Privacy Notice

1. Who we are and what this notice covers

ONE UNITED TECHNOLOGIES (M) SDN. BHD. (registration number 202601039253 (1701348-U)) operates this company website and develops Utama CMS, a clinic management platform. Contact us at admin@oneunitedtechnologies.com for privacy questions and requests.

This notice covers visitors to oneunitedtechnologies.com, business enquiries, and privacy requests handled by our company. For patient information managed in Utama CMS, the treating clinic determines the purposes of processing and its clinical record requirements; we provide the software and process that information on the clinic’s instructions. The clinic’s privacy notice and applicable service arrangements also apply.

2. Information we receive

• Website requests: our hosting server records technical details such as IP address, request time, requested URL, response status, browser/device information supplied by the browser, and referring page where supplied. URLs can include query parameters; do not put personal or medical details in them.
• Enquiries: when you email us, we receive your email address, name if supplied, company/clinic details, message, and attachments you choose to send.
• Privacy requests: we receive the details needed to locate the relevant information, check your identity or authority, and respond to your request.

This public site has no account registration, patient forms, advertising trackers, analytics scripts, or cookies set by the website. Following a link or opening an email app is subject to that provider’s own practices.

3. Why we use information

We use technical information to serve the website, diagnose faults, and detect misuse. We use correspondence to answer enquiries, discuss or provide requested services, handle support, and manage privacy requests. We may retain relevant information to meet applicable obligations or resolve disputes. We do not sell personal information or use this website’s visitor information for targeted advertising.

Sending an enquiry is voluntary. Without a reply address or sufficient request details, we may be unable to respond or identify the data concerned. Technical request information is generated when you access the website.

4. Service providers and international processing

The website is hosted on DigitalOcean infrastructure in Singapore. Business email is handled through Google Workspace. These providers process information needed to supply hosting and email services; their infrastructure or support operations may involve other countries. Information may also be disclosed to authorised personnel, professional advisers where needed, or authorities where required by law. We do not publish your enquiries on this website.

5. Storage, retention, and security

We use HTTPS for this website and restrict server access. No internet service can guarantee absolute security.

The website server is configured to rotate non-empty nginx logs daily and retain 14 rotated archives, in addition to the active log. This is a rotation setting rather than a guarantee that every copy disappears after exactly 14 days; low-traffic logs, provider records, backups, or records preserved for an incident may have different lifetimes.

We keep enquiry and request correspondence for as long as needed for its purpose, ongoing service relationships, and applicable legal or dispute requirements. You can ask us about the retention of your specific information. Clinic records and associated backups follow the clinic’s requirements and applicable service arrangements, not the website log schedule.

6. Your choices and requests

You may contact us to request access, correction, deletion, or information about how your personal data is used, or to withdraw consent where processing relies on it. Requests are subject to identity verification and applicable requirements. We will explain any information we must retain, restrictions on a request, and the effect of withdrawing consent on a service.

For patient records, contact your clinic first. If you contact us, identify the clinic so we can help route the request. Do not send medical records, passwords, identity document scans, or payment-card details in your initial email.

See our data-deletion instructions for the request process. If you remain dissatisfied, you may contact Malaysia’s Personal Data Protection Commissioner.

7. Changes to this notice

We will publish changes on this page and revise the update date. New integrations will be described before they begin collecting personal data. This notice does not replace a clinic’s patient privacy notice.

BAHASA MALAYSIA

Notis Privasi

1. Siapa kami dan skop notis ini

ONE UNITED TECHNOLOGIES (M) SDN. BHD. (nombor pendaftaran 202601039253 (1701348-U)) mengendalikan laman web syarikat ini dan membangunkan Utama CMS, sebuah platform pengurusan klinik. Hubungi admin@oneunitedtechnologies.com untuk pertanyaan dan permohonan berkaitan privasi.

Notis ini meliputi pelawat oneunitedtechnologies.com, pertanyaan perniagaan dan permohonan privasi yang dikendalikan oleh syarikat kami. Bagi maklumat pesakit dalam Utama CMS, klinik yang merawat menentukan tujuan pemprosesan dan keperluan rekod klinikal; kami menyediakan perisian dan memproses maklumat mengikut arahan klinik. Notis privasi klinik dan aturan perkhidmatan yang berkenaan turut terpakai.

2. Maklumat yang kami terima

• Permintaan laman web: pelayan merekodkan butiran teknikal seperti alamat IP, masa permintaan, URL yang diminta, status respons, maklumat pelayar/peranti yang dibekalkan oleh pelayar dan halaman perujuk jika dibekalkan. URL boleh mengandungi parameter pertanyaan; jangan masukkan maklumat peribadi atau perubatan ke dalamnya.
• Pertanyaan: apabila anda menghantar e-mel, kami menerima alamat e-mel, nama jika diberikan, butiran syarikat/klinik, mesej dan lampiran yang anda pilih untuk hantar.
• Permohonan privasi: kami menerima butiran yang diperlukan untuk mencari maklumat berkaitan, mengesahkan identiti atau kuasa anda dan memberikan respons.

Laman awam ini tidak mempunyai pendaftaran akaun, borang pesakit, penjejak iklan, skrip analitik atau kuki yang ditetapkan oleh laman ini. Penggunaan pautan luar atau aplikasi e-mel tertakluk kepada amalan penyedia berkenaan.

3. Tujuan penggunaan maklumat

Kami menggunakan maklumat teknikal untuk menyediakan laman web, mengenal pasti masalah dan mengesan penyalahgunaan. Surat-menyurat digunakan untuk menjawab pertanyaan, membincangkan atau menyediakan perkhidmatan yang diminta, memberikan sokongan dan mengurus permohonan privasi. Maklumat berkaitan mungkin disimpan untuk memenuhi kewajipan yang terpakai atau menyelesaikan pertikaian. Kami tidak menjual maklumat peribadi atau menggunakan maklumat pelawat laman ini untuk pengiklanan bersasar.

Penghantaran pertanyaan adalah sukarela. Tanpa alamat balasan atau butiran yang mencukupi, kami mungkin tidak dapat menjawab atau mengenal pasti data berkaitan. Maklumat teknikal permintaan dijana apabila anda mengakses laman ini.

4. Penyedia perkhidmatan dan pemprosesan antarabangsa

Laman ini dihoskan pada infrastruktur DigitalOcean di Singapura. E-mel perniagaan dikendalikan melalui Google Workspace. Penyedia ini memproses maklumat yang diperlukan untuk perkhidmatan pengehosan dan e-mel; infrastruktur atau operasi sokongan mereka mungkin melibatkan negara lain. Maklumat juga boleh didedahkan kepada kakitangan yang diberi kuasa, penasihat profesional apabila diperlukan atau pihak berkuasa apabila diwajibkan undang-undang. Kami tidak menerbitkan pertanyaan anda di laman ini.

5. Penyimpanan dan keselamatan

Kami menggunakan HTTPS untuk laman ini dan mengehadkan akses pelayan. Tiada perkhidmatan internet dapat menjamin keselamatan mutlak.

Pelayan laman dikonfigurasikan untuk menggilir log nginx yang tidak kosong setiap hari dan menyimpan 14 arkib log, selain log aktif. Ini ialah tetapan penggiliran, bukan jaminan bahawa setiap salinan dipadam selepas tepat 14 hari; log dengan trafik rendah, rekod penyedia, sandaran atau rekod yang disimpan untuk insiden mungkin mempunyai tempoh berbeza.

Kami menyimpan surat-menyurat pertanyaan dan permohonan selama diperlukan untuk tujuannya, hubungan perkhidmatan yang berterusan serta keperluan undang-undang atau pertikaian yang terpakai. Anda boleh bertanya tentang penyimpanan maklumat khusus anda. Rekod klinik dan sandarannya mengikut keperluan klinik dan aturan perkhidmatan yang berkenaan, bukan jadual log laman web.

6. Pilihan dan permohonan anda

Anda boleh menghubungi kami untuk memohon akses, pembetulan, pemadaman atau maklumat tentang penggunaan data peribadi, atau menarik balik persetujuan apabila pemprosesan bergantung padanya. Permohonan tertakluk kepada pengesahan identiti dan keperluan yang terpakai. Kami akan menerangkan maklumat yang perlu disimpan, sekatan pada permohonan dan kesan penarikan persetujuan terhadap perkhidmatan.

Untuk rekod pesakit, hubungi klinik anda terlebih dahulu. Jika menghubungi kami, nyatakan klinik supaya kami dapat membantu menyalurkan permohonan. Jangan sertakan rekod perubatan, kata laluan, imbasan dokumen pengenalan atau butiran kad pembayaran dalam e-mel awal.

Rujuk arahan pemadaman data. Jika masih tidak berpuas hati, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.

7. Perubahan notis

Kami akan menerbitkan perubahan pada halaman ini dan mengemas kini tarikhnya. Integrasi baharu akan diterangkan sebelum mula mengumpulkan data peribadi. Notis ini tidak menggantikan notis privasi pesakit sesebuah klinik.