Kebijakan Privasi

Tanggal Berlaku: 5 November 2026 | Versi: 2.0

Kebijakan Privasi ini menjelaskan bagaimana ScapBot Technology Joint Stock Company ("ScapBot", "kami", "Platform") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan layanan kami di https://scapbot.ai. Kebijakan ini berlaku bagi Pengguna dan Pelanggan Akhir di mana pun mereka berada.

Hukum Vietnam merupakan kerangka hukum utama bagi pemrosesan data pribadi oleh kami, termasuk Undang-Undang Pelindungan Data Pribadi Tahun 2025 (No. 91/2025/QH15) beserta Dekret Pemerintah pelaksanaannya 356/2025/ND-CP, serta Undang-Undang Keamanan Siber Tahun 2025 (No. 116/2025/QH15) beserta Dekret Pemerintah pelaksanaannya 333/2026/ND-CP. Karena Pengguna kami dan Pelanggan Akhir mereka berada di banyak negara, kami juga mematuhi undang-undang pelindungan data yang berlaku atas pemrosesan kami di yurisdiksi tempat mereka berada. Informasi khusus per wilayah diuraikan dalam Bagian 13 (Ketentuan Regional).

1. Pengendali Data

ScapBot Technology Joint Stock Company adalah Pengendali Data sehubungan dengan data pribadi Pengguna (pemilik bisnis yang mendaftar untuk menggunakan ScapBot).

• Badan hukum: ScapBot Technology Joint Stock Company
• No. Pendaftaran Perusahaan: 0110646734, diterbitkan oleh Dinas Perencanaan dan Investasi Hanoi pada 12 Maret 2024
• Kantor terdaftar: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• Email privasi: privacy@scapbot.ai
• Email dukungan: support@scapbot.ai
• Situs web: https://scapbot.ai

Untuk data Pelanggan Akhir (konsumen yang mengirim pesan kepada bisnis melalui ScapBot), ScapBot bertindak sebagai Prosesor Data — lihat rincian pada Bagian 3.

Dalam Kebijakan ini, "Pengendali Data" dan "Prosesor Data" memiliki arti sebagaimana diberikan oleh hukum Vietnam dan setara dengan peran yang sepadan menurut hukum lain yang berlaku (misalnya, "controller" dan "processor" menurut GDPR, "business" dan "service provider" menurut undang-undang privasi negara bagian AS, serta "personal information handler" dan "entrusted party" menurut PIPL Republik Rakyat Tiongkok).

2. Data Pribadi yang Kami Kumpulkan

2.1. Data yang Anda Berikan Secara Langsung

2.2. Data yang Dikumpulkan Secara Otomatis

2.3. Data Pembayaran

Catatan: ScapBot tidak menyimpan informasi kartu kredit/debit. Pembayaran internasional diproses melalui PayPal dan Polar (polar.sh) — data kartu ditangani oleh penyedia pembayaran tersebut sesuai standar PCI-DSS. Ketika Anda membayar dengan kartu melalui Polar, ketentuan dan kebijakan privasi Polar juga dapat berlaku atas transaksi kartu tersebut. Metode isi ulang yang tersedia bagi Anda adalah yang ditampilkan pada halaman isi ulang Dompet pada saat Anda melakukan isi ulang.

2.4. Data Bisnis

Saat menggunakan Layanan, Anda dapat mengunggah atau membuat:

• Informasi produk (nama, deskripsi, harga, gambar)
• Dokumen bisnis (FAQ, kebijakan, skrip penjualan)
• Konfigurasi Asisten AI (nama, industri, gaya respons)
• Informasi staf (email, hak akses)

Ini adalah data yang sepenuhnya Anda kendalikan. Kami memproses data ini semata-mata untuk tujuan menyediakan Layanan.

2.5. Data dari Google

a) Google Sign-In

Jika Anda login melalui Google, kami mengumpulkan:

• ID akun Google (pengenal, bukan kata sandi)
• Email yang terhubung dengan akun Google
• Nama tampilan dan foto profil (jika tersedia)

Data ini hanya digunakan untuk membuat dan mengautentikasi akun ScapBot Anda.

b) Sinkronisasi Google Drive (opsional)

Jika Anda memilih untuk menghubungkan Google Drive guna menyinkronkan dokumen ke halaman Dokumen Asisten AI Anda, kami mengumpulkan:

Komitmen terkait Google Drive:

• Kami hanya mengakses Drive Anda dalam mode hanya-baca — kami tidak mengubah, memindahkan, atau menghapus file apa pun di Google Drive Anda.
• Kami hanya mengakses file dan folder yang Anda pilih secara aktif untuk disinkronkan — kami tidak memindai seluruh Drive Anda.
• Isi file diunduh, dienkripsi (AES-256-GCM), dan disimpan di server ScapBot (Cloudflare R2).
• Anda dapat memutuskan koneksi Google Drive kapan saja — seluruh data yang telah disinkronkan akan dihapus dari sistem ScapBot.
• Anda juga dapat mencabut akses di myaccount.google.com/permissions.

Kami tidak mengakses kontak, kalender, Gmail, atau data Google lainnya milik Anda di luar cakupan yang Anda otorisasi.

c) Penggunaan Terbatas atas Data Pengguna Google

Penggunaan dan pengalihan ke aplikasi lain atas informasi yang diterima dari Google APIs oleh ScapBot akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus, data yang diterima melalui Google Sign-In dan Google Drive API:

• hanya digunakan untuk menyediakan fitur-fitur yang diuraikan dalam Bagian 2.5 ini — masuk ke akun ScapBot Anda dan menyinkronkan file yang Anda pilih ke Basis Pengetahuan Asisten AI Anda;
• dialihkan kepada pihak ketiga hanya jika diperlukan untuk menyediakan fitur-fitur tersebut (misalnya, kepada penyedia AI yang tercantum dalam Bagian 5.1 ketika Asisten AI Anda memproses dokumen yang telah Anda sinkronkan), untuk mematuhi hukum yang berlaku, atau sebagai bagian dari penggabungan, akuisisi, atau penjualan aset;
• tidak pernah digunakan atau dialihkan untuk menayangkan iklan, tidak pernah dijual, dan tidak pernah digunakan untuk menentukan kelayakan kredit atau untuk tujuan pemberian pinjaman;
• tidak dibaca oleh manusia kecuali Anda memberikan persetujuan afirmatif untuk file tertentu, hal itu diperlukan untuk tujuan keamanan (seperti menyelidiki penyalahgunaan) atau untuk mematuhi hukum yang berlaku, atau data tersebut telah diagregasi dan dianonimkan untuk operasional internal;
• tidak digunakan untuk mengembangkan, meningkatkan, atau melatih model kecerdasan buatan umum atau model pembelajaran mesin.

3. Data Pelanggan Akhir

3.1. ScapBot sebagai Prosesor Data

Ketika Pelanggan Akhir (konsumen) mengirim pesan kepada bisnis Anda melalui platform pesan yang terhubung, ScapBot mengumpulkan dan memproses:

3.2. Analisis AI terhadap Pelanggan Akhir

ScapBot menggunakan AI untuk menganalisis pesan Pelanggan Akhir guna:

• Mengidentifikasi maksud (menanyakan harga, keluhan, melakukan pemesanan, dll.)
• Menilai kondisi psikologis (tingkat minat, tingkat kepuasan)
• Mengklasifikasikan tahap pelanggan (lead, prospek, pelanggan, pelanggan berulang, dll.)
• Merekomendasikan produk/layanan yang relevan

Data analitik ini berada di bawah kendali Pengguna (bisnis). Pengguna bertanggung jawab memberi tahu Pelanggan Akhir mengenai penggunaan AI sebagaimana disyaratkan oleh hukum.

3.3. Tanggung Jawab Pengguna

Sebagai Pengendali Data untuk data Pelanggan Akhir, Anda berkewajiban untuk:

• Memiliki kebijakan privasi sendiri yang memberi tahu Pelanggan Akhir mengenai penggunaan ScapBot.
• Memiliki dasar hukum yang sah untuk mengumpulkan dan memproses data Pelanggan Akhir.
• Bekerja sama dengan ScapBot ketika Pelanggan Akhir menggunakan hak data mereka.

