Kebijakan privasi untuk platform dan layanan HeyCyan
2024/12/24
Terakhir Diperbarui: 24 Desember 2024
1.1 Kebijakan Privasi ini berlaku untuk akses dan penggunaan Platform HeyCyan oleh Pengguna (selanjutnya disebut "Platform"), serta penggunaan (termasuk partisipasi dalam) Layanan.
1.2 Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari Ketentuan Layanan.
1.3 Privasi Pengguna sangat penting bagi HeyCyan, dan HeyCyan telah mengadopsi Kebijakan Privasi ini untuk memberitahukan kepada Pengguna bagaimana HeyCyan sebagai Pengendali Data mengumpulkan, memproses, menggunakan, dan mengungkapkan Data Pribadi Pengguna yang diperoleh dari akses dan penggunaan Platform serta Layanan oleh Pengguna.
1.4 Jika Pengguna memiliki pertanyaan tentang Kebijakan Privasi ini, atau jika Pengguna ingin mengakses, memperbarui, atau mengoreksi Data Pribadi Pengguna atau menarik persetujuan Pengguna terhadap penggunaan, pengumpulan, dan pengungkapan Data Pribadi Pengguna sesuai dengan Kebijakan Privasi ini, silakan mengirim email kepada DPO HeyCyan di [email protected]
1.5 Ketentuan tertentu berlaku untuk Pengguna di yurisdiksi tertentu, sebagaimana diatur dalam Lampiran Kebijakan Privasi ini. Pengguna di yurisdiksi tersebut setuju bahwa ketentuan tambahan tersebut dimasukkan ke dalam dan menjadi bagian dari Kebijakan Privasi ini.
2.1 Dalam Kebijakan Privasi ini, kecuali konteksnya menentukan lain, definisi umum berikut berlaku:
2.2 Kecuali sebagaimana didefinisikan di atas, istilah dengan huruf kapital dalam Kebijakan Privasi ini memiliki arti yang sama dengan yang diberikan dalam Ketentuan Layanan.
2.3 Kecuali dinyatakan lain, Kebijakan Privasi ini tidak mencakup pengumpulan, penggunaan, atau pengungkapan oleh pihak ketiga, termasuk melalui aplikasi, situs web, produk, atau layanan yang tidak dikendalikan atau dimiliki oleh HeyCyan.
3.1 HeyCyan dapat mengumpulkan dan memproses Data Pribadi berikut yang berkaitan dengan Pengguna ketika Pengguna:
3.2 Sehubungan dengan penggunaan Platform atau Layanan oleh Pengguna, HeyCyan dapat mengumpulkan Data Pribadi berikut dari Pengguna:
3.3 Sehubungan dengan Layanan, dan sejauh diizinkan oleh hukum yang berlaku (termasuk Undang-Undang Perlindungan Data), HeyCyan juga dapat mengumpulkan dari sumber selain Pengguna, Data Pribadi Pengguna, untuk satu atau lebih Tujuan, dan setelah itu menggunakan, mengungkapkan, dan/atau memproses Data Pribadi tersebut untuk satu atau lebih Tujuan.
3.4 HeyCyan dapat menggabungkan informasi yang diterimanya dari sumber lain dengan informasi yang Pengguna berikan kepada HeyCyan dan informasi yang HeyCyan kumpulkan tentang Pengguna. HeyCyan dapat menggunakan informasi ini dan informasi gabungan untuk Tujuan (tergantung pada jenis informasi yang diterima HeyCyan). Jika Pengguna mencurigai bahwa salah satu Data Pribadi Pengguna tidak diungkapkan secara sah kepada HeyCyan, silakan hubungi HeyCyan (detailnya tercantum di klausul 1.4 Kebijakan Privasi ini).
3.5 Selain yang dinyatakan dalam Kebijakan Privasi ini, HeyCyan tidak mengumpulkan atau memproses Data Pribadi lainnya.
3.6 HeyCyan dapat menyimpan Data Pribadi Pengguna di server di Singapura dan/atau wilayah lain yang dianggap sesuai oleh HeyCyan dari waktu ke waktu.
