Kebijakan Privasi

1. Siapa kami

Uploadex dioperasikan oleh Brixial Technologies Pvt Ltd ("Brixial", "kami"), sebuah perusahaan swasta terbatas yang didirikan di India pada 26 Desember 2023. Brixial adalah "Pengendali Data" berdasarkan Peraturan Perlindungan Data Umum UE (GDPR) dan "Wali Data" berdasarkan Undang-Undang Perlindungan Data Pribadi Digital India, 2023 ("DPDP Act") untuk data pribadi yang diproses melalui Uploadex.

Kebijakan Privasi ini menjelaskan data pribadi apa yang kami proses, mengapa kami memprosesnya, berapa lama kami menyimpannya, dengan siapa kami membagikannya, dan bagaimana Anda dapat menggunakan hak Anda. Kebijakan ini berlaku untuk situs web Uploadex di uploadex.net serta setiap layanan, API dan subdomain yang dioperasikan darinya ("Layanan").

2. Data pribadi yang kami proses

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan, mengamankan, dan meningkatkan Layanan.

• Data akun — alamat email, nama tampilan, kata sandi ter-hash, bahasa pilihan, dan pengaturan akun. Diperlukan untuk membuat dan masuk ke akun.
• Metadata file — nama file, ukuran, tipe MIME, hash SHA-256, cap waktu unggah dan kedaluwarsa. Diperlukan untuk menampilkan, mempratinjau, dan mengirimkan file Anda.
• Isi file — disimpan dalam bentuk terenkripsi saat disimpan (AES-256-GCM). Kami tidak membuka, membaca, memindai untuk iklan, atau melatih model machine-learning apa pun pada isi file Anda. Pemindaian keamanan otomatis (lihat §9) memeriksa hash kriptografis, bukan konten.
• Data penggunaan dan perangkat — alamat IP, string user-agent, URL perujuk, jalur permintaan, kode status HTTP, dan cap waktu. Dihasilkan setiap kali Anda berinteraksi dengan Layanan.
• Komunikasi dukungan — isi email, tiket atau pesan chat yang Anda kirim ke tim dukungan kami, dan balasan kami.
• Cookie dan penyimpanan lokal — cookie yang benar-benar diperlukan untuk autentikasi dan keamanan (mis. token CSRF, ID sesi) dan cookie preferensi yang menyimpan pilihan tema Anda. Kami tidak menggunakan cookie iklan, pembuatan profil, atau pelacakan lintas situs.

Kami tidak dengan sengaja mengumpulkan data pribadi sensitif seperti data kesehatan, biometrik, nomor rekening keuangan, kasta, agama, opini politik, atau orientasi seksual.

3. Mengapa kami memprosesnya (tujuan dan dasar hukum)

Berdasarkan GDPR, kami harus mengandalkan satu atau lebih dasar hukum untuk setiap tujuan. DPDP Act mensyaratkan tujuan yang ditentukan dan, jika berlaku, persetujuan Anda. Tabel di bawah menjelaskan apa yang kami lakukan dan mengapa.

• Menyediakan Layanan — menyimpan, mempratinjau, dan mengirimkan file yang Anda unggah. Dasar: pelaksanaan kontrak (GDPR Pasal 6(1)(b)); pelaksanaan kontrak berdasarkan DPDP §7(a).
• Menjaga keamanan Layanan — mendeteksi penyalahgunaan, mencegah distribusi malware, menyelidiki insiden, membatasi laju klien otomatis. Dasar: kepentingan sah (GDPR Pasal 6(1)(f)); penggunaan sah berdasarkan DPDP §7(i).
• Mematuhi hukum — merespons permintaan yang sah, memberi tahu otoritas tentang masalah keselamatan anak, memelihara log wajib berdasarkan Undang-Undang Teknologi Informasi, 2000 dan Peraturan Teknologi Informasi (Pedoman Perantara dan Kode Etik Media Digital), 2021. Dasar: kewajiban hukum (GDPR Pasal 6(1)(c)); kepatuhan hukum berdasarkan DPDP §7(c).
• Berkomunikasi dengan Anda — membalas permintaan dukungan, mengirim pemberitahuan layanan penting (mis. peringatan keamanan, perubahan kebijakan). Dasar: kepentingan sah / pelaksanaan kontrak.
• Meningkatkan Layanan — analitik agregat dan anonim seperti total unggahan per wilayah atau kecepatan transfer median. Dasar: kepentingan sah.

Kami tidak memproses data pribadi untuk iklan, pembuatan profil, pengambilan keputusan otomatis yang menghasilkan efek hukum, atau penjualan kepada pihak ketiga.

4. Berapa lama kami menyimpannya (retensi)

• File yang Anda unggah — disimpan hingga Anda menghapusnya atau akun Anda ditutup. File yang dihapus dibersihkan dari semua penyimpanan utama dalam 24 jam dan dari cache edge dalam 72 jam.
• Data akun — disimpan selama masa akun Anda. Dihapus dalam 30 hari setelah Anda menutup akun, kecuali kami diwajibkan menyimpannya lebih lama oleh hukum.
• Log penggunaan dan keamanan — 14 hari, lalu dipangkas secara otomatis. Metrik agregat dan tidak mengidentifikasi dapat disimpan lebih lama.
• Komunikasi dukungan — 24 bulan sejak pesan terakhir, untuk pelatihan dan jaminan kualitas.
• Catatan yang diwajibkan hukum — catatan wajib (mis. yang diamanatkan oleh Aturan 3(1)(h) dari IT Rules, 2021) disimpan untuk periode minimum yang diwajibkan oleh hukum terkait.

5. Dengan siapa kami membagikannya

Kami membagikan data pribadi hanya dengan kategori penerima berikut, dan hanya sejauh minimum yang diperlukan.

• Pemroses infrastruktur — penyedia hosting cloud, pengiriman konten, dan pengiriman email yang bertindak berdasarkan perjanjian pemrosesan data tertulis (dengan klausul kontrak standar jika berlaku).
• Penasihat profesional — akuntan, auditor, dan pengacara yang terikat kerahasiaan.
• Penegak hukum atau regulator — hanya jika kami memiliki keyakinan dengan itikad baik bahwa pengungkapan diwajibkan secara hukum berdasarkan perintah yang sah dan mengikat. Kami menerbitkan laporan transparansi tahunan yang merangkum permintaan tersebut.
• Penerus — jika Brixial diakuisisi atau mengalami reorganisasi, data pribadi dapat dialihkan dengan perlindungan yang sama seperti yang diatur di sini.

Kami tidak menjual atau menyewakan data pribadi kepada siapa pun.

6. Transfer internasional

Uploadex mengoperasikan jaringan edge global. Data Anda dapat diproses di yurisdiksi di luar India dan Wilayah Ekonomi Eropa, termasuk Amerika Serikat, Britania Raya, Singapura, dan Jerman. Ketika kami mentransfer data pribadi keluar dari EEA, kami mengandalkan Klausul Kontrak Standar Komisi Eropa (versi 2021) bersama dengan langkah teknis tambahan (enkripsi saat transit dan saat disimpan). Transfer dari India dilakukan sesuai dengan §16 DPDP Act.

7. Hak Anda

Tergantung pada hukum setempat, Anda memiliki hak berikut atas data pribadi Anda:

• Akses — meminta salinan data yang kami simpan tentang Anda.
• Koreksi — meminta kami mengoreksi data yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta kami menghapus data Anda jika kami tidak memiliki dasar hukum yang mengesampingkan untuk menyimpannya.
• Portabilitas — menerima data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.
• Keberatan / penarikan persetujuan — keberatan terhadap, atau menarik persetujuan yang sebelumnya diberikan untuk, pemrosesan tertentu.
• Keluhan / pengaduan — mengajukan keluhan kepada Petugas Keluhan kami (India) atau mengadu ke otoritas pengawas.

Untuk menggunakan salah satu hak ini, kirim email ke [email protected] dari alamat yang terkait dengan akun Anda. Kami merespons dalam 30 hari untuk permintaan GDPR dan 30 hari untuk permintaan DPDP (dapat diperpanjang sekali untuk 30 hari tambahan jika permintaan tersebut kompleks).

Jika Anda berada di EEA atau Britania Raya, Anda juga dapat mengadu ke otoritas perlindungan data nasional Anda. Jika Anda berada di India, Anda dapat mengadu ke Data Protection Board of India setelah lembaga tersebut beroperasi.

8. Keamanan

Kami menganggap serius keamanan data Anda dan menggunakan kontrol standar industri, termasuk:

• TLS 1.3 untuk semua data saat transit.
• AES-256-GCM untuk isi file saat disimpan.
• Argon2id untuk hashing kata sandi akun.
• Kontrol akses berbasis peran dan logging audit untuk semua tindakan administratif.
• Akses produksi dengan hak paling minim, autentikasi multi-faktor untuk semua staf, dan penegakan kunci perangkat keras untuk peran istimewa.
• Pengujian penetrasi pihak ketiga tahunan dan program pengungkapan kerentanan publik berhadiah.

Tidak ada layanan online yang 100% aman. Jika kami mengetahui adanya pelanggaran data pribadi yang kemungkinan menimbulkan risiko terhadap hak Anda, kami akan memberi tahu Anda dan otoritas pengawas terkait dalam jangka waktu yang diwajibkan hukum (72 jam berdasarkan GDPR; periode yang ditentukan berdasarkan DPDP Act).

Isi file dienkripsi saat transit (TLS 1.3) dan saat disimpan (AES-256-GCM) oleh infrastruktur penyimpanan kami. Uploadex tidak menerapkan enkripsi end-to-end — artinya Uploadex dapat mengakses isi file jika diwajibkan hukum atau untuk pemindaian keamanan otomatis sebagaimana dijelaskan dalam §9.

9. Pemindaian keamanan konten otomatis

Ketika Anda mengunggah file, kami menghitung hash kriptografis satu arah dari konten dan membandingkannya dengan daftar hash industri untuk materi ilegal yang dikenal (misalnya materi pelecehan seksual anak dan malware). Kami tidak membuka atau membaca file itu sendiri. Jika ditemukan kecocokan, kami bertindak sebagaimana diwajibkan hukum, yang dapat mencakup pengawetan file, memberi tahu otoritas yang berwenang, dan mencegah akses lebih lanjut.

10. Data anak

Uploadex tidak ditujukan untuk anak di bawah 16 tahun. Sesuai dengan §9 DPDP Act, kami tidak dengan sengaja memproses data pribadi anak tanpa persetujuan yang dapat diverifikasi dari orang tua atau wali yang sah. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, silakan kirim email ke [email protected] dan kami akan segera menghapusnya.

11. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami membuat perubahan material, kami akan merevisi tanggal "Terakhir diperbarui" di atas dan memberi tahu akun aktif melalui email atau banner dalam produk setidaknya 14 hari sebelum perubahan berlaku, kecuali pemberitahuan yang lebih singkat diwajibkan oleh hukum.

12. Hubungi kami

Lihat juga halaman Ketentuan Layanan, Kebijakan Penggunaan yang Wajar, dan DMCA / Hak Cipta kami.