Kebijakan Privasi Tools for Humanity
Kebijakan Privasi Tools for Humanity
Kebijakan Privasi ini menjelaskan cara Tools for Humanity Corporation (“Kami”, “TFH”) memproses data Anda ketika Anda menggunakan World App, situs web, dan layanan kami (secara bersama-sama disebut sebagai “Layanan” kami). Kami telah berupaya membuat kebijakan ini sederhana, dan Kami tidak pernah menjual informasi pribadi Anda.
Jika Anda menggunakan World App atau Orb yang dibuat oleh TFH untuk memverifikasi World ID Anda, bagian pertama dari Kebijakan Privasi ini terkait bagi Anda. Perusahaan lain dapat membangun aplikasi (“Aplikasi yang Kompatibel”) dan/atau Orb agar orang dapat membuat, menyimpan, memverifikasi, atau menggunakan World ID mereka.
Verifikasi World ID dan OrbApa definisi World ID?Internet sudah tidak seperti dulu. Media sosial dibanjiri dengan bot. Deepfake memicu berita palsu. Bahkan, Wikipedia kesulitan membayar biaya server dari jutaan bot yang mengakses situsnya. Ketika kita kalah dalam gim online melawan bot atau menerima pertemanan dari profil aplikasi kencan palsu, kita dapat melihat cara Internet berubah dengan meningkatnya kecerdasan buatan – kita kehilangan elemen manusia dalam interaksi daring. Untuk mengatasi masalah ini, platform daring memaksa pengguna untuk mengidentifikasi diri mereka. Dan beberapa pemerintah sedang mempertimbangkan mewajibkan pengguna daring untuk menggunakan nama asli mereka. Menurut kami, ada cara yang lebih baik untuk menyelamatkan Internet. Cara yang tidak mewajibkan Anda untuk mengidentifikasi diri Anda. Itu sebabnya, kami berkontribusi pada infrastruktur identitas daring anonim, yang dimiliki oleh semua orang – World ID. Bagaimana cara kerjanya?Anda dapat membuat dan menyimpan World ID dengan menggunakan Aplikasi yang Kompatibel. Setelah Anda membuat dan menyimpan World ID, Anda dapat memilih untuk memverifikasi World ID Anda. Membuat World IDAnda memulai dengan menginstal Aplikasi yang Kompatibel ke ponsel Anda. Aplikasi yang Kompatibel akan secara otomatis membuat nomor acak, yaitu World ID Rahasia Anda. ID ini ada di perangkat seluler Anda dan tidak pernah diungkapkan kepada siapa pun. Memverifikasi World IDUntuk memverifikasi World ID Anda, Anda kemudian dapat membuat janji temu dengan Orb. Orb akan: memotret wajah dan mata Anda; menganalisis gambar untuk mengonfirmasi Anda adalah manusia unik; membuat kode iris; menganonimkan kode iris; mengenkripsi foto, kode iris, dan data anonim, serta mengirimkannya ke ponsel Anda; dan menghapus seluruh data tersebut secara permanen dari Orb. Pelajari selengkapnya tentang Orb. Elemen ManusiaPertama, jaringan saraf di Orb menilai foto untuk menentukan apakah orang dalam foto adalah manusia hidup untuk memblokir gambar dan foto deepfake pada layar yang mencoba mengecoh Orb. KeunikanKedua, kami memeriksa bahwa Anda belum pernah memverifikasi World ID sebelumnya – memastikan bahwa Anda unik. Untuk tujuan tersebut, Orb menghasilkan abstraksi foto mata untuk membuat kode iris. Kode iris adalah rangkaian 12.800 angka nol dan satu yang membuat abstraksi perincian mata. Kode iris kemudian dianonimkan menggunakan enkripsi homomorfik melalui Shamir Secret Sharing dalam Komputasi Multipihak—ini disebut Anonymous Multi Party Computation atau AMPC. Pelajari selengkapnya tentang AMPC. Setelah penganoniman, keunikan diverifikasi dengan membandingkan fragmen AMPC secara kriptografis terhadap basis data besar fragmen AMPC lainnya, yang tidak dapat dikaitkan ke individu, untuk melihat apakah fragmen AMPC baru benar-benar unik. PenyimpananFoto, kode iris, dan fragmen AMPC ditandatangani dan dienkripsi secara kriptografis sehingga dapat ditransmisikan dan disimpan