English
This Privacy Notice explains how CY Academy Group handles your personal data, as required by the Personal Data Protection Act 2010 (PDPA). It is available in Chinese, English and Bahasa Malaysia.
Key points
- We collect personal data to arrange and provide the services you ask for, to tell you about our courses and events with your consent, and to improve our website.
- We do not sell your personal data.
- You can stop marketing messages at any time.
- You can ask to access, correct or transfer your data, and we will reply within 21 days.
- For questions or complaints, contact us (section 14).
1. Who we are
This notice is given by CY Academy Group Sdn. Bhd. (1367922-U), Level 9, Tower 1, Mercu Mustapha Kamal, Neo Damansara, 47820 Petaling Jaya, Selangor (“CY Academy”, “we”, “us”). We are the data controller for the personal data described here.
It covers this website, our registration pages, free webinars, paid courses, live events, membership and member tools, and your messages with our team. FinDoctor.my (FinDoc Sdn. Bhd., 1419479-W) and BidNow.my have their own privacy notices, which apply when you use their services.
2. The personal data we collect
- Contact details: your name, phone number, email address and, where needed, your mailing address.
- Registration and attendance: the webinars, courses, events or office visits you sign up for, and whether you attended.
- Order and account details: details in your order form or membership, such as your identity card number where an order form or e-invoice needs it, and your payment records. Card payments are handled by our payment providers; we do not keep your full card number.
- Financial and property information you choose to give us, for example in a screening or assessment form: your income, existing loans and commitments, and your property plans.
- Your messages with us, for example on WhatsApp, by email or by phone.
- Photos, videos and recordings from our webinars and events, which may show your image, name or chat messages.
- Website data: your device and browser type, IP address, the pages you visit, the link that brought you here, and how you use the pages (see section 7).
Apart from the financial information above, we do not ask for sensitive personal data, such as information about your health, religious beliefs or political opinions. Please do not send it to us.
3. Where it comes from
Mostly from you, when you fill in a form, register, sign an order form, message us or attend. Also from the tools on our website (section 7), from people who refer you to us and, with your consent, from credit reporting agencies or banks when you ask for a service that needs them.
4. Why we use it
- To reply to your enquiries and arrange the webinars, courses, events or visits you sign up for, including reminders.
- To provide what you buy or sign up for: courses, membership, member tools and support, and to manage payments, instalments and invoices.
- With your consent, to understand your financial position or obtain reports needed for a service you ask for.
- With your consent, to tell you about the webinars, courses, events and offers of CY Academy and our group companies (section 8).
- To improve our courses, services and website, and to measure our advertising.
- To keep our services, events and website safe, and to prevent fraud and misuse.
- To meet legal, tax, accounting and regulatory requirements, and to handle complaints and disputes.
5. Do you have to give it?
Giving us your personal data is voluntary. Fields marked as required are needed to arrange or provide the service. If you don’t give them, we may not be able to register you, provide the service or reply to you.
6. Who we share it with
- CY Academy Group companies, such as FinDoc Sdn. Bhd. (FinDoctor.my), to provide a service you ask for or, with your consent, to tell you about their services.
- Service providers who work for us under contract and must protect your data, such as website and registration systems, Zoom, WhatsApp, email, cloud storage, payment, analytics and advertising providers.
- Banks, financial institutions and credit reporting agencies, only on your instruction or with your consent.
- Our professional advisers (such as auditors and lawyers), and courts, regulators or government bodies where the law requires.
- A buyer or successor, if part of our business is sold or reorganised, who must continue to protect your data under this notice.
We do not sell your personal data. Some service providers store data outside Malaysia, for example on Google, Meta, Microsoft or Zoom servers. We transfer personal data outside Malaysia only as the PDPA allows, for example where the place has a law substantially similar to the PDPA or an adequate level of protection, or where the transfer is needed for a service you asked for.
7. Cookies and analytics
Our website uses cookies and similar technologies. Some are needed for the pages and forms to work. Others help us understand how the website is used and measure our advertising: we use Google Analytics and Microsoft Clarity (which shows us how visitors scroll and click on our pages), and the Meta Pixel (which measures our ads and lets us show our ads to people who have visited our website or registration pages).
You can block or delete cookies in your browser settings. The website will still work, though some features may not.
8. Marketing messages and your choices
With your consent (for example, when you tick the consent box on a registration or order form), we send you news about our webinars, courses, events and offers by WhatsApp, SMS, email or phone. You can tell us in writing to stop at any time, including by using the unsubscribe link in our emails or telling us on WhatsApp (section 14). We will still send you messages about services you have signed up for or bought.
If you would rather not be photographed at our events, please tell our team on site; in online webinars you can keep your camera off.
9. Your rights
You may:
- ask for access to, or a copy of, your personal data;
- ask us to correct data that is inaccurate, incomplete, misleading or out of date;
- withdraw your consent by written notice, or ask us to stop or limit using your data, including for marketing;
- ask us to send your data to another data controller, where the PDPA gives you this right and it is technically feasible.
Send your request to us in writing, which includes email (section 14). We will reply within 21 days of receiving it; if we need more time, we will tell you why within that period and complete it within a further 14 days. A fee allowed by the regulations may apply to access requests. We may need to confirm your identity first, and we may refuse a request in the cases the law allows; if so, we will tell you why in writing. If you withdraw consent, we may not be able to continue a service that needs that data.
10. Security, data breaches and retention
We take reasonable, practical steps to protect your personal data, including access controls, so that only staff and service providers who need it can see it. No transmission over the internet is completely secure, so please do not send us more than we ask for (for example, full card numbers).
If a data breach happens that is likely to cause significant harm, we will notify the Personal Data Protection Commissioner and, where the law requires, you.
We keep personal data only as long as needed for the purposes in this notice or as the law requires; for example, accounting and tax records are kept for at least 7 years. When we no longer need it, we delete or destroy it.
11. Under-18s
Our webinars, courses and services are for adults aged 18 and above. We do not knowingly collect personal data from anyone under 18. If you believe a child has given us their data, contact us and we will delete it.
12. Other websites
Our pages link to other websites and apps, such as FinDoctor.my, BidNow.my, Zoom and WhatsApp. They have their own privacy policies, and we are not responsible for how they handle your data.
13. Changes to this notice
We may update this notice from time to time. The latest version, with the date it was last updated, is always on this page. If a change significantly affects how we use your data, we will tell you before it takes effect.
14. Contact us
For questions, requests or complaints about your personal data: email admin@cy-academy.com with the subject “Personal Data”, WhatsApp 011-5861 1163, or write to Personal Data, CY Academy Group Sdn. Bhd., Level 9, Tower 1, Mercu Mustapha Kamal, Neo Damansara, 47820 Petaling Jaya, Selangor.
If you are not satisfied with how we handle your personal data, you may also complain to the Personal Data Protection Commissioner.
If the Chinese, English and Bahasa Malaysia versions differ, the English version prevails.
Bahasa Malaysia
Notis Privasi ini menerangkan cara CY Academy Group mengendalikan data peribadi anda, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 (PDPA). Notis ini disediakan dalam bahasa Cina, bahasa Inggeris dan Bahasa Malaysia.
Perkara utama
- Kami mengumpul data peribadi untuk mengatur dan menyediakan perkhidmatan yang anda minta, untuk memaklumkan anda tentang kursus dan acara kami dengan persetujuan anda, dan untuk menambah baik laman web kami.
- Kami tidak menjual data peribadi anda.
- Anda boleh berhenti menerima mesej pemasaran pada bila-bila masa.
- Anda boleh meminta untuk mengakses, membetulkan atau memindahkan data anda, dan kami akan membalas dalam tempoh 21 hari.
- Untuk pertanyaan atau aduan, hubungi kami (seksyen 14).
1. Siapa kami
Notis ini diberikan oleh CY Academy Group Sdn. Bhd. (1367922-U), Level 9, Tower 1, Mercu Mustapha Kamal, Neo Damansara, 47820 Petaling Jaya, Selangor (“CY Academy” atau “kami”). Kami ialah pengawal data bagi data peribadi yang diterangkan di sini.
Notis ini meliputi laman web ini, halaman pendaftaran, webinar percuma, kursus berbayar, acara secara fizikal, keahlian dan alat ahli, serta komunikasi anda dengan pasukan kami. FinDoctor.my (FinDoc Sdn. Bhd., 1419479-W) dan BidNow.my mempunyai notis privasi sendiri yang terpakai apabila anda menggunakan perkhidmatan mereka.
2. Data peribadi yang kami kumpul
- Butiran hubungan: nama, nombor telefon, alamat e-mel dan, jika perlu, alamat surat-menyurat anda.
- Pendaftaran dan kehadiran: webinar, kursus, acara atau lawatan pejabat yang anda daftar, dan rekod kehadiran anda.
- Butiran pesanan dan akaun: butiran dalam borang pesanan atau keahlian anda, seperti nombor kad pengenalan jika diperlukan oleh borang pesanan atau e-invois, dan rekod pembayaran anda. Pembayaran kad dikendalikan oleh penyedia pembayaran kami; kami tidak menyimpan nombor kad penuh anda.
- Maklumat kewangan dan hartanah yang anda pilih untuk berikan, contohnya dalam borang saringan atau penilaian: pendapatan, pinjaman dan komitmen sedia ada, serta rancangan hartanah anda.
- Mesej anda dengan kami, contohnya melalui WhatsApp, e-mel atau telefon.
- Gambar, video dan rakaman daripada webinar dan acara kami, yang mungkin menunjukkan imej, nama atau mesej sembang anda.
- Data laman web: jenis peranti dan pelayar, alamat IP, halaman yang anda lawati, pautan yang membawa anda ke sini, dan cara anda menggunakan halaman (lihat seksyen 7).
Selain maklumat kewangan di atas, kami tidak meminta data peribadi sensitif, seperti maklumat tentang kesihatan, kepercayaan agama atau pendapat politik anda. Sila jangan hantar maklumat sedemikian kepada kami.
3. Sumber data
Kebanyakannya daripada anda, apabila anda mengisi borang, mendaftar, menandatangani borang pesanan, menghantar mesej kepada kami atau hadir. Juga daripada alat di laman web kami (seksyen 7), daripada orang yang merujuk anda kepada kami dan, dengan persetujuan anda, daripada agensi pelaporan kredit atau bank apabila anda meminta perkhidmatan yang memerlukannya.
4. Tujuan kami menggunakannya
- Untuk menjawab pertanyaan anda dan mengatur webinar, kursus, acara atau lawatan yang anda daftar, termasuk peringatan.
- Untuk menyediakan apa yang anda beli atau daftar: kursus, keahlian, alat ahli dan sokongan, serta mengurus pembayaran, ansuran dan invois.
- Dengan persetujuan anda, untuk memahami kedudukan kewangan anda atau mendapatkan laporan yang diperlukan untuk perkhidmatan yang anda minta.
- Dengan persetujuan anda, untuk memaklumkan anda tentang webinar, kursus, acara dan tawaran CY Academy dan syarikat kumpulan kami (seksyen 8).
- Untuk menambah baik kursus, perkhidmatan dan laman web kami, dan mengukur keberkesanan iklan kami.
- Untuk memastikan perkhidmatan, acara dan laman web kami selamat, dan mencegah penipuan dan penyalahgunaan.
- Untuk mematuhi keperluan undang-undang, cukai, perakaunan dan peraturan, dan mengendalikan aduan dan pertikaian.
5. Adakah anda wajib memberikannya?
Pemberian data peribadi anda adalah secara sukarela. Maklumat yang ditanda wajib diperlukan untuk mengatur atau menyediakan perkhidmatan. Jika tidak diberikan, kami mungkin tidak dapat mendaftarkan anda, menyediakan perkhidmatan atau membalas anda.
6. Dengan siapa kami berkongsi
- Syarikat dalam CY Academy Group, seperti FinDoc Sdn. Bhd. (FinDoctor.my), untuk menyediakan perkhidmatan yang anda minta atau, dengan persetujuan anda, untuk memaklumkan anda tentang perkhidmatan mereka.
- Penyedia perkhidmatan yang bekerja untuk kami di bawah kontrak dan mesti melindungi data anda, seperti sistem laman web dan pendaftaran, Zoom, WhatsApp, e-mel, storan awan, pembayaran, analitik dan pengiklanan.
- Bank, institusi kewangan dan agensi pelaporan kredit, hanya atas arahan atau dengan persetujuan anda.
- Penasihat profesional kami (seperti juruaudit dan peguam), dan mahkamah, pengawal selia atau badan kerajaan apabila dikehendaki oleh undang-undang.
- Pembeli atau pengganti, jika sebahagian perniagaan kami dijual atau disusun semula, yang mesti terus melindungi data anda di bawah notis ini.
Kami tidak menjual data peribadi anda. Sesetengah penyedia perkhidmatan menyimpan data di luar Malaysia, contohnya pada pelayan Google, Meta, Microsoft atau Zoom. Kami hanya memindahkan data peribadi ke luar Malaysia seperti yang dibenarkan oleh PDPA, contohnya jika tempat itu mempunyai undang-undang yang pada dasarnya serupa dengan PDPA atau tahap perlindungan yang mencukupi, atau jika pemindahan itu perlu untuk perkhidmatan yang anda minta.
7. Kuki dan analitik
Laman web kami menggunakan kuki dan teknologi yang serupa. Sesetengahnya diperlukan supaya halaman dan borang berfungsi. Yang lain membantu kami memahami cara laman web digunakan dan mengukur iklan kami: kami menggunakan Google Analytics dan Microsoft Clarity (yang menunjukkan cara pelawat menatal dan mengklik halaman kami), dan Meta Pixel (yang mengukur iklan kami dan membolehkan kami menunjukkan iklan kami kepada orang yang pernah melawat laman web atau halaman pendaftaran kami).
Anda boleh menyekat atau memadam kuki dalam tetapan pelayar anda. Laman web masih boleh digunakan, tetapi sesetengah ciri mungkin tidak berfungsi.
8. Mesej pemasaran dan pilihan anda
Dengan persetujuan anda (contohnya apabila anda menanda kotak persetujuan pada borang pendaftaran atau borang pesanan), kami menghantar berita tentang webinar, kursus, acara dan tawaran kami melalui WhatsApp, SMS, e-mel atau telefon. Anda boleh meminta kami secara bertulis untuk berhenti pada bila-bila masa, termasuk dengan menggunakan pautan nyahlanggan dalam e-mel kami atau memberitahu kami melalui WhatsApp (seksyen 14). Kami akan tetap menghantar mesej tentang perkhidmatan yang telah anda daftar atau beli.
Jika anda tidak mahu diambil gambar di acara kami, sila beritahu pasukan kami di lokasi; dalam webinar dalam talian, anda boleh mematikan kamera.
9. Hak anda
Anda boleh:
- meminta akses kepada, atau salinan, data peribadi anda;
- meminta kami membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau lapuk;
- menarik balik persetujuan anda melalui notis bertulis, atau meminta kami berhenti atau mengehadkan penggunaan data anda, termasuk untuk pemasaran;
- meminta kami menghantar data anda kepada pengawal data lain, jika PDPA memberikan hak ini dan ia boleh dilaksanakan secara teknikal.
Hantar permintaan anda kepada kami secara bertulis, termasuk melalui e-mel (seksyen 14). Kami akan membalas dalam tempoh 21 hari dari tarikh menerimanya; jika kami memerlukan lebih masa, kami akan memberitahu sebabnya dalam tempoh itu dan menyelesaikannya dalam tempoh 14 hari berikutnya. Fi yang dibenarkan oleh peraturan mungkin dikenakan bagi permintaan akses. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu, dan kami mungkin menolak sesuatu permintaan dalam keadaan yang dibenarkan oleh undang-undang; jika ya, kami akan memberitahu sebabnya secara bertulis. Jika anda menarik balik persetujuan, kami mungkin tidak dapat meneruskan perkhidmatan yang memerlukan data tersebut.
10. Keselamatan, pelanggaran data dan penyimpanan
Kami mengambil langkah praktikal yang munasabah untuk melindungi data peribadi anda, termasuk kawalan akses, supaya hanya kakitangan dan penyedia perkhidmatan yang memerlukannya dapat melihatnya. Tiada penghantaran melalui internet yang selamat sepenuhnya, jadi sila jangan hantar lebih daripada yang kami minta (contohnya nombor kad penuh).
Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki oleh undang-undang, memaklumkan anda.
Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan dalam notis ini atau seperti yang dikehendaki oleh undang-undang; contohnya, rekod perakaunan dan cukai disimpan sekurang-kurangnya 7 tahun. Apabila tidak diperlukan lagi, kami memadam atau memusnahkannya.
11. Bawah umur 18 tahun
Webinar, kursus dan perkhidmatan kami adalah untuk orang dewasa berumur 18 tahun ke atas. Kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun dengan pengetahuan kami. Jika anda percaya seorang kanak-kanak telah memberikan data mereka kepada kami, hubungi kami dan kami akan memadamkannya.
12. Laman web lain
Halaman kami mempunyai pautan ke laman web dan aplikasi lain, seperti FinDoctor.my, BidNow.my, Zoom dan WhatsApp. Mereka mempunyai dasar privasi sendiri, dan kami tidak bertanggungjawab atas cara mereka mengendalikan data anda.
13. Perubahan kepada notis ini
Kami mungkin mengemas kini notis ini dari semasa ke semasa. Versi terkini, bersama tarikh kemas kini terakhir, sentiasa ada di halaman ini. Jika sesuatu perubahan menjejaskan dengan ketara cara kami menggunakan data anda, kami akan memaklumkan anda sebelum ia berkuat kuasa.
14. Hubungi kami
Untuk pertanyaan, permintaan atau aduan tentang data peribadi anda: e-mel admin@cy-academy.com dengan subjek “Personal Data”, WhatsApp 011-5861 1163, atau tulis kepada Personal Data, CY Academy Group Sdn. Bhd., Level 9, Tower 1, Mercu Mustapha Kamal, Neo Damansara, 47820 Petaling Jaya, Selangor.
Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.
Jika terdapat percanggahan antara versi bahasa Cina, bahasa Inggeris dan Bahasa Malaysia, versi bahasa Inggeris akan diguna pakai.
