Kebijakan privasi

1Siapa yang bertanggung jawab

World Industries Network bertanggung jawab atas informasi pribadi yang diuraikan di sini, sebagai perusahaan yang memutuskan apa yang dikumpulkan dan untuk apa. Kebijakan ini berlaku pada 9 August 2026. Tulislah ke [email protected] tentang apa pun di dalamnya.

Kebijakan ini ditulis mengikuti undang-undang Quebec tentang perlindungan informasi pribadi di sektor swasta sebagaimana diubah dengan Undang-Undang 25, dan undang-undang federal tentang perlindungan informasi pribadi dan dokumen elektronik. Bila Peraturan Perlindungan Data Umum Uni Eropa atau Britania Raya berlaku bagi Anda, kami bertindak sebagai pengendali atas pemrosesan yang diuraikan, dan apa yang ditambahkannya dinyatakan di tempatnya: dasar hukum pada bagian 4, mekanisme transfer pada bagian 7, pemberitahuan tujuh puluh dua jam pada bagian 12, dan otoritas pengawas Anda pada bagian 13. Bila undang-undang privasi suatu negara bagian Amerika Serikat berlaku bagi Anda, bagian 11 memberi Anda hak yang sama, dan kami tidak menjual maupun membagikan informasi pribadi menurut definisi undang-undang tersebut.

2Orang yang bertanggung jawab atas informasi pribadi

Undang-Undang 25 mewajibkan perusahaan menunjuk orang yang bertanggung jawab atas perlindungan informasi pribadi dan menerbitkan peran itu, dengan jabatan dan kontaknya. Kecuali didelegasikan secara tertulis, peran itu dipegang oleh orang dengan kewenangan tertinggi di dalam perusahaan, dan itulah keadaannya di sini.

Jabatan

Person in charge of the protection of personal information

Dipegang oleh

Orang dengan kewenangan tertinggi di dalam World Industries Network

Kontak

[email protected]

Permintaan yang masuk ke alamat itu ditangani oleh orang yang memegang peran tersebut, bukan oleh dukungan umum. Bila Anda perlu melangkah lebih jauh, pasal 13 memberi tahu ke mana.

3Apa yang kami kumpulkan

Akun

Nama, surel, hash kata sandi, bahasa, dan Perusahaan tempat Anda bernaung.

Perusahaan

Nama usaha, sektor, bentuk hukum, deskripsi, alamat, logo dan sampul, serta data identitas dan verifikasi yang dituntut penyedia pembayaran untuk membayar Anda.

Konten

Apa yang Anda terbitkan atau kirim: kiriman, produk, pesan, berkas, ulasan, dan metadata yang menyertainya.

Perdagangan

Pesanan, alamat pengiriman, jumlah, biaya, pengembalian dana, sengketa, dan catatan pencairan. Nomor kartu lengkap tidak pernah sampai ke server kami; semuanya ditangani penyedia pembayaran kami.

Teknis

Token sesi dan keamanan, hash bergaram dari alamat IP Anda untuk pembatasan laju dan pencegahan penyalahgunaan, serta perangkat, sistem operasi, dan peramban untuk satu kunjungan terhitung.

Analitik

Hitungan halaman anonim, dan hanya bila Anda menerima kuki analitik.

Dukungan

Apa yang Anda sampaikan saat menulis kepada kami, dan jawaban kami.

Asisten

Hanya kalau Anda menyalakan Jarv1s: percakapan Anda dengannya, catatan dan memori yang disimpannya untuk Anda, berkas yang Anda serahkan padanya, dan rekaman apa yang dikerjakannya atas nama Anda. Selama ia mati, tidak ada apa pun di bawah judul ini.

Kami mengumpulkan ini dari Anda, dari pemakaian Platform oleh Anda, dan dari penyedia pembayaran kami saat ia mengembalikan hasil verifikasi identitas atau bank yang Anda mulai.

4Mengapa kami mengumpulkannya, dan atas dasar apa

Untuk menjalankan akun Anda

Diperlukan untuk melaksanakan perjanjian kami dengan Anda. Undang-Undang 25: diperlukan untuk keperluan perusahaan.

Untuk mengoperasikan pasar

Diperlukan untuk melaksanakan perjanjian, dan untuk menaati kewajiban pajak, akuntansi, dan antipenipuan.

Untuk mengamankan Platform

Kepentingan sah kami mencegah penipuan, penyalahgunaan, dan akses tanpa izin, ditimbang terhadap kepentingan Anda.

