1. 本政策的适用范围
鲸岩集团（下称“我们”）负责处理通过本企业网站，以及网站所列咨询和申请渠道收集的个人信息。本政策说明我们收集哪些资料、使用目的、可能接收资料的对象，以及您可作出的选择。
您可通过集团架构页面了解我们的组织情况。投资者账户及专属平台各有其处理流程和隐私说明；本政策不取代您使用相关服务时获得的信息。
本政策所述个人信息，是指能够识别您的身份，或能够合理关联至您的资料。适用范围包括首次联系，以及评估和跟进该联系所需的往来信息。一般企业咨询本身不会建立投资者账户、雇佣关系或服务提供协议。
Notis privasi — Bahasa Malaysia
1. Skop notis
Whalestein Group ("kami") bertanggungjawab terhadap maklumat peribadi yang dikumpulkan melalui laman korporat ini serta saluran pertanyaan dan permohonan yang dipautkan daripadanya. Notis ini menerangkan maklumat yang diproses, tujuan, penerima dan pilihan anda. Maklumat tentang organisasi terdapat pada halaman Struktur Kumpulan. Akaun pelabur dan platform khusus mempunyai proses serta notis privasi masing-masing.
Maklumat peribadi ialah maklumat yang mengenal pasti anda atau boleh dikaitkan secara munasabah dengan anda. Notis meliputi mesej awal dan komunikasi susulan; pertanyaan korporat tidak dengan sendirinya membuka akaun pelabur, mewujudkan hubungan pekerjaan atau membentuk perjanjian perkhidmatan.
2. Maklumat yang dikumpulkan
Kami menerima maklumat terus daripada anda: nama, alamat e-mel, topik dan mesej pertanyaan, serta nama organisasi jika diberikan. Rekod pertanyaan turut menyimpan nombor rujukan, pengenal penyerahan, masa, bahasa dan status pengendalian. E-mel dan pertanyaan kerjaya boleh mengandungi surat-menyurat, CV, pengalaman, pendidikan atau tarikh ketersediaan yang anda berikan.
Penyedia pengehosan dan keselamatan mungkin memproses alamat IP, maklumat pelayar dan log permintaan untuk menyediakan serta melindungi laman. Perkhidmatan pertanyaan juga menggunakan alamat IP buat sementara untuk mengehadkan penyerahan berulang. Aplikasi laman tidak menggunakan penjejak pengiklanan, analitik pihak ketiga atau alat pemprofilan pelawat. Jangan hantar kata laluan, kod akses, butiran pembayaran, dokumen pengenalan atau maklumat sensitif yang tidak berkaitan melalui borang am.
Butiran dalam mesej atau bahan permohonan ditentukan oleh anda. Sertakan hanya maklumat yang berkaitan; pertanyaan kerjaya tidak memerlukan maklumat kesihatan, keluarga, kewangan atau identiti yang tidak berkaitan. Jika interaksi kemudian memerlukan dokumen terhad, persetujui saluran yang sesuai terlebih dahulu. Pemprosesan teknikal untuk keselamatan adalah berasingan daripada butiran yang disimpan dalam rekod pertanyaan.
3. Tujuan penggunaan
Maklumat digunakan untuk menerima, menilai, menyalurkan dan menjawab permintaan; mempertimbangkan pertanyaan kerjaya atau latihan industri; menyimpan rekod komunikasi dan susulan; mengelakkan pendua; melindungi laman; menyiasat penyalahgunaan; menyelesaikan pertikaian; serta memenuhi kewajipan undang-undang atau kawal selia. Pertanyaan tidak mendaftarkan anda secara automatik untuk surat berita atau pemasaran. Kami tidak menjual atau menyewakan maklumat pertanyaan.
Jenis permintaan menentukan kegunaan yang berkaitan. Contohnya, butiran hubungan boleh digunakan untuk menjelaskan cadangan perkongsian, manakala CV digunakan untuk mempertimbangkan pertanyaan kerjaya. Ini tidak membenarkan penggunaan promosi yang tidak berkaitan atau pemindahan automatik ke platform lain. Tujuan yang berbeza secara material akan ditangani melalui proses notis atau persetujuan yang diperlukan sebelum diteruskan.
4. Pilihan dan persetujuan
Anda memilih sama ada hendak menghubungi kami. Nama, e-mel, topik dan mesej diperlukan dalam borang untuk memahami serta menjawab pertanyaan; organisasi adalah pilihan. Anda juga perlu mengesahkan bahawa anda telah membaca notis ini dan bersetuju maklumat digunakan untuk menjawab pertanyaan. Tanpa maklumat atau pengesahan yang diperlukan, borang tidak dapat menerima pertanyaan. Anda boleh menghubungi kami melalui e-mel; maklumat dalam e-mel juga tertakluk pada notis ini.
Persetujuan bagi pemprosesan berasaskan persetujuan boleh ditarik balik dengan menulis kepada kami. Ini mungkin mengehadkan keupayaan kami meneruskan pengendalian permintaan, tetapi tidak mewajibkan pemadaman rekod yang boleh atau mesti disimpan secara sah. Jika memberikan maklumat orang lain, pastikan anda mempunyai kuasa dan orang itu memahami penggunaannya.
Maklumkan jika butiran hubungan tidak tepat atau berubah semasa pertanyaan berjalan. Jika mahu menghentikan susulan, nyatakan pertanyaan berkaitan supaya arahan itu dapat dibezakan daripada surat-menyurat atau hubungan yang lain.
5. Penzahiran maklumat
Maklumat boleh diakses oleh wakil Whalestein Group yang diberi kuasa untuk mengendalikan pertanyaan atau permohonan; penyedia pengehosan, penyimpanan data, e-mel, keselamatan dan sokongan teknikal; serta penasihat profesional atau pihak berkuasa apabila diperlukan untuk nasihat undang-undang, kewajipan undang-undang, permintaan yang sah atau perlindungan hak. Akses terhad kepada keperluan tujuan tersebut.
Kami tidak menghantar pertanyaan secara automatik kepada rakan niaga atau penyedia luar. Jika pengenalan memerlukan perkongsian butiran anda, kami akan menerangkan penzahiran yang dicadangkan dan mendapatkan persetujuan apabila diperlukan.
Penyedia infrastruktur tidak mendapat kebenaran untuk menggunakan pertanyaan bagi tujuan yang tidak berkaitan bagi pihak kami. Pengendalian oleh penyedia mesti berkaitan dengan perkhidmatan yang diberikan serta keperluan kerahsiaan, keselamatan dan perlindungan data yang terpakai. Penyedia pengehosan atau log masuk juga mungkin memproses maklumat akaun atau keselamatannya sendiri di bawah notis berasingan.
6. Penyimpanan dan pemindahan
Infrastruktur awan serta penyedia perkhidmatan mungkin menyimpan atau memproses maklumat di luar Malaysia atau negara kediaman anda, yang mungkin mempunyai peraturan perlindungan data berbeza. Kami mengambil langkah yang diperlukan oleh undang-undang, termasuk aturan yang sesuai dengan penyedia berkaitan, untuk melindungi pemindahan tersebut.
Maklumat disimpan selama yang munasabah diperlukan bagi tujuan notis ini, termasuk susulan, penilaian permohonan, rekod berkaitan serta keperluan undang-undang atau pertikaian. Tempoh bergantung pada jenis maklumat dan keadaan; tiada satu tempoh dinyatakan untuk semua rekod. Maklumat yang tidak lagi diperlukan hendaklah dipadamkan atau dinyahnamakan, tertakluk pada keperluan penyimpanan yang sah.
Pertimbangan penyimpanan termasuk sama ada pertanyaan masih aktif, sama ada komunikasi lanjut dijangka secara munasabah, tujuan bahan permohonan serta keperluan untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang. Menutup urusan susulan tidak sama dengan memadam rekod. Anda boleh meminta pertimbangan terhadap maklumat yang tidak lagi diperlukan; kami akan mempertimbangkan tujuan dan kewajipan penyimpanan serta menerangkan sekatan yang terpakai. Memadam Cookie atau meninggalkan laman tidak memadam pertanyaan yang telah diterima.
7. Keselamatan
Kami menggunakan sekatan akses serta kawalan keselamatan perkhidmatan pengehosan dan storan. Peti masuk pertanyaan dihadkan kepada akaun pemilik yang dibenarkan dan rekod tidak diterbitkan di laman. Tiada sistem dijamin selamat sepenuhnya; berhati-hati semasa menghantar maklumat. Kewajipan pemberitahuan yang berkaitan akan dipatuhi jika insiden data peribadi memerlukan pemberitahuan di bawah undang-undang.
Jika maklumat dihantar secara tersilap atau anda mengesyaki akses tanpa kebenaran berkaitan pertanyaan, hubungi kami dan kenal pasti mesej tersebut tanpa mengulangi maklumat sensitif. Jika butiran akses akaun terdedah, gunakan juga proses pemulihan atau keselamatan penyedia akaun; laman korporat ini tidak boleh menetapkan semula akaun platform lain.
8. Hak dan permintaan anda
Tertakluk pada undang-undang, anda boleh meminta maklumat tentang pemprosesan dan akses kepada data; pembetulan; penarikan balik persetujuan; menghentikan pemasaran langsung; atau membantah pemprosesan yang mungkin menyebabkan kerosakan atau distres. Anda juga boleh meminta pemadaman atau sekatan penggunaan apabila berkenaan, atau menerangkan maklumat yang tidak lagi diperlukan. Jika tersedia di bawah undang-undang, anda boleh meminta pemindahan data kepada organisasi lain, tertakluk pada syarat undang-undang dan kebolehlaksanaan teknikal.
Hantar permintaan kepada admin@whalestein.com dengan butiran yang mencukupi. Pengesahan identiti yang berkadar mungkin diperlukan sebelum maklumat didedahkan atau diubah. Kami akan menerangkan sebarang batasan undang-undang. Anda juga boleh mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
Gunakan tajuk e-mel “Pertanyaan privasi”. Nyatakan nama dan e-mel yang digunakan semasa menghubungi kami, nombor rujukan jika ada, maklumat atau tindakan yang diminta serta kuasa jika bertindak bagi orang lain. Jangan lampirkan dokumen pengenalan sebelum aturan pengesahan yang sesuai dipersetujui. Kami mungkin perlu menjelaskan permintaan, mencari rekod dan mengesahkan identiti atau kuasa secara berkadar sebelum mendedahkan atau mengubah maklumat.
Permintaan dipertimbangkan mengikut prosedur dan tempoh jawapan yang diperlukan oleh undang-undang. Hak kebolehalihan data tertakluk juga pada keserasian format data. Hak tidak mewajibkan pemadaman rekod yang mesti disimpan secara sah. Jika terdapat batasan, kami akan menerangkan sebab yang berkaitan. Bagi aduan, jelaskan apa yang berlaku, komunikasi yang terlibat dan hasil yang diminta supaya perkara itu dapat dipertimbangkan.
9. Cookie, kanak-kanak dan platform lain
Dasar Cookie menerangkan teknologi pelayar serta Cookie akses yang dikendalikan platform. Platform pelabur, Sonar Intelligence dan laman lain mempunyai notis masing-masing. Laman korporat ini tidak direka untuk mengumpulkan maklumat kanak-kanak. Jika berumur bawah 18 tahun, dapatkan bantuan ibu bapa atau penjaga sebelum menghantar maklumat peribadi. Hubungi kami jika maklumat kanak-kanak yang tidak wajar disimpan telah diberikan.
Notis perkhidmatan berasingan tetap terpakai walaupun perkhidmatan dicapai melalui navigasi laman ini atau pertanyaan berkaitan dengannya. Permintaan tentang akaun pelabur atau penyelidikan khusus mungkin perlu dikemukakan kepada organisasi yang bertanggungjawab terhadap perkhidmatan itu.
10. Kemas kini dan hubungan
Notis ini mungkin dikemas kini apabila laman, amalan pengendalian atau keperluan berubah. Penggunaan maklumat yang berbeza secara material akan tertakluk pada proses notis atau persetujuan yang diperlukan. Tarikh versi laman terkini ialah 20 Oktober 2026.
Untuk pertanyaan, permintaan atau aduan privasi, hubungi Whalestein Group melalui admin@whalestein.com dengan tajuk “Pertanyaan privasi”. Jangan sertakan kata laluan, butiran pembayaran atau dokumen pengenalan yang tidak diperlukan.
Versi baharu tidak dengan sendirinya membenarkan kegunaan berlainan bagi maklumat yang telah diberikan. Anda boleh menyimpan versi yang berkaitan dengan interaksi anda untuk rujukan sendiri.
2. 我们收集的信息
使用企业咨询表单时，我们收集您的姓名、电子邮箱、所选咨询主题及信息内容。您也可提供机构名称。您在信息中填写的内容决定了进一步披露哪些资料，因此请仅提供与咨询有关的信息。
每项已接收的咨询均具有回执编号及提交标识，并保存提交时间、语言及处理状态。这些记录帮助我们查找信息、区分不同咨询、在重试提交时避免生成重复记录，并在后续沟通中保持事项的连续性。
通过公开邮箱联系我们时，我们接收邮件及后续往来中的信息。职业及实习咨询可能包含您自愿提供的履历、工作或教育经历、兴趣方向及可参与时间。申请材料由您自愿提交，无须披露与申请无关的健康、家庭、财务或身份信息。
托管及安全服务可能处理 IP 地址、浏览器信息及请求日志等技术资料，以提供和保护网站。咨询服务也会临时使用 IP 地址，限制短时间内的重复提交。这类技术处理与咨询记录中保存的个人资料有所区别。
我们直接向您收集咨询及申请资料。网站应用未使用广告追踪、第三方分析或访客画像工具。请勿通过一般咨询表单发送密码、访问码、支付凭证、身份证件或无关敏感资料。如后续互动确实需要受限文件，请先议定适当的提交渠道。
3. 我们如何使用信息
我们将资料用于您与鲸岩集团互动所涉及的事项：
- 接收、评估、转交并回复咨询或请求。
- 考虑职业及实习咨询，并就您提供的信息与您沟通。
- 保存往来及跟进记录、避免重复提交，并管理业务沟通。
- 保护网站、调查滥用行为、处理争议，以及履行适用的法律或监管义务。
提交咨询不会使您自动加入通讯或营销名单。我们不会出售或出租咨询资料。
具体用途取决于您的请求性质。例如，合作咨询中的联系方式可用于澄清建议，而履历可用于考虑职业咨询。提供这些资料并不授权无关的推广用途，也不会使资料自动向另一家业务机构开放。
如拟将资料用于实质不同的目的，我们会在处理前履行适用的告知及同意要求。咨询某个平台本身不会在该平台开立账户，也不代表您已授权将咨询记录转交至该平台。
4. 您的选择与同意
您可自行决定是否联系我们。使用网站表单时，姓名、邮箱、主题及信息内容为必填，以便我们理解并回复咨询；机构名称为选填。表单也要求您确认已阅读本政策，并同意我们使用资料回复咨询。
如缺少必填资料或相关确认，表单将无法接收咨询。您也可通过邮件联系我们，邮件中的信息将依本政策处理。
对于基于同意进行的处理，您可书面联系我们撤回同意。这可能影响我们继续处理请求的能力，但不代表我们必须删除依法需要或获准保留的记录。如您提供他人的信息，请确保您有权提供，并让对方了解相关用途。
您可将咨询资料限制在理解事项所需的范围内。如联系方式有误，或在处理期间发生变化，请告知我们。如要求停止跟进，请说明相关咨询，以便我们将该指示与其他往来或独立关系区分处理。
5. 可能接收信息的对象
资料仅供为上述目的确有需要的人员及服务提供方使用。视具体互动情况，接收方可能包括：
- 负责处理咨询或申请的鲸岩集团授权代表。
- 支持我们运营的网站托管、数据存储、邮件、安全及技术支持服务提供方。
- 在寻求法律意见、履行法律义务、回应合法要求或维护权利所需的情况下，相关专业顾问或主管机关。
我们不会自动将咨询转发给外部业务伙伴或服务提供方。如合作引介需要分享您的资料，我们会说明拟议披露，并在需要时取得同意。
提供基础设施并不意味着服务提供方可代表我们将咨询资料用于无关目的。服务提供方为我们提供服务而处理资料时，相关处理须与该服务，以及适用的保密、安全及数据保护要求有关。托管或登录平台也可能依其独立隐私说明，处理自身的账户或安全信息。
6. 存储、跨境处理与保留
网站及相关沟通使用云端和服务提供方的基础设施。因此，资料可能在马来西亚以外，或您居住国家以外的地区存储或处理；各地的数据保护规则可能不同。进行跨境处理时，我们会采取适用法律要求的保护措施，包括与相关服务提供方作出适当安排。
我们按本政策所述目的合理保留资料，包括咨询跟进、申请评估、相关记录，以及法律或争议处理需要。保留时间取决于资料类别及具体情况，并非所有记录均适用同一期限。对于不再需要的资料，应在遵守合法保留要求的前提下删除或匿名化。
保留资料时所考虑的因素包括：咨询是否仍在处理、是否可合理预期进一步往来、申请材料的提交目的，以及记录是否为确立、行使或维护法律权利所需。将信息标记为已完成跟进，并不等于删除其基础记录。
如您认为某些资料已无保留必要，可向我们提出请求。我们会结合处理目的及适用的保留义务进行考虑，并在存在限制时说明原因。删除 Cookie 或离开网站，不会删除已经提交的咨询记录。
7. 保护信息
我们通过访问限制，以及托管和存储服务的安全控制保护资料。咨询收件箱仅供获授权的所有者账户访问，咨询记录不会在网站公开发布。
任何网站、邮件或存储系统均无法保证绝对安全。发送资料时请适当谨慎。如个人数据事件依法需要通知，我们将依相关通知义务处理。
如您认为误将资料发送给我们，或咨询涉及的信息可能被未经授权访问，请通过下列联系方式说明情况，并指出相关信息。报告时请勿再次发送敏感资料。如曾泄露账户凭证，也应使用相关账户提供方的恢复或安全流程；本企业网站无法重设独立平台的账户。
8. 您的隐私权利
在适用法律及具体处理情况允许的范围内，您可查询我们是否持有您的个人信息并请求访问，或要求更正不准确或不完整的资料。您也可撤回基于同意进行处理的同意，对可能造成损害或困扰的处理提出异议，以及要求停止任何直接营销。
在适用情况下，您可请求删除资料或限制使用，或说明您认为资料已无保留必要的原因。如适用数据可携权，您可请求将资料传送至另一机构，但须符合法律条件、技术可行性及数据格式兼容性要求。各项权利均受其适用条件约束，并不要求删除依法必须保留的记录。
请发送邮件至 admin@whalestein.com，主题注明“隐私咨询”。首先提供您联系我们时使用的姓名及邮箱、可用的回执编号，并清楚说明所涉及的资料或请求。如代表他人提出请求，请说明授权依据。在议定适当的核实安排前，请勿附上身份证件或披露额外敏感信息。
在披露或更改资料前，我们可能需要澄清请求、查找相关记录，并采取与事项相称的措施核实身份或授权。请求将依适用法律规定的流程及回复期限考虑。如法律限制使我们无法采取全部或部分所请求的行动，我们会说明相关原因。
如对资料处理有疑虑，也可联系我们说明情况。请描述发生的事项、相关沟通，以及希望获得的处理结果，以便考虑该事项。您也可向马来西亚个人数据保护专员反映问题。
9. Cookie 与其他平台
Cookie 政策说明网站目前使用的浏览器技术，以及由托管平台管理的访问 Cookie。通过链接进入投资者门户、Sonar Intelligence 或其他网站，即进入另一项服务；提交个人信息前，请阅读该服务提供的隐私说明。
即使您通过本网站导航进入相关服务，或咨询涉及该服务，以上区别仍然适用。请查看目标服务自身的资料收集和访问安排。涉及投资者账户或专属研究账户的隐私请求，可能需要向负责该服务的机构提出，而非通过一般企业咨询流程处理。
10. 未成年人的信息
本企业网站并非为收集儿童信息而设计。如您未满18岁，请在发送个人信息前寻求家长或监护人的协助。如您认为儿童已提交不应保留的信息，请联系我们。
11. 更新与隐私咨询
如网站、处理方式或适用要求发生变化，我们可能更新本政策。页面上方的日期标识最新网站版本。如拟对个人信息作出实质不同的使用，将依适用法律履行相应的告知或同意程序。
如有隐私问题、请求或投诉，请通过 admin@whalestein.com 联系鲸岩集团。邮件主题可注明“隐私咨询”，请说明事项，但勿附上密码、支付凭证或不必要的身份证件。
发布新版本本身不会授权以不同方式使用之前提供的资料。如需留存互动记录，您可保存与当时互动相关的政策版本。