Enquire
NTT DATA Payment Services
Enquire

Privacy Notice / Notis Privasi

Privacy Notice ("Notice")

Download PDF

NTT DATA Payment Services Sdn. Bhd. (formerly known as GHL Systems Sdn. Bhd.), together with all our related corporations as defined under the Companies Act 2016, and any other entities within the NTT DATA Group for which NTT DATA Payment Services Sdn. Bhd. provides management oversight and strategic direction as the regional headquarters, now and in the future (the "Group"), respects the privacy of individuals with regard to their Personal Data. NTT DATA Group refers to NTT DATA Group Corporation and its consolidated subsidiaries.

This Notice applies to all relevant entities within the Group operating in Malaysia, including but not limited to the following:

  1. NTT DATA Payment Services Sdn Bhd and its subsidiaries listed as follows:

    a. NTT DATA Payment Services Sdn. Bhd.

    b. NTT DATA Transact Sdn. Bhd.

    c. NTT DATA Cardpay Sdn. Bhd.

    d. NTT DATA Payments Sdn. Bhd.

    e. NTT DATA EFTPOS Sdn. Bhd.

    f. NTT DATA ePayments Sdn. Bhd.

    g. NTT DATA Payment Technology Sdn. Bhd.

    h. NTT DATA BPO1 Sdn. Bhd.

    i. GHL International Sdn. Bhd.

    j. GHL Loyalty Sdn. Bhd.

    k. GHL Payment Services Sdn. Bhd.

    l. GHL Asia Pacific Limited

    m. e-pay (M) Sdn. Bhd.

    n. Mobiepay Sdn. Bhd.

    o. Pay Here Sdn. Bhd.

    p. S Capital Sdn. Bhd.

    q. Sentripay Sdn. Bhd.

    r. NTT DATA Digital Salute Sdn. Bhd.

    s. NTT DATA Paysys Solutions (M) Sdn. Bhd.

    t. NTT DATA Paysys Communications (M) Sdn. Bhd.

    u. Paysys Technology Sdn. Bhd.

  2. NTT DATA eCommerce Solutions Holding Sdn Bhd and its subsidiary.

This Privacy Notice ("Notice") is issued in accordance with the Personal Data Protection Act 2010 ("PDPA") and outlines our policies and principles in handling your personal information, signifying our commitment to respect, maintain, protect and safeguard the privacy. Please note that the PDPA will operate concurrently with any other legislative and regulatory frameworks which may be applicable to the Group. This means that where personal data is processed in or in connection with other jurisdictions outside of Malaysia, the relevant data protection law of such jurisdiction (separate from the PDPA) may apply concurrently with the PDPA. If this Notice is accessed or applied outside of Malaysia where another data protection framework (aside from the PDPA) is applicable, then such data protection framework (in addition to the PDPA) will also be complied with. This Notice applies to individuals who engage with the Group, including those who use our services, interact with us through our websites, online payment gateways, or any other websites owned or operated by the Group ("Websites"). By doing so, you consent to the processing of your Personal Data by the Group and all persons involved in the provision of services by the Group.

Collection of Personal Data

  1. "Personal Data" refers to information about you that you have provided to the Group, such as your name, address, telephone number, identity card number, email address, personal preferences, and any information that may identify you that has been or may be collected, stored, used and processed by the Group from time to time.

  2. Generally, we collect your Personal Data in the following ways:

    a) when you submit forms relating to any of our products or services, or submit any online queries;

    b) when you register for or use any of our services on the Websites;

    c) when you interact with our customer service officers or any of our staff;

    d) when you use or purchase our services or products;

    e) when you establish any online accounts with us;

    f) when you request that we contact you;

    g) when you respond to our request for additional Personal Data;

    h) when you ask to be included in an email or other mailing list;

    i) when you respond to our promotions or other initiatives;

    j) when you respond to our market surveys;

    k) when you submit a job application or a scholarship application;

    l) when we receive references from business partners and third parties, for example, where you have been referred by them;

    m) when you submit your Personal Data to us for any other reason; and

    n) when you browse our Websites.

  3. The provision of your Personal Data is voluntary. However, if you do not provide your Personal Data, we may not be able to communicate with you or provide you with the services you require.

Purposes of Processing

  1. To meet your needs and provide you with the products and services that you require, you hereby agree that the Group may collect, retain, and process your Personal Data for the below-stated purposes, which include but are not limited to:

    a) communicating with you;

    b) sending updates on events, promotions, marketing materials and information of our future expansions;

    c) conducting research on your preference or performing statistical and analysis of your behaviour to better understand your needs;

    d) facilitating cross-selling, marketing, promotions and offering of products and services of the Group and its alliance partners; and/or

    e) making such disclosures as may be required by law.

  2. If you do not consent to Company processing your Personal Data for the purposes listed above, please notify us using the contact details as stated below in Paragraph 14.

Disclosure to Third Parties

  1. The Group may provide access to or disclose your Personal Data for the purposes stated above to third parties, which include but are not limited to:

    a) other divisions or entities within the Group;

    b) our joint venture or alliance partners;

    c) our agents, contractors, service providers and advisers who have been contracted to provide us with administrative, financial, research, operational or other services such as telecommunications, information technology, data entry, payment, payroll, training, market research, storage and archival;

    d) any business partners offering goods and services or sponsorships or other promotional programmes, whether in conjunction with us or not, and where permitted by applicable laws;

    e) insurers or insurance investigators and credit providers;

    f) the Credit Bureau, or in the event of default or disputes, any debt collection agencies or dispute resolution centres;

    g) any business partner, investor, assignee or transferee (actual or prospective) to facilitate business asset transactions (which may extend to any merger, acquisition or asset sale) involving the Group;

    h) our professional advisers such as auditors and lawyers;

    i) relevant regulators, government authority or law enforcement agency to comply with any laws or rules and regulations imposed by any governmental authority;

    j) anyone to whom we transfer or may transfer our rights and obligations, including, for example, where we obtain the services of a third party organisation to handle any aspect of the processing of your Personal Data for the purposes notified to you in accordance with this Notice;

    k) banks, credit card companies and their respective service providers; and

    l) any other party as may be consented to by you, as specified by you or as may be notified to you by us in subsequent notices.

Confidentiality & Privacy Principles

  1. Personal Data held by the Group will be kept confidential in accordance with our Group Personal Data Protection Policy and this Notice, pursuant to applicable law that may from time to time be in force.

  2. We only collect personal information that we believe is relevant and necessary to understand your requirements.

  3. We will only use your personal information to provide you with improved products and services.

  4. We will not disclose your personal information to any external organisation unless we have your consent, are required by law, or have previously informed you.

  5. All staff and any third parties with permitted access to your information are specifically required to observe our confidentiality obligations.

  6. All reasonable efforts and practical steps are made to ensure that any Personal Data held is kept up-to-date and is protected against any loss, misuse, modification, unauthorized or accidental access or disclosure, alteration, or destruction.

Retention of Personal Data

  1. We may retain your Personal Data for as long as it is necessary for the purposes for which it has been collected, up to seven (7) years, unless otherwise permitted by applicable law or in order to defend legal claims.

Right of Access to Personal Data and Inquiries

  1. Subject to any exceptions under applicable laws, you may at any time hereafter request access to, or correction or rectification of your Personal Data that is inaccurate, incomplete, misleading or not up-to-date, or seek further information from the Group on Personal Data and this Notice by contacting the relevant Data Protection Officers:

    Malaysia

    NTT DATA Payment Services Sdn Bhd (Headquarters)

    Name: Nur Amirah Binti Mat Luwi
    Address: C-G-15, Block C, Jalan Dataran SD1, Dataran SD, PJU 9, Bandar Sri Damansara, 52200 Kuala Lumpur, Malaysia.
    Email: pdpamy@ghl.com
    Phone: +603 - 6286 3388

