Kebijakan Privasi

Privasi Anda penting bagi kami !!

Xoxoday is committed to respect your privacy while using our website and products.  This Xoxoday Privacy Policy (“Policy”) defines the requirements to ensure compliance with the applicable data privacy laws and regulations applicable to Xoxoday collection, use, and transmission of Personal Data and Sensitive Personal Data for information collected by us about you.

This website is operated by Nreach Online Services Private Limited, a Private Limited Company also referred as Xoxoday (“we”,”us” or “our”). This privacy policy (“Policy”) explains how we collect, use and disclose information about our users when you use our mobile application (the “App”), our Web site (the “Site”) and other online products and services that link to this Policy (collectively, the “Service”). We refer throughout this Policy to our users as “User,” “you,” or “your,” and we also refer to users as, “Potential Customers” to denote those visiting or site or requesting information regarding our Services, “Customer Company” to denote our organizational customer, and “Employee User” to denote individual employees of Customer Company who are users of the App, the Site, and the Service through their employer. 

By using the Service, you consent to our collection, use and disclosure of your personal information as described in this Policy. Protecting the privacy rights of data subjects and safeguarding their Personal Data is now being treated as a basic right of an individual and a legal requirement in many parts of world, being a global organization, respects the privacy of data subjects and is committed to complying with the applicable data privacy laws and legislations (including but not limited to EU General Data Protection Regulation 2016/679, California Consumer Privacy Act/California Privacy Rights Act, The Privacy Act 1988 (Australia) Data Protection Act 2018 (UK), Information Technology Act 2000 read along with the Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 and other applicable privacy laws to the extent that they apply to Xoxoday data processing and business operations) (the “Data Privacy Laws”).

We take your privacy seriously. If you have any questions about this Policy or about privacy at Xoxoday, please contact us at [email protected].

• Informasi yang kami kumpulkan, bagaimana kami melakukannya dan tujuan pengumpulan kami.
• Bagaimana Kami menggunakan dan dengan siapa kami berbagi informasi tersebut.
• Bagaimana Anda dapat mengakses dan memperbarui informasi tersebut.
• Pilihan yang dapat Anda buat tentang bagaimana Kami mengumpulkan, menggunakan, dan membagikan informasi Anda.
• Cara Kami melindungi informasi yang kami simpan tentang Anda
• Mengumpulkan atau mengikis konten, data, atau informasi lain dari Situs Web untuk dikumpulkan atau ditampilkan dengan materi dari situs lain atau di situs sekunder tanpa izin tertulis dari kami.
• Jika Anda mengakses Layanan kami dari situs pihak ketiga, Anda mungkin diminta untuk juga membaca dan menerima persyaratan layanan dan kebijakan privasi pihak ketiga.
  

Arti dari beberapa istilah yang digunakan dalam Kebijakan dijelaskan di bawah ini:

• Data Pribadi :
  Setiap informasi dari "Subjek Data" yang dapat secara wajar mengaitkan atau menautkan ke orang alami yang dapat diidentifikasi atau dapat mencakup siapa saja yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengenal seperti nama, nomor identifikasi, data lokasi, pengenal online atau satu atau lebih faktor khusus untuk fisik, identitas fisiologis, ekonomi, budaya atau sosial dari orang alami itu.

‍

• Informasi Pribadi (hanya berlaku untuk penduduk California):
  Informasi yang berkaitan dengan penduduk California yang mengidentifikasi, berkaitan dengan, menjelaskan, secara wajar mampu dikaitkan dengan, atau dapat dihubungkan secara wajar, secara langsung atau tidak langsung, dengan konsumen atau rumah tangga tertentu, tetapi tidak termasuk informasi yang tersedia secara sah dari catatan pemerintah federal, negara bagian atau lokal, juga tidak termasuk "informasi pelanggan yang tidak teridentifikasi" atau "agregat" karena persyaratan tersebut didefinisikan sesuai dengan Privasi Konsumen California Undang-Undang/Undang-Undang Hak Privasi California (CCPA/CPRA).

‍

• Data Pribadi Sensitif :
  Didefinisikan sebagai informasi apa pun yang mengungkapkan asal ras atau etnis orang alami yang diidentifikasi atau dapat diidentifikasi, pendapat politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, dan pemrosesan informasi genetik, informasi biometrik untuk tujuan mengidentifikasi orang alami secara unik, data mengenai kesehatan, atau informasi mengenai kehidupan seks atau orientasi seksual seseorang, dan data yang berkaitan dengan pelanggaran, atau hukuman pidana.
  
  Sehubungan dengan penduduk California, selain sebelumnya, istilah ini juga mencakup asal atau keturunan nasional, orientasi seksual, jenis kelamin (termasuk, jenis kelamin, identitas gender, dan ekspresi gender), kehamilan, persalinan dan kondisi medis yang terkait dengan sama, usia, cacat fisik atau mental, status veteran, informasi genetik dan kewarganegaraan.
  

‍

• Proses, Proses, Diproses atau Diproses:
  Berarti setiap operasi atau serangkaian operasi yang dilakukan pada Data Pribadi atau Informasi Pribadi atau Data Pribadi Sensitif atau pada set Data Pribadi atau Informasi Pribadi atau Data Pribadi Sensitif, baik dengan cara otomatis, seperti pengumpulan, pencatatan, organisasi, penataan, penyimpanan, adaptasi atau perubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebaran atau menyediakan, penyelarasan atau kombinasi, pembatasan, penghapusan atau penghancuran.

‍

• Persetujuan:
  Setiap indikasi yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu dari keinginan Subjek Data di mana Pemrosesan Data Pribadi, Informasi Pribadi, dan/atau Data Pribadi Sensitif mereka melalui pernyataan atau dengan tindakan afirmatif yang jelas, menandakan persetujuan untuk pemrosesan Data Pribadi, Informasi Pribadi, dan/atau Data Pribadi Sensitif mereka.

‍

• Data Subject : 
  Relates to a particular natural person (i.e., an identified or identifiable natural person to whom the Personal Data relates. In case of a minor/ individual with mental disabilities, the data subject would be represented by a legal representative (parent/ guardian).
  
  For the purpose of clarity of this Policy, “Data Subject” means Xoxoday current and previous employees, prospective candidates, current, prospective and previous customer personnel, current and previous partner/vendor personnel, website visitors, sub-contractors and visitors. 
  
  Xoxoday does not collect Personal Data/ Personal Information and Sensitive Personal Information from Data Subjects that are under the age of 18. For the purpose of CCPA/CPRA, Data Subject shall include California residents.

‍

• Data Controller : 
  Means a person or organization who (either alone, or jointly, or in common) determines the purposes for which and the manner in which any Personal Data are, or are to be, Processed. For the purposes of this Policy, references to Data Controller shall mean references to Xoxoday and its affiliates, where relevant.

‍

• Prosesor Data :
  Adalah orang atau organisasi yang memproses Data Pribadi atas nama dan di bawah instruksi Pengontrol Data.

‍

• Pihak Ketiga :
  Sehubungan dengan Data Pribadi atau Informasi Pribadi atau Data Pribadi Sensitif berarti setiap orang selain Subjek Data, Pengontrol Data, atau Pemroses Data atau orang lain yang berwenang untuk memproses data untuk Pengontrol Data.
  

Informasi yang kami kumpulkan dari perusahaan pelanggan

Ketika Perusahaan Pelanggan menunjukkan minat pada Layanan kami, kami mengumpulkan informasi berikut melalui formulir pendaftaran kami: nama lengkap, alamat email, nama perusahaan, dan nomor telepon. Kami mengumpulkan informasi ini melalui halaman arahan yang dapat diakses oleh Perusahaan Pelanggan yang tertarik melalui formulir pada berbagai layanan direktori yang dirinci dalam Penyedia Pihak Ketiga kami.

