Lompat ke konten

Kebijakan Privasi

Apa yang dilakukan Weleaks dengan data pelanggan — dan dengan data orang yang mereka cari.

1. Siapa yang bertanggung jawab

1.1 Pengendali data pribadi yang diproses melalui https://www.weleaks.com adalah Weeleaks Technology Limited (C 116871), .

1.2 Pertanyaan tentang kebijakan ini, dan permintaan untuk menjalankan hak, dapat dikirim ke [email protected].


2. Dua jenis orang yang terlibat

2.1 Weleaks memproses data pelanggan, seperti layanan lainnya — dan data orang yang dicari oleh pelanggannya, yang tidak pernah menghubunginya. Kebijakan ini mencakup keduanya. Bagian 12 ditulis untuk kelompok kedua.

2.2 Kebijakan ini berlaku di bawah Regulasi (EU) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Malta, bersama dengan hukum lokal negara tempat tinggal orang tersebut di mana hukum itu memberikan perlindungan tambahan.


3. Data tentang pelanggan

Data akun
Alamat email, nama jika ada, kata sandi yang di-hash atau pengenal akun sosial yang digunakan untuk masuk, dan bahasa.
Data pencarian
Pengenal yang dicari, tanggal setiap pencarian, dan laporan yang dihasilkan, disimpan dalam riwayat akun.
Data penagihan
Rekaman langganan dan pembayaran, jumlah, tanggal dan status, serta faktur yang diterbitkan, yang mencantumkan nama dan alamat pembeli. Detail kartu dimasukkan langsung dengan penyedia pembayaran dan tidak pernah diterima oleh Weleaks.
Data dukungan
Konten pesan yang dikirim melalui formulir kontak atau melalui email.
Data teknis
Alamat IP, agen pengguna, cap waktu, log aplikasi dan laporan kesalahan, serta cookie yang mengidentifikasi pratinjau gratis pengunjung anonim.

4. Data tentang orang yang dicari

4.1 Ketika seorang pelanggan melakukan pencarian, Weleaks menelusuri sumber publik — mesin pencari, referensi ensiklopedis, profil publik di platform terbuka — dan menyusun apa yang mereka kembalikan menjadi laporan.

4.2 Data yang bersangkutan adalah data yang telah dipublikasikan oleh subjek, atau orang lain: nama, profil publik dan nama pengguna, pekerjaan dan majikan yang dinyatakan, pendidikan, publikasi, penyebutan di media, dan tautan ke halaman yang memuatnya.

4.3 Weleaks tidak memiliki basis data individu yang sudah dibangun, tidak membeli file data pribadi, dan tidak memiliki akses ke catatan pribadi, administratif, perbankan, medis, yudisial atau telekomunikasi. Laporan dihasilkan atas permintaan, dari halaman yang sudah publik, dan setiap elemen di dalamnya terhubung ke sumbernya.

4.4 Dasar hukum untuk pemrosesan ini adalah kepentingan sah Weleaks dan pelanggannya dalam menemukan dan mengkonsolidasikan informasi yang telah dipublikasikan oleh seseorang atau yang telah dipublikasikan tentang mereka, seimbang dengan hak subjek. Keseimbangan itu adalah apa yang diimplementasikan oleh Pasal 5 dan 12: sumber selalu diungkapkan, laporan tidak boleh digunakan untuk keputusan kelayakan, retensi singkat, dan setiap subjek dapat sepenuhnya dikecualikan tanpa biaya.

4.5 Weleaks tidak mencari data kategori khusus — kesehatan, keyakinan, opini politik, orientasi seksual, data biometrik atau genetik — dan tidak membangun profil pelanggaran atau vonis kriminal.


5. Mengapa data diproses, dan atas dasar apa

TujuanDasar hukum
Membuat dan memelihara akun pelanggan; mengautentikasi penggunaPelaksanaan kontrak
Melakukan pencarian dan menghasilkan laporan yang dipesan pelangganPelaksanaan kontrak, terkait dengan pelanggan
Mengumpulkan informasi publik tentang orang yang dicariKepentingan sah, seimbang seperti yang dijelaskan di Bagian 4
Menyimpan riwayat pencarian dalam akunPelaksanaan kontrak
Mengoperasikan daftar pengecualian, sehingga orang yang dikecualikan tetap dikecualikanKewajiban hukum; kepentingan sah
Mengambil pembayaran, menerbitkan faktur, menyimpan catatan akuntansiPelaksanaan kontrak; kewajiban hukum
Mencegah penipuan, penyalahgunaan dan sengketa pembayaranKepentingan sah dalam melindungi layanan
Menjawab permintaan dukungan dan penghapusanPelaksanaan kontrak; kewajiban hukum
Mengukur audiens dan meningkatkan layananKepentingan sah
Menanggapi permintaan dari otoritas yang berwenangKewajiban hukum

5.1 Tidak ada keputusan yang menghasilkan efek hukum bagi siapa pun yang diambil semata-mata oleh cara otomatis. Laporan adalah materi untuk dibaca oleh seseorang, dan Ketentuan melarang menggunakan laporan sebagai faktor dalam keputusan tentang kelayakan subjek untuk pekerjaan, perumahan, kredit, asuransi atau pendidikan.


6. Siapa lagi yang memproses data

6.1 Data pribadi tidak pernah dijual atau disewakan. Data hanya dibagikan dengan penyedia di bawah ini, masing-masing terikat oleh perjanjian pemrosesan data, dan dengan otoritas publik di mana hukum memerlukannya.

PenyediaPeranData yang bersangkutan
OVHcloud (OVH SAS)Hosting aplikasi dan basis data, di Uni EropaSemua data yang dipegang oleh layanan
Penyedia data pencarian dan web yang ditelusuri untuk pencarianMengembalikan hasil publik untuk pengenalPengenal yang dicari
Penyedia kecerdasan buatan yang dijangkau melalui gerbang inferensiMenulis ringkasan dari materi yang dikumpulkanMateri yang dikumpulkan untuk laporan itu
Stripe Payments Europe, Ltd.Pembayaran, penyimpanan kartu, manajemen langganan dan pencegahan penipuanIdentitas penagihan, metode pembayaran, transaksi
Cloudflare, Inc.Pengiriman konten, perlindungan terhadap serangan, dan pemeriksaan anti-bot saat pendaftaranAlamat IP, metadata permintaan
Resend, Inc.Mengirim email transaksionalAlamat email dan konten pesan
Google Ireland, Ltd.Pengukuran audiens dan manajemen tagData penelusuran dan pengenal cookie

7. Transfer di luar EEA

7.1 Aplikasi dan basis data dihosting di Uni Eropa.

7.2 Beberapa penyedia yang terdaftar di atas memproses data di luar Wilayah Ekonomi Eropa. Transfer tersebut dilindungi oleh Klausul Kontrak Standar Komisi Eropa, bersama dengan langkah-langkah teknis dan organisasi yang diperlukan untuk membuatnya efektif, dan — di mana penyedia bersertifikat — oleh Kerangka Privasi Data UE-AS.


8. Berapa lama data disimpan

KategoriRetensi
Data akun pelangganSelama akun ada
Pencarian dan laporan dalam riwayat akunSampai dihapus oleh pelanggan, atau sampai akun dihapus
Cache teknis dari laporan7 hari
Daftar pengecualianSelamanya — catatan yang di-hash adalah satu-satunya cara untuk menjaga pengecualian tetap efektif
Faktur dan catatan akuntansi10 tahun, seperti yang diharuskan oleh hukum akuntansi dan pajak
Log aplikasi dan data teknis12 bulan
Korespondensi dukungan dan penghapusan3 tahun sejak pertukaran terakhir
Cookie pengukuran audiens13 bulan paling lama

8.1 Weleaks tidak menyimpan catatan tetap tentang orang yang dicari di luar laporan yang disimpan dalam akun yang memesan mereka dan cache yang berumur pendek. Ketika itu dihapus, tidak ada yang tersisa tentang subjek.


9. Keamanan

9.1 Lalu lintas dienkripsi saat transit. Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk jelas. Laporan hanya dapat dibaca oleh akun yang memesan, diperiksa pada setiap pembacaan.

9.2 Akses ke sistem produksi dibatasi hanya untuk staf yang membutuhkannya, melalui jaringan pribadi, dan dicatat.

9.3 Di mana pelanggaran kemungkinan akan mengakibatkan risiko tinggi terhadap hak-hak orang yang bersangkutan, mereka dan otoritas pengawas diberitahu dalam periode yang ditentukan oleh GDPR.


10. Cookie dan teknologi serupa

10.1 Situs menggunakan:

  • cookie yang sangat diperlukan — sesi, bahasa, pemeriksaan anti-bot, perlindungan keamanan, dan cookie yang mengaitkan pratinjau gratis anonim kepada pengunjung yang menjalankannya;
  • cookie pengukuran audiens (Google Analytics, diterapkan melalui Google Tag Manager) yang mengukur bagaimana Situs digunakan, secara agregat;
  • cookie atribusi yang mencatat bagaimana pengunjung mencapai Situs, digunakan untuk mengukur iklan.

10.2 Cookie pengukuran dan atribusi dapat ditolak melalui pengaturan browser, atau melalui add-on opt-out Google sendiri. Menolak cookie yang sangat diperlukan mencegah layanan dari berfungsi.


11. Hak-hak pelanggan

11.1 Setiap pelanggan memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak untuk menarik persetujuan yang telah diberikan.

11.2 Pencarian dapat dihapus secara individu dari riwayat akun, dan akun itu sendiri dapat dihapus dari pengaturan akun.

11.3 Permintaan lainnya dapat dikirim ke [email protected], dan akan dijawab dalam waktu satu bulan, dapat diperpanjang dua bulan jika permintaan tersebut kompleks.


12. Hak-hak orang yang dicari

12.1 Jika informasi tentang Anda dapat dikembalikan oleh Weleaks, Anda dapat mengecualikan diri. Tulis ke [email protected], atau gunakan halaman penghapusan di Situs. Ini gratis, dan tidak perlu akun.

12.2 Pengecualian dicatat dalam daftar pengecualian yang dikonsultasikan sebelum sumber mana pun ditelusuri, untuk setiap pelanggan dan setiap pencarian di masa depan. Dari titik itu Weleaks tidak mengembalikan apa pun tentang Anda. Daftar hanya menyimpan apa yang diperlukan untuk mengenali pengecualian, dan tidak ada yang tentang Anda disimpan untuk tujuan lain.

12.3 Anda juga memiliki hak akses — untuk diberitahu apakah informasi tentang Anda telah dikumpulkan dan apa itu — hak untuk memperbaikinya, hak untuk keberatan terhadap pemrosesan berdasarkan alasan yang berkaitan dengan situasi Anda, dan hak untuk penghapusan.

12.4 Pengecualian menghapus informasi dari Weleaks. Itu tidak menghapusnya dari sumber yang menerbitkannya: halaman yang mendasarinya tetap online, dan terus ditemukan oleh mesin pencari. Untuk menghapusnya, penerbit halaman tersebut harus dihubungi.

12.5 Pelanggan yang membeli laporan sebelum pengecualian memegang salinan yang tidak dapat dijangkau oleh Weleaks. Ketentuan mengharuskan mereka untuk menghancurkannya atas permintaan, dan itu tersedia atas permintaan untuk membantu Anda membuat permintaan tersebut.

12.6 Siapa pun yang merasa hak-haknya tidak dihormati dapat mengajukan keluhan kepada Kantor Komisaris Informasi dan Perlindungan Data di Malta, atau kepada otoritas pengawas di negara tempat tinggal mereka.


13. Anak-anak

13.1 Layanan ini tidak ditujukan untuk orang di bawah delapan belas (18) tahun, dan tidak ada akun yang boleh dibuat oleh mereka.

13.2 Pencarian yang tampaknya berkaitan dengan seorang anak diperlakukan sebagai permintaan penghapusan dan orang tersebut dikecualikan, tanpa permintaan yang diperlukan.


14. Perubahan pada kebijakan ini

14.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah yang dipublikasikan di Situs pada saat konsultasi; perubahan material diberitahukan melalui email atau di akun.


Bagaimana Google menggunakan data Anda

Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya