Privacy Policy

Privacy Policy

Last updated: 21 September 2026

This Privacy Policy explains how ScolioLife Sdn. Bhd. (company no. 202401023193 (1569042-X)), which runs the ScolioLife® clinic at Mid Valley City, Kuala Lumpur, collects, uses, shares, protects and keeps your personal data, including your health data. It is written to meet the Personal Data Protection Act 2010 of Malaysia as amended by the Personal Data Protection (Amendment) Act 2024, and it also sets out the rules that apply to ScolioLife's other clinics, websites and apps so that Malaysian patients who use them know where they stand. Under section 7(3) of the PDPA this notice is provided in English and in Bahasa Malaysia; the Bahasa Malaysia version is below and prevails for Malaysian patients.

Sections 1 to 10 apply to everyone. Section 11 sets out your rights under Malaysian law. Sections 12 to 14 apply if you are seen at another ScolioLife clinic or consult us from those countries. Section 15 covers our apps.

1. Who we are and who is responsible for your data

ScolioLife® is a group of scoliosis and spine clinics founded by Dr Kevin Lau. The company you deal with depends on where you receive care. That company is the data controller (the "organisation" under Singapore law, the "data user" under Malaysian law and the "pengendali data pribadi" under Indonesian law) for your personal data.

When you are seen at more than one ScolioLife clinic, or a clinician at another ScolioLife clinic reviews your case, the clinics share your clinical record with each other under a written data sharing agreement. Each clinic remains responsible for the data it holds. If you are not sure which entity is responsible for your data, email accounts@scoliolife.com and we will tell you.

2. What this policy covers

• Our clinics in Singapore, Kuala Lumpur and Surabaya, including walk-in enquiries, consultations, care programmes, bracing and follow-up.
• Teleconsultations and remote case reviews, including patients who send us X-rays or photos from another country.
• Our websites, scoliolife.com in all languages and scoliotrack.com, including enquiry forms, booking forms, live chat and WhatsApp links.
• The Scoliometer app and the ScolioTrack app on iOS and Android.
• Our online store, including orders placed through Google Shopping or our own checkout.
• School and community screening events we run, where a separate consent form is also used.
• Our social media pages and the messages you send us on Facebook, Instagram or WhatsApp.

It does not cover websites or apps we link to but do not run, such as Apple, Google, Meta or a payment provider. Their own privacy policies apply there.

3. The personal data we collect

We collect only what we need to assess you, care for you and stay in contact with you. Health data is treated as sensitive data in every country we operate in, and we handle it under the stricter rules in the country sections below.

If a form asks for something not listed here, please tell us at accounts@scoliolife.com. If you send us someone else's data, for example a child's X-ray or a spouse's medical report, you confirm you have the right to do so.

4. Why we use your data and the legal basis

In Singapore, Malaysia and Indonesia our main basis for using your clinical data is your consent (or your parent's consent), given when you register with us. Consent for health data is collected separately and explicitly, and can be withdrawn (see section 9). The GDPR column applies only to UK and EU patients.

We do not sell your personal data, and we do not use your clinical data for advertising.

5. Children and young people

Most of our patients are between 10 and 18. A parent or legal guardian gives consent for anyone under 18 to register, be cared for, have photos or scans taken, or open a ScolioTrack account. We ask for the parent's name, relationship and contact details and may ask for proof. The legal age rules differ slightly by country, and we apply the stricter of our own rule and the local one:

• Singapore — parental consent for under-18s for all clinical data. The PDPC allows a child of 13 to 17 to consent to some digital services alone; we still ask a parent for anything involving health data.
• Malaysia — parental consent for under-18s. Health data is sensitive personal data and needs explicit consent.
• Indonesia — parental or guardian consent for anyone under 18, verified where possible, as required by the PDP Law and its implementing regulation.
• UK and EU — parental consent for under-18s for health data. For the ScolioTrack account itself, a child of 13 (UK) or 16 (most EU countries) may consent alone, but a parent still consents to any health data in it.

A young person can ask to see their own record, and we involve them in decisions about their care in a way that suits their age. When a patient turns 18 they take over the rights their parent held, and we will ask them to confirm their consent at their next visit. The Scoliometer app is designed so it does not need to collect any personal data from anyone, including children. It has no account, no advertising and no tracking.

6. Who we share data with and transfers out of your country

We share personal data only with the people and companies below, only for the purpose stated, and under contracts that require them to protect it. We never give your clinical data to advertisers.

Transfers out of your country

Because our clinics review cases together and our systems are hosted in the cloud, your data may leave the country where you were seen. We do this only where the law allows:

• Singapore — the recipient is bound by contract to a standard of protection comparable to the PDPA, or we have your consent after telling you the risks.
• Malaysia — we transfer only to countries with laws substantially similar to the PDPA, or where the recipient is contractually bound to equivalent protection, or with your consent, following the Commissioner's cross-border transfer guidelines.
• Indonesia — we transfer only to countries the PDP authority recognises as adequate, or under binding safeguards such as standard contractual clauses, or with your consent for a specific transfer.
• UK and EU — see section 14.

You can ask us for a list of the countries your data has been transferred to and the safeguard used.

7. How long we keep your data

We keep data only as long as we need it for the purpose we collected it, or as long as the law requires. Clinical records are kept longer than other data because scoliosis is managed over years and because healthcare record laws set minimum periods.

When a retention period ends we delete the data or anonymise it so it can no longer identify you. Anonymised results may be kept for clinical audit and research.

8. How we protect your data and what happens if there is a breach

We protect your data with encryption in transit and at rest, role-based access so staff see only what their job needs, two-factor login on clinical systems, audit logs on patient records, regular backups, and staff training on confidentiality. Imaging and scans are stored in systems built for medical data, not in general chat or messaging apps.

If a breach happens that is likely to cause you significant harm, we will tell the regulator and you within the time each law sets:

We will tell you what happened, what data was involved, what we have done about it and what you can do to protect yourself. Where the patient is a child we also tell the parent or guardian.

9. Your rights and how to exercise them

You can exercise any of these rights by emailing accounts@scoliolife.com or asking at any clinic. We reply within 30 days (or sooner where the local law requires) and we may ask you to prove your identity first. Requests are free unless they are repetitive or excessive, in which case we will tell you the cost before doing anything.

A parent or guardian can exercise these rights for a child under 18. Once the patient is 18 the request must come from them. To delete a ScolioTrack account, open Settings in the app and choose Delete account, or email us. Deleting the account removes your profile, entries and photos from our servers within 30 days. Subscriptions are managed and cancelled through Apple or Google.

10. Cookies, analytics and marketing

Our websites use cookies and similar technologies. Essential cookies (login, booking session, security) always run. Analytics and advertising cookies run only after you accept them in the cookie banner if you are visiting from the UK or EU, and you can change your choice at any time from the Cookie settings link in the footer. Visitors from other countries can opt out the same way.

