Versi akhir, berkuat kuasa mulai 3 November 2026.

Versi
v6
Bahasa
Bahasa Melayu
Saiz
8691 bait
SHA-256
a02aed60ea2048bcdafaea1ac453f0f16085b7ac28d2025b6998e14e8e8572b8

Teks kanonik yang dipautkan di bawah ialah dokumen itu; SHA-256 mengenal pasti baitnya yang tepat. Halaman ini memaparkan teks yang sama untuk dibaca.

Teks kanonik (teks biasa, bait tepat)

Notis Privasi - kliniX

id: privacy | version: v6 | language: ms | status: final

1. Siapa kami dan skop notis

kliniX ialah sistem pengurusan klinik yang akan disediakan oleh KLINIX SYSTEMS SDN. BHD. (No. Pendaftaran Syarikat 202601043244 (1705339-P)), beralamat berdaftar di No. 23A, Jalan 4/11A, Seksyen 4 Tambahan, 43650 Bandar Baru Bangi, Selangor. Versi notis ini berkuat kuasa mulai 3 November 2026.

Notis ini menerangkan bagaimana kami mengendalikan data wakil klinik bagi laman web, pesanan, bil, sokongan dan komunikasi kliniX. Bagi data pesakit yang diproses melalui sistem, Klinik ialah pengawal data dan kliniX ialah pemproses di bawah Perjanjian Pemprosesan Data (DPA). Notis ini tidak menggantikan notis privasi Klinik kepada pesakit.

Alamat berdaftar: No. 23A, Jalan 4/11A, Seksyen 4 Tambahan, 43650 Bandar Baru Bangi, Selangor. Alamat perniagaan dan surat-menyurat: No. 9 & 11 (Tingkat Bawah), Jalan Puteri 3A/7, Bandar Puteri Bangi, 43000 Kajang, Selangor. E-mel umum, sokongan, privasi dan insiden: hello@klinix.my. Hubungan: Dr Muhammad Faiz (Pengasas), faiz@klinix.my, +60 12-973 7418.

2. Data yang kami kumpul dan mengapa

Apabila Klinik mendaftar atau berurusan dengan kliniX, kami boleh mengumpul nama sah dan jenis entiti, BRN 12 digit, TIN, nombor SST jika ada, alamat bil, e-mel dan telefon perniagaan, nombor sijil MOH, serta nama dan jawatan wakil Klinik yang diberi kuasa. MyKad hanya diminta jika benar-benar diperlukan bagi jenis entiti yang berkenaan. Jangan gunakan butiran pesakit untuk bil langganan.

Kami menggunakan maklumat ini untuk mengurus pesanan, mengesahkan wakil, menyediakan dan mengurus akaun, mengurus langganan tahunan dan bayaran, memberi sokongan, menghantar komunikasi perkhidmatan, menyimpan bukti penerimaan dokumen dan memenuhi keperluan bil atau invois yang berkenaan. Rujukan dan status pembayaran boleh diterima daripada gerbang pembayaran yang digunakan bagi bil itu (kini toyyibPay, dengan CHIP sebagai sandaran).

Kami menyimpan rekod versi dokumen dan penerimaan yang berkaitan dengan transaksi. Rekod penerimaan direka untuk tidak menulis semula rekod terdahulu.

3. Data pesakit dalam kliniX

Data pesakit yang dimasukkan ke dalam kliniX berada di bawah tanggungjawab Klinik sebagai pengawal data. kliniX memproses data tersebut untuk menyediakan sistem pengurusan klinik dan mengikut arahan Klinik serta DPA.

Setiap Klinik mendapat pangkalan data berasingan. Pangkalan data ditempatkan di Singapura dalam rantau ap-southeast-1. Aplikasi Klinik berjalan pada infrastruktur Hostinger di Malaysia. Salinan sandaran pangkalan data disimpan di luar tapak dalam rantau AWS ap-southeast-5 (Malaysia), disulitkan sebelum dimuat naik. Jika pelayan aplikasi utama tidak tersedia, Klinik dihidangkan sementara oleh pelayan aplikasi sandaran OVH di Singapura, yang menggunakan pangkalan data yang sama. Keterangan ini menerangkan seni bina semasa; ia bukan dakwaan bahawa setiap kawalan pengasingan atau laluan akses pihak ketiga telah diperakui secara bebas.

4. Penyedia perkhidmatan

Kami menggunakan penyedia berikut untuk mengendalikan kliniX:

Jika Klinik sendiri menyambungkan saluran Meta (WhatsApp, Facebook, Instagram atau Threads) kepada kliniX, mesej dan kandungan saluran itu dihantar melalui platform Meta di bawah terma antara Klinik dengan Meta. kliniX memproses apa yang diterima daripada saluran itu, dan apa yang dihantar melaluinya, bagi pihak Klinik. Saluran yang tidak disambungkan tidak digunakan.

Senarai ini tidak bermakna setiap penyedia menerima semua kategori data. Skop akses bergantung pada perkhidmatan yang disediakan dan diperincikan dalam DPA serta penilaian pemindahan yang berkenaan.

5. Pendedahan penting tentang pautan bayaran

Sesiapa yang memegang pautan bayaran sesuatu bil, termasuk pautan yang dikongsi dari Admin › Langganan, boleh membuka halaman bayarannya, yang mungkin memaparkan butiran hubungan pembayar yang diberikan bagi bil itu. Oleh itu, bil langganan kliniX hanya menggunakan nama, e-mel dan telefon hubungan perniagaan. Jangan gunakan nama pesakit, butiran hubungan pesakit atau maklumat klinikal untuk bayaran langganan. Kongsi pautan bayaran hanya dengan pihak yang perlu mengurus bayaran. Pautan yang dikongsi tamat tempoh (7 hari secara lalai) dan Klinik boleh membatalkannya. Gerbang pembayaran yang digunakan bagi sesuatu bil memproses data pembayaran di Malaysia dan menyimpannya selama yang dikehendaki oleh termanya sendiri dan undang-undang.

Setiap bil kliniX boleh dibayar melalui FPX. Sesuatu bil juga mungkin menawarkan bayaran kad sekali bayar; butiran kad dimasukkan hanya di halaman bayaran gerbang, dan kliniX tidak menerima atau menyimpan nombor kad. Tiada caj automatik melainkan pentadbir Klinik menghidupkannya di Admin › Langganan.

Ciri AI adalah pilihan dan dimatikan secara lalai. kliniX tidak memproses data pesakit atau rekod klinikal dengan penyedia AI luaran melainkan Klinik telah memilih (opt-in) di bawah Lampiran A DPA. Lampiran A menamakan penyedia AI, data yang dihantar oleh setiap ciri AI, lokasi pemprosesan dan tempoh penyedia boleh menyimpannya. Klinik yang tidak memilih tidak terjejas olehnya. Klinik boleh menarik balik pilihan pada bila-bila masa, dan pemprosesan AI bagi Klinik itu berhenti apabila penarikan balik dilaksanakan.

6. Lokasi dan pemindahan data

Pangkalan data Klinik ditempatkan di Singapura, dengan salinan sandaran yang disulitkan di Malaysia. kliniX tidak menyatakan bahawa Singapura telah ditentukan secara muktamad sebagai destinasi yang memadai untuk semua tujuan pemindahan. Jika penilaian pemindahan (TIA) digunakan, ia perlu menyokong asas pemindahan yang dipilih, sah paling lama tiga tahun, dan dinilai semula lebih awal apabila berlaku perubahan material. Bagi Klinik yang memilih ciri AI, Lampiran A DPA menerangkan pemindahan data yang dihantar oleh ciri tersebut kepada penyedia AI di luar Malaysia dan Singapura, serta penilaian yang telah dibuat oleh kliniX terhadap pemindahan itu.

7. Simpanan, tamat langganan dan pemadaman

Klinik menentukan dan mematuhi kewajipan simpan rekod pesakit sebagai pengawal data. Notis ini tidak menetapkan satu angka tempoh simpan rekod perubatan sebagai undang-undang.

Tamat langganan atau penggantungan akses tidak memadam data. kliniX tidak memadam data Klinik secara sepihak. Pemadaman hanya dibuat atas arahan bertulis Klinik dan selepas eksport disediakan.

8. Pilihan, hak dan komunikasi

Semasa onboarding, Terma Perkhidmatan, DPA dan Notis Privasi mempunyai tiga kotak berasingan yang tidak ditanda secara lalai, masing-masing dipautkan kepada ID dan versi dokumen. Pemasaran menggunakan satu opt-in berasingan dan pilihan itu bukan syarat untuk membeli atau memperbaharui langganan.

Wakil Klinik boleh meminta akses atau pembetulan data perniagaan mereka dan mengurus pilihan komunikasi. Permintaan berkaitan rekod pesakit hendaklah dibuat kepada Klinik; kliniX membantu Klinik mengikut DPA.

Hubungan privasi dan permintaan data: hello@klinix.my dan +60 12-973 7418 (Dr Muhammad Faiz, Pengasas; faiz@klinix.my).

9. DPO, DPIA dan perubahan notis

kliniX akan menilai kewajipan DPO berdasarkan mana-mana satu pencetus yang berkenaan: lebih 20,000 subjek data peribadi; atau lebih 10,000 subjek data sensitif termasuk data kewangan; atau pemantauan berkala dan sistematik. kliniX akan melantik atau mendaftarkan DPO apabila dikehendaki. Keperluan DPIA akan dinilai dan kliniX akan membantu Klinik apabila diwajibkan.

Teks Bahasa Malaysia dan English disediakan bersama sebagai satu Notis Privasi dengan ID privacy. Apabila notis berubah, versi baharu diterbitkan. Rekod penerimaan terdahulu kekal merujuk kepada versi yang diterima pada masa itu.