隐私政策

1. 概述

PT Surya 创新优先事项（"SURIOTA"、"我们"、"我们"或"我们的"）尊重您的隐私并致力于保护您的个人数据。本隐私政策解释了我们如何收集、使用、存储、共享和保护通过我们的网站获得的个人数据suriota.com、我们的产品（包括 SURGE 平台、SRT-MGATE-1210 Modbus 网关、ISO-M485、THM-30MD、PM1611-WD 和 RS-485 电涌保护器）以及任何相关服务。

访问我们的网站、使用我们的产品或接受我们的服务，即表示您确认已阅读并理解本隐私政策。

2. 数据控制方

负责您个人数据的数据控制方为：

3. 我们收集的信息

3.1 您提供的信息

• 联系方式： 姓名、邮箱、电话、公司、职位----当您提交询价单、联系表单或订阅新闻稿时。
• 项目信息： 报价或咨询期间分享的技术规格、部署范围、位置和合规要求。
• 账户凭据： 如果您在 SURGE 平台创建账户，我们会收集您的用户名、哈希密码和认证令牌。
• 支付数据： 账单地址和发票详情。我们不存储完整的信用卡号----支付由经认证的第三方网关处理。
• 通信记录： 您与我们团队交换的电子邮件、WhatsApp 消息和通话记录。

3.2 自动收集的信息

• 设备与使用情况： IP 地址、浏览器类型、操作系统、来源网址、访问页面、停留时间和点击流数据。
• 产品遥测数据： 对于使用 SURGE 平台的物联网部署，我们仅出于运营合同服务的目的收集设备标识符、传感器读数、地理位置（经同意后）和事件日志。
• Cookies 与类似技术： 见下方第7节。

3.3 来自第三方的信息

当您就 SURIOTA 产品与我们的合作伙伴（如分销商、集成商）互动时，我们可能会从公开的商业名录、专业社交网络（如 LinkedIn）以及合作伙伴处收到信息。

4. 我们如何使用信息

我们将个人数据用于以下目的：

• 回复咨询、报价并提供客户支持。
• 交付、运营和改进我们的产品与服务（包括 SURGE 平台）。
• 处理交易、开具发票和管理服务合同。
• 发送服务通知、安全警报和管理消息。
• 营销通讯----仅在您选择订阅新闻稿时发送。您可随时取消订阅。
• 遵守印尼法律及适用外国司法管辖区的法律义务。
• 欺诈防范、安全监控和保护我们的权利。

5. 处理的法律依据 (GDPR)

对于欧洲经济区用户，我们依据 GDPR 第6条的合法基础为：

• 合同履行----履行合作与服务协议。
• 合法权益----运营我们的业务、保障服务安全并开发产品。
• 同意----用于营销和可选 Cookies。您可随时撤回同意。
• 法律义务----遵守税务、会计和监管要求。

6. 共享与披露

我们不会出售个人数据。我们可能在以下情况下共享信息：

• 服务提供商代表我们处理数据（云托管、电子邮件发送、分析、支付），受书面数据处理协议约束。
• 项目合作伙伴----参与交付您项目的集成商、认证安装商或审计师，仅在必要时。
• 主管机关----如法律、法院命令要求，或为保护权利、财产或安全。
• 继任实体----在合并、收购或资产转让时，本政策的保护措施继续适用。

7. Cookies 与追踪 Technologies

我们使用 Cookies 和类似技术用于：

• 绝对必要 Cookies----网站功能、登录状态和安全。不可禁用。
• 分析 Cookies----了解流量并改进内容（如 Google Analytics）。您可通过浏览器设置选择退出。
• 营销 Cookies----仅在您明确同意时设置（如适用）。

大多数浏览器允许您拒绝或删除 Cookies。禁用绝对必要 Cookies 可能影响网站功能。

7a. 第三方广告 (Google AdSense)

本网站可能展示由第三方广告网络（包括 Google AdSense）投放的广告。这些第三方供应商（包括 Google）使用 cookies（例如 DoubleClick DART cookie）和类似的追踪技术，根据您先前访问本网站及互联网上其他网站的记录投放广告。

您可以通过访问 Google 广告设置 选择停用个性化广告，或通过访问 www.aboutads.info/choices 选择停用第三方供应商使用 cookies 进行个性化广告。

Google 使用广告 cookies 受 Google 广告政策 约束。禁用这些 cookies 不会停止广告显示，但广告可能与您的兴趣不太相关。

8. 数据保留

我们仅在为实现收集目的所必需或法律要求的期限内保留个人数据：

• 线索与咨询数据：自上次互动起最多24个月。
• 客户/项目记录：合作期间加10年（印尼商业记录要求）。
• 财务/税务记录：最少10年（印尼税法）。
• 营销订阅者：直到您取消订阅。
• 物联网遥测数据：按具体服务的数据处理协议定义。

9. 安全

我们实施技术和组织措施，包括传输加密（TLS 1.2+）、静态加密、基于角色的访问控制、审计日志、定期安全评估和员工培训。虽然我们努力保护您的数据，但没有任何传输或存储方法是100%安全的；我们在发现影响您权利的个人数据泄露后72小时内通知您和相关主管机关。

10. 跨境数据传输

我们的一些服务提供商可能在印尼境外处理数据。在进行国际个人数据传输时，我们通过标准合同条款（SCC）、充分性认定或 UU PDP 和 GDPR 下的其他合法保障措施确保充分保护。

11. 您的权利

依据UU PDP No.27/2022（印尼）和GDPR（欧盟），您有权：

• 访问----获取确认并复制我们持有的您的数据。
• 更正----更正不准确或不完整的数据。
• 删除/被遗忘权----在法律允许的情况下请求删除。
• 限制处理----在特定情况下限制处理。
• 可携带性----以结构化、机器可读的格式接收您的数据。
• 反对----反对基于合法权益的处理，包括用于营销的分析。
• 撤回同意----随时撤回，不影响之前合法的处理。
• 提出投诉----向印尼个人数据保护机构或您的欧盟监管机构提出投诉。

如需行使这些权利，请联系 admin@suriota.com。我们将在30个日历日内回复。

12. 儿童隐私

我们的服务面向企业和成年专业人士。我们不会在知情的情况下收集18岁以下未成年人的个人数据。如果您认为未成年人向我们提供了个人数据，请联系我们以便删除。

13. 政策变更

我们可能会不时更新本隐私政策。最新版本将始终发布在本页面，并更新"最后更新"日期。重大变更将在生效前至少14天通过电子邮件或网站显著通知告知。

14. 联系我们

如有关于本隐私政策的问题或希望行使您的数据保护权利，请联系：

↑ 返回顶部