Advertising and analytics tags are not loaded on booking confirmation pages, the patient portal, teleconsultation pages or any page you reach after submitting a health enquiry. We do not pass health information, diagnoses or enquiry contents to Meta or Google.

Marketing messages

We send newsletters, offers and educational content only if you opted in. Every email has an unsubscribe link, and every SMS or WhatsApp marketing message tells you how to stop. Appointment reminders, brace review notices and care instructions are part of your care and are not marketing; you will still receive them after unsubscribing.

• Singapore — we follow the Spam Control Act and check the Do Not Call Registry before sending marketing SMS or making marketing calls, unless you have given us clear consent.
• Malaysia — we send marketing only with your consent under section 43 of the PDPA and stop within a reasonable time when you ask.
• Indonesia — we send marketing only with your consent and stop when you withdraw it.
• UK and EU — we follow PECR and the ePrivacy rules; marketing to you needs your opt-in consent.

11. Malaysia: Personal Data Protection Act 2010, as amended in 2024

This section applies if you are a patient of our Kuala Lumpur clinic or you use our websites, apps or store from Malaysia. This notice is provided in English and in Bahasa Malaysia as section 7(3) of the PDPA requires. If the two versions differ, the Bahasa Malaysia version prevails for Malaysian patients.

Data controller. ScolioLife Sdn. Bhd., company no. 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Data Protection Officer. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Our DPO is registered with the Personal Data Protection Commissioner and is proficient in Bahasa Malaysia and English.

Notice and choice. This notice tells you, as section 7 requires: that your data is being processed and a description of it; the purposes (section 4); your sources (section 3); your rights of access and correction and how to contact us; the classes of third parties we disclose to (section 6); the choices you have to limit processing, including for marketing; and whether supplying the data is obligatory. Identity, contact and clinical data are obligatory for us to care for you. Marketing data is voluntary.

Sensitive personal data. Your physical and mental health data is sensitive personal data under section 40. We process it only with your explicit consent, or where processing is necessary for medical purposes and carried out by a healthcare professional or someone under an equivalent duty of confidentiality, or in another circumstance section 40 allows. Explicit consent is collected on a separate signed or ticked statement at registration.

Your rights. Access (section 30), correction (section 34), withdrawal of consent (section 38), stopping processing likely to cause damage or distress (section 42), stopping direct marketing (section 43), and data portability (section 43A: transfer of your data in a structured, commonly used format to another data controller where technically feasible). We respond to access and correction requests within 21 days. A fee not exceeding the prescribed amount may apply to access requests.

Cross-border transfer. We transfer your data outside Malaysia only under section 129 as amended: to a place with laws substantially similar to the PDPA, or where the recipient is bound to an equivalent level of protection, or with your consent, following the Commissioner's Cross-Border Personal Data Transfer Guidelines.

Data breach. We notify the Commissioner as soon as practicable and within 72 hours of a breach that causes or is likely to cause significant harm, and notify you without unnecessary delay and within 7 days of notifying the Commissioner.

Data processors. Companies that process data for us (section 6) are bound by contract to the same security obligations that apply to us.

Complaints. Contact our DPO first. You may also complain to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) at pdp.gov.my.

12. Singapore: Personal Data Protection Act 2012

This section applies if you are a patient of our Singapore clinic, or you use scoliolife.com, scoliotrack.com, our apps or our online store and you are in Singapore.

Organisation. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Data Protection Officer. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. The DPO handles all access, correction, withdrawal and complaint requests.

Consent. We collect, use and disclose your personal data with your consent, or with deemed consent where you voluntarily give us data for an obvious purpose such as your care, or under an exception in the PDPA (for example where necessary to respond to an emergency that threatens life or health). We will not require you to consent to more than is reasonable to provide the service. You may withdraw consent by giving us reasonable notice; we will tell you the likely consequences within a reasonable time.

NRIC and FIN. We collect your NRIC or FIN number only where required by law or where it is needed to identify you accurately for medical records and insurance, as permitted by the PDPC's advisory guidelines on NRIC numbers. We do not use it as a general customer ID or store physical copies of your IC.

Access and correction. You have the right to access your personal data and information about how it has been used or disclosed in the past year, and to correct errors. We respond within 30 days; if we cannot, we will tell you when we can. A reasonable fee may apply for access requests and we will tell you first.

Accuracy, protection, retention. We take reasonable steps to keep your data accurate and complete, protect it with reasonable security arrangements, and stop retaining it once the purpose is no longer served and there is no legal or business need (section 7).

Transfer limitation. Data transferred out of Singapore is protected to a standard comparable to the PDPA by contract, binding corporate rules or your informed consent.

Data breach. We assess every suspected breach and notify the PDPC within 3 calendar days if it is likely to result in significant harm or affects 500 or more people, and notify you as well where the harm is significant.

Complaints. Contact our DPO first. If you are not satisfied you may complain to the Personal Data Protection Commission at pdpc.gov.sg.

13. Indonesia: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

This section applies if you are a patient of our Surabaya clinic or you use our websites, apps or store from Indonesia. This notice is also provided in Bahasa Indonesia; the Bahasa Indonesia version prevails for Indonesian patients.

Pengendali Data Pribadi (controller). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Where a clinician from another ScolioLife clinic reviews your case, that clinic's entity acts as a joint controller under a written agreement.

Data Protection Officer. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Because we process health data as a core activity, we have appointed a DPO as Article 53 requires.

Specific personal data. Your health data, biometric data (3D body scans, posture images) and any data about a child are "data pribadi yang bersifat spesifik" under Article 4. We process it only on a lawful basis under Article 20, mainly your explicit, informed consent given in writing or by a recorded electronic act, or where necessary to fulfil our contract to care for you, or to protect your vital interests. Consent for specific data is requested separately from other consents and is not bundled into general terms.

What you are told. As Article 21 requires, before consent we tell you the legality of the processing, its purpose, the types of data, the retention period, details of the data we collect, the period of processing, and your rights.

Children. For anyone under 18, consent is given by the parent or guardian (Article 25 and the implementing regulation). We verify the parent's identity and relationship with the means available to us.

Your rights (Articles 5 to 13). To be told who is processing your data and why; to access and obtain a copy; to correct or update; to end processing, delete or destroy your data; to withdraw consent; to object to automated decisions; to restrict processing; to sue for damages; and to receive your data in a format that can be transferred to another controller. We respond to access and correction requests within 3 x 24 hours of receiving a valid request, and to other requests within the period the implementing regulation sets. Deletion requests for clinical records are honoured once the medical record retention period ends; we will tell you the date.

Cross-border transfer (Article 56). We transfer your data outside Indonesia only where the destination country has a level of protection equal to or higher than Indonesia's, or under binding safeguards such as standard contractual clauses approved for use, or with your consent for a specific transfer.

Data breach (Article 46). We notify you and the PDP authority in writing within 3 x 24 hours of a failure of personal data protection, stating the data affected, when and how it happened, and what we are doing about it.

Implementing regulation. The Government Regulation implementing the PDP Law was issued on 16 July 2026 and takes effect on 16 January 2027. We will update this section when it is in force.

Complaints. Contact our DPO first. You may also complain to the Lembaga Pelindungan Data Pribadi once it is operating, or through the Ministry of Communication and Digital Affairs.

14. United Kingdom and European Union: UK GDPR and EU GDPR

This section applies if you are in the UK or the European Economic Area and you book a teleconsultation, send us imaging for review, travel to one of our clinics, buy from our store, or use ScolioTrack. It applies because we offer services to people in these countries, even though none of our clinics is located there.

Controller. The ScolioLife entity you book with (section 1). For scoliolife.com, scoliotrack.com and the apps, it is ScolioLife Pte. Ltd., Singapore.

Lawful bases. Set out in section 4. Health data is special category data. We rely on Article 9(2)(h) (provision of health care by a professional bound by confidentiality) for your care, and on your explicit consent under Article 9(2)(a) for teleconsultations across borders, case studies and anything outside direct care. You can withdraw explicit consent at any time.

International transfers. Your data is transferred to and stored in Singapore, Malaysia or Indonesia, none of which holds a UK or EU adequacy decision. For your care we rely on Article 49(1)(a), your explicit consent to the transfer after being told of the risks, and where our suppliers hold your data we use Standard Contractual Clauses (EU) or the International Data Transfer Agreement or Addendum (UK) with a transfer risk assessment. You can request a copy of the safeguards from accounts@scoliolife.com.

Your rights. Access, rectification, erasure, restriction, portability, objection, and the right not to be subject to solely automated decisions with legal or similarly significant effect (we make none). We respond within one month, extendable by two months for complex requests. Requests are free.

Retention. As section 7, using the retention period of the clinic that cared for you.

Cookies. Analytics and advertising cookies are set only after you accept them in the banner (section 10).

Breach. We notify the ICO or your national supervisory authority within 72 hours of becoming aware of a breach that risks your rights, and you without undue delay where the risk is high.

Complaints. UK: Information Commissioner's Office, ico.org.uk. EU: your national data protection authority; a list is at edpb.europa.eu. We would appreciate the chance to resolve any concern first at accounts@scoliolife.com.

15. Mobile apps: Scoliometer and ScolioTrack

Scoliometer measures trunk rotation using your phone's motion sensors. It is a screening aid and does not diagnose scoliosis; a reading does not replace a clinical examination or X-ray. The app does not require an account and does not collect your name, email, location or contacts. Readings are stored on your device only. If you choose Share, the reading leaves the device through the sharing option you pick (email, messaging, and so on) and we do not receive it unless you send it to us. Anonymous crash reports are sent to our crash-reporting provider so we can fix bugs; they contain no reading data.

ScolioTrack needs an account so your progress can be saved and restored on a new device. We collect what section 3 lists. Photos you add stay in your account and are not used for anything else. Subscriptions are billed by Apple or Google; we receive only a subscription status, never your card details. You can delete your account from Settings inside the app, and everything is removed from our servers within 30 days.

Permissions. Scoliometer asks for motion sensor access. ScolioTrack asks for camera and photo library access when you add a photo, and for notifications if you want reminders. Neither app asks for location, contacts or microphone.

App store disclosures

Our App Store privacy labels and Google Play Data Safety form say the following, and we keep them in line with the apps' actual behaviour:

16. Contact, complaints and changes to this policy

Data Protection Officer: Ratha Ramachandran, ScolioLife®
Email: accounts@scoliolife.com
Singapore: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

If you are unhappy with how we handled a request, tell the DPO and we will escalate it to Dr Kevin Lau, Founder and Director. You can also contact your regulator, listed in the country sections, at any time.

We review this policy at least once a year and whenever the law or our services change. The date at the top is the date of the current version. If a change affects how we use your clinical data or reduces your rights, we will tell you by email or in the app before it takes effect, and where the law requires it we will ask for your consent again. Earlier versions are available on request.

This policy is published in English and in the other languages of scoliolife.com. For patients in Malaysia and Indonesia the Bahasa Malaysia and Bahasa Indonesia versions prevail; for everyone else the English version prevails.

Frequently Asked Questions

Do I have to give you my NRIC, MyKad or KTP number?

Only when it is needed for your medical record, an insurance claim or an invoice that requires it. For a general enquiry or a newsletter sign-up we never ask for it.

Can I ask you to delete my child's X-rays and photos?

You can withdraw consent at any time. Clinical records, including imaging, have to be kept for the minimum period set by healthcare law in the country where your child was seen (section 7). Photos taken only for marketing or case studies are deleted on request straight away.

Does the Scoliometer app send my readings to ScolioLife?

No. Readings stay on your phone. Nothing reaches us unless you use the Share button to send a reading to us yourself.

Will a clinician in another country see my file?

Only if a ScolioLife clinician at another clinic is asked to review your case, which we state in your registration consent, or if you move between our clinics. The transfer follows the cross-border rules in section 6 for your country.

How do I stop marketing emails but keep appointment reminders?

Click Unsubscribe in any newsletter. Reminders and care instructions are sent separately and continue until you tell us to stop those too.

How do I delete my ScolioTrack account?

In the app, open Settings and choose Delete account, or email accounts@scoliolife.com. Your data is removed from our servers within 30 days. Cancel any subscription through Apple or Google first, as deleting the account does not cancel billing.

Who do I complain to if I am not happy with your answer?

The PDPC in Singapore, the Personal Data Protection Commissioner in Malaysia, the Lembaga PDP in Indonesia, or the ICO or your national authority in the UK and EU. Contact details are in sections 11 to 14.

---

Notis Privasi (Bahasa Malaysia)

Kemas kini terakhir: 21 September 2026

Notis Privasi ini menerangkan cara ScolioLife Sdn. Bhd. (no. syarikat 202401023193 (1569042-X)), yang mengendalikan klinik ScolioLife® di Mid Valley City, Kuala Lumpur, mengumpul, menggunakan, berkongsi, melindungi dan menyimpan data peribadi anda, termasuk data kesihatan anda. Notis ini disediakan untuk mematuhi Personal Data Protection Act 2010 (Akta Perlindungan Data Peribadi 2010) Malaysia sebagaimana dipinda oleh Personal Data Protection (Amendment) Act 2024, dan ia juga menetapkan peraturan yang terpakai bagi klinik, laman web dan aplikasi ScolioLife yang lain supaya pesakit Malaysia yang menggunakannya mengetahui kedudukan mereka. Menurut seksyen 7(3) PDPA, notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia; ini ialah versi Bahasa Malaysia, dan versi bahasa Inggeris dipaparkan di atas pada halaman yang sama. Versi Bahasa Malaysia mengatasi bagi pesakit Malaysia.

