隐私声明翼新印度尼西亚
翼新印尼
最后更新日期：2026年2月
翼新印尼（以下简称“翼新”、“本公司”、“我们”）致力于保护个人数据，并根据印度尼西亚共和国适用的法律法规，包括《2022年第27号个人数据保护法》（Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi）及其实施条例（统称“个人数据保护法”），尊重个人的隐私权。
本隐私声明说明我们在开展业务活动及提供专业服务过程中，如何收集、使用、披露、存储、传输及以其他方式处理个人数据。
1. 适用范围
本隐私声明适用于翼新印尼在其业务活动中所处理的个人数据，包括位于印度尼西亚境内或受PDP法约束的个人数据。
适用的处理活动包括但不限于：
• 提供专业咨询服务；
• 公司注册、移民、税务、会计及商业咨询服务；
• 客户尽职调查（KYC）及合规程序；
• 网站访问及数字通讯；
• 招聘及雇佣相关流程；
• 与业务合作伙伴、供应商及服务提供方的互动。
2. 个人数据控制者与处理
根据个人数据保护法的规定：
• 在确定个人数据处理目的与方式的情况下，翼新印尼作为个人数据控制者；
• 我们可能根据书面协议聘请第三方服务提供方作为个人数据处理者，并确保其遵守个人数据保护法；
• 在某些专业委托项目中，我们亦可能作为个人数据处理者，代表客户处理个人数据。
当我们作为处理者时，将严格依据客户的书面指示及适用法律进行处理动作。
3. 个人数据类别
我们可能收集和处理以下类别的个人数据：
（一）一般个人数据
• 姓名；
• 性别；
• 国籍；
• 宗教；
• 婚姻状况；
• 可识别个人身份的组合数据；
• 联系方式（电子邮箱、电话号码、住宅或办公地址）。
（二）特定个人数据（如适用）
在法律允许或确有必要的有限情况下，我们可能收集或处理：
• 健康信息；
• 生物识别数据；
• 遗传数据；
• 犯罪记录；
• 儿童个人数据；
• 个人财务信息；
• 法律规定的其他特定数据。
4. 个人数据来源
个人数据可能来源于：
• 数据主体本人；
• 客户或其授权代表；
• 公开信息来源；
• 监管部门或政府机关；
• 第三方服务提供方；
• 其他合法来源。
5. 处理目的
个人数据仅用于合法的业务目的，包括但不限于：
• 提供专业及咨询服务；
• 客户尽职调查与合规审查；
• 向监管机构提交文件；
• 合同管理及项目执行；
• 账务、会计及付款处理；
• 内部管理、审计及风险管控；
• 招聘及人力资源管理；
• 客户沟通与关系维护；
• 提升运营效率及服务质量；
• 履行法律义务。
6. 处理的法律依据
个人数据的处理基于个人数据保护法规定的合法基础，包括：
• 数据主体的同意；
• 履行合同义务；
• 遵守法律或监管要求；
• 履行公共利益相关职责（如适用）；
• 翼新的合法利益（且不优先于数据主体权利）；
• 保护重大利益（如适用）。
如处理数据是基于数据主体同意，数据主体可随时撤回同意。撤回同意不影响撤回前处理的合法性。
7. 数据披露与共享
个人数据可能披露给：
• 翼新集团的关联公司；
• 专业顾问及咨询机构；
• 法律要求下的监管或政府机关；
• 金融机构或支付服务提供方；
• 技术及行政服务供应商；
• 经数据主体授权或法律允许的其他方。
所有披露行为均限于合法且必要的范围。
8. 跨境数据传输
鉴于我们区域性业务运营的特点，个人数据可能被传输至印度尼西亚境外，包括关联公司或海外的服务提供商。跨境传输将依据个人数据保护法第56条及相关法规执行。我们将确保：
• 接收国具备充分的数据保护水平；
• 实施具有约束力的合同保障措施；
• 在法律要求时取得数据主体明确同意；
• 遵守印度尼西亚法律规定的传输要求。
当接收国保护水平不足的时候，我们将采取适当的合同、组织及技术保障措施，确保合法处理符合且/或等同于印度尼西亚个人数据保护法的要求。
9. 数据保留期限
个人数据仅在以下期间内保留：
• 为实现本隐私声明所述目的；
• 满足法律、监管或报告义务；
• 符合法定诉讼时效；
• 解决争议或行使合同权利。
保留期限依据合同期限、法定时效、监管要求及业务需求确定。保留期限届满后，个人数据将被安全删除，或依照适用要求予以处置。
10. 安全措施
我们采取适当的技术、管理及组织措施保护个人数据，防止：
• 未经授权访问；
• 意外丢失或毁损；
• 非法处理；
• 非法篡改或披露。
安全措施包括访问权限控制、内部保密义务、安全存储系统及定期审查数据管理流程。
11. 数据泄露管理
如发生个人数据泄露事件，翼新将：
• 进行评估并采取缓解措施；
• 采取必要行动以最大限度降低影响；
• 在发现后72小时之内（根据法律要求）通知监管机关及/或受影响的数据主体。
12. 数据主体权利
根据个人数据保护法第五章，数据主体有权：
• 获取处理信息；
• 访问及索取个人数据副本；
• 要求更正或更新不准确数据；
• 撤回同意（如适用）；
• 要求延迟、限制或终止处理；
• 要求删除或销毁数据；
• 反对特定处理行为；
• 反对具有法律或重大影响的自动化决策；
• 就数据保护违法行为请求赔偿；
• 向主管机关投诉；
• 行使法律规定的其他权利。
在处理请求前，我们可能会先要求进行身份验证。相关请求可通过以下联系方式提交。
13. 联系方式
如有隐私相关咨询，请联系：
翼新印尼
Ciputra World One, DBS Bank Tower
28层, 2802室
雅加达，印度尼西亚
电子邮箱: info@esinbiz.com
14. Cookie及网站数据
当您访问我们的网站时，我们可能自动收集技术信息，包括IP地址、浏览器类型、设备信息、访问页面及来源网址。
我们可能使用Cookie及类似技术用于：
• 确保网站正常运行；
• 分析流量及使用情况；
• 优化用户体验；
• 保障网站安全。
必要性Cookie为网站运行所必需，无需征得同意。
非必要Cookie（如分析或营销Cookie）仅在获得您的同意后启用。
您可随时通过网站的Cookie设置功能管理或撤回偏好。
如法律要求，我们将在放置非必要Cookie前先征得您的同意。
15. 修订
翼新保留根据法律、监管或运营变化修改本隐私声明的权利。
最新版本将通过官方网站或正式渠道发布。