Kebijakan Privasi
Apa yang dikumpulkan Veebook, mengapa, apa yang dipublikasikan, dan berapa lama disimpan.
1. Siapa yang Bertanggung Jawab
1.1 Pengontrol data pribadi yang diproses melalui https://www.veebook.com adalah Veebook Editions Limited (C 116832), .
1.2 Pertanyaan apa pun tentang kebijakan ini, dan permintaan apa pun untuk melaksanakan hak, dapat dikirim ke [email protected].
2. Ruang Lingkup
2.1 Kebijakan ini mencakup data yang diproses ketika pengunjung menjelajahi https://www.veebook.com, mengikuti tes, membuat akun, berlangganan, membeli ebook, mendapatkan sertifikat, atau menghubungi dukungan.
2.2 Ini berlaku menurut Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Malta, bersama dengan hukum lokal negara tempat tinggal pengguna di mana undang-undang itu memberikan perlindungan tambahan.
3. Apa yang Dikumpulkan
- Data Akun
- Alamat email, nama, password yang di-hash atau pengenal akun media sosial yang digunakan untuk masuk, dan bahasa.
- Data Percobaan
- Tes yang diambil, jawaban yang diberikan, waktu yang dihabiskan, skor, tingkat, dan persentil. Tes dapat dimulai sebelum akun ada, dalam hal mana percobaan dilampirkan ke cookie teknis hingga akun menguasainya.
- Data Sertifikat
- Nama yang ditampilkan di sertifikat, tes, skor, dan tanggal penerbitan.
- Data Perpustakaan
- Ebook yang dibeli, dan tanggal pembelian.
- Data Penagihan
- Catatan langganan dan pembelian, jumlah, tanggal dan status, dan faktur yang dikeluarkan, yang membawa nama dan alamat pembeli. Detail kartu dimasukkan langsung dengan penyedia pembayaran dan tidak pernah diterima oleh Veebook.
- Data Dukungan
- Konten pesan yang dikirim melalui formulir kontak atau melalui email.
- Data Teknis
- Alamat IP, user agent, stempel waktu, log aplikasi dan laporan kesalahan, dan sinyal anti-penyalahgunaan yang diproduksi ketika akun dibuat.
3.1 Jawaban untuk tes adalah data pribadi biasa. Veebook tidak menyajikan tesnya sebagai instrumen klinis atau medis dan tidak memperlakukan hasil sebagai data kesehatan; tidak ada yang dalam katalog yang meminta diagnosis, perawatan, atau riwayat medis.
4. Apa yang Dipublikasikan, dan Atas Keputusan Siapa
4.1 Satu hal dapat meninggalkan akun, dan itu adalah keputusan pengguna sendiri: sertifikat yang dibagikan melalui tautannya. Hasil, jawaban, atau ebook yang dibeli tidak pernah dipublikasikan.
4.2 Sertifikat membawa tautan yang memungkinkan siapa pun yang memegangnya untuk memverifikasi sertifikat dan membaca nama, tes, skor, dan tanggal yang dinyatakannya. Tautan adalah satu-satunya kontrol akses: setelah dibagikan dapat dibaca oleh siapa pun yang menerimanya. Sertifikat dapat dicabut dari akun, setelah itu tautannya menunjukkan sebagai dicabut.
4.3 Halaman verifikasi sertifikat dapat diindeks oleh mesin pencari.
5. Mengapa Diproses, dan Atas Dasar Apa
| Tujuan | Dasar Hukum |
|---|---|
| Menjalankan tes, menilainya, dan menghasilkan hasil | Kinerja kontrak |
| Menempel percobaan anonim ke orang yang menjalankannya, kemudian ke akun mereka | Kinerja kontrak |
| Penerbitan dan verifikasi sertifikat | Kinerja kontrak |
| Menghitung persentil dan statistik dari percobaan yang diselesaikan, secara keseluruhan | Kepentingan yang sah |
| Menjual ebook dan menjaganya tetap tersedia di akun | Kinerja kontrak |
| Membuat dan memelihara akun; mengotentikasi pengguna | Kinerja kontrak |
| Mengambil pembayaran, mengeluarkan faktur, menyimpan catatan akuntansi | Kinerja kontrak; kewajiban hukum |
| Mencegah penipuan, kecurangan, dan perselisihan pembayaran | Kepentingan yang sah dalam melindungi layanan |
| Menjawab permintaan dukungan | Kinerja kontrak; kepentingan yang sah |
| Mengukur audiens dan meningkatkan layanan | Kepentingan yang sah |
| Merespons permintaan dari otoritas yang kompeten | Kewajiban hukum |
5.1 Penilaian otomatis, dan ini adalah tujuan layanan. Itu tidak menghasilkan efek hukum dan tidak ada yang serupa signifikan: Syarat melarang menggunakan hasil atau sertifikat sebagai faktor dalam keputusan tentang pekerjaan, pendidikan, kredit, asuransi, atau kelayakan untuk manfaat. Pengguna dapat selalu meminta penilaian untuk diulas dengan menulis ke [email protected].
