Notis ini dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 [Akta 709] (seperti yang dipinda) (“PDPA”) dan menerangkan cara kami mengendalikan data peribadi anda apabila anda menggunakan Pusat Ahli itsherbs (members.itsherbs.com).

“Kami” dan “itsherbs” bermaksud ITS HERBS SDN BHD (1396571-M) dan syarikat-syarikat dalam kumpulan ITS HERBS yang mengendalikan klinik, kedai dan kedai dalam talian 不是中藥 itsherbs.com, termasuk ITS HERBS (KL) SDN BHD, ITS HERBS (KLANG) SDN BHD, ITS HERBS (PHYSIO) SDN BHD, ITS HERBS (MELAKA) SDN BHD dan ITS HERBS (CYBERJAYA) SDN BHD, yang merupakan pengawal data bagi data peribadi anda. Alamat berdaftar: Unit E-02-3A, Block E 2 3, SetiaWalk, Persiaran Wawasan, 47160 Puchong, Selangor, Malaysia.

• Butiran identiti dan hubungan: nama, alamat e-mel dan nombor telefon. Nombor telefon adalah pilihan apabila anda mendaftar sendiri; bagi pesakit dan pelanggan sedia ada, kami menyimpan butiran yang direkodkan di klinik, kedai dan kedai dalam talian kami.
• Rekod pembelian dan lawatan: tarikh, cawangan, pengamal, perkhidmatan atau rawatan dan produk yang dibeli (contohnya konsultasi, akupunktur, preskripsi herba) serta jumlah bayaran. Memandangkan nama rawatan boleh mendedahkan keadaan kesihatan anda secara tidak langsung, kami mengendalikan rekod ini sebagai data peribadi sensitif.
• Baucar: baucar yang dikeluarkan kepada anda dan penggunaannya.
• Data akaun dan keselamatan: kod log masuk sekali guna (disimpan dalam bentuk cincang atau hash sahaja), rekod log masuk dan sesi, serta maklumat alamat rangkaian (disimpan dalam bentuk cincang sahaja) untuk mencegah penyalahgunaan.
• Rekod persetujuan: bila dan versi notis ini yang anda bersetuju.

Daripada anda semasa anda mendaftar; dan daripada rekod klinik, kedai dan kedai dalam talian kami apabila anda berunding, membeli atau membuat tempahan. Rekod ini disimpan dalam sistem perakaunan, titik jualan dan e-dagang kami.

• mengesahkan identiti anda dan membolehkan anda log masuk menggunakan kod e-mel;
• menunjukkan rekod pembelian dan lawatan serta baucar anda di satu tempat merentasi cawangan kami;
• mengeluarkan, mengurus dan menebus baucar;
• memastikan perkhidmatan selamat serta mencegah penipuan dan penyalahgunaan;
• menghantar mesej perkhidmatan (kod log masuk, notis penting mengenai akaun);
• menyelenggara dan menambah baik Pusat Ahli menggunakan statistik agregat; dan
• mematuhi keperluan undang-undang dan peraturan.

Kami tidak akan menggunakan data anda untuk menghantar promosi melalui Pusat Ahli melainkan anda bersetuju secara berasingan.

• syarikat, klinik dan kedai lain dalam kumpulan ITS HERBS, supaya rekod anda muncul dalam satu akaun;
• penyedia perkhidmatan yang memproses data bagi pihak kami di bawah kontrak: pengehosan awan dan pangkalan data, penghantaran e-mel dan automasi aliran kerja, platform perakaunan, titik jualan dan e-dagang (contohnya Cloudflare, Intuit QuickBooks Online, Shopify dan StoreHub);
• penasihat profesional dan juruaudit;
• pihak berkuasa kerajaan, kawal selia dan penguatkuasaan undang-undang apabila dikehendaki oleh undang-undang; dan
• pihak lain, hanya dengan persetujuan anda.

Kami tidak menjual data peribadi anda.

Sebahagian penyedia perkhidmatan kami menyimpan atau memproses data di luar Malaysia. Kami memindahkan data peribadi ke luar negara hanya sebagaimana dibenarkan oleh seksyen 129 PDPA, contohnya apabila negara destinasi mempunyai undang-undang yang pada dasarnya serupa dengan PDPA atau menjamin tahap perlindungan yang mencukupi, dan kami menghendaki penyedia perkhidmatan melindunginya.

Nama dan alamat e-mel anda diperlukan untuk mewujudkan dan mengesahkan akaun ahli; jika tidak diberikan, kami tidak dapat mewujudkannya. Nombor telefon adalah pilihan. Penggunaan Pusat Ahli adalah sukarela dan tidak menjejaskan rawatan yang anda terima di klinik kami. Anda boleh meminta kami menghadkan pemprosesan data anda atau menarik balik persetujuan dengan menghubungi kami (lihat bahagian 9). Jika anda menarik balik persetujuan, kami mungkin tidak dapat mengekalkan akaun ahli anda, tetapi rekod yang wajib kami simpan mengikut undang-undang akan dikekalkan.

Kami melindungi data dengan sambungan disulitkan (HTTPS), kawalan akses, kod log masuk yang dicincang dan had kadar terhadap penyalahgunaan. Kami menyimpan data peribadi hanya selama diperlukan untuk tujuan di atas atau seperti yang dikehendaki oleh undang-undang.

Jika anda meminta kami menutup akaun ahli anda, kami akan memadam butiran log masuk dan baucar anda, tetapi rekod transaksi yang wajib disimpan oleh klinik dan perakaunan kami mengikut undang-undang akan kekal dalam rekod perniagaan kami.

Anda boleh meminta akses kepada data peribadi anda, meminta pembetulan, menarik balik persetujuan, meminta kami menghadkan pemprosesan dan, jika boleh dilaksanakan secara teknikal, meminta data anda dalam format yang boleh dipindahkan. Kami membalas permintaan akses dan pembetulan dalam tempoh 21 hari. Hantarkan e-mel ke [email protected] (subjek: “Permintaan PDPA”) atau tulis kepada kami di alamat di atas; kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (www.pdp.gov.my).

Jika anda melihat atau mengurus profil kanak-kanak bawah 18 tahun atau ahli keluarga lain di bawah alamat e-mel anda, anda mengesahkan bahawa anda ialah ibu bapa atau penjaga sah mereka, atau mempunyai kuasa daripada mereka untuk berbuat demikian.

Kami boleh mengemas kini notis ini. Versi dan tarikh terkini sentiasa dipaparkan di halaman ini.

This notice is given under section 7 of the Personal Data Protection Act 2010 [Act 709] (as amended) (“PDPA”) and explains how we handle your personal data when you use the itsherbs Member Centre (members.itsherbs.com).

“We”, “us” and “itsherbs” mean ITS HERBS SDN BHD (1396571-M) and the companies in the ITS HERBS group that operate the 不是中藥 itsherbs.com clinics, stores and online shop, including ITS HERBS (KL) SDN BHD, ITS HERBS (KLANG) SDN BHD, ITS HERBS (PHYSIO) SDN BHD, ITS HERBS (MELAKA) SDN BHD and ITS HERBS (CYBERJAYA) SDN BHD, which are the data controllers of your personal data. Registered address: Unit E-02-3A, Block E 2 3, SetiaWalk, Persiaran Wawasan, 47160 Puchong, Selangor, Malaysia.

• Identity and contact details: name, email address and phone number. The phone number is optional when you sign up yourself; for existing patients and customers we hold the details recorded at our clinics, stores and online shop.
• Purchase and visit records: date, branch, practitioner, the services or treatments and products purchased (for example consultation, acupuncture, herbal prescription) and the amount paid. Because treatment names can indirectly reveal your health condition, we handle these records as sensitive personal data.
• Vouchers: vouchers issued to you and their use.
• Account and security data: one-time login codes (stored only in hashed form), sign-in and session records, and network address information (stored only in hashed form) used to prevent abuse.
• Consent record: when you agreed, and to which version of this notice.

From you when you sign up, and from the records of our clinics, stores and online shop when you consult, purchase or order from us. These records are kept in our accounting, point-of-sale and e-commerce systems.

• to verify your identity and let you log in with an email code;
• to show your purchase and visit records and vouchers in one place across our branches;
• to issue, manage and redeem vouchers;
• to keep the service secure and prevent fraud and abuse;
• to send service messages (login codes, important account notices);
• to maintain and improve the Member Centre using aggregated statistics; and
• to meet legal and regulatory requirements.

We will not use your data to send you promotions through the Member Centre unless you separately agree.

• other companies, clinics and stores in the ITS HERBS group, so that your records appear in one account;
• service providers that process data for us under contract: cloud hosting and database, email delivery and workflow automation, accounting, point-of-sale and e-commerce platforms (for example Cloudflare, Intuit QuickBooks Online, Shopify and StoreHub);
• professional advisers and auditors;
• government, regulatory and law-enforcement authorities where the law requires; and
• anyone else, only with your consent.

We do not sell your personal data.

Some of our service providers store or process data outside Malaysia. We transfer personal data abroad only as permitted by section 129 of the PDPA, for example where the destination has a law substantially similar to the PDPA or ensures an adequate level of protection, and we require our providers to protect it.

Your name and email address are needed to create and verify a member account; if you do not provide them, we cannot create it. The phone number is optional. Using the Member Centre is voluntary and does not affect the care you receive at our clinics. You may ask us to limit how we process your data, or withdraw your consent, by contacting us (see section 9). If you withdraw your consent, we may no longer be able to keep your member account, but records that we are required by law to keep will be retained.

We protect data with encrypted connections (HTTPS), access controls, hashed login codes and rate limits against abuse. We keep personal data only as long as needed for the purposes above or as required by law.

If you ask us to close your member account, we will delete your login details and vouchers, but transaction records that our clinics and accounting are required by law to keep will remain in our business records.

You may ask to access your personal data, ask us to correct it, withdraw your consent, ask us to limit processing and, where technically feasible, ask for your data in a portable format. We reply to access and correction requests within 21 days. Email [email protected] (subject: “PDPA request”) or write to us at the address above; we may need to verify your identity first. You may also complain to the Personal Data Protection Commissioner (www.pdp.gov.my).

If you view or manage the profile of a child under 18, or of another family member, under your email address, you confirm that you are their parent or legal guardian, or that you have their authority to do so.

We may update this notice. The latest version and date are always shown on this page.

本通知依据《2010 年个人资料保护法令》[Act 709]（含修订，下称「PDPA」）第 7 条发出，说明你使用 itsherbs 会员中心（members.itsherbs.com）时，我们如何处理你的个人资料。

「我们」与「itsherbs」指 ITS HERBS SDN BHD（1396571-M），以及旗下经营「不是中藥 itsherbs.com」诊所、门店与网店的 ITS HERBS 集团公司，包括 ITS HERBS (KL) SDN BHD、ITS HERBS (KLANG) SDN BHD、ITS HERBS (PHYSIO) SDN BHD、ITS HERBS (MELAKA) SDN BHD 与 ITS HERBS (CYBERJAYA) SDN BHD，是你个人资料的资料控制者（data controller）。注册地址：Unit E-02-3A, Block E 2 3, SetiaWalk, Persiaran Wawasan, 47160 Puchong, Selangor, Malaysia。

• 身份与联络资料：姓名、Email 与手机号。自助注册时手机号为选填；既有的患者与顾客，则是我们的诊所、门店与网店当时登记的资料。
• 消费与到诊记录：日期、分馆、医师、所购的服务 / 疗程与产品（例如问诊、针灸、中药处方）及金额。由于疗程名称可能间接反映你的健康状况，我们把这些记录视为敏感个人资料来保护。
• 优惠券：发给你的优惠券及使用情况。
• 账号与安全资料：一次性登入验证码（只保存加密后的哈希值）、登入与会话记录，以及用于防止滥用的网络地址信息（只保存哈希值）。
• 同意记录：你同意本通知的时间与版本。

来自你注册时填写的内容，以及你在我们的诊所、门店或网店问诊、消费或下单时留下的记录。这些记录保存在我们的会计、收银与电商系统中。

• 验证你的身份，让你用 Email 验证码登入；
• 把你在各分馆的消费与到诊记录、优惠券集中显示在一个地方；
• 发放、管理与核销优惠券；
• 维护服务安全，防止欺诈与滥用；
• 发送服务讯息（登入验证码、账号的重要通知）；
• 以汇总统计维护并改进会员中心；
• 遵守法律与监管要求。

除非你另行同意，我们不会通过会员中心向你发送促销讯息。

• ITS HERBS 集团内的其他公司、诊所与门店，让你的记录集中在一个账号里；
• 依合约代我们处理资料的服务提供者：云端主机与数据库、Email 发送与流程自动化、会计、收银与电商平台（例如 Cloudflare、Intuit QuickBooks Online、Shopify、StoreHub）；
• 专业顾问与审计师；
• 法律要求时的政府、监管与执法机关；
• 其他对象，仅在你同意时。

我们不出售你的个人资料。

部分服务提供者在马来西亚境外存储或处理资料。我们只在 PDPA 第 129 条允许的情况下向境外传送个人资料，例如目的地的法律与 PDPA 实质相似，或能提供足够的保护水平，并要求服务提供者保护这些资料。

创建并验证会员账号需要你的姓名与 Email，不提供就无法创建账号。手机号为选填。使用会员中心是自愿的，不影响你在诊所接受的诊疗。你可以联络我们（见第 9 条）要求限制处理你的资料，或撤回同意；撤回后我们可能无法继续保留你的会员账号，但依法必须保存的记录会继续保留。

我们以加密连线（HTTPS）、访问权限控制、加密保存的登入验证码，以及防滥用的次数限制来保护资料。个人资料只在上述目的需要的期间，或法律要求的期间内保存。

若你要求关闭会员账号，我们会删除你的登入资料与优惠券，但诊所与会计依法必须保存的交易记录，会继续留在我们的业务记录中。

你可以要求查阅、更正你的个人资料，撤回同意，要求限制处理，并在技术可行时要求以可携带的格式取得你的资料。查阅与更正请求，我们会在 21 天内回复。请发 Email 到 [email protected]（主题注明「PDPA 请求」），或按上述地址来函；我们可能需要先核实你的身份。你也可以向个人资料保护专员（Personal Data Protection Commissioner，www.pdp.gov.my）投诉。

若你在自己的 Email 下查看或管理未满 18 岁儿童或其他家人的档案，即表示你是其父母或合法监护人，或已获其授权。

我们可能更新本通知，最新版本与日期会一直显示在本页。