AXXESS | Privacy Policy

Privacy Notice


When you use the AXXESS card, enjoy its benefits, visit or log in to our website, Shieldcard Holdings Sdn Bhd and its affiliates (“we”, “us” or "Company"), may obtain and record any information provided by you. This Privacy Notice is meant to help you understand what data is collected, why it is collected, how it is processed, stored and otherwise used.

Unless specifically stated otherwise, words and expressions in this Privacy Notice shall have the meanings attributed to them in the Terms and Conditions for the AXXESS Programme.

By activating your card, you expressly consent to the collection, storage, use and disclosure of your personal information by us as described in this Privacy Notice.

Collection of Personal Information

You will need to provide personal information when you activate your AXXESS card. Such information includes:

  • Your name and NRIC or passport number
  • Your email and mailing address
  • Your date of birth, gender and race
  • Mobile, office and home contact numbers
  • Your choice of user identification name (User ID) and password for the Programme
  • Other information used as authentication of your identity

Such other information required for transactions under the Programme (such as purchases of products or services or redemption of Loyalty Points) shall also be recorded by us or our affiliates. This information includes payment or billing information (including credit or debit card details and banking account details) and any correspondence sent to us or to our affiliates.

In addition, when you interact with us, we also collect:

  • Device-specific information (such as your hardware model, operating system version, unique device identifiers, and mobile network information and mobile phone number)
  • Location information
  • Your IP address and other web log information
  • Browser web storage (including HTML) and application data caches

We may use various technologies to collect and store information including cookies or similar technologies. Such technologies and their attendant programs or software may be stored on your personal mobile device or computer.

Unless indicated as mandatory, all data is provided voluntarily and consented to be provided by you and collected by us or our affiliates. Where any information is mandatorily required, failure to provide the same will mean that you do not agree to enrol or have decided to terminate your enrollment in the Programme, as applicable.

Use of information collected

Our primary purpose in collecting personal information is to facilitate your safe, smooth and efficient enjoyment of Benefits. The Insurance Partner holding the policy under which you enrolled in the Programme shall have access to your name, NRIC number and the number of Loyalty Points accumulated by you. Where you enrolled in the Programme via your insurance agent, he/she shall also have access to the balance of Loyalty Points accumulated by you.

For marketing purposes, we may combine information provided from your interactions with us and information collected by us from our affiliates, Insurance Partners or Participating Merchants in order to market, advertise and/or personalise services or products offered by Insurance Partners or Participating Merchants to you. Marketing content may also be ‘pushed’ to you via your mobile device unless you have chosen not to receive such ‘push’ notifications.

Unless provided for in this Privacy Notice, Insurance Partners, Participating Merchants or any other third parties shall not be provided access to your personal information without your express consent. We will ask for your consent before using information for a purpose other than those that are set out in this Privacy Policy.

You agree that we may use your personal information in:

  • Facilitating provision of Benefits
  • Providing customer support, and troubleshooting problems
  • Resolving disputes between you and Participating Merchants
  • Collecting subscription or other fees due
  • Preventing prohibited or illegal activities, whether actual or potential
  • Enforcing the Terms and Conditions
  • Customising content and advertising;
  • Promoting our and our corporate family’s other services
  • Providing aggregate, statistical, demographical or trending information on Cardholders to Insurance Partners and Participating Merchants without disclosing information about identifiable Cardholders
Privacy Control

You may, via logging in to our Website, opt out of receiving marketing communications from us including ‘push’ or email communications. You may also set your browser to block cookies associated with the Programme or our Website but you should be aware that blocking of such cookies may result in certain functionalities of our Website being impaired. For example, your language of preference may not be used. Any information deleted or updated by you may not be immediately deleted on our servers and residual copies may still reside on our backup systems.

Your personal information and privacy settings may also be accessed and updated by you via logging in to our Website. However, certain information and privacy preferences may only be updated by the Company upon request and not personally by you. Requests that are unreasonably repetitive, require disproportionate technical effort, risk the privacy of others, or would be extremely impractical may be rejected by the Company.

Sharing of information

Your personal information will be shared if such disclosure is required in order for the Company to comply with the requirements of any law or pursuant to the direction of a governmental authority or court of competent jurisdiction.

Your personal information may, as permitted by law, be shared with companies, organizations or individuals if, in good faith, we believe that access, use, preservation or disclosure of such information is reasonably necessary to detect, prevent, or otherwise address fraud, security or technical issues or protect against harm to the rights, property or safety of the Company, other Cardholders or the public.

