Notis Privasi

1. Siapa kami

Rummah (rummah.my) dikendalikan oleh NEXUS SUPREME SDN. BHD. (Company No. 202401035296 / 1581143X), sebuah syarikat yang diperbadankan di Malaysia ("Rummah", "kami"). Kami ialah pengawal data bagi data peribadi yang diterangkan dalam notis ini, di bawah Akta Perlindungan Data Peribadi 2010 sebagaimana dipinda pada 2024 ("APDP").

Pegawai Perlindungan Data kami mengendalikan semua soalan, permintaan dan aduan berkaitan data peribadi: hello@rummah.my.

Notis ini meliputi laman web rummah.my, aplikasi Rummah, papan pemuka ejen dan pemilik, serta alat WhatsApp dan alat siaran. Bagi laman web ejen yang dihoskan oleh Rummah, dan rekod pelanggan ejen sendiri, ejen yang menentukan cara data pelanggannya digunakan dan Rummah memprosesnya bagi pihak ejen (lihat seksyen 11).

2. Data peribadi yang kami kumpul

• Butiran akaun: nama, e-mel, nombor telefon dan WhatsApp, foto profil, dan kata laluan anda (disimpan hanya sebagai cincang selamat oleh penyedia log masuk kami) atau identiti log masuk Google anda.
• Butiran ejen: agensi, nombor REN/REA/PEA, kad REN dan potret yang dihantar untuk pengesahan, kawasan tumpuan, kandungan profil dan laman web.
• Iklan hartanah: butiran hartanah, foto, harga, alamat, butiran hubungan yang anda pilih untuk dipaparkan, serta nota peribadi dan foto peribadi (ini tidak sekali-kali dipaparkan di halaman awam).
• Pertanyaan dan prospek: apabila seseorang menghubungi sesuatu iklan, nama, nombor telefon dan mesejnya.
• Bayaran: tambah nilai kredit, bayaran pelan, resit dan slip pindahan bank. Bayaran kad dikendalikan oleh Stripe; kami tidak melihat atau menyimpan nombor kad.
• Rent Manager dan alat penyewaan: hartanah, rekod sewa, perjanjian sewa, dan butiran penyewa yang dimasukkan oleh pengguna, termasuk nombor kad pengenalan. Tandatangan elektronik merekodkan nama yang ditaip, tandatangan, masa, alamat IP dan peranti.
• Alat WhatsApp (Pro Sender, Agent CRM, chatbot AI): apabila ejen menyambungkan WhatsApp, kenalan, mesej dan label ejen tersebut.
• Log masuk portal: jika ejen menyambungkan Mudah atau iProperty, nama pengguna dan kata laluan, disimpan dalam bentuk tersulit (AES-256), digunakan hanya untuk menyiarkan iklan ejen itu sendiri.
• Data penggunaan: halaman yang dibuka dalam papan pemuka (selepas log masuk) dan tempoh masa padanya, alamat IP, pelayar dan peranti, serta kuki (lihat seksyen 13).
• Mesej kepada kami: permintaan sokongan, laporan maklum balas dan apa-apa yang dilampirkan.

Kami juga menerima data daripada: Google, jika anda log masuk dengan Google; Meta, jika anda menyambungkan Halaman Facebook (nama halaman dan token akses); portal hartanah yang anda sambungkan; dan rekod awam seperti daftar LPPEH (untuk menyemak nombor REN) dan rekod transaksi hartanah yang diterbitkan (digunakan untuk data harga, dipaparkan tanpa nama pemilik).

Kami tidak meminta data peribadi sensitif (kesihatan, kepercayaan agama, pendapat politik, rekod jenayah atau data biometrik). AI Studio menggunakan foto atau video anda hanya untuk menghasilkan video yang anda minta.

3. Mengapa kami menggunakannya

• Untuk membuka dan mengendalikan akaun anda, dan membolehkan anda log masuk dengan selamat.
• Untuk menyiarkan iklan yang anda hantar, di Rummah dan di saluran yang anda pilih (contohnya Facebook, Instagram atau portal hartanah).
• Untuk menyampaikan pertanyaan kepada ejen atau pemilik iklan tersebut.
• Untuk mengesahkan ejen, menyemak iklan, dan melindungi pengguna dan platform daripada penipuan, spam dan salah guna.
• Untuk menerima bayaran, mengeluarkan resit dan menyimpan rekod perakaunan dan cukai yang dikehendaki undang-undang.
• Untuk menjawab permintaan sokongan.
• Untuk menghantar mesej perkhidmatan tentang akaun, iklan, prospek, bayaran dan keselamatan anda.
• Untuk menghantar berita dan tawaran tentang produk Rummah sendiri, hanya seperti yang diterangkan dalam seksyen 9.
• Untuk menjalankan ciri AI yang anda gunakan (penerangan, kapsyen, cadangan balasan, chatbot, video): kami menghantar kandungan yang diperlukan kepada penyedia AI dan memulangkan hasilnya kepada anda.
• Untuk memahami cara Rummah digunakan dan menambah baiknya, menggunakan statistik sedapat mungkin.
• Untuk mematuhi kewajipan undang-undang, menjawab permintaan sah pihak berkuasa, dan menegakkan atau mempertahankan tuntutan undang-undang.

