Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan: (a) Informasi akun — nama, email, dan detail bisnis yang diberikan saat pendaftaran; (b) Informasi pemesanan — nama tamu, detail kontak, dan informasi masa menginap; (c) Data penggunaan — halaman yang dikunjungi, fitur yang digunakan, serta informasi perangkat dan browser; (d) Informasi pembayaran — diproses secara aman oleh mitra pembayaran kami; kami tidak menyimpan nomor kartu. Bergantung pada layanan yang digunakan, informasi ini juga mencakup korespondensi operasional dengan tamu, permintaan dukungan, izin akun, pengenal koneksi, serta informasi rekening bank, perpajakan, dan verifikasi identitas yang diperlukan untuk mengelola akun operator dan pencairan dana. Berikan hanya informasi yang diperlukan untuk layanan dan jangan memasukkan nomor lengkap kartu pembayaran, kode keamanan kartu, atau informasi pribadi sensitif yang tidak terkait ke dalam pesan, unggahan, atau kolom teks bebas.

2. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk: menyediakan dan meningkatkan platform; memproses pemesanan dan pembayaran; mengirimkan konfirmasi pemesanan dan notifikasi operasional; memenuhi kewajiban hukum berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP) dan GDPR bila berlaku; serta mencegah penipuan dan menjaga keamanan platform. Kiyo menentukan tujuan pemrosesan informasi akun pelanggan, penagihan, dukungan, pencegahan penipuan, dan keamanannya sendiri. Ketika operator properti menggunakan Kiyo untuk mengelola informasi tamu atau staf berdasarkan instruksi operator tersebut, operator menjadi pengendali dan Kiyo memproses informasi atas namanya. Operator wajib menetapkan dasar pemrosesan yang sah dan memberikan informasi privasi yang diperlukan kepada individu untuk layanan akomodasi dan komunikasinya. Bergantung pada kegiatan dan hukum yang berlaku, pemrosesan didasarkan pada pelaksanaan kontrak, kewajiban hukum, kepentingan sah yang diperbolehkan, atau persetujuan jika diwajibkan. Membaca atau menerima kebijakan ini bukan pengganti persetujuan terpisah apabila hukum mewajibkannya.

3. Berbagi Data

Kami tidak menjual data pribadi Anda. Kami hanya berbagi data: (a) dengan operator properti untuk memproses pemesanan Anda; (b) dengan penyedia pembayaran untuk memproses transaksi; (c) dengan penyedia infrastruktur dan analitik berdasarkan perjanjian pemrosesan data; (d) apabila diwajibkan oleh hukum atau perintah pengadilan yang sah. Layanan distribusi kanal, komunikasi tamu, dan dukungan yang dikonfigurasi dapat menerima informasi yang diperlukan untuk menjalankan fungsi yang dipilih operator. Akses oleh personel Kiyo dan penyedia layanan dibatasi pada tujuan layanan, dukungan, keamanan, atau hukum yang relevan, dengan kewajiban kerahasiaan dan pelindungan data ketika mereka bertindak atas nama kami. Penyedia akomodasi, perjalanan, dan pembayaran yang terhubung dapat bertindak sebagai pengendali independen untuk kegiatannya sendiri; pemberitahuan privasi mereka berlaku untuk kegiatan tersebut. Hubungi kami untuk informasi tentang penerima data yang relevan dengan akun Anda. Memutus koneksi menghentikan pertukaran berikutnya melalui koneksi itu, tetapi tidak otomatis menghapus catatan yang sebelumnya diterima secara sah oleh pihak tersebut.

4. Transfer Data Internasional

Infrastruktur kami dihosting di server yang mungkin berlokasi di luar Indonesia. Jika data pribadi ditransfer secara internasional, kami memastikan adanya perlindungan yang memadai, termasuk klausul kontrak standar bila diwajibkan oleh hukum yang berlaku. Untuk transfer yang tunduk pada hukum Indonesia, kami menerapkan penilaian yang diwajibkan atas tingkat pelindungan yang setara atau lebih tinggi, pelindungan yang memadai dan mengikat, atau, ketika syarat undang-undang mewajibkannya, persetujuan individu. Instrumen transfer Uni Eropa atau Inggris berlaku apabila hukum tersebut mengatur transfer terkait. Lokasi server di luar negeri tidak menghapus kewajiban pelindungan data yang berlaku bagi Kiyo atau operator.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri, termasuk enkripsi saat data tersimpan dan dalam transit, kontrol akses, serta tinjauan keamanan berkala. Tidak ada sistem yang sepenuhnya aman — jika Anda menduga akun Anda telah disusupi, segera hubungi kami. Jika insiden data pribadi memengaruhi informasi yang kami proses, kami menyelidiki dan mengambil langkah mitigasi yang sesuai, memberi tahu operator terkait saat memproses atas namanya, serta menyampaikan pemberitahuan yang diwajibkan oleh hukum yang berlaku. Batas waktu pemberitahuan menurut undang-undang berlaku. Operator dan pengguna yang diberi wewenang wajib melindungi kredensial akses, membatasi izin akun, dan segera melaporkan dugaan penyusupan.

6. Hak-Hak Anda

Berdasarkan hukum yang berlaku, Anda berhak untuk: mengakses data pribadi Anda; mengoreksi data yang tidak akurat; meminta penghapusan (di mana tidak ada kewajiban retensi hukum yang berlaku); menolak pemrosesan tertentu; dan mencabut persetujuan. Ajukan permintaan kepada tim dukungan kami. Kami merespons dalam 30 hari. Jika hukum yang berlaku mewajibkan batas waktu lebih singkat, batas waktu tersebut berlaku atas periode tanggapan umum yang disebutkan dalam kebijakan ini. Kami dapat meminta verifikasi identitas atau kewenangan yang proporsional serta menjelaskan pembatasan atau kewajiban penyimpanan yang sah. Untuk informasi tamu yang dikendalikan properti, hubungi juga operator; kami membantunya menangani permintaan atas informasi yang diproses atas namanya. Pencabutan persetujuan tidak membatalkan pemrosesan sebelumnya yang sah dan tidak menghalangi penyimpanan yang diwajibkan oleh hukum.

7. Cookie

Kami menggunakan cookie dan teknologi serupa untuk keamanan, fungsi, analitik performa, perekaman sesi pada halaman situs web dan produk Kiyo tertentu, pengukuran kanal sosial, dan pengukuran iklan saat penyedia dikonfigurasi. Kategori opsional aktif sejak awal. Anda dapat meninjau atau mengubahnya kapan saja di Pusat Cookie; Cookie yang Sangat Diperlukan tidak dapat dinonaktifkan.

Saat Performa atau Penargetan aktif, Google Analytics dan Google Tag Manager dapat mengumpulkan halaman yang dikunjungi, detail perangkat atau browser, konteks rujukan atau kampanye, dan tindakan konversi yang disetujui. Kami tidak mengirim kata sandi, detail pembayaran, atau nilai bidang formulir. Google menjelaskan cara mengumpulkan dan memproses informasi ini: Cara Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanannya

Saat Performa aktif, Kiyo mengirim sejumlah terbatas peristiwa anonim tentang halaman, ajakan bertindak, keterlibatan, dan formulir yang dikonfirmasi ke PostHog. Rekaman sesi dibatasi pada rute akun dan PMS Kiyo tertentu dengan input disamarkan; fitur ini tidak aktif pada halaman pemasaran perusahaan, properti, dan pemesanan. Saat Penargetan aktif, penyedia iklan yang dikonfigurasi seperti Meta Pixel dapat menerima peristiwa halaman dan konversi pemasaran. Vercel secara terpisah membuat log permintaan operasional terbatas untuk mengirimkan, mengamankan, dan memecahkan masalah situs; log tersebut tidak dikendalikan oleh pilihan Pusat Cookie.

