Kepatuhan GDPR
GDPR (General Data Protection Regulation) adalah standar perlindungan data paling ketat di dunia yang ditetapkan oleh Uni Eropa. NoBox.AI menyadari bahwa data pelanggan adalah aset yang sangat berharga di mana pun lokasi mereka berada. Oleh karena itu, kami telah mengadopsi prinsip-prinsip GDPR sebagai standar dasar keamanan data global kami.
Halaman ini berisi rincian upaya teknis dan organisasional yang kami lakukan untuk mematuhi regulasi ini sepenuhnya.
Apa itu GDPR dan Data Pribadi?
Regulasi ini bertujuan memberikan kendali penuh kepada individu atas data mereka. Data pribadi yang dilindungi mencakup spektrum luas, mulai dari nama, email, alamat IP, hingga data biometrik dan finansial. NoBox hanya memproses informasi yang mutlak diperlukan untuk operasional produk, sesuai dengan prinsip "Minimalisasi Data".
Kesiapan NoBox.AI Terhadap GDPR
Kami telah melakukan langkah-langkah komprehensif di seluruh lini organisasi:
1. Budaya Sadar Privasi
Kami memberikan pelatihan berkelanjutan kepada seluruh karyawan mengenai standar keamanan informasi dan etika penanganan data pengguna sesuai standar GDPR.
2. Information Asset Register (IAR)
Kami mencatat seluruh kategori data pribadi yang diproses, siapa yang memiliki akses, dan untuk tujuan apa. Hal ini memastikan alur data di sistem NoBox selalu dapat diaudit.
3. Petugas Perlindungan Data (DPO)
Kami telah menunjuk Data Protection Officer (DPO) serta penanggung jawab privasi di setiap tim internal kami untuk mengawasi kepatuhan setiap produk kami.
4. Privasi Berdasarkan Desain
Tim pengembang kami menerapkan konsep Privacy by Design dalam setiap fitur baru, memberikan kontrol lebih besar kepada pengguna untuk menghapus atau mengelola data mereka sendiri.
Metode Keamanan dan Hak Anda
- Enkripsi Data: Kami mengenkripsi data saat disimpan (at rest) maupun dalam perjalanan (in transit) menggunakan protokol keamanan terkini.
- Audit Internal berkala: Kami melakukan audit terhadap setiap proses operasional untuk memastikan tidak ada celah privasi yang terbuka.
- Notifikasi Pelanggaran: Kami berkomitmen memberikan informasi dalam waktu 72 jam jika terjadi insiden serius terkait data pribadi Anda.
- Hak untuk Dilupakan: Anda dapat mengajukan permintaan penghapusan data atau salinan data pribadi melalui kanal resmi kami.
Catatan untuk Administrator
Jika Anda mengelola organisasi dalam platform NoBox.AI dan memerlukan dokumen hukum formal:
- Adendum Pemrosesan Data (DPA): Jika Anda memerlukan DPA yang ditandatangani, silakan hubungi suratkita@gmail.com dengan menyebutkan detail pusat data akun Anda.
- Pembersihan Database: Kami berhak menghapus akun yang tidak aktif sesuai kebijakan layanan guna menjaga integritas database global kami.
Konsultasi Kepatuhan
Jika tim legal organisasi Anda memerlukan informasi tambahan mengenai metode pemrosesan data kami:
- Audit Teknis: Anda dapat meminta informasi mengenai hasil DPIA (Data Protection Impact Assessment) yang kami lakukan.
- Kontak Resmi: Segala pertanyaan terkait regulasi privasi dapat diarahkan ke tim legal kami melalui saluran pendukung yang tersedia.
Jika ada masalah atau kesulitan terkait kepatuhan GDPR, silahkan hubungi kami melalui Support Ticket