1.0 COLLECTION OF PERSONAL DATA

Personal Data is any information that relates directly or indirectly to you. This includes any information that can be used to distinguish, identify or contact you. For the avoidance of doubt, please note that this Notice is applicable to you only if you are an individual. Personal Data may include but is not limited to the following:

• Personal details such as name, identity card or passport number, gender, race, religion, education, nationality, date of birth or age, marital status, occupation, photo, banking account details etc;
• Contact details such as address, telephone number, mobile number, facsimile number, email address etc;
• Other information that is, has been or may be collected by the company or which you’ve provided, from time to time, in connection with any service, transaction, survey, questionnaire or communications with or provided by the company; and
• Personal Data from credit reporting agencies, government agencies, credit bureau reports etc.

1.1 SENSITIVE PERSONAL DATA

In connection with the provision of aesthetic, wellness and beauty-related services, the Group may collect and process sensitive personal data, including but not limited to information relating to an individual’s physical or mental health, allergies, medical history relevant to aesthetic treatments, consultation records, treatment records, photographs, videos and other information necessary for the provision of services.

Such sensitive personal data shall be collected, used, disclosed and processed in accordance with the PDPA and applicable laws.

2.0 COLLECTION AND PROCESSING OF PERSONAL DATA

URVB Group collects your Personal Data directly or indirectly in the following ways for the following purposes:

A. From Existing and/or Potential Clients/Customers

In order for us to provide our services effectively and efficiently, URVB Group will collect and further process Personal Data, where required, in connection to the delivery of our service, including but not limited to the following:

• To process your request for proposal, understand your needs and offering services to meet these needs;
• To communicate with you in relation to our services;
• To respond to enquiries from clients/customers;
• For administration purposes including billing, payment and debt collection;
• For insurance purposes;
• To protect our rights or property and that of our users and, where appropriate, to comply with legal and regulatory requirements;
• For risk management purposes;
• For internal investigations, audit or security purposes;
• To maintain records as required and permitted to be collected by law, professional standards, security, claims or other legal purposes;
• To share personal data with UR Virtue Berhad and its related companies as defined in the Companies Act 2016;
• To conduct research, analysis and improvement;
• To market and advertise products and services;
• To facilitate human resource management activities relating to employees;
• To share personal data for the purpose of banking facilities, signing of legal and accounting documents;
• For education and training;
• For such other purposes as permitted by applicable law or with your consent; and
• For all other purposes incidental and associated with any of the above.

The Group may send promotional materials, treatment reminders, loyalty programme updates, product information and marketing communications through telephone calls, SMS, email, messaging applications and other communication channels. Individuals may opt out of receiving such communications at any time by contacting the Group.

B. From Existing and/or Potential Vendor, Supplier and Service Providers

Personal Data is collected and further processed by URVB Group for the assessing, selection, administration, etc of vendor, supplier and service providers, and to operate our premises in a manner which is physically safe, secure and befitting of health and safety requirements.

C. From Existing and/or Potential Employees

Personal Data is collected and further processed by URVB Group for recruitment purposes and updating of employee information in the personal files whether required by the Employment Act 1955 or otherwise.

D. From Third Parties

Personal Data may also be collected by us from third parties whom we deal with or are connected with our clients or employees and from such other sources where they have given your consent for the disclosure of Personal Data and/or where otherwise lawfully permitted.

3.0  DISCLOSURE OF PERSONAL DATA

As part of our service to our clients, we may be required or need to disclose your Personal Data to third parties such as:

• Appointed professionals acting on our behalf—including auditors, legal counsel, company secretaries, consultants, contractors, and other authorised advisors—may process your Personal Data in the course of delivering services to us;
• Law enforcement agencies, regulatory or other government agencies or to other third parties to comply with legal or regulatory obligations or request by relevant governmental authorities, statutory authorities, local council and industry regulations (such as Securities Commission, Bursa Malaysia Securities Berhad, Companies Commission of Malaysia etc);
• Companies and/or organisations that assist us in processing and/or otherwise fulfilling transactions and providing you or our clients with our services;
• Healthcare practitioners, aesthetic consultants, treatment providers, laboratories, pharmacies, insurance companies, third-party administrators, technology service providers, cloud service providers and other service providers engaged by the Group for purposes related to the provision of services;
• UR Virtue Berhad and its related companies as defined in the Companies Act 2016;
• Other parties who may jointly provide services requested for purposes that are related to our purpose of collecting and using the Personal Data, subject at all times to any laws (including regulations, guidelines and/or by-laws) applicable to URVB Group; and
• Personal Data may also be disclosed to other parties in respect of whom you have given your express or implied consent to such parties as may be required by law, court, regulator or legal process to disclose.

It may be necessary for URVB Group to transfer Personal Data outside of Malaysia if business associates involved in the provision of our services are located outside of Malaysia or if you are located outside of Malaysia and require our services, in order for us to perform our service. The Group shall take reasonable steps to ensure that any overseas recipient provides a level of protection substantially similar to that required under the PDPA and that appropriate safeguards are implemented prior to any transfer of Personal Data outside Malaysia.

3.1 DIGITAL ADVERTISING AND MEASUREMENT

Where you have given your consent, UR Group may share limited categories of your Personal Data with third-party digital advertising and analytics service providers, including Meta Platforms (Facebook and Instagram), Google, TikTok and other similar platforms (collectively, the “Advertising Platforms”), for the following purposes:

• measuring the effectiveness of UR Group’s advertising campaigns;
• attributing customer enquiries and purchases to specific advertisements;
• creating audiences for targeted advertising, including lookalike or similar-audience modelling; and
• excluding existing customers from advertisements intended for new customer acquisition.

The categories of data shared for these purposes typically include event timestamp, transaction amount, purchase category, and customer identifiers in hashed (pseudonymised) form, such as hashed mobile telephone number, hashed email address and hashed location data. UR Group does not share your name, identity card number, medical or treatment details, or any sensitive personal data with the Advertising Platforms.

You should be aware that hashing is a transmission and matching format, not a guarantee of anonymity. The data remains personal data for the purposes of the Personal Data Protection Act 2010, and the Advertising Platforms are able to match the hashed data against their own records to identify you on their platforms.

The Advertising Platforms act as independent data controllers in respect of the data they receive and process it in accordance with their own privacy policies. The Advertising Platforms are located outside Malaysia, and Personal Data transferred to them is subject to UR Group’s overseas transfer safeguards as described in Section 3.0 of this Notice.

You have the right to withdraw your consent to digital advertising data-sharing at any time by contacting our Data Protection Officer at the contact details set out in Section 8.0 of this Notice. Withdrawal will not affect the lawfulness of processing carried out before the withdrawal. Following withdrawal, UR Group will cease sharing your Personal Data with the Advertising Platforms, although data already shared may remain on the Advertising Platforms’ systems subject to their own retention policies.

Where you have not given consent to digital advertising data-sharing, UR Group will not share your Personal Data with the Advertising Platforms for these purposes. Refusal to consent will not affect your access to UR Group’s treatment services.

4.0 RIGHTS TO ACCESS AND CORRECT PERSONAL INFORMATION

In accordance with the Act, individuals have rights to access and correct their Personal Data held by us, if they are of the opinion that such Personal Data held by us is inaccurate, incomplete, misleading or not up-to-date. Accordingly, you may make a written request to URVB Group by contacting our Data Protection Officer whose details are documented in Section 8 of this Notice.

Please provide us with proof of your identity, address and other sufficient information to enable us to identify you when submitting your request for accessing or correcting your Personal Data. On receipt of your written request, we may comply (subject to our receipt of a nominal fee allowed by the law) or refuse your request to access or rectify your Personal Data. If we refuse your request, we will notify you the reason for such refusal or charge a fee for processing your request for access or rectification permitted by law to help us defray administration cost.

4.1 RIGHT TO PREVENT PROCESSING LIKELY TO CAUSE DAMAGE OR DISTRESS

Individuals may submit a written request to prevent the processing of personal data if such processing is likely to cause unwarranted damage or distress. This includes, but is not limited to, the use of inaccurate or outdated health information that may adversely affect treatment outcomes or insurance claims.

4.2 RIGHT TO PREVENT PROCESSING FOR DIRECT MARKETING

Individuals have the right to object to the processing of their personal data for direct marketing purposes. This includes promotional materials, health campaigns, and wellness communications. Requests to opt out may be made in writing.

4.3 RIGHT TO WITHDRAW CONSENT

Individuals may withdraw consent for the processing of personal data at any time. Upon withdrawal, URVB Group will cease processing the data unless required by law or necessary for the provision of ongoing medical services. Withdrawal of consent may affect the availability or continuity of certain healthcare services.

4.4 RIGHT TO BE INFORMED

Individuals shall be informed of the purpose, scope, and intended recipients of their personal data at the point of collection. URVB Group provides a comprehensive Privacy Notice detailing how personal data is collected, used, stored, and protected. This notice is accessible in both Bahasa Malaysia and English.

5.0 INTEGRITY OF PERSONAL DATA

URVB Group will take reasonable steps to make sure that Personal Data which we collect, use or disclose are accurate, complete, not misleading and up-to-date. We wish to encourage you to contact us in the event there is any change to the Personal Data you had furnished to us.

6.0   SECURITY OF PERSONAL DATA

URVB Group will take reasonable steps to protect the personal data it holds from loss, misuse, modification, unauthorized or accidental access or disclosure, alteration or destruction.

6A.  PERSONAL DATA BREACH MANAGEMENT

The Group maintains procedures for identifying, assessing and responding to personal data breaches. Where required under applicable law, the Group shall notify the relevant regulatory authorities and affected individuals of any notifiable personal data breach within the prescribed timeframes.

7.0   RETENTION OF PERSONAL DATA

The Personal Data shall be retained only for as long as necessary to fulfil the purposes for which it was collected, to comply with legal and regulatory requirements, to resolve disputes and to enforce legal rights and obligations, after which such data shall be securely destroyed or anonymised.

7A.  TREATMENT PHOTOGRAPHS AND IMAGING RECORDS

The Group may collect, use and retain photographs, videos and imaging records taken before, during or after treatments for treatment documentation, clinical assessment, quality assurance and other lawful purposes. Any use of such photographs for marketing or promotional purposes shall be subject to separate consent where required by law.

8.0 CONTACT

The Group has appointed a Data Protection Officer (“DPO”) responsible for overseeing compliance with applicable data protection laws and handling enquiries, complaints and requests relating to Personal Data.

Please contact us by using any of the following modes if you have any queries or complaints in respect of your personal data.

1.  Email:  dpo@urskin.com.my

Dr. Tan Soo Hua, Chief Operating Officer

privacy@urskin.com.my

Dr. Ng Chia Wen, Chief People Officer

1.  Address: Level 9 & 10, Menara Liang Court, 37, Jalan Sultan Ahmad Shah, 10050 George Town, Penang

9.0 UPDATES TO THIS NOTICE

UR Group may update this Notice from time to time to reflect changes in applicable law, regulatory guidance, business practices or our service offerings. The latest version of this Notice will be published on UR Group’s website at https://urklinik.com.my/privacy-policy-2/, and the published version shall apply to all Personal Data processed by UR Group from the date of publication.

You are encouraged to review this Notice periodically. Where material changes affect your rights as a data subject, UR Group will, where practicable, communicate such changes through the contact channels you have provided to us.

This Notice was last updated on 26 June 2026.

NOTIS PERLINDUNGAN DATA PERIBADI

UR Group, termasuk UR Virtue Berhad dan subsidiarinya, komited untuk melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA”). Notis ini menerangkan bagaimana kami mengumpul, menggunakan, menzahirkan dan melindungi data peribadi anda.