Seksyen 1 hingga 10 terpakai bagi semua orang. Seksyen 11 menetapkan hak anda di bawah undang-undang Malaysia. Seksyen 12 hingga 14 terpakai jika anda dirawat di klinik ScolioLife yang lain atau berunding dengan kami dari negara-negara tersebut. Seksyen 15 merangkumi aplikasi kami.

1. Siapa kami dan siapa yang bertanggungjawab terhadap data anda

ScolioLife® ialah kumpulan klinik skoliosis dan tulang belakang yang diasaskan oleh Dr Kevin Lau. Syarikat yang berurusan dengan anda bergantung pada tempat anda menerima rawatan. Syarikat tersebut ialah pengawal data (iaitu "organisasi" di bawah undang-undang Singapura, "pengguna data" di bawah undang-undang Malaysia dan "pengendali data pribadi" di bawah undang-undang Indonesia) bagi data peribadi anda.

Apabila anda dirawat di lebih daripada satu klinik ScolioLife, atau seorang klinisian di klinik ScolioLife yang lain menyemak kes anda, klinik-klinik tersebut berkongsi rekod klinikal anda antara satu sama lain di bawah perjanjian perkongsian data bertulis. Setiap klinik kekal bertanggungjawab terhadap data yang dipegangnya. Jika anda tidak pasti entiti mana yang bertanggungjawab terhadap data anda, e-melkan accounts@scoliolife.com dan kami akan memaklumkan anda.

2. Skop notis ini

• Klinik kami di Singapura, Kuala Lumpur dan Surabaya, termasuk pertanyaan tanpa temu janji, konsultasi, program rawatan, pendakap (brace) dan rawatan susulan.
• Telekonsultasi dan semakan kes jarak jauh, termasuk pesakit yang menghantar X-ray atau gambar kepada kami dari negara lain.
• Laman web kami, iaitu scoliolife.com dalam semua bahasa dan scoliotrack.com, termasuk borang pertanyaan, borang tempahan, sembang langsung dan pautan WhatsApp.
• Aplikasi Scoliometer dan aplikasi ScolioTrack pada iOS dan Android.
• Kedai dalam talian kami, termasuk pesanan yang dibuat melalui Google Shopping atau sistem pembayaran kami sendiri.
• Acara saringan sekolah dan komuniti yang kami anjurkan, di mana borang persetujuan yang berasingan turut digunakan.
• Halaman media sosial kami dan mesej yang anda hantar kepada kami di Facebook, Instagram atau WhatsApp.

Notis ini tidak merangkumi laman web atau aplikasi yang kami pautkan tetapi tidak kami kendalikan, seperti Apple, Google, Meta atau penyedia pembayaran. Notis privasi mereka sendiri terpakai di sana.

3. Data peribadi yang kami kumpul

Kami mengumpul hanya apa yang kami perlukan untuk menilai anda, merawat anda dan kekal berhubung dengan anda. Data kesihatan dianggap sebagai data sensitif di setiap negara tempat kami beroperasi, dan kami mengendalikannya di bawah peraturan yang lebih ketat dalam seksyen mengikut negara di bawah.

Jika sesuatu borang meminta sesuatu yang tidak disenaraikan di sini, sila maklumkan kami di accounts@scoliolife.com. Jika anda menghantar data orang lain kepada kami, contohnya X-ray anak atau laporan perubatan pasangan, anda mengesahkan bahawa anda mempunyai hak untuk berbuat demikian.

4. Sebab kami menggunakan data anda dan asas undang-undangnya

Di Singapura, Malaysia dan Indonesia, asas utama kami untuk menggunakan data klinikal anda ialah persetujuan anda (atau persetujuan ibu bapa anda), yang diberikan semasa anda mendaftar dengan kami. Persetujuan bagi data kesihatan dikumpul secara berasingan dan nyata, dan boleh ditarik balik (lihat seksyen 9). Lajur GDPR terpakai hanya bagi pesakit UK dan EU.

Kami tidak menjual data peribadi anda, dan kami tidak menggunakan data klinikal anda untuk pengiklanan.

5. Kanak-kanak dan golongan muda

Kebanyakan pesakit kami berumur antara 10 hingga 18 tahun. Ibu bapa atau penjaga yang sah memberikan persetujuan bagi sesiapa yang berumur di bawah 18 tahun untuk mendaftar, menerima rawatan, diambil gambar atau imbasan, atau membuka akaun ScolioTrack. Kami meminta nama, hubungan dan butiran hubungan ibu bapa dan mungkin meminta bukti. Peraturan umur sah berbeza sedikit mengikut negara, dan kami menggunakan peraturan yang lebih ketat antara peraturan kami sendiri dan peraturan tempatan:

• Singapura — persetujuan ibu bapa bagi mereka yang berumur di bawah 18 tahun untuk semua data klinikal. PDPC membenarkan kanak-kanak berumur 13 hingga 17 tahun memberikan persetujuan sendiri bagi sesetengah perkhidmatan digital; kami tetap meminta ibu bapa bagi apa-apa yang melibatkan data kesihatan.
• Malaysia — persetujuan ibu bapa bagi mereka yang berumur di bawah 18 tahun. Data kesihatan ialah data peribadi sensitif dan memerlukan persetujuan nyata.
• Indonesia — persetujuan ibu bapa atau penjaga bagi sesiapa yang berumur di bawah 18 tahun, disahkan jika boleh, seperti yang dikehendaki oleh Undang-Undang PDP dan peraturan pelaksanaannya.
• UK dan EU — persetujuan ibu bapa bagi mereka yang berumur di bawah 18 tahun untuk data kesihatan. Bagi akaun ScolioTrack itu sendiri, kanak-kanak berumur 13 tahun (UK) atau 16 tahun (kebanyakan negara EU) boleh memberikan persetujuan sendiri, tetapi ibu bapa tetap memberikan persetujuan bagi apa-apa data kesihatan di dalamnya.

Seorang remaja boleh meminta untuk melihat rekod mereka sendiri, dan kami melibatkan mereka dalam keputusan mengenai rawatan mereka dengan cara yang sesuai dengan umur mereka. Apabila seseorang pesakit mencapai umur 18 tahun, mereka mengambil alih hak yang dipegang oleh ibu bapa mereka, dan kami akan meminta mereka mengesahkan persetujuan mereka pada lawatan seterusnya. Aplikasi Scoliometer direka supaya ia tidak perlu mengumpul apa-apa data peribadi daripada sesiapa pun, termasuk kanak-kanak. Ia tidak mempunyai akaun, tiada pengiklanan dan tiada penjejakan.

6. Pihak yang kami kongsi data dengannya dan pemindahan ke luar negara anda

Kami berkongsi data peribadi hanya dengan orang dan syarikat di bawah, hanya untuk tujuan yang dinyatakan, dan di bawah kontrak yang mewajibkan mereka melindunginya. Kami tidak sesekali memberikan data klinikal anda kepada pengiklan.

Pemindahan ke luar negara anda

Oleh sebab klinik kami menyemak kes bersama-sama dan sistem kami dihoskan di awan, data anda mungkin keluar dari negara tempat anda dirawat. Kami berbuat demikian hanya apabila undang-undang membenarkannya:

• Singapura — penerima terikat melalui kontrak kepada tahap perlindungan yang setanding dengan PDPA, atau kami mempunyai persetujuan anda setelah memaklumkan anda tentang risikonya.
• Malaysia — kami memindahkan data hanya ke negara yang mempunyai undang-undang yang pada dasarnya serupa dengan PDPA, atau apabila penerima terikat secara kontrak kepada perlindungan yang setara, atau dengan persetujuan anda, mengikut garis panduan pemindahan rentas sempadan Pesuruhjaya.
• Indonesia — kami memindahkan data hanya ke negara yang diiktiraf oleh pihak berkuasa PDP sebagai mencukupi, atau di bawah perlindungan yang mengikat seperti klausa kontrak standard, atau dengan persetujuan anda bagi pemindahan tertentu.
• UK dan EU — lihat seksyen 14.

Anda boleh meminta daripada kami senarai negara yang data anda telah dipindahkan ke sana dan perlindungan yang digunakan.

7. Tempoh kami menyimpan data anda

Kami menyimpan data hanya selama yang kami perlukan bagi tujuan ia dikumpul, atau selama yang dikehendaki oleh undang-undang. Rekod klinikal disimpan lebih lama daripada data lain kerana skoliosis diuruskan selama bertahun-tahun dan kerana undang-undang rekod penjagaan kesihatan menetapkan tempoh minimum.

Apabila tempoh penyimpanan tamat, kami memadamkan data tersebut atau menjadikannya tanpa nama supaya ia tidak lagi dapat mengenal pasti anda. Keputusan yang telah dijadikan tanpa nama boleh disimpan untuk audit klinikal dan penyelidikan.

8. Cara kami melindungi data anda dan apa yang berlaku jika terdapat pelanggaran

Kami melindungi data anda dengan penyulitan semasa penghantaran dan semasa disimpan, akses berasaskan peranan supaya kakitangan hanya melihat apa yang diperlukan oleh tugas mereka, log masuk dua faktor pada sistem klinikal, log audit pada rekod pesakit, sandaran berkala, dan latihan kakitangan mengenai kerahsiaan. Pengimejan dan imbasan disimpan dalam sistem yang dibina untuk data perubatan, bukan dalam aplikasi sembang atau pemesejan umum.

Jika berlaku pelanggaran yang berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami akan memaklumkan pengawal selia dan anda dalam tempoh yang ditetapkan oleh setiap undang-undang:

Kami akan memaklumkan anda tentang apa yang berlaku, data yang terlibat, tindakan yang telah kami ambil dan apa yang boleh anda lakukan untuk melindungi diri anda. Apabila pesakit ialah kanak-kanak, kami juga memaklumkan ibu bapa atau penjaga.

9. Hak anda dan cara melaksanakannya

Anda boleh melaksanakan mana-mana hak ini dengan menghantar e-mel ke accounts@scoliolife.com atau bertanya di mana-mana klinik. Kami membalas dalam masa 30 hari (atau lebih awal apabila dikehendaki oleh undang-undang tempatan) dan kami mungkin meminta anda membuktikan identiti anda terlebih dahulu. Permintaan adalah percuma melainkan ia berulang atau berlebihan, dan dalam keadaan tersebut kami akan memaklumkan kosnya sebelum mengambil apa-apa tindakan.

Ibu bapa atau penjaga boleh melaksanakan hak ini bagi kanak-kanak di bawah 18 tahun. Setelah pesakit berumur 18 tahun, permintaan mesti datang daripada pesakit itu sendiri. Untuk memadamkan akaun ScolioTrack, buka Tetapan dalam aplikasi dan pilih Padam akaun, atau e-melkan kami. Pemadaman akaun mengeluarkan profil, catatan dan gambar anda daripada pelayan kami dalam masa 30 hari. Langganan diuruskan dan dibatalkan melalui Apple atau Google.

10. Kuki, analitik dan pemasaran

Laman web kami menggunakan kuki dan teknologi yang serupa. Kuki penting (log masuk, sesi tempahan, keselamatan) sentiasa berjalan. Kuki analitik dan pengiklanan berjalan hanya selepas anda menerimanya dalam sepanduk kuki jika anda melawat dari UK atau EU, dan anda boleh menukar pilihan anda pada bila-bila masa melalui pautan Tetapan kuki di bahagian kaki halaman. Pelawat dari negara lain boleh memilih untuk keluar dengan cara yang sama.

Tag pengiklanan dan analitik tidak dimuatkan pada halaman pengesahan tempahan, portal pesakit, halaman telekonsultasi atau mana-mana halaman yang anda capai selepas menghantar pertanyaan kesihatan. Kami tidak menyerahkan maklumat kesihatan, diagnosis atau kandungan pertanyaan kepada Meta atau Google.

Mesej pemasaran

Kami menghantar surat berita, tawaran dan kandungan pendidikan hanya jika anda memilih untuk menerimanya. Setiap e-mel mempunyai pautan berhenti melanggan, dan setiap mesej pemasaran SMS atau WhatsApp memaklumkan cara untuk berhenti. Peringatan temu janji, notis semakan pendakap dan arahan rawatan adalah sebahagian daripada rawatan anda dan bukan pemasaran; anda akan tetap menerimanya selepas berhenti melanggan.

• Singapura — kami mematuhi Spam Control Act dan menyemak Do Not Call Registry sebelum menghantar SMS pemasaran atau membuat panggilan pemasaran, melainkan anda telah memberikan persetujuan yang jelas kepada kami.
• Malaysia — kami menghantar pemasaran hanya dengan persetujuan anda di bawah seksyen 43 PDPA dan berhenti dalam tempoh yang munasabah apabila anda memintanya.
• Indonesia — kami menghantar pemasaran hanya dengan persetujuan anda dan berhenti apabila anda menarik balik persetujuan tersebut.
• UK dan EU — kami mematuhi PECR dan peraturan ePrivacy; pemasaran kepada anda memerlukan persetujuan ikut serta anda.

11. Malaysia: Personal Data Protection Act 2010, sebagaimana dipinda pada tahun 2024

Seksyen ini terpakai jika anda pesakit klinik Kuala Lumpur kami atau anda menggunakan laman web, aplikasi atau kedai kami dari Malaysia. Notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia sebagaimana yang dikehendaki oleh seksyen 7(3) PDPA. Jika kedua-dua versi berbeza, versi Bahasa Malaysia mengatasi bagi pesakit Malaysia.

Pengguna data. ScolioLife Sdn. Bhd., no. syarikat 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Pegawai Perlindungan Data. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Pegawai Perlindungan Data kami didaftarkan dengan Pesuruhjaya Perlindungan Data Peribadi dan fasih dalam Bahasa Malaysia dan bahasa Inggeris.

Notis dan pilihan. Notis ini memaklumkan anda, sebagaimana yang dikehendaki oleh seksyen 7: bahawa data anda sedang diproses dan perihal data tersebut; tujuannya (seksyen 4); sumber anda (seksyen 3); hak anda untuk mengakses dan membetulkan data serta cara menghubungi kami; kelas pihak ketiga yang kami zahirkan data kepadanya (seksyen 6); pilihan yang anda ada untuk mengehadkan pemprosesan, termasuk bagi pemasaran; dan sama ada pemberian data itu wajib. Data identiti, hubungan dan klinikal adalah wajib bagi kami untuk merawat anda. Data pemasaran adalah sukarela.

Data peribadi sensitif. Data kesihatan fizikal dan mental anda ialah data peribadi sensitif di bawah seksyen 40. Kami memprosesnya hanya dengan persetujuan nyata anda, atau apabila pemprosesan itu perlu bagi tujuan perubatan dan dijalankan oleh profesional penjagaan kesihatan atau seseorang yang tertakluk kepada kewajipan kerahsiaan yang setara, atau dalam keadaan lain yang dibenarkan oleh seksyen 40. Persetujuan nyata dikumpul melalui pernyataan berasingan yang ditandatangani atau ditandakan semasa pendaftaran.

Hak anda. Akses (seksyen 30), pembetulan (seksyen 34), penarikan balik persetujuan (seksyen 38), menghentikan pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan (seksyen 42), menghentikan pemasaran langsung (seksyen 43), dan kemudahalihan data (seksyen 43A: pemindahan data anda dalam format berstruktur yang lazim digunakan kepada pengguna data yang lain apabila boleh dilaksanakan secara teknikal). Kami membalas permintaan akses dan pembetulan dalam masa 21 hari. Fi yang tidak melebihi amaun yang ditetapkan mungkin dikenakan bagi permintaan akses.

Pemindahan rentas sempadan. Kami memindahkan data anda ke luar Malaysia hanya di bawah seksyen 129 sebagaimana dipinda: ke tempat yang mempunyai undang-undang yang pada dasarnya serupa dengan PDPA, atau apabila penerima terikat kepada tahap perlindungan yang setara, atau dengan persetujuan anda, mengikut Garis Panduan Pemindahan Data Peribadi Rentas Sempadan Pesuruhjaya.

Pelanggaran data. Kami memaklumkan Pesuruhjaya secepat yang praktikal dan dalam masa 72 jam selepas pelanggaran yang menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, dan memaklumkan anda tanpa kelewatan yang tidak perlu dan dalam masa 7 hari selepas memaklumkan Pesuruhjaya.

Pemproses data. Syarikat yang memproses data bagi pihak kami (seksyen 6) terikat melalui kontrak kepada kewajipan keselamatan yang sama seperti yang terpakai kepada kami.

Aduan. Hubungi Pegawai Perlindungan Data kami terlebih dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di pdp.gov.my.

12. Singapura: Personal Data Protection Act 2012

Seksyen ini terpakai jika anda pesakit klinik Singapura kami, atau anda menggunakan scoliolife.com, scoliotrack.com, aplikasi kami atau kedai dalam talian kami dan anda berada di Singapura.

Organisasi. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Pegawai Perlindungan Data. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. Pegawai Perlindungan Data mengendalikan semua permintaan akses, pembetulan, penarikan balik dan aduan.

Persetujuan. Kami mengumpul, menggunakan dan menzahirkan data peribadi anda dengan persetujuan anda, atau dengan persetujuan tersirat apabila anda secara sukarela memberikan data kepada kami bagi tujuan yang jelas seperti rawatan anda, atau di bawah pengecualian dalam PDPA (contohnya apabila perlu untuk memberi respons kepada kecemasan yang mengancam nyawa atau kesihatan). Kami tidak akan mewajibkan anda memberikan persetujuan melebihi apa yang munasabah untuk menyediakan perkhidmatan tersebut. Anda boleh menarik balik persetujuan dengan memberikan notis yang munasabah kepada kami; kami akan memaklumkan anda tentang akibat yang berkemungkinan dalam tempoh yang munasabah.

NRIC dan FIN. Kami mengumpul nombor NRIC atau FIN anda hanya apabila dikehendaki oleh undang-undang atau apabila ia diperlukan untuk mengenal pasti anda dengan tepat bagi rekod perubatan dan insurans, sebagaimana yang dibenarkan oleh garis panduan nasihat PDPC mengenai nombor NRIC. Kami tidak menggunakannya sebagai ID pelanggan umum atau menyimpan salinan fizikal IC anda.

Akses dan pembetulan. Anda berhak mengakses data peribadi anda dan maklumat tentang cara ia telah digunakan atau dizahirkan dalam tahun lepas, dan membetulkan kesilapan. Kami membalas dalam masa 30 hari; jika kami tidak dapat berbuat demikian, kami akan memaklumkan anda bila kami boleh. Fi yang munasabah mungkin dikenakan bagi permintaan akses dan kami akan memaklumkan anda terlebih dahulu.

Ketepatan, perlindungan, penyimpanan. Kami mengambil langkah yang munasabah untuk memastikan data anda tepat dan lengkap, melindunginya dengan pengaturan keselamatan yang munasabah, dan berhenti menyimpannya apabila tujuannya tidak lagi tercapai dan tiada keperluan undang-undang atau perniagaan (seksyen 7).

Had pemindahan. Data yang dipindahkan ke luar Singapura dilindungi pada tahap yang setanding dengan PDPA melalui kontrak, peraturan korporat yang mengikat atau persetujuan termaklum anda.

Pelanggaran data. Kami menilai setiap pelanggaran yang disyaki dan memaklumkan PDPC dalam masa 3 hari kalendar jika ia berkemungkinan mengakibatkan kemudaratan yang ketara atau menjejaskan 500 orang atau lebih, dan turut memaklumkan anda apabila kemudaratan tersebut ketara.

Aduan. Hubungi Pegawai Perlindungan Data kami terlebih dahulu. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Personal Data Protection Commission di pdpc.gov.sg.

13. Indonesia: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Seksyen ini terpakai jika anda pesakit klinik Surabaya kami atau anda menggunakan laman web, aplikasi atau kedai kami dari Indonesia. Notis ini juga disediakan dalam Bahasa Indonesia; versi Bahasa Indonesia mengatasi bagi pesakit Indonesia.

Pengendali Data Pribadi (pengawal). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Apabila klinisian dari klinik ScolioLife yang lain menyemak kes anda, entiti klinik tersebut bertindak sebagai pengawal bersama di bawah perjanjian bertulis.

Pegawai Perlindungan Data. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Oleh sebab kami memproses data kesihatan sebagai aktiviti teras, kami telah melantik Pegawai Perlindungan Data sebagaimana yang dikehendaki oleh Perkara 53.

Data peribadi spesifik. Data kesihatan anda, data biometrik (imbasan badan 3D, imej postur) dan apa-apa data mengenai kanak-kanak ialah "data pribadi yang bersifat spesifik" di bawah Perkara 4. Kami memprosesnya hanya atas asas yang sah di bawah Perkara 20, terutamanya persetujuan nyata dan termaklum anda yang diberikan secara bertulis atau melalui tindakan elektronik yang direkodkan, atau apabila perlu untuk memenuhi kontrak kami bagi merawat anda, atau untuk melindungi kepentingan penting anda. Persetujuan bagi data spesifik diminta secara berasingan daripada persetujuan lain dan tidak digabungkan dalam terma umum.

Apa yang dimaklumkan kepada anda. Sebagaimana yang dikehendaki oleh Perkara 21, sebelum persetujuan kami memaklumkan anda tentang kesahan pemprosesan, tujuannya, jenis data, tempoh penyimpanan, butiran data yang kami kumpul, tempoh pemprosesan, dan hak anda.

Kanak-kanak. Bagi sesiapa yang berumur di bawah 18 tahun, persetujuan diberikan oleh ibu bapa atau penjaga (Perkara 25 dan peraturan pelaksanaan). Kami mengesahkan identiti dan hubungan ibu bapa dengan cara yang ada pada kami.

Hak anda (Perkara 5 hingga 13). Dimaklumkan siapa yang memproses data anda dan sebabnya; mengakses dan mendapatkan salinan; membetulkan atau mengemas kini; menamatkan pemprosesan, memadamkan atau memusnahkan data anda; menarik balik persetujuan; membantah keputusan automatik; menyekat pemprosesan; menyaman untuk ganti rugi; dan menerima data anda dalam format yang boleh dipindahkan kepada pengawal lain. Kami membalas permintaan akses dan pembetulan dalam masa 3 x 24 jam selepas menerima permintaan yang sah, dan permintaan lain dalam tempoh yang ditetapkan oleh peraturan pelaksanaan. Permintaan pemadaman bagi rekod klinikal dipenuhi setelah tempoh penyimpanan rekod perubatan tamat; kami akan memaklumkan anda tarikhnya.

Pemindahan rentas sempadan (Perkara 56). Kami memindahkan data anda ke luar Indonesia hanya apabila negara destinasi mempunyai tahap perlindungan yang setara atau lebih tinggi daripada Indonesia, atau di bawah perlindungan yang mengikat seperti klausa kontrak standard yang diluluskan untuk digunakan, atau dengan persetujuan anda bagi pemindahan tertentu.

Pelanggaran data (Perkara 46). Kami memaklumkan anda dan pihak berkuasa PDP secara bertulis dalam masa 3 x 24 jam selepas kegagalan perlindungan data peribadi, dengan menyatakan data yang terjejas, bila dan bagaimana ia berlaku, dan tindakan yang sedang kami ambil.

Peraturan pelaksanaan. Peraturan Kerajaan yang melaksanakan Undang-Undang PDP telah dikeluarkan pada 16 Julai 2026 dan berkuat kuasa pada 16 Januari 2027. Kami akan mengemas kini seksyen ini apabila ia berkuat kuasa.

Aduan. Hubungi Pegawai Perlindungan Data kami terlebih dahulu. Anda juga boleh membuat aduan kepada Lembaga Pelindungan Data Pribadi setelah ia beroperasi, atau melalui Kementerian Komunikasi dan Hal Ehwal Digital.

14. United Kingdom dan Kesatuan Eropah: UK GDPR dan EU GDPR

Seksyen ini terpakai jika anda berada di UK atau Kawasan Ekonomi Eropah dan anda menempah telekonsultasi, menghantar pengimejan kepada kami untuk semakan, datang ke salah satu klinik kami, membeli dari kedai kami, atau menggunakan ScolioTrack. Ia terpakai kerana kami menawarkan perkhidmatan kepada orang di negara-negara ini, walaupun tiada satu pun klinik kami terletak di sana.

Pengawal. Entiti ScolioLife yang anda buat tempahan dengannya (seksyen 1). Bagi scoliolife.com, scoliotrack.com dan aplikasi, ia ialah ScolioLife Pte. Ltd., Singapura.

Asas yang sah. Dinyatakan dalam seksyen 4. Data kesihatan ialah data kategori khas. Kami bergantung pada Perkara 9(2)(h) (pemberian penjagaan kesihatan oleh profesional yang terikat dengan kerahsiaan) bagi rawatan anda, dan pada persetujuan nyata anda di bawah Perkara 9(2)(a) bagi telekonsultasi rentas sempadan, kajian kes dan apa-apa di luar rawatan langsung. Anda boleh menarik balik persetujuan nyata pada bila-bila masa.

Pemindahan antarabangsa. Data anda dipindahkan ke dan disimpan di Singapura, Malaysia atau Indonesia, yang tiada satu pun daripadanya mempunyai keputusan kecukupan UK atau EU. Bagi rawatan anda, kami bergantung pada Perkara 49(1)(a), iaitu persetujuan nyata anda terhadap pemindahan tersebut setelah dimaklumkan tentang risikonya, dan apabila pembekal kami memegang data anda, kami menggunakan Standard Contractual Clauses (EU) atau International Data Transfer Agreement atau Addendum (UK) berserta penilaian risiko pemindahan. Anda boleh meminta salinan perlindungan tersebut daripada accounts@scoliolife.com.

Hak anda. Akses, pembetulan, pemadaman, sekatan, kemudahalihan, bantahan, dan hak untuk tidak tertakluk kepada keputusan automatik semata-mata yang mempunyai kesan undang-undang atau kesan penting yang serupa (kami tidak membuat keputusan sedemikian). Kami membalas dalam masa satu bulan, yang boleh dilanjutkan dua bulan bagi permintaan yang kompleks. Permintaan adalah percuma.

Penyimpanan. Seperti seksyen 7, menggunakan tempoh penyimpanan klinik yang merawat anda.

