Dasar Privasi

MedBuk+ dikendalikan oleh Axcel Healthcare Sdn. Bhd. (pendaftaran 202001017559 (1373879-U)), G-5 & G-6, Blok Anggerik 1, Jalan Berkat 15, Taman Malim Jaya, 75250 Melaka, Malaysia (“MedBuk+” atau “kami”). Kami ialah pengguna data (pengawal) yang bertanggungjawab ke atas data peribadi yang diterangkan dalam dasar ini.

Dasar ini meliputi aplikasi mudah alih MedBuk+ untuk iOS dan Android, aplikasi web MedBuk+ dan laman web kami.

Aplikasi MedBuk+ untuk Android diterbitkan di Google Play oleh Axcel Healthcare Sdn. Bhd.; aplikasi iOS pula diterbitkan di App Store oleh VIGOR DIGITAL SOLUTION SDN BHD bagi pihak Axcel Healthcare Sdn. Bhd. Axcel Healthcare Sdn. Bhd. kekal bertanggungjawab ke atas perkhidmatan ini dan data anda.

Hubungi kami mengenai privasi, data anda atau dasar ini di support@vigordigital.org.

MedBuk+ ditawarkan di Malaysia kepada orang dewasa berumur 18 tahun ke atas. Anda mengisytiharkan tarikh lahir anda semasa bermula, dan MedBuk+ tidak boleh digunakan oleh sesiapa yang berumur bawah 18 tahun. Ia tidak ditujukan kepada kanak-kanak. Jika kami mendapati sesuatu akaun milik seseorang yang berumur bawah 18 tahun, kami akan menutup akaun itu dan memadamkan datanya.

Maklumat akaun: nama atau nama paparan anda, alamat e-mel, dan kaedah log masuk yang anda gunakan (kod e-mel atau kata laluan, atau Sign in with Apple atau log masuk Google jika ditawarkan). Jika anda menggunakan Apple atau Google, kami menerima pengecam akaun dan alamat e-mel yang dikongsi oleh penyedia tersebut. Kami juga menyimpan pilihan bahasa anda dan tarikh lahir yang anda isytiharkan semasa bermula, yang kami gunakan hanya untuk mengesahkan anda berumur 18 tahun ke atas.

Rekod kesihatan dan kesejahteraan yang anda pilih untuk tambah: bilangan langkah yang dibaca daripada Apple Health atau Health Connect selepas anda memberi kebenaran (baca sahaja; langkah diringkaskan pada peranti anda dan hanya jumlahnya, bukan sampel individu, disimpan dalam akaun anda); bacaan tekanan darah, nadi, glukosa darah dan berat badan yang anda masukkan atau sahkan daripada foto; makanan dan anggaran tenaganya; catatan perasaan (tahap perasaan, tag pilihan seperti tidur atau kerja, dan nota ringkas pilihan); dan, jika majikan anda menggunakan MedBuk+, butiran cuti sakit dan foto sijil yang anda pilih untuk hantar. Kami tidak sekali-kali menulis data ke dalam Apple Health atau Health Connect.

Foto yang anda hantar untuk analisis: foto makanan, mesin tekanan darah atau meter glukosa, digunakan seperti yang diterangkan dalam seksyen 5.

Maklumat komuniti dan ganjaran: alias dan nama pengendali profil anda, bandar dan bio ringkas (pilihan), orang yang anda ikuti, kelab, acara dan cabaran yang anda sertai, kemajuan cabaran dan kad aktiviti yang anda pilih untuk kongsi, mata ganjaran, ganjaran alu-aluan, baucar dan penebusan.

Maklumat ruang kerja: jika sesebuah syarikat menjemput anda, jemputan itu, keahlian anda dan ruang kerja yang anda sertai.

Maklumat peranti dan teknikal: alamat IP, jenis pelayar atau peranti (ejen pengguna), rekod sesi log masuk, log keselamatan dan audit, pengecam pemasangan aplikasi dan, jika anda membenarkan pemberitahuan, token pemberitahuan tolak.

Pengukuran aktiviti aplikasi (pilihan): hanya jika anda menghidupkannya dalam tetapan Privasi, kami merekodkan skrin aplikasi yang digunakan pada hari tertentu untuk mengira pengguna aktif. Ia dimatikan secara lalai dan boleh dimatikan pada bila-bila masa.

Mesej yang anda hantar kepada kami, seperti permintaan sokongan atau privasi.

Kami tidak mengakses kenalan anda, kami tidak memasukkan perisian pengiklanan atau analitik pihak ketiga dalam aplikasi, dan kami tidak meminta kad pengenalan untuk membuka akaun.

Kami menggunakan maklumat anda untuk membuka dan melindungi akaun anda; menyimpan, menyusun dan memaparkan rekod dalam pasport kesihatan anda; menyegerakkan jumlah langkah anda; menjalankan kelab, acara dan cabaran yang anda sertai; mengeluarkan dan menebus ganjaran; menghantar kod log masuk, jemputan dan mesej perkhidmatan; mencegah penipuan, penyalahgunaan dan pendaftaran automatik; menjawab permintaan anda; dan mematuhi kewajipan undang-undang.

Jika majikan anda menggunakan MedBuk+, kami menyediakan angka kolektif untuknya. Majikan tidak sekali-kali melihat rekod kesihatan, langkah atau bacaan individu. Angka bagi kumpulan yang kurang daripada lima orang tidak dipaparkan.

Jika anda menghidupkan pengukuran aktiviti aplikasi, kami menggunakannya hanya untuk memahami secara agregat berapa ramai orang menggunakan MedBuk+ dan ciri yang mereka gunakan.

Kami tidak menjual data peribadi anda. Kami tidak menggunakan maklumat kesihatan anda, atau apa-apa data daripada Apple Health atau Health Connect, untuk pengiklanan, pemasaran atau perlombongan data, dan kami tidak menggunakannya untuk menentukan kelayakan pekerjaan, insurans atau kredit. Kami tidak menggunakan data anda untuk melatih model AI.

MedBuk+ merekod dan menyusun maklumat. Ia tidak mentafsir bacaan, membuat diagnosis atau mengesyorkan rawatan.

Maklumat kesihatan ialah data peribadi sensitif. Kami memprosesnya dengan persetujuan nyata anda, yang diminta oleh aplikasi sebelum anda menyimpan rekod kesihatan. Anda boleh menarik balik persetujuan pada bila-bila masa; rekod yang bergantung padanya tidak lagi dikumpul, dan anda boleh memadamkannya atau memadamkan akaun anda.

Butiran akaun diperlukan untuk menyediakan perkhidmatan; tanpanya kami tidak dapat membuka akaun. Rekod kesihatan, foto, butiran profil, perkongsian cabaran, pemberitahuan dan pengukuran aktiviti aplikasi adalah pilihan. Menolak sesuatu pilihan hanya menyebabkan ciri itu tidak tersedia.

Analisis foto adalah pilihan. Sebelum foto pertama anda, aplikasi meminta persetujuan anda. Foto dihantar melalui OpenRouter ke pelayan Microsoft Azure di Amerika Syarikat untuk membaca nilai atau mengenal pasti makanan. Kami mewajibkan penyedia ini mengamalkan penyimpanan data sifar, tiada latihan model dan tiada pengelogan arahan. Anda menyemak dan mengesahkan setiap nilai sebelum apa-apa disimpan; tiada apa-apa disimpan berdasarkan pengecaman sahaja.

Foto makanan tidak disimpan oleh MedBuk+ selepas analisis. Foto meter tekanan darah dan glukosa disulitkan dengan kunci yang disimpan berasingan dan disimpan sehingga 30 hari sebagai bukti bacaan, kemudian dipadamkan. Anda sentiasa boleh menaip bacaan sendiri. Kami tidak menghantar kad pengenalan atau laporan makmal kepada penyedia ini.

Perkongsian dengan ahli lain dimatikan secara lalai. Profil, kemajuan cabaran dan apa-apa senarai awam anda hanya kelihatan kepada orang lain selepas anda memilih untuk mengongsinya, dan aplikasi memberitahu apa yang akan kelihatan dan kepada siapa.

Kad aktiviti: anda boleh berkongsi kad pratetap kepada kelab yang anda sertai, sama ada jumlah langkah bagi satu hari (dengan sumbernya, Apple Health atau Health Connect) atau ringkasan satu hidangan (masa, anggaran kalori dan bilangan item). Anda memilih dan mengesahkan setiap kad; tiada apa-apa dikongsi secara automatik. Kad disemak sebelum dipaparkan, hanya kelihatan kepada ahli semasa kelab itu, memaparkan alias profil anda hanya jika profil anda telah diluluskan, dan boleh ditarik balik pada bila-bila masa. Bacaan dan catatan perasaan tidak boleh dikongsi. Tiada siaran teks bebas.

Catatan perasaan adalah peribadi kepada anda. Ia disimpan dengan persetujuan berasingan, dilindungi supaya hanya akaun anda yang sedang log masuk boleh membacanya, dan tidak sekali-kali dikongsi dengan majikan, kelab, pengamal atau ahli lain, digunakan untuk analitik, atau digunakan untuk memperoleh mata atau ganjaran. Penyuntingan menyimpan versi terdahulu dalam sejarah peribadi anda; memadamkan sesuatu catatan akan memadamkannya bersama semua versinya.

Pemberitahuan tolak adalah pilihan dan boleh dimatikan mengikut kategori atau pada peranti anda. Pemberitahuan hanya mengandungi kata-kata umum dan rujukan, tidak sekali-kali bacaan kesihatan, perasaan, butiran cuti sakit atau maklumat kesihatan lain.

Penyedia perkhidmatan yang menjalankan MedBuk+ untuk kami, hanya bagi tujuan itu: Railway (pelayan aplikasi, pangkalan data dan sandaran tersulit, Singapura); Vercel (laman web dan aplikasi web, rantau Singapura); OpenRouter dan Microsoft Azure (analisis foto dengan persetujuan anda, Amerika Syarikat); Resend (penghantaran e-mel kod log masuk dan jemputan); Cloudflare Turnstile (semakan keselamatan terhadap penyalahgunaan automatik semasa log masuk); Apple dan Google (jika anda memilih Sign in with Apple atau log masuk Google); dan Expo, yang menyampaikan pemberitahuan kepada Apple Push Notification service dan Firebase Cloud Messaging (hanya jika anda membenarkan pemberitahuan).

Majikan anda hanya menerima angka kolektif, serta butiran cuti sakit yang anda pilih untuk hantar kepadanya. Menyertai ruang kerja syarikat tidak berkongsi pasport kesihatan anda.

Pengamal penjagaan kesihatan hanya boleh melihat rekod anda jika anda meluluskan permintaannya dalam aplikasi. Anda melihat skop yang diminta sebelum meluluskan, akses berlangsung paling lama satu jam, dan anda boleh membatalkannya. Rekod yang ditambah oleh pengamal mengenal pasti pengamal tersebut.

Peniaga menerima butiran yang diperlukan untuk menunaikan ganjaran yang anda tuntut, seperti kod baucar dan status tuntutan. Mereka tidak menerima maklumat kesihatan anda.

Kami hanya mendedahkan maklumat kepada pihak berkuasa jika dikehendaki oleh undang-undang, atau untuk melindungi keselamatan seseorang. Jika perniagaan kami disusun semula atau dipindahkan, maklumat anda kekal dilindungi oleh dasar ini.

Pelayan utama dan sandaran kami terletak di Singapura. Sesetengah penyedia dalam seksyen 6 memproses data di negara lain, termasuk Amerika Syarikat dan Jepun. Kami menggunakan penyedia yang melindungi data peribadi secara kontrak, menghadkan data yang dihantar kepada apa yang diperlukan untuk setiap tugas, dan mewajibkan penyimpanan sifar bagi analisis foto. Kami memindahkan data peribadi ke luar Malaysia hanya sebagaimana dibenarkan oleh Akta Perlindungan Data Peribadi 2010.

Kami menyimpan akaun dan rekod anda selagi akaun anda dibuka. Apabila anda memadamkan akaun, kami memadamkannya dalam tempoh 30 hari, seperti yang diterangkan di halaman Pemadaman Akaun kami.

Tempoh khusus: foto makanan tidak disimpan selepas analisis; foto meter disimpan sehingga 30 hari; tugas analisis foto dikosongkan dalam masa 24 jam; foto sijil cuti sakit disimpan sehingga 90 hari; pengukuran aktiviti aplikasi diasingkan daripada akaun anda selepas 90 hari; rekod penghantaran kod log masuk disimpan selama 30 hari; dan resit peribadi bagi permintaan pemadaman boleh disemak selama 30 hari.

Sandaran tersulit diambil kira-kira setiap 20 jam dan 30 sandaran terkini disimpan, jadi data yang dipadamkan boleh kekal dalam sandaran selama kira-kira 25 hari. Jika kami memulihkan sandaran, kami terlebih dahulu melaksanakan semula setiap permintaan pemadaman sebelum ia digunakan.

Sesetengah rekod disimpan selepas akaun dipadamkan kerana terdapat sebab undang-undang atau keselamatan: sejarah ganjaran, mata dan transaksi; log keselamatan dan audit; rekod yang ditulis oleh pengamal penjagaan kesihatan; bukti anda menerima terma kami; keputusan dan laporan moderasi; dan sekatan yang dikenakan oleh ahli lain terhadap akaun anda. Rekod ini hanya dipautkan kepada pengecam dalaman, tidak digunakan untuk tujuan lain, dan dipadamkan apabila sebab itu tamat.

Kami menyulitkan data semasa penghantaran, menyulitkan bukti foto meter dengan kunci yang disimpan berasingan, menghadkan akses pangkalan data mengikut peranan, menyimpan log audit tambah-sahaja bagi tindakan penting, dan mewajibkan log masuk terkini untuk perubahan sensitif seperti pemadaman akaun. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa sebagaimana dikehendaki oleh undang-undang.

Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh meminta untuk mengakses atau membetulkan data peribadi anda, meminta salinannya, menarik balik persetujuan, mengehadkan cara kami memprosesnya, dan meminta kami menghentikan pemasaran langsung. E-mel support@vigordigital.org. Kami mungkin meminta anda mengesahkan pemilikan akaun terlebih dahulu. Kami menjawab permintaan akses dan pembetulan dalam tempoh 21 hari, sebagaimana dikehendaki oleh undang-undang.

Dalam aplikasi, anda boleh menukar pilihan privasi, menghentikan akses langkah dalam Tetapan iPhone atau Health Connect, mematikan pemberitahuan, mematikan pengukuran aktiviti aplikasi, dan memadamkan akaun di Tetapan → Padam akaun. Memadamkan akaun MedBuk+ tidak memadamkan data yang kekal dalam Apple Health, Health Connect, atau akaun Apple, Google atau e-mel anda.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, hubungi kami dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

MedBuk+ bukan peranti perubatan dan tidak memberikan nasihat perubatan, diagnosis atau rawatan. Berbincang dengan profesional penjagaan kesihatan yang berkelayakan tentang kesihatan anda. Jangan gunakan MedBuk+ untuk kecemasan.

Setiap versi dasar ini mempunyai nombor versi dan tarikh berkuat kuasa, dan versi terdahulu kekal tersedia di laman web ini. Kami akan memaklumkan perubahan penting dalam aplikasi sebelum ia berkuat kuasa. Sesuatu perubahan tidak sekali-kali membenarkan penggunaan baharu data yang anda kongsi sebelum ini tanpa meminta kebenaran anda.

Axcel Healthcare Sdn. Bhd. (pendaftaran 202001017559 (1373879-U)), G-5 & G-6, Blok Anggerik 1, Jalan Berkat 15, Taman Malim Jaya, 75250 Melaka, Malaysia. E-mel: support@vigordigital.org. Versi Bahasa Inggeris dasar ini juga tersedia; jika terdapat perbezaan, anda boleh bergantung pada mana-mana versi.