PERSONAL DATA PROTECTION NOTICE

Geno Edge (Malaysia) Sdn. Bhd. (Company No. 202401047869) (“Geno”, "we", "us", "our") respects and is committed to the protection of your personal information and your privacy. This notice ("Notice") explains how we collect, use, disclose, and otherwise process your personal data in accordance with the Malaysian Personal Data Protection Act 2010 ("PDPA").

By accessing PassGo mobile application and website (“PassGo”, or the “Platform”), and any pages thereof, you acknowledge that you have read, understood, and agreed to the terms of this Notice. If you do not agree, please immediately discontinue your access. We reserve the right to modify this Notice from time to time without prior notice. Any amendments will be posted on PassGo. We advise that you check our Platform for this Notice on a regular basis. Your continued use after such amendment constitutes your acceptance of the amended Notice.

1. Definitions

2. Sources of Personal Data

We may collect and process your Personal Data from the following sources:

3. Types of Personal Data Collected

It may be necessary for us to collect certain Personal Data in order for you to participate in the Platform. We will inform you when such data is essential for joining or participating in the Platform. All other Personal Data subject to your consent, which you may withdraw at any time. The Personal Data we collect may include, but is not limited to, name, telephone number, IP address, cookie data, driving and telematics data, location and GPS data, usage, transaction, marketing and communication, and biometric data.

By providing and continuing the use of our Platform, you have explicitly consent to us processing your Personal Data in accordance with this Notice.

4. Purposes of Collection and Processing

We may collect and process your Personal Data for the following purposes:

(a) Account administration

(b) Provision of services

(c) Marketing

(d) Personalisation

(e) Optimisation and improvement

(f) Communications

(g) Third-party Software Development Kits (SDKs)

(h) Legal and administration

5. Disclosure to Third Parties

To protect your privacy, we will endeavour to only share with third parties data which has either been aggregated and anonymised or which otherwise does not contain your name or contact details. However, there may be limited circumstances where we will share data (which may include your Personal Data) with third parties who may or may not be located overseas, as detailed in this section. By using our Platform, you agree to allow us to share your Personal Data with third parties and to the cross-border transfer of your personal data in accordance with this section. Regardless of where we store or process your Personal Data, we are committed to protecting it and will take reasonable steps to safeguard it in accordance with this Notice and all applicable laws, policies as well as corresponding guidelines and orders.

We may disclose your Personal Data to the following parties for the purposes described in Section 4:

6. Aggregated and Anonymised Data

We may use and share aggregated or anonymised data that does not identify you (e.g., marketing insights, industry benchmarking, machine learning) with our reward partners, service providers, and business partners for various purposes, including improving products and services. Such data is not subject to this Notice.

7. Data Transfer

Your Personal Data may be transferred to, stored, or processed in locations outside of Malaysia by any such third parties as specified in Section 6 for the purposes as set out in Section 4 (e.g. administrative purposes for cloud storage or by our international service providers). We will ensure that any such transfer complies with the PDPA and follows applicable safeguarding regulations and laws recognised by the Malaysian laws.

If you do not wish to provide consent to your Personal Data being transferred out of Malaysia for the purpose mentioned above, please contact us (see contact details in Section 16).

8. Data Security and Retention

We take the confidentiality and security of your information seriously. We take the following reasonable steps to protect your Personal Data from unauthorised access, disclosure, alteration, or destruction, including using encryption, access controls, and secure servers:

(a) By ensuring your Personal Data is kept as required by PDPA;

(b) By ensuring our staff not to misuse your Personal Data; and

(c) By performing contract / agreement with system vendor, appointed courier company, if applicable.

We will retain your Personal Data only for as long as necessary to fulfil the purposes outlined herein, unless the law requires us to keep it for a longer period. Generally, we shall not retain Personal Data for more than 7 years, unless the same is required by law.

9. Marketing and Opt-out Rights

We may, with your consent, use your contact information (email, phone number, in-app notifications) to send you marketing and promotional materials about our Platform, updates, and/or offers. With your separate, explicit consent, we may share your name, email, phone number with selected partners so that they may send you marketing communications about their own products and/or services. Such partners may use your data for their own commercial benefit.

You have the right to opt-out of receiving marketing communications at any time by:

Note that even if you opt out of marketing communications, we may still send you non-promotional, service-related communications.

10. Your Rights Under PDPA

You have the rights to update, access, correct, limit processing, and withdraw consent regarding your Personal Data. To exercise any of these rights, please contact us (see Section 15). We reserve the right to refuse any request for access or correction to your Personal Data for any reasons permitted under law. Note that your exercise of these rights may have effects on your usage of the Platform, which may include non-provision of the services on the Platform. We are not liable for any loss, damage, and/or any other liability resulting direct or indirectly from such effects.

11. Obligatory Nature of Personal Data

It is necessary for you to provide us with certain accurate and up to date Personal Data for you to participate in the Rewards Program and receive the benefits of the Platform. If you fail to provide such data or provide inaccurate or outdated data, we may be unable to register your account, accurately record trips or award Reward Points, and process redemptions or provide customer support. Any failure to provide essential Personal Data shall be your sole responsibility, and we shall not be liable for any resulting loss or inability to use the Platform. If you do not wish to provide your Personal Data, you may browse certain public areas of the Platform without creating an account.

12. Online tracking technology

Cookies are small text files that are stored on your browser or device when you visit a website or mobile application. We use cookies and similar identification technologies (such as web beacons, pixels, and ETags) on our Platform to verify users and remember your preferences and settings, to enhance your experience when you return to the Platform, to deliver relevant content and advertisements based on your preferences and usage patterns, to monitor, evaluate, and optimise the operation of the Platform, and to analyse traffic on the Platform and our partners' websites. You can exercise your right to choose whether or not to accept cookies by adjusting your browser or device settings. Most browsers are set to accept cookies by default, but you can remove or block browser cookies. However, if you disable cookies, some features of the Platform may not function properly, and you may not receive the most efficient or personalised experience.

13. Links to Third-Party Websites

Our Platform may contain links to third-party websites. We are not responsible for the content, privacy practices, or data handling of such third parties. This Notice does not apply to those sites. We encourage you to read the privacy policies of any third-party site before providing your Personal Data.

14. Conflict of Languages

In the event of any conflict between the English language version of this Notice and its corresponding Bahasa Malaysia version, the terms in the English language version shall prevail.

15. Inquiries and Complaints

If you have any questions, concerns, or wish to exercise your rights under this Notice or the PDPA, please contact us:

You may also contact our Personal Data Protection Officer (PDPO) at the same email address, marked "FAO: PDPO".

Last updated on 18 September 2026


NOTIS PERLINDUNGAN DATA PERIBADI

Geno Edge (Malaysia) Sdn. Bhd. (Company No. 202401047869) ("Geno”, "kami", "kita", "pihak kami") menghormati dan komited untuk melindungi maklumat peribadi dan privasi anda. Notis ini ("Notis") menerangkan cara kami mengumpul, menggunakan, mendedahkan, dan memproses data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 ("Akta PDP") Malaysia.

Dengan mengakses aplikasi mudah alih dan laman web PassGo ("PassGo", atau "Platform"), dan mana-mana halamannya, anda mengakui bahawa anda telah membaca, memahami, dan bersetuju dengan terma Notis ini. Jika anda tidak bersetuju, sila hentikan akses anda dengan segera. Kami berhak untuk meminda Notis ini dari semasa ke semasa tanpa notis terlebih dahulu. Sebarang pindaan akan disiarkan di PassGo. Kami menasihatkan anda supaya kerap menyemak Platform kami untuk Notis ini. Penggunaan berterusan anda selepas pindaan tersebut merupakan penerimaan anda terhadap Notis yang dipinda.

1. Definisi

2. Sumber Data Peribadi

Kami boleh mengumpul dan memproses Data Peribadi anda daripada sumber-sumber berikut:

3. Jenis Data Peribadi yang Dikumpul

Kami mungkin perlu mengumpul Data Peribadi tertentu agar anda boleh menyertai Platform. Kami akan memaklumkan anda apabila data tersebut penting untuk menyertai atau mengambil bahagian dalam Platform. Semua Data Peribadi lain adalah tertakluk kepada persetujuan anda, yang boleh ditarik balik pada bila-bila masa. Data Peribadi yang kami kumpul termasuk, tetapi tidak terhad kepada, nama, nombor telefon, alamat IP, data kuki (cookies), data pemanduan dan telematik, data lokasi dan GPS, penggunaan, transaksi, pemasaran dan komunikasi, dan data biometrik.

Dengan memberikan dan terus menggunakan Platform kami, anda telah secara nyata memberikan persetujuan kepada kami untuk memproses Data Peribadi anda selaras dengan Notis ini.