3.7 HeyCyan hanya akan menyimpan Data Pribadi Pengguna selama diperlukan. Data Pribadi tersebut dapat diarsipkan selama tujuan Data Pribadi tersebut masih ada. HeyCyan akan menerapkan langkah-langkah sedemikian rupa sehingga Data Pribadi Pengguna yang dimiliki atau di bawah kendali HeyCyan dihancurkan dan/atau dianonimkan segera setelah wajar untuk diasumsikan bahwa (i) tujuan di mana Data Pribadi Pengguna dikumpulkan tidak lagi dilayani oleh penyimpanan Data Pribadi tersebut; dan (ii) penyimpanan tidak lagi diperlukan untuk tujuan hukum atau bisnis lainnya.
4.1 Tujuan di mana Data Pribadi Pengguna dapat digunakan oleh HeyCyan di dalam dan di luar Singapura meliputi:
4.2 HeyCyan dapat mengumpulkan, menggunakan, mengungkapkan, atau memproses Data Pribadi Pengguna untuk tujuan lain yang tidak muncul dalam Kebijakan Privasi ini. Namun, HeyCyan akan memberitahukan Pengguna tentang tujuan lain tersebut pada atau sebelum waktu memperoleh persetujuan Pengguna, kecuali pemrosesan Data Pribadi Pengguna tanpa persetujuan Pengguna diizinkan oleh Undang-Undang Perlindungan Data.
4.3 Dasar hukum HeyCyan untuk memproses dan menggunakan Data Pribadi Pengguna sebagai Pengendali Data adalah ketika:
5.1 HeyCyan mungkin perlu mengungkapkan Data Pribadi Pengguna kepada pihak ketiga yang terpercaya, baik yang berlokasi di dalam atau di luar Singapura, untuk satu atau lebih Tujuan, karena pihak ketiga tersebut akan memproses Data Pribadi Anda untuk satu atau lebih Tujuan di atas ("Pemroses Pihak Ketiga"). Dalam hal ini, Pengguna dengan ini mengakui, menyetujui, dan menyetujui bahwa HeyCyan diizinkan untuk mengungkapkan Data Pribadi Pengguna kepada Pemroses Pihak Ketiga tersebut (baik yang berlokasi di dalam atau di luar Singapura) untuk satu atau lebih Tujuan di atas dan untuk Pemroses Pihak Ketiga untuk selanjutnya mengumpulkan, menggunakan, mengungkapkan, dan/atau memproses Data Pribadi Pengguna untuk satu atau lebih Tujuan di atas. Tanpa membatasi keumuman hal di atas, Pemroses Pihak Ketiga tersebut meliputi:
5.2 Ketika HeyCyan mengungkapkan Data Pribadi Pengguna, HeyCyan akan melakukannya hanya sesuai dengan Undang-Undang Perlindungan Data. Ini termasuk mengambil langkah-langkah untuk memastikan keamanan dan privasi Data Pribadi Pengguna, dan jika diperlukan, akan tunduk pada ketentuan kontraktual yang memastikan keamanan dan perlindungan Data Pribadi di bawah sub-pemroses atau perantara data, baik di dalam atau di luar Singapura.
6.1 Pengguna hanya boleh memberikan HeyCyan Data Pribadi pihak ketiga ketika secara tegas diizinkan oleh HeyCyan. Jika Pengguna memberikan HeyCyan Data Pribadi individu selain Pengguna, Pengguna menyatakan, berjanji, dan menjamin kepada HeyCyan bahwa:
6.2 Jika Pengguna memberikan HeyCyan Data Pribadi anak atau anak-anak Pengguna, Pengguna mengonfirmasi, menyatakan, dan menyetujui bahwa Pengguna adalah orang tua dan/atau wali hukum dari anak/anak-anak tersebut, dan bahwa HeyCyan dapat mengumpulkan, menggunakan, dan/atau mengungkapkan Data Pribadi anak atau anak-anak Pengguna untuk Tujuan dan dengan cara yang diatur dalam Kebijakan Privasi ini.
