Privacy PolicyDasar Privasi

MHAB TECH (202603167618 (JM1046115-U)) provides IT services and subscription software, including eCommittee, Nuveq Portal and iResidence ("Services"), and runs the website mhab.tech. This Privacy Policy is our notice under the Personal Data Protection Act 2010 ("PDPA") and explains how we handle personal data.

Each estate that uses iResidence has its own system under the estate's name and web address (for example, rivervalehomes.my). This policy applies to those systems too. The demo at iresidence.mhab.tech contains sample data only. Please do not enter real personal data there.

MHAB TECH (202603167618 (JM1046115-U)) menyediakan perkhidmatan IT dan perisian langganan, termasuk eCommittee, Nuveq Portal dan iResidence ("Perkhidmatan"), serta mengendalikan laman web mhab.tech. Dasar Privasi ini ialah notis kami di bawah Akta Perlindungan Data Peribadi 2010 ("APDP") dan menerangkan cara kami mengendalikan data peribadi.

Setiap kawasan perumahan yang menggunakan iResidence mempunyai sistem tersendiri di bawah nama dan alamat web kawasan perumahan tersebut (contohnya, rivervalehomes.my). Dasar ini terpakai juga kepada sistem tersebut. Demo di iresidence.mhab.tech hanya mengandungi data contoh. Sila jangan masukkan data peribadi sebenar di sana.

For our own customers and contacts — such as the people who sign up, pay, or contact us — we decide how the data is used, so we are responsible for it as the data user.

For data inside the Services — such as the members, residents, committee, voters, visitors and vehicles that an association or estate records — the association or estate decides what is collected and why. We store and process that data on their behalf and on their instructions. For iResidence, this is the estate's management body, such as its joint management body (JMB), management corporation (MC) or residents' association. If you are a resident or member and have a question about that data, please contact your association or estate management first. We will help them respond.

Bagi pelanggan dan kenalan kami sendiri — seperti individu yang mendaftar, membuat bayaran atau menghubungi kami — kami menentukan cara data digunakan, jadi kami bertanggungjawab ke atasnya sebagai pengguna data.

Bagi data di dalam Perkhidmatan — seperti ahli, penduduk, jawatankuasa, pengundi, pelawat dan kenderaan yang direkodkan oleh pertubuhan atau kawasan perumahan — pertubuhan atau kawasan perumahan tersebut yang menentukan maklumat yang dikumpul dan tujuannya. Kami menyimpan dan memproses data tersebut bagi pihak mereka dan mengikut arahan mereka. Bagi iResidence, pihak ini ialah badan pengurusan kawasan perumahan, seperti badan pengurusan bersama (JMB), perbadanan pengurusan (MC) atau persatuan penduduk. Jika anda seorang penduduk atau ahli dan mempunyai pertanyaan tentang data tersebut, sila hubungi pertubuhan atau pengurusan kawasan perumahan anda terlebih dahulu. Kami akan membantu mereka memberikan jawapan.

• Account details: name, position, phone number, email address and login details. Passwords are stored only in a scrambled (hashed) form.
• Organisation and billing details: organisation name, registration number, address, invoices, receipts and payment references from Billplz. We do not receive your online banking username or password.
• Data entered into the Services by our customers: for example member and resident names, unit numbers, contact details, vehicle plate numbers, visitor details, meeting records, financial records and election records. For eCommittee elections, identity card numbers are stored only in a protected (hashed) form with the last 4 digits for checking.
• For iResidence, data the estate records may include: names, identity card numbers, phone numbers and unit details of owners, tenants and their spouses; vehicle plate numbers; maintenance fee bills and payments; visitor names, phone numbers and vehicle plates on QR passes; and gate and guard house records, such as QR scans with entry and exit times, guard accounts, and a log of each time a guard looks up a unit or opens a resident's phone number.
• Technical data: IP address, browser and device type, login times and activity logs, used for security and troubleshooting.
• Messages you send us by telephone, WhatsApp or email.

