Pemberitahuan ini menjelaskan bagaimana Velyrix, Inc. ("Velyrix", "kami") menangani informasi pribadi orang yang mengunjungi situs web kami, mendaftar pada portal pelanggan, dan menggunakan layanan kami. Untuk informasi pribadi yang ditempatkan pelanggan pada infrastruktur kami, kami bertindak sebagai service provider berdasarkan Adendum Pemrosesan Data (Data Processing Addendum). Pemberitahuan ini ditulis berdasarkan hukum Amerika Serikat dan Negara Bagian California, termasuk Undang-Undang Privasi Konsumen California (California Consumer Privacy Act) sebagaimana diubah oleh Undang-Undang Hak Privasi California (California Privacy Rights Act) ("CCPA") dan Undang-Undang Perlindungan Privasi Daring California (California Online Privacy Protection Act) (Cal. Bus. & Prof. Code § 22575 et seq.). Pasal 9 menambahkan informasi yang disyaratkan oleh hukum negara lain untuk Fasilitas dan pelanggan kami di luar Amerika Serikat.
1. Apa yang kami kumpulkan
1.1Data akun dan kontak: nama, alamat e-mail, nomor telepon, jabatan, rincian perusahaan, alamat penagihan dan pengiriman, pengenal pajak, kredensial log-in akun, serta kontak berwenang dan pengunjung yang Anda cantumkan untuk akses pusat data. Untuk pelanggan perorangan, data ini dapat mencakup rincian kontak pribadi dan, apabila diwajibkan oleh hukum untuk keperluan perpajakan, nomor identifikasi yang diterbitkan pemerintah.
1.2Data kepatuhan: informasi yang kami perlukan untuk menyaring pelanggan, pemilik, dan pengguna akhir berdasarkan hukum pengendalian ekspor dan sanksi, seperti penggunaan akhir yang Anda nyatakan, informasi kepemilikan, dan hasil penyaringan pihak yang ditolak (denied-party).
1.3Data transaksi: pesanan, penawaran harga, kontrak, dan tanda tangan (termasuk tanggal, waktu, alamat IP, dan rincian browser yang dicatat ketika Anda menandatangani), tagihan, pembayaran, dan nomor referensinya. Kami tidak menyimpan nomor kartu secara lengkap; pembayaran kartu dan PayPal ditangani oleh penyedia pembayaran.
1.4Data teknis: alamat IP, peristiwa log-in dan keamanan, informasi perangkat dan browser, serta metrik penggunaan dan penagihan layanan.
1.5Komunikasi: tiket, e-mail, dan catatan panggilan dengan tim dukungan dan penjualan kami.
1.6Data keamanan fisik: pemeriksaan identitas, log akses, dan pengawasan video di fasilitas, termasuk identifikasi pengunjung.
2. Bagaimana dan mengapa kami menggunakannya
2.1Untuk menyediakan dan menagih layanan, mengoperasikan portal, dan mendukung Anda (untuk melaksanakan kontrak kami dengan Anda).
2.2Untuk memverifikasi identitas, mencegah penipuan dan penyalahgunaan, mengamankan sistem dan fasilitas kami, dan untuk mematuhi kewajiban hukum, termasuk permintaan pengendalian ekspor, sanksi, pajak, akuntansi, dan penegak hukum (untuk mematuhi kewajiban hukum dan untuk kepentingan usaha kami yang sah).
2.3Untuk berkomunikasi dengan Anda mengenai akun, pesanan, tagihan, perubahan layanan, dan keamanan Anda. Kami mengirim pesan pemasaran hanya apabila diizinkan hukum; setiap e-mail pemasaran mengidentifikasi kami, mencantumkan alamat pos kami dan tautan untuk berhenti berlangganan, dan kami menindaklanjuti permintaan berhenti berlangganan (opt-out) dalam waktu sepuluh (10) hari kerja, sebagaimana diwajibkan oleh Undang-Undang CAN-SPAM (CAN-SPAM Act) (15 U.S.C. § 7701 et seq.). Pesan layanan, penagihan, keamanan, dan hukum bukan merupakan pemasaran dan tetap dikirim meskipun Anda telah berhenti berlangganan pesan pemasaran.
2.4Untuk meningkatkan layanan dan mengembangkan layanan baru, dengan menggunakan data yang diagregasi atau dide-identifikasi apabila kami dapat melakukannya (untuk kepentingan usaha kami yang sah).
