Dasar Privasi
1. Maklumat Pengendali Data
Pengendali Data: Hartanah Bumiputera Sdn. Bhd.
Alamat: Kenwingston Business Centre, Persiaran Bestari, 63000 Cyberjaya, Selangor, Malaysia
E-mel Privasi: [email protected]
Telefon: +60 11-5458 3515
Jika anda mempunyai sebarang soalan berkaitan cara kami memproses data peribadi anda, sila hubungi Pegawai Perlindungan Data kami di alamat di atas.
2. Data Peribadi yang Kami Kumpul
2.1 Data yang Anda Berikan Secara Langsung
| Kategori Data | Contoh | Tujuan Pengumpulan |
|---|---|---|
| Maklumat identiti | Nama penuh, foto profil | Pengesahan akaun, paparan profil |
| Maklumat hubungan | Alamat e-mel, nombor telefon | Komunikasi, notis penting |
| Maklumat profesional | Nombor REN, nama syarikat | Pengesahan ejen berlesen |
| Kandungan yang dimuat naik | Foto hartanah, penerangan | Paparan iklan hartanah |
| Maklumat urus niaga | Rekod pembayaran langganan | Pengurusan langganan premium |
2.2 Data yang Dikumpul Secara Automatik
- Data penggunaan: Halaman yang dilawati, masa akses, carian yang dilakukan, hartanah yang dilihat.
- Data teknikal: Alamat IP, jenis pelayar, sistem operasi, peranti yang digunakan.
- Data kuki: Kuki sesi untuk pengesahan log masuk, kuki pilihan (bahasa, tetapan paparan).
- Data analitics: Bilangan paparan iklan, klik pautan, perkongsian, hubungan yang dimulakan (untuk ejen).
2.3 Data daripada Pihak Ketiga
- Google OAuth: Nama, alamat e-mel, dan foto profil apabila anda log masuk menggunakan Google. Kami hanya menerima maklumat asas profil awam.
- Pembekal pembayaran: Status pembayaran dan rujukan transaksi sahaja — kami tidak menyimpan butiran kad kredit secara langsung.
3. Tujuan Pemprosesan Data
Kami memproses data peribadi anda untuk tujuan-tujuan berikut:
- Penyampaian Perkhidmatan: Menguruskan akaun anda, memaparkan iklan hartanah, memudahkan komunikasi antara pembeli/penyewa dan ejen.
- Keselamatan Platform: Mengesan dan mencegah penipuan, penyalahgunaan, dan aktiviti haram.
- Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan fungsi dan pengalaman pengguna Platform.
- Komunikasi: Menghantar notis perkhidmatan, kemas kini dasar, makluman keselamatan, dan (dengan persetujuan anda) komunikasi pemasaran.
- Pematuhan Undang-undang: Mematuhi obligasi undang-undang, termasuk perintah mahkamah dan permintaan pihak berkuasa penguatkuasaan.
- Penyelesaian Pertikaian: Menguruskan aduan, rayuan, dan tindakan undang-undang.
4. Asas Undang-Undang Pemprosesan
Di bawah PDPA 2010, kami memproses data peribadi berdasarkan asas-asas berikut:
- Persetujuan: Anda bersetuju dengan Dasar ini semasa mendaftar dan menggunakan Platform.
- Kontrak: Pemprosesan yang diperlukan untuk melaksanakan perjanjian antara anda dan Platform.
- Kepentingan Sah: Pemprosesan untuk keselamatan Platform, pencegahan penipuan, dan penambahbaikan perkhidmatan.
- Kewajipan Undang-undang: Pematuhan dengan undang-undang Malaysia yang berkenaan.
4.1 Persetujuan Khusus untuk Pemprosesan dan Pengehosan Data
Dengan mendaftar, melengkapkan profil, atau menyiarkan iklan hartanah di Platform, anda dengan ini bersetuju dan memberikan persetujuan eksplisit bahawa data peribadi anda — termasuk tetapi tidak terhad kepada nombor telefon mudah alih, alamat e-mel, nombor REN (Registration of Estate Agent) dan butiran syarikat/agensi anda — akan diproses dan dihoskan di dalam Platform bagi tujuan yang dinyatakan dalam Dasar ini, termasuk paparan kepada pengguna lain (contohnya pembeli/penyewa) untuk membolehkan hubungan dan urusan hartanah dijalankan. Sekiranya anda tidak bersetuju dengan pemprosesan ini, anda dinasihatkan untuk tidak mendaftar atau menyiarkan maklumat tersebut di Platform.
