Dasar

Dasar Privasi

Berkuat kuasa 24 September 2026

Dasar ini menerangkan data peribadi yang dikumpul oleh PERDIM, tujuan penggunaannya, pihak yang boleh melihatnya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010.

01Siapa kami

Pertubuhan Doktor-Doktor Islam Malaysia (PERDIM) ialah pertubuhan yang didaftarkan di bawah Akta Pertubuhan 1966 (PPM-016-06-04022015), beralamat di 3495-G, Garden Street, Jinjang Utara, 52000 Kuala Lumpur. PERDIM ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diproses melalui perdim.io, borang kami, portal klinik dan hospital, serta bayaran yang dibuat kepada kami.

02Data yang kami kumpul

Pertanyaan daripada klinik

Nama kemudahan, nama anda, nombor telefon bimbit, e-mel, negeri, bandar dan mesej anda. Bersama setiap pertanyaan, kami merekodkan alamat IP, negara dan halaman rujukan, untuk mengesan spam dan merekodkan bagaimana pertanyaan itu diterima.

Permohonan keahlian

Maklumat yang diminta dalam borang keahlian, seperti nama, butiran perhubungan dan pendaftaran profesional anda. Borang ini dikendalikan melalui Google Forms.

Pengguna portal

Bagi kakitangan klinik dan hospital: nama, butiran perhubungan kerja, kemudahan, dan rekod log masuk serta tindakan dalam portal. Semasa pendaftaran, kami menyemak pendaftaran klinik dengan Kementerian Kesihatan Malaysia, serta pendaftaran MMC dan APC pengamal.

Maklumat pesakit dalam rujukan

Dimasukkan oleh klinik yang merujuk, hanya selepas pesakit bersetuju dengan notis persetujuan: nama, nombor kad pengenalan atau pasport, tarikh lahir, jantina, nombor telefon dan e-mel; pemeriksaan yang diminta, sebab klinikal, sejarah perubatan yang berkaitan, ubat-ubatan semasa dan jawapan kepada soalan saringan keselamatan; serta laporan selepas pemeriksaan. Ini termasuk maklumat kesihatan, iaitu data peribadi sensitif di bawah Akta, dan kami memprosesnya hanya dengan persetujuan nyata pesakit.

Pembayaran

Bayaran dibuat melalui CHIP, pemproses pembayaran kami. Butiran kad dan perbankan dalam talian dimasukkan di halaman pembayaran CHIP; PERDIM tidak menerima atau menyimpannya. Kami menerima amaun, status dan rujukan bayaran, serta nama dan e-mel pembayar.

Laman web

perdim.io tidak menggunakan kuki analitik, pengiklanan atau penjejakan. Pilihan bahasa anda disimpan dalam pelayar anda sendiri. Penyedia pengehosan kami memproses data teknikal seperti alamat IP dan jenis pelayar untuk menyampaikan dan melindungi laman ini. Fon dimuatkan daripada Google Fonts, jadi pelayar anda berhubung dengan pelayan Google.

03Tujuan penggunaan

Menjawab pertanyaan dan mendaftarkan klinik.
Mengurus keahlian, dan menghantar maklumat mengenai aktiviti PERDIM kepada ahli. Ahli boleh meminta kami berhenti pada bila-bila masa.
Menguruskan rujukan: tempahan, arahan persediaan, peringatan, dan penghantaran laporan kepada doktor yang merujuk.
Menghantar dan menjejak peranti ujian tidur di rumah.
Mengeluarkan invois, menerima dan menyelaraskan bayaran, dan membuat bayaran balik.
Memastikan keselamatan sistem dan mengaudit akses.
Mematuhi kewajipan undang-undang.

Kami tidak menjual data peribadi. Kami tidak menggunakan data pesakit untuk pemasaran.

04Pihak yang menerima data

Dalam rujukan: kakitangan klinik yang merujuk; kakitangan klinikal hospital atau penyedia yang menjalankan pemeriksaan; dan kakitangan koordinasi PERDIM yang diberi kuasa. Setiap kali laporan dibuka, kami merekodkan siapa yang membukanya dan bila.
Penyedia perkhidmatan yang bertindak bagi pihak kami: Cloudflare (pengehosan dan perlindungan laman web), Frappe Cloud (portal dan pangkalan data), Google (borang dan e-mel), CHIP (pembayaran), serta penyedia WhatsApp dan e-mel (mesej temujanji).
Pihak berkuasa, apabila dikehendaki oleh undang-undang.

