Kebijakan Privasi
Terakhir diperbarui: 15 September 2026
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan medtoursmalaysia.com atau menghubungi kami melalui WhatsApp, email, atau telepon. Kebijakan ini disusun untuk memenuhi Personal Data Protection Act 2010 Malaysia (PDPA) dan, bagi pasien di Indonesia, Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Siapa yang bertanggung jawab atas data Anda
Pengguna dan pengendali data adalah Virtual Dynamic Ventures, Nomor Pendaftaran Usaha 202603217802 (TR0347936-T), yang mengoperasikan MedToursMalaysia. Kontak privasi: cares@medtoursmalaysia.com.
Data yang kami kumpulkan
Identitas dan kontak: nama, nomor telepon dan WhatsApp, alamat email, negara, kota, bahasa, kewarganegaraan, dan — bila rumah sakit memerlukannya — tanggal lahir Anda. Informasi medis: laporan, hasil pemindaian, hasil laboratorium, diagnosis, daftar obat, dan riwayat pengobatan yang Anda kirimkan. Detail perjalanan dan penginapan: data paspor, informasi penerbangan dan akomodasi bila Anda meminta kami mengaturnya. Komunikasi: isi percakapan WhatsApp, email, dan telepon Anda dengan kami. Data teknis: alamat IP, peramban, jenis perangkat, dan halaman yang dilihat, termasuk melalui cookie. Formulir pertanyaan kami mewajibkan nama, nomor telepon, alamat email, negara, kota, bidang perawatan (spesialisasi), dan deskripsi kasus Anda; tanpa data ini kami tidak dapat memahami kasus Anda atau menghubungi rumah sakit untuk Anda. Mengunggah laporan medis bersifat opsional saat Anda pertama kali bertanya, tetapi rumah sakit tidak dapat melakukan tinjauan spesialis atau mengeluarkan estimasi biaya tertulis tanpanya, sehingga langkah tersebut tidak dapat berjalan sampai Anda menyediakannya. Data paspor, tanggal perjalanan, dan informasi pendamping bersifat opsional dan hanya kami perlukan bila Anda meminta kami mengatur perjalanan serta penginapan Anda. Jika Anda tidak memberikan informasi yang wajib, Anda tetap dapat membaca situs ini, tetapi kami tidak dapat memproses pertanyaan Anda.
Mengapa kami menggunakannya dan dasar hukumnya
Kami menggunakan data Anda untuk menjawab pertanyaan Anda dan menyiapkan berkas kasus Anda; membagikan kasus Anda kepada rumah sakit dan dokter spesialis yang Anda pilih agar mereka dapat menilainya dan mengeluarkan estimasi biaya tertulis; mengatur perjalanan, penginapan, dan dukungan yang Anda minta; berkomunikasi dengan Anda mengenai kasus Anda; memenuhi kewajiban hukum, akuntansi, dan peraturan; serta meningkatkan situs web dan layanan kami. Berdasarkan PDPA Malaysia, kami mengandalkan persetujuan yang Anda berikan, bersama pengecualian terbatas yang diizinkan oleh Undang-Undang tersebut — misalnya bila pemrosesan diperlukan untuk menjalankan layanan yang Anda minta atau untuk mematuhi hukum. PDPA tidak mengakui dasar kepentingan sah yang bersifat umum, sehingga kami tidak mengandalkannya. Bila Anda berada di Indonesia, kami dapat pula mengandalkan dasar yang tersedia menurut UU PDP, termasuk pelaksanaan suatu perjanjian dan kepentingan sah kami, yang diseimbangkan dengan hak Anda. Informasi medis Anda merupakan data pribadi yang bersifat spesifik, dan kami memprosesnya hanya dengan persetujuan tegas Anda. Untuk formulir kami, Anda memberikan persetujuan itu dengan mencentang kotak persetujuan. Bila Anda mengirimkan dokumen medis langsung melalui WhatsApp atau email tanpa menggunakan formulir, penerimaan berkas Anda dengan sendirinya bukanlah persetujuan Anda: sebelum kami memproses dokumen tersebut, kami meminta Anda menegaskan bahwa Anda menyetujui tujuan-tujuan yang dijelaskan dalam kebijakan ini dan menyetujui pembagiannya kepada rumah sakit yang Anda pilih, dan kami mencatat penegasan itu, termasuk tanggal dan saluran pemberiannya. Dalam balasan pertama kami juga menegaskan secara tertulis apa yang telah Anda setujui dan cara menariknya kembali. Anda dapat menarik persetujuan kapan saja sebagaimana dijelaskan pada bagian 'Hak Anda'.
Informasi medis
Dokumen medis Anda hanya dibagikan kepada rumah sakit dan spesialis yang diperlukan untuk menilai kasus Anda, dan hanya untuk tujuan itu. Kami tidak menjual data Anda, tidak menggunakan informasi medis Anda untuk periklanan, dan tidak menggunakannya untuk pengambilan keputusan otomatis atau pembuatan profil.
Pembagian data Anda
Kami membagikan data Anda kepada: rumah sakit, klinik, dan dokter spesialis berlisensi yang Anda pilih untuk dikonsultasikan — mereka adalah organisasi independen yang bertindak sebagai pengendali data mereka sendiri, dengan kewajiban perlindungan data masing-masing, dan setelah rekam Anda berada pada mereka, Anda juga dapat menggunakan hak Anda langsung terhadap mereka; penyedia perhotelan, akomodasi, transportasi, dan penerjemahan yang kami atur untuk Anda, yang hanya menerima hal yang mereka perlukan untuk pemesanan Anda; penyedia teknologi yang menghosting dan menjalankan situs web, formulir, serta layanan pesan kami, yang bertindak hanya atas instruksi kami berdasarkan kontrak sebagai pemroses kami; Meta Platforms, yang menyediakan layanan pesan WhatsApp Business (lihat bagian mengenai WhatsApp); serta penasihat profesional, auditor, atau otoritas bila diwajibkan oleh hukum. Kami tidak menjual data pribadi Anda.
Pesan melalui WhatsApp
Nomor WhatsApp kami dijalankan pada WhatsApp Business Platform yang disediakan Meta Platforms. Ketika Anda mengirim pesan kepada kami, Meta memproses isi pesan, nomor telepon, dan metadata pesan Anda untuk mengantarkan pesan tersebut. Untuk aktivitas perpesanan itu, Meta bertindak sebagai pemroses kami berdasarkan Ketentuan Layanan WhatsApp Business, menangani data atas nama kami untuk mengantarkan pesan. Meta juga dapat memproses data tertentu sebagai pengendali independen untuk tujuannya sendiri yang terpisah, berdasarkan ketentuan dan kebijakan privasinya sendiri; pemrosesan itu diatur oleh Meta, bukan oleh kami. Kami menggunakan WhatsApp hanya untuk berbicara dengan orang yang lebih dulu menghubungi kami atau yang meminta untuk dihubungi. Kami tidak membeli daftar kontak dan tidak mengirim pesan pemasaran kepada orang yang tidak memintanya. Anda dapat menghentikan pesan WhatsApp kapan saja dengan membalas STOP atau meminta kami beralih ke email.
Transfer internasional
Penyedia situs web, email, dan layanan pesan kami dapat menyimpan data di server di luar Malaysia, termasuk di Uni Eropa, Amerika Serikat, dan Singapura. Untuk transfer data pribadi ke luar Malaysia, kami mengandalkan salah satu syarat yang diizinkan oleh PDPA — persetujuan Anda, keperluan transfer untuk menjalankan layanan yang Anda minta, atau syarat lain yang berlaku menurut undang-undang — dan kami mewajibkan setiap penyedia melalui kontrak untuk melindungi data hingga standar yang setara dengan PDPA. Jika Anda berada di Indonesia, data Anda akan ditransfer ke Malaysia dan kepada para penyedia ini agar kami dapat menyiapkan estimasi rumah sakit Anda. Untuk data pribadi yang berasal dari Indonesia, kami menerapkan urutan transfer yang diwajibkan UU PDP: kami hanya mentransfer ke negara yang tingkat perlindungan data pribadinya setidaknya setara dengan UU PDP; bila hal itu tidak terpenuhi, kami menerapkan pelindung yang mengikat dan memadai bersama penerima untuk transfer tersebut; dan bila keduanya tidak berlaku, kami hanya mentransfer dengan persetujuan Anda.
Berapa lama kami menyimpannya
Rekam klinis asli dari pengobatan Anda dibuat dan disimpan oleh rumah sakit menurut aturan penyimpanannya sendiri; kami tidak menyimpan rekam asli tersebut. Yang kami simpan adalah salinan laporan dan korespondensi yang Anda kirimkan kepada kami, beserta estimasi yang dikeluarkan rumah sakit melalui kami. Kami menyimpan berkas kasus Anda selama 24 bulan setelah pengobatan Anda berakhir. Suatu kasus dianggap ditutup ketika pengobatan Anda berakhir atau, jika Anda tidak melanjutkan, ketika kontak terakhir kami mengenainya berakhir; kami menghapus salinan yang kami simpan pada saat penutupan kasus ditambah 24 bulan, atau lebih awal bila Anda memintanya, kecuali bila hukum mewajibkan kami menyimpan suatu catatan — seperti dokumen akuntansi dan pajak di bawah ini — yang penyimpanannya berlanjut hingga akhir periode yang diwajibkan. Selain itu kami menyimpan: dokumen akuntansi dan pajak terkait faktur yang kami terbitkan, selama tujuh tahun sebagaimana diwajibkan hukum pajak Malaysia; catatan pertanyaan yang tidak berlanjut ke pengobatan, selama 24 bulan sejak kontak terakhir kami; dan analitik situs web selama 14 bulan.
Hak Anda
Anda dapat meminta akses ke data pribadi yang kami simpan tentang Anda, meminta kami memperbaikinya, menarik persetujuan yang telah Anda berikan, meminta kami menghapusnya, serta menolak atau membatasi penggunaan tertentu. Di Malaysia, Personal Data Protection (Amendment) Act 2024 juga memungkinkan Anda meminta kami — bila secara teknis dapat dilakukan dan format datanya kompatibel — untuk mengirimkan data pribadi Anda langsung ke organisasi lain dalam bentuk yang portabel. Jika Anda berada di Indonesia, UU PDP juga memberi Anda hak untuk memperoleh dan menggunakan kembali data pribadi Anda serta meminta kami mengirimkannya ke pengendali lain bila secara teknis dapat dilakukan, dan hak untuk menuntut ganti rugi atas kerugian akibat pemrosesan data pribadi Anda yang melanggar UU PDP; hak-hak ini berlaku dengan tunduk pada syarat dan pengecualian dalam undang-undang. Untuk menggunakan salah satu hak ini, kirim email ke cares@medtoursmalaysia.com. Jika Anda berada di Malaysia, kami akan memenuhi permintaan akses atau perbaikan dalam waktu 21 hari sebagaimana diwajibkan PDPA. Jika Anda berada di Indonesia, kami akan menyelesaikan permintaan untuk mengakses atau memperbaiki data Anda, menghentikan pemrosesan setelah Anda menarik persetujuan, dan membatasi pemrosesan, dalam waktu 3 x 24 jam sejak kami menerimanya, dengan tunduk hanya pada pengecualian yang diizinkan UU PDP. Menarik persetujuan Anda dapat berarti kami tidak lagi dapat membantu pertanyaan pengobatan Anda. Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengadu kepada Jabatan Perlindungan Data Peribadi (JPDP) di Malaysia atau, di Indonesia, kepada otoritas yang bertanggung jawab atas pelindungan data pribadi menurut UU PDP.
Cara kami melindungi data Anda
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, dan akses tanpa izin. Kami membatasi akses ke dokumen medis Anda hanya kepada orang dan penyedia yang membutuhkannya untuk menangani kasus Anda, kami melibatkan penyedia teknologi kami berdasarkan kontrak, dan kami mengirim data melalui koneksi terenkripsi. Tidak ada metode pengiriman atau penyimpanan yang sepenuhnya aman; bila terjadi pelanggaran yang memengaruhi data pribadi Anda, kami akan segera menyelidikinya dan, bila diwajibkan hukum, memberi tahu Anda dan otoritas terkait.
Cookie
Kami menggunakan cookie esensial agar situs ini berfungsi dan cookie analitik untuk memahami halaman yang bermanfaat. Anda dapat memblokir cookie di pengaturan peramban, meskipun sebagian bagian penting situs mungkin tidak berfungsi.
Anak-anak
Layanan kami untuk orang dewasa. Bila pasien adalah anak di bawah umur, kami meminta orang tua atau wali hukum memberikan informasi dan persetujuan atas namanya.
Jika Anda mendaftar sebagai rakan
Jika Anda mendaftar melalui formulir pendaftaran rakan kami — misalnya sebagai perusahaan perjalanan medis atau tur, penyedia layanan concierge, atau layanan pendamping medis — kami mengumpulkan nama perusahaan Anda, nama narahubung, email bisnis, nomor telepon atau WhatsApp, negara, kota, detail situs web atau media sosial, serta deskripsi layanan yang Anda tawarkan. Kami menggunakannya hanya untuk mengevaluasi pengajuan Anda, berkomunikasi dengan Anda mengenainya, dan — jika kami melanjutkan — untuk memulai serta mengelola hubungan kerja, atas dasar persetujuan Anda dan langkah-langkah untuk mengadakan perjanjian dengan Anda. Kami membagikannya kepada anggota tim kami yang menilai kerja sama dan kepada penyedia teknologi kami sebagai pemroses; kami tidak membagikannya kepada pasien. Kami menyimpan data pengajuan rakan selama 24 bulan sejak kontak terakhir kami bila tidak dilanjutkan, dan selama masa hubungan ditambah tujuh tahun untuk keperluan akuntansi dan pajak bila dilanjutkan.
Perubahan kebijakan ini
Kami akan memperbarui halaman ini beserta tanggal terakhir diperbarui bila praktik kami berubah. Perubahan penting akan diumumkan di situs ini.
Kontak
cares@medtoursmalaysia.com
Notis Perlindungan Data Peribadi (Bahasa Malaysia)
Notis ini dikeluarkan dalam Bahasa Malaysia menurut seksyen 7 Akta Perlindungan Data Peribadi 2010 (Akta 709), dan hendaklah dibaca bersama Dasar Privasi penuh di halaman ini. 1. Pengguna data. Data peribadi anda dikendalikan oleh Virtual Dynamic Ventures, No. Pendaftaran Perniagaan 202603217802 (TR0347936-T), yang mengendalikan jenama MedToursMalaysia. Anda boleh menghubungi kami di cares@medtoursmalaysia.com untuk sebarang pertanyaan berkaitan privasi. 2. Asas undang-undang. Kami memproses data peribadi dan data peribadi sensitif (maklumat perubatan) anda berdasarkan persetujuan anda, berserta pengecualian terhad yang dibenarkan oleh Akta. Bagi maklumat perubatan, kami hanya memprosesnya dengan persetujuan nyata anda, iaitu apabila anda menanda kotak persetujuan pada borang kami atau menghantar dokumen perubatan kepada kami melalui WhatsApp atau e-mel. 3. Tujuan pemprosesan. Data anda digunakan untuk: menjawab pertanyaan anda dan menyediakan fail kes anda; berkongsi kes anda dengan hospital dan pakar yang anda pilih supaya mereka dapat menilainya dan mengeluarkan anggaran kos bertulis; mengatur perjalanan, penginapan, pengangkutan dan sokongan yang anda minta; berkomunikasi dengan anda mengenai kes anda; mematuhi kewajipan undang-undang, perakaunan dan kawal selia; dan menambah baik laman web serta perkhidmatan kami. 4. Data yang dikumpul. Kami mengumpul: butiran identiti dan hubungan (nama, nombor telefon dan WhatsApp, alamat e-mel, negara, bandar, bahasa, kewarganegaraan dan, jika hospital memerlukannya, tarikh lahir); maklumat perubatan (laporan, imbasan, keputusan makmal, diagnosis, senarai ubat dan sejarah rawatan yang anda hantar); butiran perjalanan dan penginapan (butiran pasport, penerbangan dan penginapan jika anda meminta kami menguruskannya); kandungan komunikasi anda dengan kami; dan data teknikal (alamat IP, pelayar, jenis peranti dan halaman yang dilihat, termasuk melalui kuki). 5. Sumber data. Data dikumpul terus daripada anda melalui borang laman web kami, WhatsApp, e-mel atau telefon; sebahagian data teknikal dikumpul secara automatik melalui kuki apabila anda melayari laman web. 6. Kelas pihak ketiga. Data anda boleh didedahkan kepada: hospital, klinik dan pakar perubatan berlesen yang anda pilih (mereka bertindak sebagai pengawal data bebas); penyedia perhotelan, penginapan, pengangkutan dan penterjemahan yang kami aturkan untuk anda; penyedia teknologi yang kami kontrakkan dan yang bertindak sebagai pemproses kami; Meta Platforms bagi perkhidmatan pemesejan WhatsApp Business; serta penasihat profesional, juruaudit atau pihak berkuasa jika dikehendaki oleh undang-undang. Kami tidak menjual data peribadi anda. 7. Wajib atau pilihan. Nama, nombor telefon, alamat e-mel, negara, bandar, bidang rawatan dan penerangan kes anda adalah wajib; tanpa maklumat ini kami tidak dapat memproses pertanyaan anda atau menghubungi hospital. Laporan perubatan adalah pilihan semasa pertanyaan awal, tetapi hospital tidak dapat membuat semakan pakar atau mengeluarkan anggaran kos bertulis tanpanya. Butiran pasport, tarikh perjalanan dan maklumat pengiring adalah pilihan dan hanya diperlukan jika anda meminta kami mengatur perjalanan dan penginapan anda. 8. Hak akses dan pembetulan. Anda berhak meminta akses kepada data peribadi anda, meminta pembetulannya, menarik balik persetujuan yang telah diberi, meminta penghapusan data, serta membantah atau menyekat penggunaan tertentu. Untuk melaksanakan hak ini, e-mel cares@medtoursmalaysia.com. Kami akan mematuhi permintaan akses atau pembetulan dalam tempoh 21 hari sebagaimana dikehendaki oleh Akta. Menarik balik persetujuan mungkin bermakna kami tidak lagi dapat membantu pertanyaan rawatan anda. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP). 9. Penyimpanan. Rekod klinikal asal disimpan oleh hospital mengikut peraturannya sendiri; kami hanya menyimpan salinan yang anda hantar kepada kami. Kami menyimpan fail kes anda selama 24 bulan selepas rawatan tamat; dokumen perakaunan dan cukai selama tujuh tahun; rekod pertanyaan yang tidak diteruskan selama 24 bulan dari hubungan terakhir; dan data analitik laman web selama 14 bulan. Kami memadam salinan fail kes anda pada penutupan kes tambah 24 bulan, atau lebih awal jika anda memintanya, kecuali apabila undang-undang mewajibkan kami menyimpan rekod — seperti dokumen perakaunan dan cukai di atas — yang penyimpanannya diteruskan sehingga tamat tempoh yang diwajibkan. 10. Permohonan sebagai rakan kongsi. Jika anda memohon melalui borang pendaftaran rakan kongsi kami — contohnya sebagai syarikat perjalanan atau pelancongan perubatan, penyedia perkhidmatan konsierj, atau perkhidmatan pengiring perubatan — kami mengumpul nama syarikat anda, nama orang yang boleh dihubungi, e-mel perniagaan, nombor telefon atau WhatsApp, negara, bandar, butiran laman web atau media sosial, serta penerangan perkhidmatan yang anda tawarkan. Kami menggunakan maklumat ini hanya untuk menilai permohonan anda, berkomunikasi dengan anda mengenainya, dan — jika kami meneruskan — untuk memulakan serta mengurus hubungan kerja, atas dasar persetujuan anda dan langkah-langkah untuk membuat perjanjian dengan anda. Kami berkongsi maklumat ini dengan anggota pasukan kami yang menilai permohonan dan dengan penyedia teknologi kami yang bertindak sebagai pemproses; kami tidak berkongsinya dengan pesakit. Medan yang wajib pada borang rakan kongsi ialah nama syarikat, nama orang yang boleh dihubungi, e-mel perniagaan, nombor telefon atau WhatsApp, negara, bandar dan jenis perkhidmatan. Kami menyimpan data permohonan rakan kongsi selama 24 bulan dari hubungan terakhir jika tidak diteruskan, dan sepanjang tempoh hubungan tambah tujuh tahun untuk tujuan perakaunan dan cukai jika diteruskan. 11. Pilihan bahasa. Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Dasar Privasi penuh turut disediakan dalam Bahasa Indonesia, dan dalam bentuk Bahasa Inggeris untuk pembaca Bahasa Cina dan Bahasa Arab. Jika terdapat sebarang percanggahan tafsiran undang-undang, versi Bahasa Inggeris mengatasi, kecuali di mana undang-undang Malaysia menghendaki versi Bahasa Malaysia terpakai.
Virtual Dynamic Ventures · Business Registration No. 202603217802 (TR0347936-T) · cares@medtoursmalaysia.com