Kebijakan Privasi

Tanggal berlaku: 5 Agustus 2026
Terakhir diperbarui: 5 Agustus 2026

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Realytics mengumpulkan, menggunakan, mengungkapkan, mentransfer, dan melindungi data pribadi, serta menguraikan hak-hak yang tersedia bagi individu berdasarkan hukum yang berlaku bagi kami. Kebijakan ini berlaku bagi situs web Realytics di realytics.com, platform Realytics beserta modul analitiknya, antarmuka pemrograman aplikasi kami, ekstensi peramban dan aplikasi seluler kami apabila ditawarkan, buletin, webinar, dan acara kami, serta komunikasi penjualan dan dukungan kami. Secara bersama-sama, semuanya disebut dalam Kebijakan ini sebagai "Layanan" ("Services").

Kami menulis Kebijakan ini untuk dibaca, bukan sekadar untuk diterima. Apabila suatu praktik membawa konsekuensi nyata bagi Anda, kami menjelaskannya secara terbuka, bukan menyembunyikannya di balik rumusan umum.

Perhatian bagi pelanggan bisnis. Apabila suatu organisasi berlangganan Layanan dan mengunggah atau menghubungkan data yang berkaitan dengan pelanggan, karyawan, atau kontaknya sendiri, organisasi tersebut adalah pengendali atas data itu dan Realytics bertindak sebagai prosesornya. Penanganan data tersebut oleh kami diatur oleh perjanjian langganan dan Adendum Pemrosesan Data yang dibuat dengan organisasi tersebut, bukan oleh Kebijakan ini. Kebijakan ini mengatur data pribadi yang atasnya Realytics sendiri bertindak sebagai pengendali, yang mencakup data akun dan kontak, data penagihan, data penggunaan dan perangkat, data pemasaran, serta data yang kami kumpulkan secara mandiri dari sumber publik dan sumber pihak ketiga.

2. Siapa kami dan siapa yang bertanggung jawab atas data Anda

Realytics beroperasi melalui dua badan hukum.

Realytics Corp Limited, entitas Siprus, adalah pengendali atas data pribadi yang diuraikan dalam Kebijakan ini. Entitas tersebut menentukan tujuan dan cara pemrosesan. Karena Realytics Corp Limited didirikan di Uni Eropa, entitas tersebut tunduk secara langsung pada Peraturan Perlindungan Data Umum Uni Eropa dan pada hukum perlindungan data Siprus, serta diawasi oleh Kantor Komisioner Perlindungan Data Pribadi Republik Siprus, yang merupakan otoritas pengawas yang berwenang atas pemrosesan yang kami lakukan.

Reality Analytics, Inc. adalah induk perusahaan kami. Perusahaan tersebut menyediakan fungsi rekayasa, keamanan, keuangan, dan korporasi di tingkat grup, serta memproses data pribadi atas nama dan berdasarkan instruksi Realytics Corp Limited. Transfer antara kedua entitas tersebut diatur oleh pengamanan yang diuraikan dalam Bagian 11.

Untuk pertanyaan, permintaan, dan pengaduan terkait privasi, hubungi kami di , atau kirim surat ke alamat Siprus di atas dengan ditujukan kepada kontak perlindungan data. Apabila Realytics menunjuk Pejabat Perlindungan Data sebagaimana diwajibkan undang-undang, orang tersebut dapat dihubungi melalui rincian kontak yang sama, kecuali kami mempublikasikan rincian yang berbeda.

3. Kategori data pribadi yang kami kumpulkan

Data yang kami simpan terbagi ke dalam enam kelompok, yang dibedakan menurut cara data tersebut sampai kepada kami.

Data yang Anda berikan secara langsung. Ketika Anda membuat akun, meminta demo, memulai uji coba, berlangganan buletin, mendaftar untuk suatu acara, melamar suatu posisi, atau menghubungi dukungan, Anda memberikan pengenal dan rincian kontak seperti nama, alamat email bisnis, nomor telepon, pemberi kerja, jabatan, dan negara Anda. Kredensial akun disimpan sebagai hash kriptografis dengan salt; kami tidak pernah menyimpan kata sandi dalam bentuk yang dapat kami baca. Apabila Anda berkomunikasi dengan tim dukungan atau penjualan kami, kami menyimpan korespondensi tersebut, termasuk lampiran apa pun dan, apabila Anda telah diberitahu sebelumnya, rekaman panggilan.

Konten yang Anda kirimkan ke Layanan. Ini mencakup proyek dan ruang kerja yang Anda konfigurasi, domain, lokasi, merek, pesaing, dan kata kunci yang Anda pantau, berkas dan kumpulan data yang Anda unggah, dasbor dan laporan yang Anda buat, komentar dan anotasi, serta prompt, instruksi, dan masukan yang Anda berikan kepada fitur berbantuan AI atau fitur generatif mana pun. Bagian 8 menjelaskan bagaimana konten ini dapat digunakan untuk mengembangkan dan menyempurnakan model kami sepanjang diizinkan oleh perjanjian pelanggan kami dan hukum perlindungan data, dan hal ini merupakan pokok yang bersifat substansial sehingga kami meminta Anda membacanya.

Data pembayaran dan penagihan. Kami mengumpulkan nama penagihan, alamat penagihan, pengenal pajak apabila diwajibkan, metadata kartu pembayaran yang terbatas seperti empat digit terakhir, jenis kartu, dan masa berlaku, serta riwayat transaksi dan faktur Anda. Nomor kartu pembayaran secara lengkap ditangani oleh pemroses pembayaran kami dan tidak dimaksudkan untuk disimpan oleh Realytics.

Data teknis, penggunaan, dan perangkat. Kami mengumpulkan alamat IP yang Anda gunakan untuk terhubung, lokasi kasar yang disimpulkan darinya pada tingkat kota atau negara, jenis dan versi peramban, sistem operasi, jenis perangkat dan karakteristik layar, bahasa dan zona waktu, halaman rujukan dan halaman keluar, halaman dan fitur yang Anda lihat, kueri yang Anda jalankan, klik dan perilaku menggulir, durasi sesi dan stempel waktu, laporan kerusakan, log diagnostik, serta pengenal yang disimpan dalam cookie dan teknologi serupa. Bagian 12 menguraikan cookie dan kendali yang Anda miliki atasnya.

Data dari pihak ketiga. Kami menerima data pribadi dari penyedia analitik dan telemetri produk, mitra periklanan dan atribusi, pemroses pembayaran dan layanan pencegahan penipuan, reseller dan mitra rujukan, layanan keamanan dan anti-penyalahgunaan, serta vendor informasi bisnis dan pengayaan data yang darinya kami memperoleh informasi mengenai ukuran perusahaan, sektor, tumpukan teknologi, dan peran kontak bisnis. Apabila Anda masuk menggunakan penyedia identitas pihak ketiga atau memberikan izin bagi integrasi pihak ketiga, kami menerima data yang diuraikan dalam Bagian 9. Apabila Anda berinteraksi dengan kami di platform sosial, kami menerima data interaksi yang terbatas dari platform tersebut.

Data yang kami kumpulkan dari sumber publik dan sumber terbuka. Realytics adalah perusahaan analitik, dan sebagian dari produk kami dibangun dari informasi yang dapat diakses publik di internet atau yang dilisensikan dari pemasok data. Bagian 10 menguraikan kegiatan ini, pengamanan yang berlaku atasnya, dan hak-hak yang tersedia bagi individu yang informasinya mungkin muncul dalam sumber-sumber tersebut.

Kami tidak berupaya mengumpulkan kategori khusus data pribadi — yaitu data yang mengungkapkan asal ras atau etnis, pandangan politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, data genetik atau biometrik, data kesehatan, atau data mengenai kehidupan seksual atau orientasi seksual. Mohon jangan mengirimkan data semacam itu ke Layanan. Apabila data kategori khusus sampai kepada kami secara tidak sengaja, kami menghapusnya setelah teridentifikasi, kecuali kami diwajibkan oleh hukum untuk menyimpannya.

4. Mengapa kami memproses data pribadi, dan atas dasar hukum apa

Kami tidak bersandar pada anggapan umum bahwa penggunaan Layanan oleh Anda merupakan persetujuan atas segala hal yang diuraikan di sini. Berdasarkan GDPR, setiap tujuan memerlukan dasar hukumnya sendiri, dan tabel di bawah ini menyatakan dasar hukum kami. Apabila kami bersandar pada kepentingan yang sah, kami telah menimbang kepentingan tersebut terhadap hak dan kebebasan Anda dan menilai pemrosesan tersebut proporsional; apabila Anda ingin memahami alasan kami untuk suatu tujuan tertentu, kirimkan surat elektronik ke dan kami akan menjelaskannya.

Apabila kami bersandar pada persetujuan, Anda dapat menariknya sewaktu-waktu dan penarikan tersebut semudah pemberiannya; penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan. Apabila kami bersandar pada kepentingan yang sah, Anda memiliki hak untuk mengajukan keberatan, dan Bagian 14 menjelaskan caranya.

Apabila suatu saat kami ingin menggunakan data pribadi Anda untuk tujuan yang tidak diuraikan dalam Kebijakan ini dan tidak sejalan dengan tujuan-tujuan di atas, kami akan memberitahu Anda dan, apabila hukum mewajibkannya, memperoleh persetujuan Anda sebelum melakukannya. Kami tidak mencadangkan hak untuk memproses data Anda untuk tujuan yang tidak diungkapkan.

5. Berapa lama kami menyimpan data pribadi

Kami menyimpan data pribadi hanya selama data tersebut masih melayani tujuan pengumpulannya, atau selama hukum mewajibkannya. Periode berikut merupakan ketentuan baku operasional kami.

Apabila data telah dimasukkan ke dalam suatu model terlatih dalam bentuk yang darinya tidak ada individu yang dapat diidentifikasi atau direkonstruksi, model tersebut dapat tetap ada setelah data yang mendasarinya dihapus. Bagian 8 membahas hal ini secara jujur, karena kami menganggap Anda berhak mengetahuinya.

6. Bagaimana kami melindungi data pribadi

Kami menerapkan langkah teknis dan organisasional yang dirancang untuk melindungi data pribadi dari perusakan yang tidak disengaja atau melawan hukum, kehilangan, perubahan, pengungkapan tanpa izin, dan akses tanpa izin, dengan mempertimbangkan sifat data, pemrosesan, dan risikonya. Langkah-langkah tersebut mencakup pengendalian akses, kewajiban kerahasiaan, keamanan transmisi, prosedur pencadangan dan pemulihan, prosedur tanggap insiden, serta minimalisasi data atau pseudonimisasi apabila sesuai.

Kami tidak menguraikan arsitektur sistem atau rincian implementasi keamanan secara terperinci kepada publik, karena tindakan tersebut justru akan menimbulkan risiko keamanan. Pelanggan menerima informasi keamanan prosesor tambahan yang diwajibkan oleh hukum melalui Adendum Pemrosesan Data.

Tidak ada sistem yang sepenuhnya aman, dan kami tidak mengklaim sebaliknya. Apabila terjadi pelanggaran data pribadi yang kemungkinan menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberitahu Kantor Komisioner Perlindungan Data Pribadi dalam waktu 72 jam sejak kami mengetahuinya sebagaimana diwajibkan oleh Pasal 33, dan kami akan memberitahu individu yang terdampak tanpa penundaan yang tidak semestinya apabila risikonya tinggi. Anda dapat melaporkan dugaan kerentanan atau insiden ke .

7. Kepada siapa kami mengungkapkan data pribadi

Kami mengungkapkan data pribadi dalam keadaan berikut dan tidak dalam keadaan lain.

Penyedia layanan yang bertindak atas instruksi kami. Ini mencakup penyedia hosting dan infrastruktur cloud, penyedia basis data dan penyimpanan, jaringan pengiriman konten dan perlindungan DDoS, platform pengiriman email dan komunikasi, platform manajemen hubungan pelanggan dan tiket dukungan, alat analitik produk dan pemantauan galat, pemroses pembayaran dan layanan penghitungan pajak, penyedia identitas dan autentikasi, serta penasihat profesional termasuk auditor dan pengacara. Masing-masing terikat oleh perjanjian pemrosesan data tertulis yang membatasi mereka pada instruksi kami, membebankan kewajiban kerahasiaan dan keamanan, serta melarang penggunaan data untuk tujuan mereka sendiri. Daftar terkini sub-prosesor kami dipelihara di https://realytics.com/legal/subprocessors dan, bagi pelanggan, dimasukkan ke dalam Adendum Pemrosesan Data.

Perusahaan dalam grup. Reality Analytics, Inc. dan afiliasi lain di masa mendatang menerima data pribadi apabila diperlukan untuk fungsi grup yang diuraikan dalam Bagian 2, dengan tunduk pada pengamanan antar-perusahaan dalam grup sebagaimana diatur dalam Bagian 11.

Mitra periklanan dan analitik. Apabila Anda telah memberikan persetujuan, atau apabila hukum yang berlaku mengizinkannya dengan disertai hak menolak, kami membagikan pengenal daring dan alamat email yang di-hash kepada platform periklanan untuk tujuan yang diuraikan dalam Bagian 13. Berdasarkan sebagian hukum privasi negara bagian di Amerika Serikat, kegiatan ini merupakan "pembagian" ("sharing") untuk iklan perilaku lintas konteks dan dapat merupakan "penjualan" ("sale"). Kami menyatakannya secara terbuka dalam Bagian 13, alih-alih menyangkalnya, dan kami menyediakan mekanisme penolakan yang berfungsi.

Reseller dan mitra rujukan. Apabila Anda diperkenalkan kepada kami oleh seorang reseller atau mitra, atau apabila Anda meminta agar suatu mitra mengelola akun Anda, kami dapat bertukar rincian kontak dan status langganan Anda dengan mitra tersebut untuk keperluan melayani hubungan Anda. Kami tidak mengungkapkan data pribadi Anda kepada reseller atau mitra agar mereka dapat memasarkan produk mereka sendiri yang tidak terkait kepada Anda. Apabila suatu mitra ingin memasarkan produknya kepada Anda, mitra tersebut harus memperoleh dasar hukumnya sendiri langsung dari Anda.

Transaksi korporasi. Sehubungan dengan penggabungan, akuisisi, pendanaan, reorganisasi, kepailitan, atau penjualan aset, data pribadi dapat diungkapkan kepada pihak lawan dan penasihat mereka dengan disertai kewajiban kerahasiaan. Kami akan memberitahu Anda mengenai setiap perubahan identitas pengendali dan setiap perubahan material atas cara data Anda ditangani.

Pengungkapan hukum dan keselamatan. Kami dapat mengungkapkan data pribadi apabila kami secara hukum dipaksa melakukannya oleh proses hukum yang sah dan mengikat, atau apabila pengungkapan diperlukan untuk menetapkan, menjalankan, atau membela klaim hukum, untuk menegakkan ketentuan kami, atau untuk melindungi dari penipuan atau ancaman serius terhadap keselamatan siapa pun. Praktik kami adalah meninjau setiap permintaan untuk menilai keabsahan dan proporsionalitasnya, menolak permintaan yang terlalu luas atau cacat, mensyaratkan proses formal alih-alih permintaan informal, dan, kecuali dilarang secara hukum, memberitahu individu atau pelanggan yang terdampak sebelum pengungkapan sehingga mereka memiliki kesempatan untuk mengajukan keberatan.

Atas arahan Anda. Kami mengungkapkan data kepada pihak ketiga apabila Anda menginstruksikan kami untuk melakukannya, misalnya ketika Anda mengaktifkan suatu integrasi atau memberi izin untuk suatu ekspor.

Kami tidak mengungkapkan data pribadi kepada pialang data.

8. Kecerdasan buatan dan pembelajaran mesin

Bagian ini menguraikan suatu praktik yang memengaruhi Anda secara langsung, dan kami lebih memilih Anda membacanya di sini daripada mengetahuinya belakangan.

Apa yang kami lakukan. Realytics mengembangkan model pembelajaran mesin dan AI yang menggerakkan fitur seperti wawasan kompetitif, peramalan, segmentasi, pemeringkatan, rekomendasi, deteksi anomali, klasifikasi, dan bantuan generatif. Untuk membangun, melatih, menyempurnakan, mengevaluasi, dan meningkatkan sistem ini, kami menggunakan data dari tiga sumber: konten dan masukan yang dikirimkan ke Layanan sepanjang perjanjian pelanggan kami mengizinkan penggunaan tersebut, termasuk prompt dan instruksi yang Anda berikan kepada fitur berbantuan AI serta kumpulan data dan konfigurasi yang Anda buat; data penggunaan dan interaksi, termasuk keluaran mana yang Anda terima, sunting, hasilkan ulang, atau tolak, yang merupakan cara kami mengukur dan meningkatkan kualitas; serta data publik dan data berlisensi, sebagaimana diuraikan dalam Bagian 10.

Dasar hukum kami adalah kepentingan yang sah berdasarkan Pasal 6(1)(f) apabila Realytics bertindak sebagai pengendali, dan kontrak berdasarkan Pasal 6(1)(b) apabila pemrosesan tersebut diperlukan untuk menyediakan fitur AI yang Anda minta. Kami menilai bahwa kami memiliki kepentingan yang nyata dan spesifik dalam mengembangkan kemampuan analitik dan AI yang membuat Layanan lebih akurat, lebih aman, dan lebih berguna, dan kami mendokumentasikan penilaian kepentingan yang sah sebelum bersandar pada dasar tersebut untuk pengembangan model. Penilaian tersebut mempertimbangkan kebutuhan, minimalisasi data, ekspektasi yang wajar, sumber dan sensitivitas data, hubungan antara Realytics dan individu yang bersangkutan, ketersediaan alternatif yang kurang mengganggu, serta pengamanan yang diuraikan di bawah ini. Kami terus meninjau penilaian ini seiring berkembangnya model dan fitur kami. Apabila Anda ingin kami menjelaskan alasan kami untuk suatu kegiatan pemrosesan tertentu, kirimkan surat elektronik ke .

Pengamanan yang kami terapkan. Kami meminimalkan data pribadi dalam set pelatihan dan, apabila suatu tujuan pelatihan dapat dicapai dengan data yang teragregasi, terpseudonimkan, atau telah dihilangkan identitasnya, kami menggunakan data tersebut sebagai gantinya. Kami menyaring pengenal langsung dan data kategori khusus dari materi pelatihan apabila kami mengidentifikasinya. Model kami tidak dirancang atau dilatih untuk menghasilkan data pribadi mengenai individu yang dapat diidentifikasi, dan kami tidak menggunakan konten rahasia milik satu pelanggan untuk menghasilkan keluaran yang ditujukan kepada pelanggan lain yang dapat diidentifikasi. Akses ke data pelatihan dan alur pemrosesannya dibatasi hanya bagi personel yang berwenang. Apabila perjanjian dengan pelanggan bisnis menyatakan bahwa Data Pelanggan miliknya tidak boleh digunakan untuk pengembangan model, perjanjian tersebutlah yang berlaku.

Model pihak ketiga. Sebagian fitur disediakan menggunakan model yang dioperasikan oleh penyedia AI pihak ketiga. Apabila kami mengarahkan masukan Anda ke penyedia semacam itu, kami melakukannya berdasarkan perjanjian pemrosesan data yang melarang penyedia tersebut menggunakan konten Anda untuk melatih modelnya sendiri dan mewajibkan penghapusan dalam jangka waktu yang ditentukan. Apabila suatu fitur bergantung pada penyedia yang ketentuannya tidak dapat kami selaraskan dengan standar ini, kami akan memberitahu Anda sebelum Anda menggunakan fitur tersebut.

Hak Anda, dinyatakan secara akurat. Karena pemrosesan ini bersandar pada kepentingan yang sah, Pasal 21 GDPR memberi Anda hak untuk mengajukan keberatan atas pemrosesan tersebut sewaktu-waktu. Apabila Anda mengajukan keberatan, kami akan berhenti menggunakan konten Anda untuk pengembangan model kecuali kami dapat menunjukkan alasan sah yang memaksa dan lebih penting daripada kepentingan Anda, dan kami akan menjelaskan pertimbangan kami kepada Anda apabila kami sampai pada kesimpulan tersebut. Kirimkan keberatan ke . Kami ingin berterus terang mengenai dua batasan. Pertama, setelah suatu model dilatih, menghilangkan pengaruh data individu tertentu dari model tersebut tidak selalu mungkin dilakukan secara teknis; apabila tidak mungkin, kami akan mengecualikan data Anda dari proses pelatihan berikutnya dan, sejauh dapat dilakukan, dari versi model selanjutnya, dan kami akan menyatakannya apa adanya alih-alih menyiratkan penghapusan yang tidak dapat kami lakukan. Kedua, keberatan terhadap pengembangan model tidak memberi Anda hak untuk terus menggunakan fitur yang bergantung pada pemrosesan yang menjadi objek keberatan Anda, meskipun kami akan selalu mencari pengaturan yang dapat dijalankan terlebih dahulu.

Pengaturan enterprise. Pelanggan bisnis dapat menegosiasikan ketentuan kontraktual yang sepenuhnya mengecualikan konten mereka dari pengembangan model, dan ketentuan semacam itu dalam suatu perjanjian langganan, Formulir Pemesanan, atau Adendum Pemrosesan Data mengesampingkan bagian ini untuk data pelanggan tersebut.

Pengambilan keputusan otomatis. Realytics tidak mengambil keputusan mengenai Anda yang menimbulkan akibat hukum atau yang secara serupa berdampak signifikan terhadap Anda semata-mata berdasarkan pemrosesan otomatis. Model kami menghasilkan wawasan analitis, skor, dan rekomendasi mengenai pasar, lokasi, merek, dan pesaing, yang dimaksudkan untuk menjadi bahan pertimbangan komersial manusia, bukan untuk menggantikannya. Logika otomatis digunakan dalam deteksi penipuan dan penyalahgunaan untuk menandai aktivitas guna ditinjau oleh manusia; akun yang ditandai tidak ditangguhkan tanpa penilaian manusia, kecuali apabila penangguhan segera diperlukan untuk mencegah kerugian, dan dalam hal itu Anda dapat meminta peninjauan oleh manusia dengan menghubungi kami.

9. Akun terhubung dan integrasi

Layanan memungkinkan Anda menghubungkan akun pihak ketiga sehingga Realytics dapat mengambil data atas nama Anda. Saat ini hal tersebut mencakup platform analitik, pencarian, periklanan, dan daftar bisnis, dan kami memperkirakan akan menambah koneksi lain dari waktu ke waktu, termasuk akun periklanan, layanan profil dan daftar bisnis, sistem e-commerce dan titik penjualan, serta platform pemasaran dan data lainnya.

Komitmen berikut berlaku bagi setiap integrasi yang kami tawarkan, baik saat ini maupun di masa mendatang.

Kami meminta cakupan akses yang paling sempit yang diperlukan oleh fitur tersebut, dan kami meminta akses hanya-baca sedapat mungkin sesuai dengan fiturnya. Kami menggunakan data yang diambil melalui suatu integrasi hanya untuk menyediakan dan menyempurnakan fitur tertentu yang menjadi alasan Anda mengaktifkannya. Kami tidak menggunakan data yang diperoleh melalui akun terhubung untuk tujuan periklanan atau pemasaran, kami tidak menjual atau mentransfernya, dan kami tidak memberikannya kepada pihak ketiga kecuali kepada sub-prosesor yang benar-benar diperlukan untuk mengoperasikan fitur tersebut, untuk mematuhi proses hukum yang mengikat, atau sehubungan dengan transaksi korporasi sebagaimana diuraikan dalam Bagian 7. Akses manusia terhadap data yang diambil melalui suatu integrasi dibatasi pada apa yang diperlukan untuk menyediakan dukungan yang Anda minta, untuk menyelidiki insiden keamanan atau dugaan penyalahgunaan, untuk mematuhi hukum, atau apabila data tersebut telah diagregasi dan dianonimkan untuk analisis operasional. Anda dapat memutus integrasi sewaktu-waktu dari pengaturan akun Anda, dan setelah pemutusan tersebut kami menghentikan pengambilan data lebih lanjut serta menghapus atau menganonimkan data yang telah diambil dalam waktu 90 hari, kecuali apabila penyimpanan diwajibkan oleh hukum.

Apabila ketentuan pengembang milik suatu platform membebankan persyaratan yang lebih ketat daripada Kebijakan ini, persyaratan tersebutlah yang mengatur penanganan data dari platform itu oleh kami, dan kami mematuhinya sebagai tambahan atas komitmen di atas. Penggunaan informasi yang kami terima dari Google API oleh kami mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas di dalamnya.

Setelah Anda menghubungkan akun pihak ketiga, hubungan Anda dengan platform tersebut tetap diatur oleh ketentuan dan kebijakan privasi platform itu sendiri, yang tidak berada dalam kendali kami.

10. Data yang dikumpulkan dari sumber publik dan sumber berlisensi

Realytics membangun analitik pasar, lokasi, merek, dan analitik kompetitif, dan sebagian besar data yang mendasarinya berasal dari sumber selain pelanggan kami sendiri. Kami menguraikan kegiatan ini secara terbuka karena individu yang informasinya mungkin muncul dalam sumber publik berhak mengetahui apa yang kami lakukan.

Perayap web kami. Kami mengoperasikan perayap otomatis yang mengunjungi halaman web yang dapat diakses publik. Perayap tersebut mengumpulkan informasi struktural, teknis, dan komersial mengenai situs web dan bisnis: URL dan arsitektur situs, hipertaut dan teks jangkar, judul halaman dan metadata, status HTTP dan header respons, kinerja dan karakteristik teknis halaman, informasi produk dan harga, nama bisnis, alamat, jam buka, dan daftar kategori, serta sinyal agregat yang digunakan untuk menghitung metrik pasar dan keterlihatan.

Perayap kami tidak dirancang atau digunakan untuk membangun profil individu. Kami tidak mengarahkan perayap ke profil pribadi, akun media sosial, atau konten buatan pengguna dengan tujuan mengekstraksi informasi mengenai individu; kami tidak menyusun catatan tingkat individu, daftar kontak, atau profil perilaku individu dari data hasil perayapan; dan kami tidak dengan sengaja merayapi sumber yang konten utamanya berupa data kategori khusus, seperti konten kesehatan, medis, keagamaan, politik, atau konten dewasa. Apabila data pribadi seperti nama penulis, baris nama penulis, atau rincian kontak bisnis muncul secara tidak sengaja dalam suatu halaman publik yang kami rayapi, data tersebut hanya disimpan sebagai bagian dari catatan tingkat halaman atau tingkat bisnis dan tidak diekstraksi ke dalam kumpulan data tingkat individu, tidak diperkaya, dan tidak digunakan untuk menarik kesimpulan mengenai orang tersebut.

Bagaimana perayap kami berperilaku. Kami mengidentifikasi perayap kami dengan string user-agent khusus yang tidak dipalsukan yang menautkan ke halaman publik yang menjelaskan tujuannya, sehingga operator situs selalu tahu bahwa itu adalah kami. Kami menghormati robots.txt dan arahan di dalam halaman termasuk noindex dan nofollow, dan kami memperlakukan pengecualian melalui robots.txt sebagai keberatan yang sah terhadap perayapan yang kami hormati tanpa mensyaratkan pembenaran. Kami membatasi laju permintaan kami untuk menghindari beban yang tidak wajar pada situs mana pun. Kami tidak berupaya mengelakkan autentikasi, paywall, batas laju, atau pengendalian akses teknis, dan kami tidak mengakses konten apa pun yang tidak tersedia untuk publik. Operator situs dan individu dapat meminta pengecualian dengan menulis ke , dan kami memelihara daftar blokir permanen berisi host dan alamat yang telah meminta untuk dikecualikan.

Kumpulan data berlisensi dan kumpulan data pihak ketiga. Kami juga melisensikan data dari pemasok data komersial, termasuk kumpulan data daftar bisnis, lokasi, arus pengunjung, mobilitas, panel transaksi, harga, dan riset pasar.

Realytics tidak menyimpan data tingkat individu dalam kumpulan data tersebut. Kami memperoleh dan memproses data ini hanya dalam bentuk teragregasi, tanpa identitas, atau tingkat panel — misalnya, jumlah kunjungan ke suatu lokasi selama suatu periode, atau indeks belanja tingkat kategori untuk suatu pasar — dan kami tidak memperoleh, menyusun, atau menyimpan catatan yang menggambarkan perilaku orang yang teridentifikasi atau dapat diidentifikasi. Kami tidak berupaya mengidentifikasi ulang individu di dalam kumpulan data teragregasi, dan kami tidak menggabungkan kumpulan data untuk tujuan tersebut. Kami mewajibkan pemasok kami menjamin bahwa mereka mengumpulkan data yang mendasarinya secara sah, bahwa mereka memiliki dasar hukum yang sah untuk memasoknya kepada kami, dan bahwa setiap persetujuan atau pemberitahuan yang diwajibkan di yurisdiksi tempat pengumpulan telah diperoleh, dan kami secara kontraktual melarang pemasok memberikan kepada kami data kategori khusus atau catatan tingkat individu. Apabila kami menemukan bahwa suatu pemasok telah memberikan data di luar batasan ini, kami menghentikan penyerapan data dan menghapus data yang terdampak.

Karena data teragregasi dan tanpa identitas semacam ini tidak mengidentifikasi individu mana pun, data tersebut berada di luar lingkup hukum perlindungan data. Kami menguraikannya di sini karena kami lebih memilih Anda memahami dari apa analitik kami dibangun daripada harus menyimpulkannya sendiri.

Dasar hukum dan hak Anda. Apabila kegiatan ini melibatkan data pribadi, dasar hukum kami adalah kepentingan yang sah berdasarkan Pasal 6(1)(f): menghasilkan intelijen pasar dan analitik kompetitif merupakan kegiatan komersial yang diakui, data tersebut terbatas pada apa yang dapat diakses publik atau dilisensikan secara sah, dan pengamanan di atas dirancang untuk menjaga dampak terhadap individu tetap minimal. Karena data tersebut tidak diperoleh langsung dari Anda, Pasal 14 GDPR berlaku, dan bagian ini bersama dengan Kebijakan ini merupakan informasi yang kami sediakan untuk umum untuk tujuan tersebut. Memberikan pemberitahuan individual kepada setiap orang yang namanya mungkin muncul secara tidak sengaja pada halaman yang dirayapi akan memerlukan upaya yang tidak proporsional dalam pengertian Pasal 14(5)(b), dan mempublikasikan bagian ini adalah langkah yang kami ambil sebagai gantinya.

Apabila Anda meyakini data pribadi Anda muncul dalam kumpulan data kami, Anda dapat menggunakan hak-hak dalam Bagian 14, termasuk hak untuk mengajukan keberatan dan hak atas penghapusan. Tulislah ke dengan rincian yang cukup agar kami dapat menemukan data tersebut. Kami tidak akan mensyaratkan Anda membenarkan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah dalam konteks ini; apabila Anda mengajukan keberatan dan kami tidak dapat menunjukkan alasan memaksa yang lebih penting, kami akan menghapus data tersebut dan menambahkan sumber terkait ke daftar pengecualian kami.

11. Transfer data pribadi lintas negara

Realytics adalah bisnis yang dikendalikan dari Siprus dengan induk perusahaan di Amerika Serikat dan penyedia layanan di sejumlah negara, sehingga data pribadi memang melintasi batas negara. Transfer ke luar Wilayah Ekonomi Eropa mencakup transfer antar-perusahaan dalam grup dari Realytics Corp Limited ke Reality Analytics, Inc. di Amerika Serikat, serta transfer kepada penyedia layanan yang berlokasi di luar EEA.

Apabila kami mentransfer data pribadi ke negara yang telah diakui oleh Komisi Eropa sebagai memberikan tingkat perlindungan yang memadai, kami bersandar pada keputusan kecukupan tersebut berdasarkan Pasal 45. Untuk transfer ke Amerika Serikat dan negara lain tanpa keputusan kecukupan, termasuk transfer antar-perusahaan dalam grup ke Reality Analytics, Inc., kami bersandar pada Klausul Kontraktual Standar Komisi Eropa (Keputusan Pelaksana (EU) 2021/914) apabila diwajibkan. Untuk transfer data dari Britania Raya, kami menggunakan Klausul Kontraktual Standar bersama dengan Adendum Transfer Data Internasional Britania Raya, dan untuk data Swiss kami menerapkan adendum Swiss. Apabila baik kecukupan maupun Klausul Kontraktual Standar tidak tersedia, kami bersandar pada mekanisme lain yang diakui oleh Pasal 46 atau, secara luar biasa dan hanya apabila syarat-syarat ketatnya terpenuhi, pada derogasi berdasarkan Pasal 49.

Klausul kontraktual saja tidak memadai, dan kami melengkapinya dengan langkah-langkah praktis. Kami menyimpan catatan mengenai transfer yang kami lakukan, penerimanya, tujuannya, dan mekanisme yang digunakan untuk masing-masing, dan kami meninjau kembali posisi tersebut apabila keadaan hukum di negara tujuan berubah secara material. Kami meminimalkan apa yang ditransfer sejak dari sumbernya, dan kami menerapkan enkripsi selama pengiriman serta pseudonimisasi sepanjang tujuannya masih memungkinkan. Kami berkomitmen secara kontraktual untuk memberitahu pihak pengekspor data mengenai setiap permintaan pemerintah atas data pribadi kecuali dilarang secara hukum untuk melakukannya, untuk menentang permintaan yang tampak melawan hukum atau terlalu luas, dan untuk mengungkapkan tidak lebih dari minimum yang diwajibkan secara hukum.

Anda dapat meminta salinan pengamanan yang berlaku bagi suatu transfer tertentu, termasuk Klausul Kontraktual Standar yang relevan, dengan ketentuan yang bersifat rahasia dagang disamarkan, dengan menulis ke .

12. Cookie dan teknologi serupa

Kami menggunakan cookie, piksel, penyimpanan lokal, kit pengembangan perangkat lunak, dan teknologi serupa dalam empat kategori. Teknologi yang sangat diperlukan memungkinkan autentikasi, manajemen sesi, keamanan, penyeimbangan beban, dan pencegahan penipuan, serta tidak dapat dinonaktifkan tanpa merusak Layanan. Teknologi fungsional mengingat preferensi Anda seperti bahasa, zona waktu, dan pengaturan antarmuka. Teknologi analitik membantu kami memahami bagaimana Layanan digunakan sehingga kami dapat menyempurnakannya. Teknologi periklanan mendukung kegiatan yang diuraikan dalam Bagian 13.

Bagi pengunjung di EEA, Britania Raya, dan Swiss, semua cookie non-esensial hanya dipasang setelah Anda memberikan persetujuan melalui banner cookie kami, yang menyediakan opsi penolakan yang nyata dan ditampilkan dengan penonjolan yang setara dengan opsi penerimaan. Anda dapat mengubah atau menarik pilihan Anda sewaktu-waktu melalui tautan pengaturan cookie di footer situs web kami. Kami juga menghormati sinyal Global Privacy Control apabila peramban Anda mengirimkannya, dan kami memperlakukannya sebagai penolakan yang sah atas cookie periklanan dan atas pembagian untuk iklan perilaku lintas konteks.

Cookie non-esensial kedaluwarsa selambat-lambatnya 13 bulan setelah dipasang. Kebijakan Cookie kami menguraikan kategori cookie yang digunakan, tujuannya, dan kendali yang Anda miliki, serta diperbarui seiring perubahan perangkat yang kami gunakan. Kendali di tingkat peramban juga memungkinkan Anda memblokir atau menghapus cookie, meskipun memblokir cookie yang sangat diperlukan akan membuat Layanan tidak berfungsi.

13. Periklanan, dan posisi kami mengenai "penjualan" dan "pembagian"

Kami mengiklankan Layanan, dan kami menggunakan platform periklanan pihak ketiga untuk melakukannya. Ini berarti kami memasang piksel dan tag periklanan dari platform seperti Google, Meta, TikTok, dan LinkedIn pada situs web pemasaran kami, serta mengunggah alamat email yang di-hash ke platform tersebut untuk pencocokan audiens, penyaringan pelanggan yang sudah ada, dan pengukuran efektivitas kampanye. Hashing menyembunyikan alamat dari pemeriksaan sepintas, tetapi tidak menjadikannya anonim, dan kami tidak berpura-pura sebaliknya.

Kami menyatakan posisi kami secara langsung. Berdasarkan Undang-Undang Privasi Konsumen California sebagaimana telah diubah, dan berdasarkan hukum serupa di negara bagian Amerika Serikat lainnya, sebagian dari kegiatan ini merupakan "pembagian" informasi pribadi untuk iklan perilaku lintas konteks, dan dapat merupakan "penjualan" karena kami menerima manfaat sebagai imbalannya. Kami tidak menukar informasi pribadi dengan uang. Banyak perusahaan di sektor kami menyatakan penyangkalan menyeluruh atas penjualan dan pembagian sementara mereka mengoperasikan persis teknologi ini; kami lebih memilih memberitahu Anda apa yang kami lakukan dan memberi Anda cara yang berfungsi untuk menghentikannya.

Anda dapat menolak sewaktu-waktu menggunakan tautan "Jangan Jual atau Bagikan Informasi Pribadi Saya" di footer situs web kami, dengan menyesuaikan kategori periklanan di pusat preferensi cookie kami, atau dengan mengirimkan sinyal Global Privacy Control, yang kami hormati secara otomatis sebagai penolakan. Kami tidak mensyaratkan Anda membuat akun untuk menolak, dan kami tidak mendiskriminasi Anda karena menggunakan hak tersebut.

Kami tidak dengan sengaja menjual atau membagikan informasi pribadi konsumen yang berusia di bawah 16 tahun. Kami tidak menggunakan informasi pribadi sensitif untuk menyimpulkan karakteristik, dan kami membatasi penggunaan informasi pribadi sensitif apa pun pada tujuan yang diizinkan oleh Pasal 7027(m) peraturan pelaksana CCPA.

Email pemasaran kami selalu memuat tautan berhenti berlangganan sekali klik yang berfungsi, dan kami menindaklanjuti permintaan berhenti berlangganan dengan segera. Berhenti berlangganan dari pemasaran tidak menghentikan pemberitahuan layanan, keamanan, dan penagihan, yang harus kami kirimkan kepada Anda selama Anda memiliki akun.

14. Hak Anda dan cara menggunakannya

Bergantung pada tempat tinggal Anda, Anda memiliki sebagian atau seluruh hak berikut.

Berdasarkan GDPR dan hukum Siprus, apabila Anda berada di EEA, dan berdasarkan hukum Britania Raya dan Swiss yang setara, Anda memiliki hak akses atas data pribadi Anda dan atas salinannya; hak atas perbaikan data yang tidak akurat atau tidak lengkap; hak atas penghapusan apabila salah satu alasan dalam Pasal 17 berlaku; hak atas pembatasan pemrosesan dalam keadaan yang diatur dalam Pasal 18; hak atas portabilitas data untuk data yang Anda berikan dan yang kami proses dengan cara otomatis atas dasar persetujuan atau kontrak; hak untuk mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan yang sah, termasuk pembuatan profil, dan hak mutlak untuk mengajukan keberatan terhadap pemasaran langsung; hak untuk menarik persetujuan sewaktu-waktu; hak untuk tidak tunduk pada keputusan yang semata-mata otomatis dengan akibat hukum atau akibat signifikan serupa; serta hak untuk mengajukan pengaduan kepada otoritas pengawas.

Berdasarkan hukum privasi negara bagian di Amerika Serikat, termasuk hukum California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota, dan negara bagian lain yang hukumnya berlaku bagi kami, Anda mungkin memiliki hak untuk mengetahui dan mengakses kategori dan bagian tertentu dari informasi pribadi yang telah kami kumpulkan, sumbernya, tujuan kami, serta kategori penerimanya; hak untuk menghapus informasi pribadi dengan tunduk pada pengecualian yang diatur undang-undang; hak untuk membetulkan informasi pribadi yang tidak akurat; hak untuk menolak penjualan, pembagian untuk iklan perilaku lintas konteks, periklanan bertarget, dan pembuatan profil yang menunjang keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa; hak untuk membatasi penggunaan dan pengungkapan informasi pribadi sensitif; hak atas non-diskriminasi; dan, di negara bagian yang menyediakannya, hak untuk mengajukan banding atas penolakan permintaan Anda. Penduduk California juga dapat meminta informasi mengenai pengungkapan untuk tujuan pemasaran langsung berdasarkan undang-undang "Shine the Light".

Kami tidak menggunakan teknologi pengambilan keputusan otomatis untuk membuat keputusan signifikan mengenai konsumen dalam pengertian peraturan pelaksana CCPA California. Apabila hal itu berubah, kami akan menyediakan pemberitahuan, hak menolak, hak akses, dan mekanisme banding yang diwajibkan oleh hukum sebelum menggunakan teknologi tersebut untuk tujuan itu.

Cara menggunakan hak Anda. Tulislah ke , gunakan kendali privasi di pengaturan akun Anda, atau gunakan tautan "Jangan Jual atau Bagikan Informasi Pribadi Saya" untuk penolakan. Kami menanggapi dalam waktu satu bulan untuk permintaan berdasarkan GDPR, yang dapat diperpanjang dua bulan lagi untuk permintaan yang kompleks dengan pemberitahuan kepada Anda, dan dalam waktu 45 hari untuk permintaan berdasarkan hukum negara bagian di Amerika Serikat, yang dapat diperpanjang satu kali selama 45 hari berikutnya. Kami tidak mengenakan biaya kecuali suatu permintaan nyata-nyata tidak berdasar atau berlebihan.

Verifikasi. Kami harus dapat memastikan bahwa suatu permintaan berasal dari Anda atau dari seseorang yang berhak bertindak untuk Anda. Kami biasanya melakukan verifikasi dengan merujuk pada kredensial akun Anda atau alamat email yang kami miliki. Apabila suatu permintaan menyangkut data yang dikumpulkan dari sumber publik atau sumber berlisensi dan bukan dari suatu akun, kami mungkin memerlukan informasi tambahan untuk menemukan catatan yang relevan, dan kami hanya meminta apa yang diperlukan. Kami tidak akan menggunakan informasi verifikasi untuk tujuan lain apa pun. Agen yang diberi kuasa dapat bertindak atas nama Anda dengan menunjukkan surat kuasa yang ditandatangani, dan kami tetap dapat menghubungi Anda untuk mengonfirmasinya.

Agen yang diberi kuasa dan banding. Apabila kami menolak suatu permintaan seluruhnya atau sebagian, kami akan menjelaskan alasannya dan memberitahu Anda mengenai hak Anda untuk mengajukan banding atau pengaduan. Untuk mengajukan banding atas suatu keputusan berdasarkan hukum negara bagian di Amerika Serikat, balaslah tanggapan kami dengan menandainya "Appeal" dan anggota lain dari tim privasi kami akan meninjaunya.

Otoritas pengawas. Anda dapat mengajukan pengaduan kepada Kantor Komisioner Perlindungan Data Pribadi Republik Siprus (Iasonos 1, 1082 Nicosia, Cyprus; ), yang merupakan otoritas pengawas utama kami, atau kepada otoritas di negara tempat tinggal atau tempat kerja Anda sendiri. Di Britania Raya, Anda dapat mengajukan pengaduan kepada Information Commissioner's Office. Kami mohon Anda menyampaikan persoalan tersebut kepada kami terlebih dahulu agar kami memiliki kesempatan untuk menyelesaikannya, tetapi Anda tidak berkewajiban melakukannya.

15. Anak-anak

Layanan merupakan perangkat bisnis yang ditujukan untuk digunakan oleh para profesional dan tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun, dan kami tidak dengan sengaja menjual atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun. Apabila kami mengetahui bahwa kami telah mengumpulkan data pribadi dari seorang anak di bawah 16 tahun tanpa izin yang semestinya, kami akan menghapusnya dengan segera. Orang tua atau wali yang meyakini bahwa seorang anak telah memberikan data pribadi kepada kami hendaknya menghubungi .

16. Situs dan layanan pihak ketiga

Layanan memuat tautan ke situs web pihak ketiga, dan analitik kami dengan sendirinya menguraikan dan merujuk situs web yang dioperasikan oleh pihak lain. Kebijakan ini tidak berlaku bagi situs-situs tersebut, dan kami tidak bertanggung jawab atas konten atau praktik privasinya. Mohon tinjau kebijakan privasi setiap situs atau layanan pihak ketiga sebelum memberikan data pribadi kepadanya.

17. Perubahan atas Kebijakan ini

Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan dalam praktik kami, Layanan kami, atau hukum. Apabila kami melakukannya, kami akan merevisi tanggal "Terakhir diperbarui" di bagian atas dan mempublikasikan versi baru di realytics.com. Apabila suatu perubahan bersifat material — misalnya, tujuan pemrosesan yang baru, kategori penerima yang baru, atau perubahan atas cara kami menggunakan konten Anda untuk pengembangan model — kami akan memberikan pemberitahuan terlebih dahulu melalui email kepada pemegang akun atau melalui pemberitahuan yang menonjol di dalam produk, dan, apabila hukum mewajibkan persetujuan atas perubahan tersebut, kami akan memperolehnya sebelum perubahan itu berlaku. Kami memelihara arsip versi-versi sebelumnya dan akan menyediakan versi terdahulu apabila diminta.

18. Cara menghubungi kami

Lampiran A — Tabel pengungkapan California

Tabel berikut merangkum kategori informasi pribadi yang kami kumpulkan sebagaimana disebutkan dalam Undang-Undang Privasi Konsumen California, tujuan penggunaannya oleh kami, dan apakah setiap kategori diungkapkan untuk tujuan bisnis atau dibagikan untuk iklan perilaku lintas konteks.

Tujuan bisnis dan komersial yang untuknya setiap kategori digunakan adalah tujuan yang diatur dalam Bagian 4. Kategori sumber tempat informasi pribadi dikumpulkan adalah sumber yang diatur dalam Bagian 3. Periode penyimpanan diatur dalam Bagian 5.

Lampiran B — Ringkasan posisi utama

Lampiran ini disediakan untuk kemudahan dan tidak menggantikan isi Kebijakan ini.