Dasar Privasi ini terpakai kepada data peribadi yang dikumpul melalui laman web kami (xygeni.io) dan Platform kami (in.xygeni.io). Ia digabungkan melalui rujukan ke dalam Terma Penggunaan Laman Web dan Terma Penggunaan Platform kami. Sebarang istilah yang ditulis dengan huruf besar yang tidak ditakrifkan di sini mempunyai maksud yang diberikan kepadanya dalam Terma tersebut. Penggunaan kuki kami dikawal secara berasingan oleh Dasar Kuki kami di https://xygeni.io/legal/cookie-policy. Jika Xygeni memproses data peribadi bagi pihak pelanggan perniagaan melalui Platform, pemprosesan tersebut juga dikawal oleh Perjanjian Pemprosesan Data (DPA) kami di https://xygeni.io/legal/dpa.
1. Pengawal Data
Pengawal data yang bertanggungjawab untuk data peribadi anda ialah:
Syarikat: Keselamatan Xygeni, SL
Alamat berdaftar: Calle Pasión 4, 2 Planta, 47001 Valladolid, Sepanyol
PPN: B09620287
Hubungan privasi: privasi@xygeni.io
Hubungan undang-undang: legal@xygeni.io
Dasar Privasi ini dikeluarkan menurut Peraturan (EU) 2016/679 Parlimen Eropah dan Majlis (“GDPR”) dan Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Jika anda mempunyai soalan tentang cara kami mengendalikan data peribadi anda, hubungi kami di privacy@xygeni.io.
2. Data Peribadi Kami Kumpul
Kami mengumpul data peribadi dengan cara yang berbeza bergantung pada cara anda berinteraksi dengan kami:
Jadual di bawah meringkaskan kategori data peribadi yang kami kumpulkan, berserta contoh dan pihak-pihak yang mungkin berkongsi setiap kategori dengan kami. Bahagian 5 menerangkan hubungan perkongsian ini secara terperinci.
| kategori | Contoh | Dikongsi dengan |
| Data kenalan & akaun | Nama, emel, nama pengguna, jawatan, nama syarikat, peranan | Penyedia perkhidmatan, rakan kongsi perniagaan |
| Peranti & data teknikal | Alamat IP, jenis pelayar, ID peranti, sistem pengendalian | Penyedia perkhidmatan, rakan kongsi analitik |
| Analisis web | Halaman yang dilawati, tempoh sesi, URL rujukan, corak penggunaan | Rakan kongsi analitik, penyedia perkhidmatan |
| Data aktiviti platform | Login peristiwa, panggilan API, aktiviti imbasan, penggunaan ciri, cap masa | Pembekal perkhidmatan |
| Metadata penemuan keselamatan | Nama repositori, laluan fail penemuan, metadata kebergantungan, pipeline rujukan | Penyedia perkhidmatan (pengehosan sahaja) |
| Data pembayaran & pengebilan | Butiran perhubungan invois, nama syarikat. Nombor kad tidak disimpan. | Pemproses pembayaran, penyedia perkhidmatan |
| Data komunikasi | E-mel, tiket sokongan, penyerahan borang, surat-menyurat | Penyedia perkhidmatan, vendor sokongan pelanggan |
3. Data yang tidak kami kumpulkan
Xygeni tidak mengumpul data peribadi kategori khas (seperti data kesihatan, biometrik atau politik) dan tidak sengaja mengumpul data peribadi daripada individu di bawah umur 16 tahun. Platform kami tidak ditujukan kepada pengguna.
Untuk standard Pengimbasan keselamatan, kod sumber tidak disimpan atau dihantar ke pelayan Xygeni. Untuk ciri berkuasa AI, hanya segmen kod tertentu yang diperlukan untuk ciri tersebut diproses, seperti yang diterangkan dalam Syarat Penggunaan Platform kami. Xygeni tidak menggunakan kod pelanggan untuk melatih model AI.
4. Sumber Data Peribadi
Kami mengumpul data peribadi daripada sumber berikut:
- Terus daripada anda: Apabila anda mendaftar akaun, melengkapkan borang, meminta demo, mendaftar untuk surat berita kami, menghubungi kami atau berinteraksi dengan laman web atau Platform kami.
- Secara automatik melalui penggunaan perkhidmatan kami oleh anda: Data teknikal dan penggunaan yang dikumpul melalui kuki, alat analitik web dan log Platform apabila anda melayari laman web kami atau menggunakan Platform kami. Lihat Dasar Kuki kami untuk butiran lanjut.
- Daripada sumber pihak ketiga: Kami mungkin menerima maklumat hubungan atau syarikat daripada penyedia CRM, rakan kongsi penjanaan petunjuk atau direktori profesional yang tersedia secara umum (seperti LinkedIn) untuk tujuan pemasaran, jika dibenarkan oleh undang-undang yang terpakai. Sebarang data sedemikian dikendalikan mengikut Dasar Privasi ini.
- Daripada majikan atau organisasi anda: Jika majikan atau organisasi anda mengikat kontrak dengan Xygeni untuk akses kepada Platform, kami mungkin menerima butiran hubungan dan akaun anda daripada mereka untuk menyediakan akaun anda.
5. Asas Sah untuk Pemprosesan
Kami memproses data peribadi anda hanya jika kami mempunyai asas yang sah di bawah Perkara 6 GDPR:
| Asas yang sah | Aktiviti pemprosesan | Terpakai untuk | Arkitik GDPR |
| Kepentingan yang sah | Analisis laman web, pemantauan keselamatan, penambahbaikan perkhidmatan, pencegahan penipuan | Pelawat laman web, Pengguna platform | Perkara 6(1)(f) |
| Prestasi kontrak | Pengurusan akaun, penyampaian perkhidmatan, pengebilan, sokongan | Pengguna platform, pelanggan | Perkara 6(1)(b) |
| Persetujuan | Komunikasi pemasaran, kuki yang tidak penting | Pelanggan surat berita, pelawat laman web | Perkara 6(1)(a) |
| Kewajipan undang-undang | Rekod cukai, menjawab permintaan undang-undang, pematuhan GDPR | Semua subjek data | Perkara 6(1)(c) |
Apabila kami bergantung pada kepentingan yang sah, kami telah menilai bahawa kepentingan kami tidak diatasi oleh hak dan kebebasan anda. Anda boleh meminta butiran penilaian kepentingan sah kami dengan menghubungi kami di privacy@xygeni.io.
Jika kami bergantung pada persetujuan, anda boleh menarik baliknya pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan yang dijalankan sebelum penarikan balik.
6. Bagaimana Kami Menggunakan Data Peribadi Anda
Kami menggunakan data peribadi yang kami kumpulkan untuk tujuan berikut:
- Menyediakan dan menambah baik Platform dan laman web kami, termasuk penyelesaian masalah, pemantauan keselamatan dan pembangunan ciri.
- Mengurus akaun anda dan menyediakan perkhidmatan yang telah anda kontrakkan dengan kami.
- Memproses pembayaran dan menguruskan pengebilan.
- Menjawab pertanyaan, permintaan sokongan dan maklum balas anda.
- Menghantar komunikasi berkaitan perkhidmatan, termasuk kemas kini dasar ini, notis keselamatan dan pemberitahuan penyelenggaraan.
- Menghantar komunikasi pemasaran tentang produk dan perkhidmatan kami, jika anda telah memberikan persetujuan atau jika dibenarkan di bawah undang-undang yang terpakai. Anda boleh menarik diri pada bila-bila masa.
- Mematuhi obligasi undang-undang, termasuk keperluan cukai, perakaunan dan kawal selia.
- Melindungi keselamatan dan integriti sistem kami serta mengesan aktiviti penipuan atau tanpa kebenaran.
- Menjalankan analitik agregat dan tanpa nama untuk memahami cara perkhidmatan kami digunakan.
7. Perkongsian Data dan Penerima
Kami tidak menjual data peribadi anda. Kami hanya berkongsi data peribadi dalam keadaan berikut:
7.1 Subpemproses
Kami melantik penyedia perkhidmatan pihak ketiga (subpemproses) untuk membantu kami menyampaikan perkhidmatan kami. Setiap subpemproses terikat dengan perjanjian pemprosesan data dengan obligasi yang setara dengan yang terdapat dalam Dasar Privasi ini. Senarai subpemproses semasa kami, termasuk tujuan dan lokasi mereka, diterbitkan di https://xygeni.io/legal/subprocessors.
7.2 Pemindahan perniagaan
Jika Xygeni terlibat dalam penggabungan, pengambilalihan, penyusunan semula atau penjualan aset, data peribadi anda mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan anda tentang sebarang perubahan tersebut dan sebarang terma privasi baharu yang terpakai.
7.3 Keperluan undang-undang
Kami mungkin mendedahkan data peribadi anda jika dikehendaki berbuat demikian oleh undang-undang yang terpakai, perintah mahkamah, keperluan kawal selia atau untuk melindungi hak, harta atau keselamatan Xygeni, pengguna kami atau orang lain. Jika dibenarkan oleh undang-undang, kami akan memaklumkan anda tentang pendedahan tersebut.
7.4 Dengan persetujuan anda
Kami mungkin berkongsi data peribadi anda dengan pihak ketiga jika anda telah memberikan persetujuan yang jelas untuk berbuat demikian.
8. Pemindahan Antarabangsa
Infrastruktur utama Xygeni dihoskan di Amazon Web Services (AWS) di Ireland (EU), dalam Kawasan Ekonomi Eropah. Oleh itu, data peribadi yang diproses melalui Platform secara amnya diproses dalam EEA.
Subpemproses tertentu — termasuk HubSpot dan Google Workspace — berpangkalan di Amerika Syarikat. Sekiranya data peribadi dipindahkan ke luar EEA, kami memastikan perlindungan yang sesuai disediakan mengikut Bab V GDPR, termasuk Standard Klausa Kontrak (SCC) yang diguna pakai oleh Suruhanjaya Eropah menurut Pelaksanaan Decision (EU) 2021/914. Butiran mekanisme pemindahan yang berkenaan dinyatakan dalam senarai Subpemproses kami.
Jika ciri-ciri berkuasa AI bagi kod proses Platform kami disegmenkan, pemprosesan ini berlaku melalui penyedia AI kami mengikut Terma Penggunaan Platform kami dan DPA yang berkenaan. Jika pelanggan menggunakan model AI mereka sendiri, semua pemprosesan berlaku dalam infrastruktur pelanggan dan tiada pemindahan kepada subpemproses Xygeni berlaku.
9. Penyimpanan Data
Kami hanya menyimpan data peribadi selama yang diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau seperti yang dikehendaki oleh undang-undang yang terpakai. standard tempoh pengekalan adalah:
- Data akaun: disimpan sepanjang tempoh hubungan kontraktual dan untuk tempoh tambahan seperti yang dikehendaki oleh undang-undang cukai dan perakaunan yang terpakai (biasanya 5–7 tahun di Sepanyol).
- Data imbasan platform dan penemuan keselamatan: disimpan semasa akaun aktif dan selama 3 bulan selepas tamat langganan, selepas itu ia akan dipadamkan secara automatik. Pengguna boleh meminta pemadaman lebih awal.
- Data akaun percubaan: disimpan selama 1 bulan selepas tamat tempoh percubaan.
- Pertanyaan laman web dan data hubungan: disimpan sehingga 2 tahun dari tarikh interaksi terakhir anda dengan kami.
- Rekod persetujuan pemasaran: disimpan sehingga persetujuan ditarik balik serta tempoh tambahan yang diperlukan untuk menunjukkan pematuhan.
- Rekod perundangan dan pematuhan: disimpan untuk tempoh yang dikehendaki oleh undang-undang Sepanyol dan EU yang berkenaan.
Apabila data peribadi tidak lagi diperlukan, kami akan memadam atau menjadikan ia tanpa nama dengan selamat. Sandaran akan ditulis ganti mengikut jadual pengekalan data kami.
9. Hak Anda Di Bawah GDPR
Sebagai subjek data di bawah GDPR, anda mempunyai hak berikut:
9.1 Hak akses (Perkara 15)
Anda boleh meminta salinan data peribadi anda yang kami simpan dan maklumat tentang cara kami memprosesnya.
9.2 Hak untuk pembetulan (Perkara 16)
Anda boleh meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap yang kami simpan tentang anda.
9.3 Hak untuk pemadaman (Perkara 17)
Anda boleh meminta pemadaman data peribadi anda jika tiada sebab yang sah untuk kami terus memprosesnya — contohnya, jika anda menarik balik persetujuan dan tiada asas sah yang lain, atau jika data tersebut tidak lagi diperlukan untuk tujuan ia dikumpulkan.
9.4 Hak untuk sekatan pemprosesan (Perkara 18)
Anda boleh meminta kami menyekat pemprosesan data peribadi anda dalam keadaan tertentu — contohnya, semasa kami mengesahkan ketepatan data yang telah anda pertikaikan.
9.5 Hak untuk kebolehgunaan data (Perkara 20)
Jika pemprosesan adalah berdasarkan persetujuan atau kontrak dan dijalankan melalui cara automatik, anda boleh meminta salinan data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, serta hak untuk menghantar data tersebut kepada pengawal lain.
9.6 Hak untuk membantah (Perkara 21)
Anda boleh membantah pemprosesan berdasarkan kepentingan sah kami atau untuk tujuan pemasaran langsung. Sekiranya anda membantah pemasaran langsung, kami akan menghentikan pemprosesan serta-merta. Untuk pemprosesan kepentingan sah yang lain, kami akan menilai sama ada kepentingan kami mengatasi hak anda.
9.7 Hak berkaitan dengan de automatikcispembuatan ion (Perkara 22)
Xygeni tidak menghasilkancismaklumat tentang anda semata-mata berdasarkan pemprosesan automatik yang menghasilkan kesan undang-undang atau kesan penting yang serupa.
9.8 Hak untuk membuat aduan
Jika anda percaya bahawa pemprosesan data peribadi anda oleh kami melanggar GDPR, anda berhak untuk membuat aduan kepada Pihak Berkuasa Perlindungan Data Sepanyol (Agencia Española de Protección de Datos — AEPD) di https://www.aepd.es, atau dengan pihak berkuasa penyeliaan Negara Anggota EU tempat anda biasa tinggal atau bekerja.
9.9 Cara bersenamcishak anda
Untuk bersenamcisUntuk mana-mana hak di atas, hubungi kami di privacy@xygeni.io. Kami akan memberi maklum balas dalam tempoh satu (1) bulan selepas menerima permintaan anda. Dalam kes yang rumit atau di mana kami menerima bilangan permintaan yang tinggi, kami mungkin melanjutkan tempoh ini selama dua bulan lagi, dan akan memaklumkan anda dengan sewajarnya. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda.
10. Pengguna Platform — Pelanggan Perniagaan
Apabila Xygeni memproses data peribadi bagi pihak pelanggan perniagaan kami semasa menyediakan Platform, Xygeni bertindak sebagai pemproses data dan pelanggan bertindak sebagai pengawal data. Dalam kes sedemikian, Perjanjian Pemprosesan Data (DPA), yang terdapat di https://xygeni.io/legal/dpa, mengawal pemprosesan tersebut.
Jika anda seorang pekerja, kontraktor atau wakil lain bagi salah seorang pelanggan perniagaan kami dan mempunyai soalan tentang cara majikan anda menggunakan Platform, sila hubungi majikan anda secara langsung. Xygeni memproses data anda mengikut arahan pelanggan yang berkaitan dan bukan orang hubungan yang sesuai untuk permintaan subjek data individu yang berkaitan dengan data yang diproses bagi pihak pelanggan tersebut.
11. Keselamatan
Xygeni melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada akses, kehilangan, kemusnahan atau pengubahan yang tidak dibenarkan, selaras dengan sistem pengurusan keselamatan maklumat yang diperakui ISO 27001 kami. Langkah-langkah ini termasuk penyulitan semasa transit (TLS 1.2+) dan semasa penyimpanan (AES-256), kawalan akses, segmentasi rangkaian dan ujian keselamatan yang kerap.
Tiada penghantaran melalui internet atau storan elektronik adalah selamat sepenuhnya. Jika anda mengetahui sebarang insiden keselamatan yang menjejaskan data peribadi anda, sila hubungi kami dengan segera di legal@xygeni.io.
12. Cookies
Penggunaan kuki dan teknologi penjejakan serupa kami dikawal oleh Dasar Kuki kami, yang tersedia di https://xygeni.io/legal/cookie-policy. Sila rujuk dokumen tersebut untuk maklumat terperinci tentang kuki yang kami gunakan, tujuannya dan cara mengurus pilihan anda.
13. Privasi Kanak-kanak
Laman web dan Platform kami tidak ditujukan kepada individu di bawah umur 16 tahun. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda menyedari bahawa seorang kanak-kanak telah memberikan kami data peribadi tanpa kebenaran ibu bapa, sila hubungi kami di privacy@xygeni.io dan kami akan segera memadamkan data tersebut.
14. Perubahan kepada Dasar Privasi Ini
Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang perubahan penting dengan menyiarkan notis di laman web kami dan, jika sesuai, melalui e-mel kepada pengguna berdaftar. Kami akan mengemas kini tarikh "Kemas kini terakhir" di bahagian atas halaman ini. Kami menggalakkan anda untuk menyemak Dasar ini secara berkala.
Penggunaan berterusan laman web atau Platform kami oleh anda selepas tarikh kuat kuasa Dasar Privasi yang dikemas kini merupakan penerimaan anda terhadap perubahan tersebut, setakat yang dibenarkan oleh undang-undang yang terpakai.
14. Hubungi Kami
Untuk sebarang pertanyaan, permintaan atau kebimbangan mengenai Dasar Privasi ini atau pemprosesan data peribadi anda oleh kami:
E-mel: privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Sepanyol
Kami berhasrat untuk menjawab semua pertanyaan privasi dalam tempoh 30 hari. Untuk aduan tentang pengendalian data anda oleh kami, anda juga boleh menghubungi AEPD di https://www.aepd.es.