We may also share your personal information, within or outside Malaysia, with:

  • Third-parties under contract with us who assist in fulfilling our business operations and/or perform functions on our behalf such as service providers who provide marketing assistance, process payments, investigate frauds and provide customer service. Such third parties will only have access to your personal information as needed for them to perform their functions.
  • Third parties whom you explicitly ask us to send your information or about whom you are otherwise explicitly notified and consent to when enjoying a specific Benefit
  • Other business entities, should we plan to merge with or be acquired by that business entity
Denial of Collection

You may withdraw your consent to our collection of your personal data and/or information at any time by notifying us in accordance with the Terms and Conditions. In such event and depending on the information you restrict us from using, your enrollment in the Programme may be terminated. Such termination will be addressed according to the Terms and Conditions.

Security

We may disclose personal information to respond to legal requirements, enforce our policies, respond to claims that a listing or other content violates the rights of others, or protect anyone's rights, property, or safety. Such information will be disclosed in accordance with applicable laws and regulations.

Indemnity

You expressly agree that you will hold the Company harmless against any loss or damage, direct or indirect, suffered as a result of the collection, storage, use or processing of your personal information in accordance with the terms of this Privacy Notice. You shall not institute any legal actions or claims against the Company in respect of such loss or damage arising from any such disclosures. You shall indemnify the Company for any costs incurred in defending any actions brought by you including for any legal fees or expenses incurred by the Company.

Account Protection

Your password is the key to your AXXESS membership account. You agree that you shall not disclose your password to anyone. You are responsible for all actions taken in the name of your account and may be subject to legally binding actions taken on your behalf. If you believe your password has been compromised for any reason, you should immediately change it and notify us of the potential breach in your account.

We will never ask for your password by text message, e-mail or via a telephone call. If you receive such an inquiry, you shall notify and provide us with the details of such incident.

If you access our Website from a shared computer certain information about you, such as your user ID, activity or reminders from the Website, may also be visible to other individuals who use the computer after you. To protect your personal information or communication from being disclosed to others, you should log out and close the web browser after using our Website.

Security

Your information is stored on our servers located in the Malaysia. We treat all on our servers as an asset that must be protected and use tools such as industry standard encryption, passwords and physical security) to protect data stored by us against unauthorised access and disclosure.

We also periodically review our information collection, storage and processing practices to prevent unauthorized access to our systems.

Access to data stored is only allowed for our employees, contractors and agents who need to have such access to perform their duties or obligations and who are also subject to confidentiality obligations.

Notwithstanding and in spite of our security measures, you acknowledge that third parties may be able to unlawfully gain access to data which is either stored on our servers or transmitted during your interactions with the Website. Accordingly, although we work very hard to protect your privacy, we do not promise, and you should not expect, that information provided by you under the Programme will remain confidential.

Separate disclosures

Except as otherwise expressly set out in this Privacy Notice, if you disclose your information to Participating Merchants or Insurance Partners, different policies may apply to the collection, storage, usage or processing of the information disclosed. We do not control the privacy policies of these parties and you will be subject to the privacy policies of these parties whenever you disclose information to them directly. Please therefore review their privacy policies before disclosing personal information.

Changes to Privacy Notice

We reserve the right to modify, amend or change this Privacy Notice at any time without obtaining your prior express consent. Any updated Privacy Notice shall be posted on the Website. You should check and review any updated version of the Privacy Notice prior to providing information or using the Website so as to be aware of the most recent applicable version of this Privacy Notice.

NOTIS PRIVASI


Apabila anda menggunakan kad AXXESS, menikmati faedah-faedahnya, melawati atau log masuk ke laman web Shieldcard Holdings Sdn Bhd dan syarikat gabungannya (“kami” atau “Syarikat”), kami akan memperolehi dan merekodkan maklumat yang diberikan oleh anda. Notis Privasi ini bertujuan untuk membantu anda memahami apakah data yang dikumpulkan, kenapa ianya dikumpul dan bagaimana ia diproses, disimpan dan digunakan.

Kecuali dinyatakan selainnya, perkataan dan ekspresi yang terkandung dalam Notis Privasi ini membawa maksud yang diatributasi ke atasnya sebagaimana yang dinyatakan di dalam Terma dan Syarat rancangan AXXESS (“Rancangan”).

Dengan mengaktifkan kad anda, anda dengan nyatanya membenarkan pengumpulan , penyimpanan, penggunaan dan pendedahan maklumat peribadi anda oleh kami seperti diperihalkan dalam Notis Privasi ini.

