1.1 Selamat datang ke laman sesawang dan aplikasi telefon bimbit SPX Express (“Laman kami”) yang diuruskan oleh SPX Express (Malaysia) Sdn. Bhd. dan syarikat-syarikat bersekutunya (secara individu dan secara kolektif, “SPX Express”, “SPX” atau “kami”). Kami mengambil tanggungjawab kami di bawah undang-undang dan peraturan privasi yang berkenaan ("Undang-undang Privasi") dengan serius dan kami komited untuk melindungi data peribadi penguna-pengguna Laman kami (“Pengguna” atau “anda”). Dasar Privasi ini ("Dasar Privasi ini") menyatakan bagaimana kami mengumpul, mengguna, mendedah dan/atau memproses data peribadi.
1.2 Sila ambil maklum bahawa Dasar Privasi ini hanya terpakai setakat dimana kami adalah pengawal data bagi mana-mana data peribadi anda yang kami kumpulkan. Contohnya, apabila anda menghubungi SPX secara langsung untuk menyediakan “pick-up”, “drop-off” atau penghantaran bungkusan.
1.3 Dasar Privasi ini tidak terpakai setakat dimana kami adalah pemproses data yang memproses data anda bagi pihak pengawal data. Contohnya, apabila anda membeli barang daripada peniaga dalam talian atau platform e-dagang dan peniaga dalam talian atau platform e-dagang tersebut melantik SPX untuk perkhidmatan penghantaran. Kami tidak bertanggungjawab bagi amalan perlindungan data atau dasar privasi pihak ketiga tersebut (yang merupakan pengawal data) yang mempunyai kawalan ke atas data peribadi anda, dan anda amat digalakkan untuk merujuk kepada dasar privasi mereka untuk mendapatkan maklumat yang lanjut.
1.4 "Data Peribadi" atau "data peribadi" bermaksud data, sama ada benar atau tidak, mengenai individu yang boleh dikenalpasti daripada data itu, atau daripada data dan maklumat lain yang mana sesebuah organisasi mempunyai akses atau mungkin mempunyai akses. Contoh data peribadi termasuk nama, nombor kad pengenalan, maklumat untuk berhubung dan/atau maklumat kenderaan.
1.5 Dengan menggunakan, memuat turun, memasang, mengakses, mendaftar akaun atau sebaliknya mempunyai akaun di Laman kami, anda mengakui dan bersetuju dengan amalan- amalan yang dinyatakan dalam Dasar Privasi ini, dan anda bersetuju untuk kami mengumpul, mengguna, mendedah dan/atau memproses data peribadi anda seperti yang tertera di sini. JIKA ANDA TIDAK BERSETUJU DENGAN PENGUMPULAN, PENGGUANAAN, PENDEDAHAN DAN/ATAU PEMPROSESAN DATA PERIBADI ANDA SEPERTI DIHURAIKAN DALAM DASAR PRIVASI INI, SILA JANGAN MENGGUNA DAN/ATAU MENGAKSES LAMAN KAMI.
1.6 Sekiranya kami meminda Dasar Privasi kami, kami akan memaparkan Dasar Privasi yang dipinda di sini dan mungkin memberi notifikasi kepada anda mengikut Undang-undang Privasi. Kami berhak untuk meminda Dasar Privasi ini pada bila-bila masa. Sejauh yang diizinkan berdasarkan undang-undang yang berkenaan, penggunaan dan/atau pengaksesan anda kepada Laman kami secara berterusan merupakan pengakuan dan penerimaan anda terhadap perubahan yang dibuat kepada Dasar Privasi ini. Dasar Privasi ini terpakai bersama notis-notis, klausa kontrak, klausa persetujuan lain yang berkaitan dengan pengumpulan, penyimpanan, penggunaan, pendedahan dan/atau pemprosesan data peribadi anda oleh kami dan tidak bertujuan untuk mengatasi notis atau klausa tersebut melainkan kami menyatakan dengan jelas sebaliknya.
2.1 Kami mengumpul data peribadi mengenai anda:
(a) apabila anda mendaftar untuk membuka akaun di Laman kami atau apabila akaun di Laman kami dibuka untuk anda;
(b) apabila anda menghantar dan/atau memberi dokumentasi dan maklumat semasa proses
mendaftar akaun, atau sebagai sebahagian daripada usaha wajar (‘due diligence’), proses pengesahan identiti dan langkah anti-penipuan kami;
(c) apabila anda menghantar apa-apa borang, termasuk, tetapi tidak terhad kepada, borang permohonan atau borang lain yang berkaitan dengan produk dan perkhidmatan kami atau apa-apa perkara sampingan yang berkaitan dengan produk atau perkhidmatan kami termasuk peluang pekerjaan atau perkhidmatan kontraktual, sama ada atas talian atau melalui bentuk fizikal;
(d) apabila anda menggunakan Laman kami, contohnya apabila anda mewujudkan tugasan penghantaran, “pick-up” atau “drop-off”;
(e) apabila anda menggunakan perkhidmatan elektronik kami, atau berinteraksi dengan kami menerusi aplikasi kami atau menggunakan perkhidmatan di Laman kami. Ini termasuk, tanpa had, melalui “cookies” yang boleh kami gunakan apabila anda berinteraksi dengan Laman kami;
(f) apabila anda memberi keizinan pada peranti anda untuk berkongsi maklumat dengan Laman kami;
(g) apabila maklumat akaun bank atau maklumat pembayaran anda dimasukkan ke Laman kami; dan/atau
(h) apabila anda memberikan maklum balas, aduan, permohonan untuk perkhidmatan pelanggan, atau sebaliknya berkomunikasi dengan kami seperti melalui panggilan telefon (yang mungkin dirakam), surat, faks, mesyuarat bersemuka, platform media sosial dan e- mel.
Contoh-contoh di atas adalah tidak menyeluruh dan ia menetapkan beberapa contoh-contoh biasa apabila data peribadi tentang anda boleh dikumpulkan.
2.2 Kami mungkin akan mengumpul data peribadi mengenai anda daripada syarikat-syarikat bersekutu kami atau pihak ketiga yang lain, termasuk tanpa had rakan kongsi perniagaan (seperti e-dagang, perekrut, penyedia perkhidmatan pembayaran atau pemasaran), pengguna lain Laman kami atau sumber data yang sedia ada secara umum. Kami hanya akan berbuat demikian mengikut Undang-undang Privasi dan untuk tujuan seperti yang tertera dalam Dasar Privasi ini.
2.3 Dalam beberapa situasi, anda mungkin memberikan data peribadi individu lain kepada kami (termasuk ahli keluarga dan rakan anda) bagi program rujukan. Jika anda memberikan kami data peribadi mereka, anda menyatakan dan menjamin bahawa anda telah mendapat persetujuan mereka untuk data peribadi mereka diproses mengikut Dasar Privasi ini.
2.4 Kami mungkin akan menerima data peribadi daripada pengawal data yang telah melantik kami untuk menjalankan perkhidmatan logistik atau penghantaran. Walau bagaimanapun, dalam hal ini, kami hanya berbuat demikian sebagai pemproses data dan kami memproses data peribadi bagi pihak pengawal data. Kami tidak bertanggungjawab bagi amalan perlindungan data atau dasar privasi pengawal data tersebut yang mempunyai kawalan ke atas data peribadi anda, dan anda sangat digalakkan untuk merujuk kepada dasar privasi mereka untuk maklumat yang lanjut.
3.1 Data peribadi yang kami boleh kumpulkan termasuk tetapi tidak terhad kepada:
(a) maklumat pendaftaran akaun (termasuk nama, tarikh lahir, alamat e-mel, alamat pengebilan dan/atau penghantaran, negera, negeri, bandar dan nombor telefon anda) dan pengecam akaun;
(b) maklumat pengesahan akaun atau identiti (termasuk gambar, ID yang dikeluarkan oleh
kerajaan, nombor pengenalan peribadi yang dikeluarkan oleh pihak berkuasa kawal selia atau pencukaian, dan dokumen pendaftaran syarikat yang mengandungi data peribadi dan salinannya);
(c) butiran perhubungan penghantar bungkusan dan maklumat “pick-up” bungkusan (seperti nama, nombor telefon, alamat e-mel, alamat penghantar atau “pick up”);
(d) butiran perhubungan penerima bungkusan dan maklumat “drop-off” bungkusan (seperti name, nombor telefon, alamat e-mel, alamat penghantaran atau “drop-off”);
(e) butiran bungkusan (seperti butiran item dan maklumat transaksi):
(f) sejauh mana yang berkenaan, maklumat akaun bank anda (seperti nama bank, nama cawangan, nama pemilik akaun bank, nombor akaun bank) dan salinan dokumen yang membuktikan maklumat tersebut;
(g) sejauh mana yang berkenaan, maklumat berkaitan pembayaran (seperti amaun pembayaran atau pengeluaran, masa dan tarikh transaksi, kaedah transaksi);
(h) nombor penjejakan bungkusan;
(i) maklumat lokasi pengumpulan (termasuk alamat), dan butiran perhubungan lokasi pengumpulan;
(j) maklumat peranti (seperti ID peranti, jenis peranti, nama peranti dan maklumat berkenaan yang dihantar oleh atau berkaitan dengan peranti yang digunakan untuk mengakses Laman kami);
(k) maklumat mengenai rangkaian anda (seperti alamat IP dan pembekal rangkaian);
(l) maklumat penggunaan laman (seperti tempoh log masuk, masa log masuk terakhir, log panggilan, log mesej, jumlah masa yang dihabiskan di Laman kami dan halaman- halaman Laman kami);
(m) data lokasi (lokasi tepat dan anggaran);
(n) maklumat tugasan penghantaran (seperti masa “pick-up”, “drop-off” atau penghantaran bungkusan, tandatangan penghantar, penerima dan pemandu atau pengakuan “pick- up”, “drop-off” atau penghantaran bungkusan); dan
(o) gambar, rakaman audio atau video, seperti untuk bukti penghantaran atau menjawab sebarang isu khidmat pelanggan.
3.2 Anda bersetuju untuk tidak menyerah atau memberi maklumat kepada kami yang salah, tidak tepat atau mengelirukan, dan anda bersetuju untuk memberitahu kami mengenai ketidaktepatan atau perubahan maklumat tersebut. Kami berhak mengikut budi bicara kami sendiri untuk meminta dokumentasi lebih lanjut untuk mengesahkan mana-mana maklumat yang diberikan oleh anda.
3.3 Sekiranya anda tidak mahu kami mengumpul maklumat / data peribadi yang dinyatakan di atas, anda boleh memilih untuk menarik diri pada bila-bila masa dengan memberitahu Pegawai Perlindungan Data kami secara bertulis kepada e-mel yang dinyatakan dalam Seksyen 13 (Soalan, Kerisauan atau Aduan? Hubungi Kami) di bawah. Walau bagaimanapun, sila ambil perhatian bahawa pemilihan anda untuk menarik diri atau menarik balik kebenaran anda untuk kami mengumpul, mengguna, mendedah atau memproses data peribadi anda boleh menyebabkan kami tidak dapat menyediakan Laman kami untuk anda.
4.1 Kami atau pihak ketiga yang dibenarkan oleh kami boleh dari semasa ke semasa menggunakan
“cookies” atau fail yang serupa (seperti skrip, tag, piksel atau teknologi yang lain) (“Cookies” atau “cookies”) untuk membenarkan kami atau pihak ketiga mengumpul atau berkongsi maklumat berkaitan dengan interaksi dan/atau penggunaan Laman kami oleh anda. Ciri-ciri ini membantu kami meningkatkan Laman kami dan membantu kami menawarkan perkhidmatan dan ciri baharu melalui Laman kami. Anda boleh mengawal atau memadam “cookies” melalui tetapan peranti anda. Kebanyakan peranti mudah alih dan pelayar membenarkan anda menolak “cookies” atau memaklumkan anda apabila “cookies” sedang ditetapkan, atau membenarkan anda membuangkan dan memadamkan “cookies” daripada peranti anda. Walau bagaimanapun, sila ambil perhatian bahawa jika anda melakukan ini, anda mungkin tidak dapat menggunakan kefungsian penuh Laman kami.
5.1 Kami boleh mengumpul, mengguna, mendedah dan/atau memproses data peribadi anda untuk satu atau lebih daripada tujuan berikut:
(a) untuk mempertimbangkan dan/atau memproses permohonan/pendaftaran akaun anda di Laman kami dan untuk tujuan pengesahan identiti, usaha wajar (‘due diligence’), “know- your-customer”, dan langkah anti-penipuan selaras dengan kewajipan undang-undang atau regulatori atau prosedur pengurusan risiko kami yang diwajibkan oleh undang-undang atau ditentukan oleh kami;
(b) untuk mengurus, mengendali, menyedia dan/atau mentadbir penggunaan dan/atau akses anda kepada Laman kami dan/atau perkhidmatan kami;
(c) menghubungi anda dan mengurus pesanan penghantaran termasuk memproses pesanan penghantaran, mengemas kini status penghantaran anda, pentadbiran pembayaran dan memudahkan perhubungan antara anda dan penghantar/penerima (mana yang berkaitan);
(d) untuk memproses sebarang tuntutan dan pembayaran yang mungkin timbul dibawah
Terma dan Syarat SPX Express atau dasar lain yang berkenaan;
(e) untuk menganalisis dan meningkatkan kecekapan perkhidmatan penghantaran yang dijalankan, transaksi, interaksi dan/atau komunikasi melalui Laman kami dengan pelanggan atau pihak ketiga;
(f) untuk memastikan integriti dan keselamatan Laman kami;
(g) untuk mengekalkan dan mentadbir sebarang kemas kini perisian dan/atau kemas kini dan sokongan lain yang mungkin diperlukan dari semasa ke semasa untuk memastikan kelancaran Laman kami dan perkidmatan kami;
(h) untuk menguatkuasakan Terma dan Syarat SPX atau hak kami dibawah mana-mana kontrak, atau untuk bertindak balas terhadap proses perundangan atau mematuhi undang-undang yang terpakai, kehendak kerajaan atau pengawalseliaan mana-mana bidang kuasa yang berkaitan;
(i) untuk mencegah atau menyiasat sebarang pelanggaran yang benar atau disyaki terhadap Terma dan Syarat SPX, penipuan, aduan, aktiviti yang menyalahi undang- undang atau salah laku, sama ada berkaitan dengan penggunaan Laman kami oleh anda atau apa-apa perkara lain yang timbul daripada persetujuan, kontrak dan/atau terma dan/atau syarat yang dikenakan seperti yang dipersetujui atau diterima oleh anda berhubung dengan anda menyediakan perkhidmatan kurier atau perkhidmatan penghantaran bungkusan;
(j) untuk menangani atau memudahkan permintaan khidmat pelanggan, menjawab maklum balas, aduan, pertanyaan atau komunikasi yang lain (termasuk pemantauan atau rakaman panggilan telefon dan interaksi pengguna untuk jaminan kualiti, latihan pekerja
dan penilaian prestasi);
(k) untuk menjalankan aktiviti penyelidikan, analisis dan pembangunan (termasuk, tetapi tidak terhad kepada, analitik data, tinjauan, pembangunan dan/atau pemprofilan produk dan perkhidmatan), untuk menganalisis bagaimana anda menggunakan perkhidmatan kami, untuk mengesyorkan perkhidmatan yang relevan dengan minat anda, untuk meningkatkan perkhidmatan atau produk kami dan/atau untuk meningkatkan pengalaman pelanggan anda;
(l) untuk pemasaran dan pengiklanan, dalam hal ini, untuk menghantar kepada anda melalui pelbagai medium dan kaedah komunikasi maklumat pemasaran dan promosi dan bahan-bahan yang berkaitan dengan produk dan/atau perkhidmatan (termasuk, tanpa batasan, produk dan/atau perkhidmatan pihak ketiga yang mana SPX mungkin bekerjasama atau menjalinkan hubungan) yang SPX (dan/atau sekutunya atau syarikat yang berkaitan) mungkin akan menjualkan, memasarkan atau mempromosikan, termasuk peluang pekerjaan dan perkhidmatan kontraktual, sama ada produk atau perkhidmatan semasa atau dicipta pada masa depan. Anda boleh berhenti melanggan daripada menerima maklumat pemasaran pada bila-bila masa dengan bertulis kepada Pegawai Perlindungan Data kami di e-mel yang dinyatakan dalam Seksyen 13 (Soalan, Kerisauan atau Aduan? Hubungi Kami) di bawah atau jika ada, dengan mengunakan fungsi berhenti melanggan dalam Laman kami;
(m) untuk menawarkan program kesetiaan, rakan kongsi dan bonus dan tawaran serta usaha pemasaran jenama bersama yang lain
(n) untuk menghasilkan statistik dan penyelidikan untuk pelaporan dalaman dan berkanun dan/atau keperluan penyimpanan rekod;
(o) untuk menyimpan, mengehos, menyandarkan (sama ada untuk pemulihan bencana atau sebaliknya) data peribadi anda, sama ada di dalam atau di luar negara kediaman anda;
(p) untuk memudahkan transaksi aset perniagaan atau transaksi aset perniagaan yang berpotensi, di mana transaksi tersebut melibatkan SPX, sekutunya, dan/atau syarikat berkaitan, termasuk peserta pihak ketiga. "Urus niaga perniagaan" merujuk kepada pembelian, penjualan, pajakan, penggabungan, penyatuan atau sebarang pengambilalihan, pelupusan atau pembiayaan lain organisasi atau sebahagian organisasi atau mana-mana perniagaan atau aset sesuatu organisasi; dan/atau
(q) apa-apa tujuan lain yang kami maklumkan kepada anda semasa mendapatkan persetujuan anda.
(secara kolektif, "Tujuan").
5.2 Sila ambil perhatian bahawa kami mungkin menggunakan proses membuat keputusan yang automatik semasa anda menggunakan Laman kami, seperti untuk menganalisis dan meningkatkan kecekapan perkhidmatan penghantaran yang sedang dijalankan, atau untuk mengoptimumkan laluan penghantaran.
5.3 Anda mengakui dan bersetuju bahawa SPX dapat mengakses, menyimpan dan mendedahkan maklumat anda jika diperlukan untuk melakukannya oleh undang-undang atau menurut perintah mahkamah atau oleh mana-mana pihak kerajaan, penguatkuasa undang-undang atau pengawal selia berkuasa yang mempunyai bidang kuasa ke atas SPX atau dengan itikad baik kepercayaan bahawa pemeliharaan atau pendedahan akses sedemikian adalah wajar untuk:
(a) mematuhi proses undang-undang; (b) mematuhi permintaan daripada mana-mana pihak kerajaan, penguatkuasa undang-undang atau pengawal selia yang mempunyai bidang kuasa ke atas SPX; (c) menguatkuasakan Terma dan Syarat SPX, hak-hak SPX, atau Dasar Privasi ini; (d) bertindak balas terhadap tuntutan yang diancam atau sebenar yang diajukan terhadap SPX atau tuntutan lain bahawa hak pihak ketiga telah dilanggar; (e) menjawab permintaan atau pertanyaan anda; atau (f) melindungi hak, harta benda atau keselamatan peribadi SPX, pekerja, pengguna dan/atau orang ramai.
5.4 Oleh kerana tujuan yang kami akan kumpul, guna, dedah atau proses data peribadi anda bergantung pada keadaan yang ada, tujuan tersebut mungkin tidak muncul di atas. Walau bagaimanapun, kami akan memaklumkan anda tentang tujuan lain pada masa mendapatkan persetujuan anda, melainkan jika memproses data berkenaan tanpa persetujuan anda dibenarkan oleh Undang-undang Privasi.
6.1 Platform ini tidak ditujukan untuk kanak-kanak di bawah umur 13 tahun. Kami tidak dengan sengaja mengumpul sebarang data peribadi daripada sesiapa yang berumur di bawah 13 tahun dan mana-mana bahagian Laman kami juga tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun. Sebagai ibu bapa atau penjaga yang sah, sila jangan benarkan kanak-kanak di bawah jagaan anda menyerahkan data peribadi kepada Laman kami. Sekiranya data peribadi kanak- kanak yang di bawah umur 18 tahun dalam jagaan anda didedahkan kepada SPX, anda dengan ini bersetuju dengan pemprosesan data peribadi kanak-kanak itu dan menerima dan bersetuju untuk terikat dengan Dasar ini bagi pihak kanak-kanak tersebut. Kami akan menutup mana-mana akaun yang digunakan secara eksklusif oleh kanak-kanak tersebut dan akan membuang dan/atau memadam sebarang data peribadi yang kami percaya telah diserahkan tanpa kebenaran ibu bapa atau penjaga oleh mana-mana kanak-kanak di bawah umur 13 tahun.
7.1 Kami melaksanakan pelbagai langkah teknikal dan keselamatan seperti penyulitan data anda dan berusaha untuk memastikan keselamatan data peribadi anda dalam sistem kami. Data peribadi yang kami menyimpan juga terkandung di sebalik rangkaian yang selamat dan hanya boleh diakses oleh sebilangan pekerja terhad yang mempunyai hak akses khusus kepada sistem tersebut.
7.2 Walau bagaimanapun, tidak mungkin keselamatan secara multak dapat dijaminkan, contohnya, apabila pendedahan, akses atau penggunaan tanpa kebenaran timbul daripada penggodaman berniat jahat dan/atau canggih yang bukan kerana kesalahan kami oleh individu atau organisasi. Pihak ketiga mungkin memintas atau mengakses secara menyalahi undang- undang, atau cuba memintas atau mengakses secara tidak sah, data peribadi yang dihantar ke atau terkandung dalam Laman kami, atau teknologi mungkin rosak atau tidak berfungsi seperti yang dijangkakan. Walau bagaimanapun, kami akan menggunakan pengaturan keselamatan yang munasabah untuk melindungi data peribadi anda seperti yang dikehendaki oleh Undang- undang Privasi.
8.1 Kami akan menyimpan data peribadi hanya mengikut Undang-undang Privasi, undang-undang berkaitan yang lain dan Dasar Privasi ini. Iaitu, kami akan memusnahkan atau menganonimkan data peribadi anda apabila kami telah menentukan secara munasabah bahawa (a) tujuan data peribadi itu dikumpulkan tidak lagi dipenuhi oleh penyimpanan data peribadi tersebut; (b) penyimpanan tidak lagi diperlukan untuk sebarang tujuan undang-undang atau perniagaan; dan
(c) tiada kepentingan sah lain yang memerlukan penyimpanan lanjut data peribadi tersebut. Jika anda berhenti menggunakan Laman kami, atau kebenaran anda untuk menggunakan Laman kami ditamatkan atau ditarik balik, kami boleh terus menyimpan, mengguna dan/atau mendedah data peribadi anda mengikut Dasar Privasi ini dan kewajipan kami di bawah Undang-undang Privasi. Tertakluk kepada undang-undang yag berkenaan, kami boleh melupuskan data peribadi anda dengan selamat tanpa memberi notis terlebih dahulu kepada anda.
9.1 Dalam menjalankan perniagaan kami dan menyediakan Laman kami kepada anda, kami
mungkin perlu mendedahkan atau memindahkan data peribadi anda kepada penyedia perkhidmatan pihak ketiga, ejen, sekutu, syarikat berkaitan, dan pihak ketiga lain yang berkaitan untuk Tujuan yang dinyatakan dalam Dasar Privasi ini. Kami berusaha untuk memastikan bahawa pihak ketiga dan sekutu kami menyimpan data peribadi anda secara selamat daripada akses, pengumpulan, penggunaan, pendedahan, atau pemprosesan yang tidak diberikuasa dan hanya menyimpan data peribadi anda selama tempoh data peribadi anda diperlukan untuk Tujuan yang dinyatakan di atas.
9.2 Pihak ketiga yang kami mungkin mendedahkan data peribadi anda termasuk, tetapi tidak terhad kepada:
(a) Syarikat subsidiari, syarikat sekutu, dan syarikat berkaitan yang memproses data peribadi anda semasa kami menyediakan Laman kami kepada anda;
(b) Kontraktor, ejen, penyedia perkhidmatan dan pihak ketiga lain yang kami gunakan untuk menyokong Laman kami atau perkhidmatan yang ditawarkan dalam Laman kami, termasuk tetapi tidak terhad kepada penyedia perkhidmatan kewangan, agensi tenaga kerja, syarikat telekomunikasi, syarikat teknologi maklumat, syarikat insurans, penyedia perkhidmatan yang kami telah memberi kebenaran untuk mentadbir atau mengurus sebarang program rujukan bagi pihak kami, dan pusat data;
(c) Pihak berkuasa kerajaan, penguatkuasa undang-undang, pengawal selia, atau pihak kuasa kehakiman yang mempunyai bidang kuasa ke atas SPX, atau pihak ketiga yang lain, bagi tujuan keselamatan, perlindungan, atau pematuhan undang-undang berkenaan; dan
(d) Pembeli, bakal pembeli atau pengganti lain sekiranya berlaku penggabungan, pelupusan, penstrukturan semula, penyusunan semula, pembubaran atau penjualan atau pemindahan lain sebahagian atau semua aset SPX, sama ada sebagai usaha berterusan atau sebagai sebahagian daripada kebankrapan, pembubaran atau prosiding yang serupa. Ini termasuk data peribadi yang dipegang oleh SPX yang dipindahkan sebagai sebahagian daripada transaksi sedemikian, termasuk sebarang transaksi aset perniagaan yang melibatkan SPX atau sekutunya.
