Conformité par pays

Legal · Country Compliance

How PSP SignalDesk operates against the data and business rules of the countries where our subscribers work.

Last updated 14 September 2026 · Version 3.0

Indonesia

Personal data protection. PT Pacific Strategy Partners is the controller under Law 27 of 2022 on Personal Data Protection (UU PDP). Our privacy policy states each purpose and its legal basis, the data classes we hold, retention per class, every processor and its country, and your rights. We answer rights requests within three days and notify a breach of personal data protection within three days of confirming it. Government Regulation 33 of 2026 takes effect in January 2027; we maintain records of processing, a retention policy, processor agreements, a breach procedure and a consent record in the form it requires. Our privacy officer is reachable at privacy@pspsignaldesk.com, with a contact person domiciled in Indonesia.

Electronic system registration. PSP SignalDesk is registered as a private-scope Electronic System Operator (PSE Lingkup Privat) with the Ministry of Communication and Digital Affairs. Registration number: TDPSE 029810.01/DJAI.PSE/09/2026.

Where data is located. The platform runs on Cloudflare's global network, with AI analysis, email and payments processed in the United States, as listed below. Indonesian accounting connections (Accurate, Kledo) stay in Indonesia. We meet the obligations Government Regulation 71 of 2019 places on registered private-scope operators. Personal data leaves Indonesia under the binding safeguards in each processor agreement, as UU PDP Article 56 provides.

Language. Our terms, privacy policy and product instructions are provided in Bahasa Indonesia, which prevails for accounts in Indonesia, with English as the equivalent text.

Australia

Pacific Strategy Partners, Sydney, operates under the Privacy Act 1988 (Cth) and the Australian Privacy Principles. Our privacy policy states what we collect, why, to which overseas countries we disclose, and how to seek access or correction, which we provide without charge. From 10 December 2026 the policy will also describe any automated decision-making that could significantly affect an individual; today the platform prioritizes information and makes no such decision. We follow the Notifiable Data Breaches scheme, assess suspected eligible breaches promptly, and notify the OAIC and affected individuals where required. Our email and messaging follow the Spam Act 2003: sender identification and a working unsubscribe on every commercial message, honored within five business days.

Singapore

Subscribers in Singapore have the rights in the Personal Data Protection Act 2012, including access, correction and withdrawal of consent, and our messaging follows the Spam Control Act. The regulator is the Personal Data Protection Commission.

European Union and United Kingdom

Subscribers in the EU and the UK have the rights in the GDPR and the UK GDPR, which our privacy policy meets, with a breach notified to the competent supervisory authority within 72 hours where required. Transfers to our sub-processors rest on their standard contractual clauses and, where held, their Data Privacy Framework certification.

United States, ASEAN and elsewhere

Subscribers in the United States, in the other ASEAN countries, in Japan and in every other country receive the protections on this page in full: minimum necessary data, purpose-limited processing, named processors, consent before marketing messages, a working opt-out on every message, and deletion on closure. Where your national law gives you a further right, we honour it on request.

Sub-processors and recipients

We publish any change to this list here 30 days before a new provider handles subscriber data, and subscribers may object by writing to privacy@pspsignaldesk.com.

Security summary

• Encryption in transit (TLS with HSTS) and at rest on Cloudflare's network.
• Accounting and Google connection tokens encrypted with a dedicated key; connector keys stored as hashes.
• Short-lived signed sessions scoped to the subscriber; every request resolves the subscriber from the session, never from client input.
• Administrative functions gated behind a separate 30-minute credential held by the platform administrator alone.
• Rate limits on sign-in, activation, messaging, feedback and generation.
• Access and delivery logging retained for review; content security policy, frame denial and permissions policy on every page.
• Read-only scopes on every third-party connection; revocation from the Subscription page takes effect immediately.

Sanctions and export posture

We do not provide the service where doing so would breach applicable sanctions or export controls, including those of Indonesia, Australia, the United States and the United Nations.

What the platform does not do

PSP SignalDesk reports and analyzes publicly observable regulatory and market developments and the context you give it. It does not provide legal, tax, accounting or investment advice; it does not certify compliance on your behalf; it does not make decisions with legal effect on individuals; it does not sell or share personal data across accounts; and it does not use subscriber content to train AI models. Generated checklists and analyses support, never replace, advice from your counsel where the law requires it.

Requests, complaints and regulators

Write to privacy@pspsignaldesk.com to access, correct, export or delete your data, withdraw a consent, or ask for human review of any output. We acknowledge within three days and resolve concerns directly first. If you remain dissatisfied you may complain to the Indonesian data protection authority (pending its establishment, the Ministry of Communication and Digital Affairs, Komdigi), the Office of the Australian Information Commissioner, or the Personal Data Protection Commission of Singapore, as applies to you.

Contact

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners, Jakarta and Sydney.

Legal · Kepatuhan per Negara

Cara PSP SignalDesk beroperasi sesuai aturan data dan bisnis di negara tempat pelanggan kami bekerja.

Terakhir diperbarui 14 September 2026 · Versi 3.0

Indonesia

Pelindungan data pribadi. PT Pacific Strategy Partners adalah Pengendali Data Pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan privasi kami menyatakan setiap tujuan dan dasar hukumnya, kelas data yang kami simpan, penyimpanan per kelas, setiap prosesor beserta negaranya, dan hak Anda. Kami menjawab permintaan hak dalam tiga hari dan memberitahukan kegagalan pelindungan data pribadi dalam tiga hari sejak dipastikan. Peraturan Pemerintah Nomor 33 Tahun 2026 mulai berlaku pada Januari 2027; kami memelihara rekaman kegiatan pemrosesan, kebijakan penyimpanan, perjanjian prosesor, prosedur kegagalan pelindungan, dan catatan persetujuan dalam bentuk yang disyaratkannya. Pejabat pelindungan data kami dapat dihubungi melalui privacy@pspsignaldesk.com, dengan narahubung yang berdomisili di Indonesia.

Pendaftaran penyelenggara sistem elektronik. PSP SignalDesk terdaftar sebagai Penyelenggara Sistem Elektronik Lingkup Privat pada Kementerian Komunikasi dan Digital. Nomor Tanda Daftar PSE: 029810.01/DJAI.PSE/09/2026.

Di mana data berada. Platform berjalan pada jaringan global Cloudflare, dengan analisis AI, email, dan pembayaran diproses di Amerika Serikat, sebagaimana tercantum di bawah. Koneksi akuntansi Indonesia (Accurate, Kledo) tetap di Indonesia. Kami memenuhi kewajiban yang ditetapkan Peraturan Pemerintah Nomor 71 Tahun 2019 bagi penyelenggara lingkup privat yang terdaftar. Data pribadi keluar dari Indonesia berdasarkan pelindungan yang mengikat dalam setiap perjanjian prosesor, sebagaimana dimungkinkan Pasal 56 UU PDP.

