Kebijakan Privasi Foundax
Kebijakan Privasi ini berlaku untuk situs web resmi Foundax, permintaan demo, pendaftaran akun, layanan platform, dan dukungan terkait, penjualan, dan interaksi pemasaran. Foundax dioperasikan oleh NovaRise International Limited. Jika Anda tidak menyetujui kebijakan ini, jangan mengakses atau menggunakan layanan terkait.
1. Ruang lingkup dan peran data
Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi informasi ketika Anda mengunjungi situs resmi Foundax, menghubungi kami, meminta demo, membuat akun, menggunakan fitur platform, atau terlibat dengan kami.
Untuk informasi yang berkaitan dengan Anda, karyawan Anda, kontak bisnis Anda, dan administrasi akun, NovaRise International Limited umumnya akan bertindak sebagai pengontrol atau operator bisnis yang memutuskan bagaimana dan mengapa informasi tersebut diproses.
Jika Anda menggunakan Foundax untuk membuat situs web, halaman arahan, formulir, halaman pembayaran, atau pengalaman lain yang ditemui pengunjung dan memproses informasi pribadi milik pengguna akhir, pelanggan, karyawan, atau pihak ketiga lainnya, Anda biasanya akan menjadi pengontrol atau operator bisnis untuk data tersebut dan kami biasanya hanya akan bertindak sebagai penyedia layanan atau pemroses berdasarkan instruksi Anda.
Jika kami menyepakati formulir pemesanan, perjanjian layanan utama, perjanjian pemrosesan data, atau kontrak tertulis lainnya dengan Anda, dokumen tersebut akan berlaku sejauh dokumen tersebut secara spesifik mencakup materi pokoknya.
2. Informasi yang kami kumpulkan
- Informasi yang Anda berikan secara langsung, seperti nama, alamat email, nomor telepon, nama perusahaan, jabatan, informasi penagihan, permintaan dukungan, detail kontrak, dan informasi permintaan demo.
- Informasi akun dan ruang kerja, seperti kredensial login, informasi anggota tim, peran dan izin, konfigurasi situs, konten halaman, pengaturan penerbitan, pengaturan domain, konfigurasi terkait transaksi, dan pengaturan pemasaran atau integrasi.
- Informasi perangkat dan penggunaan, seperti alamat IP, jenis browser, pengidentifikasi perangkat, waktu akses, data clickstream, log audit, log kinerja, dan catatan peristiwa keamanan.
- Informasi dari pihak ketiga, seperti pembayaran, identitas, periklanan, analitik, email, dukungan pelanggan, atau penyedia integrasi lainnya yang terhubung ke akun atau alur kerja Anda.
- Data pelanggan atau data pengguna akhir yang Anda proses melalui Foundax, seperti pengiriman formulir, informasi terkait pesanan, informasi pengiriman atau kontak, data aktivitas halaman, dan data bisnis lainnya yang Anda unggah atau proses melalui layanan.
- Informasi AI dan otomatisasi, seperti prompt, konteks, draf, keluaran yang dihasilkan, catatan eksekusi tugas, metadata model dan penyedia, penggunaan, kesalahan, serta ringkasan audit keamanan yang diperlukan yang dikirimkan ke atau dihasilkan oleh fitur AI.
- Catatan permintaan kepatuhan dan persetujuan, seperti konfirmasi syarat, pemberitahuan privasi, peringatan penggunaan AI, jenis dan status permintaan privasi, artefak pengiriman, catatan unduhan, log pemrosesan, dan informasi verifikasi identitas yang diperlukan.
- Informasi batas pembayaran dan logistik. Kami tidak secara langsung mengumpulkan atau menyimpan nomor kartu lengkap, kode CVV, atau kata sandi akun pembayaran; pembayaran biasanya ditangani oleh pihak ketiga seperti Stripe atau PayPal. Logistik disediakan oleh pihak ketiga, dan kami dapat memproses informasi pesanan, pengiriman, pelacakan, dan dukungan yang diperlukan untuk pemenuhan.
3. Tujuan pemrosesan dan dasar hukum
- Untuk menyediakan layanan, membuat dan mengelola akun, memenuhi pesanan, memproses pembayaran, dan memberikan dukungan dan pemeliharaan pelanggan.
- Untuk mengautentikasi pengguna, mengelola izin, mengelola risiko, mendeteksi penyalahgunaan, menyelidiki insiden, mencegah penipuan, dan menjaga keamanan dan integritas layanan.
- Mendukung penagihan, rekonsiliasi, administrasi perpajakan, audit, administrasi internal, penyempurnaan produk, analisis kinerja, dan optimalisasi operasional.
- Untuk mengirim pemberitahuan terkait layanan, pemberitahuan penagihan, pembaruan penting, peringatan keamanan, dan, jika diizinkan oleh hukum, komunikasi pemasaran.
- Jika diwajibkan oleh hukum yang berlaku, kami dapat mengandalkan kebutuhan kontrak, kepentingan yang sah, kepatuhan terhadap kewajiban hukum, perlindungan kepentingan penting, atau persetujuan Anda sebagai dasar hukum kami untuk pemrosesan.
- Untuk menyediakan pembuatan berbantuan AI, saran konten, tugas otomatis, penyimpanan draf, kontrol kualitas dan keamanan, pencegahan penyalahgunaan, pengukuran penggunaan, dan pemecahan masalah.
- Untuk menerima, memverifikasi, memenuhi, dan mencatat permintaan privasi seperti akses, ekspor, penghapusan, penutupan akun, dan pencabutan persetujuan, serta menyimpan bukti audit yang diperlukan.
- Untuk menghubungkan layanan pembayaran, logistik, autentikasi, email, analitik, infrastruktur cloud, layanan AI, dan layanan pihak ketiga lainnya, serta bila perlu mendukung transfer lintas batas, debugging layanan, dan tinjauan kepatuhan.
4. Cookie, analitik, dan teknologi pemasaran
Kami dapat menggunakan cookie, piksel, SDK, penyimpanan lokal, dan teknologi serupa untuk menjaga sesi, mendukung keamanan, mengingat preferensi, menganalisis lalu lintas, mengukur kinerja kampanye, dan meningkatkan layanan.
Anda dapat mengontrol beberapa teknologi ini melalui pengaturan browser, izin perangkat, atau alat pengaturan yang kami sediakan, namun menonaktifkannya dapat memengaruhi fungsionalitas.
- Jika Anda mengaktifkan periklanan, analitik, atribusi, atau alat pemasaran pihak ketiga lainnya, teknologi tersebut dapat mengumpulkan atau menerima informasi sesuai dengan aturan dan pengaturannya sendiri.
- Cookie pihak ketiga dan teknologi pemasaran diatur oleh kebijakan privasi pihak ketiga yang berlaku, dan kami tidak mengontrol cara penyedia tersebut menggunakan informasi setelah diterima.
5. Berbagi, keterbukaan, dan transfer internasional
Kecuali sebagaimana dijelaskan dalam kebijakan ini, dengan izin Anda, atau sebagaimana diwajibkan oleh hukum, kami tidak menjual informasi pribadi Anda kepada pihak ketiga yang tidak terkait.
- Kami dapat berbagi informasi dengan infrastruktur, pembayaran, otentikasi, analitik, pemantauan, email, dukungan pelanggan, anti-penipuan, penyimpanan, dan penyedia layanan lainnya yang membantu kami mengoperasikan layanan.
- Kami dapat berbagi informasi dalam grup perusahaan kami, dengan afiliasi, penasihat profesional, auditor, dan sehubungan dengan pembiayaan, merger, akuisisi, restrukturisasi, atau transaksi perusahaan serupa, dengan tunduk pada pengamanan yang sesuai.
- Kami dapat mengungkapkan informasi jika diperlukan untuk mematuhi hukum, peraturan, proses hukum, permintaan pemerintah, atau untuk menetapkan, melaksanakan, atau membela hak hukum.
- Karena infrastruktur dan tim kami dapat beroperasi di berbagai yurisdiksi, informasi dapat ditransfer ke negara atau wilayah di luar negara atau wilayah Anda. Apabila diwajibkan oleh hukum, kami akan menerapkan pengamanan yang wajar untuk transfer lintas batas negara.
- Kami dapat membagikan informasi yang diperlukan dengan penyedia model AI, keamanan konten, eksekusi tugas, terjemahan, pencarian, pencatatan log, penyimpanan file, pencadangan, logistik, pembayaran, dan penyelesaian. Penyedia ini hanya boleh memproses informasi untuk menyediakan layanan, melindungi keamanan, mematuhi hukum, atau sebagaimana diizinkan oleh ketentuan yang berlaku.
- Kredensial pembayaran lengkap biasanya dikumpulkan dan diproses langsung oleh pemroses pembayaran. Kami hanya menerima informasi terbatas yang diperlukan untuk status transaksi, penagihan, langganan, sengketa, pajak, dan rekonsiliasi. Penyedia logistik dapat memproses nama, detail kontak, alamat, pesanan, pelacakan, dan informasi konfirmasi pengiriman sesuai kebutuhan pemenuhan.
6. Retensi dan keamanan
Kami menyimpan informasi selama periode wajar tersingkat yang diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, dengan mempertimbangkan pelaksanaan kontrak, pajak, audit, penyelesaian sengketa, pencadangan dan pemulihan, investigasi keamanan, serta persyaratan hukum yang berlaku.
Ketika Anda meminta penutupan, pembatalan, atau penghapusan akun, kami mungkin perlu memproses dan menyimpan catatan terbatas terkait status langganan, penggunaan kuota, kredit akun, penagihan dan pajak, bukti risiko dan audit, jadwal penghapusan, bukti pemenuhan, dan penanganan sengketa selama diperlukan untuk menyelesaikan alur kerja penutupan akun, mematuhi kewajiban hukum atau kontraktual, serta melindungi keamanan layanan.
Kami menggunakan perlindungan teknis, administratif, dan organisasi yang wajar yang dirancang untuk melindungi informasi, termasuk kontrol akses, pembatasan berbasis peran, pencatatan log, pencadangan, enkripsi saat transmisi, dan pemantauan keamanan. Namun, tidak ada sistem transmisi atau penyimpanan yang dapat dijamin sepenuhnya aman, dan kami tidak dapat menjamin bahwa informasi tidak akan pernah diakses, diungkapkan, diubah, atau dihancurkan.
Artefak ekspor permintaan privasi, data runtime AI, log, cadangan, dan pekerjaan penghapusan disimpan atau dibersihkan sesuai jenis data dan siklus pemrosesan sistem. Beberapa catatan dapat disimpan lebih lama jika diperlukan untuk audit keamanan, penagihan dan pajak, penanganan sengketa, anti-penipuan, kepatuhan hukum, atau pemulihan cadangan.
7. Tanggung jawab Anda atas data pengguna akhir
Jika Anda menggunakan Foundax untuk mengumpulkan, menampilkan, atau memproses informasi pribadi yang berkaitan dengan pengguna akhir, pelanggan, karyawan, atau pihak ketiga lainnya, Anda bertanggung jawab untuk memastikan bahwa Anda memiliki dasar hukum untuk melakukannya dan untuk mematuhi undang-undang perlindungan data, perlindungan konsumen, periklanan, komunikasi, dan e-commerce yang berlaku.
- Anda bertanggung jawab untuk mempersiapkan dan menyajikan pemberitahuan privasi Anda sendiri, pengungkapan cookie, persyaratan layanan, kebijakan pengembalian dana atau purna jual, dan pengungkapan lain yang diwajibkan secara hukum kepada pengguna akhir Anda.
- Anda bertanggung jawab untuk mendapatkan persetujuan yang diperlukan, mengelola langganan pemasaran, menanggapi permintaan hak, dan memastikan keakuratan, legalitas, dan kelengkapan data yang Anda unggah atau proses.
- Jika Anda menghubungkan pembayaran pihak ketiga, periklanan, analitik, dukungan pelanggan, atau layanan lainnya, Anda bertanggung jawab untuk mengevaluasi dan mematuhi syarat, kebijakan, dan persyaratan hukum yang berlaku untuk layanan tersebut.
- Anda harus menghindari pengiriman informasi pribadi sensitif yang tidak perlu, kredensial pembayaran, dokumen identitas, data kesehatan, anak-anak, akun keuangan, atau data berisiko tinggi lainnya ke fitur AI, saluran dukungan, formulir, konten halaman, atau integrasi pihak ketiga. Jika bisnis Anda harus memproses data tersebut, Anda bertanggung jawab untuk memiliki dasar hukum dan menerapkan perlindungan tambahan.
8. Hak dan pilihan Anda
Tunduk pada hukum yang berlaku, Anda mungkin berhak meminta akses, koreksi, penghapusan, pembatasan pemrosesan, keberatan terhadap pemrosesan, atau ekspor informasi pribadi Anda, dan menarik persetujuan yang telah diberikan sebelumnya. Pencabutan persetujuan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
Jika Anda memilih untuk tidak menerima komunikasi pemasaran, kami mungkin masih mengirimi Anda pesan non-pemasaran terkait dengan akun Anda, keamanan, penagihan, perubahan layanan, atau masalah operasional lain yang diperlukan.
Kami dapat meminta Anda memverifikasi identitas dan kewenangan permintaan melalui akun yang masuk, izin ruang kerja, konfirmasi sekunder, atau metode wajar lainnya. Untuk akun merchant, permintaan ekspor, penghapusan, penutupan akun, dan data AI tertentu dapat diajukan dan dilacak di dasbor. Untuk permintaan pengguna akhir atau konsumen, kami mungkin perlu memproses permintaan bersama instruksi merchant terkait, sumber halaman, atau konteks pesanan.
9. Anak-anak
Foundax ditujukan untuk penggunaan bisnis, organisasi, dan komersial dan tidak ditujukan untuk anak-anak. Jika Anda yakin bahwa seorang anak telah memberikan informasi pribadi tanpa izin yang sesuai, hubungi kami dan kami akan mengambil langkah-langkah yang wajar untuk mengatasi masalah tersebut.
10. Perubahan kebijakan dan kontak
Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk alasan produk, hukum, peraturan, keamanan, atau operasional. Versi yang diperbarui akan berlaku efektif pada tanggal efektif yang disebutkan, dan jika diwajibkan oleh hukum, kami akan memberikan pemberitahuan tentang perubahan penting melalui situs web, pemberitahuan dalam produk, email, atau metode lain yang wajar.
Jika Anda memiliki pertanyaan tentang kebijakan ini, praktik penanganan data kami, atau permintaan hak privasi, hubungi kami melalui saluran yang ditampilkan di situs web atau email contact@novariseintl.com. Entitas operasi: NovaRise International Limited.
Terakhir diperbarui: 23 Mei 2026