隐私政策

更新日期:2026年7月22日

简介

KEY PLUS(www.keyplus.my)是一个数字保险平台,由 Key Auto Sdn Bhd(202301012101 / 1506023-X)拥有及运营。所有机动车保险及伊斯兰保险产品均由 Infozpace Services(202503156167)提供服务,Infozpace Services 是依据 FSA 2013 及 IFSA 2013 注册的保险及伊斯兰保险中介机构("持牌中介"),并受马来西亚国家银行(BNM)监管。本隐私政策说明 Key Auto Sdn Bhd 及我们的持牌中介如何依据《2010年个人数据保护法》(PDPA)收集、使用、披露及保护您的个人数据。

就保险及伊斯兰保险交易而言,我们的持牌中介是数据控制方。就平台运营及分析数据而言,Key Auto Sdn Bhd 是数据控制方。

使用 KEY PLUS,即表示您同意本政策所述的做法。

数据保护官

我们已依据《2010年个人数据保护法》(PDPA)及其《数据保护官委任指南》委任一名数据保护官(DPO)。我们的数据保护官负责监督我们对 PDPA 的合规情况,并作为您就数据保护事宜的联系窗口,联系方式为 [email protected]

适用范围

本政策适用于 www.keyplus.my 的所有用户及平台上提供的所有服务,包括机动车保险及伊斯兰保险续保、道路税续期、新车注册及车辆产权转让。

我们收集的个人数据

我们收集以下类别的个人数据:

  • 身份数据
    全名、身份证或护照号码、出生日期及性别。
  • 联系数据
    电子邮件地址、电话号码及通讯地址。
  • 车辆数据
    车辆注册号码、品牌、型号、出厂年份及现有保险或伊斯兰保险详情。
  • 付款数据
    通过第三方付款网关处理的付款交易数据。KEY PLUS 不存储您的银行卡或银行账户资料。
  • 技术数据
    您使用平台时通过 Cookie 及平台工具收集的 IP 地址、浏览器类型、设备信息及使用数据。
  • 通讯数据
    反馈、查询、支持请求及聊天或消息记录。

部分数据(如您的身份证号码及车辆信息)是提供核心服务所必需的。若缺少这些数据,我们将无法处理您的续保或完成您的交易。其他数据(如营销同意)为可选项。

我们如何收集数据

我们通过以下方式收集个人数据:

  • 直接从您处收集
    当您提交续保请求、填写表格、提出查询或联系我们的客服团队时。
  • 自动收集
    当您浏览或使用 KEY PLUS 时,通过 Cookie 及平台工具自动收集。
  • 从第三方获取
    在交易过程中,从持牌保险公司、伊斯兰保险运营商及付款网关供应商处获取。

我们如何使用您的数据

我们依法处理您的个人数据,仅用于以下目的:

  • 提供服务
    处理您的机动车保险或伊斯兰保险续保、道路税续期、新车注册或车辆产权转让请求。
  • 沟通联系
    向您发送保单文件、续保提醒、交易确认及客服回复。
  • 改善平台
    进行分析、用户体验研究及服务开发,为您提供更优质的 KEY PLUS 体验。
  • 营销推广
    仅在您明确同意的情况下。我们可能通过电子邮件或消息向您发送相关优惠、更新或推广信息。您可随时通过发送电邮至 [email protected] 撤回同意。
  • 活动及促销
    若您参与促销或活动,可能需要提供额外数据用于资格核实或奖品兑现。
  • 法律及监管合规
    遵守马来西亚适用法律、满足监管要求及维护我们的合法权益。

数据披露

我们仅在必要时与以下各方共享您的个人数据:

  • 与您的交易相关的持牌保险公司、伊斯兰保险运营商及付款网关供应商。
  • 在保密义务约束下运营的技术及分析服务供应商。
  • 法律规定须披露时的监管机构、法院或执法机关。
  • 在法律允许的情况下,通知您后,涉及我们业务的合并、收购或重组的相关方。

我们不向任何第三方出售您的个人数据。

Cookie 及平台工具

我们使用技术工具帮助运营平台、了解其使用情况并改善您的体验。这些工具包括:

  • 用于表单提交和会话管理等基本平台功能的工具,这些工具对平台的正常运行不可或缺。
  • 帮助我们了解用户如何浏览平台以便持续改善的工具。
  • 帮助我们了解数字传播覆盖范围及效果的工具。
  • 分析用户与平台互动情况以改善可用性和整体体验的工具。

上述部分工具可能代表我们处理 IP 地址和设备信息等技术数据,并可能依据本政策中“国际数据传输”部分的规定将数据传输至马来西亚境外。

您可在浏览器设置中管理非必要工具的偏好设置。请注意,禁用某些工具可能影响部分平台功能。

数据安全

我们实施适当的技术和组织措施(包括加密、访问控制及定期安全审查),以保护您的个人数据免遭未经授权的访问、丢失或披露。

任何系统都无法完全保证安全。如发生可能导致重大损害的个人数据泄露事件,我们将在知悉该事件后72小时内通知个人数据保护专员,并在该通知后7天内通知受影响的用户,以上均依据《2010年个人数据保护法》(PDPA)及其数据泄露通知指南的规定执行。

国际数据传输

我们的部分第三方服务供应商在马来西亚境外运营。如需将个人数据传输至马来西亚境外,我们将确保此类传输符合《2010年个人数据保护法》(PDPA)第129条及《跨境个人数据传输指南》的规定,包括核实接收方司法管辖区是否具有与 PDPA 实质相似的法律或足够的保护水平,或采取适当的合同或其他保障措施。

保留期限

我们按以下期限保留您的个人数据:

  • 活跃/可续保客户数据
    只要您持有经我们促成的有效或近期到期的保单或伊斯兰保险证书,我们将保留相关数据,以便发送续保提醒及提供相关服务。
  • 已失效客户数据
    若在您的保单到期后2年内未发生续保或新交易,您的数据将被匿名化或删除,法律另有更长保留要求的除外。
  • 交易记录
    为遵守法律、税务及监管要求,保留最长7年。

您的权利

依据 PDPA,您有权:

  • 获取我们持有的您的个人数据副本。
  • 要求更正任何不准确或不完整的数据。
  • 随时撤回营销通讯的同意。
  • 要求删除不再需要的数据,但须遵守我们的法律保留义务。
  • 在技术可行的情况下,要求将您的个人数据直接传输给另一数据控制方。

如需行使上述任何权利,请通过 [email protected] 联系我们。我们将在 PDPA 规定的合理时间内回复您的请求。

未成年人数据

KEY PLUS 面向18周岁及以上的用户。我们不会故意收集18周岁以下人士的个人数据。如您认为我们无意中收集了未成年人的数据,请通过 [email protected] 联系我们,我们将采取措施及时删除相关数据。

投诉

如您对我们处理个人数据的方式不满意,可向个人数据保护专员(PDPC)提出投诉,网址为 www.pdp.gov.my。我们建议您首先通过 [email protected] 联系我们,以便我们直接处理您的问题。

管辖语言

如本政策的英文版、马来文版及中文版之间存在任何冲突或不一致之处,概以英文版为准。

更新

我们可能不时更新本政策,以反映我们的实践、服务或适用法律的变化。重大变更将提前至少14天在平台上公告。您在生效日期后继续使用 KEY PLUS,即表示接受更新后的政策。

联系我们

如有任何问题、权利请求或数据相关查询:

📧 [email protected]

💬 011-6060 4666 (WhatsApp)

🌐 www.keyplus.my