Privacy Notice

FATHOPES ENERGY (FHE) PRIVACY NOTICE
Version: 2.0 (Updated April 2026)
This Privacy Notice (“Notice”) describes how FatHopes Energy Sdn Bhd, its respective subsidiaries, affiliates, associated companies and jointly controlled entities (collectively “FHE”, “we”, “us” or “our”) collect, use, process and disclose your Personal Data through the use of FHE’s mobile applications (including FHE Vendor App and FHE Collector App) and web applications (including FHEES Admin, FHE Vendor Portals and FHE Trading Portals), as well as products, features and other services operated by FHE (collectively, “Services”).

1. DATA PROTECTION OFFICER (DPO) In accordance with the Personal Data Protection (Amendment) Act 2024, FHE has appointed a Data Protection Officer to oversee your data privacy. For any queries, contact: dpo@fathopesenergy.com.

2. COLLECTION OF PERSONAL DATA
We collect Personal Data about you in the ways listed below:
• Voluntary Provision: When you complete user profiles, register as a Vendor or Collector, or verify your identity. • Financial & Payout Data: To facilitate the payment and withdrawal of earnings, we collect bank account numbers, bank names, recipient names, and e-wallet IDs.
• UCO Transaction Data: We collect information regarding the volume, type, and quality of Used Cooking Oil (UCO) collected to calculate your balance.
• Location Data: We track precise geo-location during collection to verify pickup points and prevent fraudulent claims.
• Sensitive Data: Includes NRIC/Passport info, biometric data (for secure App login), and background check results.

3. USE OF PERSONAL DATA
FHE processes your data for the following “Purposes”:
• Service Delivery: Creating and updating accounts, and validating UCO transactions.
• Payout Approval: Your financial data is used to process withdrawals. We may utilize a “Maker-Checker” workflow where FHEES Admins may manually verify collection records before the API triggers a payout to your bank.
• Safety & Security: Monitoring for abnormal route variations or suspicious account activity in line with BNM RMiT standards.
• Legal Compliance: Complying with AML (Anti-Money Laundering) and KYC (Know Your Customer) statutory requirements.

4. DISCLOSURE OF PERSONAL DATA We share data with: 
• Payment Facilitators: Bank details are transmitted via secure API to licensed payment gateways. We use tokenization; raw bank details are not stored on FHE’s primary servers.
• Legal Authorities: When required by Bank Negara Malaysia (BNM) or the PDPC.

5. MANDATORY BREACH NOTIFICATION As required by the 2024 PDPA amendments, if FHE becomes aware of a data breach likely to cause significant harm, we will notify the Personal Data Protection Commissioner within 72 hours and notify affected users as soon as practicable.

6. YOUR ENHANCED RIGHTS You have the right to:
• Access & Correction: Request a copy or fix your data.
• Data Portability: Request a copy of your payout/collection history in a machine-readable format.
• Erasure: Request deletion of your data (subject to 7-year legal retention for tax/audit).
• Object to Automated Processing: You may object to any automated decision that significantly affects your account status. 

NOTIS PRIVASI FATHOPES ENERGY (FHE)
Versi: 2.0 (Dikemaskini April 2026) Notis Privasi ini (“Notis”) menerangkan bagaimana Fathopes Energy Sdn Bhd, anak syarikat, sekutu, syarikat berkaitan, dan entiti yang dikawal bersama (secara kolektif “FHE”, “kami”) mengumpul, menggunakan, memproses, dan mendedahkan Data Peribadi anda melalui penggunaan aplikasi mudah alih FHE (termasuk Aplikasi Vendor FHE dan Aplikasi Pengumpul FHE) dan aplikasi web (termasuk FHEES Admin Portal, FHE Vendor Portal, FHE Trading Portal), serta produk, ciri, dan perkhidmatan lain yang dikendalikan oleh FHE (secara kolektif, “Perkhidmatan”).

1. PEGAWAI PERLINDUNGAN DATA (DPO)
Selaras dengan Akta Perlindungan Data Peribadi (Pindaan) 2024, FHE telah melantik seorang Pegawai Perlindungan Data untuk menyelia privasi data anda. Sebarang pertanyaan, hubungi: dpo@fathopesenergy.com.

2. PENGUMPULAN DATA PERIBADI
Kami mengumpul Data Peribadi anda melalui cara berikut:
• Pemberian Sukarela: Semasa anda melengkapkan profil pengguna, mendaftar sebagai Vendor atau Pengumpul, atau mengesahkan identiti anda.
• Data Kewangan & Pembayaran: Untuk memudahkan pembayaran dan pengeluaran pendapatan, kami mengumpul nombor akaun bank, nama bank, nama penerima dan ID e-wallet..
• Data Transaksi UCO: Kami mengumpul maklumat mengenai jumlah, jenis, dan kualiti Minyak Masak Terpakai (UCO) yang dikutip untuk mengira baki anda.
• Data Lokasi: Kami mengesan lokasi geo yang tepat semasa kutipan untuk mengesahkan titik pengambilan dan mencegah tuntutan palsu. 
• Data Sensitif: Termasuk maklumat MyKad/Pasport, data biometrik (untuk log masuk Aplikasi yang selamat), dan keputusan pemeriksaan latar belakang.

3. PENGGUNAAN DATA PERIBADI
FHE memproses data anda untuk “Tujuan” berikut:
• Penyampaian Perkhidmatan: Mencipta dan mengemas kini akaun, serta mengesahkan transaksi UCO.
• Kelulusan Pembayaran: Data kewangan anda digunakan untuk memproses pengeluaran. Kami mungkin menggunakan aliran kerja “Maker-Checker” di mana Admin FHEES mesti mengesahkan rekod kutipan secara manual sebelum API mencetuskan pembayaran ke bank anda.
• Keselamatan: Memantau variasi laluan yang tidak normal atau aktiviti akaun yang mencurigakan selaras dengan piawaian BNM RMiT.
• Pematuhan Undang-undang: Mematuhi keperluan statutori AML (Anti-Pencucian Wang) dan KYC (Kenali Pelanggan Anda).

4. PENZAHIRAN DATA PERIBADI
Kami berkongsi data dengan:
• Fasilitator Pembayaran: Butiran bank dihantar melalui API selamat ke gerbang pembayaran berlesen. Kami menggunakan tokenisasi; butiran bank mentah tidak disimpan di pelayan utama FHE.
• Pihak Berkuasa: Apabila dikehendaki oleh Bank Negara Malaysia (BNM) atau Pesuruhjaya PDP.

5. NOTIFIKASI PELANGGARAN DATA MANDATORI
Seperti yang dikehendaki oleh pindaan APDP 2024, jika FHE menyedari berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya 10 FatHopes Energy Sdn. Bhd. Title Subject Perlindungan Data Peribadi dalam tempoh 72 jam dan memaklumkan pengguna yang terjejas secepat mungkin.

6. HAK-HAK ANDA YANG DIPERTINGKATKAN Anda mempunyai hak untuk:
• Akses & Pembetulan: Meminta salinan atau membetulkan data anda.
• Keteralihan Data: Meminta salinan sejarah pembayaran/kutipan anda dalam format yang boleh dibaca oleh mesin.
• Pemadaman: Meminta pemadaman data anda (tertakluk kepada simpanan undang-undang 7 tahun untuk cukai/audit).
• Bantahan terhadap Pemprosesan Automatik: Anda boleh membantah sebarang keputusan automatik yang menjejaskan status akaun anda secara ketara.