Bahasa. Ketentuan, kebijakan privasi, dan petunjuk produk kami disediakan dalam Bahasa Indonesia, yang berlaku bagi akun di Indonesia, dengan bahasa Inggris sebagai naskah padanan.

Australia

Pacific Strategy Partners, Sydney, beroperasi berdasarkan Privacy Act 1988 (Cth) dan Australian Privacy Principles. Kebijakan privasi kami menyatakan data yang kami kumpulkan, tujuannya, ke negara mana kami mengungkapkannya, dan cara meminta akses atau perbaikan, yang kami berikan tanpa biaya. Mulai 10 Desember 2026 kebijakan tersebut juga akan menguraikan setiap pengambilan keputusan otomatis yang dapat memengaruhi individu secara signifikan; saat ini platform memprioritaskan informasi dan tidak mengambil keputusan semacam itu. Kami mengikuti skema Notifiable Data Breaches, menilai dugaan pelanggaran yang memenuhi kriteria dengan segera, dan memberitahukan OAIC serta individu yang terdampak bila disyaratkan. Surel dan perpesanan kami mengikuti Spam Act 2003: identifikasi pengirim dan fasilitas berhenti berlangganan yang berfungsi pada setiap pesan komersial, dipenuhi dalam lima hari kerja.

Singapura

Pelanggan di Singapura memiliki hak berdasarkan Personal Data Protection Act 2012, termasuk akses, pembetulan, dan penarikan persetujuan, dan pesan kami mengikuti Spam Control Act. Regulatornya adalah Personal Data Protection Commission.

Uni Eropa dan Inggris

Pelanggan di Uni Eropa dan Inggris memiliki hak berdasarkan GDPR dan UK GDPR, yang dipenuhi kebijakan privasi kami, dengan kegagalan pelindungan yang diberitahukan kepada otoritas pengawas yang berwenang dalam 72 jam apabila disyaratkan. Transfer ke sub-prosesor kami bertumpu pada klausul kontrak standar mereka dan, apabila dimiliki, pada sertifikasi Data Privacy Framework mereka.

Amerika Serikat, ASEAN, dan negara lainnya

Pelanggan di Amerika Serikat, di negara ASEAN lainnya, di Jepang, dan di setiap negara lain menerima pelindungan pada halaman ini sepenuhnya: data seperlunya, pemrosesan terbatas pada tujuan, prosesor yang disebutkan, persetujuan sebelum pesan pemasaran, opsi berhenti yang berfungsi pada setiap pesan, dan penghapusan saat penutupan. Apabila hukum nasional Anda memberikan hak lebih lanjut, kami memenuhinya atas permintaan.

Sub-prosesor dan penerima

Kami mempublikasikan setiap perubahan daftar ini di sini 30 hari sebelum penyedia baru menangani data pelanggan, dan pelanggan dapat mengajukan keberatan dengan menulis ke privacy@pspsignaldesk.com.

Ringkasan keamanan

• Enkripsi saat transit (TLS dengan HSTS) dan saat tersimpan di jaringan Cloudflare.
• Token koneksi akuntansi dan Google dienkripsi dengan kunci khusus; kunci konektor disimpan sebagai hash.
• Sesi bertanda tangan berumur pendek yang terbatas pada pelanggan; setiap permintaan menentukan pelanggan dari sesi, tidak pernah dari masukan klien.
• Fungsi administratif dibatasi oleh kredensial terpisah berdurasi 30 menit yang hanya dipegang administrator platform.
• Pembatas laju pada proses masuk, aktivasi, perpesanan, umpan balik, dan pembuatan konten.
• Log akses dan pengiriman disimpan untuk ditinjau; content security policy, penolakan frame, dan permissions policy pada setiap halaman.
• Cakupan hanya-baca pada setiap koneksi pihak ketiga; pencabutan dari halaman Langganan berlaku seketika.

Sikap terhadap sanksi dan kontrol ekspor

Kami tidak menyediakan layanan apabila hal itu akan melanggar sanksi atau kontrol ekspor yang berlaku, termasuk sanksi Indonesia, Australia, Amerika Serikat, dan Perserikatan Bangsa-Bangsa.

Yang tidak dilakukan platform

PSP SignalDesk melaporkan dan menganalisis perkembangan regulasi dan pasar yang dapat diamati publik serta konteks yang Anda berikan. Platform tidak memberikan nasihat hukum, perpajakan, akuntansi, atau investasi; tidak mensertifikasi kepatuhan atas nama Anda; tidak mengambil keputusan yang berakibat hukum bagi individu; tidak menjual atau membagikan data pribadi antar akun; dan tidak menggunakan konten pelanggan untuk melatih model AI. Daftar periksa dan analisis yang dihasilkan mendukung, dan tidak pernah menggantikan, nasihat penasihat hukum Anda apabila hukum mensyaratkannya.

Permintaan, pengaduan, dan regulator

Tulis ke privacy@pspsignaldesk.com untuk mengakses, memperbaiki, mengekspor, atau menghapus data Anda, menarik persetujuan, atau meminta peninjauan oleh manusia atas keluaran apa pun. Kami mengonfirmasi penerimaan dalam tiga hari dan menyelesaikan keluhan secara langsung lebih dahulu. Jika Anda tetap tidak puas, Anda dapat mengadu kepada lembaga pelindungan data pribadi Indonesia (sebelum lembaga tersebut terbentuk, Kementerian Komunikasi dan Digital, Komdigi), Office of the Australian Information Commissioner, atau Personal Data Protection Commission Singapura, sesuai yang berlaku bagi Anda.

Kontak

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners, Jakarta dan Sydney.

Juridique · Conformité par pays

Comment PSP SignalDesk opère au regard des règles relatives aux données et aux affaires des pays où travaillent nos abonnés.

Dernière mise à jour le 14 septembre 2026 · Version 3.0

Indonésie

Protection des données personnelles. PT Pacific Strategy Partners est le responsable du traitement au titre de la loi 27 de 2022 sur la protection des données personnelles (UU PDP). Notre politique de confidentialité indique chaque finalité et sa base légale, les catégories de données que nous détenons, la conservation par catégorie, chaque sous-traitant et son pays, et vos droits. Nous répondons aux demandes de droits sous trois jours et notifions une violation de données personnelles sous trois jours après sa confirmation. Le règlement gouvernemental 33 de 2026 entre en vigueur en janvier 2027 ; nous tenons des registres de traitement, une politique de conservation, des accords avec les sous-traitants, une procédure de violation et un registre des consentements dans la forme qu'il exige. Notre délégué à la protection des données est joignable à privacy@pspsignaldesk.com, avec une personne de contact domiciliée en Indonésie.

Enregistrement du système électronique. PSP SignalDesk est enregistré en qualité d'opérateur de système électronique de portée privée (PSE Lingkup Privat) auprès du ministère de la Communication et des Affaires numériques. Numéro d'enregistrement : TDPSE 029810.01/DJAI.PSE/09/2026.

Localisation des données. La plateforme fonctionne sur le réseau mondial de Cloudflare, l'analyse par IA, le courriel et les paiements étant traités aux États-Unis, comme indiqué ci-dessous. Les connexions comptables indonésiennes (Accurate, Kledo) restent en Indonésie. Nous respectons les obligations que le règlement gouvernemental 71 de 2019 impose aux opérateurs de portée privée enregistrés. Les données personnelles quittent l'Indonésie sous les garanties contraignantes de chaque accord de sous-traitance, comme le prévoit l'article 56 de l'UU PDP.

Langue. Nos conditions, notre politique de confidentialité et nos instructions produit sont fournies en Bahasa Indonesia, qui prévaut pour les comptes situés en Indonésie, l'anglais constituant le texte équivalent.

Australie

Pacific Strategy Partners, Sydney, opère sous le Privacy Act 1988 (Cth) et les Australian Privacy Principles. Notre politique de confidentialité énonce ce que nous collectons, pourquoi, vers quels pays étrangers nous communiquons des données, et comment demander l'accès ou la rectification, que nous fournissons sans frais. À compter du 10 décembre 2026, la politique décrira également toute prise de décision automatisée susceptible d'affecter significativement une personne ; à ce jour, la plateforme hiérarchise l'information et ne prend aucune décision de cette nature. Nous appliquons le Notifiable Data Breaches scheme, évaluons promptement les violations présumées éligibles et notifions l'OAIC et les personnes concernées lorsque la loi l'exige. Nos courriels et messages respectent le Spam Act 2003 : identification de l'expéditeur et lien de désinscription fonctionnel sur chaque message commercial, honoré sous cinq jours ouvrés.

Singapour

Les abonnés à Singapour disposent des droits prévus par le Personal Data Protection Act 2012, dont l'accès, la rectification et le retrait du consentement, et nos messages respectent le Spam Control Act. Le régulateur est la Personal Data Protection Commission.

Union européenne et Royaume-Uni

Les abonnés de l'UE et du Royaume-Uni disposent des droits prévus par le RGPD et le UK GDPR, auxquels notre politique de confidentialité satisfait, avec une violation notifiée à l'autorité de contrôle compétente sous 72 heures lorsque la loi l'exige. Les transferts vers nos sous-traitants reposent sur leurs clauses contractuelles types et, lorsqu'ils la détiennent, sur leur certification au Data Privacy Framework.

États-Unis, ASEAN et ailleurs

Les abonnés aux États-Unis, dans les autres pays de l'ASEAN, au Japon et dans tout autre pays bénéficient pleinement des protections de cette page : données strictement nécessaires, traitement limité aux finalités, sous-traitants nommés, consentement avant tout message commercial, désabonnement fonctionnel sur chaque message et suppression à la clôture. Lorsque votre loi nationale vous confère un droit supplémentaire, nous l'honorons sur demande.

Sous-traitants ultérieurs et destinataires

Nous publions ici toute modification de cette liste 30 jours avant qu'un nouveau prestataire ne traite des données d'abonnés, et les abonnés peuvent s'y opposer en écrivant à privacy@pspsignaldesk.com.

Synthèse de la sécurité

• Chiffrement en transit (TLS avec HSTS) et au repos sur le réseau de Cloudflare.
• Jetons de connexion comptable et Google chiffrés au moyen d'une clé dédiée ; clés de connecteur conservées sous forme de hachage.
• Sessions signées de courte durée limitées à l'abonné ; chaque requête identifie l'abonné à partir de la session, jamais à partir d'une saisie côté client.
• Fonctions d'administration protégées par un identifiant distinct de 30 minutes détenu par le seul administrateur de la plateforme.
• Limites de débit sur la connexion, l'activation, la messagerie, les retours et la génération.
• Journalisation des accès et des distributions conservée à des fins de contrôle ; content security policy, refus de cadrage et permissions policy sur chaque page.
• Périmètres en lecture seule sur chaque connexion tierce ; la révocation depuis la page Abonnement prend effet immédiatement.

Sanctions et contrôle des exportations

Nous ne fournissons pas le service lorsque cela contreviendrait aux sanctions ou aux contrôles des exportations applicables, y compris ceux de l'Indonésie, de l'Australie, des États-Unis et des Nations Unies.

Ce que la plateforme ne fait pas

PSP SignalDesk rend compte et analyse les évolutions réglementaires et de marché publiquement observables ainsi que le contexte que vous lui fournissez. Elle ne fournit aucun conseil juridique, fiscal, comptable ou en investissement ; elle ne certifie pas la conformité pour votre compte ; elle ne prend aucune décision produisant des effets juridiques à l'égard de personnes physiques ; elle ne vend ni ne partage de données personnelles entre comptes ; et elle n'utilise pas le contenu des abonnés pour entraîner des modèles d'IA. Les listes de contrôle et analyses générées étayent, sans jamais les remplacer, les conseils de votre conseil juridique lorsque la loi l'exige.

Demandes, réclamations et régulateurs

Écrivez à privacy@pspsignaldesk.com pour accéder à vos données, les rectifier, les exporter ou les supprimer, retirer un consentement ou demander un examen humain de tout résultat. Nous accusons réception dans un délai de trois jours et traitons d'abord les préoccupations directement. Si vous demeurez insatisfait, vous pouvez saisir l'autorité indonésienne de protection des données (dans l'attente de sa mise en place, le ministère de la Communication et des Affaires numériques, Komdigi), l'Office of the Australian Information Commissioner ou la Personal Data Protection Commission de Singapour, selon le cas.

Contact

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners, Jakarta et Sydney.

Juridisch · Compliance per land

Hoe PSP SignalDesk opereert ten aanzien van de gegevens- en bedrijfsregels van de landen waar onze abonnees werken.

Laatst bijgewerkt op 14 september 2026 · Versie 3.0

Indonesië

Bescherming van persoonsgegevens. PT Pacific Strategy Partners is de verwerkingsverantwoordelijke onder Wet 27 van 2022 inzake de bescherming van persoonsgegevens (UU PDP). Ons privacybeleid vermeldt elk doel en zijn grondslag, de gegevensklassen die wij houden, de bewaring per klasse, elke verwerker en zijn land, en uw rechten. Wij beantwoorden rechtenverzoeken binnen drie dagen en melden een inbreuk in verband met persoonsgegevens binnen drie dagen na bevestiging. Regeringsverordening 33 van 2026 treedt in januari 2027 in werking; wij houden verwerkingsregisters, een bewaarbeleid, verwerkersovereenkomsten, een inbreukprocedure en een toestemmingsregister bij in de vorm die zij vereist. Onze functionaris voor gegevensbescherming is bereikbaar via privacy@pspsignaldesk.com, met een contactpersoon gevestigd in Indonesië.