‍

Data pribadi yang kami kumpulkan dari pengguna karyawan

We collect human resource (“HR”) information, and other information about Employee Users, from the Customer Company, and at the Customer Company’s option, such as: full name, email address, phone number or any other information that may be required from time to time. This Data is provided by the Customer Company’s HR department directly or indirectly by allowing Xoxoday to connect customer systems like HRMS, Single sign on systems etc, and is loaded and maintained in our system to allow for analytics. As noted above, we collect certain HR information about Employee Users directly from the Customer Company. 

Saat Pengguna Karyawan menjawab survei atau terlibat dalam percakapan dengan rekan-rekan di Aplikasi, Situs, atau Sistem dengan memberikan suara pada survei atau terlibat dalam percakapan teks antara rekan-rekan, kami mengumpulkan pendapat karyawan dari Pengguna Karyawan. Suara atau komentar Pengguna Karyawan terhubung ke penulis mereka. Ketika Pengguna mengunjungi Situs kami, kami menggunakan data pelacakan tertentu ("Informasi Pelacakan"). Kami menggunakan Google Analytics dan Freshdesk untuk Melacak Informasi.

Informasi Pelacakan berikut dikumpulkan: alamat email, ID perangkat, alamat IP. Kami mengumpulkan alamat email, alamat IP, dan informasi perangkat Anda, secara langsung melalui pencantuman sdk/piksel mereka atau informasi lain apa pun yang mungkin diperlukan dari waktu ke waktu. Informasi Pelacakan dikumpulkan melalui Situs dan aplikasi web kami, serta melalui implementasi iOS dan android kami.

‍

Informasi pembayaran

If a third party is not paying for the service on your behalf, We will collect the billing and financial information necessary to process your charges for Xoxoday services which require payment, which may include your postal and e-mail addresses. Xoxoday may also receive the billing and payment information that you provide when your purchase is processed by another party, such as Paypal etc. Our Terms of Service explain our policies and terms relevant to our charges and billing practices. Please note that establishing an account with a third-party payment processor, like PayPal etc, may also be subject to additional policies.

‍

Informasi teknis dan penggunaan

Ketika Anda mengakses situs web kami atau menggunakan Layanan kami, kami mengumpulkan -

1. Informasi teknis tertentu tentang perangkat seluler atau sistem komputer Anda, termasuk Alamat IP dan ID perangkat seluler; dan
2. Statistik penggunaan tentang interaksi Anda dengan Layanan. Informasi ini biasanya dikumpulkan menggunakan file log server atau file log web ("File Log"), kit pengembangan perangkat lunak perangkat seluler dan teknologi pelacakan seperti cookie browser untuk mengumpulkan dan menganalisis jenis informasi teknis tertentu. Beberapa cookie tempat Layanan di komputer Anda ditautkan ke nomor ID pengguna Anda.

‍

Cookie dan pengumpulan informasi otomatis

Ketika Anda mengakses Layanan, kami mengumpulkan informasi teknis tertentu untuk -

1. Menganalisis penggunaan situs dan layanan kami;
2. Memberikan pengalaman yang lebih personal; dan 
3. Kelola testimonial.
4. Anda dapat mengatur browser web Anda untuk memperingatkan Anda tentang upaya untuk menempatkan cookie di komputer Anda atau membatasi jenis cookie yang Anda izinkan.

Sumber lain

Kami dapat mengumpulkan atau menerima informasi dari sumber lain termasuk penyedia informasi pihak ketiga. Informasi ini akan digunakan untuk melengkapi profil Anda - terutama untuk membantu Anda dan teman-teman Anda terhubung. Ini akan dikombinasikan dengan informasi lain yang kami kumpulkan.

Secara umum, kami mengumpulkan, menyimpan, dan menggunakan informasi Anda untuk memberi Anda pengalaman yang aman, lancar, efisien, dan disesuaikan. Misalnya, kami dapat menggunakan informasi yang dikumpulkan dari Anda dengan salah satu atau beberapa cara berikut:

• Menyediakan, memelihara, dan meningkatkan Layanan kami.
• Menyediakan dan mengirimkan permintaan dan konfigurasi Perusahaan Pelanggan Layanan, memproses transaksi, dan mengirimkan informasi terkait kepada Anda, termasuk konfirmasi.
• Selidiki masalah sistem yang memengaruhi kemampuan kami untuk menyediakan Layanan kepada Pengguna.
• Mengirimi Anda pemberitahuan teknis, pembaruan, konfirmasi, peringatan keamanan, serta pesan dukungan dan administratif.
• Tanggapi komentar, pertanyaan, dan permintaan Anda dan berikan layanan pelanggan.
• Communicate to Customer Companies with you about products, services, offers, promotions, rewards, and events offered by Xoxoday and others, and provide news and information we think will be of interest to you.
• Memantau dan menganalisis tren, penggunaan, dan aktivitas sehubungan dengan Layanan kami dan meningkatkan dan mempersonalisasi Layanan.
• Personalisasikan dan tingkatkan Layanan, konten, atau fitur yang sesuai dengan profil atau minat pengguna.
• Tautkan atau gabungkan dengan informasi yang kami dapatkan dari orang lain untuk membantu memahami kebutuhan Anda dan memberi Anda layanan yang lebih baik.
• Hubungkan Anda dengan pengguna lain di Kontak Anda.

Kami tidak akan menjual, menyewakan, atau membagikan Data Pribadi dengan pihak ketiga di luar perusahaan kami tanpa persetujuan Anda, kecuali dengan cara berikut:

Data Pribadi dapat diberikan di mana kami diwajibkan untuk melakukannya oleh hukum, atau jika kami percaya dengan itikad baik bahwa itu cukup diperlukan.

1. To respond to claims asserted against Xoxoday or to comply with the legal process (for example, discovery requests, subpoenas or warrants);
2. Untuk menegakkan atau mengelola kebijakan dan perjanjian kami dengan pengguna.
3. Untuk pencegahan penipuan, penilaian risiko, investigasi, dukungan pelanggan, pengembangan produk dan tujuan de-bugging; atau
4. To protect the rights, property, or safety of Xoxoday, its users or members of the general public. 
5. Kami akan menggunakan upaya yang wajar secara komersial untuk memberi tahu pengguna tentang penegakan hukum atau permintaan data yang diperintahkan pengadilan kecuali dilarang oleh hukum.
6. Namun, tidak ada dalam Kebijakan Privasi ini yang dimaksudkan untuk membatasi pembelaan hukum atau keberatan yang mungkin Anda miliki atas permintaan pihak ketiga untuk memaksa pengungkapan informasi Anda.
   

Xoxoday does not share your Personal Information with third parties for their direct marketing purposes

Kami berhak untuk menggunakan atau mengungkapkan Informasi Pribadi Anda jika diwajibkan oleh hukum atau jika kami cukup percaya bahwa penggunaan atau pengungkapan diperlukan untuk melindungi hak-hak kami, melindungi keselamatan Anda atau keselamatan orang lain, menyelidiki penipuan, atau mematuhi hukum, perintah pengadilan, atau proses hukum.

Transfer bisnis

Xoxoday may sell, transfer, or otherwise share some or all of its assets, including your Personal Data, in connection with a merger, acquisition, reorganization or sale of assets or in the event of bankruptcy. Under such circumstances, Xoxoday will use commercially reasonable efforts to notify its users if their personal information is to be disclosed or transferred and/or becomes subject to a different privacy policy.

Ketiga – pihak 

Kami terkadang berkontrak dengan perusahaan dan individu lain untuk melakukan fungsi atau layanan atas nama kami, seperti pemeliharaan perangkat lunak, hosting data, mengirim pesan email, dll. Kami harus membagikan Data Pribadi Anda dengan pihak ketiga yang mungkin diperlukan untuk menjalankan fungsinya. Kami mengambil langkah-langkah yang diperlukan untuk memastikan bahwa pihak-pihak ini menganggap melindungi privasi Anda seserius yang kami lakukan, termasuk masuk ke Adendum Pemrosesan Data, Klausul Model UE dan/atau memastikan pihak ketiga ini memiliki sertifikasi Perlindungan Privasi UE-AS dan Swiss-AS.

Kami telah menerapkan langkah-langkah keamanan administratif, teknis, dan fisik yang wajar untuk melindungi informasi pribadi Anda dari akses, penghancuran, atau perubahan yang tidak sah. Misalnya:

• Enkripsi SSL (https) tempat kami menangani data pribadi. Data Pribadi dienkripsi saat transit menggunakan https/ssl/tls dan dienkripsi saat tidak aktif. Database kami dienkripsi, dan data yang ditransfer melalui sftp dienkripsi menggunakan PGP.
• Perlindungan kata sandi di akun Anda.
• Memutar kode verifikasi untuk diakses oleh beberapa pihak.
• Data disimpan di server yang aman dan terenkripsi.
• Membatasi akses staf ke Data Pribadi, dilindungi oleh log kata sandi dan autentikasi dua faktor.
• Perjanjian Non-Disclosure dengan vendor
• Pelatihan privasi dan keamanan staf reguler
  

Kami tidak secara sadar mengumpulkan informasi pribadi apa pun dari anak-anak di bawah usia 16 tahun. Jika Anda berusia di bawah 16 tahun, harap jangan mengirimkan informasi pribadi apa pun melalui Situs Web atau Layanan kami. 

We encourage parents and legal guardians to monitor their children’s Internet usage and to help enforce this Policy by instructing their children never to provide personal information through the Websites or Services without their permission. If you have reason to believe that a child under the age of 16 has provided personal information to us through the Websites or Services, please contact us at [email protected], and we will use commercially reasonable efforts to delete that information.

• Akses: Anda memiliki hak untuk mengakses informasi tentang data pribadi yang kami miliki tentang Anda.
• Hak untuk diberitahu tentang data yang kami kumpulkan, proses dan simpan.
• Hak untuk menolak pemrosesan: Anda memiliki hak untuk menolak pemrosesan data pribadi Anda.
• Perbaikan: Anda memiliki hak untuk meminta perbaikan data pribadi yang tidak akurat yang disimpan tentang Anda.
• Penghapusan: Sejauh diizinkan oleh undang-undang perlindungan data yang berlaku, Anda memiliki hak untuk meminta penghapusan data pribadi yang disimpan tentang Anda.
• Permintaan untuk membatasi pemrosesan: Ini memungkinkan Anda untuk meminta untuk membatasi pemrosesan data pribadi Anda dalam keadaan tertentu.
• Hak dalam kaitannya dengan pengambilan keputusan otomatis, termasuk pembuatan profil
• Portabilitas: Anda memiliki hak untuk mendapatkan data pribadi Anda untuk memungkinkan Anda menggunakannya kembali.

To exercise any of these rights, please email us at [email protected]

Sesuai dengan Undang-Undang Privasi Konsumen California tahun 2018/California Privacy Rights Act ("CCPA/CPRA") -

If you are a California resident, you have the rights outlined in this section.If you are a California resident and there are conflicts between this section and any other provision of this Policy, the portion that is more protective of your Personal Data shall control. If you have any questions about this section or whether any of the following applies to you, please email [email protected]
‍

Akses

Anda memiliki hak untuk meminta informasi tertentu tentang pengumpulan dan penggunaan Data Pribadi Anda selama 12 bulan terakhir. Kami akan memberi Anda informasi berikut:

1. Kategori Data Pribadi yang telah kami kumpulkan tentang Anda.
2. Kategori sumber dari mana Data Pribadi dikumpulkan.
3. Tujuan bisnis atau komersial untuk mengumpulkan atau menjual Data Pribadi Anda.
4. Kategori pihak ketiga dengan siapa kami telah membagikan Data Pribadi Anda; dan
5. Potongan-potongan spesifik dari Data Pribadi yang telah kami kumpulkan tentang Anda.
   

Jika kami telah mengungkapkan Data Pribadi Anda untuk tujuan bisnis selama 12 bulan terakhir, kami akan mengidentifikasi kategori Data Pribadi yang dibagikan dengan setiap kategori penerima pihak ketiga sesuai CCPA/CPRA.

‍
Penghapusan

Anda memiliki hak untuk meminta kami menghapus Data Pribadi yang telah kami kumpulkan dari Anda. Berdasarkan Undang-Undang Privasi Konsumen California tahun 2018/California Privacy Rights Act ("CCPA/CPRA"), hak ini tunduk pada pengecualian tertentu. Misalnya, kami mungkin perlu menyimpan Data Pribadi Anda untuk memberi Anda Layanan atau menyelesaikan transaksi atau tindakan lain yang Anda minta. Jika permintaan penghapusan Anda tunduk pada salah satu pengecualian ini, kami dapat menolak permintaan penghapusan Anda.

‍
Menggunakan Hak Anda

Untuk menggunakan hak-hak yang dijelaskan di atas, Anda harus mengirimkan permintaan yang

(1) memberikan informasi yang cukup untuk memungkinkan kami memverifikasi bahwa Anda adalah orang yang telah kami kumpulkan Data Pribadi (ini akan mengharuskan Anda untuk mengirim email dari akun yang bersangkutan atau kredensial login), dan

(2) describes your request in sufficient detail to allow us to understand, evaluate, and respond to it. Each request that meets both of these criteria will be considered a “Valid Request.” We may not respond to requests that do not meet these criteria. We will only use Personal Data provided in a Valid Request to verify you and complete your request.
‍
You may submit a Valid Request by emailing [email protected]
‍
You may also authorize an agent (an “Authorized Agent”) to exercise your rights on your behalf. To do this, you must provide your Authorized Agent with written permission to do, and we may request a copy of this written permission from your Authorized Agent when they make a request to exercise your rights on your behalf.

Kami Tidak Akan Mendiskriminasi Anda karena Menggunakan Hak Anda Di Bawah CCPA/CPRA.

Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda di bawah CCPA/CPRA. Kami tidak akan menolak barang atau jasa kami, mengenakan harga atau tarif yang berbeda, atau memberi Anda kualitas barang dan jasa yang lebih rendah jika Anda menggunakan hak Anda di bawah CCPA/CPRA. Namun, kami dapat menawarkan berbagai tingkatan Layanan kami sebagaimana diizinkan oleh undang-undang privasi data yang berlaku (termasuk CCPA/CPRA) dengan berbagai harga, tarif, atau tingkat kualitas barang atau jasa yang Anda terima terkait dengan nilai Data Pribadi yang kami terima dari Anda.

Setiap keluhan atau keluhan yang diterima tentang penggunaan Data Pribadi, Informasi Pribadi, atau Data Pribadi Sensitif oleh kami dan komunikasi apa pun mengenai penegakan hak privasi Anda harus segera diarahkan ke Keluhan Petugas Perlindungan Data kami.

Kontak - 

Attn: Petugas Perlindungan Data

Email ID - [email protected]

Kami dapat mengubah atau memperbarui Kebijakan Privasi kami. Kami akan memberi Anda pemberitahuan tentang perubahan kebijakan privasi ini, sebagaimana mestinya, dan memperbarui tanggal "Terakhir diubah" di bagian atas Kebijakan Privasi ini. Silakan tinjau Kebijakan Privasi kami dari waktu ke waktu.