Политика конфиденциальности

Последнее обновление:

Этот перевод предоставлен для удобства. При расхождении с версией на индонезийском языке преимущественную силу имеет индонезийская версия.

1. Кто мы

Настоящая политика объясняет, как BizCore («мы»), управляющая BizCore Suite, обрабатывает персональные данные в соответствии с Законом Индонезии о защите персональных данных (Закон № 27 от 2022 года, «Закон PDP»).

2. Какие данные мы обрабатываем

(a) Данные регистрации и учётной записи: имя, адрес электронной почты, номер телефона, название бизнеса и ваш пароль (хранится только в виде хеша). (b) Данные, которые вы и ваша команда вносите в BizCore, включая данные о сотрудниках, пациентах, клиентах или поставщиках вашего бизнеса. (c) Данные об использовании и технические данные: IP-адрес, тип устройства и браузера, журналы активности и входов. (d) Платёжные данные: счета, подтверждения переводов и статус оплаты — номера карт мы не храним. (e) Сообщения, которые вы отправляете нам через форму обратной связи, по электронной почте или в WhatsApp.

3. Зачем мы их обрабатываем

Чтобы создавать и защищать учётные записи (включая отправку кодов подтверждения); предоставлять функции, которыми вы пользуетесь; выставлять счета и проверять платежи; отправлять служебные уведомления; оказывать поддержку; предотвращать злоупотребления; и выполнять требования закона. Мы не продаём персональные данные.

4. Правовое основание

Исполнение нашего договора с вами (Условий использования); согласие, которое вы даёте при регистрации и можете отозвать; обязанности, установленные законом; и наш законный интерес в обеспечении безопасности сервиса.

5. Данные о других людях, которые хранит ваш бизнес

В отношении данных о других людях, которые хранит ваш бизнес (сотрудниках, пациентах, клиентах), оператором является ваш бизнес, а мы обрабатываем эти данные по его поручению. Обращения этих людей мы передаём вашему бизнесу.

6. Где хранятся данные

SaaS-сервис BizCore работает на серверах в Индонезии; там же хранятся его база данных и загружаемые вами файлы. Клиенты, размещающие систему у себя, хранят данные на собственных серверах. Некоторые из перечисленных ниже поставщиков могут обрабатывать данные за пределами Индонезии; в таком случае мы передаём только необходимое и обеспечиваем защиту не ниже той, которой требует Закон PDP. Мы обновим эту политику, прежде чем перенести основное хранилище за пределы Индонезии.

7. Кому мы их передаём

Только: поставщикам услуг электронной почты и обмена сообщениями (включая WhatsApp Business Platform компании Meta) — для отправки кодов и уведомлений; платёжным провайдерам — для обработки счетов; поставщикам искусственного интеллекта (например, Anthropic и Google) — только когда вы используете функцию ИИ и в пределах этого запроса; сервису веб-аналитики (Google Analytics) — для статистики посещений; и органам власти — когда этого требует закон. Каждый поставщик обязан соблюдать конфиденциальность.

8. Как долго мы их храним

Данные учётной записи хранятся, пока учётная запись активна. Данные бизнеса не удаляются из-за смены тарифа. После закрытия учётной записи данные хранятся не менее 30 дней для экспорта, а затем удаляются по письменному запросу, если закон не требует более длительного хранения (например, финансовых и налоговых документов). Регистрации, которые так и не были подтверждены, истекают сами. Сообщения, отправленные через контактную форму, хранятся столько, сколько нужно для ответа на них и дальнейшей работы с ними, и удаляются по запросу.

9. Безопасность

Соединения используют HTTPS, пароли хранятся только в виде хеша, а доступ ограничен по бизнесу и по роли. Ни одна система не защищена полностью; если произойдёт нарушение защиты персональных данных, мы уведомим вас и органы власти, как того требует Закон PDP.

10. Хранилище браузера и файлы cookie

Сайт и приложение используют локальное хранилище вашего браузера для сеанса входа и настроек, таких как язык и тема, а также файлы cookie Google Analytics для статистики посещений. Вы можете удалить их в настройках браузера; без хранилища сеанса вы не сможете оставаться в системе.

11. Ваши права

В соответствии с Законом PDP вы имеете право получать информацию; получать доступ к своим данным и их копию; исправлять их; требовать их удаления или ограничения их обработки; отзывать согласие; и возражать против обработки. Направляйте запросы на Контакты; мы отвечаем в срок, установленный Законом PDP.

12. Данные WhatsApp

Если вы связываетесь с нами через WhatsApp, мы обрабатываем ваш номер телефона, имя профиля WhatsApp, содержание сообщений и статус их доставки. Мы используем эти данные, чтобы отвечать на ваши запросы, отправлять уведомления о транзакциях, на которые вы согласились, и вести записи поддержки. Мы не используем их для рекламы и не продаём их. Сообщения отправляются через WhatsApp Business Cloud API компании Meta, поэтому Meta также обрабатывает эти данные в соответствии со своей политикой конфиденциальности. Как удалить эти данные, объясняется на странице Удаление данных.

13. Изменения этой политики

Мы можем обновлять эту политику. О существенных изменениях мы сообщаем по электронной почте или в приложении до того, как они вступят в силу.

14. Контакты

Вопросы о конфиденциальности: BizCore, Контакты. Наш адрес указан внизу этой страницы.