Pernyataan Privasi 2022
Berlaku mulai 18 Mei 2022
Dokumen
Konten
Sebagai platform komunikasi omnichannel, MessageBird dan Afiliasinya (24sessions, Pusher, SparkPost, dan Telvox) (bersama-sama disebut “kami”, “kita”, “milik kami”, atau “MessageBird”) menyediakan beragam solusi untuk meningkatkan pengalaman komunikasi bagi pengembang, bisnis, dan audiens yang anda maksud. Kami memproses data pribadi untuk menyediakan layanan ini, mengoperasikan situs web kami, dan menjalankan bisnis harian kami. Dalam pernyataan privasi ini, istilah “anda”, “milik anda”, atau “Pelanggan” merujuk kepada anda. “Afiliasi” berarti entitas yang secara langsung atau tidak langsung mengendalikan, dikendalikan oleh, atau berada di bawah kendali bersama dengan pihak yang ditentukan. Untuk keperluan definisi ini, “mengendalikan” berarti kepemilikan langsung atau tidak langsung atas lebih dari lima puluh persen (50%) dari kepentingan suara dari entitas subjek atau kekuatan untuk mengarahkan manajemen dan kebijakan dari entitas subjek.
Pernyataan privasi ini berlaku untuk semua produk dan layanan yang disediakan oleh MessageBird (termasuk melalui Afiliasinya) dan berisi informasi tentang data pribadi apa yang kami kumpulkan, mengapa kami mengumpulkannya, dan bagaimana kami memprosesnya, sehingga anda dapat membuat keputusan yang terinformasi sebelum menggunakan platform, situs web, dan layanan komunikasi kami. Pernyataan privasi ini berlaku terlepas dari lokasi geografi anda atau pengguna akhir dan mencakup semua situs web kami, (sub) domain, aplikasi seluler, klien desktop, serta layanan yang kami sediakan.
Data pribadi merujuk pada informasi yang memungkinkan setiap orang alami diidentifikasi secara langsung atau tidak langsung. Penggunaan anda atas situs web atau layanan kami dapat melibatkan data pribadi yang berkaitan dengan tiga kategori individu:
Data pribadi terkait dengan pelanggan atau calon pelanggan, disebut “Data Akun Pelanggan” atau 'informasi calon pelanggan'.
Data pribadi terkait dengan pengguna akhir atau penerima, yaitu individu yang berinteraksi dengan anda melalui layanan kami dan/atau menerima komunikasi dari anda melalui layanan kami, yang disebut sebagai 'data pengguna akhir' (secara kolektif, “Pengguna Akhir”).
Data pribadi terkait dengan pengunjung situs web, disebut sebagai 'data pengunjung situs web'.
Privasi data dan perlindungan data pribadi anda (termasuk data pribadi yang berkaitan dengan Pengguna Akhir anda) adalah salah satu prinsip inti MessageBird. Pernyataan privasi kami dimaksudkan untuk memberi anda pemahaman yang mendetail tentang praktik pemrosesan data kami. Penting bagi kami untuk transparan, dan anda merasa diinformasikan dan diberdayakan mengenai privasi data pribadi anda dan Pengguna Akhir anda, serta langkah-langkah yang kami ambil untuk melindungi data pribadi tersebut.
Jika anda atau Pengguna Akhir anda berada di Singapura, referensi dalam pernyataan privasi ini kepada istilah seperti "subjek data", "pengendali data", dan "pemroses data" harus diartikan sebagai istilah setara "individu", "organisasi", dan "perantara data" di bawah Undang-Undang Perlindungan Data Pribadi 2012 (“PDPA”).
Jika anda atau Pengguna Akhir anda berdomisili di California, referensi dalam pernyataan privasi ini kepada istilah seperti “data pribadi”, "subjek data", "pengendali data", dan "pemroses data" harus diartikan sebagai istilah setara untuk “informasi pribadi”, "konsumen", "bisnis", dan "penyedia layanan" di bawah Undang-Undang Privasi Konsumen California 2018 (“CCPA”). MessageBird tidak menjual, menyewakan, atau mengungkapkan data pribadi atau data pribadi Pengguna Akhir untuk uang atau sesuatu yang lain yang bernilai.
Pengenalan
1. About our personal data processing practices
Kami akan memproses data pribadi hanya sejauh yang diperlukan untuk memenuhi tujuan tertentu yang Anda berikan data pribadi kepada kami. Ketika Anda mendaftar ke layanan kami melalui situs web kami, kami meminta Anda untuk memberikan informasi kontak seperti nama dan alamat email Anda. Kami kemudian menggunakan informasi tersebut untuk membuat akun Anda, memfasilitasi penggunaan layanan, untuk tujuan penagihan, dan untuk memberikan informasi yang relevan tentang layanan kami. Beberapa contoh dasar tindakan yang menyebabkan kami memproses data pribadi Anda adalah (a) ketika Anda mendaftar ke buletin kami, (b) Anda mendaftar ke layanan melalui situs web kami dan menerima Syarat dan Ketentuan Umum ("Terms"), atau (c) mendaftar layanan melalui formulir pesanan. Sejauh diizinkan atau diwajibkan oleh hukum yang berlaku, Anda akan diberikan kesempatan untuk secara eksplisit menyetujui pengumpulan, penggunaan, pengungkapan, dan pembagian data pribadi yang telah Anda berikan. Kami tidak menggunakan data pribadi Anda untuk tujuan lain selain yang telah Anda setujui atau yang diizinkan oleh Terms dan pernyataan privasi ini.
Ketika Anda membagikan data pribadi kepada kami, kami berkomitmen untuk menangani informasi tersebut sesuai dengan peraturan perlindungan data dan privasi elektronik yang berlaku, termasuk Peraturan Perlindungan Data Umum ("GDPR"). Karena sifat layanan kami tidak berinteraksi langsung dengan Pengguna Akhir. Anda bertanggung jawab untuk memastikan bahwa Anda memiliki semua hak dan persetujuan yang berlaku untuk membagikan data pribadi Pengguna Akhir kepada kami dan bahwa data pribadi tersebut akurat dan lengkap.
1.1 Peran dan tanggung jawab. Dalam hal memproses data pribadi, ada beberapa peran dan tanggung jawab berbeda yang berperan. Pernyataan privasi ini memberikan penjelasan tentang peran yang relevan, tanggung jawab masing-masing peran, dan sistem tata kelola yang merupakan bagian integral dalam melindungi data pribadi Anda.
