Dasar privasi

1. Siapa yang dilindungi oleh polisi ini

Dasar ini menerangkan cara Innovate Solution, yang didaftarkan di Singapura (UEN 202617746C), mengendalikan data peribadi dalam dua situasi:

• Laman web bedskey.com dan terjemahannya, tempat kami memutuskan cara dan sebab data peribadi digunakan (kami adalah "pengawal").
• Aplikasi bedsKey, sistem pengurusan harta hotel yang digunakan pelanggan kami. Di sana hotel atau kumpulan hotel memutuskan data tetamu dan kakitangan yang hendak direkodkan dan mengapa (hotel ialah pengawal) dan kami memproses data itu bagi pihaknya (kami adalah "pemproses"). Bahagian 9 menerangkan perkara ini dengan lebih terperinci.

2. Apa yang kami kumpulkan di laman web

• Butiran yang anda hantar kepada kami. Apabila anda meminta tunjuk cara atau cadangan: nama anda, alamat e-mel, nombor telefon, nama dan jenis harta tanah, bilangan bilik, negara, mesej dan bahasa halaman yang anda gunakan.
• Data teknikal. Alamat IP anda, ejen pengguna penyemak imbas dan masa permintaan disimpan dengan setiap penyerahan borang supaya kami boleh menyekat penyalahgunaan (setiap alamat boleh menghantar lima permintaan setiap jam). Pelayan kami dan pembekal rangkaian kami juga menyimpan log akses standard (alamat IP, masa, halaman diminta, penyemak imbas) untuk keselamatan dan penyelesaian masalah.
• Anggaran negara. Pembekal rangkaian kami memberitahu pelayan kami dari negara mana permintaan datang, supaya lawatan pertama boleh ditunjukkan dalam bahasa yang sepadan. Kami menggunakannya hanya untuk permintaan halaman itu dan tidak menyimpannya.
• Satu biskut. Jika anda memilih bahasa dalam menu, kami menetapkan kuki bernama bk_lang yang hanya menyimpan pilihan itu, selama satu tahun. Ia diperlukan untuk mengingati pilihan anda. Kami tidak menggunakan kuki pengiklanan, penjejakan, media sosial atau analitik, jadi kami tidak menunjukkan sepanduk kuki.

3. Bagaimana dan mengapa kita menggunakannya

• Untuk menjawab pertanyaan anda, aturkan demonstrasi dan sediakan cadangan. Ini adalah langkah yang anda minta sebelum kemungkinan kontrak dan adalah demi kepentingan sah kami dalam menjawab pertanyaan perniagaan.
• Untuk memastikan tapak web selamat, cegah spam dan penyalahgunaan, dan betulkan kerosakan. Ini adalah demi kepentingan sah kami dalam menjalankan tapak web yang selamat.
• Untuk memenuhi kewajipan undang-undang, cukai dan perakaunan sebaik sahaja anda menjadi pelanggan.

Kami tidak menjual data peribadi, kami tidak menggunakannya untuk keputusan automatik yang mempunyai kesan undang-undang ke atas anda, dan kami tidak menghantar e-mel pemasaran melainkan anda telah memintanya. Anda boleh membantah sebarang penggunaan berdasarkan kepentingan yang sah dengan menghantar e-mel kepada kami.

4. Dengan siapa kita berkongsinya

Kami berkongsi data peribadi hanya dengan pembekal perkhidmatan yang membantu kami menjalankan bedsKey, di bawah kontrak yang memerlukan mereka melindunginya dan menggunakannya hanya untuk arahan kami:

• Cloudflare: penghantaran kandungan, keselamatan dan anggaran negara bagi setiap permintaan.
• Amazon Web Services: menghantar e-mel yang dijana oleh borang kami (Amazon SES).
• Pembekal pengehosan dan infrastruktur awan kami: menjalankan tapak web, aplikasi bedsKey dan pangkalan data terurus serta sandarannya.
• Kakitangan kumpulan Innovate Solution di Bangladesh, Singapura dan Emiriah Arab Bersatu yang memerlukan data untuk menjawab anda atau menyokong akaun anda.

Kami juga mungkin mendedahkan data apabila undang-undang memerlukannya, untuk melindungi hak kami atau keselamatan orang lain, atau kepada pembeli jika perniagaan disusun semula atau dijual, dalam hal ini dasar ini terus digunakan.

5. Pemindahan antarabangsa

Pasukan dan pembekal kami bekerja di beberapa negara, termasuk Singapura, Bangladesh, Emiriah Arab Bersatu, Amerika Syarikat dan negara tempat Cloudflare beroperasi. Apabila data peribadi meninggalkan negara tempat ia dikumpul, kami melindunginya dengan komitmen kontrak seperti klausa kontrak standard dan dengan langkah keselamatan yang diterangkan di bawah, supaya ia menerima piawaian perlindungan yang setanding dengan yang diperlukan semasa ia dikumpulkan.

6. Berapa lama kita menyimpannya

• Pertanyaan dan permintaan demo: sehingga 24 bulan selepas hubungan terakhir kami dengan anda, melainkan anda menjadi pelanggan, dalam hal ini kami menyimpannya sepanjang kontrak.
• Akaun pelanggan dan rekod pengebilan: untuk kontrak dan kemudian selagi undang-undang cukai dan perakaunan memerlukan, biasanya sehingga tujuh tahun.
• Log pelayan dan keselamatan: untuk tempoh yang singkat diperlukan untuk keselamatan, kemudian dipadamkan.
• Kuki bk_lang: satu tahun, atau sehingga anda memadamkannya dalam penyemak imbas anda.

7. Bagaimana kita melindunginya

Semua trafik menggunakan HTTPS. Dalam aplikasi bedsKey, setiap data kumpulan hotel diasingkan pada peringkat pangkalan data dengan keselamatan peringkat baris, akses kakitangan dikawal oleh kebenaran berbutir, setiap perubahan direkodkan dalam jejak audit tambahan sahaja, kata laluan dicincang dengan Argon2id, dokumen identiti disulitkan dengan AES-256-GCM, dan pangkalan data terurus mempunyai sandaran automatik. Pembayaran kad diambil pada halaman gerbang pembayaran sendiri, jadi nombor kad tidak pernah sampai ke bedsKey. Tiada sistem yang selamat dengan sempurna; jika pelanggaran menjejaskan data peribadi anda, kami akan memberitahu anda dan pihak berkuasa yang berkaitan seperti yang dikehendaki oleh undang-undang.

8. Hak anda

Bergantung pada tempat tinggal anda (contohnya di bawah Akta Perlindungan Data Peribadi Singapura, EU dan UK GDPR, Undang-undang Perlindungan Data Peribadi UAE atau undang-undang Bangladesh), anda mungkin mempunyai hak untuk:

• minta salinan data peribadi anda dan cara kami menggunakannya;
• telah membetulkan data yang tidak tepat;
• mempunyai data anda dipadamkan atau penggunaannya dihadkan;
• membantah pemprosesan berdasarkan kepentingan yang sah;
• terima data anda dalam format mudah alih;
• menarik balik persetujuan di mana kita bergantung kepadanya;
• mengadu kepada pihak berkuasa perlindungan data, seperti Suruhanjaya Perlindungan Data Peribadi Singapura atau pihak berkuasa di negara anda.

E-mel sales@bedskey.com dengan subjek "Privasi". Kami mungkin meminta anda mengesahkan identiti anda dan akan menjawab dalam masa 30 hari. Jika data anda disimpan dalam akaun bedsKey hotel (contohnya sebagai tetamu), sila hubungi hotel tersebut terlebih dahulu; kami akan membantu menjawab anda.

9. Data dalam aplikasi bedsKey

Apabila hotel menggunakan bedsKey, ia merekodkan data tetamu, tempahan, pengebilan dan kakitangan. Untuk data itu:

• hotel adalah pengawal dan bertanggungjawab untuk mempunyai asas yang sah, memaklumkan tetamunya dan menjawab permintaan mereka;
• kami memproses data hanya untuk menyediakan, melindungi dan menyokong perkhidmatan, dan hanya pada arahan yang didokumenkan hotel;
• kakitangan kami yang boleh mengaksesnya terikat dengan kerahsiaan dan akses adalah terhad dan dilog;
• kami menggunakan pembekal perkhidmatan yang disenaraikan dalam seksyen 4 sebagai sub-pemproses dan tetap bertanggungjawab ke atasnya;
• kami membantu hotel bertindak balas terhadap permintaan subjek data dan insiden keselamatan;
• dokumen pengenalan diri dipadamkan secara automatik selepas tempoh pengekalan yang ditetapkan oleh hotel;
• apabila kontrak tamat, hotel boleh mengeksport datanya selama 30 hari, selepas itu kami memadamkannya daripada sistem langsung (sandaran tamat tempoh pada kitaran biasa mereka).

Pelanggan yang memerlukan perjanjian pemprosesan data yang ditandatangani boleh memintanya di sales@bedskey.com.

10. Kanak-kanak

Tapak web dan perkhidmatan bedsKey adalah untuk perniagaan dan tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun. Kami tidak mengumpul data peribadi mereka melalui tapak web secara sengaja.

11. Perubahan kepada polisi ini

Kami akan mengemas kini dasar ini apabila amalan kami berubah dan menukar tarikh di bawah. Jika perubahan adalah ketara, kami akan memberitahu pelanggan melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa.

12. Hubungi

Innovate Solution (bedsKey), berdaftar di Singapura, UEN 202617746C. E-mel: sales@bedskey.com. Lihat juga syarat perkhidmatan dan dasar bayaran balik kami. Jika terjemahan dasar ini berbeza daripada versi bahasa Inggeris, versi bahasa Inggeris diutamakan.