Registratie van het elektronische systeem. PSP SignalDesk is geregistreerd als exploitant van een elektronisch systeem in de private sfeer (PSE Lingkup Privat) bij het ministerie van Communicatie en Digitale Zaken. Registratienummer: TDPSE 029810.01/DJAI.PSE/09/2026.

Waar de gegevens zich bevinden. Het platform draait op het wereldwijde netwerk van Cloudflare, waarbij AI-analyse, e-mail en betalingen in de Verenigde Staten worden verwerkt, zoals hieronder vermeld. Indonesische boekhoudkoppelingen (Accurate, Kledo) blijven in Indonesië. Wij voldoen aan de verplichtingen die Regeringsverordening 71 van 2019 oplegt aan geregistreerde exploitanten in de private sfeer. Persoonsgegevens verlaten Indonesië onder de bindende waarborgen in elke verwerkersovereenkomst, zoals artikel 56 UU PDP toestaat.

Taal. Onze voorwaarden, ons privacybeleid en onze productinstructies worden aangeboden in het Bahasa Indonesia, dat prevaleert voor accounts in Indonesië, met het Engels als equivalente tekst.

Australië

Pacific Strategy Partners, Sydney, opereert onder de Privacy Act 1988 (Cth) en de Australian Privacy Principles. Ons privacybeleid vermeldt wat wij verzamelen, waarom, aan welke buitenlandse landen wij verstrekken, en hoe u inzage of rectificatie kunt verzoeken, die wij kosteloos verlenen. Vanaf 10 december 2026 zal het beleid tevens iedere geautomatiseerde besluitvorming beschrijven die een natuurlijke persoon aanmerkelijk zou kunnen treffen; op dit moment prioriteert het platform informatie en neemt het geen dergelijke beslissingen. Wij volgen het Notifiable Data Breaches scheme, beoordelen vermoedelijke meldingsplichtige inbreuken onverwijld en melden deze waar vereist aan de OAIC en de betrokken personen. Onze e-mail en berichten volgen de Spam Act 2003: afzenderidentificatie en een werkende afmeldmogelijkheid in ieder commercieel bericht, gehonoreerd binnen vijf werkdagen.

Singapore

Abonnees in Singapore hebben de rechten uit de Personal Data Protection Act 2012, waaronder inzage, rectificatie en intrekking van toestemming, en onze berichten volgen de Spam Control Act. De toezichthouder is de Personal Data Protection Commission.

Europese Unie en Verenigd Koninkrijk

Abonnees in de EU en het VK hebben de rechten uit de AVG en de UK GDPR, waaraan ons privacybeleid voldoet, met melding van een inbreuk aan de bevoegde toezichthouder binnen 72 uur waar vereist. Doorgiften aan onze subverwerkers berusten op hun standaardcontractbepalingen en, waar zij die hebben, op hun certificering onder het Data Privacy Framework.

Verenigde Staten, ASEAN en elders

Abonnees in de Verenigde Staten, in de andere ASEAN-landen, in Japan en in elk ander land ontvangen de waarborgen op deze pagina volledig: minimaal noodzakelijke gegevens, doelgebonden verwerking, benoemde verwerkers, toestemming vóór marketingberichten, een werkende afmelding op elk bericht en verwijdering bij sluiting. Waar uw nationale recht u een verdergaand recht geeft, honoreren wij dat op verzoek.

Subverwerkers en ontvangers

Wij publiceren iedere wijziging van deze lijst hier 30 dagen voordat een nieuwe aanbieder abonneegegevens verwerkt, en abonnees kunnen bezwaar maken door te schrijven naar privacy@pspsignaldesk.com.

Beveiligingsoverzicht

• Versleuteling tijdens overdracht (TLS met HSTS) en in rust op het netwerk van Cloudflare.
• Koppelingstokens voor boekhouding en Google versleuteld met een specifieke sleutel; connectorsleutels opgeslagen als hash.
• Kortlopende ondertekende sessies beperkt tot de abonnee; ieder verzoek herleidt de abonnee uit de sessie, nooit uit invoer van de client.
• Beheerfuncties afgeschermd achter afzonderlijke inloggegevens met een geldigheid van 30 minuten, die uitsluitend de platformbeheerder bezit.
• Snelheidslimieten op inloggen, activering, berichtenverkeer, feedback en generatie.
• Toegangs- en bezorglogging bewaard ter controle; content security policy, frame denial en permissions policy op iedere pagina.
• Alleen-lezen scopes op iedere koppeling met derden; intrekking vanaf de pagina Abonnement treedt onmiddellijk in werking.

Sancties en exportpositie

Wij leveren de dienst niet waar dit in strijd zou zijn met toepasselijke sancties of exportcontroles, waaronder die van Indonesië, Australië, de Verenigde Staten en de Verenigde Naties.

Wat het platform niet doet

PSP SignalDesk rapporteert en analyseert publiekelijk waarneembare regelgevings- en marktontwikkelingen en de context die u het aanreikt. Het verstrekt geen juridisch, fiscaal, boekhoudkundig of beleggingsadvies; het certificeert geen compliance namens u; het neemt geen beslissingen met rechtsgevolgen voor natuurlijke personen; het verkoopt of deelt geen persoonsgegevens tussen accounts; en het gebruikt geen abonneecontent om AI-modellen te trainen. Gegenereerde checklists en analyses ondersteunen het advies van uw raadsman waar de wet dat vereist, en vervangen dit nooit.

Verzoeken, klachten en toezichthouders

Schrijf naar privacy@pspsignaldesk.com om uw gegevens in te zien, te rectificeren, te exporteren of te verwijderen, een toestemming in te trekken of om menselijke beoordeling van enige uitvoer te verzoeken. Wij bevestigen ontvangst binnen drie dagen en lossen zorgen eerst rechtstreeks op. Als u ontevreden blijft, kunt u een klacht indienen bij de Indonesische gegevensbeschermingsautoriteit (in afwachting van haar oprichting, het ministerie van Communicatie en Digitale Zaken, Komdigi), het Office of the Australian Information Commissioner of de Personal Data Protection Commission van Singapore, al naargelang wat op u van toepassing is.

Contact

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners, Jakarta en Sydney.

Rechtliches · Compliance nach Ländern

Wie PSP SignalDesk gegenüber den Daten- und Geschäftsregeln der Länder arbeitet, in denen unsere Abonnenten tätig sind.

