PRIVACY POLICY

Privacy Notice

At CIMB Group, we value your privacy and strive to protect your personal information in compliance with the laws of Malaysia.

If you are reading this Privacy Notice on behalf of a body corporate/business enterprise which maintains/maintained contractual relationship with CIMB Group, this Privacy Notice is intended to be addressed to, without limitation, the individual officers (e.g. authorised signatories/dealer and company secretary), directors, shareholders, beneficial owners (e.g. sole proprietor and partners), guarantor or obligor of the body corporate/business enterprise (the “Relevant Individuals”) and “you”, “your” and “yourself” shall be construed accordingly to mean the Relevant Individuals.

Pursuant thereto, this Privacy Notice is designed to explain and elaborate upon some of our policies and principles pertaining to the privacy of your personal information, all of which we have adopted as a sign of our commitment to respecting, maintaining, protecting and safeguarding the privacy of your personal information. 

CIMB Group will only collect, record, hold, use, disclose and store (i.e. "process") use your personal information in accordance with such laws (including the Personal Data Protection Act 2010 and other applicable data protection or privacy laws regulations), this Privacy Notice and the privacy terms in your agreement(s) with any CIMB Group entity that you may have contracted with.

This Privacy Notice explains:

• The type of personal information we collect and how we collect it
• How we use your personal information
• The parties that we disclose the personal information to; and
• The choices we offer, including how to access and update your personal information

Your privacy matters to us, so please take the time to get to know our practices and if you need further information, please call our Consumer Centre at +603 6204 7788.

For the purposes of this Privacy Notice, please note that:

• “CIMB Group” refers to CIMB Group Holdings Berhad and all its related corporations, as defined in section 7 of the Companies Act 2016 and jointly controlled companies, providing financial and other regulated services, excluding companies, branches, offices and other forms of presence operating outside of Malaysia unless and to the extent otherwise stated.

• “Personal information” refers to any information which relates directly or indirectly to you and/or your transactions with us. This information includes your name, address, occupation, contact details, the details of your account(s), the type of products and/or services subscribed to and such other necessary information regarding yourself and your transaction(s) with us. For the avoidance of doubt, please note that this Privacy Notice is applicable only if you are an individual.

What Kind Of Personal Information We Collect And How We Collect It

In order to enable us to deal with your inquiries, open and operate an account/facility for you and/or to generally provide you with our products and services, we may need to and/or may be required to process personal information and financial information about you, including but not limited to:

• your contact detail, for example, your address, telephone number and email address, income tax particulars, your identity card or passport,
• images and biometrics (e.g. fingerprints, facial features, iris/retina patterns, voice)  to establish your identity and background;
• specimen signatures, as well as, digital or electronic signatures as defined under the applicable laws and regulations;
• personal information to establish your financial standing, education, employment details, creditworthiness and/or suitability for any of our products/services applied for (if required); 
• personal information that you provide when you apply for any of our products and services, including your views or opinions made known to us via feedback or surveys;
• information about your risk profile, investments, tax and insurance/takaful, investment objectives, knowledge and experience and/or business interests and assets;
• information relating to your activities, habits, preferences and interests arising from your use of products and services of CIMB Group, our partners or vendors; 
• information about your use of our products and services. For example, your risk profile, preferences, investment objectives, knowledge and experience and/or business interests and assets;
• other electronic data or information relating to you such as IP addresses, cookies, activity logs, online/device identifiers and location data through your usage of our products and services or as part of their delivery to you.

Where We Source Your Personal Information?

We may obtain this information from yourself and from a variety of sources, including but not limited to:

• through your relationship with us, for example information provided by you in application forms, when you operate your account and use our products or services, when taking part in customer surveys, competitions and promotions, and during financial reviews;
• through your verbal and written communications with us and/or our authorised agents via messaging, live chats, voice recordings, phone or mobile device, email, fax, mail, websites or browsers, social media and/or any other appropriate communication channels;
• from an analysis of the way you use and manage your account(s)/facility(ies) with us, from the transactions you make and from the payments which are made to/from your account(s)/facility(ies);
• from third parties connected with you, such as employers, joint account holders, security providers, guarantors and indemnitors, subject to your prior consent; 
• If you are a minor (below the age of eighteen), information may be obtained from your parent or legal guardian with their consent. Additionally, if you are unable to manage your own affairs, your information may be provided by a person appointed by a court.
• from such other sources in respect of which you have given your consent to them disclosing information relating to you and/or where they are not otherwise restricted;
• from recordings of Closed Circuit Television (CCTV) installed at our premises;
• from the Malaysia Department of Insolvency, other relevant governmental authorities and/or law enforcement agencies to ascertain inter alia your current and past financial standing;
• from other sources (for example from credit reporting/referencing agencies, including but not limited to CCRIS, FIS and/or any other bureaus or agencies established or to be established by Bank Negara Malaysia or any of its subsidiaries, or by any other authorities and/or from any financial institution);
• information received from insurance/takaful claims or other documents; and/or
• from any information that is supplied and/or collected when you visit our websites and/or download our mobile device applications which may include your device's IP address or from data that is collected via cookies.

We collect two types of personal data: Obligatory and Optional.

• Obligatory data is what we absolutely need to provide you with our products and services. Without this information, we can't fulfil your request.
• Optional data is additional information that helps us improve your experience, but it's not mandatory for us to provide you with our products and services.

Obligatory and optional data collected by us depends on the specific product or service you are interested in. 

Mobile App Privacy and Permissions 

When you use CIMB OCTO App or any other mobile application offered by CIMB Group, we may collect certain types of information from your device to provide secure, reliable and personalized digital banking services. This section explains how we handle data collected through our mobile applications in accordance with the Personal Data Protection Act 2010 (PDPA) and other applicable Malaysian laws and regulations.

We collect and process only the information necessary to deliver and improve our mobile banking experience, which may include:

• Device and Technical Information – such as your device model, operating system, mobile network, language settings, and unique identifiers. This helps us ensure that the app functions properly, remains secure, and is compatible with your device.
• App Usage Data – information about how you interact with the app (for example, pages viewed, time spent, and crash or error reports). This enables us to analyse performance and continuously enhance our services.
• Location Information – where you have granted permission, we may use your location to help you find nearby branches, ATMs, or promotional offers, or for fraud detection purposes. You can manage or withdraw this permission at any time in your device settings.
• Biometric Information – such as facial recognition or fingerprint data, when you choose to enable biometric login or transaction authentication. These identifiers are securely stored on your device and are not transferred to CIMB Group.
• Camera, Photo, and Media Access - if you use features such as eKYC verification, and document upload, the app will request permission to access your camera or photo library. These permissions are used strictly for the relevant function and only with your consent.
• Notifications and Communication Preferences – the app may send you push notifications about transactions, security alerts, and updates. You can modify these preferences in your notification settings at any time.

We may also use application programming interfaces (APIs), and other secure analytics tools provided by trusted technology service providers (for example, Firebase or similar platforms) to help us monitor app performance, detect security issues, and deliver personalized content. These service providers act on our behalf and are bound by strict confidentiality and data protection obligations consistent with the PDPA.

Any personal information collected through CIMB OCTO App will only be used for legitimate purposes, including but not limited to:

• enabling secure login and transaction processing;
• verifying customer identity and supporting eKYC procedures;
• detecting and preventing fraud or unauthorized access;
• ensuring the app’s operational stability and performance; and
• improving the quality, functionality, and personalization of our services.

You may withdraw your consent or adjust app permissions at any time through your device settings. However, please note that disabling certain permissions may limit or prevent access to some features of CIMB OCTO App.

CIMB Group implements robust security and encryption measures to protect all personal information collected or transmitted via its mobile applications. Our mobile app practices are regularly reviewed to ensure continued compliance with Malaysian data protection, cybersecurity, and financial services regulations.

Cookies and Related Technologies

Cookies are small text files that collect information about users and their visit to the CIMB web site, such as their Internet protocol (IP) address, how they arrived at the web site (for example, through a search engine or a link from another web site) and how they navigate within the web site. Certain cookies may also be used for security monitoring, fraud prevention, and to deliver targeted advertisements or recommendations that are relevant to your interests.

In addition to cookies, we may use pixel tags and similar tracking  technologies to better understand user interactions, maintain secure sessions, and measure the effectiveness of our communications and advertisements. We may engage trusted third-party service providers and technology partners, including analytics, advertising and security providers such as Google Analytics, Adobe Analytics, Firebase, or similar providers, who may set and access cookies or similar tools on our behalf. These service providers help us analyse website traffics, measure campaign effectiveness, deliver personalised advertisement and detect security risks. 

We ensure that such service provides are subject to appropriate confidentiality and data protection obligations. A current list of our analytics and advertising vendors is available on our website.

We have implemented a cookie management platform that allows you to manage and customise your cookie preferences. Through this platform, you can choose which categories of cookies you wish to allow as well as withdraw or modify your cookie preferences at any time. Your consent preferences will be stored and will expire after a period of time, after which you may be prompted to review and renew your choices.

You may also manage cookies through your browser or device settings, including configuring notifications when cookies are placed or blocking certain cookies altogether. Please note that disabling or blocking certain cookies, particularly those that are strictly necessary, may affect the functionality and performance of our websites or mobile applications. Strictly necessary cookies are required for our digital services to operate properly and cannot be disabled through user preference settings. 

Visit our Cookies Usage Guidance website for more information.

How We Use Your Personal Information 

Other than as stated above, we may use your personal information for one or more of the following purposes:

• to assess your application(s) /request(s) for our products and services;
• to verify your identity, and to authenticate communication with , and instructions received from you;
• to verify your financial standing;
• to conduct credit checks (including but not limited to upon an application for credit and upon periodic or special review of the credit which normally will take place one or more times each year) and obtaining or providing credit references;
• to contact and to communicate with you in relation to your account and/or services provided to you;
• to manage and maintain your account(s) and facility(ies) with us;
• to better manage our business and your relationship with us;
• to better understand your current and future investment needs and your financial situation;
• to market and to provide you with information on our and selected third parties products, services, offers and/or contests which may be of interest to you, unless you have informed us you do not wish to receive direct marketing communications (in respect of which we may or may not be remunerated) including but not limited to wealth management and related services and products and services and products offered by our co-branding and bancassurance partners (the names of such partners will be provided during the application of the relevant services and products, as the case may be) and in this respect, to contact you via  short message service (“SMS”), phone or mobile device, email, fax, mail, websites or browsers, social media or messaging, in person and/or any other appropriate communication channels;
• to improve our products and services and to test, research, analyse and develop new products/ new features of products and/or services;
• to study how you use the products and/or services (analysis for promoting product/service)
• to notify you about benefits and changes to the features of products and services;
• to administer offers, competitions and promotions;
• to respond to your enquiries and complaints and to generally resolve disputes;
• to update, consolidate and improve the accuracy of our records;
• to produce data, reports and statistics which have been anonymised or aggregated in a manner that does not identify you as an individual;
• to conduct research for analytical purposes including but not limited to data mining and analysis of your transactions with us;
• to meet the disclosure requirements of any law binding on CIMB Group;
• to create and maintain credit, behavioural and risk related models for automated credit or suitability scoring and/or any purpose relating to audit, compliance and risk management purposes or functions;
• to analyse your credit and repayment behaviour scoring as part of a lending process;
• to assess financial and insurance/takaful risks;
• to transfer or assign our rights, interests and obligations under any of your agreements with us;
• to protect or enforce our rights to recover any debt owing to us;
• to conduct anti-money laundering checks; for crime detection, investigation, prevention and prosecution;
• to comply with any sanction or law enforcement requirements; 
• to enforce and/or defend any of our rights; and/or
• for any other purpose that is required or permitted by any law, regulations, guidelines and/or the order of any court and/or relevant regulatory authorities.

Please be assured that we will ask for your consent before using your personal information for a purpose other than those that are set out in this Privacy Notice and in the privacy terms in your agreement(s) with any CIMB Group entities, and to obtain your explicit consent if we collect, use, maintain or disclose your sensitive personal data.

Use of Automated Processing and Assisted Decision Making Methods

We may automate the processing of your personal information, with limited or without human intervention. We may use the personal data we collect in this processing to conduct data analytics, including profiling and behavioural analysis, to assist or automate decisions in our business operations and to identify and evaluate potential risks. We require that rules followed by such automated systems are designed and tested to make fair and objective decisions. 

We may also use specific artificial intelligence and machine learning to help improve our communications and client experience, make our business operational processes safer and more efficient and enable us to provide faster and consistent responses and improve turnaround time. For example, we may use these tools to assist us for the following:

• Chatbots and voicebots for customer engagement – communications and offers to recommend more tailored products and services based on insights from your personal data and interactions with such bots;
• Electronic Know-Your-Customer (eKYC) systems for customer onboarding – systems and algorithms may be used to verify the authenticity of scanned identification documents and photo(s) through image quality, biometric facial recognition and liveliness checks;
• Risk and anti-fraud management tools – monitoring of accounts and transactions to detect unusual activities for risks, unlawful activity, fraud, money laundering, terrorism and other financial crimes (for example, detecting possible misuse of your credit card for fraudulent purposes); and
• Credit-scoring models – to approve financing/loan applications and to facilitate credit decisions.

Disclosure Of Your Personal Information

As a part of providing you with our products and services and the management and/or operation of the same and for the purposes as set out in this Privacy Notice in relation to our use of your personal information, you consent and authorise us to disclose information about you and/or your accounts and/or facilities with us (as well as with other entities within the CIMB Group whether in or outside Malaysia) to:

• other entities within the corporate group of CIMB Group Holdings Berhad, whether in or outside Malaysia;
• companies and persons that act as our agents, contractor, affiliates, service providers, merchant and strategic/ business partners, lawyers, auctioneers, valuers and/or professional advisers (including their sub-agents, sub-contractors, affiliates, service providers, professional advisors), and the employees, directors and officers of all the parties mentioned above, whether in or outside Malaysia);
• companies and/or organisations that assist us in processing and/or otherwise fulfilling transactions that you have requested;
• companies and/or organisations that assist us in providing value added services that you have requested;
• companies and/or organisations that provide services to us in delivering or communicating information about our products and services to you;
• other banks and/or financial institutions, credit reference agencies, credit reporting agencies registered under the Credit Reporting Agencies Act 2010 or credit bureaus (including those established by Bank Negara Malaysia or any of its subsidiaries), any authority, central depository or depository agent in relation to the securities industry; the police; any other governmental or regulatory and authority or body, Cagamas Berhad and/or Credit Guarantee Corporation Berhad, any insolvency department and our appointed debt recovery agents;
• any other person under a duty of confidentiality to us (including any entities within the corporate group of CIMB Group Holdings Berhad) which has undertaken to keep such information confidential;
• any trustees, beneficiaries, administrators or executors;
• your advisers (including but not limited to accountants, auditors, lawyers, financial advisers or other professional advisers) where authorised by you;
• any other person notified by you as authorised to give instructions or to use the account(s)/facility(ies) or products or services on your behalf;
• any third party as a result of any restructuring of facilities granted to you or the sale of debts, or the acquisition or sale of any company by CIMB Group, provided that any recipient uses your information for the same purposes as it was originally supplied to us and/or used by us;
• any guarantors or security providers for the facility(ies) granted by us to you;
• any person intending to settle any moneys outstanding under the facility(ies) granted by us to you;
• any rating agency, insurer/takaful provider or insurance/takaful broker or direct or indirect provider of credit protection;
• any financial institutions, merchants, card scheme operators, electronic-wallet (e-wallet) operators or payment service providers and their networks (including but not limited to VISA International Services Association, MasterCard International Incorporated, Alipay and their affiliates or members, both local and abroad) in relation to any credit card, debit card, e-wallet issued to you or for the remittance, payment or settlement transaction or service utilised by you;
• your intermediaries, correspondent and agent bank, clearing houses, clearing or settlement systems, market counterparties and any company you carry out investment services through us;
• any law enforcement, government, courts, dispute resolution bodies and regulatory bodies including Bank Negara Malaysia and their appointed personnel or party, and/or
• any person connected to the enforcement or preservation of any of our rights under your agreement(s) with us, subject at all times to any laws (including regulations, guidelines and/or obligations) applicable to the CIMB Group (whether in or outside Malaysia). The afore-mentioned third parties may in some instances be located outside of Malaysia.

Further, CIMB Group is permitted to disclose your personal information to third parties in certain circumstances specified below:

• For the purpose declared at the point of the collection of your personal information;
• For the purpose directly related to the purpose declared in this Privacy Notice at the point of collection of your personal information;
• The disclosure is being made to a third party mentioned in this Privacy Notice or to a class or category of third parties identified in this Privacy Notice;
• The disclosure has been consented by you or the individual who is the subject of the personal information;
• The disclosure is necessary for the purpose of preventing or detecting a crime or for the purpose of investigations;
• The disclosure is required or authorised by the Financial Services Act 2013 or Islamic Financial Services Act 2013 or under any other law or by an order of a court;
• With the reasonable belief that it had in law the right to disclose your personal information to the other person;
• Acted in the reasonable belief that it would have had your consent if you had known of the disclosure of your personal information and the circumstances of such disclosure;
• Where determined by the Minister that the disclosure is justified in the public interest; and
• For purposes specified in Schedule 11 or future applicable schedules of the Financial Services Act 2013 and Islamic Financial Services Act 2013.

Marketing

There may be instances where we may share non-Personally Identifiable Information about you to third parties, such as advertising identifiers or one-way coding (e.g. cryptographic hash) of a common account identifier, such as a contact number or e-mail address, to enable the conduct of targeted advertising.

Additionally, the individual entities within the CIMB Group, our merchants and strategic partners may contact you about products, services and offers, which we believe may be of interest to you or benefit you financially. Further, please also be informed that we will only disclose your personal information (which will not include information relating to your accounts) to other entities within the corporate group of CIMB Group Holdings Berhad and/or third parties such as our merchants and strategic partners for marketing and promotional purposes where your express prior consent has been obtained and subject at all times to any laws (including regulations, guidelines and/or obligations) applicable to the CIMB Group (whether in or outside Malaysia).

You may tell us at any time if you do not wish to receive direct marketing communications from us, from individual entities within the CIMB Group and/or from our merchants and strategic. Your latest written instructions to us will prevail. In certain instances where marketing communications from us are sent via browser push to your mobile device, you will have to follow certain prescribed steps to discontinue the receipt of marketing communications from us. 

We will treat your personal information as private and confidential and will not disclose your information to anyone outside the CIMB Group except:

• where you have given your express consent as set out in our application form(s) and/or pursuant to your consent and authorisation as contained in this Privacy Notice and/or in the terms and conditions governing the products and services which you have with us;
• where we are required or permitted to do so by law;
• where required or authorised by any order of court, tribunal or authority, whether governmental or quasi-governmental with jurisdiction over CIMB Group;
• where we may transfer rights and obligations pursuant to our agreement(s) with you; and/or where we are required to meet our obligations to any relevant regulatory authority (whether in or outside Malaysia).

Security Of Your Personal Information 

Information is our asset and therefore CIMB Group places great importance on ensuring the security of your personal information. We regularly review and implement up-to-date technical and organisational security measures when processing your personal information.

Employees of CIMB Group are trained to handle the personal information securely and with utmost respect, failing which they may be subject to disciplinary action.

Retention Of Your Personal Information

CIMB Group will retain your personal information in compliance with this Privacy Notice and/or the terms and conditions of your agreement(s) with CIMB Group entities for the duration of your relationship with us, or as necessary to perform our obligations to you or to enforce or defend the interests of CIMB Group and/or its customers as may be deemed necessary, or as required by applicable law and CIMB Group’s policies in relation to data retention.

What If Personal Information Provided By You Is Incomplete?

Where indicated (for example in application forms or account opening forms), it is obligatory to provide your personal information to us to enable us to process your application for our products or services. Should you decline to provide such obligatory personal information, we may not be able to process your application/request or provide you with our products or services. You shall update us on any changes to your personal information recorded with us.

Your Rights To Access And Correct Your Personal Information

We can assist you to access and correct your personal information held by us.

Where you wish to have access to your personal information in CIMB Group’s possession, or where you are of the opinion that such personal information held by us is inaccurate, incomplete, misleading or not up-to-date, you may make a request to us via our Data Access Request Form or Data Correction Request Form respectively. These forms are available at our branches.

We will use reasonable efforts to comply with your request to access or correct your personal information within 21 days of receiving your duly completed Data Access Request Form/Data Correction Request Form and the relevant processing fee (if any).

You are entitled to request for selected information in a machine readable format, subject to applicable fees and charges. 

Please note that CIMB Group may have to withhold access to your personal information in certain situations, for example when we are unable to confirm your identity or where information requested for is of a confidential commercial nature or in the event we receive repeated requests for the same information. Nevertheless, we will notify you of the reasons for not being able to accede to your request.

We are obligated to retain data under relevant laws and regulations, as well as, for contractual obligations. In this respect, although we do not retain data for longer than necessary, we may not be able to accede to requests to delete data even if you withdraw your consent.

Please also note that CIMB Group may use its discretion in allowing the corrections requested and/or may require further documentary evidence of the new information to avoid fraud and inaccuracy.

Please help us to ensure your personal information (such as your current mailing address(es), e-mail address(es) and telephone number(s) recorded with us are current, complete and accurate by updating us as soon as possible if there are any changes to your personal information recorded with us, as it will ensure that all correspondence and/or communication reach you in a timely manner and enable us to serve you better.

Exercising Choices Over The Disclosure, Retention And Use Of Your Personal Information

Subject always to our contractual rights and obligations and relevant laws and regulations, you may exercise your choice in respect of the disclosure, retention and use of your personal information. Should you wish to do so, kindly contact us at the address/telephone number/ e-mail address given at the end of this Privacy Notice.

Please take note that certain communications such as statements of account and our websites contain standard information regarding our other products and services that cannot be removed without affecting the delivery/provision of our services and/or products, the operation of your account(s) and/or facility(ies) with us, and/or additional costs to you.

