Notis Privasi

Notis ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 [Akta 709] (dan pindaannya, termasuk Akta Perlindungan Data Peribadi (Pindaan) 2024). Ia menerangkan bagaimana data peribadi anda dikumpul, digunakan dan dilindungi apabila anda menggunakan aplikasi Power Closer REN Tools.

1. Siapa kami

Pengguna data (pengendali aplikasi): .

Alamat:
Emel pertanyaan privasi:
Telefon:
Pegawai perlindungan data (jika dilantik):

2. Data peribadi yang kami kumpul

• Data akaun: nama, alamat emel, no. telefon, kata laluan (disimpan dalam bentuk cincang/hash, kami tidak boleh membacanya) dan, jika anda guna Google, pengecam akaun Google, nama serta emel daripada Google.
• Data yang anda simpan dalam aplikasi: rekod lead/client (contohnya nama, no. telefon, bajet, nota, sejarah follow-up), rekod listing dan profil tandatangan mesej anda (no. REN, agensi).
• Data Inspection: rekod hartanah (alamat, butiran unit, gambar) serta nama dan maklumat hubungan pemilik dan penyewa yang dimasukkan oleh pengguna. Pengguna mesti mengesahkan bahawa pemilik/penyewa telah dimaklumkan sebelum menyimpan maklumat mereka.
• Data teknikal dan keselamatan: masa pendaftaran dan log masuk, bilangan log masuk, jenis pelayar, alamat IP (untuk had kadar dan pencegahan penyalahgunaan), dan rekod audit tindakan pentadbir.
• Persetujuan: versi notis yang anda setujui dan masanya, serta pilihan emel pemasaran.

3. Tujuan pemprosesan

• Mendaftar dan mengesahkan akaun anda, termasuk log masuk melalui Google.
• Menyimpan dan menyegerakkan data lead dan listing anda antara peranti.
• Menyediakan sokongan, menyelesaikan masalah, menyelenggara dan menambah baik aplikasi.
• Keselamatan: mencegah akses tanpa kebenaran, penipuan dan penyalahgunaan.
• Menghantar emel kemas kini ciri dan tip hanya jika anda memilih bersetuju. Anda boleh menarik balik bila-bila masa dalam Akaun.

Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk iklan pihak ketiga.

4. Persetujuan

Dengan menanda kotak persetujuan semasa pendaftaran, anda bersetuju data anda diproses seperti dalam notis ini. Persetujuan ini adalah sukarela, tetapi tanpa data akaun asas kami tidak dapat menyediakan akaun. Anda boleh menarik balik persetujuan dengan memadam akaun anda atau menghubungi kami. Menarik balik persetujuan tidak menjejaskan pemprosesan yang sah sebelum itu.

5. Data client dan pihak ketiga yang anda masukkan

Apabila anda menyimpan maklumat client (nama, no. telefon, nota), anda bertanggungjawab memastikan anda mempunyai asas yang sah dan telah memberi notis kepada client tersebut mengikut PDPA dan peraturan agensi anda (termasuk Lembaga Penilai, Pentaksir, Ejen Harta Tanah dan Pengurus Harta Malaysia/BOVAEA). Bagi data tersebut, kami hanya menyimpan dan memprosesnya bagi pihak anda untuk menyediakan perkhidmatan ini. Jangan masukkan data sensitif (contohnya maklumat kesihatan, agama, atau no. kad pengenalan/akaun bank) yang tidak diperlukan.

6. Siapa boleh mengakses data anda

• Anda, melalui akaun anda sahaja. Pengguna lain tidak boleh melihat data anda.
• Pentadbir/pengasas aplikasi, bagi tujuan sokongan, penyelenggaraan dan keselamatan. Setiap akses pentadbir kepada data pengguna direkod dalam jejak audit.
• Pemproses/pembekal perkhidmatan yang kami gunakan (lihat bahagian 7), di bawah kewajipan keselamatan dan kerahsiaan.
• Pihak berkuasa, hanya jika dikehendaki oleh undang-undang.

