隐私声明

导言

所有世纪大学与学院机构（"世纪"）均承诺遵守2010年个人资料保护法令（"法令"）的要求来保护个人资料。这项政策描述了有关个人资料保护的政策与实践，并订定了适用于世纪在校生，毕业生或未来的学生，世纪校园或网站访客或其他可能被收集个人资料的人士的个人资料处理原则。

定义

以下表述尽可能遵循《法案》中的含义。如果《法案》或本政策的含义在解释上有任何冲突，应以《法案》为准。

数据主体

作为个人资料主体的个人。在此情况下，个人资料是指现任、前任或未来的学生，世纪校园或网站的访客，以及可能与上述个人资料一同收集的其他个人资料（如父母、监护人、兄弟姐妹、紧急联络人等的个人资料）。

数据用户

处理或授权处理任何个人资料或控制个人资料的公司，但不包括资料处理者。在此情况下，资料使用者应指世纪。

资料处理者是指除资料使用者的员工外，任何仅代表资料使用者处理个人资料，而不为任何个人目的处理个人资料的人。在此情况下，资料处理者指的是世纪所聘用的第三方承包商或服务供应商，他们为世纪的利益而处理个人资料，例如但不限于世纪大学与学院的信息技术系统、网络与软件供应商，外包资料处理中心招聘或计划代表、经理、协调员或代理人等。

个人资料

任何直接或间接与资料当事人有关的信息，包括任何敏感个人资料和对资料当事人的意见表达，而资料当事人可通过该信息或资料使用者掌握的该信息及其他信息被识别或辨认。(例如：姓名、护照号码、身份证号码、联系电话、指纹、照片、进展或评估、报告或结果、财务详情、有关资料当事人家庭的信息、病史或任何其他资料当事人的个人信息。）

敏感个人数据

包含有关数据当事人的身体或精神健康或状况、政治观点、宗教信仰或其他类似性质的信仰的信息的任何个人数据。

加工

收集、披露、记录、持有或储存个人资料，或对资料当事人的个人资料进行任何操作或一系列操作。

世纪的隐私政策。

  1. 以下说明世纪在处理个人资料方面的政策与实务，以符合法令规定的上述资料保护原则。
  2. 目的 世纪将出于以下目的收集和处理个人资料：
    1. 收集的有关未来学生和访客的个人资料。
      1. 世纪可能会收集并处理潜在学生或访客的个人资料。
      2. 无论通过何种途径所收集到的资料将用于世纪评估考生是否适合所提供的课程、行政、管理与支援服务（包括住宿、交通、移民服务）、评估与分析、课程推广，并可能因上述目的而透露给世纪的服务供应商与代理、世纪大学与学院集团公司与伙伴大学（如适用），或在必要时透露给监管、统计当局、机构或团体。上述目的所需的资料是必要的，若考生未能提供资料或提供不正确的资料，世纪将无法达成上述目的，并可能导致考生的入学申请被拒绝或延迟。
      3. 所有收集到的资料将由世纪根据法律规定保存一段合理的时间，同时也会用于管理和营销目的，世纪可能会就任何促销活动与应聘者联系。
      4. 若候选人不希望世纪为上述(c)项之目的与其联系，请参阅第6段，资料当事人可选择退出世纪的资料库。
      5. 考生所提供的资料将成为世纪的学生纪录，并需由世纪以第2.3段所述的方式保留。
    2. 为世纪校园访客或学生的安全措施所收集的个人资料。
      1. 世纪保安人员可能会在世纪校园内拦截访客或学生，并要求提供某些个人资料（如访客姓名、身份证号码、驾驶执照、来访目的、车辆登记号码等）作为世纪保安措施的一部分。
      2. 记录上述个人资料的日志（或任何拍摄的安全影像等）中的资料将由世纪依法保存一段合理的时间，并将被转移至世纪的安全部门，只有经授权的特定世纪人员方可查阅。
    3. 收集有关在校生和往届生的个人数据。.
      1. 世纪将不时收集与处理现任与前任学生的个人资料，并将这些资料用于以下用途：
        • 维护学生档案（包括个人、学术或培训详情），管理学术或培训流程（例如， 课程实施、学术或培训审核、考试委员会、成绩单发放和学位、证书授予等）；
        • 学生服务管理，包括提供学习资源和设施、学生宿舍、交通、移民、牧养和福利服务；
        • 校友业务，包括筹款、通知校友活动和提供校友福利；
        • 为学生提供建议和支持（主要通过移民服务、学生服务、学生住宿服务、咨询服务、学生俱乐部或协会、就业服务、实习、实践或其他行业参与）；
        • 提供适用的课外活动（例如，学生领导力计划、学生大使计划、拓展计划、 职业发展计划等）；
        • 费用、学生贷款（包括学生贷款账户的创建、管理和行政）或奖学金的处理、支付、收款、信用报告和债务追偿；
        • 进行调查和分析；
        • 监管或统计机构或组织所要求的提交、研究和所有其他信息，包括教育部、马来西亚学历认证机构、人力资源部和技能发展部、Pembangunan Sumber Manusia Berhad、内政部和移民部、Perbadanan Tabung Pendidikan Tinggi Nasional、Perbadanan Tabung Pembangunan Kemahiran，以及与国际学生有关的外国当局和学生本国的大使馆或领事馆；
        • 为学生提供世纪大学集团课程、活动与服务的相关资讯；
        • 内部与外部审计或披露或其他法律所要求的功能；行政管理，包括执行世纪的权利，如展开法律诉讼程序，向信用报告机构报告等；世纪与学生之间可能不时签订的适用特定计划或活动中具体列明的其他用途。(统称为 "目的"）。
      2. 世纪必须处理个人资料，否则世纪将无法继续使用学生的个人资料作上述任何用途。
      3. 世纪处理个人资料的上述目的是为了执行其作为教育或培训机构的职能，以及向学生提供学生已签约或将签约的服务。学生一经在世纪注册，即被视为同意世纪为上述目的处理其个人资料，除非学生以书面形式表示同意。
      4. 然而，根据法令规定，学生有权选择不同意或随时撤回对所有或任何特定目的的同意。然而，由于上述目的被认为是世纪执行其职能及为学生提供服务的必要条件，学生不同意或撤回对所有或任何特定目的的同意可能会影响或中断世纪为学生所提供的职能或服务，在此范围内，世纪将不会对服务中断负责，并可在世纪认为适当的情况下终止为学生所提供的服务，并要求偿还给予学生的利益。
      5. 此外，若为上述目的所需，个人资料可能会被转移至马来西亚以外的地方或披露给世纪的相关公司或合作大学或机构，而这些公司或机构可能位于马来西亚境内或境外。除上述情况外，学生的个人资料将不会在知情的情况下被转移到马来西亚以外的任何地方或在知情的情况下被透露给任何第三方。
  3. 披露： 世纪会将学生的资料透露给不同的接收者，主要包括
    1. 学生在入学申请表中已授权接受个人资料披露的人员；
    2. 世纪的员工（仅在有必要知情的情况下）；
    3. 学生的担保人（包括父母或监护人（如适用）、Perbadanan Tabung Pendidikan Tinggi Nasional、Perbadanan Tabung Pembangunan Kemahiran、资助委员会和代表其行事的机构）奖学金委员会、法律顾问以及与信用报告和债务追讨有关的信用评级机构；
    4. 对学生的健康和福利以及学习进度表示关注的人，如学生家长和家庭成员、学生所在国的大使馆或领事馆（"关注人"）。
    5. 监管或统计部门、机构或团体，包括教育部、马来西亚学历认证机构、人力资源部和技能发展部、Pembangunan Sumber Manusia Berhad；以及与国际学生有关的外国当局、学生本国的大使馆或领事馆；
    6. 内政部和移民当局、马来西亚教育全球服务机构和其他办理移民签证、许可证或批准的当局、机构或服务提供商
    7. 学生目前或潜在的雇主，或接待学生实习、实践或产业参与的组织；
    8. 目前或潜在的学生教育机构，包括与提供学术教育课程有关的合作机构或特许经营机构；
    9. 世纪的服务供应商或代理（仅限于有必要了解的情况），例如但不限于学生保险政策的供应商、世纪大学与学院信息技术系统、网络与软件的供应商、外包数据处理中心、招聘或课程代表、经理、协调员或代理审计员、法律顾问及其他顾问。
    10. 参与执行世纪权利的人员，如律师、法院或仲裁中心、信用控制机构（如CTOS）等；
    11. 除非出现法律规定的特殊情况，否则只有在征得学生同意的情况下，才可向上述未列出的个人或机构披露信息。
  4. 通知和选择原则
    1. 在世纪注册时，学生将被告知世纪的隐私权公告，其中包括披露的目的与上述授权人士或机构的名单，并在处理数据时征得学生的同意。
    2. 根据法令规定，学生可选择不同意或随时撤回同意上述所有或任何特定人士或机构的披露目的。然而，由于上述授权披露的目的与个人或机构被视为世纪执行其职能与服务的必要条件，因此，学生可选择不同意或随时撤回同意。 在任何时候不同意或撤回对上述目的的同意或对所有或任何特定人员或机构的披露可能会影响或扰乱功能或服务由世纪提供给学生，并在以下范围内 世纪将不对服务中断负责，并可在世纪认为适当的情况下，终止提供给学生的服务，并要求偿还给予学生的福利。
    3. 如果学生在任何时候撤销同意向以下人员披露任何或所有个人资料 3(i)和/或(iii)以上 世纪保留通知上述人员已退出的权利。
    4. 访问或使用世纪网站或世纪在线学习网站与系统的特别注意事项：
      1. 在访问或使用世纪网站或世纪在线学习网站与系统（"世纪网站"）时，资料当事人可能会被分配一个独特的身份，包括资料当事人的用户身份与/或密码（"身份"）。资料当事人有责任妥善保管其身份，不得与他人分享或让他人取得资料当事人的身份（不论资料当事人是否有疏忽或其他行为）。 若因资料当事人的任何行为或疏忽而导致第三方可透过资料当事人的个人资料存取资料当事人的个人资料或世纪所提供的服务，世纪将不对任何违反保安或隐私的行为负责。
      2. 世纪可能会使用cookies及其他追踪技术（包括像素、信标及Adobe Flash技术）来改善及个人化其网站的使用。Cookie是储存在资料当事人的电脑或装置的硬盘驱动器上的一小段资料，用于保存记录，并可被世纪用来追踪资料当事人的浏览次数。Cookies可用来储存资料当事人的偏好，以方便使用世纪网站。 通过Cookies或追踪技术在世纪网站上收集的数据类型可能包括资料当事人的IP地址，访问或使用世纪服务的日期与时间，资料当事人的要求是否被满足。这主要是为了方便登录、识别和追踪浏览模式、提供个人化版本的网站或服务或追踪网站或服务的使用情况。 世纪可能允许第三方(包括广告商或供应商)在世纪网站上设置cookies，其目的可能包括市场调查、广告服务、收入追踪、改善网站功能或监控合规性。世纪可能无法存取这些第三方cookies，而这些第三方可能有其本身的隐私权政策，这些cookies所产生的资料可能会被传送并储存在马来西亚境外的第三方服务器上以处理资料。 资料当事人可通过更改资料当事人电脑或装置上的设定来选择删除或封锁cookies。然而，选择这样做可能会降低世纪网站的功能、服务质量与效率，或可能会阻止访问网站的某些功能。
  5. 安全
    1. 世纪承诺采取切实可行的措施保护个人资料，以防遗失、误用、修改、未经授权或意外存取或披露、更改或销毁。
    2. 为此，世纪设立了适当的安全系统，该系统设有密码保护，并设有用户与授权等级，以确保只有世纪的工作人员才可在必要的范围内存取个人资料，以便为学生提供服务。
    3. 使用资讯系统，设备与网络的重要注意事项：世纪校园内所有开放给学生或公众使用的电子通讯，资讯系统与设备以及网络系统（"资讯系统，设备与网络"）（如开放式网络或wifi系统，资讯科技实验室内的电脑等）均不保证隐私权，并可能受到世纪的监控。学生不得使用这些信息系统，设备与网络，除非是与他的学习或培训课程有关，并且在使用或传输，接收或储存信息时，不保证个人隐私权或信息系统，设备与网络的安全性。
    4. 访客的个人资料
      • 作为世纪的保安措施，世纪可能会收集到访世纪校舍的访客、学生、家长或公众人士（"访客"）的个人资料。访客若拒绝提供相关资料或身份证明文件，可能会被拒绝进入。世纪的校舍可能会安装闭路电视摄影机，以拍摄影像作为保安措施。此等记录将保存于保安或资讯科技部门，只有经授权的世纪人员方可查阅，并将保存于法律允许的合理期限内，并在期限届满后销毁。
  1. 保留
    1. 世纪所保存的记录将根据法律或马来西亚教育/培训相关当局的指示保留一段合理的时间。
    2. 某些学生的学术或培训记录必须永久保留，以满足证书验证要求。
  2. 数据完整性、访问和更正/更改
    1. 世纪承诺在合理的范围内，确保资料当事人的个人资料准确、完整、无误导性并保持更新。
    2. 然而，由于世纪所持有的大部分资料均依赖于资料当事人，因此建议资料当事人在任何资料变更（如地址、联络详情等）时，应通知世纪任何变更，以协助世纪更新记录。
    3. 资料当事人有权取得世纪所持有的个人资料副本。资料当事人可在任何时间透过填写 "查阅资料表格 "并缴付规定的费用后，以书面形式查询资料当事人的个人资料。查阅资料表格 "可于相关的校园注册处/入学与记录处（"OAR"）索取。注意：索取成績單、成績單、證書、學業成績不會被視為查閱資料要求。任何学生如需索取上述资料，必须按照正常的校园程序提出申请，并支付相关费用。申请查阅个人资料的收费如下：
Item Description RM
1. Data access request for a data subject’s personal data with a copy 10.00
2. Data access request for a data subject’s personal data without a copy 2.00
3. Data access request for a data subject’s sensitive personal data with a copy 30.00
4. Data access request for a data subject’s sensitive personal data without a copy 5.00

请注意： 若上述费用不足以支付邮寄/交付给学生的费用，或所要求的资料副本数量庞大，世纪可要求学生支付额外费用。

  1. 世纪登记处/OAR将遵守以上述方式提出的资料查阅要求。然而，在下列情况下，登记处可能会拒绝遵守：
    1. 不向资料使用者提供其合理要求的信息：
      • 为了确定请求人的身份；
      • 当请求者声称自己是相关人员时，以确定请求者声称是相关人员的资料当事人的身份；
      • 请求人是与资料当事人相关的人；
    2. 資料使用者未獲提供其合理所需的資訊，以找出查閱資料要求所涉及的個人資料；
    3. 提供访问权限的负担或费用与数据当事人在相关情况下个人数据隐私所面临的风险不相称；
    4. 資料使用者在依從查閱資料要求時，不能不披露與另一個人有關的個人資料，而該另一個人可從該資料中識別出來，除非
      • 其他个人同意向申请者披露信息；
      • 或者在所有情况下，在未征得对方同意的情况下依从查 阅资料要求是合理的；
    5. 资料当事人有权更正世纪所保存的任何不准确、不完整、误导性或未更新的个人资料。资料当事人可随时填写 "资料更正/更改表格 "要求更正或更改。资料更正/更改表格 "可于相关校园注册处/OAR索取。
    6. 世纪登记处/OAR将遵守以上述方式提出的数据更正要求。然而，在下列情况下，登记处可能会拒绝遵守：
      • 注册处未收到合理要求的信息（即学生身份）；
      • 信息不足，无法判断个人资料是否不准确、不完整、有误导性或不是最新的；
      • 学生提供的个人资料不准确、不完整、有误导性或不是最新信息；
      • 更正不准确、误导性或过时的个人资料；或
      • 控制个人数据的其他数据用户禁止。
  1. 阻止为直接营销目的进行处理的权利

若资料当事人希望世纪停止或不开始处理其个人资料以进行直接行销（例如：选择不接收任何直接行销资料），可向下列人士提出书面要求：

集团营销、
世纪大学5楼
9, Jalan Teknologi、
Taman Sains Selangor
哥打白沙罗，PJU 5、
47810 八打灵再也、
雪兰莪州。

并提供以下信息

  1. 说明资料当事人不希望收到任何直销资料
  2. 资料当事人的全名
  3. 资料当事人的身份证/护照号码
  4. 资料当事人地址
  1. 关于侵犯隐私权的投诉

世纪大学与学院承诺遵守法令。倘若有人对世纪不遵守法令的行为感到不满，请写信给相关的校园注册处，提供我们一份投诉摘要（包括投诉事项的细节，事件发生的日期与时间等），并提供你的全名（如适用，请提供学生编号），联系电话与电子邮件，以便世纪与你取得联系。世纪将对所收到的投诉进行调查并采取适当的行动。世纪可能会修改或更新本隐私权政策，以反映其隐私权惯例的任何改变。更新后的版本将公布于本网站，您可定期查阅。