FOLKBENCH / HUKUM

Kebijakan privasi

Kebijakan ini menjelaskan cara Folkbench menangani informasi pribadi saat Anda berkunjung, masuk, mengirimkan informasi, atau berpartisipasi

Terakhir ditinjauBerlaku sejak

1. Ruang lingkup dan pihak yang bertanggung jawab

Folkbench menentukan cara informasi pribadi diproses untuk layanan ini, kecuali apabila pihak ketiga secara independen menentukan pemrosesannya sendiri. Kebijakan ini berlaku untuk halaman publik, akun, Pusat pengelola, partisipasi evaluasi, dukungan, dan kegiatan operasional terkait Folkbench.

2. Informasi yang kami kumpulkan

  • Informasi akun dan identitas, seperti subject dari penyedia identitas, nama tampilan, email terverifikasi, foto profil, keanggotaan organisasi, peran, dan catatan sesi apabila fitur masuk diaktifkan.
  • Kiriman terkait pengelola relay dan relay, catatan penerimaan perjanjian, sumber publik, informasi target pengujian, serta detail kontak perwakilan yang diberi kuasa.
  • Catatan kendali evaluasi, hasil ringkas, metadata manifest bukti, keputusan peninjauan, koreksi, dan riwayat audit. Artefak proses mentah direncanakan disimpan di penyimpanan objek privat, bukan di halaman publik atau kolom basis data berukuran besar.
  • Metadata keamanan dan operasional, seperti ID permintaan atau ID pengujian, stempel waktu, rute, status, latensi, kategori kesalahan, versi rilis, dan informasi jaringan terbatas yang diperlukan untuk melindungi dan mengoperasikan layanan.
  • Kolom analitik produk pihak pertama yang aktif secara default, termasuk data halaman, interaksi, atribusi, dan kinerja yang dibatasi. Folkbench tidak menggunakan kolom ini untuk pembuatan profil lintas situs atau lintas platform, dan skema analitik browser tidak mencakup teks pencarian, email, URL lengkap, rekaman ulang sesi (session replay), maupun perekaman klik otomatis.
  • Komunikasi yang Anda kirimkan atas kehendak sendiri, termasuk permintaan terkait dukungan, koreksi, pengelola relay, privasi, atau keamanan.

3. Sumber informasi

Kami menerima informasi dari Anda, organisasi Anda, penyedia identitas yang telah dikonfigurasi, pengelola relay yang berpartisipasi, sumber publik relay, sistem evaluasi terkendali, dan penyedia layanan yang mendukung Folkbench. Kami membedakan pernyataan pengelola relay dari fakta yang diamati, diukur, dihitung, bersifat editorial, dan yang tidak diketahui.

4. Cara kami menggunakan informasi

  • Menyediakan akun, ruang kerja, halaman direktori, peninjauan bukti, koreksi, dan dukungan.
  • Mengautentikasi pengguna, menegakkan batas peran, melindungi kredensial, mencegah penyalahgunaan, dan menyelidiki insiden keamanan.
  • Menjalankan evaluasi terkendali, menghapus data sensitif dari bukti, menghitung hasil berversi, dan memublikasikan snapshot yang telah disetujui.
  • Memelihara audit, menelusuri penyebab kegagalan, mengukur keandalan layanan, dan meningkatkan Folkbench.
  • Mematuhi hukum, menegakkan perjanjian, serta mengajukan, melaksanakan, atau membela klaim hukum.
  • Memproses analitik produk pihak pertama yang dibatasi untuk memahami penggunaan fitur, mendiagnosis masalah, dan meningkatkan Folkbench.

5. Dasar hukum

Apabila hukum yang berlaku mensyaratkan dasar hukum, pemrosesan dapat diperlukan untuk melaksanakan kontrak, mengambil langkah prakontrak atas permintaan Anda, memenuhi kepentingan sah dalam mengoperasikan, mengamankan, dan meningkatkan Folkbench, mematuhi kewajiban hukum, atau melindungi kepentingan vital. Analitik produk pihak pertama tidak digunakan untuk pembuatan profil lintas situs atau lintas platform.

Secara praktis, dasar kontrak atau prakontrak mencakup akun, evaluasi yang diminta, dan dukungan; kepentingan sah dapat mencakup keamanan, integritas direktori, peningkatan layanan, dan analitik pihak pertama sepanjang diizinkan; kewajiban hukum mencakup catatan dan permintaan yang diwajibkan; sedangkan kepentingan vital terbatas pada keadaan darurat. Setiap persyaratan persetujuan tambahan untuk kegiatan pemrosesan opsional di masa mendatang akan disampaikan sebelum kegiatan tersebut dimulai.

