StyleHint | Kebijakan Privasi

StyleHint (selanjutnya disebut sebagai "Layanan") adalah layanan yang dioperasikan oleh FAST RETAILING CO., LTD. (selanjutnya disebut sebagai "FR") dan anak perusahaan dan afiliasinya (selanjutnya disebut sebagai "Grup FR" bersama dengan FR) yang memungkinkan orang untuk dengan bebas mengunggah gaya berpakaian mereka, dan orang di seluruh dunia untuk melihat, mengomentari, dan berbagi gaya berpakaian mereka, di luar kerangka merek pakaian yang dikembangkan FR, untuk memungkinkan orang di seluruh dunia merasakan kegembiraan, kebahagiaan, dan kepuasan mengenakan pakaian.

Kebijakan Privasi ini (selanjutnya disebut "Kebijakan Ini") menjelaskan kebijakan FR tentang penanganan informasi termasuk informasi pribadi pengunggah dan penonton (selanjutnya disebut sebagai "Pengguna") Layanan yang diperoleh FR melalui Layanan (selanjutnya disebut sebagai "Informasi Pribadi"). Kebijakan ini berlaku untuk semua Pengguna. Baca kebijakan ini dengan saksama sebelum menggunakan Layanan. Dengan mengklik tombol Setuju pada saat pendaftaran Layanan ini atau menggunakan Layanan, Pengguna dianggap telah menyetujui Kebijakan ini.

Pasal 1 (Definisi)

"Informasi Pribadi" mengacu pada informasi pribadi atau data pribadi yang tunduk pada perlindungan di bawah undang-undang perlindungan data apa pun, seperti Undang-Undang tentang Perlindungan Informasi Pribadi, dan Peraturan Perlindungan Data Umum UE (Peraturan 2016/679), Undang-Undang Privasi Konsumen California, Undang-undang Republik Indonesia Nomor 27 tahun 2022 tentang Perlindungan Data Pribadi dan undang-undang perlindungan data lainnya.

“Subjek Data” mengacu pada individu yang menjadi subjek Informasi Pribadi.

Pasal 2 (Perolehan Informasi Pribadi)

FR Group akan memperoleh Informasi Pribadi dengan cara yang sah dan sesuai. Saat memperoleh Informasi Pribadi, tujuan penggunaan dan setiap pengguna bersama harus ditunjukkan dengan jelas sehingga Informasi Pribadi dapat diberikan atas kebijakan Subjek Data. Item Informasi Pribadi yang diperoleh oleh FR Group akan dibatasi sejauh yang diperlukan secara wajar sehubungan dengan tujuan akuisisi tersebut. Selain itu, jika penggunaan Informasi Pribadi melebihi ruang lingkup tujuan penggunaan yang ditentukan sebelumnya, FR Group akan memberi tahu setiap Subjek Data tujuan penggunaan yang baru dan memperoleh persetujuan berdasarkan tujuan baru tersebut.

Informasi Pribadi yang harus diberikan oleh Subjek Data harus ditunjukkan pada saat pengumpulan (seperti pada setiap formulir entri). Dalam hal Subjek Data menolak untuk memberikan Informasi Pribadi yang diperlukan, tidak dimungkinkan untuk menyediakan semua atau sebagian dari Layanan.

Pasal 3 (Kategori yang Akan Diperoleh, Tujuan Penggunaan, dan Dasar Hukum Penanganan Informasi Pribadi)

Kategori dan tujuan penggunaan Informasi Pribadi yang dapat diminta oleh FR Group berdasarkan pasal sebelumnya diatur dalam tabel berikut. Selain itu, dasar hukum penanganan Informasi Pribadi oleh FR Group diatur dalam tabel berikut, selain berdasarkan persetujuan Subjek Data. Subjek Data dapat menarik persetujuannya untuk penanganan Informasi Pribadi kapan saja. Namun, penarikan persetujuan tersebut tidak akan mempengaruhi legalitas penanganan Informasi Pribadi sebelum penarikan persetujuan.