8. Retensi Data

Kami menyimpan data akun selama akun Anda aktif, ditambah 12 bulan. Catatan pemesanan disimpan selama 5 tahun untuk mematuhi peraturan keuangan Indonesia. Data analitik yang telah dianonimkan dapat disimpan tanpa batas waktu. Masa pengaktifan kembali akun dan akses produk berbeda dari masa penyimpanan catatan: berakhirnya akses atau masa pengaktifan kembali selama 30 hari tidak otomatis menghapus catatan yang disimpan berdasarkan bagian ini. Periode di atas tunduk pada ketentuan undang-undang yang berlaku, termasuk masa wajib yang lebih singkat atau lebih panjang. Kami hanya menyimpan informasi yang diperlukan untuk tujuan hukum, akuntansi, pencegahan penipuan, atau sengketa yang relevan, membatasi penggunaannya sesuai tujuan tersebut, serta menghapus atau menganonimkannya saat tujuan itu berakhir. Salinan cadangan dilindungi dari penggunaan biasa dan dihapus melalui siklus pencadangan yang berlaku. Karena itu, permintaan penghapusan dapat menghapus informasi layanan aktif, sedangkan catatan yang wajib disimpan secara hukum tetap disimpan dengan akses dan penggunaan terbatas.

9. Anak-Anak

Kiyo tidak ditujukan untuk anak-anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah umur. Jika Anda yakin kami secara tidak sengaja telah mengumpulkan informasi dari anak di bawah umur, hubungi kami dan kami akan segera menghapusnya.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini secara berkala. Perubahan yang bersifat material akan dikomunikasikan melalui email dan notifikasi dalam platform setidaknya 14 hari sebelum berlaku. Penggunaan yang berlanjut setelah tanggal tersebut merupakan penerimaan atas kebijakan yang telah diperbarui. Pembaruan kebijakan tidak menciptakan dasar pemrosesan baru yang sah dan tidak menggantikan persetujuan yang diwajibkan oleh hukum. Perubahan material tetap tunduk pada pemberitahuan di atas serta hak yang berlaku untuk mengajukan keberatan, mencabut persetujuan, atau meminta penghapusan. Versi bahasa Inggris dan Indonesia menjelaskan praktik yang sama; hukum yang bersifat wajib berlaku jika suatu penafsiran akan membatasi hak individu berdasarkan undang-undang.

11. Kontak & Perlindungan Data

Untuk pertanyaan privasi, permintaan akses data, atau pengaduan, hubungi tim Perlindungan Data kami. Kami bertujuan merespons dalam 5 hari kerja. Anda juga berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di yurisdiksi Anda.

12. Sumber Informasi Anda

Kami menerima informasi secara langsung ketika Anda membuat akun, menyelesaikan pemesanan, mengisi formulir, menghubungi dukungan, atau memasukkan informasi ke fitur Kiyo. Kami juga menerima informasi dari operator properti dan pengguna yang diberi wewenang, serta dari layanan pemesanan, pembayaran, dan komunikasi yang terhubung ke akun terkait. Sumber tersebut dapat memberikan perubahan pemesanan, status pembayaran atau pengembalian dana, korespondensi tamu, dan pengenal yang diperlukan untuk mencocokkan catatan dengan properti yang benar. Informasi teknis dapat dihasilkan secara otomatis saat browser atau layanan berinteraksi dengan platform. Jika operator memberikan informasi tentang tamu, karyawan, atau orang lain, operator wajib memiliki dasar pemrosesan yang sah, memberikan informasi privasi yang diwajibkan, serta membatasi informasi pada kebutuhan layanan yang dipilih. Sumber informasi tidak menghapus hak privasi individu yang berlaku. Jika Anda ingin mengetahui bagaimana informasi tentang Anda masuk ke Kiyo, hubungi kami dan sebutkan properti atau akun terkait.

