This website is intended for healthcare professionals.Teepham Medical Sdn. Bhd. · Co. No. 199801018145 (474274-T)
Teepham Medical Sdn BhdNotis Privasi

Notis Privasi

Notis ini diberikan di bawah Akta Perlindungan Data Peribadi 2010 ("Akta"). Notis ini menerangkan cara Teepham Medical Sdn. Bhd. (No. Syarikat 199801018145 (474274-T)) ("Teepham", "kami") mengendalikan data peribadi orang yang menggunakan kedai dalam talian dan halaman akaun kami ("kedai"): pemilik, rakan kongsi, pengarah dan kakitangan perniagaan yang membeli daripada kami, dan perniagaan yang memohon untuk berbuat demikian. Teepham ialah pengawal data.

1. Data yang kami kumpulkan

  • Apabila anda menuntut akaun: nama anda, peranan anda dalam perniagaan dan nombor penuh MyKad atau pasport anda (bahagian 3); di halaman tuntutan, nombor, tarikh dan jumlah sebuah invois terkini, yang kami semak dengan rekod kami; TIN dan nombor SSM perniagaan, atau makluman bahawa anda tidak mempunyainya pada masa itu; sama ada perniagaan telah bertukar milik, dan apa-apa perubahan alamat yang anda minta; alamat e-mel dan nombor telefon bimbit anda; dan kata laluan yang anda pilih.
  • Apabila anda meminta pautan peribadi, atau wakil kami menelefon atau melawat: nama dan bandar perniagaan; nama, nombor telefon bimbit dan alamat e-mel anda; dan rekod wakil tentang panggilan itu.
  • Apabila sesebuah perniagaan memohon akaun: jenis, nama, alamat dan nombor SSM perniagaan; nama, peranan, nombor telefon bimbit dan alamat e-mel anda; bagi klinik, nombor Sijil Amalan Tahunan (APC) doktor dan nama pada sijil itu; bagi farmasi, nombor lesen racunnya; apa-apa catatan; dan sehingga tiga fail yang anda lampirkan, seperti salinan lesen.
  • Apabila pemilik atau pentadbir menambah anda ke dalam akaun: nama dan alamat e-mel anda, daripada mereka, dan kemudian kata laluan yang anda pilih.
  • Apabila anda menggunakan kedai: pesanan dan permintaan sebut harga yang anda buat, termasuk produk, kuantiti dan harganya, serta nombor PO dan catatan anda; troli dan senarai simpanan anda; jawapan anda kepada perubahan harga, dan pembatalan; dan rekod tentang siapa dalam akaun itu melakukan apa.
  • Apabila anda membayar dalam talian: CHIP memaklumkan kepada kami sama ada bayaran telah dibuat, dan rujukannya. Kami tidak sekali-kali menerima butiran kad atau akaun bank anda.
  • Apabila anda log masuk: masa anda log masuk, alamat internet (IP) dan jenis pelayar anda, untuk keselamatan; dan kod yang kami e-melkan untuk mengesahkan peranti baharu.
  • Daripada rekod kami sendiri: nama, alamat penghantaran, TIN dan nombor SSM, alamat e-mel dan nombor telefon perniagaan; wakil, kumpulan pelanggan dan terma pembayarannya; sama ada perniagaan itu mempunyai baki tertunggak atau akaunnya ditahan oleh kawalan kredit; invois terkininya; dan nombor pengenalan pemilik, rakan kongsi dan pengarahnya, yang diberikan kepada kami semasa akaunnya dibuka. Kedai hanya memegang nombor itu dalam bentuk kod yang diacak, yang dibuat di Malaysia; kod itu membolehkannya menyemak tuntutan tanpa memegang nombor itu sendiri.
  • Daripada kakitangan kami: catatan dan keputusan mereka tentang tuntutan, permohonan, permintaan dan pesanan.

2. Tujuan kami menggunakannya

  • Untuk menyemak bahawa orang yang menuntut akaun ialah pemilik, rakan kongsi atau pengarah perniagaan itu, dan untuk memutuskan permohonan.
  • Untuk mewujudkan akaun log masuk anda dan memastikan keselamatannya.
  • Untuk menerima, mengesahkan, menghantar dan menginvois pesanan, untuk menerima bayaran, dan untuk mengendalikan pemulangan.
  • Untuk menghubungi anda tentang akaun dan pesanan anda melalui e-mel, telefon atau WhatsApp: kod, pengesahan, perubahan, dan notis bahawa seseorang cuba menuntut akaun itu.
  • Untuk memastikan rekod kami betul, untuk mengurus kredit, dan untuk memenuhi kewajipan kami di bawah undang-undang, termasuk e-Invois dan cukai.
  • Untuk mencegah penipuan dan penyalahgunaan, dan untuk mengesan serta membetulkan ralat dalam kedai.
  • Untuk memahami jualan kami dan menambah baik perkhidmatan kami.

