Kebijakan Privasi

Berlaku efektif 1 November 2018  ·  Terakhir diperbarui 4 Agustus 2026

Privasi Anda adalah tanggung jawab kami. Kebijakan ini berlaku untuk semua data pribadi yang dikumpulkan oleh Ruedee Retail Co., Ltd., operator platform Ruedee, melalui situs web ruedee.com, aplikasi seluler kami, saluran media sosial kami, pusat layanan pelanggan kami, dan saluran lain yang kami operasikan.

Harap baca kebijakan ini bersama dengan Syarat & Ketentuan Layanan kami. Jika Anda memiliki pertanyaan, Anda dapat menghubungi kami melalui saluran yang tercantum dalam Bagian 13.

1. Pendahuluan & Ruang Lingkup

1. Kebijakan ini diterbitkan berdasarkan Undang-Undang Perlindungan Data Pribadi B.E. 2562 (2019) ("PDPA") beserta peraturan turunannya.
2. "Data pribadi" berarti informasi yang berkaitan dengan seseorang yang memungkinkan orang tersebut diidentifikasi, baik secara langsung maupun tidak langsung, tetapi tidak termasuk data orang yang telah meninggal dunia dan data badan hukum.
3. Kebijakan ini berlaku bagi Pelanggan, Penyedia Layanan, mitra pedagang, pengunjung situs web, dan pihak yang mengajukan pertanyaan secara setara.
4. Kebijakan ini tidak berlaku untuk pemrosesan yang dilakukan oleh Penyedia Layanan atau pihak ketiga yang bertindak sebagai pengendali data atas nama mereka sendiri, yang diatur oleh pemberitahuan privasi mereka masing-masing.
5. Pemberitahuan terpisah berlaku untuk pelamar kerja dan mitra bisnis, dan dipublikasikan di situs web Perusahaan.

2. Data Pribadi yang Kami Kumpulkan

Jika Anda tidak memberikan data yang ditandai Wajib, kami mungkin tidak dapat membuat akun Anda, menerima pemesanan Anda, memproses pembayaran, atau menyediakan layanan.

3. Sumber Data

1. Langsung dari Anda — saat Anda mendaftar, mengisi formulir, melakukan pemesanan, menulis ulasan, atau menghubungi layanan pelanggan.
2. Secara otomatis dari penggunaan Anda — melalui cookie, piksel, perangkat pengembangan perangkat lunak (SDK), dan log server.
3. Dari Penyedia Layanan dan mitra pedagang — misalnya status kehadiran, konfirmasi penukaran eVoucher, atau laporan ketidakhadiran (no-show).
4. Dari penyedia layanan pihak ketiga — pemroses pembayaran, penyedia verifikasi identitas, penyedia deteksi penipuan, dan penyedia analitik.
5. Dari penyedia login sosial — jika Anda memilih untuk masuk melalui Google, Facebook, Apple, atau LINE, kami menerima data profil dasar yang telah Anda izinkan dalam pengaturan penyedia tersebut.
6. Dari sumber publik — misalnya daftar perusahaan Departemen Pengembangan Bisnis, untuk memverifikasi status Penyedia Layanan berbadan hukum.

4. Tujuan & Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda untuk tujuan dan berdasarkan dasar hukum yang diuraikan di bawah ini.

5. Data Pribadi Sensitif

Data pribadi sensitif berdasarkan pasal 26 PDPA mencakup asal usul ras atau etnis, agama, pandangan politik, perilaku seksual, catatan kriminal, data kesehatan, disabilitas, data genetik, dan data biometrik.

1. Sebagai aturan umum, Perusahaan tidak berupaya mengumpulkan data pribadi sensitif, dan data semacam itu tidak boleh dimasukkan ke dalam kolom teks bebas pada umumnya.
2. Namun, layanan tertentu di Platform — layanan kesehatan, klinik estetika, pijat terapeutik, atau kedokteran gigi — mungkin memerlukan informasi kesehatan seperti alergi, kehamilan, kondisi medis yang sudah ada, atau keterbatasan fisik, demi keselamatan Anda sendiri.
3. Dalam kasus tersebut, kami mengumpulkan dan mengungkapkan data kepada Penyedia Layanan terkait hanya dengan persetujuan eksplisit Anda, dan menggunakannya hanya sejauh yang diperlukan untuk penyampaian layanan yang aman.
4. Anda dapat menarik persetujuan kapan saja, tetapi penarikan tersebut dapat berarti Penyedia Layanan tidak dapat memberikan layanan tertentu kepada Anda demi alasan keselamatan.
5. Kami dapat menggunakan data biometrik seperti pengenalan wajah atau sidik jari untuk autentikasi masuk hanya jika Anda mengaktifkan fitur tersebut sendiri. Data biometrik diproses dan disimpan di perangkat Anda sendiri; Perusahaan tidak menerima salinannya.

6. Cookie & Teknologi Pelacakan

Cookie adalah berkas teks kecil yang disimpan di perangkat Anda saat Anda mengunjungi sebuah situs web. Kami menggunakan cookie dan teknologi serupa termasuk piksel, tag, dan SDK dalam aplikasi.

1. Pada kunjungan pertama Anda, sebuah banner memungkinkan Anda menerima atau menolak setiap kategori. Anda dapat mengubah pilihan Anda kapan saja melalui tautan "Pengaturan Cookie" di footer setiap halaman.
2. Menolak cookie yang sangat diperlukan akan menyebabkan situs web tidak dapat berfungsi dengan benar.
3. Anda juga dapat menghapus atau memblokir cookie sendiri melalui pengaturan peramban Anda.
4. Kami menghormati sinyal Global Privacy Control dan Do Not Track yang dikirim oleh peramban Anda, dan memperlakukannya sebagai penolakan terhadap cookie pemasaran.

7. Pengungkapan & Berbagi Data

Perusahaan tidak menjual data pribadi Anda kepada siapa pun. Kami mengungkapkan data hanya jika diperlukan kepada penerima berikut.

Semua penerima terikat oleh perjanjian kerahasiaan dan perjanjian pemrosesan data, serta dilarang menggunakan data untuk tujuan apa pun di luar yang ditentukan oleh Perusahaan.

8. Transfer Data Lintas Negara

1. Beberapa penyedia cloud, analitik, dan komunikasi kami mengoperasikan server di luar Thailand — misalnya di Singapura, Jepang, Uni Eropa, atau Amerika Serikat.
2. Transfer lintas negara dilakukan sesuai dengan pasal 28 dan 29 PDPA, dengan menggunakan salah satu perlindungan berikut:
   • transfer ke negara tujuan yang diakui oleh Komite Perlindungan Data Pribadi sebagai negara yang memberikan perlindungan yang memadai;
   • klausul kontraktual standar mengenai perlindungan data yang disepakati dengan penerima;
   • aturan perusahaan yang mengikat dan telah diaudit dalam suatu kelompok usaha;
   • persetujuan eksplisit Anda, yang diberikan setelah Anda diberi tahu mengenai standar perlindungan yang tidak memadai di negara tujuan.
3. Anda dapat meminta salinan atau rincian mengenai perlindungan yang kami gunakan dengan menghubungi Petugas Perlindungan Data kami.

9. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang telah diberitahukan, atau sesuai yang diwajibkan oleh hukum.

Setelah periode ini berakhir, kami menghapus, memusnahkan, atau menganonimkan data tersebut. Data yang telah dianonimkan dapat disimpan untuk analisis statistik yang berkelanjutan.

10. Langkah-Langkah Keamanan

Kami menerapkan langkah-langkah keamanan teknis, organisasi, dan fisik yang sesuai.

Langkah-langkah teknis

• Data dienkripsi saat transit menggunakan TLS 1.2 atau lebih tinggi, dan saat disimpan menggunakan standar AES-256.
• Kata sandi disimpan sebagai hash satu arah dengan salt; kata sandi teks biasa tidak pernah disimpan.
• Nomor kartu pembayaran lengkap tidak disimpan; kami menggunakan tokenisasi yang disediakan oleh pemroses bersertifikat PCI DSS.
• Akses dikendalikan berdasarkan prinsip hak akses minimum (least-privilege), dengan autentikasi multifaktor yang diwajibkan untuk sistem-sistem penting.
• Pencatatan dan pemantauan akses, pemindaian kerentanan berkala, dan pengujian penetrasi setidaknya setahun sekali.
• Pencadangan rutin yang didukung oleh rencana pemulihan bencana yang terdokumentasi.

