Kebijakan privasi

11. Pengendali data

Let's Mark (letsmark.app dan bot Discord-nya) dijalankan oleh seorang individu, bukan perusahaan. Individu tersebut adalah pengendali data pribadimu berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan hukum perlindungan data lain yang berlaku, serta dapat dihubungi melalui:

22. Data yang kami proses

Kami hanya memproses data di bawah ini. Kami tidak meminta nama aslimu, tanggal lahir, nomor telepon, alamat, atau kategori data khusus (seperti kesehatan, agama, atau asal etnis); kami menyarankan agar kamu tidak menuliskannya di kolom publik. Data kartu dan detail pembayaran lainnya dimasukkan di checkout penyedia pembayaran kami dan tidak pernah sampai kepada kami.

• Data akun: nama pengguna, alamat email, hash satu arah dari kata sandimu (kata sandinya sendiri tidak pernah disimpan), preferensi bahasa. Jika kamu menghubungkan Discord, hanya ID pengguna Discord dan pengaturan bahasa Discord-mu.
• Data profil: foto profil, banner, gambar latar belakang, dan lagu profil yang kamu unggah, bio, judul unggulan, dan pengaturan profilmu.
• Data tontonan: judul yang kamu lacak, statusnya, episode yang kamu tonton dan kapan kamu menontonnya, skormu, tempat kamu menonton, catatan privatmu, daftarmu, judul yang kamu sembunyikan, suaramu pada episode dan film (perasaan yang kamu pilih dan karakter favoritmu), dan apa yang kamu impor dari file atau layanan lain.
• Data sosial: komentar (beserta gambar dan GIF yang kamu tambahkan) dan reaksimu, hubungan mengikuti, rekomendasi yang kamu kirim dan terima, notifikasimu, dan laporan komentar yang kamu ajukan.
• Data langganan: hanya jika kamu berlangganan Premium: ID pelanggan dan ID langganan yang diberikan penyedia pembayaran kami kepada kami, status langganan, akhir periode saat ini, dan apakah langganan dijadwalkan untuk dibatalkan.
• Hitungan pencarian: saat kamu membuka hasil dari sebuah pencarian, teks pencarian tersebut dihitung untuk hari itu tanpa dikaitkan dengan akun, alamat IP, atau perangkat apa pun. Pencarian yang terhitung setidaknya tiga kali dalam seminggu muncul di bagian pencarian populer pada feed; hitungan tersebut dihapus setelah 30 hari.
• Data kontak: alamat email, topik, pesan, dan halaman yang kamu kirim melalui formulir kontak.
• Data teknis: alamat IP saat terakhir kali kamu masuk, negara yang ditentukan dari alamat tersebut, dan waktunya; jika kamu mengaktifkan notifikasi push, alamat push dan user agent browsermu; jika kamu membuat kunci untuk lacak otomatis, hash SHA-256 dari kunci itu (bukan kuncinya sendiri) dan waktu terakhir kunci itu dipakai.
• Data moderasi: keputusan yang diambil atas konten yang melanggar aturan (penghapusan komentar, pembatasan komentar, penangguhan, pemblokiran) beserta alasannya.
• Pengukuran kesalahan dan penggunaan: detail teknis suatu kesalahan saat kesalahan itu terjadi, serta statistik kunjungan agregat yang tidak menggunakan cookie dan tidak mengidentifikasi dirimu.

33. Tujuan dan dasar hukum

Kami mengumpulkan datamu secara elektronik, melalui formulir yang kamu isi, pengaturanmu, dan permintaan yang dikirim oleh browsermu; serta dari Google atau Discord jika kamu memilih untuk masuk dengan Google atau menghubungkan Discord. Kami memprosesnya untuk tujuan berikut, dengan dasar hukum menurut Pasal 6 ayat (1) GDPR sebagai berikut:

• Membuat akunmu, memungkinkanmu masuk, dan menyediakan layanan: pelaksanaan kontrak (Pasal 6 ayat (1) huruf b).
• Email akun: verifikasi, kode masuk, pengaturan ulang kata sandi, pemberitahuan keamanan, dan pemberitahuan yang dikirim saat akun yang tidak aktif dihapus; pelaksanaan kontrak dan kepentingan yang sah.
• Notifikasi push dan Discord: hanya dikirim jika kamu mengaktifkannya, dan kamu dapat menonaktifkannya kapan saja; pelaksanaan kontrak.
• Menyediakan langganan Premium: memulai checkout, menerapkan langgananmu pada akunmu, dan menghentikannya saat akunmu ditangguhkan, diblokir, atau dihapus; pelaksanaan kontrak (Pasal 6 ayat (1) huruf b).
• Keamanan, pencegahan penyalahgunaan, moderasi, perbaikan kesalahan, dan peningkatan layanan: kepentingan yang sah (Pasal 6 ayat (1) huruf f).
• Kewajiban hukum dan klaim hukum: permintaan dari otoritas yang berwenang, serta penetapan, pelaksanaan, atau pembelaan suatu hak (Pasal 6 ayat (1) huruf c dan f).

44. Iklan, pelacakan, dan keputusan otomatis

Kami tidak menjual datamu dan tidak menggunakannya untuk iklan. Kami tidak melacakmu di situs lain, sehingga tidak ada bedanya apakah browsermu mengirim sinyal Do Not Track (Jangan Lacak) atau tidak. Riwayat tontonanmu hanya digunakan untuk merekomendasikan judul kepadamu.

Satu-satunya keputusan otomatis yang kami ambil adalah ini: jika jumlah komentarmu yang dihapus melewati ambang batas yang telah ditetapkan, kemampuanmu untuk berkomentar dibatasi untuk sementara atau secara permanen. Kamu dapat mengajukan banding atas keputusan tersebut, dan banding itu ditinjau oleh manusia.

55. Apa yang bersifat publik

• Nama pengguna, foto profil, banner dan gambar latar belakang, bio, serta lagu profilmu bersifat publik.
• Jika profilmu publik, daftar tontonan, skor, statistik, dan koneksimu dapat dilihat oleh siapa pun dan mungkin muncul di mesin pencari. Jika kamu menjadikan profilmu privat, hanya pengikut yang kamu setujui yang dapat melihatnya.
• Komentarmu bersifat publik di halaman judul, bahkan saat profilmu privat.
• Setiap daftar dapat dilihat oleh semua orang, oleh pengikutmu, atau hanya olehmu, sesuai pilihanmu di pengaturan daftar tersebut.
• Catatanmu hanya dapat dilihat olehmu.
• Jika kamu berlangganan Premium, lencana Pendukung muncul di profilmu. Kamu dapat menyembunyikannya seperti lencanamu yang lain.

66. Dengan siapa kami berbagi data

Untuk menjalankan layanan, kami berbagi data dengan penyedia layanan berikut, masing-masing hanya sebatas data yang dibutuhkannya. Mereka memproses datamu hanya atas nama kami dan untuk tujuan di bawah ini. Kamu dapat meminta daftar penyedia terkini melalui legal@letsmark.app.

• Penyedia hosting dan basis data: server tempat situs berjalan, basis data, dan cadangan.
• Penyedia keamanan jaringan dan penyimpanan: keamanan jaringan, penyimpanan unggahanmu dan cadangan, serta pemeriksaan bot pada formulir pendaftaran, masuk, dan kontak.
• Penyedia pengiriman email: pengiriman email akun.
• Penyedia pembayaran (Polar): hanya jika kamu berlangganan; alamat email dan ID akunmu dikirim untuk memulai checkout. Polar menjual langganan sebagai merchant of record dan memproses detail pembayaranmu sebagai pengendali data yang terpisah, berdasarkan kebijakan privasinya sendiri.
• Penyedia pemantauan kesalahan: pendeteksian kesalahan. Di-hosting di Uni Eropa; nama, email, dan ID penggunamu tidak dikirim.
• Penyedia lokasi IP: alamat IP-mu dapat dikirim saat kamu masuk untuk menentukan negaramu.
• Google dan Discord: hanya jika kamu masuk dengan Google atau menghubungkan Discord; autentikasi dan notifikasi Discord.
• Layanan push browsermu: hanya jika kamu mengaktifkan notifikasi push; pengiriman notifikasi tersebut ke perangkatmu.

77. Transfer internasional

Server penyedia kami berada di beberapa negara, terutama Amerika Serikat dan Uni Eropa, sehingga datamu ditransfer lintas batas negara. Hal ini diperlukan untuk menyediakan layanan dan dilakukan dengan pengamanan yang diwajibkan oleh hukum perlindungan data yang berlaku.

Poster film, serial, dan buku dimuat langsung ke browsermu dari server basis data tempat kami memperoleh informasi judul. Server tersebut melihat alamat IP dan detail browsermu, tetapi kami tidak mengirimkan data pribadi apa pun kepada mereka.

GIF bekerja dengan cara yang sama. Pencarian GIF di bawah komentar mengirim apa yang kamu ketik langsung dari browsermu ke KLIPY, layanan GIF, dan GIF di dalam komentar dimuat dari server KLIPY. KLIPY melihat alamat IP dan detail browsermu, tetapi kami tidak mengirimkan data pribadi apa pun kepadanya.

Jika diwajibkan oleh hukum, atau jika pengadilan atau otoritas yang berwenang memintanya secara sah, kami membagikan data yang relevan kepada otoritas tersebut.

88. Berapa lama kami menyimpan data

• Data akun dan kontenmu disimpan selama akunmu masih ada. Saat kamu menghapus akunmu, semuanya dihapus seketika dan secara permanen, termasuk judul yang kamu lacak, daftar, komentar, reaksi, hubungan mengikuti, rekomendasi, notifikasi, dan unggahanmu.
• Jika kamu menghapus akunmu, langgananmu berakhir dan catatan pelangganmu di penyedia pembayaran kami dianonimkan. Penyedia tersebut menyimpan catatan transaksinya sendiri selama yang diwajibkan oleh hukum perpajakan dan akuntansi.
• Cadangan basis data disimpan paling lama 30 hari. Salinan data yang telah dihapus di dalam cadangan dihapus secara otomatis saat periode tersebut berakhir.
• Alamat IP dan negara dari proses masuk terakhirmu ditimpa setiap kali kamu masuk; tidak ada riwayat yang disimpan.
• Tautan verifikasi, kode masuk, dan tautan pengaturan ulang kata sandi kedaluwarsa dalam 10 menit hingga 24 jam.
• Pesan formulir kontak, laporan komentar, dan catatan tindakan admin dihapus secara otomatis setelah 1 tahun.
• Catatan moderasi disimpan selama 1 tahun. Catatan suatu pembatasan permanen disimpan selama pembatasan tersebut masih berlaku.
• Laporan kesalahan disimpan paling lama 90 hari.
• Jika kamu tidak masuk selama 180 hari, kami dapat menghapus akunmu. Sebelum menghapusnya, kami mengirimkan salinan daftar tontonanmu melalui email, atau pemberitahuan jika daftar tersebut kosong. Akun dengan langganan aktif tidak dihapus karena ketidakaktifan.

99. Keamanan

Koneksi dienkripsi dengan HTTPS, kata sandi disimpan sebagai hash satu arah, dan akses admin dibatasi. Tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran keamanan yang berdampak pada datamu, kami memberi tahu otoritas perlindungan data yang berwenang dan pengguna yang terdampak sebagaimana diwajibkan oleh hukum.

1010. Hakmu

Kamu berhak untuk:

• Mengakses data pribadimu dan mendapatkan informasi tentang cara data tersebut diproses dan kepada siapa data tersebut dibagikan
• Memperoleh perbaikan atas data yang tidak akurat atau tidak lengkap
• Memperoleh penghapusan datamu
• Membatasi pemrosesan
• Menerima datamu dalam format portabel
• Mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami
• Menyanggah keputusan yang dibuat semata-mata secara otomatis
• Memperoleh penerusan perbaikan, penghapusan, dan pembatasan kepada pihak yang menerima datamu dari kami
• Menuntut ganti rugi atas kerugian yang ditimbulkan oleh pemrosesan yang melanggar hukum

1111. Cara menggunakan hakmu

Kamu dapat memperbaiki profilmu di pengaturan, mengekspor daftar tontonanmu, dan menghapus akunmu dari pengaturan akun. Untuk hal lainnya, tulis ke legal@letsmark.app dari alamat email akunmu. Kami menanggapi paling lambat dalam 30 hari, tanpa biaya, dan dapat meminta informasi untuk memverifikasi identitasmu.

Jika hukum negara tempat kamu tinggal memberimu hak yang lebih luas, hak tersebut juga berlaku. Jika kamu tidak puas dengan jawaban kami, kamu dapat mengajukan pengaduan kepada otoritas perlindungan data di negaramu.

1212. Batas usia

Layanan ini tidak ditujukan untuk siapa pun yang berusia di bawah 16 tahun. Jika kami mengetahui bahwa seseorang yang berusia di bawah 16 tahun telah membuat akun, kami menghapus akun tersebut beserta datanya.

1313. Perubahan

Kami dapat memperbarui kebijakan ini. Versi terkini selalu ada di halaman ini, dengan tanggal tercantum di bagian atas. Kami memberitahukan perubahan yang signifikan terlebih dahulu, di situs atau melalui email.

Jika terjemahan kebijakan ini berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.