3.4. Data Profil Facebook Messenger (Business Asset User Profile Access)

Ketika Pelanggan Akhir mengirim pesan ke Halaman Facebook yang terhubung dengan ScapBot, kami membaca kolom profil berikut melalui fitur "Business Asset User Profile Access" dari Meta, secara ketat dalam cakupan aset bisnis yang terhubung:

Penyimpanan dan retensi khusus untuk data profil Facebook:

• Gambar avatar diunduh satu kali dan di-host ulang di Cloudflare R2 agar termuat secara instan. Cache ditandatangani dengan presigned URL yang berlaku selama 7 hari, sesuai dengan TTL CDN Facebook asli, dan diperbarui secara otomatis pada pesan masuk berikutnya dari pelanggan yang sama atau setelah 24 jam, mana yang lebih dahulu.
• Kolom name, id, dan ids_for_business hanya disimpan dalam partisi basis data bisnis yang terhubung — tidak pernah diagregasi lintas bisnis, tidak pernah diindeks untuk pencarian lintas bisnis.
• Ketika bisnis memutuskan koneksi atau menghapus Halaman Facebook di ScapBot Dasbor → Kinerja → Hubungkan → Skill Penjualan → Platform Pesan → Facebook, ScapBot segera menghentikan seluruh akses ke Halaman tersebut. Data profil Facebook yang sudah diterima tetap berada di partisi basis data bisnis agar riwayatnya terjaga jika bisnis menghubungkan kembali, dan dihapus ketika bisnis menghapus akun ScapBot-nya (Bagian 15.2) atau kapan saja atas permintaan (Bagian 15.1).
• Data profil Facebook tidak pernah digunakan untuk iklan, tidak pernah dijual, tidak pernah dilisensikan, tidak pernah dibagikan kepada pihak ketiga mana pun, dan hanya dapat dilihat oleh staf bisnis tertentu yang menghubungkan Halaman tersebut.
• Data profil Facebook dikecualikan dari seluruh alur pelatihan model AI — nama dan avatar hanya untuk ditampilkan dan bukan bagian dari data yang digunakan untuk meningkatkan kualitas AI.

Rujukan kepatuhan: Penggunaan ini termasuk dalam cakupan "in-app business experience" yang ditetapkan Meta untuk fitur Business Asset User Profile Access (Meta Developer Documentation).

3.5. Data Akun TikTok (TikTok API for Business)

Ketika suatu bisnis menghubungkan Akun Bisnis TikTok-nya ke ScapBot (Dasbor → Kinerja → Hubungkan → Skill Penjualan → Platform Pesan → TikTok), bisnis tersebut memberikan otorisasi kepada ScapBot pada layar otorisasi TikTok. Dalam batas izin yang diberikan bisnis, kami mengakses:

Penyimpanan dan retensi khusus untuk data TikTok:

• Data TikTok hanya disimpan dalam partisi bisnis yang terhubung, hanya dapat dilihat oleh staf bisnis tersebut, dan tidak pernah dijual, dilisensikan, atau digunakan untuk iklan.
• Ketika bisnis memutuskan koneksi akun TikTok-nya, ScapBot segera menghentikan seluruh akses ke TikTok. Data yang sudah diterima tetap berada di ruang kerja bisnis agar riwayatnya terjaga jika bisnis menghubungkan kembali.
• Data TikTok dihapus ketika bisnis menghapus akun ScapBot-nya (Bagian 15.2), atau kapan saja atas permintaan (Bagian 15).

4. Tujuan Pemrosesan Data

Kami memproses data pribadi Anda untuk tujuan-tujuan berikut:

4.1. Dasar Hukum Pemrosesan

Apabila hukum yang berlaku bagi Anda mensyaratkan dasar hukum untuk memproses data pribadi, kami mengandalkan dasar-dasar berikut, sebagaimana ditunjukkan untuk setiap tujuan pada tabel di atas:

• Pelaksanaan kontrak — pemrosesan yang diperlukan untuk menyediakan Layanan berdasarkan Ketentuan Layanan kami, atau untuk mengambil langkah-langkah atas permintaan Anda sebelum mengadakan kontrak tersebut: menyediakan dan mengoperasikan Layanan, autentikasi akun dan keamanan sesi, pemrosesan pembayaran dan rekonsiliasi, serta pengiriman notifikasi layanan (OTP, keamanan, pemeliharaan).
• Persetujuan — pengiriman informasi produk dan promosi, serta pengukuran efektivitas iklan melalui Meta Pixel dan cookie iklan (Bagian 5.4 dan 10). Anda dapat menarik persetujuan Anda kapan saja (Bagian 9.4).
• Kepentingan yang sah — keamanan akun dan sesi; deteksi penipuan, spam, dan penyalahgunaan serta perlindungan sistem; peningkatan kualitas Layanan; peningkatan model AI menggunakan data teragregasi yang dianonimkan; dan analisis lalu lintas situs web (Google Analytics). Kepentingan kami adalah menjaga Layanan tetap aman dan andal, mencegah penyalahgunaan, dan meningkatkan produk kami. Kami tidak mengandalkan kepentingan ini apabila kepentingan atau hak-hak fundamental Anda lebih diutamakan, dan Anda dapat menolak pemrosesan ini (Bagian 9.8).
• Kewajiban hukum — catatan pemrosesan pembayaran dan rekonsiliasi yang disyaratkan oleh hukum akuntansi dan perpajakan, serta pemenuhan permintaan dari otoritas pemerintah yang berwenang (Bagian 5.3).

Sejumlah undang-undang — misalnya undang-undang Vietnam dan Republik Rakyat Tiongkok — tidak mengakui kepentingan yang sah sebagai dasar hukum umum. Apabila undang-undang semacam itu berlaku bagi Anda, kami mengandalkan dasar lain yang disediakan undang-undang tersebut, seperti pelaksanaan kontrak dengan Anda, pemenuhan kewajiban hukum, atau persetujuan Anda, dan kami memperoleh persetujuan Anda apabila undang-undang tersebut mensyaratkannya (lihat Bagian 13).

Untuk data Pelanggan Akhir (Bagian 3), bisnis yang menggunakan ScapBot adalah Pengendali Data dan bertanggung jawab memiliki dasar hukum yang sah (Bagian 3.3); ScapBot memproses data tersebut atas instruksi bisnis.

5. Berbagi Data dengan Pihak Ketiga

5.1. Penyedia Layanan

Kami membagikan data kepada pihak ketiga berikut untuk mengoperasikan Layanan:

5.2. Transfer Data Lintas Negara

Tempat data Anda disimpan. Data pribadi yang diproses melalui Layanan disimpan di server yang berlokasi di Vietnam (lihat juga Bagian 6.3), dan file seperti dokumen dan gambar disimpan pada Cloudflare R2 (Bagian 5.1). Jika Anda berada di luar Vietnam, data pribadi Anda dengan demikian ditransfer ke Vietnam.

Tempat penyedia layanan memproses data. Sebagian penyedia layanan memiliki server yang berlokasi di luar Vietnam. Penyedia layanan yang tercantum dalam Bagian 5.1 dapat memproses data pribadi di negara lain, sebagaimana ditunjukkan pada kolom "Negara" dalam tabel tersebut:

• Amerika Serikat: Google (Gemini AI, Drive API, Google Analytics), Facebook/Meta (Messenger Platform, Meta Pixel), WhatsApp (Meta), dan PayPal;
• Jepang: Line;
• Luksemburg: Viber (Rakuten);
• Uni Emirat Arab dan negara-negara lain tempat Telegram beroperasi: Telegram;
• Vietnam: Zalo (VNG);
• Negara-negara tempat penyedia tersebut beroperasi: Cloudflare (R2) dan TikTok, yang dicantumkan sebagai "Global", serta Polar (polar.sh);

Negara-negara tersebut mungkin tidak menyediakan tingkat pelindungan data yang sama dengan negara tempat Anda tinggal.

Pengamanan. Data yang ditransfer ke luar negeri dibatasi pada cakupan yang diperlukan untuk mengoperasikan Layanan. Apabila hukum yang berlaku bagi Anda mensyaratkan pengamanan untuk transfer tersebut, kami akan mengandalkan pengamanan yang memadai — seperti pengamanan kontraktual dengan penerima, termasuk klausul kontrak standar yang ditetapkan atau disetujui oleh otoritas yang berwenang — atau dasar transfer lain yang diizinkan oleh hukum tersebut (misalnya, persetujuan Anda, atau perlunya transfer untuk melaksanakan kontrak kami dengan Anda). Anda dapat meminta informasi mengenai pengamanan yang berlaku atas data Anda di privacy@scapbot.ai. Informasi khusus per wilayah diuraikan dalam Bagian 13.

