Dasar Privasi

Privasi anda penting bagi kami !!

Xoxoday is committed to respect your privacy while using our website and products.  This Xoxoday Privacy Policy (“Policy”) defines the requirements to ensure compliance with the applicable data privacy laws and regulations applicable to Xoxoday collection, use, and transmission of Personal Data and Sensitive Personal Data for information collected by us about you.

This website is operated by Nreach Online Services Private Limited, a Private Limited Company also referred as Xoxoday (“we”,”us” or “our”). This privacy policy (“Policy”) explains how we collect, use and disclose information about our users when you use our mobile application (the “App”), our Web site (the “Site”) and other online products and services that link to this Policy (collectively, the “Service”). We refer throughout this Policy to our users as “User,” “you,” or “your,” and we also refer to users as, “Potential Customers” to denote those visiting or site or requesting information regarding our Services, “Customer Company” to denote our organizational customer, and “Employee User” to denote individual employees of Customer Company who are users of the App, the Site, and the Service through their employer. 

By using the Service, you consent to our collection, use and disclosure of your personal information as described in this Policy. Protecting the privacy rights of data subjects and safeguarding their Personal Data is now being treated as a basic right of an individual and a legal requirement in many parts of world, being a global organization, respects the privacy of data subjects and is committed to complying with the applicable data privacy laws and legislations (including but not limited to EU General Data Protection Regulation 2016/679, California Consumer Privacy Act/California Privacy Rights Act, The Privacy Act 1988 (Australia) Data Protection Act 2018 (UK), Information Technology Act 2000 read along with the Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 and other applicable privacy laws to the extent that they apply to Xoxoday data processing and business operations) (the “Data Privacy Laws”).

We take your privacy seriously. If you have any questions about this Policy or about privacy at Xoxoday, please contact us at [email protected].

• Maklumat yang Kami kumpulkan, bagaimana kami berbuat demikian dan tujuan pengumpulan kami.
• Bagaimana Kami menggunakan dan dengan siapa Kami berkongsi maklumat tersebut.
• Bagaimana anda boleh mengakses dan mengemas kini maklumat tersebut.
• Pilihan yang anda boleh buat tentang cara Kami mengumpul, menggunakan dan berkongsi maklumat anda.
• Bagaimana Kami melindungi maklumat yang kami simpan mengenai anda
• Mengagregatkan atau mengikis sebarang kandungan, data, atau maklumat lain dari Laman Web untuk diagregatkan atau ditunjukkan dengan bahan dari laman web lain atau di laman sekunder tanpa kebenaran bertulis daripada kami.
• Jika anda mengakses Perkhidmatan kami dari laman pihak ketiga, anda mungkin dikehendaki untuk membaca dan menerima syarat perkhidmatan dan dasar privasi pihak ketiga.
  

Maksud beberapa istilah yang digunakan dalam Dasar ini dijelaskan di bawah:

• Data Peribadi :
  Sebarang maklumat "Subjek Data" yang secara munasabah boleh mengaitkan atau memaut kepada orang asli yang boleh dikenal pasti atau boleh termasuk sesiapa sahaja yang boleh dikenal pasti, secara langsung atau tidak langsung, khususnya dengan merujuk kepada pengecam seperti nama, nombor pengenalan, data lokasi, pengecam dalam talian atau kepada satu atau lebih faktor yang khusus untuk fizikal, identiti fisiologi, ekonomi, budaya atau sosial orang asli itu.

‍

• Maklumat Peribadi (hanya terpakai kepada penduduk California) :
  Maklumat yang berkaitan dengan penduduk California yang mengenal pasti, berkaitan dengan, menerangkan, secara munasabah mampu dikaitkan dengan, atau boleh dikaitkan secara munasabah, secara langsung atau tidak langsung, dengan pengguna atau isi rumah tertentu, tetapi tidak termasuk maklumat yang disediakan secara sah dari rekod kerajaan persekutuan, negeri atau tempatan, dan juga tidak termasuk "maklumat pelanggan agregat" atau "agregat" kerana istilah tersebut ditakrifkan menurut Privasi Pengguna California Akta / Akta Hak Privasi California (CCPA / CPRA).

‍

• Data Peribadi Sensitif :
  Ditakrifkan sebagai apa-apa maklumat yang mendedahkan asal usul kaum atau etnik orang asli yang dikenal pasti atau boleh dikenal pasti, pendapat politik, kepercayaan agama atau falsafah, keahlian kesatuan sekerja, dan pemprosesan maklumat genetik, maklumat biometrik untuk tujuan unik mengenal pasti orang asli, data mengenai kesihatan, atau maklumat mengenai kehidupan seks atau orientasi seksual individu, dan data yang berkaitan dengan kesalahan, atau sabitan jenayah.
  
  Berkenaan dengan penduduk California, sebagai tambahan kepada yang terdahulu, istilah ini juga termasuk asal negara atau keturunan, orientasi seksual, seks (termasuk, jantina, identiti jantina, dan ekspresi jantina), kehamilan, melahirkan anak dan keadaan perubatan yang berkaitan dengan sama, umur, kecacatan fizikal atau mental, status veteran, maklumat genetik dan kewarganegaraan.
  

‍

• Proses, Proses, Diproses atau Diproses :
  Bermaksud apa-apa operasi atau set operasi yang dilakukan pada Data Peribadi atau Maklumat Peribadi atau Data Peribadi Sensitif atau pada set Data Peribadi atau Maklumat Peribadi atau Data Peribadi Sensitif, sama ada atau tidak dengan cara automatik, seperti pengumpulan, rakaman, organisasi, penstrukturan, penyimpanan, penyesuaian atau pengubahan, pengambilan semula, perundingan, penggunaan, pendedahan melalui penghantaran, penyebaran atau sebaliknya menyediakan, penjajaran atau gabungan, sekatan, penghapusan atau kemusnahan.

‍

• Persetujuan:
  Sebarang petunjuk yang diberikan secara bebas, khusus, dimaklumkan, dan tidak jelas mengenai kehendak Subjek Data yang mana Pemprosesan Data Peribadi, Maklumat Peribadi dan/atau Data Peribadi Sensitif mereka melalui pernyataan atau dengan tindakan afirmatif yang jelas, menandakan persetujuan kepada pemprosesan Data Peribadi, Maklumat Peribadi dan/atau Data Peribadi Sensitif mereka.

‍

• Data Subject : 
  Relates to a particular natural person (i.e., an identified or identifiable natural person to whom the Personal Data relates. In case of a minor/ individual with mental disabilities, the data subject would be represented by a legal representative (parent/ guardian).
  
  For the purpose of clarity of this Policy, “Data Subject” means Xoxoday current and previous employees, prospective candidates, current, prospective and previous customer personnel, current and previous partner/vendor personnel, website visitors, sub-contractors and visitors. 
  
  Xoxoday does not collect Personal Data/ Personal Information and Sensitive Personal Information from Data Subjects that are under the age of 18. For the purpose of CCPA/CPRA, Data Subject shall include California residents.

‍

• Data Controller : 
  Means a person or organization who (either alone, or jointly, or in common) determines the purposes for which and the manner in which any Personal Data are, or are to be, Processed. For the purposes of this Policy, references to Data Controller shall mean references to Xoxoday and its affiliates, where relevant.

‍

• Pemproses Data :
  Adalah orang atau organisasi yang Memproses Data Peribadi bagi pihak dan di bawah arahan Pengawal Data.

‍

• Pihak Ketiga :
  Berhubung dengan Data Peribadi atau Maklumat Peribadi atau Data Peribadi Sensitif bermaksud mana-mana orang selain daripada Subjek Data, Pengawal Data, atau mana-mana Pemproses Data atau orang lain yang diberi kuasa untuk memproses data untuk Pengawal Data.
  

Maklumat yang kami kumpulkan dari syarikat pelanggan

Apabila Syarikat Pelanggan menunjukkan minat dalam Perkhidmatan kami, kami mengumpulkan maklumat berikut melalui borang pendaftaran kami: nama penuh, alamat e-mel, nama syarikat dan nombor telefon. Kami mengumpul maklumat ini melalui halaman arahan yang mungkin diakses oleh Syarikat Pelanggan yang berminat melalui borang-borang di pelbagai perkhidmatan direktori yang diperincikan dalam Pembekal Pihak Ketiga kami.

‍

Data peribadi yang kami kumpulkan daripada pengguna pekerja

We collect human resource (“HR”) information, and other information about Employee Users, from the Customer Company, and at the Customer Company’s option, such as: full name, email address, phone number or any other information that may be required from time to time. This Data is provided by the Customer Company’s HR department directly or indirectly by allowing Xoxoday to connect customer systems like HRMS, Single sign on systems etc, and is loaded and maintained in our system to allow for analytics. As noted above, we collect certain HR information about Employee Users directly from the Customer Company. 

Apabila Pengguna Pekerja menjawab tinjauan atau terlibat dalam perbualan dengan rakan sebaya di App, Tapak atau Sistem dengan mengundi pada tinjauan atau terlibat dalam perbualan teks antara rakan sebaya, kami mengumpulkan pendapat pekerja daripada Pengguna Pekerja. Undian atau komen Pengguna Pekerja disambungkan kepada pengarang mereka. Apabila Pengguna melawat Laman kami, kami menggunakan data penjejakan tertentu ("Maklumat Penjejakan"). Kami menggunakan Google Analytics dan Freshdesk untuk Maklumat Penjejakan.

Maklumat Penjejakan berikut dikumpulkan: alamat e-mel, ID peranti, alamat IP. Kami mengumpulkan alamat e-mel, alamat IP dan maklumat peranti anda, secara langsung melalui kemasukan sdk/piksel mereka atau sebarang maklumat lain yang mungkin diperlukan dari semasa ke semasa. Maklumat Penjejakan dikumpulkan melalui Laman dan aplikasi web kami, serta melalui pelaksanaan iOS dan android kami.

‍

Maklumat pembayaran

If a third party is not paying for the service on your behalf, We will collect the billing and financial information necessary to process your charges for Xoxoday services which require payment, which may include your postal and e-mail addresses. Xoxoday may also receive the billing and payment information that you provide when your purchase is processed by another party, such as Paypal etc. Our Terms of Service explain our policies and terms relevant to our charges and billing practices. Please note that establishing an account with a third-party payment processor, like PayPal etc, may also be subject to additional policies.

‍

Maklumat teknikal dan penggunaan

Apabila anda mengakses laman web kami atau menggunakan Perkhidmatan kami, kami mengumpul -

1. Maklumat teknikal tertentu mengenai peranti mudah alih atau sistem komputer anda, termasuk Alamat IP dan ID peranti mudah alih; Dan
2. Statistik penggunaan tentang interaksi anda dengan Perkhidmatan. Maklumat ini biasanya dikumpulkan menggunakan fail log pelayan atau fail log web ("Fail Log"), kit pembangunan perisian peranti mudah alih dan teknologi penjejakan seperti kuki penyemak imbas untuk mengumpul dan menganalisis jenis maklumat teknikal tertentu. Sesetengah kuki yang diletakkan oleh Perkhidmatan pada komputer anda dipautkan ke nombor ID pengguna anda.

‍

Kuki dan pengumpulan maklumat automatik

Apabila anda mengakses Perkhidmatan, kami mengumpul maklumat teknikal tertentu untuk -

1. Menganalisis penggunaan laman web dan perkhidmatan kami;
2. Menyediakan pengalaman yang lebih peribadi; Dan 
3. Menguruskan testimoni.
4. Anda boleh menetapkan pelayar web anda untuk memberi amaran kepada anda tentang percubaan untuk meletakkan kuki pada komputer anda atau mengehadkan jenis kuki yang anda benarkan.

Sumber lain

Kami mungkin mengumpul atau menerima maklumat daripada sumber lain termasuk pembekal maklumat pihak ketiga. Maklumat ini akan digunakan untuk menambah profil anda - terutamanya untuk membantu anda dan rakan-rakan anda berhubung. Ia akan digabungkan dengan maklumat lain yang Kami kumpulkan.

Secara umum, kami mengumpul, menyimpan, dan menggunakan maklumat anda untuk memberi anda pengalaman yang selamat, lancar, cekap, dan disesuaikan. Sebagai contoh, kami mungkin menggunakan maklumat yang dikumpulkan daripada anda dalam mana-mana satu atau lebih cara berikut:

• Menyedia, menyelenggara dan meningkatkan Perkhidmatan kami.
• Menyedia dan menyampaikan permintaan Syarikat Perkhidmatan Pelanggan dan mengkonfigurasi, memproses transaksi dan menghantar maklumat yang berkaitan kepada anda, termasuk pengesahan.
• Menyiasat isu sistem yang memberi kesan kepada keupayaan kami untuk menyediakan Perkhidmatan kepada Pengguna.
• Menghantar notis teknikal, kemas kini, pengesahan, amaran keselamatan dan mesej sokongan dan pentadbiran kepada anda.
• Balas komen, soalan dan permintaan anda dan berikan perkhidmatan pelanggan.
• Communicate to Customer Companies with you about products, services, offers, promotions, rewards, and events offered by Xoxoday and others, and provide news and information we think will be of interest to you.
• Memantau dan menganalisis trend, penggunaan, dan aktiviti yang berkaitan dengan Perkhidmatan kami dan memperbaiki dan memperibadikan Perkhidmatan.
• Peribadikan dan tingkatkan Perkhidmatan, kandungan atau ciri yang sepadan dengan profil pengguna atau minat.
• Pautkan atau gabungkan dengan maklumat yang kami dapat daripada orang lain untuk membantu memahami keperluan anda dan memberi anda perkhidmatan yang lebih baik.
• Menyambungkan anda dengan pengguna lain dalam Kenalan anda.

Kami tidak akan menjual, menyewa, atau berkongsi Data Peribadi dengan pihak ketiga di luar syarikat kami tanpa persetujuan anda, kecuali dengan cara berikut:

Data Peribadi boleh diberikan di mana kami dikehendaki berbuat demikian oleh undang-undang, atau jika kami percaya dengan suci hati bahawa ia adalah semunasabahnya perlu.

1. To respond to claims asserted against Xoxoday or to comply with the legal process (for example, discovery requests, subpoenas or warrants);
2. Untuk menguatkuasakan atau mentadbir dasar dan perjanjian kami dengan pengguna.
3. Untuk pencegahan penipuan, penilaian risiko, penyiasatan, sokongan pelanggan, pembangunan produk dan tujuan de-bugging; Atau
4. To protect the rights, property, or safety of Xoxoday, its users or members of the general public. 
5. Kami akan menggunakan usaha yang munasabah secara komersial untuk memberitahu pengguna tentang penguatkuasaan undang-undang atau permintaan yang diperintahkan oleh mahkamah untuk data melainkan dilarang oleh undang-undang.
6. Walau bagaimanapun, tiada apa-apa dalam Dasar Privasi ini bertujuan untuk mengehadkan sebarang pembelaan atau bantahan undang-undang yang mungkin anda miliki terhadap sebarang permintaan pihak ketiga untuk memaksa pendedahan maklumat anda.
   

Xoxoday does not share your Personal Information with third parties for their direct marketing purposes

Kami berhak untuk menggunakan atau mendedahkan Maklumat Peribadi anda jika dikehendaki oleh undang-undang atau jika kami secara munasabah percaya bahawa penggunaan atau pendedahan adalah perlu untuk melindungi hak kami, melindungi keselamatan anda atau keselamatan orang lain, menyiasat penipuan, atau mematuhi undang-undang, perintah mahkamah, atau proses undang-undang.

Pemindahan perniagaan

Xoxoday may sell, transfer, or otherwise share some or all of its assets, including your Personal Data, in connection with a merger, acquisition, reorganization or sale of assets or in the event of bankruptcy. Under such circumstances, Xoxoday will use commercially reasonable efforts to notify its users if their personal information is to be disclosed or transferred and/or becomes subject to a different privacy policy.