3. Nombor MyKad atau pasport anda

Apabila anda menuntut akaun sesebuah perniagaan sebagai pemilik, rakan kongsi atau pengarahnya, sama ada di halaman tuntutan atau melalui pautan peribadi daripada wakil kami, kami meminta nombor penuh MyKad atau pasport anda. Kami menggunakannya hanya untuk menyemak tuntutan anda dengan nombor pengenalan pemilik, rakan kongsi dan pengarah perniagaan itu dalam rekod kami, dan untuk menyimpan rekod tentang siapa yang menuntut akaun itu.

  • Kami menyulitkannya sebelum ia disimpan, dan membandingkannya hanya dalam bentuk kod yang diacak. Kuncinya hanya dipegang oleh sistem kedai yang sebenar, jadi salinan ujian kedai tidak dapat membacanya.
  • Nombor itu tidak sekali-kali dimasukkan ke dalam log, laporan ralat, e-mel atau alamat web, dan tidak sekali-kali diberikan kepada penyedia model AI dalam bahagian 5.
  • Kakitangan kami hanya melihat empat aksara terakhirnya. Orang yang memutuskan tuntutan anda (kakitangan kewangan kami, atau seorang pengarah) boleh melihatnya sepenuhnya semasa tuntutan itu menunggu keputusan, dan setiap kali ia dilihat akan direkodkan.
  • Kami menyimpannya selagi tuntutan anda menunggu keputusan dan selagi akaun itu kekal dibuka. Kami memadamnya apabila tuntutan ditolak atau apabila kami menutup akaun itu, dan tuntutan yang ditinggalkan separuh jalan dipadam dalam masa kira-kira tiga jam.

Pemberian nombor ini adalah wajib jika anda menuntut akaun dalam talian. Jika anda tidak mahu memberikannya, anda masih boleh membeli daripada Teepham melalui wakil atau pejabat kami.

4. Sama ada anda wajib memberikannya

Butiran yang ditandakan sebagai perlu dalam borang adalah wajib: tanpanya kami tidak dapat menyemak identiti anda, membuka akaun atau akaun log masuk, atau menerima pesanan anda. Butiran lain, seperti catatan atau nombor PO anda, adalah sukarela. Anda boleh memberikan TIN dan nombor SSM kemudian, tetapi kami memerlukannya untuk mengeluarkan e-Invois. Walau apa pun pilihan anda, anda masih boleh membeli daripada Teepham melalui wakil atau pejabat kami.

5. Pihak yang menerima data anda

  • Kakitangan dan wakil kami yang menguruskan akaun anda, masing-masing melihat apa yang diperlukan oleh tugas mereka.
  • Dalam perniagaan anda sendiri: pemilik dan pentadbir akaunnya dapat melihat siapa dalam akaun itu melakukan apa, dan alamat e-mel perniagaan dalam rekod kami dimaklumkan apabila seseorang menuntut akaun itu, serta siapa yang menuntutnya.
  • Syarikat yang menyediakan perkhidmatan kepada kami di bawah kontrak:
    • Vercel Inc. (Amerika Syarikat), yang mengehoskan kedai, dengan fungsi dan failnya di Singapura; dan Neon (sebahagian daripada Databricks, Inc., Amerika Syarikat), pangkalan data kedai, di Singapura.
    • Cloudflare, Inc. (Amerika Syarikat): DNS domain kami.
    • PostHog Inc. (Amerika Syarikat), di rantau US Cloud: analitik penggunaan tanpa nama dan rakaman sesi bertopeng, seperti diterangkan di bawah.
    • Zoho Corporation, di pusat datanya di Amerika Syarikat: e-mel kami, e-mel kedai (kod dan notis akaun), dan log masuk kakitangan kami.
    • Functional Software, Inc. (Sentry), di rantau data Kesatuan Eropahnya, di Jerman: laporan ralat dalam kedai, yang ditetapkan supaya tidak mengandungi identiti anda, kuki anda atau apa yang anda taip.
    • CHIP IN Sdn. Bhd. (Malaysia): bayaran dalam talian, apabila kami menawarkannya. CHIP menerima nombor pesanan, jumlah bayaran, serta nama dan alamat e-mel orang yang membayar.
    • Amazon Web Services, di rantau Malaysianya: sandaran kami, dan salinan rekod perniagaan kami untuk kegunaan harian.
    • YGL Intelligent Technology Sdn. Bhd. (Malaysia), yang membekalkan dan menyokong sistem perniagaan kami, tempat pesanan dimasukkan dan invois dikeluarkan.
    • Syarikat kurier di Malaysia, apabila lori kami sendiri tidak menghantar: alamat penghantaran, nama perniagaan dan orang yang boleh dihubungi.
    • Penyedia yang membantu kami membina dan menyokong sistem kami, seperti GitHub dan Anthropic (Claude) (Amerika Syarikat), yang mungkin melihat nama dan angka pelanggan semasa berbuat demikian.
    • Penyedia model kecerdasan buatan (AI) (Anthropic, OpenAI dan Google; Amerika Syarikat): apabila pihak pengurusan kami menganalisis jualan dengan alat AI, nama pelanggan dan angka jualan mungkin dihantar kepada mereka; butiran perhubungan dan nombor pengenalan tidak sekali-kali dihantar.
  • Lembaga Hasil Dalam Negeri Malaysia (LHDN), untuk e-Invois: TIN perniagaan dan butiran pengenalan yang dikehendaki oleh undang-undang.
  • Pihak berkuasa, mahkamah dan penasihat profesional kami, apabila dikehendaki atau dibenarkan oleh undang-undang.

Kami tidak menjual data peribadi, dan kami tidak memberikannya kepada sesiapa untuk tujuan pemasaran mereka sendiri.

6. Tempat data disimpan, dan pemindahan ke luar Malaysia

Sistem perniagaan kami dan sandarannya berada di Malaysia. Rekod kedai, termasuk nombor pengenalan yang disulitkan, disimpan di Singapura (Vercel dan Neon); e-mel kami dan e-mel kedai di Amerika Syarikat (Zoho); dan laporan ralat di Jerman (Sentry). Penyedia di Amerika Syarikat juga mungkin mengendalikan data semasa memberikan perkhidmatan mereka. Setiap penyedia terikat dengan terma perlindungan datanya untuk melindungi data tersebut. Apabila anda menerima notis ini, anda bersetuju dengan pemindahan ini, sebagaimana yang diperuntukkan dalam seksyen 129 Akta.

7. Tempoh kami menyimpannya

  • Tuntutan yang anda mulakan tetapi tidak selesaikan: dipadam dalam masa kira-kira tiga jam selepas langkah terakhir anda.
  • Kod yang kami e-melkan: 10 minit. Pautan peribadi, dan pautan untuk menyertai akaun: 7 hari.
  • Nombor penuh MyKad atau pasport anda: seperti yang dinyatakan dalam bahagian 3.
  • Akaun log masuk anda, dan apa yang anda lakukan dalam sesebuah akaun: selagi perniagaan itu menjadi pelanggan kami, dan selepas itu bersama rekodnya.
  • Rekod perniagaan, termasuk pesanan, invois dan tuntutannya: selagi perniagaan itu menjadi pelanggan kami, dan selepas itu selama yang dikehendaki oleh undang-undang untuk kami menyimpan rekod perniagaan (tujuh tahun bagi rekod cukai dan perakaunan).
  • Permohonan atau permintaan yang tidak membawa kepada pembukaan akaun: selama yang kami perlukan untuk menguruskannya dan untuk menyimpan rekod keputusan kami.
  • Sandaran: sehingga tamat tempohnya, mengikut jadual yang tetap.

8. Cara kami melindunginya

  • Kedai hanya boleh diakses melalui sambungan yang disulitkan.
  • Kata laluan dan kod yang kami e-melkan disimpan hanya dalam bentuk yang diacak (hash), tidak sekali-kali seperti yang ditaip; nombor pengenalan penuh disulitkan sebelum disimpan, dengan kunci yang hanya dipegang oleh sistem kedai yang sebenar.
  • Peranti yang belum pernah digunakan untuk log masuk memerlukan kod yang dihantar ke e-mel anda, dan percubaan salah yang berulang akan diperlahankan atau dihentikan.
  • Kakitangan kami mengakses rekod hanya melalui akaun log masuk mereka sendiri, dan hanya melihat apa yang diperlukan oleh peranan mereka.
  • Penyedia kami terikat untuk melindungi data yang mereka simpan bagi pihak kami.

Tiada sistem yang selamat sepenuhnya, tetapi kami sentiasa mengkaji semula langkah-langkah ini.

9. Jika berlaku pelanggaran data

Jika berlaku pelanggaran data peribadi yang kami simpan, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi, sebagaimana yang dikehendaki oleh Akta; dan jika pelanggaran itu berkemungkinan mengakibatkan kemudaratan yang ketara kepada anda, kami akan memberitahu anda tanpa kelengahan yang tidak perlu, termasuk apa yang berlaku dan apa yang boleh anda lakukan.

10. Hak anda, dan cara mengehadkan penggunaan data anda

  • Melihat data anda: anda boleh meminta secara bertulis untuk mengetahui sama ada kami memegang data peribadi tentang anda, dan untuk mendapatkan salinannya. Kami boleh mengenakan fi yang dibenarkan oleh Peraturan-Peraturan Perlindungan Data Peribadi 2013.
  • Membetulkannya: anda boleh meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
  • Mengehadkan penggunaannya: anda boleh meminta kami berhenti menggunakan data peribadi anda bagi maksud yang tidak diperlukan untuk membekalkan barangan kepada anda, atau berhenti memproses data yang mungkin menyebabkan kerosakan atau distres kepada anda.
  • Memindahkannya: anda boleh meminta kami menghantar data peribadi anda kepada organisasi lain, jika dapat dilaksanakan secara teknikal.
  • Menarik balik persetujuan anda: anda boleh menarik balik persetujuan anda pada bila-bila masa. Kami kemudiannya akan menutup akaun log masuk anda, dan mungkin tidak lagi dapat membekalkan barangan kepada perniagaan itu melalui kedai.

Hantar permintaan anda kepada kami secara bertulis, melalui butiran di bawah. Kami mungkin meminta anda mengesahkan identiti anda terlebih dahulu. Kami menjawab permintaan untuk melihat atau membetulkan data anda dalam tempoh 21 hari, sebagaimana yang dikehendaki oleh Akta. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.

11. Kuki

Kedai menggunakan kuki di bawah untuk berfungsi. Tiada kuki untuk pengiklanan atau menjejaki anda ke laman web lain. Analitik menggunakan storan sesi tab ini dan bukannya kuki analitik.

  • __Host-teepham.session_token mengekalkan anda dalam keadaan log masuk: selama 30 hari dari lawatan terakhir anda, atau sehingga anda menutup pelayar jika anda tidak memilih untuk kekal log masuk (__Host-teepham.dont_remember kemudiannya menandakannya).
  • __Host-teepham.trust_device mengingati, selama 30 hari dari log masuk terakhir anda, bahawa peranti ini telah memasukkan kod yang dihantar melalui e-mel; __Host-teepham.two_factor menyimpan log masuk anda selama 10 minit semasa kod itu disemak.
  • teepham-signed-in memberitahu halaman laman web kami bahawa anda telah log masuk, supaya halaman itu dapat memaparkan "Your account". Kuki ini tidak menyimpan apa-apa maklumat lain.
  • teepham-visit menyimpan tuntutan yang telah anda mulakan, sehingga 6 jam.

Kedai juga menyimpan, dalam storan pelayar anda sendiri, klinik yang terakhir anda pesan untuknya. Halaman bayaran CHIP ialah milik CHIP, dengan kuki dan dasar privasinya sendiri.

Analitik dan rakaman sesi · 23 Oktober 2026

Kami menggunakan PostHog untuk memahami lawatan dan menambah baik laman web, halaman kakitangan, kedai dan Business Pulse. Ia menerima lawatan halaman tanpa nama, alamat IP, maklumat peranti dan tindakan terpilih. Rakaman sesi merakam cara halaman digunakan, termasuk maklumat perniagaan yang dipaparkan seperti harga, baki dan jawapan Ask. Kami menyembunyikan nilai input, kelayakan log masuk, nombor pengenalan penuh, pautan peribadi dan butiran perhubungan sebelum menghantar rakaman. Kami tidak merakam bingkai pembayaran, log konsol atau badan permintaan dan respons rangkaian.

Pengecam analitik kekal dalam storan sesi tab ini dan berasingan bagi setiap hos; kami tidak melampirkan nama atau e-mel anda pada profil analitik. Pilihan untuk mematikan analitik disimpan dalam storan tempatan pelayar ini pada hos ini. Kami menghormati Do Not Track dan Global Privacy Control. Mematikan analitik tidak menghalang penggunaan laman atau mengubah kuki log masuk yang penting.

Analitik dan rakaman sesi pada pelayar dan hos ini: dimatikan. . Pilihan privasi pelayar anda diutamakan.

12. Perubahan kepada notis ini

Kami boleh mengemas kini notis ini. Versi semasa, dengan tarikhnya, sentiasa terdapat di halaman ini dalam bahasa Inggeris dan Bahasa Malaysia, dan bagi perubahan yang penting kami akan memaklumkan anda melalui e-mel sebelum perubahan itu berkuat kuasa. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.

13. Hubungi kami

Bagi apa-apa pertanyaan, permintaan atau aduan tentang data peribadi anda, tulis kepada kami dengan menandakan "Data peribadi":