RNBL Student Support Programme

Personal Data Protection Notice

DirectD Retail & Wholesale Sdn Bhd is committed to protecting the personal data of all applicants and participants of the RNBL Student Support Programme. This Personal Data Protection Notice is issued pursuant to the Personal Data Protection Act 2010 and explains how we collect, use, disclose, store and protect your personal data.

Please read this Notice carefully before submitting your application.

1. Data Controller

DirectD Retail & Wholesale Sdn Bhd

Company No.1034191-M

(“DirectD”, “we”, “us” or “our”)

operates the PakaiDulu platform and is responsible for the collection and processing of personal data in connection with the RNBL Student Support Programme.

2. Personal Data We May Collect

We may collect and process the following categories of personal data:

a) identity data, including full name, MyKad number, date of birth, age, gender, photograph and copies of identification documents;

b) contact data, including mobile number, WhatsApp number, email address and residential address;

c) student data, including student ID card, institution name, course details, enrolment status and university or college offer letter;

d) parent, guardian, sibling or emergency contact data, including name, relationship, contact number, address and any other information provided as reference or contact details;

e) financial, payment and credit-related data, including payment history, banking or payment details, affordability information, credit assessment information and information obtained from credit reporting agencies, including CTOS, where applicable;

f) transaction and agreement data, including device rental details, rental tenure, agreement particulars, invoices, payment records, default records and correspondence;

g) sensitive personal data or higher-risk personal data, where applicable, including identification documents, photographs, information used for verification, and any other data treated as sensitive or requiring additional safeguards under applicable law.

h) device data, including serial numbers, IMEI numbers and other device-identifying information; and

i) any other information provided by you or collected in connection with your application, participation in the Programme, payment obligations, default management, dispute handling or legal compliance.

3. Sources of Personal Data

Your personal data may be collected from:

a) you directly, including through application forms, online submissions, WhatsApp, email, telephone calls or in-person interactions;

b) documents submitted by you;

c) your parent, guardian, sibling, emergency contact or reference person;

d) DirectD’s related companies, branches, employees, agents, service providers and programme partners;

e) financing, leasing, payment or credit assessment partners;

f) credit reporting agencies, including CTOS, where consent or legal basis has been obtained; and

g) public records, regulatory authorities, law enforcement agencies or other lawful sources.

4. Purposes of Processing

We may collect, use, process and disclose your personal data for the following purposes:

a) to receive, assess, verify and process your application under the RNBL Student Support Programme;

b) to verify your identity, age, contact details, student status, institution enrolment and eligibility;

c) to conduct identity, reference, affordability, payment, credit or risk assessment checks;

d) to submit or disclose relevant information to our financing, leasing, credit assessment or programme partners for application review, approval and administration;

e) to facilitate the rental, collection, delivery, return, exchange, replacement or recovery of devices;

f) to prepare, administer and enforce rental agreements, programme terms, payment arrangements and related documents;

g) to manage billing, monthly payments, payment reminders, outstanding sums, defaults, early termination, penalties, disputes, complaints or recovery action;

h) to contact you through telephone, WhatsApp, SMS, email, post or other communication channels regarding your application, agreement, payment obligations, device status, programme updates or related matters;

i) where necessary, to contact your parent, guardian, sibling, emergency contact or reference person for verification, reference checks, account-related communication, abscondment, non-contactability, default, device recovery, dispute handling or safety-related reasons;

j) where applicable and subject to the required consent or lawful basis, to conduct CTOS or other credit reporting agency checks for credit assessment, verification, risk management, default management or recovery purposes;

k) to prevent fraud, misuse, misrepresentation, unlawful activity or breach of programme terms;

l) to comply with internal policies, audit, accounting, record-keeping, risk management and business administration requirements;

m) to comply with legal, regulatory, statutory, tax, accounting, reporting or law enforcement obligations;

n) to protect and enforce the legal rights and interests of DirectD, its related companies, programme partners, service providers or other relevant parties; and

o) to communicate with you regarding updates, offers, products, services or programmes related to DirectD, subject to your consent where required by law.

