Personal Data Protection Notice and Privacy Policy
Last updated: 29 October 2026
This notice explains how Continental Certification Body Sdn. Bhd. (“CCB”, “we”) collects, uses and protects your personal data under Malaysia’s Personal Data Protection Act 2010 (“PDPA”). It applies to everyone who contacts us, requests a quotation, attends our training, applies to work with us or is involved in a certification audit.
1. What personal data we collect
Your name, job title, company, email address, phone or mobile number, business address, country and website, and anything you tell us in an enquiry. For audits and training we may also hold attendance, assessment and audit records. For auditor applicants we hold your CV, qualifications, audit log and expected fees. We do not ask for sensitive personal data unless the law or a certification scheme requires it.
2. How we obtain it
Directly from you through our website forms, email, WhatsApp, phone or in person; from your organisation when it engages us; and from our partner certification bodies when they need to work with us on your certificate.
3. Why we use it
To respond to your enquiry and prepare your quotation; to plan and carry out audits and training; to arrange the issue, maintenance and verification of certificates with our partner certification bodies; to assess auditor applications; to keep the records that certification and accreditation rules require; and to meet our legal obligations. We will only send you marketing messages with your consent, and you can opt out at any time.
4. Who we may share it with
Our partner certification bodies, INTERCERT Certification and BSCIC Certifications, when needed to issue or verify your certificate; accreditation bodies reviewing our work; auditors and trainers engaged by us, who are bound by confidentiality; service providers that host or support our systems; and authorities where the law requires it. We never sell your personal data.
5. Transfers outside Malaysia
Some partners and service providers are located outside Malaysia. When your data is transferred, we take reasonable steps to ensure it is protected to a standard comparable to the PDPA.
6. Is it compulsory?
Fields marked * on our forms are needed for us to respond. Providing your personal data is voluntary, but if you do not, we may be unable to answer your enquiry, prepare a quotation or provide our services.
7. Your rights
You may ask to access the personal data we hold about you and to correct it if it is inaccurate, incomplete or out of date. You may withdraw your consent, ask us to limit how we process your data, ask us to stop direct marketing and, where it applies, ask for your data to be transmitted to another organisation. We will reply within 21 days of receiving your request. A fee permitted by law may apply to access requests.
8. Security and retention
We protect your data with reasonable technical and organisational measures against loss, misuse and unauthorised access. We keep it only for as long as needed for the purposes above and for the record periods that certification and accreditation rules require, and then delete or anonymise it.
9. Data breaches
If a personal data breach occurs, we will notify the Personal Data Protection Commissioner and, where required, the people affected, as the PDPA requires.
10. How to contact us
For access, correction, withdrawal of consent or any question or complaint about your personal data, contact our Data Protection Officer at rita@concb.com or write to Continental Certification Body Sdn. Bhd., D-1-3, Avenue Two, Persiaran Suarasa 3, Bandar Tun Hussein Onn, 43200 Cheras, Selangor, Malaysia. You may also complain to the Personal Data Protection Commissioner of Malaysia.
11. Language and changes
This notice is published in English, Chinese and Malay. If the versions differ, the English version prevails. We may update this notice; the date at the top shows the latest version.
