Privacy Policy
隐私政策 – PT Smart Milenium Effisiensi
01简介
PT Smart Milenium Effisiensi（以下简称“Smartme”、“我们”或“我们的”）尊重您的隐私，并承诺保护通过我们的网站、应用程序、通信平台及相关服务所处理的个人数据。
本隐私政策说明当您访问或使用我们的服务时，我们如何收集、使用、存储、保护、共享和删除个人数据，包括与 Meta、Facebook、Instagram、WhatsApp Business Platform 以及其他第三方集成相关的服务。
02我们可能收集的数据
根据您所使用的服务，我们可能会收集以下数据：
- 账户信息，例如姓名、企业名称、电子邮件地址、电话号码、用户角色和登录信息。
- 企业信息，例如公司名称、Business Portfolio 信息、WhatsApp Business Account 信息、广告账户信息以及相关配置数据。
- 通信数据，例如客户消息、对话记录、消息状态、发送状态、时间戳以及支持互动记录。
- 技术数据，例如 IP 地址、浏览器类型、设备信息、日志数据、API 请求元数据以及系统活动。
- 集成数据，例如 Meta Business ID、WhatsApp Business Account ID、Phone Number ID、Page ID、Instagram Account ID、webhook 事件、访问权限状态以及相关标识符。
- 账单和运营数据，例如使用记录、发票参考、付款准备状态以及订阅或服务套餐信息。
- 支持数据，例如 helpdesk 工单、问题报告、审批、审计记录以及服务请求。
除非特定服务、法律要求或客户授权的业务流程需要，我们不会故意收集敏感个人数据。
03我们如何使用数据
我们可能将收集的数据用于以下目的：
- 提供、运营和维护我们的通信平台及相关服务。
- 启用 WhatsApp Business、Meta、Facebook、Instagram、广告、消息、活动管理、收件箱、自动化以及客户互动功能。
- 验证用户身份并管理访问控制、角色和权限。
- 处理消息、对话、通知、活动、campaign 活动以及服务请求。
- 进行故障排查、监控、安全防护、审计和服务改进。
- 提供客户支持并回应咨询。
- 遵守法律、法规、合同和安全义务。
- 防止欺诈、滥用、未经授权的访问以及服务滥用。
- 生成使用报告、账单记录和运营分析。
- 支持客户或业务用户授权的集成。
04Meta、Facebook、Instagram 和 WhatsApp 数据
当我们的服务连接到 Meta 平台，包括 Facebook、Instagram 和 WhatsApp Business Platform 时，我们可能会处理由客户或业务用户授权的数据，例如：
- Business Portfolio 和资产标识符。
- WhatsApp Business Account 和电话号码信息。
- 消息、对话、webhook 以及发送状态数据。
- 若客户授权访问，则包括 Page、Instagram、广告账户、campaign 或 pixel/dataset 信息。
- 运营集成所需的权限和访问状态。
我们仅将 Meta 相关数据用于提供所请求的服务、运营集成、支持客户、维护安全，以及遵守 Meta 平台要求和适用法律。
我们不会出售 Meta 用户数据或客户数据。
05数据处理的法律依据
我们根据以下一项或多项依据处理个人数据：
- 履行合同或服务协议。
- 客户或用户的同意。
- 遵守法律义务。
- 合法商业利益，包括服务运营、安全、故障排查、防止欺诈以及平台改进。
- 作为数据处理方或服务提供商，根据客户指示处理数据。
06数据共享
我们仅在必要时与以下各方共享数据：
- 经授权的员工、承包商或支持人员。
- 经授权访问其自身业务数据的客户或 tenant 管理员。
- 技术提供商、托管服务提供商、通信服务提供商和集成合作伙伴。
- Meta、Facebook、Instagram、WhatsApp 或其他第三方平台，在运营授权集成所需的情况下。
- 在法律要求下，向监管机构、执法机关或政府部门披露。
- 在必要时向专业顾问、审计师或法律代表披露。
我们不会向第三方出售个人数据。
07数据保留
我们仅在为提供服务、满足运营需求、遵守法律义务、解决争议、执行协议以及维护安全记录所需的期间内保留数据。
保留期限可能因数据类型、服务协议、法律要求或客户指示而有所不同。
当数据不再需要时，我们将根据适用政策和技术能力删除、匿名化或安全归档该数据。
08数据安全
我们采取合理的技术和组织保护措施来保护数据，包括访问控制、身份验证、授权、审计日志、适当情况下的加密、监控以及运营安全程序。
但是，任何电子传输或存储系统都无法保证绝对安全。用户和客户有责任维护其账户、凭证和访问权限的保密性。
09用户权利
根据适用法律，用户可能享有以下权利：
- 访问其个人数据。
- 更正不准确的数据。
- 请求删除个人数据。
- 在处理基于同意的情况下撤回同意。
- 反对或限制某些处理活动。
- 请求了解其数据如何被处理的信息。
相关请求可通过本政策中列明的联系方式提交。
10数据删除请求
用户可以请求删除与我们的服务或 Meta 集成相关的个人数据。
请访问我们的数据删除说明页面：
http://localhost:10003/data-deletion/
或通过以下联系方式与我们联系。
11Cookies 和追踪技术
我们的网站和服务可能使用 cookies 或类似技术，以支持登录会话、安全、分析、用户偏好以及服务性能。
用户可以通过浏览器管理 cookies 设置，但禁用某些 cookies 可能会影响服务功能。
12国际数据处理
根据服务架构和所使用的第三方提供商，数据可能会在位于印度尼西亚或其他司法管辖区的系统、服务器或服务中被处理或存储。
在需要时，我们将采取符合适用数据保护要求的保障措施。
13第三方服务
我们的服务可能包含与第三方平台的链接或集成，包括 Meta、Facebook、Instagram、WhatsApp、云服务提供商、支付服务提供商和通信服务。
使用第三方服务可能受其自身隐私政策和条款的约束。对于我们无法控制的第三方平台的隐私实践，我们不承担责任。
14儿童隐私
我们的服务面向商业和专业用途。我们不会故意收集儿童的个人数据。
15本隐私政策的变更
我们可能会不时更新本隐私政策。更新内容将在本页面发布，并标明最新生效日期。
在更新后继续使用我们的服务，即表示用户确认已了解更新后的政策。
16联系我们
如需提交隐私、数据保护或数据删除相关请求，请联系：
PT Smart Milenium Effisiensi
电子邮件：info@smartme.co.id
地址：Jl Gading Kirana Utara Blok E10 No. 29-30, Kelapa Gading Barat, Kelapa Gading, Jakarta Utara, DKI Jakarta 14240