Perjanjian Pemrosesan Data

Halaman ini adalah terjemahan. Jika ada perbedaan dengan versi bahasa Inggris, yang berlaku adalah versi bahasa Inggris. Baca versi bahasa Inggris

Cakupan perjanjian

Perjanjian ini berlaku antara Personade dan Anda, pelanggan. Anda adalah pengendali data untuk data pribadi di workspace Anda: orang-orang di daftar dan kampanye Anda, percakapan mereka dengan Anda, akun LinkedIn yang Anda hubungkan, dan, jika Anda membeli video personal, orang yang merekam. Kami adalah prosesor data Anda.

Perjanjian ini merupakan bagian dari Syarat dan Ketentuan kami dan berlaku secara otomatis sejak Anda membuat workspace. Tidak ada yang perlu Anda tandatangani. Jika tim legal atau privasi Anda membutuhkan salinannya, halaman inilah salinannya, dan silakan kirimkan link-nya kepada mereka.

Perjanjian ini tidak mencakup data yang kami simpan tentang Anda sebagai pelanggan kami, seperti nama, login, dan invoice Anda. Untuk data tersebut, kami adalah pengendali datanya dan kebijakan privasi kami yang berlaku.

Istilah yang kami pakai

• Data pribadi berarti informasi tentang orang yang masih hidup.
• Pemrosesan berarti apa pun yang dilakukan terhadap data itu, termasuk mengumpulkan, menyimpan, mengirim, dan menghapus.
• Pengendali data berarti pihak yang menentukan untuk apa dan bagaimana data dipakai. Untuk data di workspace Anda, itu adalah Anda.
• Prosesor data berarti pihak yang mengerjakannya atas instruksi pengendali data. Itu adalah kami.
• Subprosesor berarti perusahaan yang kami pakai untuk membantu kami mengerjakannya.
• Hukum perlindungan data berarti UK GDPR, EU GDPR, dan hukum privasi lain apa pun yang berlaku bagi Anda atau bagi kami.

Siapa yang bertanggung jawab atas apa

Anda adalah pengendali data. Anda yang menentukan siapa yang masuk ke daftar, apa isi sequence, dan kapan sequence berjalan. Anda bertanggung jawab untuk memiliki dasar hukum dalam menghubungi setiap orang, untuk menghormati keberatan mereka, dan atas pesan yang Anda kirim. Setiap pesan dikirim dari akun LinkedIn Anda sendiri dan Anda adalah pengirimnya. Kami tidak dapat melakukan satu pun hal tersebut untuk Anda.

Kami adalah prosesor data. Kami memakai data di workspace Anda hanya untuk menjalankan kampanye Anda, menemukan dan memperkaya leads Anda, menyinkronkan percakapan kampanye Anda, dan membuat video yang Anda pesan. Kami tidak memakainya untuk melatih model, untuk membangun produk atau database kami sendiri, untuk memasarkan sesuatu kepada siapa pun, atau untuk tujuan kami sendiri apa pun. Kami tidak menjual data pribadi dan tidak akan pernah melakukannya.

Jika suatu saat kami harus memproses data Anda untuk alasan kami sendiri, misalnya untuk mematuhi hukum, kami menjadi pengendali data untuk tujuan yang terbatas itu dan kami akan memberi tahu Anda.

Instruksi Anda

Menghubungkan akun LinkedIn, mengimpor daftar, menyusun sequence, mengatur batas dan jam kerja, meluncurkan kampanye, menulis balasan di kotak masuk, dan, untuk video, mengirimkan rekaman Anda kepada kami serta menyetujui contoh video, merupakan instruksi Anda kepada kami. Lampiran 1 mencatat apa saja yang dicakup instruksi tersebut. Apa pun di luar itu memerlukan instruksi tertulis dari Anda, dan kami dapat menolaknya.

Jika kami yakin sebuah instruksi melanggar hukum perlindungan data, kami akan memberi tahu Anda, dan kami dapat menundanya alih-alih menjalankannya.

