GDPR — Perlindungan Data

SUAR mematuhi sepenuhnya Peraturan (EU) 2016/679 — GDPR — dan PDPA Singapura.

Asas Undang-undang Pemprosesan

• Pelaksanaan kontrak (Art. 6(1)(b)) — perlu untuk menyediakan perkhidmatan • Persetujuan (Art. 6(1)(a)) — untuk komunikasi pemasaran • Kepentingan sah (Art. 6(1)(f)) — untuk penambahbaikan perkhidmatan

Pemindahan Antarabangsa

Data disimpan di pelayan EU (Supabase). Apabila data dipindahkan ke luar EEA, kami memastikan perlindungan yang mencukupi melalui Klausa Kontrak Standard.

Hak Subjek Data

• Hak akses (Art. 15) • Hak pembetulan (Art. 16) • Hak pemadaman (Art. 17) • Hak sekatan pemprosesan (Art. 18) • Hak mudah alih data (Art. 20) • Hak bantahan (Art. 21) • Hak tidak tertakluk kepada keputusan automatik (Art. 22)

Pegawai Perlindungan Data

Untuk melaksanakan hak anda: Email: privacidade@suardot.com

Sub-pemproses

• Supabase — Pangkalan data (EU) • Anthropic — Pemprosesan AI (AS) • Stripe — Pemprosesan pembayaran • Airwallex — Pemprosesan pembayaran • Vercel — Pengehosan

Langkah Keselamatan

• Penyulitan TLS 1.3 • Penyulitan AES-256 • Pengesahan OAuth 2.0 • Kawalan akses berasaskan peranan • Tiada penyimpanan data pembayaran (PCI DSS)