Notis Privasi

1. Siapa kami

Pengguna data (pengawal data) ialah [Company name] (no. pendaftaran [Company registration no. (SSM)]), [Registered business address] (“NILE Home”, “kami”). NILE Home ialah platform penyiaran hartanah untuk Pulau Pinang, Malaysia: sesiapa sahaja boleh menyiarkan penyenaraian, ejen boleh memohon tanda pengesahan, dan penyedia perkhidmatan boleh menyiarkan profil.

Pegawai Perlindungan Data kami ialah [Data Protection Officer name], [DPO email address]. Hubungan am: [Contact email address].

2. Data peribadi yang kami kumpul

Kami mengumpul data berikut, kebanyakannya terus daripada anda:

• Akaun: alamat e-mel anda (diperlukan untuk log masuk; kami menghantar kod 6 digit dan bukannya kata laluan), nama paparan (bahagian e-mel anda sebelum “@” sehingga anda menukarnya), bahasa antara muka pilihan anda, serta masa anda menerima Terma Penggunaan dan versi yang diterima.
• Profil (pilihan): gambar profil, peranan (contohnya ejen, pegawai bank, kontraktor ubah suai, pereka, peguam), nama agensi atau syarikat, kawasan perkhidmatan, bahasa yang dituturkan dan, bagi ejen, nombor lesen anda. Maklumat ini dipaparkan pada profil awam anda.
• Penyenaraian dan profil perkhidmatan: tajuk, keterangan, harga, saiz, bilangan bilik, jenis hartanah, taman perumahan atau kawasan, pin peta (dibundarkan kepada kira-kira 110 meter apabila tidak dikaitkan dengan satu taman perumahan) dan gambar. Gambar dikodkan semula dalam pelayar anda sebelum dimuat naik. Penyenaraian dan profil perkhidmatan adalah awam.
• Mesej: teks mesej yang anda hantar dan terima dalam sembang platform, serta perbualan yang berkaitan. Mesej hanya boleh dilihat oleh anda dan pihak yang satu lagi (dan, jika perlu bagi sesuatu laporan atau kewajipan undang-undang, oleh kakitangan kami yang diberi kuasa).
• Permohonan pengesahan (tanda biru): nama penuh anda, nombor lesen atau pendaftaran (contohnya REN, REA atau PEA bagi ejen), nama syarikat, nombor pendaftaran syarikat, satu nota, dan gambar dokumen bukti yang anda muat naik. Dokumen ini bersifat persendirian: hanya anda dan kakitangan kami yang diberi kuasa boleh membukanya.
• Laporan dan sokongan: laporan yang anda failkan terhadap sesuatu siaran atau profil, dan mesej sokongan (e-mel, subjek dan mesej anda).
• Data teknikal: alamat IP, jenis pelayar dan peranti anda, serta rekod keselamatan dan ralat. Cloudflare, yang menjadi hos tapak ini, memproses data ini apabila anda melawat. Kami juga menyimpan rekod jangka pendek bagi permintaan kod log masuk dan borang hubungan (alamat e-mel dan alamat IP) untuk menghalang penyalahgunaan.
• Kuki dan storan serupa: satu kuki sesi yang amat perlu untuk mengekalkan log masuk anda; dan, dalam storan tempatan pelayar anda, pilihan bahasa anda, sama ada anda telah menutup sepanduk bahasa, dan mod paparan peta anda. Kami tidak menggunakan kuki pengiklanan atau penjejakan. Cloudflare Turnstile mungkin digunakan pada borang untuk membezakan manusia daripada bot; ia menyemak isyarat daripada pelayar dan alamat IP anda untuk tujuan itu sahaja.

Kami tidak meminta nombor telefon, nombor kad pengenalan atau butiran bank anda, dan kami tidak pernah memaparkan nombor telefon di platform. Sila jangan letakkannya dalam penyenaraian atau mesej anda. Pemberian alamat e-mel anda adalah wajib untuk menggunakan akaun; semua yang lain adalah pilihan, kecuali apa yang diminta dalam permohonan pengesahan (tanpanya kami tidak dapat mengesahkan anda).

3. Mengapa kami menggunakan data anda

• Untuk membuat dan melindungi akaun anda, menghantar kod log masuk dan mengekalkan log masuk anda.
• Untuk menerbitkan penyenaraian dan profil anda, dan membolehkan pengguna lain menghubungi anda melalui mesej dalam platform.
• Untuk mengesahkan lesen dan pendaftaran bagi tanda, dan memastikan tanda itu tepat.
• Untuk menghantar e-mel perkhidmatan: kod log masuk, peringatan bahawa penyenaraian hampir tamat tempoh (3 hari sebelum tamat tempoh 30 hari), jawapan kepada mesej sokongan anda dan keputusan permohonan pengesahan. Kami tidak menghantar e-mel pemasaran.
• Untuk memastikan platform selamat: menyemak siaran berdasarkan peraturan automatik (contohnya butiran hubungan, pautan, siaran berulang dan perkataan yang dilarang), menyemak laporan, serta membuang kandungan atau menggantung akaun yang melanggar Terma Penggunaan atau peraturan penyiaran. Seorang manusia menyemak siaran yang ditanda; siaran bersih daripada penyiar yang dipercayai mungkin diluluskan secara automatik.
• Untuk mencegah penyalahgunaan dan penipuan, membaiki ralat, dan memastikan perkhidmatan berjalan dan selamat.
• Untuk memenuhi kewajipan undang-undang kami dan memenuhi permintaan sah pihak berkuasa, serta untuk mewujudkan atau mempertahankan tuntutan undang-undang.
• Untuk menghasilkan statistik agregat yang tanpa nama (contohnya bilangan siaran atau paparan artikel). Statistik ini tidak mengenal pasti anda.

Kami tidak menjual data peribadi anda, dan kami tidak menggunakannya untuk pengiklanan.

4. Persetujuan anda

Apabila anda log masuk atau mendaftar, anda mesti menanda “Saya bersetuju dengan Terma Penggunaan dan Notis Privasi” sebelum kami menghantar kod log masuk. Kami merekodkan versi yang anda terima dan bila. Jika kami mengubah dokumen ini secara ketara, anda akan diminta menerima versi baharu sebelum anda boleh menyiarkan atau menghantar mesej; anda masih boleh membaca tapak ini.

Anda boleh menarik balik persetujuan anda pada bila-bila masa dengan memadam akaun anda (lihat bahagian 11) atau dengan menulis kepada kami. Menarik balik persetujuan bermakna kami tidak lagi dapat menyediakan akaun dan ciri penyiaran. Ia tidak menjejaskan apa yang telah kami lakukan sebelum itu, atau data yang wajib kami simpan menurut undang-undang.

5. Dengan siapa kami berkongsi data

• Pengguna lain dan orang ramai: penyenaraian, profil perkhidmatan, nama paparan, gambar, tanda, agensi, kawasan, bahasa dan (bagi ejen) nombor lesen anda adalah awam, termasuk kepada enjin carian. Alamat e-mel anda tidak sekali-kali dipaparkan kepada pengguna lain. Mesej hanya dikongsi dengan orang yang anda hubungi.
• Cloudflare, Inc. (penyedia pengehosan dan keselamatan kami dan pemproses data): menjalankan laman web, pangkalan data (D1), storan gambar (R2), sembang masa nyata dan rangkaian yang menyampaikan tapak ini. Ia memproses data untuk kami sahaja dan mengikut kontraknya.
• Resend (penyedia penghantaran e-mel kami dan pemproses data): menerima alamat e-mel anda dan kandungan e-mel perkhidmatan supaya dapat menghantarnya.
• Pihak berkuasa, mahkamah dan pihak lain: apabila undang-undang menghendakinya, contohnya perintah mahkamah atau permintaan polis atau pengawal selia seperti Lembaga Penilai, Pentaksir, Ejen Harta Tanah dan Pengurus Harta (BOVAEAP), atau apabila perlu untuk melindungi hak, keselamatan dan harta benda.
• Pengganti: jika perniagaan dijual atau disusun semula, data anda mungkin berpindah kepada pemilik baharu, yang mesti menghormati notis ini.

