Kebijakan Privasi

1Ringkasnya

• Kami tidak menjual data pribadi siapa pun, dan tidak pernah akan.
• Kami tidak memasang pelacak iklan, dan tidak memakai analitik pihak ketiga.
• Alamat IP tidak pernah disimpan mentah — yang tersimpan hanya hash bergaram yang tidak dapat dibalik.
• Metadata gambar, termasuk koordinat GPS yang diam-diam dibawa foto ponsel, dibuang sebelum berkasnya disimpan.
• Data pendaftar sebuah acara adalah data penyelenggaranya. Kami memprosesnya atas namanya, bukan untuk kepentingan kami sendiri.

Sisa dokumen ini menjelaskan hal yang sama dengan lebih rinci, dan mengikat.

2Dua peran kami, dan kenapa itu penting bagi Anda

Kami memakai dua topi yang berbeda, dan hak Anda berbeda tergantung topi mana yang sedang kami pakai.

Kalau Anda pendaftar dan tidak berhasil menghubungi penyelenggara acara, hubungi kami di info@yarnext.com dengan subjek berawalan [privasi]. Kami akan meneruskannya dan, bila penyelenggara tetap tidak menanggapi dalam waktu yang wajar, kami dapat bertindak sendiri sejauh diizinkan hukum.

3Data apa yang kami kumpulkan

Kami tidak meminta data pribadi yang bersifat spesifik. Kalau formulir sebuah acara memintanya — misalnya kebutuhan diet yang mengungkap keyakinan, atau kebutuhan aksesibilitas yang mengungkap kondisi kesehatan — yang memintanya adalah penyelenggara acara itu, dan dasar hukumnya adalah tanggung jawabnya.

4Dasar hukum pemrosesan

Untuk data yang kami kendalikan sendiri, kami bersandar pada dasar berikut, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan, bagi subjek data yang berada di wilayah lain, peraturan yang setara di wilayah itu.

Untuk data pendaftar, dasar hukumnya ditetapkan penyelenggara sebagai pengendali. Kami memprosesnya hanya menurut instruksi terdokumentasi darinya.

5Yang tidak kami lakukan dengan data Anda

• Kami tidak menjual, menyewakan, atau menukarkan data pribadi kepada siapa pun.
• Kami tidak memakai data pendaftar untuk melatih model kecerdasan buatan.
• Kami tidak memakai data pendaftar satu penyelenggara untuk memasarkan apa pun, baik kepada penyelenggara lain maupun kepada pendaftarnya.
• Kami tidak menggabungkan data dari beberapa penyelenggara menjadi satu profil orang.
• Kami tidak memasang piksel pelacak di dalam surel yang dikirim atas nama penyelenggara.

6Kepada siapa data dibagikan

Kami membagikan data hanya kepada pihak yang benar-benar diperlukan untuk menjalankan layanan, dan hanya sebatas yang diperlukan itu.

Daftar subprosesor yang berlaku beserta wilayah pemrosesannya tercantum di Adendum Pemrosesan Data. Penambahan subprosesor baru diberitahukan sebelum ia mulai memproses data.

Apabila badan usaha kami dijual, digabung, atau direstrukturisasi, data dapat berpindah kepada penerusnya. Dalam hal itu, kebijakan ini tetap berlaku sampai penerusnya memberi tahu Anda perubahannya, dan Anda tetap berhak menghentikan pemakaian.

7Pemrosesan lintas negara

Sebagian penyedia yang kami pakai memproses data di luar Indonesia. Untuk setiap perpindahan seperti itu, kami memastikan salah satu dasar berikut terpenuhi: negara tujuan memberi tingkat perlindungan yang setara, atau ada klausul kontraktual baku yang mengikat penerimanya, atau Anda telah memberikan persetujuan atas perpindahan itu.

Anda berhak meminta penjelasan tentang dasar yang dipakai untuk perpindahan tertentu.

8Berapa lama data disimpan

Angka di bawah ini bukan janji pemasaran — ia yang benar-benar berlaku di dalam sistem.

9Bagaimana data dijaga

Sebagian besar langkah di bawah ini adalah keputusan arsitektur, bukan konfigurasi yang bisa diubah belakangan.

• Isolasi antar penyelenggara ditegakkan basis data sendiri lewat keamanan tingkat baris, bukan hanya oleh kode aplikasi. Kesalahan kode tetap tidak membuat satu penyelenggara melihat baris milik penyelenggara lain.
• Alamat IP disimpan sebagai hash bergaram. Garamnya membuat hash itu tidak dapat dibalik dengan mencoba seluruh ruang alamat.
• Kode masuk, kode verifikasi, kode akses acara, dan token undangan disimpan bergaram dan ter-hash — tidak pernah mentah, dan tidak pernah dapat ditampilkan kembali.
• Jenis berkas yang diunggah diendus dari bitanya sendiri, bukan dari nama berkas atau tipe yang dikirim pengunggah.
• Metadata gambar, termasuk koordinat GPS, dibuang sebelum berkasnya disimpan.
• Berkas jawaban pendaftar tidak pernah disajikan lewat alamat publik. Ia hanya dapat diambil lewat jalur yang menuntut sesi, dan setiap pengambilan menulis satu baris jejak audit.
• Setiap ekspor dan setiap penglihatan data pribadi secara massal menulis satu baris jejak audit yang menyebut siapa, kapan, dan atas acara mana.
• Lalu lintas ke layanan dienkripsi dengan TLS.
• Akses staf ke data produksi dibatasi pada yang memerlukannya untuk memelihara layanan, dan tercatat.

