Astra Bank Saqu Bug Bounty Program

Astra International

Rp0 ~ Rp2.000.000Total reward

Description

About Astra

PT Astra International Tbk was founded in Jakarta in 1957 as a general trading company under the name Astra International Inc. In 1990, the name was changed to PT Astra International Tbk, in the context of the initial public offering of the Company’s shares to the public, which was followed by the listing of the Company’s shares on the Indonesia Stock Exchange using the ticker ASII. Astra’s market capitalization value at the end of 2021 was IDR 231 trillion.
In accordance with the Company’s articles of association, business activities that can be carried out by the Company include general trading, industry, mining, transportation, agriculture, development, services and consulting. Until 2022, Astra has developed its business by implementing a synergy-based and diversified business model in seven business segments, consisting of:

Automotive.
Financial Services.
Heavy Equipment, Mining, Construction and Energy.
Agribusiness.
Infrastructure and Logistics.
Information Technology.
Property.

With diverse businesses, Astra has touched various aspects of the nation’s life through the products and services it produces. In their daily lives, Indonesian people use motorbikes and cars, toll roads, printers, and Astra’s financing, banking and insurance services. Business people partnering with Astra utilize various commercial vehicles, heavy equipment, logistics services, information technology systems and mining services from Astra. The various products produced, including palm oil, coal and motor vehicles, are always exported so that Astra can contribute to foreign exchange for the country.

Currently, business operational activities spread throughout Indonesia are managed through 270 subsidiaries, joint ventures and associated entities, supported by 198,203 employees. As one of the largest national business groups today, Astra has built a strong reputation by offering a series of quality products and services, by paying attention to the implementation of good corporate governance and environmental governance.

Astra always aspires to become a company that is proud of the nation and participates in efforts to improve the welfare of the Indonesian people. Therefore, Astra’s business activities strive to implement a balanced mix of commercial aspects of business and non-business contributions through sustainable social responsibility programs in the fields of health, education, environment, entrepreneurship and technology.

Tentang Astra

PT Astra International Tbk didirikan di Jakarta pada tahun 1957 sebagai sebuah perusahaan perdagangan umum dengan nama Astra International Inc. Pada tahun 1990, telah dilakukan perubahan nama menjadi PT Astra International Tbk, dalam rangka penawaran umum perdana saham Perseroan kepada masyarakat, yang dilanjutkan dengan pencatatan saham Perseroan di Bursa Efek Indonesia dengan menggunakan ticker ASII. Nilai kapitalisasi pasar Astra pada akhir tahun 2021 adalah sebesar Rp231 triliun.
Sesuai anggaran dasar Perseroan, kegiatan usaha yang dapat dijalankan oleh Perusahaan mencakup perdagangan umum, perindustrian, pertambangan, pengangkutan, pertanian, pembangunan, jasa dan konsultasi. Hingga tahun 2022, Astra telah mengembangkan bisnisnya dengan menerapkan model bisnis yang berbasis sinergi dan terdiversifikasi pada tujuh segmen usaha, terdiri dari:

Otomotif.
Jasa Keuangan.
Alat Berat, Pertambangan, Konstruksi dan Energi.
Agribisnis.
Infrastruktur dan Logistik.
Teknologi Informasi.
Properti.

Dengan bisnis yang beragam, Astra telah menyentuh berbagai aspek kehidupan bangsa melalui produk dan layanan yang dihasilkan. Dalam keseharian hidup, masyarakat Indonesia menggunakan sepeda motor dan mobil, jalan tol, printer, hingga layanan pembiayaan, perbankan dan asuransi milik Astra. Pelaku bisnis bermitra dengan Astra memanfaatkan berbagai kendaraan komersial, alat berat, layanan logistik, sistem teknologi informasi dan jasa pertambangan dari Astra. Berbagai produk yang dihasilkan, antara lain minyak kelapa sawit, batu bara dan kendaraan bermotor, senantiasa diekspor sehingga Astra dapat berkontribusi dalam menyumbangkan devisa bagi negara.

Saat ini, kegiatan operasional bisnis yang tersebar di seluruh Indonesia dikelola melalui 270 anak perusahaan, ventura bersama dan entitas asosiasi, dengan didukung oleh 198.203 karyawan. Sebagai salah satu grup usaha terbesar nasional saat ini, Astra telah membangun reputasi yang kuat melalui penawaran rangkaian produk dan layanan berkualitas, dengan memperhatikan pelaksanaan tata kelola perusahaan dan tata kelola lingkungan yang baik.

Astra senantiasa beraspirasi untuk menjadi perusahaan kebanggaan bangsa yang berperan serta dalam upaya untuk meningkatkan kesejahteraan masyarakat Indonesia. Oleh karena itu, kegiatan bisnis Astra berupaya menerapkan perpaduan yang berimbang pada aspek komersial bisnis dan sumbangsih non-bisnis melalui program tanggung jawab sosial yang berkelanjutan di bidang kesehatan, pendidikan, lingkungan, kewirausahaan serta teknologi.

Target info

SCOPE

The targets included in this program are applications with URLs:

Android: https://play.google.com/store/apps/details?id=bjj.bank.digital.indo.prod&amp;hl=id&amp;pli=1
iOS: https://apps.apple.com/id/app/bank-saqu/id1668516593

The penetration test is carried out in a black box manner and will not be given access beyond what the Bug Bounty Hunters currently have as registered security researchers. Bug Bounty Hunters are free to open accounts with the above-mentioned mentioned apps if deemed necessary.

RULE OF THE GAME

Reporting must be done through the ’Send Report’ feature on the RedStorm web application, including the evidence and how to carry out the exploitation.
The risk level of findings can be selected and considered by researchers with the following severity:

P1 - Critical
P2 - High
P3 - Medium
P4 - Low
P5 - Informational/Other

The points that will be awarded systemically are:

P1 - 100
P2 - 50
P3 - 20
P4 - 10
P5 - 5

The prizes/rewards that will be given depend on the security risk that has been considerated with the following scheme:

P1 - IDR 2,000,000 (+Points)
P2 - IDR 1,000,000 (+Points)
P3 - Rp. 500,000 (+Points)
P4 - 10 Points
P5 – 5 Points

GUIDELINES FOR CONDUCT

We want to create a safe business environment and uphold the ethics of professionalism.
For this reason, there are three main aspects that every security researcher who participates in every program on our platform needs to pay attention to:

CONFIDENTIALITY — All reported security vulnerabilities must not be leaked into the public domain.
INTEGRITY — Only report security issues that are considered valid and do not use security vulnerability findings for destructive purposes. If there is more than 1 report regarding the same security problem, the first report will be considered valid.
PROFESSIONALISM — Security researchers take full responsibility for reported findings and must be available if additional information or explanatory is needed.

ACCEPTANCE CRITERIA

Submission process
If you believe you have discovered a security vulnerability, please submit a report to the relevant program via the RedStorm platform.
Each security vulnerability report submission will be treated with high priority, including when the report is validated, when we need more information from you, or when you are eligible for a reward.

Each submission is evaluated by us on a first-in, first-served basis.

Basic Rules
We are committed to protecting the interests of security researchers.
The more your behavior follows these rules, the more we can protect you in the event of an adverse disclosure situation.

Each program may have varying regulations.
Please carefully read the Program Summary for specific regulations, if any.
However, the following regulations apply to all programs:

Research should be conducted only on systems listed under the ‘Scope’ section of the Program Brief. Other Systems than that are outside the scope.
Unless otherwise stated in the Program Summary, you must create a test account for research purposes.
Submissions must be made EXCLUSIVELY through RedStorm to be considered for a prize.
Submission-related communications must remain within RedStorm or official RedStorm support channels throughout the disclosure process.
Actions that affect the integrity or disrupt the stability of program targets are prohibited. If you notice a decrease in performance on the target system, you should immediately suspend all use of automated tools.
Submission must impact the target’s security posture. Impact means the reported issue affects target users, systems, or data security in a meaningful way. The sender may be asked to keep the impact confidential to be eligible for a reward.
Submission may be closed if the researcher is unresponsive to requests for additional information after 7 business days.
The existence or details of private programs or invitations may not be communicated to anyone who is not a RedStorm employee or an authorized employee of the organization responsible for the program.
We encourage researchers to include videos or screenshots (proof-of-concept) in security vulnerability reporting. These files should not be shared publicly. This includes uploading to any publicly accessible website (such as Vimeo, Imgur, etc.). If the file exceeds 50 MB, upload the file to a secure online folder such as Dropbox, protected by a password.
Our Disclosure Policy applies to all submissions made through the RedStorm platform, including for Duplicate, Out of Scope and Not Applicable submissions. Program owners can choose Disclosure Policy, Coordinated Disclosure, or Specific Information Disclosure to apply to their program summary.
If a researcher wishes to retain disclosure rights for a vulnerability that is outside the scope of coverage of a program, he or she must report the issue to the applicable vendor directly. RedStorm can assist researchers in identifying appropriate email addresses to contact. Program owners are encouraged to ensure that their program coverage includes all critical components for which they wish to receive vulnerability reports.
Violations of the program’s stated disclosure policies may result in enforcement actions as outlined in the RedStorm Terms of Service.