Kami tidak menjual data atau memberikannya kepada pengiklan atau broker data. Pemproses kami mungkin menggunakan sub-pemproses, dan kami mewajibkan mereka melindungi data anda dan memaklumkan kami tentang sebarang pelanggaran.

6. Pemindahan ke luar Malaysia

Cloudflare dan Resend menjalankan sistem global. Oleh itu data anda mungkin disimpan atau diproses di luar Malaysia, termasuk di Amerika Syarikat dan negara lain tempat mereka beroperasi. Kami memindahkan data ke luar negara hanya setakat yang perlu untuk menyediakan perkhidmatan, dengan persetujuan anda yang diberikan di bawah bahagian 4, dan apabila penerima terikat melalui kontrak untuk melindungi data pada tahap yang setanding dengan PDPA. Jika anda tidak bersetuju, sila jangan gunakan platform ini.

7. Berapa lama kami menyimpan data

• Akaun, profil, rekod persetujuan: sehingga anda memadam akaun anda.
• Penyenaraian: sesuatu penyenaraian dipaparkan selama 30 hari dan kemudian tidak lagi dipaparkan kepada umum; anda boleh memperbaharuinya. Penyenaraian yang telah tamat tempoh atau diturunkan kekal dalam akaun anda (tidak awam) sehingga anda memadamnya atau memadam akaun anda. Apabila anda memadam penyenaraian, ia hilang serta-merta dan gambarnya dipadam daripada storan; rekod teks tidak aktif yang ringkas mungkin kekal sehingga akaun anda dipadam.
• Gambar yang dimuat naik tetapi tidak pernah digunakan dalam penyenaraian atau permohonan: dipadam secara automatik selepas 24 jam.
• Mesej dan perbualan: sehingga anda memadam akaun anda. Memadam akaun akan membuang perbualan yang anda sertai, jadi pihak yang satu lagi juga tidak lagi dapat melihatnya.
• Permohonan pengesahan dan dokumen bukti: sehingga anda memadam akaun anda.
• Laporan yang anda failkan dan mesej sokongan: sehingga anda memadam akaun anda. Mesej sokongan yang dihantar tanpa akaun disimpan sehingga anda meminta kami memadamnya.
• Kod log masuk: sah selama 10 minit. Rekod permintaan kod log masuk dan borang hubungan (e-mel dan alamat IP): paling lama 7 hari.
• Rekod ralat teknikal: 30 hari. Rekod penghantaran e-mel (tidak menyimpan penerima): 30 hari.
• Rekod penyederhanaan (apa yang dilakukan oleh pentadbir dan sebabnya, seperti membuang siaran atau menggantung akaun): disimpan selama yang perlu untuk keselamatan, pertikaian dan pematuhan undang-undang.
• Sandaran: pangkalan data kami menyimpan sandaran selama 30 hari, jadi data yang dipadam mungkin kekal dalam sandaran sehingga ia tamat tempoh. Kami tidak memulihkan data yang dipadam kecuali untuk pulih daripada kegagalan.
• Apa-apa yang wajib kami simpan menurut undang-undang disimpan selama tempoh yang dikehendaki oleh undang-undang.

