Dasar Privasi

1. Pengawal Data

ProcureLabs Pte. Ltd. (UEN: 202606070W) menentukan tujuan rekod akaun, bil, keselamatan dan pemasaran. Organisasi pelanggan lazimnya menentukan tujuan data peribadi perolehan; kami memproses mengikut arahan dan perjanjian berkenaan.

Untuk sebarang pertanyaan berkaitan perlindungan data, sila hubungi Pegawai Perlindungan Data kami di admin@procure-labs.com

Pegawai dilantik menjalankan tugas PDPA Singapura. Pelantikan ini tidak menetapkan pelantikan atau kebebasan DPO GDPR; penilaian kebolehgunaan dan kebebasan GDPR yang berasingan masih belum selesai.

2. Data yang Kami Kumpulkan

Kami mengumpulkan dan memproses kategori data peribadi berikut:

• Maklumat Akaun: Alamat e-mel, nama penuh, nama organisasi, masa anda menerima terma kami dan pautan gambar profil anda jika anda mendaftar masuk dengan Google
• Data Penggunaan: Halaman dan ciri yang anda gunakan, tempoh sesi dan pilihan anda. Penjejakan paparan halaman dan Google Analytics hanya berjalan jika anda menerima kuki analitik.
• Data Perolehan: Data perbelanjaan, maklumat pembekal dan data perniagaan lain yang anda muat naik
• Interaksi AI: Mesej sembang dan pertanyaan dengan pembantu AI kami
• Data Teknikal: Alamat IP, jenis pelayar dan maklumat peranti, percubaan mendaftar masuk dan sesi aktif, yang digunakan untuk keselamatan dan analitik

ProcureLabs tidak berhasrat memproses kategori khas data peribadi (seperti kesihatan, kepercayaan agama atau keahlian kesatuan sekerja), dan Dasar Penggunaan Boleh Diterima kami melarang pemuatannya. Apabila pemeriksaan automatik kami mengesan data sedemikian, data itu dikeluarkan daripada teks sebelum teks tersebut dihantar kepada penyedia AI melalui orkestrator AI kami, dan import CSV yang tajuk lajurnya menamakan data tersebut akan ditolak. Pemeriksaan ini hanya mengenali perkataan dalam bahasa Inggeris dan tidak mengesan segala-galanya, manakala teks yang dikesan kekal disimpan dalam ruang kerja anda sehingga anda memadamkannya.

Data peribadi yang kami terima daripada pihak lain

Sesetengah data peribadi tidak datang terus daripada anda:

• Daripada organisasi anda: jika organisasi tersebut menggunakan single sign-on atau peruntukan SCIM, pembekal identitinya menghantar nama dan alamat e-mel anda kepada kami serta, jika dikonfigurasikan, kumpulan yang menetapkan peranan anda. Sebagai alternatif, pentadbir boleh memasukkan alamat e-mel anda untuk menjemput anda. Jika organisasi anda menyambungkan Microsoft Teams, kami menerima nama dan ID Teams anda apabila anda menggunakan bot kami. Kami menggunakan maklumat ini untuk mencipta dan mengendalikan akaun anda.
• Daripada dokumen dan data yang dimuat naik atau disambungkan oleh organisasi anda: nama, butiran hubungan perniagaan dan jawatan kakitangan organisasi tersebut serta kakitangan pembekalnya, dan nama serta jawatan orang yang menandatangani kontrak, yang terdapat dalam kontrak, invois, senarai pembekal dan sistem perniagaan yang disambungkan. Pembeli juga boleh menjemput anda ke portal pembekalnya dengan memasukkan alamat e-mel anda, dan rakan sekerja boleh menambahkan anda menggunakan nama serta alamat e-mel anda. Kami memproses maklumat ini bagi organisasi tersebut, yang menentukan cara maklumat itu digunakan.
• Daripada daftar awam dan senarai sekatan, apabila organisasi anda menggunakan penemuan pembekal, pemeriksaan konflik kepentingan atau saringan sekatan: nama, peranan dan tarikh pelantikan pegawai syarikat (UK Companies House, yang turut memberikan kewarganegaraan, pekerjaan dan negara tempat tinggal; serta OpenCorporates), pemfailan awam daripada US SEC EDGAR yang menyebut nama salah seorang kakitangan organisasi anda, dan nama dalam senarai sekatan kerajaan (OFAC, EU, UN dan UK) yang sepadan dengan pembekal. Kami menggunakan maklumat ini untuk menilai pembekal dan menyaring konflik kepentingan serta sekatan, atas arahan organisasi tersebut.

3. Asas Undang-undang untuk Pemprosesan

Kami memproses data peribadi anda berdasarkan asas undang-undang berikut:

• Pelaksanaan Kontrak: Untuk menyediakan perkhidmatan kami seperti yang dipersetujui dalam terma perkhidmatan kami
• Persetujuan: Pemprosesan AI bergantung pada arahan pelanggan, asas undang-undang, tujuan dan tetapan perkhidmatan. Analitik pilihan memerlukan persetujuan kuki berkenaan. Pilihan AI tidak membenarkan semua tujuan, penyedia atau pemindahan luar negara.
• Kepentingan Sah: Untuk keselamatan, pencegahan penyalahgunaan dan penambahbaikan perkhidmatan
• Kewajipan Undang-undang: Untuk mematuhi undang-undang dan peraturan yang terpakai

4. Perkongsian Data dengan Pihak Ketiga

Kami berkongsi data dengan penyedia perkhidmatan pihak ketiga, termasuk yang berikut. Senarai lengkap berserta lokasi tersedia di halaman Subpemproses kami.

Perkhidmatan termasuk pengehosan AWS, pangkalan data dan pengesahan Supabase, bil Stripe, ralat Sentry, e-mel Resend, aliran Inngest, cache dan had Upstash serta Microsoft 365 / SharePoint untuk surat-menyurat dan dokumen syarikat. Data dikongsi mengikut ciri dan konfigurasi. Lihat halaman subpemproses.

5. Hak Anda (GDPR)

Di bawah Peraturan Perlindungan Data Umum (GDPR), anda mempunyai hak berikut:

Jika GDPR terpakai, undang-undang mewajibkan jawapan tanpa kelewatan tidak wajar dalam satu bulan kalendar selepas penerimaan. Kerumitan atau bilangan permintaan mungkin memerlukan sehingga dua bulan tambahan; lanjutan mesti dimaklumkan dengan sebab dalam bulan pertama. Undang-undang lain mungkin berbeza.

Anda boleh menggunakan hak berkenaan melalui e-mel tanpa akaun atau langganan aktif. Pengesahan identiti berkadar mungkin diperlukan. Kami membantu pengawal data pelanggan. Aduan boleh dibuat kepada PDPC Singapura atau, jika GDPR terpakai, pihak berkuasa penyeliaan berkenaan.

6. Pengekalan Data

Kami mengekalkan data anda untuk tempoh berikut:

• Penyimpanan mengikut kategori data yang berkenaan, arahan pelanggan, kewajipan pemeliharaan undang-undang serta terma penyedia. Sejarah sembang, kandungan terbitan, rekod audit dan log penyedia mempunyai syarat penyimpanan berasingan. Permintaan pemadaman dikendalikan menurut perjanjian pemprosesan data dan undang-undang yang berkenaan.

7. Keselamatan Data

Kami melaksanakan langkah keselamatan bertaraf industri untuk melindungi data anda:

• HTTPS melindungi penghantaran; pengehosan menyulitkan data tersimpan dengan pengurusan kunci khusus. Akses penyewa menggunakan kebenaran terhad dan dasar baris pangkalan data apabila berkenaan. Pengesahan berbilang faktor terpakai pada akaun penyedia yang disokong dan tindakan istimewa tertentu. Rekod, liputan dan pengekalan bergantung pada perkhidmatan; kunci pelanggan memerlukan persetujuan dan konfigurasi berasingan.
• Program persediaan SOC 2 Type II sedang berjalan; audit kami sendiri belum bermula dan tiada laporan Type II yang lengkap tersedia.

