中介未经同意把我的智能锁密码给别人，我可以怎么做？
未经你明确同意，把智能锁的密码、PIN 码或门禁密码分享给任何人，都是侵犯你在租约下「独家占有权」（exclusive possession）的行为——这正是《估价师、产业估价行及房地产经纪人法令 1981》（Valuers, Appraisers and Estate Agents Act 1981）第24条所规管的中介行为。马上重设密码，记录谁拿到了密码，并要求中介和中介公司给出书面解释。
签租约的时候，你拿到的是单位的「独家占有权」——这意味着只有你（和你同意的人）有权进入这个家，门锁密码不应该被随便发给陌生人。无论是实体钥匙、门禁卡，还是智能锁密码，把进入单位的方式交给未经你同意的第三方，都打破了这个权利。即使拿密码的人是中介，未经授权的泄露依然不合法。
为什么这是严重的违规，不是小失误
你的门禁密码就是家的钥匙。中介把它发给陌生人而不先取得你同意，等于把你的居住权和个人资料当成中介公司自己的东西在分享——但事实并非如此。
每次睇楼（看房）都需要你对那一次特定进入给予同意：约定的日期、指明的人、合理的事先通知。如果密码被分享给潜在租客、承包商或不知名的访客，你会面对三个具体风险：
- 你在睡觉或不在家时，单位可能被无授权进入。
- 你的财物暴露在陌生人面前。
- 如果之后真的有人未经授权进入，你没有任何可追查的记录。
要拿回单位的实际控制权，必须走法庭程序，不能靠自行采取行动（self-help）。房东不能靠换锁来逼走租客，同样的原则也适用于中介——不能用门禁密码来达到同样的施压效果。（针对租户的自行施压行为受《具体救济法令 1950》（Specific Relief Act 1950）第7(2)条规管；持牌地产经纪的对应责任则写在《估价师、产业估价行及房地产经纪人法令 1981》第24条，也就是 BOVAEP 的纪律处分依据。）
第一小时要做的事
自己用 App 或面板重设智能锁密码，然后撤销任何共享的 App 用户权限。不要等中介来处理——既然密码是他泄露的，他就不是最适合保管密码的人。
- 重设密码。 生成新的 PIN 码或密码。如果门锁支持多组密码，把中介曾经拥有的密码全部删除，只给你亲自批准的人发新密码。
- 撤销共享权限。 如果中介曾被加入智能锁 App 作为用户，把这个用户移除。检查 App 有没有记录谁在什么时候开过锁——这份记录就是你的证据。
如果智能锁是房东提供的（在租约的清单/inventory 里列明），当天就用书面方式告诉房东你换了密码、为什么换。换密码依然是你保障居所安全的权利，但书面通知能避免房东日后声称你擅自改动了清单物品。
头24小时要做的事
记录泄露事件，书面通知房东让委托人（principal）知情，并要求中介公司给出书面解释。合理的中介公司应该在7个工作日内回复；如果完全没有回应，本身就是一个危险信号，也是升级处理的理由。
- 记录泄露事件。 写下你得知此事的日期、中介说密码给了谁、给了多少人、持续了多长时间。保存中介承认或描述分享密码的任何聊天记录。
- 书面通知房东。 把房东也加进通知里，让委托人知道他们的中介在未经你同意的情况下行事。单位的门禁怎么被使用，房东和中介都有责任，不只是中介一个人。
- 要求中介公司书面解释。 询问密码给了谁、为什么给、中介公司打算怎么防止再次发生。给出合理的回复期限（7个工作日），并说明如果没有回应，你会升级投诉到 BOVAEP。
| 行动 | 为什么重要 | 不做的风险 | 时间窗口 |
|---|---|---|---|
| 重设智能锁密码 | 阻止进一步的未授权进入 | 陌生人继续持有你家的有效密码 | 第一小时 |
| 调出门锁的进出记录 | 建立有时间戳的进出证据 | 日后有争议时拿不出进入证明 | 第一小时 |
| 撤销共享 App 用户 | 取消中介的技术访问权限 | 中介仍可远程开锁 | 第一小时 |
| 书面通知房东 | 让委托人正式知情 | 中介日后可能声称房东已批准 | 24小时内 |
| 要求中介公司书面解释 | 强制问责并留下书面记录 | 事件停留在口头层面，可被否认 | 24小时内；7个工作日内回复 |
| 核实中介的 REN 注册号 | 在升级投诉前先确认对方是否真的持牌 | 无法对未经核实的人提出投诉 | 24小时内 |