Yang tidak akan kami lakukan

Kami tidak akan memakai daftar atau percakapan Anda untuk apa pun selain workspace Anda: tidak untuk melatih model, tidak untuk membangun database kami sendiri, tidak untuk menghubungi sendiri siapa pun yang ada di dalamnya, dan kami tidak akan pernah menjualnya.

Kami tidak akan membaca atau menyimpan bagian mana pun dari kotak masuk LinkedIn Anda selain percakapan yang dimulai oleh kampanye Anda. Kami tidak akan membuat postingan, berkomentar, atau mengubah apa pun di profil Anda. Kami tidak akan menaikkan batas Anda melewati batas maksimum yang diterapkan produk, siapa pun yang memintanya.

Untuk video, kami tidak akan memakai model suara untuk video orang lain, kami hanya akan membuatnya dari rekaman yang dibuat dengan persetujuan tertulis pembicaranya, dan kami menghapusnya atas permintaan.

Kerahasiaan

Hanya orang yang membutuhkan akses untuk menjalankan layanan yang memilikinya, dan masing-masing diautentikasi secara individual. Setiap orang yang memiliki akses terikat kewajiban kerahasiaan yang tetap berlaku setelah mereka keluar.

Kami tidak mengungkapkan data Anda kepada pihak lain mana pun kecuali sebagaimana diatur dalam Lampiran 3, atau jika diwajibkan oleh hukum. Jika hukum mewajibkannya, kami akan memberi tahu Anda, kecuali kami dilarang melakukannya.

Keamanan

Kami menerapkan langkah teknis dan organisasional yang memadai, yang tercantum dalam Lampiran 2. Keamanan berubah dari waktu ke waktu, sehingga kami dapat meningkatkan langkah-langkah tersebut, tetapi kami tidak akan menurunkan tingkat perlindungan secara keseluruhan.

Subprosesor

Anda setuju bahwa kami dapat memakai subprosesor yang dijelaskan dalam Lampiran 3. Masing-masing terikat kontrak tertulis dengan ketentuan perlindungan data yang setidaknya seketat ketentuan ini. Jika sebuah subprosesor gagal, itu menjadi tanggung jawab kami kepada Anda, bukan tanggung jawab mereka.

Jika kami ingin menambah atau mengganti subprosesor, kami akan memperbarui Lampiran 3 dan memberi tahu pelanggan setidaknya 30 hari sebelumnya. Jika Anda mengajukan keberatan yang wajar atas dasar perlindungan data dalam 30 hari tersebut, kami akan berusaha mencari jalan keluarnya. Jika tidak bisa, Anda dapat membatalkan bagian layanan yang terdampak dan kami akan mengembalikan bagian yang belum terpakai dari yang sudah Anda bayar.

Saat seseorang bertanya tentang datanya

Orang yang Anda hubungi dapat meminta untuk melihat datanya, memperbaikinya, menghapusnya, atau menolak data itu dipakai. Permintaan tersebut menjadi tanggung jawab Anda, karena Anda adalah pengendali data. Produk memberi Anda daftar jangan-dihubungi, penghentian otomatis saat ada balasan, dan penghapusan per lead agar Anda bisa menindaklanjutinya.

Jika permintaan seperti itu sampai kepada kami karena kekeliruan, kami tidak akan menjawabnya atas nama Anda. Kami akan meneruskannya kepada Anda tanpa penundaan yang tidak semestinya dan membantu Anda menjawabnya.

Jika seseorang meminta langsung kepada kami agar halaman video yang dibuat tentang dirinya dihapus, kami akan memberi tahu Anda, dan kami akan menghapusnya.

Jika terjadi masalah

Jika kami menemukan pelanggaran data pribadi yang memengaruhi data Anda, termasuk penggunaan tanpa izin atas sesi LinkedIn yang tersimpan, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya dan dalam hal apa pun dalam 48 jam sejak kami mengetahuinya.

Kami akan memberi tahu Anda apa yang terjadi, kategori data apa dan kira-kira berapa banyak orang yang terdampak, kemungkinan akibatnya, dan apa yang sedang kami lakukan untuk mengatasinya. Jika pada awalnya kami belum memiliki semua informasi itu, kami akan mengirimkan yang sudah ada dan menyusulkan sisanya.

Kami tidak akan memberi tahu regulator Anda atau orang yang terdampak atas nama Anda. Keputusan itu ada di tangan Anda, dan tenggat pelaporan Anda sendiri dihitung sejak kami memberi tahu Anda.

Penghapusan

Sesi LinkedIn. Dihapus saat Anda memutuskan koneksi akun, tujuh hari setelah langganan Anda berakhir, atau tiga hari setelah uji coba yang tidak pernah dibayar. Password dan kode verifikasi apa pun dihapus paling lambat tiga puluh menit setelah Anda memasukkannya.

Semua data lainnya. Daftar, kampanye, percakapan, rekaman, video, dan model suara Anda dihapus saat Anda menghapus workspace dari aplikasi, dan dihapus dari backup seiring backup itu berganti, dalam 30 hari setelahnya. Anda dapat menghapus lead tertentu beserta percakapannya kapan saja. Jika Anda membatalkan langganan tetapi tetap mempertahankan akun, datanya tetap disimpan agar kembali saat Anda berlangganan lagi; minta kepada kami dan kami akan menghapusnya lebih cepat.

Atas permintaan. Jika Anda meminta kami menghapus sebagian atau seluruh data, atau mengirimkannya kembali kepada Anda terlebih dahulu, kami akan melakukannya dalam 30 hari sejak permintaan. Salinan data workspace Anda dapat diunduh dari aplikasi kapan saja. Kami hanya menyimpan apa yang wajib kami simpan menurut hukum, dan hanya selama yang diwajibkan hukum tersebut.

Catatan dan audit

Kami menyimpan catatan tentang apa yang kami proses untuk Anda dan akan menyediakannya atas permintaan.

Jika regulator Anda mewajibkan audit, atau Anda memiliki alasan yang nyata untuk meyakini bahwa ketentuan ini tidak dipenuhi, kami akan bekerja sama dalam audit yang wajar. Satu kali setahun kecuali hukum atau suatu insiden mengharuskan lebih, dengan pemberitahuan yang wajar, pada jam kerja, dan tanpa mengganggu pelanggan lain. Setiap pihak menanggung biayanya sendiri.

Mengirim data ke luar Inggris dan UE

Server aplikasi dan database kami berada di Inggris (United Kingdom). Sebagian subprosesor kami berada di luar Inggris dan EEA, termasuk di Amerika Serikat. Lampiran 3 menyebutkan kategori mana saja yang dimaksud.

Jika kami mentransfer data Anda ke luar Inggris atau EEA, kami mengandalkan Standard Contractual Clauses dari Komisi Eropa dan, untuk data dari Inggris, UK International Data Transfer Addendum, atau sertifikasi penerima berdasarkan keputusan kecukupan (adequacy decision). Klausul-klausul tersebut dimasukkan ke dalam perjanjian ini, dengan Personade bertindak sebagai pengekspor atau pengimpor data sesuai keadaannya, dan perjanjian ini menyediakan detail yang diminta oleh lampiran-lampiran klausul tersebut.

Tanggung jawab

Tanggung jawab masing-masing pihak berdasarkan perjanjian ini tunduk pada batasan dalam Syarat dan Ketentuan kami.

Masa berlaku

Perjanjian ini berlaku selama kami memproses data pribadi untuk Anda. Kewajiban yang semestinya bertahan setelah perjanjian ini berakhir tetap berlaku, termasuk kerahasiaan dan penghapusan.

Jika dokumen berbeda

Jika perjanjian ini dan Syarat dan Ketentuan kami bertentangan dalam hal apa pun mengenai data pribadi, perjanjian ini yang berlaku.

Lampiran 1. Data yang kami proses

Untuk apa: untuk menjalankan kampanye outreach Anda dari akun LinkedIn Anda, untuk menemukan dan memperkaya data orang yang ingin Anda hubungi, untuk menampilkan percakapan yang dihasilkan kepada Anda, dan, jika dipesan, untuk membuat dan mengirimkan video personal untuk setiap orang di sebuah daftar. Semuanya atas instruksi Anda.

Data siapa: orang-orang di daftar dan kampanye Anda; pemilik setiap akun LinkedIn yang Anda hubungkan; dan, untuk video, orang yang merekam.

Tentang orang yang Anda hubungi:

• Yang Anda impor: nama, headline, posisi, perusahaan, lokasi, URL profil LinkedIn, foto, serta kolom CSV atau field apa pun yang Anda tambahkan.
• Profil LinkedIn publik mereka, yang dibaca dari akun Anda saat sebuah langkah membukanya: bagian tentang, pengalaman, pendidikan, keahlian, jumlah pengikut dan koneksi, serta postingan terbaru saat sebuah langkah berinteraksi dengan postingan itu. Halaman LinkedIn perusahaan mereka, dibaca satu kali per perusahaan.
• Detail kontak yang ditampilkan LinkedIn kepada Anda setelah terhubung: email, telepon, situs, dan field lain di bagian info kontak mereka.
• Alamat email yang ditemukan atau ditebak melalui "Find email", disimpan secara terpisah dan diberi label sesuai jenisnya.
• Percakapan yang dimulai oleh kampanye Anda: pesan di kedua arah, waktu, dan lampiran. Tidak ada apa pun dari bagian lain kotak masuk Anda.
• Riwayat kampanye: langkah yang sudah dicapai, tanggal diundang, diterima, dan dibalas, tag, catatan Anda, dan status jangan-dihubungi.
• Jika Anda memakai "Suggested leads": hingga 25 profil publik yang dikembalikan oleh penyedia pencarian leads untuk profil pembeli yang Anda setujui.

Tentang akun LinkedIn yang Anda hubungkan: alamat emailnya; password dan kode verifikasi apa pun, paling lama tiga puluh menit; cookie sesi login, dalam bentuk terenkripsi; login untuk alamat residensial tetap yang ditetapkan untuknya, dalam bentuk terenkripsi; layar, bahasa, sistem operasi, dan zona waktu komputer yang Anda pakai saat menghubungkan akun; serta nama, headline, dan foto akun tersebut.

Untuk video personal: rekaman yang dibuat oleh orang di depan kamera; model suara yang dibuat dari rekaman itu dengan persetujuan tertulisnya, beserta catatan persetujuannya (waktu, teks, dan, jika tersedia, alamat IP); naskah per orang serta video hasil render dan halamannya; dan analitik tontonan untuk setiap halaman (dibuka, diputar, sejauh mana, tombol diklik). Tidak ada alamat IP, browser, atau lokasi penonton yang disimpan.

Yang tidak kami tangani: kotak masuk email Anda, CRM Anda, dan bagian kotak masuk LinkedIn Anda yang tidak berkaitan dengan kampanye Anda. Kami tidak mengirim email atas nama Anda.

Data kategori khusus: tidak ada yang diperlukan, dan daftar Anda sebaiknya tidak memuatnya. Info kontak yang dibaca dari LinkedIn bisa mencakup tanggal lahir jika orang tersebut mempublikasikannya; kami menyimpan apa yang ditampilkan LinkedIn dan Anda sebaiknya tidak memakainya. Model suara adalah data pribadi pembicara, dibuat dengan persetujuannya, hanya dipakai untuk video Anda, dan tidak pernah dipakai untuk mengidentifikasi siapa pun.

Berapa lama: selama workspace Anda ada, lalu sebagaimana diatur di atas pada bagian Penghapusan.

Lampiran 2. Langkah keamanan

• Enkripsi saat transit dengan TLS di setiap koneksi.
• Enkripsi saat disimpan (at rest) untuk database serta file dan video yang tersimpan.
• Cookie sesi LinkedIn, login proxy, dan setiap token pihak ketiga juga dienkripsi dengan AES-256-GCM menggunakan kunci yang hanya disimpan di server kami, dan tidak pernah disertakan dalam apa pun yang dikirim ke browser.
• Password dan kode verifikasi LinkedIn hanya disimpan untuk proses login dan dihapus paling lambat tiga puluh menit setelah dimasukkan.
• Setiap akun LinkedIn yang terhubung berjalan melalui satu alamat residensial tetap, selalu yang sama, yang tidak dipakai akun Personade lain pada waktu yang sama, dalam sesi browser yang terisolasi per akun.
• Hanya percakapan dengan leads kampanye yang ditulis ke penyimpanan; isi kotak masuk lainnya dibuang di memori.
• Akses ke data produksi dibatasi hanya untuk orang yang membutuhkannya, dan diautentikasi secara individual.
• Video hasil render disajikan dari URL yang tidak bisa ditebak, dikecualikan dari mesin pencari, dan dihapus bersama data Anda lainnya.
• Perubahan pada produksi ditinjau sebelum dirilis.
• Backup dienkripsi dan tunduk pada ketentuan penghapusan di atas.
• Setiap orang yang bekerja di Personade terikat kewajiban kerahasiaan tertulis.

Saat ini kami belum memiliki sertifikasi SOC 2 atau ISO 27001. Kami lebih memilih mengatakannya dengan jelas daripada memberi kesan sebaliknya, dan kami akan memperbarui halaman ini jika hal itu berubah.

Lampiran 3. Subprosesor

Kami memakai sejumlah kecil subprosesor untuk menjalankan layanan, yang mencakup:

• hosting aplikasi (Inggris)
• server yang menjalankan sesi browser LinkedIn (Inggris)
• database (Inggris)
• penyimpanan file, lampiran, dan video
• alamat proxy residensial, yang dilalui lalu lintas akun LinkedIn Anda; penyedianya melihat lalu lintas tersebut, bukan data Anda yang tersimpan
• penyedia pencarian leads, yang menerima profil pembeli yang Anda setujui dan mengembalikan profil LinkedIn publik; penyedia ini tidak pernah menerima daftar atau percakapan Anda
• penyedia model AI, yang menerima teks halaman utama perusahaan Anda untuk menyusun draf profil pembeli Anda dan, untuk video, nama depan, perusahaan, dan jabatan seorang lead untuk menulis dan memeriksa kalimat yang diucapkan
• pembuatan model suara dan sintesis suara, yang menerima rekaman dan kata-kata yang diucapkan setiap video; serta rendering video, yang menerima rekaman gambar dan video jadinya (khusus layanan video)
• email transaksional, yang menerima alamat email Anda sendiri untuk notifikasi dan ringkasan, dan tidak pernah menerima apa pun tentang leads Anda
• penagihan, yang tidak menerima apa pun tentang leads Anda
• analitik produk, yang menerima event tentang cara Anda memakai aplikasi, dan tidak pernah menerima isi lead, pesan, atau video

Sebagian di antaranya berada di Amerika Serikat. Tidak ada subprosesor yang menerima data tentang seseorang di daftar Anda melebihi yang tercantum di Lampiran 1, dan penyedia yang menangani suara dan rendering hanya menerima field yang diucapkan dalam naskah.

Daftar nama terbaru, termasuk peran dan lokasi masing-masing, tersedia atas permintaan. Email ke privacy@personade.com dan kami akan mengirimkannya. Kami memberikannya kepada pelanggan dan penasihat perlindungan data mereka, dan kami meminta agar daftar itu tidak dipublikasikan.

Setiap subprosesor terikat kontrak tertulis dengan ketentuan perlindungan data yang setidaknya seketat ketentuan ini. Jika kami menambah atau mengganti subprosesor, kami akan memberi tahu pelanggan setidaknya 30 hari sebelumnya, dan Anda berhak mengajukan keberatan sebagaimana diatur di atas.