secara aman di ponsel Anda. Data kemudian dihapus secara permanen dari Orb. Artinya, hanya Anda yang memiliki salinan data pribadi Anda. Pelajari selengkapnya tentang Penyimpanan Pribadi. Anda dapat menggunakan foto di ponsel untuk autentikasi wajah. Autentikasi wajah mencocokkan swafoto wajah Anda dengan foto yang ditandatangani secara kriptografis yang diambil oleh Orb untuk memastikan bahwa Anda adalah pemilik World ID yang sah. Autentikasi wajah juga dilakukan sepenuhnya pada ponsel Anda. Pelajari selengkapnya tentang Autentikasi Wajah. Bagaimana data dianonimkan?Enkripsi ke dalam fragmen AMPC bersifat acak–meskipun Anda mencoba memverifikasi dua kali, fragmen akan benar-benar berbeda di setiap verifikasi. Metode khusus dengan fragmen AMPC dihitung diizinkan bahwa fragmen masih dapat digunakan hanya untuk menentukan keunikan, bukan yang lain. Menyimpan fragmen AMPC di universitas dan pihak lain yang memperoleh kepercayaan publik memastikan bahwa fragmen AMPC tidak akan digabungkan atau digunakan untuk tujuan lain selain pengujian keunikan. Dengan cara ini, tidak ada data pribadi yang disimpan atau dapat diakses oleh kontributor atau peserta protokol World, atau pihak ketiga. Menggunakan World IDJika verifikasi Orb Anda berhasil, hash World ID rahasia Anda (nomor acak) ditambahkan ke daftar publik hash World ID terverifikasi tanpa mengetahui jati diri Anda, atau data yang dikumpulkan di Orb. Ketika menggunakan World ID, Anda membuktikan dari ponsel bahwa Anda memiliki World ID rahasia ke salah satu hash di Hash Tree tanpa mengungkapkan World ID yang mana. Zero Knowledge Proof (ZKP) memastikan bahwa Anda tidak mengungkapkan hash yang Anda andalkan. Sebaliknya, ZKP menciptakan hash peniada untuk tindakan tertentu yang dapat digambarkan paling baik sebagai World ID sekali pakai dan khusus untuk tindakan tertentu. Ini mengizinkan Anda untuk menggunakan World ID secara anonim. Artinya, jika Anda masuk ke dua layanan berbeda menggunakan World ID Anda dan layanan tersebut mencoba untuk mengidentifikasi Anda dengan membagikan hash peniada Anda, layanan-layanan tersebut tidak dapat mengidentifikasi Anda. Ini tidak mengatasi atau menghentikan mereka untuk mengidentifikasi Anda melalui sarana lain yang secara historis digunakan oleh platform daring, tetapi seiring waktu dapat membantu mengatasi masalah penelusuran online. Pelajari selengkapnya tentang ZKP . |
Data Pribadi yang Kami Kumpulkan dan Gunakan
Kami mengumpulkan data pribadi Anda ketika Anda memberikannya kepada kami dan ketika Anda menggunakan Layanan kami. Dalam kasus terbatas, Kami juga menerima data pribadi dari pihak ketiga. Sebagaimana dijelaskan lebih lanjut di bawah, Anda dapat mengakses, memperbaiki, atau menghapus data pribadi Anda setiap saat.
Data pribadi yang Anda berikan kepada kami
Data yang tercantum di bagian ini bersifat opsional untuk disediakan. Anda dapat mengubah keputusan Anda dan memodifikasi atau menghapusnya setiap saat di pengaturan World App.)
- Anda dapat menambahkan nomor telepon Anda ke akun World App. Ini membantu kontak Anda untuk menemukan dan berinteraksi dengan Anda. Anda juga dapat menggunakan nomor telepon Anda untuk memulihkan cadangan dan mengandalkan sistem referensi kami (lihat referensi kemitraan kami).
- Anda dapat menyinkronkan kontak Anda dengan World App. Hal ini mengizinkan Anda untuk melihat kontak yang telah menambahkan nomor telepon mereka ke World App sehingga Anda dapat terhubung dan berinteraksi dengan mereka secara lebih mudah. Kami tidak menyimpan kontak Anda.
- Anda dapat membuat nama pengguna, yang dapat Anda ubah setiap saat. Nama pengguna Anda hanya ditautkan ke dompet Anda dan bukan ke World ID Anda.
