PDPA

NOTIS PRIVASI KUMPULAN

KUMPULAN SYARIKAT MZEC DEVELOPMENT

Notis Privasi ini dikeluarkan bagi pihak MZEC Development Sdn. Bhd. dan kumpulan syarikatnya selaras dengan Akta Perlindungan Data Peribadi 2010 (APDP) Malaysia, sepertimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.

1. Skop & Entiti yang Diliputi

Notis Privasi ini terpakai bagi pengumpulan, penggunaan, pendedahan, penyimpanan, dan pemprosesan Data Peribadi oleh Kumpulan MZEC Development, yang terdiri daripada entiti-entiti korporat berikut (secara kolektif dirujuk sebagai “Kumpulan”, “kami”, atau “kita”):

• MZEC Development Sdn. Bhd. (No. Pendaftaran 200901039383 / 0882522-K)
• Prosper Sunshine Sdn. Bhd. (No. Pendaftaran 201301020786 / 1050380-X)
• Ciptasaga Development Sdn. Bhd. (No. Pendaftaran 201601027624 / 1198563-W)

Dengan mengunjungi galeri jualan atau pameran hartanah kami, berinteraksi dengan iklan digital kami, mengemukakan minat anda melalui borang pendaftaran, portal dalam talian, atau laman web kami (mzec.com.my), membeli atau menyewa hartanah kami, atau melanggan perkhidmatan pembinaan kami, anda mengakui bahawa anda telah membaca dan memahami Notis Privasi ini.

Sekiranya anda mengemukakan butiran hubungan semata-mata untuk mendapatkan jawapan kepada pertanyaan atau untuk menetapkan lawatan galeri, persetujuan anda terhadap pemprosesan terhad tersebut adalah berasingan daripada, dan tidak secara automatik meluas kepada, persetujuan untuk komunikasi pemasaran berterusan. Persetujuan pemasaran dinyatakan secara khusus dalam Seksyen 3.2 dan boleh diberikan atau ditarik balik secara berasingan daripada pertanyaan anda.

2. Sumber Pengumpulan & Data Peribadi yang Dikumpul

Kami mengumpul Data Peribadi daripada pelanggan sedia ada serta petunjuk pemasaran / bakal pembeli melalui sumber-sumber berikut:

• Saluran Digital & Dalam Talian: Borang maklumat media sosial (Facebook, Instagram, LinkedIn), Google Ads, laman mendarat (landing pages), borang hubungan laman web, saluran WhatsApp perniagaan, dan portal hartanah pihak ketiga (cth. PropertyGuru, iProperty).
• Saluran Fizikal & Luar Talian: Buku pendaftaran pelawat galeri jualan, pameran jualan (roadshows), ekspo hartanah, borang pertanyaan terus (walk-in), dan program rujukan pelanggan.
• Sumber Pihak Ketiga: Agensi hartanah yang dilantik, rakan pemasaran bersama (co-agency), panel peguamcara, dan institusi kewangan.

Sekiranya Data Peribadi anda diperoleh daripada pihak ketiga (contohnya, ejen yang dilantik atau rujukan) dan bukan secara langsung daripada anda, kami akan memaklumkan sumber data tersebut kepada anda, di mana praktikal, pada masa kami mula menghubungi anda.

Pengkategorian Data yang Dikumpul

3. Tujuan Pemprosesan

Kumpulan memproses Data Peribadi anda (termasuk data petunjuk pemasaran) bagi tujuan-tujuan komersial, operasi, dan perundangan berikut:

3.1 Tujuan Operasi & Transaksi (diperlukan untuk membalas pertanyaan anda atau melaksanakan kontrak; tidak bergantung kepada persetujuan pemasaran)

