Kebijakan Privasi & Perlindungan Data.

Siapa Kami

Citizen Sure ('Citizen Sure', 'kami') adalah perusahaan dengan kantor terdaftar di Business Bay, Dubai, Uni Emirat Arab. Citizen Sure bertindak sebagai pengendali data. Petugas Pelindungan Data dapat dihubungi di privacy@citizensure.com.

Definisi

"Data pribadi" berarti setiap informasi yang berkaitan dengan individu hidup yang teridentifikasi atau dapat diidentifikasi. "Pemrosesan" berarti setiap operasi yang dilakukan terhadap data pribadi, yaitu pengumpulan, penyimpanan, pengambilan, transmisi, penghapusan. "Pengendali" menentukan tujuan dan sarana pemrosesan; "Prosesor" melakukan pemrosesan atas nama pengendali. Citizen Sure bertindak sebagai Pengendali terkait pengunjung situs web dan calon klien, serta sebagai Pengendali (atau bersama-sama dengan penasihat hukum mitra jika berlaku) untuk klien yang telah terikat kontrak.

Informasi Yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung: nama, email, telepon, kewarganegaraan, negara tempat tinggal, anggaran investasi, minat program, dan catatan teks bebas apa pun. Untuk klien yang telah terikat kontrak, kami mengumpulkan informasi tambahan yang diwajibkan oleh otoritas penerbit, yaitu pindaian paspor, dokumentasi sumber dana, kuesioner uji tuntas, dan informasi tanggungan jika berlaku. Data teknis (IP, browser, halaman yang dikunjungi, perujuk) dikumpulkan secara otomatis melalui cookie dan analitik; lihat Kebijakan Cookie kami untuk daftar lengkapnya.

Cara Kami Menggunakan Informasi Anda

Kami memproses data pribadi untuk: menanggapi pertanyaan; menyiapkan dan mengajukan permohonan berdasarkan kontrak; mematuhi kewajiban uji tuntas dan anti pencucian uang; mengirimkan pemberitahuan dan pembaruan program dengan persetujuan Anda; meningkatkan Situs Web dan layanannya; dan memenuhi kewajiban hukum serta regulasi kami. Kami tidak pernah menjual data Anda. Pembagian data terbatas pada: (i) otoritas pemerintah terkait untuk program yang Anda ajukan; (ii) penasihat hukum, notaris, dan penerjemah terverifikasi yang terikat kewajiban kerahasiaan; (iii) penyedia layanan infrastruktur dan email berdasarkan perjanjian pemrosesan data tertulis; dan (iv) apabila diwajibkan oleh hukum atau perintah pengadilan.

Dasar Hukum Pemrosesan

Kami mengandalkan dasar hukum berikut berdasarkan hukum perlindungan data yang berlaku, termasuk PDPL: (a) pelaksanaan kontrak untuk penyediaan layanan konsultasi; (b) kepentingan sah untuk menanggapi pertanyaan, mengamankan platform, dan menjalankan operasional bisnis rutin kami; (c) kewajiban hukum untuk uji tuntas AML / KYC dan pelaporan informasi perpajakan; (d) persetujuan untuk komunikasi pemasaran dan cookie yang tidak esensial, yang dapat ditarik kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Subprosesor dan penerima

Kami menggunakan penyedia terverifikasi berdasarkan ketentuan pemrosesan data tertulis, termasuk: platform manajemen klien kami (CitizenSure Connect, di-hosting di Inggris Raya dan UE); penyedia pengiriman email untuk email transaksional, pemberitahuan, dan buletin; Cloudflare untuk kinerja, keamanan, dan perlindungan bot (termasuk Turnstile pada formulir kami); Google Analytics 4 untuk pengukuran penggunaan (hanya dengan persetujuan); dan, hanya dengan persetujuan pemasaran, Google Ads dan Meta, yang menerima alamat email dan nomor telepon yang di-hash (SHA-256), pengidentifikasi klik iklan, dan referensi peristiwa untuk mengukur iklan kami dan membangun audiens iklan. Daftar terkini beserta lokasi dan perlindungannya tersedia atas permintaan.

Mengenali pengunjung yang kembali

Jika Anda mengizinkan cookie analitik atau pemasaran, server kami menetapkan pengidentifikasi pihak pertama acak di browser Anda (cs_vid, hingga 13 bulan) dan mencatat kunjungan ke halaman utama seperti program, harga, perbandingan, pemesanan, dan alat kami. Catatan ini bersifat anonim sampai Anda mengidentifikasi diri dengan mengirimkan formulir, memesan, berlangganan, masuk ke akun, atau mengklik tautan dalam salah satu email kami; catatan tersebut kemudian ditautkan dengan catatan Anda sehingga penasihat dapat memahami minat Anda. Kami tidak menggunakan sidik jari perangkat (device fingerprinting).

Dengan persetujuan pemasaran, dan hanya jika Anda juga menyetujui email pemasaran, kami dapat mengirimkan sejumlah terbatas email tindak lanjut otomatis berdasarkan kunjungan ulang Anda (misalnya panduan program, atau pengingat untuk menyelesaikan pemesanan konsultasi). Email ini tidak menimbulkan akibat hukum atau dampak signifikan serupa, setiap email dapat dihentikan langganannya dengan sekali klik, dan permintaan berhenti berlangganan selalu diprioritaskan. Catatan kunjungan dihapus 13 bulan setelah kunjungan terakhir Anda. Lihat Kebijakan Cookie untuk daftar lengkapnya.

Transfer Data Internasional

Citizen Sure beroperasi secara global dan dapat mentransfer data pribadi ke luar Inggris Raya / EEA sehubungan dengan permohonan program dan penunjukan penasihat hukum regional. Transfer internasional dilakukan berdasarkan Klausul Kontrak Standar, UK Addendum, keputusan kecukupan yang dikeluarkan oleh Pemerintah Inggris Raya, atau perlindungan yang setara. Salinan mekanisme transfer yang relevan tersedia atas permintaan.

Retensi Data

Data pertanyaan disimpan selama 2 tahun sejak kontak terakhir, kemudian dihapus atau dianonimkan. Data kontrak klien, termasuk catatan AML / KYC, disimpan selama 7 tahun sejak berakhirnya kontrak berdasarkan kewajiban MLR 2017. Data pemasaran disimpan sampai Anda menarik persetujuan. Berkas permohonan yang dipegang oleh otoritas penerbit tunduk pada kebijakan retensi otoritas tersebut. Permintaan penghapusan dipenuhi dengan tunduk pada kewajiban retensi wajib.

Hak Anda

Berdasarkan hukum perlindungan data yang berlaku, Anda memiliki hak untuk: mengakses data pribadi Anda; memperbaiki data yang tidak akurat; menghapus data (dengan tunduk pada kewajiban retensi hukum); membatasi pemrosesan; mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah dan atas pemasaran langsung kapan saja; portabilitas data; dan menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya. Permintaan akses dan penghapusan mencakup catatan kunjungan situs web, pilihan cookie, email tindak lanjut, dan entri audiens iklan Anda, serta pertanyaan dan akun Anda. Kirim email ke privacy@citizensure.com; kami akan menanggapi dalam waktu satu bulan. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data yang berwenang di Uni Emirat Arab.

Pengambilan Keputusan Otomatis

Kami tidak menggunakan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan serupa. Hasil kelayakan program dan uji tuntas ditinjau oleh penasihat manusia yang disebutkan namanya. Sistem mitigasi bot di Situs Web (pembatasan laju, captcha) membuat keputusan akses berisiko rendah secara otomatis; keputusan ini dapat dipersoalkan dengan mengirim email ke alamat di atas.

Privasi Anak

Situs Web dan Layanan ditujukan untuk orang dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 16 tahun. Apabila permohonan mencakup tanggungan di bawah umur, data pribadi anak di bawah umur tersebut diproses berdasarkan kontrak dengan orang tua atau wali sah dan disimpan dengan perlindungan retensi dan keamanan yang sama seperti data permohonan orang dewasa.

Komunikasi Pemasaran

Komunikasi pemasaran (buletin, pemberitahuan program) hanya dikirimkan dengan persetujuan keikutsertaan Anda sebelumnya. Setiap email menyertakan tautan berhenti berlangganan sekali klik; preferensi juga dapat diubah melalui tautan di bagian bawah email pemasaran mana pun. Penarikan persetujuan pemasaran tidak memengaruhi komunikasi transaksional atau terkait kontrak, yang kami kirimkan berdasarkan pelaksanaan kontrak.

Keamanan

Citizen Sure menjalankan program manajemen keamanan informasi yang terdokumentasi. Data pribadi disimpan pada infrastruktur terenkripsi dengan kontrol akses berbasis peran dan autentikasi multifaktor untuk semua peran akses data. Data dalam transit dilindungi dengan TLS 1.3. Cadangan dienkripsi dan dirotasi setiap minggu. Kami menugaskan uji penetrasi independen setiap tahun dan menjalankan sistem pemantauan keamanan berkelanjutan. Semua staf yang menangani data pribadi menyelesaikan pelatihan pelindungan data saat direkrut dan setiap tahun setelahnya.

Pelanggaran Data Pribadi

Dalam hal terjadi pelanggaran data pribadi yang kemungkinan menimbulkan risiko terhadap hak dan kebebasan subjek data, kami akan memberi tahu otoritas perlindungan data yang berwenang di Uni Emirat Arab tanpa penundaan yang tidak semestinya sesuai dengan hukum yang berlaku dan, apabila risikonya tinggi, memberi tahu subjek data yang terdampak tanpa penundaan yang tidak semestinya. Kami memelihara register pelanggaran internal dan melakukan tinjauan pascainsiden untuk memperkuat kontrol.

Cookie dan pelacakan

Cookie yang mutlak diperlukan digunakan tanpa persetujuan karena situs tidak dapat berfungsi tanpanya. Cookie fungsional, analitik, dan pemasaran, pengidentifikasi pengunjung yang kembali, dan pengukuran iklan sisi server hanya digunakan setelah Anda memilih untuk menyetujui melalui banner (di Inggris Raya, EEA, dan Swiss, tidak ada hal opsional yang berjalan sampai Anda memilih). Anda dapat mengubah atau menarik pilihan Anda kapan saja dari Pengaturan cookie di bagian bawah setiap halaman; penarikan akan menghapus catatan kunjungan Anda. Kami menyimpan bukti setiap pilihan (versi pemberitahuan, kategori, waktu, dan pengidentifikasi browser teracak).

Perubahan Pada Kebijakan Ini

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan hukum, teknologi, atau praktik kami. Tanggal "Terakhir diperbarui" menunjukkan revisi terbaru. Perubahan material akan ditandai melalui banner persetujuan; perubahan non-material (klarifikasi, format) berlaku sejak dipublikasikan.

Hubungi Kami Tentang Privasi

Untuk pertanyaan terkait pelindungan data, hubungi privacy@citizensure.com atau kirim surat ke: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Kami menanggapi semua permintaan yang sah dalam waktu 30 hari.

Ada pertanyaan tentang kebijakan ini?

Petugas Perlindungan Data kami siap menjawab setiap pertanyaan tentang cara kami menangani data pribadi Anda.