Privacy Policy

Crowe Malaysia Privacy Policy

Personal Data Protection Notice

Last Updated and Effective Date: 22 August 2025

English Version

Introduction

Crowe Malaysia ("Crowe Malaysia", "we", "us" or "our") is committed to protecting your personal data and respects your privacy rights. This Privacy Policy explains how Crowe Malaysia collects, uses, processes, discloses and protects your personal data in accordance with the Personal Data Protection Act 2010 (Act 709) ("PDPA").

Crowe Malaysia is a member of Crowe Global, a Swiss verein. Each member firm of Crowe Global is a separate and independent legal entity. Crowe Malaysia and its affiliates are not responsible or liable for any acts or omissions of Crowe Global or any other member of Crowe Global.

This Privacy Policy applies to all personal data collected by us through our website, services, events and other interactions with you. By providing your personal data to us, you consent to the collection, use, processing and disclosure of your personal data in accordance with this Privacy Policy.

1. Collection of Personal Data

We collect your personal data through various means including:

  • Application and registration forms (manual or digital)
  • Our website and digital platforms
  • Business communications and correspondence
  • Events, seminars, conferences and training programs
  • Professional services engagements
  • Marketing and business development activities
  • Cookies and similar technologies on our website

2. Description of Personal Data

The types of personal data we may collect include:

  • Name, identity card number, passport number
  • Contact information (address, telephone number, email address)
  • Company information and job title
  • Bank account details and financial information
  • Professional qualifications and credentials
  • Photographs and video recordings
  • Any other information voluntarily provided by you

3. Purposes of Collection of Personal Data

We collect and process your personal data for the following purposes:

  • To provide professional services including audit, tax, advisory and consulting services
  • To process applications and manage client relationships
  • To comply with legal, regulatory and professional obligations
  • To conduct anti-money laundering and know-your-customer checks
  • To organise and manage events, seminars and training programs
  • To send newsletters, invitations and marketing communications
  • To maintain and improve our services and operations
  • To process payments and invoicing
  • For recruitment purposes
  • To respond to inquiries and complaints
  • For internal record keeping and administrative purposes

4. Sources of Personal Data

We obtain your personal data from:

  • Information provided directly by you
  • Our website and digital platforms
  • Third party service providers and business partners
  • Public databases and regulatory authorities
  • Other Crowe Global member firms
  • Referrals from clients and business associates

5. Disclosure of Personal Data

We may disclose your personal data to:

  • Other Crowe Global member firms and affiliates
  • Professional service providers and consultants
  • Regulatory bodies and law enforcement agencies
  • Banks and financial institutions
  • Insurance providers
  • IT service providers and data processors
  • Professional bodies and institutes
  • Third parties as required by law or legal proceedings
  • Auditors and external advisors

We will only disclose your personal data for the purposes stated above and in accordance with applicable laws.

6. Security of Personal Data

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, disclosure, alteration or destruction. These measures include:

  • Access controls and authentication systems
  • Encryption of sensitive data
  • Regular security assessments and updates
  • Staff training on data protection
  • Secure data storage and backup systems
  • Contractual safeguards with third party processors

7. Use of Cookies

Our website uses cookies to enhance your browsing experience and collect website usage statistics. Cookies are small text files stored on your device. We use:

  • Strictly necessary cookies for website functionality
  • Performance cookies to analyse website usage
  • Functional cookies to remember your preferences
  • Marketing cookies for targeted advertising (with your consent)

You can manage cookie preferences through your browser settings, though some website functionality may be affected if you disable certain cookies.

8. Transfer of Personal Data

Your personal data may be transferred to other Crowe Global member firms and third party service providers located outside Malaysia. Such transfers are made with appropriate safeguards to ensure adequate protection of your personal data in accordance with the PDPA.

9. Marketing and Promotional Purposes

With your consent, we may use your personal data to send you information about our services, events, newsletters and other marketing materials. You can opt-out of marketing communications at any time by contacting us or using the unsubscribe link in our communications.

10. Data Retention

We retain your personal data only for as long as necessary to fulfill the purposes for which it was collected, or as required by applicable laws and regulations. When personal data is no longer needed, it will be securely deleted or anonymised.

11. Your Rights

Data Accuracy Commitment: When personally identifiable information is collected, we assume responsibility for keeping an accurate and up-to-date record of the Personal Data once you have submitted and verified the data. We do not assume responsibility for verifying the ongoing accuracy of the content of the Personal Data. If we are informed by you that any of your Personal Data which we have collected is no longer accurate, we will only make appropriate corrections based on the updated information provided by you. We are committed to providing reasonable and practical access to you for the opportunity to identify and correct any inaccuracies. When requested, we will delete identifying information from our current operational systems. 

Your Rights Under PDPA: You have the right to:

  • Access your personal data held by us
  • Request correction of inaccurate or incomplete personal data
  • Withdraw your consent for processing (where consent is the legal basis)
  • Request restriction of processing in certain circumstances
  • Object to direct marketing

Exercising Your Rights: To exercise these rights, please contact our Data Protection Officer using the details below.

12. Changes to this Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our practices or applicable laws. Any material changes will be notified through our website or other appropriate means. The updated policy will be effective from the date specified.

13. Questions or Complaints

If you have any questions or concerns regarding your privacy, or have any further queries, or would like to make a complaint or data access or correction request in respect of your personal data, please direct them by using the contact us link or write to us at the contact details below:

Clients & Markets
Crowe Malaysia
Email: [email protected]
Data Protection Officer
Crowe Malaysia
Email: [email protected]

VERSI BAHASA MALAYSIA

Pengenalan

Crowe Malaysia ("Crowe Malaysia", "kami") komited untuk melindungi data peribadi anda dan menghormati hak privasi anda. Polisi Privasi ini menerangkan bagaimana Crowe Malaysia mengumpul, menggunakan, memproses, mendedahkan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709) ("PDPA").

Crowe Malaysia merupakan ahli kepada Crowe Global, sebuah verein yang berdaftar di Switzerland. Setiap firma ahli Crowe Global adalah entiti undang-undang yang berasingan dan bebas. Crowe Malaysia dan sekutunya tidak bertanggungjawab atau menanggung liabiliti terhadap sebarang tindakan atau kelalaian oleh Crowe Global atau mana-mana firma ahli lain di bawah Crowe Global.

Polisi Privasi ini terpakai kepada semua data peribadi yang dikumpul oleh kami melalui laman web, perkhidmatan, acara, dan interaksi lain bersama anda. Dengan memberikan data peribadi anda kepada kami, anda memberikan persetujuan terhadap pengumpulan, penggunaan, pemprosesan dan pendedahan data peribadi anda selaras dengan Polisi Privasi ini.

1. Pengumpulan Data Peribadi

Kami mengumpul data peribadi anda melalui pelbagai kaedah termasuk:

  • Borang permohonan dan pendaftaran (manual atau digital)
  • Laman web dan platform digital kami
  • Komunikasi dan surat-menyurat perniagaan
  • Acara, seminar, persidangan dan program latihan
  • Penglibatan perkhidmatan profesional
  • Aktiviti pemasaran dan pembangunan perniagaan
  • Cookies dan teknologi serupa di laman web kami

2. Penerangan Data Peribadi

Jenis data peribadi yang mungkin dikumpul oleh kami termasuk:

  • Nama, nombor kad pengenalan dan nombor pasport
  • Maklumat hubungan (alamat, nombor telefon, alamat emel)
  • Maklumat syarikat dan jawatan
  • Butiran akaun bank dan maklumat kewangan
  • Kelayakan dan kredensial profesional
  • Gambar dan rakaman video
  • Sebarang maklumat lain yang diberikan secara sukarela oleh anda

3. Tujuan Pengumpulan Data Peribadi

Kami mengumpul dan memproses data peribadi anda bagi tujuan berikut:

  • Untuk menyediakan perkhidmatan profesional termasuk audit, percukaian, nasihat dan perkhidmatan perundingan
  • Untuk memproses permohonan dan mengurus hubungan dengan pelanggan
  • Untuk mematuhi kewajipan undang-undang, peraturan dan profesional
  • Untuk menjalankan semakan anti-pengubahan wang haram dan kenali-pelanggan-anda (know-your-customer)
  • Untuk menganjur dan mengurus acara, seminar dan program latihan
  • Untuk menghantar surat berita, jemputan dan komunikasi pemasaran
  • Untuk mengekalkan dan menambah baik perkhidmatan serta operasi kami
  • Untuk memproses bayaran dan invois
  • Untuk tujuan pengambilan pekerja
  • Untuk memberi maklum balas terhadap pertanyaan dan aduan
  • Untuk tujuan rekod dalaman dan pentadbiran

4. Sumber Data Peribadi

Kami memperolehi data peribadi anda daripada:

  • Maklumat yang diberikan secara langsung oleh anda
  • Laman web dan platform digital kami
  • Penyedia perkhidmatan pihak ketiga dan rakan perniagaan
  • Pangkalan data awam dan pihak berkuasa kawal selia
  • Firma ahli Crowe Global yang lain
  • Rujukan daripada pelanggan dan rakan niaga

5. Pendedahan Data Peribadi

Kami mungkin mendedahkan data peribadi anda kepada:

  • Firma ahli dan sekutu Crowe Global yang lain
  • Penyedia perkhidmatan profesional dan perunding
  • Badan kawal selia dan agensi penguatkuasaan undang-undang
  • Bank dan institusi kewangan
  • Penyedia insurans
  • Penyedia perkhidmatan IT dan pemproses data
  • Badan dan institusi profesional
  • Pihak ketiga seperti yang dikehendaki oleh undang-undang atau prosiding
  • Juruaudit dan penasihat luar

Kami hanya akan mendedahkan data peribadi anda bagi tujuan yang dinyatakan di atas selaras dengan undang-undang yang berkenaan.

6. Keselamatan Data Peribadi

Kami melaksanakan langkah-langkah teknikal dan organisasi yang bersesuaian untuk melindungi data peribadi anda daripada akses, pendedahan, pengubahsuaian, atau pemusnahan yang tidak dibenarkan. Langkah-langkah ini termasuk:

  • Kawalan akses dan sistem pengesahan
  • Penyulitan data sensitif
  • Penilaian dan kemas kini keselamatan secara berkala
  • Latihan kakitangan mengenai perlindungan data
  • Sistem penyimpanan dan sandaran data yang selamat
  • Perlindungan kontrak dengan pemproses pihak ketiga

7. Penggunaan Cookies

Laman web kami menggunakan cookies untuk meningkatkan pengalaman pelayaran anda dan mengumpul statistik penggunaan laman web. Cookies adalah fail teks kecil yang disimpan pada peranti anda. Kami menggunakan:

  • Cookies yang penting untuk fungsi asas laman web
  • Cookies prestasi untuk menganalisis penggunaan laman web
  • Cookies fungsi untuk mengingati pilihan anda
  • Cookies pemasaran untuk pengiklanan yang disasarkan (dengan persetujuan anda)

Anda boleh menguruskan pilihan cookies melalui tetapan pelayar anda. Walau bagaimanapun, beberapa fungsi laman web mungkin terjejas jika anda menyahaktifkan cookies tertentu.

8. Pemindahan Data Peribadi

Data peribadi anda mungkin dipindahkan kepada firma ahli Crowe Global yang lain dan penyedia perkhidmatan pihak ketiga yang berada di luar Malaysia. Pemindahan ini akan dilakukan dengan perlindungan yang bersesuaian bagi memastikan keselamatan data peribadi anda selaras dengan PDPA.

9. Tujuan Pemasaran Dan Promosi

Dengan persetujuan anda, kami mungkin menggunakan data peribadi anda untuk menghantar maklumat mengenai perkhidmatan, acara, surat berita dan bahan pemasaran kami. Anda boleh memilih untuk berhenti menerima komunikasi pemasaran pada bila-bila masa dengan menghubungi kami atau menggunakan pautan berhenti melanggan yang disediakan dalam komunikasi kami.

10. Pengekalan Data

Kami mengekalkan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulan data tersebut, atau seperti yang ditetapkan oleh undang-undang dan peraturan yang berkenaan. Apabila data peribadi tidak lagi diperlukan, ia akan dipadamkan secara selamat atau dianonimkan/ dijadikan tanpa nama.

11. Hak Anda

Komitmen Ketepatan Data: Apabila maklumat peribadi yang boleh dikenalpasti dikumpul, kami bertanggungjawab untuk menyimpan rekod Data Peribadi yang tepat dan terkini setelah anda menyerahkan dan mengesahkan data tersebut. Kami tidak bertanggungjawab untuk mengesahkan ketepatan berterusan kandungan Data Peribadi tersebut. Jika anda memaklumkan bahawa apa-apa Data Peribadi anda yang telah kami kumpul tidak lagi tepat, kami akan membuat pembetulan yang bersesuaian berdasarkan maklumat terkini yang anda berikan. Kami komited untuk memberikan akses yang munasabah dan praktikal kepada anda bagi membolehkan pengenalpastian dan pembetulan sebarang ketidaktepatan. Apabila diminta, kami akan memadamkan maklumat pengenalan daripada sistem operasi semasa kami.

Hak Anda Di Bawah PDPA: Anda mempunyai hak untuk:

  • Mengakses data peribadi anda yang disimpan oleh kami
  • Memohon pembetulan terhadap data peribadi yang tidak tepat atau tidak lengkap
  • Menarik balik persetujuan anda terhadap pemprosesan (jika persetujuan adalah asas undang-undang)
  • Memohon sekatan terhadap pemprosesan dalam keadaan tertentu
  • Membantah terhadap pemasaran langsung

Cara Melaksanakan Hak Anda: Untuk melaksanakan hak-hak ini, sila hubungi Pegawai Perlindungan Data kami melalui maklumat yang dinyatakan di bawah.

12. Perubahan Kepada Polisi Privasi Ini

Kami mungkin mengemas kini Polisi Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau undang-undang yang berkenaan. Sebarang perubahan ketara akan dimaklumkan melalui laman web kami atau saluran lain yang sesuai. Polisi yang dikemas kini akan berkuat kuasa mulai tarikh yang dinyatakan.

13. Pertanyaan Atau Aduan

Sekiranya anda mempunyai sebarang pertanyaan atau kemusykilan berkaitan privasi anda, atau mempunyai sebarang pertanyaan lanjut atau ingin membuat aduan atau permintaan akses atau pembetulan Data Peribadi anda, sila hubungi kami melalui pautan “Hubungi Kami” atau tulis kepada kami di alamat yang dinyatakan di bawah:

Clients & Markets
Crowe Malaysia
Emel: [email protected]
Pegawai Perlindungan Data
Crowe Malaysia
Emel: [email protected]

In the event of any conflict between the English and Bahasa Malaysia versions, the English version shall prevail.
Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.