English

This notice explains how Mindful Capital uses personal data in Huiliu Lead CRM to manage enquiries from its Facebook lead forms and customer follow-up. Our website is capitalmindful.com. This notice covers this CRM; any subsequent loan application, documents or lender assessment requires its own applicable information and notices.

Data and sources

From forms you submit to Mindful Capital through Meta, we retrieve the contact details actually provided: name, phone number and, where present, email, first name and last name. We record the Meta lead, form and advertisement identifiers when available, source and submission time. Staff record follow-up status, the time communication occurred, internal eligibility outcomes, and who made each change.

For staff follow-up, the CRM retains answers to two specific questions: whether you currently have income, and the requested loan amount. These answers may appear in internal reports and designated staff Telegram notifications if enabled, but are not included in Meta advertising feedback or Custom Audience files. Advertisement, ad set and campaign names may also be recorded to identify the source. The CRM does not retain the complete raw form, identity documents, bank records or rejection reasons. It does not perform automated credit decisions or AI scoring. Other information collected by a Meta form remains subject to Meta's practices and any separate notice for that form.

Authorised staff connect the business's Facebook Page and forms using Facebook Login for Business. The service processes permissions, business assets, access credentials and expiry information needed for that connection. It also uses staff login sessions, security logs and delivery records to protect and operate the service.

Why we use data and your choices

We use the information to respond to your enquiry, contact you, organise follow-up, prevent duplicate records, resolve service issues and produce internal reports. Providing an enquiry is voluntary. If you do not provide a usable contact method, we may be unable to respond. You may ask us to stop further marketing contact.

If advertising feedback is enabled and permitted for this account and purpose, a confirmed communication within seven days of the form submission may be reported to Meta with the lead identifier, event type, occurrence time and a duplicate-prevention identifier. Internal loan eligibility outcomes, financial data and rejection reasons are not included. A late reply or lack of reply is not sent as a negative loan assessment.

The CRM can export contact lists for internal review and, where separately permitted and supported by the necessary notice and permissions, Meta Custom Audiences. Such an audience file contains only available phone, email, first name and last name. Creating an export does not automatically upload it. This notice does not by itself obtain consent for an advertising use or authorise uses restricted by Meta or applicable law.

Who may receive data

Access is limited to authorised Mindful Capital personnel and service providers supporting hosting, maintenance and backup. Meta processes form and connection data, and permitted advertising data if that feature is enabled. If Telegram notifications are enabled, contact details, the two internal answers and follow-up status are sent to the designated staff group. These services may process data outside Malaysia under their own terms and privacy notices. We do not sell CRM customer records; disclosures may also be made when required by law.

Security, retention and requests

The service uses HTTPS, restricted staff access, encrypted integration credentials and database backups. Data is retained for the enquiry and follow-up purposes, necessary security records and applicable legal obligations. Retention and removal require administrative review; the seven-day communication window is not an automatic data-deletion deadline. Deletion requests also need consideration of exports, staff notifications and backups.

You may request access, correction, deletion, withdrawal of consent where applicable, or limits on further contact. We may need proportionate identity verification and will explain any applicable retention exception. You do not need to send identity documents or financial records with an initial request. Removing a Facebook connection stops future access when revoked, but does not by itself delete information already collected. See data deletion instructions.

Contact: WhatsApp +60 17-655 1860, as listed on our website. Email: info@capitalmindful.com is being set up; please use WhatsApp until it is active. We will update this notice when our processing changes.

Bahasa Malaysia

Notis ini menerangkan cara Mindful Capital menggunakan data peribadi dalam Huiliu Lead CRM untuk mengurus pertanyaan daripada borang prospek Facebook dan tindakan susulan pelanggan. Laman web kami ialah capitalmindful.com. Notis ini meliputi CRM ini; permohonan pinjaman, dokumen atau penilaian pemberi pinjaman selepas itu memerlukan maklumat dan notis berkaitan yang berasingan.

Data dan sumber

Daripada borang yang anda hantar kepada Mindful Capital melalui Meta, kami mendapatkan butiran hubungan yang benar-benar diberikan: nama, nombor telefon dan, jika ada, e-mel, nama pertama serta nama keluarga. Kami merekodkan pengenal prospek, borang dan iklan Meta jika tersedia, sumber serta masa penghantaran. Kakitangan merekodkan status susulan, masa komunikasi berlaku, keputusan kelayakan dalaman dan pihak yang membuat setiap perubahan.

Untuk susulan kakitangan, CRM menyimpan jawapan kepada dua soalan khusus: sama ada anda mempunyai pendapatan sekarang, dan jumlah pinjaman yang diminta. Jawapan ini boleh dimasukkan dalam laporan dalaman serta pemberitahuan Telegram kakitangan yang ditetapkan jika diaktifkan, tetapi tidak dihantar dalam maklum balas pengiklanan Meta atau fail Custom Audiences. Nama iklan, set iklan dan kempen juga boleh direkodkan untuk mengenal pasti sumber pertanyaan. CRM tidak menyimpan keseluruhan borang mentah, dokumen pengenalan, rekod bank atau sebab penolakan. Ia tidak membuat keputusan kredit automatik atau pemarkahan AI. Maklumat lain yang dikumpulkan melalui borang Meta tertakluk kepada amalan Meta dan notis berasingan bagi borang tersebut.

Kakitangan yang dibenarkan menyambungkan Halaman Facebook dan borang perniagaan melalui Facebook Login for Business. Perkhidmatan memproses kebenaran, aset perniagaan, kelayakan akses dan maklumat tamat tempoh yang diperlukan untuk sambungan itu. Sesi log masuk kakitangan, log keselamatan dan rekod penghantaran juga digunakan untuk melindungi dan mengendalikan perkhidmatan.

Tujuan penggunaan dan pilihan anda

Kami menggunakan maklumat untuk menjawab pertanyaan, menghubungi anda, mengurus susulan, mengelakkan rekod pendua, menyelesaikan masalah perkhidmatan dan menyediakan laporan dalaman. Pertanyaan diberikan secara sukarela. Tanpa cara hubungan yang boleh digunakan, kami mungkin tidak dapat menjawab. Anda boleh meminta supaya hubungan pemasaran seterusnya dihentikan.

Jika maklum balas pengiklanan diaktifkan dan dibenarkan bagi akaun serta tujuan ini, komunikasi yang disahkan dalam tujuh hari selepas penghantaran borang boleh dilaporkan kepada Meta bersama pengenal prospek, jenis peristiwa, masa kejadian dan pengenal pencegahan pendua. Keputusan kelayakan pinjaman dalaman, data kewangan dan sebab penolakan tidak disertakan. Balasan lewat atau ketiadaan balasan tidak dihantar sebagai penilaian pinjaman negatif.

CRM boleh mengeksport senarai hubungan untuk semakan dalaman dan, jika dibenarkan secara berasingan dengan notis serta kebenaran yang diperlukan, Meta Custom Audiences. Fail khalayak tersebut hanya mengandungi telefon, e-mel, nama pertama dan nama keluarga yang tersedia. Eksport tidak dimuat naik secara automatik. Notis ini sendiri tidak mendapatkan persetujuan untuk kegunaan pengiklanan atau membenarkan kegunaan yang dihadkan oleh Meta atau undang-undang yang terpakai.

Pihak yang mungkin menerima data

Akses dihadkan kepada kakitangan Mindful Capital yang dibenarkan dan penyedia perkhidmatan pengehosan, penyelenggaraan serta sandaran. Meta memproses data borang dan sambungan, serta data pengiklanan yang dibenarkan jika ciri tersebut diaktifkan. Jika pemberitahuan Telegram diaktifkan, butiran hubungan, dua jawapan dalaman dan status susulan dihantar kepada kumpulan kakitangan yang ditetapkan. Perkhidmatan ini mungkin memproses data di luar Malaysia mengikut terma dan notis privasi masing-masing. Kami tidak menjual rekod pelanggan CRM; pendedahan juga boleh dibuat apabila diwajibkan undang-undang.

Keselamatan, penyimpanan dan permintaan

Perkhidmatan menggunakan HTTPS, akses kakitangan terhad, kelayakan integrasi yang disulitkan dan sandaran pangkalan data. Data disimpan untuk tujuan pertanyaan serta susulan, rekod keselamatan yang perlu dan kewajipan undang-undang yang terpakai. Penyimpanan serta pemadaman memerlukan semakan pentadbiran; tempoh komunikasi tujuh hari bukan tarikh akhir pemadaman data automatik. Permintaan pemadaman juga perlu mengambil kira eksport, pemberitahuan kakitangan dan sandaran.

