Kebijakan Privasi
Apa yang dilakukan Weleaks dengan data pelanggan — dan dengan data orang yang mereka cari.
1. Siapa yang bertanggung jawab
1.1 Pengendali data pribadi yang diproses melalui https://www.weleaks.com adalah Weeleaks Technology Limited (C 116871), .
1.2 Pertanyaan tentang kebijakan ini, dan permintaan untuk menjalankan hak, dapat dikirim ke [email protected].
2. Dua jenis orang yang terlibat
2.1 Weleaks memproses data pelanggan, seperti layanan lainnya — dan data orang yang dicari oleh pelanggannya, yang tidak pernah menghubunginya. Kebijakan ini mencakup keduanya. Bagian 12 ditulis untuk kelompok kedua.
2.2 Kebijakan ini berlaku di bawah Regulasi (EU) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Malta, bersama dengan hukum lokal negara tempat tinggal orang tersebut di mana hukum itu memberikan perlindungan tambahan.
3. Data tentang pelanggan
- Data akun
- Alamat email, nama jika ada, kata sandi yang di-hash atau pengenal akun sosial yang digunakan untuk masuk, dan bahasa.
- Data pencarian
- Pengenal yang dicari, tanggal setiap pencarian, dan laporan yang dihasilkan, disimpan dalam riwayat akun.
- Data penagihan
- Rekaman langganan dan pembayaran, jumlah, tanggal dan status, serta faktur yang diterbitkan, yang mencantumkan nama dan alamat pembeli. Detail kartu dimasukkan langsung dengan penyedia pembayaran dan tidak pernah diterima oleh Weleaks.
- Data dukungan
- Konten pesan yang dikirim melalui formulir kontak atau melalui email.
- Data teknis
- Alamat IP, agen pengguna, cap waktu, log aplikasi dan laporan kesalahan, serta cookie yang mengidentifikasi pratinjau gratis pengunjung anonim.
4. Data tentang orang yang dicari
4.1 Ketika seorang pelanggan melakukan pencarian, Weleaks menelusuri sumber publik — mesin pencari, referensi ensiklopedis, profil publik di platform terbuka — dan menyusun apa yang mereka kembalikan menjadi laporan.
4.2 Data yang bersangkutan adalah data yang telah dipublikasikan oleh subjek, atau orang lain: nama, profil publik dan nama pengguna, pekerjaan dan majikan yang dinyatakan, pendidikan, publikasi, penyebutan di media, dan tautan ke halaman yang memuatnya.
4.3 Weleaks tidak memiliki basis data individu yang sudah dibangun, tidak membeli file data pribadi, dan tidak memiliki akses ke catatan pribadi, administratif, perbankan, medis, yudisial atau telekomunikasi. Laporan dihasilkan atas permintaan, dari halaman yang sudah publik, dan setiap elemen di dalamnya terhubung ke sumbernya.
4.4 Dasar hukum untuk pemrosesan ini adalah kepentingan sah Weleaks dan pelanggannya dalam menemukan dan mengkonsolidasikan informasi yang telah dipublikasikan oleh seseorang atau yang telah dipublikasikan tentang mereka, seimbang dengan hak subjek. Keseimbangan itu adalah apa yang diimplementasikan oleh Pasal 5 dan 12: sumber selalu diungkapkan, laporan tidak boleh digunakan untuk keputusan kelayakan, retensi singkat, dan setiap subjek dapat sepenuhnya dikecualikan tanpa biaya.
4.5 Weleaks tidak mencari data kategori khusus — kesehatan, keyakinan, opini politik, orientasi seksual, data biometrik atau genetik — dan tidak membangun profil pelanggaran atau vonis kriminal.
