Privacy Notice | Guocoland Corporate

Privacy Notice

GuocoLand (Malaysia) Sdn Bhd Personal Data Protection Notice (“PDP Notice”)

  1. INTRODUCTION

    This PDP Notice explains how we collect, store, use, disclose, and otherwise process your personal data when you deal with GuocoLand (Malaysia) Sdn Bhd (formerly known as GuocoLand (Malaysia) Berhad) and its related companies which include its holding companies, subsidiaries and associate companies (“GLM”, “we”, “us” or “our”).

    This PDP Notice applies to existing and prospective customers, purchasers and tenants, former, present and prospective employees, directors, contractors, vendors, service providers, business partners, visitors, website users and any other individuals whose personal data we process. For former, present and prospective employees, further details on the processing of personal data are set out in the Employment Personal Data Protection Notice at https://hongleong.com/privacy-policy/.

  2. TYPES OF PERSONAL DATA WE MAY COLLECT

    Depending on our relationship with you, we may collect and process the following of personal data including but not limited to:

    1. Personal Details: Name, government-issued identifiers (NRIC number, driver’s license number, passport number, visa) and signature.
    2. Demographic Information: Age, gender, nationality or citizenship, date of birth, race or ethnicity, family or marital status, religion, occupation, profession, and employment status.
    3. Contact Details: Postal address, email address, telephone numbers, beneficiaries and emergency contact details.
    4. Financial Information: Credit and debit card numbers, bank account details and financial position.
    5. Medical Information: Physical or mental health or condition, medical records, vaccination status, and details of any disability.
    6. Spouse, Dependent and Next of Kin Information: Name, gender and contact details.
    7. Recruitment, Employment and Engagement Details: Job title, employer’s details, work location, hire date, employment contracts, eligibility-to-work information, curriculum vitae, professional qualifications and experience, performance and disciplinary records, grievance procedures, remuneration and benefits information and other information necessary for managing employment or engagement relationships. Further details relating to the processing of personal data of employees and prospective employees are set out in the Employment Personal Data Protection Notice at https://hongleong.com/privacy-policy/.
    8. Background Information: Background and regulatory information including past convictions and pending investigations and inquiries from any regulatory authority (where permissible and in accordance with applicable laws).
    9. Device Information and Online Activity: Mobile and web network activity and related information (IP address, browser type, usernames, cookies and tracking data) and social media information.
    10. Sensory Information: Audio, visual information and other sensory information (including photographs and audio and video/closed-circuit television (“CCTV”) recordings).

    Please note that any of your sensitive data (including biometric data, physical or mental health or condition, political opinions, religious beliefs or other beliefs in a similar nature) will only be processed with your explicit consent and/or where otherwise permitted or necessary under applicable laws.

  3. SOURCES OF PERSONAL DATA COLLECTION

    3.1 We may collect your personal data via these channels:
    1. Directly from you or your employer:
      • application or enquiry forms and correspondence.
      • employment applications.
      • new hire forms.
      • online site(s) or application(s).
      • emails, social media platforms, service applications, WhatsApp.
    2. Third Parties:
      • credit reference agency or third-party service provider, professional advisers, recruitment agencies, referees, background screening providers, professional bodies, publicly available sources, and other third parties where applicable.
    3. Monitoring Devices:
      • building and location access control and monitoring systems.
      • CCTV.
      • telephone logs and recordings.
      • instant message logs.
      • emails and Internet access logs.
    3.2 Mandatory provision of personal data

    You are required to provide data that are identified as mandatory, unless stated otherwise. Should you fail to supply such data identified as mandatory, we would be unable to process your request or provide you with the relevant services.

  4. COOKIES AND WEBSITE TECHNOLOGIES

    When you visit our websites or digital platforms, we may use cookies, web beacons, and/or other similar technologies for storing data to improve functionality and user experience. This data is collected for analysis and evaluation to help us improve our website and the services and products we provide.

    You may manage certain cookie preferences through your browser settings, although disabling cookies may affect website functionality.

  5. THIRD-PARTY’S CONSENT

    If you provide us with personal data relating to another individual, you confirm that you have informed that individual about this PDP Notice and have obtained the necessary consent or authority required for you to disclose their personal data to us, and for us to collect, use and process that personal data in accordance with this PDP Notice.

  6. PURPOSES FOR COLLECTING AND PROCESSING PERSONAL DATA

    We may collect, use, disclose and otherwise process your personal data for the following purposes, depending on the nature of our relationship with you:-

    6.1 Customers, Purchasers, Tenant (Existing and Potential):

    We may process your personal data for the following purposes:

    1. perform or carry out any contractual obligations in relation to the dealings or transactions between you and us;
    2. providing products and/or services (whether by GLM or a selected third-party);
    3. process billing, payment and other credit-related activities arising from your dealings or transactions with us;
    4. managing and preparing reports on any incidents and/or accidents arising from your dealings or transactions with us;
    5. improve our customer service through your feedback and recommendations obtained from our application and/or platform;
    6. managing the administrative and business operations of GLM and complying with internal policies and procedures;
    7. creating, administering and updating your account on any GLM’s application and/or platform and/or databases;
    8. conduct direct or indirect marketing activities on GLM’s application and/or platform;
    9. performing necessary internal operations including troubleshooting software bugs and operational problems, conducting data analysis, testing and research, monitoring and analysing usage and activity trends;
    10. protecting the security or integrity of any GLM’s application and/or platform and any facilities or equipment used to make such application and/or platform available;
    11. researching, designing, launching, promoting and marketing services and products of GLM and monitoring the provision, operations and use of such services or products;
    12. verification of identity;
    13. carrying out credit and other status checks and debt collection and assisting other institutions pursuant to the relevant laws and regulations;
    14. assessing your ongoing credit-worthiness;
    15. enforcing your contractual obligations including the collection of outstanding amount due and owing to us;
    16. for audit, compliance and risk management purposes;
    17. assessing and analysing any insurance claim and assisting other insurance companies to conduct claim checks;
    18. meeting any legal, governmental or regulatory requirements in Malaysia or any other applicable jurisdiction, including disclosure or notification or record retention requirements;
    19. for the purposes of preventing, investigating, reporting or otherwise in relation to actual or suspected money laundering, terrorist financing, bribery corruption, actual or suspected fraud including but not limited to fraud, tax evasion, evasion of economic or trade sanctions and criminal activities generally or other unlawful activities;
    20. for the products/services enhancement and improvement as well as quality assurance, training and security purposes;
    21. to administer GLM or any member of the Hong Leong Group’s events, competitions and promotions; and
    22. any other incidental and associated purposes relating to any of the above.
    6.2 Directors and Prospective Directors:

    Where you are proposed for appointment, appointed or have served as a director, we may process your personal data for the following purposes:

    1. assessing your suitability, qualifications and eligibility for appointment or re-appointment;
    2. verifying information provided by you and conducting background checks, due diligence and fit and proper assessments;
    3. complying with corporate governance, statutory, regulatory and listing requirements;
    4. maintaining statutory registers, corporate records and internal governance documentation;
    5. making regulatory, statutory and corporate disclosures, filings and submissions;
    6. administering matters relating to your appointment, remuneration, benefits, training, tenure and cessation of office;
    7. facilitating board, committee and governance activities; and
    8. any other purpose reasonably related or incidental to the above purposes.
    6.3 Investors, Counterparties and Business Contacts:

    We may process your personal data for the following purposes:

    1. managing and maintaining our relationship with you;
    2. responding to enquiries, requests and communications;
    3. facilitating and administering investments, corporate transactions and business arrangements;
    4. conducting due diligence, conflict checks, sanctions screening and risk assessments;
    5. facilitating mergers, acquisitions, disposals, joint ventures, restructurings and other corporate exercises;
    6. maintaining records relating to transactions, communications and business dealings;
    7. protecting and enforcing our legal rights and obligations; and
    8. any other purpose reasonably related or incidental to the above purposes.
    6.4 Vendors, Suppliers, Service Providers and Business Partners:

    We may process your personal data for the following purposes:

    1. evaluating, appointing and managing vendors, suppliers, consultants and service providers;
    2. administering tenders, requests for proposals, contracts and service arrangements;
    3. managing business relationships and performance of contractual obligations;
    4. processing payments, invoices, reimbursements and related financial matters;
    5. conducting due diligence, compliance reviews and risk assessments;
    6. facilitating audits, inspections and investigations;
    7. managing access to our premises, systems and facilities; and
    8. any other purpose reasonably related or incidental to the above purposes.
    6.5 Visitors, Event Participants and Website Users:

    We may process your personal data for the following purposes:

    1. managing access to our premises and facilities;
    2. maintaining the security of our premises, personnel, systems and assets;
    3. administering events, conferences, meetings, seminars and other corporate activities;
    4. responding to enquiries submitted through our website or other communication channels;
    5. operating, maintaining and improving our websites and digital platforms; and
    6. any other purpose reasonably related or incidental to the above purposes.
    6.6 Legal, Regulatory and Group Governance Purposes:

    Regardless of the nature of our relationship with you, we may process your personal data:

    1. to comply with applicable laws, regulations, regulatory guidelines, court orders and governmental requirements;
    2. to conduct audit, compliance, risk management and internal control activities;
    3. to prevent, detect, investigate and report fraud, bribery, corruption, money laundering, terrorist financing and other unlawful activities;
    4. to establish, exercise or defend legal rights and claims;
    5. to facilitate intra-group administrative, governance, reporting and oversight functions;
    6. in connection with any actual or proposed merger, acquisition, disposal, restructuring, financing, transfer of assets or business, assignment, novation or similar transaction; and
    7. for any other purpose permitted or required by applicable law.
    6.7 Former, Present or Prospective Employees

    Where you are a former, present or prospective employee, we may process your personal data for purposes relating to recruitment, onboarding, employment administration, remuneration and benefits, performance management, learning and development, workplace management, health and safety, investigations, retention of employment records, and compliance with applicable legal, regulatory and governance requirements. Further details relating to the processing of your personal data are set out in the Employment Personal Data Protection Notice at https://hongleong.com/privacy-policy/.

  7. DISCLOSURE OF PERSONAL DATA

    We may disclose your personal data to the following categories of recipients where necessary for the purposes described in this PDP Notice:-

    1. companies or divisions within the Hong Leong Group (whether located in Malaysia or elsewhere). For this purpose, “Hong Leong Group” means Hong Leong Company (Malaysia) Berhad, GuoLine Capital Assets Limited, GSL Holdings Limited and all their direct and indirect subsidiaries, affiliates, and related entities;
    2. our agents, contractors or service providers and other third parties who provide services to us or on our behalf, including administrative, information technology, telecommunications, data processing and storage, payment, security, management, audit, consulting, insurance, professional, consulting or other support services;
    3. any banking, financial or other institution with which you have or propose to have dealings;
    4. our professional advisors, including but not limited to lawyers, auditors, accountants, tax advisors, investment banks;
    5. regulators, governmental authorities, statutory bodies, law enforcement agencies, courts, tribunals or other authorities where disclosure is required or permitted by applicable law;
    6. any person to whom we are required to disclose personal data under any applicable law, regulation, governmental requirements, regulatory requirements or court order; and
    7. our business partners, counterparties, investors, financiers, advisors and other persons involved in actual or proposed transactions, investments, corporate exercises, joint ventures, mergers, acquisitions, disposals, restructurings or other business arrangements involving us or any member of the Hong Leong Group.

    Where you participate in our events, conferences, seminars or promotional activities, we may publish your name, photograph, image or other information relating to your participation for publicity, promotional or reporting purposes, unless otherwise notified by you or where prohibited by law.

    We will ensure that access to your personal data is restricted to persons who are contractually required to process your personal data in order for us to carry out the purposes permitted in paragraph 6 above.

  8. TRANSFER OF PERSONAL DATA OUTSIDE MALAYSIA

    We may transfer or disclose your personal data outside Malaysia where necessary, for the purposes set out in this PDP Notice and in accordance with applicable laws and regulatory requirements.

    We will take reasonable measures to ensure that your personal data is protected to a standard that is comparable or equivalent to the level of protection of the applicable laws.

  9. YOUR RIGHTS TO ACCESS AND CORRECT PERSONAL DATA

    You have the right to request access to and correct your personal data held by us. If there are any changes to your personal data, you should notify us directly.

    If you would like to request access to and/or correct your personal data, you may submit your request to the Data Protection Officer, pursuant to paragraph 11 herein.

  10. RIGHT TO LIMIT, WITHDRAW CONSENT AND TRANSMISSION OF PERSONAL DATA

    You are also entitled to:

    1. request that we cease, do not begin processing your personal data, limit the processing or obtain further information on how to limit the processing of your personal data;
    2. withdraw your consent or obtain further information on how to withdraw consent;
    3. request the transmission of your personal data to another data controller (subject to technical feasibility and compatibility of the data format) or obtain further information on how to transmit;

    of any such personal data held.

  11. DATA PROTECTION OFFICER

    For any requests as set out in Sections 9 and 10 above, and for any queries and complaints regarding the data held, you may contact:

    Data Protection Officer
    GuocoLand (Malaysia) Sdn Bhd (formerly known as GuocoLand (Malaysia) Berhad)
    Level 13, Guoco Tower, Damansara City,
    No. 6 Jalan Damanlela, Bukit Damansara
    50490 Kuala Lumpur.
    Tel: +603 2726 1000
    Email: glm-dpo@guocoland.com

  12. SECURITY MEASURES

    We implement appropriate organisational, technical, physical and information security measures to protect your personal data against any loss, misuse, destruction, alteration, unauthorised access, modification, disclosure or other similar risks. All electronic storage and transmission of personal data are secured on managed servers with controlled access, appropriate security technologies and backup, recovery and malware protection systems. Access to personal data is granted only to authorized personnel on a need-to-know basis and is monitored through appropriate access controls.

    For personal data maintained in physical form, we implement safeguards including secure storage, restricted access, key control procedures and secured disposal of documents containing personal data. We also conduct employee awareness and training programmes to promote compliance with personal data protection requirements.

    Where personal data is transferred or processed by third parties on our behalf, we take reasonable steps to assess their ability to protect the personal data and require them, through appropriate contractual obligations, to implement organisational, technical and security measures that are appropriate to the nature of the personal data and the risks involved, and that provide a level of protection consistent with applicable data protection requirements. We also enforce controls over data transfers, including transfers through removable media, cloud services and conventional means, to ensure the confidentiality and integrity of personal data at all times.

  13. RETENTION PERIOD

    We will process and store your personal data for the period as required by law and necessary to fulfil the purposes stated above, after which the personal data will be deleted once it is not necessary to be held.

  14. OTHERS

    The provisions of this PDP Notice will only apply to our website and do not apply to any third-party websites you may access from our website. These third-party sites may have their own personal data protection notices, which you should read should you visit these third-party sites.

  15. CONFLICT

    In the event of any conflict between this English language PDP Notice and its corresponding Bahasa Malaysia PDP Notice, the terms in this English language Notice shall prevail.

  16. CHANGES TO THIS PDP NOTICE

    Changes may from time to time be made to this PDP Notice. We will post notice of material changes on our website. Please re-visit this PDP Notice from time to time to learn of any such changes.

Dated: 11 November 2026

Notis Perlindungan Data Peribadi GuocoLand (Malaysia) Sdn Bhd (dahulunya dikenali sebagai GuocoLand (Malaysia) Berhad) (“Notis PDP”)

  1. PENGENALAN

    Notis PDP ini menerangkan bagaimana kami mengumpul, menyimpan, menggunakan, mendedahkan dan memproses data peribadi anda apabila anda berurusan dengan GuocoLand (Malaysia) Sdn Bhd (dahulunya dikenali sebagai GuocoLand (Malaysia) Berhad) dan syarikat-syarikat berkaitannya yang merangkumi syarikat pemegangannya, subsidiari dan syarikat bersekutunya ("GLM", "kami" atau "milik kami").

    Notis PDP ini terpakai kepada pelanggan, pembeli dan penyewa sedia ada dan bakal pelanggan, bekas pekerja, bakal pekerja, pekerja, pengarah, kontraktor, vendor, pembekal perkhidmatan, rakan perniagaan, pelawat, pengguna laman web dan mana-mana individu lain yang data peribadinya diproses oleh kami. Bagi bekas pekerja, bakal pekerja dan pekerja, butiran lanjut mengenai pemprosesan data peribadi adalah dinyatakan dalam Notis Perlindungan Data Peribadi Pekerjaan di https://hongleong.com/privacy-policy/.

  2. JENIS DATA PERIBADI YANG BOLEH KAMI KUMPUL

    Bergantung kepada hubungan kami dengan anda, kami boleh mengumpul dan memproses data-data peribadi, termasuk tetapi tidak terhad kepada yang dinyatakan berikut:

    1. Butiran Peribadi: Nama, dokumen pengenalan yang dikeluarkan kerajaan (No. Kad Pengenalan, lesen memandu, nombor pasport, visa) dan tandatangan.
    2. Maklumat Demografi: Umur, jantina, kewarganegaraan, tarikh lahir, bangsa atau etnik, status keluarga atau perkahwinan, agama, pekerjaan, profesion dan status pekerjaan.
    3. Butiran Perhubungan: Alamat surat-menyurat, alamat e-mel, nombor telefon, maklumat benefisiari dan maklumat untuk dihubungi semasa kecemasan.
    4. Maklumat Kewangan: Nombor kad kredit dan debit, maklumat akaun bank dan kedudukan kewangan.
    5. Maklumat Perubatan: Kesihatan atau keadaan fizikal atau mental, rekod perubatan, status vaksinasi dan maklumat ketidakupayaan.
    6. Maklumat Pasangan, Tanggungan dan Waris Terdekat: Nama, jantina dan maklumat perhubungan.
    7. Maklumat Pengambilan, Pekerjaan dan Penglibatan: Jawatan, maklumat majikan, lokasi kerja, tarikh lantikan, kontrak pekerjaan, maklumat kelayakan bekerja, curriculum vitae, kelayakan profesional, pengalaman, rekod prestasi dan tatatertib, prosedur aduan, maklumat ganjaran dan faedah serta maklumat lain yang diperlukan bagi menguruskan hubungan pekerjaan atau penglibatan. Butiran lanjut berkenaan pemprosesan data peribadi bagi pekerja dan bakal pekerja adalah dinyatakan dalam Notis Perlindungan Data Peribadi Pekerjaan, yang boleh diakses melalui pautan berikut: https://hongleong.com/privacy-policy/.
    8. Maklumat Latar Belakang: Maklumat latar belakang dan kawal selia termasuk sabitan terdahulu dan siasatan atau pertanyaan yang masih berjalan oleh mana-mana pihak berkuasa kawal selia (di mana dibenarkan dan selaras dengan undang-undang yang terpakai).
    9. Maklumat Peranti dan Aktiviti Dalam Talian: Aktiviti rangkaian mudah alih dan web serta maklumat berkaitan (alamat IP, jenis pelayar, nama pengguna, kuki dan data penjejakan) dan maklumat sosial media.
    10. Maklumat Deria: Rakaman audio, visual dan maklumat deria lain termasuk gambar, rakaman audio, video dan televisyen litar tertutup (CCTV).

    Sila ambil maklum bahawa sebarang data sensitif anda (termasuk data biometrik, kesihatan fizikal atau mental, pandangan politik, kepercayaan agama atau kepercayaan lain yang serupa) hanya akan diproses dengan persetujuan nyata anda dan/atau sebagaimana dibenarkan di bawah undang-undang yang terpakai.

  3. SUMBER PENGUMPULAN DATA PERIBADI

    3.1 Kami boleh mengumpul data peribadi anda melalui saluran berikut:
    1. Secara langsung daripada anda atau majikan anda:
      • borang permohonan atau pertanyaan dan surat-menyurat.
      • permohonan pekerjaan.
      • borang pekerja baharu.
      • laman web atau aplikasi dalam talian
      • e-mel, platform media sosial, aplikasi perkhidmatan dan WhatsApp
    2. Pihak Ketiga:
      • agensi rujukan kredit, penyedia perkhidmatan pihak ketiga, penasihat profesional, agensi pengambilan pekerja, pemberi rujukan, penyedia semakan latar belakang, badan profesional, sumber awam dan pihak-pihak ketiga yang mana berkenaan.
    3. Peranti Pemantauan:
      • sistem kawalan dan pemantauan akses bangunan dan lokasi.
      • CCTV.
      • log dan rakaman telefon.
      • log mesej segera.
      • E-mel dan log akses internet.
    3.2 Pemberian Mandatori Data Peribadi

    Anda dikehendaki memberikan data yang dikenal pasti sebagai mandatori, melainkan dinyatakan sebaliknya. Sekiranya anda gagal memberikan data yang dikenal pasti sebagai mandatori tersebut, kami mungkin tidak dapat memproses permintaan anda atau menyediakan perkhidmatan yang berkaitan.

  4. KUKI (“COOKIES”) DAN TEKNOLOGI LAMAN WEB

    Apabila anda melayari laman web atau platform digital kami, kami mungkin menggunakan kuki, suar web (web beacons) dan/atau teknologi yang serupa untuk menyimpan data bagi meningkatkan fungsi dan pengalaman pengguna. Data ini dikumpul untuk tujuan analisis dan penilaian bagi membantu kami menambah baik laman web kami serta perkhidmatan dan produk yang kami sediakan.

    Anda boleh menguruskan pilihan kuki melalui tetapan pelayar anda, walau bagaimanapun melumpuhkan fungsi kuki mungkin menjejaskan fungsi laman web.

  5. PERSETUJUAN PIHAK KETIGA

    Sekiranya anda memberikan kepada kami data peribadi individu lain, anda mengesahkan bahawa anda telah memaklumkan individu tersebut mengenai Notis PDP ini dan telah memperoleh persetujuan atau kuasa yang diperlukan untuk mendedahkan data peribadi mereka kepada kami dan untuk kami mengumpul, menggunakan serta memproses data tersebut menurut Notis PDP ini.

  6. TUJUAN PENGUMPULAN DAN PEMPROSESAN DATA PERIBADI

    Kami boleh mengumpul, menggunakan, mendedahkan dan memproses data peribadi anda bagi tujuan berikut yang berkaitan dengan hubungan kami dengan anda:

    6.1 Pelanggan, Pembeli dan Penyewa dan Potensi Pelanggan, Pembeli dan Penyewa:

    Kami mungkin akan memproses data peribadi anda untuk tujuan berikut:

    1. melaksanakan obligasi kontrak berkenaan dengan urusan atau transaksi antara anda dan kami;
    2. menyediakan produk dan/atau perkhidmatan (sama ada oleh GLM atau pihak ketiga yang terpilih);
    3. memproses bil, pembayaran dan aktiviti kredit daripada urusan atau transaksi anda dengan kami;
    4. menguruskan dan menyediakan laporan berkenaan apa-apa insiden dan/atau kemalangan yang berlaku daripada urusan atau transaksi anda dengan kami;
    5. menambah baik perkhidmatan pelanggan melalui maklum balas dan cadangan yang diperoleh daripada aplikasi dan/atau platform kami;
    6. menguruskan pentadbiran dan operasi perniagaan GLM dan mematuhi polisi dan prosedur dalaman;
    7. membuat, menguruskan dan mengemaskini akaun anda di aplikasi dan/atau platform dan/atau pangkalan data GLM;
    8. Melakukan aktiviti pemasaran secara langsung atau tidak langsung di aplikasi dan/atau platform GLM;
    9. melaksanakan operasi dalaman yang perlu, termasuk menyelesaikan pepijat perisian dan masalah operasi, menjalankan analisis data, pengujian dan penyelidikan, serta memantau dan menganalisis arah aliran penggunaan dan aktiviti;
    10. melindungi keselamatan atau integriti mana-mana aplikasi dan/atau platform GLM serta sebarang kemudahan atau peralatan yang digunakan untuk menyediakan aplikasi dan/atau platform tersebut;
    11. menjalankan penyelidikan, mereka bentuk, melancarkan, mempromosikan serta memasarkan perkhidmatan dan produk GLM, dan memantau penyediaan, operasi serta penggunaan perkhidmatan atau produk tersebut;
    12. verifikasi identiti;
    13. menjalankan semakan kredit dan status lain serta kutipan hutang, dan membantu institusi lain selaras dengan undang-undang dan peraturan yang berkaitan;
    14. menilai kelayakan kredit anda yang berterusan;
    15. menguatkuasakan kewajipan kontraktual anda, termasuk kutipan jumlah tertunggak yang perlu dibayar kepada kami;
    16. tujuan audit, pematuhan dan pengurusan risiko;
    17. menilai dan menganalisis sebarang tuntutan insurans serta membantu syarikat insurans lain menjalankan semakan tuntutan;
    18. memenuhi sebarang keperluan undang-undang, kerajaan atau kawal selia di Malaysia atau mana-mana bidang kuasa lain yang berkenaan, termasuk keperluan pendedahan, pemberitahuan atau penyimpanan rekod;
    19. bagi tujuan mencegah, menyiasat, melaporkan atau perkara lain yang berkaitan dengan pengubahan wang haram, pembiayaan keganasan, rasuah, penipuan yang telah berlaku atau disyaki termasuk tetapi tidak terhad kepada penipuan, pengelakan cukai, pengelakan sekatan ekonomi atau perdagangan, serta aktiviti jenayah secara amnya atau aktiviti menyalahi undang-undang yang lain;
    20. bagi tujuan penambahbaikan dan peningkatan produk/perkhidmatan, serta untuk tujuan jaminan kualiti, latihan, dan keselamatan;
    21. untuk mengurus mana-mana acara, pertandingan dan promosi bagi GLM dan ahli Kumpulan Hong Leong; dan
    22. apa-apa tujuan sampingan dan tujuan lain yang berkaitan dengan mana-mana perkara di atas.
    6.2 Pengarah dan Bakal Pengarah:

    Sekiranya anda dicadangkan untuk pelantikan, telah dilantik, atau pernah berkhidmat sebagai pengarah, kami mungkin memproses data peribadi anda bagi tujuan-tujuan berikut:

    1. menilai kesesuaian, kelayakan anda untuk pelantikan atau pelantikan semula;
    2. mengesahkan maklumat yang diberikan oleh anda dan menjalankan pemeriksaan latar belakang, usaha wajar dan penilaian kesesuaian dan kewajaran;
    3. mematuhi keperluan tadbir urus korporat, statutori, kawal selia dan penyenaraian;
    4. menyelenggara daftar statutori, rekod korporat dan dokumentasi tadbir urus dalaman;
    5. membuat pendedahan, pemfailan dan penyerahan kawal selia, statutori dan korporat;
    6. mentadbir perkara berkaitan pelantikan, imbuhan, faedah, latihan, tempoh jawatan dan pemberhentian jawatan anda;
    7. memudahkan aktiviti lembaga, jawatankuasa dan tadbir urus; dan
    8. sebarang tujuan lain yang berkaitan secara munasabah atau bersampingan dengan tujuan di atas.
    6.3 Pelabur, Pihak Kontra dan Kenalan Perniagaan:

    Kami mungkin memproses data peribadi anda bagi tujuan-tujuan berikut:

    1. mengurus dan mengekalkan hubungan kami dengan anda;
    2. memberikan respons terhadap pertanyaan, permintaan, dan komunikasi;
    3. memudah cara dan mentadbir pelaburan, transaksi korporat, serta urusan perniagaan;
    4. menjalankan usaha wajar, semakan konflik, saringan sekatan, dan penilaian risiko;
    5. memudah cara penggabungan, pengambilalihan, pelupusan, usaha sama, penstrukturan semula, dan pelaksanaan korporat yang lain;
    6. menyimpan rekod yang berkaitan dengan transaksi, komunikasi, dan urusan perniagaan;
    7. melindungi dan menguatkuasakan hak serta kewajipan undang-undang kami; dan
    8. apa-apa tujuan lain yang secara munasabahnya berkaitan dengan, atau bersampingan kepada, tujuan-tujuan di atas.
    6.4 Vendor, Pembekal, Penyedia Perkhidmatan dan Rakan Perniagaan:

    Kami mungkin memproses data peribadi anda bagi tujuan-tujuan berikut:

    1. menilai, melantik dan mengurus vendor, pembekal, perunding serta penyedia perkhidmatan;
    2. menguruskan tender, permintaan untuk cadangan, kontrak dan aturan perkhidmatan;
    3. mengurus hubungan perniagaan dan pelaksanaan obligasi kontrak;
    4. memproses pembayaran, invois, pembayaran balik dan perkara kewangan yang berkaitan;
    5. menjalankan usaha wajar, semakan pematuhan dan penilaian risiko;
    6. memudah cara audit, pemeriksaan dan siasatan;
    7. mengurus akses ke premis, sistem dan kemudahan kami; dan
    8. apa-apa tujuan lain yang secara munasabah berkaitan atau bersampingan dengan tujuan - tujuan di atas.
    6.5 Pelawat, Peserta Acara dan Pengguna Laman Web:

    Kami mungkin memproses data peribadi anda bagi tujuan-tujuan berikut:

    1. menguruskan akses ke premis dan kemudahan kami;
    2. menjaga keselamatan premis, kakitangan, sistem, dan aset kami;
    3. mengendalikan acara, persidangan, mesyuarat, seminar, dan aktiviti korporat yang lain;
    4. memberikan maklum balas terhadap pertanyaan yang dikemukakan melalui laman web kami atau saluran komunikasi lain;
    5. mengendalikan, menyelenggara, dan menambah baik laman web serta platform digital kami; dan
    6. apa-apa tujuan lain yang berkaitan secara munasabah atau bersampingan dengan tujuan-tujuan di atas.
    6.6 Tujuan Undang-Undang, Kawal Selia dan Tadbir Urus Kumpulan:

    Walau apa pun bentuk hubungan kami dengan anda, kami mungkin memproses data peribadi anda:

    1. untuk mematuhi undang-undang, peraturan, garis panduan kawal selia, perintah mahkamah dan keperluan kerajaan yang sedia ada;
    2. untuk menjalankan audit, pematuhan, pengurusan risiko dan kawalan dalaman;
    3. untuk mencegah, mengesan, menyiasat dan melaporkan penipuan, pemberian rasuah, rasuah, pengubahan wang haram, pembiayaan keganasan serta aktiviti menyalahi undang-undang yang lain;
    4. untuk mewujudkan, melaksanakan atau mempertahankan hak dan tuntutan undang-undang;
    5. untuk memudahkan fungsi pentadbiran, tadbir urus, pelaporan dan penyeliaan dalam kumpulan;
    6. berhubung dengan sebarang penggabungan, pengambilalihan, pelupusan, penstrukturan semula, pembiayaan, pemindahan aset atau perniagaan, penyerahan hak, novasi atau transaksi serupa, sama ada yang telah berlaku atau yang dicadangkan; dan
    7. bagi apa-apa tujuan lain yang dibenarkan atau dikehendaki oleh undang-undang yang terpakai.
    6.7 Bekas Pekerja, Pekerja dan Bakal Pekerja

    Sama ada anda merupakan bekas pekerja, pekerja, atau bakal pekerja, kami mungkin memproses data peribadi anda bagi tujuan yang berkaitan dengan pengambilan pekerja, proses kemasukan pekerja (onboarding), pentadbiran pekerjaan, saraan dan faedah, pengurusan prestasi, pembelajaran dan pembangunan, pengurusan tempat kerja, kesihatan dan keselamatan, penyiasatan, penyimpanan rekod pekerjaan, serta pematuhan terhadap keperluan undang-undang, kawal selia dan tadbir urus yang berkenaan. Butiran lanjut mengenai pemprosesan data peribadi anda dinyatakan dalam Notis Perlindungan Data Peribadi Pekerjaan di https://hongleong.com/privacy-policy/.

  7. PENDEDAHAN DATA PERIBADI

    Kami mungkin mendedahkan data peribadi anda kepada kategori penerima berikut, sebagaimana yang perlu bagi tujuan-tujuan yang dinyatakan dalam Notis PDP ini:-

    1. syarikat-syarikat atau bahagian-bahagian dalam Kumpulan Hong Leong (sama ada terletak di Malaysia atau di tempat lain). Bagi tujuan ini, “Kumpulan Hong Leong” bermaksud Hong Leong Company (Malaysia) Berhad, GuoLine Capital Assets Limited, GSL Holdings Limited serta semua anak syarikat, syarikat bersekutu, dan entiti berkaitan mereka, sama ada secara langsung atau tidak langsung;
    2. ejen, kontraktor atau penyedia perkhidmatan kami, serta pihak ketiga lain yang menyediakan perkhidmatan kepada kami atau bagi pihak kami, termasuk perkhidmatan pentadbiran, teknologi maklumat, telekomunikasi, pemprosesan dan penyimpanan data, pembayaran, keselamatan, pengurusan, audit, perundingan, insurans, perkhidmatan profesional, atau perkhidmatan sokongan lain;
    3. mana-mana institusi perbankan, kewangan atau institusi lain yang mempunyai urusan dengan anda, atau yang anda cadangkan untuk mengadakan urusan dengannya;
    4. penasihat profesional kami, termasuk tetapi tidak terhad kepada peguam, juruaudit, akauntan, penasihat cukai, dan bank pelaburan;
    5. pihak pengawal selia, pihak berkuasa kerajaan, badan berkanun, agensi penguatkuasaan undang-undang, mahkamah, tribunal atau pihak berkuasa lain, sekiranya pendedahan tersebut dikehendaki atau dibenarkan oleh undang-undang yang terpakai;
    6. mana-mana pihak yang kepadanya kami dikehendaki mendedahkan data peribadi di bawah mana-mana undang-undang, peraturan, keperluan kerajaan, keperluan kawal selia atau perintah mahkamah yang terpakai; dan
    7. rakan kongsi perniagaan, pihak lawan dalam urus niaga, pelabur, pembiaya, penasihat, dan pihak-pihak lain yang terlibat dalam urus niaga, pelaburan, latihan korporat, usaha sama, penggabungan, pengambilalihan, pelupusan, penstrukturan semula atau aturan perniagaan lain—sama ada yang sedang dilaksanakan atau dicadangkan—yang melibatkan kami atau mana-mana ahli Kumpulan Hong Leong.

    Sekiranya anda menyertai acara, persidangan, seminar atau aktiviti promosi kami, kami mungkin menerbitkan nama, gambar, imej atau maklumat lain yang berkaitan dengan penyertaan anda bagi tujuan publisiti, promosi atau pelaporan, melainkan jika anda memaklumkan sebaliknya atau jika ia dilarang oleh undang-undang.

    Kami akan memastikan bahawa akses kepada data peribadi anda dihadkan kepada pihak-pihak yang, melalui kontrak, diwajibkan untuk memproses data peribadi anda bagi membolehkan kami melaksanakan tujuan-tujuan yang dibenarkan dalam perenggan 6 di atas.

  8. PENDEDAHAN DATA PERIBADI DI LUAR MALAYSIA

    Kami mungkin memindahkan atau mendedahkan data peribadi anda ke luar Malaysia jika perlu, bagi tujuan yang dinyatakan dalam Notis PDP ini serta selaras dengan undang-undang dan keperluan kawal selia yang terpakai.

    Kami akan mengambil langkah-langkah yang munasabah untuk memastikan data peribadi anda dilindungi mengikut piawaian yang setara atau sepadan dengan tahap perlindungan di bawah undang-undang yang terpakai.

  9. HAK ANDA UNTUK MENGAKSES DAN MEMBETULKAN DATA PERIBADI

    Anda mempunyai hak untuk meminta akses kepada dan membetulkan data peribadi anda yang dipegang oleh kami. Sekiranya terdapat sebarang perubahan pada data peribadi anda, anda hendaklah memaklumkan kepada kami secara terus.

    Jika anda ingin meminta akses kepada dan/atau membetulkan data peribadi anda, anda boleh mengemukakan permohonan kepada Pegawai Perlindungan Data, seperti dinyatakan di perenggan 11 notis ini.

  10. HAK UNTUK MENGEHADKAN, MENARIK BALIK KEBENARAN DAN PENGHANTARAN DATA PERIBADI

    Anda juga berhak untuk:

    1. meminta kami supaya menghentikan atau tidak memulakan pemprosesan data peribadi anda, mengehadkan pemprosesan tersebut, atau mendapatkan maklumat lanjut mengenai cara untuk mengehadkan pemprosesan data peribadi anda;
    2. menarik balik persetujuan anda atau mendapatkan maklumat lanjut mengenai cara untuk menarik balik persetujuan;
    3. meminta supaya data peribadi anda dipindahkan kepada pengawal data yang lain (tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data) atau mendapatkan maklumat lanjut mengenai cara untuk melakukan pemindahan tersebut;

    berkaitan dengan mana-mana data peribadi yang dipegang.

  11. PEGAWAI PERLINDUNGAN DATA

    Bagi sebarang permintaan seperti yang dinyatakan dalam Seksyen 9 dan 10 di atas, serta bagi sebarang pertanyaan dan aduan berhubung data yang dipegang, anda boleh menghubungi:

    Pegawai Perlindungan Data
    GuocoLand (Malaysia) Sdn Bhd (dahulunya dikenali sebagai GuocoLand (Malaysia) Berhad)
    Aras 13, Guoco Tower, Damansara City,
    No. 6 Jalan Damanlela, Bukit Damansara
    50490 Kuala Lumpur.
    Tel: +603 2726 1000
    Emel: glm-dpo@guocoland.com

  12. LANGKAH-LANGKAH KESELAMATAN

    Kami melaksanakan langkah-langkah keselamatan organisasi, teknikal, fizikal dan maklumat yang sewajarnya untuk melindungi data peribadi anda daripada sebarang kehilangan, penyalahgunaan, pemusnahan, pengubahan, akses tanpa kebenaran, pengubahsuaian, pendedahan atau risiko lain yang serupa. Semua penyimpanan dan penghantaran data peribadi secara elektronik dilindungi pada pelayan yang diurus dengan akses terkawal, teknologi keselamatan yang sesuai, serta sistem sandaran, pemulihan dan perlindungan terhadap perisian hasad. Akses kepada data peribadi hanya diberikan kepada kakitangan yang diberi kuasa berdasarkan keperluan untuk mengetahui (need-to-know basis) dan dipantau melalui kawalan akses yang sewajarnya.

    Bagi data peribadi yang disimpan dalam bentuk fizikal, kami melaksanakan langkah-langkah perlindungan termasuk penyimpanan yang selamat, akses terhad, prosedur kawalan kunci, dan pelupusan dokumen yang mengandungi data peribadi secara selamat. Kami juga menjalankan program kesedaran dan latihan untuk pekerja bagi menggalakkan pematuhan terhadap keperluan perlindungan data peribadi.

    Sekiranya data peribadi dipindahkan atau diproses oleh pihak ketiga bagi pihak kami, kami mengambil langkah-langkah yang munasabah untuk menilai keupayaan mereka dalam melindungi data peribadi tersebut. Kami juga mewajibkan mereka, melalui obligasi kontrak yang sewajarnya, untuk melaksanakan langkah-langkah organisasi, teknikal dan keselamatan yang bersesuaian dengan sifat data peribadi serta risiko yang terlibat, dan yang menyediakan tahap perlindungan selaras dengan keperluan perlindungan data yang terpakai. Selain itu, kami menguatkuasakan kawalan ke atas pemindahan data—termasuk pemindahan melalui media boleh tanggal, perkhidmatan awan, dan kaedah konvensional—bagi memastikan kerahsiaan dan integriti data peribadi sentiasa terpelihara.

  13. TEMPOH PENYIMPANAN

    Kami akan memproses dan menyimpan data peribadi anda bagi tempoh sebagaimana yang dikehendaki oleh undang-undang dan yang perlu untuk memenuhi tujuan-tujuan yang dinyatakan di atas; selepas itu, data peribadi tersebut akan dipadamkan apabila ia tidak lagi perlu disimpan.

  14. LAIN-LAIN

    Peruntukan dalam Notis Perlindungan Data Peribadi (PDP) ini hanya terpakai kepada laman web kami dan tidak terpakai kepada mana-mana laman web pihak ketiga yang mungkin anda akses melalui laman web kami. Laman-laman web pihak ketiga ini mungkin mempunyai notis perlindungan data peribadi mereka sendiri; anda dinasihatkan untuk membaca notis tersebut sekiranya anda melayari laman-laman web pihak ketiga berkenaan.

  15. KONFLIK

    Sekiranya terdapat sebarang percanggahan antara Notis PDP dalam bahasa Inggeris ini dengan Notis PDP yang sepadan dalam bahasa Malaysia, terma-terma dalam Notis bahasa Inggeris ini akan diguna pakai.

  16. PINDAAN KEPADA NOTIS PDP

    Notis PDP ini mungkin dipinda dari semasa ke semasa. Kami akan menyiarkan notis mengenai perubahan penting di laman web kami. Sila semak semula Notis PDP ini dari semasa ke semasa untuk mengetahui sebarang perubahan tersebut.

Tarikh: 11 November 2026