6. Cara informasi dibagikan

Kami dapat membagikan informasi terbatas kepada penyedia infrastruktur, basis data terkelola, penyimpanan objek privat, identitas, analitik, komunikasi, penasihat profesional, dan keamanan sejauh diperlukan untuk menjalankan fungsinya. Google atau GitHub dapat terlibat apabila opsi masuk melalui layanan tersebut dikonfigurasi. Apabila pengiriman analitik eksternal diaktifkan, PostHog US Cloud menerima kolom analitik produk pihak pertama terbatas yang sama dalam kapasitasnya sebagai pemroses analitik. Halaman publik memuat tag Google Ads AW-18459159949 sehingga Google dapat memproses tampilan halaman dan pengenal iklan terkait untuk mengukur kunjungan dan konversi iklan. Sinyal tersebut berada di luar analitik produk pihak pertama Folkbench.

Apabila pembayaran diaktifkan di masa mendatang, Stripe dan penyedia metode pembayaran terkait akan memproses informasi pembayaran sesuai dengan peran dan pemberitahuan masing-masing. Folkbench saat ini tidak menerima isi saldo dompet sungguhan melalui Beta ini.

Kami dapat mengungkapkan informasi apabila diwajibkan oleh proses hukum yang sah, untuk melindungi hak dan keselamatan, atau sebagai bagian dari transaksi korporasi dengan perlindungan yang memadai. Kami tidak menjual informasi pribadi dan tidak menggunakan bukti evaluasi mentah sebagai konten direktori publik.

7. Masa penyimpanan

Kami menyimpan informasi hanya selama wajar diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini, termasuk pengoperasian akun, integritas bukti, keamanan, sengketa, audit, dan kewajiban hukum. Masa penyimpanan bergantung pada jenis catatan, tingkat sensitivitas, status publikasi, dan persyaratan yang berlaku.

Pengumpulan artefak evaluasi mentah dalam produksi tidak akan dimulai sebelum aturan retensi, siklus hidup, penghapusan, penahanan hukum (legal hold), serta pemulihan gabungan basis data dan penyimpanan objek untuk setiap jenis artefak disetujui. Fakta yang dipublikasikan dan catatan audit dapat disimpan lebih lama daripada bukti proses mentah agar perubahan dapat dijelaskan.

8. Pemrosesan lintas negara

Folkbench dan penyedia layanannya dapat memproses informasi di Amerika Serikat dan lokasi lain. Apabila diwajibkan, Folkbench akan menggunakan mekanisme transfer yang berlaku beserta perlindungan terkait. Lokasi penyedia dan peran hukumnya dapat berbeda menurut produk dan lokasi pengguna.

9. Keamanan

Kami menerapkan langkah-langkah yang dirancang untuk melindungi informasi, termasuk enkripsi transmisi, rahasia yang hanya tersimpan di sisi server, sesi terlindungi, pemeriksaan peran, akses layanan dengan hak minimum, log terbatas, bukti mentah privat, dan kontrol publikasi yang diaudit. Tidak ada sistem yang sepenuhnya aman, dan fondasi kode di repositori maupun satu pemeriksaan kesehatan (health check) yang berhasil bukanlah bukti keamanan atau kemampuan pemulihan di lingkungan produksi.

10. Pilihan dan hak Anda

Bergantung pada hukum yang berlaku, Anda dapat meminta informasi tentang pemrosesan, akses, perbaikan, penghapusan, pembatasan, portabilitas, atau menyatakan keberatan, serta dapat mengajukan banding atas keputusan tertentu atau menyampaikan pengaduan kepada otoritas pelindungan data. Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja; penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya. Sebagian permintaan dapat dibatasi oleh verifikasi identitas, integritas bukti, kewajiban hukum, atau hak pihak lain.

Untuk mengajukan pertanyaan tentang analitik produk pihak pertama, menyatakan keberatan atas pemrosesan terkait, atau menggunakan hak yang berlaku, kirimkan permintaan melalui halaman kontak.

11. Anak-anak

Folkbench adalah layanan bisnis dan teknis serta tidak ditujukan untuk anak-anak. Jangan memberikan informasi pribadi melalui Folkbench apabila Anda belum mencapai usia yang dipersyaratkan oleh hukum yang berlaku untuk memberikan persetujuan atas pemrosesan terkait.

12. Pembaruan dan kontak

Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan layanan atau hukum. Tanggal berlaku tercantum di atas. Permintaan privasi dapat diajukan melalui halaman kontak; jangan mengirimkan dokumen identitas, kata sandi, kunci API, atau bukti privat mentah dalam email pertama.

14. Rincian masa penyimpanan

  • Catatan sesi dan keamanan: selama diperlukan untuk menjaga keamanan akun dan layanan, dengan materi sesi yang kedaluwarsa dihapus menurut jadwal berbatas waktu.
  • Kasus dukungan, privasi, keamanan, penyalahgunaan, dan koreksi: biasanya hingga 24 bulan setelah kasus ditutup, kecuali sengketa, kewajiban hukum, atau penyelidikan keamanan memerlukan waktu lebih lama.
  • Peristiwa analitik pihak pertama: target maksimum 13 bulan, dengan tunduk pada penghapusan, supresi, dan batasan sistem.
  • Fakta yang dipublikasikan dan riwayat audit: selama wajar diperlukan untuk menjelaskan catatan publik, menyelidiki integritas, dan memenuhi kewajiban hukum.
  • Artefak evaluasi mentah: tidak dikumpulkan dalam produksi per tanggal berlaku; setiap pengaktifan memerlukan jadwal retensi artefak yang dijelaskan dalam Pemberitahuan Pengujian dan Pemrosesan Data.

15. Cara menggunakan hak Anda

Kirimkan permintaan privasi melalui halaman kontak dan, apabila aman dilakukan, sebutkan akun, organisasi, peristiwa, pengujian, atau kasus yang bersangkutan. Kami dapat meminta informasi yang wajar diperlukan untuk memverifikasi pemohon dan dapat menolak atau membatasi permintaan apabila diperlukan untuk melindungi orang lain, suatu rahasia, integritas bukti, atau catatan hukum.

Apabila hukum menetapkan jangka waktu tanggapan, kami akan menanggapi dalam jangka waktu tersebut dan menjelaskan setiap perpanjangan yang sah atau alasan penolakan. Anda dapat meminta peninjauan ulang atas permintaan yang ditolak dan dapat menyampaikan pengaduan kepada otoritas pelindungan data yang berwenang atas Anda.

16. Hak di California dan wilayah lain

Apabila hukum privasi California berlaku, Anda mungkin berhak untuk mengetahui atau mengakses kategori dan bagian tertentu dari informasi pribadi, memperbaiki informasi yang tidak akurat, menghapus informasi, membatasi penggunaan tertentu atas informasi pribadi sensitif, serta menolak (opt-out) penjualan atau pembagian informasi. Folkbench tidak menjual informasi pribadi. Google dapat menerima sinyal tampilan halaman dan pengenal iklan melalui tag Google Ads publik; apabila hukum mewajibkan adanya opsi penolakan, kirimkan permintaan melalui halaman kontak. Folkbench tidak melakukan diskriminasi terhadap Anda karena menggunakan suatu hak.

Agen yang diberi kuasa dapat mengajukan permintaan apabila diizinkan oleh hukum yang berlaku dan persyaratan verifikasi terpenuhi. Kategori, tujuan, sumber, dan pengungkapan telah dijelaskan dalam Kebijakan ini; untuk mengajukan permintaan, hubungi alamat dukungan dan jangan mengirimkan dokumen identitas dalam email pertama.

17. Insiden dan keputusan otomatis

Apabila suatu insiden keamanan menimbulkan kewajiban pemberitahuan, Folkbench akan menyelidiki, menanggulangi, mendokumentasikan, dan memberi tahu orang yang terdampak, pelanggan, regulator, atau aparat penegak hukum sebagaimana diwajibkan oleh hukum atau kontrak yang berlaku. Halaman status publik bukan merupakan pemberitahuan insiden.

Folkbench tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa melalui pemrosesan yang sepenuhnya otomatis. Peringkat dan keputusan publikasi merupakan keluaran editorial atau operasional yang dibatasi, dengan jalur koreksi dan peninjauan.

18. Kontak pengendali dan perwakilan

Pihak yang bertanggung jawab adalah Folkbench. Permintaan dan pemberitahuan privasi dapat dikirim melalui halaman kontak atau support@folkbench.com. Pejabat pelindungan data atau perwakilan regional belum ditunjuk secara publik untuk Beta ini; apabila hukum yang berlaku mewajibkannya untuk layanan di masa mendatang, Folkbench akan memublikasikan nama dan detail kontaknya sebelum pemrosesan tersebut dimulai.