membenarkan akses kepada anda untuk memasuki Premis atau tapak-tapak projek yang berkaitan. Pemberian Data Peribadi anda untuk tujuan pemasaran dan promosi adalah sukarela dan sekiranya anda ingin memilih keluar (‘opt out’), anda boleh menghubungi: Jualan dan Pemasaran melalui Telefon: 603- 2602 4100; E-mel: ace@stfresources.com.

Tujuan-tujuan Penggunaan

5. STFR boleh mengguna dan memproses Data Peribadi anda untuk tujuan-tujuan perniagaan dan aktiviti STFR yang termasuk, tanpa had, tujuan-tujuan yang berikut (“Tujuan”):-

Jika anda seorang penyewa:

• untuk melaksanakan kewajipan-kewajipan STFR mengenai sebarang perjanjian yang dimasuki oleh anda;
• untuk tujuan pentadbiran dan pengurusan yang berkaitan dengan penyewaan anda dengan STFR, seperti tempahan bilik-bilik mesyuarat, untuk mengeluarkan kad-kad akses bagi memasuki bangunan dan tempat letak kenderaan bermusim;

Jika anda seorang tetamu atau pelawat di Premis:

• untuk tujuan mengenal pasti identiti anda;
• untuk pemeriksaan keselamatan;

Jika anda seorang pengguna Laman Web:

• untuk membalas sebarang pertanyaan atau surat-menyurat daripada anda, seperti apabila anda menghantar apa-apa pertanyaan pada Laman Web;

Jika anda seorang kontraktor, vendor, pembekal, atau pembekal perkhidmatan;

• untuk mempertimbangkan dan menilai sebarang tender atau cadangan yang dikemukakan oleh anda atau syarikat anda kepada STFR;
• untuk berkomunikasi dengan anda atau syarikat anda mengenai tender atau cadangan;
• bagi tujuan pelantikan anda untuk membekalkan perkhidmatan atau produk atau memberikan anda projek;
• untuk memudahkan atau membolehkan sebarang pemeriksaan yang mungkin diperlukan oleh STFR untuk melantik anda;
• untuk memproses pembayaran berkaitan dengan mana-mana produk atau perkhidmatan yang telah anda berikan;
• untuk menghantar barangan pemasaran atau promosi kepada anda;

Umum (terpakai kepada semua):

• jika anda menghadiri acara, majlis atau sesi latihan yang dianjurkan oleh STFR, untuk mengambil gambar atau fotograf anda bagi tujuan bukan keuntungan, termasuk untuk diterbitkan dalam buletin, laporan tahunan, laman web, serta platform media sosial atau laman rangkaian sosial STFR;
• untuk membalas sebarang pertanyaan, komen, dan/atau surat-menyurat daripada anda;
• untuk berkomunikasi dengan anda atau menghubungi anda atau syarikat anda (jika terpakai) untuk mana-mana tujuan yang dinyatakan dalam Notis ini;
• bagi tujuan pentadbiran dan pengurusan dalaman;
• bagi tujuan pengesanan, pencegahan dan pendakwaan jenayah;
• bagi tujuan penyiasatan dalaman atau luaran;
• bagi kelulusan dan pematuhan undang-undang dan kawal selia, sama ada dalam atau luar Malaysia; dan
• bagi mana-mana tujuan lain yang diperlukan atau dibenarkan oleh undang-undang

dan anda memberi persetujuan kepada STFR untuk menggunakan dan memproses Data Peribadi anda bagi Tujuan dan dengan cara seperti yang dinyatakan dalam Notis ini.

Pendedahan kepada Pihak-pihak Ketiga, dan Pemindahan Data Peribadi ke luar Malaysia

6. Data Peribadi anda mungkin dipindahkan, diakses atau didedahkan kepada pihak ketiga untuk mana-mana Tujuan. Selanjutnya, STFR mungkin melantik syarikat lain, pembekal perkhidmatan atau individu untuk melaksanakan fungsi bagi pihaknya dan seterusnya mungkin memberikan akses atau mendedahkan Data Peribadi anda kepada pembekal perkhidmatan atau pihak ketiga tersebut (yang mungkin terletak di luar Malaysia dan/atau memproses Data Peribadi anda di luar Malaysia). Pihak ketiga yang dirujuk dalam Seksyen ini termasuk (tanpa had):-

• pihak-pihak ketiga di mana STFR menyumberluarkan fungsi-fungsi dalaman tertentu, seperti pemprosesan dan pentadbiran gaji, perkhidmatan teknologi maklumat, dan pengurusan bangunan (jika berkenaan);
• para penasihat profesional STFR termasuk penasihat undang-undang, juruaudit, penasihat kewangan dan perunding;
• ejen-ejen yang bertindak bagi pihak STFR;
• kepada pihak-pihak berkaitan STFR atau pelanggan perkhidmatan bersama seperti Asian Institute of Chartered Bankers (AICB) dan Asian Banking School Sdn Bhd (ABS), di mana anda seorang kontraktor, vendor, pembekal atau pembekal perkhidmatan bagi mana-mana pihak berkaitan tersebut;
• entiti-entiti atau pihak-pihak berkaitan STFR yang lain (seperti AICB dan ABS); dan
• pihak berkuasa kerajaan untuk mematuhi keperluan statutori, kawal selia dan kerajaan.

Data Peribadi anda juga mungkin dikongsi dengan pihak-pihak ketiga berhubungan dengan suatu transaksi korporat, seperti penjualan subsidiari atau bahagian, penggabungan, penyatuan, atau penjualan asset, atau sekiranya berlaku penggulungan.

Tempoh Pemprosesan Data Peribadi

7. Kami memproses Data Peribadi anda hanya selama yang diperlukan untuk memenuhi Tujuan yang dinyatakan di atas, dan sepanjang tempoh kami dikehendaki berbuat demikian di bawah tempoh had berkanun yang berkaitan, undang-undang dan peraturan yang terpakai, serta dasar dalaman kami. Apabila Data Peribadi tidak lagi diperlukan untuk Tujuan atau keperluan undang-undang yang berkaitan, kami akan memadamkan Data Peribadi tersebut.

Keselamatan Data Peribadi Anda

8. Kami komited untuk melindungi keselamatan Data Peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (termasuk apa-apa pindaan yang dibuat dari semasa ke semasa serta sebarang garis panduan yang dikeluarkan di bawahnya), di samping dasar dan prosedur dalaman kami.

Akses dan Pembetulan, Pertanyaan dan Aduan

9. Tertakluk kepada sebarang pengecualian di bawah undang-undang yang terpakai, anda boleh memohon akses atau pembetulan terhadap Data Peribadi anda yang disimpan oleh STFR, mengemukakan pertanyaan atau aduan berhubung dengan pemprosesan Data Peribadi anda, serta mengehadkan pemprosesan Data Peribadi anda dengan mengemukakan permintaan bertulis kepada pihak berikut:

Pegawai Perlindungan Data
Emel	:	privacy@stfresources.com
Alamat	:	Level 2, Bangunan AICB, No. 10, Jalan Dato’ Onn, 50480 Kuala Lumpur

Walau bagaimanapun, sila ambil perhatian bahawa di mana anda memilih untuk mengehadkan pemprosesan Data Peribadi anda, ini mungkin menjejaskan keupayaan STFR untuk melaksanakan kewajipan yang tertentu untuk anda.

10. Semasa mengemukakan permintaan anda, sila pastikan anda memberikan semua maklumat yang diperlukan untuk membolehkan STFR mengenal pasti anda dengan betul. Maklumat tersebut hendaklah merangkumi nama penuh, butiran perhubungan, alamat dan sebarang maklumat serta butiran berkaitan yang lain. Kami mungkin menolak permintaan akses dan/atau pembetulan anda jika maklumat yang diberikan tidak mencukupi. Permintaan untuk akses kepada Data Peribadi anda mungkin tertakluk kepada pembayaran yuran, selaras dengan undang-undang dan peraturan yang terpakai.
11. STFR berhak untuk menolak permintaan akses anda dan/atau membuat sebarang pembetulan pada Data Peribadi anda atas alasan-alasan yang dibenarkan di bawah undang-undang, seperti perbelanjaan menyediakan akses kepada anda tidak seimbang dengan risiko privasi anda.

Pengakuan dan Persetujuan

STFR berhak untuk mengubah suai, mengemas kini atau meminda terma-terma Notis ini pada bila-bila masa. Sebarang perubahan kepada Notis ini akan berkuat kuasa setelah pemberitahuan telah dibuat kepada anda.

Dengan melakukan mana-mana yang berikut:

• berkomunikasi dengan STFR secara berterusan;
• perhubungan atau penglibatan berterusan anda dengan STFR;
• melawat/memasuki Premis; dan/atau
• dengan menggunakan Laman Web;

Anda mengakui bahawa anda telah membaca Notis ini dan secara nyata bersetuju dan memberi persetujuan anda kepada penggunaan, pemprosesan dan pemindahan Data Peribadi anda oleh STFR seperti yang dinyatakan dalam Notis ini.