This notice is fully compliant with laws (including the Personal Data Protection Act 2010 and other applicable data protection or privacy laws and regulations), and both your rights and our rights are protected under such laws.

Sharing Third Party’s Personal Data

When you provide personal or financial information of third parties to us, including your next-of-kin or dependents, you warrant and represent to us the following:

• You have their consent before sharing their information with us;
• The information you provide about them is accurate;
• To update us in writing if their information changes significantly; and
• You understand that if they withdraw their consent for us to use their information, we may need to terminate your account or service.

Please also ensure that this Privacy Notice is brought to the attention of any such third parties.

Revisions To Privacy Notice

This Privacy Notice may be revised from time to time. Notice of any such revision will be given on CIMB website and/or by such other means of communication deemed suitable by CIMB Group.

Contacting CIMB Group About Your Privacy And How We Handle Your Personal Information

Should you have any query in relation to this Privacy Notice or how we handle your personal information, kindly contact our Consumer Contact Centre or Group Data Protection Officer at the following contact points:

Last Updated: 20 June 2026

Notis Privasi

Di Kumpulan CIMB, kami menghargai privasi anda dan berusaha untuk melindungi maklumat peribadi anda dengan mematuhi undang-undang Malaysia.

Jika anda membaca Notis Privasi ini bagi pihak badan korporat / syarikat perniagaan yang mengekalkan / pernah mengekalkan hubungan kontrak dengan CIMB, Penyataan Privasi ini bertujuan untuk disasarkan kepada, tanpa batasan, pegawai individu yang berkenaan (cth. penandatangan/peniaga dan setiausaha syarikat yang sah), pengarah, pemegang saham, pemilik berfaedah (cth. pemilik tunggal dan rakan kongsi), penjamin atau peminjam badan korporat / syarikat perniagaan tersebut (“Individu yang Berkenaan”) dan “anda” akan ditafsirkan dengan sewajarnya bagi maksud Individu yang Berkenaan.

Oleh itu, Notis Privasi ini direka untuk menerangkan dan menghuraikan beberapa dasar dan prinsip kami yang berkaitan dengan privasi maklumat peribadi anda, kesemuanya yang telah kami pakai sebagai tanda komitmen kami untuk menghormati, meyelenggara dan melindungi privasi maklumat peribadi anda.

Kumpulan CIMB hanya akan mengumpul, merekodkan, memegang, menggunakan, mendedahkan dan menyimpan (iaitu “proses”) menggunakan maklumat peribadi anda mengikut undang-undang tersebut (termasuk Akta Perlindungan Data Peribadi 2010 dan undang-undang / peraturan-peraturan perlindungan data atau privasi lain yang terpakai), Notis Privasi ini dan terma privasi dalam perjanjian anda dengan mana-mana entiti Kumpulan CIMB yang anda mungkin telah berurusan.

Notis Privasi ini menerangkan:

• Jenis maklumat peribadi yang kami kumpulkan dan cara kami mengumpulnya
• Bagaimana kami menggunakan maklumat peribadi anda
• Pihak-pihak yang kami mendedahkan maklumat peribadi anda kepada
• Pilihan yang kami tawarkan, termasuk cara untuk mengakses dan mengemas kini maklumat peribadi anda

Privasi anda penting kepada kami, jadi sila luangkan masa untuk mengetahui amalan kami dan jika anda memerlukan maklumat lanjut, sila hubungi Pusat Panggilan kami di talian +603 6204 7788.

Untuk tujuan Notis Privasi ini, sila ambil perhatian bahawa:

• "Kumpulan CIMB" merujuk kepada CIMB Group Holdings Berhad dan semua syarikat yang berkaitan, seperti yang ditakrifkan dalam seksyen 7 Akta Syarikat 2016 dan syarikat-syarikat yang dikawal bersama, yang menyediakan perkhidmatan kewangan dan lain-lain yang dikawal selia, tidak termasuk syarikat, cawangan, pejabat dan lain-lain bentuk kehadiran yang beroperasi di luar Malaysia melainkan dan setakat dinyatakan sebaliknya.

• "Maklumat Peribadi" merujuk kepada sebarang maklumat yang berkaitan secara langsung atau tidak langsung kepada anda dan/atau transaksi anda dengan kami. Maklumat ini termasuk nama, alamat, pekerjaan, butiran hubungan, butiran akaun anda, jenis produk dan/atau perkhidmatan yang dilanggan dan apa-apa maklumat lain yang diperlukan mengenai diri anda dan transaksi anda dengan kami. Untuk mengelakkan keraguan, sila ambil perhatian bahawa Notis Privasi ini hanya terpakai jika anda seorang individu.

Apakah Jenis Maklumat Peribadi yang Kami Kumpulkan Dan Cara Kami Mengumpulnya:

Untuk membolehkan kami menangani pertanyaan anda, membuka dan mengendalikan akaun/kemudahan untuk anda dan/atau secara amnya menyediakan produk dan perkhidmatan kami kepada anda, kami mungkin perlu dan/atau mungkin dikehendaki memproses maklumat peribadi dan maklumat kewangan tentang anda, termasuk tetapi tidak terhad kepada:

• maklumat peribadi termasuk butiran, imej dan biometrik anda untuk mewujudkan identiti dan latar belakang anda;
• spesimen tandatangan, serta tandatangan digital atau elektronik seperti yang ditakrifkan di bawah undang-undang atau peraturan-peraturan yang terpakai;
• maklumat peribadi untuk menubuhkan kedudukan kewangan anda, butiran pekerjaan, kepercayaan kredit dan/atau kesesuaian bagi mana-mana produk/perkhidmatan kami yang dipohon (jika diperlukan).
• maklumat peribadi yang anda berikan apabila anda memohon mana-mana produk dan perkhidmatan kami, termasuk pandangan atau pendapat anda yang dimaklumkan kepada kami melalui maklum balas atau tinjauan;
• maklumat berkenaan profil risiko, pelaburan, cukai dan insurans/takaful, objektif pelaburan, pengetahuan dan pengalaman dan/atau kepentingan perniagaan dan aset anda;
• maklumat berkaitan dengan aktiviti, tabiat, pilihan dan minat anda yang didapati daripada penggunaan produk dan perkhidmatan Kumpulan CIMB, rakan kongsi atau vendor kami oleh anda; 
• data elektronik atau maklumat lain yang berkaitan dengan anda seperti alamat IP, kuki, log aktiviti, pengecam dalam talian dan data lokasi melalui penggunaan produk dan perkhidmatan kami oleh anda atau sebagai sebahagian daripada penyampaian mereka kepada anda.

