版本 1.0 · 自 2026 年 10 月 1 日起生效
本隐私政策说明 PT HOMEX GLOBAL INTEGRATOR（“HomeX”或“我们”）如何通过 HomeX 应用、demo.homex.co.id 与 homex.co.id 网站以及供应商和总部门户（合称“平台”）处理个人数据。本政策依据印度尼西亚 2022 年第 27 号《个人数据保护法》（“UU PDP”）及其实施法规制定。
1. 个人数据控制者
个人数据控制者为 PT HOMEX GLOBAL INTEGRATOR，系印度尼西亚法人，董事为 Chen Quanhua。数据保护联系方式：service@homex.co.id，电话 +6281118891032。
2. 仅面向企业的平台
HomeX 是企业对企业（B2B）的建材集中采购平台。账号仅提供给在印度尼西亚注册的企业，即供应商和 Member HomeX（门店与承包商），并须经 HomeX 总部审核通过。平台不面向以个人用途行事的自然人。我们处理的个人数据，是代表上述企业或为其工作的人员的数据，例如公司负责人、账号管理员和联系人。
3. 我们收集的数据
• 用户账号数据：全名、职务、电子邮箱、电话、应用语言、密码（以哈希形式存储），以及启用时的两步验证设置。
• 公司数据：企业全称、简称、主体类型、办公地址（街道、村、区、城市、省份、邮编）、NIB、NPWP 和 PKP 状态。
• 注册文件：NIB、NPWP、公司设立/变更章程及总部要求的其他文件的图片或 PDF 副本。这些文件可能包含公司负责人的姓名和身份信息。
• 供应商银行账户（以及已登记的 Mitra Tukang 银行账户）：银行名称、户名和账号。
• 交易数据：购物车、订单、发票、送货单、提货码、虚拟账户（VA）付款、退货、账单与账期额度、优惠券、会员等级，以及价格和库存记录。
• 配送数据：收货人姓名、电话、收货或代发地址、车型，以及用于计算距离和运费的坐标。
• Mitra Tukang 数据：姓名、电话、技能、服务区域、所属门店和平台上的工单记录。
• 沟通数据：您发给我们的邮件和消息，以及通知发送记录。
• 技术与日志数据：IP 地址、设备类型和 user agent、访问时间，以及登录和账号变更的审计日志。Android 应用只申请网络访问权限；未经您的操作（例如选择要上传的文件），我们不会访问设备位置、通讯录、相机或麦克风。
4. 处理目的
• 注册、核验并审批企业账号，管理企业内部用户。
• 展示商品目录、价格和会员等级；审核供应商的商品和价格变更。
• 处理订单、VA 付款、中央仓作业、配送、凭码自提、退货以及与供应商的结算。
• 为会员对接 Mitra Tukang 安装服务。
• 开具发票和税务凭证、记账并履行法定义务。
• 保障账号安全，防范欺诈和滥用，处理咨询和争议。
• 发送业务通知（注册状态、订单、账单、安全）。推广信息仅在取得同意后发送，可随时退订。
• 利用尽可能汇总后的使用数据改进和开发平台。
5. 处理依据
根据 UU PDP 第 20 条，我们处理数据的依据为：(a) 履行与贵公司之间的合同，即《服务条款》和《注册协议》；(b) 履行法定义务，包括税务、记账及有权机关的合法要求；(c) 合法利益，包括安全、防欺诈和改进服务，并兼顾您的权利；(d) 同意，适用于需要同意的情形，例如推广信息。您可随时撤回同意，撤回不影响此前已进行的处理。
6. 数据接收方
我们不出售个人数据，也不将其用于第三方广告。数据仅在必要范围内提供给：
• 持牌的第三方支付网关，用于生成和核对虚拟账户付款（公司名称、订单号、金额和账单联系人）。HomeX 不接收银行 PIN、网银密码或银行卡数据。
• 物流合作方和司机，用于配送（收货人姓名、电话、地址和货物内容）。
• 按我们指示处理数据的主机托管、云服务、邮件和消息服务商。
• Google Maps Platform，用于地址解析以及仓库与收货地址之间的距离计算。
• 相关供应商和会员，仅限履行订单、退货或 Mitra Tukang 工单所需的数据。
• 负有保密义务的专业顾问（审计师、税务顾问、法律顾问）。
• 法律法规要求时的政府或执法机关。
• 承接 HomeX 全部或部分业务的一方，并按 UU PDP 要求通知您。
代表我们处理数据的各方均受协议约束，须履行保密和数据安全义务。
7. 跨境传输
部分服务商可能在印度尼西亚境外存储或处理数据。此时我们确保传输符合 UU PDP 第 56 条：接收国的保护水平相当或更高，或具备充分且有约束力的保护措施，或取得您的同意。
8. 保存期限
• 账号和公司数据在账号有效期间保存，之后在实现上述目的所需期限内保存。
• 订单、发票、付款、账单以及公司 NIB 和 NPWP，依照税务和公司文件保存义务（包括《税收总则法》和《公司文件法》）最长保存 10 年。
• 注册文件在业务关系存续期间保存，之后按法律要求保存。
• 安全与审计日志最长保存 2 年，事件调查或法律程序需要时除外。
• 被驳回的注册申请最长保存 1 年用于核验，法律另有要求的除外。
保存期满后，数据将被删除、销毁或匿名化。
9. 您作为数据主体的权利
根据 UU PDP，您有权：了解数据处理情况；访问并获取数据副本；更正不准确的数据；要求删除或销毁数据；撤回同意；对仅基于自动化处理作出的决定提出异议；要求暂停或限制处理；以及以通用格式获取您的数据。请将申请发送至 service@homex.co.id。我们可能要求核实您的身份和授权。访问和更正申请将在 3×24 小时内答复，其他申请在 UU PDP 规定的期限内答复。如申请与法定义务（例如保存税务凭证）冲突，可能受到限制。
10. 账号删除
用户登录可在应用中删除（账号 → Hapus akun），也可在不安装应用的情况下通过公开页面 https://demo.homex.co.id/account-deletion 申请。通过公开页面提交的申请，需点击发送到该邮箱的确认链接（24 小时内有效）。确认后，登录将被停用，用户的姓名、邮箱和电话将被匿名化。如申请人是公司唯一管理员，总部会先审核再关闭登录，以免公司账号无人管理。订单、发票、付款以及公司 NIB 和 NPWP 按第 8 条依法保存。如需删除企业的全部数据，可发邮件至 service@homex.co.id，在未了结事项完成后处理。
11. 数据安全
我们采取合理的技术和管理措施，包括加密连接（HTTPS/TLS）、密码哈希存储、基于角色的访问控制、总部员工两步验证、审计日志和定期备份。任何系统都无法做到零风险，请妥善保管您的密码和提货码。如发生个人数据保护失效事件，我们将依照 UU PDP 第 46 条在 3×24 小时内通知受影响的数据主体和主管机关。
12. 未成年人与个人
平台不面向未成年人或个人。用户必须年满 18 周岁，并有权代表所在企业。我们不会有意收集未成年人数据；如发现已收集，将予以删除。
13. 与 Google Play 的一致性
HomeX 应用在 Google Play 上的“数据安全”（Data safety）信息与本政策一致：收集的数据为个人信息（姓名、邮箱、电话、地址）、财务信息（购买记录，以及供应商的银行账户）、上传的文件，以及应用活动和技术日志。数据在传输中加密，不出售，不用于广告，用户可按第 10 条申请删除。如应用功能变化导致收集的数据发生变化，本政策与 Data safety 信息将同步更新。
14. 政策变更
我们可能更新本政策，版本和生效日期标于顶部。重大变更将在生效前通过应用或邮件通知。
15. 联系方式
PT HOMEX GLOBAL INTEGRATOR · 邮箱：service@homex.co.id · 电话：+6281118891032。
16. 语言
本政策以印尼语、英语和简体中文制定。如各版本不一致，以印尼语版本为准。