Kebijakan Privasi

FabricLoop ("kami", "kita", atau "milik kami") menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga informasi saat Anda menggunakan layanan kami ("Layanan"). Kebijakan ini berlaku bagi pemegang akun, administrator, dan pengguna akhir FabricLoop.

Konteks B2B – dua kategori data: Kami membedakan antara (a) Data Akun – informasi tentang organisasi dan administratornya yang kami kumpulkan sebagai pengendali data – dan (b) Konten Pelanggan – data yang dibuat atau diunggah oleh pengguna di dalam platform (tugas, catatan, pesan, file, dll.) yang kami proses atas nama organisasi yang mengadakan kontrak sebagai prosesor data. Kebijakan ini membahas keduanya, dengan organisasi sebagai pengendali Konten Pelanggan.

Dengan mengakses atau menggunakan Layanan kami, Anda menyetujui Kebijakan Privasi ini. Jika Anda tidak setuju, harap jangan mengakses atau menggunakan Layanan kami.

1. Informasi yang Kami Kumpulkan

a. Data Akun (kami adalah pengendali): Nama, alamat email kerja, jabatan, nama perusahaan, nomor telepon, alamat penagihan, rincian metode pembayaran, dan riwayat transaksi – yang diberikan saat membuat akun, membeli langganan, atau menghubungi dukungan.

b. Data Penggunaan & Teknis (kami adalah pengendali): Alamat IP, pengidentifikasi perangkat, sistem operasi, jenis browser, URL perujuk, halaman yang dikunjungi, peristiwa penggunaan fitur, dan log kesalahan – dikumpulkan secara otomatis saat Anda menggunakan Layanan.

c. Konten Pelanggan (kami adalah prosesor): Semua konten yang Anda atau anggota tim Anda buat di dalam platform – tugas, catatan, pesan, file, acara, dan profil orang. Kami memproses data ini semata-mata berdasarkan instruksi organisasi Anda.

d. Cookie & Pelacakan: Kami menggunakan cookie yang benar-benar diperlukan untuk autentikasi dan manajemen sesi. Kami tidak menggunakan cookie iklan pihak ketiga. Anda dapat mengelola cookie melalui pengaturan browser Anda; menonaktifkan cookie sesi akan mencegah Anda masuk.

2. Cara Kami Menggunakan Informasi Anda

a. Penyediaan Layanan: Memprovisikan dan memelihara akun Anda; memproses pembayaran; memberikan dukungan pelanggan; mengirim pesan transaksional (faktur, peringatan keamanan, pembaruan produk).

b. Peningkatan Layanan: Menganalisis pola penggunaan yang dikumpulkan dan dianonimkan untuk meningkatkan fitur, memperbaiki bug, dan mengembangkan fungsionalitas baru. Kami tidak menggunakan Konten Pelanggan untuk pelatihan model atau analitik produk tanpa persetujuan eksplisit.

c. Pemasaran (hanya Data Akun): Mengirim berita dan penawaran promosi kepada pemegang akun. Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan di email mana pun atau dengan mengirim email ke support@fabricloop.com.

d. Hukum & Keamanan: Mendeteksi dan mencegah penipuan, insiden keamanan, dan penyalahgunaan; mematuhi kewajiban hukum; menegakkan Ketentuan kami.

3. Cara Kami Membagikan Informasi Anda

a. Sub-prosesor: Kami berbagi data dengan vendor pihak ketiga yang membantu kami menyediakan Layanan, termasuk infrastruktur cloud (AWS), pemrosesan pembayaran (Stripe), email transaksional (SendGrid), dan pemantauan kesalahan (Sentry). Daftar sub-prosesor terkini tersedia di dpo@fabricloop.com.

b. Transfer Bisnis: Dalam merger, akuisisi, atau penjualan aset, data pribadi dapat ditransfer sebagai bagian dari transaksi. Kami akan memberi tahu pengguna yang terdampak sebelum data ditransfer dan tunduk pada kebijakan privasi yang berbeda.

c. Kepatuhan Hukum: Kami dapat mengungkapkan data kepada penegak hukum atau pengadilan jika diwajibkan oleh proses hukum yang valid. Jika diizinkan oleh hukum, kami akan memberi tahu pelanggan yang terdampak sebelum mematuhi.

d. Dengan Persetujuan Anda: Untuk tujuan lain apa pun, hanya dengan persetujuan eksplisit Anda.

Kami tidak menjual atau membagikan informasi pribadi untuk periklanan perilaku lintas konteks.

4. Retensi Data

Data Akun disimpan selama masa langganan ditambah 90 hari, kemudian dihapus atau dianonimkan – kecuali jika hukum mewajibkan penyimpanan lebih lama (misalnya, catatan pajak hingga 7 tahun).

Konten Pelanggan dihapus dalam 30 hari setelah penghentian akun atau setelah permintaan penghapusan yang diverifikasi. Salinan cadangan dihapus dalam 90 hari.

Anda dapat meminta penghapusan kapan saja sebagaimana dijelaskan dalam Bagian 8 di bawah.

5. Keamanan

Kami menerapkan perlindungan administratif, teknis, dan fisik sesuai standar industri, termasuk: enkripsi TLS dalam transit, enkripsi AES-256 saat disimpan, kontrol akses berbasis peran, praktik operasional selaras SOC 2, dan pengujian penetrasi rutin.

Dalam hal terjadi pelanggaran data pribadi, kami akan memberi tahu pelanggan yang terdampak tanpa penundaan yang tidak semestinya dan, jika diwajibkan oleh hukum, memberi tahu otoritas pengawas yang relevan dalam 72 jam setelah mengetahui pelanggaran tersebut.

6. Transfer Data Internasional

Layanan kami dioperasikan dari Amerika Serikat. Jika Anda mengakses Layanan kami dari EEA, Inggris Raya, atau Swiss, data Anda akan ditransfer ke AS.

Untuk transfer data pribadi EEA/Inggris Raya/Swiss, kami mengandalkan Klausul Kontrak Standar (SCCs) yang disetujui oleh Komisi Eropa. Salinan SCCs yang berlaku tersedia atas permintaan di dpo@fabricloop.com.

7. Hak Anda dan Cara Menggunakannya

Bergantung pada lokasi Anda, Anda mungkin memiliki hak yang dijelaskan di bawah ini. Untuk mengajukan permintaan, kirim email ke privacy@fabricloop.com dengan baris subjek "Privacy Request" dan sertakan nama Anda, email akun, dan hak yang ingin Anda gunakan. Kami akan merespons dalam 45 hari (dapat diperpanjang 45 hari lagi untuk permintaan yang kompleks, dengan pemberitahuan).

a. Akses & Portabilitas: Minta salinan data pribadi yang kami simpan tentang Anda dalam format terstruktur dan dapat dibaca mesin.

b. Koreksi / Rektifikasi: Minta koreksi data pribadi yang tidak akurat atau tidak lengkap. Pemegang akun juga dapat memperbarui sebagian besar data langsung di pengaturan akun.

c. Penghapusan / Erasure ("Hak untuk Dihapus"): Minta penghapusan data pribadi Anda. Kami akan menghapus atau menganonimkan data Anda kecuali jika kami diwajibkan oleh hukum untuk menyimpannya (misalnya, untuk pajak, pencegahan penipuan, atau proses hukum). Kami akan mengkonfirmasi penyelesaian penghapusan secara tertulis.

d. Pembatasan Pemrosesan: Minta kami membatasi cara kami menggunakan data Anda sementara sengketa diselesaikan.

e. Keberatan terhadap Pemrosesan: Keberatan terhadap pemrosesan berdasarkan kepentingan sah. Kami akan berhenti kecuali jika kami memiliki alasan kuat yang mengesampingkan kepentingan Anda.

f. Menarik Persetujuan: Jika pemrosesan didasarkan pada persetujuan, tarik kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

g. Menolak Penjualan/Berbagi: Kami tidak menjual informasi pribadi. Kami tidak membagikan informasi pribadi untuk periklanan perilaku lintas konteks.

h. Non-Diskriminasi: Kami tidak akan menolak layanan, mengenakan harga berbeda, atau memberikan tingkat layanan berbeda karena Anda menggunakan hak privasi apa pun.

i. Pengaduan: Jika Anda yakin kami tidak menangani data Anda secara sah, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data setempat (misalnya, ICO di Inggris Raya, atau otoritas pengawas EEA yang relevan).

8. Penduduk California – CCPA / CPRA

Bagian ini berlaku untuk penduduk California dan melengkapi hak-hak dalam Bagian 7. FabricLoop adalah bisnis di bawah CCPA/CPRA.

Kategori informasi pribadi yang dikumpulkan dalam 12 bulan terakhir: Pengidentifikasi (nama, email, alamat IP); Informasi komersial (riwayat transaksi dan langganan); Aktivitas internet atau jaringan elektronik (log penggunaan, peristiwa fitur); Informasi profesional atau terkait pekerjaan (jabatan, nama perusahaan); Kesimpulan yang ditarik dari hal-hal di atas untuk memahami preferensi penggunaan layanan.

Sumber: Langsung dari Anda; secara otomatis dari penggunaan Layanan Anda; dari pemberi kerja Anda (untuk akun perusahaan).

Tujuan bisnis atau komersial: Penyediaan layanan, keamanan, kepatuhan, peningkatan layanan, dan komunikasi transaksional sebagaimana dijelaskan dalam Bagian 2.

Kategori pihak ketiga yang berbagi informasi dengan kami: Penyedia infrastruktur cloud, prosesor pembayaran, alat analitik dan pemantauan kesalahan. Kami tidak menjual informasi pribadi. Kami tidak membagikan informasi pribadi untuk periklanan perilaku lintas konteks.

Hak untuk Mengetahui: Anda dapat meminta pengungkapan kategori dan bagian spesifik informasi pribadi yang telah kami kumpulkan tentang Anda, kategori sumber, tujuan pengumpulan, dan kategori pihak ketiga yang kami bagikan.

Hak untuk Dihapus: Anda dapat meminta penghapusan informasi pribadi yang telah kami kumpulkan. Kami akan menghapus informasi Anda dan mengarahkan penyedia layanan kami untuk melakukan hal yang sama, kecuali ada pengecualian yang berlaku (misalnya, menyelesaikan transaksi, keamanan, kewajiban hukum). Kami akan mengkonfirmasi penghapusan secara tertulis dalam 45 hari.

Hak untuk Mengoreksi: Anda dapat meminta koreksi informasi pribadi yang tidak akurat.

Hak untuk Membatasi Penggunaan Informasi Pribadi Sensitif: Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif di luar tujuan yang diizinkan oleh hukum (menyediakan Layanan, keamanan, dan kepatuhan hukum).

Agen yang Diberi Wewenang: Anda dapat menunjuk agen yang diberi wewenang untuk mengajukan permintaan atas nama Anda. Kami dapat meminta bukti tertulis otorisasi dan dapat memverifikasi identitas Anda secara langsung.

Shine the Light: Pasal 1798.83 Kode Sipil California mengizinkan pelanggan California untuk meminta informasi tentang informasi pribadi yang dibagikan dengan pihak ketiga untuk pemasaran langsung. Kami tidak membagikan informasi pribadi untuk pemasaran langsung pihak ketiga.

Untuk mengajukan permintaan CCPA/CPRA, kirim email ke privacy@fabricloop.com atau tulis ke: FabricLoop, Attn: Privacy, [Address]. Kami akan merespons dalam 45 hari kalender.

9. Penduduk EEA, Inggris Raya, dan Swiss – GDPR / UK GDPR

Bagian ini berlaku untuk individu di Kawasan Ekonomi Eropa, Inggris Raya, dan Swiss.

Pengendali Data vs. Prosesor Data: Untuk Data Akun (informasi akun, data penagihan, log penggunaan), FabricLoop adalah pengendali data. Untuk Konten Pelanggan (tugas, catatan, pesan, dan konten lain yang dibuat dalam platform), FabricLoop adalah prosesor data yang bertindak atas nama organisasi yang mengadakan kontrak, yang merupakan pengendali data. Jika Anda adalah pengguna akhir yang ingin menggunakan hak atas Konten Pelanggan, harap arahkan permintaan Anda kepada administrator organisasi Anda.

Perjanjian Pemrosesan Data (DPA): Pelanggan perusahaan dapat meminta DPA standar kami, yang menggabungkan SCCs untuk transfer internasional, dengan mengirim email ke dpo@fabricloop.com.

Dasar Hukum Pemrosesan Data Akun: Pelaksanaan kontrak – untuk menyediakan Layanan yang telah Anda daftarkan; Kewajiban hukum – untuk mematuhi hukum yang berlaku; Kepentingan sah – untuk meningkatkan Layanan kami, mencegah penipuan, dan memastikan keamanan (kepentingan ini tidak mengesampingkan hak-hak mendasar Anda); Persetujuan – untuk komunikasi pemasaran, yang dapat Anda tarik kapan saja.

Hak GDPR Anda (respons dalam satu bulan, dapat diperpanjang dua bulan untuk kasus kompleks): Hak Akses (Pasal 15); Hak Rektifikasi (Pasal 16); Hak Penghapusan / "Hak untuk Dilupakan" (Pasal 17); Hak Pembatasan Pemrosesan (Pasal 18); Hak Portabilitas Data (Pasal 20); Hak Keberatan (Pasal 21); Hak terkait pengambilan keputusan otomatis (Pasal 22 – kami tidak menggunakan pengambilan keputusan otomatis dengan efek hukum atau serupa yang signifikan).

Pemberitahuan Pelanggaran Data: Kami akan memberi tahu Anda dan otoritas pengawas yang relevan dalam 72 jam setelah mengetahui pelanggaran data pribadi yang kemungkinan menimbulkan risiko bagi hak dan kebebasan Anda.

Sub-prosesor: Kami memelihara daftar sub-prosesor yang terlibat dalam pemrosesan Konten Pelanggan. Pelanggan perusahaan dapat meminta daftar ini melalui DPA mereka atau dengan mengirim email ke dpo@fabricloop.com. Kami akan memberikan pemberitahuan 30 hari tentang sub-prosesor baru dan memberikan hak keberatan kepada pelanggan.

Untuk menggunakan hak GDPR Anda, hubungi privacy@fabricloop.com. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas setempat.

10. Petugas Perlindungan Data

Kami telah menunjuk Petugas Perlindungan Data (DPO). Anda dapat menghubungi DPO kami di: dpo@fabricloop.com

11. Privasi Anak

FabricLoop adalah platform produktivitas bisnis yang ditujukan untuk digunakan oleh organisasi dan profesional berusia 18 tahun ke atas. Kami tidak secara sadar mengumpulkan data pribadi dari individu di bawah 16 tahun. Jika kami mengetahui adanya pengumpulan tersebut, kami akan segera menghapus data tersebut.

12. Layanan Pihak Ketiga

Layanan kami mungkin berisi tautan ke situs web pihak ketiga. Kebijakan Privasi ini tidak berlaku untuk pihak ketiga tersebut. Kami mendorong Anda untuk meninjau kebijakan privasi mereka.

13. Pengambilan Keputusan Otomatis

Kami tidak membuat keputusan otomatis tentang Anda yang menghasilkan efek hukum atau efek yang sama-sama signifikan tanpa tinjauan manusia.

14. Perubahan pada Kebijakan Privasi Ini

Kami akan memberi tahu Anda tentang perubahan material melalui email atau melalui pemberitahuan di Layanan setidaknya 30 hari sebelum perubahan berlaku. Penggunaan Layanan Anda yang berkelanjutan setelah tanggal tersebut merupakan penerimaan kebijakan yang diperbarui.

15. Hubungi Kami

Untuk pertanyaan privasi atau mengajukan permintaan: privacy@fabricloop.com
Untuk urusan DPO / GDPR: dpo@fabricloop.com
Untuk dukungan umum: support@fabricloop.com