5. Perkongsian Data dengan Pihak Ketiga
Kami tidak menjual data peribadi anda kepada mana-mana pihak ketiga. Kami hanya berkongsi data dalam keadaan berikut:
| Penerima | Data yang Dikongsi | Tujuan |
|---|---|---|
| Pembekal perkhidmatan (hosting, e-mel) | Maklumat teknikal yang diperlukan | Operasi platform |
| Google LLC | Token OAuth sahaja | Pengesahan log masuk Google |
| Pembekal pembayaran | Maklumat urus niaga | Pemprosesan langganan |
| Pihak berkuasa penguatkuasaan | Mengikut perintah mahkamah | Pematuhan undang-undang |
| BOVAEA | Nombor REN ejen | Pengesahan lesen ejen |
Semua pembekal perkhidmatan pihak ketiga diwajibkan untuk mematuhi PDPA 2010 dan tidak dibenarkan menggunakan data anda untuk tujuan lain.
6. Pemindahan Data Rentas Sempadan
Sesetengah pembekal perkhidmatan kami (seperti Google) beroperasi di luar Malaysia. Pemindahan data rentas sempadan hanya dilakukan apabila:
- Negara penerima mempunyai tahap perlindungan data yang setara dengan Malaysia.
- Perjanjian perlindungan data yang sesuai telah dilaksanakan.
- Anda telah memberikan persetujuan eksplisit untuk pemindahan tersebut.
Pemindahan sedemikian adalah tertakluk kepada peraturan yang ditetapkan di bawah Seksyen 129 PDPA 2010.
7. Tempoh Penyimpanan Data
| Jenis Data | Tempoh Penyimpanan | Sebab |
|---|---|---|
| Data akaun aktif | Sepanjang akaun aktif + 2 tahun | Penyelesaian pertikaian |
| Iklan hartanah | 3 tahun selepas tamat iklan | Rekod urus niaga |
| Log analitics | 24 bulan bergolek | Penambahbaikan perkhidmatan |
| Rekod pembayaran | 7 tahun | Keperluan cukai (LHDN) |
| Log keselamatan | 12 bulan | Siasatan insiden keselamatan |
Selepas tamat tempoh penyimpanan, data akan dipadam secara selamat atau dianonim sepenuhnya.
8. Hak-Hak Anda di Bawah PDPA 2010
Untuk mengemukakan permohonan berkaitan hak-hak di atas, e-mel ke [email protected] dengan tajuk "PERMOHONAN PDPA". Kami akan bertindak balas dalam masa 21 hari bekerja seperti yang ditetapkan oleh undang-undang.
9. Kuki dan Teknologi Penjejakan
9.1 Jenis Kuki
- Kuki Penting: Token sesi log masuk — diperlukan untuk fungsi asas Platform. Tidak boleh dinyah-aktifkan.
- Kuki Fungsi: Menyimpan pilihan paparan dan tetapan bahasa. Boleh dinyah-aktifkan tanpa menjejaskan fungsi teras.
- Kuki Analitics: Membantu kami memahami cara pengguna berinteraksi dengan Platform untuk tujuan penambahbaikan.
9.2 Pengurusan Kuki
Anda boleh mengawal dan memadamkan kuki melalui tetapan pelayar anda. Walau bagaimanapun, menyah-aktifkan kuki penting mungkin menjejaskan fungsi log masuk dan kegunaan Platform.
10. Keselamatan Data
Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda, termasuk:
- Penyulitan data semasa transit (TLS/HTTPS) dan semasa simpanan.
- Kawalan akses berasaskan peranan — kakitangan hanya mengakses data yang diperlukan untuk tugas mereka.
- Pengauditan keselamatan berkala dan ujian penembusan.
- Prosedur tindak balas insiden data yang mematuhi keperluan pemberitahuan di bawah PDPA 2010.
Sekiranya berlaku pelanggaran data yang material, kami akan memaklumkan Pesuruhjaya PDPA dan pengguna yang terjejas dalam masa yang ditetapkan oleh undang-undang.
11. Privasi Kanak-Kanak
Platform ini tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi kanak-kanak. Sekiranya kami mendapati data kanak-kanak telah dikumpul tanpa persetujuan ibu bapa atau penjaga, kami akan memadamnya dengan segera. Ibu bapa yang mendapati anaknya telah mendaftar akaun boleh menghubungi kami untuk pemadaman data.
12. Pautan ke Laman Web Pihak Ketiga
Platform mungkin mengandungi pautan ke laman web pihak ketiga. Dasar Privasi ini tidak terpakai kepada laman web tersebut. Kami menggalakkan anda membaca dasar privasi setiap laman web yang anda lawati.
13. Pindaan Dasar Privasi
Kami berhak meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam undang-undang, teknologi, atau amalan perniagaan kami. Pindaan material akan dimaklumkan kepada anda melalui e-mel atau notis menonjol di Platform sekurang-kurangnya 14 hari sebelum berkuat kuasa. Penggunaan berterusan Platform selepas tarikh berkuat kuasa dianggap sebagai penerimaan Dasar yang dipinda.
14. Undang-Undang yang Mentadbir
Dasar Privasi ini ditadbir oleh undang-undang Malaysia, khususnya:
- Akta Perlindungan Data Peribadi 2010 (PDPA 2010)
- Akta Komunikasi dan Multimedia 1998
- Akta Jenayah Komputer 1997
Hubungi Pegawai Perlindungan Data kami: [email protected] | Telefon: +60 11-5458 3515 | Waktu pejabat: Isnin–Jumaat, 9 pagi – 6 petang
Privacy Policy
1. Data Controller Information
Data Controller: Hartanah Bumiputera Sdn. Bhd.
Address: Kenwingston Business Centre, Persiaran Bestari, 63000 Cyberjaya, Selangor, Malaysia
Privacy Email: [email protected]
Phone: +60 11-5458 3515
If you have any questions about how we process your personal data, please contact our Data Protection Officer at the address above.
2. Personal Data We Collect
2.1 Data You Provide Directly
| Data Category | Examples | Purpose of Collection |
|---|---|---|
| Identity information | Full name, profile photo | Account verification, profile display |
| Contact information | Email address, phone number | Communication, important notices |
| Professional information | REN number, company name | Licensed agent verification |
| Uploaded content | Property photos, descriptions | Property listing display |
| Transaction information | Subscription payment records | Premium subscription management |
2.2 Data Collected Automatically
- Usage data: Pages visited, access time, searches performed, properties viewed.
- Technical data: IP address, browser type, operating system, device used.
- Cookie data: Session cookies for login verification, preference cookies (language, display settings).
- Analytics data: Number of listing views, link clicks, shares, contacts initiated (for agents).
2.3 Data from Third Parties
- Google OAuth: Name, email address, and profile photo when you log in using Google. We only receive basic public profile information.
- Payment providers: Payment status and transaction reference only — we do not store credit card details directly.
3. Purpose of Data Processing
We process your personal data for the following purposes:
- Service Delivery: Managing your account, displaying property listings, facilitating communication between buyers/tenants and agents.
- Platform Security: Detecting and preventing fraud, abuse, and unlawful activity.
- Service Improvement: Analysing usage patterns to enhance the Platform's functionality and user experience.
- Communication: Sending service notices, policy updates, security alerts, and (with your consent) marketing communications.
- Legal Compliance: Complying with legal obligations, including court orders and requests from enforcement authorities.
- Dispute Resolution: Managing complaints, appeals, and legal action.
4. Legal Basis for Processing
Under PDPA 2010, we process personal data based on the following grounds:
- Consent: You agree to this Policy when registering and using the Platform.
- Contract: Processing necessary to perform the agreement between you and the Platform.
- Legitimate Interest: Processing for Platform security, fraud prevention, and service improvement.