9.3 Laman kami menggunakan Google Analytics, perkhidmatan analisis web yang disediakan oleh Google, Inc. ("Google"). Google Analytics menggunakan “cookies”, yang merupakan fail teks yang diletakkan dalam peranti anda, untuk membantu Laman kami menganalisis cara Pengguna menggunakan Laman kami. Maklumat yang dijana oleh “cookies” tentang penggunaan Laman kami oleh anda (termasuk alamat IP anda) akan dihantar kepada dan disimpan oleh Google. Google akan menggunakan maklumat ini untuk tujuan menilai penggunaan Laman kami oleh anda, mengumpul laporan mengenai aktiviti laman web untuk pengendali laman web dan menyediakan perkhidmatan lain yang berkaitan dengan aktiviti laman web dan penggunaan Internet. Google juga boleh memindahkan maklumat ini kepada pihak ketiga jika dikehendaki berbuat demikian oleh undang-undang, atau apabila pihak ketiga tersebut memproses maklumat bagi pihak Google.
9.4 Untuk mengelakkan keraguan, sekiranya Undang-undang Privasi atau undang-undang lain yang berkaitan membenarkan kami mengumpul, mengguna atau mendedah data peribadi anda tanpa persetujuan anda (contohnya, menurut proses undang-undang seperti sepina, perintah mahkamah atau waran geledah), kebenaran yang diberikan oleh undang-undang akan terus digunakan. Kami mungkin memproseskan data peribadi anda untuk alasan undang- undang yang diakui termasuk untuk mematuhi kewajipan undang-undang, melindungi hak kami, melaksanakan kontrak, mencapai kepentingan yang sah, atau sehubungan dengan tuntutan undang-undang.
10.1 Laman kami menggunakan dan menggabungkan perkhidmatan pihak ketiga atau “application programming interfaces” (“API”). Contohnya, kami menyepadukan API peta, trafik atau navigasi pihak ketiga yang dicipta dan disediakan oleh pihak ketiga seperti Google, Inc. (Google Maps),
atau penyedia solusi pembayaran. Kami juga mungkin melibatkan pihak ketiga lain untuk menawarkan perkhidmatan dan ciri lain kepada anda melalui Laman kami.
10.2 Pihak ketiga ini mempunyai dasar privasi yang berasingan dan bebas serta pengaturan keselamatan mereka sendiri. Anda digalakkan untuk menyemak sendiri dasar privasi pihak ketiga ini. Walaupun pihak ketiga bergabung dengan kami, kami tidak mempunyai kawalan ke atas laman web yang dipautkan, yang masing-masing mempunyai amalan privasi dan pengumpulan data yang berasingan dan bebas daripada kami. Data yang dikumpul oleh pihak ketiga ini (walaupun ditawarkan pada atau melalui Laman kami) mungkin tidak diterima oleh kami. Kami tidak bertanggungjawab ke atas amalan privasi atau pengaturan keselamatan pihak ketiga ini yang menyediakan perkhidmatan atau API di Laman kami.
11.1 Semasa menyediakan Laman kami kepada anda, data peribadi anda mungkin akan dipindah, disimpan atau diproses di luar negara anda untuk satu atau lebih bagi Tujuan yang dinyatakan dalam Dasar Privasi ini. Walau bagaimanapun, kami hanya akan memindahkan data anda ke luar negara mengikut Undang-undang Privasi dan Dasar Privasi ini.
12.1 Menarik balik Kebenaran
(a) Anda boleh menarik balik persetujuan anda untuk pengumpulan, penggunaan dan/atau pendedahan data peribadi anda dalam simpanan kami atau di bawah kawalan kami. Anda boleh berbuat demikian dengan menghantar e-mel kepada Pegawai Perlindungan Data kami di alamat e-mel yang dinyatakan dalam Seksyen 13 (Soalan, Kerisauan atau Aduan? Hubungi Kami) di bawah, dan kami akan memproses permintaan tersebut berdasarkan Dasar Privasi ini. Namun, penarikan persetujuan anda mungkin bermaksud bahawa kami tidak dapat terus menyediakan Laman kami kepada anda dan kami mungkin perlu membatalkan hubungan, penempatan, perjanjian sedia ada anda dengan kami, jika ada. Sila ambil perhatian bahawa kami mungkin menyimpan data peribadi anda di mana undang-undang yang berkenaan membenarkan kami atau mewajibkan kami berbuat demikian.
12.2 Akses
(a) Anda mempunyai hak untuk mengakses data peribadi anda, cari kami menggunakannya dan dengan siapa kami mengkongsikan data tersebut. Jika ada, anda boleh akses data peribadi anda yang telah diberi kepada kami melalui akaun anda di Laman kami. Anda juga boleh bertulis kepada Pegawai Perlindungan Data kami di alamat e-mel yang dinyatakan di Seksyen 13 (Soalan, Kerisauan atau Aduan? Hubungi Kami) di bawah untuk akses data peribadi anda yang dalam simpanan kami atau di bawah kawalan kami.
(b) Kami mungkin mengenakan bayaran yang berpatutan untuk pengendalian dan pemprosesan permintaan anda untuk mengakses data peribadi anda. Sekiranya kami memilih untuk mengenakan bayaran, kami akan memberikan anggaran bertulis mengenai bayaran yang akan kami kenakan. Harap maklum bahawa kami tidak perlu membalas atau memproses permintaan akses anda melainkan anda telah bersetuju untuk membuat bayaran tersebut.
(c) Kami berhak menolak permintaan untuk mengakses atau membetulkan data peribadi anda berdasarkan peruntukan yang termaktub dalam Undang-undang Privasi di mana kami berhak berbuat demikian dalam kaedaan yang dinyatakan, seperti jika memberi akses akan menyebabkan kemudaratan yang segera atau serius, atau mengancam keselamatan, kesihatan fizikal atau mental seorang individu.
(a) Anda mempunyai hak untuk meminta membetulkan kesilapan atau peninggalan, atau sebarang maklumat yang tidak tepat pada data peribadi anda yang kini dalam simpanan kami atau di bawah kawalan kami. Jika ada, anda boleh sama ada membetulkan data peribadi anda melalui tetapan pengurusan akaun anda dalam Laman kami, atau dengan menulis kepada Pegawai Perlindungan Data kami. Sila ambil perhatian bahawa kami mungkin memerlukan maklumat lanjut daripada anda untuk memastikan identiti anda atau mengesahkan butiran anda untuk memproses permintaan anda.
13.1 Jika anda mempunyai sebarang pertanyaan atau kerisauan mengenai Dasar Privasi ini atau amalan privasi kami, atau ingin menggunakan hak anda dibawah Undang-undang Privasi yang berkaitan, kami amat mengalu-alukan anda untuk hubungi Pegawai Perlindungan Data kami melalui e-mel di dpo.my@spx-xpress.com.
Tarikh Akhir Dikemaskini: 17 Februari 2025
1.1 Welcome to the SPX Express website and mobile application (the “Platform”) operated by SPX Xpress (Malaysia) Sdn. Bhd. and its affiliates (individually and collectively, "SPX Express”, "SPX", "we", "us" or "our"). We take our responsibilities under applicable privacy laws and regulations ("Privacy Laws") seriously and we are committed to protecting the personal data of users of the Platform (“Users”, “you” or “your”). This Privacy Policy (“Privacy Policy”) outlines how we collect, use, disclose and/or process personal data.
1.2 Please note that this Privacy Policy applies only to the extent that we are the data controller in relation to any personal data we collect about you. An example is when you directly engage SPX to provide pick-up, drop-off or delivery of parcels.
1.3 This Privacy Policy does not apply to the extent that we are the data processor that is processing your data on behalf of a data controller. An example is when you purchase items from an online merchant or on an e-commerce platform and where that online merchant or e- commerce platform engages SPX to perform the delivery services. We are not responsible for the data protection practices or privacy policies of such third parties (who are the data controllers) who have control over your personal data, and you are highly encouraged to refer to their privacy policies for more information.
1.4 "Personal Data" or "personal data" means data, whether true or not, about an individual who can be identified from that data, or from that data and other information to which an organisation has or is likely to have access. Examples of personal data include name, identification number, contact information and/or vehicle information.
1.5 By using, downloading, installing, accessing, registering for an account or otherwise having an account on the Platform, you acknowledge and agree to the practices outlined in this Privacy Policy, and you agree to us collecting, using, disclosing and/or processing your personal data as described herein. IF YOU DO NOT CONSENT TO THE COLLECTION, USE, DISCLOSURE AND/OR PROCESSING OF YOUR PERSONAL DATA AS DESCRIBED IN THIS PRIVACY POLICY, PLEASE DO NOT USE AND/OR ACCESS THE PLATFORM.
1.6 If we amend our Privacy Policy, we will post the updated Privacy Policy here and may notify you in accordance with Privacy Laws. We reserve the right to amend this Privacy Policy at any time. To the fullest extent permissible under applicable law, your continued use of and/or access to the Platform shall constitute your acknowledgement and acceptance of the changes made to this Privacy Policy. This Privacy Policy applies in conjunction with other notices, contractual clauses, consent clauses that apply in relation to the collection, storage, use, disclosure and/or processing of your personal data by us and is not intended to override those notices or clauses unless we state expressly otherwise.
2.1 We collect personal data about you:
(a) when you register to create an account on the Platform or when an account on the Platform is being created for you;
(b) when you submit and/or provide documentation and information during the account registration process, or as part of our due diligence, identity verification processes and anti-fraud measures;
(c) when you submit any form, including, but not limited to, application forms or other forms relating to any of our products and services or any ancillary matter relating to our products and services including employment opportunities or contracting services whether online or by way of a physical form;
(d) when you use the Platform, such as when you create delivery, pick-up or drop-off assignments;
(e) when you use our electronic services, or interact with us via our application or use services on our Platform. This includes, without limitation, through cookies which we may deploy when you interact with our Platform;
(f) when you grant permissions on your device to share information with our Platform;
(g) when your bank account information or payment information is added on the Platform; and/or
(h) when you provide us with feedback, complaints, request for customer support, or otherwise communicate with us such as via telephone calls (which may be recorded), letters, fax, face-to-face meetings, social media platforms and emails.
The above is not exhaustive and sets out some common instances of when personal data about you may be collected.
2.2 We may also collect personal data about you from our affiliates or other third parties including without limitation business partners (such as e-commerce, recruiters or payment, marketing service providers), other users of the Platform or publicly available sources. We will only do so in accordance with Privacy Laws and for the purposes as set out in this Privacy Policy.
2.3. In some situations, you may provide personal data of other individuals to us (including your family members and friends) for referral programmes. If you provide us their personal data, you represent and warrant that you have obtained their consent for their personal data to be processed in accordance with this Privacy Policy.
2.4 We may receive personal data from data controllers who have appointed us to perform logistics or delivery services. However, in this regard, we only do so as a data processor and we process personal data on behalf of the data controller. We are not responsible for the data protection practices or privacy policies of such data controllers who have control over your personal data, and you are highly encouraged to refer to their privacy policies for more information.
3.1 The personal data that we may collect includes but is not limited to:
(a) account registration information (including your name, date of birth, email address, billing and/or delivery address, country, state, city, telephone number) and account identifiers;
(b) account verification or identity verification information (including photographs, government-issued IDs, personal identification numbers issued by regulatory or tax authorities, and company registration documents containing personal data and copies of such);
(c) parcel sender contact details and parcel pick-up information (such as name, telephone number, email address, sender or pick-up address);
(d) parcel recipient contact details and parcel drop-off information (such as name, telephone number, email address, delivery or drop-off address);
(e) parcel details (such as item description and transaction information);
(f) to the extent applicable, your bank account information (such as bank name, branch name, bank account holder name, bank account number) and copies of documents evidencing such information;
(g) to the extent applicable, payment-related information (such as payment or withdrawal amount, transaction time and date, mode of transaction);
(h) parcel tracking number;
(i) collection point information (including address), and collection point contact details;
(j) device information (such as device ID, device type, device name and related information sent by or associated with the device(s) used to access the Platform);
(k) information about your network (such as IP address and network provider);
(l) Platform usage information (such as login duration, last login time, call logs, message logs, amount of time spent on the Platform and pages on the Platform);
(m) location data (exact and approximate location);
(n) delivery assignment information (such as time of pickup, drop-off or delivery of parcels, sender’s, recipient’s, driver’s signature or acknowledgment of pickup, drop-off or delivery of parcels); and
(o) photographs, audio or video recordings, such as for proof of delivery or responding to any customer service issues.
3.2 You agree not to submit or provide any information which is false, inaccurate or misleading, and to inform us of any inaccuracies or changes to such information. We reserve the right at our sole discretion to require further documentation to verify any information provided by you.
3.3 If you do not want us to collect the aforementioned information/personal data, you may opt-out at any time by notifying our Data Protection Officer in writing at the email set out in Section 13 (Questions, Concerns or Complaints? Contact Us) below. Note, however, that opting-out or withdrawing your consent for us to collect, use, disclose or process your personal data may result in us not being able to provide the Platform to you.
4.1 We or third parties as authorized by us may from time to time use cookies or similar files (such as scripts, tags, pixels or other technologies) (“Cookies”) to allow us or third parties to collect or share information in connection with your interaction and/or use of the Platform. These features help us improve the Platform and help us offer new services and features through the Platform. You can control or delete cookies through your device settings. Most mobile devices and browsers allow you to refuse cookies or alert you when cookies are being set, or allow you to clear and delete cookies on your device. However, please note that if you do this you may not be able to use the full functionality of the Platform.
5.1 We may collect, use, disclose and/or process your personal data for one or more of the following purposes:
(a) to consider and/or process your application / account registrations on the Platform and for identity verification, due diligence, know-your-customer purposes, and anti-fraud measures in accordance with legal or regulatory obligations or our risk management procedures required by law or put in place by us;
(b) to manage, operate, provide and/or administer your use of and/or access to the Platform and/or our services;
(c) contact you and manage delivery orders including processing delivery orders, updating you on the status of your delivery, payment administration and facilitating correspondence between you and the sender/recipient (as the case may be);
(d) to process any claim and payments that may arise under the SPX Express Terms of Service or other applicable policies;
(e) to analyse and improve efficiency of the delivery services being performed, transactions, interactions and/or communications with customers or third parties via the Platform;
(f) to ensure the integrity and security of the Platform;
(g) to maintain and administer any software updates and/or other updates and support that may be required from time to time to ensure the smooth running of the Platform and our services;
(h) to enforce the SPX Terms of Service or our rights under any contract, or to respond to legal processes or to comply with applicable law, governmental or regulatory requirements of any relevant jurisdiction;
(i) to prevent or investigate any actual or suspected violations of the SPX Terms of Service, fraud, complaints, unlawful activity, or misconduct, whether relating to your use of the Platform or any other matter arising from applicable agreements, contracts and/or terms and/or conditions entered into, as agreed or accepted by you in relation to you providing courier services or parcel delivery services;
(j) to deal with or facilitate customer support requests, respond to feedback, complaints, enquiries or other communications (including monitoring or recording phone calls and user interactions for quality assurance, employee training and performance evaluation);
(k) to conduct research, analysis and development activities (including, but not limited to, data analytics, surveys, product and service development and/or profiling), to analyse how you use our services, to recommend services relevant to your interests, to improve our services or products and/or to enhance your customer experience;
(l) for marketing and advertising, and in this regard, to send you by various channels and modes of communication marketing and promotional information and materials relating to products and/or services (including, without limitation, products and/or services of third parties whom SPX Express may collaborate or tie up with) that SPX Express (and/or its affiliates or related corporations) may be selling, marketing or promoting, including employment opportunities or contracting services, whether such products or services exist now or are created in the future. You can unsubscribe from receiving marketing information at any time by writing to our Data Protection Officer at the email set out in Section 13 (Questions, Concerns or Complaints? Contact Us) below or if applicable, by using the unsubscribe function within the Platform;
(m) to offer loyalty, partner and bonus programs and offers and other co-branded marketing efforts;
(n) to produce statistics and research for internal and statutory reporting and/or record- keeping requirements;
(o) to store, host, back up (whether for disaster recovery or otherwise) of your personal data, whether within or outside of your jurisdiction;
(p) to facilitate a business asset transaction or a potential business asset transaction involving SPX, its affiliates, and/or related corporations, along with any third-party participants. A “business asset transaction” refers to the purchase, sale, lease, merger, amalgamation or any other acquisition, disposal or financing of an organisation or a portion of an organisation or of any of the business or assets of an organisation; and/or
(q) any other purposes which we notify you of at the time of obtaining your consent (collectively, the “Purposes”).
5.2 Please note that we may employ automated decision-making processes in the course of your use of the Platform, such as to analyse and improve efficiency of the delivery services being performed, or to optimize delivery routes.
5.3 You acknowledge, consent and agree that SPX may access, preserve and disclose your information if required to do so by law or pursuant to an order of a court or by any governmental, law enforcement or regulatory authority having jurisdiction over SPX or in a good faith belief that such access preservation or disclosure is reasonably necessary to: (a) comply with legal process; (b) comply with a request from any governmental, law enforcement or regulatory authority having jurisdiction over SPX; (c) enforce the SPX Terms of Service, rights of SPX, or this Privacy Policy; (d) respond to any threatened or actual claims asserted against SPX or other claim that the rights of third parties have been violated; (e) respond to your requests or enquiries; or (f) protect the rights, property or personal safety of SPX, its employees, users and/or the public.
5.4 As the purposes for which we may collect, use, disclose or process your personal data depend on the circumstances at hand, such purpose may not appear above. However, we will notify you of such other purpose at the time of obtaining your consent, unless processing of the applicable data without your consent is permitted by the Privacy Laws.
6.1 The Platform is not intended for children under the age of 13. We do not knowingly collect any personal data from anyone under the age of 13 nor is any part of the Platform directed to children under the age of 13. As a parent or legal guardian, please do not allow such children under your care to submit personal data to the Platform. In the event that personal data of a child under the age of 18 in your care is disclosed to Shopee, you hereby consent to the processing of the child’s personal data and accept and agree to be bound by this Policy on behalf of such child. We will close any accounts used exclusively by such children and will remove and/or delete any personal data we believe was submitted without parental consent by any child under the age of 13.
7.1 We implement a variety of technical and security measures such as encryption of your data and strive to ensure the security of your personal data on our systems. The data that we hold is also contained behind secured networks and is only accessible by a limited number of employees who have been granted access rights to such systems.
7.2 However, there can inevitably be no guarantee of absolute security, for instance, when unauthorised disclosure, access, or use arises from malicious and/or sophisticated hacking by individuals or organisations through no fault of ours. Third parties may unlawfully intercept or access, or attempt to intercept or access, personal data transmitted to or contained on the Platform, or that technologies may malfunction or not work as anticipated. We will nevertheless deploy reasonable security arrangements to protect your personal data as required by Privacy Laws.
8.1 We will retain personal data only in accordance with Privacy Laws, other applicable laws and this Privacy Policy. That is, we will destroy or anonymize your personal data when we have reasonably determined that (a) the purpose for which that personal data was collected is no longer being served by the retention of such personal data; (b) retention is no longer necessary for any legal or business purposes; and (c) no other legitimate interests warrant further retention
of such personal data. If you cease using the Platform, or your permission to use the Platform is terminated or withdrawn, we may continue storing, using and/or disclosing your personal data in accordance with this Privacy Policy and our obligations under Privacy Laws. Subject to applicable law, we may securely dispose of your personal data without prior notice to you.
9.1 In the course of conducting our business and providing the Platform to you, we may need to disclose or transfer your personal data to third-party service providers, agents, affiliates, related corporations, and other relevant third parties for the Purposes as stated in this Privacy Policy. We are committed to ensuring that these third parties and our affiliates protect your personal data from unauthorized access, collection, use, disclosure, or processing, and retain it only for as long as it is necessary for the stated Purposes.
9.2 The third parties to whom we may disclose your personal data include, but are not limited to:
(a) Our subsidiaries, affiliates, and related corporations that process your personal data in the course of providing the Platform to you;
(b) Contractors, agents, service providers, and other third parties we engage to support the Platform or services offered on the Platform, including, but not limited to, financial service providers, manpower agencies telecommunications companies, IT providers, insurance companies, service providers whom we have authorized to administer or manage any referral programmes on our behalf, and data centres;
(c) Governmental, law enforcement, regulatory, or judicial authorities with jurisdiction over SPX, or other third parties, for reasons of safety, security, or compliance with applicable laws; and
(d) A buyer, potential buyer, or other successor in the event of a merger, divestiture, restructuring, reorganization, dissolution, or other sale or transfer of some or all of SPX’s assets, whether as part of a going concern or as part of bankruptcy, liquidation, or similar proceedings. This includes personal data held by SPX that is transferred as part of such a transaction, including any business asset transaction involving SPX or its affiliates.
9.3 The Platform uses Google Analytics, a web analytics service provided by Google, Inc. ("Google"). Google Analytics uses cookies, which are text files placed on your device, to help the Platform analyse how Users use the Platform. The information generated by the cookie about your use of the Platform (including your IP address) will be transmitted to and stored by Google. Google will use this information for the purpose of evaluating your use of the Platform, compiling reports on website activity for website operators and providing other services relating to website activity and Internet usage. Google may also transfer this information to third parties where required to do so by law, or where such third parties process the information on Google's behalf.
9.4 For the avoidance of doubt, where Privacy Laws or applicable regulations permit us to collect, use, disclose, or otherwise process your personal data without your consent (for example, pursuant to legal processes such as subpoenas, court orders, or search warrants), we will continue to rely on such legal permissions. We may process your personal data on established legal grounds, including to fulfil legal obligations, protect our rights, perform contracts, pursue our legitimate interests, or in relation to legal claims.
10.1 The Platform uses and incorporates third party services or application programming interfaces (“APIs”). For example, we integrate third party maps, traffic or navigation APIs developed and provided by third parties such as Google, Inc. (Google Maps), or providers of payment solutions.
We may also engage other third parties to offer other services and features to you through the Platform.
10.2 These third parties have separate and independent privacy policies as well as their own security arrangements. You are encouraged to review the privacy policies of these third parties on your own. Even if the third party is affiliated with us, we have no control over these linked sites, each of which has separate privacy and data collection practices independent of us. Data collected by these third parties (even if offered on or through our Platform) may not be received by us. We are not responsible or liable for the privacy practices or security arrangements of these third parties that provide services or APIs on the Platform.
11.1 In the course of providing the Platform to you, your personal data may be transferred to, stored or processed outside of jurisdiction that you are based in for one or more of the Purposes as stated in this Privacy Policy. However, we will only transfer your data overseas in accordance with Privacy Laws and this Privacy Policy.
12.1 Withdrawing Consent
(a) You have the right to withdraw your consent for the collection, use and/or disclosure of your personal data in our possession or under our control. You can do so by sending an email to our Data Protection Officer at the email set out in Section 13 (Questions, Concerns or Complaints? Contact Us) below, and we will process such requests in accordance with Privacy Laws. However, the withdrawal of consent may mean that we will not be able to continue providing the Platform to you and we may need to cancel your existing relationship, deployment, agreement you have with us, where applicable. Do note that we may retain your personal data where applicable laws permit us or require us to do so.
12.2 Access
(a) You have the right to access your personal data, how we use it and who we share it with. Where available, you can access the personal data you have made available to us through your account on the Platform. You may also write to our Data Protection Officer at the email set out in Section 13 (Questions, Concerns or Complaints? Contact Us) below for access to your personal data that is in our possession or under our control.
(b) We may charge you a reasonable fee for the handling and processing of your requests to access your personal data. If we so choose to charge, we will provide you with a written estimate of the fee we will be charging. Please note that we are not required to respond to or deal with your access request unless you have agreed to pay the fee.
(c) We reserve the right to refuse access of or the correction your personal data in accordance with Privacy Laws where we are entitled to do so in stated circumstances, such as if access would cause immediate or serious harm, or threaten an individual’s safety, physical or mental health.
12.3 Correction
(a) You have the right to request to correct an error or omission, or any inaccurate information in your personal data currently in our possession or under our control. Where available, you can either correct your personal data through your account management settings on the Platform, or by writing to our Data Protection Officer. Do note that we may need further information from you to ascertain your identity or verify your particulars to process your request.
13.1 If you have any questions or concerns about this Privacy Policy or our privacy practices, or wish to exercise your rights under applicable Privacy Laws, we welcome you to contact our Data Protection Officer by email at dpo.my@spx-xpress.com.
Last updated: 17 February 2025