Ketiga – pihak 

Kami kadang-kadang mengikat kontrak dengan syarikat dan individu lain untuk melaksanakan fungsi atau perkhidmatan bagi pihak kami, seperti penyelenggaraan perisian, hosting data, menghantar mesej e-mel, dll. Kami semestinya perlu berkongsi Data Peribadi anda dengan pihak ketiga seperti yang diperlukan untuk melaksanakan fungsi mereka. Kami mengambil langkah-langkah yang perlu untuk memastikan bahawa pihak-pihak ini mengambil serius melindungi privasi anda seperti yang kami lakukan, termasuk memasuki Addendum Pemprosesan Data, Klausa Model EU dan / atau memastikan pihak ketiga ini mempunyai pensijilan EU-A.S. dan Perisai Privasi Swiss-AS.

Kami telah melaksanakan langkah-langkah keselamatan pentadbiran, teknikal, dan fizikal yang munasabah untuk melindungi maklumat peribadi anda daripada akses, kemusnahan, atau pengubahan yang tidak dibenarkan. Sebagai contoh:

• Penyulitan SSL (https) di mana kami menangani data peribadi. Data Peribadi disulitkan dalam transit menggunakan https / ssl / tls dan disulitkan semasa rehat. Pangkalan data kami disulitkan, dan data yang dipindahkan melalui sftp disulitkan menggunakan PGP.
• Perlindungan kata laluan pada akaun anda.
• Memutar kod pengesahan untuk diakses oleh sesetengah pihak.
• Data disimpan pada pelayan yang selamat dan disulitkan.
• Mengehadkan akses kakitangan kepada Data Peribadi, dilindungi oleh log kata laluan dan pengesahan dua faktor.
• Perjanjian Tanpa Pendedahan dengan vendor
• Latihan privasi dan keselamatan kakitangan tetap
  

Kami tidak dengan sengaja mengumpul apa-apa maklumat peribadi daripada kanak-kanak di bawah umur 16 tahun. Jika anda berumur di bawah 16 tahun, sila jangan serahkan apa-apa maklumat peribadi melalui Laman Web atau Perkhidmatan kami. 

We encourage parents and legal guardians to monitor their children’s Internet usage and to help enforce this Policy by instructing their children never to provide personal information through the Websites or Services without their permission. If you have reason to believe that a child under the age of 16 has provided personal information to us through the Websites or Services, please contact us at [email protected], and we will use commercially reasonable efforts to delete that information.

• Akses: Anda mempunyai hak untuk mengakses maklumat mengenai data peribadi yang kami simpan mengenai anda.
• Hak untuk dimaklumkan mengenai data yang kami kumpulkan, proses dan simpan.
• Hak untuk membantah pemprosesan: Anda berhak membantah pemprosesan data peribadi anda.
• Pembetulan: Anda mempunyai hak untuk meminta pembetulan data peribadi yang tidak tepat mengenai anda.
• Pemadaman: Setakat yang dibenarkan oleh undang-undang perlindungan data yang berkenaan, anda berhak untuk meminta pemadaman data peribadi yang disimpan tentang anda.
• Permintaan untuk sekatan pemprosesan: Ini membolehkan anda meminta untuk menyekat pemprosesan data peribadi anda dalam keadaan tertentu.
• Hak berhubung dengan membuat keputusan automatik, termasuk pemprofilan
• Kemudahalihan: Anda mempunyai hak untuk mendapatkan data peribadi anda untuk membolehkan anda menggunakannya semula.

To exercise any of these rights, please email us at [email protected]

Mengikut Akta Privasi Pengguna California 2018/Akta Hak Privasi California ("CCPA/CPRA") -

If you are a California resident, you have the rights outlined in this section.If you are a California resident and there are conflicts between this section and any other provision of this Policy, the portion that is more protective of your Personal Data shall control. If you have any questions about this section or whether any of the following applies to you, please email [email protected]
‍

Akses

Anda mempunyai hak untuk meminta maklumat tertentu mengenai pengumpulan dan penggunaan Data Peribadi anda dalam tempoh 12 bulan yang lalu. Kami akan memberi anda maklumat berikut:

1. Kategori Data Peribadi yang kami kumpulkan mengenai anda.
2. Kategori sumber dari mana Data Peribadi tersebut dikumpulkan.
3. Tujuan perniagaan atau komersial untuk mengumpul atau menjual Data Peribadi anda.
4. Kategori pihak ketiga yang kami telah berkongsi Data Peribadi anda; Dan
5. Cebisan Data Peribadi tertentu yang telah kami kumpulkan mengenai anda.
   

Jika kami telah mendedahkan Data Peribadi anda untuk tujuan perniagaan dalam tempoh 12 bulan yang lalu, kami akan mengenal pasti kategori Data Peribadi yang dikongsi dengan setiap kategori penerima pihak ketiga mengikut CCPA/CPRA.

‍
Penghapusan

Anda mempunyai hak untuk meminta kami memadamkan Data Peribadi yang kami kumpulkan daripada anda. Di bawah Akta Privasi Pengguna California 2018 / Akta Hak Privasi California ("CCPA / CPRA"), hak ini tertakluk kepada pengecualian tertentu. Sebagai contoh, kami mungkin perlu mengekalkan Data Peribadi anda untuk menyediakan Perkhidmatan kepada anda atau menyelesaikan transaksi atau tindakan lain yang anda minta. Jika permintaan pemadaman anda tertakluk kepada salah satu pengecualian ini, kami mungkin menolak permintaan pemadaman anda.

‍
Melaksanakan Hak Anda

Untuk melaksanakan hak-hak yang dinyatakan di atas, anda mesti menghantar permintaan yang kepada kami

(1) memberikan maklumat yang mencukupi untuk membolehkan kami mengesahkan bahawa anda adalah orang yang kami telah mengumpul Data Peribadi (ini akan memerlukan anda menghantar e-mel dari akaun yang berkenaan atau kelayakan log masuk), dan

(2) describes your request in sufficient detail to allow us to understand, evaluate, and respond to it. Each request that meets both of these criteria will be considered a “Valid Request.” We may not respond to requests that do not meet these criteria. We will only use Personal Data provided in a Valid Request to verify you and complete your request.
‍
You may submit a Valid Request by emailing [email protected]
‍
You may also authorize an agent (an “Authorized Agent”) to exercise your rights on your behalf. To do this, you must provide your Authorized Agent with written permission to do, and we may request a copy of this written permission from your Authorized Agent when they make a request to exercise your rights on your behalf.

Kami Tidak Akan Mendiskriminasi Anda kerana Melaksanakan Hak Anda Di Bawah CCPA / CPRA.

Kami tidak akan mendiskriminasi anda kerana melaksanakan hak anda di bawah CCPA / CPRA. Kami tidak akan menafikan barangan atau perkhidmatan kami, mengenakan harga atau kadar yang berbeza kepada anda, atau memberikan anda kualiti barangan dan perkhidmatan yang lebih rendah jika anda melaksanakan hak anda di bawah CCPA / CPRA. Walau bagaimanapun, kami mungkin menawarkan pelbagai peringkat Perkhidmatan kami seperti yang dibenarkan oleh undang-undang privasi data yang berkenaan (termasuk CCPA/CPRA) dengan harga, kadar, atau tahap kualiti barangan atau perkhidmatan yang anda terima berkaitan dengan nilai Data Peribadi yang kami terima daripada anda.

Sebarang aduan atau rungutan yang diterima mengenai penggunaan Data Peribadi, Maklumat Peribadi atau Data Peribadi Sensitif oleh kami dan sebarang komunikasi mengenai penguatkuasaan hak privasi anda hendaklah segera ditujukan kepada Aduan Pegawai Perlindungan Data kami.

Hubungi - 

Attn: Pegawai Perlindungan Data

Email ID - [email protected]

Kami boleh meminda atau mengemas kini Dasar Privasi kami. Kami akan memberi anda notis tentang pindaan kepada Dasar Privasi ini, mengikut kesesuaian, dan mengemas kini tarikh "Terakhir diubah suai" di bahagian atas Dasar Privasi ini. Sila semak Dasar Privasi kami dari semasa ke semasa.