Mesej WhatsApp dan e-mel kepada pesakit mengandungi urusan logistik sahaja: temujanji, persediaan dan peringatan. Ia tidak mengandungi indikasi klinikal atau penemuan laporan, dan hanya dihantar jika pesakit bersetuju untuk dihubungi.

05Pemindahan ke luar Malaysia

Sebahagian penyedia perkhidmatan kami menyimpan atau memproses data di luar Malaysia. Kami hanya menggunakan penyedia sedemikian apabila dibenarkan oleh Akta, dan apabila penyedia itu melindungi data pada tahap yang setanding dengan Akta.

06Tempoh penyimpanan

Data rujukan pesakit: Tujuh tahun selepas pemeriksaan selesai. Selepas itu, butiran pengenalan dan klinikal dihapuskan, dan hanya rekod bil yang dikekalkan.
Rekod kewangan: Tujuh tahun, seperti yang dikehendaki oleh undang-undang cukai Malaysia.
Pertanyaan yang tidak membawa kepada pendaftaran: Dipadamkan dalam tempoh 24 bulan.
Rekod keahlian: Sepanjang tempoh keahlian anda, dan selepas itu selama yang diperlukan bagi rekod pertubuhan.
Akaun portal: Selagi kemudahan anda berada dalam rangkaian. Log akses disimpan selama rekod yang berkaitan dengannya disimpan.

07Keselamatan

Semua sambungan ke laman dan portal kami disulitkan (HTTPS).
Akses diberikan mengikut peranan. Setiap klinik hanya boleh melihat rujukannya sendiri.
Setiap pembukaan laporan pesakit direkodkan.
Kunci sistem dan pembayaran disimpan di pelayan, dan tidak pernah dihantar ke pelayar anda.

Jika berlaku pelanggaran data, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas seperti yang dikehendaki oleh Akta.

08Hak anda

Di bawah Akta, anda boleh:

meminta salinan data peribadi yang kami simpan mengenai anda;
meminta kami membetulkannya;
menarik balik persetujuan anda;
meminta kami berhenti menggunakannya untuk pemasaran langsung; dan
meminta kami memindahkannya kepada pengguna data lain, jika diperuntukkan oleh Akta.

Hantar permintaan anda melalui e-mel kepada perdimmalaysia [at] gmail.com. Kami akan menjawab dalam tempoh 21 hari. Pesakit juga boleh membuat permintaan melalui klinik mereka.

Bagi pesakit, penarikan balik persetujuan menghentikan perkongsian selanjutnya, tetapi tidak boleh membatalkan pemeriksaan yang telah dijalankan atau laporan yang telah dihantar kepada doktor. Jika anda tidak mahu menggunakan PERDIM, doktor anda masih boleh merujuk anda terus ke hospital pilihan anda.

Jika anda tidak memberikan data yang diminta, kami mungkin tidak dapat memproses pendaftaran, keahlian atau rujukan anda.

09Bahasa dan perubahan

Dasar ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris, seperti yang dikehendaki oleh Akta. Kami boleh mengemas kini dasar ini; tarikh berkuat kuasa di atas menunjukkan versi semasa.

Pertanyaan data peribadi

Organisasi: Pertubuhan Doktor-Doktor Islam Malaysia (PERDIM), PPM-016-06-04022015
Pegawai: Nor Asmaul Husna binti Nordin, Setiausaha Pejabat
Telefon: 013-244 8176 · WhatsApp
E-mel: perdimmalaysia [at] gmail.com
Alamat: 3495-G, Garden Street, Jinjang Utara, 52000 Kuala Lumpur

Policy

Privacy Policy

Effective 24 September 2026

This policy explains what personal data PERDIM collects, why, who can see it, and your rights under the Personal Data Protection Act 2010.

01Who we are

The Organisation of Malaysian Muslim Doctors (PERDIM) is a society registered under the Societies Act 1966 (PPM-016-06-04022015), at 3495-G, Garden Street, Jinjang Utara, 52000 Kuala Lumpur. PERDIM is the data user responsible for personal data processed through perdim.io, our forms, the clinic and hospital portals, and payments made to us.