个人资料保护通知与隐私政策
最后更新：2026 年 10 月 29 日
本通知说明 Continental Certification Body Sdn. Bhd.（“CCB”或“我们”）如何依据马来西亚《2010 年个人资料保护法令》（“PDPA”）收集、使用及保护您的个人资料。本通知适用于所有联系我们、索取报价、参加我们的培训、申请与我们合作或参与认证审核的人士。
1. 我们收集的个人资料
您的姓名、职位、公司、电邮地址、电话或手机号码、营业地址、国家与网站，以及您在查询中提供的任何内容。就审核与培训，我们也可能保存出席、评估及审核记录。就审核员申请人，我们保存您的履历、资格证书、审核记录及期望费用。除非法律或认证方案要求，我们不会索取敏感个人资料。
2. 资料来源
直接来自您：通过本网站表格、电邮、WhatsApp、电话或面谈；来自委托我们的贵机构；以及在处理您的证书时需与我们合作的合作认证机构。
3. 使用目的
回复您的查询并准备报价；规划及执行审核与培训；与合作认证机构安排证书的签发、维持及核实；评估审核员申请；保存认证及认可规则所要求的记录；以及履行我们的法律义务。我们仅在获得您同意后才会发送营销信息，您可随时取消订阅。
4. 我们可能与谁分享资料
在签发或核实您的证书所需时，与我们的合作认证机构 INTERCERT Certification 及 BSCIC Certifications 分享；审查我们工作的认可机构；受保密义务约束、由我们委任的审核员与讲师；为我们托管或支持系统的服务供应商；以及法律要求时的政府机关。我们绝不出售您的个人资料。
5. 资料转移至马来西亚境外
部分合作伙伴及服务供应商位于马来西亚境外。当您的资料被转移时，我们会采取合理措施，确保其受到与 PDPA 相当程度的保护。
6. 是否必须提供？
表格中标有 * 的栏位为我们回复所必需。提供个人资料属自愿，但若您不提供，我们可能无法回复您的查询、准备报价或提供服务。
7. 您的权利
您可要求查阅我们所持有的您的个人资料，并在资料不准确、不完整或已过时的情况下要求更正。您可撤回同意、要求我们限制资料的处理方式、要求我们停止直接营销，并在适用时要求将您的资料转交另一机构。我们将在收到请求后 21 天内回复。查阅请求可能须缴付法律允许的费用。
8. 安全与保存期限
我们以合理的技术及管理措施保护您的资料，防止遗失、滥用及未经授权的存取。我们仅在上述目的所需期间，以及认证与认可规则要求的记录保存期间内保存资料，其后将予以删除或匿名化。
9. 资料外泄
如发生个人资料外泄事件，我们将依 PDPA 规定通知个人资料保护专员，并在需要时通知受影响人士。
10. 联系我们
如需查阅、更正、撤回同意，或对您的个人资料有任何疑问或投诉，请电邮至我们的资料保护主任 rita@concb.com，或致函 Continental Certification Body Sdn. Bhd.，D-1-3, Avenue Two, Persiaran Suarasa 3, Bandar Tun Hussein Onn, 43200 Cheras, Selangor, Malaysia。您亦可向马来西亚个人资料保护专员投诉。
11. 语言与更新
本通知以英文、中文及马来文发布。如各版本内容有所差异，以英文版本为准。我们可能更新本通知，页首日期为最新版本日期。
Notis Perlindungan Data Peribadi dan Dasar Privasi
Kemas kini terakhir: 29 Oktober 2026
Notis ini menerangkan bagaimana Continental Certification Body Sdn. Bhd. (“CCB”, “kami”) mengumpul, menggunakan dan melindungi data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (“APDP”). Notis ini terpakai kepada semua yang menghubungi kami, meminta sebut harga, menghadiri latihan kami, memohon untuk bekerja dengan kami atau terlibat dalam audit pensijilan.
1. Data peribadi yang kami kumpul
Nama, jawatan, syarikat, alamat e-mel, nombor telefon atau telefon bimbit, alamat perniagaan, negara dan laman web anda, serta apa-apa maklumat yang anda berikan dalam pertanyaan. Bagi audit dan latihan, kami juga mungkin menyimpan rekod kehadiran, penilaian dan audit. Bagi pemohon juruaudit, kami menyimpan CV, kelayakan, log audit dan bayaran yang dijangkakan. Kami tidak meminta data peribadi sensitif melainkan jika dikehendaki oleh undang-undang atau skim pensijilan.