13. Administrator Properti dan Pengguna yang Diberi Wewenang

Operator properti menentukan pemilik, administrator, karyawan, dan agen yang dapat menggunakan akun Kiyo miliknya. Bergantung pada izin yang diberikan, pengguna tersebut dapat melihat atau mengelola catatan tamu, reservasi, komunikasi, informasi operasional, dan laporan. Administrator juga dapat mengelola akses staf dan layanan yang terhubung. Karena itu, informasi yang dimasukkan pengguna ke ruang kerja properti dapat tersedia bagi pengguna lain yang diberi wewenang di ruang kerja tersebut; informasi itu tidak selalu merupakan komunikasi pribadi dengan Kiyo. Operator wajib memberikan izin secara tepat, menjaga agar kewenangan tetap sesuai, dan mencabut akses ketika seseorang tidak lagi memerlukannya. Pengguna wajib melindungi kredensial dan segera melaporkan dugaan penyalahgunaan. Permintaan tentang informasi yang disimpan untuk suatu properti mungkin perlu ditangani bersama operator tersebut, termasuk setelah seorang staf berhenti bekerja. Tanggung jawab ini tidak membebaskan Kiyo dari kewajiban keamanan atau pelindungan datanya sendiri yang berlaku.

14. Kanal Pemesanan dan Pesan yang Terhubung

Distribusi kanal dan komunikasi tamu memerlukan pertukaran informasi antara Kiyo, properti, dan layanan yang diaktifkan operator. Bergantung pada koneksi, informasi ini dapat mencakup detail properti, ketersediaan, tarif, pembatasan, pengenal pemesanan, detail kontak tamu, informasi menginap, pesan, dan perubahan pemesanan. Konfigurasi operator serta tindakan yang diotorisasi memberikan instruksi atas pertukaran yang diperlukan untuk fungsi tersebut. Pesan dan lampiran hanya boleh memuat informasi yang sesuai untuk pemesanan atau tujuan lain yang sah. Layanan perjalanan, akomodasi, pesan, atau pembayaran yang terhubung dapat menyimpan catatannya sendiri dan menentukan tujuan pemrosesannya sendiri. Pemberitahuan privasinya mengatur kegiatan independen tersebut. Kebijakan Kiyo tidak memberi izin kepada operator untuk mengirim pemasaran tamu tanpa diminta atau mengungkapkan informasi yang tidak terkait. Pencabutan koneksi atau token menghentikan pertukaran berikutnya melalui koneksi tersebut, dengan memperhatikan pemrosesan operasional yang diperlukan untuk menyelesaikan pencabutan; tindakan itu tidak otomatis menarik informasi yang sebelumnya diterima secara sah oleh layanan lain.

15. Verifikasi Pembayaran dan Catatan Transaksi

Layanan pembayaran dapat memerlukan verifikasi usaha, informasi perpajakan, identitas, dan rekening bank yang ditunjuk operator. Kiyo memproses informasi verifikasi dan transaksi yang diperlukan untuk mengelola penerimaan pembayaran, pencairan, biaya, pengembalian dana, pembalikan transaksi, dan sengketa. Catatan dapat mencakup referensi pembayaran, jumlah, mata uang, status transaksi, informasi rekening tujuan, status verifikasi, dan korespondensi pendukung. Penyedia pembayaran dapat meminta informasi tambahan berdasarkan kewajiban regulasi dan verifikasinya sendiri. Hak privasi atas informasi keuangan tetap berlaku meskipun catatan harus disimpan untuk akuntansi, pencegahan penipuan, atau sengketa. Jangan mengirim nomor lengkap kartu, kode keamanan kartu, kata sandi perbankan, atau kode autentikasi sekali pakai melalui dukungan umum, pesan tamu, atau kolom teks bebas lainnya. Gunakan alur pembayaran atau verifikasi yang ditetapkan. Kebijakan Privasi menjelaskan penanganan informasi; Syarat dan Ketentuan Layanan serta ketentuan penyedia yang berlaku mengatur kewenangan pembayaran, biaya, pengembalian dana, dan kewajiban pencairan.

16. Akses Dukungan, Diagnostik, dan Catatan Audit

Ketika Anda meminta dukungan, Kiyo dapat memproses korespondensi, tangkapan layar atau lampiran yang relevan, serta catatan akun atau operasional yang diperlukan untuk menyelidiki permintaan tersebut. Personel terkait dapat mengakses informasi akun yang terdampak untuk memberikan dukungan, memelihara layanan, menyelidiki masalah keamanan, atau memenuhi kewajiban hukum. Akses dibatasi oleh tujuan pekerjaan serta ketentuan kerahasiaan dan kewenangan yang berlaku. Hapus informasi tamu yang tidak terkait, kata sandi, dan rahasia keuangan sebelum mengirim lampiran dukungan. Catatan operasional dan audit dapat mencakup pengenal akun atau properti, tindakan, waktu, status permintaan, alamat IP, informasi browser, dan detail kesalahan. Catatan tersebut mendukung pemecahan masalah, pertanggungjawaban, deteksi penipuan, dan penyelidikan keamanan. Pengenal akun atau catatan yang sebagian disamarkan tetap dapat menjadi data pribadi jika dapat dikaitkan dengan seseorang. Karena itu, catatan diagnostik tunduk pada pelindungan dan ketentuan retensi yang relevan; catatan tidak dianggap sebagai informasi publik hanya karena bersifat teknis. Penyebutan penyedia hosting tertentu di atas menjelaskan perannya saat penyedia tersebut digunakan. Infrastruktur dapat berubah, dan log pengiriman layanan, keamanan, serta diagnostik saat ini ditangani oleh penyedia yang benar-benar mengoperasikan komponen terkait. Hubungi kami untuk informasi penerima data terkini; penyebutan penyedia sebelumnya tidak memperluas akses penyedia tersebut terhadap informasi Anda.

17. Informasi Sensitif dan Informasi tentang Orang Lain

Kirim informasi sensitif hanya jika diperlukan untuk layanan yang didukung dan terdapat dasar pemrosesan yang sah. Dokumen identitas, informasi keuangan pribadi, informasi kesehatan, biometrik, informasi anak, dan kategori lain yang dilindungi secara khusus dapat memerlukan pelindungan atau persetujuan tambahan berdasarkan hukum yang berlaku. Jangan memasukkan detail sensitif yang tidak terkait ke dalam catatan reservasi, pesan obrolan, permintaan dukungan, atau unggahan. Izin seseorang untuk membuat pemesanan tidak otomatis mengizinkan setiap penggunaan lanjutan atas informasinya. Pembatasan usia dalam Bagian 9 berkaitan dengan orang yang menggunakan akun platform Kiyo. Sebagai pengecualian terbatas atas pernyataan umum tentang informasi anak di bagian tersebut, operator dewasa dapat menginstruksikan pemrosesan yang diperlukan atas catatan pemesanan keluarga yang sah jika memenuhi ketentuan persetujuan orang tua atau wali serta persyaratan lain yang berlaku. Hal ini tidak menjadikan Kiyo layanan yang ditujukan kepada anak. Jika informasi anak atau informasi sensitif lain diberikan tanpa kewenangan yang diperlukan, segera hubungi operator dan Kiyo agar informasi tersebut dapat dibatasi, dikoreksi, atau dihapus sebagaimana mestinya. Kewajiban retensi dan privasi yang bersifat wajib tetap berlaku.

18. Preferensi Pemasaran dan Komunikasi Penting

Kiyo dapat berkomunikasi dengan kontak bisnisnya mengenai layanan dan, jika diperbolehkan oleh hukum yang berlaku, berita produk atau penawaran yang relevan. Anda dapat meminta penghentian komunikasi promosi melalui mekanisme berhenti berlangganan yang tersedia atau dengan menghubungi alamat dukungan kami. Ketika persetujuan diwajibkan untuk pemasaran, penerimaan umum atas kebijakan ini tidak menggantikan persetujuan tersebut. Operator yang melakukan pemasaran kepada tamunya bertanggung jawab atas dasar pemrosesan yang sah, pemberitahuan, dan preferensi pemasaran yang diperlukan untuk komunikasi tersebut. Konfirmasi pemesanan, pembaruan pembayaran dan pengembalian dana, peringatan keamanan, pemberitahuan akun yang penting, serta tanggapan atas permintaan memiliki tujuan operasional atau hukum. Penolakan pesan promosi tidak selalu menghentikan komunikasi penting tersebut selama layanan, pemesanan, akun, atau kewajiban hukum terkait masih aktif. Kami tidak memperlakukan informasi pemesanan tamu sebagai izin tanpa batas untuk mengirim pemasaran. Preferensi pelacakan dan pengukuran tetap tunduk pada bagian Cookie serta persetujuan terpisah yang diwajibkan oleh hukum yang berlaku.

