1. Ruang lingkup dan pihak yang bertanggung jawab
Folkbench menentukan cara informasi pribadi diproses untuk layanan ini, kecuali apabila pihak ketiga secara independen menentukan pemrosesannya sendiri. Kebijakan ini berlaku untuk halaman publik, akun, Pusat pengelola, partisipasi evaluasi, dukungan, dan kegiatan operasional terkait Folkbench.
2. Informasi yang kami kumpulkan
- Informasi akun dan identitas, seperti subject dari penyedia identitas, nama tampilan, email terverifikasi, foto profil, keanggotaan organisasi, peran, dan catatan sesi apabila fitur masuk diaktifkan.
- Kiriman terkait pengelola relay dan relay, catatan penerimaan perjanjian, sumber publik, informasi target pengujian, serta detail kontak perwakilan yang diberi kuasa.
- Catatan kendali evaluasi, hasil ringkas, metadata manifest bukti, keputusan peninjauan, koreksi, dan riwayat audit. Artefak proses mentah direncanakan disimpan di penyimpanan objek privat, bukan di halaman publik atau kolom basis data berukuran besar.
- Metadata keamanan dan operasional, seperti ID permintaan atau ID pengujian, stempel waktu, rute, status, latensi, kategori kesalahan, versi rilis, dan informasi jaringan terbatas yang diperlukan untuk melindungi dan mengoperasikan layanan.
- Kolom analitik produk pihak pertama yang aktif secara default, termasuk data halaman, interaksi, atribusi, dan kinerja yang dibatasi. Folkbench tidak menggunakan kolom ini untuk pembuatan profil lintas situs atau lintas platform, dan skema analitik browser tidak mencakup teks pencarian, email, URL lengkap, rekaman ulang sesi (session replay), maupun perekaman klik otomatis.
- Komunikasi yang Anda kirimkan atas kehendak sendiri, termasuk permintaan terkait dukungan, koreksi, pengelola relay, privasi, atau keamanan.
3. Sumber informasi
Kami menerima informasi dari Anda, organisasi Anda, penyedia identitas yang telah dikonfigurasi, pengelola relay yang berpartisipasi, sumber publik relay, sistem evaluasi terkendali, dan penyedia layanan yang mendukung Folkbench. Kami membedakan pernyataan pengelola relay dari fakta yang diamati, diukur, dihitung, bersifat editorial, dan yang tidak diketahui.
4. Cara kami menggunakan informasi
- Menyediakan akun, ruang kerja, halaman direktori, peninjauan bukti, koreksi, dan dukungan.
- Mengautentikasi pengguna, menegakkan batas peran, melindungi kredensial, mencegah penyalahgunaan, dan menyelidiki insiden keamanan.
- Menjalankan evaluasi terkendali, menghapus data sensitif dari bukti, menghitung hasil berversi, dan memublikasikan snapshot yang telah disetujui.
- Memelihara audit, menelusuri penyebab kegagalan, mengukur keandalan layanan, dan meningkatkan Folkbench.
- Mematuhi hukum, menegakkan perjanjian, serta mengajukan, melaksanakan, atau membela klaim hukum.
- Memproses analitik produk pihak pertama yang dibatasi untuk memahami penggunaan fitur, mendiagnosis masalah, dan meningkatkan Folkbench.
5. Dasar hukum
Apabila hukum yang berlaku mensyaratkan dasar hukum, pemrosesan dapat diperlukan untuk melaksanakan kontrak, mengambil langkah prakontrak atas permintaan Anda, memenuhi kepentingan sah dalam mengoperasikan, mengamankan, dan meningkatkan Folkbench, mematuhi kewajiban hukum, atau melindungi kepentingan vital. Analitik produk pihak pertama tidak digunakan untuk pembuatan profil lintas situs atau lintas platform.
Secara praktis, dasar kontrak atau prakontrak mencakup akun, evaluasi yang diminta, dan dukungan; kepentingan sah dapat mencakup keamanan, integritas direktori, peningkatan layanan, dan analitik pihak pertama sepanjang diizinkan; kewajiban hukum mencakup catatan dan permintaan yang diwajibkan; sedangkan kepentingan vital terbatas pada keadaan darurat. Setiap persyaratan persetujuan tambahan untuk kegiatan pemrosesan opsional di masa mendatang akan disampaikan sebelum kegiatan tersebut dimulai.
6. Cara informasi dibagikan
Kami dapat membagikan informasi terbatas kepada penyedia infrastruktur, basis data terkelola, penyimpanan objek privat, identitas, analitik, komunikasi, penasihat profesional, dan keamanan sejauh diperlukan untuk menjalankan fungsinya. Google atau GitHub dapat terlibat apabila opsi masuk melalui layanan tersebut dikonfigurasi. Apabila pengiriman analitik eksternal diaktifkan, PostHog US Cloud menerima kolom analitik produk pihak pertama terbatas yang sama dalam kapasitasnya sebagai pemroses analitik. Halaman publik memuat tag Google Ads AW-18459159949 sehingga Google dapat memproses tampilan halaman dan pengenal iklan terkait untuk mengukur kunjungan dan konversi iklan. Sinyal tersebut berada di luar analitik produk pihak pertama Folkbench.
Apabila pembayaran diaktifkan di masa mendatang, Stripe dan penyedia metode pembayaran terkait akan memproses informasi pembayaran sesuai dengan peran dan pemberitahuan masing-masing. Folkbench saat ini tidak menerima isi saldo dompet sungguhan melalui Beta ini.
Kami dapat mengungkapkan informasi apabila diwajibkan oleh proses hukum yang sah, untuk melindungi hak dan keselamatan, atau sebagai bagian dari transaksi korporasi dengan perlindungan yang memadai. Kami tidak menjual informasi pribadi dan tidak menggunakan bukti evaluasi mentah sebagai konten direktori publik.
7. Masa penyimpanan
Kami menyimpan informasi hanya selama wajar diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini, termasuk pengoperasian akun, integritas bukti, keamanan, sengketa, audit, dan kewajiban hukum. Masa penyimpanan bergantung pada jenis catatan, tingkat sensitivitas, status publikasi, dan persyaratan yang berlaku.
Pengumpulan artefak evaluasi mentah dalam produksi tidak akan dimulai sebelum aturan retensi, siklus hidup, penghapusan, penahanan hukum (legal hold), serta pemulihan gabungan basis data dan penyimpanan objek untuk setiap jenis artefak disetujui. Fakta yang dipublikasikan dan catatan audit dapat disimpan lebih lama daripada bukti proses mentah agar perubahan dapat dijelaskan.
8. Pemrosesan lintas negara
Folkbench dan penyedia layanannya dapat memproses informasi di Amerika Serikat dan lokasi lain. Apabila diwajibkan, Folkbench akan menggunakan mekanisme transfer yang berlaku beserta perlindungan terkait. Lokasi penyedia dan peran hukumnya dapat berbeda menurut produk dan lokasi pengguna.
9. Keamanan
Kami menerapkan langkah-langkah yang dirancang untuk melindungi informasi, termasuk enkripsi transmisi, rahasia yang hanya tersimpan di sisi server, sesi terlindungi, pemeriksaan peran, akses layanan dengan hak minimum, log terbatas, bukti mentah privat, dan kontrol publikasi yang diaudit. Tidak ada sistem yang sepenuhnya aman, dan fondasi kode di repositori maupun satu pemeriksaan kesehatan (health check) yang berhasil bukanlah bukti keamanan atau kemampuan pemulihan di lingkungan produksi.
10. Pilihan dan hak Anda
Bergantung pada hukum yang berlaku, Anda dapat meminta informasi tentang pemrosesan, akses, perbaikan, penghapusan, pembatasan, portabilitas, atau menyatakan keberatan, serta dapat mengajukan banding atas keputusan tertentu atau menyampaikan pengaduan kepada otoritas pelindungan data. Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja; penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya. Sebagian permintaan dapat dibatasi oleh verifikasi identitas, integritas bukti, kewajiban hukum, atau hak pihak lain.
Untuk mengajukan pertanyaan tentang analitik produk pihak pertama, menyatakan keberatan atas pemrosesan terkait, atau menggunakan hak yang berlaku, kirimkan permintaan melalui halaman kontak.
11. Anak-anak
Folkbench adalah layanan bisnis dan teknis serta tidak ditujukan untuk anak-anak. Jangan memberikan informasi pribadi melalui Folkbench apabila Anda belum mencapai usia yang dipersyaratkan oleh hukum yang berlaku untuk memberikan persetujuan atas pemrosesan terkait.
12. Pembaruan dan kontak
Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan layanan atau hukum. Tanggal berlaku tercantum di atas. Permintaan privasi dapat diajukan melalui halaman kontak; jangan mengirimkan dokumen identitas, kata sandi, kunci API, atau bukti privat mentah dalam email pertama.
13. Cookie, penyimpanan, dan persetujuan
Folkbench menggunakan cookie sesi server yang benar-benar diperlukan apabila alur masuk diaktifkan. Browser juga dapat menggunakan session storage berumur pendek dan local storage untuk menyimpan pilihan tema, pengenal analitik pihak pertama yang dibatasi, dan data atribusi. Halaman publik memuat tag pengukuran Google Ads terpisah yang dijelaskan di atas. Pengaturan browser dan pilihan hukum yang berlaku dapat memberikan kontrol tambahan; Folkbench akan memperbarui pemberitahuan ini sebelum melakukan pemrosesan yang berbeda secara material.
14. Rincian masa penyimpanan
- Catatan sesi dan keamanan: selama diperlukan untuk menjaga keamanan akun dan layanan, dengan materi sesi yang kedaluwarsa dihapus menurut jadwal berbatas waktu.
- Kasus dukungan, privasi, keamanan, penyalahgunaan, dan koreksi: biasanya hingga 24 bulan setelah kasus ditutup, kecuali sengketa, kewajiban hukum, atau penyelidikan keamanan memerlukan waktu lebih lama.
- Peristiwa analitik pihak pertama: target maksimum 13 bulan, dengan tunduk pada penghapusan, supresi, dan batasan sistem.
- Fakta yang dipublikasikan dan riwayat audit: selama wajar diperlukan untuk menjelaskan catatan publik, menyelidiki integritas, dan memenuhi kewajiban hukum.
- Artefak evaluasi mentah: tidak dikumpulkan dalam produksi per tanggal berlaku; setiap pengaktifan memerlukan jadwal retensi artefak yang dijelaskan dalam Pemberitahuan Pengujian dan Pemrosesan Data.
15. Cara menggunakan hak Anda
Kirimkan permintaan privasi melalui halaman kontak dan, apabila aman dilakukan, sebutkan akun, organisasi, peristiwa, pengujian, atau kasus yang bersangkutan. Kami dapat meminta informasi yang wajar diperlukan untuk memverifikasi pemohon dan dapat menolak atau membatasi permintaan apabila diperlukan untuk melindungi orang lain, suatu rahasia, integritas bukti, atau catatan hukum.
Apabila hukum menetapkan jangka waktu tanggapan, kami akan menanggapi dalam jangka waktu tersebut dan menjelaskan setiap perpanjangan yang sah atau alasan penolakan. Anda dapat meminta peninjauan ulang atas permintaan yang ditolak dan dapat menyampaikan pengaduan kepada otoritas pelindungan data yang berwenang atas Anda.
16. Hak di California dan wilayah lain
Apabila hukum privasi California berlaku, Anda mungkin berhak untuk mengetahui atau mengakses kategori dan bagian tertentu dari informasi pribadi, memperbaiki informasi yang tidak akurat, menghapus informasi, membatasi penggunaan tertentu atas informasi pribadi sensitif, serta menolak (opt-out) penjualan atau pembagian informasi. Folkbench tidak menjual informasi pribadi. Google dapat menerima sinyal tampilan halaman dan pengenal iklan melalui tag Google Ads publik; apabila hukum mewajibkan adanya opsi penolakan, kirimkan permintaan melalui halaman kontak. Folkbench tidak melakukan diskriminasi terhadap Anda karena menggunakan suatu hak.
Agen yang diberi kuasa dapat mengajukan permintaan apabila diizinkan oleh hukum yang berlaku dan persyaratan verifikasi terpenuhi. Kategori, tujuan, sumber, dan pengungkapan telah dijelaskan dalam Kebijakan ini; untuk mengajukan permintaan, hubungi alamat dukungan dan jangan mengirimkan dokumen identitas dalam email pertama.
17. Insiden dan keputusan otomatis
Apabila suatu insiden keamanan menimbulkan kewajiban pemberitahuan, Folkbench akan menyelidiki, menanggulangi, mendokumentasikan, dan memberi tahu orang yang terdampak, pelanggan, regulator, atau aparat penegak hukum sebagaimana diwajibkan oleh hukum atau kontrak yang berlaku. Halaman status publik bukan merupakan pemberitahuan insiden.
Folkbench tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa melalui pemrosesan yang sepenuhnya otomatis. Peringkat dan keputusan publikasi merupakan keluaran editorial atau operasional yang dibatasi, dengan jalur koreksi dan peninjauan.
18. Kontak pengendali dan perwakilan
Pihak yang bertanggung jawab adalah Folkbench. Permintaan dan pemberitahuan privasi dapat dikirim melalui halaman kontak atau support@folkbench.com. Pejabat pelindungan data atau perwakilan regional belum ditunjuk secara publik untuk Beta ini; apabila hukum yang berlaku mewajibkannya untuk layanan di masa mendatang, Folkbench akan memublikasikan nama dan detail kontaknya sebelum pemrosesan tersebut dimulai.