5. Disclosure of Personal Data

We may disclose your personal data to the following parties where necessary for the purposes stated in this Notice:

a) DirectD’s related companies, subsidiaries, affiliates, branches, officers, employees, contractors and representatives;

b) programme partners involved in the RNBL Student Support Programme;

c) Rent A Phone Sdn Bhd, where relevant to the rental scheme, device administration or programme operations;

d) JCL Credit & Leasing Sdn Bhd or other financing, leasing or credit assessment partners, where relevant to application review, financing approval, rental administration or payment matters;

e) payment gateway operators, payment platform providers, banks, financial institutions and transaction processing service providers;

f) CTOS and other credit reporting agencies, where applicable and subject to the required consent or lawful basis;

g) debt recovery agents, repossession agents, tracing agents, solicitors, legal advisers, auditors, insurers and professional advisers;

h) your parent, guardian, sibling, emergency contact or reference person where necessary for verification, non-contactability, abscondment, default, device recovery, dispute handling or safety-related purposes;

i) regulatory authorities, government departments, courts, tribunals, law enforcement agencies or statutory bodies; and

j) any other party to whom disclosure is required or permitted by law, or reasonably necessary for the purposes set out in this Notice.

We do not sell, rent or trade your personal data to third parties for unrelated marketing purposes.

6. Third-Party Personal Data

Where you provide personal data relating to another individual, including your parent, guardian, sibling, emergency contact or reference person, you confirm that:

a) the information provided is accurate, complete and up to date;

b) you have notified the individual that their personal data will be provided to and processed by DirectD; and

c) you have obtained the necessary consent or authorisation for DirectD to process that individual’s personal data for the purposes stated in this Notice.

7. Accuracy of Personal Data

You are responsible for ensuring that all personal data submitted to us is accurate, complete, current and not misleading.

You must promptly notify us of any changes to your personal data. Failure to provide accurate or complete information may result in your application being rejected, delayed, suspended or terminated, or may affect our ability to provide services to you.

8. Retention of Personal Data

We will retain your personal data for as long as necessary to fulfil the purposes stated in this Notice, including for application processing, programme administration, payment management, legal enforcement, dispute resolution, audit, compliance and record-keeping purposes.

After the applicable retention period, we will take reasonable steps to securely destroy, delete or anonymise your personal data, unless continued retention is required or permitted by law.

9. Security of Personal Data

We will take reasonable practical steps to protect your personal data from unauthorised access, disclosure, misuse, loss, alteration or destruction.

However, you acknowledge that no method of data transmission or storage is completely secure, and DirectD cannot guarantee absolute security of personal data transmitted electronically.

10. Cross-border transfer

Your personal data may be transferred to, stored in, or processed outside Malaysia where any of our service providers, technology providers, payment processors, cloud storage providers, programme partners or support providers are located outside Malaysia. Where this occurs, we will take reasonable steps to ensure that the transfer is carried out in accordance with applicable personal data protection laws.

11. Data breach

In the event of a personal data breach, we will take reasonable steps to assess, contain and address the breach, and where required by law, notify the relevant regulatory authority and/or affected data subjects.

12. Your Rights

Subject to the PDPA and applicable laws, you may request to:

a) access your personal data held by us;

b) correct inaccurate, incomplete, misleading or outdated personal data;

c) withdraw consent, subject to contractual, legal and operational limitations;

d) limit the processing of your personal data for certain purposes; and

e) enquire about our personal data policies and practices.

Any request may be subject to verification of your identity and any requirements under applicable law.

13. Consequences of Refusal or Withdrawal

The provision of certain personal data is necessary for us to process your application and administer the RNBL Student Support Programme.

If you refuse to provide the required personal data, withdraw consent, or limit the processing of personal data necessary for the Programme, we may be unable to process your application, approve your participation, provide the device rental arrangement, administer your account, manage payments, or continue the Programme arrangement with you.

Withdrawal of consent does not affect any processing carried out before the withdrawal, nor does it affect our right to continue processing personal data where required or permitted by law, contract, enforcement of rights, debt recovery, dispute handling or regulatory compliance.

14. Contact Us

For any queries, requests, complaints or to exercise your rights under the PDPA, please contact:

DirectD Retail & Wholesale Sdn Bhd

No. 64, Jalan SS15/4B,

Subang Jaya, Selangor

Tel: +603-5621 1355

Website: pakaidulu.directd.com.my

15. Updates to this Notice

We may update this Notice from time to time to reflect changes in law, business operations, programme structure or data processing practices. Any updated version may be published on our website or otherwise made available to you.

This Notice was last updated in May 2026.

 

Program Sokongan Pelajar RNBL

Notis Perlindungan Data Peribadi

DirectD Retail & Wholesale Sdn Bhd komited untuk melindungi data peribadi semua pemohon dan peserta Program Sokongan Pelajar RNBL. Notis Perlindungan Data Peribadi ini dikeluarkan menurut Akta Perlindungan Data Peribadi 2010 dan menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi anda. 

Sila baca Notis ini dengan teliti sebelum mengemukakan permohonan anda.

1. Pengawal Data

DirectD Retail & Wholesale Sdn Bhd

No. Syarikat: 1034191-M

(“DirectD”, “kami” atau “pihak kami”)

mengendalikan platform PakaiDulu dan bertanggungjawab terhadap pengumpulan dan pemprosesan data peribadi berkaitan Program Sokongan Pelajar RNBL.

2. Data Peribadi Yang Mungkin Kami Kumpulkan

Kami mungkin mengumpul dan memproses kategori data peribadi berikut:

a) data identiti, termasuk nama penuh, nombor MyKad, tarikh lahir, umur, jantina, gambar dan salinan dokumen pengenalan diri;

b) data hubungan, termasuk nombor telefon bimbit, nombor WhatsApp, alamat e-mel dan alamat kediaman;

c) data pelajar, termasuk kad pelajar, nama institusi, maklumat kursus, status pendaftaran dan surat tawaran universiti atau kolej;

d) data ibu bapa, penjaga, adik-beradik atau kontak kecemasan, termasuk nama, hubungan, nombor telefon, alamat dan apa-apa maklumat lain yang diberikan sebagai rujukan atau maklumat hubungan;

e) data kewangan, pembayaran dan berkaitan kredit, termasuk rekod pembayaran, maklumat perbankan atau pembayaran, maklumat kemampuan kewangan, maklumat penilaian kredit dan maklumat yang diperoleh daripada agensi pelaporan kredit termasuk CTOS, jika berkenaan;

f) data transaksi dan perjanjian, termasuk butiran penyewaan peranti, tempoh sewaan, butiran perjanjian, invois, rekod pembayaran, rekod kemungkiran dan surat-menyurat;

g) data peribadi sensitif atau data peribadi berisiko tinggi, jika berkenaan, termasuk dokumen pengenalan diri, gambar, maklumat yang digunakan untuk tujuan pengesahan dan apa-apa data lain yang dianggap sensitif atau memerlukan perlindungan tambahan di bawah undang-undang yang terpakai;

h) data peranti, termasuk nombor siri, nombor IMEI dan maklumat pengenalpastian peranti yang lain; dan

i) apa-apa maklumat lain yang diberikan oleh anda atau dikumpulkan berkaitan permohonan anda, penyertaan dalam Program, obligasi pembayaran, pengurusan kemungkiran, pengendalian pertikaian atau pematuhan undang-undang.

3. Sumber Data Peribadi

Data peribadi anda mungkin diperoleh daripada:

a) anda secara langsung, termasuk melalui borang permohonan, penghantaran dalam talian, WhatsApp, e-mel, panggilan telefon atau interaksi secara bersemuka;

b) dokumen yang dikemukakan oleh anda;

c) ibu bapa, penjaga, adik-beradik, kontak kecemasan atau individu rujukan anda;

d) syarikat berkaitan DirectD, cawangan, pekerja, ejen, penyedia perkhidmatan dan rakan program;

e) rakan pembiayaan, pajakan, pembayaran atau penilaian kredit;

f) agensi pelaporan kredit termasuk CTOS, tertakluk kepada persetujuan atau asas undang-undang yang diperlukan; dan

g) rekod awam, pihak berkuasa pengawalseliaan, agensi penguatkuasaan undang-undang atau sumber sah yang lain.

4. Tujuan Pemprosesan

Kami boleh mengumpul, menggunakan, memproses dan mendedahkan data peribadi anda bagi tujuan berikut:

a) untuk menerima, menilai, mengesahkan dan memproses permohonan anda di bawah Program Sokongan Pelajar RNBL;

b) untuk mengesahkan identiti, umur, maklumat hubungan, status pelajar, pendaftaran institusi dan kelayakan anda;

c) untuk menjalankan semakan identiti, rujukan, kemampuan kewangan, pembayaran, kredit atau penilaian risiko;

d) untuk menyerahkan atau mendedahkan maklumat berkaitan kepada rakan pembiayaan, pajakan, penilaian kredit atau rakan program kami bagi tujuan semakan, kelulusan dan pentadbiran permohonan;

e) untuk memudahkan penyewaan, pengambilan, penghantaran, pemulangan, pertukaran, penggantian atau pemulihan peranti;

f) untuk menyediakan, mentadbir dan menguatkuasakan perjanjian sewaan, terma program, urusan pembayaran dan dokumen berkaitan;

g) untuk menguruskan pengebilan, bayaran bulanan, peringatan pembayaran, tunggakan, kemungkiran, penamatan awal, penalti, pertikaian, aduan atau tindakan pemulihan;

h) untuk menghubungi anda melalui telefon, WhatsApp, SMS, e-mel, pos atau saluran komunikasi lain berkaitan permohonan, perjanjian, obligasi pembayaran, status peranti, kemas kini program atau perkara berkaitan;

