Great Eastern General Insurance (Malaysia) Berhad (“Great Eastern General Malaysia”) is a part of the Great Eastern Group, including its and the Great Eastern Group’s related corporations. The Great Eastern Group consists of Great Eastern Holdings Limited and its subsidiaries.

At Great Eastern General Malaysia, we recognise our responsibilities in relation to the collection, use, disclosure and other processing and storage of personal data, in accordance with the Personal Data Protection Act 2010 and other applicable regulations and guidelines.

By interacting with Great Eastern General Malaysia, as well as its representatives and/or agents (hereinafter referred to as the “Representatives”, and Great Eastern General Malaysia and the Representatives shall collectively be referred to as the “Company”, “we” and “our”), submitting information to the Company, enrolling or signing up for any products or services offered by the Company, you are providing personal data to the Company.

1.     Personal Data

“Personal data” means any information which relates to you and which has been or will be provided by you to the Company, including but not limited to your name, bio-data or personal profile, National Registration Identity Card number, passport number, address, telephone number, email address, images, your personal preferences, particulars of any third party insured person or beneficiary, financial and banking account information and any information which may identify you, any insured person, assignee, trustee or beneficiary, that has been or may be collected, stored, used and processed by the Company from time to time. The term “personal data” also includes sensitive personal data which means any personal data consisting of information as to physical or mental health or condition, political opinions, religious beliefs or other beliefs of a similar nature, the commission or alleged commission of any offence, biometric data, or any other personal data as may be amended by law from time to time.

By providing personal data to the Company you consent (and where required, explicitly consent) to such use of your personal data including sensitive personal data, in the manner set out in this Notice. Such consent and authorisation herein shall extend to any information obtained from any of the insurance policy(ies) presently provided to you, any new application to the Company for insurance, and claim processing, such historical financial or credit records, data or information whether or not provided personally.

As a general rule, if you are under the age of 18 years, the Company will obtain the consent from your parent, guardian or person who has parental responsibility for you.

This Notice applies to living individuals. Rights and protections under this Notice and the Personal Data Protection Act 2010 shall not extend to deceased individuals, though we may handle such data in accordance with applicable legal or fiduciary obligations.

2.     Collection of Personal Data

The Company may collect your personal data in the following manner, which includes but not limited to:

a.     when you submit any form, including but not limited to application, proposal and/or claim forms;

b.     when you enter into any agreement or provide other documentation or information in respect of your interactions and transactions with the Company, or when you use the Company’s services;

c.     when you interact with the Company’s staff, including the Company’s customer service officers, e.g. via telephone calls (which may be recorded), letters, facsimile transmissions, face-to-face meetings, digital platforms (including social media) and email;

d.     when you use some of the Company’s services provided through online and other technology platforms, e.g. websites and applications including when you establish any online accounts with the Company;

e.     when you request the Company to contact you or to be included in an email or other mailing list, or when you respond to the Company’s request for additional personal data or to the Company’s promotions and/or other initiatives;

f.      when you are contacted by, and respond to, the Company’s authorised Representatives and other service providers;

g.     when the Company receives references from business partners and third parties, e.g., where you have been referred to the Company by them; and

h.     when your images are captured by the Company via CCTV cameras while you are within the Company’s premises, or via photographs or videos or audio recordings taken by the Company or its authorised Representatives when you attend events hosted by the Company.

The Company may also collect and/or verify your personal data from third parties, such as a policyholder who has taken up a policy on you or for your benefit, agents, brokers, business partners of the Company and third parties from whom you have been referred to the Company, or third parties from whom the Company seeks or receives information on you in connection with your policy, which includes your policy applications, or claims, e.g., from any of the Great Eastern Group, other insurers or takaful providers, insurance associations and takaful associations, hospitals, clinics, motor workshops and the relevant authorities.

If you provide the Company with any personal data relating to a third party, including where you have named them as an insured person, assignee, trustee or beneficiary,  or where you refer a third party to the Company for the purposes of offering the Company’s  products and/or services to that third party, you represent to the Company that you have obtained the consent of the third party for you to provide the Company with their personal data for the purposes set out herein . References to “your personal data” shall include the personal data of third parties provided by you.

3.     Purpose of Collection and Use of Personal Data

Your personal data may be used, recorded, stored, archived, disclosed or otherwise processed by or on behalf of the Company (and its successors in title) for the following purposes:

a.     to carry on insurance business, as may be applicable and to carry out any activity or duty as an insurer, including but not limited to any operational or internal management purposes;

b.     to assess or process any proposals or applications made for any of the Company’s products and services, including any future underwriting;

c.     any claim or investigation or analysis of such claim, including to ascertain your claims history in order to improve claims processing and prevent fraudulent claims, including any future claims assessment;

d.     to manage and service the Company’s relationship with you and to provide you with improved customer service;

e.     to match and update any personal data held by the Company and the Great Eastern Group relating to you from time to time;

f.      to offer and/or process any alterations, variations, cancellation or renewal of products or services by the Company, by the Great Eastern Group or its respective related corporations;

g.     for direct marketing and general marketing of insurance and takaful products, services, special offers and rewards of the Company, the Great Eastern Group or its respective related corporations, or third party, including but not limited to the Company’s business partners, that may be of interest to you. Please be assured that marketing information in respect of the Great Eastern Group and its respective related corporations, and third party’s products and services, will only be sent to you if you have expressly consented to the same;

h.     to administer contests and competitions, and personalising your experience at the Company’s touchpoints;

i.      for research, risk assessment/survey and audit purposes, including but not limited to historical, statistical/actuarial purposes or data analytics/study;

j.      to exercise any right of subrogation or recovery;

k.     to prevent, investigate, or report any actual or suspected money laundering, terrorist financing, bribery, corruption, actual or suspected fraud including but not limited to insurance fraud, evasion of tax or of economic or trade sanctions, and other criminal or unlawful activities;

l.      for reinsurance;

m.   for information sharing with the insurance or takaful association and any information-sharing systems, including to cooperate or assist in investigations undertaken by another insurer or takaful provider, or the relevant insurance/takaful association;

n.     for litigation or potential litigation; and

o.     if required by law or in good faith, if such action is necessary:

• to comply with any law enforcement, court orders or legal process, and/or
• to protect and defend the rights or property of the Company and the Great Eastern Group.

The information that you have provided to the Company is necessary. If you do not provide the Company with such information, the Company may not be able to provide you with the insurance coverage and/or respond to any claim.

4.     Disclosure of Personal Data

The Company may disclose and/or provide your personal data to the following parties (within and outside Malaysia) for the purposes stated above:

a.     the authorised Representatives of the Company;

b.     in relation to third party policies, the policy owner and/or insured person;

c.     in relation to group policies, the policyholder and/or its brokers;

d.     third party service providers (who provide administrative, telecommunications, computer, payment, data processing or storage, or other services to the Company in connection with the operation of our business) to fulfil the Company’s obligations to you;

e.     banks and financial institutions;

f.      insurers or takaful providers, fraud detection and prevention services, reinsurance companies, insurance associations or takaful associations and insurance industry regulatory authorities;

g.     any credit reference agencies or, in the event of default, any debt collection agencies;

h.     any insurance rating organisations that collect information about credit history, accident fault, injury description and amounts paid and share it with other insurance companies or takaful providers and others entitled to see it;

i.      any person, who is under a duty of confidentiality and has undertaken to keep such data confidential, which the Company has engaged to fulfil its obligations to you;

j.      any actual or proposed assignee, transferee, participant or sub-participant of the Company’s rights or business;

k.     any person to whom the Company is under an obligation to make disclosure under the requirements of any law, rules, regulations, codes of practice or guidelines binding on the Company including, without limitation, any applicable regulators, governmental bodies, or insurance associations, and where otherwise required by law;

l.      other companies in the Great Eastern Group, and its respective related corporations; and

m.   any business partners of the Company.

5.     Security Measures on Your Personal Data

The Company will take reasonable efforts to protect personal data in its possession or control by making reasonable security arrangements to prevent unauthorised access, collection, use, disclosure, copying, modification, disposal or similar risks. However, the Company cannot completely guarantee the security of any personal data the Company may have collected from or about you, or that e.g. no harmful code will enter the Company’s website (e.g. viruses, bugs, trojan horses, spyware or adware). You should be aware of the risks associated with using websites.

While the Company strives to protect your personal data, the Company cannot ensure the security of the information you transmit to the Company via the Internet, and the Company urges you to take every precaution to protect your personal data when you are on the Internet. The Company recommends that you change your passwords often, use a combination of letters and numbers, and ensure that you use a secure browser.

If applicable, you undertake to keep your username and password secure and confidential and shall not disclose or permit it to be disclosed to any unauthorised person, and to inform the Company as soon as reasonably practicable if you know or suspect that someone else knows your username and password or believe the confidentiality of your username and password has been lost, stolen or compromised in any way or that actual or possible unauthorised transactions have taken place. The Company is not liable for any damages resulting from any security breaches related to unauthorised and/or fraudulent use of your username and password.

6.     Retention of Personal Data

The Company may retain your personal data for such time as deemed to be necessary for the purpose of fulfilling any operational, audit, investigation, legal, regulatory, tax or accounting requirements, including but not limited to any potential litigation, and future underwriting and claims assessment purposes.

7.     Use of Cookies and Related Technologies

The Company’s websites and platforms use cookies and other technologies. Cookies are small text files stored in your computing or other electronic devices when you visit the Company’s website and platforms for record keeping purposes. Cookies are stored in your browser’s file directory, and the next time you visit the website or platform, your browser will read the cookie and relay the information back to the website, platform or element that originally set the cookie. Depending on the type of cookie it is, cookies may store user preferences and other information.

Web beacons (also known as pixel tags and clear GIFs) involve graphics that are not apparent to the user. Tracking links and/or similar technologies consist of a few lines of programming code and can be embedded in the Company’s websites or platforms. Web beacons are usually used in conjunction with cookies and primarily used for statistical analysis purposes. This technology can also be used for tracking traffic patterns on websites and platforms, as well as finding out if an e-mail has been received and opened and to see if there has been any response.

The Company may employ cookies and other technologies as follows:

a.     tracking information such as the number of visitors and their frequency of use, profiles of visitors and their preferred sites;

b.     making the Company’s websites and platforms easier to use e.g., cookies may be used to help speed up your future interactions with the Company’s websites and platforms;

c.     to better tailor the Company’s products and services to your interests and needs e.g., cookies information may be identified and disclosed to the Company’s service providers and business partners to generate consumer insights;

d.     collating information on a user’s search and browsing history;

e.     when you interact with the Company on the Company’s websites and platforms, the Company may automatically receive and record information on its server logs from your browser. The Company may collect for the purposes of analysis, statistical and site-related information including, without limitation, information relating to how a visitor arrived at the website or platform, the browser used by a visitor, the operating system a visitor is using, a visitor's IP address, and a visitor's click stream information and time stamp (which may include  e.g., information about which pages they have viewed, the time the pages were accessed and the time spent per web page);

f.      using such information to understand how people use the Company’s websites and platforms, and to help the Company improves its structure and contents;

g.     using cookies that are necessary in order to enable the Company’s websites and platforms to operate e.g., cookies that enable you to log onto secure parts of the Company’s websites and platforms; and/or

h.     personalising the website and platform for you, including delivering advertisements which may be of particular interest to you and using cookie related information to allow the Company to understand the effectiveness of the Company’s advertisements.

Some cookies the Company uses are from third party companies to provide the Company with web analytics and intelligence about the Company’s websites and platforms. These companies collect information about your interaction with the Company’s websites and platforms. The Company uses such information to compile statistics about visitors who interact with the websites, platforms and other online content related to the Company, to gauge the effectiveness of the Company’s communications, and to provide more pertinent information to its visitors.

If you do not agree to such use of cookies, you can adjust your browser settings. Unless you have adjusted your browser settings to block cookies, the Company’s system will issue cookies as soon as you visit the Company’s site or click on a link in a targeted email that was sent to you, even if you have previously deleted the cookies.

The way which cookies can be managed depends on your browser. For more information on how to configure or disable cookies, please refer to the 'Help' option of your internet browser.

If you do not agree to the Company’s use of cookies and other technologies as set out in this Notice, you should delete or disable the cookies associated with the Company’s websites and platforms by changing the settings on your browser accordingly. However, you may not be able to enter certain part(s) of the Company’s websites or platforms. This may also impact your user experience while on the Company’s websites or platforms.

Data analytics, artificial intelligence and machine learning may be used for some of the purposes stated above.

8.     Your Rights on Your Personal Data

You may access certain personal data held by the Company based on the applicable data protection laws of Malaysia.

You may access your personal data at any time by calling the Company’s Customer Service Careline or visiting the Customer Portal. If you have any inquiry such as limiting the processing of certain information, including the withdrawal of consent to receive marketing information, you may contact the Company’s Customer Service;

Customer Service Careline: 1300-1300 88 (Local) or +603 4259 8888 (Overseas)

Email: gicare-my@greateasterngeneral.com

The Company may charge a reasonable fee for access. If you can show that the personal data held by the Company is not accurate, complete and up to date, the Company will take reasonable steps to ensure it is accurate, complete and up to date upon receiving your verification or feedback.

If you have any complaints or feedback in respect of your personal data, you may write to the Company through any of the following channels:

Data Protection Officer,

Level 20, Menara Great Eastern,

303 Jalan Ampang,

50450 Kuala Lumpur Malaysia.

Email: GEGMDPO@greateasterngeneral.com

The Company may review and update this Notice from time to time to reflect changes in the law, changes in the business practices, procedures and structure of the Company and the Great Eastern Group, and changes in the community's privacy expectations. It is not generally feasible to notify you of changes to this Notice and as such, you can log on to the Company’s website to obtain the latest version of the Notice at any time.

In the event of any inconsistencies between the English version and the Bahasa Malaysia version of this Notice, the English version shall prevail.

Last Reviewed: 10 June 2025

Great Eastern General Insurance (Malaysia) Berhad (“Great Eastern General Malaysia”), adalah sebahagian daripada Kumpulan Great Eastern, termasuk syarikat berkaitannya dan korporat berkaitan Kumpulan Great Eastern. Kumpulan Great Eastern terdiri daripada Great Eastern Holdings Limited dan anak-anak syarikatnya.

Di Great Eastern General Malaysia, kami mengiktiraf tanggungjawab kami berkaitan dengan pengumpulan, penggunaan, pendedahan serta pemprosesan dan penyimpanan data peribadi, selaras dengan Akta Perlindungan Data Peribadi 2010 dan peraturan serta garis panduan lain yang berkaitan.

Dengan berinteraksi dengan Great Eastern General Malaysia, serta wakil dan/atau ejennya (selepas ini dirujuk sebagai “Wakil”, dan Great Eastern General Malaysia serta Wakilnya secara kolektif akan dirujuk sebagai “Syarikat”, “kami” dan “milik kami”), mengemukakan maklumat kepada Syarikat, mendaftar atau mendaftar untuk mana-mana produk atau perkhidmatan yang ditawarkan oleh Syarikat, anda memberikan data peribadi kepada Syarikat.

1.     Data Peribadi

"Data peribadi" bermaksud sebarang maklumat yang berkaitan dengan anda dan anda telah beri kepada Syarikat, yang termasuk tetapi tidak terhad kepada nama anda, biodata atau data peribadi, nombor Kad Pengenalan, nombor pasport, alamat, nombor telefon, alamat e-mel, imej,  kegemaran peribadi, maklumat berkenaan hayat yang diasuranskan pihak ketiga atau benefisiari, dan maklumat kewangan dan akaun perbankan serta sebarang maklumat yang boleh mengenal pasti anda, mana-mana hayat yang diasuranskan, pemegang amanah atau benefisiari, pemegang serah hak yang telah atau mungkin dikumpulkan, disimpan, digunakan dan diproses oleh Syarikat dari semasa ke semasa. Istilah "data peribadi" juga merangkumi data peribadi sensitif yang bermaksud sebarang data peribadi yang mengandungi maklumat berkenaan kesihatan atau keadaan fizikal atau mental anda, pendapat politik, kepercayaan agama atau kepercayaan lain yang bersifat seumpamanya, pelakuan atau pengataan pelakuan untuk sebarang kesalahan, data biometrik, atau mana-mana data peribadi lain sebagaimana yang mungkin dipinda oleh undang-undang dari semasa ke semasa.

Dengan memberikan data peribadi kepada Syarikat, anda mengizinkan (dan jika perlu, secara ekplisit bersetuju) terhadap penggunaan data peribadi anda termasuk data peribadi sensitif, mengikut cara yang dinyatakan dalam Notis ini.  Keizinan dan kebenaran yang tersebut di sini akan meliputi sebarang maklumat yang diperolehi daripada mana-mana polisi insurans yang diberikan kepada anda pada masa ini, sebarang permohonan baharu kepada Syarikat untuk insurans, dan pemprosesan tuntutan, rekod kewangan atau sejarah kredit, data atau maklumat sama ada diberikan secara peribadi atau tidak.

Sebagai peraturan am, jika anda berumur di bawah 18 tahun, Syarikat akan mendapatkan kebenaran daripada ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa terhadap anda.

Notis ini terpakai kepada individu yang masih hidup. Hak dan perlindungan di bawah Notis ini dan Akta Perlindungan Data Peribadi 2010 tidak terpakai kepada individu yang telah meninggal dunia, walaupun kami mungkin mengendalikan data sedemikian selaras dengan kewajipan undang-undang atau fidusiari yang berkenaan.

2.     Pengumpulan Data Peribadi

Syarikat mungkin mengumpul data peribadi anda menerusi, termasuk tetapi tidak terhad kepada, cara berikut:

a.       Apabila anda menghantar sebarang borang seperti, termasuk tetapi tidak terhad kepada, borang permohonan, cadangan, dan/atau tuntutan;

b.       Apabila anda membuat sebarang perjanjian, memberi dokumen atau maklumat berkaitan dengan interaksi dan transaksi anda dengan Syarikat, atau menggunakan perkhidmatan yang disediakan oleh Syarikat;

c.       Apabila anda berhubung dengan kakitangan Syarikat seperti pegawat perkhidmatan pelanggan menerusi panggilan telefon (yang mungkin dirakam), surat, faksimile, perjumpaan bersemuka, platform digital (termasuk media sosial), dan e-mel;

d.       Apabila anda menggunakan perkhidmatan disediakan oleh Syarikat menerusi dalam talian atau platform teknologi lain, seperti laman sesawang dan aplikasi termasuk semasa anda mendaftar sebarang akaun dalam talian dengan Syarikat;

e.       Apabila anda meminta Syarikat untuk menghubungi anda atau disertakan ke dalam e-mel atau senarai mel lain, membalas permintaan Syarikat bagi data peribadi tambahan, atau tawaran dan/atau inisiatif disediakan oleh Syarikat;

f.        Apabila anda telah dihubungi oleh, atau membalas kepada, wakil yang dibenarkan oleh Syarikat atau penyedia perkhidmatan lain lain;

g.       Apabila Syarikat menerima rujukan daripada rakan niaga dan pihak ketiga, sebagai contoh, di mana anda telah dirujuk oleh mereka;

h.       Apabila imej anda ditangkap oleh Syarikat melalui kamera CCTV semasa anda berada di dalam premis Syarikat, atau melalui gambar atau video atau rakaman audio yang diambil oleh Syarikat atau wakil yang dibenarkan apabila anda menghadiri acara yang dihoskan oleh Syarikat.

Syarikat mungkin mengumpul dan/atau mengesahkan data peribadi anda daripada pihak ketiga, seperti seseorang pemegang polisi yang mempunyai polisi ke atas diri anda atau untuk faedah anda, ejen, broker, rakan niaga dan pihak ketiga yang anda telah dirujuk kepada pihak Syarikat atau pihak ketiga yang telah Syarikat peroleh atau terima maklumat berkenaan anda berkaitan dengan polisi, permohonan polisi atau tuntutan anda, contohnya, dari mana-mana Kumpulan Great Eastern, penanggung insurans atau pengendali takaful lain, persatuan insurans dan takaful, hospital, klinik, bengkel motor serta pihak berkuasa yang berkaitan.

Sekiranya anda memberikan Syarikat data peribadi yang berkaitan dengan pihak ketiga, termasuklah apabila anda telah menamakan mereka sebagai hayat yang diasuranskan, pemegang amanah atau benefisiari, atau apabila anda merujuk pihak ketiga kepada Syarikat bagi tujuan menawarkan produk dan/atau perkhidmatan Syarikat kepada pihak ketiga tersebut, dengan mengemukakan maklumat sedemikian kepada Syarikat, anda telah menyatakan kepada Syarikat bahawa anda telah memperoleh persetujuan daripada pihak ketiga berkenaan bahawa anda akan memberikan Syarikat data peribadi mereka bagi tujuan yang dinyatakan di sini. Rujukan bagi "data peribadi anda" akan merangkumi data peribadi pihak ketiga yang telah anda berikan.

3.     Tujuan Pengumpulan dan Penggunaan Data Peribadi

Data peribadi anda mungkin digunakan, direkodkan, disimpan, diarkibkan, dizahirkan atau diproses oleh atau bagi pihak Syarikat (dan penggantinya) untuk tujuan berikut:

a.     untuk penyediaan perkhidmatan insurans, yang mungkin berkenaan dan untuk menjalankan sebarang kegiatan atau kewajipan sebagai penanggung insurans,
termasuk tetapi tidak terhad pada sebarang tujuan operasi dan pengurusan dalaman;

b.     untuk menilai atau memproses sebarang cadangan atau permohonan yang dibuat untuk mana-mana produk dan perkhidmatan Syarikat, termasuk sebarang pengunderaitan pada masa hadapan;

c.     sebarang tuntutan atau penyiasatan atau analisis terhadap tuntutan tersebut, termasuklah memastikan sejarah tuntutan anda bagi memperbaiki proses tuntutan dan mencegah tuntutan palsu, termasuk sebarang penilaian tuntutan pada masa hadapan;

d.     untuk menguruskan dan mengendalikan hubungan Syarikat dengan anda serta memberi perkhidmatan pelanggan yang dipertingkatkan;

e.     untuk memadankan dan mengemas kini sebarang data peribadi yang dipegang oleh Syarikat dan Kumpulan Great Eastern yang berkaitan dengan anda dari semasa ke semasa;

f.      untuk menawarkan dan/atau memproses sebarang pindaan, perubahan, pembatalan atau pembaharuan sebarang produk atau perkhidmatan daripada Kumpulan Great Eastern, termasuk syarikat berkaitannya dan korporat berkaitan Kumpulan Great Eastern;

g.     untuk pemasaran langsung dan pemasaran umum produk insurans dan takaful, perkhidmatan, tawaran istimewa dan ganjaran daripada Syarikat, Kumpulan Great Eastern atau syarikat berkaitan masing-masing, atau pihak ketiga termasuk tetapi tidak terhad kepada rakan niaga Syarikat, yang mungkin menarik minat anda. Sila ambil maklum bahawa maklumat pemasaran berkenaan dengan Kumpulan Great Eastern dan syarikat berkaitan masing-masing, serta produk dan perkhidmatan pihak ketiga, hanya akan dihantar kepada anda sekiranya anda telah memberikan persetujuan secara rasmi terhadap perkara tersebut;

h.     untuk menguruskan pertandingan dan peraduan, serta memperibadikan pengalaman anda di titik sentuh Syarikat;

i.      untuk tujuan penyelidikan, penilaian risiko/tinjauan dan audit, termasuk tetapi tidak terhad kepada tujuan sejarah, statistik/aktuarial atau analitik data/kajian;

j.      untuk menjalankan sebarang hak subrogasi atau tuntutan mendapatkan hak kembali;

k.     untuk mencegah, menyiasat, atau melaporkan sebarang pengubahan wang haram yang berlaku atau yang disyaki berlaku, pembiayaan keganasan, rasuah, sogokan, penipuan yang berlaku atau yang disyaki berlaku termasuk tetapi tidak terhad pada penipuan insurans, pengelakan cukai atau sekatan ekonomi atau perdagangan, dan jenayah lain atau aktiviti lain yang menyalahi undang-undang;

l.      untuk reinsurans;

m.   untuk perkongsian maklumat dengan persatuan insurans atau takaful dan mana-mana sistem perkongsian maklumat, termasuk untuk bekerjasama atau membantu dalam siasatan yang dijalankan oleh penyedia insurans atau takaful lain, atau persatuan insurans/takaful yang berkaitan;

n.     untuk tindakan undang-undang atau potensi untuk tindakan undang-undang; dan 

o.     jika dikehendaki undang-undang atau dengan niat yang jujur, sekiranya tindakan itu diperlukan:

• untuk mematuhi sebarang penguatkuatkuasaan undang-undang, perintah mahkamah atau proses undang-undang, dan / atau
• untuk melindungi dan membela hak atau harta Syarikat dan Kumpulan Great Eastern

Maklumat yang anda beri kepada Syarikat adalah penting. Jika anda tidak memberi maklumat tersebut kepada Syarikat, Syarikat mungkin tidak dapat memberikan perlindungan insurans kepada anda atau memberi maklum balas ke atas sebarang tuntutan.

4.     Pendedahan Data Peribadi

Syarikat mungkin menzahirkan dan/atau memberi data peribadi anda kepada pihak-pihak berikut (di dalam dan di luar Malaysia) bagi tujuan yang dinyatakan di atas:

a.     wakil-wakil yang diberi kuasa oleh Syarikat;

b.     bagi polisi pihak ketiga, pemilik polisi, dan/ atau hayat yang diasuranskan;

c.     bagi polisi kumpulan, pemegang polisi dan/atau brokernya;

d.     pembekal perkhidmatan pihak ketiga (yang menjalankan pentadbiran, telekomunikasi, komputer, pembayaran, pemprosesan atau penyimpanan data, atau perkhidmatan lain untuk Syarikat serta berkaitan dengan operasi perniagaan Syarikat) bagi memenuhi tanggungjawab Syarikat kepada anda;

e.     bank dan institusi kewangan;

f.      penanggung insurans atau pengendali takaful, perkhidmatan pengesanan dan pencegahan penipuan insurans, syarikat insurans semula, persatuan insurans atau takaful dan pihak berkuasa bagi pengawalan industri insurans;

g.     mana-mana agensi rujukan kredit atau sekiranya berlaku kegagalan membuat pembayaran kredit, sebarang agensi pemungut hutang;

h.     mana-mana organisasi perkadaran insurans yang mengumpul maklumat berkenaan sejarah kredit, punca kemalangan, maklumat kecederaan dan jumlah yang dibayar serta berkongsi maklumat dengan syarikat insurans dan pengendali-pengendali takaful lain dan pihak lain yang berhak melihatnya;

i.      mana-mana individu yang bertanggungjawab menjaga hal sulit dan telah bersetuju untuk tidak menzahirkan sebarang data sulit, yang telah dilantik oleh Syarikat untuk menunaikan kewajipannya kepada anda;

j.      mana-mana penerima serah hak atau yang dicadangkan, penerima pindahan, peserta atau peserta bersama terhadap hak atau perniagaan Syarikat;

k.     mana-mana individu yang Syarikat bertanggungjawab membuat penzahiran mengikut keperluan sebarang undang-undang, peraturan, pengawalan, tata amalan atau garis panduan yang mengikat Syarikat, termasuk dan tidak terhad kepada mana-mana badan pengawalan, badan kerajaan, atau persatuan insurans dan selainnya apabila diperlukan undang-undang;

l.      syarikat-syarikat lain yang bernaung di bawah Kumpulan Great Eastern dan termasuk syarikat berkaitannya dan korporat berkaitannya; dan

m.   mana-mana rakan niaga.

5.     Langkah Keselamatan pada Data Peribadi Anda

Syarikat akan mengambil usaha yang munasabah untuk melindungi data peribadi dalam milikan atau kawalan Syarikat dengan membuat pengaturan keselamatan yang munasabah untuk menghalang akses tanpa kebenaran, pengumpulan, penggunaan, pendedahan, penyalinan, pengubahsuaian, pelupusan atau risiko serupa. Walau bagaimanapun, Syarikat tidak dapat menjamin sepenuhnya keselamatan sebarang data peribadi yang mungkin Syarikat kumpulkan daripada atau tentang anda, atau sebagai contoh tiada kod berbahaya akan memasuki tapak web Syarikat (sebagai contoh virus, pepijat, kuda trojan, perisian pengintip atau perisian iklan). Anda harus sedar tentang risiko yang berkaitan dengan menggunakan tapak web.

Walaupun Syarikat berusaha untuk melindungi data peribadi anda, Syarikat tidak dapat memastikan keselamatan maklumat yang anda hantar kepada Syarikat melalui Internet, dan Syarikat menyarankan anda untuk mengambil setiap langkah berjaga-jaga untuk melindungi data peribadi anda apabila anda berada di Internet. Syarikat mengesyorkan agar anda menukar kata laluan anda dengan kerap, menggunakan gabungan huruf dan nombor, dan pastikan anda menggunakan penyemak imbas yang selamat.

Di mana berkenaan, anda berjanji untuk memastikan nama pengguna dan kata laluan anda selamat dan sulit serta tidak akan mendedahkan atau membenarkan ia didedahkan kepada mana-mana orang yang tiada kebenaran, dan memaklumkan Syarikat secepat mungkin jika anda mengetahui atau mengesyaki bahawa orang lain mengetahui nama pengguna anda serta kata laluan atau percaya kerahsiaan nama pengguna dan kata laluan anda telah hilang, dicuri atau dikompromi dalam apa jua cara atau bahawa transaksi sebenar atau kemungkinan transaksi tanpa kebenaran telah berlaku. Syarikat tidak bertanggungjawab untuk sebarang kerosakan akibat daripada sebarang pelanggaran keselamatan yang berkaitan dengan penggunaan nama pengguna dan kata laluan anda tanpa kebenaran dan/atau penipuan.

6.     Pengekalan Data Peribadi

Syarikat mungkin menyimpan data peribadi anda pada jangka masa yang dianggap perlu bagi tujuan memenuhi sebarang keperluan operasi, audit, penyiasatan, perundangan, kawal selia, cukai atau perakaunan, termasuk tetapi tidak terhad kepada sebarang litigasi yang berpotensi, dan pengunderaitan dan untuk tujuan penilaian tuntutan masa hadapan.

7.     Penggunaan Kuki dan Teknologi Berkaitan

Laman web dan platform Syarikat menggunakan kuki dan teknologi lain. Kuki ialah fail teks kecil yang disimpan dalam pengkomputeran anda atau peranti elektronik lain apabila anda melawati tapak web dan platform Syarikat untuk tujuan penyimpanan rekod. Kuki disimpan dalam direktori fail penyemak imbas anda, dan pada kali seterusnya anda melawati tapak web atau platform, penyemak imbas anda akan membaca kuki dan menyampaikan kembali maklumat ke tapak web, platform atau elemen yang pada asalnya menetapkan kuki. Bergantung pada jenis kuki itu, kuki mungkin menyimpan pilihan pengguna dan maklumat lain.

Suar web (juga dikenali sebagai tag piksel dan GIF jelas) melibatkan grafik yang tidak nyata kepada pengguna. Pautan penjejakan dan/atau teknologi serupa terdiri daripada beberapa baris kod pengaturcaraan dan boleh dibenamkan dalam tapak web atau platform Syarikat. Suar web biasanya digunakan bersama dengan kuki dan digunakan terutamanya untuk tujuan analisis statistik. Teknologi ini juga boleh digunakan untuk menjejaki corak trafik pada tapak web dan platform, serta mengetahui sama ada e-mel telah diterima dan dibuka dan untuk melihat sama ada terdapat sebarang respons.

Syarikat mungkin menggunakan kuki dan teknologi lain seperti berikut:

a.       maklumat penjejakan seperti bilangan pelawat dan kekerapan penggunaan mereka, profil pelawat dan tapak pilihan mereka;

b.       menjadikan tapak web dan platform Syarikat lebih mudah digunakan. Sebagai contoh, kuki boleh digunakan untuk membantu mempercepatkan interaksi masa depan anda dengan tapak web dan platform Syarikat;

c.       untuk menyesuaikan produk dan perkhidmatan Syarikat dengan lebih baik mengikut minat dan keperluan anda. Sebagai contoh, maklumat kuki mungkin dikenal pasti dan didedahkan kepada vendor dan rakan niaga Syarikat untuk menjana pandangan pengguna;

d.       mengumpul maklumat tentang carian dan sejarah penyemakan imbas pengguna;

e.       apabila anda berinteraksi dengan Syarikat di tapak web dan platform Syarikat, Syarikat mungkin menerima dan merekod maklumat secara automatik pada log pelayan Syarikat daripada penyemak imbas anda. Syarikat mungkin mengumpul untuk tujuan analisis, statistik dan maklumat berkaitan tapak termasuk, tanpa had, maklumat yang berkaitan dengan cara pelawat tiba di tapak web atau platform, pelayar yang digunakan oleh pelawat, sistem pengendalian yang digunakan pelawat, pelawat. Alamat IP, dan maklumat strim klik pelawat dan cap masa (yang mungkin termasuk sebagai contoh, maklumat tentang halaman yang mereka telah lihat, masa halaman itu diakses dan masa yang dihabiskan untuk setiap halaman web);

f.        menggunakan maklumat sedemikian untuk memahami cara orang menggunakan tapak web dan platform Syarikat, dan untuk membantu Syarikat menambah baik struktur dan kandungan mereka;

g.       menggunakan kuki yang diperlukan untuk membolehkan tapak web dan platform Syarikat beroperasi, sebagai contoh, kuki yang membolehkan anda log masuk ke bahagian selamat tapak web dan platform Syarikat; dan/atau

h.       memperibadikan laman web dan platform untuk anda, termasuk menyampaikan iklan yang mungkin menarik minat anda dan menggunakan maklumat berkaitan kuki untuk membolehkan Syarikat memahami keberkesanan iklan Syarikat.

Beberapa kuki yang Syarikat gunakan adalah daripada syarikat pihak ketiga untuk memberikan Syarikat analisis web dan risikan tentang tapak web dan platform Syarikat. Syarikat-syarikat ini mengumpulkan maklumat tentang interaksi anda dengan tapak web dan platform Syarikat. Syarikat menggunakan maklumat sedemikian untuk menyusun statistik tentang pelawat yang berinteraksi dengan tapak web, platform dan kandungan dalam talian Syarikat yang lain, untuk mengukur keberkesanan komunikasi Syarikat, dan untuk memberikan maklumat yang lebih berkaitan kepada pelawat.

Jika anda tidak bersetuju dengan penggunaan kuki tersebut, anda boleh melaraskan tetapan penyemak imbas anda. Melainkan anda telah melaraskan tetapan penyemak imbas anda untuk menyekat kuki, sistem Syarikat akan mengeluarkan kuki sebaik sahaja anda melawat tapak Syarikat atau mengklik pada pautan dalam e-mel sasaran yang telah Syarikat hantar kepada anda, walaupun anda telah memadamkan kuki sebelum ini.

Cara kuki boleh diuruskan bergantung pada penyemak imbas anda. Untuk maklumat lanjut tentang cara mengkonfigurasi atau melumpuhkan kuki, sila rujuk pilihan 'Bantuan' pelayar internet anda.

Jika anda tidak bersetuju dengan penggunaan kuki dan teknologi lain oleh Syarikat seperti yang dinyatakan dalam Notis ini, anda harus memadam atau melumpuhkan kuki yang dikaitkan dengan tapak web dan platform Syarikat dengan menukar tetapan pada penyemak imbas anda dengan sewajarnya. Walau bagaimanapun, anda mungkin tidak dapat memasuki bahagian tertentu tapak web atau platform Syarikat. Ini juga boleh memberi kesan kepada pengalaman pengguna anda semasa berada di tapak web atau platform Syarikat.

Analisis data, kecerdasan buatan dan pembelajaran mesin boleh digunakan untuk beberapa tujuan yang dinyatakan dalam perenggan di atas.

8.     Hak Anda pada Data Peribadi Anda

Anda boleh mengakses data peribadi tertentu yang disimpan oleh Syarikat berdasarkan undang-undang perlindungan data yang berkaitan di Malaysia.

Anda boleh mengakses data peribadi anda pada bila-bila masa dengan menghubungi Pusat Perkhidmatan Pelanggan “Customer Service Care” atau melayari Portal Pelanggan Syarikat. Sekiranya anda mempunyai sebarang pertanyaan seperti menghadkan pemprosesan maklumat tertentu, termasuk membatalkan persetujuan untuk menerima maklumat pemasaran, anda boleh menghubungi Pusat Perkhidmatan Pelanggan;

Pusat Perkhidmatan Pelanggan : 1300-1300 88 (Tempatan) atau +603 4259 8888 (Luar Negara)

E-mel: gicare-my@greateasterngeneral.com

Syarikat boleh mengenakan bayaran yang berpatutan untuk pemberian akses. Jika anda boleh menunjukkan bahawa data peribadi yang disimpan oleh Syarikat adalah tidak tepat, lengkap dan terkini, Syarikat akan mengambil langkah-langkah yang sewajarnya untuk memastikan ia tepat, lengkap dan terkini apabila menerima pengesahan atau maklum balas anda.

Jika anda mempunyai sebarang aduan atau maklum balas berkenaan data peribadi anda, anda boleh menulis kepada Syarikat melalui saluran berikut:

Pegawai Perlindungan Data,

Level 20, Menara Great Eastern,

303 Jalan Ampang,

50450 Kuala Lumpur Malaysia.

E-mel: GEGMDPO@greateasterngeneral.com

Syarikat boleh menyemak semula dan mengemaskinikan Notis ini dari semasa ke semasa mengikut pindaan undang-undang, pindaan amalan perniagaan, prosedur dan struktur Syarikat serta Kumpulan Great Eastern, dan pindaan mengikut tahap jangkaan privasi oleh masyarakat. Secara amnya, Syarikat mungkin tidak dapat memaklumkan anda bagi setiap perubahan ke atas Notis ini, oleh itu, anda boleh melayari laman sesawang Syarikat untuk mendapatkan versi terbaharu Notis pada bila-bila masa.

Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia pada notis ini, versi Bahasa Inggeris akan digunakan.

Terakhir dikemaskini pada: 10 Jun 2025