Untuk menjawab Anda

Diperlukan untuk melaksanakan perjanjian, atau kepentingan sah kami untuk menjawab.

Untuk mengukur pemakaian

Persetujuan Anda, yang dapat Anda tarik kapan saja.

Untuk memenuhi kewajiban hukum

Kepatuhan pada kewajiban hukum yang mengikat kami.

Kami tidak menjual informasi pribadi, tidak menjalankan piksel iklan atau pelacakan pihak ketiga, dan tidak memakai isi pesan pribadi Anda untuk iklan maupun untuk memprofilkan Anda.

5Persetujuan, dan cara menariknya

Di tempat kami bersandar pada persetujuan, kami memintanya sebelum pengumpulan dimulai, bukan sesudahnya, dan menolak adalah satu tindakan dengan bobot yang sama dengan menerima. Anda dapat menarik persetujuan kapan saja: untuk analitik, lewat kendali kuki; untuk selebihnya, dengan menulis ke [email protected]. Penarikan berlaku ke depan dan tidak menjadikan pemrosesan sebelumnya melanggar hukum.

Persetujuan bagi orang di bawah 14 tahun diberikan oleh pemegang kuasa orang tua. Bila GDPR berlaku, usia di bawah mana persetujuan orang tua diwajibkan adalah usia yang ditetapkan negara tempat anak berada, antara tiga belas dan enam belas tahun, dan kami menerapkan yang lebih tinggi di antara keduanya.

6Dengan siapa kami membaginya

Kami membagikan informasi pribadi kepada penyedia layanan yang memprosesnya menurut instruksi kami dan di bawah kontrak, hanya sejauh diperlukan untuk memberikan layanan: pemrosesan pembayaran, hosting awan dan basis data, penyimpanan objek dan pengiriman konten, surel transaksional, pemantauan galat, dan analitik produk bila Anda menyetujuinya.

Kami juga mengungkapkannya bila hukum mewajibkan, untuk menanggapi permintaan hukum yang sah, untuk menegakkan atau membela suatu tuntutan hukum, atau untuk melindungi hak dan keselamatan seseorang. Jika usaha kami dialihkan, informasi pribadi dapat ikut beralih, di bawah kewajiban kerahasiaan yang dibebankan Undang-Undang 25 pada transaksi semacam itu.

Yang dilihat pengguna lain adalah apa yang Anda terbitkan. Surel usaha Anda tidak ditampilkan di profil publik; permintaan kontak diteruskan oleh kami agar alamat Anda tetap pribadi.

7Di mana diproses

Informasi pribadi diproses dan disimpan di Kanada, Amerika Serikat, dan Uni Eropa, bergantung pada penyedia dan layanannya. Mengirimkan informasi pribadi ke luar Quebec menuntut penilaian dampak privasi yang menetapkan bahwa informasi itu akan memperoleh perlindungan memadai, serta kontrak yang mencatat penilaian tersebut. Bila GDPR berlaku, pengiriman ke luar EEA bersandar pada klausul kontrak baku Komisi Eropa atau pada keputusan kecukupan.

8Berapa lama kami menyimpannya

Data akun dan perusahaan

Selama akun terbuka, lalu dimusnahkan atau dianonimkan dalam jangka waktu yang wajar setelah penutupan, dengan memperhatikan baris-baris di bawah.

Pesanan, faktur, dan catatan pencairan

Disimpan selama jangka waktu yang dituntut hukum pajak dan pembukuan, dihitung dari akhir tahun buku yang bersangkutan.

Log keamanan dan akses

Penyimpanan singkat, cukup untuk menyelidiki penyalahgunaan.

Catatan moderasi

Disimpan agar suatu penghapusan masih dapat dijelaskan dan digugat, dan dibatasi pada yang minimal untuk itu.

Korespondensi dukungan

Disimpan selama masih mungkin relevan bagi suatu sengketa.

Ketika masa penyimpanan berakhir, informasi dimusnahkan atau dianonimkan. Informasi yang dianonimkan bukan lagi informasi pribadi dan dapat disimpan sebagai statistik agregat.

9Bagaimana dilindungi

Saat tersimpan

Kolom sensitif dienkripsi dengan AES-256-GCM.

Kata sandi

Di-hash dengan Argon2id. Tidak pernah disimpan atau dapat dipulihkan dalam teks terbuka.

Saat berpindah

TLS pada setiap koneksi, dengan pertukaran kunci pascakuantum bila klien mendukungnya.

Akses

Izin per modul di dalam Perusahaan, dan tidak ada kredensial administratif bersama.

10Pemrosesan otomatis

Sebagian keputusan di Platform diambil atau dibantu oleh pemrosesan otomatis, dan Undang-Undang 25 mewajibkan kami memberi tahu Anda yang mana:

• Peringkat beranda menata apa yang Anda lihat dari akun yang Anda ikuti dan dari sektor Anda, dan penempatan berbayar dijalin ke dalam urutan itu. Peringkat itu tidak memutuskan apa pun tentang diri Anda. Bagian 21 Ketentuan menjabarkan setiap parameter dan apa yang diubah oleh pembayaran.
• Kendali antipenyalahgunaan, termasuk pembatasan laju dan sinyal penipuan, dapat membatasi suatu tindakan secara otomatis.
• Konten yang dilaporkan oleh cukup banyak anggota berbeda dihapus secara otomatis. Pemiliknya diberi tahu beserta jumlah dan alasannya, dan penghapusannya dicatat agar dapat digugat.
• Tingkat risiko penjual, yang diturunkan dari usia akun dan riwayat penyelesaian, menetapkan penahanan pembayaran dan batas atas volume berjalan. Halaman pembayaran menerbitkan setiap ambang pada tangga itu.
• Asisten, di tempat Anda menyalakannya, menyusun dan bisa menjalankan apa yang Anda minta. Ia tidak memutuskan apa pun tentang Anda: ia bertindak atas instruksi Anda, di dalam izin yang sudah dimiliki akun Anda, dan ia mati sampai Anda menyetujuinya.

Bila suatu keputusan tentang Anda didasarkan semata-mata pada pemrosesan otomatis, Anda dapat menanyakan informasi pribadi apa yang dipakai, mengapa keputusan itu diambil, dan meminta agar ditinjau oleh seseorang. Tulislah ke [email protected].

11Hak Anda

Anda dapat meminta akses ke informasi pribadi yang kami simpan tentang Anda, perbaikannya, penghapusannya bila hukum mengaturnya, salinan yang mudah dipindahkan dalam format teknologi yang terstruktur dan lazim dipakai, penarikan persetujuan Anda, dan, dalam hal-hal yang ditentukan Undang-Undang 25, agar kami menghentikan penyebaran informasi atau menghapus indeks suatu tautan bila penyebarannya menimbulkan kerugian serius bagi reputasi atau privasi Anda.

12Insiden kerahasiaan

Insiden kerahasiaan adalah akses tanpa izin terhadap informasi pribadi, pemakaian atau pengungkapannya tanpa izin, hilangnya, atau pelanggaran lain terhadap perlindungannya. Ia tidak memerlukan penyerang: sebuah ekspor yang salah alamat atau galat yang menampilkan data satu anggota kepada anggota lain adalah insiden.

Setiap insiden dicatat dalam sebuah register, termasuk yang tidak membawa risiko kerugian serius. Setiap catatan memuat informasi yang terlibat, keadaannya, kapan terjadi dan kapan kami mengetahuinya, berapa banyak orang yang terkena, kesimpulan tentang risiko kerugian serius dan apa yang membawanya, pemberitahuan yang diberikan, dan tindakan yang diambil. Catatan disimpan lima tahun sejak tanggal kami mengetahuinya.

Bila suatu insiden membawa risiko kerugian serius, kami memberitahukan dengan segera kepada Komisi Akses Informasi dan kepada orang-orang yang terkena, dan kami mengambil langkah wajar untuk mengurangi risikonya dan mencegah terulangnya. Bila GDPR berlaku, kami memberi tahu otoritas pengawas yang berwenang dalam 72 jam bila insiden itu berpeluang menimbulkan risiko bagi individu.

Jika Anda menduga suatu insiden telah terjadi, tulislah ke [email protected] atau [email protected]. Keduanya sampai kepada seseorang, dan laporan dari luar dicatat dalam register sama seperti insiden yang kami temukan sendiri.

13Keluhan

Tulislah dulu ke [email protected]. Bila jawaban kami tidak memuaskan Anda, Anda dapat mengadu kepada Komisi Akses Informasi Quebec, kepada Kantor Komisioner Privasi Kanada, atau, bila Anda di EEA atau Britania Raya, kepada otoritas pengawas nasional Anda.

14Perubahan

Kami menerbitkan versi yang berlaku di sini dengan tanggal berlaku. Bila suatu perubahan secara material memengaruhi cara kami memakai informasi pribadi tentang Anda, kami memberi tahu sebelum berlaku dan, bila perubahan itu menuntutnya, meminta persetujuan lagi.