Anda boleh meminta akses, pembetulan, pemadaman, penarikan balik persetujuan jika terpakai, atau had terhadap hubungan selanjutnya. Kami mungkin memerlukan pengesahan identiti yang bersesuaian dan akan menerangkan pengecualian penyimpanan yang terpakai. Jangan hantar dokumen pengenalan atau rekod kewangan bersama permintaan awal. Pembatalan sambungan Facebook menghentikan akses masa hadapan apabila ditarik balik, tetapi tidak dengan sendirinya memadam maklumat yang telah dikumpulkan. Lihat arahan pemadaman data.

Hubungi: WhatsApp +60 17-655 1860 seperti di laman web kami. E-mel info@capitalmindful.com sedang disediakan; sila gunakan WhatsApp sehingga ia aktif. Notis ini akan dikemas kini apabila pemprosesan kami berubah.

中文

本政策说明 Mindful Capital 如何通过 Huiliu Lead CRM 管理 Facebook 表单咨询及客户跟进。官网为 capitalmindful.com。本政策适用于此 CRM；后续贷款申请、文件及贷款机构审核需要另行提供适用说明。

收集哪些资料，以及来源

您向 Mindful Capital 提交 Meta 表单后，CRM 获取实际提供的姓名、电话，以及表单中存在的 Email、名和姓；同时记录可用的 Meta 线索、表单与广告标识、来源和提交时间。员工记录跟进状态、实际沟通时间、内部资格判断及每次修改的操作人。

CRM 为员工跟进保存两项明确的表单答案：“请问您目前有收入吗？”及“贷款数额”。 这些答案可显示在内部报表和启用后的指定员工 Telegram 通知中，不加入 Meta 广告质量回传或受众文件。 系统也会记录可用的广告、广告组和广告系列名称用于识别来源。 CRM 不保留整份原始表单、身份证件、银行记录或拒绝原因，不进行自动贷款审核或 AI 评分。Meta 表单收集的其他资料仍适用 Meta 的处理方式及该表单的另行告知。

授权员工通过 Facebook Login for Business 连接企业主页和表单。服务处理连接所需的权限、企业资产、访问凭证及有效期，也使用员工登录会话、安全日志和投递记录维护系统。

用途与您的选择

资料用于回复咨询、联系客户、安排跟进、防止重复记录、处理服务问题及内部报表。提交咨询是自愿的；若没有可用联系方式，我们可能无法回复。您可以要求停止后续营销联系。

只有在账户及用途允许、并启用广告反馈后，表单提交后七天内经确认的实际沟通才可能回传 Meta。资料包括线索标识、事件类型、发生时间和防重复标识；不包含贷款资格判断、财务资料或拒绝原因。逾期回复及未回复不会作为负面贷款审核结果上传。

CRM 可导出联系名单用于内部核对；仅在另行满足所需告知、权限及允许用途时，才可用于 Meta Custom Audiences。受众文件只包含已有的电话、Email、名和姓，导出不会自动上传。本政策本身不取得广告用途的同意，也不授权 Meta 或适用法律限制的用途。

谁可以接触资料

限于获授权的 Mindful Capital 员工及提供主机、维护和备份支持的服务商。Meta 处理表单和连接资料，以及功能启用后允许的广告资料。若启用 Telegram 通知，联系资料、上述两项内部答案与跟进状态会发送到指定员工群。这些服务可能依其条款和隐私政策在马来西亚境外处理资料。我们不出售 CRM 客户记录；法律要求时可能另作披露。

安全、保留及您的请求

系统使用 HTTPS、员工访问限制、集成凭证加密和数据库备份。资料按咨询跟进、必要安全记录及适用法定义务的需要保留，保留和删除需由管理员核对。七天沟通窗口不是自动删除资料的期限；删除请求也需要考虑导出文件、员工通知及备份。

您可要求查阅、更正、删除资料，在适用情况下撤回同意，或限制后续联系。我们可能需要适度核实身份，并说明适用的保留例外。首次提出请求无需提供身份证件或财务记录。撤销 Facebook 连接会在授权撤回后停止未来访问，但不会自动删除已收集资料。详见资料删除说明。

联系方式：官网列出的 WhatsApp +60 17-655 1860。Email：info@capitalmindful.com 正在设置中，启用前请使用 WhatsApp。资料处理方式改变时，我们会更新本政策。