How we look after your personal data

Who we are

My Jantung is the data user responsible for operating the MyJantung service, including the patient app, the care team back office and this website. We process personal data in line with Malaysia's Personal Data Protection Act 2010 (PDPA).

Data we collect and where it comes from

We collect identity and contact details, protected account credentials, health readings, surveys, prescriptions, medication, appointments, device identifiers, profile images, communications, notice-acceptance records and security logs. Sources include you, an authorised caregiver, your care team, your device and a sign-in provider you choose.

Why we use it

We use data to administer and secure accounts, provide health monitoring and care, verify identity, share records with authorised care teams, send reminders, handle requests, meet legal duties and improve service reliability.

Who we share it with

Data may be disclosed when necessary to authorised clinics and healthcare professionals; contracted database, cloud, storage, email, notification, monitoring and support providers under confidentiality duties; and authorities when legally required. Transfers outside Malaysia occur only when approved with applicable safeguards.

Mandatory and optional data

Registration fields marked mandatory are needed to create an account and provide care functions; without them the service may not be available. Optional fields and features may be omitted or disabled. Withdrawing applicable consent does not affect earlier lawful processing or retention required by law.

Your rights

You may request access to or correction of your data, withdraw applicable consent, ask about how we process it, make a complaint or request account closure, subject to clinical-record and legal duties. Contact your care team or email us at the address below.

How long we keep it and how we protect it

Data is kept under approved clinical, operational, security and legal retention schedules, then securely deleted or de-identified. Safeguards include access controls based on staff roles, encryption in transit and platform encryption at rest, audit logging, backups and disaster recovery.

This website

This website does not ask you to log in, does not set cookies and does not use advertising or analytics trackers.

• Our hosting provider processes technical data such as your IP address to deliver and protect the site.
• Fonts are loaded from Google Fonts, which receives your IP address when the page loads.
• If you email us, we use your email address and message only to reply to you.

Changes to this notice

We will update this page when our practices change and show the new date at the top. Where a change affects how we use your data in the app, we will ask you to accept the updated notice.

Siapa kami

My Jantung ialah pengguna data yang mengendalikan perkhidmatan MyJantung, termasuk aplikasi pesakit, pejabat belakang pasukan penjagaan dan laman web ini. Kami memproses data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Data yang kami kumpul dan sumbernya

Kami mengumpul butiran identiti dan hubungan, kelayakan akaun yang dilindungi, bacaan kesihatan, tinjauan, preskripsi, ubat, janji temu, pengecam peranti, imej profil, komunikasi, rekod penerimaan notis dan log keselamatan. Data datang daripada anda, penjaga yang dibenarkan, pasukan penjagaan, peranti anda dan penyedia log masuk yang anda pilih.

Tujuan pemprosesan

Kami menggunakan data untuk mentadbir dan melindungi akaun, menyediakan pemantauan serta penjagaan kesihatan, mengesahkan identiti, berkongsi rekod dengan pasukan penjagaan yang dibenarkan, menghantar peringatan, mengendalikan permintaan, memenuhi kewajipan undang-undang dan meningkatkan kebolehpercayaan perkhidmatan.

Pendedahan dan pemindahan

Data boleh didedahkan apabila perlu kepada klinik dan profesional kesihatan yang dibenarkan; penyedia pangkalan data, awan, storan, e-mel, pemberitahuan, pemantauan dan sokongan yang terikat dengan kerahsiaan; serta pihak berkuasa apabila diwajibkan undang-undang. Pemindahan ke luar Malaysia hanya dibuat apabila diluluskan dengan perlindungan yang berkenaan.

Data wajib dan pilihan

Medan pendaftaran yang ditanda wajib diperlukan untuk mencipta akaun dan menyediakan fungsi penjagaan; tanpanya perkhidmatan mungkin tidak dapat diberikan. Medan dan ciri pilihan boleh ditinggalkan atau dimatikan. Penarikan persetujuan yang berkenaan tidak menjejaskan pemprosesan terdahulu yang sah atau penyimpanan yang diwajibkan undang-undang.

Hak anda

Anda boleh meminta akses atau pembetulan data, menarik persetujuan yang berkenaan, bertanya tentang pemprosesan, membuat aduan atau meminta penutupan akaun, tertakluk kepada rekod klinikal dan kewajipan undang-undang. Hubungi pasukan penjagaan anda atau e-mel kami di alamat di bawah.

Penyimpanan dan keselamatan

Data disimpan mengikut jadual penyimpanan klinikal, operasi, keselamatan dan undang-undang yang diluluskan, kemudian dipadam atau dinyahkenal pasti dengan selamat. Perlindungan termasuk kawalan akses mengikut peranan kakitangan, penyulitan semasa penghantaran dan ketika disimpan oleh platform, log audit, sandaran serta pemulihan bencana.

Laman web ini

Laman web ini tidak meminta anda log masuk, tidak menetapkan kuki dan tidak menggunakan penjejak pengiklanan atau analitik.

• Penyedia hos kami memproses data teknikal seperti alamat IP anda untuk menyampaikan dan melindungi laman ini.
• Fon dimuatkan daripada Google Fonts, yang menerima alamat IP anda apabila halaman dimuatkan.
• Jika anda menghantar e-mel kepada kami, kami menggunakan alamat e-mel dan mesej anda hanya untuk membalas.

Perubahan pada notis ini

Kami akan mengemas kini halaman ini apabila amalan kami berubah dan menunjukkan tarikh baharu di bahagian atas. Jika perubahan menjejaskan cara kami menggunakan data anda dalam aplikasi, kami akan meminta anda menerima notis yang dikemas kini.