2. Cara kami memperoleh data
Terus daripada anda melalui borang laman web, e-mel, WhatsApp, telefon atau secara bersemuka; daripada organisasi anda apabila ia melantik kami; dan daripada badan pensijilan rakan kongsi kami apabila mereka perlu bekerjasama dengan kami bagi sijil anda.
3. Tujuan penggunaan
Untuk menjawab pertanyaan anda dan menyediakan sebut harga; merancang dan menjalankan audit serta latihan; menguruskan pengeluaran, penyelenggaraan dan pengesahan sijil bersama badan pensijilan rakan kongsi kami; menilai permohonan juruaudit; menyimpan rekod yang dikehendaki oleh peraturan pensijilan dan akreditasi; dan memenuhi kewajipan undang-undang kami. Kami hanya akan menghantar mesej pemasaran dengan persetujuan anda, dan anda boleh menarik diri pada bila-bila masa.
4. Pihak yang mungkin menerima data anda
Badan pensijilan rakan kongsi kami, INTERCERT Certification dan BSCIC Certifications, apabila perlu untuk mengeluarkan atau mengesahkan sijil anda; badan akreditasi yang menyemak kerja kami; juruaudit dan jurulatih yang kami lantik, yang terikat dengan kerahsiaan; pembekal perkhidmatan yang mengehos atau menyokong sistem kami; dan pihak berkuasa apabila dikehendaki oleh undang-undang. Kami tidak sekali-kali menjual data peribadi anda.
5. Pemindahan ke luar Malaysia
Sesetengah rakan kongsi dan pembekal perkhidmatan berada di luar Malaysia. Apabila data anda dipindahkan, kami mengambil langkah munasabah untuk memastikan ia dilindungi pada tahap yang setara dengan APDP.
6. Adakah ia wajib?
Ruangan bertanda * pada borang kami diperlukan untuk kami menjawab. Pemberian data peribadi anda adalah secara sukarela, tetapi jika anda tidak memberikannya, kami mungkin tidak dapat menjawab pertanyaan anda, menyediakan sebut harga atau memberikan perkhidmatan kami.
7. Hak anda
Anda boleh meminta akses kepada data peribadi anda yang kami simpan dan membetulkannya jika ia tidak tepat, tidak lengkap atau tidak terkini. Anda boleh menarik balik persetujuan, meminta kami mengehadkan pemprosesan data anda, meminta kami menghentikan pemasaran langsung dan, jika terpakai, meminta data anda dihantar kepada organisasi lain. Kami akan menjawab dalam tempoh 21 hari selepas menerima permintaan anda. Fi yang dibenarkan oleh undang-undang mungkin dikenakan bagi permintaan akses.
8. Keselamatan dan penyimpanan
Kami melindungi data anda dengan langkah teknikal dan organisasi yang munasabah daripada kehilangan, penyalahgunaan dan akses tanpa kebenaran. Kami menyimpannya hanya selama yang perlu bagi tujuan di atas dan bagi tempoh simpanan rekod yang dikehendaki oleh peraturan pensijilan dan akreditasi, kemudian memadam atau menjadikannya tanpa nama.
9. Pelanggaran data
Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki, individu yang terjejas, sebagaimana yang dikehendaki oleh APDP.
10. Hubungi kami
Bagi akses, pembetulan, penarikan balik persetujuan atau apa-apa pertanyaan atau aduan mengenai data peribadi anda, hubungi Pegawai Perlindungan Data kami di rita@concb.com atau tulis kepada Continental Certification Body Sdn. Bhd., D-1-3, Avenue Two, Persiaran Suarasa 3, Bandar Tun Hussein Onn, 43200 Cheras, Selangor, Malaysia. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
11. Bahasa dan perubahan
Notis ini diterbitkan dalam bahasa Inggeris, Cina dan Melayu. Sekiranya terdapat percanggahan antara versi, versi bahasa Inggeris akan diguna pakai. Kami boleh mengemas kini notis ini; tarikh di bahagian atas menunjukkan versi terkini.