- Ketika Kami meminta Anda untuk memasukkan tanggal lahir Kami tidak akan menyimpannya.
- Anda dapat membagikan geo-lokasi Anda kepada kami untuk menemukan Orb di dekat Anda dan membantu kami memahami tempat Kami harus menyediakan Orb di masa mendatang.
- Anda akan diminta untuk memasukkan tanggal lahir Anda. Tanggal lahir Anda tidak disimpan dan hanya digunakan pada perangkat Anda untuk menentukan apakah Anda memenuhi persyaratan usia minimum untuk menggunakan Layanan.
- Jika Anda menghubungi kami, contohnya untuk mendapatkan bantuan atau dukungan, Kami akan memproses pesan dan komunikasi kepada Anda yang dapat memuat data pribadi Anda. Jika Anda memberikan masukan melalui survei, Kami akan menggunakan masukan Anda untuk meningkatkan layanan kami.
- Jika Anda menggunakan World Chat Kami tidak dapat melihat atau mengakses pesan obrolan Anda. Pesan dan metadata terkait dienkripsi secara menyeluruh dan Kami tidak dapat mendekripsi atau mengaksesnya. Kami hanya merutekan pesan terenkripsi melalui server kami dari pengirim pesan ke penerimanya.
- Secara opsional, Anda dapat mengizinkan kami untuk mengumpulkan dan menganalisis informasi lebih terperinci tentang interaksi Anda dengan World App agar kami dapat menemukan bug dan meningkatkan produk kami.
- Anda dapat memilih untuk memberikan data Anda guna meningkatkan World ID bagi semua orang. Untuk memastikan bahwa World ID aman, dapat diandalkan, dan inklusif, model yang mendukungnya memerlukan data pelatihan dari populasi yang beragam. Secara opsional, Anda dapat membagikan foto Orb dan foto Autentikasi Wajah untuk membantu melatih model tersebut.
- Anda dapat menambahkan Kredensial seperti paspor ke World App Anda. Kami akan memeriksa keabsahan kredensial Anda, mengonfirmasi bahwa wajah Anda cocok dengan foto pada kredensial tersebut, lalu menyimpan data kredensial Anda secara aman pada perangkat Anda. Kami tidak pernah memiliki akses ke informasi pribadi yang tercantum dalam kredensial Anda.
Informasi yang Kami kumpulkan ketika Anda menggunakan Layanan kami
- Ketika Anda menggunakan World App Kami mengumpulkan informasi tentang koneksi Anda, seperti alamat IP, jenis peramban, dan data terkait untuk menyediakan Layanan Kami dan menyesuaikannya dengan negara tempat tinggal Anda. Kami mengumpulkan metadata perangkat lebih lanjut seperti resolusi layar, sistem operasi, operator, bahasa, memori, aplikasi yang diinstal, tingkat baterai, dan nomor perangkat untuk memastikan aplikasi Anda berfungsi baik pada perangkat Anda dan mematuhi Syarat dan Ketentuan kami. Kami juga menggunakan informasi ini untuk mendeteksi dan mencegah penipuan.
- Kami mengumpulkan informasi lebih lanjut tentang interaksi Anda dengan World App untuk memastikan interaksi tersebut berjalan sesuai harapan Anda (misalnya, menyimpan pengaturan Anda dan tingkat verifikasi Anda untuk menunjukkan antarmuka yang sesuai kepada Anda).
- Pertama kali Anda membuka World App di ponsel, aplikasi tersebut menghasilkan dompet mata uang kripto secara acak, termasuk alamat dompet untuk Anda. Kami memproses alamat dompet tersebut untuk memungkinkan transaksi yang melibatkan dompet Anda. Kunci pribadi yang sesuai ke dompet tersebut hanya disimpan di perangkat Anda dan Kami tidak pernah memiliki akses ke dompet tersebut.
- Untuk mematuhi kewajiban hukum dan menyediakan antarmuka untuk transaksi blockchain, kami mengumpulkan salinan terbaru dari keadaan blockchain publik yang dapat memuat transaksi publik Anda sebelumnya.
- Situs web kami menggunakan Cookie. Cookie adalah file teks kecil yang disimpan pada perangkat Anda yang digunakan layanan daring untuk mengidentifikasi perangkat dan/atau preferensi Anda. Kami menggunakan Cookie fungsional untuk memastikan Anda mendapatkan pengalaman situs web yang berfungsi dengan baik, dan Cookie opsional untuk menganalisis serta meningkatkan penggunaan situs web kami. Untuk mengetahui daftar lengkap Cookie dan opsi Anda untuk menolak Cookie non-esensial, harap lihat Kebijakan Cookie kami.