- Legal Obligation: Compliance with applicable Malaysian law.
4.1 Specific Consent for Processing and Hosting of Data
By registering, completing your profile, or posting a property listing on the Platform, you hereby agree and provide explicit consent that your personal data — including but not limited to your mobile phone number, email address, REN (Registration of Estate Agent) number, and company/agency details — will be processed and hosted on the Platform for the purposes stated in this Policy, including display to other users (e.g. buyers/tenants) to enable contact and property dealings to be carried out. If you do not agree to this processing, you are advised not to register or post such information on the Platform.
5. Third-Party Data Sharing
We do not sell your personal data to any third party. We only share data under the following circumstances:
| Recipient | Data Shared | Purpose |
|---|---|---|
| Service providers (hosting, email) | Necessary technical information | Platform operations |
| Google LLC | OAuth token only | Google login verification |
| Payment providers | Transaction information | Subscription processing |
| Enforcement authorities | Pursuant to court order | Legal compliance |
| BOVAEA | Agent's REN number | Agent licence verification |
All third-party service providers are required to comply with PDPA 2010 and are not permitted to use your data for any other purpose.
6. Cross-Border Data Transfer
Some of our service providers (such as Google) operate outside Malaysia. Cross-border data transfers are only carried out when:
- The recipient country has a level of data protection equivalent to Malaysia's.
- Appropriate data protection agreements have been implemented.
- You have given explicit consent for the transfer.
Such transfers are subject to the rules set out under Section 129 of PDPA 2010.
7. Data Retention Period
| Data Type | Retention Period | Reason |
|---|---|---|
| Active account data | For as long as the account is active + 2 years | Dispute resolution |
| Property listings | 3 years after listing expiry | Transaction records |
| Analytics logs | 24-month rolling window | Service improvement |
| Payment records | 7 years | Tax requirements (LHDN) |
| Security logs | 12 months | Security incident investigation |
After the retention period expires, data will be securely deleted or fully anonymised.
8. Your Rights Under PDPA 2010
To submit a request relating to the rights above, email [email protected] with the subject "PDPA REQUEST". We will respond within 21 working days as required by law.
9. Cookies and Tracking Technologies
9.1 Types of Cookies
- Essential Cookies: Login session tokens — required for the Platform's basic functions. Cannot be disabled.
- Functional Cookies: Store display preferences and language settings. Can be disabled without affecting core functionality.
- Analytics Cookies: Help us understand how users interact with the Platform for improvement purposes.
9.2 Cookie Management
You may control and delete cookies through your browser settings. However, disabling essential cookies may affect login functionality and use of the Platform.
10. Data Security
We implement appropriate technical and organisational security measures to protect your personal data, including:
- Encryption of data in transit (TLS/HTTPS) and at rest.
- Role-based access controls — staff only access data necessary for their duties.
- Regular security audits and penetration testing.
- Data incident response procedures that comply with notification requirements under PDPA 2010.
In the event of a material data breach, we will notify the PDPA Commissioner and affected users within the time frame prescribed by law.
11. Children's Privacy
This Platform is not directed at individuals under the age of 18. We do not knowingly collect children's personal data. If we discover that a child's data has been collected without parental or guardian consent, we will delete it promptly. Parents who find that their child has registered an account may contact us to have the data deleted.
12. Third-Party Website Links
The Platform may contain links to third-party websites. This Privacy Policy does not apply to such websites. We encourage you to read the privacy policy of every website you visit.
13. Privacy Policy Amendments
We reserve the right to amend this Privacy Policy at any time to reflect changes in law, technology, or our business practices. Material amendments will be communicated to you via email or a prominent notice on the Platform at least 14 days before they take effect. Continued use of the Platform after the effective date is deemed acceptance of the amended Policy.
14. Governing Law
This Privacy Policy is governed by the laws of Malaysia, specifically:
- Personal Data Protection Act 2010 (PDPA 2010)
- Communications and Multimedia Act 1998
- Computer Crimes Act 1997
Contact our Data Protection Officer: [email protected] | Phone: +60 11-5458 3515 | Office hours: Monday–Friday, 9am – 6pm
