Kebijakan privasi

1. Istilah yang didefinisikan

Kata-kata dalam huruf besar memiliki arti yang ditentukan di bawah di mana pun mereka muncul dalam kebijakan ini.

Pengendali pemrosesan

Ciaosub Solutions Limited (C 116433), penerbit https://www.ciaosub.com, yang memutuskan tujuan dan cara pemrosesan yang dijelaskan di sini.

Berlangganan

Siapa pun yang memiliki akun di ciaosub.com, dalam uji coba gratis atau paket bulanan.

Operasi

Masing-masing dari lima tindakan yang CiaoSub lakukan untuk Pelanggan: Deteksi, Optimasi, Klaim, Pembatalan, Bukti.

Deteksi

Identifikasi penarikan berulang dan langganan aktif yang terkait dengan Pelanggan.

Optimisasi

Perbandingan debit yang terdeteksi dengan alternatif dan sinyal kasus di mana Pelanggan membayar lebih.

Klaim

Persiapan dan pengajuan permintaan pengembalian dana jumlah yang harus dimiliki pedagang kepada Pelanggan.

Pembatalan

Penghentian langganan yang terdeteksi atas nama Langganan, dengan surat merekomendasikan elektronik jika pedagang memerlukan.

Bukti

Rekaman tersertifikasi dan dicap waktu dari Pembatalan atau Klaim, dapat diunduh dari akun.

Subkontraktor

Penyedia yang ditunjuk dalam klausul 10, memproses data Langganan berdasarkan instruksi tertulis dari Pengontrol dan tidak ada dasar lain.

2. Pengontrol pemrosesan dan cara menghubungi

https://www.ciaosub.com diterbitkan oleh Ciaosub Solutions Limited (C 116433), kantor pusat , nomor PPN MT33130919. Ini adalah Pengontrol Data untuk semua yang dinyatakan dalam klausa 4 hingga 8.

• Pertanyaan tentang perlindungan data dan latihan hak: [email protected].
• Satu Operasi dalam Proses, Satu Akun, atau Satu Pengiriman: [email protected].
• Dokumen akuntansi dan salinan faktur: [email protected].

3. Instrumen yang Berlaku

1. Peraturan (UE) 2016/679, GDPR, untuk Langganan yang berlokasi di Uni Eropa.
2. Undang-undang No. 78-17 yang diubah, Undang-undang Perancis tentang Perlindungan Data, untuk Langganan di Perancis.
3. Undang-Undang Perlindungan Data Pribadi (PDPL) sebagaimana berlaku di Malta, tempat pendaftaran Pengontrol Data.

4. Deteksi: data yang dikumpulkan sebelum dan selama analisis

Tidak ada data yang dikumpulkan kecuali Operasi memerlukan itu. Deteksi bergantung pada lima set:

• Identifikasi: nama, nama depan, alamat pos, alamat email, nomor telepon, negara.
• Akun: nama pengguna, kata sandi disimpan dalam bentuk hash, riwayat paket, faktur yang dikeluarkan.
• Pembayaran: nomor kartu dan identifikasi perbankan dimasukkan dan disimpan oleh Stripe. Pengontrol Data hanya menerima token dan status, dan tidak pernah melihat nomor kartu.
• Catatan penarikan: pedagang, jumlah, mata uang, tanggal dan frekuensi setiap pembayaran berulang yang diidentifikasi.
• Teknis: alamat IP, jenis perangkat, browser, log server, dan cookie yang tercantum dalam klausa 12.

5. Optimisasi dan Klaim: data ditambahkan kemudian

Optimasi menggunakan kembali catatan debit dari klausul 4 dan menambahkan tingkat paket, opsi dan penggunaan yang dideklarasikan oleh Pelanggan. Tidak ada data identitas tambahan yang diminta.

Sebuah Klaim menambahkan jumlah yang diklaim, referensi pedagang, tanggal yang diperdebatkan, dan bukti apa pun yang diunggah untuk mendukung.

Surat Klaim dan Pembatalan ditulis dengan bantuan antarmuka pembuatan teks AI, yang tidak mempertahankan data pribadi apa pun setelah draf dikembalikan.

6. Pembatalan dan Bukti: data meninggalkan platform dan data yang disimpan

• Dokumen diunduh oleh Pelanggan dan templat yang dibuat di akun.
• Alamat pos pengirim dan penerima, dikirim ke mitra pencetakan dan pengiriman pos untuk pengiriman.
• Riwayat pengiriman dan acara pelacakan yang dikembalikan oleh operator pos.
• Sertifikat dan timestamp yang membentuk Bukti, disimpan sesuai klausul 8.

7. Tujuan dan dasar hukum

8. Durasi retensi

File dan dokumen yang disediakan oleh Langganan dihapus secara otomatis di akhir langganan atau penutupan akun.

9. Hosting, Cadangan dan Transfer Di Luar Uni Eropa

Data berada di server aman OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), di dalam Uni Eropa, di Lituania dan Belanda.

Cadangan dan sebagian administrasi teknis dilakukan dari Malta.

Ketika data meninggalkan Uni untuk alasan dukungan atau teknis, Pengontrol Pemrosesan mengandalkan Klausul Kontraktual Standar Komisi Eropa sesuai artikel 46 GDPR dan jaminan setara yang diperlukan oleh PDPL, sehingga transfer tidak melemahkan perlindungan.

10. Penerima dan Subkontraktor

Data pribadi tidak dijual atau disewakan. Pengungkapan terbatas pada penerima di bawah ini, untuk tugas yang ditunjukkan terhadap masing-masing.

• Stripe Payments Europe Ltd.: pemrosesan pembayaran kartu.
• OVHcloud (OVH SAS).: hosting dan cadangan.
• Google LLC: pengukuran audiens melalui Google Analytics 4.
• Operator pos dan mitra pencetakan: produksi dan pengiriman surat terdaftar.
• API generasi teks AI (OpenAI): bantuan penulisan, tanpa penyimpanan data pribadi setelah pemrosesan.
• Dukungan, Perutean dan Penyedia Teknis Lainnya di Bawah Kontrak.
• Otoritas administratif atau yudisial, ketika hukum mengharuskan pengungkapan.

Setiap Subkontraktor terikat secara tertulis dengan kerahasiaan dan kewajiban keamanan dari klausa 11.

Kami menggunakan Stripe untuk layanan pembayaran, analitik, dan layanan bisnis lainnya. Stripe mengumpulkan informasi pengenalan pada perangkat yang terhubung ke layanannya. Stripe menggunakan informasi ini untuk mengoperasikan dan meningkatkan layanan yang disediakannya kepada kami, termasuk untuk deteksi penipuan. Anda dapat mempelajari lebih lanjut tentang Stripe dan meninjau kebijakan privasinya di https://stripe.com/privacy.

11. Langkah-langkah keamanan

• Enkripsi lalu lintas SSL/TLS ke dan dari platform.
• Kata Sandi Disimpan Hanya sebagai Hash.
• Firewall dan penyimpanan log akses.
• Pemisahan Produksi dari Lingkungan Lainnya.
• Akses yang diberikan menurut peran, terbatas pada personel bernama.
• Audit internal terhadap standar internasional yang diakui.

12. Kue

• Kue teknis, tanpa itu Layanan tidak berfungsi.
• Cookie Analitik (Google Analytics 4), Digunakan untuk Mengukur Audiens.
• Cookies fungsional, yang mencatat preferensi bahasa dan tampilan.

Kuki dikelola melalui spanduk persetujuan atau pengaturan browser. Menolak kuki teknis membuat Operasi tidak dapat digunakan.

13. Hak Pelanggan di bawah GDPR dan PDPL

1. Akses Data yang Disimpan.
2. Koreksi data yang tidak akurat.
3. Penghapusan, hak untuk dilupakan.
4. Pembatasan pemrosesan.
5. Keberatan Terhadap Pemrosesan.
6. Portabilitas: ekspor data dalam bentuk yang dapat digunakan kembali.
7. Arahan Pasca-Kematian, Hanya Uni Eropa.

Permintaan ditujukan ke [email protected] dan diproses dalam waktu maksimal 30 hari. Dokumen identitas dapat diminta terlebih dahulu jika Pengendali Pemrosesan tidak dapat mengkonfirmasi siapa yang meminta dengan cara lain.

14. Klaim dan revisi

Pelanggan di Uni Eropa juga dapat mengajukan keluhan kepada otoritas pengawas negara mereka sendiri.

Kebijakan ini dapat direvisi. Versi yang berlaku adalah versi yang diterbitkan di ciaosub.com hari di mana ia dibaca. Perubahan substansial diumumkan melalui email atau di akun klien.