5. Mengapa data diproses, dan atas dasar apa
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan memelihara akun pelanggan; mengautentikasi pengguna | Pelaksanaan kontrak |
| Melakukan pencarian dan menghasilkan laporan yang dipesan pelanggan | Pelaksanaan kontrak, terkait dengan pelanggan |
| Mengumpulkan informasi publik tentang orang yang dicari | Kepentingan sah, seimbang seperti yang dijelaskan di Bagian 4 |
| Menyimpan riwayat pencarian dalam akun | Pelaksanaan kontrak |
| Mengoperasikan daftar pengecualian, sehingga orang yang dikecualikan tetap dikecualikan | Kewajiban hukum; kepentingan sah |
| Mengambil pembayaran, menerbitkan faktur, menyimpan catatan akuntansi | Pelaksanaan kontrak; kewajiban hukum |
| Mencegah penipuan, penyalahgunaan dan sengketa pembayaran | Kepentingan sah dalam melindungi layanan |
| Menjawab permintaan dukungan dan penghapusan | Pelaksanaan kontrak; kewajiban hukum |
| Mengukur audiens dan meningkatkan layanan | Kepentingan sah |
| Menanggapi permintaan dari otoritas yang berwenang | Kewajiban hukum |
5.1 Tidak ada keputusan yang menghasilkan efek hukum bagi siapa pun yang diambil semata-mata oleh cara otomatis. Laporan adalah materi untuk dibaca oleh seseorang, dan Ketentuan melarang menggunakan laporan sebagai faktor dalam keputusan tentang kelayakan subjek untuk pekerjaan, perumahan, kredit, asuransi atau pendidikan.
6. Siapa lagi yang memproses data
6.1 Data pribadi tidak pernah dijual atau disewakan. Data hanya dibagikan dengan penyedia di bawah ini, masing-masing terikat oleh perjanjian pemrosesan data, dan dengan otoritas publik di mana hukum memerlukannya.
| Penyedia | Peran | Data yang bersangkutan |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikasi dan basis data, di Uni Eropa | Semua data yang dipegang oleh layanan |
| Penyedia data pencarian dan web yang ditelusuri untuk pencarian | Mengembalikan hasil publik untuk pengenal | Pengenal yang dicari |
| Penyedia kecerdasan buatan yang dijangkau melalui gerbang inferensi | Menulis ringkasan dari materi yang dikumpulkan | Materi yang dikumpulkan untuk laporan itu |
| Stripe Payments Europe, Ltd. | Pembayaran, penyimpanan kartu, manajemen langganan dan pencegahan penipuan | Identitas penagihan, metode pembayaran, transaksi |
| Cloudflare, Inc. | Pengiriman konten, perlindungan terhadap serangan, dan pemeriksaan anti-bot saat pendaftaran | Alamat IP, metadata permintaan |
| Resend, Inc. | Mengirim email transaksional | Alamat email dan konten pesan |
| Google Ireland, Ltd. | Pengukuran audiens dan manajemen tag | Data penelusuran dan pengenal cookie |
7. Transfer di luar EEA
7.1 Aplikasi dan basis data dihosting di Uni Eropa.
7.2 Beberapa penyedia yang terdaftar di atas memproses data di luar Wilayah Ekonomi Eropa. Transfer tersebut dilindungi oleh Klausul Kontrak Standar Komisi Eropa, bersama dengan langkah-langkah teknis dan organisasi yang diperlukan untuk membuatnya efektif, dan — di mana penyedia bersertifikat — oleh Kerangka Privasi Data UE-AS.
8. Berapa lama data disimpan
| Kategori | Retensi |
|---|---|
| Data akun pelanggan | Selama akun ada |
| Pencarian dan laporan dalam riwayat akun | Sampai dihapus oleh pelanggan, atau sampai akun dihapus |
| Cache teknis dari laporan | 7 hari |
| Daftar pengecualian | Selamanya — catatan yang di-hash adalah satu-satunya cara untuk menjaga pengecualian tetap efektif |
| Faktur dan catatan akuntansi | 10 tahun, seperti yang diharuskan oleh hukum akuntansi dan pajak |
| Log aplikasi dan data teknis | 12 bulan |
| Korespondensi dukungan dan penghapusan | 3 tahun sejak pertukaran terakhir |
| Cookie pengukuran audiens | 13 bulan paling lama |
8.1 Weleaks tidak menyimpan catatan tetap tentang orang yang dicari di luar laporan yang disimpan dalam akun yang memesan mereka dan cache yang berumur pendek. Ketika itu dihapus, tidak ada yang tersisa tentang subjek.
9. Keamanan
9.1 Lalu lintas dienkripsi saat transit. Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk jelas. Laporan hanya dapat dibaca oleh akun yang memesan, diperiksa pada setiap pembacaan.