Pada prinsipnya, kami akan mengumpulkan Informasi Pribadi Anda di negara/wilayah tempat Anda menggunakan produk/layanan kami. Karena kami beroperasi secara global dan memelihara server di sejumlah lokasi di seluruh dunia, Informasi Pribadi Anda akan disimpan atau diproses di server di Singapura, yang berarti dapat diproses di server yang terletak di luar negara atau yurisdiksi tempat Anda menggunakan produk/layanan kami. Terlepas dari di mana Informasi Pribadi Anda diproses, kami menerapkan perlindungan yang sama seperti yang dijelaskan dalam kebijakan ini. Dan jika diperlukan untuk menyediakan layanan penjualan dan garansi, dan untuk mengoptimalkan produk/layanan, kami mungkin perlu mentransfer Informasi Pribadi Anda ke cabang HeyCyan, penyedia layanan pihak ketiga, atau mitra bisnis lainnya di luar yurisdiksi Anda, kami berjanji untuk mematuhi secara ketat hukum yang berlaku yang relevan dan menerapkan langkah-langkah keamanan yang memenuhi persyaratan lokal untuk memastikan bahwa semua transfer tersebut memenuhi persyaratan undang-undang perlindungan data lokal yang berlaku.
8.1 Semua Data Pribadi yang telah Pengguna berikan kepada HeyCyan disimpan dalam lingkungan berbasis cloud yang sangat aman, dapat diskalakan, dan redundan berdasarkan desain. Ketika HeyCyan telah memberikan Pengguna (atau ketika Pengguna telah memilih) kata sandi yang memungkinkan Pengguna untuk mengakses bagian tertentu dari Platform, Pengguna bertanggung jawab untuk menjaga kerahasiaan kata sandi ini. Pengguna tidak boleh membagikan kata sandi kepada orang lain. Patching dan peningkatan keamanan secara rutin dilakukan pada komponen infrastruktur. Semua titik akhir yang dapat diakses publik dilindungi menggunakan protokol keamanan enkripsi data dan diaktifkan dengan deteksi intrusi dan perlindungan DDoS.
8.2 Enkripsi data diaktifkan untuk penyimpanan data. Akses langsung ke sistem penyimpanan data sangat dilarang. Data yang sedang transit selalu dienkripsi menggunakan protokol HTTPS/SSL/TLS. Pencatatan data PII, kata sandi, informasi keuangan, dan data bisnis penting lainnya dalam file log sangat dilarang.
8.3 HeyCyan akan melakukan yang terbaik untuk melindungi informasi Pengguna, tetapi tidak dapat menjamin keamanan Data Pribadi Pengguna yang dikirimkan di Platform; transmisi apa pun adalah risiko Pengguna sendiri dan Pengguna setuju untuk tidak meminta pertanggungjawaban HeyCyan atas pelanggaran keamanan apa pun saat mengakses internet yang berada di luar kendali HeyCyan.
8.4 Jika terjadi pelanggaran kerahasiaan atau keamanan informasi Pengguna, HeyCyan akan secara wajar berusaha memberi tahu Pengguna seperlunya sehingga Pengguna dapat mengambil langkah-langkah perlindungan yang sesuai. Kecuali Pengguna menunjukkan sebaliknya, HeyCyan dapat memberi tahu Pengguna dalam keadaan tersebut menggunakan alamat email terbaru Pengguna yang tercatat.
9.1 Platform menggunakan cookies untuk membedakan berbagai Pengguna Platform. Ini membantu HeyCyan memberikan pengalaman terbaik kepada Pengguna saat menjelajahi Platform dan juga memungkinkan HeyCyan untuk meningkatkan Platform. Dengan terus menjelajahi Platform, Pengguna dengan ini menyetujui penggunaan cookies oleh HeyCyan.
9.2 Cookie adalah file kecil berisi huruf dan angka yang disimpan HeyCyan di browser Pengguna atau di perangkat Pengguna. Cookie berisi yang ditransfer ke perangkat Pengguna.
9.3 HeyCyan menggunakan cookies berikut:
9.4 Harap dicatat bahwa pihak ketiga (termasuk, misalnya, jaringan iklan dan penyedia layanan eksternal seperti layanan analisis lalu lintas web) juga dapat menggunakan cookies, yang tidak dapat dikendalikan oleh HeyCyan. Cookies ini kemungkinan besar adalah cookies analitik/kinerja atau cookies penargetan.
9.5 Pengguna memblokir cookies dengan mengaktifkan pengaturan di browser Pengguna yang memungkinkan Pengguna menolak pengaturan semua atau beberapa cookies. Namun, jika Pengguna menggunakan pengaturan browser untuk memblokir semua cookies (termasuk cookies penting), Pengguna mungkin tidak dapat mengakses semua atau sebagian dari Platform.
Ketika Pengguna menggunakan Platform atau Layanan, mereka dapat diarahkan ke situs pihak ketiga lain di luar kendali mereka. Ini dapat mencakup tautan dari pengiklan, sponsor, dan mitra yang dapat menggunakan logo HeyCyan. Pihak ketiga tersebut dapat memperlakukan data pribadi Pengguna sesuai dengan kebijakan privasi mereka sendiri dan perjanjian langsung Pengguna dengan mereka. HeyCyan tidak bertanggung jawab atas penggunaan data pribadi oleh pihak ketiga di mana data tersebut diberikan oleh Pengguna kepada pihak ketiga tersebut. Pengguna sepenuhnya bertanggung jawab atas hubungan hukum mereka dengan pihak ketiga tersebut.
11.1 Jika Pengguna memiliki pertanyaan tentang pemrosesan Data Pribadi Pengguna atau tentang Kebijakan Privasi ini, jika Pengguna tidak menerima Kebijakan Privasi yang diubah, jika Pengguna ingin menarik persetujuan yang telah Pengguna berikan kepada HeyCyan kapan saja, atau jika Pengguna ingin memperbarui atau mengakses Data Pribadi Pengguna, Pengguna dipersilakan untuk menghubungi HeyCyan melalui detail kontak yang tercantum di klausul 1.4 Kebijakan Privasi ini.
11.2 Pengguna memiliki hak untuk mengakses dan/atau mengoreksi Data Pribadi yang dimiliki HeyCyan tentang Pengguna, dengan tunduk pada pengecualian menurut hukum. Hak ini dapat dilaksanakan kapan saja dengan menghubungi HeyCyan melalui detail kontak yang tercantum di klausul 1.4 Kebijakan Privasi ini. HeyCyan akan memerlukan informasi yang cukup dari Pengguna untuk memastikan identitas Pengguna serta sifat permintaan Pengguna, sehingga dapat menangani permintaan Pengguna. Semua permintaan untuk koreksi atau akses ke Data Pribadi Pengguna harus dilakukan secara tertulis. HeyCyan akan berusaha menanggapi permintaan Pengguna dalam waktu 30 hari, dan jika itu tidak memungkinkan, HeyCyan akan memberi tahu Pengguna tentang waktu di mana HeyCyan akan menanggapi Pengguna.
11.3 HeyCyan mungkin dicegah oleh hukum untuk mematuhi permintaan yang mungkin dibuat Pengguna. HeyCyan juga dapat menolak permintaan yang mungkin dibuat Pengguna jika hukum mengizinkan HeyCyan untuk melakukannya.
11.4 Dalam banyak keadaan, HeyCyan perlu menggunakan Data Pribadi Pengguna agar HeyCyan dapat memungkinkan penggunaan Platform dan Layanan oleh Pengguna. Jika Pengguna tidak memberikan HeyCyan Data Pribadi yang diperlukan, atau jika Pengguna tidak menerima Kebijakan Privasi yang diubah atau menarik persetujuan Pengguna terhadap penggunaan dan/atau pengungkapan Data Pribadi Pengguna oleh HeyCyan untuk Tujuan, mungkin tidak memungkinkan bagi HeyCyan untuk terus memungkinkan penggunaan Platform dan Layanan oleh Pengguna.
11.5 HeyCyan dapat mengenakan biaya kepada Pengguna untuk menanggapi permintaan Pengguna untuk akses ke Data Pribadi Pengguna yang dimiliki HeyCyan, atau untuk informasi tentang cara di mana HeyCyan telah (atau mungkin telah) menggunakan Data Pribadi Pengguna. Jika biaya akan dikenakan, HeyCyan akan memberi tahu Pengguna tentang jumlahnya terlebih dahulu dan menanggapi permintaan Pengguna setelah pembayaran diterima.
11.6 HeyCyan sepenuhnya berkomitmen untuk melindungi Data Pribadi Pengguna dan memastikan bahwa Pengguna dapat menikmati semua hak yang diberikan kepada Pengguna sehubungan dengan Data Pribadi Pengguna berdasarkan Undang-Undang Perlindungan Data. Tidak ada dalam Kebijakan Privasi ini yang harus ditafsirkan sebagai membatasi hak Pengguna yang diatur dalam Undang-Undang Perlindungan Data.
12.1 HeyCyan berhak untuk membuat perubahan pada Kebijakan Privasi ini kapan saja dengan memberikan pemberitahuan kepada Pengguna di halaman ini dan mungkin di dalam Platform dan/atau, sejauh secara teknis dan hukum memungkinkan, mengirimkan pemberitahuan kepada Pengguna melalui informasi kontak yang tersedia bagi HeyCyan. Perubahan signifikan akan berlaku 30 hari setelah pemberitahuan tersebut. Perubahan non-material atau klarifikasi akan berlaku segera. Sangat disarankan untuk meninjau Platform dan Kebijakan Privasi ini secara berkala untuk pembaruan.
12.2 Jika perubahan memengaruhi aktivitas pemrosesan yang dilakukan berdasarkan persetujuan Pengguna, HeyCyan akan mengumpulkan persetujuan dari Pengguna, jika diperlukan.
Untuk pengguna di UE, Kanada, Jepang, dan AS, jika terjadi inkonsistensi atau konflik antara Ketentuan Umum Kebijakan Privasi ("Ketentuan Umum") dan LAMPIRAN - Kebijakan Privasi untuk UE, dan Ketentuan Khusus untuk Kanada, Jepang, dan AS ("Lampiran"), ketentuan Lampiran akan berlaku.
Untuk Pengguna di UE, Lampiran ini: (a) dimasukkan ke dalam Kebijakan Privasi ini, (b) berlaku untuk penggunaan Platform dan Layanan oleh Pengguna, dan (c) mengesampingkan ketentuan Kebijakan Privasi ini sejauh terdapat inkonsistensi atau konflik.
'Data pribadi' (Pasal 4 No. 1 GDPR) berarti informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi ('subjek data'). Seseorang dapat diidentifikasi jika mereka dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengidentifikasi seperti nama, nomor identifikasi, pengidentifikasi online, data lokasi, atau dengan mengacu pada karakteristik identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial mereka.
'Pengendali' (Pasal 4 No. 7 GDPR) berarti orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lainnya yang, sendiri atau bersama-sama dengan pihak lain, menentukan tujuan dan cara pemrosesan data pribadi.
'Pihak ketiga' (Pasal 4 No. 10 GDPR) berarti orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan selain subjek data, pengendali, pemroses, dan orang-orang yang, di bawah otoritas langsung pengendali atau pemroses, diberi wewenang untuk memproses data pribadi.
'Pemroses' (Pasal 4 No. 8 GDPR) berarti orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lainnya yang memproses data pribadi atas nama pengendali.
'Persetujuan' (Pasal 4 No. 11 GDPR) dari subjek data mengacu pada ekspresi kehendak sukarela, terinformasi, dan tidak ambigu dalam bentuk pernyataan atau tindakan afirmatif tidak ambigu lainnya di mana subjek data menunjukkan bahwa mereka menyetujui pemrosesan data pribadi mereka.
Pihak yang bertanggung jawab dalam arti Pasal 4 No. 7 GDPR dan ketentuan perlindungan data relevan lainnya adalah:
E-mail: [email protected]
Pengendali telah menunjuk petugas perlindungan data yang dapat dihubungi sebagai berikut:
E-mail: [email protected]
Pada prinsipnya, setiap pemrosesan data pribadi dilarang oleh hukum dan hanya diizinkan jika pemrosesan data termasuk dalam salah satu pembenaran berikut:
Kecuali periode penyimpanan eksplisit ditentukan dalam Kebijakan Privasi ini, data pribadi Anda akan dihapus atau diblokir segera setelah tujuan atau dasar hukum untuk penyimpanan tidak lagi berlaku. Namun, data dapat disimpan melebihi periode yang ditentukan jika terjadi sengketa hukum (yang akan datang) dengan Anda atau proses hukum lainnya atau jika penyimpanan disediakan oleh ketentuan hukum yang dikenakan kepada kami sebagai pengendali.
Kami menggunakan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi data Anda dari manipulasi yang disengaja atau tidak disengaja, kehilangan sebagian atau seluruhnya, pemusnahan, atau akses tidak sah oleh pihak ketiga, dengan mempertimbangkan keadaan seni, biaya implementasi, dan sifat, ruang lingkup, konteks, dan tujuan pemrosesan serta risiko yang ada dari pelanggaran data untuk subjek data. Langkah-langkah keamanan kami terus ditingkatkan sejalan dengan perkembangan teknologi.
Kami tidak membuat kesimpulan kontrak dengan kami tergantung pada Anda memberikan kami data pribadi sebelumnya. Sebagai pelanggan, Anda tidak memiliki kewajiban hukum atau kontraktual untuk memberikan kami data pribadi Anda.
Untuk Pengguna di Kanada, Lampiran ini: (a) dimasukkan ke dalam Kebijakan Privasi ini, (b) berlaku untuk penggunaan Platform dan Layanan oleh Pengguna, dan (c) mengesampingkan ketentuan Kebijakan Privasi ini sejauh terdapat inkonsistensi atau konflik.
Berdasarkan Personal Information Protection and Electronic Documents Act (PIPEDA) Kanada:
Untuk Pengguna di Jepang, Lampiran ini: (a) dimasukkan ke dalam Kebijakan Privasi ini, (b) berlaku untuk penggunaan Platform dan Layanan oleh Pengguna, dan (c) mengesampingkan ketentuan Kebijakan Privasi ini sejauh terdapat inkonsistensi atau konflik.
Berdasarkan Act on the Protection of Personal Information (APPI) Jepang:
Untuk Pengguna di Amerika Serikat, Lampiran ini: (a) dimasukkan ke dalam Kebijakan Privasi ini, (b) berlaku untuk penggunaan Platform dan Layanan oleh Pengguna, dan (c) mengesampingkan ketentuan Kebijakan Privasi ini sejauh terdapat inkonsistensi atau konflik.
Jika Anda penduduk California, Anda memiliki hak-hak berikut:
Kami tidak menjual informasi pribadi. Untuk melaksanakan hak Anda, hubungi kami di [email protected].
Penduduk negara bagian AS lainnya dengan undang-undang privasi (Virginia, Colorado, Connecticut, Utah, dll.) mungkin memiliki hak yang serupa. Silakan hubungi kami untuk melaksanakan hak Anda.