要核实你接触的人是否真的是持牌经纪，可以参考 核实地产经纪 REN 注册号 这篇文章，里面讲解了如何在《估价师、产业估价行及房地产经纪人法令 1981》下，查询估价师、产业估价行、地产经纪及物业经理局（BOVAEP）的注册名单。如果对方根本不在名单上，你就无法向 BOVAEP 投诉——可以参考如何核实租房信息是否真实，以及付订金前如何核实房东身份。
我可以投诉中介吗？要向谁投诉？
可以。持牌地产经纪首先要对其注册的中介公司（estate agency）负责，其次要对 BOVAEP 负责。未经授权泄露门禁密码，是双方都会认真看待的操守投诉。
你有两条路径。第一，写信给中介所属的中介公司——中介公司有内部操守规则，书面投诉会留下记录。陈述事实，附上证据（进出记录、聊天截图、附日期的事件摘要），给出7天回复期限，并说明若无回应会升级到 BOVAEP。第二，如果中介公司没有解决问题，或者中介根本不隶属任何注册中介公司，就升级投诉到 BOVAEP——它负责监管持牌经纪，可以调查操守违规。一份证据齐全的 BOVAEP 投诉（事件摘要 + 进出记录 + 往来书信）通常比缺乏证据的投诉处理得更快。可以通过 BOVAEP 投诉渠道 https://covemm.bovaep.gov.my/（中介公司官方网站上也有链接）提交，让投诉正式记录在案。
给中介公司／BOVAEP 的投诉模板（可直接套用）
下面这段6行草稿可以作为你给中介公司的第一封信，如果升级投诉，也可以直接用作 BOVAEP 投诉正文。
``` 主题：正式投诉——未经授权泄露我的智能锁密码
本人是 [单位地址] 的租客，租约始于 [起始日期]。 [日期]，本人得知经纪 [姓名，如知道请附 REN 注册号] 未经本人同意，将智能锁 PIN 码分享给 [人数] 名第三方。 本人的门锁进出记录已附上。请在7个工作日内书面回复。 若未收到回复，本人将依据《估价师、产业估价行及房地产经纪人 法令 1981》第24条，向 BOVAEP 提出操守投诉。 ```
附件：智能锁进出记录（PDF）、聊天截图、附日期的事件摘要、你先前发给中介的邮件。
如果对方利用泄露密码这件事来向你施压——例如逼你提早搬走或恐吓你——同样的原则适用：房东不能锁门或断水断电逼人，任何掌握门禁权限的人也不能用密码作为施压的筹码。把每一次事件附上日期和信息记录下来，并在中介公司投诉和 BOVAEP 投诉中都提出施压这一点，让操守记录同时反映泄密和施压两件事，而不只是泄密本身。
24小时之后：建立证据档案，决定下一步
紧急情况控制住之后，建立一份为期90天的证据档案，并决定要走民事索赔、监管投诉，还是两条路一起走。选哪条路取决于你想要的结果——是要钱，还是要让对方受到操守处分，或两者都要。
大多数租客容易忽略的三件事：
- 建立90天证据档案。 把每一段聊天记录、邮件、截图都存到同一个标注日期的文件夹里。如果真的有陌生人用密码进过你的单位，也要保存大楼大堂或走廊的闭路电视（CCTV）画面，并在 App 覆盖记录之前先把智能锁的进出记录导出来。
- 决定走民事索赔还是监管投诉。 民事索赔走的是《1980年下级法院规则》（Subordinate Courts Rules 1980）下的推事庭（Magistrate's Court，小额索偿庭），金额较高的话则走《1964年司法机构法令》（Courts of Judicature Act 1964）下的高庭（Sessions Court）。监管投诉（BOVAEP）针对的是中介的操守，不是你的损失金额，两条路径可以同时进行，互不冲突。
- 如果是 SPEEDHOME 管理的房源，使用 SPEEDHOME 平台举报渠道。 SPEEDHOME 管理的租约有独立于中介公司或 BOVAEP 的平台举报流程——可以同步使用，让平台在 BOVAEP 回应之前，就能在内部标记这名中介的记录。
SPEEDHOME 怎么看门禁协调这件事
SPEEDHOME 管理的房源，每一次睇楼都通过有记录的平台流程进行，经纪的 REN 资格经过核实，门禁密码不需要离开平台本身。
「中介把我的密码给别人」这类案例，根本问题在于门禁密码存在某个人的聊天记录里，而不是存在一个受控、可追溯的系统里。SPEEDHOME 通过经核实的渠道刊登房源，对照 BOVAEP 名单核实经纪的 REN 资格，并把睇楼和门禁协调留在平台上，而不是放到未经核实的社交媒体房源渠道。这不代表任何一个租赁就完全没有风险，但它去掉了门禁密码被随意散播这个最常见的源头。根据 SPEEDHOME 公开的租赁流程，每一次在 SPEEDHOME 管理房源上的睇楼，都会记录租客同意的时间戳和指明到访人，门禁密码由平台发出，而不是中介用短信发——所以「陌生人拿到我密码」这种情况在结构上就被避免了。
如果你正打算重新找房，希望从第一天起门禁就协调得当，可以浏览 SPEEDHOME 中文租房，签约前也可以参考核实地产经纪 REN 注册号——里面讲解了发生泄密事件后用来投诉的同一份 BOVAEP 名单。
FAQ
中介把我的智能锁密码给别人，合法吗？
不合法，除非有你的明确同意。你的门禁密码就是租约下你所持有住所的钥匙，把它分享给陌生人是侵犯你独家占有权的行为。《估价师、产业估价行及房地产经纪人法令 1981》第24条规定了持牌地产经纪的责任，也是 BOVAEP 可以对失当行为的持牌经纪进行纪律处分的依据——未经授权泄露门禁密码正是这条规定要处理的行为类型。
如果中介说他只是为了睇楼才分享密码呢？
「这是为了睇楼」本身不能成为理由。每一次睇楼都需要你对那一次特定进入给予同意：约定的日期、指明的人、合理的事先通知。如果你没有同意那次睇楼、没有同意那个人，或者完全没收到通知，中介就没有权限分享密码。重设密码，并要求以后所有睇楼都必须经过你书面同意。
如果智能锁是房东提供的，我可以自己换密码吗？
可以——保障居所安全的权利不取决于锁是谁买的。如果租约里把智能锁列为房东提供的清单物品，当天也要发邮件告诉房东你换了密码、为什么换。这份通知能保护你，避免搬出时房东声称你擅自改动了清单物品，也是争议升级时书面记录的一部分。
我可以向 BOVAEP 投诉中介吗？怎么投诉？
可以，前提是这名中介是持牌地产经纪（REN）。先写信给中介所属的注册中介公司，附上证据，给出7天回复期限。如果中介公司没有解决问题，就通过 BOVAEP 的官方投诉渠道 https://covemm.bovaep.gov.my/ 提交书面投诉，附上你的进出记录、聊天记录和附日期的事件摘要。BOVAEP 依据《估价师、产业估价行及房地产经纪人法令 1981》监管持牌经纪，可以调查中介的操守问题。
房东要为中介做的事负责吗？
要。中介是代表房东（委托人）行事的。书面通知房东，让委托人知情，这意味着他们的单位以及门禁密码怎么被处理，房东也有责任——这也能防止中介日后声称房东已经批准了泄露密码这件事。在马来西亚的代理法（agency law）下，委托人一般要为代理人在授权范围内的行为负责，所以房东不能因为发短信的人是中介，就完全撇清自己的责任。
如果对方用泄露的密码逼我搬走怎么办？
这会让违规情节更严重。房东不能锁门或断水断电逼人搬走，同样的原则也适用于任何掌握门禁权限的人——不能用密码作为施压筹码。把每一次事件附上日期和信息记录下来，并在中介公司投诉和 BOVAEP 投诉中都提出这一点，让操守记录同时反映施压行为，而不只是泄密本身。
BOVAEP 投诉一般要多久才有结果？
BOVAEP 投诉处理时间会因案件复杂程度和中介公司的回应速度而不同，但一份证据齐全的投诉（事件摘要 + 进出记录 + 附日期的往来书信）通常会在几周内完成初步审核，完整调查则需要更长时间。在等待期间，持续更新你的90天证据档案，并考虑是否同时在推事庭（《1980年下级法院规则》）或高庭（《1964年司法机构法令》）就实际损失提出民事索赔。
《1950年特定救济法》第7(2)条禁止自助换锁、侵权索赔与24小时应急维权
《1950年特定救济法》第7(2)条禁止自助换锁
- 严禁私自换锁/断密码： 即使租客拖欠租金，房东在未获得法庭正式收房令前，私自更改智能锁密码或加挂铁锁均属违法。
- 民事侵权赔偿： 房东非法剥夺租客独占占有权（Exclusive Possession），将面临民事侵权索赔与惩罚性赔偿。
租客24小时紧急应对流程
- 第一时间报警备案： 携带盖印租约到警局报案，记录房东非法锁门事实。
- 联系物业与正规锁匠： 出示租约与报案纸，依法恢复房屋出入权限。
- 申请紧急法庭禁制令： 委托律师向民事法庭申请紧急恢复占有禁制令（Injunction），并索赔经济损失。