6. Siapa Lagi yang Memproses Data
6.1 Data pribadi tidak pernah dijual atau disewakan. Itu dibagikan hanya dengan penyedia di bawah ini, masing-masing terikat oleh perjanjian pemrosesan data, dan dengan otoritas publik di mana hukum mengharuskannya.
| Penyedia | Peran | Data Terlibat |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikasi, basis data, dan penyimpanan objek, di Uni Eropa | Semua data yang disimpan oleh layanan |
| Stripe Payments Europe, Ltd. | Pembayaran, penyimpanan kartu, manajemen langganan, dan pencegahan penipuan | Identitas penagihan, metode pembayaran, transaksi |
| Cloudflare, Inc. | Pengiriman konten, perlindungan terhadap serangan, dan cek anti-bot pada pendaftaran | Alamat IP, metadata permintaan |
| Resend, Inc. | Pengiriman email transaksional | Alamat email dan konten pesan |
| Google Ireland, Ltd. | Pengukuran audiens dan manajemen tag | Data browsing dan pengenal cookie |
7. Transfer Di Luar EEA
7.1 Aplikasi, basis data, dan dokumen yang disimpan di-host di Uni Eropa.
7.2 Beberapa penyedia yang terdaftar di atas memproses data di luar Area Ekonomi Eropa. Transfer ini dicakup oleh Klausa Kontrak Standar Komisi Eropa dan – jika penyedia disertifikasi – oleh Kerangka Kerja Privasi Data UE–AS.
8. Berapa Lama Disimpan
| Kategori | Retensi |
|---|---|
| Data Akun | Selama akun ada |
| Percobaan, jawaban, dan hasil | Selama akun ada, atau sampai pengguna menghapusnya |
| Percobaan dimulai tanpa akun dan tidak pernah diklaim | 12 bulan, kemudian dihapus |
| Sertifikat | Selama akun ada; sertifikat yang dicabut menyimpan catatan pencabutan mereka |
| Pembelian Ebook | Selama akun ada |
| Faktur dan catatan akuntansi | 10 tahun, seperti yang diwajibkan oleh hukum akuntansi dan pajak |
| Log aplikasi dan data teknis | 12 bulan |
| Korespondensi dukungan | 3 tahun dari pertukaran terakhir |
| Cookie pengukuran audiens | Maksimal 13 bulan |
8.1 Menghapus akun menghapus akun, percobaan, hasil, sertifikat, dan perpustakaannya. Catatan yang diwajibkan oleh hukum Veebook untuk disimpan – di atas semua faktur – disimpan selama periode undang-undang mereka; segalanya di luar set itu dihapus atau anonimisasi secara irreversibel. Statistik agregat yang tidak mengidentifikasi siapa pun tetap ada.
9. Keamanan
9.1 Lalu lintas dienkripsi dalam transit. Kata sandi disimpan di-hash, tidak pernah jelas. Hasil dapat dibaca hanya oleh akun atau pengunjung yang menghasilkannya, diperiksa pada setiap pembacaan; jawaban yang benar dari tes tidak pernah meninggalkan server.
9.2 Akses ke sistem produksi dibatasi untuk staf yang membutuhkannya, melalui jaringan pribadi, dan dicatat.
9.3 Jika pelanggaran kemungkinan menghasilkan risiko tinggi bagi hak-hak pengguna, pengguna yang terkena dampak dan otoritas pengawas diberitahu dalam periode yang ditentukan GDPR.
10. Cookie dan Teknologi Serupa
10.1 Situs menggunakan:
- cookie yang benar-benar diperlukan – sesi, bahasa, cek anti-bot, perlindungan keamanan, dan cookie yang menempel upaya yang dimulai tanpa akun ke orang yang memulainya;
- cookie pengukuran audiens (Google Analytics, digunakan melalui Google Tag Manager) yang mengukur cara situs digunakan, secara keseluruhan;
- cookie atribusi yang mencatat bagaimana pengunjung mencapai Situs, digunakan untuk mengukur iklan.
10.2 Cookie pengukuran dan atribusi dapat ditolak melalui pengaturan browser, atau melalui add-on opt-out Google sendiri. Menolak cookie yang benar-benar diperlukan mencegah layanan bekerja – upaya tidak dapat dilanjutkan atau dibayar.
11. Hak Subjek Data
11.1 Setiap pengguna memiliki hak akses, pembetulan, penghapusan, pembatasan, keberatan, dan portabilitas, dan hak untuk menarik kembali persetujuan yang telah diberikan, tanpa mempengaruhi apa yang dilakukan sebelumnya.
11.2 Beberapa dapat dilaksanakan secara langsung: sertifikat dapat dicabut, hasil dapat dihapus, dan akun itu sendiri dapat dihapus, semuanya dari pengaturan akun.
11.3 Permintaan lain apa pun dapat dikirim ke [email protected]. Ia dijawab dalam satu bulan, diperpanjang oleh dua bulan di mana permintaan itu kompleks.
11.4 Pengguna yang menganggap hak mereka tidak dihormati dapat mengajukan keluhan ke Kantor Komisi Perlindungan Informasi dan Data di Malta, atau ke otoritas pengawas negara tempat tinggal mereka.
12. Anak-Anak di Bawah Umur
12.1 Akun hanya dapat dibuat oleh orang berusia delapan belas (18) tahun ke atas. Seorang anak di bawah umur hanya dapat mengikuti tes dengan persetujuan pemegang tanggung jawab orang tua, yang bertanggung jawab atas akun yang digunakan.
12.2 Sertifikat yang menyangkut seorang anak di bawah umur dihapus atas permintaan pemegang tanggung jawab orang tua, dikirim ke [email protected].
13. Perubahan Kebijakan Ini
13.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah versi yang dipublikasikan di Situs pada saat konsultasi; perubahan materi diberitahukan melalui email atau di akun.
Bagaimana Google menggunakan data Anda
Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya