Polisi Privasi Aplikasi Urus Strata

Tarikh kuat kuasa: 20 Oktober 2026  ·  Aplikasi Android: com.gvrpms.urusstrata

Polisi Privasi ini menerangkan bagaimana maklumat peribadi digunakan apabila seseorang menggunakan aplikasi mudah alih Urus Strata, Owner Portal dan perkhidmatan yang bersambung dengannya. Aplikasi ini disediakan oleh GVR IT (M) Sdn. Bhd. untuk akses pemilik unit kepada maklumat pengurusan strata. Rekod unit dan transaksi adalah berkaitan dengan JMB, MC atau pihak pengurusan hartanah yang berkenaan.

1. Maklumat yang diproses

Menurut fungsi yang digunakan, maklumat boleh merangkumi:

• Akaun dan identiti: nama, alamat e-mel, nombor telefon, maklumat pengesahan pemilik dan butiran identiti yang diperlukan semasa pendaftaran atau pemulihan akaun melalui Owner Portal.
• Maklumat hartanah: nombor unit, nama pemilik, kaitan pemilikan dan butiran unit yang dibenarkan untuk akaun berkenaan.
• Maklumat kewangan berkaitan unit: caj, baki tertunggak, penyata lejar, invois, resit, amaun pembayaran, rujukan transaksi dan status pembayaran.
• Maklumat teknikal dan keselamatan: alamat IP, waktu akses, maklumat permintaan ke pelayan, pengecam sesi atau token akses, nama peranti yang dihantar oleh aplikasi dan rekod keselamatan atau audit yang diperlukan.

Kata laluan digunakan untuk pengesahan akaun. Token log masuk aplikasi dilindungi menggunakan penyimpanan selamat Android. Aplikasi mungkin membuka Owner Portal melalui pelayar untuk pendaftaran dan pemulihan akaun.

2. Tujuan penggunaan

• Mengesahkan identiti pengguna dan memastikan hanya unit yang dibenarkan boleh dilihat.
• Memaparkan maklumat unit, penyata pemilik, caj, invois, resit dan sejarah pembayaran.
• Memproses permintaan pembayaran, memberikan rujukan transaksi serta mengemas kini status berkaitan pembayaran.
• Mengendalikan pengesahan akaun dan notifikasi berkaitan perkhidmatan melalui e-mel atau SMS apabila diperlukan.
• Menyokong khidmat pengguna, audit, pengesanan penipuan, keselamatan dan pematuhan kewajipan undang-undang.

3. Perkongsian dan penerima data

Maklumat hanya dikongsi setakat yang perlu untuk menjalankan perkhidmatan atau memenuhi kewajipan yang sah. Penerima yang berkaitan boleh termasuk JMB/MC atau pengurusan hartanah yang mengendalikan unit, pasukan penyedia perkhidmatan GVR yang diberi kuasa, penyedia infrastruktur dan notifikasi, serta GVR Payment Hub dan penyedia pembayaran seperti DOKU bagi transaksi yang dimulakan oleh pengguna.

Apabila pengguna meneruskan pembayaran, aplikasi membawa pengguna ke halaman pembayaran melalui sambungan HTTPS. Butiran pembayaran sensitif yang diminta oleh penyedia pembayaran hendaklah dimasukkan pada halaman penyedia tersebut. Kami tidak menjual maklumat peribadi pemilik untuk tujuan pengiklanan.

4. Keselamatan dan akses

Komunikasi aplikasi dengan API menggunakan sambungan HTTPS. Token akses aplikasi disimpan menggunakan penyulitan Android Keystore, dan akses kepada rekod unit tertakluk pada pengesahan serta kebenaran pemilik. Kawalan akses, audit dan langkah teknikal lain digunakan untuk melindungi maklumat daripada capaian tanpa kebenaran. Tiada sistem dapat menjamin keselamatan mutlak.

Versi aplikasi Android yang disemak memerlukan akses Internet dan tidak meminta kebenaran sistem untuk membaca kenalan, lokasi tepat, kamera atau mikrofon.

5. Tempoh penyimpanan

Maklumat akaun dan rekod berkaitan perkhidmatan disimpan selagi diperlukan untuk operasi yang sah, keselamatan, audit, penyelesaian pertikaian dan kewajipan penyimpanan rekod yang berkenaan. Tempoh penyimpanan mungkin berbeza mengikut jenis maklumat dan kewajipan pihak pengurusan atau undang-undang. Data yang tidak lagi diperlukan akan dipadam atau dinyahkenal pasti mengikut proses yang berkenaan.

6. Hak pengguna, pembetulan dan permohonan pemadaman akaun

Pengguna boleh memohon semakan, pembetulan atau pemadaman akaun aplikasi dan data peribadi yang layak dipadam dengan menghubungi saluran privasi di bawah. Permohonan mungkin memerlukan pengesahan identiti dan pengesahan hubungan dengan unit untuk mengelakkan pendedahan atau pemadaman tanpa kebenaran.

Pemadaman akaun aplikasi tidak semestinya memadam rekod kewangan, invois, resit, lejar atau rekod pengurusan strata yang perlu dikekalkan atas sebab perundangan, audit atau hak sah JMB/MC. Kami akan menerangkan data yang boleh dipadam, data yang perlu dikekalkan dan sebabnya semasa memproses permohonan.

7. Laman pihak ketiga dan notifikasi

Pautan pembayaran atau pendaftaran tertentu boleh membuka pelayar dan perkhidmatan pihak lain yang mempunyai amalan privasi tersendiri. Penghantaran SMS dan e-mel menggunakan perkhidmatan notifikasi yang berkaitan dengan pengesahan atau operasi. Pengguna dinasihatkan menyemak maklumat pada halaman penyedia tersebut sebelum menyerahkan butiran pembayaran.

8. Pengguna bawah umur

Aplikasi ini ditujukan kepada pemilik unit atau individu yang dibenarkan mengurus akaun pemilik. Ia tidak direka khusus untuk kanak-kanak.

9. Perubahan polisi

Polisi ini boleh dikemas kini apabila ciri aplikasi, penyedia perkhidmatan atau keperluan undang-undang berubah. Versi terbaharu dan tarikh kuat kuasa akan dipaparkan pada halaman ini.

10. Pertanyaan privasi

Keselamatan: Jangan sertakan kata laluan, OTP/TAC atau nombor kad pembayaran dalam e-mel permohonan.