Apa yang wajib: ruangan bertanda wajib diperlukan untuk menyediakan perkhidmatan. Jika anda tidak memberikannya, kami tidak dapat membuka akaun, menyiarkan iklan atau mengendalikan permintaan itu. Selebihnya adalah pilihan.

4. Dengan siapa kami berkongsi

• Orang awam: apa yang anda terbitkan (iklan, profil ejen, laman web ejen), termasuk butiran hubungan yang anda pilih untuk dipaparkan.
• Ejen atau pemilik yang anda hubungi: pertanyaan anda dihantar kepada ejen atau pemilik iklan supaya mereka boleh membalas.
• Pemaju projek baharu, hanya jika anda menanda kotak: apabila anda mendaftar minat untuk projek baharu dan menanda kotak untuk berkongsi butiran, kami menghantar nama, nombor telefon dan mesej anda kepada pemaju itu atau pasukan jualan yang dilantiknya supaya mereka boleh menghubungi anda.
• Pihak yang anda pilih: rakan ejen atau ahli pasukan, apabila anda berkongsi iklan atau bekerjasama dengan mereka.
• Penyedia perkhidmatan kami, yang memproses data hanya atas arahan kami (jadual dalam seksyen 5).
• Portal hartanah dan rangkaian sosial yang anda sambungkan, untuk menyiarkan iklan anda atas permintaan anda.
• Mereka yang bekerja untuk Rummah (kakitangan dan kontraktor), terikat dengan kerahsiaan dan hanya setakat yang diperlukan oleh tugas mereka.
• Pihak berkuasa, apabila dikehendaki undang-undang, dan penasihat profesional yang terikat dengan kewajipan kerahsiaan.
• Pembeli perniagaan kami, jika Rummah dijual atau digabungkan, tertakluk kepada notis yang sama ini.

Kami tidak menjual atau menyewakan data peribadi, kami tidak berkongsi data ejen dengan ejen atau agensi lain melebihi apa yang ada pada profil awamnya, dan kami tidak memberikan nombor telefon pemilik kepada ejen kecuali pemilik meminta (seksyen 12).

5. Penyedia perkhidmatan dan pemindahan ke luar Malaysia

Pangkalan data dan laman web kami beroperasi di Tokyo, Jepun, dan sesetengah penyedia berada di tempat lain. Kami memindahkan data peribadi ke luar Malaysia hanya sebagaimana dibenarkan APDP: apabila destinasi mempunyai undang-undang yang pada substansinya serupa dengan APDP atau memastikan tahap perlindungan yang memadai, apabila pemindahan diperlukan untuk menyediakan perkhidmatan yang anda minta, atau dengan persetujuan anda.

6. Cara kami melindunginya

Kami menggunakan sambungan tersulit, kawalan akses supaya setiap akaun hanya melihat datanya sendiri, simpanan tersulit untuk kata laluan portal, akses kakitangan yang terhad, dan penyedia yang mempunyai program keselamatan yang kukuh. Tiada sistem yang selamat sepenuhnya, jadi kami juga bersedia jika berlaku masalah.

Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan memberitahu mereka yang terjejas tanpa kelewatan yang tidak perlu apabila ia mungkin menyebabkan kemudaratan yang ketara, sebagaimana dikehendaki APDP.

7. Berapa lama kami menyimpannya

Kami menyimpan data peribadi hanya selama yang diperlukan oleh tujuan dalam notis ini.

• Akaun, iklan, pertanyaan dan rekod pelanggan: selagi akaun anda dibuka. Apabila anda meminta kami menutup akaun anda, kami memadam atau menjadikannya tanpa nama dalam tempoh 21 hari, kecuali rekod di bawah.
• Rekod bayaran, invois dan resit: 7 tahun, seperti yang dikehendaki undang-undang cukai dan syarikat.
• Rekod persetujuan dan permintaan privasi: sehingga 7 tahun, supaya kami dapat menunjukkan apa yang dipersetujui dan dilakukan.
• Pendaftaran minat projek baharu: 12 bulan.
• Log keselamatan dan penggunaan: sehingga 24 bulan.

8. Hak anda

• Akses: bertanya data peribadi apa yang kami simpan tentang anda dan mendapatkan salinannya.
• Pembetulan: meminta kami membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
• Menarik balik persetujuan: menghentikan penggunaan data anda yang bergantung pada persetujuan anda. Jika penggunaan itu diperlukan untuk perkhidmatan, kami akan memberitahu apa yang akan berhenti berfungsi.
• Menghentikan pemasaran langsung: pada bila-bila masa, tanpa bayaran.
• Membantah pemprosesan yang mungkin menyebabkan kerosakan atau distres kepada anda.
• Kemudahalihan data: mendapatkan data anda dalam bentuk yang boleh dibaca mesin untuk dibawa ke perkhidmatan lain.
• Membuat aduan kepada kami, atau kepada Pesuruhjaya Perlindungan Data Peribadi (www.pdp.gov.my).

Kebanyakannya boleh dibuat sendiri di Tetapan > Privasi & data: muat turun data anda, tukar pilihan anda, atau hantar permintaan. Anda juga boleh menghantar e-mel ke hello@rummah.my. Kami membalas dalam tempoh 21 hari, mungkin perlu mengesahkan identiti anda dahulu, dan tidak mengenakan bayaran untuk permintaan. Jika kami tidak dapat melakukan apa yang diminta, kami akan memberitahu sebabnya secara bertulis.

9. Pemasaran

Kami hanya memasarkan produk dan perkhidmatan Rummah sendiri. Kami tidak sekali-kali menghantar iklan pihak ketiga menggunakan data anda.

• Ejen: kami menghantar e-mel tip, berita produk dan tawaran sekali-sekala, yang boleh anda matikan di Tetapan atau melalui pautan berhenti langgan dalam mana-mana e-mel. Mesej WhatsApp sebegini dihantar hanya jika anda menghidupkannya.
• Pemilik dan pembeli: kami menghantar pemasaran hanya jika anda menandakan kotak untuknya, semasa mendaftar atau di Tetapan.
• Mesej perkhidmatan (log masuk, kelulusan, pertanyaan, resit, keselamatan) bukan pemasaran dan sentiasa dihantar.

11. Apabila kami memproses data pelanggan anda bagi pihak anda

Bagi data pelanggan yang dimuat naik, diselaraskan atau dikumpul oleh ejen melalui Rummah (kenalan dan mesej WhatsApp, prospek, pertanyaan laman web ejen, rekod penyewaan), ejen ialah pengawal data dan Rummah ialah pemproses data ejen. Kami memproses data itu hanya untuk menyediakan alat yang digunakan oleh ejen, merahsiakan dan melindunginya, dan menggunakan penyedia perkhidmatan dalam seksyen 5 untuk tujuan itu.

Ejen bertanggungjawab memastikan mereka mempunyai asas yang sah untuk menghubungi pelanggan mereka, termasuk persetujuan sebelum menghantar pemasaran melalui WhatsApp, dan menghormati permintaan pelanggan untuk berhenti. Pro Sender menyimpan senarai tarik diri untuk membantu.

12. Pemilik dan pembeli

• Apabila iklan hartanah anda diluluskan, nombor WhatsApp padanya dipaparkan kepada umum supaya pembeli dan penyewa boleh menghubungi anda. Iklan yang sedang disemak, ditolak atau tamat tempoh tidak dipaparkan.
• Kami tidak sekali-kali memberikan butiran hubungan anda kepada ejen, kecuali anda menghidupkan Perkenalkan saya kepada ejen di Tetapan. Ketika itu, kami berkongsi nama, nombor telefon dan kawasan hartanah anda dengan seorang ejen yang disahkan pada satu masa, hanya untuk membantu dengan hartanah tersebut, dan anda boleh mematikannya pada bila-bila masa.
• Rumah yang disimpan, carian dan makluman adalah peribadi kepada akaun anda.

13. Kuki dan teknologi serupa

Kami menggunakan kuki yang diperlukan untuk log masuk, tetapan yang disimpan dalam pelayar anda (seperti bahasa dan rumah yang disimpan), dan Google Analytics di laman awam untuk mengira lawatan. Laman web ejen yang dihoskan oleh Rummah mungkin menggunakan analitik ejen itu sendiri. Anda boleh menyekat kuki dalam pelayar anda, tetapi log masuk tidak akan berfungsi tanpanya.

14. Kanak-kanak

Rummah adalah untuk orang dewasa. Akaun adalah untuk mereka yang berumur 18 tahun ke atas, dan kami tidak dengan sengaja mengumpul data daripada kanak-kanak.

15. Perubahan kepada notis ini

Apabila kami mengubah notis ini dengan cara yang penting, kami mengemas kini versi dan tarikh di atas dan meminta pengguna yang log masuk menyemak dan menerimanya dalam aplikasi sebelum meneruskan. Versi terdahulu boleh didapati atas permintaan.

Notis ini diterbitkan dalam bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan antara kedua-duanya, versi bahasa Inggeris akan diguna pakai.