Legal

Privacy Notice

Last updated: 3 November 2026

How personal data sent through this website is handled, under Malaysia's Personal Data Protection Act 2010.

Baca dalam Bahasa Malaysia ↓

1. Scope of this notice

This notice explains how personal data is handled when you use this website, send a message through the contact form, or book a consultation.

It covers this website only. It does not cover the separate General Insurance site, Facebook, WhatsApp, or any insurer's own systems, which are governed by their own notices.

The applicable law is Malaysia's Personal Data Protection Act 2010 (PDPA).

2. What we collect

Contact form

When you submit the contact form, we collect:

  • your name;
  • a phone number and/or email address (at least one is required so we can reply);
  • your preferred language;
  • the enquiry category you select;
  • the message you choose to type (optional);
  • the date and time you gave consent, and the version of the consent wording you accepted.

We do not ask for, and ask you not to send, identity-card numbers, full policy numbers, medical records, diagnoses, or other sensitive personal data through the form.

Consultation booking

When you book a consultation, we collect your name, email address, phone number (optional), consultation purpose, chosen date, and time slot. The booking record also stores the language you booked in and a booking reference the site generates for the record.

Server and application logs

The web server may record standard technical information for each request, which can include your IP address, browser user-agent, requested page, and the time of the request. The application also writes log entries when it needs to record a fault or an operational event. Application and web-server logs may contain technical details about requests or errors. Their precise contents depend on the application and hosting configuration; we cannot confirm from this notice exactly which fields are recorded or whether a particular error entry includes personal data.

Cookies and local storage

The only cookies this site sets itself are the ones needed to run it: a session cookie that identifies your server-side session (used for form status and security tokens), and Laravel's cross-site request forgery token cookie. Session data is stored on the server, using the session driver set in the deployment configuration. If you play an embedded video, the provider's player may set its own cookies or storage; that is governed by the provider's own notice.

This website does not load advertising scripts, third-party analytics, or session-recording tools. If we ever add measurement that identifies or profiles visitors, we will update this notice first and ask for consent where the law requires it.

Embedded media and fonts

Web fonts are loaded from Google Fonts. Some Insights articles embed video from YouTube (through the privacy-enhanced youtube-nocookie.com domain) or Vimeo. When those resources load, the provider receives your IP address and basic request information.

WhatsApp and Facebook

If you choose to contact us on WhatsApp, that conversation is handled on WhatsApp's platform under Meta's terms.

This website does not call the Meta Graph API. It does not receive personal data about Facebook users. It does not load the Meta pixel or Facebook SDK, use Facebook Login, or send your data to Facebook. Our Facebook page is run separately from this website. Any interaction with those posts takes place on Meta's platform under Meta's own terms and privacy notice.

3. Why we use it

We use the personal data described above to:

  • reply to your enquiry and continue that conversation;
  • arrange, confirm, reschedule, or follow up on a consultation;
  • keep a record of consent you gave through the contact form;
  • protect the site and the enquiry channel from spam and abusive submissions;
  • keep the site working and diagnose faults;
  • meet legal, regulatory, and professional-record obligations that apply to us.

We do not use your contact details for unrelated marketing, and we do not sell personal data.

4. Consent and your choices

Contact form

We process contact-form data on the basis of the consent you give by ticking the consent box before submitting. The form records the date and time you gave that consent and the version of the consent wording you accepted.

Consultation booking

The booking form does not include a consent checkbox. We use the details you enter only to arrange, confirm, reschedule, or follow up on the consultation you asked for, and to contact you about it.

You may withdraw consent for contact-form data at any time. Withdrawal does not affect processing carried out before it, and it may mean we can no longer continue the conversation you started. To withdraw, use the contact details in section 9.

We will not treat an earlier consent as covering a materially different use where the law requires us to ask you again.

5. Who sees your data

Your data is seen by the people who handle your enquiry or booking, and by the service providers that run the site:

  • Faith Hew and an authorised website administrator β€” Faith handles and follows up on enquiries and appointments. An authorised website administrator may access relevant information as needed to maintain the website, investigate faults or provide technical support;
  • Hosting provider β€” hosts the website and its database, and the environment in which the logs described in section 6 are produced;
  • Email delivery β€” the site sends enquiry notifications to the mailbox we nominate, and for a booking sends a confirmation to the address you give and a booking notification (name, email, phone, purpose, date, time slot, and language) to the mailbox we nominate. The mail service that carries these messages is set in the site's deployment configuration;
  • Google Fonts β€” serves the fonts used on every page;
  • YouTube or Vimeo β€” only on articles that embed a video;
  • Discord β€” where booking notifications are configured, the booking's name, email, phone, purpose, date, slot, and how the booking was made are posted to a Discord channel we control. Channel membership and permissions are managed in Discord, not by this website. Where bookings are managed through that Discord workspace, a booking can also be looked up and updated through an authenticated interface used for operations. That interface finds the record by your booking reference or by your email address and booking date, and returns the booking's name, purpose, date, time slot, and status;
  • WhatsApp (Meta) β€” only if you choose to contact us there;
  • Insurers or professional advisers β€” only where needed to answer a specific question you raise, or where the law requires it.

Some of these providers are global services and may process data outside Malaysia. We share only what is needed for the relevant purpose, and we do not sell or rent personal data.

6. How long we keep it

  • Contact-form enquiries and bookings have no automatic retention schedule. They stay in the database until they are deleted through the administrative tools or database access available to us, or until a request about them is resolved. If you ask us to delete a record, we will consider the request under applicable law and our record-keeping obligations, and tell you what we can do; some records may need to be kept for legal, regulatory, or professional-record reasons.
  • Submissions flagged as spam are retained while they are needed to keep the enquiry channel usable. The application includes a cleanup command that deletes spam enquiries held for more than 30 days, but that command is not currently scheduled to run automatically, so deletion depends on it being run.
  • Application and web-server logs are produced by the application and by the hosting environment. Where they are stored, how they are rotated, and how long they persist depend on the deployment configuration (including the application's log channel) and on the hosting provider's settings, not on a fixed period in this notice.

7. How we protect it

In production, the application is configured to generate HTTPS URLs. Serving pages over HTTPS and redirecting insecure requests is handled by the hosting configuration. The name, phone number, email address, and message submitted through the contact form are stored encrypted in the database, and exact-match admin search uses keyed hashes rather than plain text. Consultation bookings are stored in the site database, behind the hosting account's database access. The contact form is rate-limited. The admin area requires a signed-in platform account. Viewing enquiry records requires the enquiry-viewing permission. Changes to those records β€” status, notes or deletion β€” require the enquiry-management permission. Any signed-in administrator can access consultation-booking records.

No method of transmission or storage is completely secure. The law may require a personal data breach to be notified to the Personal Data Protection Commissioner and, in specified circumstances, to affected individuals. We will meet the notification requirements that apply to us.

8. Your rights

Under the PDPA you may:

  • ask what personal data we hold about you, and request a copy subject to the Act;
  • ask us to correct data that is inaccurate, incomplete, misleading, or out of date;
  • withdraw the consent you gave through the contact form, subject to applicable law;
  • complain to us, and if we do not resolve it, to the Personal Data Protection Commissioner of Malaysia.

The PDPA provides access and correction rights, subject to its requirements and exceptions. A request to restrict or delete data is not, by itself, a general statutory right under the PDPA; you may still contact us about data that is no longer needed or ask us to stop a particular use, and we will consider the request under applicable law and our retention obligations. We may need to confirm your identity, and the Act's own procedures and any fee it provides for apply.

9. Contact us

For any question about this notice, or to make an access or correction request, withdraw consent, or discuss data you believe is no longer needed, contact us:

We aim to reply within a reasonable time.

Please do not send identity-card numbers, full policy numbers, or medical records in a first message.

10. Changes to this notice

If our practices change, we will update this page and its "last updated" date. Please check this page before sending new personal data.

Bahasa Malaysia

Notis Privasi

Akhir dikemas kini: 3 November 2026

1. Skop notis ini

Notis ini menerangkan cara data peribadi dikendalikan apabila anda menggunakan laman web ini, menghantar mesej melalui borang hubungan, atau menempah sesi perundingan.

Ia meliputi laman web ini sahaja. Ia tidak meliputi laman Insurans Am yang berasingan, Facebook, WhatsApp, atau mana-mana sistem milik penanggung insurans, yang ditadbir oleh notis masing-masing.

Undang-undang yang terpakai ialah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

2. Apa yang kami kumpulkan

Borang hubungan

Apabila anda menghantar borang hubungan, kami mengumpul:

  • nama anda;
  • nombor telefon dan/atau alamat e-mel (sekurang-kurangnya satu diperlukan supaya kami boleh membalas);
  • bahasa pilihan anda;
  • kategori pertanyaan yang anda pilih;
  • mesej yang anda pilih untuk taip (pilihan);
  • tarikh dan masa anda memberi persetujuan, serta versi perkataan persetujuan yang anda terima.

Kami tidak meminta nombor kad pengenalan, nombor polisi penuh, rekod perubatan, diagnosis, atau data peribadi sensitif lain, dan kami meminta anda tidak menghantarnya melalui borang ini.

Tempahan perundingan

Apabila anda menempah sesi perundingan, kami mengumpul nama anda, alamat e-mel, nombor telefon (pilihan), tujuan perundingan, tarikh pilihan, dan slot masa. Rekod tempahan juga menyimpan bahasa yang anda gunakan semasa menempah dan rujukan tempahan yang dijana oleh laman untuk rekod tersebut.

Log pelayan dan aplikasi

Pelayan web mungkin merekod maklumat teknikal standard bagi setiap permintaan, yang boleh termasuk alamat IP anda, user-agent pelayar, halaman yang diminta, dan masa permintaan. Aplikasi juga menulis entri log apabila ia perlu merekodkan kerosakan atau peristiwa operasi. Log aplikasi dan pelayan web mungkin mengandungi butiran teknikal tentang permintaan atau ralat. Kandungan tepatnya bergantung pada konfigurasi aplikasi dan pengehosan; kami tidak dapat mengesahkan melalui notis ini dengan tepat medan mana yang direkodkan atau sama ada entri ralat tertentu mengandungi data peribadi.

Kuki dan storan setempat

Satu-satunya kuki yang ditetapkan oleh laman ini sendiri ialah kuki yang diperlukan untuk menjalankannya: kuki sesi yang mengenal pasti sesi sebelah pelayan anda (digunakan untuk status borang dan token keselamatan), dan kuki token pemalsuan permintaan rentas tapak Laravel. Data sesi disimpan pada pelayan, menggunakan pemacu sesi yang ditetapkan dalam konfigurasi penyebaran. Jika anda memainkan video terbenam, pemain penyedia itu mungkin menetapkan kuki atau storan sendiri; perkara itu ditadbir oleh notis penyedia tersebut.

Laman web ini tidak memuatkan skrip pengiklanan, analitik pihak ketiga, atau alat rakaman sesi. Jika kami menambah pengukuran yang mengenal pasti atau membuat profil pelawat pada bila-bila masa, kami akan mengemas kini notis ini terlebih dahulu dan meminta persetujuan di mana undang-undang menghendakinya.

Media dan fon terbenam

Fon web dimuatkan daripada Google Fonts. Sesetengah artikel Insights menyematkan video daripada YouTube (melalui domain youtube-nocookie.com yang dipertingkatkan privasinya) atau Vimeo. Apabila sumber tersebut dimuatkan, penyedia menerima alamat IP anda serta maklumat asas tentang permintaan itu.

WhatsApp dan Facebook

Jika anda memilih untuk menghubungi kami di WhatsApp, perbualan itu dikendalikan di platform WhatsApp di bawah terma Meta.

Laman web ini tidak memanggil Meta Graph API. Ia tidak menerima data peribadi tentang pengguna Facebook. Ia tidak memuatkan Meta pixel atau Facebook SDK, tidak menggunakan Facebook Login, dan tidak menghantar data anda kepada Facebook. Halaman Facebook kami dijalankan secara berasingan daripada laman web ini. Sebarang interaksi dengan siaran tersebut berlaku di platform Meta di bawah terma dan notis privasi Meta sendiri.

3. Mengapa kami menggunakannya

Kami menggunakan data peribadi yang dinyatakan di atas untuk:

  • membalas pertanyaan anda dan meneruskan perbualan itu;
  • mengatur, mengesahkan, menjadualkan semula, atau menyusuli sesi perundingan;
  • menyimpan rekod persetujuan yang anda berikan melalui borang hubungan;
  • melindungi laman dan saluran pertanyaan daripada spam dan penyerahan yang bersifat penyalahgunaan;
  • memastikan laman berfungsi dan mendiagnosis kerosakan;
  • memenuhi kewajipan undang-undang, kawal selia, dan rekod profesional yang terpakai kepada kami.

Kami tidak menggunakan butiran hubungan anda untuk pemasaran yang tidak berkaitan, dan kami tidak menjual data peribadi.

4. Persetujuan dan pilihan anda

Borang hubungan

Kami memproses data borang hubungan berdasarkan persetujuan yang anda berikan dengan menandakan kotak persetujuan sebelum menghantar. Borang merekod tarikh dan masa anda memberi persetujuan itu serta versi perkataan persetujuan yang anda terima.

Tempahan perundingan

Borang tempahan tidak mengandungi kotak persetujuan. Kami menggunakan butiran yang anda isi hanya untuk mengatur, mengesahkan, menjadualkan semula, atau menyusuli perundingan yang anda minta, dan untuk menghubungi anda mengenainya.

Anda boleh menarik balik persetujuan bagi data borang hubungan pada bila-bila masa. Penarikan balik tidak menjejaskan pemprosesan yang telah dijalankan sebelum itu, dan ia mungkin bermakna kami tidak lagi dapat meneruskan perbualan yang anda mulakan. Untuk menarik balik, gunakan butiran hubungan dalam seksyen 9.

Kami tidak akan menganggap persetujuan terdahulu sebagai meliputi penggunaan yang berbeza secara material di mana undang-undang menghendaki kami bertanya kepada anda sekali lagi.

5. Siapa yang melihat data anda

Data anda dilihat oleh orang yang mengendalikan pertanyaan atau tempahan anda, dan oleh penyedia perkhidmatan yang menjalankan laman ini:

  • Faith Hew dan pentadbir laman web yang diberi kuasa β€” Faith mengendalikan dan menyusuli pertanyaan serta janji temu. Pentadbir laman web yang diberi kuasa boleh mengakses maklumat berkaitan mengikut keperluan untuk menyelenggara laman web, menyiasat kerosakan atau menyediakan sokongan teknikal;
  • Penyedia pengehosan β€” mengehoskan laman web dan pangkalan datanya, serta persekitaran tempat log yang dinyatakan dalam seksyen 6 dihasilkan;
  • Penghantaran e-mel β€” laman menghantar pemberitahuan pertanyaan ke peti mel yang kami tetapkan, dan bagi tempahan menghantar pengesahan ke alamat yang anda berikan serta pemberitahuan tempahan (nama, e-mel, telefon, tujuan, tarikh, slot masa, dan bahasa) ke peti mel yang kami tetapkan. Perkhidmatan mel yang membawa mesej ini ditetapkan dalam konfigurasi penyebaran laman;
  • Google Fonts β€” menyediakan fon yang digunakan pada setiap halaman;
  • YouTube atau Vimeo β€” hanya pada artikel yang menyematkan video;
  • Discord β€” jika pemberitahuan tempahan dikonfigurasikan, nama, e-mel, telefon, tujuan, tarikh, slot, dan cara tempahan dibuat akan disiarkan ke saluran Discord yang kami kawal. Keahlian saluran dan kebenaran diuruskan dalam Discord, bukan oleh laman web ini. Di mana tempahan diuruskan melalui ruang kerja Discord itu, tempahan juga boleh dicari dan dikemas kini melalui antara muka yang disahkan yang digunakan untuk operasi. Antara muka itu mencari rekod melalui rujukan tempahan anda atau melalui alamat e-mel dan tarikh tempahan anda, dan mengembalikan nama, tujuan, tarikh, slot masa, dan status tempahan;
  • WhatsApp (Meta) β€” hanya jika anda memilih untuk menghubungi kami di sana;
  • Penanggung insurans atau penasihat profesional β€” hanya di mana diperlukan untuk menjawab soalan khusus yang anda kemukakan, atau di mana undang-undang menghendakinya.

Sebahagian penyedia ini ialah perkhidmatan global dan mungkin memproses data di luar Malaysia. Kami hanya berkongsi apa yang diperlukan bagi tujuan berkenaan, dan kami tidak menjual atau menyewakan data peribadi.

6. Berapa lama kami menyimpannya

  • Pertanyaan borang hubungan dan tempahan tidak mempunyai jadual penyimpanan automatik. Ia kekal dalam pangkalan data sehingga dipadamkan melalui alat pentadbiran atau akses pangkalan data yang tersedia kepada kami, atau sehingga sesuatu permintaan mengenainya diselesaikan. Jika anda meminta kami memadamkan sesuatu rekod, kami akan menimbang permintaan itu di bawah undang-undang yang terpakai dan kewajipan penyimpanan rekod kami, dan memberitahu anda apa yang kami boleh lakukan; sesetengah rekod mungkin perlu disimpan atas sebab undang-undang, kawal selia, atau rekod profesional.
  • Penyerahan yang ditandakan sebagai spam disimpan selagi diperlukan untuk memastikan saluran pertanyaan boleh digunakan. Aplikasi mengandungi perintah pembersihan yang memadamkan pertanyaan spam yang disimpan lebih daripada 30 hari, tetapi perintah itu pada masa ini tidak dijadualkan untuk dijalankan secara automatik, jadi pemadaman bergantung pada ia dijalankan.
  • Log aplikasi dan pelayan web dihasilkan oleh aplikasi dan oleh persekitaran pengehosan. Di mana ia disimpan, bagaimana ia diputar, dan berapa lama ia kekal bergantung pada konfigurasi penyebaran (termasuk saluran log aplikasi) dan pada tetapan penyedia pengehosan, bukan pada tempoh tetap dalam notis ini.

7. Bagaimana kami melindunginya

Dalam pengeluaran, aplikasi dikonfigurasikan untuk menjana URL HTTPS. Penyampaian halaman melalui HTTPS dan pengalihan semula permintaan yang tidak selamat dikendalikan oleh konfigurasi pengehosan. Nama, nombor telefon, alamat e-mel, dan mesej yang dihantar melalui borang hubungan disimpan dalam bentuk disulitkan dalam pangkalan data, dan carian tepat oleh pentadbir menggunakan cincangan berkunci dan bukan teks biasa. Tempahan perundingan disimpan dalam pangkalan data laman, di sebalik akses pangkalan data akaun pengehosan. Borang hubungan dihadkan kadarnya. Kawasan pentadbir memerlukan akaun platform yang telah log masuk. Melihat rekod pertanyaan memerlukan kebenaran melihat pertanyaan. Perubahan pada rekod tersebut β€” status, nota atau pemadaman β€” memerlukan kebenaran mengurus pertanyaan. Mana-mana pentadbir yang telah log masuk boleh mengakses rekod tempahan perundingan.

Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat. Undang-undang mungkin menghendaki pelanggaran data peribadi dimaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi dan, dalam keadaan tertentu, kepada individu yang terjejas. Kami akan memenuhi keperluan pemberitahuan yang terpakai kepada kami.

8. Hak anda

Di bawah PDPA, anda boleh:

  • bertanya apakah data peribadi yang kami pegang tentang anda, dan meminta salinan tertakluk kepada Akta;
  • meminta kami membetulkan data yang tidak tepat, tidak lengkap, mengelirukan, atau sudah lapuk;
  • menarik balik persetujuan yang anda berikan melalui borang hubungan, tertakluk kepada undang-undang yang terpakai;
  • membuat aduan kepada kami, dan jika kami tidak dapat menyelesaikannya, kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

PDPA memperuntukkan hak akses dan pembetulan, tertakluk kepada keperluan dan pengecualiannya. Permintaan untuk menyekat atau memadam data bukanlah dengan sendirinya suatu hak berkanun yang umum di bawah PDPA; anda masih boleh menghubungi kami tentang data yang tidak lagi diperlukan atau meminta kami menghentikan sesuatu penggunaan tertentu, dan kami akan menimbang permintaan itu di bawah undang-undang yang terpakai dan kewajipan penyimpanan kami. Kami mungkin perlu mengesahkan identiti anda, dan prosedur Akta itu sendiri serta sebarang bayaran yang diperuntukkannya terpakai.

9. Hubungi kami

Untuk sebarang pertanyaan tentang notis ini, atau untuk membuat permintaan akses atau pembetulan, menarik balik persetujuan, atau membincangkan data yang anda percaya tidak lagi diperlukan, hubungi kami:

Kami akan berusaha membalas dalam tempoh yang munasabah.

Sila jangan hantar nombor kad pengenalan, nombor polisi penuh, atau rekod perubatan dalam mesej pertama.

10. Perubahan pada notis ini

Jika amalan kami berubah, kami akan mengemas kini halaman ini dan tarikh "terakhir dikemas kini" pada halaman ini. Sila semak halaman ini sebelum menghantar data peribadi baharu.