Berikut ini panduan untuk membuat Kebijakan Privasi atau Privacy Policy untuk situs kamu, yang dikutip dari WordPress. Ini adalah tanggung jawab admin situs untuk menulis kebijakan privasi yang komprehensif, untuk memastikan bahwa ini mencerminkan semua persyaratan hukum nasional dan internasional tentang privasi, dan untuk menjaga kebijakan saat ini dan akurat.
Sebenarnya template teks ini dibuat untuk pengguna cms wordpress yang akan membantu menyarankan bagian yang diperlukan, namun bisa diterapkan di blog yang mengunakan platform lainnya. Di bawah setiap bagian, akan menemukan ringkasan singkat tentang informasi apa yang harus disediakan, yang akan membantu kamu untuk memulai.
Panduan Membuat Kebijakan Privasi
Siapa kami
Di bagian ini Anda harus mencatat URL situs Anda, serta nama perusahaan, organisasi, atau individu di belakangnya, dan beberapa informasi kontak yang akurat.
Jumlah informasi yang mungkin perlu Anda tunjukkan akan bervariasi tergantung pada peraturan bisnis lokal atau nasional Anda. Anda mungkin, misalnya, diminta untuk menampilkan alamat fisik, alamat terdaftar, atau nomor registrasi perusahaan Anda.
Teks yang disarankan: Alamat situs web kamu adalah: https://namasitus kamu.
Data pribadi apa yang kami kumpulkan dan mengapa kami mengumpulkannya
Di bagian ini Anda harus mencatat data pribadi apa yang Anda kumpulkan dari pengguna dan pengunjung situs. Ini mungkin termasuk data pribadi, seperti nama, alamat email, preferensi akun pribadi; data transaksional, seperti informasi pembelian; dan data teknis, seperti informasi tentang cookie.
Anda juga harus mencatat koleksi dan retensi data pribadi yang sensitif, seperti data tentang kesehatan.
Selain mencantumkan data pribadi apa yang Anda kumpulkan, Anda perlu mencatat mengapa Anda mengambilnya. Penjelasan ini harus mencatat dasar hukum untuk pengumpulan dan retensi data Anda atau persetujuan aktif yang telah diberikan oleh pengguna.
Data pribadi tidak hanya dibuat oleh interaksi user’s dengan situs Anda. Data pribadi juga dihasilkan dari proses teknis seperti formulir kontak, komentar, cookie, analisis, dan penyematan pihak ketiga.
Secara default, WordPress tidak mengumpulkan data pribadi apa pun tentang pengunjung, dan hanya mengumpulkan data yang ditampilkan di layar Profil Pengguna dari pengguna terdaftar. Namun beberapa plugin Anda mungkin mengumpulkan data pribadi. Anda harus menambahkan informasi yang relevan di bawah ini.
Komentar
Dalam sub bagian ini Anda harus mencatat informasi apa yang diambil melalui komentar. Kami telah mencatat data yang dikumpulkan oleh WordPress secara bawaan.
Teks yang disarankan: Saat pengunjung meninggalkan komentar pada situs, kita mengumpulkan data yang ditampilkan pada form komentar, alamat IP pengunjung dan user agent browser untuk membantu pendeteksian spam.
String anonim yang dibuat dari alamat email Anda (juga disebut hash) dapat diberikan ke layanan Gravatar untuk melihat apakah Anda menggunakannya. Kebijakan privasi layanan Gravatar tersedia di sini: https://automattic.com/privacy/. Setelah persetujuan atas komentar Anda, gambar profil Anda dapat dilihat oleh publik dalam konteks komentar Anda.
Media
Dalam sub bagian ini Anda harus mencatat informasi apa yang mungkin diungkapkan oleh pengguna yang dapat mengunggah berkas media. Semua berkas yang diunggah biasanya dapat diakses publik.
Teks yang disarankan: Jika Anda mengunggah gambar ke situs web, Anda harus menghindari mengunggah gambar dengan data lokasi tertanam (GPS EXIF) yang disertakan. Pengunjung ke situs web dapat mengunduh dan mengekstrak data lokasi apa pun dari gambar di situs web.
Formulir Kontak
Secara default, WordPress tidak menyertakan formulir kontak. Jika Anda menggunakan plugin formulir kontak, gunakan sub bagian ini untuk mencatat data pribadi apa yang diambil ketika seseorang mengirimkan formulir kontak, dan berapa lama Anda menyimpannya. Misalnya, Anda mungkin mencatat bahwa Anda menyimpan formulir kontak pengiriman untuk jangka waktu tertentu untuk tujuan layanan pelanggan, tetapi Anda tidak menggunakan informasi yang dikirimkan melalui mereka untuk tujuan pemasaran.
Cookies
Dalam sub bagian ini Anda harus mencantumkan cookie yang digunakan situs web Anda, termasuk yang ditetapkan oleh plugin Anda, media sosial, dan analitik. Kami telah menyediakan cookie yang menginstal WordPress secara bawaan.
Teks yang disarankan: Jika Anda meninggalkan komentar di situs kami, Anda dapat memilih untuk menyimpan nama, alamat email, dan situs web Anda dalam cookie. Ini untuk kenyamanan Anda sehingga Anda tidak perlu mengisi detail Anda lagi ketika Anda meninggalkan komentar lain. Cookie ini akan bertahan selama satu tahun.
If you visit our login page, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.
Saat Anda log masuk, kami akan menyiapkan beberapa cookie untuk menyimpan informasi log masuk Anda dan tampilan yang Anda pilih. Cookie log masuk berlaku selama dua hari, dan cookie pengaturan tampilan berlaku selama satu tahun. Jika Anda memilih “Ingatkan Saya”, log masuk anda akan bertahan selama dua minggu. Jika Anda log keluar dari akun, cookie log masuk akan dihapus.
Jika Anda menyunting atau menerbitkan artikel, cookie tambahan akan disimpan di browser Anda. Cookie ini tidak menyertakan data pribadi dan hanya menunjukkan ID posting dari artikel yang baru saja Anda sunting. Kadaluwarsa setelah 1 hari.
Konten yang disematkan dari situs web lain
Teks yang disarankan: Artikel-artikel di dalam situs ini dapat menyertakan konten terembed (seperti video, gambar, artikel, dll). Konten terembed dari situs web lain akan berlaku sama dengan pengunjung yang mengunjungi situs web lain.
Situs-situs web ini dapat mengumpulkan data tentang Anda, menggunakan cookies, menanamkan pelacak dari pihak ketiga, dan memonitor interaksi Anda dengan muatan tertanam, termasuk menggunakannya untuk melacak interaksi Anda jika Anda memiliki sebuah akun dan masuk ke dalam situs web tersebut.
Analitik
Dalam sub bagian ini Anda harus mencatat paket analitik apa yang Anda gunakan, bagaimana pengguna dapat memilih keluar dari pelacakan analitik, dan tautan ke kebijakan analitik penyedia ’s kebijakan privasi Anda, jika ada.
Secara bawaan WordPress tidak mengumpulkan data analitik. Namun, banyak akun web hosting mengumpulkan beberapa data analitik anonim. Anda mungkin juga sudah memasang sebuah plugin WordPress yang menyediakan layanan analitik. Untuk itu, tambahkan informasi dari plugin tersebut di sini.
Dengan siapa kami membagi data Anda
Pada bagian ini Anda harus menyebutkan dan mendata semua provider pihak ketiga yang dibagikan data dari situs Anda, termasuk partner, layanan berbasis cloud, pemroses pembayaran, dan penyedia layanan pihak ketiga lainnya, lalu catat data apa saja yang Anda bagikan kepada mereka dan mengapa. Tautkan ke kebijakan privasi mereka masing-masing jika memungkinkan.
Berapa lama kami menyimpan data Anda
Di bagian ini, Anda harus menjelaskan berapa lama Anda menyimpan data pribadi yang dikumpulkan atau diproses oleh situs web. Meskipun Anda bertanggung jawab untuk membuat jadwal berapa lama Anda menyimpan setiap dataset dan mengapa Anda menyimpannya, informasi itu memang perlu dicantumkan di sini. Misalnya, Anda mungkin ingin mengatakan bahwa Anda menyimpan entri formulir kontak selama enam bulan, catatan analisis selama setahun, dan catatan pembelian pelanggan selama sepuluh tahun.
Teks yang disarankan: Jika Anda meninggalkan komentar, komentar dan metadatanya dipertahankan tanpa batas. Ini agar kami dapat mengenali dan menyetujui komentar tindak lanjut secara otomatis dan tidak menahannya dalam antrean moderasi.
Untuk pengguna yang mendaftar pada website kami (jika ada), kami juga menyimpan informasi pribadi yang mereka berikan dalam profil pengguna mereka. Semua pengguna dapat melihat, mengedit, atau menghapus informasi pribadi mereka kapan saja (kecuali mereka tidak dapat mengubah nama pengguna mereka). Administrator situs juga dapat melihat dan mengedit informasi tersebut.
Hak apa yang Anda miliki atas data ANda
Di bagian ini anda harus menjelaskan apa hak-hak yang pengguna anda dapatkan dari data mereka dan bagaimana mereka dapat meminta hak-hak tersebut.
Teks yang disarankan: Jika anda mempunyai akun di situs ini, atau telah meninggalkan komentar, anda dapat meminta untuk mendapat data personal dalam file export dari kami, termasuk data yang anda berikan kepada kami. Anda juga dapat meminta kami menghapus data personal mengenai anda. Ini tidak termasuk data yang wajib kami simpan untuk keperluan administratif, hukum, atau keamanan.
Ke mana kami kirim data Anda
Di bagian ini anda harus membuat daftar semua perpindahan data di luar Uni Eropa dan menjelaskan tujuan data tersebut diamankan oleh standard keamanan data Eropa. Hal ini termasuk web hosting anda, penyimpanan cloud, atau layanan pihak ketiga.
Hukum perlindungan data Eropa memerlukan data mengenai penduduk Eropa yang pindah di luar Uni Eropa untuk diamankan dengan standard yang sama seperti jika ia berada di Eropa. Maka dalam pendataan, anda harus mendeskripsikan bagaimana anda dapat memastikan standard-standard ini terpenuhi baik oleh anda sendiri atau pihak ketiga, apakah itu melalui sebuah perjanjian seperti Perlindungan Privasi, klausul model dalam kontrak anda, atau peraturan perusahaan yang mengikat.
Teks yang disarankan: Komentar pengunjung dapat diperiksa melalui layanan deteksi spam otomatis.
Informasi kontak Anda
Pada bagian ini, Anda wajib menyertakan metode kontak untuk urusan yang berhubungan dengan privasi. Jika Anda diwajibkan memiliki Data Protection Officer, daftarkan nama-nama mereka dan detil lengkap kontak mereka di sini juga.
Informasi tambahan
Jika Anda menggunakan situs Anda untuk tujuan komersial dan Anda terlibat dalam pengumpulan atau pemrosesan data pribadi yang lebih kompleks, Anda harus mencatat informasi berikut dalam kebijakan privasi Anda di samping informasi yang telah kami bahas.
Bagaimana kami melindungi data Anda
Di bagian ini, Anda harus menjelaskan tindakan apa yang telah Anda lakukan untuk melindungi pengguna Anda ’ data. Ini bisa termasuk langkah-langkah teknis seperti enkripsi; langkah-langkah keamanan seperti otentikasi dua faktor; dan langkah-langkah seperti pelatihan staf dalam perlindungan data. Jika Anda telah melakukan Penilaian Dampak Privasi, Anda dapat menyebutkannya di sini juga.
Apa prosedur kebocoran data yang kami miliki
Di bagian ini, Anda harus menjelaskan prosedur apa yang Anda miliki untuk menangani pelanggaran data, baik yang potensial atau nyata, seperti sistem pelaporan internal, mekanisme kontak, atau karunia bug.
Pihak ketiga mana saja data yang kami terima berasal
Jika situs web Anda menerima data tentang pengguna dari pihak ketiga, termasuk pengiklan, informasi ini harus dimasukkan dalam bagian kebijakan privasi Anda yang berhubungan dengan data pihak ketiga.
Apa pengambilan keputusan otomatis dan/atau profil yang kami lakukan dengan data pengguna
Jika situs web Anda menyediakan layanan yang mencakup pengambilan keputusan otomatis – misalnya, memungkinkan pelanggan untuk mengajukan kredit, atau menggabungkan data mereka ke dalam profil iklan – Anda harus mencatat bahwa ini terjadi, dan termasuk informasi tentang bagaimana informasi tersebut digunakan, keputusan apa yang dibuat dengan data agregat itu, dan apa yang dimiliki pengguna hak atas keputusan yang dibuat tanpa campur tangan manusia.
Persyaratan pengungkapan regulasi industri
Jika Anda anggota industri yang diatur, atau jika Anda tunduk pada undang-undang privasi tambahan, Anda mungkin diminta untuk mengungkapkan informasi itu di sini.
