01适用范围与责任主体
本政策涵盖公开网站、适用时的账户与订单功能、客户项目进度门户，以及与 VERALEX 服务相关的数字通信。VERALEX 在印度尼西亚提供企业设立、许可、知识产权、移民及相关咨询服务。
VERALEX CONSULTING 运营本网站，并决定本政策所述个人数据处理的目的。您可通过下方渠道联系 VERALEX。如其他机构自行决定处理目的及方式，其隐私条款也可能适用。
02可能处理的个人数据
视您与我们的互动而定，网站和门户记录可能包括姓名、电子邮箱、电话号码、Google 账户标识及认证时提供的基本资料、客户或企业联系方式、项目名称与服务类别、状态、工作阶段、负责人、向客户显示的更新、活动时间，以及技术或安全日志。并非每位用户都会涉及所有类别。
进度门户以外的咨询与服务可能涉及往来通信、企业资料和与约定服务相应的支持文件。旧版账户或订单功能如被使用，可能保存订单详情、交易记录或付款凭证的引用。现有进度门户不提供客户身份证件上传功能。
03数据来源
资料可能由您或您的代表通过 WhatsApp、电子邮件、咨询及其他约定渠道提供；也可能来自 Google 登录、管理员创建或更新项目、您获授权的账户活动，以及必要的网站和安全运行。通过外部业务渠道取得的资料按照相应服务的具体情况处理。
04处理目的
我们可能使用相关数据回复咨询、评估和履行约定服务、创建及管理项目、指定负责人、管理客户门户访问权限、展示进度、发送服务或安全通知、处理投诉、保存记录、防止滥用，并履行适用法律义务。实际使用订单或付款流程时，也可能处理交易资料。
可选的统计或营销标签如有配置，与提供服务所必需的数据处理分开。使用门户不以同意可选营销为条件。
05适用的处理依据
处理依据取决于目的和具体情况，可能包括根据您的请求在订约前采取措施或履行协议、遵守法定义务、印度尼西亚个人数据保护法允许的其他依据，或在法律要求时取得有效同意。征求同意时会说明具体目的；本政策并不认为所有服务处理均以同意为依据。
06Google 登录
客户可通过门户使用的认证服务以 Google 账户登录。应用可能收到与 Google 关联的用户标识，以及 Google 提供的姓名、邮箱或头像等基本资料。VERALEX 不会通过该流程取得您的 Google 密码。Google 按照其自身条款及隐私说明处理认证。
07项目访问链接
管理员创建项目后，VERALEX 可通过 WhatsApp 或其他约定渠道发送有有效期的访问链接。链接应予保密：尚未被认领且有效的链接，可由首个符合条件、已通过 Google 登录并成功使用链接的客户账户认领。转发未认领链接可能导致他人误获访问权限。Google 登录本身不能证明使用者在现实中的身份。
认领成功后，后续访问与认领该项目的账户关联。如链接泄露或被错误认领，请立即联系 VERALEX。管理员可依据业务流程撤销权限并重新签发链接。
08项目进度记录
获授权的客户可查看项目名称、服务、状态、当前及已完成阶段、后续阶段、负责人、相关日期和面向客户的更新。VERALEX 团队维护项目状态，也可能访问不向客户展示的内部任务、备注和审计记录。客户只能访问已获授权的项目。本门户是 VERALEX 的进度服务，并非印度尼西亚政府系统。
09文件与敏感信息
项目进度门户不提供客户文件上传或下载功能。但在约定服务需要时，咨询或服务过程中仍可能通过门户以外的渠道收取和处理文件或敏感个人信息。请使用 VERALEX 团队指定的渠道，避免在一般门户消息或项目备注中填写身份证件号码或文件内容。
11服务提供商与信息披露
网站及门户使用 Supabase 进行认证和存储应用数据，使用 Google 提供 Google 登录，并通过 WhatsApp／Meta 链接进行沟通。网站通过 Vercel 托管。Google Tag Manager 容器可用于可选的统计或营销标签。服务提供商可依据各自条款及安排处理提供服务所需的有限信息。
在履行约定服务或法律要求的情况下，资料也可能根据具体情况提供给主管机关、顾问或服务合作方。进度门户的优先处理服务目前未配置支付网关；日后启用时将在本政策中说明支付提供商信息。
12跨境处理
使用托管、认证、通信或统计服务提供商可能涉及在印度尼西亚境外处理数据。如发生跨境数据传输，仍应遵守适用的印度尼西亚个人数据保护规定。您可联系 VERALEX 询问与您数据相关的信息。
13安全与访问控制
门户采用登录验证、角色与项目权限检查、限期认领链接、访问撤销机制，以及重要管理员操作记录。权限按照已实现的角色和项目关联进行限制。任何在线系统都无法保证绝对安全；请勿分享账户凭据或未认领的项目链接。
14保存期限
数据会根据提供服务、留存记录、争议处理和适用法律义务的需要保存。保存期限可因数据类别及服务情况而异。项目结束后，相关记录未必能够立即删除。您可通过下方联系方式询问特定记录。
15您的个人数据权利
依照适用的印度尼西亚法律及法定例外，您可以请求了解处理情况、访问或取得数据副本、要求更正，以及行使其他适用权利；若处理以同意为依据，还可撤回同意。法定保存义务或他人权利可能限制某些请求。
请使用下方联系方式并说明有关账户或服务。处理请求前，VERALEX 可能需要核实您的身份。您可通过下方联系方式提出数据请求或相关问题。
16疑似安全事件
如您怀疑账户或项目遭未经授权访问、链接泄露或发生数据事件，请立即通过下方渠道联系 VERALEX。VERALEX 须评估事件并依法提供必要通知。请提供足以识别相关账户或项目的信息，且不要通过门户发送身份证件。
17未成年人及服务适用对象
所述服务主要面向企业客户及代表企业行事的人员。若某项服务涉及未成年人资料，应依照适用规则及具体情况评估其处理。本政策不对所有网站访问者设定未经核实的最低年龄限制。
18政策变更
随着服务、技术或法律要求变化，VERALEX 可能修订本政策。重大变更应通过适当渠道通知。本政策修订时，上方的更新日期也会相应调整。
19联系方式
您可通过 admin@veralexconsulting.com 或 WhatsApp +62 812 1947 6385 联系 VERALEX。提出数据请求或报告访问问题时，请仅提供说明问题所需的信息；不要通过进度门户发送身份证件。