Bagaimana kami melindungi privasi Anda
pada Odoo.com dan saat Anda menggunakan layanan kami
Odoo SA serta afiliasinya menawarkan banyak layanan untuk membantu Anda menjalankan bisnis, termasuk platform untuk hosting database Odoo Anda sendiri. Sebagai bagian dari menjalankan layanan-layanan tersebut kami mengumpulkan datam engenai Anda dan bisnis Anda. Data ini tidak hanya penting bagi kami untuk menjalankan layanan kami, tapi juga sangat penting untuk keamanan layanan serta user-user kami.
Kebijakan ini menjelaskan informasi yang dikumpulkan, bagaimana caranya dikumpulkan, dan bagaimana kami menggunakannya.
Informasi yang kami kumpulkan
Kebanyakan data pribadi yang kami kumpulkan secara langsung disediakan oleh user kami saat mereka mendaftar dan menggunakan layanan kami. Data lain dikumpulkan oleh melalui interaksi rekaman dengan layanan kami.
Akun & Data Kontak: Saat Anda mendaftar ke website kami untuk menggunakan atau mengunduh salah satu produk kami, atau untuk berlangganan ke salah satu layanan kami (Odoo Online, Free Trial, Odoo Apps, Odoo.sh, etc.), atau mengisi salah satu formulir kontak kami, Anda secara sukarela memberikan kami informasi tertentu. Ini biasanya termasuk nama, nama perusahaan, alamat email, dan terkadang nomor telefon, alamat pos Anda (saat faktur atau pengiriman dibutuhkan), sektor bisnis dan minat Anda mengenai Odoo, sekaligus password pribadi.
Kami tidak pernah mencatat atau menyimpan informasi kartu kredit pelanggan kami, dan akan selalu mengandalkan pihak ketiga terpercaya Prosesor pembayaran yang memenuhi PCI-DSS untuk pemrosesan kartu kredit, termasuk pemrosesan pembayaran berulang.
Data Aplikasi Lamaran: Saat Anda melamar untuk pekerjaan pada website kami atau melalui agen kerja, kami biasanya mengumpulkan kontak informasi Anda (nama, email, telepon) dan informasi apapun yang Anda putuskan untuk berikan ke kami dalam surat pengantar dan Curriculum Vitae Anda.
Bila kami memutuskan untuk mengirimkan Anda surat tawaran kerja, kami juga akan meminta Anda untuk menyediakan detail pribadi tambahan yang dibutuhkan untuk memenuhi kewajiban hukum kami dan kebutuhan manajemen personil.
Kami tidak akan meminta Anda untuk menyediakan informasi yang tidak dibutuhkan untuk proses rekrutmen. Terlebih lagi, kita tidak akan pernah mengumpulkan informasi apapun mengenai ras atau kelompok etnik Anda, opini politik, kepercayaan agama, keanggotaan serikat buruh atau kehidupan seksual.
Data Browser:
Saat Anda mengunjungi website kami dan mengakses layanan online kami, kami mendeteksi dan menyimpan bahasa browser dan geolokasi Anda
agar dapat mengustomisasi pengalaman Anda berdasarkan negara dan bahasa yang dipilih..
Server-server kami juga secara pasif mencatat informasi yang dikirim oleh browser Anda untuk alasan statistik, keamanan, dan hukum:
IP address, jam dan tanggal kunjungan Anda dan halaman atau sumber daya yang Anda akses, versi dan platform browser Anda, dan halaman website
yang mengirim Anda ke website kami.
Browser Anda juga dapat digunakan untuk menyimpan dan mengambil data sesi Anda saat ini, dengan bantuan session cookie
(lihat juga Cookie untuk detail lebih lanjut).
Perlindungan formulir: beberapa formulir pada website kami mungkin dilindungi oleh Google reCAPTCHA. Teknologi ini mengandalkan herustik yang berdasarkan karakteristik teknis browser dan perangkat Anda, dan juga dapat menggunakan cookie spesifik Google. Lihat juga Kebijakan Privasi Google dan Syarat Penggunaan di bagian Penyedia Layanan Pihak Ketiga di bawah.
