Kebijakan Privasi

Pengendali data adalah operator Layanan CogniveraIQ. Detail kontak lengkap ada di halaman /kontakt. Untuk masalah perlindungan data, silakan hubungi kami melalui formulir kontak.

Kami tidak menunjuk Petugas Perlindungan Data (DPO) karena tidak diwajibkan secara hukum — kami tidak memproses kategori data khusus dalam skala besar dan tidak melakukan pemantauan sistematis dalam skala besar.

Kami sengaja meminimalkan pengumpulan data. Secara default, untuk mengikuti tes TIDAK diperlukan pendaftaran atau data pribadi. Kategori data berikut dapat diproses:

• Data teknis: alamat IP, identifikasi perangkat, jenis browser, resolusi layar, sistem operasi, bahasa browser, referrer. Dikumpulkan otomatis oleh server dan alat analisis.

• Data sesi tes: jawaban Anda, waktu yang dihabiskan, versi tes yang dipilih, bahasa yang dipilih. Disimpan hanya di session storage browser Anda dan dibuang saat tab ditutup. Kami TIDAK mengirimkannya ke server kami.

• Data formulir (hanya jika digunakan secara sukarela): alamat email, isi pesan — hanya saat Anda menghubungi kami melalui formulir kontak.

• Cookies dan teknologi serupa: lihat kebijakan cookie.

Kami memproses data untuk tujuan dan dasar hukum berikut:

• Penyediaan layanan tes — dasar: Pasal 6(1)(b) GDPR (pelaksanaan kontrak)

• Keamanan, pencegahan penipuan, log server — dasar: Pasal 6(1)(f) GDPR (kepentingan sah)

• Statistik dan analisis — dasar: Pasal 6(1)(a) GDPR (persetujuan) atau Pasal 6(1)(f)

• Iklan eksternal (Google AdSense) — dasar: Pasal 6(1)(a) GDPR (persetujuan)

• Menjawab permintaan kontak — dasar: Pasal 6(1)(f) GDPR

Layanan dapat menampilkan iklan yang disediakan oleh Google AdSense dan jaringan iklan lain. Jaringan ini dapat menggunakan cookies dan teknologi serupa untuk menampilkan iklan yang disesuaikan dengan minat Anda.

Google menggunakan cookies DART. Anda dapat menonaktifkan: https://policies.google.com/technologies/ads

Kebijakan privasi Google AdSense: https://policies.google.com/privacy

Kami tidak mengontrol cookies yang ditetapkan oleh jaringan iklan.

Data dapat dibagikan kepada:

• Penyedia infrastruktur (hosting, CDN)

• Jaringan iklan (Google AdSense)

• Alat analisis (jika diterapkan)

• Otoritas — hanya jika diwajibkan oleh hukum

Kami TIDAK menjual data pribadi. Kami TIDAK berbagi data pribadi untuk tujuan pemasaran pihak ketiga.

Beberapa penerima data (misalnya Google) mungkin berada di luar EEA, termasuk AS. Dalam kasus tersebut, data dilindungi oleh SCC dan Data Privacy Framework (DPF).

• Log server — maksimum 12 bulan

• Data sesi tes — hanya di session storage, dibuang saat tab ditutup

• Pesan dari formulir kontak — hingga 24 bulan setelah akhir korespondensi

• Data analisis — sesuai kebijakan penyedia

Setelah periode penyimpanan, data dihapus atau dianonimkan.

Anda berhak atas:

• Akses ke data Anda (Pasal 15)
• Pembetulan (Pasal 16)
• Penghapusan ("hak untuk dilupakan", Pasal 17)
• Pembatasan pemrosesan (Pasal 18)
• Portabilitas data (Pasal 20)
• Keberatan (Pasal 21)
• Pencabutan persetujuan (Pasal 7(3))
• Pengaduan kepada otoritas pengawas

Untuk menggunakan hak apa pun, hubungi kami melalui formulir kontak. Kami merespons dalam 30 hari.

Jika Anda penduduk California, Anda memiliki hak tambahan berdasarkan CCPA dan CPRA:

• Hak untuk mengetahui data yang dikumpulkan
• Hak untuk menghapus informasi pribadi
• Hak untuk membetulkan informasi yang tidak akurat
• Hak untuk menolak penjualan atau berbagi informasi pribadi
• Hak untuk membatasi penggunaan informasi sensitif
• Hak non-diskriminasi

Kami TIDAK menjual informasi pribadi sesuai definisi CCPA.

Kami menggunakan langkah teknis dan organisasi yang sesuai untuk melindungi data:

• Koneksi terenkripsi HTTPS/TLS
• Akses data dibatasi pada minimum yang diperlukan
• Pembaruan perangkat lunak rutin
• Cadangan dan prosedur pemulihan

Namun harap dicatat bahwa tidak ada sistem internet yang 100% aman. Penggunaan Layanan menjadi tanggung jawab Anda sendiri.

Layanan tidak ditujukan untuk anak di bawah 16 tahun (atau usia yang berlaku di yurisdiksi Anda). Kami tidak secara sadar mengumpulkan data pribadi anak. Jika kami mengetahui telah secara tidak sengaja mengumpulkan data anak, kami akan segera menghapusnya.

Kami berhak memperbarui kebijakan ini. Kami akan memberitahukan perubahan penting secara jelas di situs. Tanggal pembaruan terakhir ada di bagian atas dokumen. Kami menyarankan untuk memeriksa halaman ini secara teratur.

Jika Anda penduduk negara bagian AS, Anda mungkin memiliki hak tambahan menurut hukum perlindungan data lokal:

• California (CCPA/CPRA) — hak untuk mengetahui, mengakses, menghapus, membetulkan, membatasi penggunaan data sensitif, dan menolak penjualan atau berbagi informasi pribadi. Anda dapat menggunakan sinyal Global Privacy Control (GPC).

• Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, New Jersey, New Hampshire, Kentucky, Minnesota, Maryland, Nebraska, Rhode Island — hak akses, pembetulan, penghapusan data, dan keberatan terhadap iklan bertarget dan profiling.

Yang TIDAK kami lakukan: Kami tidak menjual data pribadi Anda dalam arti klasik. Anda dapat menonaktifkan:

• Menggunakan banner persetujuan cookie kami (tombol "Hanya yang diperlukan" atau hapus centang "Iklan")
• Mengaktifkan sinyal GPC di browser
• Menghubungi kami melalui formulir di /kontakt dengan catatan "US Privacy Rights Request"

Non-diskriminasi: Kami tidak akan menolak layanan, menaikkan harga, atau menurunkan kualitas layanan karena Anda menggunakan hak ini.

Anak di bawah 16 tahun: Kami tidak pernah secara sadar menjual atau membagikan data pribadi penduduk AS di bawah 16 tahun tanpa persetujuan eksplisit.

Untuk masalah perlindungan data, hubungi kami melalui formulir kontak yang tersedia di /kontakt.