Kebijakan Privasi

1.1 Sebagai Pengontrol Data

Kami bertindak sebagai pengontrol data saat memproses data pribadi dalam hubungan bisnis kami dengan Subjek Data, seperti:

• Informasi kontak Subjek Data
• Data pribadi terkait transaksi bisnis
• Informasi yang dikirimkan oleh pengunjung situs web melalui formulir
• Informasi pendaftaran peserta acara

1.2 Sebagai Pemroses Data

Ketika pelanggan atau mitra kami melibatkan kami untuk memproses data pribadi atas nama mereka (misalnya, sehubungan dengan penyediaan layanan), kami bertindak sebagai pemroses data. Dalam kasus tersebut, kami memproses data sesuai dengan hukum privasi yang berlaku dan perjanjian pemrosesan data yang dibuat dengan pengontrol. Kami juga dapat bertindak sebagai pemroses ketika pelanggan kami menggunakan penyedia layanan pihak ketiga (seperti Facebook, Google Ads, LINE, dll.).

2.1 Data Pribadi yang Kami Kumpulkan

Kami terutama memperoleh data pribadi langsung dari Subjek Data, termasuk tetapi tidak terbatas pada:

Kami tidak mengumpulkan data pribadi sensitif (kategori khusus data pribadi).

2.2 Tujuan Penggunaan Data Pribadi

Kami memproses data pribadi berdasarkan dasar hukum berikut:

2.3 Pemasaran Langsung

Kecuali Subjek Data keberatan, data pribadi dapat digunakan untuk pemasaran langsung, termasuk melalui cara elektronik. Kami akan memberikan informasi layanan yang disesuaikan sesuai dengan minat Subjek Data.

2.4 Integrasi Platform Pihak Ketiga

Saat menggunakan layanan kami, kami mungkin meminta izin berikut:

• Izin Facebook: Informasi dasar, hak akses (termasuk akses akun iklan, akses pengelola bisnis), notifikasi aplikasi, email kontak, manajemen iklan, manajemen halaman
• Izin Google Ads: Akses akun dan izin manajemen iklan
• Platform lainnya: Izin yang relevan untuk platform iklan utama seperti TikTok, LINE, dll.

Untuk informasi lebih lanjut, silakan merujuk pada Kebijakan Data Facebook, Kebijakan Privasi Google, dan dokumen privasi platform pihak ketiga lainnya yang relevan.

3.1 Prinsip Berbagi Data

Kami tidak akan membagikan data pelanggan Anda dengan pihak ketiga mana pun kecuali kami telah memperoleh persetujuan eksplisit Anda atau persetujuan dari pihak ketiga yang relevan.

3.2 Keadaan Pengungkapan yang Sah

Kami hanya mengungkapkan data pribadi dalam keadaan berikut:

• Sesuai dengan persyaratan hukum atau prinsip itikad baik
• Ketika diperlukan secara wajar untuk melindungi hak, properti, atau keselamatan Tagtoo, pengguna, atau publik
• Untuk memenuhi kewajiban hukum atau menanggapi permintaan yang sah dari otoritas pemerintah

3.3 Pihak Ketiga yang Berwenang

Dalam keadaan tertentu, kami dapat memberikan data pelanggan kepada pihak ketiga dengan instruksi kerja yang sangat terbatas, termasuk:

• Perusahaan afiliasi dalam grup yang sama
• Penyedia layanan yang bekerja sama
• Vendor dukungan teknis
• Penyedia layanan hosting data

Pihak ketiga ini harus mematuhi ketentuan perjanjian dan mengambil langkah-langkah kerahasiaan dan keamanan yang tepat.

3.4 Transfer Data Lintas Batas

Data pribadi dapat ditransfer ke luar Uni Eropa dan Wilayah Ekonomi Eropa (EU/EEA), termasuk tetapi tidak terbatas pada:

Transfer tersebut dilakukan dengan perlindungan yang sesuai, seperti Klausul Perlindungan Data Standar yang diadopsi atau disetujui oleh Komisi Uni Eropa. Subjek Data dapat meminta untuk meninjau Klausul Perlindungan Data Standar yang berlaku.

4.1 Periode Penyimpanan Umum

Kami menyimpan data pribadi selama 3 tahun sejak pembelian terakhir atau kontak terakhir Subjek Data dengan kami.

4.2 Pengecualian

Data pribadi dapat disimpan, seluruhnya atau sebagian, untuk periode yang lebih lama atau lebih pendek jika dipersyaratkan oleh hukum yang berlaku atau jika ada alasan yang sah lainnya. Setelah tidak ada lagi kebutuhan untuk penyimpanan, kami akan segera menghapus data pribadi Subjek Data.

4.3 Evaluasi Berkala

Kami secara berkala mengevaluasi kebutuhan dan akurasi data pribadi.

5.1 Hak Akses

Hak untuk meminta salinan data pribadi Anda dari kami.

5.2 Hak Pembetulan

Hak untuk meminta koreksi data pribadi yang tidak akurat atau tidak lengkap.

5.3 Hak Penghapusan (Hak untuk Dilupakan)

Dalam keadaan tertentu, hak untuk meminta penghapusan data pribadi Anda.

5.4 Hak Pembatasan Pemrosesan

Hak untuk meminta pembatasan pemrosesan data pribadi Anda.

5.5 Hak Portabilitas Data

Dalam kondisi tertentu, hak untuk menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, dan untuk mentransmisikan data tersebut ke pengontrol lain.

5.6 Hak untuk Menolak

Hak untuk menolak pemrosesan data pribadi Anda, terutama untuk tujuan pemasaran langsung.

5.7 Hak untuk Menarik Persetujuan

Ketika pemrosesan didasarkan pada persetujuan, Subjek Data memiliki hak untuk menarik persetujuan tersebut kapan saja. Harap dicatat bahwa ini tidak akan mempengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikannya.

5.8 Hak untuk Mengajukan Keluhan

Jika Subjek Data menganggap bahwa hak perlindungan data mereka dilanggar, mereka dapat mengajukan keluhan kepada otoritas pengawas di tempat tinggal mereka (misalnya, di Taiwan, Dewan Pembangunan Nasional).

5.9 Cara Menggunakan Hak

Subjek Data dapat menggunakan hak-hak di atas melalui cara berikut:

6.1 Langkah-langkah Teknis dan Organisasi

Kami telah mengambil langkah-langkah teknis dan organisasi yang tepat untuk memastikan integritas dan kerahasiaan data pribadi, termasuk:

• Enkripsi data
• Kontrol akses
• Perlindungan firewall
• Audit keamanan berkala
• Pelatihan perlindungan data karyawan

6.2 Pernyataan Keamanan

Meskipun langkah-langkah keamanan yang tepat, mengingat ancaman cyber di lingkungan online modern, kami tidak dapat menjamin 100% bahwa langkah-langkah keamanan kami akan mencegah pihak ketiga yang beroperasi secara ilegal dan jahat dari memperoleh akses ke data pribadi dan keamanan absolut informasi tersebut selama transmisi atau penyimpanannya.