Kebijakan Privasi

Untuk pengunjung situs web, kontak akun, prospek, kontak dukungan, kontak penagihan dan pengguna tenaga kerja Sundae, Sundae umumnya adalah pengendali/pelaku usaha yang memutuskan tujuan pemrosesan.

Untuk data yang diunggah atau dihubungkan oleh suatu organisasi untuk mengoperasikan akunnya (“Data Pelanggan”), organisasi tersebut umumnya menentukan tujuan dan cara. Ia dapat menjadi pengendali/pelaku usaha (termasuk pemberi kerja, pengelola tempat atau penyedia layanan), dan Sundae umumnya bertindak sebagai pemroses/penyedia layanan. Organisasi bertanggung jawab atas pemberitahuan, dasar hukum, izin dan menanggapi permintaan karyawannya, pelamar, tamu dan pelanggan. DPA, formulir pesanan atau perjanjian reseller dapat mengalokasikan peran secara berbeda untuk layanan tertentu.

Akun dan identitas: nama, nama pengguna, email, telepon, kredensial kata sandi, metadata MFA/SSO/WebAuthn, peran, organisasi, bahasa, zona waktu dan preferensi.

Organisasi dan komersial: entitas hukum, alamat bisnis, identifikasi pajak/PPN, lokasi/outlet, kontak penagihan, langganan/SKU, faktur, status pembayaran, hak dukungan dan hubungan reseller. Nomor kartu pembayaran ditangani oleh penyedia pembayaran; Sundae tidak dengan sengaja menyimpan nomor kartu penuh.

Data bisnis inti: pesanan POS dan item baris, pendapatan, tender, diskon, pengembalian, ekonomi pengantaran, inventaris, pembelian, pemasok, reservasi, akuntansi/Laba Rugi, kampanye pemasaran, ulasan, interaksi tamu, prakiraan, benchmark, laporan dan catatan operasional. Ini dapat berisi nama, email, nomor telepon, alamat atau informasi pribadi teks bebas yang disediakan oleh Pelanggan.

Data tenaga kerja Crew: profil karyawan/anggota, nama hukum/yang disukai, kontak dan kontak darurat, nomor karyawan, peran pekerjaan, departemen, manajer, penugasan outlet/situs, status/jenis pekerjaan, tanggal hire/terminasi, izin kerja, ketersediaan, jadwal, tukar shift, waktu dan kehadiran, istirahat, koreksi, cuti dan saldo, sinyal kinerja/tenaga kerja, kompensasi/tarif, tips, pengeluaran, pinjaman, potongan, penyitaan, manfaat, tanggungan, aplikasi rekrutmen, e-tanda tangan, kontrak, kebijakan, sertifikasi dan aktivitas layanan mandiri karyawan.

Data sensitif atau kategori khusus bila diaktifkan oleh Pelanggan: identitas pemerintah/paspor/identifikasi residensi dan identifikasi pajak, rincian bank/pembayaran, biometrik atau token kiosk, geolokasi yang terkait dengan kehadiran, atribut demografis/DEI, dokumen kesehatan atau cuti, informasi manfaat/tanggungan dan data lain yang dilindungi oleh hukum setempat. Field ini bersifat opsional atau dikendalikan izin bila didukung dan hanya boleh dikumpulkan apabila Pelanggan memiliki dasar hukum dan kebutuhan.

Data tamu, pelanggan dan acara: profil CRM, riwayat loyalitas/kunjungan, reservasi, ulasan, umpan balik, kasus, kontak pengantaran katering dan preferensi pemasaran.

Komunikasi dan konten: tiket dukungan, pesan obrolan, pertanyaan Ask Sundae, berkas yang diunggah, informasi panggilan/email/kalender bila dihubungkan, tanggapan survei, umpan balik dan bukti e-tanda tangan.

AI dan informasi turunan: prompt, teks kueri, konteks yang dipilih, jawaban yang dihasilkan, klasifikasi, keyakinan/asal-usul, persetujuan tindakan, hash prompt, model/rute, penggunaan token/kredit, catatan keputusan/pemutaran ulang dan diagnostik yang disunting. Kami merancang jalur AI untuk membatasi akses tenant dan menyunting atau meminimalkan informasi pribadi, tetapi Pelanggan tidak boleh mengirim data sensitif yang tidak diperlukan.

Data integrasi dan keamanan: identifikasi konektor, metadata OAuth/API, event webhook, kursor sinkronisasi, nama berkas, status kesehatan, metadata kredensial yang dimasker, alamat IP, perangkat/peramban, log, peristiwa audit, data sesi, lokasi perkiraan, sinyal penipuan/keamanan dan catatan insiden.

Cookie dan teknologi serupa: pengenal sesi/esensial/autentikasi, preferensi, analitik dan (jika disetujui secara terpisah) pengenal pengukuran pemasaran.

Kami menerima informasi dari Anda; organisasi Anda atau administratornya; karyawan, pelamar, tamu dan pelanggan melalui Data Pelanggan; sistem dan mitra yang terhubung; penyedia pembayaran, hosting, analitik, email, keamanan dan dukungan; sumber yang tersedia untuk publik; dan peramban/perangkat Anda.

Kami menggunakan informasi untuk menyediakan dan mengamankan Layanan, mengautentikasi pengguna, menegakkan ruang lingkup organisasi dan izin, menyinkronkan integrasi, menghasilkan laporan/benchmark/prakiraan, mengoperasikan alur kerja Crew, menghasilkan kesiapan penggajian dan ekspor, mengirim slip gaji dan dokumen dukungan, menyediakan dukungan, mengomunikasikan pemberitahuan layanan, memproses penagihan, mencegah penipuan dan penyalahgunaan, memantau keandalan, menyelidiki insiden, meningkatkan produk, membuat Data Agregat, mematuhi hukum dan menangani sengketa. Jika diperlukan, dasar mencakup kontrak, kepentingan sah yang diseimbangkan terhadap hak, persetujuan, kewajiban hukum dan alasan vital/ kepentingan publik yang diakui oleh hukum setempat. Pelanggan memilih dasar untuk Data Pelanggannya.

Kami tidak menggunakan Data Pelanggan untuk tujuan yang tidak kompatibel dengan instruksi Pelanggan. Kami tidak dengan sengaja menjual informasi pribadi untuk uang. Setiap mekanisme “berbagi” atau penolakan pengiklanan terarah yang tersedia berdasarkan hukum lokal dihormati melalui mekanisme preferensi yang berlaku.

Permintaan AI melewati gerbang yang dikendalikan Sundae ke penyedia yang disetujui dan tunduk pada ruang lingkup tenant, kontrol rute, pemeriksaan keselamatan, pengukuran kredit dan audit. Kami dapat menyimpan prompt/keluaran atau hash untuk periode sebagaimana tercantum dalam Bagian 9 untuk menyediakan fitur, mencegah penyalahgunaan, menyelesaikan sengketa, mengukur biaya dan meningkatkan keandalan. Kami tidak dengan sengaja mengirim Data Pelanggan yang dapat diidentifikasi ke program pelatihan model umum kecuali secara tegas disetujui; Data yang Diagregasi atau di-deidentifikasi dapat digunakan untuk perbaikan produk dan penelitian. Keluaran AI bersifat probabilistik dan tidak boleh digunakan sebagai satu-satunya dasar untuk keputusan ketenagakerjaan, gaji, manfaat, kredit, keselamatan atau keputusan signifikan serupa.

Kami membagikan hanya apa yang diperlukan dan diperbolehkan dengan: penyedia hosting cloud/database/cadangan; penyedia autentikasi, email, SMS dan dukungan; penyedia keamanan, pencatatan, pemantauan dan analitik; pemroses pembayaran; penyedia model AI melalui gerbang; penggajian/HRIS, POS, akuntansi, pengantaran, reservasi, CRM dan integrasi lain yang dipilih oleh Pelanggan; reseller dan mitra regional yang berwenang; penasihat profesional dan perusahaan asuransi; otoritas atau orang lain apabila hukum, keselamatan atau klaim hukum mengharuskannya; dan pembeli atau penerus dalam merger, pembiayaan atau transfer aset. Daftar subpemroses saat ini dan DPA menjelaskan nama penyedia, tujuan, lokasi dan langkah pengamanan.

Pelanggan biasanya adalah pemberi kerja/pengendali untuk data karyawan, pelamar, tanggungan dan penggajian. Akses dibatasi berdasarkan peran, organisasi, entitas hukum, outlet dan field yang bersifat rahasia. Catatan penggajian dan statutori dapat disimpan untuk periode wajib meskipun setelah akun ditutup. Identifikasi bank dan pemerintah dapat di-hash atau dienkripsi; mereka tidak ditempatkan dalam log observabilitas biasa. Biometrik/geolokasi, demografi, kesehatan dan data tanggungan memerlukan dasar hukum, kebutuhan, akses dan retensi yang dikendalikan oleh Pelanggan. Sundae bukan pemberi kerja, otoritas pajak, penyedia penggajian atau penasihat hukum dan tidak memutuskan upah, klasifikasi atau kewajiban pengajuan Pelanggan.

Sundae berkantor pusat di Amerika Serikat dan dapat memproses data di negara tempat Sundae atau penyedia beroperasi. Kami menggunakan keputusan kecukupan, Standard Contractual Clauses, UK IDTA/Addendum atau mekanisme sah lain bila diperlukan, bersamaan dengan langkah kontraktual, teknis dan organisasi. Pilihan residensi Pelanggan diselesaikan oleh pengaturan organisasi/mitra yang paling spesifik disetujui; mengubah pengaturan tidak secara otomatis memigrasikan data yang sudah ada. Hubungi privacy@sundae.io untuk langkah pengamanan yang relevan dengan akun Anda.

Kami menyimpan informasi hanya selama diperlukan untuk tujuan yang dinyatakan, hubungan akun, kewajiban hukum, sengketa, keamanan dan audit. Jadwal operasional dipelihara dalam registri tata kelola data kami dan dapat berbeda menurut yurisdiksi dan kebijakan Pelanggan. Jendela target saat ini meliputi: data kehadiran dan tamu/reservasi umumnya hingga 24 bulan; catatan AI/chat/penggunaan umumnya hingga 18 bulan; notifikasi/undangan umumnya hingga 12/3 bulan; identitas karyawan dan bukti tanda tangan komersial umumnya hingga enam tahun atau periode klaim hukum yang berlaku; dokumen penggajian, bank, pajak, statutori dan karyawan untuk lantai statutori yang berlaku; catatan penolakan pemasaran disimpan tak terbatas untuk menghormati opt-out; dan bukti audit append-only untuk keperluan statutori/kontrol SOC. Cadangan menua menurut siklus yang dikendalikan. Data yang Diagregasi dengan benar dapat disimpan tanpa batas karena tidak lagi mengidentifikasi orang atau Pelanggan.

Tunduk pada hukum setempat, individu dapat meminta akses, koreksi, penghapusan, pembatasan, portabilitas, keberatan, pencabutan persetujuan, dan opt-out pemasaran/cookie. Penduduk California mungkin memiliki hak untuk mengetahui, mengakses, menghapus, mengoreksi, memilih keluar dari penjualan/berbagi atau periklanan bertarget, membatasi penggunaan informasi sensitif tertentu, dan menerima perlakuan yang setara. EEA/UK, UAE (termasuk DIFC/ADGM) dan yurisdiksi lain dapat memberikan hak tambahan, perwakilan atau jalur pengaduan.

Kirimkan permintaan ke privacy@sundae.io. Kami dapat memverifikasi identitas, meminta organisasi/akun yang relevan, dan mengarahkan permintaan Data Pelanggan ke Pelanggan jika ia adalah pengendali. Kami menanggapi dalam waktu yang disyaratkan oleh hukum yang berlaku dan menjelaskan setiap pengecualian yang sah, termasuk retensi statutori, klaim hukum, log keamanan, catatan penolakan atau data pihak ketiga/publik. Agen yang berwenang dapat bertindak jika hukum setempat mengizinkan.

Cookie esensial mendukung autentikasi, keamanan dan kontinuitas sesi. Cookie preferensi mengingat bahasa/tema/pengaturan. Cookie analitik membantu mengukur keandalan dan penggunaan produk. Cookie pemasaran atau pixel digunakan hanya bila diizinkan dan, bila diwajibkan, setelah persetujuan. Anda dapat mencabut persetujuan melalui alat preferensi cookie atau kontrol peramban; menonaktifkan cookie esensial dapat merusak masuk atau fitur keamanan.

Kami menggunakan enkripsi saat transmisi dan saat disimpan bila didukung, akses hak paling sedikit dan ruang lingkup, opsi MFA/SSO, isolasi tenant, pencatatan, pemantauan, cadangan, manajemen kerentanan, uji tuntas penyedia dan prosedur respons insiden. Tidak ada metode yang sempurna. Jika kami mengonfirmasi insiden data pribadi, kami memberi tahu Pelanggan yang terdampak dan otoritas sebagaimana diwajibkan oleh hukum dan DPA. Materi keamanan kami menggambarkan kesiapan dan kontrol dan tidak menyiratkan bahwa Sundae memegang sertifikasi SOC 2 Type II kecuali dinyatakan secara tegas pada halaman keamanan saat ini.

Layanan adalah layanan bisnis yang dimaksudkan untuk orang dewasa yang bertindak untuk sebuah organisasi. Kami tidak dengan sengaja mengumpulkan informasi pribadi anak melalui layanan kami sendiri jika dilarang. Pelanggan tidak boleh mengunggah data anak kecuali memiliki dasar hukum, pemberitahuan/persetujuan yang diperlukan dan langkah pengamanan yang sesuai.

Kami dapat merevisi Kebijakan ini untuk perubahan produk, hukum atau operasional. Kami menerbitkan versi baru dan tanggalnya, memberikan pemberitahuan tambahan untuk perubahan material bila diperlukan, dan memperoleh persetujuan yang diperbarui ketika hukum atau alur pendaftaran kami mengharuskannya. Terjemahan disediakan untuk kenyamanan kecuali perjanjian lokal menyatakan lain; versi dengan bahasa yang mengatur akan diidentifikasi saat penerimaan.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io