房东可以自行对租客做CTOS查询吗？
不可以。马来西亚房东未经租客同意，无权调取其CTOS报告。CTOS是租客自费自查的工具——租客自行申请自己的报告（MyCTOS Score RM27.00，含SST，请以ctoscredit.com.my现行定价为准），再自愿分享给房东。房东要合法做信用审核，须通过持牌信用报告机构，并在签约时取得租客的书面同意。本指南由马来西亚零押金租房平台维护。
这个区分很关键，因为SERP上的每个竞争对手都把这一点含糊带过。PropCashflow的房东指南把"CTOS变通法"包装成房东可以另辟蹊径调取报告；CTOS本身也向机构推广收费的B2B查询产品。两者都没有讲清法律底线：根据《2010年信用报告机构法令》（Credit Reporting Agencies Act 2010），私人房东未经当事人同意查询其信用档案，不是合法选项。
审核好租客，不等于进行一次CTOS查询。两个最关键的决策是：（1）签约前你能合法核实什么；（2）查出问题后你能做什么。
CTOS自查与授权信用审核：两者到底有什么不同
CTOS自查是租客查看自己的信用状况。授权信用审核——由持牌机构在租客书面同意下代表房东进行——给房东的是一张付款风险图。两者是不同的产品，服务于不同的环节。
| CTOS自查 | 授权信用审核（如SPEEDHOME经Experian进行） | |
|---|---|---|
| 由谁申请 | 租客，查自己的账户 | 持牌运营方，凭租客书面同意 |
| 法律依据 | 租客查阅自己的档案 | 《2010年信用报告机构法令》——须取得当事人同意 |
| 核查内容 | 法庭判决、未结债务、还款记录 | 信用评分、收入核实、身份比对 |
| 谁看到结果 | 租客；由其决定是否分享 | 平台/房东，在授权范围内查看 |
| 典型费用 | MyCTOS Score RM27.00，含SST（以ctoscredit.com.my为准） | 已计入平台费或签约流程 |
| 对房东是否可执行 | 仅当租客自愿分享PDF时 | 是——结构化的通过/待定/标记结果 |
| 适用场景 | 租客主动展示信用记录 | 房东需要结构化的审核决策 |
要求租客自查并分享其CTOS报告，是合法且合理的——这是常见做法。关键区别在于：你是在请租客分享他自己的报告，而不是自己去调取。
审核通过或未通过：依据是什么
好的审核决策建立在付款预测指标上：信用记录、收入与租金的比例、就业稳定性。以种族、国籍或宗教作为筛选条件，既违法，对预测付款行为也毫无作用。
平台记录显示，约30%的申请人无法通过授权的信用与收入审核——其中没有任何一人因种族或姓名被筛掉。一项2023年房东调查（该平台/INVOKE，34页）发现，79%的马来西亚房东希望把背景调查或租客审核功能内置到租赁平台。房东想要的与法律允许之间的落差，正是一套结构化审核系统能解决的问题。
| 核查项 | 合法 | 值得纳入 | 说明 |
|---|---|---|---|
| 身份（身份证/护照比对） | 是 | 是 | 一切后续核查的基础 |
| 就业/收入证明（工资单、EA表格、录用信） | 是 | 是 | "月收入达月租3倍"是常用基准 |
| 信用报告（经持牌机构授权查询） | 是 | 是 | 用持牌信用报告机构，不要自行查询 |
| 银行流水（12个月，租客自行提供） | 是 | 是 | 看的是规律，不只是余额 |
| 雇主/前房东推荐 | 是 | 是 | 致电公司官方登记的号码，而非申请人提供的号码 |
| CTOS自查报告（租客自愿分享） | 是 | 是 | 租客提供才合法；切勿未经同意自行调取 |
| 种族/民族/宗教/国籍 | 否 | 否 | 违法风险大，且对预测付款无效；审核付款能力，而非身份 |
| 婚姻状况/家庭构成 | 慎用 | 极少 | 非可靠的预测指标；若用作排斥的代理依据，会带来风险 |
审核之后有哪些合法处理结果与举报条件？
已核实的租赁违约，只有在租客于租约中给予同意的情况下，才能向持牌信用报告机构举报。在社交媒体、即时通讯群组上公开租客详情或制作"黑名单"，均属违法。
个别房东无法直接向信用报告机构提交租金违约记录；该平台作为房东的指定代理可以做到，但前提是租客已在租约中给予书面同意。
免费获取该平台的可举报租约模板。 普通租约无法帮你追回违约租客的欠款——而一份可举报的租约可以。它包含书面同意/违约条款，授权该平台以房东指定代理的身份，在租客书面同意的前提下，向持牌信用报告机构举报已核实的租金违约——这是个别房东无法独立完成的。有据可查的合法举报，对租客的结清动力远强于非正式的口头威胁。联系我们 →
这是经批准的法律锚点原文（《2010年信用报告机构法令》，基于同意；CEO于2026-06-20授权——属最高风险文案；本页正式上线前，须由律师复核最终发布的措辞）。
审核通过或未通过后，正确的处理顺序：
| 审核结果 | 房东可采取的合法行动 |
|---|---|
| 通过 | 进入要约书（Letter of Offer）、盖印租约，并完成有记录的交收 |
| 待定/临界 | 要求担保人或更高的保证金（视租约而定，无法定上限） |
| 未通过 | 礼貌拒绝；无须说明理由，但切勿援引受保护的特征 |
| 租期内违约 | 先书面催缴；若要向持牌信用报告机构举报，前提是租约中已取得租客同意——否则举报于法无据 |
| 想在社交媒体公开租客详情施压 | 不可行——在群组或公开渠道发布租客身份证、姓名或详情，会令你面临诽谤及《个人资料保护法令》风险 |
CTOS / CCRIS / 3× 租金规则——房东实际能看到什么？
三个审核问题反复出现："我能调取他们的CTOS或CCRIS吗？""他们违约后我能把他们列入CTOS黑名单吗？""3×租金规则是硬性标准吗？"三者的诚实答案相同——不能，而且理由不是口号。
下面三个答案是马来西亚房东在审核环节、违约追偿环节和收入核验环节能合法做什么的最佳单页总结。三个问题在Cluster中各有专属页面；本节是总纲。
问题一——我能调取他们的CTOS或CCRIS吗？
不能。CCRIS是马来西亚国家银行的中央信贷参考信息系统（Central Credit Reference Information System）。信息归BNM所有，只向消费者本人和有正当放贷风险的持牌金融机构披露。私人房东无权要求BNM、银行或任何放贷方提供租客的CCRIS报告。未经消费者本人同意访问CCRIS记录，对你而言不是合法选项。
CTOS是另一回事。CTOS是一家私营信用报告机构，向消费者推销自查产品（MyCTOS Score，RM27.00，含SST；现行价格请在ctoscredit.com.my核实）。租客自行申请报告、自行付费，并可以自愿把PDF分享给你。要求租客这样做是合法且常见的请求。你不能越过的线是自己去调取——无论是直接通过CTOS、通过"B2B"分销商，还是把租客身份证件交给声称能代查的第三方。这些途径都缺乏《2010年信用报告机构法令》所要求的同意，法律风险（PDPA+CRA违规）由房东承担，而不是推销绕行方案的平台上。
想要结构化信用画像的房东，可以在签约阶段通过持牌信用报告机构进行授权审核（平台使用Experian）。法律基础是租客在租房登记流程中给出的书面同意，而不是房东伸手去翻租客的档案。
问题二——我能把他们列入CTOS黑名单吗？
不能。CTOS不是房东登记违约的工具。房东不能直接向CTOS提交租客违约记录。合法的违约上报途径是向持牌信用报告机构上报——Experian是该平台在其托管平台上合作的运营方——且仅在租客在租约中给出书面同意的前提下进行。
你不能合法做的事，以及PDPA+诽谤风险所在：
- 你不能在Facebook群组、WhatsApp社区、TikTok、房东论坛或"黑名单"网站上公布租客的身份证件、姓名或欠款金额。这违反PDPA 2010（无法定依据处理个人数据），另构成独立的诽谤风险；租客的真实信用记录不受影响。
- 你不能把租客的证件和欠款交给声称能"替你列上CTOS"的第三方——CTOS不接受以此方式提交的房东端违约数据。
- 你不能把上述任何一项当作催收手段来威胁。威胁非法披露本身在若干情形下即可被追责，在任何纠纷中都是适得其反的一步。
违约核实后你能合法做的：
- 通过民事途径追回款项——RM5,000以下走推事庭小额索赔程序（无需律师），RM100,000以下走推事庭，再往上走地庭。
- 仅当租约载有明确授权上报的同意条款时，才向持牌信用报告机构（如Experian）报告违约。单独行动的房东不能向信用报告机构提供违约数据；经租约（TA）同意、由房东指定的代理人可以。
问题三——3×租金规则是硬性标准吗？
不是。"3×租金规则"（月总收入≥月租金的3倍）是源自美国房东实践的审核惯例。它不是马来西亚成文法，不是该平台规则，也不是法院或监管机构会强制执行的是否合格线。30%租金收入比是另一项美国HUD惯例，同样不是马来西亚政策。
3×这个速记真正指向的是其背后的实质——付款能力。就业稳定、工资单历史足以支撑租金、雇主推荐核实无误、信用记录干净的租客，就是付得起租的租客。达不到3×速记但有六个月显示加班费的工资单、外加担保人的租客，比只凭一张月工资单过了3×的租客更可靠。硬标准是实质，不是倍数。
实质所依托的审核清单：
- 身份核对（身份证或护照与申请表一致）。
- 收入核实（最近工资单、EA表格，或企业主同等文件）。
- 就业核实（以可公开核实的号码致电雇主取得推荐）。
- 经租客同意、通过持牌信用报告机构查询信用历史。
- 银行流水模式（通常取12个月样本，由租客提供）。
- 前房东推荐——致电号码应来自楼宇管理处，而非申请人自己提供。
如果候选人全部通过，3×规则只是脚注。如果其中一项不过，正确做法是要求担保人或更高的押金，而不是援引一个没有法律效力的倍数。
SPEEDHOME的路径如何把审核内置其中而非事后加装？
该平台在签约阶段——即租约确认之前——运行授权的Experian信用与收入审核。浏览房源始终免费；查看房源从不收取任何费用。
由于同意书在签约时即已取得，且审核由持牌信用报告合作方（Experian，而非CTOS）执行，平台上的房东无需自行追文件或在"我到底能不能查CTOS？"的困惑中摸索，就能得到结构化的通过/待定/标记结果。
平台同时将所有押金和租金收存入公司账户——绝不存入个人账户——这正是抵御租金支付骗局的结构性保障。
如果你想在平台之外审核并管理租客，合法的路径是：（1）在租约中收取书面同意，以便日后进行任何信用举报；（2）请租客自查其CTOS报告并自愿分享；（3）凭正本文件核实收入；（4）致电可公开核实的雇主与前房东推荐号码。若日后发生违约，你可向持牌信用报告机构举报——但前提是租约已授予同意。
完整的合法审核顺序，请参阅如何合法审核马来西亚租客；违约后向信用机构举报实际需要满足什么条件，请参阅租客违约后向信用机构举报的合法途径。
零押金与审核如何用租金保障替代押金？
该平台的零押金（Zero Deposit）不是金融担保产品，而是平台管理的租赁风险系统，用以替代前置现金押金。租客无需占用现金即可入住，房东则通过租金保障获得保护，而非靠持有押金。
对超过正常损耗的严重退租损坏，适用标准的保障理赔流程。
需要强调的是：并非所有房源都符合零押金资格；零押金是一套管理租赁风险的系统，不是一个对每一起违约都全额赔付的承诺。了解零押金适用的房源，请浏览SPEEDHOME 已核实出租房源，并参阅SPEEDHOME 房东服务。
房东在权衡上述各方案时，可将 SPEEDHOME 纳入对比参考。
FAQ
作为房东，我可以自行调取租客的CTOS报告吗？
不可以。房东未经租客同意，无权查看其CTOS档案。CTOS是租客自查服务——由租客申请自己的报告，并可选择是否分享给你。根据《2010年信用报告机构法令》，未经当事人同意查阅其信用档案是不允许的。
CTOS自查和平台信用查询有什么区别？
CTOS自查是租客查阅自己的信用记录，并自愿把报告分享出来。平台信用查询——例如SPEEDHOME经Experian执行的审核——是由持牌信用报告机构在房东授权下、凭签约流程中取得的书面同意进行的查询。两者目的不同，法律依据也不同。
我可以拒绝审核未通过的租客吗？
可以。基于信用或收入审核未通过而拒绝申请人，是合法的。你无须说明具体理由。但你不得以种族、宗教、国籍或其他受保护的特征为由拒绝申请人——这会让你面临违法歧视风险，而且这类指标本身也不是有效的审核依据。
租客违约后，我可以把他举报到CTOS吗？
已核实的租赁违约，只有在租客于租约中给予同意的情况下，才能向持牌信用报告机构举报。在社交媒体群组或"黑名单"上公开租客的身份证、姓名或详情均属违法，会让你面临诽谤及《个人资料保护法令》（PDPA）责任。合法步骤请参阅租客违约后向信用机构举报的合法途径。
租客自查一份CTOS报告要多少钱？
MyCTOS Score自查为RM27.00（含SST）——建议在告知租客前先到ctoscredit.com.my核实现行定价，因为价格可能调整。费用由租客直接支付，不由房东安排或承担。
SPEEDHOME是用CTOS来审核租客的吗？
不是。SPEEDHOME的授权信用审核通过Experian——另一家持牌信用报告机构——进行。之所以产生这种误解，是因为CTOS是马来西亚公众认知度最高的信用品牌。对租客而言，真正重要的不是用了哪家机构，而是查询基于同意、由持牌机构执行，且覆盖信用记录与收入——这正是SPEEDHOME流程所提供的。### 3×租金规则是马来西亚的法律要求吗？
不是。3×规则是源自美国的审核惯例，不是马来西亚成文法。30%租金收入比是美国HUD惯例，不是马来西亚政策。实质是付款能力——经核实的收入、就业、信用历史与推荐——而不是单一倍数。