Privacy Policy & Personal Data Protection Notice

1. Who we are and what this policy covers

GoRantau is operated by Rantau Ventures Sdn Bhd (SSM No. 202601014371 / 1676469A), Malaysia. We are the data controller for personal data we process in connection with gorantau.com, travel enquiries, quotations, reservations, customer service and related business activities.

This Privacy Policy and Personal Data Protection Notice explains how we collect, use, disclose, protect and retain personal data, and how you may exercise your choices. It applies to website visitors, prospective customers, customers, travellers and people whose details are provided for a booking. We process personal data in accordance with Malaysia’s Personal Data Protection Act 2010 (Act 709), as amended, and applicable requirements.

2. Personal data we may collect

The information needed depends on your enquiry or the services you book. We seek only information relevant to those purposes. This may include:

• Identity and travel documents: full name as shown in your passport, date of birth, nationality, gender where required by a supplier or authority, passport number, validity dates and a passport copy where needed for a booking, visa or other travel requirement.
• Contact details: email address, telephone or messaging number, correspondence or billing address and emergency contact details.
• Booking details: destination, travel dates, itinerary, flight details, accommodation, rooming arrangements, accompanying travellers, special requests and booking correspondence.
• Payment and transaction records: invoice details, payment status, transaction references, payment confirmation and bank details where required to arrange a refund. Payment providers may separately collect card or banking details through their own payment facilities.
• Assistance information: allergies, relevant health conditions, accessibility or mobility needs, dietary requirements or religious preferences, only where relevant and subject to section 6.
• Website and communication data: IP address, browser and device information, access logs, pages viewed, enquiry submissions and records of communications. Account information may also be collected if you register for an available customer account. Cookie-related collection depends on the features used, as described in section 9.

Please do not send card security codes, online banking passwords or unrelated sensitive documents through our enquiry forms, email or messaging channels.

3. Where personal data comes from

We may receive personal data directly from you through the website, booking forms, email, telephone, messaging services or meetings. We may also receive it from a lead traveller, parent or guardian, an authorised representative, a corporate travel coordinator, or travel and payment providers involved in your booking. Technical information may be collected automatically when you use the website.

If you provide someone else’s information, you must be authorised to do so, give them this notice and obtain any consent required for the relevant processing. This includes emergency contacts and accompanying travellers. Each adult traveller retains their own privacy rights; being the lead booker does not automatically authorise you to make all privacy decisions for them.

4. Why we use personal data

• Respond to enquiries, understand travel requirements and prepare quotations or proposed itineraries.
• Create, administer and fulfil bookings, including tickets, accommodation, transport, guides, activities and other requested arrangements.
• Assist with visa, entry or insurance arrangements where those services are requested or included.
• Process payments, reconcile transactions, issue invoices and handle changes, cancellations and refunds.
• Send booking confirmations, travel documents, itinerary updates and essential service or safety messages.
• Arrange requested dietary, accessibility or health-related assistance and respond to emergencies.
• Provide customer support, investigate complaints, maintain records, prevent fraud, protect website security and improve our services.
• Meet legal and regulatory obligations, respond to lawful requests and establish, exercise or defend legal claims.
• Send optional promotions only as explained in section 10.

Depending on the purpose, processing may be based on your consent, steps you request before entering a contract, performance of a contract, compliance with a legal obligation, protection of vital interests, or another basis permitted under applicable Malaysian law. Where explicit consent is required for sensitive personal data, we will seek it separately. Reading this notice or browsing the website does not constitute blanket consent to every use of your data.

5. Required information, optional information and your choices

Some information is necessary to answer an enquiry, identify travellers, secure reservations, meet immigration or supplier requirements, process payment or provide a requested service. We will identify required fields or explain the requirement when requesting the information. If you do not provide the required information, or withdraw consent where it is needed, we may be unable to process the enquiry, confirm or fulfil the booking, or arrange the relevant assistance.

Marketing preferences and information unrelated to the requested service are optional. Declining marketing does not prevent you from making a booking. You may ask us to limit a particular use or disclosure, or withdraw consent by contacting us in writing. We will explain any practical consequences and any lawful processing or record retention that must continue. Withdrawal does not affect processing lawfully carried out before the withdrawal.

6. Sensitive personal data and children

Travel assistance requests may reveal health information, religious beliefs or other sensitive personal data. We request this information only where relevant to the arrangements and process it with explicit consent, unless a specific legal exception applies. Where necessary, we share the relevant details only with providers who need them to arrange the requested assistance. A preference for halal meals does not require you to declare your religion.

Bookings for children must be handled by a parent, legal guardian or appropriately authorised adult. Where a child is under 18, consent required for processing their personal data must be obtained from their parent, guardian or a person with parental responsibility. We seek only the child’s information needed for the booking or assistance. Publication of identifiable traveller photographs, videos or testimonials for our marketing requires separate permission, including appropriate parental or guardian permission for children.

7. Who may receive personal data

We may disclose relevant personal data to the following categories of recipients, only as necessary for the stated purposes or as otherwise permitted or required by law:

• Airlines, accommodation providers, destination management companies, local tour operators, guides, transport providers and activity providers involved in your arrangements.
• Insurance or takaful providers and assistance providers where cover or assistance is arranged; visa service providers, embassies, consulates, immigration authorities and other relevant authorities where needed.
• Banks, payment gateways and payment service providers for payments, verification, fraud checks or refunds.
• Providers supporting our business, such as website hosting, IT support, booking systems, customer communications, email, document storage and professional accounting, audit or legal services.
• Emergency contacts, medical or emergency service providers where necessary to respond to an incident.
• Regulators, law enforcement bodies, courts and other parties where a lawful disclosure is required or permitted.

We do not sell personal data or provide it to unrelated businesses for their own marketing without separate permission. Service providers processing data on our behalf are expected to use it only for authorised purposes and to protect it appropriately. Some travel suppliers, payment providers and authorities act as independent data controllers and apply their own privacy notices. We may share booking information with your authorised lead traveller or corporate coordinator where needed to administer the booking; sensitive details should be supplied directly to us where appropriate.

8. Transfers outside Malaysia

Arranging an overseas trip may require us to transfer relevant personal data outside Malaysia, including to suppliers in Japan or another destination you select. Business support providers may also process or store data in countries where they or their infrastructure operate.

We will make overseas transfers only where a condition permitted under section 129 of the PDPA is satisfied. Depending on the circumstances, this may involve assessing the protection available in the receiving country, contractual and other safeguards, your consent where appropriate, or a permitted necessity connected with your travel contract. We limit the information transferred to what is relevant. You may contact us for information about transfers connected with your booking. This notice does not itself constitute blanket consent to all overseas transfers.

9. Cookies, website technologies and external services

Cookies and similar technologies may be used by website features to support sessions, security, form submissions, account sign-in or booking functions. If preference, analytics or advertising technologies are enabled, they may also process device identifiers and information about how visitors use the website. The exact technologies depend on the services and features in use; this notice does not imply that every category is active.

You can use your browser settings to block or remove cookies. Where website cookie preference controls are provided, you may also use those controls. Blocking essential cookies may prevent some features from working. Where consent is required for an optional technology, it must be obtained before that technology operates. Continued browsing is not treated as blanket consent to optional tracking.

Following a payment link, opening a map or video, contacting us through a messaging service or visiting an external supplier may involve that provider’s own collection of personal data. Review the provider’s privacy notice and controls. We do not control the independent practices of external websites or platforms.

10. Marketing preferences

If we offer email, messaging or other promotional updates, we will seek any consent required for that channel and purpose. Marketing consent is separate from acceptance of booking terms and is not a condition of booking. We will not treat an enquiry, a booking or acceptance of this policy as automatic permission for unrelated marketing.

You can stop direct marketing by using an unsubscribe option where provided or by emailing us with the subject “Stop marketing”, identifying the email address or telephone number concerned. Essential communications about an active enquiry, booking, payment or safety matter may continue. We will not publish identifiable traveller photos or testimonials for marketing without the separate permission described in section 6.

11. Security and personal data incidents

We take practical technical and organisational steps appropriate to the nature of the data to reduce the risk of loss, misuse, alteration, unauthorised access or disclosure. Access should be limited to authorised personnel and providers who need the information for their work, with particular care for identity documents and sensitive information. No online transmission or storage system can be guaranteed completely secure.

If a personal data breach occurs, we will assess it, take appropriate response measures and notify the Personal Data Protection Commissioner and affected individuals where required by applicable law. Please contact us promptly if you suspect unauthorised use or disclosure of information connected with your dealings with GoRantau.

12. How long we retain personal data

We retain personal data only for as long as needed for the purpose for which it was collected or as required by applicable law. Relevant factors include whether an enquiry or booking remains active, the completion of travel arrangements, refund or complaint handling, accounting and tax record requirements, legal obligations and the establishment or defence of claims.

Passport copies and sensitive assistance information should not be retained merely because a general booking record must be kept. We will remove, securely destroy or anonymise information when it is no longer needed, subject to lawful retention requirements and appropriate handling of backups. You may ask us about the retention applicable to a particular record. A request for deletion will be assessed against any continuing lawful need to retain the data.

13. Your rights and how to make a request

Subject to the PDPA and applicable conditions, you may:

• Request access to personal data we hold about you and request correction of inaccurate, incomplete, misleading or outdated data.
• Withdraw consent, request that we limit a use or disclosure, and require us to stop processing for direct marketing.
• Request prevention of processing likely to cause substantial damage or substantial distress where the statutory conditions apply.
• Request, by electronic written notice, direct transmission of your personal data to another data controller of your choice, subject to technical feasibility and compatibility of the data format.

Send requests to the contact in section 15 in English or Bahasa Malaysia. Include your name, the contact details used with us, your booking reference if relevant and the request you wish to make. We may need proportionate identity or authority checks before disclosing or changing information. Please do not send a full passport copy unless we request it through an appropriate channel.

We will handle requests within the periods required by applicable law. Any permitted fee, lawful restriction, refusal or extension will be explained where applicable. These rights do not create an unconditional right to erase all records, receive every third-party document or stop processing that must continue under law.

14. Changes to this policy

We may update this policy to reflect changes in our services, processing activities or legal requirements. The revised version will be published on this page with an updated date. Where a new use or disclosure requires further notice or consent, we will provide that notice or seek the necessary consent. An update to this page does not by itself replace a consent that must be obtained separately.

This notice is provided in English and Bahasa Malaysia. Both versions are intended to communicate the same information. If you notice a difference or need clarification, please contact us; your statutory rights remain unaffected.

15. Contact us and raise a concern

For privacy questions, access or correction requests, withdrawal of consent or complaints, contact Rantau Ventures Sdn Bhd — Privacy Enquiries:

Please use the email subject “Privacy request” or “Privacy complaint” so your message can be directed appropriately. You may communicate with us in English or Bahasa Malaysia. If your concern is not resolved, you may raise it with Malaysia’s Personal Data Protection Commissioner. This does not limit your right to approach the Commissioner directly.

1. Siapa kami dan skop dasar ini

GoRantau dikendalikan oleh Rantau Ventures Sdn Bhd (No. SSM 202601014371 / 1676469A), Malaysia. Kami ialah pengawal data bagi data peribadi yang kami proses berkaitan dengan gorantau.com, pertanyaan perjalanan, sebut harga, tempahan, khidmat pelanggan dan aktiviti perniagaan yang berkaitan.

Dasar Privasi dan Notis Perlindungan Data Peribadi ini menerangkan cara kami mengumpul, menggunakan, menzahirkan, melindungi dan menyimpan data peribadi serta cara anda boleh melaksanakan pilihan anda. Dasar ini terpakai kepada pelawat laman web, bakal pelanggan, pelanggan, pengembara dan individu yang butirannya diberikan bagi sesuatu tempahan. Kami memproses data peribadi menurut Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, sebagaimana dipinda, serta keperluan yang terpakai.

2. Data peribadi yang mungkin kami kumpul

Maklumat yang diperlukan bergantung pada pertanyaan anda atau perkhidmatan yang anda tempah. Kami hanya meminta maklumat yang berkaitan dengan tujuan tersebut. Maklumat ini mungkin merangkumi:

• Identiti dan dokumen perjalanan: nama penuh seperti dalam pasport, tarikh lahir, kewarganegaraan, jantina jika diperlukan oleh pembekal atau pihak berkuasa, nombor pasport, tarikh sah laku dan salinan pasport jika diperlukan bagi tempahan, visa atau keperluan perjalanan lain.
• Butiran hubungan: alamat e-mel, nombor telefon atau pemesejan, alamat surat-menyurat atau pengebilan dan butiran orang untuk dihubungi semasa kecemasan.
• Butiran tempahan: destinasi, tarikh perjalanan, jadual perjalanan, butiran penerbangan, penginapan, susunan bilik, pengembara yang turut serta, permintaan khas dan surat-menyurat berkaitan tempahan.
• Rekod pembayaran dan transaksi: butiran invois, status pembayaran, rujukan transaksi, pengesahan pembayaran dan butiran bank jika diperlukan untuk urusan bayaran balik. Penyedia pembayaran mungkin mengumpul butiran kad atau perbankan secara berasingan melalui kemudahan pembayaran mereka sendiri.
• Maklumat bantuan: alahan, keadaan kesihatan yang berkaitan, keperluan kebolehcapaian atau mobiliti, keperluan pemakanan atau pilihan keagamaan, hanya jika berkaitan dan tertakluk kepada seksyen 6.
• Data laman web dan komunikasi: alamat IP, maklumat pelayar dan peranti, log akses, halaman yang dilawati, borang pertanyaan yang dihantar dan rekod komunikasi. Maklumat akaun juga mungkin dikumpul jika anda mendaftar untuk akaun pelanggan yang tersedia. Pengumpulan berkaitan kuki bergantung pada ciri yang digunakan, seperti diterangkan dalam seksyen 9.

Jangan hantar kod keselamatan kad, kata laluan perbankan dalam talian atau dokumen sensitif yang tidak berkaitan melalui borang pertanyaan, e-mel atau saluran pemesejan kami.

3. Sumber data peribadi

Kami mungkin menerima data peribadi terus daripada anda melalui laman web, borang tempahan, e-mel, telefon, perkhidmatan pemesejan atau pertemuan. Kami juga mungkin menerimanya daripada pengembara utama, ibu bapa atau penjaga, wakil yang diberi kuasa, penyelaras perjalanan korporat, atau penyedia perjalanan dan pembayaran yang terlibat dalam tempahan anda. Maklumat teknikal mungkin dikumpul secara automatik apabila anda menggunakan laman web.

Jika anda memberikan maklumat orang lain, anda mestilah diberi kuasa untuk berbuat demikian, memberikan notis ini kepada mereka dan mendapatkan apa-apa persetujuan yang diperlukan bagi pemprosesan berkaitan. Ini termasuk orang untuk dihubungi semasa kecemasan dan pengembara yang turut serta. Setiap pengembara dewasa mempunyai hak privasi sendiri; menjadi penempah utama tidak secara automatik memberi anda kuasa untuk membuat semua keputusan privasi bagi pihak mereka.

4. Tujuan kami menggunakan data peribadi

• Menjawab pertanyaan, memahami keperluan perjalanan dan menyediakan sebut harga atau cadangan jadual perjalanan.
• Mewujudkan, mengurus dan melaksanakan tempahan, termasuk tiket, penginapan, pengangkutan, pemandu pelancong, aktiviti dan urusan lain yang diminta.
• Membantu urusan visa, kemasukan atau insurans jika perkhidmatan tersebut diminta atau termasuk dalam pakej.
• Memproses pembayaran, menyelaraskan transaksi, mengeluarkan invois dan mengurus perubahan, pembatalan serta bayaran balik.
• Menghantar pengesahan tempahan, dokumen perjalanan, kemas kini jadual perjalanan dan mesej perkhidmatan atau keselamatan yang penting.
• Mengatur bantuan pemakanan, kebolehcapaian atau kesihatan yang diminta serta bertindak balas terhadap kecemasan.
• Menyediakan sokongan pelanggan, menyiasat aduan, menyimpan rekod, mencegah penipuan, melindungi keselamatan laman web dan menambah baik perkhidmatan kami.
• Memenuhi obligasi undang-undang dan kawal selia, menjawab permintaan yang sah serta menubuhkan, melaksanakan atau mempertahankan tuntutan undang-undang.
• Menghantar promosi pilihan hanya seperti diterangkan dalam seksyen 10.

Bergantung pada tujuannya, pemprosesan mungkin berasaskan persetujuan anda, langkah yang anda minta sebelum memasuki kontrak, pelaksanaan kontrak, pematuhan obligasi undang-undang, perlindungan kepentingan vital atau asas lain yang dibenarkan di bawah undang-undang Malaysia yang terpakai. Jika persetujuan nyata diperlukan bagi data peribadi sensitif, kami akan mendapatkannya secara berasingan. Membaca notis ini atau melayari laman web tidak dianggap sebagai persetujuan menyeluruh terhadap setiap penggunaan data anda.

5. Maklumat wajib, maklumat pilihan dan pilihan anda

Sesetengah maklumat diperlukan untuk menjawab pertanyaan, mengenal pasti pengembara, mendapatkan tempahan, memenuhi keperluan imigresen atau pembekal, memproses pembayaran atau menyediakan perkhidmatan yang diminta. Kami akan menandakan medan wajib atau menerangkan keperluannya apabila meminta maklumat tersebut. Jika anda tidak memberikan maklumat yang diperlukan, atau menarik balik persetujuan apabila ia diperlukan, kami mungkin tidak dapat memproses pertanyaan, mengesahkan atau melaksanakan tempahan, atau mengatur bantuan yang berkaitan.

Pilihan pemasaran dan maklumat yang tidak berkaitan dengan perkhidmatan yang diminta adalah pilihan. Menolak pemasaran tidak menghalang anda daripada membuat tempahan. Anda boleh meminta kami mengehadkan penggunaan atau penzahiran tertentu, atau menarik balik persetujuan dengan menghubungi kami secara bertulis. Kami akan menerangkan kesan praktikal serta apa-apa pemprosesan atau penyimpanan rekod yang sah yang perlu diteruskan. Penarikan balik tidak menjejaskan pemprosesan yang telah dilakukan secara sah sebelum penarikan balik tersebut.

6. Data peribadi sensitif dan kanak-kanak

Permintaan bantuan perjalanan mungkin mendedahkan maklumat kesihatan, kepercayaan agama atau data peribadi sensitif yang lain. Kami meminta maklumat ini hanya jika berkaitan dengan urusan perjalanan dan memprosesnya dengan persetujuan nyata, melainkan pengecualian undang-undang tertentu terpakai. Jika perlu, kami berkongsi butiran yang berkaitan hanya dengan penyedia yang memerlukannya untuk mengatur bantuan yang diminta. Pilihan makanan halal tidak memerlukan anda menyatakan agama anda.

Tempahan untuk kanak-kanak mesti diuruskan oleh ibu bapa, penjaga yang sah atau orang dewasa yang diberi kuasa sewajarnya. Jika kanak-kanak berumur di bawah 18 tahun, persetujuan yang diperlukan bagi pemprosesan data peribadi mereka mesti diperoleh daripada ibu bapa, penjaga atau individu yang mempunyai tanggungjawab keibubapaan. Kami hanya meminta maklumat kanak-kanak yang diperlukan bagi tempahan atau bantuan. Penerbitan gambar, video atau testimoni yang mengenal pasti pengembara bagi pemasaran kami memerlukan kebenaran berasingan, termasuk kebenaran ibu bapa atau penjaga yang sewajarnya bagi kanak-kanak.

7. Pihak yang mungkin menerima data peribadi

Kami mungkin menzahirkan data peribadi yang berkaitan kepada kategori penerima berikut, hanya setakat yang diperlukan bagi tujuan yang dinyatakan atau sebagaimana dibenarkan atau dikehendaki oleh undang-undang:

• Syarikat penerbangan, penyedia penginapan, syarikat pengurusan destinasi, pengendali pelancongan tempatan, pemandu pelancong, penyedia pengangkutan dan penyedia aktiviti yang terlibat dalam urusan anda.
• Penyedia insurans atau takaful dan penyedia bantuan jika perlindungan atau bantuan diatur; penyedia perkhidmatan visa, kedutaan, konsulat, pihak berkuasa imigresen dan pihak berkuasa lain yang berkaitan jika diperlukan.
• Bank, gerbang pembayaran dan penyedia perkhidmatan pembayaran bagi pembayaran, pengesahan, semakan penipuan atau bayaran balik.
• Penyedia yang menyokong perniagaan kami, seperti pengehosan laman web, sokongan IT, sistem tempahan, komunikasi pelanggan, e-mel, penyimpanan dokumen serta perkhidmatan perakaunan, audit atau guaman profesional.
• Orang untuk dihubungi semasa kecemasan serta penyedia perubatan atau perkhidmatan kecemasan jika diperlukan untuk menangani insiden.
• Pengawal selia, badan penguatkuasaan undang-undang, mahkamah dan pihak lain apabila penzahiran yang sah diperlukan atau dibenarkan.

Kami tidak menjual data peribadi atau memberikannya kepada perniagaan yang tidak berkaitan untuk pemasaran mereka sendiri tanpa kebenaran berasingan. Penyedia perkhidmatan yang memproses data bagi pihak kami dikehendaki menggunakannya hanya bagi tujuan yang dibenarkan dan melindunginya dengan sewajarnya. Sesetengah pembekal perjalanan, penyedia pembayaran dan pihak berkuasa bertindak sebagai pengawal data bebas dan menggunakan notis privasi mereka sendiri. Kami mungkin berkongsi maklumat tempahan dengan pengembara utama atau penyelaras korporat anda yang diberi kuasa jika diperlukan untuk mengurus tempahan; butiran sensitif wajar diberikan terus kepada kami jika sesuai.

8. Pemindahan ke luar Malaysia

Mengatur perjalanan ke luar negara mungkin memerlukan kami memindahkan data peribadi yang berkaitan ke luar Malaysia, termasuk kepada pembekal di Jepun atau destinasi lain yang anda pilih. Penyedia sokongan perniagaan juga mungkin memproses atau menyimpan data di negara tempat mereka atau infrastruktur mereka beroperasi.

Kami akan melaksanakan pemindahan ke luar negara hanya apabila syarat yang dibenarkan di bawah seksyen 129 APDP dipenuhi. Bergantung pada keadaan, ini mungkin melibatkan penilaian perlindungan yang tersedia di negara penerima, perlindungan kontrak dan langkah lain, persetujuan anda jika sesuai, atau keperluan yang dibenarkan berkaitan kontrak perjalanan anda. Kami mengehadkan maklumat yang dipindahkan kepada maklumat yang berkaitan. Anda boleh menghubungi kami untuk mendapatkan maklumat tentang pemindahan berkaitan tempahan anda. Notis ini sendiri tidak dianggap sebagai persetujuan menyeluruh terhadap semua pemindahan ke luar negara.

9. Kuki, teknologi laman web dan perkhidmatan luar

Kuki dan teknologi seumpamanya mungkin digunakan oleh ciri laman web untuk menyokong sesi, keselamatan, penghantaran borang, log masuk akaun atau fungsi tempahan. Jika teknologi pilihan, analitik atau pengiklanan diaktifkan, teknologi tersebut juga mungkin memproses pengecam peranti dan maklumat tentang cara pelawat menggunakan laman web. Teknologi sebenar bergantung pada perkhidmatan dan ciri yang digunakan; notis ini tidak bermaksud setiap kategori sedang aktif.

Anda boleh menggunakan tetapan pelayar untuk menyekat atau memadam kuki. Jika kawalan pilihan kuki laman web disediakan, anda juga boleh menggunakan kawalan tersebut. Menyekat kuki penting mungkin menyebabkan sesetengah ciri tidak berfungsi. Jika persetujuan diperlukan bagi teknologi pilihan, persetujuan tersebut mesti diperoleh sebelum teknologi itu beroperasi. Pelayaran berterusan tidak dianggap sebagai persetujuan menyeluruh terhadap penjejakan pilihan.

Mengikuti pautan pembayaran, membuka peta atau video, menghubungi kami melalui perkhidmatan pemesejan atau melawat pembekal luar mungkin melibatkan pengumpulan data peribadi oleh penyedia tersebut sendiri. Semak notis privasi dan kawalan penyedia berkenaan. Kami tidak mengawal amalan bebas laman web atau platform luar.

10. Pilihan pemasaran

Jika kami menawarkan kemas kini promosi melalui e-mel, pemesejan atau saluran lain, kami akan mendapatkan apa-apa persetujuan yang diperlukan bagi saluran dan tujuan tersebut. Persetujuan pemasaran adalah berasingan daripada penerimaan terma tempahan dan bukan syarat untuk membuat tempahan. Kami tidak menganggap pertanyaan, tempahan atau penerimaan dasar ini sebagai kebenaran automatik bagi pemasaran yang tidak berkaitan.

Anda boleh menghentikan pemasaran langsung dengan menggunakan pilihan berhenti melanggan jika disediakan atau menghantar e-mel kepada kami dengan tajuk “Hentikan pemasaran”, serta menyatakan alamat e-mel atau nombor telefon yang berkaitan. Komunikasi penting tentang pertanyaan aktif, tempahan, pembayaran atau perkara keselamatan mungkin diteruskan. Kami tidak akan menerbitkan gambar atau testimoni yang mengenal pasti pengembara bagi pemasaran tanpa kebenaran berasingan seperti diterangkan dalam seksyen 6.

11. Keselamatan dan insiden data peribadi

Kami mengambil langkah teknikal dan organisasi yang praktikal serta bersesuaian dengan sifat data bagi mengurangkan risiko kehilangan, penyalahgunaan, pengubahan, akses atau penzahiran tanpa kebenaran. Akses hendaklah dihadkan kepada kakitangan dan penyedia yang diberi kuasa serta memerlukan maklumat tersebut untuk tugas mereka, dengan perhatian khusus terhadap dokumen pengenalan dan maklumat sensitif. Tiada sistem penghantaran atau penyimpanan dalam talian yang boleh dijamin selamat sepenuhnya.

Jika pelanggaran data peribadi berlaku, kami akan menilainya, mengambil tindakan yang sewajarnya dan memaklumkan Pesuruhjaya Perlindungan Data Peribadi serta individu yang terjejas apabila dikehendaki oleh undang-undang yang terpakai. Hubungi kami dengan segera jika anda mengesyaki penggunaan atau penzahiran tanpa kebenaran bagi maklumat berkaitan urusan anda dengan GoRantau.

12. Tempoh penyimpanan data peribadi

Kami menyimpan data peribadi hanya selama diperlukan bagi tujuan ia dikumpulkan atau sebagaimana dikehendaki oleh undang-undang yang terpakai. Faktor yang berkaitan termasuk sama ada pertanyaan atau tempahan masih aktif, penyempurnaan urusan perjalanan, pengendalian bayaran balik atau aduan, keperluan rekod perakaunan dan cukai, obligasi undang-undang serta penubuhan atau pembelaan tuntutan.

Salinan pasport dan maklumat bantuan sensitif tidak sepatutnya disimpan semata-mata kerana rekod tempahan umum perlu dikekalkan. Kami akan memadam, memusnahkan dengan selamat atau menyahnamakan maklumat apabila ia tidak lagi diperlukan, tertakluk kepada keperluan penyimpanan yang sah dan pengendalian salinan sandaran yang sewajarnya. Anda boleh bertanya tentang tempoh penyimpanan yang terpakai kepada rekod tertentu. Permintaan pemadaman akan dinilai berdasarkan apa-apa keperluan sah yang masih wujud untuk menyimpan data tersebut.

13. Hak anda dan cara membuat permintaan

Tertakluk kepada APDP dan syarat yang terpakai, anda boleh:

• Meminta akses kepada data peribadi anda yang kami simpan serta meminta pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
• Menarik balik persetujuan, meminta kami mengehadkan penggunaan atau penzahiran dan menghendaki kami menghentikan pemprosesan bagi pemasaran langsung.
• Meminta pencegahan pemprosesan yang berkemungkinan menyebabkan kerosakan yang substansial atau distres yang substansial apabila syarat undang-undang berkenaan dipenuhi.
• Meminta, melalui notis bertulis secara elektronik, penghantaran terus data peribadi anda kepada pengawal data lain pilihan anda, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data.

Hantar permintaan kepada pihak hubungan dalam seksyen 15 dalam Bahasa Inggeris atau Bahasa Malaysia. Sertakan nama, butiran hubungan yang digunakan semasa berurusan dengan kami, rujukan tempahan jika berkaitan dan permintaan anda. Kami mungkin perlu membuat semakan identiti atau kuasa yang seimbang sebelum menzahirkan atau mengubah maklumat. Jangan hantar salinan penuh pasport melainkan kami memintanya melalui saluran yang sesuai.

Kami akan mengendalikan permintaan dalam tempoh yang dikehendaki oleh undang-undang yang terpakai. Apa-apa fi yang dibenarkan, sekatan yang sah, penolakan atau pelanjutan akan diterangkan jika berkenaan. Hak ini tidak mewujudkan hak tanpa syarat untuk memadam semua rekod, menerima setiap dokumen pihak ketiga atau menghentikan pemprosesan yang perlu diteruskan di bawah undang-undang.

14. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini bagi mencerminkan perubahan dalam perkhidmatan, aktiviti pemprosesan atau keperluan undang-undang kami. Versi yang disemak akan diterbitkan pada halaman ini dengan tarikh yang dikemas kini. Jika penggunaan atau penzahiran baharu memerlukan notis atau persetujuan lanjut, kami akan memberikan notis tersebut atau mendapatkan persetujuan yang diperlukan. Kemas kini pada halaman ini tidak dengan sendirinya menggantikan persetujuan yang mesti diperoleh secara berasingan.

Notis ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Kedua-dua versi bertujuan menyampaikan maklumat yang sama. Jika anda mendapati perbezaan atau memerlukan penjelasan, hubungi kami; hak anda di bawah undang-undang tidak terjejas.

15. Hubungi kami dan kemukakan kebimbangan

Bagi pertanyaan privasi, permintaan akses atau pembetulan, penarikan balik persetujuan atau aduan, hubungi Rantau Ventures Sdn Bhd — Pertanyaan Privasi:

Gunakan tajuk e-mel “Permintaan privasi” atau “Aduan privasi” supaya mesej anda dapat disalurkan dengan sewajarnya. Anda boleh berkomunikasi dengan kami dalam Bahasa Inggeris atau Bahasa Malaysia. Jika kebimbangan anda tidak diselesaikan, anda boleh mengemukakannya kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia. Ini tidak mengehadkan hak anda untuk menghubungi Pesuruhjaya secara terus.