Privacy notice · Notis privasi

Last updated 11 October 2026 · Dikemas kini 11 Oktober 2026 · Baca dalam Bahasa Malaysia

Before launch: set OPERATOR_NAME and PRIVACY_EMAIL in the site settings. This notice must name who runs the site and how to contact them.

This notice explains what personal data Factory collects, why, who it is shared with and what you can do about it, as required by Malaysia's Personal Data Protection Act 2010 (PDPA).

Who we are

Factory is run by [operator name]. For any question or request about your personal data, email [contact email].

What we collect

If you are a real estate agent listing on Factory

• Your name, email address and phone number, and your password, which we store only in scrambled (hashed) form.
• What you post: your description, the photos and brochure PDFs you upload and the details of the property. We remove location data (GPS) and other hidden information from photos when you upload them. Phone numbers, email addresses and IC numbers in your description are replaced with a placeholder before it is sent to the AI service.
• The ad drafts our AI writes for you, which draft you keep, the changes you make to it and how long you take to decide.
• Counts of how often your listings are viewed and how often buyers ask for your phone number.

If you are browsing or searching

• You do not need an account, and we do not ask for your name or contact details.
• We count how often each listing is shown, opened and has its phone number revealed. These counts are not linked to you.
• What you type into the search box is sent to Google's Gemini AI service so it can be turned into search filters. Phone numbers, email addresses and IC numbers in what you type are replaced with a placeholder before it is sent or stored.
• If you search by voice, the recording is sent to Google's Gemini AI service to be written down, and then handled like typed text; the recording itself is not kept. If you search with a photo, the photo is sent to Gemini to read what it shows, after location data (GPS) and other hidden information are removed; the photo is not kept, only the filters it led to.
• We store each search: the words you typed, the filters it became, how many results it found and the time. We also record how you searched (typing, using the filters or browsing a category). Please do not type personal details, such as your name or phone number, into the search box.
• A random visitor ID is kept in your session cookie and stored with your searches and with the listings you open or whose phone number you reveal, so we can see which searches lead to enquiries. It is not linked to any account, name or contact details, and a new one is made when the cookie expires (after 8 hours).

Technical data

• One cookie, needed for the site to work: it keeps you signed in, protects forms against misuse and holds the random visitor ID described above. It expires after 8 hours. We use no advertising or third-party analytics cookies and no tracking scripts.
• Your IP address, held briefly in memory to limit repeated sign-in attempts. It is not saved in our database. Our hosting provider's server logs record IP addresses, pages requested and times, for security and troubleshooting.

Why we use it

• To run the site: publish listings, let buyers contact agents, and keep accounts secure.
• To write ad drafts and understand searches with AI, and to find searches that fail so we can improve them.
• To show agents how their listings perform.
• To improve the service and for research: we may analyse usage data in anonymised, aggregated form, for example how often people search in their own words rather than with filters, or which AI drafts agents keep. Research results never include names, email addresses, phone numbers or photos of identifiable people, and any research use follows approval by a research ethics board.

Who we share it with

• Buyers see the agent's name, and the phone number when they ask for it on a listing page.
• Google (Gemini AI) processes agents' descriptions and photos, and the text, voice recordings and photos of searches, to provide the AI features. Google's servers may be outside Malaysia.
• OpenStreetMap provides the maps. Your browser loads map images directly from OpenStreetMap's servers, which therefore see your IP address.
• Our hosting provider, which stores the site and its data, possibly outside Malaysia.
• Authorities, when the law requires it.

We do not sell personal data, and we do not share it with advertisers.

Is it required?

Agents must give their name, email address and phone number to post, because buyers need a way to make contact. Without them you cannot post. Buyers do not need to give us anything.

How long we keep it

We keep account data while your account is open, and listings while they are published or needed for your records. We delete or anonymise data when it is no longer needed. You can ask us to close your account and delete your data at any time.

Your rights

You can ask to see the personal data we hold about you, have it corrected, withdraw consent, limit how we use it, or have it deleted. Email [contact email]. We reply to access requests within 21 days. If you are not satisfied, you can complain to Malaysia's Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi).

How we protect it

Passwords are stored hashed, the site uses encrypted connections (HTTPS), and access to the database is restricted.

Changes

If we change this notice, we will update it here and change the date at the top.

Notis privasi

Notis ini menerangkan data peribadi yang dikumpul oleh Factory, sebabnya, dengan siapa ia dikongsi dan hak anda, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 (PDPA).

Siapa kami

Factory dikendalikan oleh [nama pengendali]. Untuk sebarang pertanyaan atau permintaan tentang data peribadi anda, e-mel [e-mel hubungan].

Data yang kami kumpul

Jika anda ejen hartanah yang menyenaraikan di Factory

• Nama, alamat e-mel dan nombor telefon anda, serta kata laluan anda, yang hanya disimpan dalam bentuk hash yang tidak boleh dibaca semula.
• Apa yang anda siarkan: penerangan, gambar yang dimuat naik dan butiran hartanah. Kami membuang data lokasi (GPS) dan maklumat tersembunyi lain daripada gambar semasa dimuat naik. Nombor telefon, alamat e-mel dan nombor kad pengenalan dalam penerangan anda digantikan dengan penanda tempat sebelum dihantar ke perkhidmatan AI.
• Draf iklan yang ditulis oleh AI kami, draf yang anda pilih, perubahan yang anda buat dan berapa lama anda mengambil masa untuk membuat keputusan.
• Bilangan kali penyenaraian anda dilihat dan bilangan kali pembeli meminta nombor telefon anda.

Jika anda melayari atau mencari

• Anda tidak perlu mendaftar akaun, dan kami tidak meminta nama atau butiran hubungan anda.
• Kami mengira berapa kali setiap penyenaraian dipaparkan, dibuka dan nombor telefonnya dilihat. Kiraan ini tidak dikaitkan dengan anda.
• Apa yang anda taip dalam kotak carian dihantar ke perkhidmatan AI Gemini milik Google untuk ditukar menjadi penapis carian. Nombor telefon, alamat e-mel dan nombor kad pengenalan dalam apa yang anda taip digantikan dengan penanda tempat sebelum dihantar atau disimpan.
• Kami menyimpan setiap carian: perkataan yang anda taip, penapis yang terhasil, bilangan hasil yang ditemui dan masanya. Kami juga merekodkan cara anda mencari (menaip, menggunakan penapis atau melayari kategori). Sila jangan taip butiran peribadi, seperti nama atau nombor telefon anda, dalam kotak carian.
• ID pelawat rawak disimpan dalam kuki sesi anda dan direkodkan bersama carian anda serta penyenaraian yang anda buka atau nombor telefonnya anda lihat, supaya kami dapat melihat carian mana yang membawa kepada pertanyaan. Ia tidak dikaitkan dengan mana-mana akaun, nama atau butiran hubungan, dan ID baharu dibuat apabila kuki tamat tempoh (selepas 8 jam).

Data teknikal

• Satu kuki yang diperlukan untuk laman ini berfungsi: ia mengekalkan log masuk anda, melindungi borang daripada disalah guna dan menyimpan ID pelawat rawak yang diterangkan di atas. Ia tamat tempoh selepas 8 jam. Kami tidak menggunakan kuki pengiklanan atau analitik pihak ketiga, dan tiada skrip penjejakan.
• Alamat IP anda, disimpan seketika dalam memori untuk mengehadkan cubaan log masuk berulang. Ia tidak disimpan dalam pangkalan data kami. Log pelayan penyedia hos kami merekodkan alamat IP, halaman yang diminta dan masa, untuk keselamatan dan penyelesaian masalah.

Tujuan kami menggunakannya

• Untuk mengendalikan laman ini: menyiarkan penyenaraian, membolehkan pembeli menghubungi ejen, dan menjaga keselamatan akaun.
• Untuk menulis draf iklan dan memahami carian menggunakan AI, serta mengenal pasti carian yang gagal supaya kami dapat memperbaikinya.
• Untuk menunjukkan prestasi penyenaraian kepada ejen.
• Untuk menambah baik perkhidmatan dan untuk penyelidikan: kami mungkin menganalisis data penggunaan dalam bentuk tanpa nama dan agregat, contohnya berapa kerap orang mencari dengan ayat sendiri berbanding penapis, atau draf AI yang dipilih oleh ejen. Hasil penyelidikan tidak akan mengandungi nama, alamat e-mel, nombor telefon atau gambar individu yang boleh dikenal pasti, dan sebarang penggunaan untuk penyelidikan mengikut kelulusan lembaga etika penyelidikan.

Dengan siapa kami berkongsi

• Pembeli melihat nama ejen, dan nombor telefon apabila mereka memintanya di halaman penyenaraian.
• Google (AI Gemini) memproses penerangan dan gambar ejen, serta teks carian, untuk menyediakan ciri AI. Pelayan Google mungkin berada di luar Malaysia.
• OpenStreetMap menyediakan peta. Pelayar anda memuatkan imej peta terus daripada pelayan OpenStreetMap, yang dengan itu dapat melihat alamat IP anda.
• Penyedia hos kami, yang menyimpan laman dan datanya, mungkin di luar Malaysia.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.

Kami tidak menjual data peribadi dan tidak berkongsinya dengan pengiklan.

Adakah ia wajib?

Ejen mesti memberikan nama, alamat e-mel dan nombor telefon untuk menyiarkan, kerana pembeli perlu cara untuk menghubungi. Tanpanya anda tidak boleh menyiarkan. Pembeli tidak perlu memberikan apa-apa kepada kami.

Tempoh penyimpanan

Kami menyimpan data akaun selagi akaun anda dibuka, dan penyenaraian selagi ia disiarkan atau diperlukan untuk rekod anda. Kami memadam atau menjadikan data tanpa nama apabila ia tidak lagi diperlukan. Anda boleh meminta kami menutup akaun dan memadam data anda pada bila-bila masa.

Hak anda

Anda boleh meminta untuk melihat data peribadi anda yang kami simpan, membetulkannya, menarik balik persetujuan, mengehadkan penggunaannya, atau memadamnya. E-mel [e-mel hubungan]. Kami membalas permintaan akses dalam tempoh 21 hari. Jika tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).

Cara kami melindunginya

Kata laluan disimpan dalam bentuk hash, laman ini menggunakan sambungan yang disulitkan (HTTPS), dan akses kepada pangkalan data adalah terhad.

Perubahan

Jika kami mengubah notis ini, kami akan mengemas kininya di sini dan menukar tarikh di bahagian atas.