Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan data pribadi apa saja yang dikumpulkan oleh OddStorm Ltd saat Anda menggunakan situs web, aplikasi web, dan aplikasi desktop OddStorm (secara kolektif disebut sebagai "Layanan"), cara kami menggunakannya, serta hak yang Anda miliki atas data tersebut.

Kami berkomitmen untuk memproses data pribadi secara sah, transparan, dan hanya sejauh yang diperlukan untuk mengoperasikan Layanan.

2. Pengendali data

Pengendali data untuk data pribadi yang diproses sehubungan dengan Layanan adalah:

3. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan dan mengamankan Layanan.

Data akun

• Alamat email
• Nama pengguna
• Kata sandi (disimpan sebagai salted hash; tidak pernah dalam teks biasa)
• Negara dan zona waktu, yang diperoleh dari IP pendaftaran Anda jika berlaku

Data penggunaan dan teknis

• Alamat IP (digunakan untuk keamanan, pencegahan penipuan, dan perkiraan lokasi)
• Jenis browser, sistem operasi, dan pengidentifikasi perangkat yang dikirimkan oleh klien Anda
• Aktivitas autentikasi dan metadata sesi
• Langganan, status pembayaran, dan korespondensi dukungan

Data pembayaran

Detail kartu pembayaran dan bank ditangani serta disimpan secara eksklusif oleh mitra pembayaran kami yang teregulasi melalui HTTPS/TLS. OddStorm tidak melihat atau menyimpan data instrumen pembayaran lengkap.

4. Cara kami menggunakan data Anda

• Untuk membuat dan mengoperasikan akun Anda serta menyediakan Layanan yang Anda langgani.
• Untuk memproses pembayaran dan perpanjangan langganan melalui mitra pembayaran kami.
• Untuk mengirim email transaksi (konfirmasi akun, atur ulang kata sandi, pemberitahuan tagihan). Kami tidak mengirimkan pemasaran tanpa persetujuan.
• Untuk mencegah dan menyelidiki penipuan, penyalahgunaan, scraping, dan berbagi akun.
• Untuk memenuhi kewajiban hukum, akuntansi, dan perpajakan.
• Untuk meningkatkan Layanan dengan menganalisis pola penggunaan agregat.

5. Dasar hukum

Berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan Undang-Undang Perlindungan Data Pribadi Bulgaria, kami mengandalkan dasar hukum berikut:

• Kontrak, untuk menyediakan Layanan yang telah Anda langgani.
• Kepentingan sah, untuk menjaga keamanan Layanan, mencegah penyalahgunaan, dan menjalankan bisnis.
• Kewajiban hukum, untuk mematuhi persyaratan pajak, akuntansi, dan peraturan.
• Persetujuan, untuk cookie non-esensial dan analitik, jika berlaku. Anda dapat menarik persetujuan kapan saja.

6. Pembagian data

Kami tidak menjual atau memperdagangkan data pribadi. Kami hanya membagikan data dengan pemroses terpilih yang bertindak atas nama kami dan berdasarkan kontrak, termasuk:

• Penyedia hosting dan infrastruktur
• Pemroses pembayaran
• Penyedia pengiriman email (hanya transaksional)
• Layanan pencegahan penipuan

Kami dapat mengungkapkan data jika diharuskan oleh hukum, perintah pengadilan, atau untuk melindungi hak, properti, dan keamanan OddStorm atau pihak lain.

7. Retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di atas, atau sebagaimana diharuskan oleh hukum. Data akun disimpan selama akun aktif; catatan tagihan disimpan selama periode yang diharuskan oleh undang-undang akuntansi dan perpajakan yang berlaku. Saat penghapusan akun, kami menganonimkan atau menghapus data yang tidak lagi diperlukan.

8. Cookie dan pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

• Esensial, membuat Anda tetap masuk, mengingat bahasa dan tema.
• Analitik, memahami bagaimana Layanan digunakan, secara agregat.

Pengunjung dari UE, EEA, Inggris Raya, dan Swiss akan diperlihatkan spanduk persetujuan jika berlaku. Anda dapat mengubah pilihan Anda kapan saja dari pengaturan browser atau dengan menghapus data situs.

9. Your rights

Jika Anda berada di UE, EEA, Inggris Raya, atau Swiss, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Akses, meminta salinan data yang kami miliki tentang Anda.
• Rektifikasi, memperbaiki data yang tidak akurat atau tidak lengkap.
• Penghapusan, meminta penghapusan data Anda, tunduk pada persyaratan retensi hukum.
• Pembatasan, membatasi cara kami memproses data Anda dalam situasi tertentu.
• Portabilitas, menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin.
• Keberatan, menolak pemrosesan yang didasarkan pada kepentingan sah.
• Tarik persetujuan, jika pemrosesan didasarkan pada persetujuan.
• Mengadu, kepada Komisi Perlindungan Data Pribadi Bulgaria (cpdp.bg) atau otoritas pengawas setempat Anda.

Untuk menggunakan salah satu dari hak-hak ini, hubungi kami melalui halaman kontak. Kami akan merespons dalam waktu 30 hari.

10. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan risiko pemrosesan, termasuk pengiriman terenkripsi (HTTPS/TLS), kata sandi yang di-hash dan di-salt, akses produksi terbatas, pencatatan audit, dan tinjauan keamanan rutin. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas pengawas jika diharuskan oleh hukum.

11. Anak-anak

Layanan ini ditujukan untuk orang dewasa berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 18 tahun. Jika Anda yakin ada anak-anak yang telah memberikan data pribadi kepada kami, silakan hubungi kami agar kami dapat menghapusnya.

12. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan pada Layanan, hukum, atau praktik kami. Versi terbaru selalu tersedia di www.oddstorm.com/privacy dengan tanggal Terakhir diperbarui yang ditunjukkan di atas.

13. Kontak

Untuk pertanyaan tentang Kebijakan Privasi ini atau data Anda, silakan hubungi kami melalui halaman kontak atau melalui pos ke alamat yang tertera di atas.