Kuki. Kuki analitik dan pengiklanan ditetapkan hanya selepas anda menerimanya dalam sepanduk (seksyen 10).

Pelanggaran. Kami memaklumkan ICO atau pihak berkuasa penyeliaan kebangsaan anda dalam masa 72 jam selepas menyedari pelanggaran yang membahayakan hak anda, dan memaklumkan anda tanpa kelewatan yang tidak wajar apabila risikonya tinggi.

Aduan. UK: Information Commissioner's Office, ico.org.uk. EU: pihak berkuasa perlindungan data kebangsaan anda; senarainya terdapat di edpb.europa.eu. Kami amat menghargai peluang untuk menyelesaikan apa-apa kebimbangan terlebih dahulu melalui accounts@scoliolife.com.

15. Aplikasi mudah alih: Scoliometer dan ScolioTrack

Scoliometer mengukur putaran badan menggunakan sensor gerakan telefon anda. Ia merupakan alat bantu saringan dan tidak mendiagnosis skoliosis; sesuatu bacaan tidak menggantikan pemeriksaan klinikal atau X-ray. Aplikasi ini tidak memerlukan akaun dan tidak mengumpul nama, e-mel, lokasi atau kenalan anda. Bacaan disimpan pada peranti anda sahaja. Jika anda memilih Kongsi, bacaan tersebut keluar dari peranti melalui pilihan perkongsian yang anda pilih (e-mel, pemesejan, dan sebagainya) dan kami tidak menerimanya melainkan anda menghantarnya kepada kami. Laporan ranap tanpa nama dihantar kepada penyedia pelaporan ranap kami supaya kami dapat membetulkan pepijat; laporan tersebut tidak mengandungi data bacaan.

ScolioTrack memerlukan akaun supaya kemajuan anda dapat disimpan dan dipulihkan pada peranti baharu. Kami mengumpul apa yang disenaraikan dalam seksyen 3. Gambar yang anda tambah kekal dalam akaun anda dan tidak digunakan untuk apa-apa tujuan lain. Langganan dibilkan oleh Apple atau Google; kami hanya menerima status langganan, tidak sesekali butiran kad anda. Anda boleh memadamkan akaun anda daripada Tetapan di dalam aplikasi, dan segala-galanya dikeluarkan daripada pelayan kami dalam masa 30 hari.

Kebenaran. Scoliometer meminta akses sensor gerakan. ScolioTrack meminta akses kamera dan pustaka gambar apabila anda menambah gambar, dan pemberitahuan jika anda mahukan peringatan. Kedua-dua aplikasi tidak meminta lokasi, kenalan atau mikrofon.

Pendedahan gedung aplikasi

Label privasi App Store kami dan borang Keselamatan Data Google Play menyatakan perkara berikut, dan kami memastikannya selaras dengan kelakuan sebenar aplikasi:

16. Hubungi kami, aduan dan perubahan kepada notis ini

Pegawai Perlindungan Data: Ratha Ramachandran, ScolioLife®
E-mel: accounts@scoliolife.com
Singapura: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Jika anda tidak berpuas hati dengan cara kami mengendalikan sesuatu permintaan, maklumkan Pegawai Perlindungan Data dan kami akan merujuknya kepada Dr Kevin Lau, Pengasas dan Pengarah. Anda juga boleh menghubungi pengawal selia anda, yang disenaraikan dalam seksyen mengikut negara, pada bila-bila masa.

Kami menyemak notis ini sekurang-kurangnya sekali setahun dan setiap kali undang-undang atau perkhidmatan kami berubah. Tarikh di bahagian atas ialah tarikh versi semasa. Jika sesuatu perubahan menjejaskan cara kami menggunakan data klinikal anda atau mengurangkan hak anda, kami akan memaklumkan anda melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa, dan apabila dikehendaki oleh undang-undang kami akan meminta persetujuan anda semula. Versi terdahulu boleh didapati atas permintaan.

Notis ini diterbitkan dalam bahasa Inggeris dan bahasa-bahasa lain di scoliolife.com. Bagi pesakit di Malaysia dan Indonesia, versi Bahasa Malaysia dan Bahasa Indonesia mengatasi; bagi semua orang lain, versi bahasa Inggeris mengatasi.

Soalan Lazim

Adakah saya perlu memberikan nombor NRIC, MyKad atau KTP saya?

Hanya apabila ia diperlukan untuk rekod perubatan anda, tuntutan insurans atau invois yang memerlukannya. Bagi pertanyaan umum atau pendaftaran surat berita, kami tidak pernah memintanya.

Bolehkah saya meminta anda memadamkan X-ray dan gambar anak saya?

Anda boleh menarik balik persetujuan pada bila-bila masa. Rekod klinikal, termasuk pengimejan, perlu disimpan bagi tempoh minimum yang ditetapkan oleh undang-undang penjagaan kesihatan di negara tempat anak anda dirawat (seksyen 7). Gambar yang diambil hanya untuk pemasaran atau kajian kes dipadamkan serta-merta atas permintaan.

Adakah aplikasi Scoliometer menghantar bacaan saya kepada ScolioLife?

Tidak. Bacaan kekal pada telefon anda. Tiada apa-apa sampai kepada kami melainkan anda menggunakan butang Kongsi untuk menghantar bacaan kepada kami sendiri.

Adakah klinisian di negara lain akan melihat fail saya?

Hanya jika klinisian ScolioLife di klinik lain diminta menyemak kes anda, yang kami nyatakan dalam persetujuan pendaftaran anda, atau jika anda berpindah antara klinik kami. Pemindahan tersebut mengikut peraturan rentas sempadan dalam seksyen 6 bagi negara anda.

Bagaimanakah saya menghentikan e-mel pemasaran tetapi mengekalkan peringatan temu janji?

Klik Berhenti melanggan dalam mana-mana surat berita. Peringatan dan arahan rawatan dihantar secara berasingan dan berterusan sehingga anda memaklumkan kami untuk menghentikannya juga.

Bagaimanakah saya memadamkan akaun ScolioTrack saya?

Dalam aplikasi, buka Tetapan dan pilih Padam akaun, atau e-melkan accounts@scoliolife.com. Data anda dikeluarkan daripada pelayan kami dalam masa 30 hari. Batalkan apa-apa langganan melalui Apple atau Google terlebih dahulu, kerana pemadaman akaun tidak membatalkan pengebilan.

Kepada siapa saya perlu mengadu jika saya tidak berpuas hati dengan jawapan anda?

PDPC di Singapura, Pesuruhjaya Perlindungan Data Peribadi di Malaysia, Lembaga PDP di Indonesia, atau ICO atau pihak berkuasa kebangsaan anda di UK dan EU. Butiran hubungan terdapat dalam seksyen 11 hingga 14.