Pengumpulan Maklumat Peribadi

Anda dikehendaki memberikan maklumat peribadi anda semasa mengaktifkan kad AXXESS anda. Maklumat ini termasuk:

  • Nama dan nombor kad pengenalan atau paspot anda
  • e-mail dan alamat surat menyurat anda
  • Tarikh lahir, jantina dan bangsa anda
  • nombor telefon pejabat, kediaman dan telefon bimbit
  • pilihan identifikasi nama pengguna (User ID) dan kata laluan untuk Rancangan AXXESS
  • maklumat lain untuk digunakan sebagai pengesahan identiti anda

Informasi lain yang diperlukan untuk transaksi-transaksi di bawah Rancangan AXXESS (seperti pembelian produk atau perkhidmatan atau penebusan Mata Kesetiaan) juga akan direkodkan oleh kami atau syarikat gabungan kami. Informasi ini termasuklah maklumat bayaran atau bil (termasuk butiran kad kredit atau debit dan akaun bank) dan surat menyurat yang dihantar kepada kami atau syarikat gabungan kami.

Selanjutnya, bila anda berhubung dengan kami, kami juga mengumpul;

  • informasi spesifik alatan (seperti model perkakasan anda, versi sistem operasi, pengenalan unik alatan, dan informasi rangkaian mudah alih dan nombor telefon bimbit)
  • maklumat lokasi
  • Alamat IP dan informasi log web anda yang lain
  • penyimpanan pelayar web (termasuk HTML) dan data tersembuni applikasi (cache).

Kami mungkin menggunakan pelbagai teknologi untuk mengumpul dan menyimpan data termasuk ‘cookies’ atau teknologi seumpamanya. Teknologi-teknologi tersebut dan perisian-perisian berkaitannya mungkin disimpan pada alat mudah alih atau komputer anda.

Melainkan dinyatakan sebagai mandatori, semua data adalah diberikan oleh anda atau dikumpulkan oleh kami atau syarikat gabungan kami secara sukarela. Di mana apa-apa maklumat dikehendaki secara mandatori, kegagalan untuk memberikan maklumat yang sama ini bererti anda tidak bersetuju untuk menyertai atau telah memutuskan untuk menamatkan penyertaan anda di dalam rancangan ini, sepertimana berkaitan.

Penggunaan maklumat yang dikumpulkan

Tujuan utama kami mengumpul maklumat peribadi adalah untuk menjamin keselamatan, kelancaran dan keberkesanan anda menikmati faedah-faedah Rancangan. Rakan-rakan Insuran kami yang mengeluarkan mana-mana polisi insuran kepada anda di bawah Rancangan AXXESS berupaya mengakses nama, nombor kad pengenalan dan ‘AXXESSpoint’ yang telah anda kumpulkan.

Bagi tujuan pemasaran, kami mungkin menggabungkan maklumat yang diperolehi dari interaksi anda dengan kami, dan maklumat yang dikumpulkan oleh kami dan syarikat gabungan kami, Rakan Insuran kami atau Peniaga yang mengambil bahagian dalam Rancangan AXXESS bagi memasarkan, mengiklan dan/atau mengkhususkan perkhidmatan yang ditawarkan oleh Rakan Insuran dan Peniaga yang mengambil bahagian kepada anda. Kandungan pemasaran akan mingkin juga ditolak kepada anda melalui alat mudah alih anda melainkan anda telah memilih untuk tidak menerima tolakan makulumat (‘push notification’) pemasaran ini.

Melainkan dinyatakan dalam Notis ini, Rakan Insuran, Peniaga yang mengambil bahagian, atau mana-mana pihak ketiga tidak akan diberikan akses kepada maklumat peribadi anda tanpa kebenaran nyata anda. Kami akan meminta kebenaran anda sebelum menggunakan maklumat untuk tujuan lain dari yang dinyatakan di dalam Polisi Privasi ini.

