Privacy Notice (English)

As at 22 APRIL 2019

The Personal Data Protection Act 2010 (hereinafter referred to as the Act), which regulates the processing of personal data in commercial transactions, applies to Bursa Malaysia Berhad and its related companies (hereinafter collectively referred to as Bursa, our, us or we). For the purpose of this personal data notice, the terms personal data and processing shall have the meaning prescribed in the Act.

This personal data notice applies to any person whose personal data is processed by Bursa.

1. This personal data notice serves to inform you how your personal data is being processed by or on behalf of Bursa.
2. The personal data processed by us may include your name, contact details, email address, username, password, information of any past breaches of or convictions under any law, the relevant services provided to you and any other personal data required for the purposes set out in paragraph 3 below.
3. Subject to the relevant laws, including the Securities Industry (Central Depositories) Act 1991 (SICDA)¹, Bursa may use your personal data for the following purposes (Purposes):
   1. To enable it to discharge its duties and obligations under the Capital Markets and Services Act 2007, the Securities Commission Malaysia Act 1993, the SICDA, any other written law, the rules of Bursa or any co-operation arrangement with any relevant authority or any other stock or derivatives exchange, clearing house, securities depository authorised by the relevant local or foreign laws;
   2. To enable it to discharge its contractual obligations;
   3. To provide investor and other capital market education events and activities;
   4. To enable the resolution of a concern or complaint;
   5. To create directories or databases whether for publication or not;
   6. To provide ongoing information about events and programs, our products and services to people that we believe may be interested in such event, programs, products and services;
   7. To provide services;
   8. To research, develop and improve our events, programs, products and services; and
   9. For any other purpose that is incidental or ancillary or in furtherance to the above purposes.
4. Your personal data is collected from various sources, including information you have provided us, information from third parties and information in the public domain.
5. You may access and request for correction of your personal data as provided in the FAQs.
6. Subject to relevant laws including the Securities Industry (Central Depositories) Act 1991 (SICDA)² and the Rules of Bursa Malaysia Depository Sdn Bhd your personal data may be disclosed to:
   1. our parent company, subsidiaries, related and associated companies;
   2. our listed issuers and its directors and advisers, participants and registered persons approved or registered under the relevant rules of Bursa and any other person that is required to comply with the rules of Bursa;
   3. our licensees, co-organisers of events, business partners and service providers;
   4. the Securities Commission Malaysia, Bank Negara Malaysia, the Police, the Malaysian Anti-Corruption Commission, Companies Commission of Malaysia, Registrar of Societies, any other supervisory, governmental or relevant authority or any governmental instrumentality;
   5. any relevant authority or body such as the Malaysian Institution of Chartered Secretaries and Administrators (MAICSA) or the Malaysian Institute of Directors (MID);
   6. any other stock or derivatives exchange, clearing house, securities depository authorised by the relevant laws;
   7. the public at large by publishing the same in accordance with the relevant rules of Bursa;
   8. auditors, professional firms or entities; and
   9. any other persons that may be relevant to the business and functions of Bursa Malaysia,
   notwithstanding that any such persons may be outside Malaysia, or disclosed for any of the above Purposes or any other purpose for which your personal data was to be disclosed at the time of its collection or any other purpose directly related to any of the above Purposes or where such disclosure is required or authorised by law or an order of a court.
7. You agree that Bursa may collect your IP address and use/collect cookie identifiers.
8. Unless otherwise specified by us at the time the personal data is collected, it is obligatory that you supply us with the personal data requested for by us.
9. If you fail to supply to us the above personal data, we may not be able to carry out the Purpose for which you have provided us the personal data and in addition, you may be in breach of the requirements of the relevant rules of Bursa.
10. Your personal data may be transferred to a place outside Malaysia.
11. In the event of any inconsistency between the English version and the Bahasa Malaysia version of this notice, the English version shall prevail over the Bahasa Malaysia version.
12. Bursa reserves the right to amend and update this Privacy Notice at any time and the updated notice will be posted on this website or via any other mode Bursa views suitable.

By providing to us your personal data, you hereby consent to the processing of your personal data in accordance with all of the foregoing.

¹ For the avoidance of doubt, depositor's information maintained by Bursa Malaysia Depository Sdn. Bhd. (CDS Information) is protected under SICDA. Section 43 of SICDA governs the confidentiality of CDS Information. Disclosure of CDS Information is only allowed under the circumstances described in section 45 of SICDA, for example, CDS Information of a depositor suspected of an offence may be disclosed to persons duly authorized to investigate into the offence.

² For the avoidance of doubt, depositors' information maintained by Bursa Malaysia Depository Sdn. Bhd. (CDS Information) is protected under SICDA. Section 43 of SICDA governs the confidentiality of CDS Information. Disclosure of CDS Information is only allowed under the circumstances described in section 45 of SICDA, for example, CDS Information of a depositor suspected of an offence may be disclosed to persons duly authorized to investigate into the offence.

Notis Peribadi (BM)

As at 22 APRIL 2019

Akta Perlindungan Data Peribadi 2010 (selepas ini dirujuk sebagai APDP) yang mengawal selia pemprosesan data peribadi dalam transaksi komersial, merangkumi Bursa Malaysia Berhad dan syarikat-syarikat berkaitan Bursa Malaysia Berhad (selepas ini dirujuk sebagai Bursa, kami). Untuk tujuan notis data peribadi ini, terma-terma data peribadi dan pemprosesan akan mempunyai maksud sepertimana yang ditakrifkan dalam APDP.

Notis data peribadi ini adalah terpakai terhadap mana-mana pihak yang data peribadinya diproses oleh Bursa.

1. Notis data peribadi ini bertujuan untuk memaklumkan anda bagaimana data peribadi anda diproses oleh atau bagi pihak Bursa.
2. Data peribadi anda yang diproses oleh kami termasuk nama, maklumat perhubungan, alamat e-mel, nama pengguna, kata laluan, maklumat tentang apa-apa pelanggaran atau tuduhan di bawah mana-mana undang-undang, perkhidmatan yang berkaitan yang diberikan kepada anda dan apa-apa data peribadi lain yang diperlukan untuk tujuan yang dinyatakan dalam  perenggan 3 di bawah.
3. Tertakluk kepada undang-undang yang berkaitan, termasuk Akta Perindustrian Sekuriti (Depositori Pusat) 1991 (SICDA)³, kami bakal menggunakan data peribadi anda untuk tujuan berikut (secara keseluruhan Tujuan):
   1. Untuk membolehkan kami melaksanakan semua tugas dan obligasi kami di bawah Akta Pasaran Modal dan Perkhidmatan 2007, Akta Perindustrian Sekuriti (Depositori Pusat) 1991 dan mana-mana undang-undang bertulis, peraturan-peraturan Bursa atau mana-mana persetujuan untuk bekerjasama dengan pihak berkuasa yang berkaitan atau mana-mana bursa saham atau bursa derivatif, rumah penjelasan, depositori sekuriti yang dibenarkan oleh undang-undang tempatan atau undang-undang asing yang berkaitan;
   2. Untuk membolehkan kami melaksanakan semua obligasi kontrak;
   3. Untuk memberikan program-program dan aktiviti-aktiviti pendidikan pelaburan dan pasaran modal;
   4. Untuk membolehkan penyelesaian/resolusi untuk kebimbangan dan aduan dicapai;
   5. Untuk mewujudkan direktori atau pangkalan data (database) sama ada untuk penerbitan atau tidak;
   6. Untuk memberikan maklumat berkenaan kegiatan-kegiatan dan program-program, produk-produk dan perkhidmatan kami kepada orang yang kami percayai akan berminat dengan kegiatan-kegiatan, program-program, produk-produk dan perkhidmatan tersebut;
   7. Untuk memberikan perkhidmatan;
   8. Untuk penyelidikan dan penambahbaikan kegiatan-kegiatan, program-program, produk-produk dan perkhidmatan; dan
   9. Untuk apa-apa tujuan lain yang bersampingan dengan atau berlanjutan daripadaTujuan yang dinyatakan di atas.
4. Data peribadi anda dikumpul dari pelbagai sumber maklumat, termasuk maklumat yang telah anda berikan kepada kami, maklumat daripada pihak-pihak ketiga dan maklumat dalam domain awam.
5. Anda boleh mengakses dan meminta untuk pembetulan data peribadi anda sepertimana yang tetapkan di dalam FAQ.
6. Tertakluk kepada undang-undang yang berkaitan, termasuk Akta Perindustrian Sekuriti (Depositori Pusat) 1991 (SICDA)⁴, data peribadi anda mungkin dizahirkan kepada:
   1. syarikat induk, anak-anak syarikat dan syarikat-syarikat berkaitan dan/atau bersekutu kami;
   2. syarikat-syarikat tersenarai kami dan pengarah-pengarah dan penasihat-penasihatnya, peserta-peserta (participants) dan pihak-pihak berdaftar yang telah diluluskan atau didaftarkan di bawah peraturan-peraturan Bursa yang berkaitan dan mana-mana pihak lain yang dikehendaki mematuhi peraturan-peraturan Bursa;
   3. pemegang-pemegang lesen, penganjur acara bersama, rakan-rakan kongsi perniagaan dan pemberi khidmat kami;
   4. Suruhanjaya Sekuriti, Bank Negara Malaysia, Polis Malaysia, Suruhanjaya Pencegah Rasuah Malaysia, Suruhanjaya Syarikat Malaysia, Jabatan Pendaftar Pertubuhan dan pihak berkuasa penyeliaan, agensi kerajaan atau pihak berkuasa lain yang berkaitan;
   5. Mana-mana pihak berkuasa berkaitan atau badan seperti Institut Setiausaha dan Pentadbir Berkanun Malaysia atau Institut Pengarah Malaysia;
   6. Mana-mana bursa saham atau bursa derivatif, rumah penjelasan, depositori sekuriti yang diluluskan oleh undang-undang yang berkaitan;
   7. Orang-orang awam dengan penerbitan data peribadi selaras dengan peraturan-peraturan Bursa yang berkaitan;
   8. Juruaudit, firma-firma atau entiti-entiti profesional,
   9. Mana-mana pihak lain yang berkenaan dengan perniagaan dan fungsi Bursa Malaysia,
   walaupun mana-mana pihak mungkin berada di luar Malaysia, atau dizahirkan untuk apa-apa Tujuan yang dinyatakan di atas atau apa-apa tujuan yang baginya data peribadi anda hendak dizahirkan pada masa pengumpulannya atau apa-apa tujuan lain yang berhubungan secara langsung dengan mana-mana Tujuan yang dinyatakan di atas.
7. Anda bersetuju bahawa kami dibenarkan mengumpul alamat IP dan mengguna/mengumpul pengecam kuki.
8. Sekiranya tidak dinyatakan sebaliknya oleh kami pada masa pengumpulan data peribadi, adalah wajib bahawa anda membekalkan kami dengan data peribadi yang diminta oleh kami.
9. Sekiranya anda gagal untuk membekalkan data peribadi yang dinyatakan di atas, kami mungkin tidak dapat memproses data peribadi anda bagi mana-mana Tujuan yang dinyatakan di atas dan anda mungkin melanggar syarat-syarat bagi peraturan-peraturan Bursa yang berkaitan.
10. Data peribadi anda mungkin akan dihantar atau dipindahkan ke lokasi-lokasi di luar Malaysia.
11. Sekiranya terdapat ketidakseragaman antara versi Bahasa Inggeris dengan versi Bahasa Malaysia notis ini, maka versi Bahasa Inggeris akan digunapakai.
12. Notis data peribadi ini mungkin disemak semula dari semasa ke semasa. Notis yang dipinda akan dipaparkan di laman web ini dan/atau dengan apa-apa cara komunikasi yang lain yang dianggap sesuai oleh Bursa Malaysia.

Dengan membekalkan data peribadi anda kepada kami, anda dengan ini, membenarkan pemprosesan data peribadi anda selaras dengan segala yang dinyatakan di atas.

³ Untuk mengelak sebarang keraguan, maklumat pendeposit yang disimpan oleh Bursa Malaysia Depository Sdn. Bhd. (Maklumat CDS) adalah dilindungi dibawah SICDA. Seksyen 43 menetapkan kerahsiaan Maklumat CDS. Maklumat CDS seseorang pendeposit hanya dibenarkan untuk dizahirkan dalam keadaan-keadaan yang ditetapkan dibawah seksyen 45 SICDA, misalnya, Maklumat CDS pendeposit yang disyaki telah melakukan kesalahan boleh dizahirkan kepada mana-mana orang yang diberi kuasa untuk menyiasat kesalahan tersebut.

⁴ Untuk mengelak sebarang keraguan, maklumat pendeposit yang disimpan oleh Bursa Malaysia Depository Sdn. Bhd. (Maklumat CDS) adalah dilindungi dibawah SICDA. Seksyen 43 menetapkan kerahsiaan Maklumat CDS. Maklumat CDS seseorang pendeposit hanya dibenarkan untuk dizahirkan dalam keadaan-keadaan yang ditetapkan dibawah seksyen 45 SICDA, misalnya, Maklumat CDS pendeposit yang disyaki telah melakukan kesalahan boleh dizahirkan kepada mana-mana orang yang diberi kuasa untuk menyiasat kesalahan tersebut.