Kami boleh mendapatkan maklumat ini daripada diri anda dan daripada pelbagai sumber, termasuk tetapi tidak terhad kepada:

• melalui hubungan anda dengan kami, contohnya maklumat yang diberikan oleh anda dalam borang permohonan, apabila anda mengendalikan akaun anda dan menggunakan produk atau perkhidmatan kami, apabila mengambil bahagian dalam tinjauan pelanggan, pertandingan dan promosi, dan semasa ulasan kewangan;
• melalui komunikasi lisan dan bertulis anda dengan kami dan/atau ejen berkuasa kami melalui SMS, telefon atau peranti mudah alih, e-mel, faks, surat, laman web atau pelayar, media sosial dan/atau saluran komunikasi lain yang sesuai;
• daripada analisis cara anda menggunakan dan mengurus akaun/kemudahan anda dengan kami, daripada transaksi yang anda buat dan dari pembayaran yang di buat ke/dari akaun/kemudahan anda;
• daripada pihak ketiga yang berkaitan dengan anda, seperti majikan, pemegang akaun bersama, pembekal keselamatan, penjamin dan penanggung hutang, tertakluk kepada persetujuan anda terlebih dahulu; dan/atau
• daripada sumber-sumber lain yang berkenaan yang anda telah memberikan persetujuan anda kepada mereka untuk mendedahkan maklumat yang berkaitan dengan anda dan/atau sebaliknya mereka tidak terhalang daripada mendedahkan maklumat tersebut.
• dari rakaman Televisyen Litar Tertutup (CCTV) yang dipasang di premis kami;
• daripada Jabatan Insolvensi Malaysia, pihak berkuasa kerajaan dan/atau agensi penguatkuasa undang-undang yang berkaitan untuk memastikan antara lain kedudukan kewangan semasa dan masa lalu;
• daripada sumber-sumber lain (contohnya dari agensi pelaporan/rujukan kredit, termasuk tetapi tidak terhad kepada CCRIS, FIS dan/atau mana-mana biro atau agensi lain yang ditubuhkan atau bakal ditubuhkan oleh Bank Negara Malaysia atau mana-mana subsidiarinya, atau oleh pihak berkuasa lain dan/atau dari mana-mana institusi kewangan);
• maklumat yang diterima daripada tuntutan insurans/takaful atau dokumen lain; dan/atau
• daripada apa-apa maklumat yang dibekalkan dan/atau di kumpul apabila anda melawat laman web kami dan/atau memuat turun aplikasi peranti mudah alih kami yang mungkin termasuk alamat IP peranti anda atau daripada data yang dikumpulkan melalui kuki.

Kami mengumpul dua jenis data peribadi: Wajib dan Pilihan.

• Data wajib adalah maklumat yang kami perlukan sepenuhnya untuk menyediakan produk dan perkhidmatan kami kepada anda. Tanpa maklumat ini, kami tidak dapat memenuhi permintaan anda.
• Data pilihan adalah maklumat tambahan yang membantu kami meningkatkan pengalaman anda menggunakan produk dan perkhidmatan kami. Namun, ia tidak wajib untuk kami memberikan produk dan perkhidmatan tersebut kepada anda.

Data wajib dan pilihan yang kami kumpul bergantung pada produk atau perkhidmatan tertentu yang anda minati.

Kuki (“Cookies”) dan Teknologi Berkhaitan

Kuki adalah fail teks kecil yang mengumpulkan maklumat tentang pengguna dan lawatan mereka ke laman web atau penggunaan aplikasi, seperti alamat Protokol Internet (IP) mereka, bagaimana mereka tiba di laman web (contohnya, melalui mesin carian atau pautan dari laman web lain) dan bagaimana mereka melayari dalam laman web atau aplikasi mudah alih.

Kami menggunakan kuki untuk beberapa tujuan, termasuk untuk menyimpan keutamaan anda untuk jenis maklumat atau produk tertentu, analisis selanjutnya untuk tujuan menyediakan produk dan perkhidmatan kepada anda, untuk meningkatkan produk kami dan/atau memperibadikan perkhidmatan kami kepada anda. 

Anda boleh melaraskan tetapan pada pelayar dan/atau peranti mudah alih anda supaya anda akan dimaklumkan apabila anda menerima kuki atau alat penjejakan yang serupa. Sila rujuk dokumentasi pelayar anda untuk memeriksa sama ada alat penjejakan telah didayakan pada komputer dan/atau peranti mudah alih anda atau meminta untuk tidak menerima kuki atau menyahdayakan kuki jika anda tidak mahu maklumat dikumpulkan melalui penggunaan kuki. Walau bagaimanapun, sila ambil perhatian jika anda mengaktifkan penyekatan atau menyahdayakan kuki, ini mungkin mengehadkan ciri dan fungsi tertentu dalam penggunaan laman web atau laman mudah alih kami.

Layari laman web panduan penggunaan kuki (Cookies Usage Guidance) kami untuk maklumat lanjut.

Bagaimana Kami Menggunakan Maklumat Peribadi Anda

Selain daripada yang dinyatakan di atas, kami boleh menggunakan maklumat peribadi anda untuk satu atau lebih daripada tujuan berikut:

• untuk menilai permohonan /permintaan anda untuk produk dan perkhidmatan kami; 
• untuk mengesahkan kedudukan kewangan anda;
• untuk menjalankan pemeriksaan kredit (termasuk tetapi tidak terhad kepada pemohonan kredit dan semakan kredit secara berkala atau khas yang biasanya akan dilakukan sekali atau lebih setiap tahun) dan memperolehi atau menyediakan rujukan kredit;
• untuk mengurus dan menyelenggara akaun dan kemudahan anda dengan kami;
• untuk menguruskan perniagaan kami dan hubungan anda dengan kami dengan lebih baik;
• untuk lebih memahami keperluan pelaburan semasa dan masa depan anda dan keadaan kewangan anda;
• untuk memasarkan dan memberi anda maklumat mengenai produk kami dan/atau produk pihak ketiga yang terpilih, perkhidmatan, tawaran dan/atau peraduan yang mungkin menarik minat anda  (di mana kami mungkin diberi atau tidak diberi ganjaran) termasuk tetapi tidak terhad kepada pengurusan kekayaan dan perkhidmatan dan produk yang berkaitan dan perkhidmatan dan produk yang ditawarkan oleh rakan kongsi penjenamaan bersama dan bancassurance (nama-nama rakan kongsi tersebut akan diberikan semasa permohonan perkhidmatan dan produk yang berkaitan) dan dalam hal ini, untuk menghubungi anda melalui khidmat sistem pesanan ringkas (“SMS”), telefon atau peranti mudah alih, e-mel, faks, surat, laman web atau pelayar, media sosial atau pesanan, secara peribadi dan/atau mana-mana saluran komunikasi lain yang sesuai;
• untuk meningkatkan produk dan perkhidmatan kami dan untuk menguji, meneliti, menganalisis dan membangunkan produk baru /ciri-ciri baru produk dan/atau perkhidmatan baru;
• untuk mengkaji bagaimana anda menggunakan produk dan/atau perkhidmatan tersebut (analisis untuk mempromosikan produk/perkhidmatan);
• untuk memberitahu anda tentang faedah dan perubahan kepada ciri-ciri produk dan perkhidmatan;
• untuk mentadbir tawaran, pertandingan dan promosi;
• untuk menjawab pertanyaan dan aduan anda dan untuk menyelesaikan pertikaian secara umum;
• untuk mengemaskini, menyatukan dan meningkatkan ketepatan rekod kami;
• untuk menghasilkan data, laporan dan statistik yang telah dianonimkan atau diagregatkan dengan cara yang tidak mengenal pasti anda sebagai individu;
• untuk menjalankan penyelidikan untuk tujuan analisis termasuk tetapi tidak terhad kepada perlombongan data dan analisis transaksi anda dengan kami;
• untuk memenuhi syarat pendedahan mana-mana undang-undang yang mengikat Kumpulan CIMB;
• untuk mencipta dan mengekalkan model kredit, tingkah laku dan risiko yang berkaitan untuk kredit automatik atau penilaian kesesuaian dan/atau sebarang tujuan berkaitan dengan tujuan atau fungsi audit, pematuhan dan pengurusan risiko;
• untuk menganalisis penilaian kredit dan tingkahlaku pembayaran balik anda sebagai sebahagian daripada proses pinjaman;
• untuk menilai risiko kewangan dan insurans/takaful;
• untuk memindahkan atau memperuntukkan hak, kepentingan dan kewajipan kami di bawah mana-mana perjanjian anda dengan kami;
• untuk melindungi atau menguatkuasakan hak kami untuk mendapatkan sebarang hutang yang terhutang kepada kami;
• untuk menjalankan pemeriksaan pencegahan pengubahan wang haram untuk pengesanan, pencegahan dan pendakwaan jenayah;
• untuk mematuhi mana-mana kehendak sekatan atau penguatkuasaan undang-undang;
• untuk menguatkuasakan dan/atau mempertahankan mana-mana hak kami; dan/atau
• untuk sebarang tujuan lain yang dikehendaki atau dibenarkan oleh mana-mana undang-undang, peraturan, garis panduan dan/atau perintah oleh mana-mana mahkamah dan/atau pihak berkuasa kawal selia yang berkaitan.

Sila yakin bahawa kami akan meminta persetujuan anda sebelum menggunakan maklumat peribadi anda untuk tujuan selain daripada yang dinyatakan dalam Notis Privasi ini dan dalam terma privasi dalam perjanjian anda dengan mana-mana entiti Kumpulan CIMB. (Untuk pelawat atau individu berkaitan yang berurusan dengan Menara CIMB, Kuala Lumpur Sentral, sila rujuk Notis Privasi Menara CIMB di sini)

Penggunaan Pemprosesan Automasi dan Kaedah Pembuatan Keputusan Berbantu

Kami mungkin menggunakan pemprosesan automasi untuk maklumat peribadi anda, dengan intervensi manusia yang terhad atau tanpa intervensi manusia. Data peribadi yang kami kumpul dalam pemprosesan ini mungkin digunakan untuk menjalankan analisis data, termasuk pemprofilan dan analisis tingkah laku, untuk membantu atau mengautomasikan keputusan dalam operasi perniagaan kami dan mengenal pasti serta menilai potensi risiko. Kami memerlukan peraturan yang diikuti oleh sistem automasi sedemikian direka bentuk dan diuji untuk membuat keputusan yang adil dan objektif.

Kami juga mungkin menggunakan kecerdasan buatan dan pembelajaran mesin tertentu untuk membantu meningkatkan komunikasi dan pengalaman pelanggan kami, menjadikan proses operasi perniagaan kami lebih selamat dan cekap serta membolehkan kami memberikan respons yang lebih pantas dan konsisten serta meningkatkan tempoh masa penyelesaian. Sebagai contoh, kami mungkin menggunakan alat ini untuk membantu kami dalam perkara berikut:

• Chatbot dan voicebot untuk penglibatan pelanggan – komunikasi dan tawaran untuk mengesyorkan produk dan perkhidmatan yang lebih khusus berdasarkan maklumat daripada data peribadi anda dan interaksi dengan bot tersebut;
• Sistem Kenali Pelanggan Anda Secara Elektronik (eKYC) untuk pendaftaran pelanggan – sistem dan algoritma mungkin digunakan untuk mengesahkan kesahihan dokumen pengenalan diri yang diimbas dan gambar melalui kualiti imej, pengiktirafan wajah biometrik dan pemeriksaan kesahihan;
• Alat pengurusan risiko dan anti-penipuan – pemantauan akaun dan transaksi untuk mengesan aktiviti luar biasa bagi risiko, aktiviti haram, penipuan, pengubahan wang haram, keganasan dan jenayah kewangan lain (contohnya, mengesan kemungkinan penyalahgunaan kad kredit anda untuk tujuan penipuan); dan
• Model skor-kredit – untuk meluluskan permohonan pembiayaan/pinjaman dan memudahkan keputusan kredit.

Pendedahan Maklumat Peribadi Anda

Sebagai sebahagian daripada menyediakan anda dengan produk dan perkhidmatan kami dan pengurusan dan/atau operasinya dan untuk tujuan yang dinyatakan dalam Notis Privasi ini berkaitan dengan penggunaan maklumat peribadi anda oleh kami, anda bersetuju dan memberi kebenaran kepada kami untuk mendedahkan maklumat tentang anda dan/atau akaun dan/atau kemudahan anda bersama kami (serta dengan entiti lain dalam Kumpulan CIMB sama ada di dalam atau di luar Malaysia) kepada:

• entiti lain dalam Kumpulan CIMB, sama ada di dalam atau di luar Malaysia; 
• syarikat dan individu yang bertindak sebagai ejen, kontraktor, sekutu, penyedia perkhidmatan, pedagang dan strategik/ rakan kongsi perniagaan, peguam, pelelong, penilai dan/atau penasihat profesional kami (termasuk sub-ejen, sub-kontraktor, sekutu, penyedia perkhidmatan, ejen dan penasihat professional), dan pekerja, pengarah, pegawai daripada semua pihak yang dinyatakan di atas) sama ada di dalam atau di luar Malaysia);
• syarikat dan/atau organisasi yang membantu kami dalam memproses dan/atau sebaliknya memenuhi transaksi yang anda minta;
• syarikat dan/atau organisasi yang membantu kami dalam menyediakan perkhidmatan tambah nilai yang anda minta;
• syarikat dan/atau organisasi yang menyediakan perkhidmatan kepada kami dalam menyampaikan atau memaklumkan maklumat tentang produk dan perkhidmatan kami kepada anda;
• bank dan/atau institusi kewangan lain, agensi rujukan kredit, agensi pelaporan kredit yang berdaftar di bawah Akta Agensi Pelaporan Kredit 2010 atau biro kredit (termasuk yang ditubuhkan oleh Bank Negara Malaysia atau mana-mana subsidiarinya), mana-mana pihak berkuasa, depositori pusat atau ejen depositori berkaitan dengan industri sekuriti; pihak polis; mana-mana badan kerajaan atau pengawalselia dan pihak berkuasa atau badan yang lain, Cagamas Berhad dan/atau Credit Guarantee Corporation Berhad, mana-mana jabatan insolvensi dan ejen pengutip hutang yang dilantik oleh kami;
• mana-mana individu lain di bawah kewajipan kerahsiaan kepada kami (termasuk mana-mana entiti dalam kumpulan korporat CIMB Group Holdings Berhad) yang telah berjanji untuk merahsiakan maklumat sulit tersebut;
• mana-mana pemegang amanah, benefisiari, pentadbir atau pelaksana;
• penasihat anda (termasuk tetapi tidak terhad kepada akauntan, juruaudit, peguam, penasihat kewangan atau penasihat profesional lain) yang diberi kuasa oleh anda;
• mana-mana pihak lain yang anda telah memaklumkan kepada kami sebagai mempunyai kuasa untuk memberi arahan atau menggunakan akaun/kemudahan atau produk atau perkhidmatan bagi pihak anda;
• mana-mana pihak ketiga akibat penyusunan semula kemudahan yang diberikan kepada anda atau penjualan hutang, atau pemerolehan atau penjualan mana-mana syarikat oleh Kumpulan CIMB, dengan syarat bahawa mana-mana penerima menggunakan maklumat anda untuk tujuan yang sama ia pada asalnya dibekalkan kepada kami dan/atau digunakan oleh kami;
• mana-mana penjamin atau pemberi jaminan untuk kemudahan yang diberikan oleh kami kepada anda;
• mana-mana pihak yang berhasrat untuk menyelesaikan apa-apa wang terhutang di bawah kemudahan yang disediakan oleh kami kepada anda;
• mana-mana agensi penarafan, penyedia/penanggung insurans/takaful atau broker insurans/takaful atau penyedia perlindungan kredit secara langsung atau tidak langsung;
• mana-mana institusi kewangan, pedagang, pengendali skim kad, pengendali e-dompet (e-wallet) atau penyedia perkhidmatan pembayaran dan rangkaian mereka (termasuk tetapi tidak terhad kepada VISA International Services Association, MasterCard International Incorporated, Alipay dan syarikat bersekutu atau ahli mereka, kedua-duanya dalam dan luar negara) berkaitan dengan mana-mana kad kredit, kad debit, e-dompet yang dikeluarkan kepada anda atau untuk transaksi atau perkhidmatan penghantaran wang, pembayaran atau penyelesaian yang anda gunakan;
• perantara, koresponden dan ejen bank anda, rumah penjelasan, sistem penjelasan atau penyelesaian, rakan niaga pasaran dan mana-mana syarikat yang anda laksanakan perkhidmatan pelaburan melalui kami;
• sebarang penguatkuasaan undang-undang, kerajaan, mahkamah, badan penyelesaian pertikaian dan badan pengawalseliaan termasuk Bank Negara Malaysia dan anggota atau parti yang dilantik oleh mereka; dan/atau
• mana-mana pihak yang berkaitan dengan penguatkuasaan atau pemeliharaan mana-mana hak kami di bawah perjanjian anda dengan kami.
• tertakluk pada setiap masa kepada mana-mana undang-undang (termasuk peraturan, garis panduan dan/atau kewajipan) berkaitan dengan Kumpulan CIMB (sama ada di dalam atau di luar Malaysia). Pihak ketiga yang disebutkan di atas mungkin berada di luar Malaysia.

Selain itu, Kumpulan CIMB dibenarkan untuk mendedahkan maklumat peribadi anda kepada pihak ketiga di dalam keadaan tertentu yang dinyatakan di bawah:

• Untuk tujuan yang dinyatakan pada semasa pengumpulan maklumat peribadi anda;
• Untuk tujuan yang berkaitan langsung dengan tujuan yang dinyatakan dalam Notis Privasi ini semasa pengumpulan maklumat peribadi anda;
• Pendedahan dibuat kepada pihak ketiga yang dinyatakan dalam Notis Privasi ini atau kepada kelas atau kategori pihak ketiga yang dikenal pasti dalam Notis Privasi ini;
• Pendedahan telah mendapat persetujuan daripada anda atau individu yang menjadi subjek maklumat peribadi;
• Pendedahan diperlukan untuk tujuan mencegah atau mengesan jenayah atau untuk tujuan penyiasatan;
• Pendedahan diperlukan atau diberi kuasa oleh Akta Perkhidmatan Kewangan 2013 atau Akta Perkhidmatan Kewangan Islam 2013 atau di bawah mana-mana undang-undang lain atau oleh perintah mahkamah;
• Dengan kepercayaan yang munasabah bahawa Ia mempunyai hak dari segi undang-undang untuk mendedahkan maklumat peribadi anda kepada orang lain;
• Bertindak dengan kepercayaan yang munasabah bahawa Ia akan mendapat persetujuan anda jika anda mengetahui tentang pendedahan maklumat peribadi anda dan keadaan pendedahan tersebut;
• Di mana Menteri memutuskan bahawa pendedahan itu wajar demi kepentingan awam; dan
• Untuk tujuan yang dinyatakan dalam Jadual 11 atau jadual-jadual akan datang yang berkenaan dengan Akta Perkhidmatan Kewangan 2013 dan Akta Perkhidmatan Kewangan Islam 2013.

Pemasaran

Terdapat keadaan di mana kami mungkin berkongsi maklumat mengenai anda yang tidak dapat dikenal pasti secara peribadi kepada pihak ketiga, seperti pengecam pengiklanan atau pengekodan sehala (e.g. hash kriptografi) pengecam akaun biasa, seperti nombor hubungan atau alamat e-mel, untuk membolehkan pengiklanan yang disasarkan.

Selain itu, entiti individu dalam Kumpulan CIMB, peniaga dan rakan kongsi strategik kami boleh menghubungi anda mengenai produk, perkhidmatan dan tawaran, yang kami percaya mungkin menarik minat anda atau memberi manfaat kewangan kepada anda. Harap maklum bahawa pendedahan kepada entiti lain dalam kumpulan korporat CIMB Group Holdings Berhad untuk tujuan penjualan silang tidak akan dilaksanakan sekiranya pendedahan tersebut tidak dibenarkan oleh anda. Selanjutnya, adalah dimaklumkan juga bahawa kami hanya akan mendedahkan maklumat peribadi anda (yang tidak termasuk maklumat yang berhubungan dengan hal ehwal atau akaun anda) kepada pihak ketiga seperti pedagang dan rakan kongsi strategik kami untuk tujuan pemasaran dan promosi di mana persetujuan nyata anda telah diperolehi terlebih dahulu dan tertakluk pada setiap masa kepada mana-mana undang-undang (termasuk peraturan-peraturan, garis panduan dan/atau kewajipan) berkaitan dengan Kumpulan CIMB (sama ada di dalam atau di luar Malaysia).

Anda boleh memberitahu kami pada bila-bila masa jika anda tidak mahu menerima komunikasi pemasaran langsung daripada kami, daripada mana-mana entiti dalam Kumpulan CIMB dan/atau dari pedagang dan rakan kongsi strategik kami dengan memberitahu kami di alamat/nombor telefon/alamat e-mel yang dinyatakan di hujung Notis Privasi ini. Arahan bertulis terkini anda kepada kami akan diguna pakai. Dalam keadaan tertentu di mana komunikasi pemasaran dari kami dihantar melalui "browser push" ke peranti mudah alih anda, anda perlu mengikuti langkah-langkah tertentu untuk menghentikan penerimaan komunikasi pemasaran daripada kami.

Kami akan menganggap maklumat peribadi anda sebagai peribadi dan sulit dan tidak akan mendedahkan maklumat anda kepada sesiapa di luar Kumpulan CIMB kecuali:

• di mana anda telah memberi persetujuan nyata seperti yang dinyatakan dalam borang permohonan kami dan/atau berdasarkan persetujuan dan kebenaran oleh anda seperti yang terkandung dalam Notis Privasi ini dan/atau dalam Terma dan Syarat yang mentadbir produk dan perkhidmatan yang anda ada dengan kami;
• di mana kami dikehendaki atau dibenarkan berbuat demikian oleh undang-undang;
• apabila dikehendaki atau diberi kuasa oleh mana-mana perintah mahkamah, tribunal atau pihak berkuasa, sama ada kerajaan atau separa-kerajaan yang mempunyai bidang kuasa ke atas Kumpulan CIMB;
• di mana kami boleh memindahkan hak dan kewajipan menurut perjanjian kami dengan anda; dan/atau
• di mana kami dikehendaki memenuhi kewajipan kami kepada mana-mana pihak berkuasa kawal selia yang berkaitan (sama ada di dalam atau di luar Malaysia).

Keselamatan Maklumat Peribadi Anda

Maklumat adalah aset kami dan oleh itu Kumpulan CIMB meletakkan kepentingan yang besar dalam memastikan keselamatan maklumat peribadi anda. Kami sentiasa mengkaji semula dan melaksanakan langkah-langkah keselamatan teknikal dan organisasi terkini semasa memproses maklumat peribadi anda.