    NTT DATA eCommerce Solutions Sdn Bhd

    Name: Nur Hazirah Binti Abdul Razak
    Address: Suite 2B-20-1, 20th Floor, Block 2B, Plaza Sentral, Jalan Stesen Sentral 5, 50470 Kuala Lumpur, Malaysia.
    Email: dpo@ipay88.com.my
    Phone: +603-2261 4668 (ext 1908)

  2. Where we rely on your consent to use your Personal Data, you have the right to withdraw that consent at any time. This withdrawal will, however, not affect the lawfulness of processing based on your consent before your withdrawal. If you withdraw your consent to any or all purposes, and depending on the nature of your request, we may not be in a position to continue to provide you with our products or services.

  3. The Group reserves the right to charge you a reasonable fee for processing any data access request.

  4. In the event of any conflict between the English version and versions in other languages, the English version shall prevail. The Group has the right to modify, update, or amend the terms of this Notice at any time by placing the updated Notice on its Websites. Continuing communication or use of the Group services shall signify your acceptance of the Notice, unless you inform us otherwise.

– Updated as of 5 November 2025

Notis Privasi ("Notis")

Muat Turun PDF

NTT DATA Payment Services Sdn. Bhd. (dahulunya dikenali sebagai GHL Systems Sdn. Bhd.), bersama-sama dengan semua syarikat berkaitan sebagaimana yang ditakrifkan di bawah Akta Syarikat 2016, serta mana-mana entiti lain dalam Kumpulan NTT DATA yang mana NTT DATA Payment Services Sdn. Bhd. menyediakan penyeliaan pengurusan dan hala tuju strategik sebagai ibu pejabat serantau, kini dan pada masa hadapan ("Kumpulan") menghormati privasi individu mengenai Data Peribadi. Kumpulan NTT DATA merujuk kepada NTT DATA Group Corporation dan anak-anak syarikat konsolidasinya.

Notis Privasi ("Notis") ini adalah selaras dengan Akta Perlindungan Data Peribadi 2010 ("PDPA") dan menggariskan dasar dan prinsip dalam mengendalikan maklumat peribadi anda, sebagai tanda komitmen kami untuk menghormati, mengekalkan, dan melindungi privasi. Sila ambil perhatian bahawa PDPA akan beroperasi secara serentak dengan mana-mana rangka kerja perundangan dan kawal selia lain yang mungkin terpakai kepada Kumpulan. Ini bermakna bahawa apabila data peribadi diproses di atau berkaitan dengan bidang kuasa lain di luar Malaysia, undang-undang perlindungan data yang berkenaan di bidang kuasa tersebut (berasingan daripada PDPA) boleh terpakai secara serentak dengan PDPA. Jika Notis ini diakses atau digunakan di luar Malaysia di mana rangka kerja perlindungan data (selain daripada PDPA) terpakai, maka rangka kerja perlindungan data tersebut (sebagai tambahan kepada PDPA) juga akan dipatuhi.

Notis ini terpakai kepada semua entiti berkaitan dalam Kumpulan yang beroperasi di Malaysia, termasuk tetapi tidak terhad kepada yang berikut:

  1. NTT DATA Payment Services Sdn Bhd dan subsidiari-subsidiarinya seperti di bawah:

    a. NTT DATA Payment Services Sdn. Bhd.

    b. NTT DATA Transact Sdn. Bhd.

    c. NTT DATA Cardpay Sdn. Bhd.

    d. NTT DATA Payments Sdn. Bhd.

    e. NTT DATA EFTPOS Sdn. Bhd.

    f. NTT DATA ePayments Sdn. Bhd.

    g. NTT DATA Payment Technology Sdn. Bhd.

    h. NTT DATA BPO1 Sdn. Bhd.

    i. e-pay (M) Sdn. Bhd.

    j. Mobiepay Sdn. Bhd.

    k. Pay Here Sdn. Bhd.

    l. S Capital Sdn. Bhd.

    m. Sentripay Sdn. Bhd.

    n. NTT DATA Digital Salute Sdn. Bhd.

    o. NTT DATA Paysys Solutions (M) Sdn. Bhd.

    p. NTT DATA Paysys Communications (M) Sdn. Bhd.

    q. Paysys Technology Sdn. Bhd.

  2. NTT DATA eCommerce Solutions Holding Sdn. Bhd. dan subsidiarinya, NTT DATA eCommerce Solutions Sdn. Bhd.

Notis ini terpakai kepada individu yang berurusan dengan Kumpulan, termasuk mereka yang menggunakan perkhidmatan kami, berinteraksi dengan kami melalui laman web, gerbang pembayaran dalam talian, atau mana-mana laman web lain yang dimiliki atau dikendalikan oleh Kumpulan ("Laman Web"). Dengan berbuat demikian, anda dianggap telah memberikan persetujuan kepada pemprosesan Data Peribadi anda oleh Kumpulan serta semua pihak yang terlibat dalam penyediaan perkhidmatan oleh Kumpulan.

Pengumpulan Data Peribadi

  1. "Data Peribadi" merujuk kepada informasi tentang diri anda yang telah anda berikan kepada Kumpulan, seperti nama, alamat, nombor telefon, nombor kad pengenalan, alamat emel, keutamaan peribadi anda dan sebarang informasi yang boleh mengenalpasti diri anda yang telah atau mungkin dikumpul, disimpan, digunakan dan diproses oleh Kumpulan dari masa ke semasa.

  2. Secara umumnya, kami mengumpul Data Peribadi anda dengan cara-cara yang berikut:

    a) apabila anda mengemukakan borang-borang yang berkaitan dengan apa-apa produk atau perkhidmatan kami, atau mengemukakan apa-apa pertanyaan dalam talian;

    b) apabila anda mendaftarkan untuk atau menggunakan apa-apa perkhidmatan dalam Laman Web kami;

    c) apabila anda berinteraksi dengan pegawai-pegawai khidmat pelanggan kami atau mana-mana pekerja kami;

    d) apabila anda menggunakan atau membeli perkhidmatan-perkhidmatan atau produk-produk kami;

    e) apabila anda menubuhkan apa-apa akaun dalam talian dengan kami;

    f) apabila anda meminta kami untuk menghubungi anda;

    g) apabila anda membalas permintaan kami tentang Data Peribadi tambahan;

    h) apabila anda meminta untuk dimasukkan dalam suatu emel atau senarai mel yang lain;

    i) apabila anda membalas promosi-promosi kami atau inisiatif yang lain;

    j) apabila anda membalas kaji selidik pasaran kami;

    k) apabila anda menyerahkan suatu permohonan pekerjaan atau suatu permohonan biasiswa;

    l) apabila kami menerima rujukan-rujukan daripada rakan kongsi perniagaan dan pihak ketiga, sebagai contoh, dimana anda telah dirujuk oleh mereka;

    m) apabila anda mengemukakan Data Peribadi anda kepada kami untuk apa-apa tujuan yang lain; dan

    n) apabila anda melayari Laman Web kami.

  3. Pemberian Data Peribadi anda adalah secara sukarela. Walaubagaimanapun, jika anda tidak memberikan Data Peribadi anda kepada kami, kami mungkin tidak dapat berkomunikasi dengan anda atau memberikan servis yang anda perlukan.

Tujuan Pemprosesan

  1. Anda dengan ini bersetuju bahawa Kumpulan boleh mengumpul, menyimpan dan memproses Data Peribadi anda untuk tujuan yang dinyatakan di bawah tetapi tidak terhad kepada:-

    a) berkomunikasi dengan anda;

    b) menghantar kemas kini acara, promosi, bahan pemasaran dan maklumat pengembangan masa hadapan kami;

    c) menjalankan penyelidikan tentang keutamaan anda atau melakukan statistik dan analisis tingkah laku anda untuk lebih memahami keperluan anda;

    d) memudahkan jualan silang, pemasaran, promosi serta penawaran produk dan perkhidmatan Kumpulan dan rakan kerjasamanya; dan/atau

    e) membuat apa-apa pendedahan yang mungkin dikehendaki oleh undang-undang.

  2. Jika anda tidak bersetuju dengan Kumpulan untuk memproses Data Peribadi anda bagi tujuan yang disenaraikan di atas, sila maklumkan kami melalui butiran hubungan seperti yang dinyatakan di Perenggan 14.

Pendedahan Kepada Pihak Ketiga

  1. Kumpulan boleh memberikan akses atau mendedahkan Data Peribadi anda kepada pihak ketiga seperti yang disenaraikan di bawah, yang tidak menyeluruh:

    a) bahagian-bahagian atau entiti-entiti lain dalam Kumpulan;

    b) rakan usahasama atau rakan pakatan kami;

    c) ejen-ejen, kontraktor-kontraktor, pembekal-pembekal perkhidmatan dan penasihat-penasihat pakar kami yang telah dilantik untuk membekalkan kami dengan pentadbiran, kewangan, penyelidikan, operasi atau perkhidmatan-perkhidmatan lain seperti telekomunikasi, teknologi maklumat, pembayaran, gaji, pemprosesan, latihan, penyelidikian pasaran, penyimpanan dan arkib;

    d) mana-mana rakan perniagaan pihak ketiga yang menawarkan barangan-barangan dan perkhidmatan-perkhidmatan atau menaja pertandingan-pertandingan atau program-program promosi lain, sama ada bersama dengan kami atau tidak, dan sekiranya dibenarkan oleh undang-undang yang terpakai;

    e) penanggung-penanggung insuran atau penyiasat insurans dan pembekal-pembekal kredit;

    f) Biro Kredit, atau sekiranya berlaku kegagalan membayar hutang atau pertikaian, mana-mana agensi pengumpulan hutang atau pusat penyelesaian pertikaian;

    g) mana-mana rakan perniagaan, pelabur, pemegang serah hak (assignee) atau penerima pindahan (transferee) (sebenar atau bakal) untuk memudahkan transaksi-transaksi aset perniagaan (yang mungkin meliputi sebarang penggabungan, pengambilalihan atau penjualan aset) yang melibatkan Kumpulan;

    h) penasihat-penasihat profesional kami seperti juruaudit dan peguam kami;

    i) pengawal atur, pihak berkuasa kerajaan atau agensi penguatkuasa undang-undang yang berkenaan untuk mematuhi mana-mana undang-undang atau kaedah dan peraturan yang dikenakan oleh mana-mana pihak berkuasa kerajaan;

    j) sesiapa yang kami memindahkan atau mungkin memindahkan hak-hak dan kewajipan-kewajipan kami, termasuk, misalnya dimana kami memperolehi perkhidmatan-perkhidmatan daripada suatu organisasi pihak ketiga untuk mengendalikan mana-mana aspek pemprosesan Data Peribadi anda untuk tujuan-tujuan yang diberitahu kepada anda selaras dengan Dasar ini;

    k) bank-bank, syarikat-syarikat kad kredit dan pembekal-pembekal perkhidmatan mereka masing-masing; dan

    l) mana-mana pihak lain yang telah dipersetujui oleh anda, sebagaimana yang ditentukan oleh anda atau yang telah dimaklumkan kepada anda oleh kami dalam notis berikutnya.

Prinsip Kerahsiaan & Privasi

  1. Data Peribadi yang disimpan oleh Kumpulan akan dirahsiakan selari dengan Polisi Perlindungan Data Peribadi dan Notis ini, menurut undang-undang terpakai yang berkuat kuasa dari semasa ke semasa.

  2. Kami hanya mengumpul maklumat peribadi yang kami percaya relevan dan diperlukan untuk memahami keperluan anda.

  3. Kami hanya akan menggunakan maklumat peribadi anda untuk memberikan anda produk dan perkhidmatan yang lebih baik.

  4. Kami tidak akan mendedahkan maklumat peribadi anda kepada mana-mana organisasi luar melainkan persetujuan anda telah kami perolehi, jika dikehendaki oleh undang-undang, atau telah dimaklumkan kepada anda sebelum ini.

  5. Semua kakitangan dan mana-mana pihak ketiga yang mempunyai akses yang dibenarkan kepada maklumat anda secara khusus adalah dikehendaki untuk mematuhi kewajipan kerahsiaan kami.

  6. Segala usaha yang munasabah dan langkah praktikal dibuat untuk memastikan bahawa mana-mana Data Peribadi yang disimpan sentiasa dikemas kini dan dilindungi daripada sebarang kehilangan, penyalahgunaan, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau tidak sengaja, pengubahan atau kemusnahan.

Penyimpanan Data Peribadi

  1. Kami mungkin menyimpan Data Peribadi anda selagi ia diperlukan untuk tujuan-tujuan ianya dikumpul, sehingga tujuh (7) tahun, melainkan dibenarkan sebaliknya oleh undang-undang yang terpakai atau untuk mempertahankan tuntutan-tuntutan undang-undang.

Hak Akses kepada Data Peribadi dan Pertanyaan

  1. Tertakluk kepada sebarang pengecualian di bawah undang-undang yang terpakai, anda boleh pada bila-bila masa selepas ini meminta akses kepada, atau membetulkan Data Peribadi anda yang tidak tepat, tidak lengkap, mengelirukan atau yang telah lapuk, atau mendapatkan maklumat lanjut daripada kami mengenai Data Peribadi dan Notis ini dengan menghubungi Pegawai Perlindungan Data yang berkaitan:

    Malaysia

    NTT DATA Payment Services Sdn Bhd (Ibu Pejabat)

    Nama: Nur Amirah Binti Mat Luwi
    Alamat: C-G-15, Block C, Jalan Dataran SD1, Dataran SD, PJU 9, Bandar Sri Damansara, 52200 Kuala Lumpur, Malaysia.
    Emel: pdpamy@ghl.com
    No. Tel.: +603 - 6286 3388



    NTT DATA eCommerce Solutions Sdn Bhd

    Name: Nur Hazirah Binti Abdul Razak
    Address: Suite 2B-20-1, 20th Floor, Block 2B, Plaza Sentral, Jalan Stesen Sentral 5, 50470 Kuala Lumpur, Malaysia.
    Email: dpo@ipay88.com.my
    Tel. No.: +603-2261 4668 (ext 1908)

  2. Di mana kami bergantung kepada persetujuan anda untuk menggunakan Data Peribadi anda, anda berhak untuk menarik balik persetujuan tersebut pada bila-bila masa. Penarikan ini bagaimanapun tidak akan mempengaruhi kesahihan pemprosesan berdasarkan persetujuan anda sebelum penarikan anda. Sekiranya anda menarik balik persetujuan anda terhadap mana-mana atau kesemua tujuan dan bergantung kepada jenis permintaan anda, kami mungkin tidak berada dalam kedudukan untuk terus memberikan anda produk atau perkhidmatan kami.

  3. Kumpulan berhak untuk mengenakan bayaran yang berpatutan kepada anda untuk memproses sebarang permintaan untuk mengakses data.

  4. Jika terdapat sebarang konflik di antara versi Bahasa Inggeris dan versi-versi di dalam bahasa yang lain, versi Bahasa Inggeris akan digunapakai. Kumpulan berhak untuk mengubah suai, mengemas kini atau meminda terma Notis ini pada bila-bila masa dengan meletakkan Notis yang dikemas kini di Laman Web kami. Komunikasi dengan atau penggunaan servis Kumpulan secara berterusan menandakan penerimaan anda terhadap Notis ini, melainkan dimaklumkan kepada kami sebaliknya.

– Dikemas kini pada 5 November 2025

Let's get connected!

Interested in any of our services or solutions? Talk to our experts today.

Get in touch