Anda dengan ini bersetuju bahawa boleh menggunakan maklumat peribadi anda untuk;

  • memudahkan penyediaan dan pemberian faedah Rancangan
  • memberikan perkhidmatan pelanggan dan menyelesaian masalah
  • menyelesaikan pertikaian di antara anda dan Peniaga yang mengambil bahagian
  • mengutip yuran atau fi yang wajar dibayar
  • menghalang aktiviti atau aktiviti berpotensi terlarang atau haram
  • menguatkuasakan Terma dan Syarat Rancangan
  • mengubahsuai kandungan dan pengiklanan
  • menggalakkan perkhidmatan kami dan syarikan gabungan kami
  • menyediakan agregat, statistik, demografi atau maklumat tren pemegang kad kepada Rakan Insuran dan peniaga yang mengambil bahagian tanpa mendedahkan maklumat peribadi atau mengenal pasti identity pemegang kad
Kawalan Privasi

Anda boleh, dengan melog masuk ke Laman Web Rancangan, memilih untuk tidak menerima komunikasi pemasaran termasuklah tolakan makulumat (‘push notificaation’) atau komunikasi e-mail. Anda juga boleh menetapkan agar pelayar web anda menghalang ‘cookies’ berkaitan Rancangan atau Laman Web AXXESS tetapi anda hendakalh maklum bahawa menghalang ‘cookies’ ini mungkin menjejaskan fungsi Laman Web kami. Sebagai contoh, bahasa pilihan anda mungkin tidak boleh digunakan. Maklumat yang anda padam atau kemaskini mungkin tidak serta-merta dipadamkan di dalam server kami dan salinan residual mungkin masih disimpan di dalam sistem sokongan kami.

Informasi peribadi dan tetapan privasi anda juga boleh diakses dan dikemaskini melalui log masuk ke Laman Web kami. Namun, sebahagian maklumat dan tetapan privasi hanya boleh dikemaskini oleh Syarikat atas permintaan anda dan tidak oleh anda sendiri. Permintaa berulang yang tidak wajar, permintaan yang memerlukan usaha teknikal yang tidak seimbang, memberi risiko ke atas privasi pengguna lain, atau permintaan yang sangat tidak praktikal boleh ditolak oleh Syarikat.

Perkongsian Maklumat

Informasi peribadi anda mungkin akan dikongsi, sekiranya pendedahan diperlukan untuk mematuhi keperluan mana-mana undang-undang atau mengikut arahan pihak berkuasa kerajaan atau mana-mana mahkamah yang mempunyai bidangkuasa.

Informasi peribadi anda mungkin, sebagaimana dibenarkan oleh undang-undang, dikongsi dengan syarikat, organisasi atau individu yang, sekiranya kami, dengan niat baik, mempercayai akses, penggunaan, pemeliharaan atau pendedahan informasi tersebut adalah munasabah untuk mengesan, menghalang, atau sebaliknya menandatangani isu penipuan, sekuriti atau teknikal atau melindungi bahaya ke atas hak, harta atau keselamatan syarikat, pemegang kad AXXESS yang lain atau masyarakat awam.

Kami juga boleh mengongsi informasi anda samada di dalam atau di luar Malaysia dengan;

  • Pihak ketiga yang mempunyai kontrak yang membantu kami memenuhi dan/atau melaksanakan perkihidmatan atau operasi perniagaan kami atau melaksanakan fungsi bagi pihak kami seperti penyedia perkhidmatan yang memberikan khidmat bantuan pemasaran, pemprosesan pembayaran, siasatan penipuan dan khidmat pelanggan. Pihak ketiga ini hanya akan diberi akses ke atas informasi peribadi anda setakat yang diperlukan bagi mereka melaksanakan tugasan mereka.
  • Pihak ketiga yang mana anda secara jelas meminta kami menghantar informasi peribadi atau yang mana anda telah secara terang dimaklumkan dan telah memberi kebenaran untuk menikmati faedah Rancangan yang spesifik
  • Entiti perniagaan,lain sekiranya kami merancang untuk menggabung atau diperolehi oleh entiti perniagaan itu
Penafian Pengumpulan

Anda boleh menarikbalik kebenaran anda ke atas pengumpulan data peribadi anda dan/atau informasi pada bila-bila masa dengan memaklumkan kami menurut peruntukkan Terma dan Syarat Rancangan. Dalam kes sedemikian dan bergantung kepada had penggunaan informasi yang anda berikan, penyertaan anda dalam Rancangan mungkin ditamatkan. Penamatan ini akan dibuat mengikut Terma dan Syarat Rancangan.

Sekuriti

Kami boleh mendedahkan informasi peribadi sebagai respon kepada kehendak undang-undang, pengutkuasaan polisi kami, respon ke atas tuntutan bahawa penyenaraian atau kandungan lain melanggar hak pihak lain, atau untuk melindungi hak, harta, atau keselamatan sesiapa. Informasi tersebut akkan didedahkan berlandaskan peruntukkan undang-undang dan peraturan yang berkenaan.