• Butiran akaun: nama, jawatan, nombor telefon, alamat e-mel dan butiran log masuk. Kata laluan hanya disimpan dalam bentuk yang disulitkan (hash).
• Butiran pertubuhan dan pengebilan: nama pertubuhan, nombor pendaftaran, alamat, invois, resit dan rujukan pembayaran daripada Billplz. Kami tidak menerima nama pengguna atau kata laluan perbankan dalam talian anda.
• Data yang dimasukkan ke dalam Perkhidmatan oleh pelanggan kami: contohnya nama ahli dan penduduk, nombor unit, butiran hubungan, nombor plat kenderaan, butiran pelawat, rekod mesyuarat, rekod kewangan dan rekod pemilihan. Bagi pemilihan eCommittee, nombor kad pengenalan hanya disimpan dalam bentuk yang dilindungi (hash) bersama 4 digit terakhir untuk semakan.
• Bagi iResidence, data yang direkodkan oleh kawasan perumahan mungkin termasuk: nama, nombor kad pengenalan, nombor telefon dan butiran unit pemilik, penyewa dan pasangan mereka; nombor plat kenderaan; bil dan bayaran yuran penyelenggaraan; nama, nombor telefon dan plat kenderaan pelawat pada pas QR; serta rekod pintu masuk dan pondok pengawal, seperti imbasan QR dengan masa masuk dan keluar, akaun pengawal, dan log setiap kali pengawal menyemak sesuatu unit atau membuka nombor telefon penduduk.
• Data teknikal: alamat IP, jenis pelayar dan peranti, masa log masuk dan log aktiviti, digunakan untuk keselamatan dan penyelesaian masalah.
• Mesej yang anda hantar kepada kami melalui telefon, WhatsApp atau e-mel.

• to provide, run and support the Services and your account;
• to process payments, issue licences, invoices and receipts, and keep accounting records;
• to send service messages such as expiry reminders, receipts and important notices;
• to keep the Services secure, prevent misuse and investigate problems;
• to respond to your enquiries; and
• to meet our legal obligations, such as tax record-keeping.

We do not sell personal data, and we do not use it for advertising or send marketing without your consent.

• untuk menyediakan, mengendalikan dan menyokong Perkhidmatan dan akaun anda;
• untuk memproses bayaran, mengeluarkan lesen, invois dan resit, serta menyimpan rekod perakaunan;
• untuk menghantar mesej perkhidmatan seperti peringatan tarikh tamat, resit dan notis penting;
• untuk menjaga keselamatan Perkhidmatan, mencegah penyalahgunaan dan menyiasat masalah;
• untuk menjawab pertanyaan anda; dan
• untuk mematuhi kewajipan undang-undang kami, seperti penyimpanan rekod cukai.

Kami tidak menjual data peribadi, dan kami tidak menggunakannya untuk pengiklanan atau menghantar bahan pemasaran tanpa persetujuan anda.

We share personal data only as needed to run the Services, with:

• Billplz — to process online payments;
• Nuveq — for Nuveq Portal, and for iResidence when the estate uses the Nuveq ANPR integration, the resident details needed for the Nuveq account (such as name, phone number and identity card number), vehicle plate numbers and related access settings are sent to the estate's Nuveq ANPR system so the barrier gate recognises registered vehicles;
• hosting, security and network providers such as Cloudflare, and email providers that deliver our messages;
• gate relay providers such as Shelly, where an estate uses remote gate control or Gate QR integration. Only the command to open a gate is sent, not personal data;
• the association or estate that you belong to, for data inside its own system;
• professional advisers such as accountants and lawyers, under a duty of confidentiality; and
• authorities, when the law requires it.

Some of these providers may store or process data outside Malaysia. Where that happens, we take the steps required by the PDPA so that the data stays protected.

Kami berkongsi data peribadi hanya setakat yang perlu untuk mengendalikan Perkhidmatan, dengan:

• Billplz — untuk memproses bayaran dalam talian;
• Nuveq — bagi Nuveq Portal, dan bagi iResidence jika kawasan perumahan menggunakan integrasi ANPR Nuveq, butiran penduduk yang diperlukan untuk akaun Nuveq (seperti nama, nombor telefon dan nombor kad pengenalan), nombor plat kenderaan dan tetapan akses berkaitan dihantar ke sistem ANPR Nuveq kawasan perumahan supaya palang pintu mengenali kenderaan berdaftar;
• penyedia pengehosan, keselamatan dan rangkaian seperti Cloudflare, serta penyedia e-mel yang menghantar mesej kami;
• penyedia geganti pintu seperti Shelly, jika kawasan perumahan menggunakan kawalan pintu jarak jauh atau integrasi QR Pintu. Hanya arahan untuk membuka pintu dihantar, bukan data peribadi;
• pertubuhan atau kawasan perumahan anda, bagi data di dalam sistem mereka sendiri;
• penasihat profesional seperti akauntan dan peguam, yang terikat dengan kewajipan kerahsiaan; dan
• pihak berkuasa, apabila dikehendaki oleh undang-undang.

Sesetengah penyedia ini mungkin menyimpan atau memproses data di luar Malaysia. Jika ini berlaku, kami mengambil langkah yang dikehendaki oleh APDP supaya data kekal dilindungi.

• encrypted connections (HTTPS) for all our Services;
• hashed passwords, and hashed identity card numbers for eCommittee elections;
• separate data for each organisation, access by position, and activity logs;
• firewalls, login attempt limits and regular updates; and
• regular backups.

No system can be completely secure. If a data breach is likely to cause significant harm, we will notify the Personal Data Protection Commissioner, the affected customers and, where required, the affected individuals, as required by the PDPA.

• sambungan bersulit (HTTPS) bagi semua Perkhidmatan kami;
• kata laluan yang disulitkan (hash), dan nombor kad pengenalan yang disulitkan (hash) bagi pemilihan eCommittee;
• data yang diasingkan bagi setiap pertubuhan, akses mengikut jawatan, dan log aktiviti;
• tembok api, had cubaan log masuk dan kemas kini berkala; dan
• salinan sandaran secara berkala.

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi, pelanggan yang terjejas dan, jika dikehendaki, individu yang terjejas, sebagaimana yang dikehendaki oleh APDP.

• Invoices, receipts and payment records: 7 years, as required for tax and accounting.
• Customer Data while a subscription is active or view-only: kept so the organisation can continue to view, print and export it.
• After a subscription ends: if it is not renewed within 12 months, we may delete the organisation's data after giving 30 days' notice. An organisation can ask us to delete its data earlier, or to send it an export first.
• iResidence after non-renewal: during those 12 months, the estate's data stays available in view-only mode at its mhab.tech address.
• Backups: deleted data may remain in backups for up to 30 days before it is overwritten.
• Security logs: kept for up to 12 months.

• Invois, resit dan rekod pembayaran: 7 tahun, sebagaimana dikehendaki bagi tujuan cukai dan perakaunan.
• Data Pelanggan semasa langganan aktif atau dalam mod paparan sahaja: disimpan supaya pertubuhan boleh terus melihat, mencetak dan mengeksportnya.
• Selepas langganan tamat: jika tidak diperbaharui dalam tempoh 12 bulan, kami boleh memadam data pertubuhan selepas memberikan notis 30 hari. Pertubuhan boleh meminta kami memadam data lebih awal, atau menghantar salinan eksport terlebih dahulu.
• iResidence selepas tidak diperbaharui: dalam tempoh 12 bulan tersebut, data kawasan perumahan kekal boleh dilihat dalam mod paparan sahaja di alamat mhab.tech kawasan perumahan tersebut.
• Salinan sandaran: data yang dipadam mungkin kekal dalam salinan sandaran sehingga 30 hari sebelum ditulis ganti.
• Log keselamatan: disimpan sehingga 12 bulan.