4. Tujuan Pengumpulan dan Pemprosesan

Kami boleh mengumpul dan memproses Data Peribadi anda untuk tujuan-tujuan berikut:

(a) Pentadbiran Akaun

(b) Penyediaan Perkhidmatan

(c) Pemasaran

(d) Peribadatan

(e) Pengoptimuman dan Penambahbaikan

(f) Komunikasi

(g) Kit Pembangunan Perisian (SDK) Pihak Ketiga

(h) Undang-undang dan Pentadbiran

5. Pendedahan kepada Pihak Ketiga

Untuk melindungi privasi anda, kami akan cuba untuk hanya berkongsi dengan pihak ketiga data yang sama ada telah diagregatkan dan tanpa nama atau yang tidak mengandungi nama atau butiran hubungan anda. Walau bagaimanapun, mungkin terdapat keadaan terhad di mana kami akan berkongsi data (yang termasuk Data Peribadi anda) dengan pihak ketiga yang mungkin atau mungkin tidak terletak di luar negara, seperti yang diperincikan dalam seksyen ini. Dengan menggunakan Platform kami, anda bersetuju untuk membenarkan kami berkongsi Data Peribadi anda dengan pihak ketiga dan kepada pemindahan rentas sempadan data peribadi anda selaras dengan seksyen ini. Tidak kira di mana kami menyimpan atau memproses Data Peribadi anda, kami komited untuk melindunginya dan akan mengambil langkah-langkah yang munasabah untuk menjaganya selaras dengan Notis ini dan semua undang-undang, dasar serta garis panduan dan perintah yang berkenaan.

Kami boleh mendedahkan Data Peribadi anda kepada pihak-pihak berikut untuk tujuan yang diterangkan dalam Seksyen 4:

6. Data Agregat dan Tanpa Nama

Kami boleh menggunakan dan berkongsi data agregat atau tanpa nama yang tidak dapat mengenal pasti anda (contohnya, pandangan pemasaran, penanda aras industri, pembelajaran mesin) dengan rakan niaga ganjaran, penyedia perkhidmatan, dan rakan kongsi perniagaan kami untuk pelbagai tujuan, termasuk menambah baik produk dan perkhidmatan. Data tersebut tidak tertakluk kepada Notis ini.

7. Pemindahan Data

Data Peribadi anda mungkin dipindahkan, disimpan, atau diproses di lokasi di luar Malaysia oleh mana-mana pihak ketiga seperti yang dinyatakan dalam Seksyen 5 untuk tujuan seperti yang dinyatakan dalam Seksyen 4 (contohnya, tujuan pentadbiran untuk storan awan atau oleh penyedia perkhidmatan antarabangsa kami). Kami akan memastikan bahawa sebarang pemindahan tersebut mematuhi Akta PDP dan mengikuti peraturan perlindungan serta undang-undang yang berkenaan yang diiktiraf di bawah undang-undang Malaysia.

Jika anda tidak mahu memberikan persetujuan untuk Data Peribadi anda dipindahkan ke luar Malaysia untuk tujuan yang disebutkan di atas, sila hubungi kami (lihat butiran hubungan di Seksyen 15).

8. Keselamatan dan Pengekalan Data

Kami mengambil serius kerahsiaan dan keselamatan maklumat anda. Kami mengambil langkah-langkah munasabah berikut untuk melindungi Data Peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau pemusnahan, termasuk menggunakan penyulitan, kawalan akses, dan pelayan selamat:

(a) Dengan memastikan Data Peribadi anda disimpan seperti yang dikehendaki oleh Akta PDP;

(b) Dengan memastikan kakitangan kami tidak menyalahgunakan Data Peribadi anda; dan

(c) Dengan melaksanakan kontrak/perjanjian dengan penjual sistem, syarikat kurier yang dilantik, jika berkenaan.

Kami akan mengekalkan Data Peribadi anda hanya selagi perlu untuk memenuhi tujuan yang ditetapkan di sini, kecuali undang-undang mengkehendaki kami menyimpannya untuk tempoh yang lebih lama. Secara amnya, kami tidak akan mengekalkan Data Peribadi lebih daripada 7 tahun, kecuali jika dikehendaki oleh undang-undang.

9. Hak Pemasaran dan Pengeluaran (Opt-Out)

Kami boleh, dengan persetujuan anda, menggunakan maklumat hubungan anda (e-mel, nombor telefon, notifikasi dalam aplikasi) untuk menghantar bahan pemasaran dan promosi tentang Platform, kemas kini, dan/atau tawaran kami. Dengan persetujuan berasingan dan nyata anda, kami boleh berkongsi nama, e-mel, dan nombor telefon anda dengan rakan kongsi terpilih supaya mereka boleh menghantar komunikasi pemasaran tentang produk dan/atau perkhidmatan mereka sendiri. Rakan kongsi tersebut mungkin menggunakan data anda untuk faedah komersial mereka sendiri.

Anda berhak untuk menarik balik (opt-out) daripada menerima komunikasi pemasaran pada bila-bila masa dengan:

Sila ambil perhatian bahawa walaupun anda menarik balik daripada komunikasi pemasaran, kami mungkin masih menghantar komunikasi berkaitan perkhidmatan yang bukan promosi.

10. Hak Anda di Bawah Akta PDP

Anda mempunyai hak untuk mengemas kini, mengakses, membetulkan, mengehadkan pemprosesan, dan menarik balik persetujuan mengenai Data Peribadi anda. Untuk menggunakan mana-mana hak ini, sila hubungi kami (lihat Seksyen 15). Kami berhak untuk menolak sebarang permintaan untuk akses atau pembetulan kepada Data Peribadi anda atas sebarang alasan yang dibenarkan di bawah undang-undang. Sila ambil perhatian bahawa pelaksanaan hak-hak ini mungkin mempunyai kesan ke atas penggunaan Platform anda, yang termasuk ketidak-sediaan perkhidmatan di Platform. Kami tidak bertanggungjawab ke atas sebarang kerugian, kerosakan, dan/atau sebarang liabiliti lain yang berlaku secara langsung atau tidak langsung akibat daripada kesan tersebut.

11. Sifat Wajib Data Peribadi

Adalah perlu bagi anda untuk memberikan Data Peribadi tertentu yang tepat dan terkini untuk anda menyertai Program Ganjaran dan menerima faedah Platform. Jika anda gagal memberikan data tersebut atau memberikan data yang tidak tepat atau lapuk, kami mungkin tidak dapat mendaftarkan akaun anda, merekodkan perjalanan atau memberikan Mata Ganjaran dengan tepat, dan memproses penebusan atau memberikan sokongan pelanggan. Sebarang kegagalan untuk memberikan Data Peribadi yang penting adalah tanggungjawab anda sepenuhnya, dan kami tidak akan bertanggungjawab ke atas sebarang kerugian atau ketidakupayaan untuk menggunakan Platform. Jika anda tidak mahu memberikan Data Peribadi anda, anda boleh melayari bahagian awam tertentu Platform tanpa membuat akaun.

12. Teknologi Penjejakan Dalam Talian

Kuki (cookies) merupakan fail teks kecil yang disimpan pada pelayar atau peranti anda apabila anda melawati laman web atau aplikasi mudah alih. Kami menggunakan kuki (cookies) dan teknologi pengenalan yang serupa (seperti suar web, piksel, dan ETag) pada Platform kami untuk mengesahkan pengguna dan mengingati keutamaan dan tetapan anda, untuk meningkatkan pengalaman anda apabila anda kembali ke Platform, untuk menyampaikan kandungan dan iklan yang berkaitan berdasarkan keutamaan dan corak penggunaan anda, untuk memantau, menilai, dan mengoptimumkan operasi Platform, dan untuk menganalisis trafik di Platform dan laman web rakan kongsi kami. Anda boleh menggunakan hak anda untuk memilih sama ada untuk menerima kuki (cookies) atau tidak dengan melaraskan tetapan pelayar atau peranti anda. Kebanyakan pelayar ditetapkan untuk menerima kuki (cookies) secara lalai, tetapi anda boleh mengalih keluar atau menyekat kuki (cookies) pelayar. Walau bagaimanapun, jika anda melumpuhkan kuki (cookies), beberapa ciri Platform mungkin tidak berfungsi dengan baik, dan anda mungkin tidak menerima pengalaman yang paling cekap atau diperibadikan.

13. Pautan ke Laman Web Pihak Ketiga

Platform kami mungkin mengandungi pautan ke laman web pihak ketiga. Kami tidak bertanggungjawab ke atas kandungan, amalan privasi, atau pengendalian data pihak ketiga tersebut. Notis ini tidak terpakai kepada laman-laman tersebut. Kami menggalakkan anda untuk membaca dasar privasi mana-mana laman web pihak ketiga sebelum memberikan Data Peribadi anda.

14. Percanggahan Bahasa

Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris Notis ini dengan versi Bahasa Malaysia yang sepadan, terma dalam versi Bahasa Inggeris hendaklah diguna pakai.

15. Pertanyaan dan Aduan

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak anda di bawah Notis ini atau Akta PDP, sila hubungi kami:

Anda juga boleh menghubungi Pegawai Perlindungan Data Peribadi (PDPO) kami di alamat e-mel yang sama, dengan tanda "FAO: PDPO".

Kemaskini terakhir pada 18 September 2026