Data apa yang dikumpulkan

Quilgo hanya mengumpulkan data yang diperlukan untuk menyediakan dan mengamankan penilaian online, yang meliputi:

• Nama pengguna dan informasi kontak
• Catatan aktivitas pengguna selama penilaian
• Data pengawasan dan pemantauan yang diperlukan untuk menjaga integritas ujian
• Analitik yang diagregasi dan dianonimkan untuk meningkatkan platform

Tidak ada data pribadi sensitif yang diproses berdasarkan Adendum Pemrosesan Data (DPA).

Siapa yang dapat mengakses rekaman?

Akses ke rekaman pengawasan dan data pribadi sangat terbatas pada pengguna dan personel yang berwenang yang telah menerima izin eksplisit.

Quilgo menerapkan kontrol akses berbasis peran dan kewajiban kerahasiaan untuk memastikan bahwa hanya individu yang memerlukan akses untuk tujuan operasional, dukungan, atau keamanan yang dapat melihat data penilaian. Semua aktivitas akses dicatat untuk mencegah akses tidak sah.

Dalam beberapa kasus, subprosesor yang disetujui yang menyediakan infrastruktur, penyimpanan, atau layanan dukungan dapat memproses data, dengan mematuhi kewajiban keamanan dan kerahasiaan yang setara.

Berapa lama data disimpan

Quilgo menerapkan praktik minimisasi data dan pembatasan penyimpanan.

• Data pengawasan ujian dihapus setelah 3 bulan secara default
• Pelanggan dapat meminta penghapusan data pribadi kapan saja
• Setelah pengakhiran perjanjian, data pelanggan akan dihapus dalam waktu 30 hari setelah permintaan tertulis

Periode penyimpanan juga dapat dikonfigurasi sesuai dengan perjanjian pelanggan dan persyaratan hukum yang berlaku.

Penyimpanan data khusus

Quilgo memprioritaskan penanganan data internasional yang aman dan mengandalkan penyedia infrastruktur tepercaya untuk layanan hosting dan pencadangan datanya.

Saat ini, lokasi hosting kami meliputi:

• Amazon Web Services (AWS) di UE
• Google Cloud Platform (GCP) di Inggris

Pelanggan dengan persyaratan kepatuhan atau residensi data regional tertentu dianjurkan untuk menghubungi Quilgo untuk membahas pengaturan penyimpanan dan pemrosesan khusus. Sebelum subprosesor mana pun digunakan, kami memastikan mereka memenuhi standar keamanan, privasi, dan kerahasiaan yang ketat.