Langkah-langkah organisasi & fisik

• Kebijakan keamanan informasi, dengan pelatihan perlindungan data bagi staf setidaknya setahun sekali.
• Perjanjian kerahasiaan yang mengikat karyawan dan kontraktor.
• Akses ke pusat data dan peralatan dikendalikan dengan kartu kunci dan CCTV.

11. Pemberitahuan Pelanggaran Data

1. Jika terjadi pelanggaran data pribadi, kami akan memberitahukan Kantor Komite Perlindungan Data Pribadi dalam waktu 72 jam sejak kami mengetahuinya, kecuali pelanggaran tersebut kemungkinan besar tidak memengaruhi hak dan kebebasan individu.
2. Jika suatu pelanggaran menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberitahu Anda tanpa penundaan yang tidak semestinya, dengan menjelaskan sifat pelanggaran, data yang terdampak, langkah-langkah perbaikan yang diambil, dan langkah-langkah yang dapat Anda ambil untuk melindungi diri Anda.
3. Kami menyimpan catatan setiap pelanggaran sesuai yang diwajibkan oleh hukum.
4. Jika Anda menemukan kerentanan keamanan atau mencurigai adanya kebocoran data, harap laporkan ke security@ruedee.com. Kami tidak akan mengambil tindakan hukum terhadap siapa pun yang melaporkan kerentanan dengan itikad baik dan tanpa menimbulkan kerugian.

12. Hak Anda sebagai Subjek Data

Berdasarkan PDPA, Anda memiliki hak-hak berikut.

Beberapa hak dapat dibatasi oleh hukum — misalnya jika kami diwajibkan menyimpan data berdasarkan undang-undang perpajakan, atau jika penyimpanan diperlukan untuk menetapkan klaim hukum. Dalam kasus tersebut kami akan menjelaskan alasan kami kepada Anda secara tertulis.

13. Cara Menggunakan Hak Anda & Menghapus Data Anda

Cara mengajukan permintaan

1. Di dalam aplikasi atau di situs web — buka Akun Saya → Pengaturan privasi, di mana Anda dapat mengunduh data Anda, memperbaikinya, mengelola persetujuan, atau meminta penghapusan akun sendiri.
2. Melalui email — kirim email ke privacy@ruedee.com dengan menyebutkan nama Anda, alamat email terdaftar, hak yang ingin Anda gunakan, dan rincian permintaan Anda.
3. Melalui surat — alamatkan permintaan Anda kepada Petugas Perlindungan Data, Ruedee Retail Co., Ltd., di kantor terdaftar Perusahaan.

Cara kami menanganinya

1. Kami akan memverifikasi identitas Anda terlebih dahulu, untuk menghindari pengungkapan data kepada pihak yang tidak berhak. Dokumen identifikasi tambahan mungkin diminta.
2. Kami akan mempertimbangkan dan menanggapi permintaan Anda dalam waktu 30 hari sejak diterima dalam bentuk lengkap.
3. Jika permintaan bersifat kompleks atau banyak permintaan diajukan, kami dapat memperpanjang periode tersebut hingga 30 hari lagi, dengan memberi tahu Anda alasannya.
4. Penggunaan hak Anda ini tidak dipungut biaya, kecuali jika permintaan tersebut jelas tidak berdasar atau berulang secara berlebihan, di mana dalam kasus tersebut kami dapat mengenakan biaya yang wajar atau menolaknya.

Menghapus akun dan data Anda

Ketika Anda meminta penghapusan akun Anda, kami akan:

• menutup akses ke akun segera, dan menghapus data profil, riwayat pencarian, dan pengaturan pribadi Anda dalam waktu 30 hari;
• menganonimkan ulasan Anda, atau menghapusnya jika Anda memintanya;
• menyimpan data transaksi dan faktur pajak untuk periode yang diwajibkan sebagaimana diuraikan dalam Bagian 9, dengan akses yang dibatasi hanya untuk staf yang berwenang;
• membatalkan sisa Kredit Cashback, eVoucher yang belum digunakan, dan manfaat lainnya tanpa kompensasi.

14. Pemasaran & Komunikasi

1. Kami mengirimkan berita pemasaran, promosi, dan penawaran khusus hanya jika Anda telah memberikan persetujuan.
2. Anda dapat berhenti berlangganan kapan saja dengan cara:
   • mengklik tautan "Berhenti Berlangganan" di bagian bawah email pemasaran mana pun;
   • menyesuaikan preferensi Anda di Akun Saya → Notifikasi;
   • membalas SMS dengan kata kunci yang ditunjukkan, atau menghubungi layanan pelanggan.
3. Berhenti berlangganan akan berlaku dalam waktu 7 hari sejak kami menerima instruksi Anda.
4. Meskipun telah berhenti berlangganan pemasaran, kami tetap harus mengirimkan pesan transaksional — konfirmasi pemesanan, pengingat janji temu, tanda terima, pemberitahuan perubahan syarat layanan, dan peringatan keamanan. Pesan-pesan ini tidak dapat dinonaktifkan selama Anda memiliki akun.
5. Kami dapat menggunakan data penggunaan untuk membangun segmen audiens dan menampilkan iklan yang relevan di platform pihak ketiga. Anda dapat menolak pemrosesan ini berdasarkan Bagian 12.

15. Pengambilan Keputusan Otomatis & Profiling

Kami menggunakan sistem otomatis dalam proses-proses tertentu:

• Peringkat dan rekomendasi — menganalisis riwayat pencarian, pemesanan, dan lokasi Anda untuk mengurutkan hasil pencarian dan menyarankan pedagang yang kemungkinan sesuai dengan minat Anda.
• Deteksi penipuan — menilai risiko transaksi berdasarkan pola penggunaan, sinyal perangkat, dan riwayat pembayaran guna memblokir transaksi yang mencurigakan.
• Penyaringan konten — mendeteksi pesan yang berpotensi melanggar Syarat, seperti upaya memindahkan transaksi keluar dari Platform.

Keputusan otomatis yang berdampak signifikan terhadap Anda — seperti menangguhkan akun atau menolak transaksi — selalu dapat ditinjau oleh manusia. Anda memiliki hak untuk:

1. diberi tahu alasan di balik keputusan tersebut;
2. meminta peninjauan oleh manusia atas keputusan tersebut;
3. mengajukan keberatan atas hasil keputusan, dengan menghubungi privacy@ruedee.com.

16. Data Pribadi Anak-Anak

1. Platform ini tidak ditujukan untuk digunakan secara mandiri oleh siapa pun yang berusia di bawah 20 tahun.
2. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah usia 10 tahun. Jika pemrosesan semacam itu diperlukan, hal tersebut memerlukan persetujuan dari orang yang memegang kuasa asuh, berdasarkan pasal 20 PDPA.
3. Anak di bawah umur yang berusia 10 tahun ke atas namun belum dewasa secara hukum hanya dapat memberikan persetujuan untuk tindakan yang sesuai dengan kedudukan hidupnya dan secara wajar diperlukan untuk penghidupannya; selain itu, persetujuan orang tua diperlukan.
4. Jika kami mengetahui bahwa kami telah mengumpulkan data anak di bawah umur tanpa persetujuan yang sah, kami akan menghapusnya tanpa penundaan yang tidak semestinya.
5. Jika Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan data kepada kami tanpa persetujuan, harap hubungi privacy@ruedee.com agar kami dapat menghapusnya.

17. Perubahan pada Kebijakan Ini

1. Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan dalam hukum, teknologi, atau praktik bisnis kami.
2. Kebijakan yang diperbarui akan dipublikasikan di halaman ini, dengan menampilkan tanggal pembaruan terakhir dan nomor versi pada header dokumen.
3. Jika suatu perubahan bersifat material — tujuan pemrosesan baru, perubahan penerima data, atau perpanjangan periode retensi — kami akan memberikan pemberitahuan terlebih dahulu setidaknya 30 hari melalui email atau notifikasi dalam aplikasi, dan akan meminta persetujuan baru jika diwajibkan oleh hukum.
4. Kami menyimpan versi sebelumnya dari kebijakan ini untuk keperluan audit; Anda dapat meminta salinannya dari Petugas Perlindungan Data kami.