i) jika perlu, untuk menghubungi ibu bapa, penjaga, adik-beradik, kontak kecemasan atau individu rujukan anda bagi tujuan pengesahan, semakan rujukan, komunikasi berkaitan akaun, kehilangan hubungan, pelarian, kemungkiran, pemulihan peranti, pengendalian pertikaian atau sebab-sebab keselamatan;

j) jika berkenaan dan tertakluk kepada persetujuan atau asas undang-undang yang diperlukan, untuk menjalankan semakan CTOS atau semakan melalui agensi pelaporan kredit lain bagi tujuan penilaian kredit, pengesahan, pengurusan risiko, pengurusan kemungkiran atau tujuan pemulihan;

k) untuk mencegah penipuan, penyalahgunaan, salah nyata, aktiviti menyalahi undang-undang atau pelanggaran terma program;

l) untuk mematuhi polisi dalaman, audit, perakaunan, penyimpanan rekod, pengurusan risiko dan keperluan pentadbiran perniagaan;

m) untuk mematuhi obligasi undang-undang, pengawalseliaan, statutori, percukaian, perakaunan, pelaporan atau penguatkuasaan undang-undang;

n) untuk melindungi dan menguatkuasakan hak serta kepentingan sah DirectD, syarikat berkaitan, rakan program, penyedia perkhidmatan atau pihak berkaitan lain; dan

o) untuk berkomunikasi dengan anda mengenai kemas kini, tawaran, produk, perkhidmatan atau program berkaitan DirectD, tertakluk kepada persetujuan anda jika diperlukan oleh undang-undang.

5. Pendedahan Data Peribadi

Kami boleh mendedahkan data peribadi anda kepada pihak berikut apabila perlu bagi tujuan yang dinyatakan dalam Notis ini:

a) syarikat berkaitan, subsidiari, sekutu, cawangan, pegawai, pekerja, kontraktor dan wakil DirectD;

b) rakan program yang terlibat dalam Program Sokongan Pelajar RNBL;

c) Rent A Phone Sdn Bhd, berkaitan skim penyewaan, pentadbiran peranti atau operasi program;

d) JCL Credit & Leasing Sdn Bhd atau rakan pembiayaan, pajakan atau penilaian kredit lain, berkaitan semakan permohonan, kelulusan pembiayaan, pentadbiran sewaan atau urusan pembayaran;

e) pengendali gerbang pembayaran, penyedia platform pembayaran, bank, institusi kewangan dan penyedia perkhidmatan pemprosesan transaksi;

f) CTOS dan agensi pelaporan kredit lain, jika berkenaan dan tertakluk kepada persetujuan atau asas undang-undang yang diperlukan;

g) ejen pemulihan hutang, ejen pengambilan semula, ejen pengesanan, peguamcara, penasihat undang-undang, juruaudit, syarikat insurans dan penasihat profesional;

h) ibu bapa, penjaga, adik-beradik, kontak kecemasan atau individu rujukan anda apabila perlu bagi tujuan pengesahan, kehilangan hubungan, pelarian, kemungkiran, pemulihan peranti, pengendalian pertikaian atau sebab-sebab keselamatan;

i) pihak berkuasa pengawalseliaan, jabatan kerajaan, mahkamah, tribunal, agensi penguatkuasaan undang-undang atau badan berkanun; dan

j) mana-mana pihak lain yang pendedahannya diperlukan atau dibenarkan oleh undang-undang, atau yang semunasabahnya perlu bagi tujuan yang dinyatakan dalam Notis ini.

Kami tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada pihak ketiga bagi tujuan pemasaran yang tidak berkaitan.

6. Data Peribadi Pihak Ketiga

Sekiranya anda memberikan data peribadi berkaitan individu lain termasuk ibu bapa, penjaga, adik-beradik, kontak kecemasan atau individu rujukan anda, anda mengesahkan bahawa:

a) maklumat yang diberikan adalah tepat, lengkap dan terkini;

b) anda telah memaklumkan individu tersebut bahawa data peribadi mereka akan diberikan kepada dan diproses oleh DirectD; dan

c) anda telah memperoleh persetujuan atau kebenaran yang diperlukan untuk DirectD memproses data peribadi individu tersebut bagi tujuan yang dinyatakan dalam Notis ini.

7. Ketepatan Data Peribadi

Anda bertanggungjawab memastikan bahawa semua data peribadi yang dikemukakan kepada kami adalah tepat, lengkap, terkini dan tidak mengelirukan.

Anda hendaklah memaklumkan kepada kami dengan segera mengenai sebarang perubahan kepada data peribadi anda. Kegagalan memberikan maklumat yang tepat atau lengkap boleh menyebabkan permohonan anda ditolak, ditangguhkan, digantung atau ditamatkan, atau menjejaskan keupayaan kami untuk memberikan perkhidmatan kepada anda.

8. Penyimpanan Data Peribadi

Kami akan menyimpan data peribadi anda selama mana yang perlu bagi memenuhi tujuan yang dinyatakan dalam Notis ini, termasuk bagi tujuan pemprosesan permohonan, pentadbiran program, pengurusan pembayaran, penguatkuasaan undang-undang, penyelesaian pertikaian, audit, pematuhan dan penyimpanan rekod.

Selepas tamat tempoh penyimpanan yang berkenaan, kami akan mengambil langkah munasabah untuk memusnahkan, memadam atau menjadikan data peribadi anda tanpa identiti dengan selamat, melainkan penyimpanan lanjut diperlukan atau dibenarkan oleh undang-undang.

9. Keselamatan Data Peribadi

Kami akan mengambil langkah praktikal yang munasabah untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, penyalahgunaan, kehilangan, pengubahan atau pemusnahan.

Walau bagaimanapun, anda mengakui bahawa tiada kaedah penghantaran atau penyimpanan data yang benar-benar selamat dan DirectD tidak dapat menjamin keselamatan mutlak data peribadi yang dihantar secara elektronik.

10. Pemindahan Merentas Sempadan

Data peribadi anda mungkin dipindahkan, disimpan atau diproses di luar Malaysia sekiranya mana-mana penyedia perkhidmatan, penyedia teknologi, pemproses pembayaran, penyedia storan awan, rakan program atau penyedia sokongan kami berada di luar Malaysia. Sekiranya perkara ini berlaku, kami akan mengambil langkah munasabah untuk memastikan pemindahan tersebut dilakukan selaras dengan undang-undang perlindungan data peribadi yang terpakai.

11. Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi, kami akan mengambil langkah munasabah untuk menilai, mengawal dan menangani pelanggaran tersebut, dan jika dikehendaki oleh undang-undang, memaklumkan pihak berkuasa berkaitan dan/atau subjek data yang terjejas.

12. Hak Anda

Tertakluk kepada PDPA dan undang-undang yang terpakai, anda boleh meminta untuk:

a) mengakses data peribadi anda yang dipegang oleh kami;

b) membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;

c) menarik balik persetujuan, tertakluk kepada batasan kontrak, undang-undang dan operasi;

d) mengehadkan pemprosesan data peribadi anda bagi tujuan tertentu; dan

e) mendapatkan maklumat mengenai polisi dan amalan data peribadi kami.

Sebarang permintaan mungkin tertakluk kepada pengesahan identiti anda dan keperluan undang-undang yang terpakai.

13. Akibat Penolakan atau Penarikan Balik Persetujuan

Penyediaan data peribadi tertentu adalah perlu bagi membolehkan kami memproses permohonan anda dan mentadbir Program Sokongan Pelajar RNBL.

Sekiranya anda enggan memberikan data peribadi yang diperlukan, menarik balik persetujuan, atau mengehadkan pemprosesan data peribadi yang diperlukan bagi Program ini, kami mungkin tidak dapat memproses permohonan anda, meluluskan penyertaan anda, menyediakan urusan penyewaan peranti, mentadbir akaun anda, menguruskan pembayaran, atau meneruskan urusan Program dengan anda.

Penarikan balik persetujuan tidak menjejaskan sebarang pemprosesan yang telah dijalankan sebelum penarikan tersebut, dan juga tidak menjejaskan hak kami untuk terus memproses data peribadi apabila diperlukan atau dibenarkan oleh undang-undang, kontrak, penguatkuasaan hak, pemulihan hutang, pengendalian pertikaian atau pematuhan pengawalseliaan.

14. Hubungi Kami

Untuk sebarang pertanyaan, permintaan, aduan atau untuk melaksanakan hak anda di bawah PDPA, sila hubungi:

DirectD Retail & Wholesale Sdn Bhd

No. 64, Jalan SS15/4B,

Subang Jaya, Selangor

Tel: +603-5621 1355

Laman web: pakaidulu.directd.com.my

15. Kemas Kini Notis Ini

Kami boleh mengemas kini Notis ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang, operasi perniagaan, struktur program atau amalan pemprosesan data. Sebarang versi terkini boleh diterbitkan di laman web kami atau dimaklumkan kepada anda melalui kaedah lain yang bersesuaian.

Notis ini dikemas kini pada Mei 2026.