3. Pembagian
3.1Kami membagikan informasi kepada pemasok yang membantu kami menjalankan usaha, misalnya operator pusat data dan fasilitas, operator telekomunikasi, penyedia pembayaran (seperti PayPal dan bank kami), alat e-mail dan penandatanganan dokumen, serta penasihat profesional, berdasarkan kontrak yang melindungi informasi tersebut. Kami membagikan informasi kepatuhan kepada pemasok perangkat keras, pemberi lisensi, dan otoritas kami apabila kami diwajibkan atau apabila hal ini diperlukan bagi mereka untuk memastikan bahwa ekspor sah.
3.2Kami dapat mengungkapkan informasi untuk mematuhi hukum atau proses hukum, untuk melindungi hak, harta benda, dan keselamatan, dan sehubungan dengan transaksi bisnis seperti merger atau penjualan, dengan tunduk pada perlindungan yang sesuai. Kami tidak menjual informasi pribadi.
4. Di mana informasi diproses, dan berapa lama kami menyimpannya
4.1Kami berbasis di Amerika Serikat dan memproses informasi pribadi di Amerika Serikat dan di tempat-tempat di mana fasilitas dan pemasok kami berada. Informasi tentang pengunjung Fasilitas di luar Amerika Serikat, dan tentang layanan yang kami sediakan di sana, juga diproses di negara tersebut. Informasi tentang situs web dan portal kami diproses di Amerika Serikat berdasarkan hukum Amerika Serikat, dan transfer dari negara lain dilindungi sebagaimana dijelaskan dalam Pasal 9.
4.2Kami menyimpan informasi selama diperlukan untuk tujuan di atas, biasanya selama berlangsungnya hubungan ditambah sekurang-kurangnya tujuh (7) tahun untuk catatan keuangan, kontrak, dan kepatuhan, dan selama jangka waktu yang diwajibkan oleh hukum. Log keamanan dan akses disimpan untuk jangka waktu yang lebih singkat.
5. Keamanan
5.1Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, termasuk enkripsi rahasia saat disimpan (at rest), kontrol akses, pencatatan (logging), dan, untuk staf, autentikasi dua faktor wajib. Tidak ada sistem yang sepenuhnya aman.
6. Pilihan dan hak Anda
6.1Penduduk California memiliki hak-hak yang dijelaskan dalam CCPA, termasuk hak untuk mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, ungkapkan, dan jual atau bagikan, untuk meminta penghapusan dan koreksi, untuk menolak (opt out) penjualan atau pembagian informasi pribadi, untuk membatasi penggunaan informasi pribadi yang sensitif, dan untuk tidak didiskriminasi karena menjalankan hak-hak ini. Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks (cross-context behavioural advertising), dan kami menggunakan informasi pribadi yang sensitif hanya untuk tujuan yang diizinkan CCPA. Dalam dua belas bulan terakhir kami mengumpulkan kategori informasi yang tercantum dalam Pasal 1 untuk tujuan bisnis dalam Pasal 2 dan mengungkapkannya kepada kategori penerima dalam Pasal 3. Penduduk negara bagian AS lainnya mungkin memiliki hak serupa berdasarkan hukum negara bagian mereka. Untuk menjalankan hak Anda, tulislah ke legal@velyrix.com; Anda dapat menggunakan agen yang berwenang. Kami akan memverifikasi identitas Anda, akan menanggapi dalam waktu yang diizinkan hukum (empat puluh lima (45) hari, dapat diperpanjang satu kali), dan dapat menyimpan informasi yang diwajibkan hukum untuk kami simpan. Berdasarkan pasal 1798.83 Kode Sipil California, Anda dapat bertanya sekali setahun kategori informasi pribadi apa yang kami ungkapkan kepada pihak ketiga untuk pemasaran langsung mereka; kami tidak melakukan pengungkapan semacam itu. Kami menghormati sinyal preferensi opt-out sebagaimana diwajibkan oleh CCPA.
6.2Portal ditujukan untuk badan usaha dan orang dewasa; Anda harus berusia sekurang-kurangnya 18 tahun untuk mendaftar. Portal tidak ditujukan kepada anak di bawah 16 tahun, kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun (Undang-Undang Perlindungan Privasi Daring Anak (Children's Online Privacy Protection Act), 15 U.S.C. § 6501 et seq.), dan kami tidak menjual atau membagikan informasi pribadi konsumen yang berusia di bawah 16 tahun.