02What we collect

Clinic enquiries

The facility name, your name, mobile number, email, state, city and your message. With each enquiry we record the IP address, country and referring page, to trace spam and to keep a record of how the enquiry arrived.

Membership applications

The details the membership form asks for, such as your name, contact details and professional registration. The form is operated through Google Forms.

Portal users

For clinic and hospital staff: name, work contact details, facility, and a record of sign-ins and actions in the portal. At onboarding we verify the clinic's registration with the Ministry of Health, and the practitioner's MMC registration and APC.

Patient information in referrals

Entered by the referring clinic, and only after the patient has agreed to a consent notice: name, IC or passport number, date of birth, sex, phone number and email; the study requested, the clinical reason for it, relevant medical history, current medications and answers to the safety screening questions; and the report after the study. This includes health information, which is sensitive personal data under the Act, and we process it only with the patient's explicit consent.

Payments

Payments are made through CHIP, our payment processor. Card and online banking details are entered on CHIP's payment page; PERDIM does not receive or store them. We receive the amount, status and reference of the payment, and the payer's name and email.

This website

perdim.io uses no analytics, advertising or tracking cookies. Your language choice is stored in your own browser. Our hosting provider processes technical data such as IP address and browser type to deliver and protect the site. Fonts load from Google Fonts, so your browser connects to Google's servers.

03How we use it

To reply to enquiries and register clinics.
To administer membership, and to send members information about PERDIM's activities. Members can ask us to stop at any time.
To arrange referrals: booking, preparation instructions, reminders, and returning the report to the referring doctor.
To deliver and track home sleep test devices.
To invoice, collect and reconcile payments, and to make refunds.
To keep our systems secure and audit access to them.
To meet our legal obligations.

We do not sell personal data. We do not use patient data for marketing.

04Who receives it

In a referral: staff at the referring clinic; clinical staff at the hospital or provider performing the study; and authorised PERDIM coordination staff. Every time a report is opened, we record who opened it and when.
Service providers acting for us: Cloudflare (website hosting and protection), Frappe Cloud (portals and database), Google (forms and email), CHIP (payments), and WhatsApp and email providers (appointment messages).
Authorities, where the law requires it.

WhatsApp and email messages to patients carry logistics only: the appointment, the preparation and the reminder. They never contain a clinical indication or a report finding, and are sent only if the patient agreed to be contacted.

05Transfers outside Malaysia

Some of our service providers store or process data outside Malaysia. We use such providers only where the Act permits it, and where the provider protects the data to a standard comparable to the Act.

06How long we keep it

Patient referral data: Seven years after the study is completed. After that, identifying and clinical details are erased, and only the billing record remains.
Financial records: Seven years, as Malaysian tax law requires.
Enquiries that do not lead to registration: Deleted within 24 months.
Membership records: For as long as you are a member, and afterwards for as long as the society's records require.
Portal accounts: For as long as your facility is in the network. Access logs are kept for as long as the records they relate to.

07Security

Every connection to our site and portals is encrypted (HTTPS).
Access is granted by role. Each clinic can see only its own referrals.
Every opening of a patient report is logged.
System and payment keys are held on the server, and are never sent to your browser.

If a data breach occurs, we will notify the Personal Data Protection Commissioner and the people affected, as the Act requires.

08Your rights

Under the Act you may:

ask for a copy of the personal data we hold about you;
ask us to correct it;
withdraw your consent;
ask us to stop using it for direct marketing; and
ask us to transfer it to another data user, where the Act provides for this.

Email your request to perdimmalaysia [at] gmail.com. We reply within 21 days. Patients can also make a request through their clinic.

For a patient, withdrawing consent stops further sharing, but it cannot undo a study that has already been performed or a report already sent to the doctor. If you do not want to use PERDIM, your doctor can still refer you directly to a hospital of your choice.

If you do not provide the data we ask for, we may be unable to process your registration, membership or referral.

09Language and changes

This policy is provided in Bahasa Malaysia and English, as the Act requires. We may update it; the effective date above shows the current version.

Personal data enquiries

Organisation: Organisation of Malaysian Muslim Doctors (PERDIM), PPM-016-06-04022015
Officer: Nor Asmaul Husna binti Nordin, Office Secretary
Phone: 013-244 8176 · WhatsApp
Email: perdimmalaysia [at] gmail.com
Address: 3495-G, Garden Street, Jinjang Utara, 52000 Kuala Lumpur