Pengendali data menentukan tujuan (mengapa) dan cara (bagaimana) pemrosesan data pribadi dan pada akhirnya tetap bertanggung jawab atas penanganan yang benar terhadap data pribadi subjek data. Dalam praktiknya, pengendali data sering kali adalah perusahaan yang seorang individu (atau subjek data) memberikan data pribadi mereka secara langsung.
Prosesor data adalah perusahaan yang menyediakan layanan kepada pengendali data, dan menerima data pribadi dari atau atas nama pengendali data untuk menjalankan layanan tersebut. Sebagai contoh, ketika salah satu pelanggan kami mengirimkan kampanye pemasaran melalui platform komunikasi kami, kami menerima data pribadi dari pelanggan, seperti nomor telepon atau alamat email penerima yang dituju, untuk menyediakan layanan. Dalam contoh ini, MessageBird bertindak sebagai prosesor data pelanggan, yang pada gilirannya bertindak sebagai pengendali data dari nomor telepon atau alamat email yang dipercayakan kepadanya oleh individu yang memiliki data pribadi tersebut. Prosesor data hanya memproses data pribadi menurut instruksi dari pengendali data. Instruksi ini biasanya dibuat dalam perjanjian pemrosesan data antara pengendali dan prosesor.
Tergantung pada hubungan Anda dengan kami, kami dapat menjadi pengendali data atau prosesor data, atau dalam keadaan tertentu kami dapat menjadi keduanya. Jika Anda memiliki pertanyaan tentang praktik ini atau pertanyaan umum tentang bagaimana kami menangani data pribadi, Anda dapat menghubungi kami di privacy[at]messagebird.com.
2. Why we collect personal data
Kami memiliki beberapa prioritas utama ketika melindungi data pribadi Anda. Kami tidak hanya memprioritaskan menjaga data pribadi Anda tetap aman dan terjamin, tetapi juga sangat fokus pada melindungi hak dan kebebasan privasi Anda sebagai individu.
2.1 Dasar Hukum. Semua data pribadi yang kami proses diperoleh secara sah dan akan diproses hanya sejauh kami memiliki dasar hukum untuk melakukannya. Dasar hukum yang kami andalkan untuk pemrosesan data pribadi adalah: (a) persetujuan, (b) pelaksanaan kontrak, (c) kepatuhan terhadap kewajiban hukum, dan (d) kepentingan yang sah. Dasar hukum spesifik yang memungkinkan kami untuk memproses data pribadi Anda dapat berbeda ketika Anda menerima layanan kami dari entitas yang berlokasi di luar Area Ekonomi Eropa (“EEA”) dan sebagai hasilnya layanan dan kewajiban pemrosesan kami mungkin tunduk pada persyaratan perlindungan data di luar Uni Eropa.
Seperti yang ditunjukkan di atas, kami memproses data pribadi berdasarkan sejumlah kecil dasar hukum:
(a) Persetujuan eksplisit dari subjek data. Misalnya, dengan mencentang kotak di situs web kami saat Anda ingin mengunduh informasi produk.
(b) Pelaksanaan kontrak. Ini mencakup tidak hanya penyediaan layanan tetapi juga negosiasi dan penandatanganan kontrak untuk menerima layanan.
(c) Kepatuhan dengan kewajiban hukum yang berlaku bagi kami. Misalnya, mencegah penyalahgunaan layanan kami, bekerja sama dengan permintaan pengungkapan formal, dan menyimpan data akun pelanggan serta data keuangan.
(d) Kepentingan yang sah kami. Ini berlaku, misalnya, untuk pemasaran langsung yang ditargetkan kepada pelanggan yang ada secara basis opt-out atau untuk menjaga Anda tetap mendapatkan informasi mengenai layanan kami. Di mana kami mengandalkan kepentingan yang sah, kami telah menilai pemrosesan yang tidak berisiko tinggi, tidak melibatkan pemrosesan kategori khusus data pribadi, dan tidak akan melanggar hak privasi dasar manusia.
2.2 Tujuan. Tujuan kami memproses informasi pribadi Anda tergantung pada hubungan Anda dengan kami. Sebagai permulaan, Anda akan diminta untuk menyerahkan data pribadi yang terkait dengan Anda dan bisnis tempat Anda bekerja saat membuat akun. Selain itu, kami mungkin juga memerlukan data pribadi untuk memungkinkan Anda dan Pengguna Akhir Anda (jika berlaku) untuk menggunakan layanan kami. Dalam keadaan lain, kami dapat memproses data pribadi Anda untuk menjalankan dan memperluas bisnis sehari-hari kami, seperti untuk peningkatan analitis pada layanan, dukungan, penjualan, pemasaran, dan tujuan bisnis yang sah. Data pribadi juga dapat membantu kami meningkatkan kualitas layanan kami dan mengembangkan fungsionalitas baru agar sesuai dengan kebutuhan pelanggan kami, seperti personalisasi produk dan pengalaman. Dalam Perjanjian Pemrosesan Data (DPA) kami merujuk pada tujuan ini secara gabungan sebagai 'tujuan bisnis yang sah'.
Kami hanya meminta data pribadi yang diperlukan untuk memenuhi tujuan yang ditentukan di bawah ini yang berlaku untuk Anda; namun, jika sifat hubungan kami dengan Anda berubah, kami mungkin memerlukan Anda untuk memberikan informasi tambahan. Misalnya, jika Anda mengisi formulir untuk meminta informasi lebih lanjut tentang salah satu produk kami, kami akan menggunakan informasi kontak Anda untuk mengirimkan informasi produk yang diminta kepada Anda. Jika Anda kemudian memutuskan untuk menjadi pelanggan, Anda akan memerlukan informasi tambahan termasuk alamat penagihan Anda untuk tujuan pembuatan akun dan memberikan layanan kepada Anda.
Berikut adalah daftar tujuan yang dapat kami gunakan dengan data pribadi Anda. Tujuan spesifik yang berlaku untuk pemrosesan data pribadi Anda tergantung pada sifat dan cakupan hubungan Anda dengan kami.
Untuk mempromosikan penggunaan layanan kami sesuai dengan preferensi pemasaran Anda.
Untuk berbagi informasi yang relevan tentang produk dan layanan kami sesuai dengan preferensi pemasaran Anda, termasuk pemberitahuan penting tentang layanan.
Untuk membuat akun yang terhubung dengan Anda dan perusahaan yang Anda wakili.
Untuk memverifikasi identitas Anda.
Untuk memfasilitasi akses dan penggunaan layanan sesuai dengan Ketentuan.
Keuangan dan penagihan, termasuk memenuhi kewajiban keuangan seperti membayar pajak dan memastikan faktur dibayar.
Untuk menyediakan dukungan pelanggan dan berkomunikasi dengan Anda tentang akun Anda.
Untuk menganalisis penggunaan produk dan layanan kami.
Pada transmisi informasi melalui layanan; mendefinisikan prioritas pemrosesan komunikasi, konfigurasi pengaturan, dan mengoptimalkan infrastruktur.
Untuk menegakkan kepatuhan dengan Ketentuan dan hukum yang berlaku.
Untuk menjaga situs dan akun Anda aman dan terlindungi.
Untuk mendeteksi, mencegah, dan memerangi aktivitas penipuan atau ilegal.
Untuk melindungi hak, properti, atau keselamatan kami, Anda, pelanggan lain, atau pihak ketiga lainnya.
Untuk memenuhi persyaratan hukum, termasuk mematuhi perintah pengadilan, permintaan penemuan yang sah, panggilan yang sah, dan mekanisme hukum lainnya yang sesuai.
Untuk pelatihan dan peningkatan kualitas.
Untuk melakukan kuesioner dan survei dalam rangka menyediakan layanan yang lebih baik kepada Anda, pelanggan lain, dan Pengguna Akhir; asalkan, partisipasi Anda dalam dan penyelesaian kuesioner selalu bersifat sukarela.
3. What personal data we collect and how
Jenis data yang tepat yang kami kumpulkan bergantung pada hubungan yang kami miliki dengan Anda dan produk atau layanan yang Anda gunakan. Menerapkan pengaturan manajemen cookie Anda di situs web kami, mendaftar untuk buletin, mengunduh materi pemasaran, meminta untuk dihubungi oleh tim Sales kami, membuat akun, atau menggunakan produk dan layanan kami, semua adalah contoh tindakan yang Anda lakukan yang mengharuskan Anda untuk berbagi data pribadi tertentu dengan kami yang spesifik untuk interaksi tersebut.
3.1 Data pribadi yang dikumpulkan langsung dari Anda. Kategori data pribadi yang kami kumpulkan dari Anda meliputi pengidentifikasi pribadi, informasi pekerjaan atau profesional, informasi keuangan, informasi komersial, informasi terkait aktivitas internet, dan informasi lokasi terkait.
Pengidentifikasi pribadi. Ketika Anda membuat akun dan menggunakan produk dan layanan kami, Anda diharuskan memberikan kepada kami pengidentifikasi pribadi. Pengidentifikasi pribadi yang diserahkan sebagai bagian dari pembuatan akun atau penggunaan produk dan layanan disebut sebagai "Customer Account Data". Customer Account Data terdiri dari nama Anda, detail kontak seperti alamat bisnis, nomor telepon, dan alamat email, informasi keuangan, jenis kelamin (opsional), dan tanda tangan (tergantung pada interaksi bisnis kami). Selain itu, ketika Anda meminta informasi terkait produk, meminta untuk dihubungi oleh tim sales kami, atau menghadiri acara, kami dapat meminta pengidentifikasi pribadi dari Anda seperti nama dan rincian kontak Anda.
Informasi pekerjaan atau profesional. Informasi yang kami proses tentang Anda yang berkaitan dengan pekerjaan atau profesi Anda, perusahaan tempat Anda bekerja, dan jabatan Anda.
Informasi keuangan. Informasi pembayaran dan penagihan yang kami harapkan Anda berikan kepada kami atau langsung kepada penyedia layanan pembayaran, seperti nama penagihan dan alamat terkait, nomor rekening bank, atau informasi kartu kredit.
Informasi komersial. Data komersial terkait minat Anda terhadap produk, penggunaan layanan, platform, dan dashboard akun, serta halaman web kami yang Anda kunjungi.
Informasi aktivitas Internet. Ketika Anda berinteraksi dengan situs web kami, email pemasaran, dan layanan, data dikumpulkan tentang perangkat dan browser Anda, pengaturan zona waktu, halaman web yang dikunjungi, produk yang Anda lihat atau cari, waktu respons halaman, kesalahan unduhan, durasi kunjungan ke halaman tertentu, informasi interaksi halaman, alamat protokol internet (IP) yang digunakan untuk menghubungkan komputer Anda ke internet, penggunaan cookie, piksel, atau teknologi serupa.
Informasi lokasi terkait. Penggunaan layanan dan produk kami melibatkan pemrosesan informasi lokasi terkait. Jenis data yang terlibat akan berbeda tergantung pada layanan yang Anda gunakan tetapi informasi lokasi terkait dapat termasuk alamat IP Anda dan/atau Pengguna Akhir Anda, alamat bisnis, dan metadata terkait lalu lintas layanan seperti jalur routing dan operator tujuan.
Informasi interaksi dukungan. Ketika Anda berinteraksi dengan tim Customer Support kami melalui telepon, kami memproses nomor telepon yang Anda gunakan dan memberi tahu Anda bahwa panggilan tersebut mungkin akan direkam sesuai dengan hukum yang berlaku.
3.2 Data pribadi yang dikumpulkan dari sumber lain. Kami dapat menggunakan data pribadi yang kami peroleh dari sumber selain Anda (“Data Pihak Ketiga”). Data Pihak Ketiga dapat digabungkan dengan data pribadi yang Anda berikan kepada kami. Data Pihak Ketiga dapat mencakup, tetapi tidak terbatas pada, (a) pengidentifikasi pribadi, dan (b) informasi pekerjaan atau profesional, seperti nama perusahaan, deskripsi perusahaan dan situs web, perkiraan pendapatan perusahaan dan rentang karyawan, industri perusahaan, peran pekerjaan dan jabatan, senioritas, nama lengkap, dan nomor telepon. Sebagian besar informasi yang kami kumpulkan tentang Anda dari sumber lain bersifat bisnis tetapi bahkan dalam hubungan bisnis, informasi tertentu mungkin dianggap sebagai data pribadi dan kami memproses informasi tersebut sesuai. Informasi ini digunakan untuk mengembangkan bisnis kami dengan memperbarui, memperluas, dan menganalisis catatan hubungan pelanggan kami.
Data Pihak Ketiga dikumpulkan dari sumber berikut:
Penyedia layanan pihak ketiga dari informasi bisnis. Kami memperoleh data bisnis seperti informasi pekerjaan atau profesional dari pihak ketiga. Informasi ini mencakup alamat email, perusahaan tempat seseorang bekerja, jabatan pekerjaan, nomor telepon, dan URL dari profil LinkedIn. Kami memperoleh informasi ini untuk memperluas bisnis kami melalui pemasaran langsung, periklanan tertarget, dan promosi acara.
Penyedia media sosial pihak ketiga. Tergantung pada pengaturan privasi Anda dan/atau Pengguna Akhir Anda, penyedia layanan media sosial pihak ketiga seperti Google, Twitter, dan Facebook dapat memberikan informasi tentang Anda atau Pengguna Akhir, sesuai. Namun, jika Anda atau Pengguna Akhir terhubung ke halaman media sosial Anda mungkin (tergantung pada platform) diberi opsi untuk memutuskan apakah Anda ingin berbagi informasi tersebut kepada kami atau tidak.
Seseorang lain yang bekerja untuk perusahaan Anda. Rekan kerja Anda dapat memberikan data pribadi tentang Anda seperti nama, jabatan pekerjaan, alamat email, atau nomor telepon.
Jika Anda tidak lagi ingin dihubungi oleh tim sales dan pemasaran kami, Anda selalu dapat berhenti berlangganan dari kampanye email dengan menghubungi manajer akun Anda atau tim Support kami melalui support[at]messagebird.com.
Tunduk pada pengecualian apa pun yang dicatat dalam pernyataan privasi ini atau dalam Ketentuan, Anda selalu memiliki pilihan mengenai jenis dan sejauh mana data pribadi yang Anda bagikan dengan kami. Ketika kami meminta Anda untuk memberikan data pribadi kepada kami, Anda dapat menolak. Namun, banyak dari produk dan layanan kami memerlukan data pribadi sehingga pilihan Anda untuk tidak memberikan data pribadi dalam kasus tertentu dapat menghalangi Anda dari menggunakan produk, layanan, atau fungsionalitas tertentu.
Data pribadi Pengguna Akhir per layanan
Produk dan Layanan
Kategori data pribadi Pengguna Akhir yang terlibat
SMS
Phone number, traffic data*, location related data**, communication content
Voice
Phone number, traffic data*, location related data**, communication content recordings (optional)
Layanan Email
Data identifikasi dan kontak (nama, alamat email, dan data demografis serta segmen lainnya yang Anda berikan); informasi TI (alamat IP, data penggunaan, data cookies, data navigasi online, data lokasi, data browser); konten komunikasi.
Angka
(local numbers, short codes, Programmable Numbers API)
Tidak ada.
Silakan perhitungkan layanan tambahan yang digunakan dalam kombinasi dengan layanan Numbers, seperti Voice atau SMS, untuk mendapatkan pemahaman yang benar tentang data pribadi yang terlibat, sebagaimana berlaku untuk Anda.
Inbox
Customer agent data, service/channel specific data
Flow Builder
Email address, phone number, or channel ID contained in Flow Builder invocations created by the customer, service/channel specific data
Platform Video Engagement
Informasi pertemuan:
Tanggal pertemuan
Deskripsi pertemuan
Ulasan pertemuan (opsional)
Penyelesaian pertemuan (opsional)
Rekaman audio dan/atau video dari pertemuan (opsional)
Informasi tamu:
Nama tamu
Email tamu
Alamat IP
Telepon tamu (opsional)
Omnichannel Widget
Alamat email, nomor telepon, identifikasi saluran, saluran komunikasi yang diinginkan, alamat IP, data lalu lintas*
Saluran Percakapan
(WhatsApp for Business, Google Business Messages, Facebook Messenger, Instagram, Line, Twitter, Viber, WeChat)
Nomor telepon atau identifikasi saluran, data lalu lintas*, konten komunikasi
Push Notifications
(Layanan Pusher RTC Channels dan Layanan Pusher Beams)
Alamat IP, data lalu lintas*, konten komunikasi
CDP
Name, email address, job title, IP address
* Data lalu lintas adalah data yang diproses untuk tujuan mengirimkan komunikasi, seperti data rute, dan data tentang tanggal, waktu, dan durasi komunikasi.
** Data terkait lokasi adalah data dengan mana posisi geografis pembawa atau peralatan komunikasi dapat ditentukan berdasarkan pemasok yang digunakan.
4. Parties we share personal data with
Kami memang berbagi data pribadi dengan pihak ketiga tetapi hanya dalam keadaan terbatas. Terlepas dari apakah kami memenuhi peran pengendali data atau pemroses data, ketika kami berbagi data pribadi dengan pihak ketiga, kami selalu memastikan bahwa pihak ketiga tersebut mematuhi standar perlindungan data dan keamanan yang serupa seperti yang diuraikan dalam pernyataan privasi ini. Ada lima kategori pihak ketiga dengan siapa kami dapat berbagi data pribadi:
Penyedia layanan (Tele)Komunikasi;
Penyedia layanan dan teknologi pihak ketiga;
Penyedia layanan pembayaran;
Afiliasi MessageBird; dan
Otoritas pemerintah, ketika diwajibkan oleh hukum.
4.1 Penyedia Layanan (Tele)Komunikasi. Untuk menyediakan produk dan layanan tertentu kepada Anda, kami bekerja sama dengan operator telekomunikasi, agregator, penyedia layanan jaringan, dan penyedia layanan komunikasi lainnya untuk tujuan routing dan konektivitas. Untuk memastikan pesan yang Anda kirimkan akan sampai ke penerima yang dimaksud terlepas dari lokasi fisik mereka, kami menggunakan jaringan global penyedia telekomunikasi. Mengenai konten komunikasi elektronik yang dikirimkan oleh penyedia komunikasi, operator, agregator, dan penyedia layanan ini bukanlah pengendali data ataupun pemroses data karena mereka hanya berfungsi sebagai jalur untuk transmisi konten komunikasi. Jika penyedia layanan komunikasi memproses data pribadi untuk tujuan mereka sendiri (misalnya, pencegahan penipuan, penagihan, penyaringan, atau kegiatan penyimpanan data yang diwajibkan secara hukum), mereka bertindak sebagai pengendali data.
4.2 Penyedia layanan dan teknologi pihak ketiga. Kami berbagi data pribadi dengan penyedia layanan pihak ketiga, seperti penyedia layanan analitik, ilmu data, dan pencegahan penipuan, serta penyedia hosting cloud kami. Kami tidak pernah berbagi informasi dengan pihak ketiga tanpa melakukan penilaian terlebih dahulu dan memiliki perlindungan kontraktual, teknis, dan organisasi yang diperlukan. Ikhtisar penyedia layanan pihak ketiga dapat ditemukan melalui bagian 'Pemroses Yang Disetujui' dalam pernyataan privasi ini.
Kami tidak menjual informasi apa pun kepada pihak ketiga untuk tujuan periklanan atau pemasaran. Kami menggunakan teknologi pemasaran langsung seperti Google Adwords, LinkedIn, dan Facebook untuk tujuan bisnis internal kami sendiri. Untuk mengetahui lebih lanjut tentang cara mengelola preferensi iklan Anda, silakan periksa pengaturan manajemen cookie Anda, atau kunjungi pengaturan iklan di browser web Anda.
4.3 Penyedia Layanan Pembayaran (PSPs). Ketika Anda membayar untuk produk dan layanan kami, PSPs menyediakan Anda dengan dua layanan tambahan selain penyediaan layanan pembayaran dasar: (a) Metode Pembayaran Tersimpan dan (b) Isi Ulang Otomatis. Stripe, Mollie, dan Adyen adalah PSPs yang mengumpulkan, memproses, dan menyimpan semua permintaan pembayaran Anda dan melakukannya sebagai pengendali data dalam hak mereka sendiri.
Fungsi Metode Pembayaran Tersimpan memungkinkan pelanggan menyimpan informasi keuangan untuk metode pembayaran tertentu atas dasar persetujuan untuk alasan kenyamanan. Informasi yang diperlukan untuk menyediakan layanan ini berbeda tergantung pada metode pembayaran yang dipilih (misalnya, kartu kredit, iDeal, atau PayPal). Untuk kartu kredit, Anda harus memberikan empat digit terakhir nomor kartu kredit, tanggal kedaluwarsa, dan nama pemegang kartu. Untuk iDeal, Anda harus memberikan nomor IBAN/BIC dan nama akun. Untuk PayPal, satu-satunya informasi yang diperlukan adalah alamat email akun PayPal Anda.
Fungsi Isi Ulang Otomatis memungkinkan Anda secara otomatis mengisi saldo akun Anda jika jatuh di bawah batas minimum yang ditentukan oleh Anda. Anda dapat mengaktifkan layanan tambahan ini melalui tombol toggle, dengan mana Anda memberikan persetujuan untuk kami dan PSPs kami untuk menggunakan informasi pembayaran Anda untuk secara otomatis mengisi ulang kredit pada saldo Anda. Bank pilihan Anda mungkin meminta otentikasi tambahan sebelum Anda dapat menggunakan fungsi Isi Ulang Otomatis.
Untuk kedua fungsi pembayaran tambahan ini, Anda dapat menarik persetujuan kapan saja di halaman pengaturan keuangan pelanggan, di sini.
4.4 Afiliasi MessageBird. Untuk melakukan bisnis dengan kantor global kami, kami mungkin perlu berbagi data pribadi di antara semua perusahaan dalam grup MessageBird. Baik MessageBird B.V. dan semua Afiliasi kami hanya akan menggunakan data tersebut seperti yang dijelaskan dalam pernyataan privasi ini, Ketentuan, DPA, dan hanya sejauh yang diizinkan berdasarkan hukum yang berlaku.
5. Transfer data pribadi internasional
Sebagai penyedia layanan berbasis cloud global, penggunaan layanan kami sering kali melibatkan transfer data pribadi kepada penerima dan pihak ketiga baik di dalam maupun di luar Area Ekonomi Eropa ("EEA"). Kami memastikan bahwa mitra kami, tanpa memandang lokasi, memiliki perlindungan yang memadai untuk memproses dan melindungi data pribadi Anda sesuai dengan standar perlindungan data dan keamanan informasi kami sendiri.
Salah satu langkah penting yang kami ambil terkait transfer data internasional yang melibatkan pihak ketiga adalah uji tuntas dan penilaian. Sebagai bagian dari proses penilaian pihak ketiga, kami memastikan bahwa data pribadi hanya akan ditransfer ke pihak ketiga yang berlokasi di luar EEA dengan mekanisme transfer lintas batas dan perlindungan yang diperlukan. Ini berarti ketika kami bekerja sama dengan pihak ketiga yang berlokasi di luar EEA, kami menyepakati tingkat perlindungan data yang sesuai, termasuk tindakan kontraktual, teknis, dan organisasi tambahan serta pelaksanaan penilaian dampak transfer bila diperlukan, untuk memastikan perlindungan berkelanjutan atas hak dan kebebasan semua individu, baik di dalam maupun di luar UE. Kami secara konsisten memantau perubahan pada mekanisme transfer internasional yang diizinkan berdasarkan undang-undang privasi yang berlaku untuk memastikan kepatuhan berkelanjutan dengan standar perlindungan data internasional.
6. The data protection and security standards we apply
Keamanan data sangat penting bagi MessageBird. Kami berinvestasi dalam teknologi mutakhir dan pemeriksaan keamanan menyeluruh terhadap infrastruktur dan karyawan kami untuk meminimalkan risiko keamanan. Selain itu, tergantung pada platform, layanan, dan produk yang Anda gunakan, kami memegang beberapa standar keamanan informasi yang diakui secara global untuk Sistem Manajemen Keamanan Informasi, seperti sertifikasi ISO/IEC 27001:2013, SOC 2 Type II, dan NEN7510 hanya untuk menyebutkan beberapa. Semua penyedia hosting kami mematuhi standar ISO/IEC 27001:2013 dan SOC 2 Type II juga.
Karena semua akun kami untuk mengakses layanan platform kami dilindungi kata sandi (dengan opsi autentikasi dua faktor), Anda seharusnya menjadi satu-satunya orang yang memiliki akses ke akun Anda. Anda bertanggung jawab untuk menjaga kredensial ke akun Anda. Jika informasi login Anda dicuri atau digunakan tanpa izin Anda, sangat penting bahwa Anda segera memberi tahu kami sehingga kami dapat mengambil langkah-langkah untuk mengamankan akun Anda. Anda dapat memberi tahu kami tentang penggunaan tidak sah atas akun Anda dengan mengirim email ke security[at]messagebird.com dengan subjek 'Urgent: account credentials'.
Jika Anda ingin mengetahui lebih lanjut tentang langkah-langkah yang kami ambil untuk menjaga data Anda tetap aman, silakan tinjau halaman web Keamanan dan Ikhtisar Keamanan kami. Dokumen-dokumen ini berisi informasi tentang perlindungan standar industri, administratif, teknis, fisik, dan organisasi yang dirancang untuk mencegah akses dan penggunaan data pribadi Anda yang tidak sah.
7. How long we retain personal data
Durasi penyimpanan data pribadi tergantung pada sifat dan tujuan pemrosesan data pribadi tersebut. Kami menyimpan data pribadi hanya untuk memenuhi kewajiban kontraktual atau hukum yang berlaku bagi kami atau Afiliasi khusus yang Anda kontrak (sebagaimana dijelaskan dalam Ketentuan). Persyaratan penyimpanan hukum yang berlaku untuk retensi data pribadi dapat bervariasi tergantung pada lokasi geografis kami atau Afiliasi yang Anda kontrak, atau di mana layanan komunikasi dihentikan.
7.1 SMS and Voice. Data pribadi terkait penggunaan layanan SMS dan Voice memiliki periode penyimpanan default selama enam (6) bulan. Penyimpanan data pribadi terkait layanan tersebut diperlukan (a) untuk memenuhi kewajiban hukum kami untuk memastikan integritas dan keamanan layanan kami, serta secara aktif mencegah penyalahgunaan layanan telekomunikasi, (b) untuk transmisi informasi melalui layanan, dan (c) untuk memastikan kami dapat memenuhi kewajiban hukum kami untuk membantu otoritas pemerintah resmi. Untuk informasi lebih lanjut tentang permintaan pengungkapan, silakan tinjau Permintaan Pengungkapan kami. Di yurisdiksi lain, kewajiban penyimpanan untuk penyedia layanan telekomunikasi dapat diperpanjang hingga dua tahun.
7.2 Layanan komunikasi Omnichannel. Untuk semua layanan komunikasi, fitur, dan produk lainnya, kami menyimpan data pribadi selama masa kontrak kami dengan Anda atau penyediaan layanan kami kepada Anda, atau sejauh mungkin untuk periode berbeda sesuai kesepakatan dengan Anda sebagai pelanggan. Selain itu, kami menyediakan layanan tambahan tertentu yang mencakup kemampuan untuk mempertahankan buku alamat online 'Kontak' demi kenyamanan Anda, dan wawasan tentang penggunaan komunikasi akun dan riwayat transmisi selama masa kontrak kami dengan Anda atau penyediaan layanan kami kepada Anda. Anda mengakui dan setuju bahwa data pribadi pengguna akhir/penerima komunikasi, seperti nomor telepon, alamat email, dll., dikendalikan oleh Anda dan setiap hak perlindungan data yang dilaksanakan oleh Pengguna Akhir Anda harus dilakukan oleh Anda. Ini adalah tanggung jawab Anda sebagai pengontrol data atau bertindak atas nama pengontrol data untuk memastikan kepatuhan terhadap kewajiban Anda terhadap Pengguna Akhir yang data pribadinya Anda kendalikan.
7.3 Pemasaran dan penjualan. Kami menyimpan data pribadi untuk tujuan pemasaran dan penjualan hingga dua belas (12) bulan, atau, jika Anda adalah pelanggan yang ada, selama layanan berlangsung, kecuali Anda telah menarik persetujuan Anda atau berhenti berlangganan dari menerima informasi pemasaran.
7.4 Kepatuhan terhadap kewajiban hukum korporat dan keuangan. Kami memiliki kewajiban untuk menunjukkan kepatuhan terhadap hukum dan peraturan keuangan dan perpajakan nasional dan EU yang berlaku. Untuk melakukannya, kami menyimpan Data Akun Pelanggan seperti nama, alamat email, alamat (perusahaan), detail bank (perusahaan), faktur, dan posisi dalam perusahaan hingga sepuluh (10) tahun.
Bukti bahwa persetujuan telah diberikan atau ditarik untuk pemrosesan data pribadi, jika berlaku, akan disimpan selama lima (5) tahun.
Harap dicatat bahwa kami tidak selalu dalam posisi untuk memenuhi permintaan penghapusan data pribadi jika permintaan tersebut bertentangan dengan salah satu kewajiban penyimpanan hukum kami. Karena kami diharuskan untuk menunjukkan bahwa permintaan hak-hak dipenuhi, kami menyimpan email konfirmasi terkait dengan permintaan ini selama lima (5) tahun.
Setelah periode penyimpanan berakhir, kami dapat menyimpan data pribadi dalam bentuk yang tidak dapat diidentifikasi untuk tujuan arsip, statistik, dan/atau bisnis yang sah lainnya. Tidak ada data yang dapat mengidentifikasi individu secara langsung atau tidak langsung.
8. How to control your data protection rights and choices
Walaupun kami mengumpulkan data pribadi Anda untuk berbagai tujuan yang dijelaskan dalam pernyataan privasi ini, data pribadi Anda tetap menjadi milik Anda sendiri. Anda memiliki kendali atas data pribadi Anda, serta data pribadi Pengguna Akhir (jika berlaku). Kecuali kami memiliki kewajiban hukum, hak dan kebebasan perlindungan data Anda dikendalikan oleh Anda. Anda dapat mengubah pengaturan manajemen cookie sebagai pengunjung situs web, mencabut persetujuan atas pemrosesan data Anda jika berlaku, mengontrol dan meninjau data pribadi Anda, menolak pemrosesan data pribadi ketika dilakukan dengan dasar hukum kepentingan yang sah, atau mendapatkan pembatasan pemrosesan data jika perlu sesuai dengan peraturan perlindungan data yang berlaku.
8.1 Melaksanakan hak perlindungan data Anda: kendalikan data pribadi Anda.
Pelanggan dari MessageBird atau SparkPost. Jika Anda memiliki akun untuk produk atau layanan kami di Messagebird.com atau Sparkpost.com Anda dapat melihat, mengubah, menghapus, dan mentransfer data pribadi yang Anda kendalikan (termasuk data pribadi Pengguna Akhir Anda). Jika Anda ingin mengendalikan data pribadi Anda atau Pengguna Akhir, Anda dapat melakukannya melalui dasbor privasi di akun online Anda. Kami memberikan semua pelanggan kami bantuan yang wajar untuk memenuhi kewajiban mereka sebagai pengendali data terhadap penerima komunikasi yang Anda kirimkan melalui platform kami. Untuk memverifikasi identitas Anda, atau keabsahan permintaan yang Anda buat atas nama pengguna akhir yang datanya Anda kendalikan, kami telah menyediakan langkah-langkah teknis dan organisasi yang memungkinkan Anda untuk memenuhi kewajiban ini melalui akun online Anda. Untuk menghindari keraguan, Anda sebagai pelanggan yang bertindak sebagai pengendali data bertanggung jawab untuk memproses setiap permintaan atau keluhan atas nama Pengguna Akhir Anda yang datanya Anda kendalikan.
Pelanggan dari 24sessions, Pusher, atau Telvox, dan semua individu lainnya. Jika Anda tidak memiliki akun untuk produk atau layanan kami, dan karena itu tidak memiliki akses ke dasbor privasi, Anda dapat melaksanakan hak data pribadi Anda dengan mengirimkan permintaan ke privacy[at]messagebird.com atau melalui permintaan tertulis yang dialamatkan ke kantor pusat kami di Amsterdam.
8.2 Mencabut persetujuan atas pemrosesan data pribadi Anda. Jika Anda telah memberikan data pribadi Anda kepada kami berdasarkan persetujuan dan Anda tidak ingin kami menggunakan data pribadi tersebut untuk alasan apa pun, maka Anda selalu bebas untuk mengubah pikiran Anda dan menarik persetujuan. Jika Anda mengajukan permohonan pencabutan persetujuan yang sah kepada kami, kami akan selalu mematuhi permintaan Anda, kecuali kami secara hukum diwajibkan untuk menyimpan data pribadi Anda (seperti untuk menunjukkan bahwa kami telah menindaklanjuti permintaan pencabutan persetujuan).
8.3 Menolak dan membatasi pemrosesan data. Jika kami memproses data pribadi Anda menggunakan dasar kepentingan yang sah, Anda memiliki kemampuan untuk menolak pemrosesan ini dan dapat melaksanakan hak Anda untuk membatasi pemrosesan ini. Jika Anda menggunakan hak Anda untuk membatasi data pribadi yang kami proses berdasarkan dasar kepentingan yang sah, kami akan menilai setiap permintaan berdasarkan kasus per kasus sesuai dengan aturan yang ditetapkan oleh hukum perlindungan data yang berlaku. Jika kami menolak permintaan Anda, kami akan menunjukkan bahwa kami memiliki alasan yang kuat untuk melakukannya atau ada klaim hukum yang memungkinkan kami untuk mempertahankan data pribadi. Jika Anda tidak setuju dengan cara kami menangani permintaan Anda, Anda dapat mengajukan keluhan kepada Otoritas Pengawas Perlindungan Data di Belanda, otoritas terkait dengan negara anggota Eropa tempat Anda tinggal atau bekerja, atau negara di mana dugaan pelanggaran hak Anda untuk membatasi data pribadi terjadi.
8.4 Waktu pemrosesan permintaan subyek data. Dalam keadaan normal, kami akan memproses permintaan Anda sesegera mungkin tetapi tidak lebih dari satu (1) bulan setelah menerima permintaan. Jika permintaan itu rumit atau kami menerima terlalu banyak permintaan dalam jangka waktu tertentu, waktu respons kami dapat diperpanjang hingga dua (2) bulan dari tanggal permintaan diterima. Kami akan memberi tahu Anda jika Anda harus mengharapkan waktu respons dua (2) bulan. Ketika Anda memilih untuk menghapus data pribadi Anda, kami dapat menyimpan data anonim sepenuhnya dan agregat. Jika kami melakukannya, data anonim dan agregat ini tidak akan dapat mengidentifikasi Anda sebagai individu dengan cara apa pun. Jika kami diharuskan untuk menyimpan informasi Anda untuk alasan hukum, kami akan memberi tahu Anda ketika kami menanggapi permintaan Anda.
Khusus untuk individu yang berbasis di California, konsumen tidak akan didiskriminasi karena pelaksanaan hak mereka di bawah CCPA.
9. Cookie notice
Ketika Anda menggunakan situs web kami, kami menempatkan file data kecil yang disebut cookies, atau teknologi serupa pada browser Anda. Cookie adalah file teks kecil yang disimpan di komputer atau perangkat seluler Anda ketika Anda mengunjungi sebuah situs web.
Dalam banner cookie dan pemberitahuan ini, kami akan menjelaskan dengan bahasa yang jelas dan sederhana tentang detail terkait penggunaan cookie kami, termasuk di mana cookie di-host, usia pakai cookie, dan tujuan cookie. Daftar ini dapat berubah dan mungkin tidak mencakup semua penyedia cookie pada waktu tertentu.
9.1 Jenis kategori cookie. Situs web kami terutama menggunakan empat jenis cookie; cookie yang benar-benar diperlukan, kinerja, fungsional, dan pemasaran. Ini termasuk cookie pihak pertama dan pihak ketiga: cookie pihak pertama diatur dan dikendalikan oleh kami, sementara cookie pihak ketiga diatur dan dikendalikan oleh alat atau penyedia layanan pihak ketiga. Durasi di mana cookie diatur bervariasi. Cookie sesi akan hilang dari komputer atau browser Anda ketika Anda logout dari akun Anda atau menutup browser Anda, sementara cookie persisten disimpan bahkan setelah Anda menutup halaman. Periode retensi untuk cookie ditentukan di bawah ini. Dengan pengecualian cookie yang benar-benar diperlukan, cookie hanya akan ditempatkan pada perangkat dan/atau browser Anda setelah Anda mengonfirmasi atau memperbarui preferensi Anda melalui pengaturan manajemen cookie.
Jika Anda memutuskan untuk tidak mengizinkan cookie kinerja dan fungsional opt-in di situs, situs mungkin tidak berfungsi sepenuhnya sesuai desain. Misalnya, Anda mungkin mengalami masalah saat masuk atau mempertahankan preferensi yang telah ditetapkan, seperti bahasa yang ditampilkan situs web.
Benar-benar Diperlukan. Cookie ini diperlukan agar situs web berfungsi dan tidak dapat dimatikan dalam sistem kami. Cookie diatur sebagai respons terhadap tindakan yang Anda ambil yang merupakan permintaan layanan, seperti mengatur preferensi privasi Anda, masuk, atau mengisi formulir.
Fungsional. Cookie ini memungkinkan situs web memberikan fungsionalitas dan personalisasi yang lebih baik seperti konten situs web yang disediakan dalam bahasa pilihan untuk lokasi Anda. Mereka dapat diatur oleh kami atau oleh penyedia pihak ketiga yang layanannya telah kami tambahkan ke halaman kami.
Kinerja. Cookie ini memungkinkan kami mengukur kunjungan, sumber lalu lintas, dan keterlibatan sehingga kami dapat meningkatkan kinerja situs kami. Cookie membantu kami mengetahui halaman mana yang paling dan paling tidak populer dan melihat bagaimana pengunjung bergerak di sekitar situs. Semua informasi yang dikumpulkan oleh cookie ini bersifat agregat dan oleh karena itu anonim.
Pemasaran. Cookie ini memungkinkan pihak iklan untuk mengidentifikasi secara unik browser dan perangkat internet Anda. Cookie ini memiliki kemampuan untuk mengidentifikasi seseorang secara unik baik sendiri atau bersama dengan yang lain, baik secara langsung maupun tidak langsung. Cookie ini mungkin dianggap sebagai data pribadi di bawah Undang-Undang Perlindungan Data yang relevan.
Cookie yang tidak terklasifikasi adalah cookie yang sedang kami klasifikasikan bersama penyedia cookie individual.
Alamat IP: ketika Anda mengunjungi situs web kami atau portal akun atau menggunakan produk dan layanan kami, kami memproses alamat IP Anda. Kami menggunakan alamat IP untuk melacak dan menganalisis informasi tentang perangkat yang berinteraksi dengan sistem kami dan untuk mengetahui di mana perangkat-perangkat ini berada. Misalnya, untuk tujuan mendeteksi lokasi login akun pelanggan untuk membantu kami memerangi potensi penipuan atau aktivitas berbahaya.
Web Beacon: web beacon adalah objek yang ditempatkan di halaman web atau email yang kami gunakan untuk memeriksa apakah pengguna telah mengakses kontennya. Kami menggunakan web beacon bersama dengan cookie untuk mengumpulkan data tentang penggunaan situs dan portal akun Anda. Misalnya, kami dapat menggunakan web beacon dalam email pemasaran yang memberi tahu kami saat Anda membuka email atau mengklik tautan.
9.2 Ubah pengaturan cookie Anda. Ketika Anda mengunjungi salah satu situs web kami untuk pertama kalinya, Anda dapat mengizinkan kami menempatkan semua cookie yang kami gunakan di browser Anda, memutuskan untuk menerima cookie tertentu, atau menolak semua cookie yang tidak benar-benar diperlukan. Anda selalu dapat mengubah preferensi Anda baik di pengaturan browser atau di pengaturan cookie di situs web kami. Dalam pengaturan manajemen cookie kami, kami menjabarkan setiap jenis cookie yang digunakan di situs kami dan memberikan penjelasan tentang implikasi menerima setiap jenis cookie.
9.3 Mengelola cookie dari browser Anda. Ketahui lebih lanjut tentang cara memperbarui, mengaktifkan, menonaktifkan, atau menghapus cookie menggunakan browser Anda dengan mengunjungi tautan di bawah ini:
10. Children
Layanan dan produk kami tidak ditujukan untuk atau dimaksudkan bagi anak-anak di bawah usia 18 tahun. Kami tidak pernah dengan sengaja mengumpulkan dan/atau memproses data pribadi dari anak-anak di bawah usia 18 tahun. Jika kami menemukan bahwa kami telah menerima data pribadi dari seorang anak tanpa persetujuan orang tua atau hukum, kami akan mengambil langkah yang wajar untuk menghapus informasi tersebut secepat mungkin. Jika Anda yakin bahwa kami memiliki informasi dari atau tentang seorang anak, silakan hubungi kami di privacy[at]messagebird.com dengan subjek: ‘Children’.
11. Links, third party websites and social networking sites
Our online services and communications may embed hyperlinks to websites that are not owned or controlled by us. We are not responsible for the privacy practices, policies, notices, or content that are not owned or controlled by us. We encourage you to read and understand the privacy practices, policies, notices, and content of any linked sites that you visit.
12. Changes to our privacy statement
This privacy statement is subject to change. We reserve the right to change, update, modify, or remove any part of this privacy statement at any time. If any modifications substantially affect your rights under this privacy statement, we will notify you where possible. You can always decide to discontinue your use of our services if you disagree with any updates we may make to this privacy statement.
13. Disputes
Jika Anda memiliki perselisihan dengan kami terkait praktik privasi kami, silakan hubungi tim hukum kami di privacy[at]messagebird.com dengan subjek: 'Dispute'. Jika kami tidak dapat mencapai kesepakatan melalui email, silakan merujuk ke Terms, yang menjelaskan bagaimana perselisihan akan diselesaikan di antara kita. Pastikan untuk meninjau Terms sebelum Anda menggunakan produk dan layanan kami.
14. Subprosesor yang Disetujui
Gambaran umum tentang pihak ketiga yang digunakan untuk pemrosesan data pribadi dapat ditemukan di sini. Selain itu, halaman Help Center berisi tombol ‘subscribe’ yang memungkinkan Anda berlangganan pemberitahuan perubahan penggunaan (sub)prosesor pihak ketiga kami.
15. How to contact us
Jika Anda memiliki pertanyaan terkait pemrosesan data pribadi setelah membaca pernyataan privasi ini, atau ketika Anda memiliki masukan atau saran untuk membuat pernyataan privasi ini lebih baik, jangan ragu untuk menghubungi kami.
Jika Anda tidak puas dengan jawaban kami, Anda dapat mengajukan keluhan Anda kepada regulator terkait di yurisdiksi Anda.
Anda dapat menghubungi Petugas Perlindungan Data kami di privacy[at]messagebird.com atau di alamat kantor pusat kami:
MessageBird B.V.
perhatian. Departemen Hukum (Perlindungan Data)
Trompenburgstraat 2C
1079 TX Amsterdam
Belanda
Apakah Anda tinggal di USA, Singapura, Jerman, China, Kolombia, Australia, atau di UK? Lihatlah alamat lokal kami jika Anda lebih suka surat lama.
