Tarikh kemas kini terakhir: 27 September 2026

Dasar Privasi / Notis Perlindungan Data Peribadi

0. Pengenalan dan skop

Mainhome Solution (MM2H) Sdn. Bhd. (No. Pendaftaran 202401031238 (1577087-H)) (“kami”) ialah ejen MM2H yang dilesenkan oleh Kementerian Pelancongan, Seni dan Budaya Malaysia (MOTAC) di bawah Akta Industri Pelancongan 1992 (no. lesen MM2H913). Bagi data peribadi yang diperihalkan dalam notis ini, kami ialah pengawal data di bawah Akta Perlindungan Data Peribadi 2010, sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (“APDP”).

Sebagaimana yang dikehendaki oleh seksyen 7 APDP, notis ini menerangkan data peribadi yang kami proses, sumbernya, maksud kami memprosesnya, sama ada wajib atau sukarela bagi anda untuk memberikannya, golongan pihak ketiga yang kepadanya kami menzahirkannya, sama ada data itu dipindahkan ke luar Malaysia, tempoh kami menyimpannya, cara kami melindunginya, hak anda dan cara untuk menghubungi kami.

Notis ini terpakai bagi:

  • pelawat laman sesawang kami mhmm2h.com; dan
  • individu yang membuat pertanyaan kepada kami atau melantik kami bagi permohonan MM2H (pemohon utama), serta tanggungan mereka (pasangan, anak dan ibu bapa).

1. Data peribadi yang kami proses

1.1 Pelawat laman sesawang

  • Borang pertanyaan: nama, alamat e-mel, nombor telefon dan mesej yang anda pilih untuk kemukakan.
  • Perlindungan spam: borang pertanyaan mempunyai satu medan tersembunyi yang membantu menapis spam yang dihantar oleh bot. Medan ini berfungsi pada pelayan laman sesawang kami dan tidak dihantar kepada mana-mana pihak ketiga, dan kami tidak menyimpan nilai medan tersebut.
  • Pilihan bahasa: kuki yang mengingati bahasa laman sesawang yang anda pilih.
  • Log teknikal: sebagai sebahagian daripada operasi biasa, pelayan laman sesawang kami, yang disediakan oleh penyedia pengehosan kami (lihat seksyen 6), mungkin merekodkan log pelayan seperti alamat IP, jenis pelayar dan masa lawatan.

Laman sesawang ini tidak menggunakan Google Analytics, Facebook Pixel atau apa-apa penjejakan pengiklanan atau analitik yang lain.

Sila jangan hantar pasport, laporan perubatan, sijil kelakuan baik / sijil pelepasan polis, penyata bank atau dokumen seumpamanya melalui borang pertanyaan di laman sesawang. Laman sesawang ini hanya untuk pertanyaan am. Kami mengumpul dokumen sedemikian hanya selepas anda melantik kami, melalui saluran yang akan kami maklumkan kepada anda pada masa itu.

Pautan WhatsApp (wa.me) dan kod QR WeChat di laman sesawang ini membawa anda ke platform pihak ketiga. Perbualan dengan kami di platform tersebut juga tertakluk kepada dasar privasi platform itu sendiri.

1.2 Pelanggan MM2H (termasuk tanggungan)

Sebaik sahaja anda melantik kami bagi permohonan MM2H, kami mengumpul maklumat yang berikut daripada pemohon utama dan tanggungan (pasangan, anak dan ibu bapa), bergantung pada kes, bagi maksud menyediakan dan mengemukakan permohonan:

  • Maklumat identiti dan keluarga: nama, tarikh lahir, kewarganegaraan, pasport (halaman biodata dan halaman visa), gambar, sijil kelahiran, sijil perkahwinan, alamat dan butiran perhubungan.
  • Maklumat kewangan: penyata bank, slip gaji, surat pengesahan pekerjaan, bukti pendapatan dan aset, dokumen simpanan tetap (FD).
  • Maklumat hartanah (jika berkenaan): perjanjian jual beli dan dokumen yang berkaitan.

Sebahagian daripada data ini dikehendaki oleh pihak berkuasa yang mentadbir program MM2H (lihat seksyen 4).

1.3 Data peribadi sensitif

Di bawah seksyen 4 APDP, maklumat tentang kesihatan atau keadaan fizikal atau mental seseorang, dan tentang pelakuan atau pengataan pelakuan apa-apa kesalahan, ialah data peribadi sensitif. Bagi permohonan MM2H, kami memproses:

  • data kesihatan: laporan perubatan, keputusan pemeriksaan perubatan, butiran insurans perubatan;
  • data berkaitan kesalahan: sijil kelakuan baik / sijil pelepasan polis.

Kami hanya memproses data ini dengan persetujuan nyata anda (perenggan 40(1)(a) APDP), atau jika dibenarkan selainnya oleh undang-undang. Kami tidak mengumpul data peribadi sensitif melalui laman sesawang.

1.4 Data peribadi individu di bawah umur 18 tahun

Jika permohonan melibatkan anak di bawah umur 18 tahun, kami memproses data peribadi mereka (termasuk data peribadi sensitif di atas). Di bawah subperaturan 3(3) Peraturan-Peraturan Perlindungan Data Peribadi 2013, persetujuan hendaklah diberikan oleh ibu bapa, penjaga atau seseorang yang mempunyai tanggungjawab ibu bapa terhadap mereka.

2. Sumber data anda

  • Daripada anda secara langsung (melalui borang laman sesawang, WhatsApp, WeChat, e-mel, telefon atau secara bersemuka);
  • Daripada ahli keluarga atau wakil yang anda beri kuasa untuk memberikannya;
  • Daripada organisasi yang terlibat dalam permohonan anda, seperti keputusan kelulusan daripada agensi kerajaan, laporan perubatan daripada klinik, dan pengesahan daripada bank atau syarikat insurans;
  • Daripada log pelayan laman sesawang kami (hanya data teknikal yang diperihalkan dalam seksyen 1.1).

3. Maksud kami memproses data anda

  • Untuk menjawab pertanyaan anda dan menerangkan program MM2H serta perkhidmatan kami;
  • Untuk menilai kelayakan anda dan memberikan sebut harga kepada anda;
  • Untuk menyediakan, menterjemah, mengesahkan dan mengemukakan permohonan MM2H anda, membuat susulan mengenai kelulusan, dan mengatur langkah seterusnya seperti temu duga, pemeriksaan perubatan, simpanan tetap, insurans dan pembelian hartanah;
  • Untuk memaklumkan perkembangan permohonan kepada anda dan mengendalikan permintaan serta aduan anda;
  • Untuk melindungi laman sesawang daripada spam dan penyalahgunaan;
  • Untuk memenuhi obligasi undang-undang, kawal selia, perakaunan, cukai dan audit, termasuk kehendak di bawah Akta Industri Pelancongan 1992 dan kehendak MOTAC bagi ejen berlesen;
  • Untuk mewujudkan, menjalankan atau mempertahankan hak di sisi undang-undang.

4. Adakah anda wajib memberikan data anda?

  • Pertanyaan laman sesawang: medan yang ditandakan sebagai wajib pada borang mesti diisi supaya kami dapat membalas pertanyaan anda. Maklumat lain adalah sukarela. Jika medan wajib tidak diisi, kami tidak akan dapat menjawab pertanyaan anda.
  • Permohonan MM2H: dokumen yang dikehendaki oleh pihak berkuasa yang mentadbir program MM2H (termasuk maklumat kesihatan dan rekod jenayah) adalah wajib bagi permohonan. Jika anda tidak memberikannya, memberikannya secara tidak lengkap, atau menarik balik persetujuan terhadap pemprosesannya, kami mungkin tidak dapat mengemukakan atau meneruskan permohonan anda, dan permohonan itu mungkin ditolak atau tertangguh.

5. Golongan pihak ketiga yang kepadanya kami menzahirkan data anda

Kami menzahirkan data peribadi hanya setakat yang perlu bagi maksud dalam seksyen 3, kepada golongan pihak ketiga yang berikut:

  • Kerajaan dan pengawal selia: MOTAC / One Stop Centre (OSC) MM2H, Jabatan Imigresen Malaysia, Kementerian Dalam Negeri, Polis Diraja Malaysia (PDRM), Lembaga Hasil Dalam Negeri Malaysia (LHDN), dan mana-mana pihak berkuasa lain yang berhak di sisi undang-undang untuk memintanya;
  • Bank dan syarikat insurans: bank berlesen di Malaysia (contohnya bagi simpanan tetap) dan syarikat insurans;
  • Perubatan: klinik yang ditetapkan atau diiktiraf oleh MOTAC;
  • Perkhidmatan dokumen: penyedia perkhidmatan terjemahan dan pengesahan dokumen, termasuk kedutaan dan konsulat Malaysia di luar negara serta pihak berkuasa pengesahan di negara berkenaan;
  • Penasihat profesional: peguam, akauntan dan juruaudit;
  • Hartanah (jika berkenaan): pemaju hartanah dan peguam mereka;
  • Penyedia perkhidmatan (pemproses data): penyedia perkhidmatan pengehosan laman sesawang dan e-mel serta storan awan, yang memproses data hanya atas arahan kami;
  • Platform komunikasi: WhatsApp dan WeChat, apabila anda memilih untuk berhubung dengan kami melaluinya. Platform ini memproses data anda di bawah dasar privasi mereka sendiri.

Di bawah APDP, pemproses data yang bertindak bagi pihak kami juga tertakluk kepada Prinsip Keselamatan. Kami menghendaki penyedia perkhidmatan yang memproses data peribadi bagi pihak kami melindungi data itu dan menggunakannya hanya untuk menyediakan perkhidmatan kepada kami.

Kami tidak menjual data peribadi anda.

6. Pemindahan ke luar Malaysia

Disebabkan sifat kerja kami, data anda mungkin dipindahkan ke tempat di luar Malaysia. Golongan penerima dan maksud pemindahan adalah seperti yang berikut:

  • Pihak berkuasa pengesahan, serta kedutaan atau konsulat Malaysia di luar negara (di negara tempat tinggal atau negara asal anda): pengesahan dokumen anda bagi permohonan MM2H;
  • Penyedia pengehosan laman sesawang dan e-mel: penyedia pengehosan Malaysia yang pusat datanya mungkin terletak di Malaysia atau di negara berhampiran seperti Singapura: penyimpanan dan penghantaran pertanyaan laman sesawang serta surat-menyurat e-mel;
  • Penyedia storan awan, yang pelayannya mungkin berada di negara lain: penyimpanan fail dan surat-menyurat anda;
  • Platform komunikasi (WhatsApp, WeChat), apabila anda memilih untuk berhubung dengan kami melaluinya: komunikasi mengenai pertanyaan atau permohonan anda.

Undang-undang perlindungan data di tempat tersebut mungkin berbeza daripada undang-undang Malaysia. Kami hanya memindahkan data ke luar Malaysia jika dibenarkan oleh seksyen 129 APDP. Kami bergantung pada alasan yang berikut:

  • Persetujuan anda (perenggan 129(3)(a)): apabila anda menghantar pertanyaan dan menandakan kotak persetujuan pada borang pertanyaan, anda bersetuju dengan pemindahan butiran pertanyaan anda seperti yang diperihalkan dalam seksyen ini bagi maksud mengendalikan pertanyaan anda (contohnya melalui perkhidmatan pengehosan e-mel kami). Semasa anda melantik kami, kami akan memaklumkan kepada anda jenis penerima di luar negara yang mungkin menerima data anda dan sebabnya, serta meminta persetujuan anda;
  • Pelaksanaan kontrak dengan anda, atau kontrak yang dibuat atas permintaan anda atau untuk kepentingan anda (perenggan 129(3)(b) dan (c)): penghantaran dokumen anda kepada pihak berkuasa pengesahan di negara asal anda, atau kepada kedutaan atau konsulat Malaysia, adalah perlu bagi menguruskan permohonan yang anda amanahkan kepada kami.

7. Data peribadi orang lain yang anda berikan kepada kami (tanggungan)

Jika anda memberikan kepada kami data peribadi tentang orang lain (contohnya pasangan, anak atau ibu bapa anda), sila maklumkan kepadanya tentang notis ini, dan pastikan anda telah mendapat persetujuannya atau berhak untuk memberikan data itu bagi pihaknya. Bagi individu di bawah umur 18 tahun, persetujuan diberikan oleh ibu bapa atau penjaganya.

8. Cara kami melindungi data anda

Selaras dengan seksyen 9 APDP dan Standard Perlindungan Data Peribadi 2015 yang dikeluarkan oleh Pesuruhjaya, kami mengambil langkah praktikal yang munasabah untuk melindungi data peribadi daripada kehilangan, salah guna, akses tanpa kebenaran, ubah suaian atau penzahiran. Laman sesawang kami menggunakan sambungan yang disulitkan (HTTPS).

Tiada kaedah penghantaran data secara elektronik yang bebas sepenuhnya daripada risiko. Sila jangan hantar pasport atau dokumen penting lain melalui saluran awam atau tidak selamat.

9. Tempoh penyimpanan data anda

Kami menyimpan data peribadi hanya selama yang diperlukan bagi memenuhi maksud dalam seksyen 3, dan bagi apa-apa tempoh yang dikehendaki oleh undang-undang, peraturan, perakaunan atau audit. Selepas itu, kami memadamkan atau memusnahkannya, atau menjadikannya tidak lagi dapat dikenal pasti (seksyen 10 APDP; perkara 6 Standard Perlindungan Data Peribadi 2015).

10. Hak anda

Dalam had yang ditetapkan oleh APDP, anda boleh:

  • Mengakses data (seksyen 30): bertanya sama ada kami menyimpan data anda dan mendapatkan salinannya. Kami akan menjawab dalam tempoh 21 hari dari tarikh penerimaan permintaan anda; jika kami tidak dapat berbuat demikian, kami akan memaklumkan anda secara bertulis sebelum habis tempoh itu beserta sebab-sebabnya, dan mematuhi permintaan itu dalam tempoh 14 hari berikutnya (seksyen 31). Di bawah Peraturan-Peraturan Perlindungan Data Peribadi (Fi) 2013, fi yang tidak melebihi had maksimum yang ditetapkan mungkin dikenakan bagi permintaan mengakses data.
  • Membetulkan data (seksyen 34 dan 35): meminta kami membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini. Kami akan bertindak dalam tempoh 21 hari dari tarikh penerimaan permintaan anda; jika kami tidak dapat berbuat demikian, kami akan memaklumkan anda secara bertulis sebelum habis tempoh itu beserta sebab-sebabnya, dan menyempurnakan pembetulan itu dalam tempoh 14 hari berikutnya.
  • Menarik balik persetujuan (seksyen 38): menarik balik persetujuan anda terhadap pemprosesan melalui notis bertulis. Kami kemudiannya akan memberhentikan pemprosesan data anda, kecuali jika kami perlu menyimpan atau menggunakannya bagi mematuhi obligasi undang-undang (contohnya penyimpanan rekod statutori) atau bagi mewujudkan, menjalankan atau mempertahankan hak di sisi undang-undang. Penarikan balik mungkin menyebabkan kami tidak dapat meneruskan perkhidmatan kami (lihat seksyen 4).
  • Mengehadkan pemprosesan: anda boleh mengehadkan cara kami memproses data anda dengan menarik balik persetujuan dan dengan menggunakan hak di bawah.
  • Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres (seksyen 42): meminta kami secara bertulis untuk memberhentikan pemprosesan yang menyebabkan atau mungkin menyebabkan kerosakan yang substansial atau distres yang substansial dan tidak wajar kepada anda atau orang lain; kami akan menjawab secara bertulis dalam tempoh 21 hari. Hak ini tidak terpakai dalam sesetengah keadaan, contohnya jika anda telah memberikan persetujuan anda atau pemprosesan itu perlu bagi melaksanakan kontrak dengan anda.
  • Menghalang pemprosesan bagi maksud pemasaran langsung (seksyen 43): lihat seksyen 11.
  • Kemudahalihan data (seksyen 43A): meminta kami, melalui notis bertulis yang dihantar secara elektronik, untuk menghantar data peribadi anda kepada pengawal data lain pilihan anda, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data.

Sila hantar permintaan anda secara bertulis (melalui e-mel atau pos) kepada pihak yang boleh dihubungi dalam seksyen 14. Kami akan mengesahkan penerimaan permintaan anda. Bagi melindungi data anda, kami mungkin meminta nama, nombor pasport atau kad pengenalan dan alamat anda, dan, jika anda bertindak bagi pihak orang lain, bukti kuasa anda. Jika dibenarkan oleh undang-undang, kami boleh enggan mematuhi sebahagian daripada sesuatu permintaan dan akan menerangkan sebabnya.

11. Pemasaran langsung

Kami tidak menjalankan pemasaran langsung dan tidak menghantar mesej pemasaran atau surat berita. Jika kami memutuskan untuk berbuat demikian pada masa hadapan, kami akan terlebih dahulu meminta persetujuan anda secara berasingan, dan anda boleh menarik balik persetujuan itu pada bila-bila masa. Di bawah seksyen 43 APDP, anda juga boleh, pada bila-bila masa, meminta kami secara bertulis supaya tidak memproses data anda bagi maksud pemasaran langsung.

12. Kuki

Kuki ialah fail teks kecil yang disimpan oleh laman sesawang dalam pelayar anda supaya laman sesawang itu berfungsi dengan betul atau mengingati tetapan anda. Laman sesawang ini hanya menggunakan kuki yang diperlukan untuk berfungsi:

Maksud Ditetapkan oleh Terpakai kepada
Mengingati bahasa laman sesawang yang anda pilih (pll_language) Laman sesawang ini Pelawat yang memilih bahasa
Mengekalkan log masuk pentadbir laman sesawang dan semakan keselamatan yang berkaitan Laman sesawang ini Pentadbir laman sesawang sahaja

Kami tidak menggunakan kuki pengiklanan, analitik atau penjejakan.

Peta dan fon: peta di laman sesawang kami ialah imej statik yang disimpan pada pelayan laman sesawang kami, dan fon laman sesawang juga disediakan daripada pelayan laman sesawang kami, maka membuka halaman kami tidak menyambungkan pelayar anda kepada perkhidmatan peta atau fon pihak ketiga. Hanya jika anda mengklik pautan “Buka dalam Google Maps” di bawah peta, anda akan pergi ke laman sesawang Google, dan Dasar Privasi Google akan terpakai.

Mengurus kuki: anda boleh melihat, memadam atau menyekat kuki melalui tetapan pelayar anda. Jika anda menyekat kuki ini, pilihan bahasa anda mungkin tidak diingati. Platform pihak ketiga yang anda lawati dari laman sesawang ini (seperti WhatsApp atau WeChat) mungkin menetapkan kuki mereka sendiri di bawah dasar mereka sendiri.

13. Pelanggaran data

Di bawah seksyen 12B APDP dan Garis Panduan Perlindungan Data Peribadi: Pemberitahuan Pelanggaran Data yang dikeluarkan oleh Pesuruhjaya:

  • jika sesuatu pelanggaran data peribadi mengakibatkan atau berkemungkinan mengakibatkan kemudaratan yang ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dengan secepat yang dapat dilaksanakan dan tidak lewat daripada 72 jam, yang dikira mengikut cara yang ditetapkan dalam Garis Panduan tersebut (secara amnya dari masa kami menyedari atau mengesahkan pelanggaran itu);
  • jika pelanggaran itu mengakibatkan atau berkemungkinan mengakibatkan kemudaratan yang ketara kepada anda, kami akan memberitahu anda tanpa kelengahan yang tidak perlu dan tidak lewat daripada 7 hari selepas memberitahu Pesuruhjaya, dengan menerangkan apa yang telah berlaku, kemungkinan akibatnya, langkah yang sedang kami ambil, dan langkah yang boleh anda ambil untuk melindungi diri anda.

14. Hubungi kami

Bagi sebarang soalan, permintaan atau aduan mengenai notis ini atau data peribadi anda, sila hubungi:

  • Orang yang boleh dihubungi: Pengarah (Perlindungan Data Peribadi), Mainhome Solution (MM2H) Sdn. Bhd.
  • Alamat: B-15-03, Tower B, Vertical Business Suite, Avenue 3, Bangsar South City, 59200 Kuala Lumpur, W.P. Kuala Lumpur, Malaysia
  • E-mel: info@mhmm2h.com (sila nyatakan “Data Peribadi” pada tajuk e-mel)
  • Telefon: 012-3972658

Jika anda tidak berpuas hati dengan cara kami mengendalikan perkara yang anda bangkitkan, anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi, www.pdp.gov.my).

15. Bahasa

Notis ini disediakan dalam bahasa Inggeris, bahasa Melayu dan bahasa Cina. Versi bahasa Inggeris dan bahasa Cina disiarkan di laman sesawang ini bersama-sama versi bahasa Melayu ini. Sekiranya terdapat apa-apa percanggahan antara versi-versi tersebut, versi bahasa Inggeris hendaklah mengatasi.

16. Perubahan kepada notis ini

Kami mungkin mengemas kini notis ini disebabkan perubahan undang-undang, perniagaan kami atau laman sesawang. Versi yang dikemas kini akan disiarkan di halaman ini dengan “Tarikh kemas kini terakhir” yang baharu. Bagi perubahan yang ketara, kami akan memaklumkan pelanggan sedia ada terlebih dahulu. Sebelum menggunakan data anda bagi maksud selain daripada maksud ia dikumpulkan, kami akan memaklumkan anda dan, jika dikehendaki oleh undang-undang, mendapatkan persetujuan anda.