01Siapa yang bertanggung jawab atas data Anda
Pengontrol data adalah NexoBot SAS, perusahaan perseroan terbatas Prancis yang berkantor terdaftar di Paris, Prancis. Anda dapat menghubungi petugas perlindungan data (DPO) kami di [email protected] atau melalui pos ke NexoBot SAS, Paris, Prancis.
02Data yang kami kumpulkan
Kami mengumpulkan data minimum yang diperlukan untuk menjalankan platform dan menjaganya tetap aman:
| Kategori | Contoh | Sumber |
|---|---|---|
| Data akun | Alamat email, nama tampilan, kata sandi (di-hash), preferensi bahasa | Anda memberikannya |
| Data penggunaan | Konfigurasi bot, pesanan, riwayat pesanan, interaksi platform | Dihasilkan oleh penggunaan Anda |
| Data teknis | Alamat IP, jenis perangkat dan browser, stempel waktu, log kerusakan | Dikumpulkan secara otomatis |
| Data komunikasi | Permintaan dukungan dan balasan kami | Anda memberikannya |
| Data penagihan | Paket, status langganan, referensi transaksi dari pemroses pembayaran kami | Pemroses / penggunaan Anda |
03Dasar hukum kami
Kami hanya memproses data Anda jika GDPR mengizinkannya:
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan mengoperasikan akun Anda, menjalankan bot Anda, memberikan layanan | Pelaksanaan kontrak kami dengan Anda |
| Mengamankan platform, mencegah penipuan dan penyalahgunaan | Kepentingan yang sah |
| Meningkatkan produk dan memperbaiki bug (data agregat dan pseudonim) | Kepentingan yang sah |
| Mengukur audiens dengan analitik yang menghormati privasi | Persetujuan Anda, jika diperlukan |
| Mengirim pembaruan layanan yang dapat Anda nonaktifkan | Kepentingan sah atau persetujuan, tergantung pada konten |
| Memenuhi kewajiban pajak, akuntansi, dan hukum | Kewajiban hukum |
04Bagaimana kami menggunakan data Anda
- Menyediakan, mengoperasikan, dan mempersonalisasi platform.
- Menjalankan strategi Anda dan menyimpan riwayat akun yang akurat.
- Melindungi akun, dana, dan infrastruktur dari penipuan dan serangan.
- Menjawab permintaan dukungan Anda dan memberi tahu Anda tentang layanan.
- Menganalisis penggunaan secara agregat untuk meningkatkan fitur.
- Mematuhi kewajiban hukum, pajak, dan peraturan.
Kami tidak menjual data pribadi Anda, dan kami tidak pernah menggunakannya untuk iklan pihak ketiga.
07Transfer internasional
Data Anda dihosting di Uni Eropa. Jika penyedia memproses data di luar Wilayah Ekonomi Eropa, transfer dilindungi oleh keputusan kecukupan dari Komisi Eropa atau oleh klausul kontrak standar (SCCs), sebagaimana disyaratkan oleh GDPR.
08Berapa lama kami menyimpan data Anda
- Data akun dan penggunaan — disimpan selama akun Anda aktif, kemudian dihapus dalam 30 hari setelah penutupan.
- Cadangan — dibersihkan secara otomatis dalam 90 hari.
- Catatan penagihan — disimpan selama yang diwajibkan oleh hukum Prancis (hingga 10 tahun untuk faktur).
- Korespondensi dukungan — disimpan selama 24 bulan untuk menangani tindak lanjut.
09Hak-hak Anda
Di bawah GDPR, Anda berhak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda.
- Memperbaiki data yang tidak akurat atau tidak lengkap.
- Menghapus data Anda, tunduk pada kewajiban penyimpanan hukum.
- Membatasi atau menolak pemrosesan tertentu.
- Menerima data Anda dalam format portabel dan terstruktur.
- Menarik persetujuan kapan saja, tanpa mempengaruhi pemrosesan sebelumnya.
- Mengajukan keluhan kepada otoritas pengawas.
Untuk menggunakan hak-hak ini, kirim email ke [email protected]. Kami merespons dalam satu bulan. Berdasarkan hukum Prancis, Anda juga berhak memberikan instruksi tentang nasib data Anda setelah kematian Anda.
10Keamanan
Kami melindungi data Anda dengan enkripsi saat transit (TLS 1.2+) dan saat disimpan (AES-256), kata sandi yang di-hash, opsi autentikasi dua faktor, akses staf dengan hak istimewa paling rendah, dan pemantauan infrastruktur 24/7. Jika terjadi pelanggaran data pribadi, kami memberi tahu otoritas pengawas dalam 72 jam dan memberi tahu Anda tanpa penundaan yang tidak semestinya jika risikonya tinggi.
11Perubahan pada kebijakan ini
Kami dapat memperbarui kebijakan ini seiring evolusi produk atau hukum. Perubahan material diumumkan melalui email atau pemberitahuan menonjol setidaknya 30 hari sebelumnya. Tanggal di bagian atas halaman ini selalu menjadi referensi.
12Kontak dan keluhan
Untuk pertanyaan apa pun tentang data Anda, hubungi DPO kami di [email protected] atau NexoBot SAS, Paris, Prancis.
Anda juga dapat mengajukan keluhan kepada CNIL — otoritas perlindungan data Prancis — di 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, atau kepada otoritas pengawas di negara tempat tinggal Anda.