1. Maklum Balas Petunjuk & Komunikasi Perkhidmatan: Membalas pertanyaan hartanah anda, mengesahkan janji temu galeri, dan menghantar maklumat yang khusus anda minta.
2. Pelaksanaan Transaksi & Kontrak: Memproses tempahan hartanah, menyempurnakan Perjanjian Jual Beli (PJB / SPA), Surat Ikatan Perjanjian Bersama (DMC), Memorandum Pindah Milik (MOT), perjanjian sewaan, dan kontrak perkhidmatan pembinaan/projek.
3. Pembiayaan Akhir & Perbankan: Memudah cara semakan kelayakan pinjaman perumahan, berurusan dengan panel pembiaya, dan peguamcara pembiaya akhir.
4. Pengurusan Hartanah & Penyelenggaraan: Menguruskan penyerahan milikan kosong, kerja-kerja tempoh liabiliti kecacatan, pengurusan bangunan, dan sistem keselamatan akses.
5. Pentadbiran Dalaman Kumpulan: Menjalankan analisis jualan dalaman, penyelidikan pasaran, audit, perakaunan, pengurusan risiko, dan pemusatan pangkalan data petunjuk pemasaran di seluruh entiti Kumpulan.
6. Pematuhan Kawal Selia: Mematuhi kehendak pelaporan mandatori yang ditetapkan oleh pihak berkuasa tempatan, Kementerian Perumahan dan Kerajaan Tempatan (KPKT), LHDN, SSM, dan perintah mahkamah.

3.2 Tujuan Pemasaran & Promosi (Opt-In — Persetujuan Berasingan)

7. Pemupukan Petunjuk & Komunikasi Corong Jualan: Hubungi bakal pembeli melalui panggilan telefon, mesej WhatsApp, SMS, atau e-mel untuk susulan pertanyaan hartanah, penghantaran brosur digital/senarai harga di luar apa yang diminta, dan pengurusan susulan jualan berterusan.
8. Pemasaran Sasaran & Acara Promosi: Menyampaikan jemputan ke pelancaran hartanah baharu, ekspo jualan, acara pra-tonton VIP, promosi rebat, dan program kesetiaan di seluruh MZEC Development Sdn. Bhd., Prosper Sunshine Sdn. Bhd., dan Ciptasaga Development Sdn. Bhd.

Anda boleh menarik diri daripada komunikasi pemasaran pada bila-bila masa (lihat Seksyen 7.3). Apabila kami membuat panggilan pemasaran atau menghantar SMS pemasaran, kami menyemak nombor tersebut terhadap Daftar Jangan Panggil (DNC Registry) yang diselenggarakan di bawah Akta Komunikasi dan Multimedia 1998 sebelum menghubungi anda, dan tidak akan membuat panggilan pemasaran atau menghantar SMS pemasaran kepada nombor yang tersenarai di situ.

4. Perkongsian Dalam Kumpulan & Pendedahan Kepada Pihak Ketiga

Bagi menguruskan petunjuk jualan dan menyediakan perkhidmatan hartanah secara berkesan, Data Peribadi anda mungkin dikongsi secara dalaman di dalam Kumpulan atau didedahkan kepada pihak ketiga yang diberi kuasa:

• Perkongsian Dalam Kumpulan: Data petunjuk pemasaran dan pelanggan yang ditangkap oleh mana-mana entiti dalam Kumpulan (cth. Prosper Sunshine Sdn. Bhd. atau Ciptasaga Development Sdn. Bhd.) boleh dikongsi dengan MZEC Development Sdn. Bhd. dan sebaliknya untuk pemupukan petunjuk (lead nurturing), jualan projek bersama, dan sokongan pelanggan.
• Pendedahan Luar: Kami mungkin berkongsi data petunjuk pemasaran dan pelanggan yang berkaitan kepada:
  • Agensi hartanah yang dilantik, agensi pemasaran hartanah, dan pasukan jualan rakan kerjasama (co-agency).
  • Penyedia platform Pengurusan Hubungan Pelanggan (CRM), penyedia hos awan (cloud hosting), dan penyedia perkhidmatan pemasaran digital.
  • Panel peguamcara dan penasihat undang-undang kami.
  • Panel bank, pembiaya, dan agensi pelaporan kredit.
  • Agensi kerajaan dan badan berkanun (cth. KPKT, Pejabat Tanah, LHDN, pihak berkuasa tempatan).

Pemindahan Rentas Sempadan. Sesetengah penyedia perkhidmatan kami — termasuk platform CRM, hos awan, dan pengiklanan digital tertentu — mungkin menyimpan atau memproses Data Peribadi di luar Malaysia. Sekiranya kami memindahkan Data Peribadi ke bidang kuasa di luar Malaysia, kami hanya berbuat demikian apabila: (a) bidang kuasa tersebut telah ditetapkan oleh Menteri sebagai mempunyai undang-undang perlindungan data yang seakan sama atau perlindungan yang mencukupi; (b) anda telah memberikan persetujuan nyata terhadap pemindahan tersebut; (c) pemindahan tersebut perlu bagi pelaksanaan kontrak dengan anda; atau (d) pengecualian lain di bawah APDP terpakai. Di mana dikehendaki, kami menjalankan Penilaian Impak Pemindahan (Transfer Impact Assessment) sebelum pemindahan sedemikian dilaksanakan. Anda boleh menghubungi DPO kami untuk butiran negara-negara khusus yang mana data anda mungkin dipindahkan.

Semua pemproses data pihak ketiga dan agensi pemasaran yang dilantik oleh Kumpulan adalah terikat secara undang-undang dengan perjanjian kerahsiaan berkontrak untuk mematuhi piawaian keselamatan APDP.

5. Perlindungan & Langkah Keselamatan

Kumpulan menguatkuasakan kawalan keselamatan teknikal, fizikal, dan pentadbiran untuk melindungi pangkalan data petunjuk pemasaran dan pelanggan daripada akses tanpa kebenaran, kehilangan, pengubahan, kecurian, atau pendedahan:

• Penyimpanan pangkalan data dan CRM bertarikh terenkripsi dengan sekatan akses berasaskan peranan.
• Perlindungan firewall dan ancaman siber di semua platform penangkapan petunjuk digital.
• Perjanjian kerahsiaan untuk semua kakitangan jualan dalaman, ejen hartanah yang dilantik, dan vendor pemasaran.

6. Notifikasi Pelanggaran Data

Sekiranya Kumpulan mempunyai sebab untuk mempercayai bahawa pelanggaran data peribadi telah berlaku:

• Kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang mungkin, dan dalam apa jua keadaan dalam tempoh tujuh puluh dua (72) jam selepas mengetahui pelanggaran tersebut, atau memberikan sebab bertulis kepada Pesuruhjaya sekiranya notifikasi dalam tempoh tersebut tidak dapat dilaksanakan.
• Sekiranya pelanggaran tersebut menyebabkan atau berkemungkinan menyebabkan bahaya ketara kepada individu yang terjejas (termasuk risiko bahaya fizikal, kewangan, atau reputasi, atau penyalahgunaan data sensitif atau kewangan), kami juga akan memaklumkan subjek data yang terjejas tanpa kelewatan yang tidak perlu, berserta penerangan tentang kesan yang mungkin berlaku akibat pelanggaran tersebut dan langkah-langkah yang telah diambil atau dicadangkan untuk menanganinya.
• Pelan tindak balas pelanggaran data dalaman kami menetapkan prosedur penilaian, eskalasi, dan notifikasi yang diikuti oleh Unit Privasi Kumpulan dan pasukan keselamatan IT.

7. Penyimpanan Data Peribadi

• Petunjuk Pemasaran: Data petunjuk pemasaran yang belum menukar kepada pembelian disimpan sehingga tiga puluh enam (36) bulan daripada tarikh interaksi terakhir anda dengan kami, bagi memaklumkan anda tentang pelancaran hartanah masa hadapan yang sepadan dengan keutamaan bajet dan lokasi anda, atau sehingga anda melaksanakan hak untuk menarik diri / membatalkan langganan, yang mana lebih awal.
• Pelanggan Transaksi: Data Peribadi bagi pembeli aktif disimpan selama mana yang diperlukan untuk memenuhi kewajipan berkontrak, perakaunan, cukai, dan perundangan di bawah undang-undang Malaysia, dan seterusnya selaras dengan jadual penyimpanan data kami.
• Data Biometrik: Disimpan hanya sepanjang tempoh yang dinyatakan dalam Seksyen 2 dan dipadam dengan selamat selepas itu.

