Privacy Notice

Effective from: 07 June 2021

This Privacy Notice and its Addendum(s) (“Notice”) describe how Grab Holdings Inc, its respective subsidiaries, affiliates, associated companies and jointly controlled entities (collectively “Grab”, “we”, “us” or “our”) collect, use, process and disclose your Personal Data through the use of Grab’s mobile applications and websites (respectively “Apps” and “Websites”), as well as products, features and other services globally, operated by Grab (collectively, “Services”).

This Notice applies to our consumers , agents, vendors, suppliers, partners (such as driver and merchant partners), contractors and service providers (collectively “you”, “your” or “yours”).

“Personal Data” is any information which can be used to identify you or from which you are identifiable. This includes but is not limited to your name, nationality, telephone number, bank and credit card details, personal interests, email address, your image, government-issued identification numbers, biometric data, race, date of birth, marital status, religion, health information, vehicle and insurance information, employment information and financial information.

I. COLLECTION OF PERSONAL DATA

We collect Personal Data about you in the ways listed below. We may also combine the collected Personal Data with other Personal Data in our possession. If you have or are a party to multiple relationships with us (for example if you use our Services across our various business verticals, or if you are both a driver partner/delivery partner as well as a consumer to our Apps or on our other business verticals), we will link your Personal Data collected across your various capacities to facilitate your use of our Services and for the Purposes described below.

 

You provide your Personal Data to us

We collect your Personal Data when you voluntarily provide it to us. For example, you may provide your Personal Data to us when you:

  • complete a user profile or registration forms (such as your name, contact information and other identification information where needed);
  • provide information to assess your eligibility to provide services as a Grab driver partner or delivery partner (such as your driver’s license information, vehicle information and background check results (as legally permissible));
  • interact with our social media pages (such as your social media account ID, profile photo and any other publicly available data);
  • participate in contests or events organised by us (such as the pictures, audio files, or videos you may submit, which may include images of yourself);
  • verify your identity through various means (such as social media logins, submission of  selfie images or independently verified payment card information);
  • fill up demographic information in surveys (such as your age, gender, and other information you may volunteer such as your marital status, occupation and income information); and
  • agree to take a ride with in-vehicle audio and/or video recording features.

 

 

In certain circumstances, you may need to provide your Personal Data in order to comply with legal requirements or contractual obligations, or where it is necessary to conclude a contract. Failure to provide such Personal Data, under such circumstance, may constitute failure to comply with legal requirements or contractual obligations, or inability to conclude a contract with you, as the case may be.

For purposes such as detection and prevention of fraud, we may also collect your Personal Data without consent, by relying on Legitimate Interests or other exemptions provided by the applicable data privacy laws.

When our services are used

Personal Data may be collected through the normal operation of our Apps, Websites and Services. Some examples are:

  • your location (to detect pick-up locations and abnormal route variations);
  • feedback, ratings and compliments;
  • transaction information (such as payment method and distance travelled);
  • information about how you interacted with our Apps, Website or Services (such as features used and content viewed);
  • device information (such as hardware model and serial number, IP address, file names and versions, and advertising identifiers or any information that may provide indication of device or app modification);    
  • personal data you enter in messages when you use our in-app communication features; and
  • personal data that may be captured through your interaction with us, our agents, in-vehicle audio and/or video recording during a ride (such as your image or voice or both, and its related metadata).

 

From other sources

When we collect Personal Data, including but not limited to your name, contact information and other identification information where needed from other sources, we make sure that that data is transferred to us in accordance with applicable laws. Such sources include:

  • referral programmes;
  • our business partners, such as fleet partners, payment providers, ride-hailing partners and transport partners;
  • insurance and financial providers;
  • credit bureaus, alternative credit scoring agencies and any other credit reporting organisations;    
  • publicly available sources of data;
  • governmental sources of data;
  • when our users add you as an emergency contact; 
  • when you use our in-app chat; and
  • marketing services providers or partners.

Personal Data about driver partners

If you are a driver partner, we may collect:

  • telematics data (such as your speed, acceleration, and braking data);
  • device data (such as accelerometer data, GPS location, your IMEI number and the names of apps you have installed on your device);    
  • your vehicle registration data; and
  • personal data that may be captured through your interaction with us, our agents, our in-vehicle audio and/or video recording during a ride (such as your image or voice or both, and its related metadata).

 

Sensitive Personal Data

Some of the Personal Data that we collect is sensitive in nature. This includes Personal Data pertaining to your race, national ID information, religious beliefs, background information (including financial and criminal records, where legally permissible), health data, disability, marital status and biometric data, as applicable. We collect this information only with your consent and/or in strict compliance with applicable laws.

In-vehicle recording

 

Grab’s applications or devices

Grab may install in-vehicle audio and/or video recording applications or devices to promote the safety and security of Grab driver partners, delivery partners and passengers of driver partners. Your Personal Data may be captured in these audio and/or video recordings. Where in-vehicle audio and/or video recordings are made, such recordings are collected, processed, used and stored in a manner that is compliant with applicable laws.

 

Personal In-vehicle cameras

Some Grab partners may install personal in-vehicle cameras in their vehicles for their own purposes (including safety and security). The use of such in-vehicle cameras is not endorsed or prohibited by Grab. The collection, use and disclosure of Personal Data obtained from personal in-vehicle cameras is the responsibility of the relevant partner. Please check with the relevant partner if you have any queries about their use of personal in-vehicle cameras.

Telematics devices

Grab works with partners (including, but not limited to, Toyota and Hyundai) to install telematics devices in selected rental vehicles for the following purposes:

  • To ensure that the vehicle is maintained appropriately and serviced in a timely fashion;
  • To help maintain the safety, security and integrity of our products and services;
  • To improve and enhance our products and services; and
  • For internal tracking of the vehicle, analysis and administrative purposes.

If you are a driver partner, these devices will collect telematics data (such as your speed, acceleration, and braking data) and your location information. If you are a passenger onboard one of the driver partners’ vehicles fitted with these devices, your location data (i.e. the position of the car) will be incidentally collected as well. 

The data collected by these devices are owned by these partners who have entered into appropriate contractual undertakings with Grab to safeguard this data. While these partners share such telematics data with us (to enable us to fulfil the purposes stated above), we do not share any personally identifying information about our driver partners or passengers of driver partners.

Personal Data of minors

As a parent or legal guardian, please do not allow minors under your care to submit Personal Data to Grab. In the event that such Personal Data of a minor is disclosed to Grab, you hereby consent to the processing of the minor’s Personal Data and accept and agree to be bound by this Notice and take responsibility for his or her actions.                

When you provide Personal Data of other individuals to us

In some situations, you may provide Personal Data of other individuals (such as your spouse, family members or friends) to us. For example, you may add them as your emergency contact or when you use the in-app chat. If you provide us with their Personal Data, you represent and warrant that you have obtained their consent for their Personal Data to be collected, used and disclosed as set out in this Notice.

II. USE OF PERSONAL DATA

Grab may use, combine and process your Personal Data for the following purposes (“Purposes”):    

Providing services and features

Your Personal Data will be used to provide, personalise, maintain and improve our Apps, Websites and Services. This includes using your Personal Data to:

  • provide you with Services across our various business verticals;
  • engage you to provide Services;
  • create, administer and update your account;
  • conduct due diligence checks and risk assessments / analysis;
  • verify your identity;
  • verify your age (where necessary);
  • validate your ride and process payments;
  • offer, obtain, provide, facilitate or maintain insurance or financing solutions;
  • track the progress of your trip and detect abnormal trip variations;
  • enable features that personalise your App, such as lists of your favourite places and previous destinations;
  • make your experience more seamless, such as automatically filling in your registration information (such as your name or phone number) from one Service to another Service or when you participate in our surveys;    
  • perform internal operations necessary to provide our Services, including troubleshooting software bugs and operational problems, conducting data analysis, testing and research, monitoring and analysing usage and activity trends;
  • protect the security or integrity of the Services and any facilities or equipment used to make the Services available;
  • process and manage your rewards;
  • enable communications between our users;
  • process, manage or verify your eligibility for or application of promotions, rewards and subscriptions with Grab;    
  • enable our partners to manage and allocate fleet resources; and
  • fulfil the services to you as a data processor, where you have provided consent to the data controller (i.e. the organisation you had purchased goods or services from, and for whom Grab is providing services on behalf of) for such services to be rendered.    

 

Safety and security

We use your data to ensure the safety and security of our Services and all users. This includes:

  • screening driver and delivery partners before enabling their use of our Services;
  • identifying unsafe driving behaviour such as speeding, harsh braking and acceleration, and providing personalised feedback to driver partners;
  • verifying your identity when you log in to Grab;
  • using device, location, profile, usage and other Personal Data to prevent, detect and combat fraud or unsafe activities;
  • sharing drivers and passengers of driver partners’ location and details when the emergency button or the “Share My Ride” feature is activated;
  • monitoring compliance with our terms and conditions, policies and Driver’s Code of Conduct; and
  • detecting, preventing and prosecuting crime.

Grab support

We use Personal Data to resolve user support issues. For example, we may:

  • investigate and address concerns;
  • monitor and improve our user support responses;
  • respond to questions, comments and feedback; and
  • inform you about steps taken to resolve user support issues.

Research and development and security

We may use the Personal Data we collect for testing, research, analysis and product development. This allows us to understand and analyse your needs and preferences, protect your Personal Data, improve and enhance the safety and security of our      Services, develop new features, products and services, and facilitate insurance and finance solutions.

Legal purposes

We may use the Personal Data we collect to investigate and resolve claims or disputes, or as allowed or required by applicable law. We may also use Personal Data without consent, by relying on Legitimate Interests or other exemptions provided by the applicable data privacy laws, for purposes such as detection and prevention of fraud. 

We may also use your Personal Data when we are required, advised, recommended, expected or requested to do so by our legal advisors or any local or foreign legal, regulatory, governmental or other authority.

For example, we may use your Personal Data to:

  • comply with court orders or other legal, governmental or regulatory requirements;
  • enforce our Terms of Service or other agreements; and
  • protect our rights or property in the event of a claim or dispute.

We may also use your Personal Data in connection with mergers, acquisitions, joint ventures, sale of company assets, consolidation, restructuring, financing, business asset transactions, or acquisition of all or part of our business by another company.

Marketing and promotions

We may use your Personal Data to market Grab and Grab’s partners’, sponsors’ and advertisers’ products, services, events or promotions. For example, we may:

  • send you alerts, newsletters, updates, mailers, promotional materials, special privileges, festive greetings; and
  • notify, invite and manage your participation in our events or activities.

We may communicate such marketing to you by post, telephone call, short message service, online messaging service, push notification, by hand and by email.

If you wish to unsubscribe to the processing of your Personal Data for marketing and promotions, please click on the unsubscribe link in the relevant email or message. Alternatively, you may also update your preferences in our App settings.

III. DISCLOSURE OF PERSONAL DATA

We need to share Personal Data with various parties for the Purposes. These parties include:

Other users

For example: 

  • If you are a passenger of driver partners, we may share your pick-up and drop-off locations with our driver partner fulfilling your service request.
  • If you are a driver partner, we may share your Personal Data with your passenger including your name and photo; your vehicle make, model, number plate, location and average rating.
  • If you are a delivery partner, we may share your Personal Data with your selected merchant and user, including your name and photo; your vehicle make, model, location and average rating.
  • If you are using our GrabExpress service, we may share your Personal Data with the recipient of your parcel, and vice versa, as well as the delivery partner in charge of fulfilling your service request.
  • If you use our in-app chat service, we may share your mobile number and Grab-registered name with the other parties to your chat.  

With third parties

We may share your Personal Data with the following parties:

  • If you are a passenger of driver partners, we may share a vehicle’s location and driver’s and/or your      name with third parties when you use the “Share My Ride” feature or activate the Emergency Button.
  • If you are a driver-partner, we may rely on Legitimate Interests or other exemptions provided by the applicable data privacy laws to  disclose your vehicle plate number or other personal data to the insurance company and/or to your passenger  for the purpose of submission of insurance claim.

 

With Grab partners at your request

For example, if you requested a service through a Grab partner or used a promotion provided by a Grab partner, Grab may share your Personal Data with that Grab partners. Our partners include partners that integrate with our App or our App integrates with, vehicle services partners, or business partners which Grab collaborates with to deliver a promotion, competition or other specialised service.

With the owner of Grab accounts that you may use

For example, your employer may receive trip data when you use your employer’s Grab for Business account.

With subsidiaries and affiliates

We share Personal Data with our subsidiaries, associated companies, jointly controlled entities and affiliates.

With Grab’s service providers and business partners

We may provide Personal Data to our vendors, consultants, marketing partners, research firms, and other service providers or business partners. This includes:

  • payment processors and facilitators;
  • debt collectors;
  • credit bureaus, alternative credit scoring agencies and any other credit reporting organisations;
  • background check and anti-money laundering service providers;
  • cloud storage providers;
  • marketing partners and marketing platform providers;
  • data analytics providers;
  • research partners, including those performing surveys or research projects in partnership with Grab or on Grab’s behalf;
  • fleet and merchant partners;
  • insurance and financing partners;    
  • third party intermediaries involved in the managed investment of funds, such as brokers, asset managers, and custodians;
  • service providers who perform identity verification services; and
  • vehicle solutions partners, vendors or third-party vehicle suppliers.

With our legal advisors and governmental authorities

We may share your Personal Data with our legal advisors, law enforcement officials, government authorities and other third parties. This may take place to fulfil the legal purposes (mentioned above), or any of the following circumstances:

  1. where it is necessary to respond to an emergency that threatens the life, health or safety of a person; or    
  2. where it is necessary in the public interest (e.g. in a public health crisis, for contact tracing purposes and safeguarding our community).

IV. RETENTION OF PERSONAL DATA

We retain your Personal Data for the period necessary to fulfill the Purposes outlined in this Notice unless a longer retention period is required or allowed by law. Once your Personal Data is no longer necessary for the Services or Purposes, or we no longer have a legal or business purpose for retaining your Personal Data, we take steps to erase, destroy, anonymise or prevent access or use of such Personal Data for any purpose other than compliance with this Notice , or for purposes of safety, security, fraud prevention and detection, in accordance with the requirements of applicable laws.

V. INTERNATIONAL TRANSFERS OF PERSONAL DATA

Your Personal Data may be transferred from country, state and city (“Home Country”) in which you are present while using our Services to another country, state and city (“Alternate Country”).

When we transfer your Personal Data from your Home Country to the Alternate Country, we will comply with our legal and regulatory obligations in relation to your Personal Data, including having a lawful basis for transferring Personal Data and putting appropriate safeguards in place to ensure an adequate level of protection for the Personal Data. We will also ensure that the recipient in Alternate Country is obliged to protect your Personal Data at a standard of protection comparable to the protection under applicable laws.

Our lawful basis will be either consent (i.e. we may ask for your consent to transfer your Personal Data from your Home Country to the Alternate Country at the time you provide your Personal Data) or one of the safeguards permissible by laws.

VI. COOKIES AND ADVERTISING ON THIRD PARTY PLATFORMS

Grab, and third parties with whom we partner, may use cookies, web beacons, tags, scripts, local shared objects such as HTML5, advertising identifiers and similar technologies (“Cookies”) in connection with your use of the Websites and Apps. Depending on the type of phone and operating software that you are using, you may be granted the option to disable our use of mobile identifiers (such as Apple’s IDFA). Cookies may have unique identifiers, and reside, among other places, on your computer or mobile device, in emails we send to you, and on our web pages. Cookies may transmit Personal Data about you and your use of the Service, such as your browser type, search preferences, IP address, data relating to advertisements that have been displayed to you or that you have clicked on, and the date and time of your use. Cookies may be persistent or stored only during an individual session.

Grab may allow third parties to use Cookies on the Websites and Apps to collect the same type of Personal Data for the same purposes Grab does for itself. Third parties may be able to associate the Personal Data they collect with other Personal Data they have about you from other sources. We do not necessarily have access to or control over the Cookies they use.

Additionally, we may share non-personally identifiable Personal Data with third parties, such as location data, advertising identifiers, or a cryptographic hash of a common account identifier (such as an email address), to facilitate the display of targeted advertising.

Disabling the collection of cookies on our websites 

You may deactivate cookies by adjusting your internet browser settings to disable, block or deactivate cookies, by deleting your browsing history and clearing the cache from your internet browser. 

Disabling the display of Targeted Ads through our App 

You may be able to limit our use of your personal data to display advertisements that may be of relevance to you, by adjusting your preference sharing of some of this Personal Data through our Grab App (Settings > Privacy > Ads). You will still be seeing non targeted advertisements.

VII. PROTECTION OF PERSONAL DATA

We will take reasonable legal, organisational and technical measures to ensure that your Personal Data is protected. This includes measures to prevent Personal Data from getting lost, or used or accessed in an unauthorised way. We limit access to your Personal Data to our employees on a need to know basis. Those processing your Personal Data will only do so in an authorised manner and are required to treat your information with confidentiality.

Nevertheless, please understand that the transmission of information via the internet is not completely secure. Although we will do our best to protect your Personal Data, we cannot guarantee the security of your Personal Data transmitted through any online means, therefore, any transmission remains at your own risk.

VIII. YOUR RIGHTS WITH RESPECT TO YOUR PERSONAL DATA    

In accordance with applicable laws and regulations, you may be entitled to:

  • ask us about the processing of your Personal Data, including to be provided with a copy of your Personal Data;    
  • request the correction and/or (in some cases) deletion of your Personal Data;
  • in some cases, request the restriction of the processing of your Personal Data, or object to that processing;
  • withdraw your consent to the processing of your Personal Data (where we are processing your Personal Data based on your consent);
  • request receipt or transmission to another organisation, in a machine-readable form, of the Personal Data that you have provided to us where we are using your Personal Data based on consent or performance of a contract; and 
  • complain to the relevant data privacy authority if your data privacy rights are violated, or if you have suffered as a result of unlawful processing of your Personal Data.

 

Where you are given the option to share your Personal Data with us, you can always choose not to do so. If we have requested your consent to processing and you later choose to withdraw it, we will respect that choice in accordance with our legal obligations.

 

However, choosing not to share your Personal Data with us or withdrawing your consent to our use of it could mean that we are unable to perform the actions necessary to achieve the purposes of processing described in Section II (Use of Personal Data) or that you are unable to make use of the Services. After you have chosen to withdraw your consent, we may be able to continue to process your Personal Data to the extent required or otherwise permitted by applicable laws and regulations.

 

If you wish to make a request to exercise your rights, you can contact us through our contact details set out in Section X (How to Contact Us) below.

 

We will screen and verify all requests beforehand. In order to verify your authority to make the request, we may require you to provide supporting information or documentation to corroborate the request.

 

Once verified, we will give effect to your request within the timelines prescribed by applicable laws.

IX. AMENDMENTS AND UPDATES

Grab may modify, update or amend the terms in this Notice at any time. Such amendments shall be notified to you through the Application and/ or other appropriate means  at least five (05) business days before the effective date. The updated version will be posted on the website http://www.grab.com. It is your responsibility to review the Privacy Noticeregularly. Your continued use of the Apps, Websites or Services, purchase products from Grab or continuing to communicate or engage with Grab following the modifications, updates or amendments to this Notice , whether or not reviewed by you, shall constitute your agreement to be bound by such amendments.

X. HOW TO CONTACT US

If you have any queries about this Notice or would like to exercise your rights set out in this Notice , please contact our Data Protection Officer at:

Grab Data Protection Officer

c/o Grab Holdings Inc.

6 Battery Road 

#38-04 

Singapore 049909

Email: dataprotection@grab.com


For users in Philippines, please contact Grab at:
Name:  GRAB Philippines Office
Address: 12th Floor, Wilcon IT Hub, Chino Roces Ave., 1233 Makati City
Contact Details: dataprotection@grab.com (attention to: Dello Gervacio)

For users in Thailand, please contact Grab at:

Name:                      Grabtaxi (Thailand) Co., Ltd.

Address:                UBC2 Tower, 591 Sukhumvit 33 Alley

Khlong Tan Nuea, Watthana

Bangkok 10110, Thailand

Contact Details:  dataprotection@grab.com

 

The original of this Notice is written in the English language. In the event of any conflict between the English and other language versions, the English version shall prevail.

ADDENDUM 1: GRAB FOR BUSINESS

I. INTERPRETATION

All capitalised terms but undefined terms used herein shall bear the same meaning as those defined in the Terms of Use and the Grab Privacy Notice (accessible at https://www.grab.com/sg/privacy/).

This Addendum forms part of the Grab Privacy Notice . In the event of any inconsistency between the Grab Privacy Notice and this Addendum, this Addendum shall prevail.

II. GRAB’S RELATIONSHIP WITH USERS AND CLIENTS

How Grab for Business works

Grab for Business is provided as an add-on feature to facilitate corporate billing for the Authorised Users’ use of Grab’s Services in the course of work.

When an organisation (“Client”) chooses to utilise Grab for Business, the Authorised User is given the option of tagging his/her rides or other transactions to the Client or to tag it as a personal ride. An Authorised User is referred to in the Grab Privacy Notice as a passenger of driver partners.

As part of this feature, Grab will disclose detailed trip and booking information that Authorised Users have tagged as being for business purposes to the Client. Apart from this, Grab does not disclose other Personal Data of its Authorised Users to the Client.

Alternatively, an individual user may choose to set up a business profile within the App to facilitate the tagging of business-related rides and to generate consolidated trip reports to facilitate the submission of claims from his or her employer. When used in this mode, the claims process is user-driven and the user’s employer need not be a Client.

For ease of reference, Authorised Users and individual users will each be referred to as a “User” and collectively as “Users” in this Addendum.

Grab is a data controller, so are our Clients

In respect of any User and the processing of all their Personal Data (including but not limited to Linking Data and Portal Data), Grab acts as a data controller. For further information on how Grab collects, uses and discloses Users’ Personal Data, please refer to the Grab Privacy Notice .

Due to the way Grab for Business works, Grab does not process any Personal Data for and on behalf of the Client. Accordingly, Grab is not the data processor of the Client, but an independent data controller in respect of all Personal Data that it processes in the course of providing the Grab for Business feature. Likewise, the Client is an independent data controller of the Personal Data (e.g. the Linking Data and Portal Data) that it discloses to and/or receives from Grab.

As independent controllers, Grab and the Client individually determine the purposes and means of processing Personal Data, subject to the provisions set out in the Terms of Use and this Privacy Notice . Grab and the Client are also individually responsible to ensure the protection of Personal Data under their charge.

III. WHAT PERSONAL DATA IS COLLECTED, PROCESSED AND DISCLOSED

What Grab collects as part of Grab for Business

In order to provide the Grab for Business feature, the individual user or the Client will be required to provide the following information about the Authorised User to Grab:

  • full name;
  • business email address; and
  • other identifying information about the Authorised User as reasonably requested by Grab.

Grab will use this information for the purposes of:

  • authenticating the User;
  • where applicable, linking the Authorised User’s account with the Client’s Grab for Business account or tracking the Authorised User’s business profile bookings on the Apps, as the case may be;
  • where applicable, verifying the Corporate Billing status of such Authorised User from time to time; and
  • contacting the User in accordance with the purposes set out in the Grab Privacy Notice .

Upon onboarding such User to the App, Grab will process the Personal Data of the User in accordance with the Grab Privacy Notice and this Addendum.

What Grab discloses to its Clients

Grab will disclose relevant trip and booking information as determined by Grab from time to time to the Client to facilitate Corporate Billing.

What Grab discloses to its individual user

Depending on the business profile settings selected by the individual user, the user may retrieve and generate reports containing his/her relevant trip and booking information.

IV. PARTIES’ OBLIGATIONS

The Client and Grab shall each:

  • individually inform their data subjects of how each processes Personal Data and allow their data subjects to exercise their rights under the local data protection/data privacy laws;
  • comply with the obligations applicable to each party under the applicable data protection/data privacy laws when processing any Personal Data of the Proposed or Authorised Users;
  • obtain the necessary consents (if applicable) to facilitate the provision of the Grab for Business feature; and

●  implement appropriate legal, technical and organisational measures to protect Personal Data against unauthorised or unlawful processing and against unauthorised loss, destruction, damage, alteration, or disclosure, as well as any breach or attempted breach of each party’s security measures (“Information Security Incident”).

NOTIS PRIVASI

Terakhir diubah suai: 07th Jun 2021

Notis Privasi ini dan lampiran-lampirannya (“ Notis“) menerangkan bagaimana Grab Holdings Inc, syarikat-syarikat subsidiari, syarikat-syarikat bersekutu, dan entiti-entiti yang dikawal bersama (secara kolektif “Grab” atau “kami“) mengumpul, menggunakan, memproses dan menzahirkan Data Peribadi anda melalui penggunaan aplikasi telefon mudah alih dan laman web Grab (masing-masing “Aplikasi” dan “Laman Web“) serta produk-produk, ciri-ciri dan perkhidmatan lain di seluruh dunia, yang Grab kendali (secara kolektif, “Perkhidmatan“).

 Notis ini terpakai kepada pengguna ,  ejen, vendor, pembekal, rakan kongsi (seperti rakan pemandu dan rakan dagang), kontraktor dan pembekal perkhidmatan (secara kolektif, “anda”).

“Data Peribadi” adalah sebarang maklumat yang boleh digunakan untuk mengenal pasti anda atau di mana anda boleh dikenal pasti. Ini termasuk tetapi tidak terhad kepada nama, kewarganegaraan, nombor telefon, butiran bank dan kad kredit, kepentingan atau minat peribadi, alamat e-mel, imej, nombor pengenalan yang dikeluarkan oleh kerajaan, data biometrik, bangsa, tarikh lahir, status perkahwinan, agama, maklumat kesihatan, maklumat kenderaan dan maklumat insurans, maklumat pekerjaan dan maklumat kewangan anda.

I.     PENGUMPULAN DATA PERIBADI

Kami mengumpul Data Peribadi tentang anda melalui cara-cara yang disenaraikan di bawah. Kami juga mungkin menggabungkan Data Peribadi yang dikumpul dengan Data Peribadi lain dalam simpanan kami. Sekiranya anda adalah mempunyai beberapa hubungan dengan kami (contohnya jika anda menggunakan lebih daripada satu Perkhidmatan kami, atau jika anda adalah kedua-duanya seorang rakan kongsi pemandu/ penghantaran dan juga seorang pengguna  kepada Aplikasi  kami atau bagi bidang perniagaan kami yang lain), kami akan menghubungkan Data Peribadi anda yang dikumpulkan melalui pelbagai hubungan tersebut untuk memudahkan penggunaan Perkhidmatan kami oleh anda dan bagi Tujuan yang diterangkan di bawah.

Anda memberikan Data Peribadi anda kepada kami

Kami mengumpul Data Peribadi anda apabila anda memberikannya kepada kami secara sukarela. Sebagai contoh, anda memberikan Data Peribadi anda kepada kami apabila anda:

  •   mengisi profil pengguna atau borang pendaftaran (seperti nama, maklumat perhubungan dan maklumat pengenalan lain di mana diperlukan);
  •     memberikan maklumat untuk menilai kelayakan anda untuk membekalkan perkhidmatan sebagai rakan kongsi pemandu atau rakan kongsi penghantaran Grab (seperti maklumat lesen memandu, maklumat kenderaan dan keputusan pemeriksaan latar belakang anda (sebagaimana yang dibenarkan oleh undang-undang));
  •     berinteraksi dengan halaman-halaman media sosial kami (seperti ID akaun media sosial, foto profil dan data lain anda yang tersedia untuk umum);
  •     mengambil bahagian dalam pertandingan atau acara yang dianjurkan oleh kami (seperti gambar, fail audio, atau video yang anda kemukakan, dan yang mungkin termasuklah imej-imej anda sendiri);
  •     mengenal pasti diri anda melalui pelbagai cara (termasuklah dengan cara log masuk kepada media sosial, penyerahan gambar selfie atau maklumat kad pembayaran yang disahkan secara bebas);
  •     mengisi maklumat demografi dalam kaji atau soal selidik (seperti status perkahwinan, pekerjaan dan maklumat pendapatan); dan
  •     bersetuju untuk menaiki kenderaan yang dilengkapi dengan ciri rakaman audio dan / atau video dalam kenderaan.

Dalam keadaan tertentu, anda mungkin perlu memberi Data Peribadi anda untuk mematuhi keperluan undang-undang atau obligasi kontraktual, atau di mana Data Peribadi anda adalah diperlukan untuk mencapai suatu kontrak. Kegagalan untuk memberi Data Peribadi dalam keadaan sedemikian mungkin menyebabkan kegagalan untuk mematuhi keperluan undang-undang atau obligasi kontrak, atau ketidakupayaan untuk berkontrak dengan anda, mengikut mana yang berkenaan.

Untuk tujuan seperti pengesahan dan pencegahan frod, kami juga akan mengumpulkan Data Peribadi anda tanpa persetujuan, dengan bergantung kepada Kepentingan yang Sah atau pengecualian lain yang disediakan di dalam undang-undang data privasi yang sedia ada.

Apabila Perkhidmatan kami digunakan

Data Peribadi mungkin dikumpul melalui operasi biasa Perkhidmatan kami. Beberapa contoh adalah:

  •     lokasi anda (untuk mengesan lokasi bagi perkhidmatan pick-up dan variasi laluan yang luar biasa);
  •     maklum balas, penarafan dan pujian;
  •     maklumat transaksi (seperti kaedah pembayaran dan jarak perjalanan);
  •     maklumat mengenai bagaimana anda berinteraksi dengan Aplikasi, Laman Web atau Perkhidmatan kami (seperti ciri-ciri yang digunakan dan kandungan yang dilihat);
  •     maklumat peranti (seperti model perkakasan dan nombor siri, alamat IP, nama dan versi fail dan pengenal iklan; atau apa-apa maklumat yang boleh memberi indikasi pengubahsuaian peranti atau aplikasi);
  •     data peribadi yang anda masukkan dalam mesej apabila anda menggunakan ciri-ciri komunikasi dalam Aplikasi kami; dan
  •     data peribadi yang mungkin dikumpul melalui interaksi anda dengan ejen kami, rakaman audio dan / atau video dalam kenderaan yang anda naiki (seperti gambar atau suara atau kedua-duanya, dan metadata yang berkaitan. 

Dari sumber-sumber lain

Apabila kami mengumpul Data Peribadi, termasuk tetapi tidak terhad kepada nama, maklumat perhubungan dan maklumat pengenalan anda yang lain di mana diperlukan, daripada sumber-sumber lain, kami memastikan bahawa data tersebut dipindahkan kepada kami mengikut undang-undang yang terpakai. Sumber-sumber tersebut termasuk:

  •     program-program rujukan;
  •     rakan-rakan kongsi perniagaan kami, seperti rakan-rakan kongsi fleet, pembekal-pembekal pembayaran, rakan-rakan kongsi ride-hailing dan rakan-rakan kongsi pengangkutan;
  •     pembekal insurans dan kewangan;
  •     biro kredit, agensi pemarkahan kredit alternatif dan mana-mana organisasi   i pelaporan kredit lain;
  •     sumber data yang tersedia untuk umum;
  •     sumber data kerajaan;
  •     apabila pengguna kami memberikan maklumat anda sebagai orang hubungan kecemasan;
  • semasa anda menggunakan fungsi komunikasi yang dibina di dalam Applikasi kami; dan
  •     pembekal atau rakan kongsi perkhidmatan pemasaran.

Data Peribadi mengenai rakan kongsi pemandu

Jika anda seorang rakan kongsi pemandu, kami mungkin mengumpul:

  •     data telematik (seperti data kelajuan, pecutan, dan pembrekan);
  •     data peranti (seperti data pecutan, lokasi GPS, nombor IMEI anda dan nama aplikasi-aplikasi yang dimuat turun kepada peranti anda);
  •     data pendaftaran kenderaan anda; dan
  •     data peribadi yang mungkin dikumpul melalui interaksi anda dengan ejen kami, rakaman audio dan / atau video dalam kenderaan yang anda naiki (seperti gambar atau suara atau kedua-duanya, dan metadata yang berkaitan. 

Data Peribadi Sensitif

Sebahagian Data Peribadi yang kami kumpul mungkin bersifat sensitif. Ini termasuklah maklumat seperti bangsa, maklumat ID nasional, kepercayaan agama, maklumat latar belakang (termasuk catatan kewangan dan jenayah, di mana dibenarkan oleh undang-undang), maklumat kesihatan, kecacatan, status perkahwinan dan data biometrik anda, sebagaimana yang berkenaan. Kami hanya mengumpul maklumat ini dengan persetujuan anda dan/ atau dengan cara yang mematuhi undang-undang yang terpakai.

Rakaman kamera-kamera dalam kenderaan

Aplikasi-aplikasi atau peranti-peranti Grab

Grab mungkin memasangkan aplikasi atau peranti yang membolehkan rakaman audio atau video dalam kenderaan untuk mempromosikan keselamatan rakan kongsi pemandu, rakan kongsi penghantaran dan para penumpang Grab kepada rakan kongsi pemandu. Data Peribadi anda mungkin terkumpul dalam rakaman audio dan / atau video. Di mana audio dan / atau video dalam kenderaan dirakamkan, rakaman sedemikian akan dikumpul, diproses, diguna dan disimpan dengan cara yang mematuhi undang-undang yang terpakai.

Kamera-kamera dalam kenderaan peribadi

Sesetengah rakan kongsi Grab mungkin memasang kamera dalam kenderaan peribadi di dalam kenderaan mereka bagi penggunaan sendiri (termasuk untuk tujuan keselamatan). Penggunaan kamera dalam kenderaan ini tidak disahkan atau dilarang oleh Grab. Pengumpulan, penggunaan dan penzahiran Data Peribadi yang diperolehi daripada kamera dalam kenderaan tersebut adalah tanggungjawab rakan kongsi yang berkaitan. Sila semak dengan rakan kongsi yang berkaitan jika anda mempunyai sebarang pertanyaan mengenai penggunaan kamera dalam kenderaan peribadi mereka.

Peranti telematik

Grab bekerjasama dengan beberapa  rakan kongsi (termasuk, tetapi tidak terhad kepada, Toyota dan Hyundai untuk memasang peranti telematik di kenderaan sewa terpilih untuk tujuan berikut:

  •     Untuk memastikan bahawa kenderaan disenggarakan secara sesuai dan diservis pada masa yang tepat;
  •     Untuk membantu mengekalkan keselamatan dan integriti produk dan perkhidmatan kami;
  •     Untuk meningkatkan tahap dan menambahbaikkan produk dan perkhidmatan kami; dan
  •     Untuk menjejak kenderaan bagi tujuan dalaman, analisis dan pentadbiran.

Sekiranya anda adalah rakan kongsi  pemandu, peranti ini akan mengumpul data telematik (seperti data kelajuan, pecutan dan pengereman) dan maklumat lokasi anda. Sekiranya anda adalah penumpang di salah satu kenderaan rakan kongsi pemandu  kami yang dilengkapi dengan peranti ini, data lokasi anda (iaitu kedudukan kenderaan) juga akan dikumpulkan oleh sebab pengumpulan tersebut.

Data yang dikumpulkan oleh peranti ini dimiliki oleh rakan kongsi yang telah memasuki kontrak dengan Grab. Kontrak tersebut mempunyai terma yang sesuai bagi melindungi data tersebut. Walaupun rakan kongsi tersebut berkongsi data telematik tersebut dengan kami (supaya kami dapat mencapai tujuan yang diterangkan di atas), kami tidak berkongsi apa-apa maklumat peribadi tentang rakan kongsi pemandu atau penumpang kepada rakan kongsi pemandu. Data peribadi individu bawah umur

Sekiranya Data Peribadi individu bawah umur (iaitu, individu di bawah umur 18 tahun) dizahirkan kepada Grab, anda dengan ini bersetuju dan membenarkan pemprosesan Data Peribadi tersebut sebagai ibu bapa atau penjaga sah individu bawah umur tersebut (atau bersetuju untuk mendapatkan persetujuan daripada ibu bapa atau penjaga sah individu bawah umur tersebut) dan seterusnya menerima dan memberi persetujuan untuk terikat dengan  Notis ini dan bertanggungjawab atas tindakan individu tersebut.

Sekiranya anda adalah individu bawah umur tetapi ingin memberi data peribadi anda kepada Grab, anda bersetuju dan mengesahkan bahawa anda telah mendapatkan persetujuan ibu bapa atau penjaga sah anda untuk terikat kepada  Notis ini terlebih dahulu.

Apabila anda memberikan data peribadi individu lain kepada kami 

Dalam sesetengah keadaan, anda mungkin memberikan Data Peribadi individu-individu lain (seperti pasangan, ahli keluarga atau rakan) kepada kami. Sebagai contoh, anda mungkin memberikan maklumat mereka sebagai orang hubungan kecemasan anda atau semasa anda menggunakan fungsi komunikasi yang dibina di dalam Aplikasi. Sekiranya anda memberi Data Peribadi mereka kepada kami, anda mewakili dan menjamin bahawa anda telah memperolehi persetujuan mereka supaya Data Peribadi mereka dikumpulkan, digunakan, diproses dan dizahirkan seperti yang dinyatakan dalam  Notis ini.

II. PENGGUNAAN DATA PERIBADI

Grab mungkin menggunakan, menggabungkan dan memproses Data Peribadi anda untuk tujuan-tujuan berikut (“Tujuan“).

Membekalkan perkhidmatan-perkhidmatan dan ciri-ciri

Data Peribadi anda akan digunakan untuk membekalkan, memperibadikan, mengekalkan dan menambah baik Aplikasi, Laman Web dan Perkhidmatan kami. Ini termasuklah penggunaan Data Peribadi anda untuk:

  •     memberikan anda Perkhidmatan merentasi pelbagai perniagaan kami;
  •     melibatkan diri anda untuk membekalkan Perkhidmatan;
  •     mencipta, mentadbir dan mengemas kini akaun anda;
  •     melaksanakan pemeriksaan ketelitian wajar dan penilaian risiko atau analisis;
  •     mengesahkan identiti anda;
  •     Mengesahkan umur anda (di mana diperlukan);
  •     mengesahkan perjalanan anda dan memproses bayaran anda;
  •     menawarkan, mendapatkan, membekalkan memudahkan atau mengekalkan solusi insurans atau kewangan;
  •     mengesan progres perjalanan anda dan mengesan variasi perjalanan yang luar biasa;
  •     membolehkan ciri-ciri yang memperibadikan Aplikasi anda, seperti senarai tempat kegemaran anda dan destinasi sebelumnya;
  •     menjadikan pengalaman anda lebih lancar, seperti mengisi maklumat pendaftaran anda secara automatik (seperti nama atau nombor telefon anda) dengan maklumat yang telah anda isi bagi pendaftaran untuk satu Perkhidmatan apabila anda ingin mendaftar untuk Perkhidmatan lain atau apabila anda menyertai dalam soal selidik kami;
  •     operasi dalaman yang diperlukan untuk membekalkan Perkhidmatan kami, termasuk penyelesaian masalah ralat perisian dan masalah operasi, menjalankan analisis data, pengujian dan penyelidikan, memantau dan menganalisis penggunaan dan trend aktiviti;
  •     melindungi keselamatan atau integriti Perkhidmatan dan sebarang kemudahan atau peralatan yang digunakan untuk membekalkan Perkhidmatan;
  •     memproses dan mengurus mata ganjaran anda;
  •     membolehkan komunikasi antara pengguna kami;
  •     proses, mengurus atau mengesahkan kelayakan untuk atau permohonan promosi, ganjaran dan langganan anda dengan Grab;
  •     membolehkan rakan kongsi kami mengurus dan memperuntukkan sumber-sumber fleet; dan
  •     untuk membekalkan perkhidmatan kepada anda sebagai seorang pemproses data, di mana anda telah memberikan persetujuan kepada pengawal data yang berkenaan agar perkhidmatan tersebut diberikan (iaitu organisasi daripada siapa anda membeli barang atau perkhidmatan, dan bagi pihak siapa Grab membekalkan perkhidmatan).

Keselamatan

Kami menggunakan Data Peribadi anda untuk memastikan keselamatan Perkhidmatan kami dan semua pengguna. Ini termasuk:

  •     pemeriksaan pemandu dan rakan kongsi penghantaran sebelum membolehkan penggunaan Perkhidmatan kami;
  •     mengenal pasti tingkah laku memandu yang tidak selamat seperti memandu dengan laju, membrek dengan kuat dan pecutan yang keras, dan memberi maklum balas kepada rakan pemandu;
  •     mengesahkan identiti anda apabila anda log masuk ke Grab;
  •     menggunakan peranti, lokasi, profil, penggunaan dan Data Peribadi lain untuk mencegah, mengesan dan memerangi penipuan atau aktiviti yang tidak selamat;
  •     berkongsi lokasi dan butiran pemandu dan penumpang kepada rakan kongsi pemandu apabila butang kecemasan atau ciri “Share My Ride” diaktifkan;
  •     memantau pematuhan dengan terma dan syarat kami, dasar-dasar kami dan Tatakelakuan Pemandu kami (Driver’s Code of Conduct); dan
  •     mengesan, mencegah dan mendakwa jenayah.

Sokongan  Grab

Kami menggunakan Data Peribadi untuk menyelesaikan isu-isu sokongan pengguna. Sebagai contoh, kami mungkin:

  •     menyiasat dan menangani kebimbangan anda;
  •     memantau dan menambah baik respons sokongan pengguna kami;
  •     menjawab soalan, komen dan maklum balas; dan
  •     memaklumkan anda mengenai langkah-langkah yang diambil untuk menyelesaikan isu-isu sokongan pengguna.

Penyelidikan dan pembangunan dan keselamatan

Kami juga mungkin menggunakan Data Peribadi yang kami kumpulkan untuk ujian, penyelidikan, analisis dan pembangunan produk. Ini membolehkan kami memahami dan menganalisis keperluan dan keutamaan anda, melindungi data peribadi anda, memperbaiki dan menambah baik keselamatan Perkhidmatan kami, membangunkan ciri-ciri baharu, produk dan perkhidmatan, dan memudahkan solusi insurans dan kewangan.

Tujuan undang-undang

Kami mungkin menggunakan Data Peribadi yang kami kumpulkan untuk menyiasat dan menyelesaikan tuntutan atau pertikaian, atau sebagaimana yang dibenarkan atau dikehendaki oleh undang-undang yang terpakai. Kami juga dibenarkan untuk menggunakan Data Peribadi tanpa persetujuan, dengan bergantung kepada Kepentingan yang Sah atau pengecualian lain yang dibenarkan di dalam undang undang data privasi sedia ada, untuk tujuan seperti pengesanan dan pencegahan frod.  

 

Kami juga mungkin menggunakan Data Peribadi anda apabila kami dikehendaki, dinasihatkan, disyorkan, dijangka atau diminta berbuat demikian oleh penasihat undang-undang kami atau mana-mana pihak berkuasa perundangan, pihak berkuasa, kerajaan atau pihak berkuasa tempatan atau asing.

Sebagai contoh, kami boleh menggunakan Data Peribadi anda untuk:

  •     mematuhi perintah mahkamah atau keperluan undang-undang, kerajaan atau peraturan lain;
  •     menguatkuasakan Syarat Perkhidmatan kami atau perjanjian lain; dan
  •     melindungi hak atau harta kami sekiranya berlaku tuntutan atau pertikaian.

Kami juga mungkin menggunakan Data Peribadi anda berkaitan dengan penggabungan, pengambilalihan, usaha sama, penjualan aset syarikat, penyatuan, penstrukturan semula, pembiayaan, transaksi aset perniagaan, atau pengambilalihan semua atau sebahagian daripada perniagaan kami oleh syarikat lain.

Pemasaran dan promosi

Kami mungkin menggunakan Data Peribadi anda untuk memasarkan produk, perkhidmatan, acara atau promosi para penaja dan pengiklan rakan kongsi Grab dan Grab. Sebagai contoh, kami mungkin:

  •     menghantar makluman, surat berita, berita terkini, risalah, bahan promosi, keistimewaan, salam perayaan; dan
  •     memaklumkan, menjemput dan menguruskan penyertaan anda dalam acara atau aktiviti kami;

Kami mungkin menyampaikan pemasaran sedemikian kepada anda melalui pos, panggilan telefon, perkhidmatan mesej ringkas, interaksi dalam kereta (“in-car engagement”), interaksi dalam App (“in-app engagement”), perkhidmatan pesanan dalam talian, serta pemberitahuan push, melalui penyampaian tangan dan melalui e-mel.

Jika anda ingin menghentikan langganan pemprosesan Data Peribadi anda untuk pemasaran dan promosi, anda boleh klik pada pautan ‘Unsubscribe’  dalam e-mel atau mesej yang berkaitan. Sebagai alternatif, anda juga boleh mengemas kini pilihan anda dalam tetapan Aplikasi kami.

Penyediaan Data Peribadi anda kepada kami adalah secara sukarela. Walau bagaimanapun, jika anda tidak memberikan Data Peribadi anda atau jika Data Peribadi yang diberikan kepada kami apabila diminta tidak lengkap, ini mungkin menjejaskan keupayaan kami untuk memenuhi tujuan yang dinyatakan di atas dan kemampuan anda untuk menikmati pelbagai manfaat yang kami berikan di bawah Perkhidmatan yang disediakan.

III. PENZAHIRAN DATA PERIBADI

Kami perlu berkongsi Data Peribadi dengan pelbagai pihak untuk Tujuan. Pihak-pihak ini termasuk:

Pengguna lain

Sebagai contoh,

  •   Jika anda seorang penumpang kepada rakan kongsi pemandu, kami mungkin berkongsi lokasi pick-up dan drop-off anda dengan pemandu kami yang akan melaksanakan permintaan anda supaya perkhidmatan dibekalkan.
  •     Jika anda seorang rakan kongsi pemandu, kami mungkin berkongsi Data Peribadi anda dengan penumpang anda termasuk nama dan imej anda; jenis, model, plat nombor dan lokasi kenderaan anda serta penarafan purata.
  •     Jika anda adalah seorang rakan kongsi penghantaran, kami mungkin berkongsi Data Peribadi anda dengan peniaga dan pengguna yang tertentu, termasuk nama dan gambar anda; jenis, model, lokasi kenderaan anda dan penarafan purata.
  •     Jika anda menggunakan perkhidmatan ‘GrabExpress’ kami, kami mungkin berkongsi Data Peribadi anda dengan penerima bungkusan anda, dan begitu juga sebaliknya, serta dengan rakan kongsi penghantaran yang akan memenuhi permintaan anda supaya perkhidmatan tersebut dibekalkan.
  •     Jika anda menggunakan perkhidmatan chat dalam Aplikasi kami, kami mungkin berkongsi nombor telefon bimbit anda dan nama anda yang digunakan untuk berdaftar dengan Grab dengan pihak lain yang anda berbual melalui perkhidmatan chat tersebut. 

Dengan pihak-pihak ketiga 

Kami mungkin berkongsi Data Peribadi anda dengan pihak-pihak berikut:

  •  Sekiranya anda adalah penumpang kepada rakan kongsi pemandu,  kami mungkin berkongsi lokasi kenderaan dan nama pemandu dan/atau nama anda  dengan pihak-pihak ketiga apabila anda  menggunakan ciri ‘Share My Ride’ atau mengaktifkan butang kecemasan.
  • Sekiranya anda adalah rakan kongsi pemandu, kami mungkin bergantung kepada Kepentingan yang Sah atau pengecualian lain yang sedia ada di dalam undang undang data privasi yang sedia ada untuk mendedahkan nombor plat kenderaan anda atau data peribadi lain kepada pihak syarikat insurans dan/atau kepada penumpang untuk tujuan penyerahan tuntutan insuran.

Dengan rakan kongsi Grab atas permintaan anda

Sebagai contoh, jika anda meminta Perkhidmatan melalui rakan kongsi Grab atau menggunakan promosi yang dibekalkan oleh rakan kongsi Grab, Grab mungkin berkongsi Data Peribadi anda dengan rakan kongsi Grab tersebut. Rakan kongsi kami termasuk rakan kongsi yang diintegrasikan atau terintegrasi dengan Aplikasi kami, rakan kongsi perkhidmatan kenderaan, atau rakan kongsi perniagaan yang bekerjasama dengan Grab untuk menyampaikan promosi, pertandingan atau perkhidmatan khusus yang lain.

Dengan pemilik akaun Grab yang anda mungkin guna

Sebagai contoh, majikan anda mungkin menerima data perjalanan anda apabila anda  menggunakan akaun ‘Grab for Business’ majikan anda.

Dengan anak-anak syarikat dan syarikat bersekutu

 Kami berkongsi Data Peribadi dengan subsidiari kami, syarikat bersekutu, dan entiti kawalan bersama.

Dengan pembekal perkhidmatan dan rakan kongsi perniagaan Grab 

Kami mungkin membekalkan Data Peribadi kepada vendor, perunding, rakan kongsi pemasaran, firma penyelidikan, dan pembekal perkhidmatan atau rakan kongsi perniagaan kami. Ini termasuk:

  •     pemproses dan fasilitator pembayaran;
  •     pengutip hutang;
  •     biro kredit, agensi pemarkahan kredit alternatif dan mana-mana organisasi  pelaporan kredit yang lain;
  •     pembekal perkhidmatan pemeriksaan latar belakang dan anti-pengubahan wang haram;
  •     pembekal simpanan dalam awan;
  •     rakan kongsi pemasaran dan pembekal platform pemasaran;
  •     pembekal analisis data;
  •     rakan kongsi penyelidikan, termasuk yang menjalankan tinjauan atau projek penyelidikan dengan kerjasama Grab atau atas pihak Grab;
  •     rakan kongsi fleet dan rakan kongsi perdagangan;
  •     rakan kongsi insurans dan kewangan; dan
  •     perantara pihak ketiga yang terlibat dalam pelaburan dana yang diurus, seperti broker, pengurus aset dan penjaga;
  •     pembekal perkhidmatan yang melakukan perkhidmatan pengesahan identiti; dan
  •     rakan kongsi solusi-solusi kenderaan, vendor atau pembekal kenderaan pihak ketiga.

Dengan penasihat undang-undang dan pihak berkuasa kerajaan

Kami mungkin berkongsi Data Peribadi anda dengan penasihat undang-undang kami, pegawai penguatkuasa undang-undang, pihak berkuasa kerajaan dan pihak ketiga yang berkenaan. Ini mungkin berlaku untuk memenuhi tujuan undang-undang (seperti yang disebutkan di atas), atau dalam mana-mana keadaan berikut:

  1.   Di mana terdapatnya keperluan untuk bertindak balas terhadap kecemasan yang mengancam kehidupan, kesihatan atau keselamatan seseorang; atau

    2.    Di mana perkongsian tersebut adalah diperlukan demi kepentingan awam (seperti contoh, dalam krisis kesihatan awam, untuk tujuan pengesanan hubungan dan perlindungan masyarakat kita).

IV. PENGEKALAN DATA PERIBADI

Kami mengekalkan Data Peribadi anda untuk tempoh yang diperlukan untuk memenuhi Tujuan yang tersebut dalam  Notis ini selain jika suatu tempoh penyimpanan yang lebih panjang adalah diperlukan atau dibenarkan oleh undang-undang. Apabila Data Peribadi anda tidak lagi diperlukan untuk Perkhidmatan atau Tujuan, atau kami tidak lagi mempunyai keperluan di bawah undang-undang atau keperluan perniagaan untuk mengekalkan Data Peribadi anda, kami mengambil langkah-langkah untuk memusnahkan, menghapuskan, memadamkan ciri-ciri pengenalan yang terdapat dalam Data tersebut atau mengelakkan akses atau penggunaan Data Peribadi bagi apa-apa tujuan selain daripada untuk memastikan pematuhan kepada  Notis, atau untuk tujuan-tujuan keselamatan, pencegahan dan pengesanan penipuan, bersesuaian dengan keperluan undang-undang yang terpakai.

V. PEMINDAHAN ANTARABANGSA DATA PERIBADI

Data Peribadi anda mungkin dipindahkan dari negara, negeri dan bandar yang anda berada semasa menggunakan Perkhidmatan kami (“Negara Asal“) ke negara, negeri dan bandar lain (“Negara Lain“).

Apabila kami memindahkan Data Peribadi anda dari Negara Asal ke Negara Lain, kami akan mematuhi obligasi undang-undang dan peraturan-peraturan mengenai Data Peribadi anda, termasuklah punyaan dasar yang sah untuk memindahkan Data Peribadi dan melaksanakan perlindungan yang sesuai untuk memastikan tahap perlindungan yang mencukupi bagi Data Peribadi. Kami juga akan memastikan bahawa penerima di Negara Lain diwajibkan untuk melindungi Data Peribadi anda pada standard perlindungan yang setanding dengan perlindungan di bawah undang-undang yang terpakai.

Dasar sah kami adalah sama ada persetujuan (iaitu kami mungkin meminta persetujuan anda untuk memindahkan Data Peribadi anda dari Negara Asal anda ke Negara Lain apabila anda memberi Data Peribadi anda) atau salah satu perlindungan yang dibenarkan oleh undang-undang.

VI. KUKI DAN PENGIKLANAN PADA PLATFORM PIHAK KETIGA

Grab, dan rakan kongsi pihak ketiga kami, mungkin menggunakan kuki, suar web, tag, skrip, objek kongsi tempatan seperti HTML5 dan Flash (kadangkala dipanggil “kuki flash“), pengenal pengiklanan dan teknologi yang serupa (“Kuki“) yang berkaitan dengan penggunaan Laman Web dan Aplikasi oleh anda. Bergantung pada jenis telefon mudah alih dan perisian operasi yang anda gunakan, anda mungkin diberi pilihan untuk menghentikan penggunaan pengecam mudah alih (seperti Apple IDFA).  Kuki mungkin mempunyai pengecam unik, dan mungkin berada di dalam komputer atau peranti mudah alih anda, dalam e-mel yang kami hantar kepada anda dan di laman web kami. Kuki boleh menghantar Data Peribadi tentang anda dan penggunaan Perkhidmatan kami oleh anda, seperti jenis pelayar anda, pilihan carian, alamat IP, data yang berkaitan dengan iklan yang telah dipaparkan kepada anda atau yang telah anda klik, serta tarikh dan masa penggunaan anda. Kuki mungkin persisten atau disimpan hanya semasa sesi individu.

Grab mungkin membenarkan pihak ketiga menggunakan Kuki di Laman Web dan Aplikasi untuk mengumpul jenis Data Peribadi yang sama untuk tujuan yang sama seperti Grab. Pihak ketiga mungkin dapat mengaitkan Data Peribadi yang mereka kumpulkan dengan Data Peribadi lain yang mereka mempunyai mengenai anda dari sumber lain. Kami tidak semestinya mempunyai akses kepada atau mengawal Kuki yang mereka gunakan.

Di samping itu, kami mungkin berkongsi Data Peribadi yang tidak mengenal pasti anda dengan pihak ketiga, seperti data lokasi, pengenal pengiklanan, atau hash kriptografi pengenal akaun umum (seperti alamat e-mel), untuk memudahkan paparan pengiklanan yang disasarkan pada platform pihak ketiga.

Sekiranya anda tidak ingin Data Peribadi anda dikumpulkan melalui Kuki di Laman Web, anda boleh menyahaktifkan kuki dengan menukar tetapan pelayar internet anda untuk mengelak, menyekat atau menyahaktifkan kuki, dengan menghapus sejarah pelayaran anda dan melupuskan cache dari pelayar internet anda. Anda juga mungkin dapat mengehadkan perkongsian sebahagian Data Peribadi oleh kami ini melalui Aplikasi anda (Tetapan> Privasi>Iklan) dan tetapan peranti mudah alih anda.

Melumpuhkan pengumpulan kuki di laman web kami

 Anda boleh menyahaktifkan kuki dengan menyelaraskan tetapan penyemak imbas internet anda untuk melumpuhkan, menyekat atau nyahaktifkan kuki, dengan menghapuskan sejarah penyemakan imbas anda dan membersihkan cache dari

penyemak imbas internet anda.

Menonaktifkan paparan iklan yang disasarkan melalui Aplikasi kami

Anda mungkin dapat menghadkan penggunaan data peribadi anda untuk memaparkan iklan yang mungkin relevan dengan anda, dengan menyesuaikan pilihan berkongsi  anda berkenaan beberapa Data Peribadi anda melalui Aplikasi Grab kami (Pengaturan- Privasi-Iklan). Anda masih akan melihat iklan yang tidak disasarkan.

VII. PERLINDUNGAN DATA PERIBADI

Kami akan mengambil langkah-langkah sah, organisasi dan teknikal yang munasabah untuk memastikan bahawa Data Peribadi anda dilindungi. Ini termasuk langkah-langkah untuk mencegah kehilangan Data Peribadi, atau data tersebut daripada digunakan atau diakses dengan cara yang tidak dibenarkan. Kami menghadkan akses kepada Data Peribadi anda daripada kakitangan kami dengan asas “keperluan untuk mengetahui”. Mereka yang memproses Data Peribadi anda hanya akan melakukannya secara sah dan dikehendaki untuk mengendali maklumat anda secara rahsia.

Walau bagaimanapun, harap maklum bahawa penghantaran maklumat melalui internet tidak sepenuhnya selamat. Walaupun kami akan melakukan yang terbaik untuk melindungi Data Peribadi anda, kami tidak dapat menjamin keselamatan Data Peribadi anda yang ditransmisikan melalui sebarang cara dalam talian, oleh itu, sebarang penghantaran tetap pada risiko anda sendiri.

VIII. Hak Anda mengenai Data Peribadi Anda

Berikutan keperluan undang-undang dan peraturan yang terpakai, anda mungkin berhak:

  •     mengemukakan pertanyaan kepada kami mengenai pemprosesan Data Peribadi anda, termasuk supaya diberi sesalinan Data Peribadi anda;
  •     meminta pembetulan dan / atau (dalam beberapa kes) pemadaman Data Peribadi anda;
  •     dalam beberapa kes, meminta supaya pemprosesan Data Peribadi anda dihadkan, atau membantah pemprosesan tersebut;
  •     menarik balik persetujuan anda kepada pemprosesan Data Peribadi anda (di mana kami sedang memproses Data Peribadi anda berdasarkan persetujuan anda);
  •     meminta penerimaan Data Peribadi daripada atau penghantaran Data Peribadi yang telah anda berikan kepada kami di mana kami menggunakan Data Peribadi anda berdasarkan persetujuan atau perlaksanaan kontrak kepada organisasi lain, dalam format yang boleh dibaca oleh mesin; dan
  •     mengadu kepada pihak berkuasa mengenai perlindungan data peribadi jika hak anda yang berkenaan dengan Data Peribadi dilanggar, atau anda mengalami kerugian akibat pemprosesan Data Peribadi anda yang tidak sah.

Di mana anda diberi pilihan untuk berkongsi Data Peribadi anda dengan kami, anda selalu boleh memilih untuk tidak melakukannya. Sekiranya kami telah meminta persetujuan anda untuk memproses dan anda kemudian memilih untuk menarik baliknya, kami akan menghormati pilihan tersebut bersesuaian dengan obligasi kami di bawah undang-undang yang terpakai.

Namun demikian, pilihan anda supaya tidak memberikan Data Peribadi anda kepada kami atau penarik balikan persetujuan anda kepada penggunaannya oleh kami boleh bererti bahawa kami tidak dapat melakukan tindakan yang diperlukan untuk mencapai tujuan pemprosesan yang dijelaskan dalam Bahagian II (Penggunaan Data Peribadi) atau bahawa anda tidak boleh menggunakan Perkhidmatan. Setelah anda memilih untuk menarik balik persetujuan anda, kami mungkin boleh terus memproses Data Peribadi anda setakat mana diperlukan atau diizinkan oleh undang-undang dan peraturan yang terpakai.

Sekiranya anda ingin membuat permintaan untuk melaksanakan hak-hak anda, anda boleh menghubungi kami melalui maklumat perhubungan kami yang dinyatakan dalam Bahagian X (Maklumat Perhubungan) di bawah.

Kami akan menyaring dan mengesahkan semua permintaan terlebih dahulu. Untuk mengesahkan kewibawaan anda untuk membuat permintaan tersebut, kami mungkin memerlukan anda memberikan maklumat atau dokumentasi sokongan untuk mengesahkan permintaan tersebut.

Setelah pengesahan tersebut, kami akan melaksanakan permintaan anda dalam jangka masa yang ditentukan oleh undang-undang yang terpakai.

IX. PINDAAN DAN KEMAS KINI

Kami berhak untuk mengubahsuai, mengemaskini atau meminda terma  Notis ini pada bila-bila masa dengan memuat naik  Notis  yang telah dikemas kini di dalam Aplikasi,  dan/atau cara lain yang sesuai, sekurang-kurangnya lima (05) hari bekerja sebelum tarikh efektif. Versi yang dikemaskini akan dipaparkan di Laman Web http://www.grab.com. Adalah menjadi tanggungjawab anda untuk menyemak Notis Privasi secara berkala. Dengan menggunakan Aplikasi, Laman Web atau Perkhidmatan kami secara berterusan, pembelian produk dari Grab atau  komunikasi berterusan atau terlibat dengan Grab berikutan pengubahsuaian, kemas kini atau pindaan kepada  Notis ini, sama ada disemak atau tidak oleh anda,  menandakan penerimaan anda terhadap pengubahsuaian, kemas kini atau pindaan tersebut.

X. MAKLUMAT PERHUBUNGAN

Sekiranya anda mempunyai sebarang pertanyaan mengenai  Notis ini atau ingin melaksanakan hak-hak anda yang tersebut dalam  Notis ini, sila hubungi Pegawai Perlindungan Data kami di:

Pegawai Perlindungan Data

c / o Grab Holdings Inc.

6 Battery Road

# 38-04 

Singapura 0499009

E-mel: dataprotection@grab.com

Bagi pengguna di Filipina, sila hubungi Grab di:

Nama:                 GRAB Philippines Office

Alamat:             12th Floor, Wilcon IT Hub, Chino Roces Ave., 1233 Makati City

Butiran Hubungan: dataprotection@grab.com ( untuk perhatian: Dello Gervacio)

Bagi pengguna di Thailand, sila hubungi Grab di:

Nama:                  Grabtaxi (Thailand) Co., Ltd.

Alamat:            UBC2 Tower, 591 Sukhumvit 33 Alley

Khlong Tan Nuea, Watthana

Bangkok 10110, Thailand

Butiran Hubungan:  dataprotection@grab.com 

Asal  Notis ini ditulis dalam bahasa Inggeris. Sekiranya berlaku sebarang konflik antara versi Bahasa Inggeris dan bahasa lain, versi Bahasa Inggeris akan diguna pakai.

LAMPIRAN 1: ‘GRAB FOR BUSINESS’

I. TAFSIRAN

Semua istilah bermula dengan huruf besar tetapi tidak ditakrifkan yang digunakan di sini membawa makna yang sama seperti yang ditakrifkan dalam Syarat Penggunaan dan  Notis Privasi Grab (boleh diakses di https://www.grab.com/privacy/).

Lampiran ini adalah sebahagian daripada  Notis Privasi Grab. Sekiranya terdapat ketidakselarasan antara  Notis Privasi Grab dan Lampiran ini, Lampiran ini akan terpakai.

II. HUBUNGAN GRAB DENGAN PENGGUNA DAN PELANGGAN

Bagaimana ‘Grab for Business’ berfungsi

‘Grab for Business’ dibekalkan sebagai ciri tambahan untuk memudahkan pengebilan korporat Pengguna yang Dibenarkan untuk penggunaan Perkhidmatan Grab dalam perjalanan kerja.

Apabila sesebuah organisasi (“Pelanggan“) memilih untuk menggunakan ‘Grab for Business’, Pengguna yang Dibenarkan diberi pilihan untuk menandakan perjalanannya atau transaksi-transaksi lain kepada Pelanggan atau menandakannya sebagai perjalanan peribadi. “Pengguna yang Dibenarkan” dikenali sebagai seorang penumpang kepada rakan kongsi pemandu dalam  Notis Privasi Grab.

Sebagai sebahagian ciri ini, Grab akan mendedahkan maklumat terperinci mengenai perjalanan dan tempahan yang ditanda oleh Pengguna Yang Dibenarkan sebagai bagi tujuan perniagaan kepada Pelanggan. Selain daripada itu, Grab tidak mendedahkan Data Peribadi lain yang dipunyai Pengguna yang Dibenarkan kepada Pelanggan.

Sebagai alternatif, pengguna individu boleh memilih untuk membuat profil perniagaan di dalam App untuk memudahkan penandaan perjalanan yang berkaitan dengan perniagaan dan menjana laporan perjalanan yang disatukan untuk memudahkan penyerahan tuntutan daripada majikannya. Apabila digunakan dalam mod ini, proses tuntutan adalah didorong oleh pengguna dan majikan pengguna tidak perlu menjadi Pelanggan.

Untuk memudahkan rujukan, Pengguna yang Dibenarkan dan pengguna individu masing-masing akan dirujuk sebagai “Pengguna” dan secara kolektif sebagai “Pengguna” dalam Lampiran ini.

Grab adalah pengguna data, begitu juga Pelanggan kami

Berhubung dengan mana-mana Pengguna dan pemprosesan semua Data Peribadi mereka (termasuk tetapi tidak terhad kepada  Data Perhubungan dan Data Portal), Grab bertindak sebagai seorang pengguna data. Untuk maklumat lanjut tentang bagaimana Grab mengumpul, menggunakan dan menzahirkan Data Peribadi Pengguna, sila rujuk kepada  Notis Privasi Grab.

Oleh sebab cara Grab for Business berfungsi, Grab tidak memproses sebarang Data Peribadi untuk dan bagi pihak Pelanggan. Oleh itu, Grab bukanlah pemproses data kepada Pelanggan, tetapi pengguna data bebas berkenaan dengan semua Data Peribadi yang diprosesnya dalam membekalkan ciri ‘Grab for Business’. Begitu juga, Pelanggan adalah pengguna  data bebas Data Peribadi (contohnya Menghubungkan Data dan Data Portal) yang dizahirkan kepada dan / atau diterima daripada Grab.

Sebagai pengguna data bebas, Grab dan Pelanggan secara individu menentukan tujuan-tujuan dan cara-cara bagi memproses Data Peribadi, tertakluk kepada ketentuan yang terdapat dalam Syarat Penggunaan dan  Notis Privasi ini. Grab dan Pelanggan juga bertanggungjawab secara individu untuk memastikan perlindungan Data Peribadi di bawah kawalan mereka.

III. APAKAH DATA PERIBADI YANG DIKUMPULKAN, DIPROSES DAN DIZAHIRKAN

Apakah yang Grab kumpul sebagai sebahagian ‘Grab for Business’

Bagi membekalkan ciri ‘Grab for Business’, pengguna individu atau Pelanggan akan diperlukan untuk memberi maklumat berikut mengenai Pengguna yang Dibenarkan kepada Grab:

  •     Nama penuh;
  •     Alamat emel perniagaan; dan
  •     Maklumat lain yang mengenal pasti Pengguna yang Dibenarkan yang diminta secara munasabah oleh Grab.

Grab akan menggunakan maklumat ini bagi tujuan-tujuan:

  •     mengesahkan Pengguna;
  •     jika berkenaan, menghubungkan akaun Pengguna Dibenarkan dengan akaun ‘Grab for Business’ Pelanggan atau menjejaki tempahan profil perniagaan Pengguna yang Dibenarkan pada Aplikasi, mengikut mana-mana yang berkenaan;
  •     jika berkenaan, mengesahkan status Pengebilan Korporat Pengguna Yang Dibenarkan tersebut dari semasa ke semasa; dan
  •     menghubungi Pengguna mengikut tujuan-tujuan yang ditetapkan dalam  Notis Privasi Grab.

Sebaik sahaja Pengguna tersebut dikendali ke App, Grab akan memproses Data Peribadi Pengguna selaras dengan  Notis Privasi Grab dan Lampiran ini.

Apa yang Grab zahirkan kepada Pelanggan

Grab akan menzahirkan maklumat perjalanan dan tempahan yang berkaitan seperti yang ditentukan oleh Grab dari semasa ke semasa kepada Pelanggan untuk memudahkan Pengebilan Korporat.

Apa yang Grab menzahir kepada pengguna individu

Bergantung pada tetapan profil perniagaan yang dipilih oleh pengguna individu, pengguna mungkin boleh mengambil dan menjanakan laporan yang mengandungi maklumat perjalanan dan tempahan berkaitannya.

IV.  Tanggungjawab Pihak-Pihak

Pelanggan dan Grab haruslah masing-masing:

  •     secara individu, memaklum subjek data masing-masing bahawa bagaimana Data Peribadi mereka diproses dan membolehkan subjek data mereka menggunakan hak mereka di bawah undang-undang tempatan mengenai privasi data / perlindungan data;
  •     mematuhi kewajipan yang terpakai kepada setiap pihak di bawah undang-undang perlindungan data / privasi data yang terpakai apabila memproses sebarang Data Peribadi Pengguna Yang Dicadangkan atau Pengguna yang Dibenarkan;
  •     mendapatkan persetujuan yang diperlukan (jika berkenaan) untuk memudahkan pembekalan ciri ‘Grab for Business’; dan

●      melaksanakan langkah-langkah undang-undang, teknikal dan organisasi yang sesuai untuk melindungi Data Peribadi daripada pemprosesan yang tidak dibenarkan atau menyalahi undang-undang dan mencegah kehilangan, pemusnahan, kerosakan, pengubahan, atau penzahiran yang tidak dibenarkan, serta sebarang pelanggaran atau percubaan pelanggaran langkah keselamatan setiap pihak (“Insiden Keselamatan Maklumat“).