Kalau Anda menemukan celah, laporkan lewat info@yarnext.com dengan subjek berawalan [keamanan]. Kami tidak menuntut pelapor yang beritikad baik.

10Hak Anda atas data Anda

Sesuai peraturan yang berlaku, Anda berhak:

• mengetahui data apa yang kami simpan tentang Anda dan memperoleh salinannya;
• memperbaiki data yang keliru atau tidak lengkap;
• menghapus data Anda, sepanjang tidak ada kewajiban hukum yang menuntut kami menyimpannya;
• membatasi atau menolak pemrosesan tertentu, termasuk pemasaran;
• menarik persetujuan yang pernah Anda berikan, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan itu;
• memperoleh data Anda dalam bentuk yang dapat dibaca mesin dan memindahkannya ke layanan lain;
• mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang.

Ajukan permintaan Anda ke info@yarnext.com dengan subjek berawalan [privasi]. Kami menjawab paling lambat 30 hari kalender. Kalau permintaannya rumit dan memerlukan waktu lebih, kami memberi tahu Anda alasannya sebelum tenggat itu lewat.

Untuk data pendaftaran sebuah acara, ajukan permintaan Anda kepada penyelenggara acaranya lebih dahulu. Kami tidak dapat menghapus atau mengubah data pendaftaran atas permintaan pihak ketiga tanpa instruksi dari penyelenggara, kecuali hukum memerintahkan sebaliknya — justru karena itulah data satu penyelenggara aman dari campur tangan orang lain.

Kami dapat meminta Anda membuktikan identitas sebelum menjalankan permintaan. Permintaan yang dikabulkan tanpa pemeriksaan identitas adalah cara termudah membocorkan data seseorang kepada orang yang mengaku sebagai dia.

11Anak

Layanan ini tidak ditujukan untuk anak. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua atau walinya. Kalau sebuah acara memang ditujukan untuk anak, penyelenggaranya bertanggung jawab memperoleh persetujuan itu.

Kalau Anda mengetahui data anak telah dikumpulkan tanpa persetujuan yang sah, beri tahu kami di info@yarnext.com dan kami akan menghapusnya.

12Kuki

Layanan ini memakai sejumlah kecil kuki, seluruhnya untuk menjalankan fungsi yang Anda minta — tidak satu pun untuk iklan atau pelacakan lintas situs. Daftar lengkapnya, beserta masa berlaku masing-masing, ada di Kebijakan Kuki.

13Surel pemasaran dan cara berhenti

Surel transaksional — kode masuk, verifikasi, tiket, pemberitahuan pembatalan — tidak dapat dihentikan selama Anda memakai layanan, karena tanpanya layanan tidak dapat bekerja.

Surel pemasaran hanya dikirim kepada yang menyatakan bersedia dengan mencentangnya sendiri. Kotak centangnya tidak pernah tercentang lebih dahulu. Setiap surel semacam itu membawa tautan berhenti berlangganan yang bekerja dalam satu klik.

Alamat yang memantul berkali-kali atau yang pemiliknya menandai surel kami sebagai spam masuk ke daftar penekanan, dan kami berhenti mengirim ke sana. Kalau Anda tidak lagi menerima surel yang Anda harapkan, hubungi kami dan alamat Anda akan kami pulihkan.

14Kalau terjadi kebocoran data

Apabila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya kepada subjek data yang terdampak dan kepada otoritas yang berwenang paling lambat 3 kali 24 jam sejak kami mengetahuinya, sebagaimana dituntut Undang-Undang Nomor 27 Tahun 2022.

Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, apa yang telah kami lakukan, dan apa yang sebaiknya Anda lakukan. Kepada penyelenggara sebagai pengendali, kami memberitahukannya tanpa penundaan yang tidak wajar supaya ia dapat memenuhi kewajibannya sendiri.

15Perubahan kebijakan ini

Kebijakan ini dapat berubah mengikuti perubahan layanan atau peraturan. Perubahan yang material diberitahukan lewat surel dan lewat pemberitahuan di dalam panel paling lambat 30 hari sebelum berlaku. Tanggal berlaku versi ini tercantum di kepala halaman.

16Menghubungi kami

[ISI: nama badan hukum lengkap, mis. PT Contoh Karya Nusantara], [ISI: alamat terdaftar lengkap beserta kode pos], Indonesia. Untuk urusan data pribadi: info@yarnext.com, dengan subjek berawalan [privasi].

Anda juga berhak mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang di wilayah tempat Anda tinggal atau tempat dugaan pelanggarannya terjadi.