6.3Pengungkapan CCPA. Dalam dua belas (12) bulan terakhir kami telah mengumpulkan kategori informasi pribadi berikut yang tercantum dalam pasal 1798.140(v) Kode Sipil California: pengenal; catatan pelanggan sebagaimana diuraikan dalam pasal 1798.80(e); informasi komersial; informasi aktivitas internet atau jaringan elektronik lainnya; informasi audio, elektronik, visual, atau sejenisnya (video keamanan); informasi profesional atau yang berkaitan dengan pekerjaan; dan informasi pribadi yang sensitif berupa kredensial log-in akun dan nomor identifikasi yang diterbitkan pemerintah (untuk pemeriksaan identitas, perpajakan, dan kepatuhan). Kami mengumpulkannya dari Anda, dari organisasi Anda dan pengguna berwenangnya, dari sistem dan fasilitas kami, serta dari penyedia layanan penyaringan, pembayaran, dan verifikasi. Kami mengungkapkan setiap kategori untuk tujuan bisnis dalam Pasal 2 kepada kategori penerima dalam Pasal 3. Kami tidak menggunakan informasi pribadi yang sensitif untuk menyimpulkan karakteristik tentang Anda, dan kami menyimpan setiap kategori selama jangka waktu yang dinyatakan dalam Pasal 4.2.
6.4Anda dapat menjalankan hak Anda melalui e-mail ke legal@velyrix.com atau dengan menelepon kami secara bebas pulsa di +1 (888) 835-9749. Kami tidak memungut biaya untuk suatu permintaan, dan kami tidak akan menolak memberikan layanan kepada Anda, mengenakan harga yang berbeda kepada Anda, atau memberi Anda tingkat layanan yang berbeda karena Anda menjalankan hak Anda.
7. Cookie
7.1Portal menggunakan cookie yang diperlukan untuk log-in, keamanan, serta preferensi bahasa dan tampilan Anda. Kami tidak menggunakan cookie iklan di portal.
7.2Kami tidak mengizinkan pihak ketiga mengumpulkan informasi pribadi tentang aktivitas daring Anda dari waktu ke waktu dan di berbagai situs web yang berbeda melalui Portal untuk keperluan iklan. Karena tidak ada standar industri yang umum untuk sinyal browser "Do Not Track", Portal tidak menanggapi sinyal tersebut; kami memperlakukan sinyal Global Privacy Control sebagai permintaan untuk menolak (opt out) penjualan atau pembagian informasi pribadi, sebagaimana diwajibkan oleh CCPA (pengungkapan berdasarkan pasal 22575(b)(5) dan (6) Kode Bisnis dan Profesi California).
8. Perubahan dan kontak
8.1Kami meninjau pemberitahuan ini sekurang-kurangnya sekali setiap dua belas (12) bulan dan akan memposting setiap versi baru, beserta tanggal berlakunya, di portal. Versi ini berlaku sejak 1 Oktober 2026. Pertanyaan: legal@velyrix.com, Velyrix, Inc., 1425 E Holt Ave Suite 201,Pomona CA 91767 USA.
9. Fasilitas dan pelanggan di luar Amerika Serikat
9.1Pasal ini berlaku untuk informasi pribadi yang kami kumpulkan sehubungan dengan Fasilitas di luar Amerika Serikat dan dengan pelanggan, kontak, dan pengunjung di sana. Pengendali (controller) adalah Velyrix, Inc., 1425 E Holt Ave Suite 201,Pomona CA 91767 USA, legal@velyrix.com. Anda dapat menghubungi kami mengenai setiap masalah privasi, termasuk permintaan berdasarkan hukum setempat, di legal@velyrix.com. Ketentuan hukum untuk masing-masing negara terdapat dalam Ketentuan Negara (Country Terms) kami.
9.2Uni Eropa dan Britania Raya. Kami memproses informasi pribadi berdasarkan GDPR dan UK GDPR: untuk melaksanakan kontrak kami dengan Anda atau organisasi Anda dan untuk mengambil langkah-langkah sebelum mengadakan kontrak tersebut (pasal 6(1)(b)); untuk memenuhi kewajiban hukum, termasuk kewajiban perpajakan, akuntansi, pengendalian ekspor, dan sanksi (pasal 6(1)(c)); dan untuk kepentingan sah kami dalam menjalankan, mengamankan, dan meningkatkan usaha dan Fasilitas kami, mencegah penipuan dan penyalahgunaan, melindungi orang dan harta benda (termasuk melalui kontrol akses dan pengawasan video), serta menetapkan atau membela klaim hukum (pasal 6(1)(f)). Apabila kami mengandalkan persetujuan, Anda dapat menariknya kapan saja. Informasi yang kami minta pada saat pendaftaran atau pada saat memasuki Fasilitas diperlukan untuk kontrak atau untuk akses; tanpa informasi tersebut kami tidak dapat menyediakan Layanan atau mengizinkan Anda masuk. Kami tidak menggunakan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda. Anda memiliki hak atas akses, perbaikan (rectification), penghapusan, pembatasan, portabilitas data, dan keberatan, dan Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara tempat Anda tinggal atau bekerja atau tempat Fasilitas berada. Apabila kami mentransfer informasi pribadi ke Amerika Serikat atau ke negara lain yang tidak memiliki keputusan kecukupan (adequacy decision), kami menggunakan Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa atau Adendum Transfer Data Internasional Britania Raya (UK International Data Transfer Addendum); Anda dapat meminta salinannya kepada kami di legal@velyrix.com. Rekaman video dari Fasilitas dihapus setelah jangka waktu yang dinyatakan di Fasilitas, kecuali rekaman tersebut diperlukan untuk suatu insiden.
9.3Kanada. Kami menangani informasi pribadi berdasarkan Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik (Personal Information Protection and Electronic Documents Act) dan, di Quebec, Undang-Undang tentang perlindungan informasi pribadi di sektor swasta (Act respecting the protection of personal information in the private sector). Anda dapat meminta untuk mengakses atau memperbaiki informasi pribadi Anda dan dapat menarik persetujuan Anda, dan Anda dapat mengajukan pengaduan kepada Office of the Privacy Commissioner of Canada atau kepada Commission d'accès à l'information du Québec. Orang yang bertanggung jawab atas perlindungan informasi pribadi dapat dihubungi di legal@velyrix.com.
9.4Meksiko. Pemberitahuan ini, bersama dengan versi bahasa Spanyol yang kami sediakan, merupakan pemberitahuan privasi (aviso de privacidad) kami berdasarkan Undang-Undang Federal tentang Perlindungan Data Pribadi yang Dikuasai oleh Pihak Swasta (Federal Law on the Protection of Personal Data Held by Private Parties). Anda dapat melaksanakan hak Anda atas akses, perbaikan, pembatalan, dan keberatan (hak ARCO) serta mencabut persetujuan Anda dengan menulis ke legal@velyrix.com.
9.5Jepang, Korea Selatan, dan Taiwan. Kami menggunakan informasi pribadi hanya untuk tujuan yang dinyatakan dalam Pasal 2, menjaga keamanannya berdasarkan Pasal 5, dan memberikannya kepada pihak ketiga hanya sebagaimana dijelaskan dalam Pasal 3 dan sebagaimana diizinkan oleh Undang-Undang Jepang tentang Perlindungan Informasi Pribadi (Japanese Act on the Protection of Personal Information), Undang-Undang Perlindungan Informasi Pribadi Korea (Korean Personal Information Protection Act), dan Undang-Undang Perlindungan Data Pribadi Taiwan (Taiwanese Personal Data Protection Act). Apabila kami memberikan informasi pribadi kepada penerima di negara lain, kami melakukannya sebagaimana diizinkan oleh undang-undang tersebut, termasuk, apabila disyaratkan, dengan persetujuan Anda atau berdasarkan kontrak yang memberikan tingkat perlindungan yang setara. Anda dapat meminta kami di legal@velyrix.com untuk mengungkapkan, memperbaiki, berhenti menggunakan, atau menghapus informasi pribadi Anda, sebagaimana diatur dalam undang-undang tersebut. Informasi pribadi yang tidak lagi diperlukan dimusnahkan dengan cara yang mencegah pemulihannya.
9.6Australia dan Selandia Baru. Kami menangani informasi pribadi berdasarkan Prinsip-Prinsip Privasi Australia (Australian Privacy Principles) dalam Undang-Undang Privasi 1988 (Privacy Act 1988) (Cth) dan prinsip-prinsip privasi informasi (information privacy principles) dalam Undang-Undang Privasi 2020 (Privacy Act 2020) (Selandia Baru). Anda dapat meminta untuk mengakses atau memperbaiki informasi pribadi Anda di legal@velyrix.com, dan apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada Office of the Australian Information Commissioner atau kepada New Zealand Privacy Commissioner. Informasi pribadi dapat diungkapkan kepada penerima di Amerika Serikat dan di negara lain tempat Fasilitas dan pemasok kami berada.