Notis ini terpakai kepada semua pelanggan, pembekal dan pekerja kami yang sedia ada dan/atau berpotensi. Dengan memberikan Data Peribadi anda dan/atau mendapatkan perkhidmatan daripada Kumpulan, anda bersetuju dengan pengumpulan, penggunaan, pendedahan, pemindahan, penyimpanan dan pemprosesan Data Peribadi anda yang turut merangkumi data peribadi sensitif seperti yang dinyatakan dalam seksyen 1.1 di bawah bagi tujuan-tujuan yang dinyatakan dalam Notis ini. Sekiranya anda tidak bersetuju dengan pengumpulan dan/atau pemprosesan Data Peribadi anda oleh syarikat bagi tujuan yang kami anggap sesuai, kami mungkin tidak dapat menyediakan perkhidmatan yang anda perlukan, mempertimbangkan anda untuk peluang pekerjaan, atau melantik anda sebagai pembekal perkhidmatan atau barangan kami. Sekiranya anda tidak bersetuju dengan penggunaan Data Peribadi anda oleh kami, sila hubungi Pegawai Perlindungan Data kami yang butiran hubungannya dinyatakan dalam notis ini.

1.0  PENGUMPULAN DATA PERIBADI

Data Peribadi merujuk kepada sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan anda. Ini termasuk sebarang maklumat yang boleh digunakan untuk membezakan, mengenal pasti atau menghubungi anda. Untuk mengelakkan sebarang kekeliruan, sila ambil perhatian bahawa Notis ini  hanya terpakai kepada anda sekiranya anda adalah seorang individu.

Data Peribadi mungkin merangkumi tetapi tidak terhad kepada perkara berikut:

• Maklumat peribadi seperti nama, nombor kad pengenalan atau pasport, jantina, bangsa, agama, pendidikan, kewarganegaraan, tarikh lahir atau umur, status perkahwinan, pekerjaan, gambar, butiran akaun bank dan sebagainya;
• Maklumat hubungan seperti alamat, nombor telefon, nombor telefon bimbit, nombor faks, alamat emel dan sebagainya;
• Maklumat lain yang telah, sedang atau mungkin dikumpul oleh syarikat atau yang anda berikan dari semasa ke semasa berhubung dengan sebarang perkhidmatan, transaksi, tinjauan, soal selidik atau komunikasi dengan atau yang disediakan oleh syarikat; dan
• Data Peribadi daripada agensi pelaporan kredit, agensi kerajaan, laporan biro kredit dan sebagainya.

1.1  DATA PERIBADI SENSITIF

Sehubungan dengan penyediaan perkhidmatan estetik, kesejahteraan dan kecantikan, Kumpulan mungkin mengumpul dan memproses data peribadi sensitif, termasuk tetapi tidak terhad kepada maklumat berkaitan kesihatan fizikal atau mental seseorang individu, alahan, sejarah perubatan berkaitan rawatan estetik, rekod perundingan, rekod rawatan, gambar, video dan maklumat lain yang diperlukan bagi penyediaan perkhidmatan.

Data peribadi sensitif tersebut hendaklah dikumpul, digunakan, didedahkan dan diproses selaras dengan PDPA dan undang-undang yang terpakai.

2.0 PENGUMPULAN DAN PEMPROSESAN DATA PERIBADI

URVB Group mengumpul Data Peribadi anda secara langsung atau tidak langsung melalui cara-cara berikut bagi tujuan-tujuan seperti yang dinyatakan:

A. Daripada Pelanggan/Pelanggan Berpotensi yang Sedia Ada

Bagi membolehkan kami menyediakan perkhidmatan secara berkesan dan efisien, URVB Group akan mengumpul dan memproses Data Peribadi, jika diperlukan, berhubung dengan penyampaian perkhidmatan kami, termasuk tetapi tidak terhad kepada:

• Memproses permintaan cadangan anda, memahami keperluan anda dan menawarkan perkhidmatan yang sesuai;
• Berkomunikasi dengan anda berkenaan perkhidmatan kami;
• Menjawab pertanyaan daripada pelanggan;
• Untuk tujuan pentadbiran termasuk pengebilan, pembayaran dan kutipan hutang;
• Untuk tujuan insurans;
• Melindungi hak atau harta kami dan pengguna kami serta, jika perlu, mematuhi keperluan undang-undang dan peraturan;
• Untuk tujuan pengurusan risiko;
• Untuk siasatan dalaman, audit atau keselamatan;
• Menyimpan rekod seperti yang diperlukan dan dibenarkan oleh undang-undang, piawaian profesional, keselamatan, tuntutan atau tujuan undang-undang lain;
• Berkongsi Data Peribadi dengan UR Virtue Berhad dan syarikat berkaitan seperti yang ditakrifkan dalam Akta Syarikat 2016;
• Menjalankan penyelidikan, analisis dan penambahbaikan;
• Memasarkan dan mengiklankan produk serta perkhidmatan;
• Memudahkan aktiviti pengurusan sumber manusia berkaitan pekerja;
• Berkongsi Data Peribadi bagi tujuan kemudahan perbankan, penandatanganan dokumen undang-undang dan perakaunan;
• Untuk pendidikan dan latihan;
• Untuk tujuan lain yang dibenarkan oleh undang-undang yang berkuat kuasa atau dengan persetujuan anda; dan
• Untuk semua tujuan lain yang berkaitan dan bersampingan dengan mana-mana perkara di atas.

Kumpulan mungkin menghantar bahan promosi, peringatan rawatan, kemas kini program kesetiaan, maklumat produk dan komunikasi pemasaran melalui panggilan telefon, SMS, emel, aplikasi pesanan dan saluran komunikasi lain. Individu boleh memilih untuk tidak menerima komunikasi tersebut pada bila-bila masa dengan menghubungi Kumpulan.

B. Daripada Vendor, Pembekal dan Penyedia Perkhidmatan yang Sedia Ada dan/atau Berpotensi

Data Peribadi dikumpul dan diproses oleh URVB Group bagi tujuan penilaian, pemilihan, pentadbiran dan lain-lain berkaitan vendor, pembekal dan penyedia perkhidmatan, serta bagi mengendalikan premis kami secara fizikal yang selamat, terjamin dan mematuhi keperluan kesihatan serta keselamatan.

C. Daripada Pekerja yang Sedia Ada dan/atau Berpotensi

Data Peribadi dikumpul dan diproses oleh URVB Group bagi tujuan pengambilan pekerja dan pengemaskinian maklumat pekerja dalam fail peribadi sama ada seperti yang dikehendaki oleh Akta Kerja 1955 atau sebaliknya.

D. Daripada Pihak Ketiga

Data Peribadi juga mungkin dikumpul daripada pihak ketiga yang berurusan dengan kami atau yang mempunyai kaitan dengan pelanggan atau pekerja kami serta daripada sumber lain yang telah memberikan persetujuan untuk pendedahan Data Peribadi dan/atau yang dibenarkan secara sah.

3.0 PENZAHIRAN DATA PERIBADI

Sebagai sebahagian daripada perkhidmatan kami kepada pelanggan, kami mungkin perlu atau dikehendaki untuk menzahirkan Data Peribadi anda kepada pihak ketiga seperti berikut:

• Profesional yang dilantik dan bertindak bagi pihak kami—termasuk juruaudit, penasihat undang-undang, setiausaha syarikat, perunding, kontraktor dan penasihat lain yang diberi kuasa—yang mungkin memproses Data Peribadi anda semasa menyampaikan perkhidmatan kepada kami;
• Agensi penguatkuasaan undang-undang, badan pengawalseliaan atau agensi kerajaan lain, atau kepada pihak ketiga lain bagi tujuan pematuhan terhadap obligasi undang-undang atau peraturan, atau permintaan daripada pihak berkuasa kerajaan yang berkaitan, pihak berkuasa berkanun, majlis tempatan dan peraturan industri (seperti Suruhanjaya Sekuriti, Bursa Malaysia Securities Berhad, Suruhanjaya Syarikat Malaysia dan sebagainya);
• Syarikat dan/atau organisasi yang membantu kami dalam memproses dan/atau melaksanakan transaksi serta menyediakan perkhidmatan kepada anda atau pelanggan kami;
• Pengamal penjagaan kesihatan, perunding estetik, pembekal rawatan, makmal, farmasi, syarikat insurans, pentadbir pihak ketiga, pembekal perkhidmatan teknologi, pembekal perkhidmatan awan dan pembekal perkhidmatan lain yang dilantik oleh Kumpulan bagi tujuan berkaitan penyediaan perkhidmatan;
• UR Virtue Berhad dan syarikat berkaitan seperti yang ditakrifkan dalam Akta Syarikat 2016;
• Pihak lain yang mungkin bersama-sama menyediakan perkhidmatan yang diminta bagi tujuan yang berkaitan dengan tujuan kami mengumpul dan menggunakan Data Peribadi, tertakluk kepada undang-undang (termasuk peraturan, garis panduan dan/atau undang-undang kecil) yang terpakai kepada URVB Group; dan
• Data Peribadi juga mungkin didedahkan kepada pihak lain yang mana anda telah memberikan persetujuan secara nyata atau tersirat, atau seperti yang dikehendaki oleh undang-undang, mahkamah, pengawal selia atau proses undang-undang untuk didedahkan.

Sekiranya perlu, URVB Group mungkin memindahkan Data Peribadi ke luar Malaysia sekiranya rakan niaga yang terlibat dalam penyampaian perkhidmatan kami berada di luar Malaysia atau sekiranya anda berada di luar Malaysia dan memerlukan perkhidmatan kami. Kumpulan akan mengambil langkah yang munasabah untuk memastikan bahawa mana-mana penerima luar negara menyediakan tahap perlindungan yang pada dasarnya sama seperti yang dikehendaki di bawah PDPA dan bahawa perlindungan yang sesuai dilaksanakan sebelum sebarang pemindahan Data Peribadi ke luar Malaysia.

3.1 PENGIKLANAN DIGITAL DAN PENGUKURAN

Sekiranya anda telah memberikan persetujuan, UR Group mungkin berkongsi kategori terhad Data Peribadi anda dengan pembekal perkhidmatan pengiklanan dan analitik digital pihak ketiga, termasuk Meta Platforms (Facebook dan Instagram), Google, TikTok dan platform lain yang serupa (secara kolektif, “Platform Pengiklanan”), bagi tujuan-tujuan berikut:

• mengukur keberkesanan kempen pengiklanan UR Group;
• mengaitkan pertanyaan dan pembelian pelanggan kepada iklan tertentu;
• mewujudkan audiens untuk pengiklanan bersasar, termasuk pemodelan audiens serupa (lookalike); dan
• mengecualikan pelanggan sedia ada daripada iklan yang ditujukan bagi perolehan pelanggan baharu.

Kategori data yang dikongsi bagi tujuan ini biasanya merangkumi cap masa peristiwa, jumlah transaksi, kategori pembelian dan pengecam pelanggan dalam bentuk yang telah di-hash (dipseudonimkan), seperti nombor telefon bimbit yang di-hash, alamat emel yang di-hash dan data lokasi yang di-hash. UR Group tidak berkongsi nama anda, nombor kad pengenalan, butiran perubatan atau rawatan, atau sebarang data peribadi sensitif dengan Platform Pengiklanan.

Anda perlu tahu bahawa hashing adalah format penghantaran dan pemadanan, bukan jaminan tanpa nama. Data tersebut kekal sebagai data peribadi bagi maksud Akta Perlindungan Data Peribadi 2010, dan Platform Pengiklanan boleh memadankan data yang telah di-hash dengan rekod mereka sendiri untuk mengenal pasti anda di platform mereka.

Platform Pengiklanan bertindak sebagai pengawal data bebas berkenaan data yang mereka terima dan memprosesnya selaras dengan polisi privasi mereka sendiri. Platform Pengiklanan berada di luar Malaysia, dan Data Peribadi yang dipindahkan kepada mereka tertakluk kepada langkah perlindungan pemindahan luar negara UR Group seperti yang dinyatakan dalam Seksyen 3.0 Notis ini.

Anda mempunyai hak untuk menarik balik persetujuan anda terhadap perkongsian data pengiklanan digital pada bila-bila masa dengan menghubungi Pegawai Perlindungan Data kami di butiran hubungan yang dinyatakan dalam Seksyen 8.0 Notis ini. Penarikan balik tidak akan menjejaskan kesahihan pemprosesan yang dilakukan sebelum penarikan balik tersebut. Selepas penarikan balik, UR Group akan berhenti berkongsi Data Peribadi anda dengan Platform Pengiklanan, walaupun data yang telah dikongsi mungkin kekal dalam sistem Platform Pengiklanan tertakluk kepada polisi penyimpanan mereka sendiri.

Sekiranya anda tidak memberikan persetujuan terhadap perkongsian data pengiklanan digital, UR Group tidak akan berkongsi Data Peribadi anda dengan Platform Pengiklanan bagi tujuan ini. Penolakan untuk memberi persetujuan tidak akan menjejaskan akses anda kepada perkhidmatan rawatan UR Group.

4.0 HAK UNTUK MENGAKSES DAN MEMBETULKAN MAKLUMAT PERIBADI

Selaras dengan Akta, individu mempunyai hak untuk mengakses dan membetulkan Data Peribadi mereka yang disimpan oleh kami sekiranya mereka berpendapat bahawa Data Peribadi tersebut adalah tidak tepat, tidak lengkap, mengelirukan atau tidak dikemas kini. Oleh itu, anda boleh membuat permintaan secara bertulis kepada URVB Group dengan menghubungi Pegawai Perlindungan Data kami seperti yang dinyatakan dalam Seksyen 8 Notis ini.

Sila kemukakan bukti pengenalan diri, alamat dan maklumat lain yang mencukupi bagi membolehkan kami mengenal pasti anda semasa permintaan untuk mengakses atau membetulkan Data Peribadi dikemukakan. Setelah menerima permintaan bertulis anda, kami mungkin akan mematuhi (tertakluk kepada penerimaan bayaran nominal seperti yang dibenarkan oleh undang-undang) atau menolak permintaan anda untuk mengakses atau membetulkan Data Peribadi. Sekiranya kami menolak permintaan anda, kami akan memaklumkan sebab penolakan tersebut atau mengenakan bayaran bagi memproses permintaan akses atau pembetulan seperti yang dibenarkan oleh undang-undang bagi menampung kos pentadbiran.

4.1 HAK UNTUK MENGHALANG PEMPROSESAN YANG BOLEH MENYEBABKAN KEROSAKAN ATAU TEKANAN

Individu boleh mengemukakan permintaan bertulis untuk menghalang pemprosesan data peribadi sekiranya pemprosesan tersebut berkemungkinan menyebabkan kerosakan atau tekanan yang tidak wajar. Ini termasuk, tetapi tidak terhad kepada, penggunaan maklumat kesihatan yang tidak tepat atau tidak dikemas kini yang boleh menjejaskan hasil rawatan atau tuntutan insurans.

4.2 HAK UNTUK MENGHALANG PEMPROSESAN BAGI TUJUAN PEMASARAN LANGSUNG

Individu mempunyai hak untuk membantah pemprosesan data peribadi mereka bagi tujuan pemasaran langsung. Ini termasuk bahan promosi, kempen kesihatan dan komunikasi berkaitan kesejahteraan. Permintaan untuk tidak mengambil bahagian boleh dibuat secara bertulis.

4.3 HAK UNTUK MENARIK BALIK PERSETUJUAN

Individu boleh menarik balik persetujuan terhadap pemprosesan data peribadi pada bila-bila masa. Setelah penarikan balik dibuat, URVB Group akan menghentikan pemprosesan data tersebut kecuali jika dikehendaki oleh undang-undang atau perlu bagi penyampaian perkhidmatan perubatan yang berterusan. Penarikan balik persetujuan mungkin menjejaskan ketersediaan atau kesinambungan sesetengah perkhidmatan penjagaan kesihatan.

4.4 HAK UNTUK DIMAKLUMKAN

Individu berhak untuk dimaklumkan tentang tujuan, skop dan penerima yang dimaksudkan bagi data peribadi mereka pada waktu pengumpulan. URVB Group menyediakan Notis Privasi yang komprehensif yang memperincikan bagaimana data peribadi dikumpul, digunakan, disimpan dan dilindungi. Notis ini boleh diakses dalam Bahasa Malaysia dan Bahasa Inggeris.

5.0 INTEGRITI DATA PERIBADI

URVB Group akan mengambil langkah yang munasabah untuk memastikan bahawa Data Peribadi yang kami kumpul, gunakan atau zahirkan adalah tepat, lengkap, tidak mengelirukan dan sentiasa dikemas kini. Kami menggalakkan anda untuk menghubungi kami sekiranya terdapat sebarang perubahan terhadap Data Peribadi yang telah anda berikan kepada kami.

6.0 KESELAMATAN DATA PERIBADI

URVB Group akan mengambil langkah yang munasabah untuk melindungi Data Peribadi yang disimpan daripada kehilangan, penyalahgunaan, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau secara tidak sengaja, pengubahan atau kemusnahan.

6A.  PENGURUSAN PELANGGARAN DATA PERIBADI

Kumpulan mengekalkan prosedur untuk mengenal pasti, menilai dan bertindak balas terhadap pelanggaran data peribadi. Di mana dikehendaki oleh undang-undang yang terpakai, Kumpulan hendaklah memaklumkan pihak berkuasa kawal selia yang berkaitan dan individu yang terjejas mengenai sebarang pelanggaran data peribadi yang perlu dimaklumkan dalam tempoh masa yang ditetapkan.

7.0 PENYIMPANAN DATA PERIBADI

Data Peribadi hendaklah disimpan hanya selama mana yang diperlukan untuk memenuhi tujuan ia dikumpul, untuk mematuhi keperluan undang-undang dan peraturan, untuk menyelesaikan pertikaian dan untuk menguatkuasakan hak dan kewajipan undang-undang, selepas itu data tersebut hendaklah dimusnahkan dengan selamat atau dianominkan.

7A.  GAMBAR DAN REKOD PENGIMEJAN RAWATAN

Kumpulan mungkin mengumpul, menggunakan dan menyimpan gambar, video dan rekod pengimejan yang diambil sebelum, semasa atau selepas rawatan bagi tujuan dokumentasi rawatan, penilaian klinikal, jaminan kualiti dan tujuan lain yang sah. Sebarang penggunaan gambar tersebut bagi tujuan pemasaran atau promosi adalah tertakluk kepada persetujuan berasingan seperti yang dikehendaki oleh undang-undang.

8.0 HUBUNGI

Kumpulan telah melantik seorang Pegawai Perlindungan Data (“DPO”) yang bertanggungjawab mengawasi pematuhan terhadap undang-undang perlindungan data yang terpakai dan mengendalikan pertanyaan, aduan dan permintaan berkaitan Data Peribadi.

Sila hubungi kami melalui mana-mana saluran berikut sekiranya anda mempunyai sebarang pertanyaan atau aduan berkenaan Data Peribadi anda:

1.  Email:  dpo@urskin.com.my

Dr. Tan Soo Hua, Chief Operating Officer

privacy@urskin.com.my

Dr. Ng Chia Wen, Chief People Officer

1.  Alamat: Level 9 & 10, Menara Liang Court, 37, Jalan Sultan Ahmad Shah, 10050 George Town, Penang

9.0 KEMASKINI KEPADA NOTIS INI

UR Group boleh mengemas kini Notis ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang yang terpakai, panduan kawal selia, amalan perniagaan atau tawaran perkhidmatan kami. Versi terkini Notis ini akan diterbitkan di laman web UR Group di https://urklinik.com.my/privacy-policy-2/, dan versi yang diterbitkan akan terpakai kepada semua Data Peribadi yang diproses oleh UR Group dari tarikh penerbitan.

Anda digalakkan untuk menyemak Notis ini secara berkala. Sekiranya perubahan material menjejaskan hak anda sebagai subjek data, UR Group akan, di mana praktikal, memaklumkan perubahan tersebut melalui saluran perhubungan yang telah anda berikan kepada kami.

Notis ini telah dikemaskini pada 26 Jun 2026.

© UR GROUP. All rights reserved.