Kebijakan Privasi

1. Pengontrol dan instrumen yang diatur oleh kebijakan ini

Situs https://www.yafee.com diterbitkan oleh Yafee Services Limited (C 116017), yang kantor terdaftarnya berada di dan dapat dihubungi dalam hal perlindungan data di [email protected]. Perusahaan itu memutuskan tujuan dan sarana pemrosesan yang dijelaskan di bawah dan karenanya merupakan pengontrol data pribadi yang dikumpulkan dari pengguna.

Pemrosesan yang dijelaskan di sini berasal dari empat instrumen: entri direktori yang dikonsultasikan oleh Pelanggan, surat yang disusun atas nama Pelanggan, pengiriman elektronik terdaftar surat itu beserta catatan bukti, dan kontrak langganan. Kebijakan ini menyatakan, untuk masing-masing, apa yang dicatat, mengapa, untuk berapa lama, dan siapa lagi yang dapat melihatnya.

Ini diterapkan sesuai dengan Peraturan (EU) 2016/679 (GDPR) di mana Pelanggan berada di Uni Eropa, dengan Undang-Undang No. 78-17 (Undang-Undang Perlindungan Data) yang telah diubah sehubungan dengan Perancis, dan dengan Undang-Undang Perlindungan Data Pribadi (PDPL) yang berlaku di Malta.

2. Kategori catatan yang disimpan

Tidak ada yang dikumpulkan melampaui apa yang diperlukan oleh pasokan, administrasi, dan penagihan layanan. Catatan identifikasi mencakup nama belakang, nama depan, alamat pos, alamat email, nomor telepon, dan negara. Catatan akun mencakup nama pengguna, kata sandi yang hanya disimpan dalam bentuk hash, riwayat langganan, dan faktur yang dikeluarkan. Catatan pembayaran, yaitu nomor kartu dan informasi perbankan yang terkait dengannya, ditangani semata-mata oleh penyedia Stripe dan tidak dapat diakses oleh Yafee. Catatan penggunaan layanan mencakup dokumen yang diunggah, template yang dibuat, alamat pengirim dan penerima yang dimasukkan, riwayat pengiriman, dan pelacakan setiap item. Catatan teknis mencakup alamat IP, jenis perangkat, browser, log server, dan cookie analitik dan keamanan yang dijelaskan di bawah.

3. Mengapa catatan tersebut diproses dan atas dasar apa

Catatan diproses untuk menyediakan dan melakukan layanan, yaitu pembuatan, produksi, dan pengiriman surat; untuk mengelola akun pelanggan dan mengeluarkan faktur; untuk mencegah penipuan dan mengamankan pembayaran; untuk membantu Pelanggan dan menjawab permintaan dukungan teknis; untuk meningkatkan situs dan kinerja layanan; untuk memenuhi kewajiban hukum dalam hal penagihan, pencucian uang, dan catatan akuntansi; untuk mengirim informasi administratif atau kontraktual tentang layanan; dan untuk menangani permintaan dengan mana hak-hak di bawah GDPR atau PDPL dijalankan. Setiap tujuan bergantung, sesuai situasi, pada salah satu basis di bawah.

Kinerja kontrak

Penggunaan layanan, pemrosesan pesanan, dan penagihan.

Persetujuan

Pembuatan akun, cookie, dan komunikasi pemasaran.

Kewajiban hukum

Penyimpanan catatan dan pengeluaran faktur.

Kepentingan yang sah

Pencegahan penipuan dan perbaikan layanan.

4. Berapa lama setiap catatan disimpan

Tidak ada catatan yang disimpan lebih lama dari periode yang diperlukan secara ketat oleh tujuannya.

Dokumen dan file yang dimiliki Pelanggan dihapus secara otomatis ketika langganan berakhir atau akun ditutup.

5. Tempat catatan disimpan dan transfer ke luar negeri

Catatan disimpan di server aman yang dioperasikan oleh OVHcloud (OVH SAS) di dalam Uni Eropa, di Lithuania dan di Belanda. Cadangan dan beberapa operasi pemrosesan dapat terjadi di Malta di mana menjalankan layanan secara teknis memerlukan, dan catatan dapat ditransfer ke sana untuk tujuan dukungan.

Setiap transfer di luar Uni Eropa dicakup oleh jaminan yang disediakan GDPR, yaitu Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa. Yafee dengan demikian mempertahankan tingkat perlindungan yang setara dengan yang diperlukan oleh Pasal 46 GDPR dan oleh Undang-Undang Perlindungan Data Pribadi yang berlaku di Malta.

6. Siapa lagi yang melihat catatan

Data pribadi tidak dijual atau disewakan. Ini hanya diungkapkan kepada penyedia teknis yang menyelenggarakan situs, merutekan dan memproduksi surat, dan staf dukungan pelanggan; ke penyedia pembayaran; ke pembawa dan operator pos yang melaksanakan pengiriman; dan ke otoritas administratif atau yudisial di mana hukum mengharuskan pengungkapan. Setiap pemroses terikat oleh kewajiban kerahasiaan dan keamanan yang ketat.

Pemroses utama adalah sebagai berikut.

Stripe Payments Europe Ltd.

Pemrosesan pembayaran.

OVHcloud (OVH SAS)

Hosting.

Google LLC

Analisis audiens melalui Google Analytics 4.

Layanan Pos

Pencetakan dan pengiriman surat.

OpenAI / AI API

Pembuatan teks otomatis. Tidak ada data pribadi yang disimpan setelah pembuatan selesai.

Kami menggunakan Stripe untuk layanan pembayaran, analitik, dan layanan bisnis lainnya. Stripe mengumpulkan informasi identifikasi mengenai perangkat yang terhubung ke layanannya. Stripe menggunakan informasi tersebut untuk menjalankan dan meningkatkan layanan yang diberikannya kepada kami, termasuk untuk mendeteksi penipuan. Anda dapat mempelajari lebih lanjut tentang Stripe dan membaca kebijakan privasinya di https://stripe.com/privacy.

7. Langkah-langkah keamanan

Yafee menerapkan tindakan teknis dan organisasi yang selaras dengan standar internasional. Mereka mencakup enkripsi SSL/TLS, hashing kata sandi, firewalling, logging, segregasi lingkungan, kontrol akses yang ketat, dan audit keamanan internal.

8. Cookie yang ditempatkan di situs

Cookie ditempatkan dalam tiga kapasitas: cookie teknis, tanpa yang layanan tidak beroperasi; cookie analitik, melalui Google Analytics 4, yang dengannya audiens diukur; dan cookie fungsional, yang mempertahankan bahasa yang dipilih dan preferensi lainnya. Klien mengelolanya melalui banner persetujuan atau melalui pengaturan browser. Jika cookie teknis ditolak, akses ke layanan mungkin menjadi tidak mungkin.

9. Hak-hak yang dapat dilakukan Klien (GDPR / PDPL)

Klien dapat memperoleh akses ke data yang disimpan tentang mereka, memperbaiki data yang tidak akurat, memperoleh penghapusan di bawah hak untuk dilupakan, membatasi pemrosesan, keberatan terhadap pemrosesan, menerima ekspor data untuk tujuan portabilitas, dan, hanya dalam Uni Eropa, menetapkan arahan yang mengatur nasib data setelah kematian.

Permintaan ditujukan ke [email protected] dan dijawab dalam 30 hari paling lama. Dokumen identitas dapat diminta sebelum permintaan dijalankan.

10. Keluhan dan perubahan kebijakan ini

Pertanyaan dan permintaan dengan mana hak-hak di atas dijalankan diterima di [email protected]. Pengguna yang berada di Uni Eropa juga dapat mengajukan keluhan ke otoritas perlindungan data negara mereka sendiri.

Yafee berhak mengubah kebijakan ini kapan saja. Versi yang berlaku adalah versi yang diterbitkan di situs pada hari konsultasi. Jika ada perubahan yang substansial, pemberitahuan diberikan melalui email atau melalui akun pelanggan.