Under the PDPA you may ask to:

• access the personal data we hold about you;
• correct personal data that is wrong, incomplete or out of date;
• withdraw your consent, or ask us to stop processing that is likely to cause you damage or distress; and
• receive your personal data in a format that can be moved to another provider, where the PDPA allows.

Contact us using the details below. We will reply within 21 days. We may need to confirm your identity first, and may charge the fee allowed under the PDPA for an access request. For data inside an association's or estate's system, we will pass your request to them and help them respond.

If you are not satisfied with our reply, you may complain to the Department of Personal Data Protection (Jabatan Perlindungan Data Peribadi).

Di bawah APDP, anda boleh meminta untuk:

• mengakses data peribadi anda yang kami simpan;
• membetulkan data peribadi yang salah, tidak lengkap atau tidak terkini;
• menarik balik persetujuan anda, atau meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau tekanan kepada anda; dan
• menerima data peribadi anda dalam format yang boleh dipindahkan kepada penyedia lain, jika dibenarkan oleh APDP.

Hubungi kami menggunakan butiran di bawah. Kami akan menjawab dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu, dan boleh mengenakan fi yang dibenarkan di bawah APDP bagi permintaan akses. Bagi data di dalam sistem pertubuhan atau kawasan perumahan, kami akan menyampaikan permintaan anda kepada mereka dan membantu mereka menjawab.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi.

We use only the cookies needed to keep you logged in and to protect forms, plus small browser storage for preferences such as your language. We do not use advertising or cross-site tracking cookies. Our security provider may set its own cookies to block attacks.

Kami hanya menggunakan kuki yang diperlukan untuk mengekalkan sesi log masuk dan melindungi borang, serta storan pelayar yang kecil untuk pilihan seperti bahasa. Kami tidak menggunakan kuki pengiklanan atau penjejakan merentas laman. Penyedia keselamatan kami mungkin menetapkan kuki sendiri untuk menyekat serangan.

Our Services are meant for organisations and adults. If an association or estate records information about a person under 18, it is responsible for having the consent of a parent or guardian where required.

Perkhidmatan kami adalah untuk pertubuhan dan orang dewasa. Jika pertubuhan atau kawasan perumahan merekodkan maklumat individu di bawah umur 18 tahun, pertubuhan tersebut bertanggungjawab mendapatkan persetujuan ibu bapa atau penjaga jika diperlukan.

We may update this Privacy Policy. The "Last updated" date at the end of this page shows the latest version. For important changes we will tell our customers by email or in the Services. If there is any difference between the English and Bahasa Melayu versions, the English version applies.

Kami boleh mengemas kini Dasar Privasi ini. Tarikh "Dikemas kini" di hujung halaman ini menunjukkan versi terkini. Bagi perubahan penting, kami akan memaklumkan pelanggan melalui e-mel atau dalam Perkhidmatan. Jika terdapat sebarang perbezaan antara versi Bahasa Inggeris dan Bahasa Melayu, versi Bahasa Inggeris terpakai.

MHAB TECH (202603167618 (JM1046115-U))
No. 50, Jalan KS 10/6, Kota Sultan Ahmad Shah, 25200 Kuantan, Pahang, Malaysia
Telephone / WhatsApp: 011-5753 6432 · Chat on WhatsApp
Please mark privacy requests "Personal Data Request".

MHAB TECH (202603167618 (JM1046115-U))
No. 50, Jalan KS 10/6, Kota Sultan Ahmad Shah, 25200 Kuantan, Pahang, Malaysia
Telefon / WhatsApp: 011-5753 6432 · Hubungi melalui WhatsApp
Sila tandakan permintaan privasi sebagai "Permintaan Data Peribadi".