8. Keselamatan

Kami melindungi data anda dengan sambungan disulitkan (HTTPS), log masuk kod e-mel tanpa kata laluan, had percubaan log masuk dan mesej, storan persendirian untuk dokumen pengesahan, akses kepada alat pentadbir yang terhad kepada kakitangan yang dinamakan dan direkodkan dalam log audit, serta larangan memaparkan alamat e-mel atau nombor telefon kepada pengguna lain. Tiada sistem yang selamat sepenuhnya, jadi sila lindungi juga akaun e-mel anda.

Jika berlaku pelanggaran data peribadi yang menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pengguna yang terjejas sebagaimana yang dikehendaki oleh PDPA, tanpa kelewatan yang tidak wajar.

9. Pemproses kami dan pindaan 2024

PDPA, sebagaimana dipinda pada 2024, menjadikan pemproses data bertanggungjawab secara langsung terhadap keselamatan dan mewajibkan pemberitahuan pelanggaran, seorang Pegawai Perlindungan Data dan kebolehpindahan data. Kami menggunakan pemproses hanya di bawah kontrak bertulis yang mewajibkan mereka mengikut arahan kami, menjaga keselamatan data, membantu kami menjawab permintaan anda dan memaklumkan kami dengan segera tentang sebarang pelanggaran.

10. Hak anda

Di bawah PDPA anda boleh:

• bertanya sama ada kami memegang data peribadi tentang anda dan mendapatkan salinan (akses). Pada halaman Saya, “Muat turun data saya” memberi anda fail yang mengandungi profil, penyenaraian, mesej, permohonan dan sejarah persetujuan anda dengan serta-merta; anda boleh menggunakannya sehingga 3 kali sehari;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau sudah lapuk (kebanyakan butiran boleh anda sunting sendiri pada halaman Saya);
• menarik balik persetujuan anda, atau meminta kami menghadkan pemprosesan;
• meminta kami memadam data anda (halaman Saya mempunyai “Padam akaun saya”);
• meminta kami memindahkan data anda kepada penyedia lain (kebolehpindahan data): fail yang dimuat turun ialah fail JSON berstruktur yang boleh dibaca mesin untuk tujuan ini;
• meminta kami tidak menggunakan data anda untuk pemasaran terus (kami tidak melakukan sebarang pemasaran sedemikian).

Untuk menggunakan hak yang tidak dilindungi oleh halaman Saya, tulis kepada [DPO email address]. Kami mungkin meminta anda membuktikan identiti anda terlebih dahulu. Kami akan membalas dalam tempoh 21 hari. Kami hanya boleh menolak atau menghadkan sesuatu permintaan atas alasan yang dibenarkan oleh PDPA, dan kami akan memberitahu anda sebabnya.

11. Memadam akaun anda

Pada halaman Saya pilih “Padam akaun saya”. Ini membuang akaun anda, sesi log masuk, profil, penyenaraian dan profil perkhidmatan, gambar, item tersimpan, mesej dan perbualan, laporan dan tiket sokongan, permohonan dan dokumen pengesahan, serta sejarah persetujuan anda. Ia tidak boleh dibatalkan. Salinan dalam sandaran tamat tempoh dalam masa 30 hari, dan rekod penyederhanaan disimpan seperti yang diterangkan dalam bahagian 7.

12. Aduan

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami terlebih dahulu di [DPO email address]. Anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi, www.pdp.gov.my).

13. Kanak-kanak

NILE Home adalah untuk mereka yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data daripada sesiapa yang berumur di bawah 18 tahun. Jika anda fikir seorang kanak-kanak telah memberi kami data, tulis kepada [DPO email address] dan kami akan memadamnya.

14. Perubahan pada notis ini

Kami boleh mengemas kini notis ini. Versi dan tarikh berkuat kuasa ditunjukkan di bawah. Apabila kami membuat perubahan yang ketara, kami akan meminta anda menerima versi baharu sebelum anda boleh menyiarkan atau menghantar mesej, dan kami menyimpan versi terdahulu atas permintaan.

15. Versi

Versi: 2026-10-26 v1. Berkuat kuasa: 2026-10-26.