Kebijakan Privasi CleverControl

1. Cakupan & Cara Membaca Pemberitahuan Ini

Kami menyediakan dua jenis informasi untuk membantu Anda memahami praktik privasi kami. Struktur ini dirancang untuk memperjelas kapan CleverControl bertindak sebagai pengontrol dan bukan pemroses:

• Pemberitahuan Privasi Situs Web (dokumen ini, Bagian 2–10) — mencakup data pribadi yang dikumpulkan di Situs (misalnya, cookie/analitik, formulir kontak, permintaan dukungan, komunikasi pemasaran dan penjualan).
• Pemberitahuan Privasi Produk & Layanan (Bagian 11–15) — mencakup data pribadi yang diproses oleh perangkat lunak/agen CleverControl dan layanan cloud saat digunakan oleh pelanggan bisnis kami.

Ketika kami memproses data pribadi untuk tujuan kami sendiri (misalnya, analisis Situs, penjualan/pemasaran) CleverControl adalah sebuah pengontrol.

Definisi Utama

• Pelanggan — organisasi atau individu yang memiliki akun dengan kami untuk menggunakan Layanan kami atau telah menyatakan minatnya pada CleverControl atau Layanan kami (secara langsung atau melalui mitra).
• Website Visitor — seseorang yang mengunjungi atau menggunakan Situs kami atau situs web lain yang tertaut ke Pemberitahuan ini.
• Pengguna Akhir — individu yang diberi wewenang oleh Pelanggan untuk mengakses atau menggunakan Layanan dan/atau yang perangkatnya menampung agen CleverControl (misalnya, karyawan, konsultan, kontraktor). Pengguna Akhir harus berkonsultasi dengan kebijakan privasi Pelanggan tentang bagaimana Pelanggan, sebagai pengontrol, memproses informasi mereka.

Saat pelanggan bisnis menggunakan layanan kami untuk memantau tenaga kerjanya, pelanggan adalah pengontrolnya, dan CleverControl bertindak sebagai pemroses berdasarkan instruksi pelanggan dan standar pemrosesan data kami.

2. Data Pribadi yang Kami Kumpulkan di Situs

Informasi yang Anda berikan — Detail kontak (nama, email kantor, nomor telepon), perusahaan dan peran, isi pesan, permintaan dukungan, kredensial akun/portal, nomor pesanan, detail penagihan yang dikirimkan melalui proses pembayaran kami (diproses oleh penyedia pembayaran yang sesuai PCI), dan preferensi. Kami tidak menyimpan seluruh data kartu pembayaran di sistem kami.

Informasi dari perangkat Anda — pengenal daring seperti alamat IP, ID cookie, informasi perangkat/browser, halaman yang dilihat, halaman rujukan/keluar, durasi sesi, dan interaksi dengan formulir atau unduhan.

Informasi dari pihak ketiga — data kontak/pengayaan bisnis terbatas dari mitra dan penyedia (misalnya, mitra saluran, platform analitik dan iklan, pengayaan CRM, mitra pembayaran dan pemenuhan) untuk membantu kami memenuhi permintaan dan mengoperasikan Situs.

3. Bagaimana Kami Menggunakan Data Situs (Tujuan)

Kami menggunakan data Situs untuk:

1. mengoperasikan Situs dan memberikan informasi yang diminta;
2. membuat dan mengelola akun, uji coba, dan pesanan;
3. menyediakan komunikasi penjualan/pemasaran (termasuk acara, demo, dan survei);
4. menyediakan dukungan pelanggan;
5. menganalisis dan meningkatkan Situs dan layanan;
6. mendeteksi, mencegah, dan menyelidiki insiden keamanan, penyalahgunaan, dan penipuan;
7. mematuhi hukum dan melaksanakan tuntutan hukum;
8. mengelola proses perekrutan.

Komunikasi Pemasaran dan Pelayanan

Dengan persetujuan Anda atau jika diizinkan oleh hukum, CleverControl Solutions, LLC dapat mengirimi Anda pemberitahuan layanan, pembaruan produk, penawaran khusus, informasi acara, dan komunikasi bisnis lainnya melalui email, SMS, WhatsApp, atau saluran pesan lainnya.

Anda dapat memilih keluar dari komunikasi pemasaran kapan saja dengan mengikuti instruksi berhenti berlangganan dalam pesan atau dengan menghubungi kami di support [at] clevercontrol.com dengan baris subjek "Berhenti berlangganan notifikasi".

Harap dicatat bahwa kami masih dapat mengirimkan pesan layanan, transaksional, keamanan, atau terkait akun yang diperlukan jika diizinkan oleh hukum.

4. Dasar Hukum (EEA/UK)

Jika hukum yang berlaku (misalnya, GDPR/GDPR Inggris) memerlukan dasar hukum, kami mengandalkan:

5. Cookie, Teknologi Serupa & Sinyal

Kami menggunakan cookie dan teknologi serupa untuk menjalankan Situs dan mengukur kinerja. Cookie yang tidak penting (misalnya analitik/periklanan) di EEA/Inggris Raya hanya dijalankan dengan izin Anda melalui spanduk cookie/platform pengelolaan izin (CMP) kami. Anda dapat mengubah preferensi Anda kapan saja menggunakan tautan "Pengaturan cookie" di Situs.

Kontrol Privasi Global (GPC). Jika diwajibkan oleh hukum negara bagian AS yang berlaku, kami mematuhi sinyal GPC tingkat peramban sebagai bentuk penolakan penjualan/pembagian data pribadi atau iklan bertarget.

Pilihan Anda. Anda dapat mengatur peramban Anda untuk memblokir kuki atau memberi tahu Anda ketika kuki dipasang; beberapa fitur Situs mungkin tidak berfungsi tanpa kuki penting.

6. Pengungkapan Data Situs

Kami tidak menjual data pribadi Anda. Kami mengungkapkan data Situs kepada:

• Penyedia layanan yang bertindak atas nama kami (hosting, analitik/pengukuran, keamanan, CRM, komunikasi, pemrosesan pesanan dan pembayaran, dukungan pelanggan, penasihat profesional). Penyedia ini terikat kontrak untuk melindungi data Anda dan menggunakannya hanya untuk instruksi kami.
• Mitra periklanan/penargetan ulang (untuk pengunjung Situs yang menyetujui cookie tersebut) untuk menayangkan dan mengukur iklan kami serta mencegah penipuan iklan.
• Mitra saluran/penjual kembali untuk menanggapi permintaan Anda untuk pembelian dan dukungan lokal.
• Transaksi korporasi (misalnya merger, akuisisi) tunduk pada perlindungan yang sesuai.
• Kepatuhan hukum dan keselamatan jika kami yakin pengungkapan diperlukan atau diizinkan oleh hukum (misalnya, permintaan sah dari otoritas, menegakkan ketentuan, melindungi hak, keselamatan, atau keamanan).

7. Transfer Data Internasional

Untuk data pribadi EEA/Inggris Raya, jika transfer ke negara ketiga tidak memiliki keputusan kecukupan, kami menggunakan perlindungan yang sesuai (misalnya, Klausul Kontrak Standar UE dan IDTA/Addendum Inggris) dan melakukan penilaian risiko transfer.

8. Retensi

Kami menyimpan data pribadi Situs selama diperlukan untuk tujuan di atas dan sebagaimana diwajibkan oleh hukum. Periode umum meliputi: prospek pemasaran dan catatan analitik hingga 24 bulan sejak interaksi terakhir; permintaan dukungan hingga 24 bulan setelah penutupan; log keamanan server ~90 hari; data cookie per masa pakai alat yang terdokumentasi. Jika kami mengandalkan persetujuan, kami menyimpan catatan persetujuan dan preferensi sebagaimana diwajibkan oleh hukum.

9. Hak Anda

Tunduk pada hukum yang berlaku, Anda mungkin berhak meminta akses, koreksi, penghapusan, pembatasan, portabilitas, atau menolak pemrosesan tertentu. Jika persetujuan adalah dasarnya, Anda dapat menariknya kapan saja (hal ini tidak memengaruhi pemrosesan sebelum penarikan). Anda dapat menggunakan haknya melalui email privacy [at] clevercontrol.com. Kami mungkin perlu memverifikasi identitas Anda dan akan merespons dalam jangka waktu yang diwajibkan oleh hukum.

10. Pemberitahuan Privasi Negara Bagian AS (Pengunjung Situs)

Bergantung pada negara bagian tempat tinggal Anda dan ambang batas kami, Anda mungkin memiliki hak berdasarkan undang-undang seperti yang berlaku di California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware, dan lainnya. Hal ini dapat mencakup hak untuk mengetahui/mengakses, menghapus, memperbaiki, portabilitas, dan untuk tidak ikut serta dalam penjualan, berbagi, atau iklan bertarget. Kami tidak menggunakan data pribadi sensitif untuk menyimpulkan karakteristik.

• Cara menggunakan hak: ajukan permintaan ke privacy [at] clevercontrol.com. Jika kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas email keputusan kami. Jika Anda tetap tidak puas, Anda dapat menghubungi Jaksa Agung negara bagian Anda.
• Agen resmi (CA/lainnya): Jika Anda mengajukan permintaan melalui agen resmi, kami mungkin memerlukan bukti otorisasi (misalnya, surat kuasa atau izin yang ditandatangani) dan mungkin meminta Anda memverifikasi identitas Anda secara langsung dengan kami.
• Menyisih dari penjualan/berbagi/iklan bertarget: gunakan preferensi cookie kami dan, jika didukung, sinyal GPC.
• Waktu verifikasi & respons: Kami memverifikasi permintaan menggunakan metode yang wajar dan merespons dalam waktu 45 hari (kami dapat memperpanjang 45 hari tambahan jika diizinkan dan akan memberi tahu Anda alasannya).
• Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda.

11. Pemberitahuan Privasi Produk & Layanan (Data Pemantauan Pelanggan)

Peran para pihak. Untuk data pribadi yang dipantau tentang karyawan, kontraktor, atau pengguna perangkat/akun lain yang dipantau oleh pelanggan kami, pelanggan adalah pengontrol (atau bisnis) dan CleverControl adalah pemroses (atau penyedia layanan).

Data dan pemasaran Pengguna Akhir. Kami tidak menjual data Pengguna Akhir atau menggunakannya untuk iklan bertarget.

Penggunaan yang dilarang. Layanan kami tidak boleh digunakan untuk pengawasan yang melanggar hukum, pemantauan perangkat pribadi tanpa izin, pengawasan pasangan intim atau domestik, atau penggunaan apa pun tanpa pemberitahuan, persetujuan, atau izin hukum yang diwajibkan oleh hukum yang berlaku. Kami dapat menangguhkan atau menghentikan akun, membatasi akses, dan menolak dukungan atas dugaan pemantauan yang tidak sah atau melanggar hukum.

Tanggung jawab pelanggan. Pelanggan sepenuhnya bertanggung jawab untuk:

• memberikan pemberitahuan pekerja yang diwajibkan secara hukum dan mendapatkan persetujuan jika berlaku (misalnya, pemberitahuan pemantauan elektronik sebelumnya di negara bagian tertentu di A.S.);
• mengatur pemantauan agar diperlukan dan proporsional untuk tujuan bisnis yang sah;
• melakukan penilaian dampak perlindungan data jika diperlukan;
• menghormati permintaan hak-hak pekerja yang ditujukan kepada mereka;
• menetapkan dan menegakkan kebijakan penyimpanan, akses, dan penggunaan internal.

Retensi & penghapusan. Data pemantauan pelanggan disimpan sesuai dengan kesepakatan kami. Setelah kontrak berakhir atau atas instruksi pelanggan, kami menghapus data pribadi dalam jangka waktu yang disepakati. Data yang terhapus tidak dapat dikembalikan.

Keamanan. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai, termasuk enkripsi saat transit dan saat disimpan; kontrol akses dan hak istimewa paling rendah; Opsi SSO/MFA; pencatatan audit; manajemen kerentanan dan pengujian penetrasi; praktik pembangunan yang aman; dan tinjauan keamanan vendor. Kami memberi tahu pelanggan tanpa penundaan yang tidak semestinya setelah mengetahui adanya pelanggaran data yang memengaruhi data pelanggan.

Penyedia layanan (sub-prosesor). Kami menggunakan penyedia layanan terverifikasi untuk memberikan layanan kami (infrastruktur, penyimpanan, analitik, komunikasi, dukungan). Kami memberikan pemberitahuan kepada pelanggan mengenai perubahan material kepada penyedia layanan.

Transfer internasional. Saat kami mentransfer data pribadi pelanggan secara internasional, kami melakukannya berdasarkan perlindungan yang dijelaskan di Bagian 7.

Penegakan hukum dan permintaan pemerintah. Untuk data pelanggan, kami memerlukan proses hukum yang valid dan akan mengalihkan permintaan ke pelanggan jika memungkinkan. Kami akan memberi tahu pelanggan kecuali dilarang secara hukum dan akan berupaya mempersempit cakupan permintaan apa pun. Kami mungkin mempublikasikan statistik transparansi tingkat tinggi.

Pertanyaan Karyawan/Pengguna Akhir. Individu yang dipantau oleh pelanggan harus menghubungi pelanggan tersebut (pengendali/bisnis) untuk menggunakan hak privasi mereka. Jika kami menerima pertanyaan secara langsung, kami akan memberi tahu pelanggan terkait dan membantu.

11A. Integrasi Atlassian Jira

11A.1 Apa yang dilakukan integrasi.

CleverControl menawarkan integrasi opsional dengan Atlassian Jira Cloud ("Integrasi Jira"). Hal ini memungkinkan Pelanggan untuk melacak waktu kerja berdasarkan tugas Jira yang diberikan kepada Pengguna Akhir dan mencatat waktu tersebut kembali di Jira sebagai log kerja. Integrasi Jira hanya diaktifkan oleh administrator Pelanggan. Setiap Pengguna Akhir kemudian menghubungkan akun Atlassian miliknya melalui otorisasi OAuth 2.0 Atlassian. Kami tidak pernah meminta atau menyimpan kata sandi Atlassian atau token Atlassian API.

11A.2 Data kami akses dari Jira.

Tergantung pada konfigurasinya, kami mengakses data berikut dari situs Jira Pelanggan:

• pengidentifikasi akun Atlassian, nama tampilan, jabatan dan avatar Pengguna Akhir yang terhubung;
• Jira pengidentifikasi situs, alamat dan nama;
• pengidentifikasi dan nama proyek;
• pengidentifikasi tugas (masalah), kunci, judul, status, penerima tugas, dan tanggal pembaruan/penyelesaian.

Kami tidak mengakses alamat email Pengguna Akhir, deskripsi tugas, komentar atau lampiran melalui Integrasi Jira.

11A.3 Data kami tulis ke Jira.

Ketika Pengguna Akhir menyelesaikan periode pekerjaan yang dilacak pada tugas Jira, CleverControl membuat atau memperbarui log kerja di Jira atas nama Pengguna Akhir tersebut. Log kerja berisi waktu mulai, durasi dan referensi teknis ke catatan CleverControl yang sesuai. Tangkapan layar, penekanan tombol, riwayat penelusuran, audio, video, dan data pemantauan lainnya tidak pernah dikirim ke Jira.

11A.4 Tujuan.

Kami menggunakan data Jira hanya untuk menyediakan Integrasi Jira kepada Pelanggan: menampilkan tugas yang diberikan, melacak waktu per tugas, mencatat log kerja dan membuat laporan waktu dan beban kerja. Kami tidak menjual data Jira atau menggunakannya untuk iklan atau untuk melatih model kecerdasan buatan.

11A.5 Peran dan tanggung jawab.

Untuk data yang diproses melalui Integrasi Jira, Pelanggan adalah pengendali data dan CleverControl bertindak sebagai pemroses atas instruksi Pelanggan, sebagaimana dijelaskan dalam Bagian 11. CleverControl Solutions, LLC — bukan Atlassian — bertanggung jawab atas privasi, keamanan, dan integritas data yang CleverControl akses, simpan, atau proses lainnya melalui Integrasi Jira. Kebijakan privasi Atlassian mengatur produk Atlassian sendiri dan tidak berlaku untuk pemrosesan CleverControl.

11A.6 Siapa yang dapat mengakses data.

Data Jira di CleverControl hanya tersedia untuk pengguna resmi akun CleverControl Pelanggan (pemilik akun dan sub-akun yang diberikan akses oleh Pelanggan). Log pekerjaan yang ditulis ke Jira dapat dilihat di Jira sesuai dengan izin Jira Pelanggan. Kami tidak membagikan data Jira dengan pihak ketiga selain penyedia layanan yang memprosesnya atas nama kami untuk menghosting dan mengoperasikan layanan, saat ini OVH (hosting dan pencadangan, Kanada). Penyedia ini terikat kontrak untuk melindungi data dan menggunakannya hanya sesuai dengan instruksi kami.

11A.7 Dimana data disimpan.

Data Jira yang diproses oleh CleverControl disimpan di server yang berlokasi di Kanada. Jika data ditransfer lintas negara, kami menerapkan perlindungan yang dijelaskan dalam Bagian 7.

11A.8 Keamanan.

Data dienkripsi saat transit menggunakan TLS. Akses OAuth dan token penyegaran disimpan terenkripsi di server kami saja dan tidak pernah dikirim ke aplikasi desktop CleverControl, dasbor, atau log.

11A.9 Memutuskan dan menghapus.

Administrator Pelanggan dapat memutuskan Integrasi Jira kapan saja, dan Pengguna Akhir juga dapat mencabut akses CleverControl di pengaturan akun Atlassian mereka. Setelah pemutusan sambungan, CleverControl berhenti mengimpor data Jira dan mengirim log kerja, dan segera menghapus token OAuth. Data Jira lainnya yang disimpan oleh CleverControl akan dihapus segera setelah pemutusan hubungan atau penutupan akun, kecuali jika penyimpanan diwajibkan oleh hukum. Log pekerjaan yang sudah ditulis ke Jira tetap berada di situs Jira Pelanggan dan dikelola oleh Pelanggan. Ketika Atlassian memberi tahu kami bahwa akun Atlassian telah ditutup, kami menghapus data pribadi akun tersebut. Data dalam cadangan dihapus dalam siklus pencadangan reguler.

11A.10 Hak Anda.

Pengguna Akhir harus mengarahkan permintaan tentang data pribadi mereka kepada perusahaan mereka (Pelanggan). CleverControl akan membantu Pelanggan dalam menanggapi permintaan tersebut. Anda juga dapat menghubungi kami di privacy@clevercontrol.com.

12. Children

Situs dan layanan kami ditujukan untuk penggunaan bisnis oleh orang dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun (atau di bawah 16 tahun di EEA/Inggris Raya) di Situs. Pelanggan tidak boleh menggunakan layanan kami untuk memantau perangkat pribadi anak di bawah umur tanpa dasar hukum dan pemberitahuan/persetujuan yang diperlukan.

13. Tautan dan Pihak Ketiga

Situs ini mungkin tertaut ke situs web, aplikasi, atau layanan pihak ketiga. Praktik privasi mereka diatur oleh pemberitahuan mereka sendiri. Kami mendorong Anda untuk meninjaunya sebelum memberikan data pribadi.

14. Perubahan pada Pemberitahuan Ini

Kami dapat memperbarui Pemberitahuan ini dari waktu ke waktu. Kami akan memposting versi terbaru dengan tanggal efektif baru dan, jika perubahan berdampak signifikan terhadap cara kami menggunakan atau mengungkapkan data pribadi, kami akan memberikan pemberitahuan tambahan sebagaimana diperlukan.

15. Cara Menghubungi Kami

Untuk pertanyaan privasi, permintaan, atau keluhan, hubungi privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Jika Anda berada di EEA/Inggris Raya dan kami diharuskan menunjuk perwakilan atau Petugas Perlindungan Data, detail kontak mereka akan dipublikasikan di sini.