Skip to content
Back to Home

Privacy Policy

Published on · Updated

Last updated: 2 October 2026

This Privacy Notice explains how Aalia (MM2H) Sdn Bhd (Company No. 200301033417 (635838-W)) (“Aalia”, “we”, “us”) processes your personal data in line with Malaysia’s Personal Data Protection Act 2010 (“PDPA”). It is issued in English and Bahasa Malaysia; the Bahasa Malaysia version follows the English version.

1. Personal data we collect

  • Identity and contact details: name, email, phone number, address and nationality.
  • Details you share with us for an MM2H application, such as passport details, date of birth, marital status, information about your spouse and dependants, employment and income, bank statements and fixed-deposit details.
  • Sensitive personal data needed for your application, such as medical reports and certificates of good conduct. We only process this with your explicit consent.
  • Details of enquiries you send us through this website, email, phone or messaging apps.
  • Website data such as IP address, browser type and pages visited, collected through cookies and similar technologies.

2. Why we use your personal data

  • To reply to your enquiries and give you the information you ask for.
  • To assess your eligibility and recommend a suitable MM2H tier.
  • To prepare, submit and follow up on your application with the relevant authorities.
  • To provide the relocation and settlement support you engage us for.
  • To manage our relationship with you, including fees and records.
  • To meet our legal and regulatory obligations, including those under the Tourism Industry Act 1992.
  • To send you updates about MM2H and our services, only if you agree. You can opt out at any time.

3. Where we get it

Mostly from you. We may also receive it from people you authorise (for example your family members, employer or bank) and from public sources.

4. Who we share it with

Only as needed for the purposes above:

  • the Ministry of Tourism, Arts and Culture Malaysia (MOTAC), the Immigration Department of Malaysia and other government agencies handling your application;
  • banks, insurers, medical providers and other service providers involved in your application or relocation;
  • our IT, hosting and communication service providers;
  • our professional advisers; and
  • any person when required or permitted by law.

We do not sell your personal data.

5. Transfers outside Malaysia

Some of our service providers may store or process data outside Malaysia. When this happens, we take reasonable steps to ensure your data is protected to a standard comparable to the PDPA, as the law requires.

6. Is it compulsory?

Information marked as required in our forms, and the documents the authorities ask for, are compulsory. Without them we cannot answer your enquiry or process your application. Other information is optional.

7. Your choices and rights

You may request access to and a copy of your personal data; ask us to correct data that is inaccurate, incomplete or out of date; withdraw your consent or limit how we process your data; ask us to stop using your data for direct marketing; and, where the law provides, ask us to transmit your data to another organisation. We may charge a fee permitted by law for access requests and will respond within the time the law requires. Withdrawing consent may mean we cannot continue our services.

8. Security and retention

We take practical steps to protect your personal data from loss, misuse, unauthorised access, change or disclosure. We keep personal data only as long as needed for the purposes above or as required by law, and then delete or anonymise it securely. If a data breach occurs, we will notify the Personal Data Protection Commissioner and affected individuals where the law requires.

9. Cookies

This website uses cookies needed to run the site and, if enabled, analytics cookies that help us understand how it is used. You can block or delete cookies in your browser settings; some features may not work without them.

10. Contact us

For questions, requests or complaints about your personal data, contact our Data Protection Officer: Aalia (MM2H) Sdn Bhd, 31-2 Jalan Kuchai Maju 8, Kuchai Entrepreneurs’ Park, Off Jalan Kuchai Lama, 58200 Kuala Lumpur. Email: info@malaysiasecondhome.my. Phone: +60 3 2092 2452.

If you are not satisfied with our response, you may contact the Personal Data Protection Department (Jabatan Perlindungan Data Peribadi).

11. Changes to this notice

We may update this notice from time to time. The latest version will always be on this page. If there is any inconsistency between the English and Bahasa Malaysia versions, the English version prevails.

Notis Privasi (Bahasa Malaysia)

Kemas kini terakhir: 2 Oktober 2026

Notis Privasi ini menerangkan cara Aalia (MM2H) Sdn Bhd (No. Syarikat 200301033417 (635838-W)) (“Aalia”, “kami”) memproses data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (“APDP”).

1. Data peribadi yang kami kumpul

  • Butiran identiti dan hubungan: nama, e-mel, nombor telefon, alamat dan kewarganegaraan.
  • Butiran yang anda kongsi untuk permohonan MM2H, seperti butiran pasport, tarikh lahir, status perkahwinan, maklumat pasangan dan tanggungan, pekerjaan dan pendapatan, penyata bank dan butiran simpanan tetap.
  • Data peribadi sensitif yang diperlukan untuk permohonan anda, seperti laporan perubatan dan sijil kelakuan baik. Kami hanya memproses data ini dengan persetujuan nyata anda.
  • Butiran pertanyaan yang anda hantar melalui laman web ini, e-mel, telefon atau aplikasi pemesejan.
  • Data laman web seperti alamat IP, jenis pelayar dan halaman yang dilawati, yang dikumpul melalui kuki dan teknologi serupa.