Zuletzt aktualisiert am 14. September 2026 · Version 3.0

Indonesien

Schutz personenbezogener Daten. PT Pacific Strategy Partners ist der Verantwortliche nach dem Gesetz 27 von 2022 über den Schutz personenbezogener Daten (UU PDP). Unsere Datenschutzrichtlinie nennt jeden Zweck und seine Rechtsgrundlage, die von uns gehaltenen Datenklassen, die Aufbewahrung je Klasse, jeden Auftragsverarbeiter mit seinem Land und Ihre Rechte. Wir beantworten Rechteanfragen innerhalb von drei Tagen und melden eine Verletzung des Schutzes personenbezogener Daten innerhalb von drei Tagen nach ihrer Bestätigung. Die Regierungsverordnung 33 von 2026 tritt im Januar 2027 in Kraft; wir führen Verarbeitungsverzeichnisse, eine Aufbewahrungsrichtlinie, Vereinbarungen mit Auftragsverarbeitern, ein Verfahren für Datenschutzverletzungen und ein Einwilligungsregister in der von ihr verlangten Form. Unser Datenschutzbeauftragter ist unter privacy@pspsignaldesk.com erreichbar, mit einer in Indonesien ansässigen Kontaktperson.

Registrierung des elektronischen Systems. PSP SignalDesk ist beim Ministerium für Kommunikation und Digitale Angelegenheiten als Betreiber eines elektronischen Systems im privaten Bereich (PSE Lingkup Privat) registriert. Registrierungsnummer: TDPSE 029810.01/DJAI.PSE/09/2026.

Wo die Daten liegen. Die Plattform läuft im globalen Netz von Cloudflare; KI-Analyse, E-Mail und Zahlungen werden in den Vereinigten Staaten verarbeitet, wie unten aufgeführt. Indonesische Buchhaltungsverbindungen (Accurate, Kledo) bleiben in Indonesien. Wir erfüllen die Pflichten, die die Regierungsverordnung 71 von 2019 registrierten Betreibern im privaten Bereich auferlegt. Personenbezogene Daten verlassen Indonesien unter den verbindlichen Garantien jeder Auftragsverarbeitungsvereinbarung, wie es Artikel 56 UU PDP vorsieht.

Sprache. Unsere Bedingungen, unsere Datenschutzerklärung und unsere Produktanleitungen werden in Bahasa Indonesia bereitgestellt, das für Konten in Indonesien vorgeht, mit Englisch als gleichwertigem Text.

Australien

Pacific Strategy Partners, Sydney, arbeitet unter dem Privacy Act 1988 (Cth) und den Australian Privacy Principles. Unsere Datenschutzerklärung nennt, was wir erheben, warum, an welche Länder im Ausland wir offenlegen und wie Zugang oder Berichtigung beantragt werden kann, was wir kostenfrei gewähren. Ab dem 10. Dezember 2026 wird die Erklärung außerdem jede automatisierte Entscheidungsfindung beschreiben, die eine natürliche Person erheblich beeinträchtigen könnte; derzeit priorisiert die Plattform Informationen und trifft keine solche Entscheidung. Wir befolgen das Notifiable Data Breaches scheme, bewerten mutmaßlich meldepflichtige Verletzungen unverzüglich und benachrichtigen, wo erforderlich, das OAIC und die betroffenen Personen. Unsere E-Mails und Nachrichten folgen dem Spam Act 2003: Absenderkennung und eine funktionierende Abmeldemöglichkeit in jeder kommerziellen Nachricht, umgesetzt innerhalb von fünf Werktagen.

Singapur

Abonnenten in Singapur haben die Rechte nach dem Personal Data Protection Act 2012, darunter Auskunft, Berichtigung und Widerruf der Einwilligung, und unsere Nachrichten folgen dem Spam Control Act. Aufsichtsbehörde ist die Personal Data Protection Commission.

Europäische Union und Vereinigtes Königreich

Abonnenten in der EU und im Vereinigten Königreich haben die Rechte nach der DSGVO und der UK GDPR, die unsere Datenschutzrichtlinie erfüllt, mit Meldung einer Verletzung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, wo dies verlangt ist. Übermittlungen an unsere Unterauftragsverarbeiter beruhen auf deren Standardvertragsklauseln und, soweit vorhanden, auf deren Zertifizierung nach dem Data Privacy Framework.

Vereinigte Staaten, ASEAN und andernorts

Abonnenten in den Vereinigten Staaten, in den übrigen ASEAN-Ländern, in Japan und in jedem anderen Land erhalten die Schutzmaßnahmen dieser Seite in vollem Umfang: nur erforderliche Daten, zweckgebundene Verarbeitung, benannte Auftragsverarbeiter, Einwilligung vor Marketingnachrichten, eine funktionierende Abmeldung in jeder Nachricht und Löschung bei Schließung. Gewährt Ihnen Ihr nationales Recht ein weitergehendes Recht, erfüllen wir es auf Anfrage.

Unterauftragsverarbeiter und Empfänger

Wir veröffentlichen jede Änderung dieser Liste hier 30 Tage, bevor ein neuer Anbieter Abonnentendaten verarbeitet, und Abonnenten können durch ein Schreiben an privacy@pspsignaldesk.com widersprechen.

Sicherheitsübersicht

• Verschlüsselung bei der Übertragung (TLS mit HSTS) und im Ruhezustand im Netz von Cloudflare.
• Verbindungstoken für Buchhaltung und Google mit einem eigenen Schlüssel verschlüsselt; Konnektorschlüssel als Hashwerte gespeichert.
• Kurzlebige signierte Sitzungen, beschränkt auf den Abonnenten; jede Anfrage ermittelt den Abonnenten aus der Sitzung, nie aus Client-Eingaben.
• Verwaltungsfunktionen hinter einem gesonderten, 30 Minuten gültigen Berechtigungsnachweis, den allein der Plattformadministrator besitzt.
• Ratenbegrenzungen für Anmeldung, Aktivierung, Nachrichtenversand, Feedback und Erzeugung.
• Zugriffs- und Zustellprotokollierung zur Überprüfung aufbewahrt; Content Security Policy, Frame-Verweigerung und Permissions Policy auf jeder Seite.
• Nur-Lese-Berechtigungen bei jeder Drittverbindung; der Widerruf über die Seite Abonnement wird sofort wirksam.

Sanktionen und Exportkontrolle

Wir erbringen den Dienst nicht, wo dies gegen anwendbare Sanktionen oder Exportkontrollen verstoßen würde, einschließlich jener Indonesiens, Australiens, der Vereinigten Staaten und der Vereinten Nationen.

Was die Plattform nicht tut

PSP SignalDesk berichtet über öffentlich beobachtbare regulatorische und Marktentwicklungen und den von Ihnen bereitgestellten Kontext und analysiert sie. Sie erbringt keine Rechts-, Steuer-, Buchhaltungs- oder Anlageberatung; sie bescheinigt keine Compliance in Ihrem Namen; sie trifft keine Entscheidungen mit rechtlicher Wirkung gegenüber natürlichen Personen; sie verkauft oder teilt keine personenbezogenen Daten kontenübergreifend; und sie verwendet keine Abonnenteninhalte zum Training von KI-Modellen. Erzeugte Checklisten und Analysen unterstützen den Rat Ihres Rechtsbeistands, wo das Gesetz ihn verlangt, und ersetzen ihn nie.

Anfragen, Beschwerden und Aufsichtsbehörden

Schreiben Sie an privacy@pspsignaldesk.com, um auf Ihre Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, eine Einwilligung zu widerrufen oder die Überprüfung eines Ergebnisses durch einen Menschen zu verlangen. Wir bestätigen den Eingang innerhalb von drei Tagen und klären Anliegen zuerst direkt. Bleiben Sie unzufrieden, können Sie sich bei der indonesischen Datenschutzbehörde (bis zu deren Errichtung beim Ministerium für Kommunikation und Digitale Angelegenheiten, Komdigi), beim Office of the Australian Information Commissioner oder bei der Personal Data Protection Commission von Singapur beschweren, je nachdem, was auf Sie zutrifft.

Kontakt

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners, Jakarta und Sydney.

Legal · Cumplimiento por país

Cómo opera PSP SignalDesk frente a las normas sobre datos y actividad empresarial de los países donde trabajan nuestros suscriptores.

Última actualización: 14 de septiembre de 2026 · Versión 3.0

Indonesia

Protección de datos personales. PT Pacific Strategy Partners es el responsable del tratamiento conforme a la Ley 27 de 2022 de Protección de Datos Personales (UU PDP). Nuestra política de privacidad indica cada finalidad y su base jurídica, las clases de datos que conservamos, la conservación por clase, cada encargado y su país, y sus derechos. Respondemos a las solicitudes de derechos en tres días y notificamos una violación de datos personales en tres días desde su confirmación. El Reglamento Gubernamental 33 de 2026 entra en vigor en enero de 2027; mantenemos registros de tratamiento, una política de conservación, acuerdos con encargados, un procedimiento de violaciones y un registro de consentimientos en la forma que exige. Nuestro delegado de protección de datos está disponible en privacy@pspsignaldesk.com, con una persona de contacto domiciliada en Indonesia.

Registro de sistema electrónico. PSP SignalDesk está registrado como Operador de Sistema Electrónico de ámbito privado (PSE Lingkup Privat) ante el Ministerio de Comunicación y Asuntos Digitales. Número de registro: TDPSE 029810.01/DJAI.PSE/09/2026.

Dónde se ubican los datos. La plataforma funciona en la red global de Cloudflare, y el análisis por IA, el correo y los pagos se procesan en Estados Unidos, como se indica a continuación. Las conexiones contables indonesias (Accurate, Kledo) permanecen en Indonesia. Cumplimos las obligaciones que el Reglamento Gubernamental 71 de 2019 impone a los operadores de ámbito privado registrados. Los datos personales salen de Indonesia bajo las garantías vinculantes de cada acuerdo con encargados, como prevé el artículo 56 de la UU PDP.

Idioma. Nuestras condiciones, nuestra política de privacidad y las instrucciones del producto se facilitan en bahasa indonesio, que prevalece para las cuentas en Indonesia, con el inglés como texto equivalente.

Australia

Pacific Strategy Partners, Sídney, opera conforme a la Privacy Act 1988 (Cth) (Ley de Privacidad de 1988 de la Commonwealth) y los Australian Privacy Principles (Principios Australianos de Privacidad). Nuestra política de privacidad indica qué recopilamos, por qué, a qué países extranjeros comunicamos datos y cómo solicitar el acceso o la rectificación, que facilitamos sin coste. A partir del 10 de diciembre de 2026 la política describirá además cualquier toma de decisiones automatizada que pueda afectar significativamente a una persona; hoy la plataforma prioriza información y no toma ninguna decisión de ese tipo. Seguimos el Notifiable Data Breaches scheme (régimen de brechas de datos notificables), evaluamos con prontitud las presuntas brechas elegibles y notificamos a la OAIC y a las personas afectadas cuando así se exige. Nuestro correo electrónico y nuestra mensajería cumplen la Spam Act 2003 (Ley contra el Spam de 2003): identificación del remitente y un mecanismo de baja operativo en cada mensaje comercial, atendido en un plazo de cinco días hábiles.

Singapur

Los suscriptores en Singapur tienen los derechos previstos en la Personal Data Protection Act 2012, incluidos el acceso, la rectificación y la retirada del consentimiento, y nuestros mensajes cumplen la Spam Control Act. El regulador es la Personal Data Protection Commission.

Unión Europea y Reino Unido

Los suscriptores en la UE y el Reino Unido tienen los derechos previstos en el RGPD y el UK GDPR, que nuestra política de privacidad cumple, con notificación de una violación a la autoridad de control competente en 72 horas cuando así se exija. Las transferencias a nuestros subencargados se apoyan en sus cláusulas contractuales tipo y, cuando la poseen, en su certificación en el Data Privacy Framework.

Estados Unidos, ASEAN y otros países

Los suscriptores en Estados Unidos, en los demás países de la ASEAN, en Japón y en cualquier otro país reciben íntegramente las protecciones de esta página: datos mínimos necesarios, tratamiento limitado a la finalidad, encargados identificados, consentimiento antes de los mensajes comerciales, una baja operativa en cada mensaje y supresión al cierre. Cuando su ley nacional le otorgue un derecho adicional, lo atendemos a petición.

Subencargados del tratamiento y destinatarios

Publicamos aquí cualquier cambio en esta lista 30 días antes de que un nuevo proveedor trate datos de suscriptores, y los suscriptores pueden oponerse escribiendo a privacy@pspsignaldesk.com.

Resumen de seguridad

• Cifrado en tránsito (TLS con HSTS) y en reposo en la red de Cloudflare.
• Tokens de conexión de contabilidad y de Google cifrados con una clave dedicada; claves de conector almacenadas como hashes.
• Sesiones firmadas de corta duración limitadas al suscriptor; cada solicitud determina el suscriptor a partir de la sesión, nunca a partir de la entrada del cliente.
• Funciones administrativas protegidas por una credencial independiente de 30 minutos que posee únicamente el administrador de la plataforma.
• Límites de frecuencia en el inicio de sesión, la activación, la mensajería, los comentarios y la generación.
• Registros de acceso y de entrega conservados para su revisión; política de seguridad de contenido, denegación de marcos (frame denial) y política de permisos en cada página.
• Permisos de solo lectura en cada conexión de terceros; la revocación desde la página de Suscripción surte efecto de inmediato.

Posición sobre sanciones y exportación

No prestamos el servicio cuando hacerlo infringiría las sanciones o los controles de exportación aplicables, incluidos los de Indonesia, Australia, Estados Unidos y las Naciones Unidas.