Indemniti

Anda bersetuju secara jelas bahawa anda akan menanggung rugi Syarikat ke atas apa-apa kerugian atau kerosakkan, langsung atau tidak langusng, yang dialami akibat dari pengumpulan, penyimpanan, penggunaan, atau pemprosesan informasi peribadi anda selaras dengan terma Notis Privasi ini. Anda tidak akan mengambil apa-apa tindakan undang-undang atau tuntutan terhadap Syarikat berdasarkan kehilangan atau kerugian yang timbul dari pendedahan sedemikian. Anda akan menanggung rugi Syarikat ke atas apa-apa kos bagi mempertahankan tindakan yang diambil oleh anda termasuklah yuran guaman atau perbelanjaan yang ditanggung Syarikat.

Perlindungan Akaun

Kata laluan anda adalah kunci kepada akaun keahlian AXXESS anda. Anda bersetuju untuk tidak mendedahkan kata laluan anda kepada sesiapa. Anda bertanggungawab ke atas semua tindakan yang diambil di bawah nama akaun anda, dan mungkin tertakluk kepada tindakan undang-undang yang diambil bagi pihak anda. Sekiranya anda mempercayai bahawa kata laluan anda telah dikompromi atas apa-apa sebab, anda hendaklah dengan segera menukarnya dan memaklumkan kami tentang potensi kelolosan akaun anda.

Kami tidak sekali-kali akan meminta kata laluan anda melalui pesanan ringkas, e-mail atau melalui panggilan telefon. Sekiranya anda menerima pertanyaan sebegitu, anda hendaklah memaklumkan kami dan memberi maklumat lengkap insiden tersebut.

Sekiranya anda mengakses Laman Web kami dari komputer yang dikongsi, informasi anda seperti ID pengguna anda, aktiviti atau peringatan dari Laman Web kami mungkin dapat dilihat oleh individu lain yang menggunakan komputer tersebut selepas anda. Untuk melindungi informasi peribadi atau komunikasi anda dari didedahkan kepada pihak lain, anda perlu log keluar dan menutup pelayar web selepas menggunakan Laman Web kami.

Keselamatan

Informasi anda disimpan pada server kami di Malaysia. Kami menganggap segala kandungan server kami sebagai aset yang mesti dilindungi dan menggunakan enkripsi bertaraf industri, kata laluan dan langkah keselamatan fizikal untuk melindungi data yang disimpan dari sebarang akses dan pendedahan tanpa kebenaran.

Kami juga secara berjadual menyemak amalan pengumpulan, simpanan dan pemprosesan informasi kami bagi mengelakkan sebarang akses dan pendedahan tanpa kebenaran.

Akses ke atas simpanan data hanya dibenarkan untuk pekerja, kontraktor dan ejen kami yang memerlukan akses tersebut untuk meneyelesaikan kerja dan obligasi mereka dan yang juga tertakluk kepada obligasi kerahsiaan.

Walau apa pun langkah-lankah keselamatan kami, anda mengakui bahawa pihak ketiga mungkin dapat secara tidak sah memperolehi akses ke atas data yang disimpan pada server kami atau dikomunikasi semasa interaksi anda dengan Laman Web kami. Oleh yang demikian, walaupun kami berusaha keras untuk melindungi privasi anda, kami tidak menjanjikan dan anda tidak patut mengharapkan, informasi anda di bawah Rancangan akan kekal sulit.

Pendedahan Berasingan

Melainkan dinyatakan sebaliknya dalam Notis Privasi ini, sekiranya anda mendedahkan maklumat anda kepada Peniaga yang mengambil bahagian atau Rakan Insuran kami, polisi privasi berlainan mungkin diguna pakai ke atas pengumpulan, penyimpanan, penggunaan atau pemprosesan informasi yang didedahkan. Kami tidak mengawal polisi privasi pihak-pihak ini dan anda tertakluk kepada polisi privasi mereka apabila anda mendedahkan informasi secara terus kepada mereka. Oleh yang demikian semaklah polisi privasi mereka membuat pendedahan maklumat peribadi anda.

Perubahan ke atas Notis Privasi

Kami berhak untuk mengubah suai, meminda atau menukar Notis Privasi ini pada bila-bila masa tanpa memperolehi kebenaran anda terlebih dahulu. Apa-apa kemaskini kepada Notis Privasi akan dimaklumkan di Laman Web kami. Anda perlu memeriksa dan menyemak apa-apa versi Notis Privasi yang terkini sebelum memberi maklumat atau menggunakan Laman Web kami supaya anda mengetahui versi Notis Privasi terbaharu yang diguna pakai.