Kakitangan Kumpulan CIMB telah dilatih untuk mengendalikan maklumat peribadi dengan selamat dan dengan penuh hormat, dan sekiranya gagal berbuat demikian, mereka mungkin tertakluk kepada tindakan disiplin.

Pengekalan Maklumat Peribadi Anda

Kumpulan CIMB akan mengekalkan maklumat peribadi anda selaras dengan Notis Privasi ini dan/atau terma dan syarat perjanjian anda dengan entiti Kumpulan CIMB bagi tempoh hubungan anda dengan kami, atau seperti yang diperlukan untuk melaksanakan tanggungjawab kami terhadap anda atau untuk menguatkuasakan atau melindungi kepentingan Kumpulan CIMB dan/atau pelanggannya sebagaimana yang dianggap perlu, atau seperti yang dikehendaki oleh undang-undang yang terpakai dan dasar Kumpulan CIMB berkaitan dengan pengekalan maklumat.

Bagaimana Jika Maklumat Peribadi Disediakan oleh Anda Tidak Lengkap?

Jika dinyatakan (contohnya dalam borang permohonan atau borang pembukaan akaun), adalah wajib untuk memberikan maklumat peribadi anda kepada kami untuk membolehkan kami memproses permohonan anda untuk produk atau perkhidmatan kami. Sekiranya anda menolak untuk memberikan maklumat peribadi yang wajib tersebut, kami mungkin tidak dapat memproses permohonan/permintaan anda atau menyediakan produk atau perkhidmatan kami kepada anda.

Hak Anda Untuk Mengakses Dan Membetulkan Maklumat Peribadi Anda

Kami boleh membantu anda untuk mengakses dan membetulkan maklumat peribadi anda yang dipegang oleh kami.

Jika anda ingin mengakses maklumat peribadi anda dalam milik Kumpulan CIMB, atau di mana anda berpendapat bahawa maklumat peribadi tersebut yang dipegang oleh kami adalah tidak tepat, tidak lengkap, mengelirukan atau bukan terkini, anda boleh membuat permohonan kepada kami melalui Borang Permohonan Akses Data (Data Access Request Form) atau Borang Permohonan Pembetulan Data (Data Correction Request Form) kami. Borang-borang ini boleh didapati di cawangan-cawangan kami.

Kami akan menggunakan usaha yang munasabah untuk mematuhi permintaan anda untuk mengakses atau membetulkan maklumat peribadi anda dalam tempoh 21 hari selepas menerima Borang Permohonan Akses Data/Borang Permohonan Pembetulan Data yang telah lengkap dan yuran pemprosesan yang berkaitan (jika ada).

Anda berhak untuk meminta maklumat tertentu dalam format yang boleh dibaca mesin, tertakluk kepada bayaran dan caj. 

Sila ambil perhatian bahawa Kumpulan CIMB mungkin perlu menahan akses kepada maklumat peribadi anda dalam keadaan tertentu, contohnya apabila kami tidak dapat mengesahkan identiti anda atau di mana maklumat yang diminta adalah bersifat komersial yang sulit atau sekiranya kami menerima permintaan berulang untuk maklumat yang sama. Namun demikian, kami akan memberitahu anda tentang sebab-sebab kami tidak dapat memenuhi permintaan anda.

Kami diwajibkan untuk menyimpan data di bawah undang-undang dan peraturan yang berkaitan, serta untuk memenuhi obligasi kontrak. Sehubungan dengan itu, walaupun kami tidak menyimpan data melebihi tempoh yang perlu, kami mungkin tidak dapat memenuhi permintaan untuk memadamkan data walaupun anda menarik balik persetujuan anda.

Sila ambil perhatian bahawa Kumpulan CIMB boleh menggunakan budi bicaranya dalam membenarkan pembetulan yang diminta dan/atau mungkin memerlukan bukti dokumentari lanjut mengenai maklumat baru untuk mengelakkan penipuan dan ketidaktepatan.

Sila bantu kami untuk memastikan maklumat peribadi anda (seperti alamat, alamat e-mel dan nombor telefon anda yang direkodkan dengan kami) adalah terkini, lengkap dan tepat dengan memaklumkan kepada kami sebarang perubahan data peribadi anda yang telah direkodkan dengan kami bagi memastikan segala surat-menyurat dan/atau komunikasi tiba kepada anda adalah tepat pada masanya dan untuk membolehkan kami melayani anda dengan lebih baik.

Melaksanakan Pilihan Atas Pendedahan, Pengekalan Dan Penggunaan Maklumat Peribadi Anda

Tertakluk sentiasa kepada hak dan kewajipan kontraktual kami di bawah undang-undang dan peraturan yang berkaitan, anda boleh menggunakan pilihan anda berkenaan dengan pendedahan, pengekalan dan penggunaan maklumat peribadi anda. Sekiranya anda ingin berbuat demikian, sila hubungi kami di alamat/nombor telefon/alamat e-mel yang diberikan di hujung Notis Privasi ini.

Sila ambil perhatian bahawa komunikasi tertentu seperti penyata akaun dan laman web kami mengandungi maklumat standard mengenai produk dan perkhidmatan kami yang tidak boleh disingkirkan tanpa menjejaskan penyampaian/penyediaan perkhidmatan dan/atau produk kami, operasi akaun anda dan/atau kemudahan anda dengan kami, dan/atau kos tambahan kepada anda.

Notis ini patuh sepenuhnya dengan undang-undang (termasuk Akta Perlindungan Data Peribadi 2010 dan undang-undang atau peraturan perlindungan data atau privasi lain yang berkenaan), dan kedua-dua hak anda dan hak kami dilindungi di bawah undang-undang tersebut.

Perkongsian Data Peribadi Pihak Ketiga

Apabila anda memberikan maklumat peribadi atau kewangan pihak ketiga kepada kami, termasuk ahli keluarga terdekat atau tanggungan anda, anda memberi jaminan dan pernyataan kepada kami seperti berikut:

• Anda telah mendapatkan persetujuan mereka sebelum berkongsi maklumat mereka dengan kami;
• Maklumat yang anda berikan tentang mereka adalah tepat;
• Untuk mengemas kini kami secara bertulis jika maklumat mereka berubah dengan ketara; dan
• Anda memahami bahawa jika mereka menarik balik persetujuan mereka untuk kami menggunakan maklumat mereka, kami mungkin perlu menamatkan akaun atau perkhidmatan anda.

Sila pastikan Notis Privasi ini juga dibawa perhatian kepada mana-mana pihak ketiga tersebut.

Semakan Semula Notis Privasi

Notis Privasi ini mungkin disemak semula dari semasa ke semasa. Notis sebarang semakan semula tersebut akan diberikan di laman web CIMB dan/atau dengan apa-apa cara komunikasi yang lain yang dianggap sesuai oleh Kumpulan CIMB.

Menghubungi Kumpulan CIMB Mengenai Privasi Anda Dan Cara Kami Mengendalikan Maklumat Peribadi Anda

Sekiranya anda mempunyai sebarang pertanyaan berhubung dengan Notis Privasi ini atau cara kami mengendalikan maklumat peribadi anda, sila hubungi Pusat Panggilan kami atau Pegawai Perlindungan Data Kumpulan disaluran berikut:

Dikemaskini pada: 20 Jun 2026