Abilay.
Bergabunglah dengan kami account_circle
Suite Kebijakan Pemetaan Kebijakan Akun Bergabunglah dengan kami

Pernyataan Privasi

Tanggal Berlaku: 11 Agustus 2026

Tinjauan Terjadwal Berikutnya: 1 November 2027

Pendahuluan

Pernyataan Privasi ini diterbitkan oleh Abilay, nama bisnis terdaftar milik ConvergeRisk Pty Ltd (ABN 90 676 967 061) (“Abilay”, “kami”, atau “milik kami”).

Kami berkomitmen melindungi privasi Anda dan menangani informasi pribadi dengan aman, bertanggung jawab, dan transparan. Pernyataan ini menjelaskan cara kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi informasi pribadi ketika Anda berinteraksi dengan situs web, platform, dan layanan kami, serta hak Anda atas informasi tersebut.

1. Siapa Kami

ConvergeRisk Pty Ltd, yang berdagang sebagai Abilay, berkantor pusat di Queensland, Australia dan beroperasi secara global. Abilay adalah platform Software as a Service (“SaaS”) kapabilitas keamanan siber yang independen.

Peran Abilay berdasarkan hukum privasi dan perlindungan data bergantung pada informasi yang bersangkutan. Abilay bertindak sebagai pengendali data (atau sebutan setara menurut hukum setempat) untuk informasi yang diproses guna mengoperasikan, mengamankan, dan meningkatkan platform, seperti data akun, autentikasi, dan telemetri. Jika Penyedia Layanan Terkelola (“MSP”) atau klien Usaha Kecil dan Menengah (“SMB”) menempatkan atau memproses informasi melalui platform untuk tujuan tata kelola, risiko, dan kepatuhan organisasi itu sendiri, organisasi tersebut adalah pengendali (dan, pada rezim yang menggunakan sebutan tersebut, Data Fiduciary), sedangkan Abilay bertindak sebagai pemroses berdasarkan instruksi terdokumentasi. Abilay tidak mengambil alih, dan tidak dapat menerima pendelegasian, tanggung jawab perlindungan data organisasi tersebut.

2. Cakupan Global dan Kerangka Privasi yang Berlaku

Pernyataan ini mencerminkan prinsip privasi internasional yang diakui dan dimaksudkan agar, bila berlaku, selaras antara lain dengan:

  • Yurisdiksi Eropa dan Timur: General Data Protection Regulation (GDPR)
  • Amerika Serikat: California Consumer Privacy Act (CCPA/CPRA) serta hukum federal atau sektoral yang berlaku
  • Amerika Selatan: Lei Geral de Proteção de Dados (LGPD) Brasil
  • Afrika: Protection of Personal Information Act (POPIA) Afrika Selatan
  • Asia-Pasifik: Privacy Act 1988 Australia, Digital Personal Data Protection Act 2023 (DPDP) India, PDPA Singapura, dan kerangka regional terkait

Kewajiban privasi berbeda menurut yurisdiksi. Pernyataan ini mendukung transparansi dan penyelarasan dengan itikad baik, dan tidak menyatakan bahwa satu rezim hukum berlaku secara universal.

3. Informasi Pribadi yang Kami Kumpulkan

Kami dapat mengumpulkan:

  • identitas dan rincian kontak (misalnya nama dan email);
  • informasi profesional dan bisnis (organisasi, jabatan, industri, nomor pendaftaran bisnis);
  • data teknis (alamat IP, jenis peramban, pengenal perangkat);
  • data penggunaan (halaman dilihat, durasi sesi, rujukan, metadata panggilan API);
  • data hubungan multi-tenant ketika MSP mengelola akses untuk klien SMB; dan
  • telemetri platform tentang penerapan kontrol keamanan siber dan aktivitas penyelarasan SMB1001 untuk menyediakan dan meningkatkan layanan.

Kami tidak sengaja mengumpulkan informasi pribadi sensitif kecuali diizinkan hukum dan diberikan secara tegas. Pendaftaran hanya untuk orang perseorangan; profil otomatis atau buatan AI tidak diterima dan akan dihapus bila terdeteksi.

4. Cara Kami Menggunakan Informasi Pribadi

Kami menggunakannya untuk:

  • mengoperasikan, memelihara, dan meningkatkan situs, platform, dan layanan;
  • memberikan akses ke fitur, peralatan kontrol keamanan siber, dan materi unduhan;
  • menjawab pertanyaan dan permintaan dukungan;
  • mengirim komunikasi yang diizinkan hukum;
  • mendeteksi dan mencegah pembuatan akun otomatis/nonmanusia dan penyalahgunaan;
  • melindungi keamanan, integritas, dan ketersediaan sistem serta lingkungan data multi-tenant;
  • mencatat dan memantau aktivitas untuk keamanan, pencegahan penipuan, dan kepatuhan pada Ketentuan Penggunaan; dan
  • memenuhi kewajiban hukum, regulasi, dan kontrak.

5. Dasar Hukum Pemrosesan

Bergantung yurisdiksi, pemrosesan didasarkan pada:

  • persetujuan;
  • pelaksanaan kontrak atau tindakan prakontrak;
  • kepatuhan pada kewajiban hukum; dan
  • kepentingan yang sah, termasuk keamanan, pencegahan penipuan, deteksi akses otomatis, dan peningkatan layanan, sejauh tidak dikalahkan oleh hak individu.

6. Penyimpanan dan Transfer Internasional

Secara bawaan, informasi diproses dan disimpan di Australia menggunakan infrastruktur cloud di wilayah Asia-Pasifik.

Jika yurisdiksi Klien Akhir atau hukum setempat mengharuskan atau menjadikan penyimpanan dalam wilayah tepat, Abilay menyimpan informasi di wilayah terkait. Misalnya, informasi Klien Akhir yang berbasis di India disimpan di India (wilayah Amazon Web Services Mumbai) sesuai persyaratan India yang berlaku. Wilayah lain dapat ditambahkan seiring perluasan layanan.

Fungsi operasional dan pendukung tertentu dapat melibatkan infrastruktur atau penyedia di wilayah lain. Abilay mengambil langkah wajar untuk memastikan perlindungan yang sesuai menurut hukum yang berlaku.

Pembayaran diproses pihak ketiga. Abilay tidak menyimpan data kartu; pemroses menanganinya langsung sesuai kewajiban keamanan dan kepatuhannya.

Untuk akses atau pemrosesan lintas batas, kami mengambil langkah wajar guna mempertahankan perlindungan kontraktual dan teknis yang sesuai.

7. Pengungkapan Informasi Pribadi

Kami tidak menjual informasi pribadi.

Kami dapat mengungkapkannya kepada:

  • penyedia tepercaya yang mendukung hosting, analitik, komunikasi, pembayaran, dan keamanan;
  • MSP yang bertindak untuk klien SMB, terbatas pada informasi yang diperlukan untuk layanan terkelola;
  • penasihat profesional dan auditor; dan
  • otoritas regulasi, pemerintah, atau penegak hukum bila diwajibkan.

Semua pihak ketiga, termasuk MSP berdasarkan Perjanjian Mitra Saluran MSP Abilay, wajib melindungi informasi melalui kewajiban kontraktual dan hukum.

8. Hak Individu

Tunduk pada hukum, individu mungkin berhak untuk:

  • mengakses informasi pribadi;
  • meminta koreksi atau penghapusan;
  • membatasi atau menolak pemrosesan; dan
  • menarik persetujuan jika pemrosesan berdasarkan persetujuan.

Permintaan dapat dikirim ke:

Email: privacy@abilay.com

Pos: GPO Box 730, Brisbane, Queensland, Australia, 4001

Verifikasi identitas mungkin diperlukan.

9. Retensi dan Keamanan

Informasi disimpan hanya selama diperlukan untuk tujuan bisnis yang sah atau kewajiban hukum.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk mencegah akses tanpa izin, penyalahgunaan, kehilangan, atau pengungkapan, termasuk pemisahan data logis, kontrol akses, enkripsi saat transit dan tersimpan, serta pemantauan aktivitas. Tidak ada sistem yang dapat dijamin sepenuhnya aman.

10. Pembaruan

Pernyataan ini dapat diperbarui dari waktu ke waktu. Perubahan akan diterbitkan dengan tanggal berlaku yang baru. Kami menganjurkan Anda meninjaunya secara berkala.