Violation of these rules may result in cancellation of delivery and forfeiture of all rewards, both for current and future programs on the RedStorm platform.

Excluded Submission
Some types of submission are excluded because they are dangerous to assess, or because they have a low security impact to the program owner. This section contains issues unacceptable to us, which will be immediately marked as invalid and not awarded.

Findings from physical testing such as office access (e.g. open doors, tailgating).
Findings originating from social engineering (eg phishing, vishing).
Findings from applications or systems not listed in the ‘Target’ section.
Functional, UI and UX bugs and spelling errors (typos).
Denial-of-service (DoS or DDoS) vulnerabilities at the network level.
General application types that do not include qualifications

Some types of submissions we assess are not eligible for rewards because they have a low security impact for program owners.
Below is a list of issues generally reported and reproducible but not eligible.
We strongly advise you not to report this unless you can demonstrate a feasible attack with valid security impacts for the program owner.

Descriptive error messages (e.g. stack traces, application or server errors).
HTTP 404 code/page or other non-200 HTTP codes/pages.
Banner disclosure on public services.
Disclosure of known public files or directories (e.g. Robots.txt).
Click-jacking and the problems that are only exploited through it.
CSRF on forms available to anonymous users (e.g. contact form).
CSRF Login/Logout.
Presence of an application or ’autocomplete’ or ’save password’ function in the web browser.
Lack of Secure and HttpOnly flags on cookies.
Lack of security speed bumps when leaving the website.
Weak captcha or bypass captcha.
Username enumeration via login page error message.
Username enumeration via ‘Forgot Password‘ message.
Brute force on the login page or on the forgot password page and results in account lockout.
Enabled HTTP TRACE option.
SSL attacks such as BEAST, BREACH, or around renegotiation vulnerabilities.
SSL forward secrecy.
SSL that supports insecure cipher suite algorithms.
MIME-Sniffing or X-Content-Type-Options headers.
HTTP security header not found.
EXIF Geolocation Data Not Stripped From Uploaded Images.
Exploits related to email (SPF/DMARC/DKIM).
Automatic scanning results using tools such as vulnerability scanners (Nessus, Nikto, Qualys, OpenVAS, Core Impact, Acunetix, Nexpose, SecureCheq, Retina, MBSA, HIAB, and so on) without any further exploitation even though the results include potential security risks.

Out of Scope bugs for mobile application:

Any URIs leaked because a malicious app has permission to view URIs opened.
Lack of Exploit mitigations i.e., PIE, ARC, or Stack Canaries.
Absence of certificate pinning.
Path disclosure in the binary.
Lack of SSL Pinning/binary protection/code obfuscation/jailbreak or root detection/anti-debugging controls, etc.
User data stored unencrypted on the file system/external storage.
Sensitive data in URLs/request bodies when protected by TLS.
Lack of obfuscation.
Crashes due to malformed Intents sent to exported Activity/Service/BroadcastReceiver (exploiting these for sensitive data leakage is commonly in scope).
Any kind of sensitive data stored in app private directory.
Runtime hacking exploits that are only exploitable on your own device using tools like Frida/ Appmon (exploits only possible in a rooted environment).
Issues that require physical access to a victim’s mobile device
Use of a known-vulnerable library (without proof of exploitability).
Vulnerabilities reported on modified APK through an unofficial system

PROGRAM REWARDS

You will be eligible for a reward if you are the first to report a previously unknown issue AND it involves a vulnerability in the code or configuration that could impact the code, configuration, or data changes.
Rewards will be sent periodically once a month.

CAKUPAN (SCOPE)

Target yang termasuk dalam program ini adalah aplikasi dengan URL:

Android: https://play.google.com/store/apps/details?id=bjj.bank.digital.indo.prod&amp;hl=id&amp;pli=1
iOS: https://apps.apple.com/id/app/bank-saqu/id1668516593

Uji penetrasi dilakukan secara black box dan tidak akan diberikan akses melebihi apa yang sudah dimiliki oleh para Bug Bounty Hunters saat ini sebagai peneliti keamanan (security researcher) yang sudah terdaftar. Bug Bounty Hunters bebas untuk menentukan apakah masing-masing memerlukan untuk membuka rekening/akun di aplikasi yang disebutkan di atas.

ATURAN MAIN (RULE OF THE GAME)

Perlaporan harus melalui fitur ‘Kirim Laporan‘ pada aplikasi web RedStorm dengan menyertakan bukti serta cara melakukan eksploitasi.
Tingkat risiko dari temuan dapat dipilih dan dipertimbangkan oleh peneliti dengan ketentuan:

P1 - Kritikal
P2 - Tinggi
P3 - Sedang
P4 - Rendah
P5 - Bersifat Informasi/Lainnya

Poin yang akan diberikan secara sistem adalah:

P1 - 100
P2 - 50
P3 - 20
P4 - 10
P5 - 5

Hadiah/reward yang akan diberikan tergantung dari pertimbangan risiko keamanan mengikuti skema berikut:

P1 - Rp2.000.000 (+Poin)
P2 - Rp1.000.000 (+Poin)
P3 - Rp500.000 (+Poin)
P4 - Poin
P5 - Poin

PANDUAN PERILAKU (GUIDELINES FOR CONDUCT)

Kami ingin menciptakan lingkungan usaha yang aman serta menjunjung tinggi etika profesionalisme.
Untuk itu, terdapat tiga aspek utama yang perlu diperhatikan oleh setiap peneliti keamanan yang berpartisipasi dalam program pada platform kami:

KERAHASIAAN (CONFIDENTIALITY) — Semua kerentanan keamanan yang dilaporkan tidak boleh bocor ke ruang publik.
INTEGRITAS (INTEGRITY) — Hanya melaporkan permasalahan keamanan yang dianggap valid dan tidak menggunakan temuan kerentanan keamanan tersebut untuk tujuan merusak. Apabila terdapat lebih dari 1 laporan mengenai permasalahan keamanan yang sama, maka yang pertama melaporkan yang akan dianggap valid.
PROFESIONALISME (PROFESSIONALISM) — Peneliti keamanan bertanggung jawab penuh atas temuan yang dilaporkan dan harus dapat dihubungi apabila diperlukan informasi penjelas atau pelengkap lainnya.

KRITERIA LAPORAN YANG DITERIMA (ACCEPTANCE CRITERIA)

Proses Pengiriman
Jika Anda yakin telah menemukan kerentanan keamanan (security vulnerability), silakan mengajukan laporan untuk program terkait melalui platform RedStorm.
Setiap pengiriman laporan kerentanan keamanan akan diperlakukan dengan prioritas tinggi, termasuk ketika laporan divalidasi, ketika kami membutuhkan lebih banyak informasi dari Anda, atau ketika Anda memenuhi syarat untuk mendapatkan hadiah.

Setiap pengiriman dievaluasi oleh kami atas dasar first-in first-served.

Peraturan Dasar
Kami berkomitmen untuk melindungi kepentingan para peneliti keamanan.
Semakin perilaku Anda mengikuti aturan ini, semakin kami dapat melindungi Anda jika terjadi situasi pengungkapan yang tidak mudah.

Setiap program dapat memiliki peraturan yang bervariasi.
Harap baca dengan cermat Ringkasan Program untuk peraturan khusus, jika ada.
Hanya saja, sejumlah peraturan berikut ini berlaku untuk semua program:

Penelitian harus dilakukan hanya pada sistem yang terdaftar di bawah bagian ‘Pengarahan‘ pada Program Brief. Sistem selain itu adalah di luar ruang lingkup.
Kecuali jika dinyatakan lain dalam Ringkasan Program, Anda harus membuat akun pengujian untuk tujuan penelitian.
Pengajuan harus dilakukan secara EKSKLUSIF melalui RedStorm untuk dapat dipertimbangkan sebagai hadiah.
Komunikasi terkait pengiriman harus tetap berada dalam RedStorm atau saluran dukungan RedStorm resmi selama proses pengungkapan (disclosure).
Tindakan yang mempengaruhi integritas atau mengganggu stabilitas target program adalah dilarang. Jika Anda melihat penurunan kinerja pada sistem target, Anda harus segera menangguhkan semua penggunaan alat otomatis.
Pengajuan harus berdampak pada postur keamanan target. Dampak berarti masalah yang dilaporkan mempengaruhi pengguna target, sistem, atau keamanan data dengan cara yang berarti. Pengirim dapat diminta untuk merahasiakan dampak agar memenuhi syarat untuk mendapatkan hadiah.
Pengajuan dapat ditutup jika peneliti tidak responsif terhadap permintaan informasi tambahan setelah 7 hari kerja.
Keberadaan atau perincian program bersifat pribadi atau undangan tidak boleh dikomunikasikan kepada siapa pun yang bukan karyawan RedStorm atau karyawan yang berwenang dari organisasi yang bertanggung jawab atas program tersebut.
Kami mendorong para peneliti untuk menyertakan video atau screenshot (proof-of-concept) dalam pelaporan kerentanan keamanan. Semua file ini tidak boleh dibagikan secara publik. Ini termasuk mengunggah ke situs web apa pun yang dapat diakses publik (seperti Vimeo, Imgur, dll.). Jika file melebihi 50 MB, unggahlah file tersebut ke folder online yang aman seperti Dropbox dengan dilindungi oleh kata sandi (password).
Kebijakan Pengungkapan kami berlaku untuk semua pengiriman yang dilakukan melalui platform RedStorm, termasuk untuk laporan temuan yang bersifat Duplicate, Out of Scope, dan Not Applicable. Pemilik program dapat memilih Kebijakan Pengungkapan, Pengungkapan Terkoordinasi, atau Pengungkapan Informasi Khusus untuk diterapkan pada ringkasan program mereka.
Jika seorang peneliti ingin mempertahankan hak pengungkapan untuk kerentanan yang berada di luar ruang lingkup cakupan suatu program, dia harus melaporkan masalah tersebut ke vendor terkait secara langsung. RedStorm dapat membantu peneliti dalam mengidentifikasi alamat email yang sesuai untuk dihubungi. Pemilik program didorong untuk memastikan bahwa cakupan program mereka telah mencakup semua komponen penting yang ingin mereka terima laporan kerentanannya.
Pelanggaran terhadap kebijakan pengungkapan yang dinyatakan oleh program dapat mengakibatkan tindakan penegakan sebagaimana diuraikan dalam Ketentuan Layanan RedStorm.

Pelanggaran terhadap peraturan ini dapat mengakibatkan pembatalan pengiriman dan penyitaan semua hadiah, baik untuk program yang saat ini berjalan maupun untuk masa mendatang di platform RedStorm.

Jenis Kiriman yang Dikecualikan
Beberapa jenis pengiriman dikecualikan karena mereka berbahaya untuk dinilai, atau karena mereka memiliki dampak keamanan yang rendah kepada pemilik program. Bagian ini berisi masalah yang tidak dapat diterima oleh kami, yang akan segera ditandai sebagai tidak valid dan tidak mendapatkan hadiah.

Temuan dari pengujian fisik seperti akses kantor (misalnya pintu terbuka, tailgating).
Temuan yang berasal dari rekayasa sosial atau social engineering (misalnya phishing, vishing).
Temuan dari aplikasi atau sistem yang tidak terdaftar di bagian ‘Target’.
Bug fungsional, UI, dan UX serta kesalahan ejaan (typo).
Kerentanan denial-of-service (DoS ataupun DDoS) pada tingkat jaringan (network).
Jenis pengajuan umum yang tidak termasuk kualifikasi

Beberapa jenis pengajuan kami nilai tidak memenuhi syarat untuk hadiah karena mereka memiliki dampak keamanan yang rendah bagi pemilik program.
Di bawah ini adalah daftar masalah yang pada umumnya dilaporkan dan dapat direproduksi, tetapi tidak memenuhi syarat.
Kami sangat menyarankan Anda untuk tidak melaporkan masalah ini kecuali Anda dapat menunjukkan serangan yang dapat dilakukan disertai dengan dampak keamanan yang valid bagi pemilik program.

Pesan kesalahan deskriptif (misalnya stack traces, kesalahan aplikasi atau server).
Kode/halaman HTTP 404 atau kode/halaman non-200 HTTP lainnya.
Pengungkapan spanduk (banner disclosure) pada layanan umum.
Pengungkapan file publik atau direktori yang dikenal (misalkan Robots.txt).
Click-jacking dan masalah yang hanya dieksploitasi melaluinya.
CSRF pada formulir yang tersedia untuk pengguna anonim (misalnya formulir kontak).
Login/Logout CSRF.
Kehadiran aplikasi atau fungsi ‘pelengkap otomatis‘ atau ‘simpan sandi’ pada web browser.
Kurangnya flag Secure dan HttpOnly pada cookie.
Kurangnya speed bump keamanan saat meninggalkan situs web.
Captcha yang lemah atau mem-bypass captcha.
Enumerasi nama pengguna melalui pesan kesalahan halaman login.
Enumerasi nama pengguna melalui pesan ‘Lupa Kata Sandi‘.
Brute force pada halaman login atau pada halaman lupa kata sandi halaman serta mengakibatkan account lockout.
Opsi HTTP TRACE yang diaktifkan.
Serangan SSL seperti BEAST, BREACH, atau sekisar renegotiation vulnerability.
SSL forward secrecy.
SSL yang mendukung algoritma cipher suite tidak aman.
Header MIME-Sniffing atau X-Content-Type-Options.
HTTP security header yang tidak ditemukan.
EXIF Geolocation Data Not Stripped From Uploaded Images.
Exploitasi yang berhubungan dengan email (SPF/DMARC/DKIM).
Hasil pemindaian otomatis (automated scanning) menggunakan tool seperti vulnerability scanner (Nessus, nikto, Qualys, OpenVAS, Core Impact, Acunetix, Nexpose, SecureCheq, Retina, MBSA, HIAB, dan sebagainya) meskipun hasilnya mencantumkan potensi risiko keamanan.

Bug Out of Scope untuk aplikasi mobile:

URI apa pun yang bocor karena aplikasi berbahaya yang memiliki izin untuk melihat URI yang dibuka.
Kurangnya mitigasi Eksploitasi yaitu, PIE, ARC, atau Stack Canaries.
Tidak adanya Certificate Pinning.
Path disclosure dalam Binary.
Kurangnya SSL Pinning/perlindungan biner/obfuscation/deteksi root atau jailbreak/kontrol anti-debugging, dll.
Data pengguna disimpan tidak terenkripsi di file system/penyimpanan eksternal.
Data sensitif di URL / body request saat dilindungi oleh TLS.
Kurangnya Obfuskasi.
Crash karena format Intent yang salah dikirim ke Activity / Service / BroadcastReceiver yang diekspor (mengeksploitasinya untuk kebocoran data sensitif biasanya dalam cakupan).
Segala jenis data sensitif yang disimpan dalam direktori pribadi aplikasi.
Eksploitasi peretasan runtime yang hanya dapat dieksploitasi di perangkat Anda sendiri menggunakan alat seperti Frida / Appmon (eksploitasi hanya mungkin di lingkungan yang di-rooting).
Masalah yang memerlukan akses fisik ke perangkat seluler korban
Penggunaan perpustakaan yang diketahui rentan (tanpa bukti eksploitasi).
Kerentanan dilaporkan pada APK yang dimodifikasi melalui sistem tidak resmi

IMBALAN PROGRAM (PROGRAM REWARDS)

Anda akan memenuhi syarat untuk hadiah jika Anda adalah orang pertama yang melaporkan untuk masalah yang sebelumnya tidak diketahui DAN menyangkut kerentanan pada kode atau konfigurasi yang dapat berdampak pada perubahan kode, konfigurasi, atau data.
Pengiriman imbalan akan dilakukan berkala setiap sebulan sekali.

Reward

This program adheres to the RedStorm Vulnerability Rating Taxonomy for the prioritization/rating of findings. if relevant, the deviations from the VRT shoul be listed here in a markdown table:

P1 POINT REWARD	100	Rp2.000.000
P2 POINT REWARD	50	Rp1.000.000
P3 POINT REWARD	20	Rp500.000
P4 POINT REWARD	10	Rp0
P5 POINT REWARD	5	Rp0

Targets

In Scope

Bank Saqu Android

Android

Bank Saqu iOS

IOS

Out of scope

Data do not exist yet

0

Vulnerabilities rewarded

Latest hall of fame

RAHASIA PRIBADI
Diperbarui pada November 2018

TUJUAN
Kebijakan Privasi ini digabungkan dengan referensi ke dalam Ketentuan Layanan RedStorm ("Ketentuan"). Istilah "RedStorm," "we," dan "us" termasuk RedStorm Pte. Ltd. dan afiliasi dan anak perusahaan kami. Kebijakan Privasi ini menjelaskan praktik informasi online dan offline kami, jenis informasi yang dapat kami kumpulkan, bagaimana kami bermaksud untuk menggunakan dan membagikan informasi itu, dan bagaimana Anda dapat memilih keluar dari penggunaan atau memperbaiki atau mengubah informasi tersebut. Semua istilah lain yang tidak didefinisikan dalam Bagian 12 atau yang lainnya di sini akan memiliki arti yang ditetapkan dalam Persyaratan.
LINGKUP
Kebijakan Privasi ini berlaku untuk Informasi Pribadi yang Diproses oleh RedStorm dalam perjalanan bisnis kami, termasuk di situs RedStorm (masing-masing "Situs"), aplikasi, forum, blog, dan penawaran online atau offline lainnya (secara kolektif, "Layanan" ). Semua individu yang tanggung jawabnya meliputi Pengolahan Informasi Pribadi atas nama RedStorm diharapkan untuk melindungi data tersebut dengan mematuhi Kebijakan Privasi ini. Kebijakan Privasi ini dimaksudkan untuk memenuhi persyaratan secara global, termasuk di Amerika Utara, Eropa, APAC, dan yurisdiksi lainnya.
TRANSPARANSI / PEMBERITAHUAN — JENIS INFORMASI PRIBADI YANG KAMI KUMPULKAN DAN BAGAIMANA KAMI MENGGUNAKANNYA
Jenis Informasi Pribadi yang kami dapat kumpulkan (langsung dari Anda atau dari sumber Pihak Ketiga) dan praktik privasi kami bergantung pada sifat hubungan Anda dengan RedStorm dan persyaratan hukum yang berlaku. Beberapa cara agar RedStorm mengumpulkan Informasi Pribadi meliputi:

Anda dapat memberikan Informasi Pribadi langsung kepada RedStorm melalui interaksi dengan Layanan, berpartisipasi dalam survei, selama acara seperti undian, dan meminta Layanan, atau informasi.
Saat Anda menavigasi Layanan, informasi pasif tertentu juga dapat dikumpulkan tentang kunjungan Anda, termasuk melalui cookie dan teknologi serupa seperti yang dijelaskan di bawah ini.
Kami berusaha mengumpulkan hanya informasi yang relevan untuk keperluan Pemrosesan. Di bawah ini adalah cara kami mengumpulkan Informasi Pribadi dan bagaimana kami menggunakannya.

3.1 JENIS INFORMASI PRIBADI YANG KAMI KUMPULKAN
RedStorm mengumpulkan Informasi Pribadi mengenai klien, pelanggan, pengguna, pengunjung, dan tamu saat ini, calon, dan mantan (secara kolektif disebut “Individu”).

Informasi yang Anda Berikan Secara Langsung kepada Kami. Ketika Anda menggunakan Layanan atau terlibat dalam aktivitas tertentu, seperti mendaftar untuk akun dengan RedStorm, menanggapi survei, meminta Layanan atau informasi, atau menghubungi kami secara langsung, kami dapat meminta Anda untuk memberikan beberapa atau semua jenis informasi berikut:
Profil pengguna. Ketika Anda membuat profil, RedStorm dapat mengumpulkan Informasi Pribadi tertentu termasuk nama Anda, rincian kontak, foto, contoh pekerjaan Anda, informasi tentang pekerjaan yang sebelumnya dilakukan melalui Layanan dan di luar Layanan, keterampilan dan informasi lainnya, termasuk nama pengguna Anda ("Profil ”). Informasi di Profil Anda mungkin terlihat oleh semua pengguna RedStorm dan masyarakat umum.
Komunikasi dengan Kami. Kami dapat mengumpulkan Informasi Pribadi dari Anda seperti alamat email, nomor telepon atau alamat surat ketika Anda memilih untuk meminta informasi tentang Layanan kami, mendaftar untuk buletin RedStorm, meminta untuk menerima dukungan pelanggan atau teknis, atau berkomunikasi dengan kami.
Survei. Dari waktu ke waktu, kami dapat menghubungi Anda untuk berpartisipasi dalam survei online. Jika Anda memutuskan untuk berpartisipasi, Anda mungkin diminta untuk memberikan informasi tertentu yang mungkin termasuk Informasi Pribadi. Semua informasi yang dikumpulkan dari partisipasi Anda dalam survei kami disediakan oleh Anda secara sukarela. Kami dapat menggunakan informasi tersebut untuk meningkatkan produk, Situs, dan / atau layanan kami dan dengan cara apa pun yang konsisten dengan kebijakan yang diberikan di sini.
Memposting di Layanan. RedStorm dapat menawarkan halaman yang dapat diakses publik, blog, pesan pribadi, atau forum komunitas. Anda harus menyadari bahwa, ketika Anda mengungkapkan informasi tentang diri Anda di laman RedStorm, blog, pesan pribadi, dan forum komunitas, Layanan akan mengumpulkan informasi yang Anda berikan dalam pengiriman tersebut, termasuk Informasi Pribadi apa pun. Jika Anda memilih untuk mengirimkan konten ke area umum Layanan, konten tersebut akan dianggap "publik" dan tidak akan tunduk pada perlindungan privasi yang ditetapkan di sini.
Memposting di Layanan. RedStorm dapat menawarkan halaman yang dapat diakses publik, blog, pesan pribadi, atau forum komunitas. Anda harus menyadari bahwa, ketika Anda mengungkapkan informasi tentang diri Anda di laman RedStorm, blog, pesan pribadi, dan forum komunitas, Layanan akan mengumpulkan informasi yang Anda berikan dalam pengiriman tersebut, termasuk Informasi Pribadi apa pun. Jika Anda memilih untuk mengirimkan konten ke area umum Layanan, konten tersebut akan dianggap "publik" dan tidak akan tunduk pada perlindungan privasi yang ditetapkan di sini.
Pengumpulan Data Otomatis. Kami dapat mengumpulkan informasi tertentu secara otomatis melalui Layanan kami atau metode analisis web lainnya, seperti alamat protokol Internet (IP) Anda, pengenal cookie, operator seluler, pengidentifikasi iklan seluler, alamat MAC, IMEI, ID Pengiklan, dan pengenal perangkat lain yang secara otomatis ditugaskan ke komputer atau perangkat Anda ketika Anda mengakses Internet, jenis dan bahasa browser, informasi lokasi geografis, jenis perangkat keras, sistem operasi, penyedia layanan Internet, halaman yang Anda kunjungi sebelum dan sesudah menggunakan Layanan, tanggal dan waktu Anda kunjungi, jumlah waktu yang Anda habiskan di setiap halaman, informasi tentang tautan yang Anda klik dan halaman yang Anda lihat dalam Layanan, dan tindakan lain yang diambil melalui penggunaan Layanan seperti preferensi.
Informasi Layanan Via yang Disampaikan. Anda setuju bahwa RedStorm bebas menggunakan konten komunikasi apa pun yang dikirimkan oleh Anda melalui Layanan, termasuk setiap ide, penemuan, konsep, teknik, atau pengetahuan yang diungkapkan di dalamnya, untuk tujuan apa pun termasuk pengembangan, pembuatan, dan / atau pemasaran barang atau Layanan. RedStorm tidak akan merilis nama Anda atau mempublikasikan fakta bahwa Anda mengirimkan materi atau informasi lain kepada kami kecuali: (a) Anda memberi kami izin untuk melakukannya atau sebaliknya diperlukan sebagai bagian dari Layanan, seperti untuk memfasilitasi pembayaran kepada Anda sebagai peneliti; (b) kami pertama-tama mengirim pemberitahuan kepada Anda bahwa materi atau informasi lain yang Anda kirimkan ke bagian tertentu dari Layanan akan dipublikasikan atau digunakan dengan nama Anda di atasnya; atau (c) kami diminta untuk melakukannya oleh hukum.
Informasi dari Sumber Lain. Kami dapat menerima informasi tentang Anda dari sumber lain, termasuk melalui layanan dan organisasi Pihak Ketiga untuk melengkapi informasi yang diberikan oleh Anda. Misalnya, jika Anda mengakses atau menggunakan Layanan kami melalui aplikasi Pihak Ketiga, kami dapat mengumpulkan informasi tentang Anda dari aplikasi Pihak Ketiga yang bersifat publik melalui pengaturan privasi Anda atau jika tidak tersedia. Informasi tambahan ini memungkinkan kami untuk memverifikasi informasi yang Anda berikan kepada RedStorm dan untuk meningkatkan kemampuan kami untuk memberi Anda informasi tentang bisnis, produk, dan Layanan kami.

3.2 BAGAIMANA RedStorm MENGGUNAKAN INFORMASI ANDA
Kami memperoleh, memegang, menggunakan, dan Memproses Informasi Pribadi tentang Individu untuk berbagai tujuan bisnis, termasuk:

Untuk Menyediakan Produk, Layanan, atau Informasi yang Diminta. RedStorm dapat menggunakan informasi tentang Anda untuk menyediakan Layanan dan memenuhi permintaan untuk produk atau informasi, termasuk untuk:
Umumnya mengelola informasi dan akun Perorangan;
Tanggapi pertanyaan, komentar, dan permintaan lainnya;
Untuk menilai kerentanan dan bug lain yang Anda temukan selama Anda menggunakan Layanan;
Berikan akses ke area, fungsi, dan fitur tertentu dari Layanan RedStorm;
Menghubungi Anda untuk menjawab permintaan dukungan pelanggan atau dukungan teknis;
Memungkinkan Anda mendaftar untuk acara.
Tujuan Administratif. RedStorm dapat menggunakan Informasi Pribadi tentang Anda untuk tujuan administratifnya, termasuk untuk:
Ukur minat dalam Layanan RedStorm;
Mengembangkan produk dan Layanan baru;
Pastikan kontrol kualitas internal;
Verifikasi identitas individu;
Berkomunikasi tentang akun dan aktivitas Perorangan di Layanan dan sistem RedStorm, dan, atas kebijaksanaan RedStorm, perubahan pada kebijakan RedStorm;
Kirim email ke alamat email yang Anda berikan kepada kami untuk memverifikasi akun Anda dan untuk tujuan informasi dan operasional, seperti Manajemen akun, layanan pelanggan, atau pemeliharaan sistem;
Proses pembayaran untuk produk atau layanan yang dibeli;
Memproses aplikasi dan transaksi;
Mencegah kegiatan yang berpotensi dilarang atau ilegal;
Tegakkan Ketentuan kami.
Memasarkan Produk dan Layanan RedStorm. RedStorm dapat menggunakan Informasi Pribadi untuk memberi Anda materi tentang penawaran, produk, dan Layanan yang mungkin menarik, termasuk konten baru atau Layanan. RedStorm dapat memberi Anda materi ini melalui telepon, surat pos, faksimili, atau email, sebagaimana diizinkan oleh hukum yang berlaku. Penggunaan tersebut termasuk:
Untuk menyesuaikan konten, iklan, dan penawaran;
Untuk memberi tahu Anda tentang penawaran, produk, dan layanan yang mungkin menarik bagi Anda;
Untuk memberikan Layanan kepada Anda dan sponsor kami;
Untuk keperluan lain yang diungkapkan pada saat Individu memberikan Informasi Pribadi; atau
Kalau tidak dengan persetujuan Anda.
Anda dapat menghubungi kami setiap saat untuk memilih tidak menggunakan Informasi Pribadi Anda untuk tujuan pemasaran, sebagaimana dijelaskan lebih lanjut dalam Bagian 5 di bawah ini

Penelitian dan Pengembangan. RedStorm dapat menggunakan Informasi Pribadi saja atau secara agregat dengan informasi yang diperoleh dari sumber lain, untuk membantu kami secara optimal memberikan produk dan Layanan kami yang sudah ada atau mengembangkan produk dan Layanan baru.
Direct Mail, Email dan Outbound Telemarketing. Individu yang memberikan Informasi Pribadi kepada kami, atau Informasi Pribadi siapa yang kami peroleh dari Pihak Ketiga, dapat menerima email berkala, buletin, surat, atau panggilan telepon dari kami dengan informasi tentang produk dan layanan mitra bisnis RedStorm atau kami yang akan datang atau penawaran / acara khusus yang akan datang. kami percaya mungkin menarik. Kami menawarkan opsi untuk menolak komunikasi ini tanpa biaya kepada Individu dengan mengikuti petunjuk dalam Bagian 5 di bawah ini.
Layanan melalui Perangkat Seluler. Dari waktu ke waktu, RedStorm dapat menyediakan Layanan yang secara khusus dirancang agar kompatibel dan digunakan pada perangkat seluler. RedStorm akan mengumpulkan informasi tertentu yang dikirimkan perangkat seluler Anda saat Anda menggunakan Layanan tersebut, seperti pengenal perangkat, pengaturan pengguna, informasi lokasi, operator seluler, dan sistem operasi perangkat Anda. Versi seluler Layanan RedStorm mungkin mengharuskan pengguna masuk dengan akun. Dalam hal demikian, informasi tentang penggunaan versi seluler Layanan dapat dikaitkan dengan akun. Selain itu, RedStorm dapat memungkinkan Individu mengunduh aplikasi, widget, atau alat lain yang dapat digunakan pada perangkat komputasi seluler atau lainnya. Beberapa alat ini dapat menyimpan informasi di perangkat seluler atau lainnya. Alat-alat ini dapat mengirimkan Informasi Pribadi ke RedStorm untuk memungkinkan Individu untuk mengakses akun dan untuk mengaktifkan RedStorm untuk melacak penggunaan alat-alat ini. Beberapa alat ini memungkinkan pengguna untuk mengirim laporan melalui email dan informasi lain dari alat tersebut. RedStorm dapat menggunakan informasi pribadi atau tidak dapat diidentifikasi yang dikirimkan ke RedStorm untuk meningkatkan alat-alat ini, untuk mengembangkan alat-alat baru, untuk peningkatan kualitas dan seperti yang dijelaskan dalam Kebijakan Privasi ini atau dalam pemberitahuan lain yang disediakan RedStorm.
Penggunaan Informasi Anonim dan Gabungan. RedStorm dapat menggunakan Informasi Pribadi dan informasi lain tentang Anda untuk membuat informasi anonim dan agregat, seperti informasi demografis yang tidak teridentifikasi, informasi lokasi yang tidak teridentifikasi, informasi tentang komputer atau perangkat dari mana Anda mengakses Layanan RedStorm, atau analisis lain yang kami buat. Informasi yang dianonimkan dan dikumpulkan digunakan untuk berbagai fungsi, termasuk pengukuran minat pengunjung dan penggunaan berbagai bagian atau fitur Layanan. Informasi yang dianonimkan atau dikumpulkan bukan Informasi Pribadi, dan RedStorm dapat menggunakan informasi tersebut dengan sejumlah cara, termasuk penelitian, analisis internal, analitik, dan tujuan lain yang diizinkan secara hukum. Kami dapat membagikan informasi ini dalam RedStorm dan dengan Pihak Ketiga untuk kami atau tujuan mereka dalam bentuk anonim atau agregat yang dirancang untuk mencegah siapa pun mengidentifikasi Anda
Berbagi Konten dengan Teman atau Kolega. Layanan RedStorm dapat menawarkan berbagai alat dan fungsi untuk berbagi konten. Layanan rujukan kami memungkinkan Anda untuk meneruskan atau membagikan konten tertentu dengan teman atau kolega, seperti email yang mengundang teman Anda untuk menggunakan Layanan kami. Alamat email yang dapat Anda sediakan untuk teman atau kolega akan digunakan untuk mengirim teman atau kolega Anda konten atau tautan yang Anda minta, tetapi tidak akan dikumpulkan atau digunakan oleh RedStorm atau Pihak Ketiga lainnya untuk tujuan lain apa pun.
Penggunaan lainnya. RedStorm dapat menggunakan Informasi Pribadi yang memiliki kepentingan sah, seperti keamanan jaringan dan informasi, pemasaran langsung, pengungkapan kepada organisasi yang berafiliasi, penelitian (termasuk riset pemasaran), pencegahan penipuan, atau tujuan lain yang diungkapkan kepada Anda pada saat Anda memberikan Informasi Pribadi atau dengan persetujuan Anda.
3.3 COOKIES, PIXEL TAGS / WEB BEACONS, INFORMASI ANALITIK, DAN IKLAN BERBASIS-BUNGA
Kami, serta Pihak Ketiga yang menyediakan konten, iklan, atau fungsi lain pada Layanan kami, dapat menggunakan cookie, tag piksel, penyimpanan lokal, dan teknologi lainnya ("Teknologi") untuk mengumpulkan informasi secara otomatis melalui Layanan. Kami menggunakan Teknologi yang pada dasarnya file data kecil yang ditempatkan di komputer, tablet, ponsel, atau perangkat lain (disebut secara kolektif sebagai "perangkat") yang memungkinkan kami untuk merekam potongan informasi tertentu setiap kali Anda mengunjungi atau berinteraksi dengan situs kami, layanan, aplikasi, perpesanan, dan alat, dan untuk mengenali Anda di seluruh perangkat.

Kue. Cookie adalah file teks kecil yang ditempatkan di browser komputer pengunjung untuk menyimpan preferensi mereka. Sebagian besar browser memungkinkan Anda memblokir dan menghapus cookie. Namun, jika Anda melakukan itu, Layanan mungkin tidak berfungsi dengan benar.
Tag Pixel / Web Beacons. Tag piksel (juga dikenal sebagai suar web) adalah bagian kode yang disematkan di Situs yang mengumpulkan informasi tentang keterlibatan pengguna di halaman web tersebut. Penggunaan piksel memungkinkan kami merekam, misalnya, bahwa pengguna telah mengunjungi halaman web tertentu atau mengklik iklan tertentu.
Skrip Tertanam. Kami dan mitra pemasaran kami, afiliasi, analitik, dan penyedia layanan juga dapat menggunakan teknologi perangkat lunak yang dikenal sebagai skrip yang disematkan. Naskah yang disematkan adalah kode pemrograman yang dirancang untuk mengumpulkan informasi tentang interaksi Anda dengan Layanan, seperti tautan yang Anda klik. Kode ini diunduh untuk sementara ke komputer Anda atau perangkat lain dan dinonaktifkan atau dihapus saat Anda memutuskan sambungan dari Layanan.
Widget Media Sosial: Situs web kami mencakup fitur media sosial seperti tombol “Suka” Facebook dan LinkedIn (yang mungkin termasuk widget seperti berbagi tombol ini atau program mini interaktif lainnya). Fitur-fitur ini dapat mengumpulkan alamat IP Anda, halaman mana yang Anda kunjungi di situs kami, dan dapat mengatur cookie untuk mengaktifkan fitur berfungsi dengan benar. Fitur-fitur media sosial ini diselenggarakan oleh Pihak Ketiga atau dihosting langsung di Situs Web kami. Interaksi Anda dengan fitur-fitur ini diatur oleh kebijakan privasi perusahaan yang menyediakannya.
Analytics. Kami juga dapat menggunakan Google Analytics dan Demografi Google Analytics dan Pelaporan Minat untuk mengumpulkan informasi mengenai perilaku pengunjung dan demografi pengunjung pada beberapa Layanan kami, dan untuk mengembangkan konten situs web. Data analitik ini tidak terikat pada Informasi Pribadi apa pun. Untuk informasi lebih lanjut tentang Google Analytics, silakan kunjungi www.google.com/policies/privacy/partners/. Anda dapat memilih tidak ikut koleksi Google dan Pemrosesan data yang dihasilkan oleh penggunaan Anda atas Layanan dengan membuka http://tools.google.com/dlpage/gaoptout.
Penggunaan kami dari Teknologi tersebut termasuk dalam kategori umum berikut:

Operasional Yang Diperlukan. Kami dapat menggunakan cookie, suar web, atau teknologi serupa lainnya yang diperlukan untuk pengoperasian situs, layanan, aplikasi, dan alat kami. Ini termasuk teknologi yang memungkinkan Anda mengakses situs, layanan, aplikasi, dan alat kami; yang diperlukan untuk mengidentifikasi perilaku situs yang tidak teratur, mencegah aktivitas penipuan dan meningkatkan keamanan; atau yang memungkinkan Anda untuk menggunakan fungsi kami seperti keranjang belanja, pencarian tersimpan, atau fungsi serupa;
Terkait dengan Kinerja. Kami dapat menggunakan cookie, suar web, atau teknologi serupa lainnya untuk menilai kinerja situs web, aplikasi, layanan, dan alat kami, termasuk sebagai bagian dari praktik analitik kami untuk membantu kami memahami bagaimana pengunjung kami menggunakan situs web kami, menentukan apakah Anda telah berinteraksi dengan pesan kami, tentukan apakah Anda telah melihat item atau tautan, atau untuk meningkatkan konten situs web, aplikasi, layanan, atau alat kami;
Terkait Fungsionalitas. Kami dapat menggunakan cookie, suar web, atau teknologi serupa lainnya yang memungkinkan kami menawarkan fungsionalitas yang ditingkatkan saat mengakses atau menggunakan situs, layanan, aplikasi, atau alat kami. Ini mungkin termasuk mengidentifikasi Anda ketika Anda masuk ke situs kami atau melacak preferensi, minat, atau barang-barang Anda yang telah lama dilihat sehingga kami dapat meningkatkan penyajian konten di situs kami;
Iklan atau Penargetan Terkait. Kami dapat menggunakan cookie web dan suar web pihak pertama atau ketiga untuk mengirimkan konten, termasuk iklan yang relevan dengan minat Anda, di situs kami atau di situs pihak ketiga. Ini termasuk menggunakan teknologi untuk memahami kegunaannya bagi Anda tentang iklan dan konten yang telah dikirimkan kepada Anda, seperti apakah Anda telah mengklik iklan.
Jika Anda ingin keluar dari Teknologi yang kami gunakan di Situs, Layanan, aplikasi, atau alat kami, Anda dapat melakukannya dengan memblokir, menghapus, atau menonaktifkannya sebagai browser atau izin perangkat Anda.

3.4 SITUS PIHAK KETIGA DAN PANDUAN MEDIA SOSIAL
Layanan dapat memuat tautan ke situs web lain dan situs web lain yang mungkin merujuk atau ditautkan ke Layanan kami. Domain dan situs web lain ini tidak dikontrol oleh kami, dan RedStorm tidak mendukung atau membuat pernyataan apa pun tentang situs web pihak ketiga atau platform media sosial. Kami mendorong pengguna kami untuk membaca kebijakan privasi masing-masing dan setiap situs web dan aplikasi yang mereka gunakan untuk berinteraksi. Kami tidak mendukung, menyaring atau menyetujui, dan tidak bertanggung jawab atas praktik privasi atau konten dari situs web atau aplikasi lain tersebut. Mengunjungi situs web atau aplikasi lain ini adalah risiko Anda sendiri.
Layanan RedStorm dapat mencakup blog yang dapat diakses publik, forum komunitas, atau fitur perpesanan pribadi. Layanan juga dapat berisi tautan dan fitur interaktif dengan berbagai platform media sosial (misalnya, widget). Jika Anda sudah menggunakan platform ini, cookie mereka dapat diatur pada perangkat Anda saat menggunakan Situs kami atau Layanan lainnya. Anda harus menyadari bahwa Informasi Pribadi yang secara sukarela Anda sertakan dan kirimkan secara online di blog, ruang obrolan, platform media sosial yang dapat diakses publik atau secara online, atau yang Anda bagikan di forum terbuka dapat dilihat dan digunakan oleh orang lain tanpa batasan apa pun. Kami tidak dapat mengontrol penggunaan informasi Anda ketika berinteraksi dengan platform media sosial, dan dengan menggunakan layanan tersebut Anda menanggung risiko bahwa Informasi Pribadi yang diberikan oleh Anda dapat dilihat dan digunakan oleh pihak ketiga untuk sejumlah tujuan.

3.5 PENGOLAHAN PEMBAYARAN PIHAK KETIGA
Jika Anda menggunakan Layanan untuk membuat, menerima, atau memfasilitasi pembayaran, kami dan aplikasi Pihak Ketiga dapat mengumpulkan informasi keuangan tertentu dari Anda untuk memproses transaksi, termasuk nama Anda, alamat email, alamat, informasi akun keuangan dan informasi penagihan lainnya.

DIMANA TRANSFER — RedStorm MUNGKIN MENGHAPUS INFORMASI ANDA
4.1 INFORMASI KAMI BERBAGI
Kami dapat membagikan informasi Anda seperti yang dijelaskan dalam Kebijakan Privasi ini (misalnya, dengan penyedia layanan Pihak-Ketiga kami; untuk mematuhi kewajiban hukum; untuk melindungi dan membela hak dan properti kami) atau dengan izin Anda.

Kami Menggunakan Vendor dan Penyedia Layanan. Kami dapat membagikan informasi apa pun yang kami terima dengan vendor dan penyedia layanan. Jenis penyedia layanan (pengolah) kepada siapa kami mempercayakan Informasi Pribadi termasuk penyedia layanan untuk: (i) penyediaan TI dan layanan terkait; (ii) penyediaan informasi dan layanan yang Anda minta; (iii) proses pembayaran; (iv) aktivitas layanan pelanggan; dan (v) sehubungan dengan penyediaan Layanan. RedStorm telah melakukan kontrak yang sesuai dengan penyedia layanan yang melarang mereka menggunakan atau membagikan Informasi Pribadi kecuali yang diperlukan untuk melakukan layanan kontrak atas nama kami atau untuk mematuhi persyaratan hukum yang berlaku.
Mitra Bisnis. RedStorm dapat membagikan Informasi Pribadi dengan mitra bisnis kami, dan afiliasi untuk tujuan bisnis internal kami dan afiliasi kami atau untuk menyediakan Anda produk atau layanan yang Anda minta. RedStorm juga dapat memberikan Informasi Pribadi kepada mitra bisnis dengan siapa kami dapat bersama-sama menawarkan produk atau layanan, atau yang produk atau layanan yang kami percaya mungkin menarik bagi Anda. Dalam kasus seperti itu, nama mitra bisnis kami akan muncul, bersama dengan RedStorm. RedStorm mengharuskan afiliasi dan mitra bisnis kami untuk menyetujui secara tertulis untuk menjaga kerahasiaan dan keamanan Informasi Pribadi yang mereka pertahankan atas nama kami dan tidak menggunakannya untuk tujuan apa pun selain dari tujuan yang diberikan RedStorm kepada mereka.
Konten yang Dapat Dilihat oleh Orang Lain. Saat Anda membuat Profil atau memposting konten ke Layanan, informasi ini dapat ditampilkan kepada orang lain. Kami tidak bertanggung jawab atas praktik privasi dari pengguna lain yang akan melihat dan menggunakan informasi yang diposting.

Pemasaran - Periklanan Menurut Minat dan Pemasaran Pihak Ketiga. Melalui Layanan kami, RedStorm dapat mengizinkan mitra iklan Pihak Ketiga untuk mengatur alat pelacakan (misalnya cookie) untuk mengumpulkan informasi mengenai aktivitas Anda (misalnya, alamat IP Anda, halaman yang dikunjungi, waktu hari). Kami juga dapat membagikan informasi yang tidak teridentifikasi tersebut serta Informasi Pribadi yang dipilih (seperti informasi demografi dan riwayat pembelian sebelumnya) yang kami kumpulkan dengan mitra iklan Pihak Ketiga. Mitra iklan ini dapat menggunakan informasi ini (dan informasi serupa yang dikumpulkan dari situs web lain) untuk tujuan menyampaikan iklan bertarget kepada Anda ketika Anda mengunjungi situs web yang tidak terkait dengan RedStorm dalam jaringan mereka. Praktik ini biasanya disebut sebagai "periklanan menurut minat" atau "periklanan perilaku online. Kami dapat mengizinkan akses ke data lain yang dikumpulkan oleh Layanan untuk memfasilitasi pengiriman informasi yang mungkin berguna, relevan, berharga, atau menarik bagi Anda. Jika Anda lebih suka bahwa kami tidak membagikan Informasi Pribadi Anda dengan mitra iklan Pihak Ketiga, Anda dapat memilih keluar dari pembagian tersebut tanpa biaya dengan mengikuti petunjuk dalam Bagian 5 di bawah ini.
Pengungkapan untuk Melindungi Kami atau Orang Lain (misalnya, sebagaimana Diperlukan oleh Hukum dan Pengungkapan yang Serupa). Kami dapat mengakses, menyimpan, dan mengungkapkan Informasi Pribadi Anda, informasi akun lainnya, dan konten jika kami yakin hal itu diperlukan atau sesuai untuk: (i) mematuhi penegakan hukum atau permintaan keamanan nasional dan proses hukum, seperti perintah pengadilan atau panggilan; (ii) menanggapi permintaan Anda; (iii) melindungi milik Anda, milik kita, atau hak, properti, atau keamanan orang lain; (iv) untuk menegakkan kebijakan atau kontrak RedStorm; (v) untuk mengumpulkan jumlah yang terhutang kepada RedStorm; (vi) ketika kami percaya pengungkapan diperlukan atau tepat untuk mencegah kerusakan fisik atau kerugian finansial atau sehubungan dengan investigasi atau penuntutan atas dugaan atau kegiatan ilegal yang sebenarnya; atau (vii) jika kami, dengan itikad baik, percaya bahwa pengungkapan itu diperlukan atau disarankan.
Selain itu, dari waktu ke waktu, log server dapat ditinjau untuk tujuan keamanan - mis., Untuk mendeteksi aktivitas tidak sah pada Layanan. Dalam kasus seperti itu, data log server yang berisi alamat IP dapat dibagikan dengan badan penegak hukum agar mereka dapat mengidentifikasi pengguna sehubungan dengan penyelidikan mereka atas aktivitas yang tidak sah.
Merger, Penjualan, atau Transfer Aset Lainnya. Jika kita terlibat dalam merger, akuisisi, uji tuntas keuangan, reorganisasi, kebangkrutan, kurator, penjualan aset perusahaan, atau transisi layanan ke penyedia lain, maka informasi Anda dapat dijual atau ditransfer sebagai bagian dari transaksi seperti yang diizinkan oleh hukum dan / atau kontrak. Dalam hal demikian, RedStorm akan berusaha untuk mengarahkan pihak penerima untuk menggunakan Informasi Pribadi dengan cara yang konsisten dengan Kebijakan Privasi yang berlaku pada saat Informasi Pribadi tersebut dikumpulkan.
4.2 TRANSFER DATA INTERNASIONAL
Anda setuju bahwa semua Informasi Pribadi yang dikumpulkan melalui atau oleh RedStorm dapat ditransfer, Diproses, dan disimpan di mana saja di dunia, termasuk namun tidak terbatas pada, Amerika Serikat, Uni Eropa, di awan, di server kami, di server afiliasi kami atau server penyedia layanan kami untuk menyediakan Layanan. Informasi Pribadi Anda dapat diakses oleh penegak hukum atau pihak berwenang lainnya sesuai dengan permintaan yang sah. Jika diwajibkan oleh hukum, transfer informasi pribadi internasional akan didukung oleh mekanisme kecukupan.

OPT-OUT (HAK UNTUK OBJEK UNTUK MEMPROSES)
5.1 UMUM
Anda memiliki hak untuk menolak dan menyisih dari penggunaan dan pengungkapan Informasi Pribadi Anda. Jika Anda telah menyetujui Pengolahan Informasi Pribadi atau Informasi Pribadi Sensitif oleh RedStorm, Anda dapat menarik persetujuan tersebut kapan saja dan memilih untuk keluar untuk diproses lebih lanjut dengan menghubungi [email protected]. Bahkan jika Anda memilih keluar, kami masih dapat mengumpulkan dan menggunakan Informasi non-Pribadi mengenai aktivitas Anda di Situs kami dan / atau informasi dari iklan di situs web Pihak Ketiga untuk tujuan iklan tanpa minat, seperti untuk menentukan keefektifan iklan.

5.2 KOMUNIKASI EMAIL DAN TELEPON
Jika Anda menerima email yang tidak diinginkan dari kami, Anda dapat menggunakan tautan berhenti berlangganan yang terdapat di bagian bawah email untuk memilih tidak menerima email di masa mendatang. Kami akan memproses permintaan Anda dalam waktu yang wajar setelah menerima. Perhatikan bahwa Anda akan terus menerima email terkait transaksi terkait produk atau layanan yang Anda minta. Kami juga dapat mengirimi Anda komunikasi non-promosi tertentu terkait RedStorm dan Layanan kami dan Anda tidak akan dapat memilih keluar dari komunikasi tersebut (mis., Komunikasi terkait pembaruan terhadap Persyaratan kami atau Kebijakan Privasi ini).

5.3 "JANGAN LAGI"
Do Not Track (“DNT”) adalah preferensi privasi yang dapat ditetapkan pengguna di browser web tertentu. DNT adalah cara bagi pengguna untuk menginformasikan situs web dan layanan yang mereka tidak ingin informasi tertentu tentang kunjungan halaman web mereka dikumpulkan dari waktu ke waktu dan di seluruh situs web atau layanan online. Harap dicatat bahwa kami tidak menanggapi atau menghormati sinyal DNT atau mekanisme serupa yang dikirimkan oleh peramban web.

5.4 COOKIES DAN IKLAN BERBASIS-BUNGA
Seperti disebutkan di atas, Anda dapat menghentikan atau membatasi penempatan cookie di komputer Anda atau menghapusnya dari browser Anda dengan menyesuaikan preferensi browser web Anda. Harap perhatikan bahwa penyisihan berdasarkan cookie tidak efektif pada aplikasi seluler. Namun, pada banyak perangkat seluler, pengguna aplikasi dapat memilih keluar dari iklan seluler tertentu melalui pengaturan perangkat mereka.

Industri periklanan online juga menyediakan situs web yang memungkinkan Anda memilih untuk tidak menerima iklan bertarget dari mitra data kami dan mitra iklan kami lainnya yang berpartisipasi dalam program pengaturan diri. Anda dapat mengaksesnya, dan juga mempelajari lebih lanjut tentang iklan yang ditargetkan serta pilihan dan privasi konsumen, di www.networkadvertising.org/managing/opt_out.asp, atau http://www.youronlinechoices.eu/ dan www.aboutads.info/choices /. Anda juga dapat memilih untuk tidak dimasukkan dalam Google Analytics di sini.

Untuk menjadi jelas, apakah Anda menggunakan opt-out kami atau memilih industri online, penyisihan berbasis cookie ini harus dilakukan pada masing-masing perangkat dan browser yang Anda ingin opt-out. Misalnya, jika Anda memilih keluar di browser komputer Anda, penyisihan keluar itu tidak akan efektif pada perangkat seluler Anda. Anda harus secara terpisah memilih keluar pada setiap perangkat. Iklan di situs web Pihak Ketiga yang berisi tautan AdChoices dan tautan ke Kebijakan Privasi ini mungkin telah diarahkan kepada Anda berdasarkan Informasi anonim dan non-Pribadi yang dikumpulkan oleh mitra iklan dari waktu ke waktu dan di seluruh situs web. Iklan-iklan ini menyediakan mekanisme untuk menyisih dari penggunaan mitra rekanan dari informasi ini untuk tujuan periklanan berbasis minat.

HAK-HAK AKSES, RESTIFIKASI, ERASURE, DAN PEMBATASAN
Anda dapat menanyakan apakah RedStorm Mengolah Informasi Pribadi tentang Anda, meminta akses ke Informasi Pribadi, dan meminta kami untuk memperbaiki, mengubah atau menghapus Informasi Pribadi Anda yang tidak akurat. Jika diizinkan oleh hukum yang berlaku, Anda dapat mengirim e-mail ke gc@RedStorm.io atau menggunakan salah satu metode yang ditetapkan dalam Kebijakan Privasi ini untuk meminta akses ke, menerima (port), mencari perbaikan, atau meminta penghapusan Personal Informasi yang diadakan tentang Anda oleh RedStorm. Harap sertakan nama lengkap Anda, alamat email yang terkait dengan Akun Anda, dan penjelasan rinci tentang permintaan data Anda. Permintaan tersebut akan diproses sesuai dengan hukum setempat.

Meskipun RedStorm membuat upaya dengan itikad baik untuk memberi Individu akses ke Informasi Pribadi mereka, mungkin ada situasi di mana RedStorm tidak dapat memberikan akses, termasuk namun tidak terbatas pada: di mana informasi itu mengandung hak hukum, akan membahayakan privasi orang lain atau sah lainnya. hak, di mana beban atau biaya penyediaan akses akan menjadi tidak proporsional dengan risiko terhadap privasi Individu dalam kasus yang dipermasalahkan, di mana permintaan tersebut secara nyata tidak berdasar atau berlebihan, atau di mana secara komersial hak milik. Untuk melindungi privasi Anda, RedStorm akan mengambil langkah yang wajar secara komersial untuk memverifikasi identitas Anda sebelum memberikan akses ke atau membuat perubahan apa pun pada Informasi Pribadi Anda.

RETENSI DATA
RedStorm mempertahankan Informasi Pribadi yang kami terima seperti yang dijelaskan dalam Kebijakan Privasi ini selama Anda menggunakan Layanan kami atau yang diperlukan untuk memenuhi tujuan (s) yang dikumpulkannya, menyediakan Layanan kami, menyelesaikan sengketa, menetapkan pembelaan hukum, melakukan audit , mengejar tujuan bisnis yang sah, menegakkan perjanjian kami, dan mematuhi hukum yang berlaku.
KEAMANAN INFORMASI ANDA
Kami mengambil langkah-langkah untuk memastikan bahwa informasi Anda diperlakukan dengan aman dan sesuai dengan Kebijakan Privasi ini. Sayangnya, Internet tidak dapat dijamin 100% aman, dan kami tidak dapat memastikan atau menjamin keamanan informasi yang Anda berikan kepada kami. Kami tidak menerima tanggung jawab atas pengungkapan tidak disengaja.

Dengan menggunakan Layanan atau memberikan Informasi Pribadi kepada kami, Anda setuju bahwa kami dapat berkomunikasi dengan Anda secara elektronik terkait dengan keamanan, privasi, dan masalah administrasi terkait dengan penggunaan Anda atas Layanan. Jika kami mengetahui pelanggaran sistem keamanan, kami dapat mencoba memberi tahu Anda secara elektronik dengan memposting pemberitahuan di Layanan atau mengirim email kepada Anda. Anda mungkin memiliki hak hukum untuk menerima pemberitahuan ini secara tertulis.

PRIVASI ANAK-ANAK
Layanan tidak ditujukan untuk anak-anak di bawah 13 (dan di yurisdiksi tertentu di bawah usia 16) tahun, dan RedStorm tidak secara sengaja mengumpulkan Informasi Identitas Pribadi dari anak-anak di bawah 13 tahun (dan di yurisdiksi tertentu di bawah usia 16) tahun usia. Jika Anda mengetahui bahwa anak Anda telah memberi kami Informasi Pribadi tanpa persetujuan Anda, Anda dapat mengingatkan kami di [email protected]. Jika kami mengetahui bahwa kami telah mengumpulkan Informasi Pribadi apa pun dari anak-anak di bawah 13 tahun (dan dalam yurisdiksi tertentu di bawah usia 16), kami akan segera mengambil langkah-langkah untuk menghapus informasi tersebut.
REDRESS / COMPLIANCE AND ACCOUNTABILITY
Jika Anda memiliki pertanyaan tentang praktik privasi kami, Kebijakan Privasi ini, atau cara mengajukan keluhan kepada otoritas yang sesuai, silakan hubungi RedStorm melalui email di [email protected]. Kami akan mengatasi kekhawatiran Anda dan berusaha menyelesaikan masalah privasi apa pun secara tepat waktu.
HAK LAIN DAN INFORMASI PENTING
11.1 PERUBAHAN KEBIJAKAN PRIVASI DAN PRAKTEK KAMI
Kebijakan Privasi ini dapat berubah dari waktu ke waktu. Anda memahami dan menyetujui bahwa Anda akan dianggap telah menerima Kebijakan Privasi yang diperbarui jika Anda menggunakan Layanan setelah Kebijakan Privasi yang diperbarui diposting di Layanan. Jika pada titik tertentu Anda tidak menyetujui bagian apa pun dari Kebijakan Privasi yang berlaku, Anda harus segera berhenti menggunakan Layanan.

Revisi terhadap Kebijakan Privasi. Kami dapat merevisi Kebijakan Privasi ini atas kebijakan kami sendiri, jadi tinjau secara berkala. Jika Anda terus mengunjungi Situs ini dan menggunakan layanan yang disediakan untuk Anda setelah perubahan tersebut dibuat, Anda dengan ini memberikan persetujuan Anda untuk perubahan tersebut.
Pengeposan Kebijakan Privasi yang Telah Direvisi. Jika ada perubahan material terhadap Kebijakan Privasi ini, RedStorm akan memberi tahu Anda melalui email atau sebagaimana diwajibkan oleh hukum yang berlaku. Kami akan memposting penyesuaian apa pun pada Kebijakan Privasi di halaman web ini, dan versi yang direvisi akan segera berlaku ketika diposkan (atau pada pemberitahuan sebagaimana berlaku). Jika Anda khawatir tentang bagaimana informasi Anda digunakan, tandai halaman ini dan baca Kebijakan Privasi ini secara berkala.
Penggunaan Informasi Pribadi Baru. Selain itu, sebelum kami menggunakan Informasi Pribadi untuk tujuan baru apa pun yang awalnya tidak diberi wewenang oleh Anda, kami akan berusaha memberikan informasi mengenai tujuan baru dan memberi Anda kesempatan untuk memilih keluar. Jika persetujuan Individu untuk Pemrosesan Informasi Pribadi sebaliknya diwajibkan oleh hukum atau kontrak, RedStorm akan berusaha mematuhi hukum atau kontrak.
11.2 HAK PRIVASI CALIFORNIA
Undang-undang California mengizinkan pengguna yang merupakan penduduk California untuk meminta dan memperoleh dari kami setahun sekali, gratis, daftar Pihak Ketiga kepada siapa kami telah mengungkapkan Informasi Pribadi mereka (jika ada) untuk tujuan pemasaran langsung mereka di tahun kalender sebelumnya , serta jenis Informasi Pribadi yang diungkapkan kepada pihak-pihak tersebut. Kecuali jika diberikan lain dalam Kebijakan Privasi ini, RedStorm tidak membagikan Informasi Pribadi dengan Pihak Ketiga untuk tujuan pemasaran mereka sendiri.

DEFINISI
Istilah-istilah dalam huruf besar berikut memiliki makna di sini sebagaimana diuraikan di bawah ini.

“Agen” berarti setiap Pihak Ketiga yang Memproses Informasi Pribadi sesuai dengan instruksi, dan semata-mata untuk, RedStorm atau yang RedStorm mengungkapkan Informasi Pribadi untuk digunakan atas namanya.
“Informasi Pribadi” adalah informasi apa pun yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi (“Individu”).
"Proses" atau "Pemrosesan" berarti setiap operasi yang dilakukan pada Informasi Pribadi, baik dengan cara otomatis atau tidak, seperti pengumpulan, pencatatan, pengorganisasian, penataan, penyimpanan, adaptasi atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, diseminasi atau sebaliknya membuat tersedia, pelurusan atau kombinasi, pembatasan, penghapusan, atau perusakan.
“Data Sensitif” atau “Informasi Pribadi Sensitif” adalah bagian dari Informasi Pribadi yang, karena sifatnya, telah diklasifikasikan oleh hukum atau oleh kebijakan sebagai perlindungan privasi dan keamanan tambahan yang layak. Informasi Pribadi Sensitif termasuk Informasi Pribadi mengenai penduduk Uni Eropa yang diklasifikasikan sebagai "Kategori Khusus Data Pribadi" berdasarkan undang-undang UE, yang terdiri dari elemen data berikut: (1) ras atau asal etnis; (2) opini politik; (3) keyakinan agama atau filosofis; (4) keanggotaan serikat buruh; (5) data genetik; (6) data biometrik dimana Diproses untuk mengidentifikasi seseorang secara unik; (6) informasi kesehatan; (7) orientasi seksual atau informasi tentang kehidupan seks Individu; atau (8) informasi terkait dengan tindak pidana.
"Pihak Ketiga" adalah setiap perusahaan, orang alami atau badan hukum, otoritas publik, agensi, atau badan selain Agen Individu, RedStorm atau RedStorm.