Vietnam. Sesuai dengan Undang-Undang Pelindungan Data Pribadi Tahun 2025, Undang-Undang Keamanan Siber Tahun 2025, dan Dekret Pemerintah 333/2026/ND-CP:

• Kami menyimpan salinan data pribadi pengguna Vietnam di server di Vietnam.
• Data yang ditransfer ke luar negeri dibatasi pada cakupan yang diperlukan untuk mengoperasikan Layanan.
• Kami telah menyusun Penilaian Dampak Transfer Data Lintas Negara sebagaimana disyaratkan oleh peraturan.

5.3. Otoritas Pemerintah

Kami dapat menyerahkan data kepada otoritas pemerintah yang berwenang berdasarkan permintaan tertulis sesuai dengan hukum yang berlaku.

5.4. Cakupan Meta Pixel dan Cookie Iklan Lainnya

Meta Pixel dan cookie iklan yang setara dimuat hanya pada halaman pemasaran publik kami (beranda, blog, halaman harga di https://scapbot.ai) untuk mengukur efektivitas kampanye pemasaran kami sendiri. Cookie tersebut sama sekali dikecualikan dari:

• Area aplikasi yang terautentikasi (halaman mana pun di bawah /{lang}/assistants/..., /{lang}/dashboard, dll.)
• Setiap aliran data yang melibatkan informasi profil Pelanggan Akhir (nama Facebook Messenger, avatar, PSID, percakapan, catatan CRM)
• Setiap pertukaran data dengan platform pesan (Facebook, TikTok, Zalo, Telegram, WhatsApp, Viber, Line)

Dengan demikian, data Pelanggan Akhir tidak pernah digunakan untuk mendukung iklan, terlepas dari apakah Meta Pixel diaktifkan pada halaman pemasaran kami.

5.5. Komitmen

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda — baik milik Anda sebagai Pengguna maupun milik Pelanggan Akhir mana pun yang mengirim pesan kepada bisnis Anda — kepada pihak ketiga mana pun untuk tujuan komersial.

6. Pemrosesan Data oleh AI

6.1. Data yang Dikirim ke Model AI

Ketika AI memproses pesan, data berikut dikirim kepada penyedia AI (Google Gemini):

• Isi pesan Pelanggan Akhir (termasuk komentar TikTok dan pesan langsung yang diterima melalui akun TikTok yang terhubung)
• Konteks percakapan (pesan-pesan terbaru)
• Informasi produk/dokumen terkait
• Konfigurasi respons Asisten AI

6.2. Komitmen AI

• Data yang dikirim ke AI diproses sesuai dengan kebijakan privasi penyedia AI.
• ScapBot tidak menggunakan data yang dapat mengidentifikasi seseorang untuk melatih model AI.
• Data yang digunakan untuk meningkatkan AI berbentuk teragregasi dan dianonimkan (pola percakapan yang tidak memuat informasi pribadi).
• Anda berhak mematikan mode AI kapan saja — ketika dinonaktifkan, tidak ada data yang dikirim ke model AI.

6.3. Vector Embedding

ScapBot mengonversi dokumen dan gambar menjadi representasi vektor (embedding) untuk keperluan pencarian semantik. Vector embedding:

• Tidak dapat dikonversi balik menjadi konten aslinya.
• Disimpan bersama data asli di server di Vietnam.
• Dihapus ketika Anda menghapus dokumen atau produk yang bersangkutan.

7. Langkah-Langkah Keamanan

7.1. Keamanan Teknis

7.2. Keamanan Organisasional

• Akses data mengikuti prinsip hak akses minimum.
• Seluruh akses sistem dicatat (audit log).
• Isolasi data antar Pengguna (isolasi multi-tenant — semua kueri dibatasi melalui assistant_id).

7.3. Penanganan Pelanggaran Data

Jika terjadi pelanggaran data pribadi:

1. Dalam waktu 72 jam sejak ditemukan: Memberi tahu otoritas khusus pelindungan data pribadi — Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05), Kementerian Keamanan Publik — sebagaimana disyaratkan oleh Undang-Undang Pelindungan Data Pribadi Tahun 2025 dan Dekret Pemerintah 356/2025/ND-CP.
2. Sesegera mungkin: Memberi tahu Pengguna yang terdampak melalui email, dengan menyatakan secara jelas: cakupan pelanggaran, data yang terdampak, langkah-langkah pemulihan, dan titik kontak.
3. Pemulihan: Segera menerapkan langkah-langkah penahanan dan pemulihan.

Apabila undang-undang pelindungan data dari yurisdiksi lain berlaku atas suatu pelanggaran (Bagian 13), kami juga akan memberi tahu otoritas pengawas yang berwenang dan individu yang terdampak dalam batas waktu dan dengan cara yang disyaratkan oleh undang-undang tersebut.

8. Jangka Waktu Retensi Data

Setelah layanan berakhir, Anda memiliki waktu 30 hari untuk mengekspor data Anda. Setelah jangka waktu ini, data pribadi akan dihapus secara permanen, kecuali hukum mensyaratkan penyimpanan yang lebih lama.

9. Hak Data Anda

Berdasarkan Undang-Undang Pelindungan Data Pribadi Tahun 2025 dan Dekret Pemerintah 356/2025/ND-CP, yang mengatur pemrosesan kami, Anda memiliki hak-hak berikut, dengan tunduk pada pengecualian yang ditetapkan oleh hukum. Jika Anda berada di luar Vietnam, Anda juga memiliki hak-hak yang diberikan oleh undang-undang pelindungan data negara Anda, sebagaimana diuraikan dalam Bagian 13 (Ketentuan Regional).

9.1. Hak untuk Diberi Tahu

Anda berhak diberi tahu mengenai pemrosesan data pribadi Anda, termasuk jenis data, tujuan, dan metode pemrosesan.

9.2. Hak untuk Memberikan Persetujuan

Anda berhak memberikan atau tidak memberikan persetujuan atas pemrosesan data pribadi Anda, kecuali ditentukan lain oleh hukum.

9.3. Hak Akses

Anda berhak meminta salinan data pribadi Anda yang kami simpan.

9.4. Hak untuk Menarik Persetujuan

Anda berhak menarik persetujuan yang sebelumnya telah diberikan. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut.

9.5. Hak atas Penghapusan

Anda berhak meminta penghapusan data pribadi Anda, kecuali kami memiliki kewajiban hukum untuk menyimpannya.

9.6. Hak untuk Membatasi Pemrosesan

Anda berhak meminta pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu.

9.7. Hak atas Portabilitas Data

Anda berhak menerima data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.

9.8. Hak untuk Menolak

Anda berhak menolak pemrosesan data pribadi Anda untuk tujuan pemasaran langsung atau pemrosesan yang didasarkan pada kepentingan yang sah.

9.9. Hak untuk Mengajukan Pengaduan

Anda berhak mengajukan pengaduan kepada ScapBot atau otoritas pemerintah yang berwenang (Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05), Kementerian Keamanan Publik) apabila Anda yakin data pribadi Anda telah diproses secara melawan hukum. Jika Anda berada di luar Vietnam, Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data negara Anda (Bagian 13).

9.10. Hak atas Kompensasi

Anda berhak menuntut ganti rugi atas kerugian ketika data pribadi Anda telah diproses dengan melanggar hukum.

Cara menggunakan hak Anda: Kirim permintaan ke privacy@scapbot.ai disertai informasi verifikasi identitas. Kami akan menanggapi dalam 15 hari kerja. Apabila hukum yang berlaku bagi Anda menetapkan batas waktu yang lebih singkat, kami menanggapi dalam batas waktu tersebut.

9.11. Hak Pelanggan Akhir (Pengguna Facebook Messenger dan TikTok)

Jika Anda adalah pengguna Facebook yang mengirim pesan ke Halaman Facebook yang terhubung dengan ScapBot dan ingin mengakses, mengoreksi, atau menghapus data profil yang kami simpan tentang Anda, Anda dapat menggunakan hak Anda melalui salah satu saluran berikut:

Saluran A — Permintaan email langsung kepada ScapBot:

1. Kirim email ke privacy@scapbot.ai dengan baris subjek "Data Deletion Request — Facebook Messenger".
2. Sertakan (a) Page-Scoped User ID (PSID) Facebook Anda, atau (b) nama Halaman Facebook yang Anda kirimi pesan, beserta perkiraan rentang tanggalnya.
3. Kami memproses permintaan dalam 30 hari dan mengirim konfirmasi kepada Anda melalui email.

Saluran B — Meminta bisnis yang mengoperasikan Halaman: Bisnis tersebut adalah Pengendali Data atas percakapan Anda. Anda dapat meminta bisnis tersebut mengajukan permintaan penghapusan data Anda kepada ScapBot (privacy@scapbot.ai). Catatan: jika bisnis hanya memutuskan koneksi Halaman, ScapBot berhenti mengaksesnya tetapi tidak otomatis menghapus data yang sudah diterima.

Saluran C — Panduan langkah demi langkah: Panduan lengkap — termasuk templat email yang tepat, cara meminta bisnis mengajukan permintaan penghapusan, verifikasi identitas, dan banding — terdapat pada Bagian 15 di bawah.

Pengguna TikTok: Jika Anda berkomentar atau mengirim pesan ke akun TikTok bisnis yang terhubung dengan ScapBot, kirim email ke privacy@scapbot.ai dengan subjek "Data Deletion Request — TikTok", disertai nama pengguna TikTok Anda, nama pengguna TikTok bisnis tersebut, dan perkiraan tanggalnya. Kami memproses permintaan dalam 30 hari dan mengirim konfirmasi kepada Anda melalui email. Anda juga dapat meminta bisnis tersebut menghapus percakapan Anda. Langkah lengkap terdapat pada Bagian 15.1b.

10. Cookie

10.1. Cookie yang Kami Gunakan

10.2. Mengelola Cookie

• Cookie esensial diperlukan agar Layanan berfungsi — cookie ini tidak dapat dinonaktifkan.
• Cookie fungsional dapat dikelola melalui pengaturan peramban Anda.
• Cookie analitik (Google Analytics) mengumpulkan data yang dianonimkan untuk meningkatkan pengalaman Anda. Anda dapat menolaknya melalui Google Analytics Opt-out.
• Cookie iklan (Meta Pixel) hanya diaktifkan dengan persetujuan Anda melalui banner persetujuan cookie. Anda dapat menarik persetujuan kapan saja melalui pengaturan cookie di situs web kami atau melalui Facebook Ad Preferences.

11. Anak di Bawah Umur

ScapBot tidak ditujukan bagi individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda mengetahui bahwa kami secara tidak sengaja telah mengumpulkan data dari seseorang yang berusia di bawah 18 tahun, harap segera hubungi kami di privacy@scapbot.ai agar kami dapat menghapus data tersebut.

12. Perubahan atas Kebijakan Ini

• Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email sekurang-kurangnya 30 hari sebelumnya.
• Versi terbaru selalu tersedia di https://scapbot.ai/id/privacy.
• Riwayat perubahan dicatat di bagian bawah halaman ini.

13. Ketentuan Regional

Bagian ini melengkapi bagian-bagian lain dari Kebijakan ini bagi individu yang berada di wilayah-wilayah di bawah ini. Apabila bertentangan dengan bagian lain dari Kebijakan ini, Bagian ini berlaku bagi individu di wilayah tersebut sejauh disyaratkan oleh hukum setempat. Untuk menggunakan hak apa pun yang diuraikan di sini, kirim email ke privacy@scapbot.ai; kami memverifikasi identitas Anda sebagaimana diuraikan dalam Bagian 15.4.

Jika Anda adalah Pelanggan Akhir, bisnis yang Anda hubungi adalah Pengendali Data atas data Anda (Bagian 3). Anda dapat menghubungi bisnis tersebut secara langsung, atau menghubungi kami sebagaimana diuraikan dalam Bagian 9.11 dan 15, dan kami akan menangani permintaan Anda atau membantu bisnis tersebut menanganinya.

13.1. Wilayah Ekonomi Eropa, Britania Raya, dan Swiss

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Britania Raya, atau Swiss, maka General Data Protection Regulation (EU) 2016/679 (GDPR), UK GDPR dan Data Protection Act 2018, atau Undang-Undang Federal Swiss tentang Pelindungan Data (FADP), sebagaimana berlaku, berlaku sebagai tambahan atas Kebijakan ini:

• Pengendali dan prosesor. ScapBot adalah pengendali atas data akun Pengguna (Bagian 1) dan prosesor atas data Pelanggan Akhir, yang diprosesnya atas nama, dan berdasarkan instruksi, bisnis yang merupakan pengendali (Bagian 3).
• Dasar hukum. Kami mengandalkan dasar hukum yang diuraikan dalam Bagian 4.1: pelaksanaan kontrak (Pasal 6(1)(b) GDPR), persetujuan (Pasal 6(1)(a)), kepentingan yang sah (Pasal 6(1)(f)), dan kewajiban hukum (Pasal 6(1)(c)). Apabila kami memenuhi kewajiban berdasarkan hukum selain hukum Uni Eropa, negara anggota EEA, Britania Raya, atau Swiss (misalnya hukum akuntansi Vietnam atau permintaan dari otoritas Vietnam), kami mengandalkan kepentingan sah kami untuk memenuhi kewajiban tersebut.
• Hak Anda. Anda memiliki hak akses, rektifikasi, penghapusan, pembatasan pemrosesan, portabilitas data, dan penolakan (termasuk hak mutlak untuk menolak pemasaran langsung), hak untuk menarik persetujuan kapan saja, serta hak sehubungan dengan keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang menimbulkan akibat hukum atau dampak signifikan yang serupa terhadap Anda.
• Pengaduan. Anda berhak mengajukan pengaduan kepada otoritas pengawas — khususnya di negara anggota EEA tempat tinggal Anda yang lazim, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran; di Britania Raya, kepada Information Commissioner's Office (ICO); dan di Swiss, kepada Federal Data Protection and Information Commissioner (FDPIC).
• Transfer internasional. Data pribadi Anda ditransfer ke Vietnam dan ke negara-negara lain yang tercantum dalam Bagian 5.2. Apabila transfer dilakukan ke negara yang oleh Komisi Eropa, Pemerintah Britania Raya, atau Dewan Federal Swiss, sebagaimana berlaku, belum diakui memberikan tingkat pelindungan yang memadai, kami akan mengandalkan Standard Contractual Clauses Komisi Eropa (beserta UK International Data Transfer Addendum atau penyesuaian Swiss, sebagaimana berlaku) atau mekanisme transfer lain yang diizinkan oleh hukum. Anda dapat meminta salinan pengamanan yang relevan di privacy@scapbot.ai.
• Perwakilan. Apabila Pasal 27 GDPR atau UK GDPR, atau FADP, mewajibkan kami menunjuk perwakilan, kami akan melakukannya dan mempublikasikan rincian kontak perwakilan tersebut dalam Kebijakan ini.
• Waktu tanggapan. Kami menanggapi dalam 15 hari kerja (Bagian 9) dan bagaimanapun juga dalam batas waktu yang ditetapkan oleh GDPR, UK GDPR, atau FADP.