9.2 Akses ke sistem produksi dibatasi hanya untuk staf yang membutuhkannya, melalui jaringan pribadi, dan dicatat.
9.3 Di mana pelanggaran kemungkinan akan mengakibatkan risiko tinggi terhadap hak-hak orang yang bersangkutan, mereka dan otoritas pengawas diberitahu dalam periode yang ditentukan oleh GDPR.
10. Cookie dan teknologi serupa
10.1 Situs menggunakan:
- cookie yang sangat diperlukan — sesi, bahasa, pemeriksaan anti-bot, perlindungan keamanan, dan cookie yang mengaitkan pratinjau gratis anonim kepada pengunjung yang menjalankannya;
- cookie pengukuran audiens (Google Analytics, diterapkan melalui Google Tag Manager) yang mengukur bagaimana Situs digunakan, secara agregat;
- cookie atribusi yang mencatat bagaimana pengunjung mencapai Situs, digunakan untuk mengukur iklan.
10.2 Cookie pengukuran dan atribusi dapat ditolak melalui pengaturan browser, atau melalui add-on opt-out Google sendiri. Menolak cookie yang sangat diperlukan mencegah layanan dari berfungsi.
11. Hak-hak pelanggan
11.1 Setiap pelanggan memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak untuk menarik persetujuan yang telah diberikan.
11.2 Pencarian dapat dihapus secara individu dari riwayat akun, dan akun itu sendiri dapat dihapus dari pengaturan akun.
11.3 Permintaan lainnya dapat dikirim ke [email protected], dan akan dijawab dalam waktu satu bulan, dapat diperpanjang dua bulan jika permintaan tersebut kompleks.
12. Hak-hak orang yang dicari
12.1 Jika informasi tentang Anda dapat dikembalikan oleh Weleaks, Anda dapat mengecualikan diri. Tulis ke [email protected], atau gunakan halaman penghapusan di Situs. Ini gratis, dan tidak perlu akun.
12.2 Pengecualian dicatat dalam daftar pengecualian yang dikonsultasikan sebelum sumber mana pun ditelusuri, untuk setiap pelanggan dan setiap pencarian di masa depan. Dari titik itu Weleaks tidak mengembalikan apa pun tentang Anda. Daftar hanya menyimpan apa yang diperlukan untuk mengenali pengecualian, dan tidak ada yang tentang Anda disimpan untuk tujuan lain.
12.3 Anda juga memiliki hak akses — untuk diberitahu apakah informasi tentang Anda telah dikumpulkan dan apa itu — hak untuk memperbaikinya, hak untuk keberatan terhadap pemrosesan berdasarkan alasan yang berkaitan dengan situasi Anda, dan hak untuk penghapusan.
12.4 Pengecualian menghapus informasi dari Weleaks. Itu tidak menghapusnya dari sumber yang menerbitkannya: halaman yang mendasarinya tetap online, dan terus ditemukan oleh mesin pencari. Untuk menghapusnya, penerbit halaman tersebut harus dihubungi.
12.5 Pelanggan yang membeli laporan sebelum pengecualian memegang salinan yang tidak dapat dijangkau oleh Weleaks. Ketentuan mengharuskan mereka untuk menghancurkannya atas permintaan, dan itu tersedia atas permintaan untuk membantu Anda membuat permintaan tersebut.
12.6 Siapa pun yang merasa hak-haknya tidak dihormati dapat mengajukan keluhan kepada Kantor Komisaris Informasi dan Perlindungan Data di Malta, atau kepada otoritas pengawas di negara tempat tinggal mereka.
13. Anak-anak
13.1 Layanan ini tidak ditujukan untuk orang di bawah delapan belas (18) tahun, dan tidak ada akun yang boleh dibuat oleh mereka.
13.2 Pencarian yang tampaknya berkaitan dengan seorang anak diperlakukan sebagai permintaan penghapusan dan orang tersebut dikecualikan, tanpa permintaan yang diperlukan.
14. Perubahan pada kebijakan ini
14.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah yang dipublikasikan di Situs pada saat konsultasi; perubahan material diberitahukan melalui email atau di akun.
Bagaimana Google menggunakan data Anda
Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya