1. Skop dasar ini
Dasar ini terpakai apabila anda melayari www.mcitvet.my, menghubungi MCI melalui laman tersebut, atau membenarkan aplikasi Meta “MCI Apps” berinteraksi dengan Facebook Page yang anda urus. Ia juga menerangkan hak dan pilihan anda berhubung data peribadi.
2. Data yang mungkin kami proses
- Data yang anda berikan: nama, alamat e-mel, nombor telefon, organisasi, jenis pertanyaan dan kandungan mesej.
- Data Facebook Page: nama dan ID Page, tugasan atau kebenaran Page, posting yang diterbitkan oleh Page, kapsyen, imej, pautan kekal dan masa penerbitan.
- Data akaun Meta yang minimum: maklumat profil awam dan pengecam yang Meta sediakan apabila seseorang yang diberi kuasa membenarkan integrasi tersebut.
- Data teknikal: alamat IP, jenis peranti dan pelayar, log keselamatan, halaman yang dilawati, masa akses, kuki serta data analitik.
MCI Apps tidak meminta kata laluan Facebook anda. Jangan hantar kata laluan, access token, nombor kad pembayaran atau data sensitif melalui borang hubungan.
3. Sumber data
Data diperoleh secara langsung daripada anda, daripada pentadbir MCI, daripada Meta Platforms melalui Graph API selepas kebenaran diberikan, dan secara automatik melalui teknologi laman seperti log pelayan, kuki dan analitik.
4. Tujuan pemprosesan
Kami boleh menggunakan data bagi:
- menjawab pertanyaan, mengurus pendaftaran program, kerjasama atau hubungan perniagaan;
- mengesahkan pentadbir dan melindungi laman daripada penyalahgunaan;
- mendapatkan posting rasmi Facebook Page MCI, mengimport posting yang dipilih dan memaparkannya pada laman MCI;
- mengendalikan, menyelenggara, mengaudit dan menambah baik laman serta perkhidmatan;
- mengukur penggunaan laman dan prestasi kandungan;
- menjana atau menterjemah draf kandungan apabila pentadbir MCI memilih fungsi bantuan AI; dan
- mematuhi undang-undang, perintah pihak berkuasa dan keperluan keselamatan.
5. Persetujuan dan pilihan
Dengan memberikan data atau membenarkan integrasi, anda mengakui pemprosesan yang diterangkan dalam dasar ini. Jika pemprosesan bergantung pada persetujuan, anda boleh menarik balik persetujuan dengan menghubungi kami. Penarikan balik mungkin mengehadkan fungsi yang boleh diberikan.
6. Penzahiran kepada penyedia perkhidmatan
Kami tidak menjual data peribadi. Data hanya boleh dikongsi setakat yang perlu dengan penyedia hosting dan keselamatan, Google Firebase dan Google Analytics, Meta Platforms, serta penyedia AI seperti Google Gemini atau OpenAI apabila ciri berkenaan digunakan oleh pentadbir. Penyedia tersebut memproses data mengikut terma dan dasar masing-masing. Data juga boleh didedahkan jika diwajibkan undang-undang atau untuk melindungi hak dan keselamatan MCI serta orang lain.
7. Pemindahan data rentas sempadan
Sebahagian penyedia teknologi mungkin menyimpan atau memproses data di luar Malaysia. Jika berkenaan, MCI akan mengambil langkah munasabah untuk memastikan pemindahan dibuat dengan perlindungan yang sesuai dan selaras dengan undang-undang Malaysia.
8. Keselamatan
Kami menggunakan langkah pentadbiran dan teknikal yang munasabah, termasuk kawalan akses pentadbir, pengesahan sesi, sambungan HTTPS dan penyimpanan token pada bahagian pelayan. Walau bagaimanapun, tiada penghantaran atau sistem storan elektronik boleh dijamin selamat sepenuhnya.
9. Tempoh penyimpanan
Kami menyimpan data hanya selama yang diperlukan untuk tujuan ia dikumpul, bagi hubungan yang sedang berjalan, keselamatan, audit atau kewajipan undang-undang. Posting Facebook awam yang diimport disimpan sehingga dipadamkan oleh pentadbir. Token akses disimpan sehingga tamat tempoh, dibatalkan atau digantikan. Apabila data tidak lagi diperlukan, ia akan dipadam, dinyahkenal pasti atau dilupuskan dengan selamat.
10. Kuki dan analitik
Laman ini boleh menggunakan kuki, storan pelayar dan Google Analytics untuk fungsi bahasa, sesi, keselamatan dan statistik penggunaan. Anda boleh mengehadkan kuki melalui tetapan pelayar, tetapi sebahagian fungsi mungkin tidak beroperasi dengan sempurna.
11. Hak anda
Tertakluk pada undang-undang yang berkenaan, anda boleh meminta akses kepada data peribadi, pembetulan data yang tidak tepat, penarikan persetujuan, maklumat mengenai pemprosesan, atau pemadaman data. Kami mungkin perlu mengesahkan identiti dan boleh menyimpan data tertentu jika diwajibkan oleh undang-undang.
12. Arahan pemadaman data pengguna
- Hantar e-mel kepada mci@mara.gov.my dengan tajuk “Permintaan Pemadaman Data – MCI Apps”.
- Nyatakan nama, alamat e-mel yang berkaitan, nama Facebook Page (jika berkenaan) dan data yang mahu dipadam. Jangan sertakan kata laluan atau access token.
- Kami akan mengesahkan identiti atau kuasa anda sebelum memproses permintaan dan akan memaklumkan hasilnya dalam tempoh yang munasabah.
Anda juga boleh membatalkan akses aplikasi melalui tetapan Business Integrations Facebook. Pembatalan menghentikan akses masa hadapan tetapi tidak semestinya memadam rekod yang perlu disimpan bagi tujuan keselamatan atau undang-undang.
13. Data kanak-kanak
Jika data individu bawah umur diberikan bagi tujuan program pendidikan, pemberi data hendaklah mempunyai kuasa atau persetujuan penjaga yang diperlukan. Hubungi kami jika anda percaya data kanak-kanak telah diberikan tanpa kebenaran yang sewajarnya.
14. Perubahan dasar
Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini akan diterbitkan pada halaman ini bersama tarikh berkuat kuasa baharu.
15. Hubungi kami
Malaysia-China Institute (MCI)
Tingkat 21, Ibu Pejabat MARA
21 Jalan MARA, 50609 Kuala Lumpur, Malaysia
E-mel: mci@mara.gov.my
Laman web: www.mcitvet.my
1. Scope of this policy
This policy applies when you visit www.mcitvet.my, contact MCI through the website, or authorize the Meta application “MCI Apps” to interact with a Facebook Page you manage. It also explains your rights and choices regarding personal data.
2. Data we may process
- Data you provide: name, email address, telephone number, organization, enquiry type and message content.
- Facebook Page data: Page name and ID, Page tasks or permissions, Page-published posts, captions, images, permalinks and publication times.
- Minimum Meta account data: public profile information and identifiers provided by Meta when an authorized person permits the integration.
- Technical data: IP address, device and browser type, security logs, pages visited, access times, cookies and analytics data.
MCI Apps does not ask for your Facebook password. Do not send passwords, access tokens, payment-card information or sensitive data through the contact form.
3. Sources of data
Data is obtained directly from you, from MCI administrators, from Meta Platforms through the Graph API after authorization, and automatically through website technologies such as server logs, cookies and analytics.
4. Purposes of processing
We may use data to:
- respond to enquiries and manage programme registration, collaboration or business relationships;
- authenticate administrators and protect the website against misuse;
- retrieve official MCI Facebook Page posts, import selected posts and display them on the MCI website;
- operate, maintain, audit and improve the website and services;
- measure website use and content performance;
- generate or translate draft content when an MCI administrator chooses to use an AI-assisted feature; and
- comply with law, authority requests and security requirements.
5. Consent and choices
By providing data or authorizing an integration, you acknowledge the processing described in this policy. Where processing depends on consent, you may withdraw it by contacting us. Withdrawal may limit the functions we can provide.
6. Disclosure to service providers
We do not sell personal data. Data may be shared only as necessary with hosting and security providers, Google Firebase and Google Analytics, Meta Platforms, and AI providers such as Google Gemini or OpenAI when the relevant feature is used by an administrator. These providers process data under their respective terms and policies. Data may also be disclosed where required by law or to protect MCI's and others' rights and safety.
7. Cross-border data transfers
Some technology providers may store or process data outside Malaysia. Where applicable, MCI will take reasonable steps to ensure that transfers are made with appropriate safeguards and in accordance with Malaysian law.
8. Security
We use reasonable administrative and technical measures, including administrator access controls, session verification, HTTPS connections and server-side token storage. No electronic transmission or storage system, however, can be guaranteed completely secure.
9. Retention
We retain data only for as long as needed for the purpose collected, an ongoing relationship, security, audit or legal obligations. Imported public Facebook posts remain until an administrator deletes them. Access tokens remain until they expire, are revoked or replaced. When data is no longer needed, it will be deleted, anonymized or securely disposed of.
10. Cookies and analytics
This website may use cookies, browser storage and Google Analytics for language preferences, sessions, security and usage statistics. You may restrict cookies through browser settings, although some functionality may then be impaired.
11. Your rights
Subject to applicable law, you may request access to personal data, correction of inaccurate data, withdrawal of consent, information about processing, or deletion. We may need to verify your identity and may retain certain data where required by law.
12. User data deletion instructions
- Email mci@mara.gov.my with the subject “User Data Deletion Request – MCI Apps”.
- Include your name, associated email address, Facebook Page name (if relevant), and the data you want deleted. Do not include a password or access token.
- We will verify your identity or authority before processing the request and will notify you of the outcome within a reasonable period.
You may also revoke application access through Facebook's Business Integrations settings. Revocation stops future access but may not delete records that must be retained for security or legal reasons.
13. Children's data
Where a minor's data is provided for an educational programme, the person providing it must have the required authority or guardian consent. Contact us if you believe a child's data was provided without appropriate authorization.
14. Changes to this policy
We may update this policy from time to time. The latest version will be published on this page with a revised effective date.
15. Contact us
Malaysia-China Institute (MCI)
Level 21, MARA Headquarters
21 Jalan MARA, 50609 Kuala Lumpur, Malaysia
Email: mci@mara.gov.my
Website: www.mcitvet.my