Chính sách bảo mật
Cập nhật lần cuối:
Bản dịch này được cung cấp để thuận tiện. Nếu có khác biệt so với bản tiếng Indonesia, bản tiếng Indonesia được ưu tiên áp dụng.
1. Chúng tôi là ai
Chính sách này giải thích cách BizCore ("chúng tôi"), đơn vị vận hành BizCore Suite, xử lý dữ liệu cá nhân theo Luật Bảo vệ Dữ liệu Cá nhân của Indonesia (Luật số 27 năm 2022, "Luật PDP").
2. Dữ liệu chúng tôi xử lý
(a) Dữ liệu đăng ký và tài khoản: tên, email, số điện thoại, tên doanh nghiệp và mật khẩu của bạn (chỉ lưu dưới dạng hash). (b) Dữ liệu bạn và nhóm của bạn nhập vào BizCore, bao gồm dữ liệu về nhân viên, bệnh nhân, khách hàng hoặc nhà cung cấp của doanh nghiệp bạn. (c) Dữ liệu sử dụng và dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, nhật ký hoạt động và đăng nhập. (d) Dữ liệu thanh toán: hóa đơn, chứng từ chuyển khoản và trạng thái thanh toán — chúng tôi không lưu số thẻ. (e) Tin nhắn bạn gửi cho chúng tôi qua biểu mẫu liên hệ, email hoặc WhatsApp.
3. Lý do chúng tôi xử lý dữ liệu
Để tạo và bảo mật tài khoản (bao gồm gửi mã xác minh); cung cấp các tính năng bạn sử dụng; lập hóa đơn và xác minh thanh toán; gửi thông báo dịch vụ; hỗ trợ; ngăn chặn lạm dụng; và thực hiện nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân.
4. Cơ sở pháp lý
Thực hiện thỏa thuận giữa chúng tôi với bạn (Điều khoản dịch vụ); sự đồng ý bạn đưa ra khi đăng ký, mà bạn có thể rút lại; nghĩa vụ pháp lý; và lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho dịch vụ.
5. Dữ liệu về người khác mà doanh nghiệp của bạn lưu giữ
Đối với dữ liệu về người khác mà doanh nghiệp của bạn lưu giữ (nhân viên, bệnh nhân, khách hàng), doanh nghiệp của bạn là bên kiểm soát dữ liệu và chúng tôi xử lý dữ liệu đó theo chỉ dẫn của doanh nghiệp. Yêu cầu từ những người này sẽ được chúng tôi chuyển đến doanh nghiệp của bạn.
6. Nơi lưu trữ dữ liệu
Dịch vụ SaaS của BizCore chạy trên các máy chủ tại Indonesia; cơ sở dữ liệu và các tệp bạn tải lên được lưu trữ tại đó. Khách hàng tự lưu trữ giữ dữ liệu trên máy chủ riêng của họ. Một số nhà cung cấp được liệt kê dưới đây có thể xử lý dữ liệu bên ngoài Indonesia; khi đó, chúng tôi chỉ gửi những gì cần thiết và bảo đảm mức bảo vệ ít nhất tương đương với yêu cầu của Luật PDP. Chúng tôi sẽ cập nhật chính sách này trước khi chuyển nơi lưu trữ chính ra ngoài Indonesia.
7. Chúng tôi chia sẻ dữ liệu với ai
Chỉ với: nhà cung cấp email và nhắn tin (bao gồm WhatsApp Business Platform của Meta) để gửi mã và thông báo; nhà cung cấp dịch vụ thanh toán để xử lý hóa đơn; nhà cung cấp trí tuệ nhân tạo (như Anthropic và Google) chỉ khi bạn dùng một tính năng AI, và chỉ trong phạm vi yêu cầu đó; một dịch vụ phân tích website (Google Analytics) để thống kê lượt truy cập; và cơ quan có thẩm quyền khi pháp luật yêu cầu. Mọi nhà cung cấp đều có nghĩa vụ bảo mật.
8. Thời gian lưu giữ
Dữ liệu tài khoản được lưu giữ khi tài khoản còn hoạt động. Dữ liệu doanh nghiệp không bị xóa do thay đổi gói. Sau khi tài khoản bị đóng, dữ liệu được lưu giữ ít nhất 30 ngày để xuất, sau đó bị xóa theo yêu cầu bằng văn bản, trừ khi pháp luật yêu cầu lưu giữ lâu hơn (ví dụ hồ sơ tài chính và thuế). Các đăng ký không bao giờ được xác minh sẽ tự hết hạn. Tin nhắn gửi qua biểu mẫu liên hệ được lưu giữ trong thời gian cần thiết để trả lời và theo dõi xử lý, và bị xóa theo yêu cầu.
9. Bảo mật
Kết nối sử dụng HTTPS, mật khẩu chỉ được lưu dưới dạng hash, và quyền truy cập được giới hạn theo doanh nghiệp và theo vai trò. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố trong việc bảo vệ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo yêu cầu của Luật PDP.
10. Bộ nhớ trình duyệt và cookie
Trang web và ứng dụng sử dụng bộ nhớ cục bộ của trình duyệt cho phiên đăng nhập và các tùy chọn như ngôn ngữ và giao diện, cùng cookie của Google Analytics để thống kê lượt truy cập. Bạn có thể xóa chúng trong cài đặt trình duyệt; nếu không có bộ nhớ phiên, bạn không thể duy trì trạng thái đăng nhập.
11. Quyền của bạn
Theo Luật PDP, bạn có quyền được thông tin; quyền truy cập và nhận bản sao dữ liệu của mình; quyền chỉnh sửa dữ liệu; quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu; quyền rút lại sự đồng ý; và quyền phản đối. Gửi yêu cầu đến Liên hệ; chúng tôi phản hồi trong thời hạn do Luật PDP quy định.
12. Dữ liệu WhatsApp
Nếu bạn liên hệ với chúng tôi qua WhatsApp, chúng tôi xử lý số điện thoại, tên hồ sơ WhatsApp, nội dung tin nhắn và trạng thái gửi tin của bạn. Chúng tôi dùng dữ liệu này để giải quyết yêu cầu của bạn, gửi các thông báo giao dịch mà bạn đã đồng ý và lưu hồ sơ hỗ trợ. Chúng tôi không dùng dữ liệu này cho quảng cáo và không bán dữ liệu. Tin nhắn được gửi qua WhatsApp Business Cloud API của Meta, vì vậy Meta cũng xử lý dữ liệu này theo chính sách quyền riêng tư của họ. Cách xóa dữ liệu được giải thích trên trang Xóa dữ liệu.
13. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này. Các thay đổi quan trọng được thông báo qua email hoặc trong ứng dụng trước khi có hiệu lực.
14. Liên hệ
Câu hỏi về quyền riêng tư: BizCore, Liên hệ. Địa chỉ của chúng tôi được ghi ở cuối trang này.