7. Pembekal perkhidmatan dan pemindahan data ke luar Malaysia

Pembekal	Fungsi	Data
Cloudflare, Inc. (Workers, D1)	Hos aplikasi dan pangkalan data awan	Semua data akaun dan data yang anda simpan. Pelayar anda disambung ke pusat data Cloudflare terdekat; data pangkalan data boleh disimpan di luar Malaysia.
Google LLC (Google Sign-In)	Log masuk dengan Google (pilihan)	Token pengesahan, nama dan emel akaun Google anda.
Club Power Closer (pilihan)	Co-broke listing dan buyer request sesama ahli yang diluluskan admin	Jika anda menyertai Club, nama, No. REN, agensi, no. telefon, kawasan liputan dan listing yang anda pilih untuk dikongsi (tanpa butiran owner) boleh dilihat oleh ahli Club lain. Anda boleh keluarkan listing dari Club bila-bila masa.
Agreement to Purchase (ATP)	Borang tawaran beli antara pembeli dan penjual	Nama, No. IC, no. telefon dan tandatangan pembeli, penjual dan saksi disimpan dalam akaun negotiator yang menyediakan ATP. Pautan tandatangan yang dihantar kepada pembeli atau penjual sah 14 hari dan hanya boleh digunakan sekali.
COAListing (pilihan)	Import listing anda sendiri ke tab Listing	Pelayan kami membaca halaman profil awam COAListing bagi nama pengguna yang anda masukkan. Tiada kata laluan COAListing diminta. Butiran listing yang anda pilih disimpan dalam akaun anda.
Google Calendar (pilihan)	Paparan temujanji di Hari Ini, jika anda sambung sendiri	Akses baca sahaja kepada senarai nama kalendar anda dan acara 30 hari akan datang daripada kalendar yang anda pilih sahaja. Acara disimpan dalam peranti anda sahaja dan tidak dihantar ke pelayan kami. Boleh diputuskan bila-bila masa.
Google Fonts	Memuatkan fon paparan	Alamat IP dan maklumat pelayar anda.
OpenStreetMap, Esri	Carian lokasi dan jarak kemudahan terdekat (Copywriting Iklan)	Alamat atau kawasan yang anda cari.

Dengan bersetuju, anda mengesahkan anda faham data anda mungkin dipindahkan dan disimpan di luar Malaysia melalui pembekal di atas. Kami memilih pembekal yang menggunakan langkah keselamatan yang munasabah.

8. Tempoh penyimpanan

• Data akaun dan data anda disimpan selagi akaun anda aktif.
• Apabila anda atau pentadbir memadam akaun, data akaun dan semua rekod anda dipadam daripada pangkalan data aktif serta-merta. Salinan sandaran/pemulihan automatik pembekal awan mungkin kekal untuk tempoh terhad (sehingga kira-kira 30 hari) sebelum luput.
• Rekod audit pentadbiran (tidak mengandungi kandungan lead anda) dan rekod persetujuan disimpan bagi tujuan keselamatan, akauntabiliti dan pematuhan undang-undang.

9. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang munasabah: sambungan HTTPS, kata laluan dicincang dengan PBKDF2, token sesi rawak (disimpan dalam bentuk cincang), kuki HttpOnly, perlindungan CSRF, had kadar percubaan log masuk, pengasingan data antara pengguna dan jejak audit akses pentadbir. Tiada sistem yang selamat sepenuhnya; sila gunakan kata laluan yang kuat dan unik serta jangan kongsi akaun anda.

10. Hak anda

Anda berhak untuk: mengakses data peribadi anda; meminta pembetulan; mengeksport salinan data anda; menarik balik persetujuan; mengehadkan pemprosesan untuk tujuan pemasaran; dan meminta pemadaman. Dalam aplikasi, pergi ke Akaun untuk mengemas kini profil, memuat turun semua data anda (JSON), menukar pilihan emel pemasaran dan memadam akaun. Untuk permintaan lain, hubungi kami di emel di bahagian 1. Kami akan membalas dalam tempoh yang ditetapkan undang-undang (biasanya 21 hari). Anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

11. Pemberitahuan pelanggaran data

Jika berlaku pelanggaran data peribadi yang menyebabkan atau mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya dan pengguna yang terjejas dalam tempoh dan cara yang ditetapkan oleh PDPA (pindaan 2024), termasuk langkah yang boleh anda ambil.

12. Kanak-kanak

Aplikasi ini ditujukan kepada profesional hartanah berumur 18 tahun ke atas. Kami tidak sengaja mengumpul data peribadi individu di bawah 18 tahun. Jika kami mendapati demikian, akaun tersebut akan dipadam.

13. Perubahan notis

Notis ini boleh dikemas kini. Perubahan penting akan dimaklumkan dalam aplikasi dan versi notis akan dikemas kini. Penggunaan berterusan selepas pemakluman bermaksud anda menerima perubahan, kecuali undang-undang memerlukan persetujuan baharu.

14. Bahasa

Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Jika terdapat percanggahan, versi Bahasa Malaysia diguna pakai.

This notice is issued under Malaysia's Personal Data Protection Act 2010 (Act 709), as amended (including the Personal Data Protection (Amendment) Act 2024). It explains how your personal data is collected, used and protected when you use Power Closer REN Tools.

1. Who we are

Data user (operator): .
Address:
Privacy contact email:
Phone:
Data Protection Officer (if appointed):

2. Personal data we collect

• Account data: name, email, phone number, password (stored only as a salted hash) and, if you use Google, your Google account identifier, name and email.
• Data you store in the app: lead/client records (e.g. name, phone, budget, notes, follow-up history), listings and your message-signature profile (REN number, agency).
• Inspection data: property records (address, unit details, photos) and owner/tenant names and contact details entered by users, who must confirm the owner/tenant has been informed.
• Technical and security data: sign-up and login times, login count, browser type, IP address (for rate limiting and abuse prevention) and administrator audit records.
• Consent records: the notice version you accepted, when, and your marketing-email choice.

3. Purposes

• Creating and authenticating your account (including Google sign-in).
• Storing and syncing your leads and listings across devices.
• Support, troubleshooting, maintenance and improvement.
• Security and fraud/abuse prevention.
• Feature and tip emails only if you opt in; you can withdraw anytime in Account.

We do not sell your personal data or use it for third-party advertising.

4. Consent

By ticking the consent box when registering you agree to processing as described here. Without basic account data we cannot provide an account. You may withdraw consent by deleting your account or contacting us; withdrawal does not affect prior lawful processing.

5. Client and third-party data you enter

When you store client information you are responsible for having a lawful basis and for giving your clients notice as required by the PDPA and your agency/BOVAEA rules. For that data we store and process it on your behalf only to provide this service. Do not enter sensitive data (health, religion, ID or bank account numbers) unless necessary.

6. Who can access your data

• You, via your account only; other users cannot see your data.
• The app administrator/founder, for support, maintenance and security. Every administrator access to user data is logged in an audit trail.
• Service providers listed in section 7, bound by security and confidentiality obligations.
• Authorities, only where required by law.

7. Service providers and transfers outside Malaysia

We use Cloudflare, Inc. (hosting and database), Google LLC (optional Google Sign-In), Google Fonts (fonts; your IP address), OpenStreetMap/OSRM (location and driving-distance lookups in the ad copywriting tool; receives the address you search). By consenting you acknowledge your data may be transferred to and stored outside Malaysia through these providers.

8. Retention

Data is kept while your account is active. When an account is deleted, its data is removed from the live database immediately; provider backup/recovery copies may persist for a limited period (about 30 days). Administrative audit records (which do not contain your lead content) and consent records are retained for security, accountability and legal compliance.

9. Security

HTTPS, PBKDF2 password hashing, random session tokens stored hashed, HttpOnly cookies, CSRF protection, login rate limiting, per-user data isolation and an admin audit trail. No system is perfectly secure; use a strong unique password and do not share your account.

10. Your rights

You may access, correct and export your data, withdraw consent, limit marketing, and request deletion. In the app use Account to edit your profile, download all your data (JSON), change marketing preference and delete your account. For other requests, email us (section 1). We respond within the period required by law (generally 21 days). You may also complain to the Personal Data Protection Commissioner of Malaysia.

11. Data breach notification

If a breach causes or is likely to cause significant harm, we will notify the Commissioner and affected users within the time and manner required by the amended PDPA.

12. Children

This app is for real estate professionals aged 18 and above. We do not knowingly collect data from persons under 18 and will delete such accounts.

13. Changes and language

We may update this notice and will notify material changes in the app and update the version. If the Malay and English versions differ, the Malay version prevails.