19. Fitur Berbantuan AI dan Pemrosesan Otomatis

Ketika operator menggunakan fitur berbantuan AI, informasi yang diperlukan untuk tugas yang dipilih dapat mencakup instruksi, isi percakapan yang relevan, dan konteks operasionalnya. Layanan AI eksternal dapat memproses informasi yang diperlukan untuk fungsi tersebut. Kontrol privasi dapat menyamarkan atau menghapus nilai sensitif, tetapi penyamaran beberapa kolom tidak menjamin bahwa konteks yang tersisa sudah anonim. Jangan memasukkan kredensial pembayaran, dokumen identitas yang tidak terkait, atau informasi sensitif yang tidak diperlukan ke dalam permintaan AI. Pemrosesan tersebut tetap tunduk pada peran para pihak, dasar pemrosesan yang sah, pelindungan oleh penyedia layanan, serta persyaratan transfer internasional yang dijelaskan dalam kebijakan ini. Konten yang dihasilkan AI dapat tidak akurat dan sebaiknya ditinjau sebelum digunakan dalam komunikasi tamu atau tindakan bisnis. Aturan biasa yang dikonfigurasi juga dapat memeriksa ketersediaan, menghitung jumlah, mengirim notifikasi, atau memperbarui status transaksi. Jika pemrosesan otomatis berdampak pada Anda dan hukum yang berlaku memberi hak atas penjelasan, keberatan, atau tinjauan manusia, hubungi operator properti terkait atau Kiyo. Kebijakan ini tidak memberikan izin atas publikasi yang tidak terkait atau penggunaan informasi tamu yang dapat diidentifikasi untuk pelatihan model; penggunaan tersebut memerlukan dasar pemrosesan sendiri yang sah serta pemberitahuan atau persetujuan yang diwajibkan.

20. Informasi Agregat dan Informasi yang Disamarkan

Kiyo dapat menggunakan pola penggunaan serta informasi yang digabungkan atau disamarkan secara tepat untuk memahami performa layanan, mendiagnosis masalah, dan meningkatkan platform. Pelindungan dalam kebijakan ini tetap berlaku apabila informasi dapat mengidentifikasi seseorang, secara langsung atau dengan digabungkan dengan informasi lain yang tersedia. Menghapus nama, menggantinya dengan pengenal, atau mengelompokkan sedikit catatan tidak dengan sendirinya menjadikan informasi anonim. Informasi yang disebut telah dianonimkan harus tidak lagi secara wajar dapat mengidentifikasi individu. Retensi tanpa batas yang dijelaskan untuk analitik anonim tidak berlaku bagi catatan tamu yang masih dapat diidentifikasi hanya karena catatan itu berada dalam sistem analitik. Apabila pengukuran menggunakan cookie, pengenal perangkat, atau data pribadi lainnya, ketentuan privasi, pelacakan, dan persetujuan yang berlaku tetap harus dipenuhi. Kami tidak memperlakukan penyamaran identitas sebagai izin untuk mengungkap catatan properti yang rahasia atau informasi pribadi kepada publik.

21. Penutupan Akun, Ekspor Data, dan Cadangan

Administrator properti sebaiknya mengatur ekspor yang diperlukan serta kelanjutan penanganan pemesanan sebelum menutup akun atau memutus layanan penting. Tamu dan staf dapat meminta akses atas informasi tentang dirinya melalui pengendali yang tepat. Penutupan akun, pembatalan langganan, dan permintaan penghapusan data pribadi merupakan tindakan yang berbeda: penutupan akses produk tidak dengan sendirinya membatalkan masa menginap tamu, menyelesaikan pengembalian dana, atau menghapus seluruh catatan yang disimpan secara sah oleh pengendali lain. Kami membedakan informasi operasional aktif dari catatan yang disimpan untuk tujuan hukum, akuntansi, keamanan, atau sengketa. Catatan yang tetap disimpan tunduk pada pembatasan akses dan tujuan penggunaan. Salinan cadangan dapat tetap ada dalam siklus pencadangan yang berlaku, dan pemulihan cadangan tidak boleh mengubah permintaan penghapusan atau pembatasan yang telah diselesaikan menjadi pemrosesan baru tanpa batas. Permintaan ekspor, pengembalian, pembatasan, atau penghapusan ditangani berdasarkan hak yang berlaku dan batas waktu undang-undang; bagian ini tidak menciptakan masa penyimpanan baru secara menyeluruh atau mengesampingkan batas yang sudah dijelaskan dalam kebijakan ini.

22. Pengalihan Usaha dan Permintaan Hukum

Selain pengungkapan yang dijelaskan dalam Bagian 3, catatan akun dan layanan yang relevan mungkin perlu dialihkan sebagai bagian dari penggabungan, akuisisi, reorganisasi, atau pengalihan usaha yang mengoperasikan Kiyo secara sah. Pengungkapan untuk uji tuntas harus proporsional, tunduk pada pelindungan kerahasiaan dan data yang sesuai, serta terbatas pada tujuan transaksi tersebut. Perubahan kepemilikan tidak menghapus kewajiban privasi yang berlaku atau otomatis mengizinkan penggunaan informasi tamu untuk tujuan yang tidak terkait. Kami memberikan pemberitahuan atau memperoleh persetujuan tambahan apabila hukum yang berlaku mewajibkannya. Kami juga dapat menyimpan atau mengungkap informasi yang relevan untuk menanggapi otoritas yang sah, melindungi layanan dari penipuan atau penyalahgunaan, atau menetapkan, menjalankan, maupun membela tuntutan hukum apabila diperbolehkan atau diwajibkan oleh hukum. Permintaan tersebut dinilai berdasarkan kewenangan dan cakupannya; pengungkapan sebaiknya dibatasi pada informasi yang relevan dengan tujuan yang sah. Operator tidak dapat menggunakan kebijakan ini untuk memaksa pengungkapan informasi properti lain atau mengesampingkan hak orang lain berdasarkan undang-undang.

23. Permintaan Privasi, Pengaduan, dan Hak yang Bersifat Wajib

Kirim permintaan privasi dan pengaduan ke alamat kontak dalam Bagian 11. Sebutkan properti atau akun terkait, jenis informasi yang dimaksud, dan tindakan yang Anda minta. Berikan informasi yang cukup agar kami dapat menemukan catatan dan memverifikasi identitas atau kewenangan Anda, tanpa mengirim dokumen identitas atau rahasia yang tidak diperlukan. Perwakilan yang diberi wewenang mungkin perlu membuktikan izin untuk bertindak. Jika Kiyo memproses informasi atas nama properti, kami berkoordinasi dengan operator tersebut dan tidak memperlakukan catatan tamu sebagai informasi akun pelanggan milik Kiyo sendiri. Kami menjelaskan alasan yang sah jika permintaan tidak dapat dipenuhi sepenuhnya, termasuk retensi wajib, pelindungan hak orang lain, atau tidak adanya kewenangan atas catatan pihak ketiga. Batas waktu undang-undang dan hak yang bersifat wajib berlaku atas target dukungan umum. Anda dapat meneruskan keluhan melalui otoritas pelindungan data terkait atau jalur hukum lain yang tersedia di yurisdiksi Anda. Penerimaan Syarat dan Ketentuan Layanan maupun Kebijakan Privasi ini tidak mengesampingkan hak yang menurut hukum tidak dapat dikesampingkan, dan kebijakan ini tidak mengecualikan tanggung jawab wajib Kiyo sendiri.