13.2. Amerika Serikat

Jika Anda adalah penduduk negara bagian AS yang memiliki undang-undang privasi konsumen yang komprehensif — seperti California Consumer Privacy Act sebagaimana diubah oleh California Privacy Rights Act (CCPA/CPRA) — ketentuan berikut berlaku bagi Anda:

• Kategori yang dikumpulkan. Kami mengumpulkan, dan dalam 12 bulan terakhir telah mengumpulkan, kategori informasi pribadi berikut, dari sumber dan untuk tujuan yang diuraikan dalam Bagian 2 sampai 4: pengenal (nama, alamat email, ID akun, alamat IP, pengenal cookie dan perangkat); catatan pelanggan (nama, alamat email, dan, jika diberikan, nomor telepon); informasi komersial (kode isi ulang dan riwayat transaksi); aktivitas internet atau jaringan elektronik lainnya (log aktivitas dan, pada halaman pemasaran kami, data penelusuran yang dikumpulkan melalui Google Analytics dan Meta Pixel); geolokasi perkiraan yang diperoleh dari alamat IP; informasi audio atau visual (gambar avatar dan gambar yang Anda unggah); informasi profesional atau bisnis (data bisnis dan informasi staf); dan kredensial login akun (email dan kata sandi), yang merupakan informasi pribadi sensitif yang kami gunakan hanya untuk mengautentikasi Anda dan mengamankan akun Anda. Kami menyimpan setiap kategori sebagaimana diatur dalam Bagian 8 dan mengungkapkan informasi pribadi untuk tujuan bisnis kepada penyedia layanan yang tercantum dalam Bagian 5.1.
• Penjualan dan pembagian. Kami tidak menjual informasi pribadi untuk mendapatkan uang, dan kami tidak pernah menjual atau membagikan data Pelanggan Akhir atau data dari area aplikasi yang terautentikasi (Bagian 5.4). Satu-satunya pengungkapan yang dapat dianggap sebagai "penjualan" atau "pembagian" informasi pribadi untuk iklan perilaku lintas konteks, atau "iklan bertarget", menurut beberapa undang-undang negara bagian adalah Meta Pixel dan cookie iklan terkait (_fbp, _fbc) pada halaman pemasaran publik kami, yang hanya diaktifkan dengan persetujuan Anda (Bagian 5.4 dan 10). Anda dapat memilih untuk tidak ikut serta kapan saja dengan menolak atau menarik persetujuan di pengaturan cookie pada situs web kami; apabila disyaratkan oleh hukum, kami juga akan memperlakukan sinyal preferensi opt-out yang diakui secara hukum (seperti Global Privacy Control) sebagai permintaan untuk tidak ikut serta. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi konsumen yang berusia di bawah 16 tahun.
• Hak Anda. Dengan tunduk pada verifikasi dan pengecualian yang ditetapkan oleh hukum, Anda berhak mengetahui informasi pribadi apa yang telah kami kumpulkan tentang Anda (termasuk kategori dan bagian-bagian spesifiknya), menghapusnya, mengoreksi informasi pribadi yang tidak akurat, memilih untuk tidak ikut serta dalam penjualan atau pembagian informasi pribadi dan iklan bertarget, serta membatasi penggunaan informasi pribadi sensitif (yang kami gunakan hanya untuk tujuan yang menurut hukum tidak dapat Anda batasi).
• Cara menggunakan hak dan mengajukan banding. Kirim email ke privacy@scapbot.ai. Kami memverifikasi identitas Anda sebagaimana diuraikan dalam Bagian 9 dan 15.4 serta menanggapi dalam batas waktu yang disyaratkan oleh hukum. Jika kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas tanggapan kami; jika banding Anda ditolak, Anda dapat menghubungi Jaksa Agung (Attorney General) negara bagian Anda.
• Agen yang diberi kuasa. Anda dapat menggunakan agen yang diberi kuasa untuk mengajukan permintaan atas nama Anda. Kami dapat meminta agen tersebut menyerahkan izin tertulis yang Anda tandatangani dan dapat meminta Anda memverifikasi identitas Anda langsung kepada kami, kecuali agen tersebut memegang surat kuasa yang sah.
• Non-diskriminasi. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini, misalnya dengan menolak Layanan kepada Anda, mengenakan harga yang berbeda, atau memberikan tingkat kualitas yang berbeda.
• Data Pelanggan Akhir. Ketika kami memproses data Pelanggan Akhir atas nama suatu bisnis (Bagian 3), kami bertindak sebagai penyedia layanan atau prosesor bagi bisnis tersebut. Permintaan sebaiknya ditujukan kepada bisnis tersebut, dan kami akan membantunya sebagaimana disyaratkan oleh hukum; Anda juga dapat menghubungi kami sebagaimana diuraikan dalam Bagian 9.11 dan 15.

13.3. Jepang

Jika Anda berada di Jepang, Undang-Undang tentang Pelindungan Informasi Pribadi (Act on the Protection of Personal Information, APPI) berlaku sebagai tambahan atas Kebijakan ini:

• Tujuan penggunaan. Kami menggunakan informasi pribadi hanya untuk tujuan yang diuraikan dalam Bagian 4 (sebagaimana dijelaskan lebih lanjut dalam Bagian 2, 3, dan 6), dan kami tidak akan menanganinya melampaui cakupan yang diperlukan untuk mencapai tujuan tersebut tanpa persetujuan Anda, kecuali sebagaimana diizinkan oleh APPI.
• Penyediaan kepada pihak ketiga. Kami tidak menyediakan data pribadi kepada pihak ketiga tanpa persetujuan Anda sebelumnya, kecuali sebagaimana diizinkan oleh APPI — misalnya, apabila kami mempercayakan penanganan data pribadi kepada penyedia layanan yang tercantum dalam Bagian 5.1 dalam cakupan yang diperlukan untuk mencapai tujuan penggunaan, atau apabila penyediaan tersebut disyaratkan oleh hukum (Bagian 5.3).
• Penyediaan kepada pihak ketiga di negara asing. Data pribadi Anda disediakan kepada dan disimpan di Vietnam, dan dapat disediakan kepada penyedia layanan di Amerika Serikat, Luksemburg, dan Uni Emirat Arab, serta di negara-negara lain tempat Cloudflare, TikTok, Telegram, dan Polar beroperasi (Bagian 5.2). Apabila APPI mensyaratkan persetujuan Anda atas penyediaan tersebut, kami akan memperolehnya setelah memberikan informasi yang disyaratkan oleh APPI; atas permintaan, kami akan memberikan informasi mengenai sistem pelindungan informasi pribadi di negara penerima dan langkah-langkah yang diambil penerima untuk melindungi data pribadi.
• Langkah-langkah pengendalian keamanan. Kami mengambil langkah-langkah pengendalian keamanan teknis dan organisasional sebagaimana diuraikan dalam Bagian 7, termasuk kontrol akses berdasarkan prinsip hak akses minimum, pencatatan audit, enkripsi saat transit dan enkripsi dokumen, serta isolasi data setiap bisnis. Karena data pribadi disimpan di Vietnam, kami menerapkan langkah-langkah ini dengan memahami sistem pelindungan data pribadi Vietnam (Bagian 13.10).
• Permintaan Anda. Anda dapat meminta pemberitahuan tujuan penggunaan, pengungkapan data pribadi Anda yang disimpan (termasuk catatan penyediaan kepada pihak ketiga), koreksi, penambahan, atau penghapusannya, penghentian penggunaannya atau penghapusannya, serta penghentian penyediaannya kepada pihak ketiga, dengan mengirim email ke privacy@scapbot.ai.
• Pelaku usaha. ScapBot Technology Joint Stock Company, Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam. Nama perwakilan kami tersedia atas permintaan di privacy@scapbot.ai.
• Pertanyaan dan pengaduan. Silakan hubungi privacy@scapbot.ai. Anda juga dapat menghubungi Komisi Pelindungan Informasi Pribadi Jepang (Personal Information Protection Commission).

13.4. Republik Korea

Jika Anda berada di Republik Korea, Undang-Undang Pelindungan Informasi Pribadi (Personal Information Protection Act, PIPA) berlaku sebagai tambahan atas Kebijakan ini:

• Item yang dikumpulkan, tujuan, dan retensi. Item informasi pribadi yang kami kumpulkan tercantum dalam Bagian 2 dan 3, tujuan pemrosesan dalam Bagian 4, dan jangka waktu retensi dalam Bagian 8. Ketika jangka waktu retensi berakhir atau tujuan pemrosesan telah tercapai, kami memusnahkan informasi pribadi tanpa penundaan dengan menghapusnya secara permanen, kecuali penyimpanan disyaratkan oleh hukum (Bagian 8 dan 15.2).
• Pengalihan pemrosesan dan penyediaan kepada pihak ketiga. Kami mempercayakan pemrosesan kepada penyedia layanan yang tercantum dalam Bagian 5.1, untuk tugas-tugas yang diuraikan di sana. Kami menyediakan informasi pribadi kepada pihak ketiga hanya dengan persetujuan Anda atau sebagaimana diizinkan oleh hukum (Bagian 5.3).
• Transfer ke luar negeri. Ketika Anda menggunakan Layanan, informasi pribadi ditransfer melalui koneksi terenkripsi (HTTPS/TLS): (i) ke Vietnam, tempat informasi tersebut disimpan oleh ScapBot Technology Joint Stock Company (privacy@scapbot.ai) untuk tujuan dalam Bagian 4 dan selama jangka waktu dalam Bagian 8; dan (ii) kepada penyedia layanan yang tercantum dalam Bagian 5.1, di negara-negara, untuk item, dan untuk tujuan yang tercantum pada tabel tersebut dan dalam Bagian 5.2, selama jangka waktu yang diperlukan bagi setiap penyedia untuk melaksanakan layanannya. Transfer ini diperlukan untuk menyediakan Layanan berdasarkan kontrak kami dengan Anda. Anda dapat menolak suatu transfer dengan tidak menghubungkan saluran atau fitur yang bersangkutan, atau dengan menghapus akun Anda (Bagian 15.2); jika Anda menolak transfer yang diperlukan untuk Layanan, Anda mungkin tidak dapat menggunakan seluruh atau sebagian Layanan.
• Hak Anda. Anda, atau wakil hukum atau agen yang diberi kuasa, dapat meminta akses, koreksi atau penghapusan, atau penghentian pemrosesan informasi pribadi Anda, dan dapat menarik persetujuan, dengan mengirim email ke privacy@scapbot.ai.
• Cookie. Kami menggunakan cookie sebagaimana diuraikan dalam Bagian 10. Anda dapat menolak cookie non-esensial melalui pengaturan peramban Anda atau pengaturan cookie kami; cookie esensial diperlukan agar Layanan berfungsi.
• Langkah-langkah keamanan. Langkah-langkah teknis dan organisasional kami diuraikan dalam Bagian 7.
• Petugas privasi. Orang yang bertanggung jawab atas pelindungan informasi pribadi dapat dihubungi di privacy@scapbot.ai. Apabila PIPA mewajibkan kami menunjuk perwakilan domestik di Korea, kami akan melakukannya dan mempublikasikan rincian kontak perwakilan tersebut dalam Kebijakan ini.
• Upaya pemulihan. Anda dapat mengajukan permohonan mediasi sengketa kepada Komite Mediasi Sengketa Informasi Pribadi (Personal Information Dispute Mediation Committee), atau melaporkan pelanggaran kepada Pusat Pelaporan Pelanggaran Informasi Pribadi (Personal Information Infringement Report Center) yang dioperasikan oleh Korea Internet & Security Agency (KISA).

13.5. Republik Rakyat Tiongkok

Jika Anda berada di Tiongkok daratan, Undang-Undang Pelindungan Informasi Pribadi (Personal Information Protection Law, PIPL) berlaku sebagai tambahan atas Kebijakan ini:

• Peran dan dasar hukum. ScapBot adalah personal information handler untuk data akun Pengguna, dan memproses data Pelanggan Akhir sebagai pihak yang dipercaya (entrusted party) oleh bisnis yang menggunakan ScapBot (Bagian 3). Kami memproses informasi pribadi berdasarkan dasar yang diizinkan oleh PIPL, termasuk persetujuan Anda dan perlunya pemrosesan untuk mengadakan atau melaksanakan kontrak dengan Anda atau untuk memenuhi kewajiban hukum; kami tidak mengandalkan kepentingan yang sah (Bagian 4.1).
• Persetujuan terpisah. Apabila PIPL mensyaratkan persetujuan terpisah dari Anda — misalnya, untuk menyediakan informasi pribadi Anda di luar RRT, untuk memproses informasi pribadi sensitif, atau untuk menyediakan informasi pribadi Anda kepada personal information handler lain — kami akan memperolehnya sebelum pemrosesan tersebut.
• Penyediaan lintas negara. Karena data pribadi disimpan di server di Vietnam, penggunaan Layanan melibatkan penyediaan informasi pribadi Anda di luar RRT. Penerima di luar negeri: ScapBot Technology Joint Stock Company (Vietnam; privacy@scapbot.ai) dan penyedia layanan yang tercantum dalam Bagian 5.1, di negara-negara yang ditunjukkan dalam Bagian 5.2. Tujuan dan metode pemrosesan: Bagian 4, 5.1, dan 6. Kategori informasi pribadi: Bagian 2, 3, dan 5.1. Anda dapat menggunakan hak Anda berdasarkan PIPL terhadap penerima di luar negeri mana pun dengan menghubungi privacy@scapbot.ai. Apabila disyaratkan, kami akan mematuhi persyaratan PIPL untuk transfer keluar informasi pribadi (seperti kontrak standar untuk transfer keluar informasi pribadi).
• Informasi pribadi sensitif. Sebagian informasi yang diuraikan dalam Kebijakan ini dapat merupakan informasi pribadi sensitif menurut PIPL (misalnya, informasi rekening keuangan atau transaksi, atau informasi yang dipilih Pelanggan Akhir untuk dicantumkan dalam pesan). Kami memprosesnya hanya untuk tujuan spesifik yang diuraikan dalam Kebijakan ini apabila benar-benar diperlukan, dengan langkah-langkah perlindungan yang diuraikan dalam Bagian 7, dan dengan persetujuan terpisah dari Anda apabila PIPL mensyaratkannya. Layanan ini tidak ditujukan bagi orang di bawah usia 18 tahun (Bagian 11), dan kami tidak dengan sengaja memproses informasi pribadi anak di bawah umur yang berusia di bawah 14 tahun.
• Hak Anda. Anda berhak mengetahui dan memutuskan mengenai pemrosesan informasi pribadi Anda; membatasi atau menolak pemrosesannya; mengakses dan menyalinnya; meminta pemindahannya kepada personal information handler lain apabila persyaratan yang ditetapkan oleh otoritas yang berwenang terpenuhi; mengoreksi, melengkapi, dan menghapusnya; menarik persetujuan; dan meminta penjelasan atas aturan pemrosesan informasi pribadi kami. Gunakan hak-hak ini melalui privacy@scapbot.ai.
• Perwakilan. Apabila PIPL mewajibkan kami mendirikan entitas khusus atau menunjuk perwakilan di dalam RRT, kami akan melakukannya dan melaporkan rinciannya kepada otoritas yang berwenang sebagaimana disyaratkan.
• Pengaduan. Anda dapat mengajukan pengaduan kepada otoritas pelindungan informasi pribadi yang berwenang.

13.6. Thailand

Jika Anda berada di Thailand, Undang-Undang Pelindungan Data Pribadi B.E. 2562 (2019) (Personal Data Protection Act, PDPA) berlaku sebagai tambahan atas Kebijakan ini:

• Dasar hukum. Kami memproses data pribadi berdasarkan dasar yang diuraikan dalam Bagian 4.1 — kontrak, persetujuan, kepentingan yang sah, dan kewajiban hukum — yang bersesuaian dengan dasar yang diakui oleh PDPA. Kami memperoleh persetujuan eksplisit apabila PDPA mensyaratkannya, termasuk untuk data pribadi sensitif.
• Hak Anda. Anda berhak menarik persetujuan; mengakses dan memperoleh salinan data pribadi Anda serta meminta pengungkapan cara data tersebut diperoleh apabila Anda tidak memberikan persetujuan; atas portabilitas data; menolak pemrosesan; meminta penghapusan, pemusnahan, atau anonimisasi data pribadi Anda; membatasi pemrosesan; dan agar data pribadi Anda dikoreksi dan dijaga tetap akurat, mutakhir, dan lengkap.
• Transfer lintas negara. Data pribadi Anda ditransfer ke Vietnam dan ke negara-negara yang tercantum dalam Bagian 5.2. Apabila negara tujuan tidak memiliki standar pelindungan data yang memadai, kami hanya akan mentransfer data pribadi berdasarkan dasar yang diizinkan oleh PDPA, seperti pengamanan yang memadai, perlunya transfer untuk melaksanakan kontrak kami dengan Anda, atau persetujuan Anda.
• Perwakilan dan petugas pelindungan data. Apabila PDPA mewajibkan kami menunjuk perwakilan di Thailand atau mengangkat petugas pelindungan data, kami akan melakukannya dan mempublikasikan rincian kontak mereka dalam Kebijakan ini.
• Pemberitahuan pelanggaran. Kami memberi tahu Kantor Komite Pelindungan Data Pribadi (Office of the Personal Data Protection Committee), dan memberi tahu Anda apabila disyaratkan, dalam batas waktu yang ditetapkan oleh PDPA (Bagian 7.3).
• Cara menggunakan hak dan mengajukan pengaduan. Kirim email ke privacy@scapbot.ai. Anda juga dapat mengajukan pengaduan kepada Komite Pelindungan Data Pribadi (Personal Data Protection Committee).

13.7. Indonesia

Jika Anda berada di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") berlaku sebagai tambahan atas Kebijakan ini:

• Dasar hukum. Kami memproses data pribadi berdasarkan dasar yang ditentukan oleh UU PDP, termasuk persetujuan eksplisit Anda, pelaksanaan kontrak dengan Anda, pemenuhan kewajiban hukum, dan kepentingan yang sah, sebagaimana dipetakan dalam Bagian 4.1.
• Hak Anda. Anda berhak memperoleh informasi tentang identitas pengendali, dasar hukum, dan tujuan pemrosesan; melengkapi, memperbarui, dan memperbaiki data pribadi Anda; mengakses dan memperoleh salinannya; mengakhiri pemrosesannya serta menghapus atau memusnahkannya; menarik persetujuan; menolak keputusan yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda; menunda atau membatasi pemrosesan; memperoleh data pribadi Anda dalam format yang lazim digunakan dan dapat dibaca mesin serta mengirimkannya kepada pengendali lain; dan menggugat serta menerima ganti rugi atas pelanggaran.
• Transfer lintas negara. Data pribadi Anda ditransfer ke Vietnam dan ke negara-negara yang tercantum dalam Bagian 5.2. Kami akan melakukan transfer tersebut hanya sebagaimana diizinkan oleh UU PDP — ke negara dengan tingkat pelindungan data pribadi yang setara atau lebih tinggi, dengan tunduk pada pengamanan yang memadai dan mengikat, atau dengan persetujuan Anda.
• Batas waktu. Apabila UU PDP dan peraturan pelaksanaannya menetapkan batas waktu yang lebih singkat daripada yang tercantum dalam Bagian 7.3 dan 9 untuk menanggapi permintaan Anda atau untuk memberi tahu adanya pelanggaran data pribadi, kami mematuhi batas waktu yang lebih singkat tersebut.
• Cara menggunakan hak dan mengajukan pengaduan. Kirim email ke privacy@scapbot.ai. Anda juga dapat mengajukan pengaduan kepada otoritas yang ditunjuk untuk mengawasi pelindungan data pribadi berdasarkan UU PDP.

13.8. Kamboja

• Per Tanggal Berlaku Kebijakan ini, Kamboja belum memiliki undang-undang pelindungan data pribadi yang komprehensif yang berlaku.
• Kami menerapkan pelindungan dalam Kebijakan ini, termasuk hak-hak yang diuraikan dalam Bagian 9, kepada individu di Kamboja.
• Kami mematuhi hukum Kamboja yang berlaku, seperti Undang-Undang tentang Perdagangan Elektronik (2019) dan Undang-Undang tentang Pelindungan Konsumen (2019).
• Data pribadi Anda ditransfer ke Vietnam dan ke negara-negara yang tercantum dalam Bagian 5.2, dengan pengamanan yang diuraikan di sana.
• Jika Kamboja mengesahkan undang-undang pelindungan data pribadi, kami akan memperbarui Kebijakan ini sebagaimana disyaratkan undang-undang tersebut.
• Untuk menggunakan hak Anda atau mengajukan pertanyaan, kirim email ke privacy@scapbot.ai.

13.9. RDR Laos

Jika Anda berada di Republik Demokratik Rakyat Laos, Undang-Undang tentang Pelindungan Data Elektronik (2017) berlaku sebagai tambahan atas Kebijakan ini:

• Kami mengumpulkan, menggunakan, dan mengungkapkan data elektronik Anda hanya untuk tujuan yang diuraikan dalam Bagian 4 dan, apabila Undang-Undang mensyaratkannya, dengan persetujuan Anda.
• Apabila Undang-Undang mensyaratkan persetujuan Anda sebelum data elektronik Anda diungkapkan atau ditransfer kepada pihak ketiga, termasuk penerima di luar RDR Laos (Bagian 5.1 dan 5.2), kami akan memperolehnya.
• Anda dapat meminta akses, koreksi, atau penghapusan data elektronik Anda, dan dapat menarik persetujuan Anda, dengan mengirim email ke privacy@scapbot.ai.
• Kami melindungi data elektronik Anda dengan langkah-langkah teknis dan organisasional yang diuraikan dalam Bagian 7.
• Apabila Undang-Undang mensyaratkan pemberitahuan atas pelanggaran data, kami akan memberi tahu otoritas yang berwenang dan individu yang terdampak sebagaimana disyaratkan (Bagian 7.3).

13.10. Vietnam

Hukum Vietnam merupakan kerangka hukum utama bagi pemrosesan data pribadi oleh kami:

• Hukum yang berlaku. Undang-Undang Pelindungan Data Pribadi Tahun 2025 (No. 91/2025/QH15) dan Dekret Pemerintah 356/2025/ND-CP yang menjabarkannya, serta Undang-Undang Keamanan Siber Tahun 2025 (No. 116/2025/QH15) dan Dekret Pemerintah 333/2026/ND-CP yang menjabarkannya.
• Hak Anda. Anda memiliki hak-hak yang diuraikan dalam Bagian 9.1 sampai 9.10: hak untuk diberi tahu, memberikan persetujuan, akses, menarik persetujuan, penghapusan, pembatasan pemrosesan, portabilitas data, penolakan, pengaduan, dan kompensasi. Kami menanggapi permintaan yang dikirim ke privacy@scapbot.ai dalam 15 hari kerja (Bagian 9).
• Data disimpan di Vietnam. Kami menyimpan salinan data pribadi pengguna Vietnam di server di Vietnam (Bagian 5.2).
• Penilaian dampak. Kami telah menyusun Penilaian Dampak Transfer Data Lintas Negara sebagaimana disyaratkan oleh peraturan (Bagian 5.2).
• Pelanggaran data. Kami memberi tahu Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05), Kementerian Keamanan Publik paling lambat 72 jam setelah menemukan pelanggaran, sebagaimana disyaratkan oleh Undang-Undang Pelindungan Data Pribadi Tahun 2025 (Bagian 7.3).
• Retensi. Data akun (seperti nama akun, jangka waktu penggunaan, email, nomor telepon, serta alamat IP login dan logout terakhir) disimpan di Vietnam sebagaimana disyaratkan oleh Undang-Undang Keamanan Siber Tahun 2025 dan Dekret Pemerintah 333/2026/ND-CP; apabila otoritas yang berwenang meminta penyimpanan, data yang bersangkutan disimpan sekurang-kurangnya 24 bulan. Riwayat transaksi disimpan sebagaimana disyaratkan oleh hukum akuntansi dan perpajakan (Bagian 8 dan 15.2).
• Pengaduan. Anda dapat mengajukan pengaduan kepada ScapBot atau kepada Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05), Kementerian Keamanan Publik (Bagian 9.9 dan 15.5).

14. Kontak

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak data Anda:

• Pengendali Data: ScapBot Technology Joint Stock Company
• Kantor terdaftar: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• Email privasi: privacy@scapbot.ai
• Email dukungan: support@scapbot.ai
• Situs web: https://scapbot.ai

15. Petunjuk Penghapusan Data

Bagian ini adalah petunjuk Penghapusan Data (Data Deletion) yang dirujuk dalam pengaturan Meta Developer App kami. Petunjuk disusun berdasarkan siapa Anda: pelanggan akhir yang mengirim pesan ke Halaman Facebook yang terhubung dengan ScapBot, pengguna TikTok yang berkomentar atau mengirim pesan ke akun TikTok yang terhubung dengan ScapBot (Bagian 15.1b), atau pengguna bisnis yang memiliki akun ScapBot.

15.1. Untuk Pelanggan Akhir (Pengguna Facebook Messenger)

Anda mengirim pesan ke Halaman Facebook yang terhubung dengan ScapBot. Bisnis yang mengoperasikan Halaman tersebut adalah Pengendali Data; ScapBot bertindak sebagai Prosesor Data atas nama bisnis tersebut. Anda memiliki dua saluran untuk meminta penghapusan (A, B) dan satu cara untuk mencabut akses (C).

Saluran A — Permintaan email langsung kepada ScapBot

Ini adalah jalur yang direkomendasikan jika Anda tidak dapat menghubungi bisnis tersebut atau menginginkan jejak tertulis.

1. Kirim email ke privacy@scapbot.ai dengan baris subjek yang persis berikut: Data Deletion Request — Facebook Messenger
2. Sertakan dalam isi email salah satu pengenal berikut (salah satu sudah cukup):
   • Page-Scoped User ID (PSID) Facebook Anda — pengenal numerik yang terlihat dalam percakapan Anda dengan Halaman tersebut (untuk pengguna tingkat lanjut), atau
   • Nama Halaman Facebook yang Anda kirimi pesan, beserta perkiraan rentang tanggal saat Anda mengirim pesan
3. Kami mengonfirmasi penerimaan dalam 3 hari kerja dan menyelesaikan penghapusan dalam 30 hari kalender. Anda menerima email konfirmasi ketika penghapusan selesai.

Templat email (salin-tempel):

To: privacy@scapbot.ai
Subject: Data Deletion Request — Facebook Messenger

Halo,

Saya adalah pengguna Facebook yang mengirim pesan ke Halaman
"[NAMA HALAMAN]" sekitar tanggal [TANGGAL MULAI] hingga
[TANGGAL AKHIR].

Saya meminta ScapBot menghapus seluruh data pribadi yang
dimilikinya tentang saya, termasuk nama saya, foto profil,
Page-Scoped User ID, serta seluruh riwayat percakapan yang
dikumpulkan atas nama bisnis tersebut.

[Opsional: PSID = ...]

Terima kasih.

[Nama tampilan Facebook Anda]

Saluran B — Meminta bisnis yang mengoperasikan Halaman

Bisnis tersebut adalah Pengendali Data. Jika Anda mempercayai bisnis tersebut, Anda dapat memintanya mengajukan permintaan penghapusan data Anda kepada ScapBot di privacy@scapbot.ai (menggunakan templat email pada Saluran A, dengan nama Halaman dan perkiraan rentang tanggal). ScapBot menanganinya seperti Saluran A: konfirmasi penerimaan dalam 3 hari kerja, penghapusan selesai dalam 30 hari kalender.

Catatan: ketika bisnis memutuskan koneksi atau menghapus Halaman (Dasbor → Kinerja → Hubungkan → Skill Penjualan → Platform Pesan → Facebook), ScapBot segera menghentikan seluruh akses ke Halaman tersebut, tetapi data yang sudah diterima tetap disimpan agar bisnis tidak kehilangan riwayatnya jika menghubungkan kembali. Data hanya dihapus atas permintaan penghapusan, atau ketika bisnis menghapus akun ScapBot-nya.

Saluran C — Mencabut akses ScapBot melalui Facebook

Anda juga dapat mencabut izin apa pun yang telah diberikan kepada ScapBot pada akun Facebook Anda:

1. Kunjungi https://www.facebook.com/settings?tab=apps
2. Temukan aplikasi bisnis mana pun yang menggunakan ScapBot
3. Klik Remove
4. Setelah dihapus, ScapBot tidak lagi dapat mengambil data profil baru tentang Anda dari Facebook. Data yang diterima sebelumnya tetap tersimpan sampai Anda meminta penghapusan melalui Saluran A.

15.1b. Untuk Pelanggan Akhir (Pengguna TikTok)

Anda berkomentar pada video, atau mengirim pesan langsung kepada, akun TikTok suatu bisnis yang terhubung dengan ScapBot. Bisnis tersebut adalah Pengendali Data; ScapBot bertindak sebagai Prosesor Data atas nama bisnis tersebut. Anda memiliki dua saluran untuk meminta penghapusan data Anda.

Saluran A — Permintaan email langsung kepada ScapBot

Kirim email ke privacy@scapbot.ai dengan baris subjek yang persis berikut: Data Deletion Request — TikTok

Sertakan nama pengguna TikTok Anda, nama pengguna TikTok bisnis tersebut, dan perkiraan rentang tanggal.

Kami mengonfirmasi penerimaan dalam 3 hari kerja dan menyelesaikan penghapusan dalam 30 hari kalender. Anda menerima email konfirmasi ketika penghapusan selesai.

Templat email (salin-tempel):

To: privacy@scapbot.ai
Subject: Data Deletion Request — TikTok

Halo,

Saya adalah pengguna TikTok (@[NAMA PENGGUNA ANDA]) yang
berkomentar atau mengirim pesan ke akun TikTok
"@[NAMA PENGGUNA BISNIS]" sekitar tanggal [TANGGAL MULAI]
hingga [TANGGAL AKHIR].

Saya meminta ScapBot menghapus seluruh data pribadi yang
dimilikinya tentang saya, termasuk nama pengguna, nama
tampilan, foto profil, komentar, dan pesan yang dikumpulkan
atas nama bisnis tersebut.

Terima kasih.

Saluran B — Meminta bisnis

Bisnis tersebut adalah Pengendali Data. Anda dapat meminta bisnis tersebut menghapus percakapan Anda di ScapBot.

15.2. Untuk Pengguna Bisnis (Pemegang Akun ScapBot)

Anda mendaftarkan akun di https://scapbot.ai untuk bisnis Anda.

Penghapusan akun melalui permintaan email

Kirim email ke privacy@scapbot.ai dari alamat yang terdaftar pada akun Anda, dengan subjek Data Deletion Request — ScapBot Account. Kami mengonfirmasi penerimaan dalam 3 hari kerja dan menyelesaikan penghapusan dalam 30 hari kalender.

Penghapusan akun mencakup:

• Akun, kata sandi, dan sesi login Anda
• Semua Halaman Facebook, Akun Bisnis TikTok, Zalo OA, bot Telegram, nomor WhatsApp Business, bot Viber, dan akun Line yang terhubung
• Semua percakapan, pesan, dan profil pelanggan yang diterima melalui saluran Anda yang terhubung
• Semua Asisten AI yang Anda buat, beserta konfigurasi dan basis pengetahuannya
• Semua dokumen yang diunggah dan gambar produk pada Cloudflare R2
• Seluruh status sinkronisasi Google Drive

Catatan yang wajib kami simpan

Berdasarkan hukum pajak dan akuntansi Vietnam, kami menyimpan hal-hal berikut bahkan setelah akun dihapus:

• Riwayat transaksi (untuk keperluan akuntansi — sekurang-kurangnya 5 tahun)
• Statistik penggunaan yang teragregasi dan dianonimkan (tanpa informasi yang dapat mengidentifikasi seseorang)

Catatan-catatan ini tidak memuat nama lengkap, email, atau pengenal lain milik Anda yang dapat dikaitkan kembali kepada Anda.

15.3. Jangka Waktu Tanggapan

15.4. Verifikasi Identitas

Untuk mencegah permintaan penghapusan yang curang, kami dapat meminta Anda memverifikasi identitas Anda:

• Pelanggan Akhir: pesan konfirmasi yang dikirim melalui Facebook Messenger dari akun Anda, atau tangkapan layar percakapan dengan Halaman tersebut
• Pengguna TikTok: pesan konfirmasi yang dikirim dari akun TikTok Anda, atau tangkapan layar komentar atau percakapan Anda
• Pengguna Bisnis: OTP yang dikirim ke alamat email pada akun ScapBot Anda

Kami tidak pernah meminta kata sandi Anda.

15.5. Banding

Jika Anda tidak puas dengan tanggapan kami, Anda dapat:

• Membalas email konfirmasi kami dengan menyampaikan keberatan Anda
• Mengajukan pengaduan kepada Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (A05), Kementerian Keamanan Publik Vietnam
• Jika Anda berada di luar Vietnam, mengajukan pengaduan kepada otoritas pelindungan data negara Anda (Bagian 13)
• Untuk masalah khusus Facebook, Anda juga dapat menghubungi Meta secara langsung melalui https://www.facebook.com/help/contact

16. Riwayat Versi