4. Kami secara amnya tidak mengumpul data peribadi anda melainkan:

(a) anda memberikan kepada kami dengan sukarela secara langsung atau melalui pihak ketiga yang telah diberi kuasa oleh anda untuk mendedahkan data peribadi anda kepada kami (“wakil anda yang diberi kuasa”) selepas
(i) anda (atau wakil anda yang diberi kuasa) telah dimaklumkan tentang tujuan data dikumpulkan, dan
(ii) anda (atau wakil anda yang diberi kuasa) telah memberikan kebenaran bertulis untuk pengumpulan dan penggunaan data peribadi anda bagi tujuan tersebut, atau
(b) data peribadi telah diberikan kepada Persatuan oleh ahli keluarga anda untuk membolehkan kami menyediakan perkhidmatan bagi tujuan peribadi atau domestik anda, atau
(c) pengumpulan dan penggunaan data peribadi tanpa kebenaran yang dibenarkan atau dikehendaki oleh PDPA atau undang-undang lain.

5. Kami boleh mengumpul dan menggunakan data peribadi anda untuk mana-mana atau semua tujuan berikut:
(a) memenuhi obligasi semasa atau berkaitan dengan penyediaan perkhidmatan dan/atau barangan kami yang diminta oleh anda;
(b) mengesahkan identiti anda;
(c) menjawab, mengendalikan, dan memproses pertanyaan, permintaan, permohonan, aduan dan maklum balas daripada anda;
(d) menguruskan hubungan anda dengan kami;
(e) memproses pembayaran atau transaksi kredit;
(f) memaklumkan anda tentang acara, inisiatif dan promosi kami, aktiviti ahli dan komunikasi persatuan yang lain, termasuk menghantar maklumat pemasaran tentang perkhidmatan atau barangan kami;
(g) mematuhi mana-mana undang-undang, peraturan, kod amalan, garis panduan atau peraturan yang berkenaan, atau untuk membantu dalam penguatkuasaan undang-undang dan penyiasatan yang dijalankan oleh mana-mana pihak berkuasa kerajaan dan/atau pihak pengawalseliaan;
(h) untuk berkomunikasi dengan anda untuk mempromosikan aktiviti-aktiviti Persatuan dan untuk memberikan sokongan terhadap kajian dan kepercayaan Buddha;
(i) untuk menyimpan statistik anda dalam menghadiri mesyuarat, acara dan aktiviti kami bagi mengukur pertumbuhan Persatuan dari masa ke masa dan untuk menyokong keahlian kami dengan lebih baik;
(j) sebarang tujuan lain yang telah anda berikan maklumatnya;
(k) untuk mengendalikan premis kami dengan cara yang selamat dari segi fizikal, terjamin dan sesuai dengan syarat-syarat kesihatan dan keselamatan;
(l) untuk pengurusan rekod dalaman Persatuan;
(m) untuk memberi sokongan pelanggan dan/atau ahli kepada anda; dan
(n) mana-mana tujuan perkaitan sampingan lain yang berkaitan atau mempunyai hubungan dengan perkara di atas.

6. Pendedahan atau pemindahan data peribadi (di dalam atau di luar Malaysia)
Data peribadi anda yang diberikan kepada kami mungkin didedahkan kepada beberapa kelas pihak ketiga berikut (di dalam atau di luar Malaysia) seperti yang dikehendaki di bawah undang-undang atau menurut hubungan kontrak yang berkaitan (contohnya, jika kami melantik penyedia perkhidmatan pihak ketiga) atau untuk tujuan atau berkaitan secara langsung dengan tujuan yang dinyatakan dalam Fasal 5 di atas. Kami mungkin mendedahkan data peribadi anda:
(a) jika pendedahan sedemikian diperlukan untuk melaksanakan obligasi semasa atau berkaitan dengan penyediaan barangan atau perkhidmatan kami yang diminta oleh anda;
(b) kepada pembekal perkhidmatan pihak ketiga, ejen dan organisasi lain yang bekerjasama dengan kami untuk melaksanakan mana-mana fungsi yang disenaraikan dalam Fasal 5 di atas untuk kami;
(c) jabatan atau agensi kerajaan, pihak berkuasa berkanun dan pengawal selia industri;
(d) mana-mana individu yang mewajibkan kami atau kami dikehendaki untuk berbuat demikian di bawah undang-undang atau sebagai tindak balas kepada agensi kerajaan atau agensi yang layak;
(e) agensi penguatkuasaan undang-undang; dan
(f) organisasi gabungan di luar Malaysia yang berkongsi misi dan objektif di bawah naungan Soka Gakkai International. Tujuan khasnya adalah untuk memudahkan penyertaan anda dalam aktiviti-aktiviti organisasi gabungan ini yang sejajar dengan tujuan keahlian anda dalam Persatuan.

Data yang diproses oleh aplikasi mudah alih Persatuan dijalankan menggunakan komputer dan/atau alat terdaya IT, mengikut prosedur organisasi dan mod yang berkaitan dengan tujuan yang dinyatakan di atas sahaja. Sebagai tambahan kepada Persatuan, dalam sesetengah kes, data tersebut mungkin boleh diakses oleh individu-individu tertentu yang bertanggungjawab, yang terlibat dengan operasi aplikasi mudah alih Persatuan atau pihak luar (seperti pembekal perkhidmatan teknikal pihak ketiga, pembawa mel, pembekal hosting, syarikat IT, agensi komunikasi) yang dilantik, jika perlu, sebagai pemproses data oleh Persatuan.