Qué no hace la plataforma

PSP SignalDesk informa sobre novedades regulatorias y de mercado públicamente observables y sobre el contexto que usted le proporciona, y las analiza. No presta asesoramiento jurídico, fiscal, contable ni de inversión; no certifica el cumplimiento en su nombre; no toma decisiones con efectos jurídicos sobre las personas; no vende ni comparte datos personales entre cuentas; y no utiliza el contenido de los suscriptores para entrenar modelos de IA. Las listas de verificación y los análisis generados apoyan, y nunca sustituyen, el asesoramiento de sus abogados cuando la ley lo exige.

Solicitudes, reclamaciones y reguladores

Escriba a privacy@pspsignaldesk.com para acceder a sus datos, rectificarlos, exportarlos o eliminarlos, retirar un consentimiento o solicitar la revisión humana de cualquier resultado. Acusamos recibo en un plazo de tres días y resolvemos las inquietudes directamente en primer lugar. Si sigue insatisfecho, puede presentar una reclamación ante la autoridad indonesia de protección de datos (en tanto se constituye, el Ministerio de Comunicación y Asuntos Digitales, Komdigi), la Office of the Australian Information Commissioner (Oficina del Comisionado Australiano de Información) o la Personal Data Protection Commission de Singapur (Comisión de Protección de Datos Personales), según le corresponda.

Contacto

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners, Yakarta y Sídney.

法律 · 各国合规

PSP SignalDesk 如何按照订阅者所在国家的数据和商业规则运营。

最后更新日期：2026年9月14日 · 版本 3.0

印度尼西亚

个人数据保护。PT Pacific Strategy Partners 是《2022 年第 27 号个人数据保护法》（UU PDP）项下的控制者。我们的隐私政策说明每项目的及其法律依据、我们持有的数据类别、按类别的保留期限、每个处理者及其所在国家，以及您的权利。我们在三天内答复权利请求，并在确认个人数据泄露后三天内予以通报。《2026 年第 33 号政府条例》于 2027 年 1 月生效；我们按其要求的形式维护处理记录、保留政策、处理者协议、泄露处理程序和同意记录。我们的数据保护官可通过 privacy@pspsignaldesk.com 联系，并设有常驻印度尼西亚的联系人。

电子系统登记。 PSP SignalDesk 已在通信与数字事务部登记为私营范围电子系统运营者（PSE Lingkup Privat）。登记编号：TDPSE 029810.01/DJAI.PSE/09/2026。

数据所在地。本平台运行于 Cloudflare 的全球网络，AI 分析、邮件和支付在美国处理，见下表。印度尼西亚的会计连接（Accurate、Kledo）保留在印度尼西亚境内。我们履行《2019 年第 71 号政府条例》对已登记私营范围运营者规定的义务。个人数据在每份处理者协议的有约束力保障下离开印度尼西亚，符合 UU PDP 第 56 条的规定。

语言。 我们的条款、隐私政策和产品说明以印度尼西亚语提供，对于印度尼西亚境内的账户以印度尼西亚语为准，英文为对应文本。

澳大利亚

Pacific Strategy Partners，悉尼，依据 Privacy Act 1988 (Cth)（1988 年联邦隐私法）和 Australian Privacy Principles（澳大利亚隐私原则）运营。我们的隐私政策载明我们收集哪些信息、原因、向哪些境外国家披露，以及如何申请访问或更正，我们免费提供访问和更正。自 2026 年 12 月 10 日起，该政策还将说明任何可能对个人产生重大影响的自动化决策；目前平台仅对信息进行优先排序，不做出任何此类决策。我们遵循 Notifiable Data Breaches scheme（应通报数据泄露制度），及时评估疑似应通报泄露事件，并在必要时通知 OAIC 和受影响的个人。我们的电子邮件和消息遵守 Spam Act 2003（2003 年反垃圾邮件法）：每条商业消息均标明发件人身份并提供有效的退订方式，退订请求在五个工作日内处理。

新加坡

新加坡的订阅者享有《2012 年个人数据保护法》规定的权利，包括访问、更正和撤回同意，我们的消息发送遵守《垃圾邮件控制法》。监管机构为个人数据保护委员会。

欧盟和英国

欧盟和英国的订阅者享有 GDPR 和英国 GDPR 规定的权利，我们的隐私政策符合这些规定；在法律要求的情况下，泄露将在 72 小时内通报主管监管机构。向我们的次级处理者的传输基于其标准合同条款，以及（如其持有）数据隐私框架认证。

美国、东盟及其他地区

美国、其他东盟国家、日本以及任何其他国家的订阅者均完整享有本页所述保护：仅收集必要的最少数据、限于目的的处理、列明的处理者、营销消息前取得同意、每条消息均有有效的退订方式，以及关闭时删除。如您所在国家的法律赋予您进一步的权利，我们将应要求予以落实。

次级处理者与接收方

新提供方处理订阅者数据之前 30 天，我们会在此发布本列表的任何变更，订阅者可致函 privacy@pspsignaldesk.com 提出异议。

安全摘要

• 传输中加密（TLS 并启用 HSTS）以及在 Cloudflare 网络上的静态加密。
• 会计系统和 Google 连接令牌使用专用密钥加密；连接器密钥以哈希形式存储。
• 限定于订阅者的短期签名会话；每次请求均从会话中解析订阅者身份，绝不依赖客户端输入。
• 管理功能由平台管理员独自持有的、有效期 30 分钟的单独凭据把关。
• 对登录、激活、消息、反馈和生成功能实施速率限制。
• 访问和投递日志予以保留以供审查；每个页面均启用内容安全策略、禁止嵌入框架和权限策略。
• 每个第三方连接均为只读权限；从“订阅”页面撤销即时生效。

制裁与出口立场

凡提供服务将违反适用的制裁或出口管制（包括印度尼西亚、澳大利亚、美国和联合国的制裁或出口管制）的，我们不提供服务。

平台不做什么

PSP SignalDesk 报告并分析可公开观察的监管和市场动态以及您提供的背景。它不提供法律、税务、会计或投资建议；不代表您认证合规；不做出对个人具有法律效力的决定；不出售个人数据，也不在账户之间共享个人数据；不使用订阅者内容训练 AI 模型。生成的核对清单和分析仅起支持作用，在法律要求的情况下绝不替代您的法律顾问的意见。

请求、投诉与监管机构

请致函 privacy@pspsignaldesk.com 以访问、更正、导出或删除您的数据、撤回同意，或申请对任何输出进行人工复核。我们在 三天内确认收到，并首先直接解决疑虑。如您仍不满意，可根据适用于您的情况，向印度尼西亚数据保护机构（在其成立之前，为通信与数字事务部，Komdigi）、Office of the Australian Information Commissioner（澳大利亚信息专员办公室）或 Personal Data Protection Commission of Singapore（新加坡个人数据保护委员会）投诉。

联系方式

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners，雅加达和悉尼。

法務 · 国別コンプライアンス

PSP SignalDesk が、購読者の事業展開国におけるデータおよび事業に関する規則にどのように対応して運営されているかについて。

最終更新日 2026年9月14日 · バージョン 3.0

インドネシア

個人データ保護。PT Pacific Strategy Partners は、2022 年法律第 27 号（個人データ保護法、UU PDP）に基づく管理者です。当社のプライバシーポリシーには、各目的とその法的根拠、保有するデータの区分、区分ごとの保持期間、各処理者とその所在国、およびお客様の権利を記載しています。当社は権利に関するご請求に 3 日以内に回答し、個人データ保護の侵害については確認から 3 日以内に通知します。2026 年政令第 33 号は 2027 年 1 月に施行され、当社は同政令が求める形式で、処理記録、保持方針、処理者との契約、侵害対応手順、同意記録を維持しています。当社のデータ保護責任者には privacy@pspsignaldesk.com で連絡でき、インドネシアに居住する連絡担当者を置いています。

電子システム登録。 PSP SignalDesk は、通信デジタル省に民間電子システム運営者（PSE Lingkup Privat）として登録されています。登録番号：TDPSE 029810.01/DJAI.PSE/09/2026。

データの所在。プラットフォームは Cloudflare のグローバルネットワーク上で稼働し、AI 分析、メール、決済は下記のとおり米国で処理されます。インドネシアの会計連携（Accurate、Kledo）はインドネシア国内にとどまります。当社は、2019 年政令第 71 号が登録済みの民間電子システム運営者に課す義務を履行しています。個人データは、UU PDP 第 56 条の定めに従い、各処理者との契約における拘束力のある保護措置のもとでインドネシア国外へ移転されます。

言語。 当社の規約、プライバシーポリシーおよび製品の説明はインドネシア語で提供され、インドネシア国内のアカウントについてはインドネシア語が優先し、英語がこれに相当する訳文となります。

オーストラリア

Pacific Strategy Partners、シドニーは、Privacy Act 1988 (Cth)（1988年連邦プライバシー法）および Australian Privacy Principles（オーストラリア・プライバシー原則）に基づいて運営されています。当社のプライバシーポリシーは、当社が収集する情報、その理由、開示先となる国外の国、ならびにアクセスまたは訂正を求める方法を記載しており、アクセスおよび訂正は無償で提供します。2026年12月10日以降、同ポリシーには、個人に重大な影響を及ぼしうる自動化された意思決定についても記載されます。現時点では、プラットフォームは情報の優先順位付けを行うのみで、そのような決定は行いません。当社は Notifiable Data Breaches scheme（通知対象データ侵害制度）に従い、通知対象となりうる侵害の疑いを速やかに評価し、必要な場合には OAIC および影響を受ける個人に通知します。当社の電子メールおよびメッセージングは Spam Act 2003（2003年スパム法）に従い、すべての商業メッセージに送信者の識別情報と有効な配信停止手段を備え、配信停止の要請には5営業日以内に対応します。

シンガポール

シンガポールのサブスクライバーには、2012 年個人データ保護法に定める権利（アクセス、訂正、同意の撤回を含む）があり、当社のメッセージ送信はスパム規制法に従います。監督機関は個人データ保護委員会です。

欧州連合および英国

EU および英国のサブスクライバーには GDPR および UK GDPR に定める権利があり、当社のプライバシーポリシーはこれを満たしています。法律が求める場合、侵害は 72 時間以内に所管の監督機関に通知されます。当社のサブプロセッサーへの移転は、その標準契約条項および（保有する場合）データ・プライバシー・フレームワーク認証に基づきます。

米国、ASEAN、その他の地域

米国、その他の ASEAN 諸国、日本、およびその他すべての国のサブスクライバーは、本ページの保護を完全に受けます。必要最小限のデータ、目的に限定した処理、明示された処理者、マーケティングメッセージ前の同意、すべてのメッセージに有効な配信停止手段、閉鎖時の削除です。お客様の国の法律がさらなる権利を定めている場合、当社は要請に応じてこれを尊重します。

サブプロセッサおよび受領者

当社は、新たなプロバイダが購読者データを取り扱う30日前に、本リストの変更をここに公表し、購読者は privacy@pspsignaldesk.com 宛ての書面により異議を申し立てることができます。

セキュリティの概要

• 転送中の暗号化（HSTS を伴う TLS）および Cloudflare ネットワーク上での保存時の暗号化。
• 会計および Google の接続トークンは専用の鍵で暗号化。コネクタキーはハッシュ化して保存。
• 購読者に範囲を限定した短期の署名付きセッション。すべてのリクエストにおいて購読者はセッションから特定され、クライアント側の入力からは決して特定されません。
• 管理機能は、プラットフォーム管理者のみが保持する別個の30分間有効な認証情報によって保護。
• サインイン、アクティベーション、メッセージング、フィードバックおよび生成に対するレート制限。
• アクセスおよび配信のログは審査のために保持。すべてのページにコンテンツセキュリティポリシー、フレーム埋め込みの拒否、およびパーミッションポリシーを適用。
• すべての第三者接続は読み取り専用スコープ。サブスクリプションページからの取り消しは直ちに有効。

制裁および輸出管理に関する方針

当社は、インドネシア、オーストラリア、米国および国際連合のものを含む、適用される制裁または輸出管理に違反することとなる場合には、サービスを提供しません。

プラットフォームが行わないこと

PSP SignalDesk は、公に観察可能な規制および市場の動向、ならびにお客様が提供するコンテキストを報告し分析します。法務、税務、会計または投資に関する助言は提供せず、お客様に代わってコンプライアンスを証明せず、個人に対して法的効果を有する決定を行わず、個人データをアカウント間で販売または共有せず、購読者のコンテンツを AI モデルの学習に使用しません。生成されたチェックリストおよび分析は、法律が求める場合における顧問弁護士の助言を支援するものであり、これに代わるものでは決してありません。

請求、苦情および規制当局

データへのアクセス、訂正、エクスポートもしくは削除、同意の撤回、または出力に対する人による確認のご依頼は、privacy@pspsignaldesk.com までご連絡ください。当社は 3 日以内に受領を確認し、まず直接ご懸念の解決に努めます。なおご不満が残る場合には、お客様の状況に応じて、インドネシアのデータ保護当局（その設立までは通信デジタル省、Komdigi）、Office of the Australian Information Commissioner（オーストラリア情報コミッショナー事務局）、または Personal Data Protection Commission of Singapore（シンガポール個人データ保護委員会）に苦情を申し立てることができます。

連絡先

privacy@pspsignaldesk.com · contact@pacificstrategypartners.com · Pacific Strategy Partners、ジャカルタおよびシドニー。