1. 引言

本隐私政策说明PT Arfadia Digital Indonesia（下称“Arfadia”或“我们”）在您访问我们的网站www.arfadia.com、使用我们的服务，或通过任何渠道与我们沟通时，如何收集、使用、存储并保护您的个人数据。

我们依据印度尼西亚2022年第27号个人数据保护法（UU PDP）处理个人数据，在适用情形下亦遵循欧盟《通用数据保护条例》（GDPR）及其他相关数据保护法规。访问本网站或使用我们的服务，即表示您已阅读并理解本隐私政策。

2. 数据控制者信息

负责处理您个人数据的数据控制者为：

3. 我们收集的个人数据

根据您与我们互动方式的不同，我们收集以下类别的个人数据：

3.1 一般个人数据

• 身份数据：姓名全称、职位、公司名称
• 联系数据：电子邮件地址、电话号码、WhatsApp号码
• 技术数据：IP地址、浏览器类型及版本、操作系统、设备类型、屏幕分辨率
• 使用数据：访问的页面、页面停留时长、来源渠道、点击行为、滚动深度
• 通信数据：通过联系表单发送的信息、往来电子邮件、与服务咨询相关的WhatsApp对话

3.2 通过表单收集的数据

当您提交联系表单、索取方案、下载电子书或申请我们的服务时，我们会收集您自愿提供的信息，其中可能包括姓名、电子邮件、电话号码、公司名称以及咨询的具体内容。

我们不会主动收集UU PDP所定义的特定（敏感）个人数据，包括健康数据、生物识别数据、基因数据、犯罪记录、儿童数据或个人财务数据，除非某项特定服务明确需要且已取得您的同意。

4. 我们如何收集您的数据

我们通过以下途径收集个人数据：

• 直接向您收集：当您填写网站表单、向我们发送电子邮件、通过WhatsApp联系我们，或在咨询过程中与我们沟通时
• 自动收集：当您浏览本网站时，通过Cookie、像素及类似追踪技术自动收集（参见第6节）
• 通过第三方收集：代表我们收集技术与使用数据的分析平台（Google Analytics）、广告平台（Meta/Facebook）以及内容分发网络（Cloudflare）

5. 处理的法律依据与目的

依据UU PDP与GDPR，我们基于以下法律依据处理您的个人数据：

6. Cookie与追踪技术

本网站使用Cookie及类似技术，以提升您的浏览体验、分析流量并提供相关内容。首次访问时，Cookie同意横幅会让您自行选择接受哪些类别的Cookie。

6.1 Cookie类别

6.2 管理您的Cookie偏好

您可随时点击网站上的Cookie设置选项，或调整浏览器设置来管理Cookie偏好。请注意，停用部分Cookie可能会限制网站的部分功能。

7. 第三方服务提供商

我们委托以下第三方服务提供商运营网站并交付服务。各提供商均代表我们处理数据，并受其各自隐私政策的约束：

8. 数据共享与披露

我们不出售、出租或交易您的个人数据。仅在以下情形下，我们可能共享您的数据：

• 服务提供商：与第7节所述的可信第三方提供商共享，且仅限于本政策所列明的目的
• 法律要求：在印度尼西亚司法管辖范围内，依据法律、法规、法律程序或政府机关的要求
• 业务转让：在合并、收购或资产出售的情形下，您的数据可能作为该交易的一部分被转移。我们会就此类变更通知您
• 权利保护：为保护Arfadia、我们的客户或公众的权利、财产与安全

9. 跨境数据传输

我们的部分第三方服务提供商在印度尼西亚境外运营。当您的数据被传输至境外时，我们会确保已就位充分的数据保护保障措施，符合UU PDP与GDPR的要求。这些保障措施可能包括合同条款、数据处理协议，以及提供商对公认数据保护框架的遵循。

具体而言，Google（美国）、Meta（美国）、Cloudflare（美国）与Brevo（欧盟）可能在印度尼西亚境外处理数据。每家提供商所维持的数据保护标准，均达到或超过适用法律的要求。

10. 数据保留期限

我们仅在实现本政策所述目的所必需的期间内，或在法律要求的期限内保留个人数据。一般保留期限如下：

• 联系表单提交记录：自提交之日起24个月，除非双方已建立业务关系
• 客户项目数据：合作期间加36个月，用于业务参考与法律合规
• 电子书下载数据：自下载之日起24个月
• 营销同意记录：在同意持续有效的期间内保留，撤回后再保留12个月
• 分析数据：由相应的分析服务提供商确定（Google Analytics通常为14至26个月）
• 财务与税务记录：按印度尼西亚税法要求保留（最少10年）

个人数据一旦不再需要，我们会将其安全删除或进行匿名化处理。

11. 您作为数据主体的权利

依据UU PDP，并在适用情形下依据GDPR，您对自己的个人数据享有以下权利：

• 知情权：了解数据控制者的身份、处理的法律依据以及您的数据如何被使用
• 访问权：要求获取并接收我们所持有的您的个人数据副本
• 更正权：要求更正不准确或不完整的个人数据
• 删除权：当个人数据对于其收集目的已无必要时，要求删除该数据，但须遵守法定保留要求
• 限制处理权：在特定情形下，要求我们限制对您数据的使用方式
• 数据可携权：以结构化、通用的格式获取您的数据
• 撤回同意权：随时撤回您的同意，且不影响撤回之前已进行处理的合法性
• 反对权：反对基于正当利益的处理，包括用户画像与直接营销
• 投诉权：向相关数据保护监管机构提出投诉

如需行使上述任何权利，请通过与我们联系。依据UU PDP的要求，我们将在3×24小时内回复您的请求；涉及GDPR的请求，则在30天内回复。

12. 数据安全

我们采取技术与组织措施，保护您的个人数据免遭未经授权的访问、篡改、披露或销毁。这些措施包括：

• 对所有传输中的数据采用SSL/TLS加密
• Cloudflare DDoS防护与Web应用防火墙（WAF）
• 内部系统的访问控制与身份验证
• 定期开展安全评估与监控
• 针对数据保护与保密义务的员工培训

PT Arfadia Digital Indonesia已取得三重ISO认证，这体现了我们在信息安全与质量管理方面持续维持高标准的承诺。

若发生对您的权利构成高风险的数据泄露事件，我们将依据UU PDP的要求，及时通知您及相关监管机构。

13. 儿童隐私

我们的网站与服务并非面向未满17岁的个人。我们不会在知情的情况下收集儿童的个人数据。如果我们发现自己在未获父母同意的情况下无意收集了儿童的数据，将立即采取措施予以删除。若您认为某位儿童已向我们提供个人数据，请通过admin@arfadia.com联系我们。

14. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们实际做法、法律要求或所提供服务的变化。当变更具有实质性时，我们会更新本页顶部的“最后更新”日期，并在适当情形下通过电子邮件或网站显著位置的通知告知您。

建议您定期查看本页面，以及时了解我们保护您数据的方式。

15. 联系我们

如您对本隐私政策或我们的数据处理做法有任何疑问、顾虑或请求，可通过以下方式与我们联系：

如涉及数据保护方面的投诉，您也可以向印度尼西亚通信与数字部（Kementerian Komunikasi dan Digital / KOMDIGI）反映，或在个人数据保护机构（Lembaga PDP）设立后向该机构提出，其为UU PDP项下的监管机关。