Kebijakan privasi

Dua peran, dan keduanya harus dibedakan

Layanan ini memproses dua kategori data yang tidak tunduk pada rezim yang sama, dan mencampuradukkannya akan menyesatkan.

Untuk data akun Anda (identitas pemegang akun, alamat email untuk masuk, penagihan, log teknis), Amelys Ltd adalah pengendali data.

Untuk alamat yang Anda serahkan kepada kami untuk diverifikasi, Amelys Ltd adalah prosesor data dalam arti Pasal 28 Peraturan Umum Perlindungan Data Uni Eropa (GDPR): Andalah pengendali datanya, kami bertindak hanya atas instruksi Anda, dan kami tidak menggunakannya untuk tujuan apa pun yang lain.

⚠️ Andalah yang wajib memiliki dasar hukum untuk mempercayakan alamat-alamat tersebut kepada kami, dan memberi tahu para subjek data di mana hukum mewajibkannya.

Apa yang tidak kami lakukan

Kami tidak pernah menulis kepada alamat yang Anda percayakan kepada kami. Memverifikasi sebuah alamat tidak mengirim pesan, uji coba, maupun tanda terima apa pun: tidak ada koneksi yang dibuka ke server email domain yang sedang diverifikasi. Sebuah alamat tidak pernah menjadi penerima karena pernah melewati kami.

Alamat Anda tidak muncul dalam log kami mana pun — bukan jejak teknis, bukan antrean galat, bukan pesan insiden.

Kami tidak menjual, menyewakan, maupun mengalihkan data apa pun. Alamat Anda tidak dipakai untuk prospeksi kami sendiri, maupun untuk prospeksi pihak ketiga.

Data yang diproses

Akun: nama perusahaan, nama dan alamat email pemegang akun, kata sandi (di-hash, tidak pernah terbaca), kunci API (hanya sidik jarinya yang disimpan).

Penagihan: pergerakan kredit, pembelian, jumlah-jumlah.

Penggunaan: log teknis dan alamat IP, untuk keamanan dan pencegahan penipuan.

Alamat yang diserahkan: daftar yang Anda unggah, dan verdict-verdict yang diberikan.

Zona pemrosesan yang dipilih

Saat membuka akun Anda, Anda memilih zona tempat data Anda harus disimpan dan diproses: Uni Eropa, Britania Raya, Amerika Serikat dan kawasan lainnya, atau Asia. Pilihan ini tersimpan bersama akun Anda dan bersifat final. Implementasi teknis dari pemisahan ini sedang berlangsung: sampai selesai, halaman ini tidak dapat menyatakan lokasi efektif data Anda.

Tujuan dan dasar hukum

Penyediaan layanan dan pelaksanaan kontrak; penagihan dan kewajiban akuntansi (kewajiban hukum); keamanan dan pencegahan penipuan (kepentingan yang sah).

Penyimpanan — apa yang kami simpan, dan apa yang tidak

Kami hanya menyimpan apa yang menuntut verifikasi sungguhan. Sebuah alamat yang digugurkan semata karena bentuknya — salah ketik, pemisah yang hilang — tidak direkam di mana pun: menghitungnya ulang tidak mengorbankan apa-apa, sedangkan menyimpannya hanyalah paparan tanpa imbalan.

Sebuah alamat yang terbukti tidak dapat dikirim hanya disimpan sebagai sidik jari kriptografis — kami dapat mengenalinya bila alamat itu diserahkan kembali kepada kami, kami tidak dapat membacanya kembali.

Daftar yang Anda unggah dihapus, sungguh-sungguh, setelah jangka waktu penyimpanannya lewat (30 hari secara bawaan). Penghapusannya dijadwalkan dan diverifikasi.

Setiap pembayaran menghasilkan sebuah dokumen akuntansi: tanggal, jumlah, mata uang, referensi penyedia, serta nama perusahaan dan nama pemegang akun sebagaimana keadaannya pada saat pembelian.

Dokumen-dokumen ini disimpan enam tahun setelah tahun buku ditutup, sebagaimana hukum mewajibkan kepada kami — dan dokumen itu tetap ada meskipun Anda menghapus akun Anda. Saat itu inilah satu-satunya hal tentang Anda yang kami simpan: daftar Anda, pencarian Anda, maupun kunci API Anda tidak melampauinya. Setelah jangka waktu itu lewat, dokumen-dokumen itu dihapus.

Prosesor data dan penerima

Kami memakai penyedia teknis yang memproses data atas nama kami: hosting dan infrastruktur, pemrosesan pembayaran, pengiriman email layanan kami, serta layanan-layanan yang berjasa dalam penyediaan layanan ini. Mereka bertindak hanya atas instruksi kami, terikat kerahasiaan dan terikat kontrak. Daftar nama prosesor data kami diserahkan kepada Anda atas permintaan, dan Anda diberi tahu sebelum setiap perubahan, sesuai Pasal 28 GDPR.

Masing-masing hanya mengakses data yang diperlukan untuk tugasnya, dan tidak satu pun di antaranya diizinkan memakainya untuk kepentingannya sendiri.

Transfer internasional

Bila data ditransfer ke luar Britania Raya atau Wilayah Ekonomi Eropa, transfer tersebut diliputi jaminan yang memadai (klausul kontraktual standar, UK International Data Transfer Agreement, atau mekanisme yang setara).

Keamanan

Daftar yang Anda unggah dienkripsi saat tersimpan. Kunci API tidak pernah disimpan dalam bentuk terbaca. Akses dikendalikan dan dicatat dalam log — tanpa alamat Anda tampil di sana.

Fitur "temukan" kami

Bila seorang klien meminta kami menemukan sebuah alamat, Amelys Ltd bertindak sebagai pengendali data atas hasil yang dihasilkannya, dan sebagai saluran penyebaran bila alamat itu berasal dari sumber eksternal yang ditanya sesuai permintaan.

Kami menanya sumber-sumber itu, kami tidak menyalinnya: masing-masing mempertahankan penguasaannya sendiri, dengan opt-out-nya sendiri. Apa yang kami serahkan kepada Anda, kami pegang juga, dan hal itu tunduk pada formulir penghapusan kami.

Sebuah alamat yang dihapus melalui formulir kami tidak akan pernah lagi dihasilkan oleh fitur ini — baik lewat penyusunan, maupun dari sumber eksternal.

Hak Anda

Apa yang kami pegang untuk kepentingan kami sendiri — memori verdict kami, dan alamat-alamat yang dihasilkan fitur "temukan" kami: untuk hal-hal ini Amelys Ltd adalah pengendali data, kecuali bila sebuah alamat berasal dari sumber eksternal — sumber itu tetap memegang penguasaannya sendiri, dengan opt-out-nya sendiri. Ajukan hak Anda kepada kami. Untuk penghapusan, formulir kami: https://app.fidamail.com/effacement. Untuk hak-hak yang lain, tuliskan kepada [email protected].

Amelys Ltd, yang berkedudukan di Britania Raya, telah menunjuk seorang perwakilan di Uni Eropa dalam arti Pasal 27 GDPR, yang dapat dihubungi di [email protected].

Bila Anda berada di Brasil (LGPD)

Bila hukum Brasil berlaku, Undang-Undang no. 13.709/2018 (LGPD) memakai pembagian yang sama dengan kebijakan ini: untuk data akun Anda, Amelys Ltd adalah controlador; untuk alamat yang diserahkan oleh seorang klien, Amelys Ltd adalah operador, dan klien itulah controlador-nya.

Anda memiliki hak-hak yang diatur dalam Pasal 18 LGPD; encarregado kami dapat dihubungi di [email protected].

Transfer internasional dilaksanakan dalam kondisi Pasal 33 LGPD. Anda dapat mengajukan keluhan kepada ANPD (gov.br/anpd).

Cookie

Situs ini hanya memakai cookie yang benar-benar diperlukan untuk berjalannya: sesi masuk dan perlindungan terhadap pemalsuan permintaan antarsitus. Tidak ada cookie pengukuran audiens maupun periklanan yang diletakkan, dan huruf-huruf (font) disajikan dari domain kami sendiri.

Kontak

Untuk setiap pertanyaan tentang kebijakan ini: [email protected].