隐私政策
最后更新:
本译文仅为方便阅读而提供。如与印度尼西亚语版本不一致，以印度尼西亚语版本为准。
1. 我们是谁
本政策说明运营 BizCore Suite 的 BizCore（“我们”）如何依据印度尼西亚《个人数据保护法》（2022 年第 27 号法律，“PDP 法”）处理个人数据。
2. 我们处理的数据
(a) 注册和账户数据：姓名、电子邮箱、电话号码、企业名称以及您的密码（仅以哈希形式存储）。(b) 您和您的团队输入 BizCore 的数据，包括您企业的员工、患者、客户或供应商的数据。(c) 使用数据和技术数据：IP 地址、设备和浏览器类型、活动日志和登录日志。(d) 付款数据：账单、转账凭证和付款状态——我们不存储银行卡号。(e) 您通过联系表单、电子邮件或 WhatsApp 发送给我们的消息。
3. 处理目的
用于创建和保护账户（包括发送验证码）；提供您使用的功能；开具账单并核实付款；发送服务通知；提供支持；防止滥用；以及履行法律义务。我们不出售个人数据。
4. 法律依据
履行我们与您之间的协议（服务条款）；您在注册时给予且可以撤回的同意；法律义务；以及我们维护服务安全的正当利益。
5. 您的企业保存的他人数据
对于您的企业保存的有关他人（员工、患者、客户）的数据，您的企业是数据控制者，我们按照其指示处理这些数据。这些人提出的请求将转交给您的企业。
6. 数据存储地点
BizCore 的 SaaS 服务运行在位于印度尼西亚的服务器上，其数据库和您上传的文件均存储在那里。私有部署客户将数据保存在自己的服务器上。下文列出的部分服务商可能在印度尼西亚境外处理数据；在这种情况下，我们只发送必要的数据，并确保提供不低于 PDP 法要求的保护。在将主要存储迁移到印度尼西亚境外之前，我们会更新本政策。
7. 我们与谁共享数据
仅限于：用于发送验证码和通知的电子邮件及消息服务商（包括 Meta 的 WhatsApp Business Platform）；用于处理账单的支付服务商；人工智能服务商（如 Anthropic 和 Google），仅在您使用 AI 功能时，且仅限于该请求；用于访问统计的网站分析服务（Google Analytics）；以及法律要求时的主管机关。每个服务商都负有保密义务。
8. 保存期限
账户数据在账户有效期间一直保存。企业数据不会因套餐变更而被删除。账户关闭后，数据至少保存 30 天以供导出，之后根据书面请求删除，除非法律要求更长的保存期限（例如财务和税务记录）。从未验证的注册会自动失效。通过联系表单发送的消息会在回复和跟进所需的期间内保存，并根据请求删除。
9. 安全
连接使用 HTTPS，密码仅以哈希形式存储，访问权限按企业和角色进行限制。没有任何系统是绝对安全的；如果发生个人数据保护失效，我们将按照 PDP 法的要求通知您和有关主管机关。
10. 浏览器存储和 Cookie
网站和应用使用您浏览器的本地存储来保存登录会话以及语言、主题等偏好设置，并使用 Google Analytics 的 Cookie 进行访问统计。您可以在浏览器设置中清除它们；如果没有会话存储，您将无法保持登录状态。
11. 您的权利
根据 PDP 法，您有权获得告知；有权访问您的数据并获取副本；有权更正数据；有权要求删除数据或限制其处理；有权撤回同意；以及有权提出反对。请将请求发送至 联系我们；我们将在 PDP 法规定的期限内答复。
12. WhatsApp 数据
如果您通过 WhatsApp 联系我们，我们会处理您的电话号码、WhatsApp 个人资料名称、消息内容和送达状态。我们使用这些数据来回复您的请求、发送您同意接收的交易通知以及保存支持记录。我们不会将其用于广告，也不会出售。消息通过 Meta 的 WhatsApp Business Cloud API 发送，因此 Meta 也会依据其自身的隐私政策处理这些数据。删除方法请参阅数据删除页面。
13. 本政策的变更
我们可能会更新本政策。重大变更将在生效前通过电子邮件或在应用中公布。
14. 联系我们
隐私相关问题：BizCore，联系我们。我们的地址显示在本页底部。