Pursuant to the Personal Data Protection Act 2010 (as amended by the Personal Data Protection (Amendment) Act 2024) | Effective Date: 9 July 2026 | Version 1.0
Neu Dimension Sdn. Bhd. ("ND", "we", "us" or "our") respects the privacy of individuals and is committed to protecting personal data in accordance with the Malaysian Personal Data Protection Act 2010, as amended by the Personal Data Protection (Amendment) Act 2024 (collectively, the "PDPA"), and its subsidiary guidelines.
This Privacy Notice explains how we collect, use, disclose, store, transfer and dispose of personal data in the course of our commercial activities, including the provision of oil and gas well services, and describes the rights of individuals whose personal data we process. This Notice is issued in both English and Bahasa Malaysia; in the event of any inconsistency, the English version shall prevail.
Depending on your relationship with ND, the personal data we collect and process may include:
Identity and contact information: name, NRIC or passport number, address, telephone number, e-mail address and photographs;
Employment-related information of employees and job applicants: CV/resume, qualifications, employment history, references, remuneration and statutory contribution details;
Business contact information of personnel of our clients, suppliers, sub-contractors and business partners;
Health, safety and competency records required for worksite access and HSSE compliance (which may include sensitive personal data such as medical fitness information);
Visitor and security records, including CCTV images at our premises; and
Information you provide to us through our website, e-mail or other correspondence.
We collect and process personal data for lawful purposes directly related to our activities, including to:
Deliver our services and perform contracts with clients, suppliers and business partners;
Manage recruitment, employment, training, competency and payroll matters;
Meet health, safety, security and environmental (HSSE) requirements, including worksite access and client onboarding requirements;
Manage the security of our premises, information systems and assets;
Comply with applicable laws, regulations, licensing and contractual obligations, and respond to requests from regulators and authorities; and
Communicate with you and administer our business relationships.
We process personal data with the consent of the data subject or on another lawful basis permitted by the PDPA, such as where processing is necessary for the performance of a contract, compliance with a legal obligation, or our legitimate interests. Personal data is collected only to the extent necessary for the stated purposes, and will not be used for a new, incompatible purpose without further consent. Sensitive personal data (including health and biometric data) is processed only with explicit consent or where otherwise permitted by the PDPA, and with stronger safeguards.
If you provide us with personal data of another individual (for example, your employees or emergency contacts), you confirm that you have obtained that individual’s consent and have brought this Privacy Notice to their attention.
We do not sell personal data. Personal data is disclosed only for the purposes for which it was collected, with consent, or as permitted by law, to the following categories of recipients:
Our clients and project owners, where required for personnel mobilisation, worksite access, competency verification and contractual compliance;
Our service providers and data processors, such as IT, hosting and cloud service providers, who are bound by written agreements to protect the data, process it only on our instructions, and notify us promptly of any breach;
Professional advisers, auditors and insurers, where necessary; and
Regulators, government agencies and law-enforcement authorities, where required by law.
ND remains accountable for personal data processed by data processors on our behalf, in accordance with our Supplier, Third-Party & Cloud Security Policy.
Personal data may be transferred outside Malaysia only where the destination provides a level of protection substantially similar to the PDPA or otherwise ensures an adequate level of protection, or where another basis permitted under the PDPA applies (such as your consent). Before any such transfer, including the use of cloud services that store data outside Malaysia, we assess the risk and the protections, contractual safeguards and security measures in place.
We take practical steps to protect personal data against loss, misuse, unauthorised access, modification or disclosure. Our safeguards include role-based access control on a need-to-know basis, multi-factor authentication, encryption of data in transit and (where available) at rest, firewalls and endpoint protection, security monitoring and logging, secured and access-controlled premises, and regular backups with disaster-recovery arrangements. These controls are maintained under ND’s information security policy framework, which is aligned with ISO/IEC 27001:2022.
Personal data is retained only for as long as necessary to fulfil the purposes for which it was collected and to meet legal, regulatory and contractual requirements. When personal data is no longer required, it is securely deleted or destroyed so that it cannot be recovered.
Subject to the conditions and exceptions in the PDPA, you have the right to:
Request access to your personal data held by us;
Request correction of personal data that is inaccurate, incomplete, misleading or not up to date;
Withdraw your consent to the processing of your personal data;
Limit the processing of your personal data, and prevent processing that is likely to cause damage or distress; and
Request data portability – transmission of your personal data to another data controller, where technically feasible.
Requests may be made in writing to our Data Protection Officer using the contact details below. We will verify your identity before acting on a request and will respond within the timeframes required by the PDPA. Please note that withdrawal of consent or refusal to provide certain personal data may affect our ability to provide services or continue a relationship with you.
In the event of a personal data breach, ND will contain and assess the breach, notify the Personal Data Protection Commissioner as soon as practicable within the timeframe required under the PDPA data breach notification requirements, and inform affected individuals without unnecessary delay where the breach is likely to cause significant harm.
We may update this Privacy Notice from time to time to reflect changes in the law or our processing activities. The latest version, together with its effective date, will be published on our website at www.neudimension.com.
If you have any questions, requests or complaints concerning your personal data, please contact:
Neu Dimension Sdn. Bhd. [Company Registration No.: 0811874-D]
Unit 5-1 Level 2 Wisma UOA2, No 21 Jalan Pinang,50450 Kuala Lumpur, W.P Kuala Lumpur, Malaysia E-mel: [dpo@neudimension.com]
Menurut Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024) | Tarikh Kuat Kuasa: 9 Julai 2026 | Versi 1.0
Neu Dimension Sdn. Bhd. ("ND", "kami") menghormati privasi individu dan komited untuk melindungi data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (secara kolektif, "PDPA"), serta garis panduannya.
Notis Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, menyimpan, memindahkan dan melupuskan data peribadi dalam menjalankan aktiviti komersial kami, termasuk penyediaan perkhidmatan telaga minyak dan gas, serta menerangkan hak-hak individu yang data peribadinya kami proses. Notis ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia; sekiranya terdapat percanggahan, versi Bahasa Inggeris akan diguna pakai.
Bergantung kepada hubungan anda dengan ND, data peribadi yang kami kumpul dan proses mungkin termasuk:
Maklumat identiti dan hubungan: nama, nombor kad pengenalan atau pasport, alamat, nombor telefon, alamat e-mel dan gambar;
Maklumat berkaitan pekerjaan bagi pekerja dan calon pekerjaan: resume/CV, kelayakan, sejarah pekerjaan, rujukan, maklumat saraan dan caruman berkanun;
Maklumat hubungan perniagaan kakitangan pelanggan, pembekal, subkontraktor dan rakan perniagaan kami;
Rekod kesihatan, keselamatan dan kompetensi yang diperlukan untuk akses tapak kerja dan pematuhan HSSE (yang mungkin termasuk data peribadi sensitif seperti maklumat kesihatan);
Rekod pelawat dan keselamatan, termasuk imej CCTV di premis kami; dan
Maklumat yang anda berikan kepada kami melalui laman web, e-mel atau surat-menyurat lain.
Kami mengumpul dan memproses data peribadi untuk tujuan yang sah dan berkaitan secara langsung dengan aktiviti kami, termasuk untuk:
Menyampaikan perkhidmatan kami dan melaksanakan kontrak dengan pelanggan, pembekal dan rakan perniagaan;
Menguruskan pengambilan pekerja, pekerjaan, latihan, kompetensi dan penggajian;
Memenuhi keperluan kesihatan, keselamatan, sekuriti dan alam sekitar (HSSE), termasuk akses tapak kerja dan keperluan pendaftaran pelanggan;
Menguruskan keselamatan premis, sistem maklumat dan aset kami;
Mematuhi undang-undang, peraturan, pelesenan dan obligasi kontrak yang berkenaan, serta memberi maklum balas kepada permintaan pengawal selia dan pihak berkuasa; dan
Berkomunikasi dengan anda dan mentadbir hubungan perniagaan kami.
Kami memproses data peribadi dengan persetujuan subjek data atau atas asas sah lain yang dibenarkan oleh PDPA, seperti apabila pemprosesan diperlukan untuk pelaksanaan kontrak, pematuhan obligasi undang-undang, atau kepentingan sah kami. Data peribadi dikumpul hanya setakat yang perlu bagi tujuan yang dinyatakan, dan tidak akan digunakan untuk tujuan baharu yang tidak serasi tanpa persetujuan lanjut. Data peribadi sensitif (termasuk data kesihatan dan biometrik) hanya diproses dengan persetujuan nyata atau sebagaimana dibenarkan oleh PDPA, dengan perlindungan yang lebih ketat.
Sekiranya anda memberikan data peribadi individu lain kepada kami (contohnya, pekerja anda atau waris untuk dihubungi), anda mengesahkan bahawa anda telah mendapat persetujuan individu tersebut dan telah memaklumkan Notis Privasi ini kepada mereka.
Kami tidak menjual data peribadi. Data peribadi hanya didedahkan bagi tujuan ia dikumpul, dengan persetujuan, atau sebagaimana dibenarkan oleh undang-undang, kepada kategori penerima berikut:
Pelanggan dan pemilik projek kami, di mana diperlukan untuk mobilisasi kakitangan, akses tapak kerja, pengesahan kompetensi dan pematuhan kontrak;
Penyedia perkhidmatan dan pemproses data kami, seperti penyedia perkhidmatan IT, pengehosan dan awan, yang terikat dengan perjanjian bertulis untuk melindungi data, memprosesnya hanya atas arahan kami, dan memaklumkan kami dengan segera tentang sebarang pelanggaran;
Penasihat profesional, juruaudit dan penanggung insurans, di mana perlu; dan
Pengawal selia, agensi kerajaan dan pihak berkuasa penguatkuasaan undang-undang, di mana dikehendaki oleh undang-undang.
ND kekal bertanggungjawab terhadap data peribadi yang diproses oleh pemproses data bagi pihak kami, selaras dengan Polisi Keselamatan Pembekal, Pihak Ketiga & Awan kami.
Data peribadi hanya boleh dipindahkan ke luar Malaysia sekiranya destinasi tersebut mempunyai perlindungan yang pada dasarnya serupa dengan PDPA atau menjamin tahap perlindungan yang mencukupi, atau apabila asas lain yang dibenarkan di bawah PDPA terpakai (seperti persetujuan anda). Sebelum sebarang pemindahan sedemikian, termasuk penggunaan perkhidmatan awan yang menyimpan data di luar Malaysia, kami menilai risiko serta perlindungan, jaminan kontrak dan langkah keselamatan yang tersedia.
Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahsuaian atau pendedahan. Perlindungan kami termasuk kawalan akses berasaskan peranan atas dasar perlu-tahu, pengesahan berbilang faktor (MFA), penyulitan data semasa penghantaran dan (jika tersedia) semasa storan, tembok api (firewall) dan perlindungan titik akhir, pemantauan dan pengelogan keselamatan, premis yang dikawal akses, serta sandaran berkala dengan pengaturan pemulihan bencana. Kawalan ini diselenggara di bawah rangka kerja polisi keselamatan maklumat ND yang sejajar dengan ISO/IEC 27001:2022.
Data peribadi disimpan hanya selama tempoh yang diperlukan untuk memenuhi tujuan ia dikumpul dan untuk mematuhi keperluan undang-undang, peraturan dan kontrak. Apabila tidak lagi diperlukan, data peribadi akan dipadam atau dimusnahkan dengan selamat supaya tidak boleh dipulihkan.
Tertakluk kepada syarat dan pengecualian dalam PDPA, anda berhak untuk:
Memohon akses kepada data peribadi anda yang disimpan oleh kami;
Memohon pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
Menarik balik persetujuan anda terhadap pemprosesan data peribadi anda;
Mengehadkan pemprosesan data peribadi anda, dan menghalang pemprosesan yang mungkin menyebabkan kerosakan atau tekanan; dan
Memohon kemudahalihan data – penghantaran data peribadi anda kepada pengawal data lain, jika boleh dilaksanakan secara teknikal.
Permohonan boleh dibuat secara bertulis kepada Pegawai Perlindungan Data kami menggunakan butiran hubungan di bawah. Kami akan mengesahkan identiti anda sebelum bertindak dan akan memberi maklum balas dalam tempoh yang ditetapkan oleh PDPA. Sila ambil maklum bahawa penarikan balik persetujuan atau keengganan memberikan data peribadi tertentu mungkin menjejaskan keupayaan kami untuk menyediakan perkhidmatan atau meneruskan hubungan dengan anda.
Sekiranya berlaku pelanggaran data peribadi, ND akan membendung dan menilai pelanggaran tersebut, memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang praktik dalam tempoh yang
ditetapkan di bawah keperluan pemberitahuan pelanggaran data PDPA, dan memaklumkan individu yang terjejas tanpa kelewatan yang tidak sewajarnya sekiranya pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara.
Kami mungkin mengemas kini Notis Privasi ini dari semasa ke semasa untuk mencerminkan perubahan undang-undang atau aktiviti pemprosesan kami. Versi terkini, bersama tarikh kuat kuasanya, akan diterbitkan di laman web kami di www.neudimension.com.
Sekiranya anda mempunyai sebarang pertanyaan, permohonan atau aduan berkenaan data peribadi anda, sila hubungi:
Neu Dimension Sdn. Bhd. [No. Pendaftaran Syarikat: 0811874-D]
Unit 5-1 Level 2 Wisma UOA2, No 21 Jalan Pinang,50450 Kuala Lumpur, W.P Kuala Lumpur, Malaysia E-mel: [dpo@neudimension.com]