Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana BEST SOLUTION (THAILAND) CO.,LTD. ("kami", "BestsoGroup") mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi pengguna ("Anda", "pengguna") atas platform kami, termasuk BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, aplikasi seluler kami, dan seluruh 50 platform dalam ekosistem (secara kolektif disebut "Layanan").

Dengan mendaftar atau menggunakan Layanan kami, Anda menerima dan menyetujui ketentuan dalam Kebijakan ini.

2. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang diperlukan untuk mengoperasikan Layanan. Kategorinya meliputi:

3. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data Anda untuk tujuan berikut:

• Menyediakan Layanan yang Anda minta — pembuatan akun, pemrosesan pesanan, pengiriman barang/jasa.
• Mengautentikasi dan mengamankan akun Anda (2FA, deteksi login mencurigakan).
• Mengirim komunikasi terkait layanan (reset kata sandi, verifikasi email, peringatan keamanan).
• Mengirim konten pemasaran dan promosi (hanya dengan persetujuan eksplisit Anda — Anda dapat berhenti berlangganan kapan saja).
• Memenuhi kewajiban hukum, seperti menyimpan faktur pajak sesuai hukum akuntansi Thailand, persyaratan AML/KYC.
• Mencegah penipuan, penyalahgunaan, dan penggunaan Layanan yang tidak semestinya.
• Menganalisis penggunaan untuk meningkatkan Layanan (data agregat, tidak dapat diidentifikasi).

4. Dasar Hukum Pemrosesan (PDPA)

Kami memproses data Anda berdasarkan dasar hukum berikut menurut Pasal 24 PDPA:

• Persetujuan — misalnya untuk mengirim materi pemasaran.
• Pelaksanaan kontrak — menyediakan Layanan yang Anda langgani.
• Kepentingan yang sah — keamanan dan pencegahan penipuan.
• Kewajiban hukum — penyimpanan catatan pajak, kepatuhan anti pencucian uang.

5. Membagikan Data Anda dengan Pihak Ketiga

Kami tidak menjual data Anda, tetapi kami dapat membagikannya dengan pihak ketiga dalam kasus berikut:

• Penyedia layanan penting — Cloudflare (CDN/Hosting), Railway (server), Resend (email), ThaiBulkSMS (SMS), gerbang pembayaran (misalnya Omise, PromptPay).
• Platform mitra dalam ekosistem BestsoGroup — saat Anda masuk melalui SSO, data profil dasar (nama, email, foto) dibagikan dengan platform turunan tempat Anda masuk.
• Instansi pemerintah — berdasarkan perintah pengadilan, surat perintah penggeledahan, atau permintaan sah dari Ditjen Pajak, DSI, atau aparat penegak hukum.
• Pengalihan bisnis — jika perusahaan dijual atau merger, data Anda dapat dialihkan ke pihak yang mengakuisisi (dengan pemberitahuan terlebih dahulu kepada Anda).

6. Transfer Data Internasional

Sebagian besar data Anda disimpan di server di Thailand (pusat data Railway). Namun, beberapa layanan yang kami gunakan (misalnya Resend, Cloudflare) mungkin menyimpan data di Singapura atau Amerika Serikat. Kami hanya memilih penyedia dengan standar perlindungan data setara atau lebih ketat dari PDPA.

7. Penyimpanan Data

Kami menyimpan data Anda hanya selama diperlukan:

• Akun aktif — selama akun masih terbuka.
• Akun tertutup — disimpan selama 90 hari untuk memungkinkan pemulihan, lalu dihapus secara permanen.
• Catatan transaksi — disimpan selama 10 tahun sesuai hukum akuntansi dan pajak Thailand.
• Audit log — disimpan selama 7 tahun (untuk pencegahan penipuan dan investigasi hukum).

8. Hak Anda sebagai Subjek Data (PDPA Pasal 30–37)

Berdasarkan PDPA, Anda memiliki hak berikut:

• Hak akses — meminta salinan data yang kami simpan tentang Anda.
• Hak perbaikan — mengoreksi data yang tidak akurat.
• Hak penghapusan — meminta penghapusan (tunduk pada batasan hukum, misalnya catatan akuntansi).
• Hak membatasi pemrosesan — membatasi cara kami menggunakan data Anda.
• Hak keberatan — menolak pemrosesan dalam kasus tertentu.
• Hak portabilitas data — menerima data Anda dalam format yang dapat dibaca mesin.
• Hak menarik persetujuan — mencabut persetujuan yang telah diberikan sebelumnya.
• Hak mengajukan keluhan kepada Komite Perlindungan Data Pribadi (PDPC).

Gunakan hak Anda di account.bestsogroup.com → Keamanan → Kontrol Data, atau kirim email ke DPO kami di privacy@BestSoGroup.com.

9. Langkah Keamanan

Kami menggunakan kontrol teknis dan administratif untuk melindungi data Anda:

• Kata sandi di-hash dengan bcrypt (rounds=12) — kata sandi teks biasa Anda tidak pernah disimpan.
• Semua data dalam transit dienkripsi dengan HTTPS/TLS 1.3.
• Autentikasi multi-faktor (2FA) — mendukung TOTP dan SMS OTP.
• Rotasi token JWT + daftar tolak refresh-token saat keluar.
• Audit log mencatat setiap akses ke data sensitif.
• Audit keamanan internal berkala.

10. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie untuk mengelola sesi login (cookie penting — diperlukan untuk Layanan) dan dapat menggunakan cookie analitik untuk memahami penggunaan (opsional — Anda dapat menolaknya) melalui mitra terverifikasi. Anda dapat mengelola cookie melalui pengaturan peramban Anda.

11. Data Anak

Layanan kami dirancang untuk pengguna berusia 18 tahun ke atas, atau mereka yang memiliki persetujuan orang tua. Jika Anda orang tua dan yakin anak Anda telah memberikan data kepada kami tanpa persetujuan, silakan hubungi kami untuk menghapus data tersebut segera.

12. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan dikomunikasikan setidaknya 30 hari sebelumnya melalui email atau pemberitahuan dalam aplikasi. Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan versi terbaru.