法律与治理

隐私政策

了解 PT Suova Technology Indonesia 如何收集、使用、共享、存储及保护个人数据，以及您在与 Suova 互动时享有的隐私和个人数据权利。

本隐私政策说明 PT Suova Technology Indonesia（“Suova”或“我们”）在您访问我们的网站、联系我们、申请工作机会或以其他方式与我们互动时，如何收集、使用、共享、存储及保护您的个人数据。

1. 关于本隐私政策

PT Suova Technology Indonesia 尊重您的隐私，并致力于以负责任、透明和安全的方式处理个人数据，同时遵守适用的数据保护法律法规。

本隐私政策适用于通过 suova.co.id、其不同语言版本及相关页面处理的个人数据，以及通过业务咨询、项目讨论、合作请求、招聘活动、活动、沟通及与 Suova 的其他直接互动而处理的个人数据。

本政策主要说明 Suova 为自身企业及业务目的处理个人数据的方式。

如果 Suova 在软件项目、平台、应用程序、托管服务或其他客户项目中代表客户处理个人数据，Suova 可能作为个人数据处理者、服务提供商或其他适用法律所认可的角色。在这种情况下，相关客户合同、数据处理协议、客户的隐私声明或客户的合法指示可能优先适用。

2. 个人数据控制者

对于 Suova 通过本网站及相关业务活动为自身目的处理的个人数据，负责的主体为：

PT Suova Technology Indonesia
网站：suova.co.id
隐私事务邮箱：[email protected] (mailto:[email protected])
电话：+62 851-3485-3769
地址：Jl. Jenderal Gatot Subroto, Times Square Paramount No. 87125, Kabupaten Tangerang, Banten 15810, Indonesia

根据具体的数据处理活动，Suova 可能作为个人数据控制者、个人数据处理者或适用法律所认可的其他角色。

3. 我们收集的个人数据

我们收集的个人数据类型取决于您与 Suova 互动的方式。

您主动提供的信息

我们可能收集您自愿向我们提供的信息，包括：

姓名；
电子邮箱；
电话号码或 WhatsApp 号码；
公司或组织名称；
职位及职业信息；
国家或地区；
业务需求；
项目需求及目标；
预计预算和项目时间安排；
消息、咨询及往来沟通；
会议信息；
合作伙伴或供应商信息；
适用情况下的账单及行政信息；
调查或反馈信息；
简历、个人作品集、工作经历、资质及其他招聘信息；以及
您自愿向我们提供的其他信息。

除非为合法目的确有必要、由我们明确要求，或与相关互动具有合理关联，否则请避免向我们提供敏感个人数据或特殊类别个人数据。

自动收集的信息

当您访问或使用我们的网站时，我们可能自动收集某些技术及使用信息，包括：

IP 地址；
浏览器类型及版本；
设备类型；
操作系统；
语言设置；
来源网址；
浏览页面；
访问日期和时间；
会话及互动信息；
根据技术信息推算的大致位置；
性能及诊断信息；
安全及防滥用信号；
Cookie 标识符；以及
通过 Cookie 或类似技术收集的信息。

实际收集的信息可能根据网站当前启用的技术和服务而有所不同。

从其他来源获得的信息

在合法且适当的情况下，我们可能从其他来源获取与职业或业务相关的信息，包括：

推荐人；
现有客户；
业务合作伙伴；
职业社交网络；
招聘平台；
活动组织者；
服务提供商；以及
公开可获取的职业或商业信息来源。

我们仅会为合法且适当的目的处理此类信息。

4. 我们如何使用个人数据

我们可能将个人数据用于以下目的：

回复咨询和沟通；
了解您的业务或项目需求；
准备提案、报价、工作范围或其他商业文件；
安排会议和咨询；
评估项目及业务机会；
签订和履行合同；
提供、管理、支持和改进服务；
管理客户、供应商及合作伙伴关系；
管理账单、会计、税务及企业行政事务；
处理求职申请；
就就业或合作机会进行沟通；
运行、维护和改进网站；
分析网站使用情况及性能；
保存用户偏好；
防止垃圾信息、滥用、欺诈和安全事件；
检测和调查技术或安全问题；
保护我们的系统、用户、员工、客户及业务；
遵守适用的法律及监管要求；
建立、行使或维护法律权利；
保存法律要求的记录；
进行业务分析及内部规划；以及
在适用法律允许的情况下发送营销或业务信息。

除非法律允许或我们提供适当通知，否则我们不会将个人数据用于与最初收集目的存在重大不相容的其他目的。

5. 个人数据处理的法律依据

在适用法律要求具有合法处理依据的情况下，我们可能依据以下一项或多项基础处理个人数据。

同意

当您针对一个或多个特定目的提供有效同意时，我们可能基于您的同意处理个人数据。

如果处理活动以同意为依据，您可以根据适用法律撤回同意。

履行合同

在以下情况下，我们可能处理个人数据：

履行与您之间的合同；
管理现有合同关系；或
根据您的要求，在签订合同前采取必要措施。

法律义务

为遵守适用的法律、监管、会计、税务、劳动或其他法定义务，我们可能处理必要的个人数据。

合法利益

在适用法律允许的情况下，我们可能为合理的商业合法利益处理个人数据，例如：

回复业务咨询；
管理客户关系；
保护网站及系统安全；
防止滥用和欺诈；
改善服务和运营；
保存商业记录；以及
建立或维护法律权利。

当我们依赖合法利益进行处理时，我们会合理考虑相关利益与受影响个人的权利及利益之间的平衡。

其他合法依据

在适当情况下，我们也可能依据适用数据保护法律允许的其他合法基础进行处理。

6. 是否必须提供个人数据

在多数情况下，您可以自行决定是否提供个人数据。

但是，某些信息可能是我们完成以下事项所必需的：

回复您的请求；
评估项目；
准备商业提案；
建立或履行合同；
处理求职申请；
遵守法律或监管要求；或
提供您所请求的服务。

必须提供的信息通常会在相关表单、协议或沟通中予以说明。

如果您未提供必要信息，我们可能无法处理您的请求或提供相关服务。

我们可能使用 Cookie 及类似技术，以支持网站功能、安全、偏好管理、分析、性能衡量以及在启用情况下的营销活动。

网站正常运行和安全所必需的技术可能会被使用。

如果适用法律要求取得同意，我们仅会在获得适当同意后启用可选分析、广告或其他非必要追踪技术。

有关具体技术和您的选择，请参阅我们的 Cookie 政策。

8. 营销沟通

在适用法律允许的情况下，我们可能使用您的业务联系信息向您发送与以下事项相关的专业沟通：

Suova 的服务；
相关业务机会；
活动；
行业洞察或内容；
公司动态；或
其他专业信息。

如果法律要求取得同意，我们将在发送相关信息前取得所需同意。

您可以随时通过相关退订方式或联系我们停止接收营销信息。

即使您选择退出营销沟通，在必要情况下，我们仍可能发送与服务、合同、运营、安全或法律事项有关的信息。

9. 我们如何共享个人数据

我们不会出售个人数据。

在合理且必要的情况下，我们可能向以下主体提供或披露个人数据：

网站托管及云基础设施提供商；
网站及内容管理服务商；
电子邮件及通信服务商；
分析服务商；
网络安全及防滥用服务商；
软件及业务系统服务商；
适用情况下的支付或金融服务商；
招聘服务商；
专业顾问；
律师；
审计师；
会计师；
保险机构；
与授权项目相关的客户或合作伙伴；
政府机构；
监管机构；
法院；以及
在法律要求情况下的执法机构。

在公司重组、合并、收购、融资、投资、资产出售或类似交易中，我们也可能在适当的保密及法律保障措施下披露相关信息。

代表我们处理个人数据的服务提供商应仅为授权目的处理个人数据，并应受到适当的保密、安全和合同义务约束。

10. 跨境个人数据传输

Suova 位于印度尼西亚，但我们使用的部分技术、基础设施、通信、分析或其他服务提供商可能在其他国家或地区处理信息。

因此，个人数据可能被传输至最初收集地以外的国家或地区进行处理。

当个人数据从印度尼西亚传输至境外时，我们将根据适用的印度尼西亚个人数据保护法律采取所要求的保障措施。

根据具体情况，这可能包括确保接收方所在司法辖区具有适当或相当的数据保护水平、采用充分且具有约束力的保护措施、在必要时取得数据主体同意，或使用法律认可的其他机制。

如果 GDPR 适用于相关处理活动，我们也可能采用欧盟数据保护法律认可的跨境传输机制。

11. 数据保存期限

我们仅会在实现收集目的所合理必要的期限内保留个人数据，并遵守适用法律所要求或允许的保存期限。

保存期限可能取决于：

信息的性质；
处理目的；
客户或业务关系持续时间；
合同要求；
招聘需求；
法律及监管义务；
会计及税务要求；
安全和防欺诈需求；
适用的法律时效；以及
建立、行使或维护法律权利的需要。

例如，项目咨询信息可能会在合理期限内保存，以便进行后续沟通及潜在业务机会管理。

与现有客户关系有关的信息可能在合作期间及合作结束后的一段适当期限内保存，以满足合同、会计、法律或合规要求。

招聘信息可能在相关招聘流程期间保存，并在法律允许的情况下保留一段合理时间，以考虑未来合适的职位机会。

当个人数据不再需要时，我们将采取合理措施将其删除、销毁、匿名化或以其他安全方式处理。

12. 我们如何保护个人数据

我们采取合理的技术和组织措施，以保护个人数据免受：

未经授权的访问；
非法处理；
意外丢失；
未经授权的披露；
滥用；
未经授权的修改；
损坏或销毁；以及
其他安全风险。

根据处理活动的性质，我们采取的措施可能包括：

访问权限控制；
身份验证措施；
安全通信；
适当情况下的数据加密；
网络及基础设施安全；
安全监控；
权限限制；
数据备份；
日志记录；
软件更新；
防滥用机制；
保密义务；以及
内部安全程序。

任何网站、数据传输方式或存储系统均无法保证绝对安全。因此，我们无法承诺不存在任何安全风险，但会持续采取与数据处理性质及风险相适应的保护措施。

13. 个人数据泄露

如果我们发现个人数据发生安全事件或泄露，我们将评估事件的性质、范围及潜在影响。

在适用法律要求的情况下，我们将采取适当措施，包括可能：

控制和处理相关事件；
调查事件原因；
降低潜在损害；
记录事件情况；
通知受影响的数据主体；以及
向有权机关或监管机构报告。

相关通知将按照适用法律规定的期限和方式进行。

14. 您的个人数据权利

根据适用法律以及具体处理情况，您可能享有与个人数据有关的权利。

这些权利可能包括：

了解个人数据处理情况；
请求访问个人数据；
获取个人数据副本；
补充、更新或更正不准确的信息；
在适用情况下请求删除或销毁个人数据；
撤回同意；
请求限制或暂停某些处理活动；
对某些处理提出异议；
对某些完全基于自动化处理的决定提出异议；
在适用情况下请求数据可携带性；
向有权机关投诉；以及
行使适用法律规定的其他权利。

部分权利可能受到法律条件、限制、例外、身份验证要求或其他法定义务的约束。

我们不会因您依法行使个人数据权利而对您进行违法歧视。

15. 印度尼西亚个人数据保护法律下的权利

如果印度尼西亚个人数据保护法律适用，数据主体可依法享有相关权利，包括：

获得有关个人数据控制者身份及责任的信息；
了解个人数据处理目的及法律依据；
补充、更新及更正个人数据；
访问个人数据；
获取个人数据副本；
在适用情况下要求删除或销毁个人数据；
撤回已经作出的同意；
对某些自动化决策提出异议；
请求暂停或限制个人数据处理；
在适用情况下行使数据可携带权；以及
依法寻求其他救济。

上述权利的行使可能受到适用法律规定的条件及例外限制。

如果欧盟《通用数据保护条例》（GDPR）适用于 Suova 对您的个人数据进行的特定处理活动，则在符合相应条件及例外的情况下，您可能享有以下权利：

访问权；
更正权；
删除权；
限制处理权；
数据可携带权；
反对处理的权利；
撤回同意的权利；
与某些自动化决策有关的权利；以及
向有权监管机构提出投诉的权利。

GDPR 并不会自动适用于您与 Suova 的所有互动。上述权利仅在相关法律适用条件得到满足时有效。

17. 如何行使您的权利

如需行使隐私权利或提出与个人数据有关的请求，请联系：

[email protected] (mailto:[email protected])

为保护您的个人数据免遭未经授权的访问或披露，我们可能需要在处理请求前验证您的身份。

根据请求的性质，我们可能要求提供合理必要的信息，以：

确认您的身份；
查找相关个人数据；
理解您的具体请求；或
确认代表其他个人提出请求的人员具有相应授权。

我们将在适用法律规定的期限内处理并回复相关请求。

如果法律允许我们拒绝或限制某项请求，我们将在法律要求的情况下提供适当说明。

18. 自动化决策及用户画像

Suova 通常不会使用通过企业网站收集的个人数据，仅通过自动化处理方式作出对个人产生法律效力或其他类似重大影响的决定。

如果未来相关实践发生变化，并且适用法律要求我们提供额外说明、取得同意或实施其他保障措施，我们将提供相应的信息及保护。

我们可能使用自动化工具进行安全监测、垃圾信息防护、分析或网站性能管理，但不会利用这些工具对个人作出具有重大法律影响的自动化决定。

19. 招聘

如果您申请 Suova 的正式职位、实习、自由职业、合同职位或其他专业机会，我们可能处理以下信息：

姓名及联系方式；
简历；
个人作品集；
工作经历；
教育背景；
专业资格；
技能；
适用情况下的期望薪酬；
面试记录；
适当情况下的职业推荐信息；以及
招聘过程中提供的其他信息。

我们可能将这些信息用于：

评估求职申请；
与候选人沟通；
进行面试及评估；
在法律允许的情况下进行必要的核实；
作出招聘决定；以及
履行与就业有关的法律义务。

在适当且法律允许的情况下，我们可能保留候选人信息，以考虑未来合适的职位机会。

20. 客户及项目数据

在软件开发、咨询、实施、维护或其他客户项目中，Suova 可能接触客户系统、应用程序、数据库、测试环境或项目材料中包含的个人数据。

在此情况下，决定个人数据处理目的和方式的责任可能仍由相关客户承担，而 Suova 仅根据以下内容处理相关信息：

客户的书面或记录指示；
适用的项目协议；
数据处理条款；以及
适用法律。

如需要客户专属隐私声明或数据处理协议，本隐私政策不会取代上述文件。

21. 敏感及特殊类别个人数据

除非为适当且合法的目的确有必要，我们通常不会通过企业网站主动要求提供敏感或特殊类别个人数据。

除非相关互动确实需要，否则请不要主动向我们提供健康数据、生物识别信息、金融账户凭证、政府身份证件号码、犯罪记录或其他敏感信息。

如果确有必要处理敏感或特殊类别个人数据，我们将根据适用法律采取额外保护措施。

22. 儿童隐私

Suova 的企业网站及专业技术服务主要面向企业、组织、专业人士以及寻求技术相关服务的个人。

我们的网站并非主要面向儿童。

我们不会故意通过企业网站收集儿童个人数据用于营销或用户画像。

如果我们发现儿童个人数据在依法需要父母或法定监护人同意或授权的情况下被处理，我们将根据适用法律采取适当措施。

23. 第三方网站及服务

我们的网站可能包含第三方网站或服务的链接、集成功能或内容。

Suova 无法控制独立第三方的隐私实践。

您直接向第三方提供的信息通常受该第三方自身的隐私政策和使用条款约束。

在向第三方服务提供个人数据之前，我们建议您阅读相关隐私政策。

24. 社交媒体及外部平台

如果您通过社交媒体、即时通讯平台、职业网络、在线市场或其他外部平台与 Suova 互动，Suova 和相关平台均可能处理与该互动有关的信息。

相关平台自身进行的数据处理受其各自的隐私政策和使用条款约束。

我们建议您查看所使用外部平台的隐私设置及相关政策。

25. 数据保护负责人及代表

在适用法律要求的情况下，Suova 将指定个人数据保护负责人、相关隐私职能、代表或类似角色。

如果 Suova 依法需要任命数据保护官（Data Protection Officer）或在其他司法辖区指定代表，我们将在本隐私政策或其他适当通知中公布相关联系方式。

目前，与隐私有关的问题可发送至：