Thông báo quyền riêng tư của BikeYa

Thông báo này áp dụng cho tài khoản doanh nghiệp, trang web, ứng dụng di động, bộ phận hỗ trợ, bảo mật và quản trị dịch vụ của BikeYa.

BikeYa là bên kiểm soát dữ liệu đối với dữ liệu về tài khoản doanh nghiệp, tài khoản nhân sự, thanh toán, mức sử dụng, hỗ trợ, bảo mật và tuân thủ pháp luật. Đối với dữ liệu khách hàng, người thuê, đơn đặt, đơn thuê, giấy tờ tuỳ thân và việc sử dụng xe được xử lý thay cho một doanh nghiệp, thông thường doanh nghiệp là bên kiểm soát và BikeYa là bên xử lý dữ liệu.

BikeYa có thể xử lý tên doanh nghiệp và nhân sự, chức danh, email, số điện thoại và WhatsApp, địa chỉ, quốc gia, lịch sử đăng nhập, thông tin thiết bị và mạng, địa chỉ IP, sự kiện bảo mật, tuỳ chọn cá nhân, nội dung trao đổi với bộ phận hỗ trợ, thông tin gói thuê bao và nhật ký hoạt động dịch vụ.

Theo chỉ dẫn của doanh nghiệp, BikeYa có thể xử lý thông tin liên hệ của người thuê, giấy tờ tuỳ thân và bằng lái, ảnh chụp, chữ ký, chi tiết đơn đặt và đơn thuê, địa điểm, khoản thanh toán do doanh nghiệp ghi nhận, việc sử dụng xe, các sự cố, tin nhắn và tệp đính kèm.

Dữ liệu đến từ chủ tài khoản, nhân sự được uỷ quyền, khách hàng sử dụng cửa hàng của doanh nghiệp, trao đổi với bộ phận hỗ trợ, thiết bị, nhật ký dịch vụ và các tích hợp do người dùng lựa chọn. BikeYa không bán dữ liệu cá nhân.

BikeYa xử lý dữ liệu để tạo và bảo vệ tài khoản; cung cấp, bản địa hoá, duy trì và hỗ trợ dịch vụ; gửi tin nhắn và thông báo; quản lý gói dịch vụ và hoá đơn; ngăn chặn gian lận và lạm dụng; chẩn đoán lỗi; lưu hồ sơ kiểm tra; tuân thủ pháp luật; xác lập hoặc bảo vệ trước khiếu nại; và cải thiện độ tin cậy cùng trải nghiệm sử dụng.

Tuỳ theo bối cảnh, việc xử lý dựa trên hợp đồng, nghĩa vụ pháp lý, sự đồng ý, lợi ích thiết yếu hoặc một cơ sở hợp pháp khác được pháp luật áp dụng công nhận.

Dữ liệu chỉ được tiết lộ trong phạm vi cần thiết cho người dùng được uỷ quyền của doanh nghiệp liên quan, nhà cung cấp dịch vụ và bên xử lý phụ, các tích hợp do người dùng chọn, cố vấn chuyên môn, cơ quan có thẩm quyền khi pháp luật yêu cầu, và các bên trong một giao dịch doanh nghiệp hợp pháp.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài lãnh thổ Indonesia. BikeYa áp dụng các biện pháp bảo vệ mà pháp luật yêu cầu, chẳng hạn mức bảo vệ tương xứng, cam kết hợp đồng có tính ràng buộc, hoặc sự đồng ý hợp lệ khi cần.

Dữ liệu chỉ được giữ trong thời gian cần thiết cho các mục đích đã nêu, hợp đồng dịch vụ, yêu cầu bảo mật, chu kỳ sao lưu, giải quyết tranh chấp và các yêu cầu về pháp lý, thuế hoặc kế toán. Dữ liệu thuê do doanh nghiệp kiểm soát tuân theo chỉ dẫn của doanh nghiệp, trừ khi pháp luật bắt buộc lưu giữ.

Sau khi xoá khỏi hệ thống đang vận hành, dữ liệu có thể tiếp tục được xoá khỏi các bản sao lưu được bảo vệ trong chu kỳ sao lưu áp dụng.

Theo pháp luật áp dụng, cá nhân có thể yêu cầu được thông tin, truy cập, chỉnh sửa, bổ sung, rút lại sự đồng ý, phản đối, hạn chế xử lý, xoá, huỷ dữ liệu, chuyển dữ liệu khi khả dụng, và xem xét lại một số quyết định tự động.

Yêu cầu liên quan đến một đơn thuê cụ thể thông thường nên gửi tới doanh nghiệp cho thuê liên quan. BikeYa sẽ hỗ trợ doanh nghiệp đó trong trường hợp BikeYa là bên xử lý dữ liệu, và có thể xác minh danh tính người yêu cầu.

BikeYa áp dụng các biện pháp kỹ thuật và tổ chức tương xứng với rủi ro, bao gồm kiểm soát truy cập, mã hoá khi truyền, ghi nhật ký, sao lưu, giám sát và hạn chế quyền truy cập của nhân viên.

Không hệ thống nào an toàn tuyệt đối. BikeYa sẽ điều tra và giảm thiểu các sự cố dữ liệu cá nhân đã được xác nhận, đồng thời thực hiện các thông báo mà pháp luật yêu cầu hoặc hỗ trợ với tư cách bên xử lý dữ liệu.

BikeYa không sử dụng quyết định hoàn toàn tự động để xác định một người có được thuê xe hay không. Kết quả OCR và các gợi ý tự động đều cần con người kiểm tra lại.

Ngày hiệu lực và số phiên bản được hiển thị trong Trung tâm pháp lý. Những thay đổi quan trọng sẽ được thông báo khi pháp luật yêu cầu. Yêu cầu và khiếu nại về quyền riêng tư có thể gửi qua kênh liên hệ về quyền riêng tư hoặc hỗ trợ mà BikeYa công bố.