Database Pelanggan: Saat Anda berlangganan ke layanan Odoo Cloud dan membuat database Odoo Anda sendiri (contohnya memulai Free Trial), informasi atau konten apapun yang Anda kirim atau unggah ke database Anda adalah milih Anda sendiri, dan Anda akan memiliki kontrol penuh.
Demikian pula, saat Anda mengungah database on-premise ke website Upgrade Odoo, Anda memiliki data di dalam database tersebut.
Data ini akan sering memiliki informasi pribadi, contohnya: daftar karyawan Anda, kontak dan pelanggan Anda, pesan-pesan Anda, gambar, video, dsb. Kami hanya akan mengumpulkan informasi ini atas nama Anda, dan Anda selalu memiliki kepemilikan dan kontrol penuh atas data ini.
Rekaman Sesi Free Trial: Saat Anda memulai free trial pada layanan Odoo Cloud kami, Anda mungkin akan ditawarkan kemungkinkan untuk menyetujui perekaman bagian awal sesi free trial Anda agar dapat membantu kami meningkatkan pengalaman user pada produk kami.
Bila Anda setuju, informasi yang akan dikumpulkan termasuk apa yang terlihat pada layar Anda untuk 2 jam pertama free trial Anda, sekaligus interaksi Anda dengan aplikasi kami (di mana Anda mengeklik, menu apa yang Anda buka, dsb.) Data ini akan dikonsolidasi dalam bentuk video agar pakar ahli Pengalaman User kami dapat lihat selama waktu yang terbatas.
Ini kemungkinkan akan termasuk data pribadi seperti nama, email, nomor hp, gambar, tergantung pada informasi dunia-nyata apa yang Anda input ke database Anda selama periode perekeman. Kolom password dan kolom-kolom sensitif lainnya akan secara otomatis dikecualikan dari rekaman, tapi kami tidak bisa sepenuhnya menghilangkan kemungkinan ada informasi sensitif yang mungkin terekam, tergantung pada di mana Anda mengetik informasi tersebut.
Bagian lain dari Kebijakan ini menjelaskan:
- bagaimana kami memproses data ini,
- berapa lama kami menyimpan data,
- dan bagaimana Anda dapat mengakses atau meminta penghapusan data ini
- dan penyedia layanan pihak-ketiga mana saja yang terlibat.
Bila Anda tidak setuju atau bila kita tidak memberikan Anda opsi untuk opt-in, sesi trial Anda tidak akan direkam dan tidak ada data yang akan dikumpulkan untuk tujuan ini.
Data Akun Github.com: Saat Anda berlangganan ke platform Odoo.SH platform dan membuat project Anda, platform membutuhkan otorisasi untuk mengakses akun Github.com Anda, termasuk token OAuth yang memberikan akses ke akun Anda, dan nanti, ke konten dari repositori project Anda.
Data Transaksi Pembelian Dalam In-App (IAP): Saat Anda menggunakan Odoo pada Odoo Cloud atau pada deployment yang Anda hosting sendiri, beberapa layanan opsional "Pembelian In-App" mungkin dapat menjadi aktif sebagai default. Ini biasanya termasuk fitur penyelesaian otomatis untuk membantu Anda dengan cepat menginput informasi klien dan pemasok, sekaligus integrasi dengan penyedia layanan pihak-ketiga untuk mengirimkan dan menerima SMS, surat kertas, dsb.
Saat Anda menggunakan layanan ini, dengan atau tanpa pembayaran, beberapa data transaksi yang dibutuhkan akan dikirim ke layanan Odoo Cloud dan harus dikomunikasikan ke layanan pihak-ketiga untuk tujuan menjalankan layanan. Anda dapat menemukan kebijakan privasi yang lengkap untuk setiap layanan pada Kebijakan Privasi IAP .
Layanan IAP selalu bersifat opsional, bahkan saat diaktifkan secara default, dan Kebijakan Privasi IAP juga menjelaskan bagaimana Anda dapat opt-out dari menggunakan layanan IAP.
Bagaimana kami menggunakan informasi ini
Akun & Data Kontak: Kami menggunakan informasi kontak Anda Anda untuk menyediakan layanan kami, untuk menjawab permintaan Anda, dan untuk alasan biling serta manajemen akun. Kami juga mungkin menggunakan informasi ini untuk marketing dan komunikasi (pesan marketing kami selalu memiliki cara bagi Anda untuk opt-out kapan pun juga). Kami juga menggunakan data ini dalam bentuk agregat/anonim agar dapat menganalisis trend layanan.
Jika Anda sudah mendaftar untuk bertapisipasi di acara yang dipublikasikan pada website kami, kami dapat mentransfer nama, alamat email, nomor kontak dan nama perusahaan Anda ke organizer lokal dan ke sponsor acara untuk alasan marketing dan untuk memfasilitasi persiapan dan booking acara.
Jika Anda telah menunjukkan keinginan untuk menggunakan Odoo atau sebaliknya meminta untuk dihubungi oleh penyedia layanan odoo, kami dapat mentransfer nama, alamat email, nomor kontak dan nama perusahaan ke salah satu Mitra kami di negara atau daerah Anda, untuk alasan menghubungi Anda untuk menawarkan bantuan dan layanan lokal.
Data Aplikasi Lamaran: Kami hanya akan memproses informasi ini untuk tujuan proses rekrutmen, untuk mengevaluasi dan melakukan follow-up lamaran Anda, dan dalam mempersiapkan kontrak Anda, bila kami memutuskan untuk mengirimkan Anda surat tawaran kerja. Anda dapat menghubungi kami kapanpun juga untuk meminta penghapusan informasi Anda.
Data Browser: Data yang dicatat secara otomatis ini akan dianalisis secara rahasia untuk menjaga dan memperbarui layanan kami. reCAPTCHA Google mungkin juga akan digunakan untuk alasan keamanan, untuk mencegah penyalahgunaan layanan kami. Dalam hal itu kami hanya akan memproses nilai anonim yang reCAPTCHA tentukan berdasarkan browser dan perangkat Anda.
Kami hanya akan membuat korelasi antara data ini dengan data pribadi Anda saat dibutuhkan oleh hukum atau untuk tujuan keamanan, bila Anda melanggar Kebijakan Penggunaan yang Diperbolehkan.
Database Pelanggan: Kami hanya mengumpulkan dan memproses data ini atas nama Anda, agar dapat melakukan layanan yang Anda bayar melalui langgan, dan berdasarkan instruksi yang Anda secara eksplisit berikan saat Anda mendaftar atau mengonfigurasi layanan Anda dan database Odoo Anda.
Staff dan engineer Meja Bantuan kami mungkin mengakses informasi ini secara terbatas dan wajar agar dapat menyelesaikan masalah apapun terkait layanan kami, atau pada permintaan eksplisit Anda untuk alasan bantuan, atau bila diperlukan oleh hukum, atau untuk memastikan keamanan layanan kami apabila terdapat pelanggaran terhadap Kebijakan Penggunaan yang Diperbolehkan agar dapat memastikan layanan kami aman.
Rekaman Sesi Free Trial: Tujuan dari rekaman ini adalah untuk memperbaiki produk-produk kami: mereka akan dilihat dan dianalisa hanya oleh tim Litbang Kegunaan, yang akan menggunakan data tersebut sebagai informasi rahasia. Dengan melihat rekaman mereka akan dapat melihat representasi nyata dari langkah-langkah pertama user ke Odoo dan meningkatkan Pengalaman User.
Rekaman akan diproses dan disimpan dengan alat yang disediakan oleh FullStory (bandingkan daftar penyedia layanan kami), diatur dengan ketentuan kerahasiaan yang ketat.
Bagian lain Kebijakan ini menjelaskan :
- apa yang direkam,
- berapa lama kami menyimpan data,
- dan bagaimana Anda dapat mengakses atau meminta penghapusan data ini.
Data Akun Github.com:
Selama fase konfigurasi untuk project Odoo.SH Anda, platform menggunakan token OAuth untuk menyiapkan project
Github.com yang akan Anda gunakan untuk Odoo.SH, termasuk web hook dan deployment key yang dibutuhkan agar Odoo.SH
dapat mendeteksi setiap commit yang Anda dorong ke repositori project Anda. Token OAuth tidak akan disimpan dan akan dihapus langsung setelah Anda menutup sesi Odoo.SH, atau setelah 2 hari.
Kontent dari repositori project Anda akan disimpan selama langganan Odoo.SH Anda aktif agar dapat menyediakan layanan itu sendiri.
Staff dan engineer Meja Bantuan kami mungkin mengakses informasi ini secara terbatas dan wajar agar dapat menyelesaikan masalah apapun terkait layanan kami, atau pada permintaan eksplisit Anda untuk alasan bantuan, atau bila diperlukan oleh hukum, atau untuk memastikan keamanan layanan kami apabila terdapat pelanggaran terhadap Kebijakan Penggunaan yang Diperbolehkan agar dapat memastikan layanan kami aman.
Data Transaksi Pembelian In-App (IAP): Anda dapat menemukan kebijakan privasi yang lengkap untuk setiap layanan pada Kebijakan Privasi IAP .
Mengakses Data Anda
Mengakses, Memperbarui atau Menghapus Informasi Pribadi Anad
Akun & Data Kontak: Anda memiliki hak untuk mengakses dan memperbarui data pribadi Anda yang sebelumnya disediakan ke kita. Anda dapat melakukan ini kapanpun juga dengan tetap terhubung ke akun pribadi Anda di Odoo.com. Jika Anda ingin secara permanen menghapus akun atau informasi pribadi Anda untuk alasan yang sah, silakan lakukan permintaan ke Meja Bantuan . Kami akan mengambil langkah-langkah yang dibutuhkan untuk secara permanen menghapus informasi pribadi Anda, terkecuali saat kami dibutuhkan untuk menyimpannya oleh karena alasan hukum (biasanya, untuk administrasi, tagihan dan pelaporan pajak).
Data Aplikasi Lamaran: Anda dapat menghubungi kami kapan pun juga untuk meminta akses, update atau untuk menghapus informasi lamaran Anda. Cara termudah untuk melakukan ini adalah dengan membalas ke pesan terakhir Anda dengan personil Human Resource.
Database Pelanggan:Anda dapat mengelola data apapun yang dikumpulkan di database Anda yang dihosting pada Odoo.com kapan pun juga, menggunakan kredensial administrasi, termasuk memodifikasi atau menghapus data pribadi apapun yang disimpan di sana.
Kapan pun juga Anda dapat mengekspor backup lengkap database Anda melalui control panel, agar dapat mentransfer, atau untuk mengelola backup/arsip Anda sendiri. Anda bertanggung jawab untuk pemprosesan data ini berdasarkan semua regulasi privasi.
Anda juga dapat meminta penghapusan seluruh database Anda melalui control panel, kapan pun juga.
Saat Anda menggunakan layanan Upgrade Database Odoo, data Anda secara otomatis dihapus setelah
upgrade Anda secara sukses diselesaikan, dan dapat juga dihapus setelah Anda meminta penghapusan.
Rekaman Sesi Free Trial: Anda dapat menghubungi kami kapan pun juga untuk meminta akses ke atau penghapusan rekaman dari sesi trial Anda (lihat informasi kontak di bawah). Mohon jangan lupa untuk mencantumkan nama atau URl dari database Anda (misal mydatabase.odoo.com) untuk memungkinkan kami untuk mengambil rekamanan spesifik Anda. Rekaman akan secara otomatis dihancurkan setelah 2 bulan, jadi bila trial Anda lebih tua
dari durasi tersebut data trial Anda sudah tidak tersedia.
Bagian lain Kebijakan ini menjelaskan :
- apa yang direkam,
- bagaimana kami memproses data ini,
- berapa lama kami menyimpan data
- dan penyedia layanan pihak-ketiga mana saja yang terlibat.
Data Akun Github.com: Anda dapat melihat dan mengelola data repositori project yang dikumpulkan dari akun Github.com Anda langsung pada Odoo.SH.
Anda dapat meminta penghapusan informasi ini melalui control panel pada Odoo.SH, kapan pun juga.
Anda juga dapat meminta penghapusan token OAuth Github.com OAuth Anda hanya dengan log out dari Odoo.SH.
Data Transaksi Pembelian In-App (IAP): Anda dapat menemukan kebijakan privasi yang lengkap untuk setiap layanan pada Kebijakan Privasi IAP .
Periode Retensi Keamanan:: kami menyimpan salinan data Anda di backup kami untuk alasan keamanan, bahkan setelah mereka dihancurkan dari sistem live kami. Lihat Retensi Data untuk detail lebih lanjut.
Keamanan
Kami menyadari betapa penting dan sensitif data pribadi Anda, dan karenanya kami mengambil beragam tindakan untuk memastikan informasi ini diproses, disimpan dan dijaga secara aman dari kehilangan data dan akses tidak sah. Tindakan pencegahan secara teknis, administratif, dan organisasi dituliskan secara rinci dalam Kebijakan Keamanan.
Penyedia Layanan Pihak Ketiga / Subprosesor
Agar dapat mendukung pengoperasian kami kita bergantung pada beberapa Penyedia Layanan. Mereka membantu kami dengan berbagai layanan seperti pemrosesan pembayaran, analisis audience website, cloud hosting, marketing dan komunikasi, dsb.
Setiap kali Anda membagikan data dengan Penyedia Layanan ini, kami memastikan mereka mematuhi legislasi Perlindungan Data, dan bahwa pemrosesan yang mereka lakukan untuk kami dibatasi agar hanya memenuhi tujuan spesifik kami dan termasuk dalam kontrak pemrosesan data yang spesifik.
Di bawah adalah daftar Penyedia Layanan yang saat ini kami gunakan, kenapa kami menggunakan mereka, dan tipe data apa yang kami bagikan dengan mereka.
Data Transaksi Pembelian In-App (IAP): Daftar penyedia layanan pihak-ketiga untuk setiap layanan IAP tersedia pada Kebijakan Privasi IAP .
A. Subprosesor
Penyedia layanan pihak ketiga ini akan memproses data dimana Odoo adalah Controller atau Prosesor,
atas nama Odoo.
Penting: oleh karena variabilitas dalam sumber daya dan layanan yang disediakan oleh subprosesor-subprosesor ini, Pelanggan Odoo tidak dapat memilih subprosesor yang akan digunakan untuk memproses data mereka. Namun mereka dapat memilih daerah utama hosting mereka (lihat bagian Lokasi Data ).
Subprosesor | Tujuan | Shared Data |
---|---|---|
OVHCloud SAS Privasi & Keamanan |
Infrastruktur dan hosting Odoo.com (produksi + backup), Odoo SaaS (produksi + backup), Odoo.SH (backup), DDOS Protection. |
Saat ini dihosting oleh OVHCloud: Data produksi dari Odoo.com dan layanan afiliasi-nya,
termasuk Database Pelanggan Odoo Online (SaaS), dan layanan Upgrade Database Odoo, termasuk
database Pelanggan yang saat ini sedang di-upgrade; Data backup untuk semua layanan cloud Odoo.
Sertifikasi Pusat Data: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR. |
Google Cloud EMEA Ltd Privasi & Keamanan |
Infrastruktur dan hosting Odoo.com (produksi + backup), Odoo SaaS (produksi + backup), Odoo.SH (produksi + backup), DDOS Protection. |
Saat ini dihosting oleh Google: Data produksi dari Odoo.com dan layanan afiliasi-nya,
termasuk Database Pelanggan Odoo Online (SaaS) dan Odoo.SH (PaaS) dan layanan Upgrade Database Odoo,
termasuk database Pelanggan yang saat ini sedang di-upgrade; Data backup untuk semua layanan cloud Odoo.
Sertifikasi Pusat Data: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR . |
Amazon Web Services, Inc. Privasi & Keamanan |
Infrastruktur and hosting (legacy) |
Saat ini dihosting oleh AWS: Layanan Upgrade Database Odoo Database untuk Database Pelanggan
yang diunggah pada platform upgrade legacy dengan basis website,
atau yang sebelumnya dimulai pada platform warisan (legacy) dengan script custom,
atau yang dimulai dari end-of-life version OpenERP v6.1.
Upgrade lebih baru yang dimulai dengan command-line script atau web-based form yang baru tidak diproses pada AWS.
Sertifikasi Pusat Data: ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR |
FullStory Keamanan & Privasi Informasi GDPR Kebijakan Cookie |
Rekaman free trial sementara untuk user yang setuju untuk program pengembangan UX. | Dibagi dengan FullStory: rekaman berbentuk seperti video mengenai layar Anda selama sesi 2 jam pertama free trial Anda + cookie FullStory. |
B. Prosesor dan Controller Pihak-ketiga
Penyedia layanan pihak ketiga ini akan memproses data dimana Odoo adalah Controller, sebagai Prosesor, atas nama Odoo, atau mereka akan menerima data tersebut sebagai Controller, untuk tujuan spesifik atau melakukan layanan yang sesuai kontrak mereka harus sediakan.
Penyedia Layanan | Tujuan | Shared Data |
---|---|---|
Paypal PCI • Privasi & Keamanan |
Proses pembayaran pada Odoo.com |
Dibagi dengan Paypal: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Paypal: informasi kartu kredit. |
Layanan Pembayaran Ingenico PCI • Privasi |
Proses pembayaran pada Odoo.com |
Dibagi dengan Ingenico: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Adyen: informasi kartu kredit. |
Stripe PCI • Privasi & Keamanan |
Proses pembayaran pada Odoo.com |
Dibagi dengan Stripe: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Stripe: informasi kartu kredit. |
Adyen PCI • Privasi • Syarat&Ketentuan |
Proses pembayaran pada Odoo.com |
Dibagi dengan Adyen: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Adyen: informasi kartu kredit. |
OneSignal Privasi & Keamanan |
Push notification dalam browser untuk pengunjung Odoo.com. |
Dibagi dengan OneSignal: Data browser non-pribadi, informasi geolokasi, bahasa (tidak ada informasi yang dapat diidentifikasi). Hanya disimpan di OneSignal: ID browser/perangkat mobile. |
Google Analytics Privasi & Keamanan • Tipe cookie |
Analisis audience website yang anonim..
Keluar |
Dibagi degnan Google Analytics: Data browser non-pribadi, IP anonim, info geolokasi, bahasa (tidak ada informasi yang dapat diidentifikasi) |
Google reCAPTCHA Privasi & Keamanan |
Form protection. | Digunakan oleh Google reCAPTCHA: Karakteristik browser dan perangkat, Google cookies. |
Penjadwalan Acuity Privasi & Keamanan |
Penjadwalan demo/pertemuan pada Odoo.com. | Dibagi dengan Acuity: Informasi pribadi apapun yang dimasukkan user dalam scheduling form: nama dan informasi kontak, alasan untuk permintaan, dsb. |
Clearbit Privasi & Keamanan |
Pengambilan informasi bisnis untuk alasan prospeksi. |
Diambil dari Clearbit untuk pengunjung yang datar dari perusahaan UE: nama, sektor, dsb. ukuran, dsb. pendapatan, website, informasi media sosial dan kontak.
Diambil dari Clearbit untuk pengunjung yang datang dari perusahaan bukan UE: sama seperti perusahaan UE, ditambah info kontak untuk eksekutif perusahaan, bila diketahui. |
CloudFlare Keamanan & Privasi • Kebijakan Cookie |
Caching distribusi untuk sumber daya statik dan gambar di Odoo.com | Digunakan oleh CloudFlare: Karakteristik browser dan perangkat, cookie CloudFlare. |
Retensi Data
Akun & Data Kontak: kami hanya akan menyimpan data tersebut selama diperlukan untuk tujuan data tersebut dikumpulkan, sesuai yang tertera di kebijakan ini, termasuk periode retensi hukum, atau selama masih dibutuhkan untuk dapat melakukan promosi produk dan layanan kami secara sah dan wajar.
Data Aplikasi Lamaran: Bila kami tidak memperkerjakan Anda, kami mungkin menyimpan informasi yang Anda sediakan selama 3 tahun agar dapat mengontak Anda lagi untuk proposisi pekerjaan baru lainnya yang mungkin muncul, kecuali Anda meminta Anda untuk tidak melakukan hal tersebut. Bila kami memperkerjakan Anda, informasi pribadi Anda akan disimpan selama periode kontrak karyawan Anda dengan kami, dan setelahnya, selama periode retensi hukum yang berlaku di negara tempat kami memperkerjakan Anda.
Data Browser: kami akan menyimpan data ini selama maksimum 12 bulan, kecuali kita harus menyimpannya sehubungan dengan kekhawatiran sah terkait keamanan atau performa layanan kami, atau bila dibutuhkan oleh hukum. Informasi sesi server-side apa pun akan dibuang setelah maksimal 7 hati setelah tidak secara aktif digunakan.
Server & Security Log: kami menyimpan log tersebut untuk maksimal 12 bulan, kecuali kami harus menyimpannya terkait dengan kekhawatiran yang masuk akal terkait keamanan atau performa layanan kami, atau bila diperlukan secara hukum.
Database Pelanggan: kami hanya akan menyimpan data ini selama dibutuhkan agar dapat melakukan layanan yang Anda bayar melalui langganan. Untuk database yang dihosting pada Odoo Cloud, bila Anda membatalkan layanan database Anda akan dinonaktifkan selama 3 minggu (masa tenggang di mana Anda masih dapat mengganti pikiran Anda), sebelum dihancurkan. Untuk database yang diunggah ke website Upgrade Database Odoo, database Anda akan disimpan selama 4 bulan setelah upgrade sukses terakhir, dan dapat dihapus lebih dulu sesuai permintaan Anda.
Rekaman Sesi Trial: Rekaman akan secara otomatis dihapus setelah 2 bulan, dan mungkin akan dihapus lebih dulu setelah mereka telah diproses, atau dianggap tidak berguna, atau bila diminta.
Akun Data Github.com: kami menyimpan data ini selama langganan Odoo.SH Anda aktif, kecuali token OAuth yang akan dihapus setelah 2 hari, atau setelah Anda logout dari Odoo.SH.
Data Transaksi Pembelian In-App (IAP): Anda dapat menemukan kebijakan privasi yang lengkap untuk setiap layanan pada Kebijakan Privasi IAP .
Periode Retensi Keamanan: Sebagai bagian dari Kebijakan Keamanan, kami selalu mencoba untuk menjaga data Anda dari
penghapusan yang tidak sengaja atau bersifat jahat. Oleh karena itu, setelah kami menghapus informasi pribadi apapun milik Anda (Akun & Data Kontak) dari database kami saat Anda memberikan permintaan penghapusan, atau setelah Anda menghapus informasi pribadi apapun dari database Anda (Database Pelanggan), atau bila Anda menghapus seluruh database, data tersebut tidak secara langsung dihapus dari sistem backup kami, yang merupakan sistem aman yang tidak dapat dirubah. Data pribadi tersebut akan tersimpan sampai 12 bulan di backup tersebut, sebelum akhirnya secara otomatis akan dihapus.
Kami berkomitmen untuk tidak menggunakan salinan backup untuk data yang Anda hapus untuk alasan apapun selain untuk mempertahankan integritas
backup kami, kecuali jika Anda atau badan hukum mengharuskan kami.
Lokasi Fisik Data / Data Transfer
Layanan Hosting
Lokasi Hosting: database pelanggan di-hosting di Wilayah Odoo Cloud terdekat dengan di mana mereka berada, dan Anda dapat meminta pergantian wilayah (bergantung pada ketersediaan):
- Amerika: Kanada , Amerika Serikat
- Eropa: Prancis , Belgia
- Asia & Pasifik: Singapura, Taiwan
- Timur Tengah & Asia Selatan: India, Saudi Arabia
- Oseania Australia
Lokasi Backup: backup akan direplikasi pada banyak benua agar memenuhi tujuan Pemulihan Bencana kami, dan akan berlokasi di negara-negara berikut, tanpa memedulikan daerah asal hosting:
- Kanada
- Prancis
- Belgia
- Belanda
Untuk detail lebih lanjut mengenai layanan hosting kami, lihat Cloud Hosting SLA.
Lokasi Upgrade Database Odoo: Database pelanggan Customer database akan diupgrade pada lokasi hosting mereka saat ini (lihat di atas) atau pada upgrade server berlokasi di Prancis atau Belgia .
: Untuk pelanggan yang khawatir mengenai regulasi perlindungan data UE, negara dengan lambang di daftar di atas berada di UE atau saat ini masuk dalam adequacy decision dari otoritas UE.
Data Transaksi Pembelian In-App (IAP): Anda dapat menemukan kebijakan privasi yang lengkap untuk setiap layanan pada Kebijakan Privasi IAP .
Rekaman Sesi Free Trial: Data rekaman akan diproses oleh FullStory (lihat Penyedia Layanan) di pusat data Google Cloud yang berlokasi di Amerika Serikat. Sebagai pengingat, data ini hanya dicatat bila Anda opt-in dan hanya disimpan untuk waktu yang sangat singkat.
Staff Internasional
Dalam kasus-kasus tertentu, data pribadi yang disebut di Kebijakan Privasi mungkin dapat diakses oleh anggota staf cabang Odoo SA di negara lain. Akses tersebut akan selalu dilakukan untuk tujuan yang sama dan dengan pencegahan keamanan serta privasi yang seolah-olah dilakukan oleh staff lokal, agar semua jaminan yang kita sediakan masih berlaku.
Kita menggunakan Klausul Kontrak Standar UE untuk mengikat cabang-cabang kami sekaligus memberikan perlindungan yang cukup untuk mentransfer data yang dibatasi dan bersifat sementara yang merupakan proses yang harus terjadi agar staf internasional mendapatkan akses.
Pengungkapan Pihak Ketiga
Kecuali secara eksplisit disebutkan di atas, kami tidak menjual, mendagangkan, atau sebaliknya mentransfer data pribadi Anda ke pihak ketiga. Kami mungkin membagi atau memberikan agregat atau informasi yang tidak teridentifikasi, untuk tujuan penelitian, atau untuk mendiskusikan tren atau statistik dengan pihak ketiga.
Perbaruan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, untuk menjelaskan lebih jelas, untuk menjelaskan perubahan apapun di website kami, atau untuk memenuhi kewajiban hukum. "Perbaruan Terakhir" di bagian atas kebijakan mengindikasikan revisi terakhir, yang juga merupakan tanggal efektif perubahan tersebut. Kami memberikan Anda akses ke versi kebijakan ini yang diarsip, supaya Anda dapat melihat perubahan-perubahan tersebut.
Hubungi Kami
Jika Anda memiliki pertanyaan apapun mengenai Kebijakan Privasi, atau pertanyaan apapun mengenai data pribadi Anda, silakan hubungi Pusat Bantuan Odoo atau hubungi kami melalui email pada privacy@odoo.com atau melalui pos:
Odoo S.A. - Data Protection
Chaussée de Namur, 40
1367 Grand Rosière
Belgium
VAT: BE0477472701