2. Tujuan kami menggunakan data peribadi anda

  • Untuk menjawab pertanyaan anda dan memberikan maklumat yang anda minta.
  • Untuk menilai kelayakan anda dan mencadangkan peringkat MM2H yang sesuai.
  • Untuk menyediakan, mengemukakan dan memantau permohonan anda dengan pihak berkuasa berkaitan.
  • Untuk menyediakan sokongan penempatan semula yang anda langgan daripada kami.
  • Untuk menguruskan hubungan kami dengan anda, termasuk yuran dan rekod.
  • Untuk mematuhi kewajipan undang-undang dan peraturan kami, termasuk di bawah Akta Industri Pelancongan 1992.
  • Untuk menghantar maklumat terkini tentang MM2H dan perkhidmatan kami, hanya jika anda bersetuju. Anda boleh menarik diri pada bila-bila masa.

3. Sumber data

Kebanyakannya daripada anda sendiri. Kami juga mungkin menerimanya daripada pihak yang anda benarkan (contohnya ahli keluarga, majikan atau bank anda) dan daripada sumber awam.

4. Pihak yang menerima data anda

Hanya setakat yang perlu bagi tujuan di atas:

  • Kementerian Pelancongan, Seni dan Budaya Malaysia (MOTAC), Jabatan Imigresen Malaysia dan agensi kerajaan lain yang mengendalikan permohonan anda;
  • bank, syarikat insurans, penyedia perkhidmatan perubatan dan penyedia perkhidmatan lain yang terlibat dalam permohonan atau penempatan semula anda;
  • penyedia perkhidmatan IT, pengehosan dan komunikasi kami;
  • penasihat profesional kami; dan
  • mana-mana pihak apabila dikehendaki atau dibenarkan oleh undang-undang.

Kami tidak menjual data peribadi anda.

5. Pemindahan ke luar Malaysia

Sesetengah penyedia perkhidmatan kami mungkin menyimpan atau memproses data di luar Malaysia. Dalam keadaan ini, kami mengambil langkah munasabah untuk memastikan data anda dilindungi pada tahap yang setanding dengan APDP, seperti yang dikehendaki oleh undang-undang.

6. Adakah ia wajib?

Maklumat yang ditanda sebagai wajib dalam borang kami, dan dokumen yang diminta oleh pihak berkuasa, adalah wajib. Tanpanya, kami tidak dapat menjawab pertanyaan anda atau memproses permohonan anda. Maklumat lain adalah pilihan.

7. Pilihan dan hak anda

Anda boleh meminta akses kepada dan salinan data peribadi anda; meminta kami membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini; menarik balik persetujuan anda atau mengehadkan cara kami memproses data anda; meminta kami berhenti menggunakan data anda untuk pemasaran langsung; dan, jika diperuntukkan oleh undang-undang, meminta kami memindahkan data anda kepada organisasi lain. Kami mungkin mengenakan fi yang dibenarkan oleh undang-undang bagi permintaan akses dan akan memberi maklum balas dalam tempoh yang ditetapkan oleh undang-undang. Penarikan balik persetujuan mungkin menyebabkan kami tidak dapat meneruskan perkhidmatan kami.

8. Keselamatan dan penyimpanan

Kami mengambil langkah praktikal untuk melindungi data peribadi anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahan atau pendedahan. Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan di atas atau seperti yang dikehendaki oleh undang-undang, dan kemudian memadam atau menjadikannya tanpa nama dengan selamat. Jika berlaku pelanggaran data, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas apabila dikehendaki oleh undang-undang.

9. Kuki

Laman web ini menggunakan kuki yang diperlukan untuk mengendalikan laman ini dan, jika diaktifkan, kuki analitik yang membantu kami memahami cara ia digunakan. Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda; sesetengah ciri mungkin tidak berfungsi tanpanya.

10. Hubungi kami

Untuk soalan, permintaan atau aduan mengenai data peribadi anda, hubungi Pegawai Perlindungan Data kami: Aalia (MM2H) Sdn Bhd, 31-2 Jalan Kuchai Maju 8, Kuchai Entrepreneurs’ Park, Off Jalan Kuchai Lama, 58200 Kuala Lumpur. E-mel: info@malaysiasecondhome.my. Telefon: +60 3 2092 2452.

Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh menghubungi Jabatan Perlindungan Data Peribadi.

11. Perubahan kepada notis ini

Kami mungkin mengemas kini notis ini dari semasa ke semasa. Versi terkini sentiasa tersedia di halaman ini. Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.