8. Hak-Hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi Malaysia, anda mempunyai hak-hak berikut:

1. Hak Akses: Meminta akses kepada salinan Data Peribadi anda yang dipegang oleh Kumpulan.
2. Hak Pembetulan: Meminta pembetulan atau pengemaskinian butiran yang tidak tepat atau tidak lengkap.
3. Hak Menarik Balik Persetujuan & Pembatalan Langganan: Menarik balik persetujuan pemasaran anda, atau meminta untuk dikeluarkan daripada pangkalan data petunjuk/senarai mel kami, pada bila-bila masa — secara berasingan daripada mana-mana persetujuan yang diperlukan untuk transaksi aktif.
4. Hak Had Pemprosesan: Meminta kami menghadkan pemprosesan atau menghentikan penggunaan maklumat hubungan anda untuk kempen jualan dan promosi.
5. Hak Kebolehalihan Data: Meminta pemindahan Data Peribadi anda, dalam format tersusun dan boleh dibaca oleh mesin yang biasa digunakan, secara langsung kepada pengawal data lain, apabila munasabah dari segi teknikal.

Kami berusaha membalas permintaan akses, pembetulan, dan kebolehalihan dalam tempoh dua puluh satu (21) hari selepas penerimaan. Sekiranya anda tidak berpuas hati dengan maklum balas kami, anda boleh mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi, JPDP) di pdp.gov.my.

9. Hubungan Privasi

Untuk membatalkan langganan pemasaran, mengemaskini butiran petunjuk anda, melaksanakan mana-mana hak dalam Seksyen 8, atau mengemukakan pertanyaan privasi bagi mana-mana entiti di dalam Kumpulan, sila hubungi Unit Privasi kami:

• Untuk Perhatian: Unit Privasi
• Alamat Kumpulan: Kumpulan MZEC Development, No. 4, Jalan Utarid U5/13, 40150 Shah Alam, Selangor Darul Ehsan, Malaysia
• Telefon: +603-7859 9709
• Faks: +603-7859 9209
• E-mel:  sales@mzec.com.my

10. Bahasa & Perubahan Dasar

• Keperluan Dwibahasa: Selaras dengan Seksyen 7(3) APDP, Notis Privasi ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya berlaku sebarang percanggahan, versi Bahasa Malaysia akan terpakai.
• Pengemaskinian: Versi terkini yang mencerminkan saluran pemasaran baharu, penyedia perkhidmatan, atau perubahan undang-undang akan diterbitkan di laman web kami (mzec.com.my), berserta tarikh berkuat kuasa versi terkini.

Terakhir dikemas kini: 21 Aug 2026

GROUP PRIVACY NOTICE

MZEC DEVELOPMENT GROUP OF COMPANIES

This Privacy Notice is issued on behalf of MZEC Development Sdn. Bhd. and its group of companies in accordance with the Malaysian Personal Data Protection Act 2010 (PDPA), as amended by the Personal Data Protection (Amendment) Act 2024.

1. Scope & Covered Entities

This Privacy Notice applies to the collection, use, disclosure, storage, and processing of Personal Data by MZEC Development Group, comprising the following corporate entities (collectively referred to as “the Group”, “we”, “us”, or “our”):

• MZEC Development Sdn. Bhd. (Registration No. 200901039383 / 0882522-K)
• Prosper Sunshine Sdn. Bhd. (Registration No. 201301020786 / 1050380-X)
• Ciptasaga Development Sdn. Bhd. (Registration No. 201601027624 / 1198563-W)

By visiting our sales galleries or roadshows, interacting with our digital ads, submitting your interest through our registration forms, online portals, or website (mzec.com.my), purchasing or renting our properties, or engaging our construction services, you acknowledge that you have read and understood this Privacy Notice.

Where you submit contact details solely to receive a response to an inquiry or to arrange a gallery visit, your consent to that limited processing is separate from, and does not automatically extend to, consent for ongoing marketing communications. Marketing consent is addressed specifically in Section 3.2 and may be given or withdrawn independently of your inquiry.

2. Collection Sources & Personal Data Collected

We collect Personal Data from both actual customers and prospective marketing leads through the following sources:

• Digital & Online Lead Channels: Social media lead forms (Facebook, Instagram, LinkedIn), Google Ads, digital landing pages, website contact forms, WhatsApp business channels, and external property portals (e.g., PropertyGuru, iProperty).
• Physical & Offline Channels: Sales gallery visitor registration books, roadshows, property exhibitions, expos, walk-in inquiry forms, and customer referral programs.
• Third-Party Sources: Appointed real estate agencies, co-agency marketing partners, panel solicitors, and financial institutions.

Where your Personal Data is obtained from a third party (for example, an appointed agent or a referral) rather than directly from you, we will inform you of the source of that data, where practicable, at the point we first contact you.

Categorization of Data Collected

3. Purposes of Processing

The Group processes your Personal Data (including marketing lead data) for the following commercial, operational, and statutory purposes:

3.1 Operational & Transactional Purposes (necessary to respond to your inquiry or fulfil a contract; not dependent on marketing consent)

1. Lead Response & Service Communications: Responding to your property inquiry, confirming gallery appointments, and sending information you have specifically requested.
2. Transaction & Contract Execution: Processing property bookings, executing Sale & Purchase Agreements (SPA), Deeds of Mutual Covenant (DMC), Memorandums of Transfer (MOT), tenancy agreements, and construction/project service contracts.
3. End-Financing & Banking Processing: Assisting with housing loan eligibility checks, liaising with panel financiers and end-financiers’ solicitors.
4. Property & Maintenance Management: Managing handover of vacant possession, defect liability period works, building management, and access security systems.
5. Intra-Group Administration: Conducting internal sales analytics, market research, audit, accounting, risk management, and lead database consolidation across Group entities.
6. Regulatory Compliance: Complying with statutory reporting requirements imposed by local authorities, Ministry of Housing and Local Government (KPKT), LHDN, SSM, and court orders.

3.2 Marketing & Promotional Purposes (Opt-In — Separate Consent)

7. Lead Nurturing & Sales Funnel Communications: Contacting prospective buyers via phone calls, WhatsApp messages, SMS, or emails to follow up on property inquiries, send digital brochures/price lists beyond what was requested, and manage ongoing sales follow-up.
8. Targeted Marketing & Promotional Events: Communicating invitations to property launches, sales expos, VIP preview events, rebate promotions, and loyalty programs across MZEC Development Sdn. Bhd., Prosper Sunshine Sdn. Bhd., and Ciptasaga Development Sdn. Bhd.

You may opt out of marketing communications at any time (see Section 7.3). Where we make marketing calls or send marketing SMS, we check the number against the Do Not Call (DNC) Registry maintained under the Communications and Multimedia Act 1998 before contacting you, and will not make marketing calls or send marketing SMS to numbers listed there.

4. Intra-Group Sharing & Disclosure to Third Parties

To manage sales leads and provide property services effectively, your Personal Data may be shared within the Group or disclosed to authorized third parties:

• Intra-Group Sharing: Marketing leads and customer data captured by any entity within the Group (e.g., Prosper Sunshine Sdn. Bhd. or Ciptasaga Development Sdn. Bhd.) may be shared with MZEC Development Sdn. Bhd. and vice versa for lead nurturing, joint project sales, and customer service.
• External Disclosures: We may share relevant marketing lead and customer data with:
  • Appointed real estate agencies, property marketing agencies, and project co-agency sales teams.
  • Customer Relationship Management (CRM) platform providers, cloud hosting vendors, and digital marketing service providers.
  • Our appointed panel of solicitors and legal advisors.
  • Panel banks, financiers, and credit reporting agencies.
  • Government agencies and statutory bodies (e.g., KPKT, Land Office, LHDN, municipal councils).

Cross-Border Transfers. Some of our service providers — including certain CRM, cloud hosting, and digital advertising platforms — may store or process Personal Data outside Malaysia. Where we transfer Personal Data to a jurisdiction outside Malaysia, we do so only where: (a) that jurisdiction has been specified by the Minister as having substantially similar data protection laws or adequate protection; (b) you have given explicit consent to the transfer; (c) the transfer is necessary for the performance of a contract with you; or (d) another exception under the PDPA applies. Where required, we conduct a Transfer Impact Assessment before such transfers take place. You may contact our DPO for details of the specific countries to which your data may be transferred.

All third-party data processors and marketing agencies contracted by the Group are bound by strict contractual confidentiality agreements requiring compliance with PDPA security standards.

5. Protection & Security Safeguards

The Group enforces technical, physical, and administrative safeguards to protect lead and customer databases against unauthorized access, loss, alteration, theft, or disclosure:

• Encrypted CRM and database storage with role-based access restrictions.
• Firewall and cyber threat protection across all digital lead capture platforms.
• Non-disclosure agreements for all internal sales staff, appointed real estate agents, and marketing vendors.

6. Data Breach Notification

In the event the Group has reason to believe that a personal data breach has occurred:

• We will notify the Personal Data Protection Commissioner as soon as practicable, and in any event within seventy-two (72) hours of becoming aware of the breach, or provide written reasons to the Commissioner where notification within that period is not possible.
• Where the breach causes or is likely to cause significant harm to affected individuals (including risk of physical, financial, or reputational harm, or misuse of sensitive or financial data), we will also notify affected data subjects without unnecessary delay, together with a description of the likely consequences of the breach and the measures taken or proposed to address it.
• Our internal data breach response plan sets out the assessment, escalation, and notification procedures followed by the Group’s Privacy Unit and IT security team.

7. Retention of Personal Data

• Marketing Leads: Unconverted marketing lead data is retained for up to thirty-six (36) months from the date of your last interaction with us, to inform you of future property launches matching your budget and location preferences, or until you exercise your right to opt out / unsubscribe, whichever is earlier.
• Transacting Customers: Personal Data for active buyers is retained for as long as necessary to fulfil contractual, accounting, tax, and legal obligations under Malaysian law, and thereafter in accordance with our data retention schedule.
• Biometric Data: Retained only for the duration described in Section 2 and securely deleted thereafter.

8. Your Rights as a Data Subject

Under the Malaysian Personal Data Protection Act, you have the following rights:

1. Right of Access: Request a copy of your Personal Data held by the Group.
2. Right to Rectification: Request correction or updating of inaccurate or incomplete details.
3. Right to Withdraw Consent & Unsubscribe: Withdraw your marketing consent, or request to be removed from our lead database/mailing list, at any time — separately from any consent required for an active transaction.
4. Right to Limit Processing: Request us to limit processing or stop contacting you for sales and promotional campaigns.
5. Right to Data Portability: Request the transfer of your Personal Data, in a structured and commonly used machine-readable format, directly to another data controller, where technically feasible.

We aim to respond to access, rectification, and portability requests within twenty-one (21) days of receipt. If you are not satisfied with our response, you may lodge a complaint with the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi, JPDP) at pdp.gov.my.

9. Privacy Contact

To unsubscribe from marketing, update your lead details, exercise any right in Section 8, or submit a privacy inquiry across any entity within the Group, please contact our Privacy Unit:

• Attention: Privacy Unit
• Group Address: MZEC Development Group, No. 4, Jalan Utarid U5/13, 40150 Shah Alam, Selangor Darul Ehsan, Malaysia
• Telephone: +603-7859 9709
• Fax: +603-7859 9209
• Email: sales@mzec.com.my

10. Language & Policy Updates

• Bilingual Requirement: In accordance with Section 7(3) of the PDPA, this Privacy Notice is issued in both English and Bahasa Malaysia. In the event of any conflict, the Bahasa Malaysia version shall prevail.
• Updates: Updated versions reflecting new marketing channels, service providers, or legal changes will be published on our website (mzec.com.my), with the effective date of the latest version indicated.

Last updated: 21Aug2026