NOTIS PRIVASI PENUH LAMANKOMUNITI
Notis ini menerangkan bagaimana maklumat peribadi penduduk dikumpulkan, digunakan, disimpan, diakses dan dilindungi apabila menggunakan LamanKomuniti.
1. Pengenalan
LamanKomuniti disediakan untuk kegunaan KRT sebagai platform pengurusan komuniti. KRT menentukan tujuan penggunaan data komuniti. Daun Digital Solution (DDS) menyediakan sistem, penyelenggaraan dan sokongan teknikal mengikut skop perkhidmatan serta arahan KRT. DDS tidak memiliki data penduduk sebagai aset komersial.
2. Tujuan LamanKomuniti
Data boleh diproses bagi pendaftaran penduduk, isi rumah dan alamat; pengesahan keahlian dan akses; Rumah Saya; Bahagian Jiran; rekod pentadbiran komuniti; kenderaan; keselamatan dan SRS; waris kecemasan; GPS rumah; status penghuni tiada di rumah; keperluan khas; Pusat Semakan; Peti Cadangan; keselamatan sesi; audit; penyelenggaraan dan pemulihan teknikal.
LamanKomuniti bukan sistem pengurusan aduan komuniti.
3. Jenis Data
Data boleh merangkumi nama, nombor telefon, tarikh/tahun lahir, jantina, hubungan keluarga, gambar profil, alamat, zon/fasa, ahli isi rumah, pekerjaan, kaum, agama, maklumat kenderaan, GPS rumah, waris kecemasan, tarikh penghuni tiada di rumah, keperluan khas serta rekod sistem seperti pendaftaran, log masuk, sesi, permohonan, kelulusan dan aktiviti keselamatan.
4. Data Sensitif
Maklumat agama, kesihatan atau keperluan khas hanya diproses apabila relevan kepada fungsi yang digunakan. Dalam pendaftaran awam ini, persetujuan nyata berasingan diperlukan apabila maklumat agama diberikan. Maklumat kesihatan/keperluan khas diurus melalui fungsi berasingan selepas akaun diaktifkan.
5. Sumber Data
Data boleh diperoleh secara terus daripada penduduk, ketua isi rumah atau ahli keluarga yang diberi kuasa, pentadbir KRT apabila perlu, permohonan kemas kini, penggunaan fungsi LamanKomuniti atau log teknikal yang dijana sistem.
6. Bahagian Jiran
Bahagian Jiran membantu penduduk mengenali jiran dan berhubung dalam konteks komuniti. Hanya maklumat yang diluluskan untuk paparan komuniti boleh dipaparkan. Pengguna dilarang menyalin pangkalan data, mengambil tangkap layar untuk disebarkan, mengeksport, menyebarkan melalui WhatsApp/media sosial, memberikan data kepada pihak luar, atau menggunakannya bagi pemasaran, politik, ugutan, gangguan, penipuan atau tujuan tidak berkaitan.
7. Akses Mengikut Peranan
Penduduk, AJK dan Pentadbir hanya mendapat akses mengikut fungsi dan peranan. Maklumat tertentu seperti kenderaan, status tiada di rumah, keperluan khas dan fungsi keselamatan dihadkan kepada pengguna yang diberi kuasa.
8. Peti Cadangan
Peti Cadangan digunakan untuk menerima cadangan atau maklum balas penduduk berkaitan komuniti. Ia bukan saluran rasmi bagi aduan undang-undang, laporan polis, kecemasan atau laporan jenayah.
9. Penggunaan Data oleh DDS
DDS boleh mendapat akses teknikal setakat yang munasabah diperlukan untuk penyelenggaraan, penyiasatan ralat, pembaikan, sokongan, pemulihan, migrasi atau keselamatan. DDS tidak menggunakan data penduduk untuk senarai pemasaran, jualan/sewaan data, pemasaran pihak ketiga, kempen politik, kajian pilihan raya atau pemprofilan komersial yang tidak berkaitan.
10. Penzahiran dan Perkongsian
Data tidak dijual atau disewakan. Penzahiran kepada pihak luar hanya dibuat apabila diperlukan bagi operasi LamanKomuniti, penyedia teknologi yang diperlukan, keselamatan/kecemasan yang sah, kebenaran individu, perlindungan hak/keselamatan, arahan mahkamah/pihak berkuasa atau apabila dibenarkan/dikehendaki undang-undang.
11. Keselamatan Data
Langkah keselamatan munasabah boleh termasuk pengesahan pengguna, PIN, MFA untuk peranan tertentu, kawalan akses berasaskan peranan, rekod audit, kawalan sesi, sekatan percubaan akses, sandaran dan perlindungan teknikal lain. Tiada sistem elektronik boleh menjamin keselamatan mutlak.
12. Tanggungjawab Keselamatan Pengguna
Pengguna bertanggungjawab menjaga telefon/peranti, PIN, kata laluan, kod MFA dan sesi akaun; tidak berkongsi akaun; log keluar pada peranti berkongsi; serta melaporkan kehilangan telefon, akses mencurigakan atau penyalahgunaan data.
13. Ketepatan Data
Penduduk hendaklah memastikan data yang diberikan tepat, lengkap, tidak mengelirukan dan dikemas kini apabila berubah. Permohonan pembetulan atau kemas kini boleh dibuat melalui fungsi yang disediakan selepas akaun diaktifkan.
14. Penyimpanan Data
Data disimpan hanya selama munasabah diperlukan bagi pengurusan komuniti, akaun aktif, keselamatan, audit, penyelesaian pertikaian, pemulihan teknikal atau kewajipan undang-undang. Apabila tidak lagi diperlukan, langkah munasabah boleh diambil untuk memadam, memusnahkan, menyahpengenal pasti atau mengarkibkan data apabila masih mempunyai asas yang sah.
15. Hak Penduduk
Tertakluk kepada undang-undang dan keadaan berkaitan, penduduk boleh mengetahui data yang diproses, melihat maklumat sendiri, meminta pembetulan, meminta penjelasan tujuan penggunaan, bertanya mengenai pihak yang menerima data, melaporkan isu privasi/penyalahgunaan dan menarik balik persetujuan tertentu apabila persetujuan menjadi asas pemprosesan.
16. Kanak-Kanak dan Data Pihak Lain
Jika seseorang memberikan maklumat anak, pasangan, waris kecemasan atau ahli isi rumah lain, pendaftar hendaklah memastikan beliau ialah ibu/bapa, penjaga, ketua isi rumah yang diberi kuasa atau mempunyai kebenaran sewajarnya daripada individu berkenaan.
17. Perubahan Notis
Notis ini boleh dikemas kini apabila fungsi, cara pemprosesan, struktur akses, undang-undang atau keperluan keselamatan berubah. Perubahan material akan dimaklumkan dan persetujuan baharu boleh diminta apabila diperlukan.
18. Tanggungjawab KRT
KRT bertanggungjawab terhadap perkara pentadbiran di bawah kawalannya termasuk tujuan penggunaan sistem, pelantikan pentadbir, akses AJK, pengurusan rekod, semakan permohonan, Peti Cadangan, isu akses dan keputusan pentadbiran komuniti.
19. Kedudukan dan Had Tanggungjawab DDS
Setakat yang dibenarkan undang-undang, DDS tidak bertanggungjawab terhadap data tidak tepat yang diberikan pengguna, keputusan pentadbiran KRT, penyalahgunaan oleh pengguna/AJK/pentadbir, tangkap layar atau penyalinan, perkongsian di luar sistem, akaun yang terjejas akibat perkongsian kelayakan, tindakan pihak ketiga di luar kawalan teknikal munasabah DDS atau penggunaan data selepas dieksport/disebarkan tanpa kebenaran. Peruntukan ini tidak mengecualikan tanggungjawab yang tidak boleh dikecualikan di bawah undang-undang.
20. Pertanyaan, Pembetulan dan Laporan Penyalahgunaan Data
Pertanyaan mengenai data, permohonan pembetulan, laporan akses tanpa kebenaran, kehilangan telefon/akaun, penyalahgunaan data atau pertanyaan tentang notis ini hendaklah dikemukakan kepada Pentadbir Data LamanKomuniti/KRT melalui saluran rasmi KRT.
FULL LAMANKOMUNITI PRIVACY NOTICE
This notice explains how residents' personal information is collected, used, stored, accessed and protected when using LamanKomuniti.
1. Introduction
LamanKomuniti is provided for KRT use as a community-management platform. The KRT determines the purposes for which community data is used. Daun Digital Solution (DDS) provides the system, maintenance and technical support according to the agreed scope and KRT instructions. DDS does not own residents' data as a commercial asset.
2. Purposes of LamanKomuniti
Data may be processed for resident, household and address registration; membership and access verification; My Home; the Neighbour Directory; community administration records; vehicles; safety and SRS; emergency contacts; home GPS; resident absence status; special needs; the Review Centre; the Suggestion Box; session security; audit; maintenance and technical recovery.
LamanKomuniti is not a community complaint-management system.
3. Types of Data
Data may include name, telephone number, date/year of birth, gender, family relationship, profile photo, address, zone/phase, household members, occupation, ethnicity, religion, vehicle information, home GPS, emergency contacts, absence dates, special-needs information and system records such as registration, login, sessions, requests, approvals and security activity.
4. Sensitive Data
Religion, health or special-needs information is processed only where relevant to the function used. In this public-registration flow, separate explicit consent is required when religion information is provided. Health/special-needs information is managed through a separate function after account activation.
5. Sources of Data
Data may be obtained directly from residents, an authorised head of household or family member, a KRT administrator where necessary, update requests, use of LamanKomuniti functions or technical logs generated by the system.
6. Neighbour Directory
The Neighbour Directory helps residents know their neighbours and communicate within the community context. Only information approved for community display may be shown. Users must not copy the residents' database, screenshot for distribution, export, distribute through WhatsApp/social media, disclose data to external parties, or use it for marketing, politics, threats, harassment, deception or unrelated purposes.
7. Role-Based Access
Residents, committee members and administrators receive access according to their functions and roles. Certain information such as vehicles, absence status, special needs and safety functions is restricted to authorised users.
8. Suggestion Box
The Suggestion Box receives residents' suggestions or community feedback. It is not an official channel for legal complaints, police reports, emergencies or crime reporting.
9. Use of Data by DDS
DDS may obtain technical access only to the extent reasonably necessary for maintenance, troubleshooting, repair, support, recovery, migration or security. DDS does not use residents' data for marketing lists, sale/rental of data, third-party marketing, political campaigns, election studies or unrelated commercial profiling.
10. Disclosure and Sharing
Data is not sold or rented. Disclosure to external parties occurs only where necessary for LamanKomuniti operations, required technology providers, legitimate safety/emergency purposes, the individual's permission, protection of rights/safety, a court/competent authority direction or where permitted/required by law.
11. Data Security
Reasonable safeguards may include user authentication, PIN, MFA for designated roles, role-based access controls, audit records, session controls, access-attempt restrictions, backups and other technical protections. No electronic system can guarantee absolute security.
12. User Security Responsibilities
Users are responsible for safeguarding phones/devices, PINs, passwords, MFA codes and active sessions; not sharing accounts; logging out of shared devices; and reporting lost phones, suspicious access or data misuse.
13. Data Accuracy
Residents should ensure the information provided is accurate, complete, not misleading and updated when circumstances change. Correction or update requests can be made through the available functions after account activation.
14. Data Retention
Data is retained only for as long as reasonably necessary for community administration, active accounts, security, audit, dispute resolution, technical recovery or legal obligations. When no longer required, reasonable measures may be taken to delete, destroy, anonymise or archive data where continued retention still has a lawful basis.
15. Residents' Rights
Subject to applicable law and circumstances, residents may be informed about processing, access their own information, request corrections, request explanations of purposes, ask about recipients, report privacy/data-misuse concerns and withdraw particular consent where consent is the basis of processing.
16. Children and Other Persons' Data
Where a person provides information about a child, spouse, emergency contact or another household member, the registrant should ensure that they are a parent/guardian, authorised head of household or otherwise have appropriate permission from the relevant person.
17. Changes to this Notice
This notice may be updated when functions, processing methods, access structures, applicable law or security requirements change. Material changes will be appropriately notified and renewed consent may be requested where required.
18. KRT Responsibilities
The KRT is responsible for administrative matters under its control, including system-use purposes, administrator appointments, committee-member access, records administration, request review, the Suggestion Box, access matters and community administrative decisions.
19. DDS Position and Limitation of Responsibility
To the extent permitted by law, DDS is not responsible for inaccurate user-provided data, KRT administrative decisions, misuse by residents/committee members/administrators, screenshots or copying, sharing outside the system, accounts compromised through credential sharing, third-party acts outside DDS's reasonable technical control or use of data after unauthorised export/distribution. Nothing in this notice excludes liability that cannot lawfully be excluded.
20. Enquiries, Corrections and Reports of Data Misuse
Enquiries about personal data, correction requests, reports of unauthorised access, lost phones/accounts, data misuse or this notice should be directed to the LamanKomuniti/KRT Data Administrator through the KRT's official channel.