1. 简介
Helipod(“我们”或“公司”)致力于保护你的隐私。本隐私政策说明当你使用 Helipod 平台和服务时,我们如何收集、使用、披露和保护你的信息。
使用我们的服务,即表示你同意按照本隐私政策收集和使用信息。如果你不同意本政策,请勿使用我们的服务。
2. 我们收集的数据
我们收集几类信息,以便向你提供并改进服务:
你直接提供的数据:
- 账号信息:姓名、邮箱地址、密码(已加密)
- 资料信息:头像、公司名称、职位
- 支付信息:信用卡/借记卡数据(由加密的支付网关处理,不存储在我们的服务器上)
- 沟通内容:你发送给我们支持团队的消息
自动收集的数据:
- 访问日志:IP 地址、浏览器类型、访问的页面、访问时间
- 使用数据:使用的功能、使用频率、会话时长
- 设备数据:操作系统、屏幕尺寸、语言偏好
- Cookie 及类似的跟踪技术
来自第三方服务的数据:
- 如果你使用 OAuth 提供商(GitHub、Google)登录,来自该提供商的信息
- 来自你连接到 Helipod 的服务的集成数据
3. 我们如何使用你的数据
我们将收集的信息用于多种目的:
服务运营:
- 提供、维护和改进服务
- 处理交易并发送付款确认
- 管理你的账号并提供技术支持
- 发送与账号和服务相关的重要通知
产品改进:
- 分析使用模式以改进功能
- 检测并防止欺诈和滥用
- 开展研究并开发新产品
沟通:
- 发送产品更新和新闻邮件(经你同意)
- 就问题或支持事宜联系你
- 告知你我们条款或政策的变更
我们不会为营销目的向第三方出售你的个人数据。
4. 与第三方共享数据
在以下情况下,我们可能会共享你的信息:
服务提供商:
我们与协助我们运营服务的第三方公司合作,包括:
- 云基础设施提供商(服务器和数据存储)
- 支付处理商(Xendit、Midtrans)
- 分析服务(仅限匿名和汇总数据)
- 邮件和通信服务
法律合规:
- 法律或法院命令要求时
- 为保护 Helipod、用户或公众的权利、财产或安全
- 与欺诈调查或安全问题相关时
业务变更: 如果 Helipod 涉及合并、收购或资产出售,你的数据可能会被转移。在你的数据被转移并适用不同的隐私政策之前,我们会通知你。
所有接收你数据的第三方都必须对其保密,并且只能按照我们的指示使用。
6. 数据安全
你的数据安全是我们的首要任务。我们采取多项技术和组织措施来保护你的信息:
技术措施:
- 使用 TLS 1.3 加密传输中的数据
- 加密静态数据 (AES-256)
- 所有账号均可使用双因素认证 (2FA)
- 定期安全审计和渗透测试
- 24/7 威胁监控
- 租户之间的数据隔离
组织措施:
- 数据访问仅限于有需要的员工
- 为全体团队定期开展安全培训
- 有文档化的事件响应流程
尽管我们采取最佳措施,但通过互联网传输数据或电子存储没有任何方法是 100% 安全的。如果你发现任何安全漏洞,请立即联系 security@helipod.io。
7. 数据保留与删除
我们在提供服务和履行法律义务所需的期间内保留你的数据。
保留期限:
- 活跃账号数据:账号活跃期间
- 访问日志:90 天
- 支付数据:7 年(依据印尼税务法规)
- 系统备份:删除后最长 30 天
- 支持沟通数据:2 年
账号删除:
如果你删除账号,我们将:
- 在 30 天内删除你的个人数据
- 对因法律原因无法删除的数据进行匿名化处理
- 通过邮件发送删除确认
你可以随时通过账号设置或联系 privacy@helipod.io 请求删除数据。
8. 你的权利
作为 Helipod 用户,你对自己的个人数据享有以下权利:
- 访问权:请求获取我们持有的关于你的个人数据副本
- 更正权:通过账号设置更新或更正不准确的数据
- 删除权:请求删除你的个人数据(有部分法律例外)
- 可携带权:以机器可读格式 (JSON/CSV) 接收你的数据
- 反对权:拒绝将数据用于直接营销目的的处理
- 限制权:在特定情况下请求限制数据处理
如需行使这些权利,请将请求发送至 privacy@helipod.io。我们将在 30 个工作日内回复。部分请求可能需要验证你的身份。
9. 国际数据传输
Helipod 的基础设施位于印度尼西亚,并可能使用国际提供商的云服务。你的数据可能会被传输到其他国家并在那里处理,这些国家的数据保护法规可能与印度尼西亚不同。
当我们将数据传输到印度尼西亚境外时,我们确保:
- 与服务提供商签订充分的数据处理协议
- 同等或更高的安全标准
- 遵守相关的国际数据保护法规
Helipod 的主要基础设施数据存储在位于印度尼西亚的数据中心,以确保遵守当地法规。
10. 儿童隐私
Helipod 服务不面向 18 岁以下的个人。我们不会故意收集 18 岁以下儿童的个人信息。
如果你是家长或监护人,并发现你的孩子向我们提供了个人信息,请通过 privacy@helipod.io 联系我们。如果我们发现在未验证父母同意的情况下收集了 18 岁以下人员的数据,我们将采取措施从服务器中删除该信息。
11. 政策变更
我们可能会不时更新本隐私政策。对于重大变更,我们将通过以下方式通知你:
- 发送邮件到你账号中登记的地址
- Helipod 控制台内的通知
- 网站首页的公告横幅
除非另有说明,变更在发布后立即生效。我们鼓励你定期查看本隐私政策。
在变更生效后继续使用服务,即表示你同意更新后的政策。
12. 联系方式与数据保护官
如果你对本隐私政策或你的个人数据处理有任何问题、疑虑或请求,请联系我们:
Helipod 数据保护官:
- 邮箱:support@helipod.io
- 法务邮箱:support@helipod.io
- 安全:support@helipod.io
- 网站:helipod.id
- 地址:Jakarta, Indonesia
我们承诺在 3-5 个工作日内回复你的问题。对于删除或访问数据的请求,我们将依照法律规定在 30 个工作日内回复。