Pasal 4 (Tindakan Manajemen Keselamatan)

Grup FR berusaha untuk memastikan bahwa Informasi Pribadi tetap akurat dan terkini, dan mengambil langkah-langkah kontrol keamanan yang diperlukan dan sesuai untuk melindungi Informasi Pribadi dari kebocoran, kehilangan, kehancuran, kerusakan, gangguan, dan akses tidak sah.

Pasal 5 (Periode Retensi Informasi Pribadi)

1. Grup FR akan menyimpan Informasi Pribadi selama jangka waktu yang diperlukan untuk mencapai tujuan penggunaan atau selama jangka waktu yang diperlukan untuk memenuhi kewajibannya berdasarkan peraturan perundang-undangan.
2. Dalam hal Pengguna menarik diri dari Layanan, FR akan menghapus Informasi Pribadi Pengguna tersebut yang berada dalam kepemilikan atau kendalinya tanpa penundaan sesuai dengan peraturan perundang-undangan terlepas dari ketentuan Pasal 1.
3. Jika Pengguna meminta penghapusan, FR akan menghapus Informasi Pribadi Pengguna yang dimilikinya atau dikendalikannya dalam format dan media yang secara wajar ditentukan oleh Pengguna tanpa penundaan terlepas dari ketentuan Pasal 1.
4. FR akan menghapus akun yang tidak aktif dan Informasi Pribadi yang terkait dengan akun tersebut setelah dua tahun berlalu sejak tanggal penggunaan terakhir.
5. Bahkan ketika Informasi Pribadi Pengguna dihapus, FR dapat terus menyimpan data statistik yang tidak termasuk dalam kategori Informasi Pribadi atau dihasilkan dari Informasi Pribadi Pengguna tersebut dengan cara yang secara wajar memastikan keamanan dalam batas minimum yang diperlukan untuk tujuan bisnis yang sah seperti analisis.

Pasal 6 (Ketentuan Informasi Pribadi kepada Pihak Ketiga)

Grup FR tidak akan memberikan Informasi Pribadi kepada pihak ketiga mana pun kecuali dalam kasus berikut:

1. Dengan persetujuan Subjek Data
2. Ketika diperlukan untuk perlindungan jiwa, tubuh, atau harta benda dan sulit untuk mendapatkan persetujuan dari Subjek Data
3. Kasus di mana penyediaan Informasi Pribadi sangat diperlukan untuk peningkatan kesehatan masyarakat atau promosi pengasuhan yang sehat anak-anak dan dimana sulit untuk mendapatkan persetujuan dari Subjek Data
4. Kasus-kasus di mana diperlukan untuk bekerja sama dengan pemerintah atau badan publik, atau orang yang ditunjuk untuk melaksanakan urusan yang ditentukan oleh hukum dan peraturan, dan dimana memperoleh persetujuan dari Subjek Data kemungkinan akan menghambat pelaksanaan urusan tersebut.
5. Dalam hal seluruh atau sebagian penanganan Informasi Pribadi dipercayakan kepada pihak ketiga dalam ruang lingkup yang diperlukan untuk pencapaian Tujuan Penggunaan, sebagaimana diatur dalam Pasal 7.
6. Kasus di mana Informasi Pribadi dialihkan terkait dengan suksesi bisnis, karena merger atau alasan lainnya.
7. Dalam hal penggunaan bersama yang diatur dalam Pasal 8 dengan memberi tahu Subjek Data sebelumnya tentang fakta penggunaan bersama, item Informasi Pribadi yang akan dibagikan, ruang lingkup orang yang akan dibagikan, tujuan penggunaan oleh Pengguna, dan nama atau jabatan orang yang bertanggung jawab atas pengelolaan Informasi Pribadi, atau dengan membuat informasi tersebut mudah diakses oleh Subjek Data.
8. Bahwa ada kemungkinan beberapa Informasi Pribadi Subjek Data disimpan oleh institusi pemerintah dan/atau institusi lain yang ditunjuk oleh institusi pemerintah dengan mengikuti kebijakan penyimpanan data masing-masing institusi tersebut. Sepanjang diizinkan oleh peraturan perundang-undangan yang berlaku, FR Grup tidak akan bertanggung jawab atas penyimpanan Informasi Pribadi Subjek Data tersebut. Pengguna dan Subjek Data setuju untuk mengganti rugi, membela, dan membebaskan FR Grup, pejabat, direktur, karyawan, agen, mitra, pemasok, kontraktor, dan afiliasi FR Grup dari dan terhadap setiap dan segala klaim, kerugian, kewajiban, biaya, kerusakan, dan ongkos (termasuk tetapi tidak terbatas pada biaya hukum dan pengeluaran biaya ganti rugi penuh) yang dihasilkan secara langsung atau tidak langsung dari setiap penyimpanan yang tidak sah atas Informasi Pribadi Subjek Data.
9. Kasus lain yang diizinkan oleh hukum.

