Confidentialité
Kebijakan Privasi
Apa yang dikumpulkan WhoTest, mengapa, apa yang dipublikasikannya, dan berapa lama data disimpan.
1. Siapa yang bertanggung jawab
1.1 Pengendali data pribadi yang diproses melalui https://www.whotest.com adalah WhoTest Editions Limited (C 114703), .
1.2 Setiap pertanyaan mengenai kebijakan ini, dan setiap permintaan untuk menggunakan suatu hak, dapat dikirim ke [email protected].
2. Cakupan
2.1 Kebijakan ini mencakup data yang diproses saat pengunjung menjelajahi https://www.whotest.com, mengerjakan tes, membuat akun, berlangganan, tampil di peringkat, memperoleh sertifikat, atau menghubungi dukungan.
2.2 Kebijakan ini berlaku berdasarkan Regulasi (UE) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Malta, bersama dengan hukum setempat di negara tempat tinggal pengguna apabila hukum tersebut memberikan perlindungan tambahan.
3. Apa yang dikumpulkan
Data akun — Alamat email, nama, kata sandi yang di-hash atau pengidentifikasi akun sosial yang digunakan untuk masuk, dan bahasa.
Data percobaan — Tes yang dikerjakan, jawaban yang diberikan, waktu yang dibutuhkan, skor, tingkat, dan persentil. Suatu tes dapat dimulai sebelum akun dibuat, dalam hal ini percobaan tersebut dikaitkan dengan cookie teknis hingga akun mengklaimnya.
Data peringkat — Jika pengguna memilih untuk tampil: nama tampilan, negara, dan jika diberikan, kota.
Data sertifikat — Nama yang ditampilkan pada sertifikat, tes, skor, dan tanggal penerbitan.
Data penagihan — Catatan langganan dan pembayaran, jumlah, tanggal, dan status, serta faktur yang diterbitkan, yang memuat nama dan alamat pembeli. Rincian kartu dimasukkan langsung ke penyedia pembayaran dan tidak pernah diterima oleh WhoTest.
Data dukungan — Isi pesan yang dikirim melalui formulir kontak atau melalui email.
Data teknis — Alamat IP, user agent, stempel waktu, log aplikasi dan laporan kesalahan, serta sinyal anti-penyalahgunaan yang dihasilkan saat akun dibuat.
3.1 Jawaban atas suatu tes merupakan data pribadi biasa. WhoTest tidak menyajikan tesnya sebagai instrumen klinis atau medis dan tidak memperlakukan suatu hasil sebagai data kesehatan; tidak ada satu pun dalam katalog yang meminta diagnosis, perawatan, atau riwayat medis.
4. Apa yang dipublikasikan, dan atas keputusan siapa
4.1 Dua hal dapat keluar dari akun, dan keduanya merupakan keputusan pengguna sendiri: entri di peringkat, dan sertifikat yang dibagikan melalui tautannya. Tidak ada hal lain tentang pengguna yang pernah dipublikasikan.
4.2 Entri peringkat menampilkan nama tampilan yang dipilih, negara, kota apabila diberikan, skor, dan waktu yang dibutuhkan. Pengguna dapat tampil tanpa nama, dan dapat menarik diri dari peringkat kapan saja melalui akunnya: entri tersebut kemudian menghilang, dan hasilnya tetap berada di dalam akun.
4.3 Sertifikat memuat tautan yang memungkinkan siapa pun yang memilikinya memverifikasi sertifikat tersebut dan membaca nama, tes, skor, dan tanggal yang tercantum di dalamnya. Tautan tersebut merupakan satu-satunya kontrol akses: setelah dibagikan, dapat dibaca oleh siapa pun yang menerimanya. Sertifikat dapat dicabut melalui akun, dan setelah itu tautannya menampilkan status dicabut.
4.4 Halaman peringkat dan halaman verifikasi sertifikat dapat diindeks oleh mesin pencari. Memilih nama tampilan yang tidak mengidentifikasi Anda adalah cara untuk tampil di peringkat tanpa dapat ditemukan berdasarkan nama.
