Cara kami melindungi privasi Anda
di Odoo.com dan saat menggunakan layanan kami
Odoo SA serta afiliasinya menawarkan banyak layanan untuk membantu Anda menjalankan bisnis, termasuk platform untuk hosting database Odoo Anda sendiri. Sebagai bagian dari menjalankan layanan-layanan tersebut, kami mengumpulkan data mengenai Anda dan bisnis Anda. Data ini tidak hanya penting untuk menjalankan layanan kami, tetapi juga sangat penting untuk keamanan layanan serta semua user kami.
Kebijakan ini menjelaskan informasi apa saja yang dikumpulkan, alasan pengumpulannya, dan cara kami menggunakannya.
Informasi yang kami kumpulkan
Sebagian besar data pribadi yang kami kumpulkan disediakan secara langsung oleh user saat mendaftar dan menggunakan layanan kami. Data lain dikumpulkan melalui interaksi yang terekam dengan layanan kami.
Data Akun & Kontak: Saat Anda mendaftar ke website kami untuk menggunakan atau mengunduh salah satu produk kami, atau untuk berlangganan salah satu layanan kami (Odoo Online, Uji Coba Gratis, Aplikasi Odoo, Odoo.sh, dll.), atau mengisi salah satu formulir kontak kami, Anda secara sukarela memberi kami informasi tertentu. Informasi ini biasanya termasuk nama, nama perusahaan, alamat email, dan terkadang nomor telepon, alamat pos (saat faktur atau pengiriman dibutuhkan), sektor bisnis, dan tujuan Anda menggunakan Odoo, serta password pribadi.
Kami tidak pernah mencatat atau menyimpan informasi kartu kredit pelanggan, dan akan selalu mengandalkan Prosesor pembayaran yang memenuhi PCI-DSS pihak ketiga tepercaya untuk pemrosesan kartu kredit, termasuk pemrosesan pembayaran berulang.
Data Pelamar Kerja: Saat Anda melamar untuk pekerjaan di website kami atau melalui agen kerja, kami biasanya mengumpulkan informasi kontak (nama, email, telepon) dan informasi apa pun yang Anda bagikan secara sadar kepada kami dalam surat perkenalan dan Curriculum Vitae.
Untuk posisi-posisi tertentu dengan risiko penipuan pelamaran yang lebih tinggi, kami mungkin juga mengumpulkan nomor KTP atau paspor Anda untuk keperluan identifikasi kandidat.
Bila kami memutuskan untuk mengirimi Anda tawaran pekerjaan, kami juga akan meminta Anda untuk memberikan informasi pribadi tambahan untuk memenuhi kewajiban hukum serta persyaratan manajemen personel kami.
Kami tidak akan meminta Anda untuk memberikan informasi yang tidak diperlukan dalam proses rekrutmen kami. Secara khusus, kami tidak akan pernah mengumpulkan informasi apa pun mengenai asal usul ras atau etnis, opini politik, agama/kepercayaan yang dianut, keanggotaan serikat bruh, atau hubungan seksual Anda.
Data Browser:
Saat Anda mengunjungi website dan mengakses layanan online kami, kami mendeteksi dan menyimpan bahasa browser dan geolokasi Anda
agar dapat mengustomisasi pengalaman Anda berdasarkan negara dan bahasa yang dipilih.
Server-server kami juga secara pasif mencatat informasi yang dikirim oleh browser Anda untuk alasan statistik, keamanan, dan hukum:
alamat IP, jam dan tanggal kunjungan serta halaman atau sumber daya yang Anda akses, versi dan platform browser, serta halaman website
yang mengirim Anda ke website kami.
Browser Anda juga dapat digunakan untuk menyimpan dan mengambil data sesi Anda saat ini, dengan bantuan session cookie
(lihat juga Cookie untuk detail lebih lanjut).
Perlindungan formulir: beberapa formulir pada website kami mungkin dilindungi oleh Google reCAPTCHA. Teknologi ini mengandalkan heuristik yang didasarkan pada karakteristik teknis browser dan perangkat Anda, serta dapat menggunakan cookie spesifik Google. Lihat juga Kebijakan Privasi Google dan Syarat Penggunaan di bagian Penyedia Layanan Pihak Ketiga di bawah.
Database Pelanggan: Saat Anda berlangganan layanan Odoo Cloud dan membuat database Odoo sendiri (misalnya dengan memulai Uji Coba Gratis), informasi atau konten apa pun yang Anda kirim atau unggah ke database tersebut akan menjadi milik Anda sendiri, dan Anda akan memiliki kontrol penuh terhadapnya.
Demikian pula, saat Anda mengunggah database on-premise ke website Upgrade Odoo, Anda adalah pemilik data di dalam database tersebut.
Data ini biasanya mencakup informasi pribadi, contohnya: daftar karyawan, kontak dan pelanggan, pesan, gambar, video, dsb. Kami hanya akan mengumpulkan informasi ini atas nama Anda, dan Anda selalu memegang kepemilikan dan kontrol penuh atas data ini.
Rekaman Sesi Uji Coba Gratis: Saat Anda memulai uji coba gratis di layanan Odoo Cloud kami, Anda akan ditawarkan kemungkinkan untuk menyetujui perekaman bagian awal sesi uji coba gratis guna membantu meningkatkan pengalaman user produk kami.
Bila Anda setuju, informasi yang akan dikumpulkan termasuk semua hal yang terlihat pada layar Anda selama 2 jam pertama uji coba gratis, serta interaksi Anda dengan aplikasi kami (posisi klik, menu yang dibuka, dsb.) Data ini akan dikonsolidasi dalam bentuk video agar pakar ahli Pengalaman User kami dapat melihatnya selama waktu tertentu.
Informasi ini kemungkinkan akan termasuk data pribadi seperti nama, email, nomor hp, gambar, tergantung pada informasi dunia nyata yang Anda masukkan ke database selama periode perekeman. Kolom kata sandi dan kolom-kolom sensitif lainnya akan secara otomatis dikecualikan dari perekaman, tetapi kami tidak bisa sepenuhnya menghilangkan kemungkinan adanya informasi sensitif yang mungkin terekam, tergantung di mana Anda mengetik informasi tersebut.
Bagian lain dari Kebijakan ini menjelaskan:
- cara kami memproses data ini,
- berapa lama kami menyimpan data,
- dan bagaimana Anda dapat mengakses atau meminta penghapusan data ini
- dan penyedia layanan pihak ketiga mana saja yang terlibat.
Bila Anda tidak setuju atau bila kami tidak memberi Anda opsi untuk mendaftar, sesi uji coba Anda tidak akan direkam dan tidak ada data yang akan dikumpulkan untuk keperluan ini.
Data Akun Github.com: Saat Anda berlangganan platform Odoo.SH dan membuat project, platform ini memerlukan otorisasi untuk mengakses akun Github.com Anda, termasuk token OAuth yang memberikan akses ke akun Anda, dan nantinya, ke konten dari repositori project Anda.
Data Transaksi Pembelian Dalam Aplikasi (IAP): Saat Anda menggunakan Odoo dengan Odoo Cloud atau dengan deployment yang Anda hosting sendiri, beberapa layanan "Pembelian Dalam Aplikasi" opsional dapat aktif secara default. Pengaturan ini biasanya mencakup fitur pengisian otomatis untuk mempercepat input informasi klien dan pemasok, sekaligus integrasi dengan penyedia layanan pihak ketiga untuk mengirimkan dan menerima SMS, surat kertas, dsb.
Saat Anda menggunakan layanan ini, dengan atau tanpa pembayaran, beberapa data transaksi yang dibutuhkan akan dikirim ke layanan Odoo Cloud dan harus dikomunikasikan dengan layanan pihak ketiga untuk keperluan menjalankan layanan. Anda dapat melihat kebijakan privasi selengkapnya untuk setiap layanan di halaman Kebijakan Privasi IAP kami.
Layanan IAP selalu bersifat opsional, bahkan saat diaktifkan secara default, dan Kebijakan Privasi IAP juga menjelaskan cara mengundurkan diri dari penggunaan layanan tersebut.
Cara kami menggunakan informasi ini
Data Akun & Kontak: Kami menggunakan informasi kontak Anda untuk menyediakan layanan kami, untuk menjawab permintaan Anda, dan untuk keperluan penagihan serta manajemen akun. Kami juga mungkin menggunakan informasi ini untuk marketing dan komunikasi (pesan marketing kami selalu menyediakan cara untuk mengundurkan diri kapan pun). Kami juga menggunakan data ini dalam bentuk agregat/anonim agar dapat menganalisis tren layanan.
Jika Anda sudah mendaftar untuk berpartisipasi dalam acara yang dipublikasikan pada website kami, kami dapat mentransfer nama, alamat email, nomor kontak, dan nama perusahaan Anda ke organizer lokal dan ke sponsor acara untuk keperluan marketing dan untuk memfasilitasi persiapan dan booking acara.
Jika Anda sudah menyampaikan keinginan untuk menggunakan Odoo atau meminta untuk dihubungi oleh penyedia layanan Odoo, kami juga dapat mentransfer nama, alamat email, nomor kontak, dan nama perusahaan ke salah satu Partner kami di negara atau daerah Anda, untuk keperluan komunikasi yang menawarkan bantuan dan layanan lokal.
Data Lamaran Kerja: Kami hanya akan memproses informasi ini untuk keperluan proses rekrutmen, untuk mengevaluasi dan melakukan follow-up lamaran, dan mempersiapkan kontrak apabila kami memutuskan untuk mengirimi Anda surat tawaran kerja. Anda dapat menghubungi kami kapan pun untuk meminta penghapusan informasi Anda.
Data Browser: Data yang terekam secara otomatis ini akan dianalisis secara anonim untuk menjaga dan memperbarui layanan kami. Google reCAPTCHA mungkin juga akan digunakan untuk keperluan keamanan guna mencegah penyalahgunaan layanan kami. Oleh karena itu, kami hanya akan memproses skor anonim yang ditentukan reCAPTCHA berdasarkan browser dan perangkat Anda.
Kami hanya akan membuat korelasi antara data ini dengan data pribadi Anda saat dibutuhkan oleh hukum atau untuk tujuan keamanan, bila Anda melanggar Kebijakan Penggunaan yang Diizinkan.
Database Pelanggan: Kami hanya mengumpulkan dan memproses data ini atas nama Anda, guna melaksanakan layanan yang Anda bayar melalui langganan, dan berdasarkan instruksi yang secara tegas Anda berikan saat mendaftar atau mengonfigurasi layanan dan database Odoo.
Staf Meja Bantuan dan engineer kami dapat mengakses informasi ini secara terbatas dan wajar guna menyelesaikan masalah apa pun terkait layanan kami, atau atas permintaan tersurat Anda untuk keperluan bantuan, atau bila diperlukan oleh hukum, atau untuk memastikan keamanan layanan kami apabila terdapat pelanggaran terhadap Kebijakan Penggunaan yang Diizinkan agar dapat memastikan layanan kami aman.
Rekaman Sesi Uji Coba Gratis: Perekaman ini bertujuan memperbaiki produk-produk kami: rekaman hanya akan dilihat dan dianalisis oleh tim R&D Usability kami, yang akan menggunakan data tersebut sebagai informasi rahasia. Dengan melihat rekaman, tim ini dapat melihat representasi nyata dari langkah-langkah pertama user ke dalam Odoo dan meningkatkan Pengalaman User.
Rekaman akan diproses dan disimpan dengan alat yang disediakan oleh FullStory (bandingkan daftar penyedia layanan kami), diatur dengan ketentuan kerahasiaan yang ketat.
Bagian lain Kebijakan ini menjelaskan :
- apa yang direkam,
- berapa lama kami menyimpan data,
- dan bagaimana Anda dapat mengakses atau meminta penghapusan data ini.
Data Akun Github.com:
Selama fase konfigurasi untuk project Odoo.SH Anda, platform menggunakan token OAuth untuk menyiapkan project
Github.com yang akan Anda gunakan untuk Odoo.SH, termasuk web hook dan deployment key yang dibutuhkan agar Odoo.SH
dapat mendeteksi setiap commit yang Anda dorong ke repositori project. Token OAuth tidak akan disimpan dan akan dihapus langsung setelah Anda menutup sesi Odoo.SH, atau setelah 2 hari.
Konten repositori project akan disimpan selama langganan Odoo.SH Anda aktif agar layanan dapat diberikan.
Staf dan engineer Helpdesk kami mungkin mengakses informasi ini secara terbatas dan wajar demi menyelesaikan segala masalah terkait layanan kami, atau atas permintaan tertulis Anda untuk keperluan bantuan, atau bila diperlukan oleh hukum, atau untuk memastikan keamanan layanan kami apabila terdapat pelanggaran terhadap Kebijakan Penggunaan yang Diizinkan agar dapat memastikan layanan kami aman.
Data Transaksi Pembelian Dalam Aplikasi (IAP): Anda dapat melihat detail kebijakan privasi untuk setiap layanan di Kebijakan Privasi IAP kami.
Mengakses Data Anda
Pengaksesan, Pembaruan, atau Penghapusan Informasi Pribadi Anda
Data Akun & Kontak: Anda berhak mengakses dan memperbarui data pribadi Anda yang sebelumnya diberikan kepada kami. Anda dapat melakukannya kapan pun dengan tetap terhubung ke akun pribadi Anda di Odoo.com. Jika Anda ingin menghapus akun atau informasi pribadi Anda secara permanen untuk alasan yang sah, silakan ajukan permintaan ke Helpdesk kami. Kami akan melakukan langkah-langkah wajar yang diperlukan untuk menghapus informasi pribadi Anda secara permanen, kecuali saat kami harus menyimpannya untuk alasan hukum (biasanya, untuk administrasi, penagihan, dan pelaporan pajak).
Data Lamaran Kerja: Anda dapat menghubungi kami kapan pun untuk meminta akses, memperbarui, atau menghapus informasi lamaran Anda. Cara termudah untuk melakukannya adalah dengan membalas pesan terakhir dari personel Human Resource kami.
Database Pelanggan: Anda dapat mengelola data apa pun yang terkumpul di database Anda yang dihosting pada Odoo.com kapan pun, dengan kredensial administrasi Anda, termasuk untuk memodifikasi atau menghapus data pribadi yang disimpan di sana.
Anda dapat mengekspor backup lengkap dari database Anda kapan pun melalui panel kontrol, untuk mentransfernya, atau untuk mengelola backup/arsip sendiri. Anda bertanggung jawab atas pemprosesan data ini sesuai dengan semua regulasi privasi.
Anda juga dapat meminta penghapusan seluruh database melalui panel kontrol kapan pun.
Saat Anda menggunakan layanan Upgrade Database Odoo, data Anda secara otomatis dihapus setelah
upgrade berhasil diselesaikan, dan dapat juga dihapus setelah Anda meminta penghapusan.
Rekaman Sesi Uji Coba Gratis: Anda dapat menghubungi kami kapan pun untuk meminta akses ke atau penghapusan rekaman dari sesi uji coba Anda (lihat informasi kontak di bawah). Mohon jangan lupa untuk mencantumkan nama atau URL database Anda (misal mydatabase.odoo.com) agar kami dapat mengambil rekaman spesifik Anda. Rekaman akan secara otomatis dihancurkan setelah 2 bulan, jadi jika uji coba Anda lebih lama
dari durasi tersebut, berarti data uji coba Anda sudah tidak ada.
Bagian lain Kebijakan ini menjelaskan:
- apa yang direkam,
- cara kami memproses data ini,
- berapa lama kami menyimpan data
- dan penyedia layanan pihak ketiga mana saja yang terlibat.
Data Akun Github.com: Anda dapat melihat dan mengelola data repositori project yang dikumpulkan dari akun Github.com Anda langsung dari Odoo.SH.
Anda dapat meminta penghapusan informasi ini kapan pun melalui panel kontrol di Odoo.SH.
Anda juga dapat meminta penghapusan token OAuth Github.com Anda hanya dengan log out dari Odoo.SH.
Data Transaksi Pembelian Dalam Aplikasi (IAP): Anda dapat melihat detail kebijakan privasi untuk setiap layanan di Kebijakan Privasi IAP kami.
Periode Retensi Keamanan: kami menyimpan salinan data Anda di backup kami untuk alasan keamanan, bahkan setelah data tersebut dihancurkan dari sistem live kami. Lihat Retensi Data untuk detail lebih lanjut.
Keamanan
Kami menyadari bahwa data pribadi Anda sangatlah penting dan sensitif, dan oleh karena itu, kami sangat mengupayakan agar informasi ini diproses, disimpan, dan dijaga dengan aman agar tidak hilang dan tidak diakses tanpa izin. Tindakan pencegahan teknis, administratif, dan organisasi kami dituliskan secara terperinci dalam Kebijakan Keamanan.
Penyedia Layanan Pihak Ketiga / Subprosesor
Demi berjalannya kegiatan operasional, kami mengandalkan beberapa Penyedia Layanan. Mereka membantu kami dengan berbagai layanan, seperti pemrosesan pembayaran, analisis audiens website, cloud hosting, marketing dan komunikasi, dsb.
Setiap kali membagikan data kepada para Penyedia Layanan ini, kami memastikan bahwa mereka mematuhi undang-undang Perlindungan Data, dan bahwa pemrosesan yang mereka lakukan untuk kami dibatasi agar hanya memenuhi tujuan tertentu dan termasuk dalam kontrak pemrosesan data tertentu.
Berikut ini adalah daftar Penyedia Layanan yang sedang kami gunakan, alasan penggunaan mereka, dan tipe data yang kami bagikan kepada mereka.
Data Transaksi Pembelian Dalam Aplikasi (IAP): Daftar penyedia layanan pihak ketiga untuk setiap layanan IAP tersedia di Kebijakan Privasi IAP kami.
A. Subprosesor
Penyedia layanan pihak ketiga ini akan memproses data dengan Odoo sebagai Pengontrol atau Prosesor,
atas nama Odoo.
Penting: karena banyaknya variabilitas sumber daya dan layanan yang disediakan oleh subprosesor-subprosesor ini, Pelanggan Odoo tidak dapat memilih subprosesor yang akan digunakan untuk memproses data mereka. Namun, pelanggan dapat memilih daerah utama hosting mereka (lihat bagian Lokasi Data untuk selengkapnya).
| Subprosesor | Tujuan | Data yang Dibagikan |
|---|---|---|
|
OVH S.A.S. Privasi & Keamanan |
Infrastruktur dan hosting Odoo.com (produksi + backup), Odoo SaaS (produksi + backup), Odoo.SH (backup), DDOS Protection, SecNumCloud |
Saat ini dihosting oleh OVHCloud: Data produksi dari Odoo.com dan layanan afiliasinya,
termasuk Database Pelanggan Odoo Online (SaaS), dan layanan Upgrade Database Odoo, termasuk
database Pelanggan yang sedang di-upgrade; Data backup untuk semua layanan cloud Odoo; Replikasi
standby untuk Layanan PA SecNumCloud.
Sertifikasi Pusat Data: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR. |
|
Google Cloud EMEA Ltd Privasi & Keamanan |
Infrastruktur dan hosting Odoo.com (produksi + backup), Odoo SaaS (produksi + backup), Odoo.SH (produksi + backup), DDOS Protection. |
Saat ini dihosting oleh Google: Data produksi dari Odoo.com dan layanan afiliasinya,
termasuk Database Pelanggan Odoo Online (SaaS) dan Odoo.SH (PaaS) dan layanan Upgrade Database Odoo,
termasuk database Pelanggan yang saat ini sedang di-upgrade; Data backup untuk semua layanan cloud Odoo.
Sertifikasi Pusat Data: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR . |
|
Outscale S.A.S. (a Dassault Systèmes brand) Privasi & Keamanan |
Infrastruktur dan hosting (SecNumCloud) |
Saat ini dihosting oleh Outscale: Layanan PA Odoo, yang menangani transmisi faktur elektronik antara
usaha-usaha di Prancis dan otoritas pajak Prancis (DGFiP) via Portail Public de Facturation (PPF), sesuai dengan
mandat faktur elektronik Prancis.
Sertifikasi Pusat Data: SecNumCloud 3.2 (ANSSI), ISO 27001, ISO 27017, ISO 27018, SOC 2, HDS, CISPE, TISAX |
|
Scaleway S.A.S. Privasi & Keamanan |
Infrastruktur (Email) |
Saat ini dihosting oleh Scaleway: Infrastruktur server email keluar, digunakan untuk mengirimkan email transaksi dan layanan
yang berasal dari Odoo Cloud. Isi email tidak disimpan kecuali bagian yang diperlukan pada saat pengiriman.
Sertifikasi Pusat Data: ISO 27001, HDS |
|
Amazon Web Services, Inc. Privasi & Keamanan |
Infrastruktur dan hosting untuk wilayah hosting Odoo pilihan di luar UE (produksi), Perlindungan DDoS |
Saat ini dihosting oleh AWS:
Data produksi dari Database Pelanggan Odoo Online (SaaS) dan Odoo.SH (PaaS) untuk wilayah hosting di luar Uni Eropa
(lihat juga Wilayah Hosting)
Sertifikasi Pusat Data: ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR |
|
FullStory Keamanan & Privasi Informasi GDPR Kebijakan Cookie |
Perekaman sesi uji coba gratis setelah persetujuan (sedang tidak aktif) | Dibagikan dengan FullStory: Data pelanggan tidak aktif dibagikan dengan atau diproses oleh FullStory pada saat ini. FullStory sebelumnya digunakan untuk mencatat sesi uji coba gratis (setelah user memberi izin) untuk keperluan peningkatan UX, dan disimpan sebagai subprosesor yang sah untuk penggunaan mendatang. |
B. Prosesor dan Pengontrol Pihak Ketiga
Penyedia layanan pihak ketiga ini akan memproses data dengan Odoo sebagai Pengontrol, Prosesor, atas nama Odoo, atau mereka akan menerima data tersebut sebagai Pengontrol, untuk tujuan tertentu dalam melaksanakan pemberian layanan sesuai dengan kontrak.
| Penyedia Layanan | Tujuan | Data yang Dibagikan |
|---|---|---|
| Paypal PCI • Privasi & Keamanan |
Proses pembayaran pada Odoo.com |
Dibagi dengan Paypal: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Paypal: informasi kartu kredit. |
|
Layanan Pembayaran Ingenico PCI • Privasi |
Proses pembayaran pada Odoo.com |
Dibagi dengan Ingenico: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Adyen: informasi kartu kredit. |
|
Stripe PCI • Privasi & Keamanan |
Proses pembayaran pada Odoo.com |
Dibagi dengan Stripe: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Stripe: informasi kartu kredit. |
|
Adyen PCI • Privasi • Syarat&Ketentuan |
Proses pembayaran pada Odoo.com |
Dibagi dengan Adyen: Detail order (jumlah, keterangan, referensi), nama Pelanggan dan email.
Hanya disimpan oleh Adyen: informasi kartu kredit. |
|
Google Tag Manager Syarat & Ketentuan • Tipe cookie |
Analisis audiens website.
Keluar |
Dibagi dengan Google: Data Campaign Ad, Data browser, halaman yang dikunjungi. |
|
Google reCAPTCHA Privasi & Keamanan |
Perlindungan formulir. | Digunakan oleh Google reCAPTCHA: Karakteristik browser dan perangkat, Google cookies. |
|
Clearbit Privasi & Keamanan |
Pengambilan informasi bisnis untuk alasan prospeksi. |
Diambil dari Clearbit untuk pengunjung yang datar dari perusahaan UE: nama, sektor, dsb. ukuran, dsb. pendapatan, website, informasi media sosial dan kontak.
Diambil dari Clearbit untuk pengunjung yang datang dari perusahaan bukan UE: sama seperti perusahaan UE, ditambah info kontak untuk eksekutif perusahaan, bila diketahui. |
|
CloudFlare Keamanan & Privasi • Kebijakan Cookie |
Caching distribusi untuk sumber daya statik dan gambar di Odoo.com | Digunakan oleh CloudFlare: Karakteristik browser dan perangkat, cookie CloudFlare. |
Retensi Data
Data Akun & Kontak: kami hanya akan menyimpan data tersebut selama diperlukan untuk tujuan data tersebut dikumpulkan, sebagaimana tertera dalam kebijakan ini, termasuk periode retensi hukum, atau selama masih dibutuhkan untuk dapat melakukan promosi produk dan layanan kami secara sah dan wajar.
Data Lamaran Kerja: Bila kami tidak merekrut Anda, kami mungkin menyimpan informasi yang Anda sediakan sampai dengan 3 tahun untuk dapat menghubungi Anda lagi terkait tawaran lowongan kerja baru yang mungkin muncul, kecuali Anda meminta kami untuk tidak melakukannya. Anda dapat meminta kami untuk menghapus informasi pribadi Anda terlebih dahulu, tetapi kami akan menyimpan sebagian kecil informasi, yaitu nama, alamat email, nomor KTP/paspor Anda, selama 18 bulan saja. Informasi ini secara ketat hanya untuk melindungi integritas proses rekrutmen kami (mencegah pelamaran berulang untuk posisi yang sama, penipuan tes, dan perlindungan kepentingan hukum kami). Bila kami merekrut Anda, informasi pribadi Anda akan disimpan selama durasi kontrak kerja Anda dengan kami, dan setelahnya, selama periode retensi informasi secara legal di negara kami mempekerjakan Anda.
Data Browser: kami akan menyimpan data ini selama maksimum 12 bulan, kecuali kami harus menyimpannya apabila terdapat kekhawatiran logis yang menyangkut keamanan atau performa layanan kami, atau bila dibutuhkan oleh hukum. Informasi sesi server-side apa pun akan dibuang setelah maksimal 7 hari setelah tidak aktif digunakan.
Log Server & Log Keamanan: kami menyimpan log tersebut selama maksimal 12 bulan, kecuali kami harus menyimpannya sehubungan dengan kekhawatiran yang masuk akal terkait keamanan atau performa layanan kami, atau bila diperlukan secara hukum.
Database Pelanggan: kami hanya akan menyimpan data ini selama diperlukan dalam pemberian layanan yang Anda bayar melalui langganan. Untuk database yang dihosting pada Odoo Cloud, bila Anda membatalkan layanan, database Anda akan dinonaktifkan selama 3 minggu (masa tenggang di mana Anda masih dapat berubah pikiran), sebelum dihancurkan. Untuk database yang diunggah ke website Upgrade Database Odoo, database Anda akan disimpan selama 4 bulan setelah upgrade terakhir, dan dapat dihapus lebih dulu sesuai permintaan Anda.
Rekaman Sesi Uji Coba Gratis: Rekaman akan secara otomatis dihapus setelah 2 bulan, dan mungkin akan dihapus lebih cepat setelah diproses, atau dianggap tidak berguna, atau bila diminta.
Data Akun Github.com: kami menyimpan data ini selama langganan Odoo.SH Anda aktif, kecuali token OAuth yang akan dihapus setelah 2 hari, atau segera setelah Anda logout dari Odoo.SH.
Data Transaksi Pembelian Dalam Aplikasi (IAP): Anda dapat melihat detail kebijakan privasi untuk setiap layanan di Kebijakan Privasi IAP kami.
Periode Retensi Keamanan: Sebagai bagian dari Kebijakan Keamanan, kami selalu berusaha menjaga data Anda dari
penghapusan yang tidak sengaja atau karena niat jahat. Oleh karena itu, setelah kami menghapus informasi pribadi Anda (Data Akun & Kontak) dari database kami atas permintaan Anda, atau setelah Anda menghapus informasi pribadi dari database Anda (Database Pelanggan), atau bila Anda menghapus seluruh database, data tersebut tidak langsung dihapus dari sistem backup kami, yang merupakan sistem aman yang tidak dapat diubah. Data pribadi tersebut akan tersimpan hingga 12 bulan di backup tersebut, sebelum akhirnya terhapus secara otomatis.
Kami berkomitmen untuk tidak menggunakan salinan backup data yang Anda hapus untuk alasan apa pun selain untuk mempertahankan integritas
backup kami, kecuali jika Anda atau badan hukum mengharuskannya.
Lokasi Fisik Data / Transfer Data
Lokasi Hosting
Production & Backup
Database-database pelanggan dihosting di Wilayah Hosting Odoo Cloud terdekat tempat lokasi mereka, dan dapat meminta penggantian wilayah (tergantung ketersediaan).
Selain salinan production, Odoo berkomitmen untuk mengelola setidaknya 3 salinan backup berulang untuk setiap database pelanggan, disimpan di pusat data yang terpisah yang secara geografis cukup jauh satu sama lain untuk memastikan ketangguhan terhadap masalah-masalah wilayah dan negara.
Tabel di bawah mencantumkan negara-negara yang saat ini menjadi host environment production dan backup untuk setiap wilayah hosting Odoo. Lokasi-lokasi ini dapat berubah dalam wilayah yang sama sesuai kebutuhan untuk menjaga keberlanjutan, performa, dan kepatuhan layanan terhadap kewajiban hukum serta kontraktual.
Lokasi backup tidak dapat dipilih atau dibatasi. Lokasi yang sama digunakan untuk semua pelanggan dalam wilayah hosting yang sama untuk memastikan konsistensi dan integritas data.
| Wilayah Hosting | Lokasi Produksi | Subprosesor Produksi | Lokasi Backup | Subprosesor Backup |
|---|---|---|---|---|
| Amerika | AS, Kanada | Google, OVH, Amazon | Eropa (FR, NL) + Kanada | Google, OVH |
| Eropa | Eropa (FR, BE) | Google, OVH | Eropa (FR, NL, SE) † | Google, OVH |
| Asia & Pasifik | Singapura, Taiwan | Google, OVH, Amazon | Eropa (FR, NL) + Kanada | Google, OVH |
| Timur Tengah & Asia Selatan | India, Saudi Arabia | Google, OVH, Amazon | Eropa (FR, NL) + Kanada | Google, OVH |
| Oseania | Australia | Google, OVH, Amazon | Eropa (FR, NL) + Kanada | Google, OVH |
: negara dengan tanda ini berada di
UE atau saat ini masuk dalam adequacy decision dari otoritas UE.
†: Backup khusus UE saat ini berlaku untuk pelanggan baru yang menggunakan Odoo 19.0 ke atas. Pelanggan lain dengan hosting di UE tetap
memiliki backup tambahan yang berbasis di Kanada sampai transisi sepenuhnya selesai (ETA: Q4 2026).
Untuk detail lebih lanjut mengenai layanan hosting kami, lihat Cloud Hosting SLA.
Upgrade Database
Database pelanggan diupgrade dalam lokasi hosting production mereka saat ini (lihat di atas) atau
pada server upgrade global berlokasi di Eropa
Data Transaksi Dalam Aplikasi (IAP)
Anda dapat melihat detail kebijakan privasi untuk setiap layanan di Kebijakan Privasi IAP kami.
Rekaman Sesi Uji Coba Gratis
Data rekaman sesi uji coba gratis diproses oleh FullStory (lihat Penyedia Layanan) di pusat data Google Cloud yang berlokasi di Amerika Serikat. Sebagai pengingat, data ini hanya direkam bila Anda opt-in dan hanya disimpan untuk waktu yang sangat singkat.
Staf Internasional
Dalam beberapa kasus, data pribadi yang disebut di Kebijakan Privasi ini mungkin dapat diakses oleh anggota staf anak perusahaan Odoo SA di negara-negara lain. Akses tersebut akan selalu dilakukan untuk tujuan yang sama dan dengan kebijakan privasi serta keamanan yang sama seperti yang dimiliki staf lokal kami sendiri, sehingga semua garansi yang kami sediakan masih berlaku.
Odoo menggunakan Klausul Kontrak Standar UE untuk mengikat cabang-cabang kami sekaligus memberikan perlindungan yang cukup untuk mentransfer data yang dibatasi dan bersifat sementara yang merupakan proses yang harus terjadi agar staf internasional mendapatkan akses.
Pengungkapan Pihak Ketiga
Kami tidak menjual atau memperdagangkan data Anda. Beberapa kasus terbatas terkait transfer data ke pihak ketiga dijelaskan di atas. Opt-in via SMS/pesan teks dikecualikan dari transfer data mana pun.
Pembaruan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, untuk memperjelasnya, untuk menjelaskan perubahan di website kami, atau untuk memenuhi kewajiban hukum. "Pembaruan Terakhir" di bagian atas kebijakan ini menunjukkan revisi terakhir, yang juga merupakan tanggal berlakunya perubahan tersebut. Kami memberi Anda akses ke versi kebijakan ini yang sudah diarsip agar Anda dapat melihat perubahan-perubahan tersebut.
Hubungi Kami
Jika Anda memiliki pertanyaan apa pun mengenai Kebijakan Privasi, atau pertanyaan apa pun mengenai data pribadi Anda, silakan hubungi Odoo Helpdesk atau hubungi kami melalui email pada privacy@odoo.com atau melalui pos:
Odoo S.A. - Data Protection
Chaussée de Namur, 40
1367 Grand Rosière
Belgium
VAT: BE0477472701
