Notis Privasi

Siapa yang bertanggungjawab ke atas maklumat anda

First Experts Sdn. Bhd. (pendaftaran 202401037996 / 1583843-M) ialah pengguna data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia. Syarikat inilah yang bertanggungjawab di sisi undang-undang atas apa yang berlaku kepada maklumat peribadi anda.

Purple Door (M) Sdn. Bhd. (pendaftaran 201901042984 / 1352314-H) menerbitkan acara ini, dan PPCN membina serta mengendalikan laman web dan sistemnya. Kedua-duanya mengendalikan maklumat anda atas arahan First Experts.

Permintaan untuk mendapatkan salinan maklumat anda, membetulkan atau memadamkannya, atau membuat aduan, dihantar kepada pegawai perlindungan data kami di dpo@mymithackmed.com, atau melalui borang di apply.mymithackmed.com/your-data.

MIT Hacking Medicine menyediakan program, kaedah dan mentor. Bagi surat beritanya, jika anda memintanya, pernyataan privasinya sendiri terpakai.

Apa yang kami kumpul

Jika anda memohon untuk hackathon. Nama anda, alamat e-mel, nombor telefon bimbit dan WhatsApp, negara tempat anda datang dan bandar anda, kumpulan umur, jantina, etnik, sama ada anda belajar atau bekerja, organisasi anda, jawatan atau program ijazah anda, bidang profesional anda, LinkedIn dan sebarang CV, gambar, laman web atau pautan media sosial yang anda berikan, bahasa yang anda gunakan untuk bekerja, saiz baju anda, sama ada anda memerlukan surat untuk visa Malaysia, tema yang menarik minat anda, empat jawapan bertulis anda, sebarang hubungan dengan MIT, sama ada anda pernah menyertai acara seperti ini, bagaimana anda mengetahui tentang kami, dan sebarang alahan yang anda maklumkan kepada kami.

Setelah anda mendapat tempat. Di halaman anda sendiri, anda boleh membetulkan butiran ini dan menambah seorang orang yang boleh dihubungi semasa kecemasan, iaitu nama dan nombor telefon.

Jika anda meminta surat visa. Nama pada pasport anda, kewarganegaraan dan negara tempat tinggal anda, nombor pasport berserta tarikh dikeluarkan dan tarikh tamat tempoh, tarikh lahir anda, tarikh perjalanan anda, organisasi dan jawatan anda. Hanya pentadbir acara boleh melihatnya. Kami tidak sekali-kali meminta salinan pasport anda.

Jika anda menawarkan diri sebagai mentor. Butiran yang sama jenis seperti permohonan, berserta biografi ringkas dan gambar untuk buku mentor yang diberikan kepada peserta.

Jika anda mencadangkan penceramah. Nama, gelaran, organisasi, negara, e-mel kerja, telefon, LinkedIn, topik, biografi dan CV penceramah, serta nama dan e-mel anda sendiri jika anda mencadangkan orang lain. Sila minta izin mereka terlebih dahulu.

Jika anda bertanya tentang penajaan. Organisasi, nama, e-mel kerja, telefon dan mesej anda.

Jika anda membeli tiket. Nama, e-mel kerja, nombor telefon, jawatan, organisasi, LinkedIn dan sektor anda, nama dan e-mel orang lain dalam tempahan anda, dan sebarang alahan yang anda maklumkan kepada kami. Bagi tiket pelajar, universiti, nombor pelajar dan gambar bukti anda. Bagi invois, nama syarikat, nombor cukai, alamat dan pesanan belian. Bayaran diterima oleh Billplz. Kami tidak sekali-kali melihat atau menyimpan butiran kad anda.

Jika anda menulis kepada kami melalui e-mel, borang hubungan atau WhatsApp. Apa sahaja kandungan mesej anda, dan alamat atau nombor yang anda gunakan untuk menghantarnya.

Jika anda bertanya kepada pembantu laman web. Apa yang anda taip. Lihat di bawah.

Jika anda membuat gambar untuk dikongsi. Gambar yang anda pilih dihantar ke pelayan kami, dilukis ke dalam gambar anda dan dibuang. Gambar itu tidak pernah disimpan.

Jika anda hanya melawat laman web. Rekod biasa yang disimpan oleh pelayan web: halaman yang anda minta, bila, dan alamat dari mana anda memintanya. Hos kami, Vercel, mengira lawatan supaya kami tahu berapa ramai orang datang dan halaman mana yang dibaca. Ia tidak menetapkan kuki dan tidak menyimpan apa-apa pada peranti anda, dan kod yang digunakan untuk mengira bertukar setiap hari. Tiada Google Analytics, tiada piksel pengiklanan dan tiada rakaman sesi. Fon kami disediakan dari laman kami sendiri, jadi tiada maklumat tentang lawatan anda dihantar kepada Google.

Pembantu laman web

Kotak Tanya di laman ini dan di hub dijawab oleh perkhidmatan AI yang dikendalikan oleh Anthropic, di Amerika Syarikat. Apa yang anda taip dihantar kepada Anthropic supaya ia dapat menulis jawapan.

Kami menyimpan soalan anda dan jawapannya selama 90 hari, supaya pasukan dapat melihat apa yang ditanya orang dan membetulkan jawapan yang salah, kemudian kami memadamkannya. Jika anda meminta seseorang membalas, kami juga menyimpan nama dan e-mel yang anda berikan.

Sila jangan taip butiran kesihatan atau apa-apa yang peribadi ke dalamnya. Bagi apa-apa perkara yang penting, tulis kepada pasukan.

Kuki dan apa yang disimpan dalam pelayar anda

mymithackmed.com tidak menetapkan kuki. Jika anda bertanya soalan kepada pembantu, pelayar anda menyimpan satu nombor rawak supaya soalan anda kekal dalam satu perbualan. Nombor itu dibuat pada soalan pertama anda dan tidak sebelum itu.

Borang di apply.mymithackmed.com dan hub menggunakan perkara berikut:

• Kuki log masuk memastikan anda kekal log masuk ke halaman anda sendiri, selama 30 hari.
• Kuki kedua mengingati alamat yang menerima kod log masuk anda, selama 30 minit.
• Kuki perbualan di halaman Tanya hub menyimpan satu perbualan bersama, selama 30 hari.
• Draf borang dalam pelayar anda menyimpan apa yang telah anda taip, supaya tiada apa yang hilang jika tab ditutup. Draf ini hilang apabila anda menghantar borang.
• Butiran yang diingati dalam pelayar anda (nama, e-mel, telefon, organisasi, jawatan, bandar dan negara anda) mengisi borang seterusnya untuk anda. Butiran ini dilupakan selepas 90 hari, atau serta-merta dengan Forget me on this device di bawah setiap borang.
• Kuki log masuk pasukan di hub, untuk mereka yang mengendalikan acara.

Setiap satu daripadanya melakukan sesuatu yang anda minta, jadi kami tidak meminta persetujuan terlebih dahulu. Tiada satu pun digunakan untuk pengiklanan atau untuk menjejak anda di laman lain. Mengosongkan data pelayar anda akan membuang kesemuanya.

Soalan yang anda tidak wajib jawab

Sebahagian daripada apa yang kami tanya ialah apa yang disebut oleh Akta sebagai data peribadi sensitif: maklumat tentang kesihatan fizikal atau mental anda, kepercayaan agama atau politik anda, atau kesalahan. Kami menggunakannya hanya dengan persetujuan nyata anda, dan anda bebas untuk tidak menjawab.

• Alahan. Maklumat ini boleh mendedahkan keadaan kesihatan. Jika anda memaklumkan tentang alahan, satu kotak di sebelahnya meminta persetujuan anda supaya kami menggunakannya untuk katering dan pertolongan cemas semasa acara. Tanpa tanda pada kotak itu, nota tersebut tidak disimpan.
• Etnik. Ditanya supaya kami dapat melihat sama ada peserta mencerminkan negara ini. Anda boleh menjawab Prefer not to say. Undang-undang Malaysia tidak mengklasifikasikan etnik sebagai data peribadi sensitif. Undang-undang Eropah mengklasifikasikannya begitu, dan kami melayannya sedemikian bagi sesiapa yang berada di EEA atau UK.

Orang yang boleh dihubungi semasa kecemasan ialah maklumat orang lain. Sila minta izin mereka sebelum memberikan nombor mereka kepada kami. Dengan memasukkannya, anda memberitahu kami bahawa mereka bersetuju.

Mengapa kami menggunakannya

Undang-undang Malaysia kebanyakannya berasaskan persetujuan anda. Anda memberikannya apabila menghantar borang, dan anda boleh menariknya balik pada bila-bila masa. Kami menggunakan maklumat anda untuk:

• memutuskan siapa yang mendapat tempat, dan membentuk pasukan yang seimbang;
• mengendalikan empat hari acara: lencana, katering, pasukan, sijil, dan surat untuk visa jika anda memerlukannya;
• menerima bayaran tiket dan menyimpan akaun yang betul;
• memberitahu anda apa yang sedang berlaku melalui e-mel, dan melalui WhatsApp hanya jika anda bersetuju;
• menulis kepada anda tentang acara akan datang, hanya jika anda menandakan kotak untuknya;
• melaporkan kehadiran dan hasil kepada rakan kongsi, dalam bentuk jumlah keseluruhan;
• menjawab anda apabila anda menulis kepada kami;
• memenuhi kewajipan undang-undang, cukai dan audit kami.

Kami tidak menggunakan maklumat anda untuk membuat keputusan automatik tentang anda. Setiap permohonan dibaca oleh seorang manusia.

Siapa lagi yang melihatnya

• Penaja, hanya bagi mereka yang menandakan “May sponsors contact you about opportunities?” pada borang. Butiran orang lain tidak sampai kepada penaja, dan kami tidak sekali-kali menyerahkan senarai penuh. Penaja menerima nama, peranan, organisasi dan butiran hubungan yang anda berikan. Permohonan, CV dan jawapan bertulis anda tidak dikongsi.
• MIT Hacking Medicine, di Amerika Syarikat, menerima rekod setiap peserta dan mentor, berserta jawapan yang diberikan dalam borang, untuk mengendalikan program dan rangkaian mentornya, serta e-mel anda untuk surat berita jika anda memintanya.
• Pembekal yang bekerja atas arahan kami: Supabase (pangkalan data, Singapura), Vercel (laman web), Resend (e-mel, Amerika Syarikat), Anthropic (pembantu laman web, Amerika Syarikat), Billplz (bayaran, Malaysia), Meta Platforms (mesej WhatsApp), Google (dokumen) dan Titan (peti mel kami).
• Tempat acara, untuk katering dan akses ke bangunan, dan hanya apa yang diperlukan.
• Sesiapa yang dikehendaki oleh undang-undang untuk kami maklumkan.

Kami tidak menjual maklumat peribadi anda dan kami tidak menyewakan senarai.

Di mana maklumat anda disimpan

Pangkalan data dihoskan oleh Supabase di Singapura. Laman web disediakan oleh Vercel dari pelayan di beberapa negara. E-mel dihantar melalui Resend, pembantu laman web berjalan di Anthropic, dan MIT Hacking Medicine beroperasi dari Amerika Syarikat. Mesej WhatsApp melalui Meta.

Oleh itu maklumat anda dibawa keluar dari Malaysia, tertakluk kepada syarat yang ditetapkan oleh Akta bagi pemindahan ke luar negara.

Berapa lama kami menyimpannya

Setiap pagi, satu tugas automatik memadamkan apa yang telah sampai tarikhnya:

• permohonan, rekod mentor dan penceramah, dan rekod peserta: 24 bulan selepas acara, supaya edisi seterusnya dapat menjemput semula;
• butiran pasport yang diberikan untuk surat visa: 30 hari selepas acara;
• gambar bukti pelajar: 30 hari selepas acara;
• orang yang boleh dihubungi semasa kecemasan: 7 hari selepas acara;
• soalan kepada pembantu laman web: 90 hari;
• perbualan WhatsApp: 12 bulan;
• e-mel dan mesej borang hubungan: 24 bulan;
• rekod perakaunan dan bayaran: 7 tahun, seperti yang dikehendaki oleh undang-undang cukai Malaysia;
• apa sahaja yang anda minta kami padamkan: dalam tempoh 30 hari, kecuali apa yang wajib kami simpan di sisi undang-undang.

Apa yang boleh anda minta kami lakukan

Di bawah Akta, anda boleh:

• meminta salinan apa yang kami simpan tentang anda;
• mendapatkan salinan itu dalam bentuk yang boleh anda bawa kepada pihak lain;
• membetulkan apa-apa yang salah;
• menarik balik persetujuan anda, pada bila-bila masa;
• meminta kami berhenti menghantar apa-apa kepada anda;
• meminta kami mengehadkan cara kami menggunakan maklumat anda;
• membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).

Tulis kepada dpo@mymithackmed.com atau gunakan borang di apply.mymithackmed.com/your-data. Kami menjawab permintaan akses dalam tempoh 21 hari, iaitu tempoh yang dibenarkan oleh Akta, dan kami tidak mengenakan bayaran. Jika anda mempunyai tempat, anda boleh membetulkan butiran anda sendiri di halaman anda pada bila-bila masa.

Menarik balik persetujuan tidak membatalkan apa yang telah kami lakukan dengan maklumat anda semasa persetujuan itu berkuat kuasa, dan mungkin bermakna kami tidak dapat mengekalkan anda dalam acara.

Menjaga keselamatannya

Akses ke hub memerlukan log masuk, dan setiap jadual dalam pangkalan data dihadkan kepada mereka yang memerlukannya untuk tugas mereka. Butiran kad tidak pernah sampai kepada kami. Dokumen disimpan dalam pemacu syarikat dengan ahli yang dinamakan.

Jika maklumat anda hilang atau dicapai oleh seseorang yang tidak sepatutnya, dan ia boleh memudaratkan anda, kami memaklumkan Pesuruhjaya Perlindungan Data Peribadi Malaysia dalam tempoh 72 jam dan kami memaklumkan anda.

Jika anda berada di Eropah atau United Kingdom

Hak anda di bawah GDPR secara amnya sama seperti di atas, dan juga termasuk hak untuk membantah. Apabila MIT Hacking Medicine ialah pihak yang bertanggungjawab, bagi surat berita dan acaranya sendiri, pernyataan MIT terpakai dan menamakan wakilnya di Paris dan London. Tulis kepada kami dahulu dan kami akan menunjukkan pihak yang betul.

Notis ini dalam dua bahasa

Akta menghendaki notis ini dalam bahasa kebangsaan dan bahasa Inggeris. Kedua-duanya membawa maksud yang sama; gunakan suis bahasa di bahagian atas halaman untuk membaca versi yang satu lagi.

Perubahan

Jika kami mengubah apa-apa yang penting, kami akan menyatakannya di halaman ini dan, jika ia melibatkan anda secara langsung, kami akan menulis kepada anda.

Ditulis pada 12 September 2026. Dikemas kini pada 22 Oktober 2026.