Perlindungan Data dan Kebijakan Privasi

2. Ruang Lingkup dan Aplikasi

• Buat akun atau beli pulsa;
• Mengunggah gambar atau konten lain ke platform CarBG;
• Berinteraksi dengan situs web, aplikasi, atau komunikasi pemasaran kami; atau
• Berpartisipasi dalam program afiliasi atau rujukan kami.

3. Data yang Kami Kumpulkan

• Kami mengumpulkan data akun dan identitas seperti nama, email, kata sandi, nomor telepon, nama perusahaan, dan negara Anda. Informasi ini diperlukan untuk membuat dan mengelola akun pengguna, memberikan autentikasi, dan menawarkan dukungan pelanggan.
• Untuk data pembayaran dan penagihan, kami mengumpulkan perincian seperti metode pembayaran Anda (jenis kartu kredit, empat digit terakhir, dan masa berlaku), alamat penagihan, dan pengidentifikasi yang relevan dengan pajak. Nomor kartu pembayaran lengkap tidak disimpan secara langsung, karena kami mengandalkan pemroses pembayaran pihak ketiga yang tepercaya. Data ini memungkinkan kami untuk memproses transaksi, mengirimkan kredit, dan mematuhi kewajiban akuntansi.
• Ketika Anda menggunakan layanan kami, Anda dapat mengunggah gambar dan konten pengguna lainnya, termasuk foto-foto kendaraan, metadata terkait, dan tag atau deskripsi opsional. Semua ini diproses untuk memberikan layanan penghapusan latar belakang dan penyempurnaan gambar. Kami dapat menyimpan gambar yang diproses untuk sementara waktu untuk menghasilkan hasil dan meningkatkan kinerja, tetapi gambar tersebut akan dihapus setelah periode penyimpanan terbatas.
• Kami juga mencatat penggunaan dan data teknis seperti alamat IP, jenis browser, pengidentifikasi perangkat, sistem operasi, waktu akses, halaman yang dilihat, data clickstream, detail sesi, dan file log. Informasi ini digunakan untuk pengoperasian layanan, memantau keamanan, melakukan analisis, dan mengoptimalkan kinerja.
• Melalui cookie dan teknologi pelacakan, termasuk cookie, piksel, dan alat serupa, kami mengumpulkan data tentang interaksi Anda dengan situs web kami. Hal ini termasuk preferensi dan perilaku penelusuran. Kebijakan cookie kami memberikan perincian lebih lanjut tentang jenis cookie dan bagaimana Anda dapat mengelolanya. Tujuan dari data ini adalah untuk mengingat preferensi Anda, menganalisis lalu lintas situs, dan menayangkan iklan yang relevan, tetapi hanya dengan persetujuan Anda.
• Kami menyimpan catatan preferensi pemasaran dan komunikasi, termasuk pilihan ikut serta atau tidak ikut serta, tanggapan survei, dan percakapan dengan tim dukungan pelanggan kami. Catatan ini memungkinkan kami untuk mengelola langganan buletin, pesan promosi, dan permintaan umpan balik.
• Bagi mereka yang berpartisipasi dalam program afiliasi kami, kami mengumpulkan data seperti ID afiliasi Anda, kinerja tautan rujukan (klik dan konversi), laporan komisi, dan detail pembayaran. Hal ini memungkinkan kami untuk melacak rujukan, menghitung komisi, dan menyediakan dasbor kinerja.
• Kami tidak dengan sengaja mengumpulkan data pribadi yang sensitif (misalnya, ras, agama, atau kesehatan) dan meminta pengguna untuk tidak mengunggah informasi tersebut.
• Terakhir, kami menyimpan data hukum dan kepatuhan. Hal ini dapat mencakup catatan persetujuan pengguna, permintaan subjek data, penerimaan kontrak (misalnya, melalui perjanjian clickwrap), dan komunikasi yang terkait dengan pertanyaan atau sengketa hukum. Catatan ini diperlukan untuk mematuhi kewajiban hukum, menangani permintaan hak pengguna, dan menjaga akuntabilitas.

4. Tujuan dan Dasar Hukum Pemrosesan

• Kami menggunakan data pribadi terutama untuk penyediaan layanan dan pemenuhan kontrak. Hal ini mencakup aktivitas seperti membuat akun pengguna, memproses pesanan, mengirimkan kredit, memproses gambar yang diunggah, dan menyediakan dukungan pelanggan. Dasar hukum untuk kegiatan ini adalah pelaksanaan kontrak kami dengan pengguna.
• Tujuan lainnya adalah peningkatan dan pengembangan produk kami. Kami dapat menganalisis pola penggunaan agregat, menguji fitur baru, meningkatkan algoritme AI (hanya jika menggunakan data yang dianonimkan), dan melakukan survei untuk lebih memahami kebutuhan pengguna. Dasar hukum di sini adalah kepentingan sah kami dalam meningkatkan layanan, yang dikombinasikan dengan persetujuan pengguna jika diperlukan, misalnya, saat berpartisipasi dalam survei opsional atau saat melatih model dengan gambar pribadi.
• Kami juga memproses data untuk komunikasi pemasaran, yang mencakup pengiriman pembaruan tentang fitur baru, promosi, dan peluang afiliasi. Kegiatan ini hanya dilakukan jika pengguna telah memberikan persetujuan secara eksplisit, seperti memilih untuk menerima email pemasaran atau pesan WhatsApp.
• Selain itu, kami diwajibkan untuk menggunakan data tertentu untuk memastikan kepatuhan terhadap hukum. Hal ini mencakup penyimpanan catatan untuk tujuan pajak, akuntansi, dan perlindungan konsumen, serta menanggapi permintaan yang sah dari otoritas publik. Dasar hukum untuk hal ini adalah kepatuhan terhadap kewajiban hukum kami.
• Terakhir, kami mengandalkan data untuk menjaga keamanan dan mencegah penipuan. Hal ini termasuk memantau log akses, mendeteksi penyalahgunaan platform, dan menegakkan Syarat dan Ketentuan kami. Dasar hukum untuk kegiatan ini adalah kepentingan sah kami dalam melindungi sistem dan pengguna kami, serta kepatuhan terhadap kewajiban hukum yang berlaku.

5. Cara Kami Membagikan Data

• Pemroses pembayaran dan lembaga keuangan, untuk menangani transaksi dengan aman.
• Penyedia hosting cloud, untuk menyimpan data dan mengoperasikan server secara global. Penyedia layanan ini dapat memproses data di negara-negara di luar lokasi Anda; kami mengandalkan klausul kontrak standar atau perlindungan yang setara untuk transfer lintas batas.
• Penyedia layanan dan kontraktor, seperti perangkat lunak dukungan pelanggan, vendor analisis, penyedia layanan email, dan mitra infrastruktur AI. Kami mewajibkan mereka untuk memproses data hanya atas instruksi kami dan berdasarkan perjanjian kerahasiaan.
• Afiliasi dan mitra pemasaran, hanya untuk mengaitkan rujukan dan menghitung komisi; kami tidak membagikan detail kontak pelanggan untuk pemasaran yang tidak terkait tanpa persetujuan.
• Otoritas hukum atau pemerintah, jika diwajibkan untuk mematuhi hukum atau untuk melindungi hak-hak kita atau keselamatan orang lain.
• Transfer bisnis, jika kami menjual atau mengalihkan sebagian bisnis kami, data pelanggan dapat disertakan sebagai bagian dari transaksi dengan perlindungan yang sesuai.

6. Penyimpanan Data

• Gambar dan output yang diproses disimpan hingga 90 hari untuk memungkinkan pengunduhan dan tinjauan kualitas; secara otomatis dihapus setelahnya kecuali jika penyimpanan diperlukan untuk debugging atau dengan persetujuan eksplisit dari pengguna.
• Data akun disimpan selama masa berlaku akun. Jika akun dihapus, kami akan menghapus atau menganonimkan data dalam waktu 90 hari kecuali jika diperlukan untuk penagihan atau tujuan hukum.
• Catatan transaksi dan penagihan disimpan setidaknya selama tujuh tahun (atau lebih lama jika diwajibkan oleh undang-undang perpajakan).
• Log dan data teknis disimpan hingga 12 bulan untuk keamanan, analisis, dan jejak audit.
• Preferensi pemasaran akan disimpan hingga Anda memilih keluar atau hingga kami menghentikan pengiriman komunikasi.
• Catatan program afiliasi dipertahankan selama jangka waktu perjanjian afiliasi dan sebagaimana disyaratkan oleh undang-undang akuntansi.

7. Cookie dan Teknologi Pelacakan

• Apa itu cookie (file teks kecil yang disimpan di perangkat Anda);
• Jenis cookie yang kami gunakan (esensial, fungsional, analitik, iklan);
• Bagaimana dan mengapa kami menggunakannya (misalnya, mengingat detail login, mengukur kinerja situs web); dan
• Bagaimana pengguna dapat menolak atau mengubah pengaturan cookie.

9. Tindakan Keamanan

• Enkripsi data saat istirahat dan dalam perjalanan.
• Kontrol akses berbasis peran dan autentikasi dua faktor untuk akun administratif.
• Audit keamanan rutin, uji penetrasi, dan pemindaian kerentanan.
• Praktik pengembangan perangkat lunak yang aman.
• Pelatihan karyawan tentang kewajiban perlindungan data
• Prosedur respons insiden dan pemberitahuan pelanggaran data (lihat Bagian 2.8).

10. Hak dan Pilihan Anda

• Hak akses - Anda dapat meminta salinan data pribadi Anda dan informasi tentang bagaimana data tersebut diproses.
• Hak untuk melakukan pembetulan - Anda dapat meminta pembetulan data pribadi yang tidak akurat atau tidak lengkap.
• Hak untuk menghapus ("hak untuk dilupakan") - Anda dapat meminta penghapusan data pribadi Anda dalam keadaan tertentu.
• Hak untuk membatasi - Anda dapat meminta kami membatasi pemrosesan data Anda dalam situasi tertentu.
• Hak atas portabilitas data - Anda dapat meminta untuk menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, atau meminta data tersebut ditransfer ke pengontrol lain.
• Hak untuk mengajukan keberatan - Anda dapat mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan yang sah atau pemasaran langsung.
• Hak untuk menarik persetujuan - Jika pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.