Kebijakan Kerangka Kerja Privasi Data

Kebijakan DPF | Pertanyaan yang Sering Diajukan (FAQ) tentang GDPR DriveHQ | Sumber Daya untuk Bisnis | Dokumen Keamanan DriveHQ

Terakhir diperbarui 23 Agustus, 2024

Drive Headquarters Inc. ("DriveHQ", "kami", "milik kami", dan "kita") mematuhi Kerangka Kerja Privasi Data Uni Eropa-AS (EU-US DPF) dan Perluasan Inggris untuk EU-US DPF, serta Kerangka Kerja Privasi Data Swiss-AS (Swiss-US DPF) sebagaimana ditetapkan oleh Departemen Perdagangan AS. DriveHQ telah menyatakan kepada Departemen Perdagangan AS bahwa mereka mematuhi Prinsip-Prinsip Kerangka Kerja Privasi Data Uni Eropa-AS (Prinsip-Prinsip EU-US DPF) terkait pemrosesan data pribadi yang diterima dari Uni Eropa dan Inggris Raya berdasarkan EU-US DPF dan Perluasan Inggris untuk EU-US DPF. DriveHQ juga telah menyatakan kepada Departemen Perdagangan AS bahwa mereka mematuhi Prinsip-Prinsip Kerangka Kerja Privasi Data Swiss-AS (Prinsip-Prinsip Swiss-US DPF) terkait pemrosesan data pribadi yang diterima dari Swiss berdasarkan Swiss-US DPF. Jika terdapat konflik antara ketentuan dalam kebijakan privasi ini dan Prinsip-Prinsip DPF Uni Eropa-AS dan/atau Prinsip-Prinsip DPF Swiss-AS, maka Prinsip-Prinsip tersebut yang akan berlaku. Untuk mempelajari lebih lanjut tentang program Kerangka Kerja Privasi Data (DPF), dan untuk melihat sertifikasi kami, silakan kunjungi https://www.dataprivacyframework.gov/.

Definisi

Subjek Data: Individu dari Uni Eropa, Inggris, dan/atau Swiss yang menggunakan layanan cloud DriveHQ atau CameraFTP dan tercakup dalam Kebijakan ini.
Data Pribadi: Informasi yang berkaitan dengan individu di Uni Eropa/Inggris Raya/Swiss yang dapat digunakan untuk mengidentifikasi individu tersebut secara langsung atau dikombinasikan dengan data lain yang mudah didapat.
Layanan DriveHQ: DriveHQ menawarkan layanan IT berbasis Cloud dan layanan Perekaman berbasis Cloud dari situs web kami (www.DriveHQ.com dan www.cameraftp.com, dll.); Semua perangkat lunak, produk, layanan berbasis cloud, atau aplikasi DriveHQ atau CameraFTP secara kolektif disebut sebagai "Layanan DriveHQ").

Lingkup dan Tanggung Jawab

Kebijakan ini berlaku untuk Data Pribadi yang ditransfer dari negara-negara anggota Uni Eropa, Inggris, dan Swiss ke DriveHQ di Amerika Serikat sesuai dengan Kerangka Kerja Privasi Data dan tidak berlaku untuk Data Pribadi yang ditransfer berdasarkan Klausul Kontrak Khusus. Beberapa Data Pribadi mungkin tunduk pada persyaratan dan kebijakan terkait privasi lainnya. Misalnya: Data Pribadi yang diterima dari klien juga tunduk pada perjanjian khusus dengan, atau pemberitahuan kepada, klien, serta hukum dan standar profesional tambahan yang berlaku.

Informasi yang Dikumpulkan

(a) Informasi yang Anda Berikan Kepada Kami. Kami mengumpulkan informasi yang Anda berikan langsung kepada kami. Misalnya, kami mengumpulkan informasi saat Anda mendaftar akun di DriveHQ, membuat atau mengubah profil dan akun online Anda, mengakses dan menggunakan Layanan DriveHQ (termasuk tetapi tidak terbatas pada saat Anda mengunggah, mengunduh, berkolaborasi, atau berbagi file atau informasi lainnya), berpartisipasi dalam fitur interaktif apa pun dari Layanan DriveHQ, berpartisipasi dalam survei, kontes, promosi, undian, aktivitas, atau acara, melakukan pembelian, melamar pekerjaan, meminta dukungan pelanggan, berkomunikasi dengan kami melalui situs media sosial pihak ketiga, atau berkomunikasi dengan kami dengan cara lain.

Jenis informasi yang kami kumpulkan langsung dari Anda mungkin meliputi:

  • Nama Anda
  • Nama belakang
  • Alamat email
  • Alamat rumah atau bisnis (opsional)
  • Foto Anda (opsional)
  • Nomor telepon (opsional)
  • Nama perusahaan pemberi kerja (opsional)
  • Jabatan (opsional)
  • (Khusus anggota berbayar) Informasi pesanan dan transaksi DriveHQ (termasuk layanan yang dibeli atau berlangganan, metode pembayaran dan alamat penagihan, dll.)
  • File, folder, atau konten lain yang Anda unggah atau berikan ke sistem cloud DriveHQ sebagai bagian dari penggunaan layanan kami
  • Informasi lain yang dapat Anda berikan (opsional)

(b) Informasi yang Kami Kumpulkan Secara Otomatis Saat Anda Menggunakan Layanan DriveHQ. Saat Anda mengakses atau menggunakan Layanan DriveHQ, kami dapat secara otomatis mengumpulkan informasi tentang Anda, termasuk:

  • Informasi Penggunaan: Kami memantau aktivitas pengguna sehubungan dengan Layanan DriveHQ dan dapat mengumpulkan informasi tentang aplikasi dan fitur yang Anda gunakan, halaman web yang Anda kunjungi, ukuran dan nama file atau folder yang Anda unggah, unduh, bagikan, atau akses saat menggunakan Layanan DriveHQ, Konten yang Anda akses, dan tindakan apa pun yang dilakukan sehubungan dengan akses dan penggunaan Konten Anda di Layanan DriveHQ.
  • Informasi Log: Kami dapat mencatat informasi tentang Anda saat Anda mengakses dan menggunakan Layanan DriveHQ, termasuk alamat Protokol Internet ("IP") Anda, waktu akses, jenis dan bahasa peramban, Penyedia Layanan Internet ("ISP"), halaman web yang Anda kunjungi, Konten yang Anda gunakan, dan URL halaman web yang Anda kunjungi sebelum beralih ke Layanan DriveHQ.
  • Informasi Perangkat: Jika Anda mengakses Layanan DriveHQ dari perangkat seluler, kami mengumpulkan informasi tentang perangkat tersebut, termasuk model perangkat keras, sistem operasi dan versinya, pengidentifikasi perangkat unik, informasi jaringan seluler (sebagaimana diizinkan oleh jaringan seluler) atau informasi platform (sebagaimana diizinkan oleh jenis platform tertentu).
  • Informasi yang Dikumpulkan oleh Cookie dan Teknologi Pelacakan Lainnya: Kami menggunakan berbagai teknologi untuk mengumpulkan informasi, yang mungkin termasuk menyimpan cookie ke komputer atau perangkat seluler Anda. Cookie adalah file data kecil yang disimpan di hard drive atau memori perangkat Anda yang membantu kami meningkatkan Layanan DriveHQ dan pengalaman Anda, menyesuaikan pengalaman dan preferensi Anda, memungkinkan Anda mengakses dan menggunakan Layanan DriveHQ tanpa memasukkan kembali ID pengguna dan/atau kata sandi Anda, memahami area dan fitur Layanan DriveHQ mana yang paling populer, dan menghitung kunjungan. Kami juga dapat mengumpulkan informasi menggunakan web beacon (juga dikenal sebagai "piksel pelacak"). Web beacon adalah gambar digital yang dapat digunakan dalam Layanan DriveHQ atau dalam email yang membantu kami mengirimkan cookie, menghitung kunjungan, memahami penggunaan dan efektivitas kampanye, serta menentukan apakah email telah dibuka dan ditindaklanjuti. Untuk informasi lebih lanjut tentang cookie dan cara menonaktifkannya, silakan lihat "Pilihan Anda" di bawah ini.
  • Cookie pihak ketiga: Penggunaan cookie oleh pihak ketiga yang mungkin Anda gunakan untuk masuk ke Layanan DriveHQ dan/atau aplikasi pihak ketiga, tidak tercakup dalam kebijakan privasi kami. Kami tidak memiliki akses atau kendali atas cookie tersebut.
  • GIF transparan pihak ketiga: Mitra pihak ketiga kami dapat menggunakan GIF transparan (juga dikenal sebagai Web Beacon/Web Bug), gambar, dan skrip yang membantu mereka mengelola konten di situs kami dengan lebih baik. Kami tidak mengaitkan informasi yang dikumpulkan dengan informasi pribadi Pelanggan atau Pengguna kami.
  • Google AdSense: Kami mungkin menggunakan Google AdSense untuk menampilkan iklan di situs ini. Saat Anda melihat atau mengklik iklan, cookie akan diatur untuk membantu memberikan iklan yang lebih baik yang mungkin menarik bagi Anda di situs web ini dan situs web lainnya. Anda dapat menolak penggunaan cookie ini dengan mengunjungi halaman Periklanan dan Privasi Google: https://policies.google.com/technologies/ads
  • Cookie Iklan: Kami dapat bermitra dengan pihak ketiga untuk mengelola iklan kami di situs lain. Pihak ketiga kami dapat menggunakan teknologi seperti cookie untuk mengumpulkan informasi tentang aktivitas Anda di situs ini dan situs lain yang Anda kunjungi guna menyediakan iklan berdasarkan aktivitas penelusuran dan minat Anda.

Anda dapat memilih untuk menonaktifkan pelacakan pihak ketiga melalui cookie. Biasanya Anda dapat masuk ke situs web mereka dan mengatur opsi keamanan, misalnya: Google AdSense: https://www.google.com/policies/technologies/ads/

(c) Informasi yang Kami Kumpulkan dari Sumber Lain: Kami juga dapat memperoleh informasi dari pihak ketiga dan menggabungkannya dengan informasi yang kami kumpulkan melalui Layanan DriveHQ. Misalnya, kami mungkin memiliki akses ke informasi tertentu dari layanan media sosial pihak ketiga jika Anda membuat atau masuk ke akun online Anda melalui layanan tersebut atau memberi kami akses ke informasi dari layanan tersebut. Setiap akses yang mungkin kami miliki terhadap informasi tersebut dari layanan media sosial pihak ketiga sesuai dengan prosedur otorisasi yang ditentukan oleh layanan media sosial tersebut.

Penggunaan Informasi; Mengapa Kami Mengumpulkan Informasi

Kami dapat menggunakan informasi yang kami kumpulkan tentang Anda untuk berbagai tujuan, termasuk untuk:

  • - Memungkinkan Anda untuk mengakses dan menggunakan Layanan DriveHQ dengan aman, termasuk mengunggah, mengunduh, berkolaborasi, dan berbagi Konten;
  • - Menyediakan dan mengirimkan layanan dan fitur yang Anda minta, memproses dan menyelesaikan transaksi, serta mengirimkan informasi terkait kepada Anda, termasuk konfirmasi pembelian dan faktur;
  • - Menanggapi komentar, pertanyaan, dan permintaan Anda serta menyediakan layanan dan dukungan pelanggan;
  • - Berkomunikasi dengan Anda tentang layanan, fitur, survei, buletin, penawaran, promosi, kontes, dan acara, serta memberikan berita atau informasi lain tentang DriveHQ dan mitra pilihan kami;
  • - Mengirimkan pemberitahuan teknis, pembaruan, peringatan keamanan, dukungan, dan pesan administratif kepada Anda;
  • - Memantau dan menganalisis tren, penggunaan, dan aktivitas terkait dengan Layanan DriveHQ dan untuk tujuan pemasaran atau periklanan;
  • - Selidiki dan cegah transaksi curang, akses tidak sah ke Layanan DriveHQ, dan aktivitas ilegal lainnya;
  • - Personalisasikan dan tingkatkan Layanan DriveHQ, serta sediakan konten, fitur, dan/atau iklan yang sesuai dengan minat dan preferensi Anda atau sesuaikan pengalaman Anda di Layanan DriveHQ;
  • - Menghubungkan atau menggabungkan informasi ini dengan informasi lain yang kami terima dari pihak ketiga untuk membantu memahami kebutuhan Anda dan memberikan layanan yang lebih baik;

Prinsip-prinsip Kerangka Kerja Privasi Data

DriveHQ berkomitmen untuk menerapkan Prinsip-Prinsip DPF pada semua Data Pribadi yang diterima oleh DriveHQ dari negara-negara anggota Uni Eropa, Inggris, dan Swiss sesuai dengan kerangka kerja DPF.

1. Melihat

DriveHQ memberitahukan Subjek Data tentang praktik datanya terkait Data Pribadi yang diterima oleh DriveHQ dari negara-negara anggota Uni Eropa, Inggris, dan Swiss sesuai dengan Kerangka Kerja Privasi Data masing-masing, termasuk jenis Data Pribadi yang dikumpulkannya tentang mereka, tujuan pengumpulan dan penggunaan Data Pribadi tersebut, pihak ketiga kepada siapa Data Pribadi tersebut diungkapkan dan tujuan pengungkapan tersebut, hak Subjek Data untuk mengakses Data Pribadi mereka, pilihan dan cara yang ditawarkan DriveHQ untuk membatasi penggunaan dan pengungkapan Data Pribadi tersebut, cara penegakan kewajiban DriveHQ berdasarkan DPF, dan informasi kontak DriveHQ terkait pertanyaan atau keluhan tersebut.

2. Pilihan

Jika Data Pribadi yang tercakup dalam Kebijakan ini akan digunakan untuk tujuan yang secara material berbeda dari tujuan awal pengumpulan Data Pribadi atau yang kemudian diizinkan, atau akan diungkapkan kepada pihak ketiga, DriveHQ akan memberikan kesempatan kepada Subjek Data untuk memilih apakah Data Pribadi mereka akan digunakan atau diungkapkan dengan cara tersebut. Permintaan untuk menolak penggunaan atau pengungkapan Data Pribadi tersebut harus dikirimkan ke [alamat email]: privacy@drivehq.com

Jika Data Pribadi Sensitif yang tercakup dalam Kebijakan ini akan digunakan untuk tujuan yang berbeda dari tujuan awal pengumpulan Data Pribadi atau yang kemudian diizinkan, atau akan diungkapkan kepada pihak ketiga, DriveHQ akan memperoleh persetujuan eksplisit dari Subjek Data sebelum penggunaan atau pengungkapan tersebut.

3. Akuntabilitas untuk Transfer Data Selanjutnya (Berbagi dengan Pihak Ketiga)

DriveHQ dapat membagikan sejumlah kecil Data Pribadi dengan beberapa organisasi pihak ketiga, termasuk:
- Penyedia layanan pembayaran kami (misalnya PayPal dan Bank of America);
- Para reseller kami;
- Kantor akuntan publik kami;
- Penyedia layanan konsultasi kami.

Dalam konteks pengalihan lebih lanjut, DriveHQ bertanggung jawab atas pemrosesan Data Pribadi yang diterimanya berdasarkan DPF dan kemudian dialihkan kepada pihak ketiga yang bertindak sebagai agen atas namanya. DriveHQ tetap bertanggung jawab berdasarkan Prinsip-prinsip ini jika agennya memproses Data Pribadi tersebut dengan cara yang tidak sesuai dengan Prinsip-prinsip ini, kecuali DriveHQ dapat membuktikan bahwa mereka tidak bertanggung jawab atas peristiwa yang menimbulkan kerugian tersebut.

Apabila DriveHQ mentransfer Data Pribadi yang tercakup dalam Kebijakan ini kepada pihak ketiga, kami akan melakukannya sesuai dengan pemberitahuan yang diberikan kepada Subjek Data dan persetujuan yang telah mereka berikan, dan hanya jika pihak ketiga telah memberikan jaminan kontraktual bahwa mereka akan:
(a) memproses Data Pribadi untuk tujuan yang ditentukan sesuai dengan persetujuan yang diberikan oleh Subjek Data;
(b) memberikan setidaknya tingkat perlindungan sebagaimana dipersyaratkan oleh Prinsip-Prinsip DPF;
(c) memberitahukan DriveHQ jika tidak dapat melakukannya dan menghentikan pemrosesan Data Pribadi atau mengambil langkah-langkah wajar dan tepat lainnya untuk memperbaiki keadaan. Jika DriveHQ menemukan bahwa pihak ketiga memproses Data Pribadi yang tercakup dalam Kebijakan ini dengan cara yang bertentangan dengan Prinsip-prinsip DPF, DriveHQ akan mengambil langkah-langkah wajar untuk mencegah atau menghentikan pemrosesan tersebut.

Sehubungan dengan reseller DriveHQ, kami hanya akan mentransfer Data Pribadi yang tercakup dalam Kebijakan ini yang diperlukan agar mereka dapat memberikan layanan cloud DriveHQ. Pelanggan reseller dapat secara implisit atau eksplisit mengizinkan reseller untuk mengakses atau mengelola Data Pribadinya. DriveHQ akan menawarkan tingkat keamanan dan perlindungan privasi yang sama kepada pelanggan reseller. DriveHQ bertanggung jawab jika terjadi pelanggaran data pada pelanggan reseller karena masalah layanan DriveHQ. DriveHQ tidak bertanggung jawab jika pelanggaran data disebabkan oleh reseller atau pelanggan, kecuali DriveHQ membantu menyelesaikan masalah tersebut. Jika pelanggan reseller tidak ingin reseller dapat mengakses Data Pribadinya, pelanggan harus menghubungi reseller secara langsung atau menghubungi DriveHQ di [alamat email/nomor telepon DriveHQ] privacy@DriveHQ.com.

Kami mungkin diharuskan untuk mengungkapkan informasi pribadi seseorang sebagai tanggapan atas permintaan yang sah dari otoritas publik, termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum.

4. Keamanan

DriveHQ mengambil langkah-langkah yang wajar dan tepat untuk melindungi Data Pribadi yang tercakup dalam Kebijakan ini dari kehilangan, penyalahgunaan, dan akses, pengungkapan, perubahan, serta penghancuran yang tidak sah.

5. Integritas Data dan Pembatasan Tujuan

DriveHQ membatasi pengumpulan Data Pribadi yang tercakup dalam Kebijakan ini hanya pada informasi yang relevan untuk tujuan menawarkan layanan cloud DriveHQ. DriveHQ tidak memproses Data Pribadi dengan cara yang tidak sesuai dengan tujuan pengumpulannya atau yang kemudian diizinkan oleh Subjek Data.

DriveHQ mengambil langkah-langkah yang wajar untuk memastikan bahwa Data Pribadi tersebut dapat diandalkan dan aman untuk tujuan penggunaannya. DriveHQ mengambil langkah-langkah yang wajar dan tepat untuk mematuhi persyaratan berdasarkan DPF untuk menyimpan Data Pribadi dalam bentuk yang dapat diidentifikasi hanya selama data tersebut berfungsi untuk menawarkan layanan cloud DriveHQ dan tujuan bisnis yang terkait langsung, kecuali jika periode penyimpanan yang lebih lama diizinkan oleh hukum.

6. Mengakses

Subjek Data yang Data Pribadinya tercakup dalam Kebijakan ini berhak untuk mengakses Data Pribadi tersebut dan untuk memperbarui atau menghapus Data Pribadi tersebut. DriveHQ menawarkan berbagai alat untuk mengakses Data Pribadi oleh Subjek Data. Jika Subjek Data mengalami masalah dalam mengakses Data Pribadi mereka, mereka dapat menghubungi dukungan teknis DriveHQ melalui email atau telepon. Silakan lihat bagian akhir kebijakan ini untuk semua informasi kontak.

7. Upaya Hukum, Penegakan Hukum, dan Tanggung Jawab

Sesuai dengan Prinsip Perlindungan Data (DPF) Uni Eropa-AS dan Perluasan DPF Uni Eropa-AS di Inggris serta DPF Swiss-AS, DriveHQ berkomitmen untuk menyelesaikan keluhan terkait Prinsip DPF tentang pengumpulan dan penggunaan informasi pribadi Anda. Individu dari Uni Eropa dan Inggris serta individu Swiss yang memiliki pertanyaan atau keluhan mengenai penanganan data pribadi yang kami terima berdasarkan DPF Uni Eropa-AS dan Perluasan DPF Uni Eropa-AS di Inggris, serta DPF Swiss-AS, harus terlebih dahulu menghubungi DriveHQ di [alamat email/nomor telepon]: privacy@DriveHQ.com, atau hubungi kami di (800)836-0199. Anda juga dapat menghubungi dukungan pelanggan DriveHQ di support@drivehq.comatau kirim pesan di forum dukungan DriveHQ: https://www.drivehq.com/id/Bbs/BbsIndex.aspx/bbsID110.

Sesuai dengan DPF EU-AS dan Perluasan DPF EU-AS di Inggris serta DPF Swiss-AS, DriveHQ berkomitmen untuk merujuk pengaduan yang belum terselesaikan terkait penanganan data pribadi yang kami terima berdasarkan DPF EU-AS dan Perluasan DPF EU-AS di Inggris serta DPF Swiss-AS kepada JAMS, penyedia penyelesaian sengketa alternatif yang berbasis di Amerika Serikat. Jika Anda tidak menerima pemberitahuan tepat waktu mengenai pengaduan Anda yang berkaitan dengan Prinsip-Prinsip DPF dari kami, atau jika kami belum menanggapi pengaduan Anda yang berkaitan dengan Prinsip-Prinsip DPF hingga Anda merasa puas, silakan kunjungi https://www.jamsadr.com/penyelesaian-sengketa-dpf untuk informasi lebih lanjut atau untuk mengajukan pengaduan. Layanan JAMS disediakan tanpa biaya apa pun bagi Anda.

Jika keluhan DPF Anda tidak dapat diselesaikan melalui saluran di atas, dalam kondisi tertentu, Anda dapat mengajukan arbitrase yang mengikat untuk beberapa klaim yang tersisa yang tidak diselesaikan oleh mekanisme penyelesaian lainnya. Silakan lihat https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQ berkomitmen untuk meninjau dan memverifikasi kepatuhannya terhadap Prinsip-Prinsip DPF secara berkala; DriveHQ setuju untuk memperbaiki setiap masalah yang tidak sesuai dengan Prinsip-Prinsip DPF. DriveHQ mengakui bahwa kegagalan untuk memberikan sertifikasi mandiri tahunan kepada Departemen Perdagangan AS akan mengakibatkan penghapusannya dari daftar peserta DPF Departemen tersebut. DriveHQ mengakui bahwa pihaknya tunduk pada wewenang investigasi dan penegakan hukum Komisi Perdagangan Federal (FTC).

Perubahan pada Kebijakan ini

Kebijakan ini dapat diperbarui dari waktu ke waktu berdasarkan persyaratan Prinsip DPF. DriveHQ akan mengirimkan pemberitahuan yang sesuai mengenai perubahan tersebut.

Hubungi kami

Anda dapat menghubungi kami melalui email di: privacy@DriveHQ.comatau telepon: (925)396-5819, (800)836-0199.
Alamat Kantor Pusat: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA