Dalang.io 致力于保护我们处理的有关您的个人数据。本政策说明我们收集什么、为何收集、与谁共享、存储在何处，以及如何行使UU 27/2022（UU 个人数据保护法）赋予您的权利。
您的数据的个人数据控制者是与您签订合同的 Dalang.io 法律实体 — 请参阅法律与采购了解实体列表和注册地址。
1. 我们收集的信息
- 账户信息：当您通过 Google、GitHub 或魔法链接邮箱登录时的姓名、电子邮件地址、密码（哈希处理）和 OAuth 标识符。
- 个人信息（可选）：当您选择提供用于开票时的电话号码、公司、税务标识符（NPWP）和账单地址。
- 付款信息：处理订阅或一次性付款所需的账单详细信息。卡号由我们的支付处理商（Xendit）令牌化，从未存储在 Dalang.io 基础设施上。
- 使用数据：IP 地址、浏览器类型、访问的页面、请求时间戳，以及访问每个 VPS 的 IP。
- 技术数据：与您运营的云服务相关的服务器日志、实例标识符和连接元数据。
2. 我们如何使用您的信息
- 提供、维护和改进我们的服务（VPS 托管、容器托管、部署、云基础设施）。
- 处理交易、开具 faktur pajak，并发送与交易相关的通知。
- 就维护窗口、安全警报和支持回复进行沟通。
- 监控使用模式并检测、预防和处理滥用、欺诈或安全威胁。
- 履行我们在印尼法律下的义务（例如，回应当局的合法请求）。
3. 数据存储与安全
- 数据驻留：个人数据和客户工作负载存储在 Dalang.io 物理位于印尼（雅加达和万丹数据中心）的基础设施上。除非您明确请求不同区域，否则您的数据不会离开印尼。
- VPS 和服务数据在集群节点之间复制以实现冗余。
- 行业标准的安全措施（适用时静态和传输中加密、访问控制、审计日志）防止未经授权的访问、更改或销毁。
- 保留：我们仅在提供服务所需或印尼法律要求的时间内保留个人数据（通常：账户存续期间的账户数据，加上关闭后 5 年用于税务/审计义务）。
4. 信息共享
我们不出售您的个人信息。我们仅在以下情况下共享数据：
- 与支付处理商（Xendit）共享以完成交易并履行 KYC 义务。
- 与我们签约的基础设施运营商共享（例如，Cloudflare 用于 CDN、DNS 和 DDoS 保护）。
- 当法律、法规、法院命令或我们必须遵守的政府请求要求时。
- 为保护 Dalang.io、我们的用户或公众的权利、财产或安全。
5. 您在 UU PDP 下的权利
根据 UU 27/2022，您有权：
- 访问 — 接收我们持有的关于您的个人数据副本。
- 更正 — 要求更正不准确或不完整的数据。
- 删除 — 要求删除您的个人数据，受印尼税务和审计法的保留义务约束。
- 限制处理 — 在解决争议期间要求我们限制使用您的数据的方式。
- 撤回同意 — 对于依赖于您同意的任何处理（您可以随时关闭账户；见上文保留）。
- 数据可携带性 — 以机器可读格式接收您的数据。
- 反对 — 反对用于直接营销或基于合法利益的处理。
要行使任何这些权利，请发送电子邮件至 [email protected]。我们在 14 个工作日内回复。您还有权向相关印尼监管机构提出投诉。
6. Cookie 与跟踪
我们使用 cookie 和类似技术进行身份验证、语言偏好和基本分析。请参阅我们的Cookie 政策了解完整细分和退出选项。
7. 第三方服务
我们的网站可能链接到第三方网站或与外部服务集成。我们对这些方的隐私实践不负责 — 请查看其各自的政策。
8. 儿童隐私
我们的服务不针对 13 岁以下的个人。我们不会故意收集儿童的个人信息。如果我们发现已收集儿童数据，我们将立即删除。
9. 本政策的更新
我们可能会更新本隐私政策以反映我们实践、技术或法律要求的变化。本页面顶部的生效和最后审查日期反映当前版本。重大变更将通过电子邮件传达给活跃账户。
10. 联系与数据保护官
隐私查询：[email protected]。一般支持：[email protected]。有关 DPO 联系详情和每项服务的个人数据控制者，请参阅法律与采购。
对本文件有疑问？ 电子邮件 [email protected].
关于与您签订合同的法律实体，请参阅 法律与采购.