Pasal 7 (Penitipan)

Grup FR dapat mempercayakan penanganan Informasi Pribadi, seluruhnya atau sebagian, kepada pihak ketiga sejauh yang diperlukan untuk mencapai Tujuan Penggunaan sebagaimana diatur dalam Pasal 3 Kebijakan Privasi ini. Grup FR akan memilih orang yang akan menangani Informasi Pribadi dengan tepat sehubungan dengan langkah-langkah pengendalian keamanan yang diambil oleh pihak ketiga tersebut. Dalam kontrak alih daya, Grup FR harus mengatur dengan tepat hal-hal yang berkaitan dengan penanganan Informasi Pribadi, seperti manajemen keselamatan, kerahasiaan, dan ketentuan untuk dipercayakan kembali. Grup FR akan melacak penanganan Informasi Pribadi oleh pihak ketiga dan akan menerapkan pengawasan yang diperlukan dan tepat.

Pasal 8 (Penggunaan Bersama)

Grup FR menjalankan usahanya secara terintegrasi. Oleh karena itu, Grup FR dapat bersama-sama menggunakan Informasi Pribadi yang diatur dalam Pasal 3 dengan perusahaan-perusahaan milik Grup FR dalam ruang lingkup yang diperlukan untuk mencapai Tujuan Penggunaan yang ditetapkan. Selain itu, perusahaan milik Grup FR akan bertanggung jawab untuk menangani Informasi Pribadi jika terjadi penggunaan bersama tersebut, di bawah pengawasan Supervisor Manajemen Informasi (Chief Security Officer FAST RETAILING CO., LTD.) dari Grup FR.

Pasal 9 (Transfer Lintas Batas)

Pada prinsipnya, Grup FR dapat mentransfer Informasi Pribadi ke negara asing dengan persetujuan Subjek Data atau dalam ruang lingkup yang diperlukan untuk mencapai Tujuan Penggunaan yang diatur dalam Pasal 3, jika diizinkan oleh undang-undang. Saat mentransfer Informasi Pribadi ke luar negeri, Grup FR akan menerapkan langkah-langkah perlindungan yang diatur dalam undang-undang dan peraturan terkait dengan perlindungan Informasi Pribadi. Pada saat yang sama, Grup FR akan memastikan sistem di mana perusahaan asing yang menerima transfer Informasi Pribadi mengambil langkah-langkah yang sesuai dengan undang-undang dan peraturan setempat, termasuk Undang-undang Jepang tentang Perlindungan Informasi Pribadi. Pengalihan Informasi Pribadi ke negara ketiga selain Jepang dan Uni Eropa (tidak termasuk negara dan wilayah yang telah memperoleh sertifikasi kecukupan) akan dilakukan dengan membuat kontrak berdasarkan Klausul Kontrak Standar (Standard Contractual Clauses) yang ditetapkan oleh Komisi Eropa. Untuk informasi lebih lanjut tentang transfer lintas batas, silakan hubungi kontak informasi sebagaimana diatur dalam Pasal 11.

Pasal 10 (Hak Subjek Data)

1. Subjek Data memiliki hak-hak berikut sehubungan dengan Informasi Pribadinya.
1. Hak akses
   Subjek Data dapat meminta salinan Informasi Pribadinya sendiri, dan dapat mengonfirmasi apakah Informasi Pribadi ditangani oleh Grup FR secara sah dan tepat sesuai dengan hukum dan peraturan.
2. Hak untuk mengoreksi atau menghapus
   Subjek Data dapat meminta koreksi atau penghapusan data yang tidak lengkap atau tidak akurat dari Informasi Pribadinya. Dalam hal ini, Grup FR dapat mengonfirmasi keaslian Informasi Pribadi baru yang diberikan oleh Subjek Data.
3. Hak untuk membatasi penanganan Informasi Pribadi
   Subjek Data dapat membatasi penanganan Informasi Pribadinya sendiri dalam salah satu kasus berikut:
   1. Jika Subjek Data berkeberatan dengan keakuratan Informasi Pribadinya. Dalam hal ini, penanganan Informasi Pribadi tersebut oleh Grup FR terbatas pada periode di mana keakuratan tersebut dapat diverifikasi.
   2. Ketika Grup FR menangani Informasi Pribadi secara ilegal dan Subjek Data menentang penghapusan Informasi Pribadi, dan sebaliknya menuntut pembatasan penanganan Informasi Pribadi.
   3. Ketika Grup FR tidak memerlukan penanganan Informasi Pribadi sehubungan dengan Tujuan Penggunaan, tetapi Subjek Data perlu berpartisipasi dalam litigasi; seperti untuk mengajukan klaim atau membela terhadap klaim.
   4. Jika Subjek Data menolak penanganan Informasi Pribadi berdasarkan kepentingan sah Grup FR dan kepentingan sah Subjek Data melebihi kepentingan sah Grup FR.
4. Hak untuk Dilupakan
   Subjek Data dapat meminta penghapusan Informasi Pribadi ketika Informasi Pribadi tidak lagi diperlukan sehubungan dengan Tujuan Penggunaan atau ketika Subjek Data menarik persetujuannya. Namun, Informasi Pribadi mungkin perlu disimpan terus-menerus untuk tujuan yang disyaratkan oleh undang-undang atau untuk kepentingan yang sah.
5. Hak Portabilitas Data
   Subjek Data dapat menerima Informasi Pribadinya dalam bentuk terstruktur, umum digunakan, dan dapat dibaca mesin. Selain itu, jika penanganan Informasi Pribadi tersebut di Grup FR didasarkan pada persetujuan atau kontrak dengan Subjek Data dan dilakukan dengan cara otomatis, dimungkinkan untuk meminta agar Informasi Pribadi Subjek Data dialihkan ke pihak ketiga.
6. Hak untuk tidak menerima pemrosesan otomatis, termasuk pembuatan profil
   Subjek Data dapat meminta agar ia tidak tunduk pada keputusan hanya berdasarkan proses otomatis, termasuk pembuatan profil yang memiliki dampak hukum atau dampak signifikan lainnya. Namun, ini tidak akan berlaku jika diperlukan untuk menandatangani atau melakukan kontrak antara Subjek Data dan masing-masing Perusahaan Grup FR atau jika didasarkan pada persetujuan tegas dari Subjek Data.
7. Hak untuk menantang
   Sekalipun penanganan Informasi Pribadi oleh Subjek Data didasarkan pada kepentingan sah Grup FR, bergantung pada keadaan Subjek Data, Subjek Data dapat mengajukan keberatan atas metode penanganan tersebut. Selain itu, Subjek Data sewaktu-waktu dapat menolak penanganan Informasi Pribadi untuk tujuan pemasaran langsung (termasuk pembuatan profil sejauh terkait dengan pemasaran langsung tersebut).
8. Hak untuk menarik persetujuan
   Subjek Data dapat menarik persetujuannya untuk menangani Informasi Pribadi kapan saja. Penarikan persetujuan ini tidak akan mempengaruhi legalitas penanganan Informasi Pribadi sebelum penarikan persetujuan dari Subjek Data.
9. Hak untuk mengajukan keluhan kepada pengawas
   Subjek Data dapat mengajukan keluhan kepada Otoritas Pengawas Perlindungan Data di negara yang memiliki yurisdiksi atas tempat tinggal Subjek Data, tempat kerja Subjek Data, atau tempat terjadinya pelanggaran, sehubungan dengan masalah terkait untuk penanganan Informasi Pribadi. Grup FR ingin memiliki kesempatan untuk menanggapi sebelum Subjek Data menghubungi badan pengatur, jadi Grup FR harap Subjek Data dapat menghubungi kontak sebagaimana terdapat dalam Pasal 11 sebelumnya. Grup FR akan menanggapi keluhan pelanggan dengan tepat sesuai dengan peraturan perundang-undangan. Hak-hak lain sebagaimana diatur oleh undang-undang yang berlaku.

Pasal 11 (Kontak)

Untuk pertanyaan dan keluhan tentang kebijakan ini dan Layanan, hubungi kontak yang tercantum secara terpisah.

Pasal 12 (Penggunaan Google Analytics)

1. Grup FR menggunakan Google Analytics yang disediakan oleh Google Inc. pada Layanan Digital untuk menyelidiki dan menganalisis status penggunaan Layanan Digital. Silakan merujuk ke situs Google Analytics untuk deskripsi Persyaratan Penggunaan Google Analytics dan situs Perusahaan untuk deskripsi kebijakan privasi Google.
   Persyaratan Layanan Google Analytics: https://www.google.com/analytics/terms/us.html
   Kebijakan Privasi Google: http://www.google.com/intl/en/policies/privacy/
2. Google Analytics menggunakan cookie dan sistem lain untuk mengidentifikasi kondisi penggunaan pelanggan. Jika Pengguna tidak ingin data Pengguna digunakan di Google Analytics, Pengguna harus menggunakan tambahan opt-out Google Analytics yang disediakan oleh Google.
   Tambahan opt-out Google Analytics di: https://tools.google.com/dlpage/gaoptout?hl=en

Pasal 13 (Hak Privasi California)

Subjek Data yang tinggal di California dapat memiliki hak tambahan sehubungan dengan Informasi Pribadi mereka berdasarkan Undang-Undang Privasi Konsumen California. Untuk penduduk California, selain kebijakan ini, silakan lihat (https://www.stylehint.com/us/en/ccpa) untuk hak tambahan tersebut.

Pasal 14 (Perubahan Kebijakan Privasi)

Grup FR akan berupaya menyempurnakan kebijakan ini sebagai tanggapan terhadap perubahan peraturan perundang-undangan, norma sosial, dan kebutuhan bisnis. Sehubungan dengan perubahan penting terhadap Kebijakan ini, FR Grup akan memberi tahu Pengguna dengan mengunggahnya di situs web FAST RETAILING Co., Ltd., toko online yang dioperasikan oleh setiap perusahaan Grup FR, atau dengan metode lain yang dianggap tepat oleh Grup FR. Kebijakan yang diubah akan berlaku efektif ketika Grup FR memberi tahu Subjek Data.

Adalah tanggung jawab Pengguna untuk memeriksa Kebijakan Privasi ini secara berkala untuk mengetahui informasi terbaru tentang pengolahan data dan praktik pelindungan data. Dengan Pengguna terus menggunakan Layanan, berkomunikasi dengan sehubungan dengan Layanan, atau mengakses dan menggunakan Layanan setelah adanya perubahan apapun terhadap Kebijakan Privasi ini akan dianggap sebagai persetujuan Pengguna terhadap Kebijakan Privasi ini dan segala perubahannya.

Kebijakan Privasi ini berlaku bersama dengan pemberitahuan-pemberitahuan yang berlaku sehubungan dengan pengumpulan, penyimpanan, penggunaan, pengungkapan dan/atau pengolahan data pribadi Subjek Data oleh FR atau FR Grup, dan tidak dimaksudkan untuk menggantikannya, kecuali jika dinyatakan secara jelas oleh FR atau FR Grup.

Pasal 15 (Bahasa)

Kebijakan Privasi ini dibuat dalam bahasa Inggris dan bahasa Indonesia. Setiap perbedaan akan diartikan sesuai dengan versi bahasa Inggris.

Effective : Jun 22, 2020

(Appendix)