Jika berlaku pelanggaran data

Jika pelanggaran menjejaskan data peribadi yang kami kawal dan berkemungkinan menyebabkan anda berisiko tinggi atau mengalami kemudaratan ketara, kami akan memaklumkan anda tanpa kelewatan yang tidak wajar. Kami memaklumkan Suruhanjaya Perlindungan Data Peribadi Singapura dalam tempoh 3 hari kalendar selepas menilai bahawa pelanggaran perlu dimaklumkan dan, jika GDPR terpakai, pihak berkuasa penyeliaan yang berwibawa dalam tempoh 72 jam selepas menyedari pelanggaran tersebut. Jika pelanggaran menjejaskan data yang kami proses untuk organisasi anda, kami memaklumkan organisasi anda dalam tempoh 72 jam, dan organisasi tersebut menentukan cara memaklumkan anda.

8. Kuki

Kami menggunakan kuki dan teknologi serupa untuk:

• Penting: Pengesahan dan keselamatan (diperlukan)
• Analitik: Memahami corak penggunaan (pilihan)
• Keutamaan: Mengingati tetapan anda, seperti bahasa anda

Anda boleh mengubah keutamaan kuki pada bila-bila masa melalui “Cookie preferences” di pengaki laman atau dalam Settings → Account. Untuk senarai terperinci kuki, sila lihat Dasar Kuki kami.

9. Pemindahan Antarabangsa

Rekod pengehosan kami menyenaraikan Singapura sebagai lokasi utama; lokasi sebenar perkhidmatan aplikasi dan pangkalan data masih perlu disahkan. Penyedia mungkin memproses di negara lain termasuk AS; simpanan di Singapura tidak bermakna semua pemprosesan kekal di sana. Perlindungan pemindahan bergantung pada penerima, pemprosesan dan aturan kontrak atau kecukupan berkenaan. Hubungi pihak privasi; pilihan residensi Eropah tidak dijanjikan.

10. Pembuatan Keputusan Automatik (GDPR Artikel 22)

ProcureLabs menggunakan pemprosesan automatik untuk menyokong keputusan perolehan, termasuk:

• Integriti Transaksi: Pemarkahan automatik invois dan transaksi untuk mengesan kemungkinan ketidakaturan (contohnya, bayaran pendua, pembelian yang dipecahkan, pembekal hantu)
• Pemarkahan Risiko Pembekal: Penilaian risiko gabungan automatik berdasarkan data kewangan, pematuhan dan prestasi
• Penandaan Pematuhan: Pengenalpastian automatik kemungkinan pelanggaran peraturan atau dasar

Hak anda berhubung keputusan automatik:

Kami menyimpan penilaian kesan perlindungan data bertulis bagi ciri AI dan keputusan automatik kami, yang disemak sekurang-kurangnya setiap tahun dan setiap kali ciri atau keputusan tersebut berubah dengan ketara.

11. Sekatan Umur

ProcureLabs ialah platform perusahaan perniagaan-ke-perniagaan. Perkhidmatan kami tidak ditujukan kepada, dan kami tidak sengaja mengumpul data peribadi daripada, individu berumur di bawah 18 tahun. Jika anda berumur di bawah 18 tahun, anda tidak boleh menggunakan perkhidmatan ini. Sesiapa yang mendaftar mesti mengesahkan bahawa mereka berumur 18 tahun atau lebih, dan kami tidak mencipta akaun tanpa pengesahan tersebut. Jika anda percaya bahawa seorang kanak-kanak telah memberikan data peribadinya kepada kami, sila hubungi kami di admin@procure-labs.com.

12. Kemas Kini Dasar Ini

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Apabila kami berbuat demikian, kami menerbitkan versi baharu pada halaman ini dan mengubah tarikh “Kemas kini terakhir” di bahagian atas. Penggunaan berterusan anda terhadap perkhidmatan selepas kemas kini tersebut merupakan penerimaan terhadap dasar yang disemak.