5. Mengapa data diproses, dan atas dasar apa
| Tujuan | Dasar hukum |
|---|---|
| Menjalankan tes, menilainya, dan menghasilkan hasil | Pelaksanaan kontrak |
| Mengaitkan percobaan anonim dengan orang yang menjalankannya, lalu dengan akunnya | Pelaksanaan kontrak |
| Menerbitkan dan memverifikasi sertifikat | Pelaksanaan kontrak |
| Mempublikasikan entri peringkat | Persetujuan, diberikan dengan memilih untuk tampil dan dapat ditarik kapan saja |
| Menghitung persentil dan statistik dari percobaan yang telah selesai, secara agregat | Kepentingan sah |
| Membuat dan memelihara akun; mengautentikasi pengguna | Pelaksanaan kontrak |
| Menerima pembayaran, menerbitkan faktur, menyimpan catatan akuntansi | Pelaksanaan kontrak; kewajiban hukum |
| Mencegah penipuan, kecurangan, dan sengketa pembayaran | Kepentingan sah dalam melindungi layanan |
| Menjawab permintaan dukungan | Pelaksanaan kontrak; kepentingan sah |
| Mengukur audiens dan meningkatkan layanan | Kepentingan sah |
| Menanggapi permintaan dari otoritas yang berwenang | Kewajiban hukum |
5.1 Penilaian bersifat otomatis, dan ini adalah tujuan dari layanan tersebut. Ini tidak menghasilkan akibat hukum atau apa pun yang serupa signifikannya: Ketentuan melarang penggunaan hasil atau sertifikat sebagai faktor dalam keputusan mengenai pekerjaan, pendidikan, kredit, asuransi, atau kelayakan atas suatu manfaat. Pengguna selalu dapat meminta peninjauan penilaian dengan menulis ke [email protected].
6. Siapa lagi yang memproses data
6.1 Data pribadi tidak pernah dijual atau disewakan. Data hanya dibagikan dengan penyedia di bawah ini, yang masing-masing terikat oleh perjanjian pemrosesan data, dan dengan otoritas publik apabila diwajibkan oleh hukum.
| Penyedia | Peran | Data yang bersangkutan |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikasi, basis data, dan penyimpanan objek, di Uni Eropa | Semua data yang disimpan oleh layanan |
| Stripe Payments Europe, Ltd. | Pembayaran, penyimpanan kartu, manajemen langganan, dan pencegahan penipuan | Identitas penagihan, metode pembayaran, transaksi |
| Cloudflare, Inc. | Penyampaian konten, perlindungan terhadap serangan, dan pemeriksaan anti-bot saat pendaftaran | Alamat IP, metadata permintaan |
| Resend, Inc. | Pengiriman email transaksional | Alamat email dan isi pesan |
| Google Ireland, Ltd. | Pengukuran audiens dan manajemen tag | Data penjelajahan dan pengidentifikasi cookie |
7. Transfer di luar EEA
7.1 Aplikasi, basis data, dan dokumen yang disimpan dihosting di Uni Eropa.
7.2 Beberapa penyedia yang tercantum di atas memproses data di luar Kawasan Ekonomi Eropa. Transfer tersebut dicakup oleh Klausul Kontrak Standar Komisi Eropa dan: apabila penyedia bersertifikat: oleh Kerangka Privasi Data UE–AS.
8. Berapa lama data disimpan
| Kategori | Masa penyimpanan |
|---|---|
| Data akun | Selama akun masih ada |
| Percobaan, jawaban, dan hasil | Selama akun masih ada, atau hingga pengguna menghapusnya |
| Percobaan yang dimulai tanpa akun dan tidak pernah diklaim | 12 bulan, lalu dihapus |
| Entri peringkat | Hingga ditarik oleh pengguna, atau hingga akun dihapus |
| Sertifikat | Selama akun masih ada; sertifikat yang dicabut tetap menyimpan catatan pencabutannya |
| Faktur dan catatan akuntansi | 10 tahun, sebagaimana diwajibkan oleh hukum akuntansi dan pajak |
| Log aplikasi dan data teknis | 12 bulan |
| Korespondensi dukungan | 3 tahun sejak pertukaran terakhir |
| Cookie pengukuran audiens | Maksimal 13 bulan |
8.1 Menghapus akun menghapus akun tersebut, percobaannya, hasilnya, sertifikatnya, dan setiap entri peringkat. Catatan yang menurut hukum wajib disimpan oleh WhoTest: terutama faktur: disimpan untuk jangka waktu wajibnya; segala sesuatu di luar itu dihapus atau dianonimkan secara ireversibel. Statistik agregat yang tidak mengidentifikasi siapa pun tetap disimpan.
9. Keamanan
9.1 Lalu lintas data dienkripsi selama transmisi. Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa. Suatu hasil hanya dapat dibaca oleh akun atau pengunjung yang menghasilkannya, diperiksa pada setiap pembacaan; jawaban benar dari suatu tes tidak pernah meninggalkan server.
9.2 Akses ke sistem produksi dibatasi hanya untuk staf yang memerlukannya, melalui jaringan pribadi, dan dicatat.
9.3 Apabila suatu pelanggaran kemungkinan besar menimbulkan risiko tinggi terhadap hak-hak pengguna, pengguna yang terdampak dan otoritas pengawas diberi tahu dalam jangka waktu yang ditentukan oleh GDPR.
10. Cookie dan teknologi serupa
10.1 Situs ini menggunakan:
- cookie yang benar-benar diperlukan: sesi, bahasa, pemeriksaan anti-bot, perlindungan keamanan, dan cookie yang mengaitkan percobaan yang dimulai tanpa akun dengan orang yang memulainya;
- cookie pengukuran audiens (Google Analytics, diterapkan melalui Google Tag Manager) yang mengukur cara Situs digunakan, secara agregat;
- cookie atribusi yang mencatat bagaimana pengunjung mencapai Situs, digunakan untuk mengukur iklan.
10.2 Cookie pengukuran dan atribusi dapat ditolak melalui pengaturan peramban, atau melalui add-on penolakan (opt-out) milik Google sendiri. Menolak cookie yang benar-benar diperlukan mencegah layanan berfungsi: sebuah percobaan tidak dapat dilanjutkan atau dibayar.
11. Hak-hak subjek data
11.1 Setiap pengguna memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, menolak, dan portabilitas data, serta hak untuk menarik persetujuan yang telah diberikan: khususnya persetujuan untuk tampil di peringkat: tanpa memengaruhi apa yang telah dilakukan sebelumnya.
11.2 Beberapa hal ini dapat dilaksanakan secara langsung: entri peringkat dapat ditarik, sertifikat dicabut, hasil dihapus, dan akun itu sendiri dihapus, semuanya melalui pengaturan akun.
11.3 Permintaan lain apa pun dapat dikirim ke [email protected]. Permintaan tersebut dijawab dalam waktu satu bulan, yang dapat diperpanjang dua bulan apabila permintaannya kompleks.
11.4 Pengguna yang menganggap haknya tidak dihormati dapat mengajukan pengaduan kepada Kantor Komisioner Informasi dan Perlindungan Data di Malta, atau kepada otoritas pengawas di negara tempat tinggalnya sendiri.
12. Anak di bawah umur
12.1 Akun hanya dapat dibuat oleh orang yang berusia delapan belas (18) tahun atau lebih. Anak di bawah umur dapat mengerjakan tes dengan persetujuan pemegang tanggung jawab orang tua, yang bertanggung jawab atas akun yang digunakan.
12.2 Entri peringkat atau sertifikat yang berkaitan dengan anak di bawah umur dihapus atas permintaan pemegang tanggung jawab orang tua, yang dikirim ke [email protected].
13. Perubahan kebijakan ini
13.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah versi yang dipublikasikan di Situs pada saat diakses; perubahan material diberitahukan melalui email atau di dalam akun.
Ada pertanyaan tentang dokumen ini?
Tim kami merespons dan membimbing Anda dalam semua pertanyaan Anda.