Privacy Policy – Malaysia
Effective Date: July 2026
Last updated: August 2025
This Privacy Policy sets out the principles governing Milliman Advisors Sdn Bhd (“Milliman” or “we”) for the collection, use, processing, disclosure, and transfer of Personal Data (as defined below) that website visitors and business partners (“you”) share with us. Milliman is committed to handling Personal Data in accordance with this Privacy Policy, Malaysia’s Personal Data Protection Act 2010 (“PDPA”), and any other applicable data protection and privacy laws.
For the purposes of the processing activities described in this Privacy Policy, Milliman acts as a Data Controller (as defined under the PDPA).
By providing your Personal Data, accessing or using our website, engaging with our products or services, or otherwise interacting with us, you agree and consent to Milliman (including its parent company, Milliman Inc., USA, and other entities controlled by or under common control with Milliman Inc. (collectively, the “Affiliates”)), as well as our representatives, service providers and/or agents collecting, using, processing, disclosing and transferring, including sharing such Personal Data among themselves, for the purposes stated within this Privacy Policy.
Collection of Data
Aggregate Data
Like many companies, Milliman monitors the use of its websites by collecting aggregate data through cookies or other similar technologies. No Personal Data is collected in this process. Typically, Milliman collects data about the number of visitors to the website, to each web page, and the originating domain name of the visitor's internet service provider. This data is used to improve the usability, performance, and effectiveness of Milliman’s website.
Cookies, Third-Party Embedded Content and Do Not Track
For more detailed information describing how Milliman uses cookies and your choices surrounding the use and opt-out of such cookies, including information about third-party embedded content on Milliman’s website and how Milliman responds to Do Not Track signals in browsers, please review our Cookie Policy which can be found here.
Processing of Personal Data
In this Privacy Policy, “Personal Data” means any information relating directly or indirectly to an individual who is identified or identifiable from that information, whether on its own or in combination with other information, and includes any sensitive personal data.
Depending on the purpose for which the Personal Data is collected, it may be mandatory for you to provide certain Personal Data in order for us to provide our services, respond to your requests or enquiries, fulfil our contractual obligations, or otherwise carry out the purposes described in this Privacy Policy. Where applicable, such required Personal Data will be indicated as mandatory at the point of collection. Please note that failure to provide any Personal Data designated as mandatory may limit, delay, or otherwise affect our ability to provide our products and services to you, or to respond effectively to your requests or enquiries, enter into or perform a contractual relationship with you, or otherwise fulfil the relevant purposes for which the Personal Data is collected.
We do not generally collect or process any sensitive personal data unless explicit consent has been obtained from you, or where such processing is otherwise permitted or required under applicable laws. However, should you voluntarily provide us with any sensitive personal data, it will be deemed that you have given us your explicit consent by conduct to collect, use, disclose or process the sensitive personal data solely for the purpose for which it was provided if it is reasonable that you would voluntarily provide the information, and in accordance with the PDPA. Sensitive personal data includes, but is not limited to, the following:
- your physical or mental health conditions;
- your political opinions;
- your religious belief or other beliefs of a similar nature;
- commission or alleged commission of an offence by you; and
- biometric data.
The Personal Data that we collect varies depending upon the nature of the services provided and our interactions with you. In the context of the collection of Personal Data through this website, Milliman’s marketing activities, contract administration, and due diligence (Know Your Customer ("KYC") processes) we may collect, use, disclose, store, and otherwise process Personal Data of:
- Visitors to our websites, including individuals who request information about Milliman’s products or services (first name, last name, title, company, phone number, location, email address, subject of the request and message given), for the purpose of the management of the relationship with clients and the administration of the website.
- Clients’ representatives, officers, agents, and employees, business partners, providers, parties to a contract (name, professional address, title, email, and other professional contact details) for contract administration purposes.
- The professional contact details of clients’ representatives, their employees, and business partners are also used to activate and maintain client accounts, including for billing purposes, due diligence, Know Your Customer (KYC), conflict checks, Client Relationship Management (CRM), IT maintenance and security, data privacy (management of data subjects’ request), to fulfil requests or respond to inquiries about Milliman products or services, and to provide offers and information (as permitted by law) about products, services, or events offered by Milliman or that Milliman thinks may be of interest.
In addition to the specific purposes above, we may also process your Personal Data for the following general purposes:
- transacting with you and providing you with our services;
- responding to your queries, feedback, complaints and requests;
- managing our administrative and business operations and complying with internal policies, reporting requirements and procedures;
- fulfilling contractual obligations;
- providing customer service support;
- internal record keeping purposes;
- providing notification via your preferred communication method to inform you of our products and services that we think may interest you;
- marketing purposes, such as organising marketing campaigns, promotions, corporate social responsibility projects, loyalty programmes, contests and competitions;
- requesting feedback or participation in surveys and questionnaires, as well as conducting market research and/or analysis for statistical, profiling or other purposes for us to analyse customer behaviour, preferences and market trends, and to review, develop and improve the quality of our products and services;
- preventing, detecting and investigating disputes, billing, misconduct or fraud;
- managing the safety and security of our premises and services (including but not limited to carrying out CCTV surveillance and conducting security clearances);
- legal purposes in connection with any claims, actions or proceedings and/or protecting and enforcing our contractual and legal rights and obligations;
- conducting investigations relating to disputes, billing or fraud;
- meeting or complying with any applicable rules, laws, regulations, codes of practice or guidelines issued by any legal, statutory or regulatory bodies which are binding on Milliman (including but not limited to responding to regulatory complaints, disclosing to regulatory bodies, disclosures required in the public interest or emergencies and conducting audit checks, due diligence and investigations which may be carried out by statutory authorities); and/or purposes which are reasonably related to the aforesaid.
- We may also collect and process Personal Data about you from public resources (such as LinkedIn or other public database). This may include your name/surname, email address, telephone number, organization, title/position, profession, and professional interests, we use to assess a potential interest in our services or contact you for marketing purposes.
- Where necessary and legally allowed for compliance and due diligence purposes, we may also collect, through third-party screening services acting as independent data controllers, certain publicly available background information relevant to know-your-client (KYC) checks, such as information relating to legal or regulatory matters, sanctions screening, and media reporting.
You will have the option to unsubscribe and stop receiving any future marketing updates, when we interact with you or provide you with marketing materials. If you do not want us to use your Personal Data for marketing purposes, or if you wish to unsubscribe from direct marketing communications from us, you may follow the instructions under the section “Rights”. We will cease using your Personal Data for direct marketing purposes within a reasonable amount of time when you withdraw your consent. However, please note that we may still use your Personal Data to contact you for other purposes as stated in this Privacy Policy such as to fulfil our contractual obligations or internal processing.
If you provide us with Personal Data of another individual, it is your duty to make sure that these individuals have consented to or are appropriately informed about the processing of their Personal Data by Milliman.
You should also ensure that all Personal Data submitted to us is complete, accurate, true, and correct. Failure to do so may affect our ability to provide you with the requested products and services or otherwise fulfil the purposes described in this Privacy Policy.
No automated decision-making is undertaken based on the Personal Data collected from you.
Affiliates and Authorized Third-Party Agents
All Milliman websites, products, and services are provided in cooperation with Milliman, Inc., USA and Milliman India Private Limited, India. Any Personal Data may be shared between Milliman with its Affiliates for purposes of centralization of Milliman’s General Corporate Services including: administrative services, contract management, including for billing purposes, due diligence, Know Your Customer (KYC), conflict checks, Client Relationship Management (CRM), IT maintenance and security, data privacy (management of data subjects’ request) and marketing services (cookie management, inquiry tracking via Milliman’s website form, communication regarding Milliman’s products, services, or events).
We may also share Personal Data with affiliated entities using the MILLIMAN® mark, in which case we will require those affiliates to comply with this Privacy Policy. Please note that we may be transferring your Personal Data to a country that may not have the same data protection laws as your home country. However, Milliman will ensure that the affiliated entities who receive and process such Personal Data will act in compliance with this Privacy Policy.
Milliman also may share Personal Data with authorized third-party agents or contractors that perform services for Milliman. If Milliman shares Personal Data with a third party, Milliman requires that those third parties agree to process Personal Data based on Milliman’s instructions and in compliance with this Privacy Policy.
Any transfers of Personal Data are subject to appropriate safeguards to provide a similarly adequate level of protection in compliance with the PDPA such as data processing agreements, and security measures designed to ensure that the transferred Personal Data continues to receive a level of protection consistent with the requirements of the PDPA.
By providing your Personal Data to us and/or otherwise interacting with us, you are deemed to consent to the disclosure and transfer of your Personal Data to the third parties (as described above), whether within or outside of Malaysia, where such disclosure or transfer is necessary to fulfil the purposes listed within this Privacy Policy.
Other Disclosures
Milliman may also disclose Personal Data and other related information in response to subpoenas, court orders, or other lawful requests by public authorities, and to meet national security or law enforcement requirements. Milliman may collect and share Personal Data in order to investigate or take action regarding illegal activities, suspected fraud, violations of Milliman's Terms of Use, or as otherwise required by law or regulation.
Security
Milliman stores Personal Data on a secure server that is password protected and shielded from unauthorized access by a firewall. Milliman has in place security policies that are intended to ensure the security and integrity of all Personal Data. Milliman has appropriate technical and organisational measures in place to protect against unauthorised or unlawful processing of Personal Data and against accidental loss or destruction of, or damage to, Personal Data held or processed by Milliman. If Milliman forwards Personal Data to any third party, Milliman requires that those third parties have appropriate technical and organisational measures in place to comply with this Privacy Policy and applicable laws.
Data Retention
Milliman retains Personal Data only as long as necessary to fulfil the purposes outlined in this Privacy Policy. Thereafter, we may continue to retain the Personal Data for a further period up to 7 years (“Retention Period”) in order to satisfy any legal or regulatory requirements, to protect our legitimate interests, or for any other lawful purposes. Upon expiry of the Retention Period, Milliman will securely delete, destroy, anonymise or otherwise dispose of your Personal Data in accordance with applicable laws.
If you have unsubscribed from receiving marketing information from us, we will continue to maintain your Personal Data for other purposes for which we still have legal grounds for processing such Personal Data (such as for the purposes of complying with a legal obligation or when the processing is necessary for the purpose of our legitimate interest). In certain cases, if no other legal grounds exist, we will maintain limited Personal Data (such as your email address) about you on record, so as to be able to ensure that you do not receive such marketing communications in the future.
Children
Milliman’s websites, products, and services are not directed to children, and Milliman does not knowingly collect Personal Data from children. In the event we collect or process Personal Data of an individual under the age of 18, we will require consent from parents or legal guardians. If a parent or legal guardian becomes aware that his or her child has provided Milliman with Personal Data without their consent, the parent or legal guardian should contact us by filling out the data subject request form as available under the section “Rights”, and we will take steps to delete any such Personal Data.
Third-party Links
Milliman’s website may contain links to websites hosted and operated by companies other than us (“Third-Party Websites”) to which you can export (part of) your Personal Data.
We do not disclose your Personal Data to these Third-Party Websites without your explicit consent. Note that any information you disclose to Third-Party Websites is no longer under our control and no longer subject to this Privacy Policy.
You should review the privacy policy practices of any such Third-Party Website to understand how that Third-Party Website collects and uses your Personal Data should you have decided to disclose your Personal Data to them. We are not responsible for the content or performance of these Third-Party Websites. We are in no way responsible or liable for the manner in which a Third-Party Website treats any Personal Data that you choose to provide to such a Third-Party Website and use of Third-Party Websites is strictly at your own risk.
Policy Updates
Milliman may update its Privacy Policy from time to time. Milliman therefore asks all persons concerned to check it occasionally to ensure that they are aware of the most recent version. By visiting our website or continuing to interact with us, you hereby acknowledge and accept any changes made to the Privacy Policy.
Rights
Under PDPA, as a data subject, you may exercise your rights as listed below:
- The right of access: You have the right to make a data access request to us in order to access your Personal Data that we collect, use or process in accordance with this Privacy Policy.
- The right to correct: You have the right to request the correction of any Personal Data we hold about you that is inaccurate, incomplete, misleading or not up-to-date.
- The right to withdraw consent: You are entitled to withdraw your consent at any time for the collection, use or processing of your Personal Data. However, please note that depending on the extent of the withdrawal of your consent, we may not be able to effectively process your request, provide you with our products or services, perform our contractual obligations with you or provide you with marketing updates.
- The right to restriction of processing: You have the right to restrict processing of your Personal Data where the processing of Personal Data is causing or is likely to cause substantial damage or substantial distress to you or to another person and the damage or distress is or would be unwarranted. However, this right will not be applicable if the processing is carried out on the basis of your consent or where the processing is necessary for the performance of contractual obligations.
You can exercise any of your rights as stated above, by reviewing the instructions on our How to Submit a Data Privacy Request page. We will endeavour to respond to any data subject request within a reasonable timeline.
How to Contact Us
If you have any questions, complaints, or feedback relating to your Personal Data or about this Privacy Policy, please contact us at [email protected].
Please note that if your Personal Data has been provided to us by a third party (e.g., your employer), you should contact that organization or individual to make such queries, complaints, and access and correction requests to Milliman on your behalf.
This Privacy Policy shall be governed in all respects by the laws of Malaysia.
Language
This Privacy Policy is issued in both English and Bahasa Malaysia languages. In the event of any inconsistency, the English language version of this Privacy Policy shall prevail.
Dasar Privasi – Malaysia
Tarikh Berkuat Kuasa: Julai 2026
Kemaskini terakhir: Ogos 2025:
Dasar Privasi ini menetapkan prinsip-prinsip yang mengawal Milliman Advisors Sdn Bhd ("Milliman" atau "kami") untuk pengumpulan, penggunaan, pemprosesan, penzahiran, dan pemindahan Data Peribadi (seperti yang ditakrifkan di bawah) yang pelawat laman web dan rakan kongsi perniagaan ("anda") berkongsi dengan kami. Milliman komited untuk mengendalikan Data Peribadi mengikut Dasar Privasi ini, Akta Perlindungan Data Peribadi Malaysia 2010 ("PDPA"), dan mana-mana undang-undang perlindungan data dan privasi lain yang berkenaan.
Untuk tujuan aktiviti pemprosesan yang diterangkan dalam Dasar Privasi ini, Milliman bertindak sebagai Pengawal Data (seperti yang ditakrifkan di bawah PDPA).
Dengan memberikan Data Peribadi anda, mengakses atau menggunakan laman web kami, melibatkan diri dengan produk atau perkhidmatan kami, atau sebaliknya berinteraksi dengan kami, anda bersetuju dan bersetuju dengan Milliman (termasuk syarikat induknya, Milliman Inc., Amerika Syarikat, dan entiti lain yang dikawal oleh atau di bawah kawalan bersama dengan Milliman Inc. (secara kolektif, "Ahli Sekutu")), serta wakil, penyedia perkhidmatan dan/atau ejen kami yang mengumpul, menggunakan, memproses, mendedahkan dan memindahkan, termasuk berkongsi Data Peribadi tersebut di antara mereka sendiri, untuk tujuan yang dinyatakan dalam Dasar Privasi ini.
Pengumpulan Data
Data Agregat
Seperti kebanyakan syarikat, Milliman memantau penggunaan laman webnya dengan mengumpul data agregat melalui kuki atau teknologi lain yang serupa. Tiada Data Peribadi dikumpulkan dalam proses ini. Biasanya, Milliman mengumpul data mengenai jumlah pelawat ke laman web, ke setiap halaman web, dan nama domain asal penyedia perkhidmatan internet pelawat. Data ini digunakan untuk meningkatkan kebolehgunaan, prestasi dan keberkesanan tapak web Milliman.
Kuki, Kandungan Terbenam Pihak Ketiga dan Do Not Track
Untuk maklumat yang lebih terperinci mengenai cara Milliman menggunakan kuki dan pilihan anda berhubung penggunaan serta pilihan untuk menolak (opt-out) kuki tersebut, termasuk maklumat mengenai kandungan terbenam pihak ketiga di laman web Milliman dan cara Milliman bertindak balas terhadap isyarat Do Not Track dalam pelayar web, sila rujuk Dasar Kuki kami yang boleh didapati di sini.
Pemprosesan Data Peribadi
Dalam Dasar Privasi ini, "Data Peribadi" bermaksud sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan individu yang dikenal pasti atau boleh dikenal pasti daripada maklumat tersebut, sama ada sendiri atau digabungkan dengan maklumat lain, dan termasuk sebarang data peribadi sensitif.
Bergantung pada tujuan Data Peribadi dikumpulkan, anda mungkin wajib memberikan Data Peribadi tertentu agar kami dapat menyediakan perkhidmatan kami, menjawab permintaan atau pertanyaan anda, memenuhi kewajipan kontrak kami, atau melaksanakan tujuan yang diterangkan dalam Dasar Privasi ini. Jika berkenaan, Data Peribadi yang diperlukan akan ditandakan sebagai wajib pada masa pengumpulan. Sila ambil maklum bahawa kegagalan untuk memberikan sebarang Data Peribadi yang ditetapkan sebagai mandatori boleh mengehadkan, menangguhkan, atau sebaliknya menjejaskan keupayaan kami untuk menyediakan produk dan perkhidmatan kami kepada anda, atau untuk bertindak balas dengan berkesan terhadap permintaan atau pertanyaan anda, memasuki atau melaksanakan hubungan kontrak dengan anda, atau sebaliknya memenuhi tujuan yang berkaitan untuk mana Data Peribadi dikumpulkan.
Kami secara amnya tidak mengumpul atau memproses sebarang data peribadi sensitif melainkan persetujuan eksplisit telah diperoleh daripada anda, atau di mana pemprosesan sedemikian dibenarkan atau diperlukan di bawah undang-undang yang berkenaan. Walau bagaimanapun, sekiranya anda secara sukarela memberikan kami sebarang data peribadi sensitif, ia akan dianggap bahawa anda telah memberikan kami persetujuan eksplisit anda melalui tingkah laku untuk mengumpul, menggunakan, mendedahkan atau memproses data peribadi sensitif semata-mata untuk tujuan yang diberikan jika munasabah bahawa anda akan memberikan maklumat tersebut secara sukarela, dan mengikut PDPA. Data peribadi sensitif termasuk, tetapi tidak terhad kepada, yang berikut:
- keadaan kesihatan fizikal atau mental anda;
- pendapat politik anda;
- kepercayaan agama anda atau kepercayaan lain yang serupa;
- melakukan atau dakwaan melakukan kesalahan oleh anda; dan
- data biometrik.
Data Peribadi yang kami kumpulkan berbeza-beza bergantung pada jenis perkhidmatan yang disediakan dan interaksi kami dengan anda. Dalam konteks pengumpulan Data Peribadi melalui laman web ini, aktiviti pemasaran, pentadbiran kontrak, dan proses usaha wajar (Know your Customer ("KYC") Milliman, kami mungkin mengumpul, menggunakan, menzahirkan, menyimpan, dan memproses Data Peribadi daripada:
- Pelawat ke laman web kami, termasuk individu yang meminta maklumat mengenai produk atau perkhidmatan Milliman (nama pertama, nama keluarga, gelaran, syarikat, nombor telefon , lokasi, alamat e-mel, subjek permintaan dan mesej yang diberikan), untuk tujuan pengurusan hubungan dengan pelanggan dan pentadbiran laman web.
- Wakil pelanggan, pegawai, ejen dan pekerja, rakan kongsi perniagaan, pembekal, pihak dalam kontrak (nama, alamat profesional, tajuk, e-mel dan butiran hubungan profesional lain) untuk tujuan pentadbiran kontrak.
- Butiran hubungan profesional wakil pelanggan, pekerja dan rakan kongsi perniagaan mereka juga digunakan untuk mengaktifkan dan menyelenggara akaun pelanggan, termasuk untuk tujuan pengebilan, usaha wajar (due diligence), Know your Customer (KYC), semakan konflik, Client Relationship Management (CRM), penyelenggaraan dan keselamatan IT, privasi data (pengurusan permintaan subjek data), untuk memenuhi permintaan atau menjawab pertanyaan tentang produk atau perkhidmatan Milliman, dan untuk menyediakan tawaran dan maklumat (seperti yang dibenarkan oleh undang-undang) tentang produk, perkhidmatan atau acara yang ditawarkan oleh Milliman atau yang Milliman fikir mungkin menarik.
Sebagai tambahan kepada tujuan khusus di atas, kami juga boleh memproses Data Peribadi anda untuk tujuan umum berikut:
- berurus niaga dengan anda dan menyediakan perkhidmatan kami kepada anda;
- menjawab pertanyaan, maklum balas, aduan dan permintaan anda;
- menguruskan operasi pentadbiran dan perniagaan kami dan mematuhi dasar dalaman, keperluan dan prosedur pelaporan;
- memenuhi kewajipan kontrak;
- menyediakan sokongan perkhidmatan pelanggan;
- tujuan penyimpanan rekod dalaman;
- memberikan pemberitahuan melalui kaedah komunikasi pilihan anda untuk memaklumkan anda tentang produk dan perkhidmatan kami yang kami fikir mungkin menarik minat anda;
- tujuan pemasaran, seperti menganjurkan kempen pemasaran, promosi, projek tanggungjawab sosial korporat, program kesetiaan, peraduan dan pertandingan;
- meminta maklum balas atau penyertaan dalam tinjauan dan soal selidik, serta menjalankan penyelidikan dan/atau analisis pasaran untuk tujuan statistik, pemprofilan atau tujuan lain untuk kami menganalisis tingkah laku pelanggan, keutamaan dan arah aliran pasaran, dan untuk menyemak, membangun dan meningkatkan kualiti produk dan perkhidmatan kami;
- mencegah, mengesan dan menyiasat pertikaian, pengebilan, salah laku atau penipuan;
- menguruskan keselamatan dan keselamatan premis dan perkhidmatan kami (termasuk tetapi tidak terhad kepada menjalankan pengawasan CCTV dan menjalankan pelepasan keselamatan);
- tujuan undang-undang berkaitan dengan sebarang tuntutan, tindakan atau prosiding dan/atau melindungi dan menguatkuasakan hak dan kewajipan kontrak dan undang-undang kami;
- menjalankan siasatan yang berkaitan dengan pertikaian, pengebilan atau penipuan;
- memenuhi atau mematuhi mana-mana peraturan, undang-undang, peraturan, kod amalan atau garis panduan yang berkenaan yang dikeluarkan oleh mana-mana badan undang-undang, berkanun atau kawal selia yang mengikat Milliman (termasuk tetapi tidak terhad kepada bertindak balas terhadap aduan kawal selia, mendedahkan kepada badan kawal selia, pendedahan yang diperlukan demi kepentingan awam atau kecemasan dan menjalankan pemeriksaan audit, usaha wajar dan penyiasatan yang mungkin dijalankan oleh pihak berkuasa berkanun); dan/atau tujuan yang secara munasabah berkaitan dengan perkara yang disebutkan di atas.
Kami juga boleh mengumpul dan memproses Data Peribadi tentang anda daripada sumber awam (seperti LinkedIn atau pangkalan data awam lain). Ini mungkin termasuk nama/nama keluarga anda, alamat e-mel, nombor telefon, organisasi, gelaran/jawatan, profesion dan minat profesional, yang kami gunakan untuk menilai potensi minat dalam perkhidmatan kami atau menghubungi anda untuk tujuan pemasaran.
Jika perlu dan dibenarkan secara sah untuk tujuan pematuhan dan usaha wajar (due diligence), kami juga mungkin mengumpul, melalui perkhidmatan saringan pihak ketiga yang bertindak sebagai pengawal data bebas, maklumat latar belakang tertentu yang tersedia secara umum yang berkaitan dengan semakan know-your-customer (KYC), seperti maklumat yang berkaitan dengan undang-undang atau peraturan, pemeriksaan sekatan dan pelaporan media.
Anda boleh memilih untuk berhenti melanggan dan menerima sebarang maklumat pemasaran masa hadapan, apabila kami berinteraksi dengan anda atau memberikan anda bahan pemasaran. Jika anda tidak mahu kami menggunakan Data Peribadi anda untuk tujuan pemasaran, atau jika anda ingin berhenti melanggan komunikasi pemasaran langsung daripada kami, anda boleh mengikuti arahan di bahagian "Hak" di bawah. Kami akan berhenti menggunakan Data Peribadi anda untuk tujuan pemasaran langsung dalam tempoh masa yang munasabah apabila anda menarik balik persetujuan anda. Walau bagaimanapun, sila ambil maklum bahawa kami masih boleh menggunakan Data Peribadi anda untuk menghubungi anda untuk tujuan lain seperti yang dinyatakan dalam Dasar Privasi ini seperti untuk memenuhi kewajipan kontrak atau pemprosesan dalaman kami.
Jika anda memberikan kami Data Peribadi mengenai individu lain, ia merupakan kewajipan anda untuk memastikan bahawa individu ini telah bersetuju atau dimaklumkan dengan sewajarnya tentang pemprosesan Data Peribadi mereka oleh Milliman.
Anda juga harus memastikan bahawa semua Data Peribadi yang diserahkan kepada kami adalah lengkap, tepat, benar dan betul. Kegagalan untuk berbuat demikian boleh menjejaskan keupayaan kami untuk menyediakan produk dan perkhidmatan yang diminta kepada anda atau sebaliknya memenuhi tujuan yang diterangkan dalam Dasar Privasi ini.
Tiada membuat keputusan automatik dilakukan berdasarkan Data Peribadi yang dikumpul daripada anda.
Ahli Sekutu dan Ejen Pihak Ketiga yang Diberi Kuasa
Semua laman web, produk dan perkhidmatan Milliman disediakan dengan kerjasama Milliman, Inc., Amerika Syarikat dan Milliman India Private Limited, India. Sebarang Data Peribadi boleh dikongsi antara Milliman dengan Ahli Sekutunya untuk tujuan pemusatan Perkhidmatan Korporat Am Milliman termasuk: perkhidmatan pentadbiran, pengurusan kontrak, termasuk untuk tujuan pengebilan, usaha wajar, know your customer (KYC), semakan konflik, Client Relationship Management (CRM), penyelenggaraan dan keselamatan IT, privasi data (pengurusan permintaan subjek data) dan perkhidmatan pemasaran (pengurusan kuki, penjejakan pertanyaan melalui borang laman web Milliman, komunikasi mengenai produk, perkhidmatan atau acara Milliman).
Kami juga boleh berkongsi Data Peribadi dengan entiti gabungan menggunakan tanda MILLIMAN®, dalam hal ini kami akan menghendaki ahli sekutu tersebut mematuhi Dasar Privasi ini. Sila ambil maklum bahawa kami mungkin memindahkan Data Peribadi anda ke negara yang mungkin tidak mempunyai undang-undang perlindungan data yang sama seperti negara asal anda. Walau bagaimanapun, Milliman akan memastikan bahawa entiti gabungan yang menerima dan memproses Data Peribadi tersebut akan bertindak mematuhi Dasar Privasi ini.
Milliman juga boleh berkongsi Data Peribadi dengan ejen atau kontraktor pihak ketiga yang diberi kuasa untuk melaksanakan perkhidmatan untuk Milliman. Jika Milliman berkongsi Data Peribadi dengan pihak ketiga, Milliman memerlukan pihak ketiga tersebut untuk bersetuju untuk memproses Data Peribadi berdasarkan arahan Milliman dan mematuhi Dasar Privasi ini.
Sebarang pemindahan Data Peribadi adalah tertakluk kepada perlindungan yang sesuai untuk menyediakan tahap perlindungan yang mencukupi yang sama dengan mematuhi PDPA seperti perjanjian pemprosesan data, dan langkah keselamatan yang direka untuk memastikan bahawa Data Peribadi yang dipindahkan terus menerima tahap perlindungan yang konsisten dengan keperluan PDPA.
Dengan memberikan Data Peribadi anda kepada kami dan/atau sebaliknya berinteraksi dengan kami, anda dianggap bersetuju dengan penzahiran dan pemindahan Data Peribadi anda kepada pihak ketiga (seperti yang diterangkan di atas), sama ada di dalam atau di luar Malaysia, di mana pendedahan atau pemindahan tersebut diperlukan untuk memenuhi tujuan yang disenaraikan dalam Dasar Privasi ini.
Penzahiran Lain
Milliman juga boleh menzahirkan Data Peribadi dan maklumat lain yang berkaitan sebagai tindak balas kepada sepina, perintah mahkamah atau permintaan lain yang sah oleh pihak berkuasa awam, dan untuk memenuhi keperluan keselamatan negara atau penguatkuasaan undang-undang. Milliman boleh mengumpul dan berkongsi Data Peribadi untuk menyiasat atau mengambil tindakan mengenai aktiviti haram, penipuan yang disyaki, pelanggaran Terma Penggunaan Milliman, atau seperti yang dikehendaki oleh undang-undang atau peraturan.
Keselamatan
Milliman menyimpan Data Peribadi pada pelayan selamat yang dilindungi kata laluan dan dilindungi daripada akses tanpa kebenaran oleh firewall. Milliman mempunyai dasar keselamatan yang bertujuan untuk memastikan keselamatan dan integriti semua Data Peribadi. Milliman mempunyai langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi daripada pemprosesan Data Peribadi yang tidak dibenarkan atau menyalahi undang-undang dan daripada kehilangan atau pemusnahan yang tidak disengajakan, atau kerosakan pada, Data Peribadi yang dipegang atau diproses oleh Milliman. Jika Milliman mengongsikan Data Peribadi kepada mana-mana pihak ketiga, Milliman menghendaki pihak ketiga tersebut mempunyai langkah teknikal dan organisasi yang sesuai untuk mematuhi Dasar Privasi ini dan undang-undang yang berkenaan.
Pengekalan Data
Milliman menyimpan Data Peribadi hanya selama yang diperlukan untuk memenuhi tujuan yang digariskan dalam Dasar Privasi ini. Selepas itu, kami boleh terus mengekalkan Data Peribadi untuk tempoh selanjutnya sehingga 7 tahun ("Tempoh Pengekalan") untuk memenuhi sebarang keperluan undang-undang atau kawal selia, untuk melindungi kepentingan sah kami, atau untuk sebarang tujuan lain yang sah. Setelah tamat Tempoh Pengekalan, Milliman akan memadamkan, memusnahkan, menganonimkan atau melupuskan Data Peribadi anda dengan selamat mengikut undang-undang yang berkenaan.
Jika anda telah berhenti melanggan untuk menerima maklumat pemasaran daripada kami, kami akan terus mengekalkan Data Peribadi anda untuk tujuan lain yang mana kami masih mempunyai alasan undang-undang untuk memproses Data Peribadi tersebut (seperti untuk tujuan mematuhi kewajipan undang-undang atau apabila pemprosesan diperlukan untuk tujuan kepentingan sah kami). Dalam kes tertentu, jika tiada asas undang-undang lain, kami akan mengekalkan Data Peribadi terhad (seperti alamat e-mel anda) tentang anda dalam rekod, untuk memastikan bahawa anda tidak menerima komunikasi pemasaran sedemikian pada masa hadapan.
Kanak-kanak
Laman web, produk dan perkhidmatan Milliman tidak ditujukan kepada kanak-kanak, dan Milliman tidak dengan sengaja mengumpul Data Peribadi daripada kanak-kanak. Sekiranya kami mengumpul atau memproses Data Peribadi individu di bawah umur 18 tahun, kami akan memerlukan persetujuan daripada ibu bapa atau penjaga yang sah. Jika ibu bapa atau penjaga yang sah menyedari bahawa anaknya telah memberikan Data Peribadi kepada Milliman tanpa persetujuan mereka, ibu bapa atau penjaga yang sah harus menghubungi kami dengan mengisi borang permintaan subjek data seperti yang tersedia di bawah bahagian "Hak", dan kami akan mengambil langkah untuk memadamkan sebarang Data Peribadi tersebut.
Pautan Pihak Ketiga
Laman web Milliman mungkin mengandungi pautan ke laman web yang dihoskan dan dikendalikan oleh syarikat selain daripada kami ("Laman Web Pihak Ketiga") yang anda boleh mengeksport (sebahagian daripada) Data Peribadi anda.
Kami tidak menzahirkan Data Peribadi anda kepada Laman Web Pihak Ketiga ini tanpa kebenaran nyata anda. Sila ambil perhatian bahawa sebarang maklumat yang anda dedahkan kepada Laman Web Pihak Ketiga tidak lagi di bawah kawalan kami dan tidak lagi tertakluk kepada Dasar Privasi ini.
Anda harus menyemak amalan dasar privasi mana-mana Laman Web Pihak Ketiga tersebut untuk memahami bagaimana Laman Web Pihak Ketiga itu mengumpul dan menggunakan Data Peribadi anda sekiranya anda memutuskan untuk menzahirkan Data Peribadi anda kepada mereka. Kami tidak bertanggungjawab ke atas kandungan atau prestasi Laman Web Pihak Ketiga ini. Kami juga tidak bertanggungjawab terhadap cara Laman Web Pihak Ketiga melayan sebarang Data Peribadi yang anda pilih untuk berikan kepada Laman Web Pihak Ketiga tersebut dan penggunaan Laman Web Pihak Ketiga adalah atas risiko anda sendiri.
Kemas kini Dasar
Milliman boleh mengemas kini Dasar Privasinya dari semasa ke semasa. Oleh itu, Milliman meminta semua orang yang berkenaan untuk menyemaknya dari sekali-sekala untuk memastikan bahawa mereka mengetahui versi terkini. Dengan melawati laman web kami atau terus berinteraksi dengan kami, anda dengan ini mengakui dan menerima sebarang perubahan yang dibuat pada Dasar Privasi.
Hak
Di bawah PDPA, sebagai subjek data, anda boleh menggunakan hak anda seperti yang disenaraikan di bawah:
- Hak akses: Anda mempunyai hak untuk membuat permintaan akses data kepada kami untuk mengakses Data Peribadi anda yang kami kumpulkan, gunakan atau proses mengikut Dasar Privasi ini.
- Hak untuk membetulkan: Anda mempunyai hak untuk meminta pembetulan mana-mana Data Peribadi yang kami pegang tentang anda yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
- Hak untuk menarik balik persetujuan: Anda berhak menarik balik persetujuan anda pada bila-bila masa untuk pengumpulan, penggunaan atau pemprosesan Data Peribadi anda. Walau bagaimanapun, sila ambil maklum bahawa, bergantung pada tahap penarikan balik persetujuan anda, kami mungkin tidak dapat memproses permintaan anda dengan berkesan, menyediakan produk atau perkhidmatan kami kepada anda, melaksanakan kewajipan kontrak kami dengan anda atau memberikan anda kemas kini pemasaran.
- Hak untuk menyekat pemprosesan: Anda mempunyai hak untuk menyekat pemprosesan Data Peribadi anda di mana pemprosesan Data Peribadi menyebabkan atau mungkin menyebabkan kerosakan besar atau kesusahan yang besar kepada anda atau orang lain dan kerosakan atau kesusahan itu adalah atau akan menjadi tidak wajar. Walau bagaimanapun, hak ini tidak akan terpakai jika pemprosesan dijalankan berdasarkan persetujuan anda atau di mana pemprosesan diperlukan untuk melaksanakan kewajipan kontrak.
Anda boleh melaksanakan mana-mana hak anda seperti yang dinyatakan di atas, dengan mengikut arahan pada halaman kami: Cara Menyerahkan Permintaan Privasi Data. Kita akan berusaha untuk memberi respons kepada mana-mana permintaan data subjek dalam garis masa yang munasabah.
Cara Menghubungi Kami
Jika anda mempunyai sebarang pertanyaan, aduan atau maklum balas yang berkaitan dengan Data Peribadi anda atau tentang Dasar Privasi ini, sila hubungi kami di [email protected].
Sila ambil maklum bahawa jika Data Peribadi anda telah diberikan kepada kami oleh pihak ketiga (cth., majikan anda), anda harus menghubungi organisasi atau individu tersebut untuk membuat pertanyaan, aduan dan permintaan akses dan pembetulan sedemikian kepada Milliman bagi pihak anda.
Dasar Privasi ini akan ditadbir dalam semua aspek oleh undang-undang Malaysia.
Bahasa
Dasar Privasi ini dikeluarkan dalam kedua-dua versi bahasa Inggeris dan Bahasa Malaysia. Sekiranya berlaku sebarang percanggahan, versi bahasa Inggeris Dasar Privasi ini akan diguna pakai.