Pemberitahuan Privasi

Dokumen ini merupakan terjemahan dari Pemberitahuan Privasi kami dalam bahasa Inggris. Apabila terdapat ketidaksesuaian, versi bahasa Inggris yang berlaku, kecuali apabila hukum setempat mewajibkan lain. English

Pemberitahuan ini juga tersedia dalam: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Ruang lingkup pemberitahuan ini

Pemberitahuan ini menjelaskan cara PathIQ Pte. Ltd. menangani data pribadi dalam dua konteks yang berbeda: (a) situs web dan hubungan bisnis kami, dan (b) produk data, identitas, wawasan, dan risiko kami. Bagian 3 dan seterusnya terutama membahas (b), yang mana sebagian besar orang yang datanya kami proses tidak pernah berinteraksi secara langsung dengan kami.

PathIQ memproses data pribadi yang berkaitan dengan individu di Australia, Austria, Belgia, Brasil, Kolombia, Denmark, Prancis, Jerman, Hong Kong, India, Indonesia, Irlandia, Italia, Jepang, Malaysia, Meksiko, Belanda, Selandia Baru, Norwegia, Filipina, Polandia, Portugal, Republik Korea, Arab Saudi, Singapura, Spanyol, Sri Lanka, Swedia, Taiwan, Thailand, Türkiye, Uni Emirat Arab, Britania Raya, dan Amerika Serikat. Kami tidak secara sadar memproses data pribadi yang berkaitan dengan penduduk Vietnam, dan kami tidak menawarkan produk data kami di sana.

Penduduk Amerika Serikat juga harus membaca bagian 12, yang menjelaskan cara menolak (opt out) penjualan dan pembagian informasi pribadi serta cara mengakses, memperbaiki, atau menghapusnya. Bagian 13 memuat informasi tambahan bagi individu di negara-negara tertentu lainnya.

1. Siapa kami

PathIQ Pte. Ltd. adalah perusahaan yang didirikan di Singapura dengan kantor terdaftar di 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

Peran kami berdasarkan hukum pelindungan data bergantung pada produknya. Apabila kami menentukan tujuan dan cara pemrosesan data pribadi, kami adalah Pengendali Data Pribadi (berdasarkan Undang-Undang Pelindungan Data Pribadi Singapura (Personal Data Protection Act, PDPA), disebut organisasi) dan pemberitahuan ini menjelaskan pemrosesan tersebut. Apabila kami memproses data pribadi semata-mata berdasarkan instruksi terdokumentasi dari pelanggan, kami adalah Prosesor Data Pribadi (berdasarkan PDPA, disebut perantara data (data intermediary)), dan pemberitahuan privasi milik pelanggan itu sendiri yang berlaku.

2. Pejabat Pelindungan Data Pribadi dan perwakilan

Pejabat Pelindungan Data Pribadi kami dapat dihubungi di hello@path-iq.ai.

Kami telah menunjuk, atau sedang menunjuk, perwakilan dan pejabat lokal berikut. Individu dapat menghubungi mereka mengenai setiap hal yang berkaitan dengan pemrosesan yang dijelaskan dalam pemberitahuan ini.

3. Data pribadi yang kami proses

Kategorinya berbeda-beda menurut produk. Kami tidak menyimpan satu catatan seragam untuk setiap individu.

• Pengenal pseudonim — alamat email yang di-hash, nomor telepon yang di-hash, pengenal iklan seluler, pengenal cookie yang diterima dari sumber data kami, dan pengenal khusus platform.
• Pengenal probabilistik — pengenal yang kami buat dengan mengaitkan secara statistik perangkat, peramban, atau catatan yang kemungkinan besar berkaitan dengan orang atau rumah tangga yang sama.
• Sinyal perangkat dan teknis — alamat IP, jenis perangkat, sistem operasi, karakteristik peramban, dan metadata koneksi.
• Lokasi perkiraan — diturunkan pada tingkat kode pos, kota, atau negara.
• Geolokasi presisi — garis lintang dan garis bujur dengan akurasi hingga 500 meter. Bagi individu di Kawasan Ekonomi Eropa (European Economic Area, EEA) dan Britania Raya, kami memproses geolokasi presisi hanya apabila individu tersebut telah menyatakan ikut serta (opt in) melalui antarmuka persetujuan dari penerbit atau aplikasi. Tanpa pernyataan ikut serta tersebut, kami menurunkan tingkat lokasi menjadi tingkat kode pos, kota, atau negara sebelum menyimpannya. Di pasar lain, kami memproses geolokasi presisi hanya apabila sumber data kami mengonfirmasi adanya dasar hukum yang sah berdasarkan hukum setempat. Kami tidak mengumpulkan, menggunakan, atau menjual geolokasi presisi yang berkaitan dengan individu di Amerika Serikat.
• Atribut yang disimpulkan dan keanggotaan segmen — kategori minat komersial, kecenderungan pembelian, dan tahap kehidupan.
• Sinyal risiko dan verifikasi — indikator konsistensi dan tingkat keyakinan yang digunakan oleh Trust IQ.
• Pilihan privasi — catatan atas pilihan persetujuan dan keberatan yang telah dibuat oleh individu, termasuk string persetujuan Kerangka Transparansi dan Persetujuan IAB Europe (IAB Europe Transparency and Consent Framework, TCF), yang kami simpan sebagai bukti dasar hukum kami.
• Data kontak bisnis — nama, pemberi kerja, jabatan, email dan telepon bisnis, untuk pelanggan, calon pelanggan, dan pengunjung situs web kami.

4. Dari mana kami memperoleh data pribadi

Sebagian besar data pribadi yang kami proses tidak dikumpulkan secara langsung dari individu. Kami memperolehnya dari kategori sumber berikut:

• Penerbit dan pengembang aplikasi yang menjalankan pengumpulan data pihak pertama berdasarkan persetujuan
• Mitra data berlisensi
• Penyedia survei dan panel
• Perusahaan telekomunikasi dan operator seluler
• Penyedia wawasan pengeluaran kartu, yang menyediakan wawasan yang telah diagregasi dan disegmentasi sebelumnya. Kami tidak menerima data tingkat transaksi, nomor kartu, atau rincian rekening.
• Pelanggan kami, apabila mereka menyediakan data mereka sendiri untuk pencocokan, pengayaan, atau verifikasi.

Apabila kami menerima data tentang individu di EEA atau Britania Raya dari penerbit dan pengembang aplikasi, persetujuan dikumpulkan melalui platform pengelolaan persetujuan yang beroperasi berdasarkan Kerangka Transparansi dan Persetujuan IAB Europe (TCF), yang mana PathIQ berpartisipasi di dalamnya sebagai vendor. Kami memproses data tersebut hanya apabila sinyal persetujuan yang kami terima mencakup PathIQ dan tujuan yang relevan.

Kami mewajibkan setiap pemasok untuk mengonfirmasi secara kontraktual bahwa pemasok tersebut memiliki dasar hukum yang sah untuk mengungkapkan data pribadi kepada kami dan, apabila persetujuan merupakan dasarnya, bahwa persetujuan yang diperoleh mencakup pengungkapan kepada PathIQ, pemberian lisensi kepada pelanggan kami, dan tujuan yang dijelaskan dalam pemberitahuan ini, serta untuk memberikan bukti persetujuan tersebut atas permintaan. Daftar kategori sumber data kami saat ini tersedia atas permintaan melalui hello@path-iq.ai.

Karena kami menerima data pribadi dari sumber-sumber tersebut dan bukan dari Anda, serta menyimpannya berdasarkan pengenal pseudonim tanpa rincian kontak, kami pada umumnya tidak dapat memberi tahu individu secara langsung bahwa kami menyimpan data mereka. Sebagai gantinya, kami menyediakan pemberitahuan ini untuk publik, dan di EEA serta Britania Raya kami diungkapkan sebagai vendor dalam antarmuka persetujuan dari penerbit dan aplikasi yang menjadi sumber data kami. Kami tidak menggunakan alamat email atau nomor telepon yang di-hash untuk menghubungi individu. Anda dapat menanyakan kepada kami dari mana kami memperoleh data pribadi tentang Anda dengan mengirim email ke hello@path-iq.ai.

5. Mengapa kami memproses data pribadi, dan dasar hukum kami

Apabila kami mengandalkan kepentingan yang sah, kami telah melakukan penilaian keseimbangan dengan menimbang kepentingan kami terhadap hak dan ekspektasi individu yang bersangkutan.

Apabila kami mengandalkan persetujuan yang diperoleh oleh sumber data, sumber tersebut bertanggung jawab untuk memperoleh dan membuktikan persetujuan tersebut. Kami mewajibkan bukti persetujuan tersedia atas permintaan dan untuk keperluan audit.

6. Data yang tidak kami proses

Kami tidak secara sadar membangun, menyimpan, atau menjual segmen yang mengungkapkan asal ras atau etnis, opini politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, data genetika atau biometrik, kesehatan, kehidupan seks atau orientasi seksual, atau tindak pidana. Kami tidak secara sadar memproses data pribadi anak di bawah usia 18 tahun dan produk kami tidak ditujukan kepada anak.

7. Pengambilan keputusan otomatis dan pemrofilan

Kami membuat profil dalam arti bahwa kami mengelompokkan catatan pseudonim ke dalam segmen minat dan kecenderungan, dan kami menghasilkan sinyal risiko dan tingkat keyakinan.

Untuk melakukan hal ini, kami menggabungkan data dari sumber-sumber yang tercantum dalam bagian 4, dan kami menautkan pengenal yang kemungkinan besar dimiliki oleh orang yang sama di berbagai perangkat dan peramban, misalnya ponsel dan laptop. Kami juga mengenali perangkat dengan menggunakan informasi yang dikirimkan perangkat tersebut secara otomatis, seperti alamat IP dan karakteristik perangkat.

Kami tidak menggunakan program komputer untuk membuat keputusan, atau untuk melakukan hal-hal yang secara substansial dan langsung berkaitan dengan pembuatan keputusan, yang secara wajar dapat diperkirakan akan memengaruhi hak atau kepentingan individu secara signifikan, termasuk keputusan yang menimbulkan akibat hukum atau akibat signifikan yang serupa. Keluaran kami berupa sinyal yang diberikan kepada pelanggan, yang membuat keputusan mereka sendiri dan bertanggung jawab atas cara sinyal tersebut digunakan, termasuk setiap persyaratan untuk menyediakan peninjauan oleh manusia.

8. Berapa lama kami menyimpan data pribadi

Catatan yang telah mencapai akhir masa retensinya dihapus atau dianonimkan secara tidak dapat dipulihkan. Kami tidak menyimpan data pribadi tanpa batas waktu dengan alasan bahwa data tersebut mungkin akan berguna.

9. Kepada siapa kami membagikan data pribadi

• Pelanggan — pengiklan, agensi, platform, dan organisasi jasa keuangan yang melisensikan segmen, wawasan, atau sinyal risiko.
• Mitra data — organisasi yang bertukar atau mencocokkan data dengan kami berdasarkan kontrak.
• Mitra aktivasi dan pengukuran — platform periklanan dan penyedia pengukuran yang menerima pengiriman segmen atas arahan pelanggan.
• Penyedia infrastruktur — vendor hosting cloud (AWS, GCP), penyimpanan, dan keamanan yang bertindak sebagai Prosesor Data Pribadi berdasarkan instruksi kami.
• Penasihat profesional — penasihat hukum, audit, akuntansi, dan asuransi.
• Otoritas — regulator, aparat penegak hukum, dan pengadilan apabila diwajibkan oleh hukum.
• Transaksi korporasi — pembeli atau investor sehubungan dengan penjualan, merger, atau pembiayaan, dengan tunduk pada kerahasiaan.

Kami memberlakukan kendali kontraktual tertulis terhadap setiap penerima, termasuk pembatasan tujuan, persyaratan keamanan, dan pembatasan atas transfer lanjutan.

10. Transfer internasional

PathIQ didirikan di Singapura dan beroperasi di berbagai pasar. Oleh karena itu, data pribadi dapat ditransfer ke luar negara tempat individu berada, kecuali secara khusus dilarang berdasarkan peraturan perundang-undangan privasi di yurisdiksi setempat.

Data pribadi yang berkaitan dengan individu di EEA ditransfer ke Singapura, yang belum diakui oleh Komisi Eropa (European Commission) sebagai negara yang memberikan tingkat pelindungan data yang memadai. Kami melindungi transfer ini dengan Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa. Transfer data pribadi yang berkaitan dengan individu di Britania Raya dilindungi oleh Adendum Transfer Data Internasional Britania Raya (UK International Data Transfer Addendum) atas klausul-klausul tersebut. Anda dapat meminta salinan pelindungan yang relevan di hello@path-iq.ai.

Kami menyimpan dan memproses data pribadi di Amazon Web Services (AWS) di Singapura, kecuali data pribadi yang berkaitan dengan individu di India dan Indonesia, yang kami simpan di negara-negara tersebut sesuai dengan persyaratan lokalisasi data setempat. Kami mengungkapkannya kepada pelanggan dan mitra di negara-negara yang tercantum pada awal pemberitahuan ini. Apabila hukum negara asal data mewajibkan mekanisme transfer tertentu, seperti klausul kontraktual standar dari Otoritas Nasional Pelindungan Data Brasil (ANPD), kontrak standar dari Otoritas Pelindungan Data Pribadi Türkiye (Personal Data Protection Authority), atau klausul kontraktual standar dari Otoritas Data dan Kecerdasan Artifisial Saudi (SDAIA), kami menggunakan mekanisme tersebut.

11. Hak-hak Anda

Bergantung pada lokasi Anda dan dengan tunduk pada pengecualian yang berlaku, Anda mungkin memiliki hak untuk:

• menanyakan apakah kami menyimpan data pribadi tentang Anda dan memperoleh salinannya;
• meminta agar data pribadi yang tidak akurat diperbaiki;
• meminta agar data pribadi dihapus;
• membatasi cara kami memproses data pribadi Anda;
• menerima data pribadi yang Anda berikan dalam format yang dapat dipindahkan;
• mengajukan keberatan atas pemrosesan yang dilakukan berdasarkan kepentingan yang sah;
• mengajukan keberatan kapan saja atas penggunaan data pribadi Anda untuk pemasaran langsung, termasuk pemrofilan yang berkaitan dengan pemasaran langsung;
• menarik kembali persetujuan kapan saja, tanpa memengaruhi pemrosesan yang telah dilakukan; dan
• mendapatkan informasi tentang cara data pribadi Anda digunakan, yang merupakan tujuan dari pemberitahuan ini.

Anda dapat meminta akses ke dan perbaikan atas data pribadi Anda, serta menarik kembali persetujuan atas pengumpulan, penggunaan, atau pengungkapannya dengan menggunakan formulir permintaan privasi kami atau dengan mengirim email ke hello@path-iq.ai. Penduduk Amerika Serikat memiliki hak tambahan dan metode permintaan yang diatur dalam bagian 12.

Hak Anda untuk mengajukan keberatan atas pemasaran langsung. Apabila Anda berada di EEA atau Britania Raya, Anda dapat mengajukan keberatan kapan saja atas penggunaan data pribadi Anda oleh kami untuk pemasaran langsung, termasuk pembuatan segmen audiens dan pemrofilan terkait. Apabila Anda mengajukan keberatan, kami akan berhenti menggunakan data pribadi Anda untuk tujuan tersebut. Anda tidak perlu memberikan alasan.

Apabila data Anda sampai kepada kami melalui situs web atau aplikasi di EEA atau Britania Raya, Anda juga dapat menarik kembali persetujuan atau mengajukan keberatan atas pemrosesan kapan saja melalui pengaturan privasi situs web atau aplikasi tersebut, biasanya berupa tautan atau menu "privasi" atau "pengaturan cookie". Pilihan yang Anda buat di sana diteruskan kepada PathIQ melalui TCF IAB Europe, dan kami menerapkannya pada data yang kami simpan.

12. Informasi tambahan bagi penduduk Amerika Serikat

Bagian ini berlaku bagi penduduk negara bagian AS yang memiliki undang-undang privasi konsumen, termasuk California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, dan Virginia. Dalam bagian ini, "informasi pribadi" memiliki arti sebagaimana diberikan oleh undang-undang yang berlaku bagi Anda.

Status sebagai pialang data

PathIQ adalah pialang data (data broker): kami mengumpulkan dan menjual informasi pribadi tentang konsumen yang tidak memiliki hubungan langsung dengan kami. PathIQ sedang dalam proses pendaftaran sebagai pialang data di California, Texas, Oregon, dan Vermont.

Hal-hal yang tidak kami lakukan di Amerika Serikat

• Kami tidak mengumpulkan, menggunakan, atau menjual geolokasi presisi yang berkaitan dengan individu di Amerika Serikat. Data lokasi yang kami simpan tentang konsumen AS bersifat perkiraan (tingkat kode pos, kota, atau negara bagian).
• Kami tidak menawarkan Trust IQ di Amerika Serikat, dan kami tidak menggunakan data Trust IQ dalam produk apa pun yang berkaitan dengan konsumen AS.
• Kami tidak mengumpulkan, menjual, atau membagikan informasi pribadi sensitif tentang konsumen AS, dan kami tidak menggunakan informasi pribadi untuk menyimpulkan karakteristik yang dijelaskan dalam bagian 6.
• Kami tidak secara sadar mengumpulkan, menjual, atau membagikan informasi pribadi konsumen yang berusia di bawah 18 tahun.
• Produk kami bukan merupakan laporan konsumen (consumer reports) berdasarkan Undang-Undang Pelaporan Kredit yang Adil Amerika Serikat (Fair Credit Reporting Act). Produk kami tidak boleh digunakan untuk menentukan kelayakan seseorang atas kredit, asuransi, pekerjaan, perumahan, atau tujuan serupa, dan kontrak pelanggan kami melarang penggunaan tersebut.

Informasi pribadi yang kami kumpulkan, jual, dan bagikan dalam 12 bulan terakhir

Sumber: kategori sumber dalam bagian 4. Tujuan: membangun dan memelihara grafik identitas kami, membuat segmen audiens dan melisensikannya untuk periklanan dan pemasaran, menghasilkan wawasan teragregasi, keamanan dan integritas layanan, serta tujuan lain dalam bagian 5. Penerima: kami menjual atau membagikan informasi pribadi kepada pelanggan kami (pengiklan, agensi, dan platform periklanan), mitra aktivasi dan pengukuran, serta mitra data, sebagaimana dijelaskan dalam bagian 9. Kami mengungkapkan informasi pribadi untuk tujuan bisnis kepada penyedia infrastruktur dan penasihat profesional. Retensi: lihat bagian 8.

Jangan Jual atau Bagikan Informasi Pribadi Saya (Do Not Sell or Share My Personal Information)

Pemberian lisensi segmen audiens kepada pelanggan kami merupakan "penjualan" informasi pribadi, dan pengiriman segmen tersebut untuk iklan bertarget merupakan "pembagian" dan "iklan bertarget" berdasarkan undang-undang negara bagian AS. Anda berhak untuk menolak (opt out) penjualan dan pembagian informasi pribadi Anda, iklan bertarget, dan pemrofilan yang menimbulkan akibat hukum atau akibat signifikan yang serupa (kami tidak melakukan pemrofilan semacam itu, sebagaimana dijelaskan dalam bagian 7).

Untuk menolak, gunakan formulir permintaan privasi kami (yang juga ditautkan dari halaman Jangan Jual atau Bagikan Informasi Pribadi Saya (Do Not Sell or Share My Personal Information) kami), hubungi 1-866-I-OPT-OUT (1-866-467-8688) dan masukkan kode layanan 2522, atau kirim email ke hello@path-iq.ai. Beri tahu kami pengenal yang Anda ingin kami tindak lanjuti, seperti pengenal iklan seluler, alamat email, atau nomor telepon Anda. Kami menambahkannya ke daftar supresi kami, berhenti menjual dan membagikan data yang tertaut dengannya, dan memberi tahu pihak ketiga yang telah menerima penjualan atau pembagian data tersebut dari kami untuk berhenti. Anda tidak perlu memverifikasi identitas Anda untuk menolak.

Kami memperlakukan sinyal Global Privacy Control (GPC) yang dikirim oleh peramban Anda ke situs web kami, atau yang diteruskan kepada kami bersama data oleh penerbit atau mitra, sebagai permintaan yang sah untuk menolak bagi peramban atau perangkat tersebut.

Hak Anda untuk mengakses, memperbaiki, dan menghapus

Bergantung pada negara bagian Anda, Anda berhak untuk:

• Mengetahui dan mengakses — mengonfirmasi apakah kami memproses informasi pribadi Anda, dan menerima kategori serta bagian-bagian spesifik informasi pribadi yang kami simpan tentang Anda, dalam format yang dapat dipindahkan;
• Memperbaiki — meminta agar informasi pribadi yang tidak akurat diperbaiki;
• Menghapus — meminta agar informasi pribadi Anda dihapus; dan
• Menolak — penjualan, pembagian, iklan bertarget, dan pemrofilan, sebagaimana dijelaskan di atas.

Kami tidak akan mendiskriminasi Anda karena menggunakan salah satu dari hak-hak tersebut.

Cara mengajukan permintaan

• Daring: formulir permintaan privasi kami.
• Bebas pulsa: hubungi 1-866-I-OPT-OUT (1-866-467-8688) dan masukkan kode layanan 2522.
• Email: hello@path-iq.ai.

Penduduk California juga dapat meminta setiap pialang data terdaftar untuk menghapus informasi pribadi mereka dalam satu permintaan melalui Platform Permintaan Penghapusan dan Penolakan California (California Delete Request and Opt-out Platform, DROP) di privacy.ca.gov/drop. Kami memeriksa DROP setidaknya setiap 45 hari dan memproses permintaan yang dikirimkannya kepada kami.

Verifikasi. Kami menyimpan informasi pribadi dalam bentuk pseudonim, yang tertaut dengan pengenal seperti pengenal iklan seluler dan alamat email yang di-hash, bukan dengan nama. Untuk mengakses, memperbaiki, atau menghapus, berikan kepada kami pengenal yang Anda ingin kami cari. Kami akan memeriksa bahwa permintaan tersebut berasal dari orang yang berkaitan dengan pengenal tersebut, misalnya dengan mengonfirmasi penguasaan atas alamat email, dan kami hanya meminta informasi yang kami perlukan untuk tujuan tersebut. Apabila kami tidak dapat memverifikasi permintaan penghapusan, kami tetap akan memperlakukannya sebagai permintaan untuk menolak penjualan dan pembagian.

Agen yang diberi kuasa. Anda dapat menggunakan agen yang diberi kuasa untuk mengajukan permintaan. Kami akan meminta kepada agen tersebut izin tertulis yang Anda tandatangani dan dapat meminta Anda untuk mengonfirmasi identitas Anda secara langsung kepada kami.

Jangka waktu. Kami mengonfirmasi penerimaan dalam waktu 10 hari kerja dan menanggapi dalam waktu 45 hari, yang dapat kami perpanjang satu kali untuk tambahan 45 hari apabila secara wajar diperlukan; kami akan memberi tahu Anda jika kami melakukannya. Kami menindaklanjuti permintaan penolakan dalam waktu 15 hari kerja.

Banding

Apabila kami menolak permintaan Anda, Anda dapat mengajukan banding dengan mengirim email ke hello@path-iq.ai dengan subjek "Privacy appeal" dalam jangka waktu yang wajar sejak keputusan kami. Kami akan menanggapi secara tertulis dalam jangka waktu yang diwajibkan oleh undang-undang negara bagian Anda, umumnya 45 hingga 60 hari, dan menjelaskan keputusan kami. Apabila banding Anda ditolak, Anda dapat menghubungi Jaksa Agung (Attorney General) negara bagian Anda.

Penduduk Nevada

Penduduk Nevada dapat menolak penjualan informasi tercakup (covered information) dengan menggunakan salah satu metode di atas.

Metrik permintaan

Kami memublikasikan jumlah permintaan untuk mengetahui, menghapus, dan menolak yang kami terima, yang kami penuhi seluruhnya atau sebagian, dan yang kami tolak, serta median jumlah hari yang kami perlukan untuk menanggapi, untuk setiap tahun kalender paling lambat 1 Juli tahun berikutnya.

13. Informasi tambahan untuk negara-negara tertentu

Bagian ini melengkapi bagian lain dari pemberitahuan ini bagi individu di negara-negara di bawah ini. Anda dapat mengajukan permintaan apa pun dalam bagian ini dengan menggunakan formulir permintaan privasi kami atau dengan mengirim email ke hello@path-iq.ai. Rincian perwakilan lokal dan Pejabat Pelindungan Data Pribadi kami terdapat dalam bagian 2.

Australia

• Pemasaran langsung: Anda dapat meminta kami kapan saja untuk berhenti menggunakan atau mengungkapkan informasi pribadi Anda untuk pemasaran langsung, termasuk segmen audiens. Kami akan melakukannya tanpa dipungut biaya dalam jangka waktu yang wajar.
• Sumber informasi Anda: Anda dapat menanyakan kepada kami dari mana kami memperoleh informasi pribadi Anda, dan kami akan memberi tahu Anda kecuali apabila hal tersebut tidak praktis atau tidak wajar untuk dilakukan.
• Pengungkapan ke luar negeri: kami mengungkapkan informasi pribadi kepada penerima di negara-negara yang dijelaskan dalam bagian 10.
• Pengaduan: kirim email ke hello@path-iq.ai. Kami akan mengonfirmasi penerimaan pengaduan Anda, menyelidikinya, dan menanggapi secara tertulis dalam waktu 30 hari. Apabila Anda tidak puas, Anda dapat mengajukan pengaduan kepada Kantor Komisioner Informasi Australia (Office of the Australian Information Commissioner) (oaic.gov.au).

Selandia Baru

Kami tidak mengumpulkan informasi pribadi secara langsung dari Anda. Kami menerimanya dari sumber-sumber yang dijelaskan dalam bagian 4. Pemberitahuan ini memberi tahu Anda bahwa kami menyimpannya, tujuan kami menggunakannya (bagian 5), siapa yang menerimanya (bagian 9), nama dan alamat kami (bagian 1 dan 18), serta hak Anda untuk mengakses dan memperbaikinya (bagian 11). Petugas privasi kami dapat dihubungi di hello@path-iq.ai. Apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada Kantor Komisioner Privasi (Office of the Privacy Commissioner) (privacy.org.nz).

Jepang

• Pelaku usaha: PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. Nama perwakilan kami tersedia atas permintaan melalui hello@path-iq.ai.
• Langkah-langkah keamanan: lihat bagian 14.
• Negara asing: kami memproses data pribadi di Singapura, tempat data tersebut dilindungi oleh Undang-Undang Pelindungan Data Pribadi Tahun 2012 (Personal Data Protection Act 2012), dan mentransfernya ke negara-negara yang dijelaskan dalam bagian 10.
• Informasi yang dapat dirujuk secara pribadi (personally referable information): apabila pelanggan bermaksud menautkan pengenal yang kami sediakan dengan data pribadi yang disimpannya, kami mengonfirmasi bahwa pelanggan tersebut telah memperoleh persetujuan Anda, sebagaimana diwajibkan oleh Undang-Undang tentang Pelindungan Informasi Pribadi Jepang (Act on the Protection of Personal Information).

Republik Korea

• Pemusnahan: ketika masa retensi dalam bagian 8 berakhir, kami memusnahkan data pribadi tanpa penundaan dengan menghapus secara permanen berkas elektronik menggunakan metode yang mencegah pemulihan.
• Kepala Pejabat Privasi (Chief Privacy Officer): lihat bagian 2.
• Pemrosesan yang dipercayakan kepada pihak lain: Amazon Web Services (hosting cloud) dan Optacy (penanganan permintaan privasi).
• Transfer ke luar negeri:
  • Item yang ditransfer: data pribadi yang dijelaskan dalam bagian 3, selain data kontak bisnis.
  • Negara: Singapura, dan negara-negara pelanggan yang melisensikan segmen audiens kami, yang tercantum pada awal pemberitahuan ini.
  • Waktu dan metode: secara berkelanjutan, melalui koneksi jaringan terenkripsi, ketika kami menerima data dari sumber kami dan ketika kami mengirimkan segmen audiens.
  • Penerima: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services sebagai penyedia hosting kami, dan pelanggan kami sebagaimana dijelaskan dalam bagian 9.
  • Tujuan dan retensi: tujuan dalam bagian 5 dan masa retensi dalam bagian 8.
  • Cara menolak: tarik kembali persetujuan melalui aplikasi atau situs web yang mengumpulkan data Anda, atau hubungi kami. Apabila Anda menolak, kami tidak akan mentransfer data pribadi Anda atau memasukkannya ke dalam segmen audiens.
• Upaya pemulihan: Anda juga dapat menghubungi Komisi Pelindungan Informasi Pribadi (Personal Information Protection Commission) (pipc.go.kr), Pusat Laporan Pelanggaran Informasi Pribadi KISA (KISA Personal Information Infringement Report Center) (privacy.kisa.or.kr, telepon 118), atau Komite Mediasi Sengketa Informasi Pribadi (Personal Information Dispute Mediation Committee) (kopico.go.kr).

Thailand

Anda memiliki hak-hak yang diatur dalam Undang-Undang Pelindungan Data Pribadi B.E. 2562 (Personal Data Protection Act B.E. 2562), termasuk hak untuk mengakses, memperoleh, memperbaiki, menghapus, membatasi, dan mengajukan keberatan atas pemrosesan data pribadi Anda, serta untuk menarik kembali persetujuan. Perwakilan kami di Thailand dan Pejabat Pelindungan Data Pribadi kami tercantum dalam bagian 2. Anda dapat mengajukan pengaduan kepada Komite Pelindungan Data Pribadi (Personal Data Protection Committee).

Filipina

Anda memiliki hak-hak yang diatur dalam Undang-Undang Privasi Data Tahun 2012 (Data Privacy Act of 2012), termasuk hak untuk mendapatkan informasi, untuk mengakses, mengajukan keberatan, memperbaiki, menghapus atau memblokir, dan atas portabilitas data. Pejabat Pelindungan Data Pribadi kami tercantum dalam bagian 2. Anda dapat mengajukan pengaduan kepada Komisi Privasi Nasional (National Privacy Commission) (privacy.gov.ph).

India

Bagian ini berlaku untuk pemrosesan data pribadi digital milik individu di India berdasarkan Undang-Undang Pelindungan Data Pribadi Digital Tahun 2023 (Digital Personal Data Protection Act, 2023) dan Peraturan Pelindungan Data Pribadi Digital Tahun 2025 (Digital Personal Data Protection Rules, 2025). Kami menyimpan data pribadi yang berkaitan dengan individu di India di India.

Persetujuan. Kami memproses data ini berdasarkan persetujuan Anda, yang dikumpulkan untuk kami oleh penerbit, pengembang aplikasi, dan operator telekomunikasi yang menyediakannya. Anda dapat menarik kembali persetujuan kapan saja, semudah ketika Anda memberikannya: melalui pengaturan privasi aplikasi, situs web, atau layanan telekomunikasi yang bersangkutan, melalui pengelola persetujuan (consent manager) terdaftar, atau dengan menghubungi kami. Ketika Anda menarik kembali persetujuan, kami berhenti memproses data pribadi Anda dan menghapusnya dalam jangka waktu yang wajar, kecuali apabila hukum mewajibkan kami untuk menyimpannya.

Hak-hak Anda. Anda dapat meminta ringkasan data pribadi yang kami proses tentang Anda dan cara kami memprosesnya, serta identitas fidusia data (data fiduciaries) dan prosesor data lain yang menerima pembagian data tersebut dari kami; meminta kami untuk memperbaiki, melengkapi, memperbarui, atau menghapusnya; dan menunjuk orang lain untuk menggunakan hak-hak Anda apabila Anda meninggal dunia atau menjadi tidak cakap untuk melakukannya.

Anak. Kami tidak secara sadar memproses data pribadi siapa pun yang berusia di bawah 18 tahun, dan kami tidak melacak, memantau perilaku, atau menargetkan iklan kepada anak.

Keluhan. Hubungi kami di hello@path-iq.ai. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh Peraturan Pelindungan Data Pribadi Digital Tahun 2025. Apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada Dewan Pelindungan Data India (Data Protection Board of India).

Bahasa. Atas permintaan, kami akan menyediakan pemberitahuan ini dalam bahasa apa pun yang tercantum dalam Jadwal Kedelapan Konstitusi India (Eighth Schedule to the Constitution of India).

Indonesia

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda selaku Subjek Data Pribadi dapat mengakses, memperbaiki, menghapus, membatasi, dan mengajukan keberatan atas pemrosesan data pribadi Anda, mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan secara otomatis, dan menarik kembali persetujuan. Kami memproses data pribadi berdasarkan persetujuan yang diperoleh oleh sumber-sumber kami. Jenis data yang kami proses dijelaskan dalam bagian 3, dan masa retensi serta masa pemrosesan kami dalam bagian 8. Kami menyimpan data pribadi yang berkaitan dengan individu di Indonesia di Indonesia. Sebelum mentransfer data pribadi ke luar wilayah Indonesia, kami menilai risikonya dan memastikan bahwa negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, menerapkan pelindungan yang memadai dan bersifat mengikat, atau memperoleh persetujuan Anda. Apabila terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, kami akan memberitahukannya kepada Anda dan kepada lembaga dalam waktu 3 x 24 jam. Pejabat Pelindungan Data Pribadi kami tercantum dalam bagian 2. Anda dapat mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi di Indonesia.

Sri Lanka

Berdasarkan Undang-Undang Pelindungan Data Pribadi Nomor 9 Tahun 2022 (Personal Data Protection Act No. 9 of 2022), Anda dapat mengakses data pribadi Anda, meminta agar data tersebut diperbaiki atau dilengkapi, menarik kembali persetujuan, mengajukan keberatan atas pemrosesan, termasuk untuk pemasaran langsung, meminta kami untuk menghapusnya, dan meminta peninjauan atas keputusan yang semata-mata didasarkan pada pemrosesan secara otomatis. Kami mentransfer data pribadi ke luar Sri Lanka hanya apabila kami telah menilai bahwa negara penerima memberikan pelindungan yang memadai atau apabila terdapat pelindungan yang sesuai. Pejabat Pelindungan Data Pribadi kami tercantum dalam bagian 2. Anda dapat mengajukan pengaduan kepada Otoritas Pelindungan Data Sri Lanka (Data Protection Authority of Sri Lanka) (dpa.gov.lk).

Taiwan

Berdasarkan Undang-Undang Pelindungan Data Pribadi Taiwan (Personal Data Protection Act), karena kami mengumpulkan data pribadi secara tidak langsung, kami memberi tahu Anda: sumber data pribadi Anda (bagian 4); nama kami (bagian 1); tujuan pengumpulan (bagian 5); kategori data pribadi (bagian 3); jangka waktu, wilayah, penerima, dan cara penggunaan (bagian 8, 9, dan 10, serta pemrosesan otomatis untuk membuat segmen audiens); dan hak Anda untuk mengajukan pertanyaan dan meninjau, memperoleh salinan, melengkapi atau memperbaiki data pribadi Anda, dan meminta agar kami berhenti mengumpulkan, memproses, atau menggunakannya, atau menghapusnya. Ketika data pribadi Anda pertama kali digunakan untuk pemasaran, Anda dapat menolak penggunaan lebih lanjut untuk pemasaran, dan kami akan berhenti. Anda dapat mengajukan pengaduan kepada Komisi Pelindungan Data Pribadi (Personal Data Protection Commission).

Hong Kong

Anda dapat meminta untuk mengakses dan memperbaiki data pribadi yang kami simpan tentang Anda dengan mengirim email ke hello@path-iq.ai. Kami tidak menggunakan alamat email atau nomor telepon yang di-hash untuk mengirimkan komunikasi pemasaran langsung, dan kami mewajibkan setiap sumber yang menyediakan data pribadi kepada kami demi keuntungan untuk telah memperoleh persetujuan tertulis yang diwajibkan oleh Bagian 6A Ordonansi Data Pribadi (Privasi) (Personal Data (Privacy) Ordinance). Anda dapat mengajukan pengaduan kepada Kantor Komisioner Privasi untuk Data Pribadi (Office of the Privacy Commissioner for Personal Data) (pcpd.org.hk).

Brasil

Berdasarkan Undang-Undang Umum Pelindungan Data (Lei Geral de Proteção de Dados, LGPD), Anda dapat meminta kami untuk mengonfirmasi bahwa kami memproses data pribadi Anda; mengakses, memperbaiki, menganonimkan, memblokir, atau menghapusnya; menerimanya dalam format yang dapat dipindahkan; mengetahui entitas publik dan swasta mana saja yang menerima pembagian data tersebut dari kami; dan menarik kembali persetujuan. Encarregado (Pejabat Pelindungan Data Pribadi) kami tercantum dalam bagian 2. Untuk transfer ke luar Brasil, kami menggunakan klausul kontraktual standar yang disetujui oleh Otoritas Nasional Pelindungan Data (Autoridade Nacional de Proteção de Dados). Anda dapat mengajukan pengaduan kepada ANPD (gov.br/anpd).

Meksiko

Tujuan utama, yang diperlukan untuk hubungan kami dengan Anda: menyimpan catatan pilihan privasi Anda, menanggapi permintaan Anda, dan menjaga keamanan layanan kami. Tujuan sekunder, yang dapat Anda tolak kapan saja tanpa memengaruhi tujuan utama: membangun segmen audiens, melisensikannya kepada pelanggan kami untuk periklanan, dan menghasilkan wawasan teragregasi. Kami mentransfer data pribadi kepada pelanggan kami (pengiklan, agensi, dan platform periklanan) untuk tujuan sekunder tersebut, berdasarkan persetujuan yang diperoleh oleh sumber-sumber kami.

Anda dapat menggunakan hak ARCO Anda (Acceso, Rectificación, Cancelación dan Oposición), menolak tujuan sekunder, mencabut persetujuan Anda, dan meminta kami untuk membatasi penggunaan atau pengungkapan data pribadi Anda dengan mengirim email ke hello@path-iq.ai. Beri tahu kami nama Anda atau pengenal yang bersangkutan, alamat email untuk balasan kami, dan apa yang Anda minta. Kami akan menanggapi dalam waktu 20 hari kerja. Kami akan memberi tahu Anda tentang perubahan atas pemberitahuan ini dengan memublikasikan versi terbaru di halaman ini (bagian 17). Anda dapat mengajukan pengaduan kepada Kementerian Antikorupsi dan Tata Kelola Pemerintahan yang Baik (Secretaría Anticorrupción y Buen Gobierno).

Kolombia

Berdasarkan Undang-Undang Nomor 1581 Tahun 2012 (Ley 1581 de 2012), Anda dapat mengetahui, memperbarui, memperbaiki, dan menghapus data pribadi Anda, meminta bukti otorisasi Anda, dan mencabutnya. Kami menjawab pertanyaan dalam waktu 10 hari kerja dan klaim dalam waktu 15 hari kerja. Anda dapat mengajukan pengaduan kepada Superintendensi Industri dan Perdagangan (Superintendencia de Industria y Comercio) (sic.gov.co).

Arab Saudi

Berdasarkan Undang-Undang Pelindungan Data Pribadi Arab Saudi (Personal Data Protection Law), Anda dapat memperoleh informasi tentang pemrosesan data pribadi Anda, mengaksesnya, memperoleh salinannya, meminta agar data tersebut diperbaiki atau dimusnahkan, dan menarik kembali persetujuan. Kami menggunakan data pribadi untuk periklanan hanya dengan persetujuan yang diperoleh oleh sumber-sumber kami, dan Anda dapat menolak kapan saja. Perwakilan kami di Kerajaan tercantum dalam bagian 2. Anda dapat mengajukan pengaduan kepada Otoritas Data dan Kecerdasan Artifisial Saudi (Saudi Data and AI Authority, SDAIA).

Uni Emirat Arab

Berdasarkan Dekret-Undang-Undang Federal Nomor 45 Tahun 2021 (Federal Decree-Law No. 45 of 2021), Anda dapat mengakses, memperbaiki, menghapus, dan membatasi pemrosesan data pribadi Anda, serta mengajukan keberatan kapan saja atas penggunaannya untuk pemasaran langsung dan pemrofilan. Anda dapat mengajukan pengaduan kepada Kantor Data UEA (UAE Data Office).

Türkiye

Berdasarkan Pasal 11 Undang-Undang Nomor 6698 (KVKK), Anda dapat mengetahui apakah data pribadi Anda diproses, meminta informasi mengenainya, mengetahui tujuan pemrosesan dan penerima di Türkiye dan di luar negeri, meminta perbaikan atau penghapusan, mengajukan keberatan atas hasil yang semata-mata dihasilkan oleh analisis otomatis, dan menuntut ganti rugi. Kami mengumpulkan data pribadi Anda secara elektronik, dengan cara otomatis, dari sumber-sumber yang dijelaskan dalam bagian 4. Kami memprosesnya berdasarkan persetujuan eksplisit yang diperoleh oleh sumber-sumber tersebut dan, untuk keamanan dan pencegahan penipuan, berdasarkan kepentingan yang sah kami. Kami mentransfernya ke luar Türkiye, ke Singapura dan kepada pelanggan kami, berdasarkan Pasal 9 KVKK dengan menggunakan kontrak standar yang diterbitkan oleh Dewan Pelindungan Data Pribadi (Personal Data Protection Board). Kami menanggapi dalam waktu 30 hari. Perwakilan Pengendali Data Pribadi kami di Türkiye tercantum dalam bagian 2. Anda dapat mengajukan pengaduan kepada Otoritas Pelindungan Data Pribadi (Personal Data Protection Authority) (kvkk.gov.tr).

14. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang sesuai dengan risikonya, termasuk enkripsi saat transit dan saat disimpan, hashing dan pseudonimisasi pengenal, kendali akses berbasis peran, pencatatan log dan pemantauan, uji tuntas vendor, serta pelatihan staf.

Apabila terjadi pelanggaran data yang kemungkinan besar mengakibatkan kerugian atau risiko yang signifikan bagi individu, kami akan memberitahukan kepada Komisi Pelindungan Data Pribadi Singapura (Personal Data Protection Commission), otoritas pengawas berwenang lainnya, dan individu yang terdampak, dalam jangka waktu yang diwajibkan oleh undang-undang tersebut.

15. Cookie dan situs web kami

Situs web kami menggunakan cookie dan teknologi serupa. Lihat Kebijakan Cookie kami untuk mengetahui rinciannya dan untuk mengelola preferensi Anda. Data yang dikumpulkan melalui situs web kami ditangani sebagaimana dijelaskan dalam pemberitahuan ini dan disimpan terpisah dari produk data kami.

16. Pengaduan

Silakan hubungi hello@path-iq.ai terlebih dahulu — kami lebih memilih untuk menyelesaikan masalah secara langsung. Kami mengonfirmasi penerimaan pengaduan dalam waktu 30 hari dan menyelidikinya tanpa penundaan yang tidak semestinya. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas: di Britania Raya, Kantor Komisioner Informasi (Information Commissioner's Office) (ico.org.uk); di EEA, otoritas pelindungan data di negara tempat Anda tinggal atau bekerja, atau tempat masalah tersebut timbul. Penduduk Amerika Serikat dapat mengajukan banding atas keputusan kami terhadap suatu permintaan sebagaimana dijelaskan dalam bagian 12, dan menghubungi Jaksa Agung (Attorney General) negara bagian mereka.

17. Perubahan atas pemberitahuan ini

Kami meninjau pemberitahuan ini setidaknya setahun sekali. Apabila kami melakukan perubahan material atas cara kami memproses data pribadi, kami akan memperbarui tanggal di atas dan, apabila diwajibkan, mengambil langkah-langkah yang wajar untuk memberitahukan perubahan tersebut kepada individu yang terdampak. Versi sebelumnya tersedia atas permintaan.

18. Kontak

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Permintaan privasi dan hak: hello@path-iq.ai
Bebas pulsa AS: 1-866-I-OPT-OUT (1-866-467-8688), kode layanan 2522