本个人数据通知（“通知”）是根据《2010年个人数据保护法案》（“PDPA”）的要求发布的，并阐述了 Advancecon Holdings Berhad（及其相关子公司和事务律师）（统称为“Advancecon”）如何使用您的数据和个人信息（在此统称为“个人数据”）。

Advancecon 有权随时通过在网站上发布更新后的通知来修改、更新或修正本通知的条款。在对本通知进行修改、更新或修正后，若您继续与 Advancecon 沟通或继续使用 Advancecon 的服务，即表示您接受此类修改、更新或修正。

请注意，除非您已提供明确的书面同意，否则您的敏感个人数据（例如您的生理或心理健康状况或生物识别数据）以及您的医疗信息（例如患者病史、诊断、过敏反应）将不会分享或向任何实体披露。

（1） 个人数据

1.1 个人数据类型

“个人数据”是指与您或与您相关的任何其他第三方有关的、为下文第 2 节所述目的而收集或提供给 Advancecon 的任何数据。我们处理您的个人身份数据，其中可能包括您的姓名、国民身份证（NRIC）号码、护照号码、联系方式、财务和银行账户详细信息、您向我们提供的有关您的家庭、亲属或第三方的便利信息、您对从我们这里购买的产品和服务的偏好、闭路电视/安全录像、位置跟踪/GPS 信息，以及您通过以下渠道提供给 Advancecon 的所有其他数据：

(a) Advancecon 的网站以及与 Advancecon 关联的第三方网站；

(b) Advancecon 的电子表格；

(c) Advancecon 的实体表格；

(d) 电子邮件；和/或

(e) 社交媒体和其他通信即时消息平台。

1.2 个人数据的来源

(a) 网站：当您通过 Advancecon 网站向我们发送询问、申请和/或注册表格时，Advancecon 会直接向您收集您的个人数据。在您使用我们网站的过程中，也可能会通过 Cookie 收集您的个人数据。

(b) 员工：当您提交与就业相关的信息，包括但不限于求职申请、简历、履历表、个人详情表、声明和证明文件（无论是实体形式还是电子形式）时，Advancecon 会直接从您那里收集您的个人数据。在您于 Advancecon 任职期间，也可能会收集或产生您的个人数据，包括通过内部系统、出勤记录、绩效评估、工资行政管理、门禁系统、闭路电视录像以及公司 IT 资源的使用。此外，在必要时，Advancecon 可能会根据适用法律从第三方收集您的个人数据，包括前雇主、推荐人、背景筛查机构、医疗服务提供商、保险公司、法定机构和政府部门。在您使用我们网站的过程中，也可能会通过 Cookie 收集您的个人数据。

(c) 分包商、供应商、商户或服务提供商：在项目招标时，或者通过各种方式（包括在线和纸质原件）向我们发送填写完整的查询和/或信贷申请表时，Advancecon 会直接向您或间接从您的雇主或信用征信机构收集您的个人数据。在您使用我们网站的过程中，也可能会通过 Cookie 收集您的个人数据。

1.3 强制性个人数据

除非另有说明，否则相关表格中要求提供的所有数据都是您必须提供的。如果您未能提供强制性数据，我们将无法处理您的请求和/或为您提供相关服务。

（2） 收集和进一步处理（包括披露）您的个人数据的目的

2.1 您的个人数据由 Advancecon 根据法律要求或允许进行收集和进一步处理，以满足您所要求的询问，包括以下目的：

(a) 与您沟通；

(b) 回复您的问题和意见；

(c) 用于内部行政管理目的；

(d) 向您发送简报、文章、写作材料以及其他更新信息等资料；

(e) 分发您可能感兴趣的活动、研讨会、会议和讲座的信息或详情；

(f) 在 Advancecon 的公司简介中说明您为 Advancecon 的现有和/或前客户；

(g) 协助 Advancecon 遵守其法律义务，包括遵守与证据有关的法律，且您同意并许可 Advancecon 按照本通知中指明的方式使用和处理您的个人数据；

(h) 出于与上述目的直接相关或顺带产生的任何其他目的。

2.2 员工：您的个人数据由 Advancecon 根据法律要求或允许进行收集和进一步处理，以使您的雇佣关系生效，包括以下目的：

(a) 管理和维护雇佣关系，包括招聘、入职、确认、晋升、转岗、外派和终止雇佣；

(b) 处理工资、薪金、奖金、津贴、报销、法定扣缴、福利、保险、退休计划和其他与雇佣相关的福利；

(c) 遵守适用法律、法规、指南、指令以及来自监管、政府、法定或执法机构的合法要求；

(d) 管理组织人力资源事务，包括绩效评估、纪律处分、申诉、调查、培训、职业发展和继任计划；

(e) 维护内部记录、员工数据库和人力资源信息系统；

(f) 管理工作场所安全、保障、门禁、业务连续性和应急管理；

(g) 协助进行内部和外部审计、合规审查、风险管理和公司治理要求；

(h) 就雇佣、福利、政策和公司活动等事宜与员工进行沟通；

(i) 保护公司的合法权益，包括在必要时强制执行合同权利、解决争议并寻求法律救济；

(j) 出于与上述目的直接相关或顺带产生的任何其他目的。

2.3 分包商、供应商、商户或服务提供商：您的个人数据由 Advancecon 根据法律要求或允许进行收集和进一步处理，以使您所请求的商业交易生效，包括以下目的：

(a) 处理您所请求的服务；

(b) 处理您的信贷账户申请；

(c) 评估您的信用状况；

(d) 管理并落实您的商业交易（中标、服务合同、租赁协议）；

(e) 处理与您的商业交易相关的任何款项；

(f) 用于保险目的；

(g) 用于内部调查、审计或安全目的；

(h) 管理沟通、会议、谈判和商业往来信件；

(i) 确保公司场所和项目现场的安全、保障、通道控制和业务连续性；

(j) 保护公司的合法权益，包括预防欺诈、解决争议、行使合同权利以及寻求法律救济；

(k) 合规于 Advancecon 在开展业务过程中的法律和监管义务；

(l) 确保以对您及您的计算机和/或设备最有效的方式呈现我们网站的内容；

(m) 用于 Advancecon 的内部记录管理、客户关系活动及事务；以及

(n) 出于与上述目的直接相关或顺带产生的任何其他目的。

数据分析处理

Advancecon 希望共享您的数据并将其整合到单一平台中，以便在 Advancecon 集团公司内进行共享。我们将出于分析和测量目的使用并共享您的数据，以了解和评估我们的建筑项目、服务和运营的表现、利用率及交付情况；改善项目规划、执行、安全、质量控制、资源分配及运营效率；加强 Advancecon 集团公司的风险管理、合规、审计和公司治理功能；确保 Advancecon 集团公司内系统、流程和数据管理的一致性及整合；并在您与 Advancecon 集团公司内的实体互动时，提供更高效、协同和无缝的体验。

在适用情况下，我们可能会分析与您的互动、项目历史、合同履行以及与我们的运营互动相关的数据，以改善服务交付、沟通和商业关系管理。我们还可能处理与您同我们的交流或资料互动相关的数据，以评估效果并改善未来的互动策略。

（3） 披露个人数据

3.1 Advancecon 内部实体

您向我们提供的个人数据由 Advancecon 内部（包括马来西亚境内或境外的相关公司、子公司、控股公司、关联公司和外包合作伙伴）的实体出于上述第 2 节（收集和进一步处理（包括披露）您的个人数据的目的）所述的目的进行处理和披露。Advancecon 将确保对您个人数据的访问仅限于根据其各自工作要求在合同上被要求处理您个人数据的员工。

3.2 第三方类别

您的个人数据可能会根据法律要求、相关的合同或商业关系，或出于上述第 2 节（收集和进一步处理（包括披露）您的个人数据的目的）所述的目的（或与此类目的直接相关的目的），披露给相关的第三方（在马来西亚境内或境外）。上述相关第三方可能包括以下各方：

(a) 专业顾问和企业服务提供商，包括审计师、律师、公司秘书和顾问；

(b) 广告和营销合作伙伴；

(c) 支付处理商；

(d) 云服务和托管服务提供商；

(e) 客户支持与沟通机构；

(f) 市场研究与调查机构；

(g) 物流与配送合作伙伴；

(h) 社交媒体平台；

(i) 商业合作伙伴及联盟网络；

(j) 分析和跟踪服务提供商；

(k) 外国使领馆（包括外国使领馆指定提供服务的代理机构），如果 Advancecon 在您作为所请求的旅行服务的一部分进行办理签证申请时为您提供协助；

(l) 其他服务提供商和实体，包括印刷公司、会议/培训/活动组织者、旅行社、保险公司、承保人、公用事业公司、承包商、物业管理公司或信贷服务机构（债务催收）；

(m) 执法机构，包括当地警察；以及

(n) 相关的政府部门、法定机构、地方议会和行业监管机构，包括马来西亚国家银行、马来西亚交易所、卫生部、教育部、工程部、内陆税收局（LHDN/IRB）、雇员公积金（KWSP/EPF）、个人数据保护专员、马来西亚医疗保健旅游理事会（MHTC）、社会保障组织（SOCSO）、马来西亚证券监督委员会、马来西亚医学委员会和马来西亚统计局。

如果发生潜在、拟议或实际的业务出售、处置、收购、合并或重组（“交易”），您的个人数据可能由于该交易而需要披露或转让给第三方。您在此确认此类披露和转让可能会发生，并许可 Advancecon 向另一方及其顾问/代表提供您的个人数据。

3.3 在马来西亚境外传输您的个人数据

如果上述第 3 节（披露个人数据）中提到的任何第三方（包括参与向我们提供任何服务的我们的服务提供商或商业合作伙伴）位于马来西亚境外或在马来西亚境外国家设有处理设施，我们可能有必要将您的个人数据传输到马来西亚境外。

您同意我们将您的个人数据传输出马来西亚至该等第三方，并用于第 2 节（收集和进一步处理（包括披露）您的个人数据的目的）所载之目的。

我们将采取必要步骤，确保任何此类第三方（无论是在马来西亚境内还是在马来西亚境外）都在合同上受到约束，按照与适用法律相当的相关标准保护您的个人数据，并且他们只能在我们的指示下处理您的个人数据。

（4） 网站

4.1 链接至其他网站

提供指向其他网站的链接是为了您的方便和获取信息。这些网站可能制定了其自身的隐私声明，如果您访问任何链接的网站，我们建议您查看其隐私声明。我们不对链接网站上的内容或对该网站的任何使用承担责任。

4.2 启用位置功能的产品或应用

启用位置功能的产品或应用会向我们传输您的位置数据。除了提供您请求的服务外，我们不会使用发送或提供的数据。启用位置的功能属于选择性加入，您可以控制自己的参与情况，并能随时关闭这些服务或将其卸载。

某些移动应用程序将使用 Google Analytics（谷歌分析）或类似工具，通过改进产品、服务以及对移动应用程序进行版本修订，帮助我们更好地为您服务。这些收集的数据不会让我们识别您的身份。然而，它可能会让我们匿名了解您在应用程序中使用最频繁的服务和功能，以及设备类型和硬件功能、下载的国家/地区和语言。

4.3 Cookie

在处理您的个人数据时，可能会使用 Cookie。Cookie 是我们的计算机放入您的计算机和/或设备内存中的文本文件。每当您的计算机和/或设备与我们的服务器通信时，都会由您的计算机和/或设备发送该文本文件的副本。我们使用 Cookie 来识别您的身份。在您访问我们的网站和/或您访问我们网站时所用的全称域名，也可能收集以下数据，或作为替代收集您的 IP 地址：

(a) 您访问我们网站上每个页面的日期和时间；

(b) 您访问我们网站的任何网页的 URL（推荐来源）；以及

(c) 您正在使用的网页浏览器以及您访问过的页面。

某些网页可能会要求您提供限量的个人数据，以便享受我们网站上的某些服务（系统登录凭证、电子邮件地址和联系详情等）。此个人数据将仅用于其预期目的，即回复您的消息或送达所请求的服务。

（5） 访问和更正个人数据的权利

您有权访问和更正我们所持有的您的个人数据（但须始终符合某些豁免规定）。我们将尽一切努力确保您的个人数据准确且是最新的。因此，我们要求如果您的数据发生变化，您应当直接通知我们。

（6） 限制个人数据的处理、撤回同意、进一步咨询、个人数据的传输以及投诉

如果：

(a) 您想获得有关如何限制处理您的个人数据或如何撤回对处理个人数据的同意的更多信息；

(b) 您希望请求限制您的个人数据或撤回您对个人数据处理的同意（请注意，如果有法律依据，我们可能会保留您的数据）；

(c) 您请求以兼容且合适的机器可读格式将您已同意的个人数据传输到另一个组织；

(d) 您有任何进一步的疑问；或

(e) 您希望就您的个人数据提出投诉，您可以联系：

Amira Binti Abd Rahaman

集团数据保护官

ADVANCECON HOLDINGS BERHAD

注册编号：199701011469 (426965-M)

地址：

No. 16, 18 & 20, Jalan Pekaka 8/3,
Seksyen 8, Kota Damansara,
Petaling Jaya,
47810 Selangor Darul Ehsan, Malaysia

电话：+603 6157 9563

传真：+603 6157 0469

电邮：dataprotection@advancecon.com.my

（7）资料安全

您的个人资料将以以下方式保存：

• 以纸本形式存放于集团办公室；或

• 存储于位于马来西亚的服务器中，该服务器由集团或其位于马来西亚的服务供应商运营。

我们已采取合理的实体、技术及程序性措施，以保护您的个人资料，避免其遭受：

• 意外丢失；

• 未经授权访问；

• 未经授权使用；

• 未经授权修改；

• 未经授权披露。

我们所采取的措施包括：

(a) 控制及限制员工访问个人资料系统的权限，以确保个人资料仅用于：

• 收集；

• 处理；

• 存储；

等相关用途。

(b) 当员工：

• 辞职；

• 合同或协议终止；

• 或因 Advancecon 内部调整而不再需要相关权限；

我们将终止其访问个人资料的权限。

(c) 对于储存在系统中的个人资料，我们会为获得授权的员工提供：

• 用户识别账号（User ID）；

• 密码（Password）；

以进行访问。

(d) 当获授权访问个人资料的员工不再负责处理相关资料时，我们会立即终止其：

• 用户账号；

• 密码访问权限。

(e) 建立以下实体安全管理程序：

(i) 控制进出资料存储地点的人员流动；

(ii) 将个人资料存放于适当的位置，避免受到：

• 物理威胁；

• 自然灾害；

等风险影响。

(f) 在适用情况下：

• 更新备份及恢复系统；

• 更新防病毒软件；

以防止个人资料受到入侵。

(g) 保护计算机系统免受恶意软件威胁，以避免个人资料遭受攻击。

(h) 确保通过云端计算服务传输的个人资料：

• 符合马来西亚个人资料保护原则；

• 同时符合其他国家适用的个人资料保护法律。

(i) 确保所有参与处理个人资料的员工，始终保护资料主体个人资料的机密性。

(j) 任何由我们委任并负责执行个人资料处理工作的第三方，均必须签署相关合同，以约束其履行资料保护责任。

我们也确保任何储存或处理您个人资料的第三方服务供应商，均采取类似且可接受的安全标准。

然而，互联网资料传输并非完全安全。

虽然我们会尽最大努力保护您的个人资料，但我们无法保证您通过网站传输的个人资料绝对安全。

（8）个人资料保存期限

我们将在拥有合法依据的情况下持续处理您的个人资料。您的个人资料只会保存至满足上述目的所需的期限。

当您的个人资料不再需要保存时，我们将确保其：

• 删除；

• 销毁；

或采取其他适当处理方式。

集团并未提供任何线上设施，让您自行删除集团所持有的个人资料。在不影响上述一般原则的情况下：

(a) 员工个人资料

员工个人资料将在以下期间内保存：

• 雇佣期间；

• 以及雇佣关系结束后至少七（7）年；

或根据以下要求所需的更长期限：

• 法律要求；

• 税务要求；

• 监管要求；

• 审计要求；

• 劳资关系要求。

(b) 薪资、法定及财务记录

相关记录将根据有关机构规定的要求保存，包括但不限于：

• 马来西亚内陆税收局（LHDN）；

• 公积金局（EPF/KWSP）；

• 社会保险机构（SOCSO）；

• 人力资源发展机构（HRDF）；

• 以及其他相关监管机构。

(c) 供应商、分包商及商业交易资料

相关资料将在：

• 合同关系期间；

以及之后合理期限内保存，以满足：

• 审计需求；

• 法律需求；

• 争议解决需求。

(d) 对于不再需要用于上述目的的个人资料，Advancecon 将根据内部资料保存及处理程序：

• 安全删除；

• 销毁；

• 或进行匿名化处理。

如法律要求，或为了：

• 建立法律索赔；

• 行使法律权利；

• 进行法律抗辩；

Advancecon 可能在更长时间内保存您的个人资料。

（9）冲突

如果本英文版《个人资料保护通知》与对应的马来西亚文版《个人资料保护通知》之间存在任何冲突，则以英文版通知的条款为准。

本个人资料保护通知最后更新日期：

28.04.2026