Informasi yang dapat Kami terima dari pihak ketiga
- Jika Anda perlu menggunakan portal dukungan kami untuk memverifikasi usia Anda, Kami meminta konfirmasi dari pihak ketiga yang telah memverifikasi usia Anda secara independen bahwa Anda telah mencapai usia dewasa minimum di negara Anda. Kami tidak menerima informasi lain dari pihak ketiga ini.
- Untuk mencegah penipuan dan aktivitas ilegal pada Layanan kami, Kami menerima informasi dari penyedia pihak ketiga tentang perangkat dan dompet blockchain yang terkait dengan potensi penipuan dan atau aktivitas ilegal.
Membagikan Data Pribadi
Di TFH, hanya anggota tim yang perlu mengakses atau melihat data pribadi untuk melaksanakan tugas yang dapat melakukannya, dan Kami memiliki pengendalian akses yang ketat untuk memastikan hal ini. Kami juga membagikan data kepada vendor dan penyedia layanan tepercaya yang Layanannya Kami andalkan. Penyedia layanan ini mencakup penyedia layanan cloud, penyedia perangkat lunak sebagai layanan, dan perusahaan keamanan TI. Harap temukan daftar lengkap pemroses kami.
Kami dapat membagikan data Anda untuk mematuhi persyaratan hukum atau menanggapi permintaan sah dari otoritas Penegak Hukum. Jika tindakan Anda melanggar Syarat dan Ketentuan kami, atau menimbulkan risiko terhadap hak kami atau pihak lain, kami dapat memberikan informasi Anda kepada otoritas terkait. Kami akan membagikan informasi pribadi Anda dengan persetujuan atau arahan dari Anda.
Durasi Penyimpanan Data Pribadi oleh Kami
Umumnya, Kami menyimpan data pribadi Anda sebagai berikut:
- Kami menyimpan data pribadi yang Anda berikan kepada kami selama Anda menggunakan Layanan kami, atau hingga Anda memutuskan untuk mengubah atau menghapusnya;
- Kami menyimpan informasi yang Kami kumpulkan ketika Anda menggunakan Layanan kami selama tidak lebih dari dua tahun. Kami menyimpan interaksi Anda sebelumnya dengan World App (yang kami perlukan agar aplikasi tetap berfungsi) selama Anda menggunakan Layanan, atau hingga Anda menghapus akun Anda;
- Kami menyimpan data dompet yang diterbitkan secara permanen pada blockchain publik, yang sering kali mendapatkan salinan terbaru dari Kami; dan
- Kami menyimpan informasi yang dapat Kami terima dari pihak ketiga (biasanya untuk mencegah penipuan serta menjaga Anda dan pihak lain tetap aman saat menggunakan Layanan kami) selama satu tahun kecuali jika Anda telah melanggar Ketentuan kami kemudian Kami menyimpannya selama lima tahun.
Jika diwajibkan oleh undang-undang, Kami akan menyimpan data pribadi Anda sesuai kebutuhan untuk mematuhi kewajiban hukum dan regulasi kami, termasuk kewajiban pemantauan, deteksi, dan pencegahan penipuan, serta kewajiban pelaporan pajak, akuntansi, dan keuangan.
Untuk informasi terperinci mengenai alasan dan tujuan hukum tertentu untuk aktivitas pemrosesan data kami, harap lihat bagan di bawah, yang menjelaskan data yang Kami kumpulkan, tujuan penggunaannya, dan durasi penyimpanan data tersebut.
Hak Anda
Data Anda adalah milik Anda, dan Kami yakin Anda harus dapat menggunakan hak Anda setiap saat dengan mudah. Ketika Anda menggunakan Layanan kami, Anda selalu dapat:
- mempelajari selengkapnya tentang pemrosesan data melalui materi dukungan di sini atau menghubungi Kantor Perlindungan Data kami di sini;
- mengakses dan mendapatkan salinan data pribadi Anda di sini;
- memperbaiki data pribadi Anda di sini;
- menghapus data pribadi Anda dengan membuka pengaturan, mengeklik Privasi & Hukum, serta memilih untuk menghapus data opsional atau menghapus akun Anda; dan
- mencabut persetujuan Anda atas pemrosesan data didasarkan pada persetujuan atau mengajukan keberatan atas pemrosesan didasarkan pada kepentingan yang sah termasuk permintaan untuk membatasi pemrosesan dengan membuka pengaturan Anda di World App di bagian Privasi & Hukum.
Anda dapat menggunakan hak ini di World App dengan mengeklik Privasi & Hukum di bagian pengaturan; untuk mendapatkan informasi selengkapnya tentang penghapusan, lihat artikel pusat bantuan ini.
Umum
Kami mematuhi Kerangka Privasi Data UE-A.S. (EU-U.S. Data Privacy Framework, EU-U.S. DPF), Perpanjangan Inggris Raya ke UE-A.S. DPF, dan Kerangka Privasi Data Swiss-A.S. (Swiss-U.S. Data Privacy Framework, Swiss-U.S. DPF) sebagaimana ditetapkan oleh Departemen Perdagangan A.S. Kami telah menyatakan kepada Departemen Perdagangan A.S. bahwa mereka mematuhi Prinsip Kerangka Privasi Data UE-A.S. (EU-U.S. Data Privacy Framework Principles, EU-U.S. DPF Principles) sehubungan dengan pemrosesan data pribadi yang diterima dari Uni Eropa dengan mengandalkan DPF UE-A.S. dan dari Inggris Raya (dan Gibraltar) yang mengandalkan Perpanjangan Inggris Raya ke EU-U.S. DP. Kami telah menyatakan kepada Departemen Perdagangan A.S. bahwa mereka mematuhi Prinsip Kerangka Privasi Data Swiss-A.S. (Swiss-U.S. Data Privacy Framework Principles, Swiss-U.S. DPF Principles) sehubungan dengan pemrosesan data pribadi yang diterima dari Swiss dengan mengandalkan Swiss-U.S. DPF. Jika ada pertentangan antara ketentuan dalam kebijakan privasi ini dan Prinsip EU-U.S. DPF dan/atau Prinsip Swiss-U.S. DPF, Prinsip yang akan mengatur. Untuk mempelajari selengkapnya tentang program Kerangka Privasi Data (Data Privacy Framework, DPF), dan untuk melihat sertifikasi kami, harap kunjungi Situs web kerangka privasi data.
Anda harus mencapai usia dewasa minimum di negara Anda (dan minimum 18 tahun) untuk menggunakan Layanan kami. Kami melindungi anak di bawah umur secara serius—jika Anda meyakini bahwa seseorang berusia di bawah 18 tahun menggunakan Layanan kami, harap segera hubungi kami melalui Portal Privasi atau saluran di atas.
Kami dapat memperbarui Kebijakan Privasi ini setiap saat, tetapi jika perubahan memengaruhi hak Anda, kami akan memberi tahu Anda sebelumnya. Jika Anda menggunakan Layanan kami setelahnya, Anda menerima Kebijakan Privasi yang diperbarui.
Cara Menghubungi Kami
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau pertanyaan terkait data lainnya, Anda dapat menghubungi kami setiap saat. Anda selalu dapat menghubungi Kantor Perlindungan Data dan Petugas Perlindungan Data kami, Julian Moore, di [email protected] atau dengan mengirimkan surat ke: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, AS.
Jika Anda tinggal di Amerika Serikat atau negara lain di luar Uni Eropa, Negara Bagian EFTA, atau Inggris Raya, pengendali data yang bertanggung jawab atas data pribadi Anda adalah Tools for Humanity Corporation, dengan alamat 650 7th St, San Francisco, CA 94103, AS.
Jika Anda tinggal di Uni Eropa, Negara Bagian EFTA, atau Inggris Raya, pengendali data yang bertanggung jawab atas data pribadi Anda adalah Tools for Humanity GmbH, yang beralamat di August-Everding-Straße 25, 81671 München, Germany.
Jika Anda ingin mengemukakan masalah tentang praktik data, Anda berhak melakukannya dengan otoritas pengawasan setempat atau otoritas pengawasan utama TFH GmbH, Otoritas Perlindungan Data Bavaria (“BayLDA”) menggunakan perincian kontak yang tercantum di situs web mereka.
LAMPIRAN – Dasar/tujuan hukum untuk aktivitas pemrosesan data Tools for Humanity
TFHPS20250731