Terms, Privacy and Data

  • Syarat dan Ketentuan World Foundation

  • Pemberitahuan Privasi World Foundation

  • Kebijakan Cookie World Foundation

  • Formulir Persetujuan Data Biometrik World Foundation

  • Penafian Hibah Kolektif Manusia

  • Aviso de Privacidad de Worldcoin Foundation - Argentina

  • Foundation Data Processing Agreement

Pemberitahuan Privasi World Foundation

Effective March 11 2025
Pemberitahuan Privasi World Foundation
Terima kasih telah memilih untuk menjadi bagian dari protokol sumber terbuka, yang didukung oleh komunitas pengembang, individu, dan kontributor global lainnya.
Kami adalah Worldcoin Foundation (“kami” atau “Yayasan”), pengelola di balik pengembangan dan pertumbuhan protokol Worldcoin. Pemberitahuan Privasi ini mencakup data yang Anda berikan kepada kami melalui penggunaan protokol serta layanan lain yang ditautkan pada Pemberitahuan Privasi ini (secara bersama-sama disebut sebagai “Layanan”). Pemberitahuan Privasi ini tercakup dalam dan diatur oleh Syarat dan Ketentuan Pengguna(“Ketentuan Pengguna”).
Untuk mendapatkan informasi tentang cara kami mengumpulkan, menggunakan, menyimpan, dan menghapus gambar serta data biometrik Anda yang dikumpulkan melalui Orb (“Data Orb”) kami, harap tinjau Formulir Persetujuan Data, yang tercakup melalui penyebutannya. Kami tidak akan mengumpulkan data biometrik Anda pada Orb kecuali jika Anda menyetujui dan menyepakati Formulir Persetujuan Data.
1. Pengendali
Kami adalah Pengendali Data dari seluruh Data Protokol (didefinisikan di bawah) dan Data Orb: Suite 3119 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Islands. Yayasan ini memiliki tempat usaha tunggal yang didirikan di Uni Eropa (“UE”).
“Data Protokol” berarti seluruh data pribadi yang dikumpulkan dan diproses melalui penggunaan protokol Worldcoin atau token Worldcoin oleh Anda.
2. Pembaruan pada Pemberitahuan Privasi ini
Kami terkadang memperbarui Pemberitahuan Privasi ini. Jika kami melakukan perubahan besar, seperti cara kami menggunakan informasi pribadi Anda, kami akan memberi tahu Anda melalui pesan dalam Aplikasi Worldcoin Anda.
3. Apa yang ada dalam Pemberitahuan Privasi ini?
  • Komitmen kami untuk melindungi privasi dan data Anda
  • Informasi yang kami kumpulkan dan alasannya
  • Cara kami menggunakan data yang kami kumpulkan
  • Tempat kami memproses data Anda
  • Waktu kami membagikan data Anda
  • Cara data Anda dicatat pada blockchain publik
  • Cara kami menggunakan cookie
  • Seberapa lama kami menyimpan data Anda
  • Perbedaan Pemberitahuan Privasi ini bagi anak-anak dan remaja
  • Hak menurut undang-undang yang Anda miliki
  • Cara menghubungi kami tentang Pemberitahuan Privasi ini
4. Komitmen Kami untuk Melindungi Privasi dan Data Anda
Kami sangat berkomitmen untuk melindungi privasi Anda dan mengamankan data Anda. Kami mengakui bahwa kami hanya dapat memenuhi misi kami untuk mendistribusikan token digital kami secara adil kepada sebanyak mungkin orang jika orang memercayai kami, serta keamanan privasi dan data sangat penting untuk mendapatkan kepercayaan Anda.
Privasi
Kami merancang produk dan layanan kami dengan mempertimbangkan privasi Anda. Kami mengumpulkan data untuk meningkatkan produk dan layanan kami. Kami akan selalu memberi tahu Anda, di sini dalam Pemberitahuan Privasi ini atau dalam formulir persetujuan data untuk produk atau layanan tertentu, data yang kami kumpulkan, alasan kami mengumpulkan data tersebut, dan hal yang kami lakukan terhadap data tersebut.
Keamanan Data
Kami memiliki tim khusus untuk menjaga data Anda dan telah menerapkan pengamanan fisik dan elektronik yang melindungi data Anda baik pada saat transit maupun pada saat istirahat. Pada saat yang sama, tidak ada layanan yang benar-benar aman. Jika Anda memiliki masalah tentang data Anda, harap hubungi kami melalui Portal Permintaan kami di worldcoin.org/requestportalatau kirimkan email kepada kami di [email protected].
5. Informasi yang Kami Kumpulkan dan Alasannya
5.1 Data yang Anda Berikan Kepada Kami
Anda mungkin perlu memberikan data tertentu kepada kami untuk menggunakan fitur dalam Layanan. Bergantung pada yurisdiksi dan tujuan pemrosesan data, dasar hukum pemrosesan dalam kasus di bawah adalah persetujuan pengguna, pelaksanaan kontrak (komitmen kami untuk menyediakan Layanan), dan dalam beberapa kasus, kepentingan sah kami. Di bawah adalah daftar data yang dapat Anda berikan dan penggunaan data tersebut oleh kami:
  • Layanan POP. Layanan Verifikasi Proof-of-Personhood (“Layanan POP”) mengizinkan pengembang lain untuk memanfaatkan protokol World ID untuk memverifikasi bahwa pengguna mereka adalah manusia yang unik. Data ini merupakan data Protokol.
5.2 Data yang Kami Kumpulkan Dari Sumber Pihak Ketiga
Dari waktu ke waktu, kami dapat memperoleh dan menganalisis data blockchain publik untuk memastikan para pihak yang memanfaatkan Layanan kami tidak terlibat dalam kegiatan ilegal atau terlarang berdasarkan Ketentuan Pengguna, dan menganalisis tren transaksi untuk tujuan penelitian dan pengembangan. Dasar hukum untuk memproses data ini adalah kepatuhan terhadap kewajiban hukum. Data ini merupakan Data Protokol.
5.3 Data Biometrik
Kami hanya akan mengumpulkan dan menggunakan data biometrik Anda setelah Anda menyetujui Formulir Persetujuan Data, yang merinci jenis data biometrik yang kami proses beserta alasannya. Data biometriktidakditautkan ke Data Protokol.
6. Cara Kami Menggunakan Data yang Kami Kumpulkan
Kami harus memiliki alasan yang sah (atau “dasar yang sah untuk pemrosesan”) guna menggunakan informasi pribadi Anda. Namun demikian, dalam situasi saat Anda secara wajar mengharapkan kami untuk menggunakan informasi pribadi Anda dan penggunaan informasi tersebut oleh kami sesuai dengan hukum yang berlaku, kami tidak meminta izin tegas dari Anda. Sehubungan dengan data biometrik Anda, kami meminta persetujuan tegas dan matang dari Anda.
Kami menggunakan data Anda untuk tujuan berikut:
● Untuk menyediakan serta mempertahankan produk dan layanan kami berdasarkan Ketentuan Pengguna. Layanan ini mencakup:
○ World ID – Bukti Pelestarian Proof-of-Personhood yang hanya diberikan kepada setiap manusia satu kali sebagai sepasang kunci publik dan pribadi. World ID dapat digunakan sesuai kebijaksanaan pengguna untuk membuktikan keunikannya dalam konteks layanan lain;
○ Airdrop token digital;
○ Untuk menggunakan alamat dompet Anda guna mengirimkan token digital yang kami dukung;
● Untuk memungkinkan Anda memublikasikan informasi pada blockchain guna membuktikan keunikan Anda.
● Untuk meningkatkan dan mengembangkan produk serta layanan kami, termasuk untuk melakukan debug dan memperbaiki kesalahan dalam Layanan kami. Dasar hukum pemrosesan ini adalah kepentingan sah.
● Untuk melakukan penelitian ilmu data.
● Untuk menganalisis penggunaan Layanan kami oleh Anda untuk memberikan dukungan yang lebih baik.
● Untuk mematuhi hukum yang berlaku seperti undang-undang antipencucian uang dan sanksinya. Mencakup:
○ Menggunakan alamat IP Anda untuk memblokir individu yang negaranya tidak mengizinkan mereka mengakses Layanan;
○ Untuk menjawab permintaan subjek data berdasarkan undang-undang perlindungan data yang berlaku seperti permintaan akses atau penghapusan;
○ Memantau aliran keuangan yang berpotensi melanggar hukum, misalnya dari dompet yang masuk daftar hitam; dan
● Untuk menangani permintaan, keluhan, dan pertanyaan layanan pelanggan Anda.
● Untuk menyelesaikan sengketa, memecahkan masalah, dan memberlakukan perjanjian kami dengan Anda, termasuk Pemberitahuan Privasi ini dan Ketentuan Pengguna.
● Untuk menghubungi Anda terkait pembaruan Layanan.
7. Tempat Kami Memproses Data Anda
7.1 Pengalihan Data
Ketika Anda memberikan data Anda kepada kami, data Anda dapat dialihkan, disimpan, atau diproses di lokasi di luar tempat data Anda awalnya dikumpulkan. Negara tempat data Anda dialihkan, disimpan, atau diproses mungkin tidak memiliki undang-undang perlindungan data yang sama seperti negara tempat Anda pertama kali memberikan data tersebut.
Kami melakukan upaya terbaik untuk mematuhi prinsip yang dinyatakan di setiap yurisdiksi mengenai undang-undang privasi. Kami hanya membagikan data kepada pemroses data di luar yurisdiksi Anda jika pengalihan tersebut sah menurut hukum dan jika kami meyakini pemroses data akan melindungi data Anda sebagaimana diwajibkan berdasarkan hukum yang berlaku dan, lebih lanjut, sesuai dengan standar kami.
7.2 Risiko Pengalihan
Di bawah adalah daftar kemungkinan risiko yang dapat timbul jika kami mengalihkan data Anda (apabila data dianggap sebagai data pribadi) ke Amerika Serikat dan Uni Eropa. Di bawah, kami juga merangkum cara kami menanggulangi risiko masing-masing. Kami tidak mengalihkan data pribadi Anda ke Kepulauan Cayman.
  • Meskipun kami mengerahkan upaya untuk memastikan bahwa subkontraktor kami berkewajiban secara kontrak untuk melindungi data Anda secara memadai, subkontraktor ini mungkin tidak tunduk pada undang-undang privasi data di negara Anda. Jika subkontraktor tersebut memproses data Anda secara ilegal tanpa izin, maka dapat sulit memberlakukan hak privasi Anda terhadap subkontraktor tersebut. Kami menanggulangi risiko ini saat kami membuat perjanjian pemrosesan data yang ketat dengan subkontraktor kami yang mewajibkan mereka untuk melindungi data.
  • Ada kemungkinan bahwa undang-undang privasi data di negara Anda tidak konsisten dengan undang-undang privasi data di A.S. atau di Uni Eropa. Kami selalu mencoba untuk mematuhi standar perlindungan data tertinggi yang kami patuhi.
  • Data Anda mungkin akan tunduk pada akses pejabat dan otoritas pemerintah. Dalam kasus tersebut, kami telah berkomitmen untuk menantang permintaan pemerintah yang tidak sah, berlebihan, atau melanggar hukum untuk mengaksesnya di pengadilan. Kami lebih lanjut menggunakan enkripsi canggih untuk menghambat akses tanpa izin.
Harap diperhatikan bahwa daftar ini mencantumkan beberapa contoh, namun mungkin tidak mencakup seluruh kemungkinan risiko yang dapat menimpa Anda.
8. Waktu Kami Membagikan Data Anda
Kami tidak akan pernah menjual data Anda.
Ketika kami membagikan data Anda di luar organisasi kami, kami akan selalu:
  • Membagikan data tersebut dengan cara yang aman dan wajar;
  • Mengambil langkah-langkah untuk memastikan bahwa data tersebut ditangani dengan cara yang sejalan dengan komitmen kami terhadap privasi Anda; dan
  • Melarang perusahaan lain menggunakan data tersebut untuk tujuan mereka sendiri.
Kami membagikan data Anda dengan cara yang terbatas ini:
  • Dengan Tools for Humanity:Secara bawaan, Worldcoin tidak memerlukan akses ke data Anda selain Data Protokol. Data ini umumnya tidak dapat diakses oleh karyawan Worldcoin atau karyawan pihak ketiga Worldcoin. Jika benar-benar diperlukan untuk tujuan yang dijelaskan di atas, TFH hanya akan mengungkapkan data kepada anggota tim di TFH yang memerlukan akses untuk melakukan tugas dan kewajiban mereka. TFH hanya akan mengakses data sebanyak yang diperlukan untuk melaksanakan tugas dan kewajiban tertentu serta memiliki sistem pengendalian akses yang ketat.
  • Kepada penegak hukum, pejabat, atau pihak ketiga lainnya: Kami dapat mengungkapkan data Anda untuk mematuhi hukum yang berlaku dan menanggapi tuntutan hukum wajib. Kami akan secara saksama mempertimbangkan setiap permintaan untuk menentukan jika permintaan tersebut mematuhi hukum, dan, apabila sesuai, kami dapat menolak permintaan yang tidak sah, terlalu luas, atau melawan hukum. Kami dapat membagikan data pribadi kepada polisi dan otoritas pemerintah lain apabila kami secara wajar meyakini hal tersebut diperlukan demi mematuhi hukum, peraturan, atau proses maupun kewajiban hukum lainnya.
  • Kami dapat membagikan informasi pribadi Anda jika kami meyakini bahwa tindakan Anda tidak sesuai dengan Ketentuan Pengguna kami, jika kami meyakini bahwa Anda telah melanggar hukum, atau jika kami meyakini hal tersebut diperlukan demi melindungi hak, properti, dan keamanan kami, pengguna kami, khalayak publik, atau lainnya.
  • Kami dapat membagikan informasi pribadi Anda kepada pengacara kami dan penasihat profesional lainnya apabila diperlukan untuk mendapatkan saran atau melindungi dan mengelola kepentingan bisnis kami.
  • Kami dapat membagikan informasi pribadi Anda sehubungan dengan, atau selama negosiasi mengenai, merger, penjualan aset perusahaan, pendanaan, atau akuisisi seluruh atau sebagian bisnis kami oleh perusahaan lain.
  • Data, termasuk informasi pribadi Anda, dapat dibagikan antara dan di antara perusahaan induk, afiliasi, dan anak perusahaan kami saat ini dan mendatang, serta perusahaan yang berada di bawah kendali dan kepemilikan umum lainnya.
  • Kami dapat membagikan informasi pribadi Anda dengan persetujuan atau arahan Anda.
9. Cara Data Anda Dicatat dalam Blockchain Publik
Informasi transaksi terkait penggunaan Anda atas Layanan kami dapat dicatat dalam blockchain publik.
Harap diperhatikan:Blockchain adalah buku besar publik dari transaksi yang disimpan pada jaringan terdesentralisasi yang dioperasikan oleh pihak ketiga yang tidak dikendalikan atau dioperasikan oleh Worldcoin. Karena buku besar blockchain bersifat publik dan tidak dapat diubah, kami tidak dapat menjamin kemampuan untuk mengubah, menghapus, atau mengendalikan pengungkapan data yang diunggah dan disimpan pada blockchain.
10. Cara Kami Menggunakan Cookie
Kami menggunakan cookie untuk membantu Layanan kami bekerja dengan lebih baik. Selain cookie, kami dapat menggunakan teknologi serupa lainnya, seperti penanda web, untuk menelusuri pengguna Layanan kami. Penanda web (juga dikenal sebagai “clear gif”), adalah gambar kecil dengan pengenal unik, yang memiliki fungsi serupa dengan cookie. Kebijakan Cookie kami, yang tercakup ke dalam dokumen ini melalui penyebutannya.
Kami juga menggunakan Google Analytics. Informasi selengkapnya tentang cara Google menggunakan data Anda saat Anda menggunakan situs web dan aplikasi mitranya: https://policies.google.com/technologies/partner-sites. Dengan menggunakan Layanan, Anda menyetujui terhadap penyimpanan dan pengaksesan cookie dan data lain pada komputer atau perangkat seluler Anda oleh kami serta penggunaan Google Analytics oleh kami sehubungan dengan kegiatan tersebut. Harap baca informasi pada tautan yang disediakan sehingga Anda memahami hal yang Anda setujui.
11. Berapa Lama Kami Menyimpan Data Anda?
Kami menyimpan data Anda selama diperlukan secara wajar untuk menyediakan Layanan kami kepada Anda, memenuhi tujuan bisnis kami yang sah, serta mematuhi kewajiban hukum dan regulasi kami. Jika diwajibkan oleh undang-undang, kami akan terus menyimpan data pribadi Anda sesuai kebutuhan untuk mematuhi kewajiban hukum dan regulasi kami, termasuk kewajiban pemantauan, deteksi, dan pencegahan penipuan, serta kewajiban pelaporan pajak, akuntansi, dan keuangan. Jika Anda ingin kami menghapus data pribadi Anda, termasuk informasi biometrik Anda, maka harap baca Bagian 13 di bawah.
Harap diperhatikan:Blockchain adalah jaringan pihak ketiga terdesentralisasi yang tidak dikendalikan atau dioperasikan oleh kami. Karena teknologi blockchain bersifat publik dan tidak dapat diubah, kami tidak dapat mengubah, menghapus, atau mengendalikan pengungkapan data tersebut yang tersimpan pada blockchain.
12. Perbedaan Pemberitahuan Privasi ini untuk Anak-anak dan Remaja
Individu berusia di bawah 18 tahun tidak boleh menggunakan Layanan, dan kami tidak secara sengaja mengumpulkan data dari individu yang berusia di bawah 18 tahun. Jika Anda meyakini bahwa anak Anda yang berusia di bawah 18 tahun telah memperoleh akses ke Layanan tanpa izin Anda, Anda dapat meminta penghapusan seluruh data pribadi mereka dengan menghubungi kami melalui Portal Permintaan di worldcoin.org/requestportal.
Kami telah mengambil langkah-langkah komersial yang wajar untuk membatasi penggunaan Layanan kepada mereka yang berusia paling sedikit 18 tahun. Kami tidak memasarkan produk atau layanan untuk dibeli oleh anak-anak.
13. Cara Menghubungi kami Tentang Pemberitahuan Privasi ini
Anda dapat memilih untuk menghapus data Anda dari dalam Aplikasi Worldcoin dalam menu Pengaturan. Jika Anda memiliki pertanyaan atau masalah terkait Pemberitahuan Privasi ini, ingin menggunakan hak Anda, atau menghubungi Petugas Perlindungan Data (Data Protection Officer, DPO) kami, harap kirimkan permintaan Anda melalui Portal Permintaan kami di world.org/requestportalatau kirimkan surat kepada kami di Worldcoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Island. Kami menanggapi seluruh permintaan yang diterima dari individu yang ingin menggunakan hak perlindungan data mereka sesuai dengan undang-undang perlindungan data yang berlaku. Anda juga dapat menghapus data Anda dari dalam Aplikasi Worldcoin.
Jika Anda memiliki masalah privasi yang belum terselesaikan atau penggunaan data yang belum ditangani dengan cara yang memuaskan, harap hubungi pengawas perlindungan data di yurisdiksi Anda. Jika Anda tinggal di Uni Eropa, maka Anda dapat menemukan regulator perlindungan data Anda di sini.
14. Adendum
Berikut merupakan beberapa adendum yang menyediakan informasi yang diwajibkan secara hukum untuk masing-masing pasar tempat kami beroperasi. Informasi ini merupakan bagian dari persetujuan bergantung pada wilayah tempat subjek data berada. Informasi ini dapat berbeda dari informasi di lokasi Anda karena kami memblokir layanan tertentu di yurisdiksi tertentu. Apabila terdapat ketidaksesuaian dengan pernyataan di atas, pernyataan yang lebih khusus mengenai yurisdiksi tertentu akan berlaku:
ADENDUM A: WILAYAH EKONOMI EROPA (EUROPEAN ECONOMIC AREA, “EEA”) DAN INGGRIS RAYA (UNITED KINGDOM, “UK”)
Jika Anda berada di EEA atau Inggris Raya, hal berikut berlaku untuk Anda: Anda memiliki paling sedikit hak-hak berikut. Anda dapat memiliki hak tambahan berdasarkan Peraturan Perlindungan Data Umum, Peraturan UE 2016/679 tanggal 27.04.2016 (General Data Protection Regulation, “GDPR”) sebagaimana tercantum di bawah. Untuk menggunakan hak Anda yang tersedia berdasarkan GDPR, harap hubungi kami di Portal Permintaan. Selain kasus luar biasa, kami akan menyelesaikan permintaan Anda dalam batas waktu satu bulan menurut undang-undang. Penggunaan kata GDPR di bagian berikut juga mencakup GDPR-Inggris Raya yang dimasukkan ke dalam hukum nasional Inggris Raya sebagai Undang-Undang Perlindungan Data Inggris Raya Tahun 2018 dan dipertahankan sebagai bagian dari hukum Inggris dan Wales, Skotlandia, dan Irlandia Utara berdasarkan pasal 3Undang-Undang Uni Eropa (Penarikan) Tahun 2018 dan sebagaimana diubah oleh Lampiran 1pada Peraturan Perlindungan Data, Privasi, dan Komunikasi Elektronik (Amendemen, dll.) (Penarikan dari UE) UE Tahun 2019 (SI 2019/419).
A.1 Hak menurut undang-undang berdasarkan GDPR
Bagian ini berlaku jika pemrosesan data Anda termasuk dalam cakupan penerapan GDPR (misalnya, jika Anda adalah penduduk EEA atau di Inggris Raya). Anda dapat memiliki hak tambahan berdasarkan GDPR sebagaimana tercantum di bawah. Untuk menggunakan hak Anda yang tersedia berdasarkan GDPR, harap hubungi kami di worldcoin.org/requestportal.
  • Anda berhak memperoleh informasi dari kami, setiap saat dan atas permintaan, tentang data pribadi mengenai Anda yang kami proses dalam lingkup Pasal 15 GDPR.
  • Anda berhak meminta agar kami segera memperbaiki data pribadi mengenai Anda jika tidak benar.
  • Anda berhak, berdasarkan persyaratan yang dijelaskan dalam Pasal 17 GDPR, meminta agar kami menghapus data pribadi mengenai Anda. Prasyarat ini secara khusus memberikan hak penghapusan jika data pribadi tersebut tidak lagi diperlukan untuk tujuan yang menjadi alasan pengumpulan atau pemrosesannya, serta, dalam hal pemrosesan yang melanggar hukum, terdapat keberatan atau kewajiban untuk menghapus berdasarkan hukum Uni Eropa atau hukum Negara Bagian Anggota yang berlaku terhadap kami.
  • Anda berhak meminta agar kami membatasi pemrosesan sesuai dengan Pasal 18 GDPR.
  • Anda berhak menerima dari kami, data pribadi mengenai Anda yang telah Anda berikan kepada kami dalam format yang terstruktur, digunakan secara umum, dan dapat dibaca mesin sesuai dengan Pasal 20 GDPR.
  • Anda berhak mengajukan keberatan setiap saat, dengan alasan yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan data pribadi mengenai Anda yang dilakukan, antara lain, berdasarkan Pasal 6 (1) kalimat 1 lit. f GDPR, sesuai dengan Pasal 21 GDPR.
  • Anda berhak menghubungi otoritas pengawasan yang berwenang saat mengajukan keluhan mengenai pemrosesan data yang dilakukan oleh pengendali. Otoritas pengawasan yang bertanggung jawab adalah: Kantor Pengawasan Perlindungan Data Negara Bagian Bavaria (Bayerisches Landesamt für Datenschutz).
  • Jika pemrosesan data pribadi didasarkan pada persetujuan Anda, Anda berhak, berdasarkan Pasal 7 GDPR, mencabut persetujuan Anda atas penggunaan data pribadi Anda setiap saat yang berlaku untuk masa mendatang, apabila pencabutan tersebut dapat dinyatakan semudah persetujuan itu sendiri. Harap diperhatikan bahwa pencabutan tersebut hanya berlaku untuk masa mendatang. Pemrosesan yang dilakukan sebelum pencabutan dibuat tidak akan terpengaruh.
A.2 Pengalihan data
Saat mengalihkan data ke negara yang tidak memiliki keputusan yang memadai, kami memanfaatkan Klausul Kontrak Standar UE. Saat ini, kami hanya mengalihkan data pribadi ke Uni Eropa.
ADENDUM B: JEPANG
Selain itu, jika Anda tinggal di Jepang, hal berikut berlaku untuk Anda.
B1. Informasi Terkait Peraturan Jepang
Kami mematuhi peraturan perundangan Jepang, termasuk Undang-Undang tentang Perlindungan Informasi Pribadi Jepang (Act on the Protection of Personal Information, “APPI”).
B2. Pembagian Data
Kecuali jika diizinkan oleh hukm yang berlaku, kami tidak mengungkapkan, menjual, memberikan, membagikan, atau mengalihkan informasi pribadi Anda kepada pihak ketiga mana pun.
B3. Langkah Pengendalian Keamanan
Kami mengambil langkah yang diperlukan dan tepat untuk mencegah kebocoran atau kehilangan, atau kerusakan, terhadap informasi pribadi Anda yang sedang ditangani, dan menjaga keamanan informasi pribadi dengan cara lain, seperti dengan menetapkan aturan penanganan informasi pribadi, pemantauan rutin terhadap penanganan informasi pribadi, pelatihan rutin bagi karyawan dalam menangani informasi pribadi, pencegahan pencurian atau kehilangan peralatan yang digunakan untuk menangani informasi pribadi, dan penerapan pengendalian akses. Kami juga secara sesuai mengawasi kontraktor dan karyawan yang menangani informasi pribadi. Anda dapat memperoleh perincian lebih lanjut tentang langkah pengendalian keamanan yang diterapkan sehubungan dengan penanganan informasi pribadi Anda dengan menghubungi kami di Portal Permintaan.
B4. Informasi Referensi tentang Pemrosesan Data Pribadi di Negara Asing
Data pribadi Anda hanya diproses di Uni Eropa.
ADENDUM C: ARGENTINA
Jika Anda berdomisili di Republik Argentina, kami memberi tahu Anda bahwa LEMBAGA AKSES INFORMASI PUBLIK, dalam kapasitasnya sebagai Badan Pengawas Hukum Nomor 25.326, memiliki kuasa untuk mendengarkan keluhan dan klaim yang diajukan oleh mereka yang haknya terdampak oleh ketidakpatuhan terhadap aturan yang berlaku terkait perlindungan data pribadi.
Lembaga tersebut dapat dihubungi sebagai berikut:
Alamat: Av. Pte. Gral. Julio A. Roca 710, lantai 5 - Kota Otonom Buenos Aires
Kode Pos: C1067ABP
Nomor telepon: (54-11) 3988-3968
ADENDUM D: SINGAPURA
Jika Anda adalah penduduk Singapura, hal berikut berlaku untuk Anda:
D1. Pengumpulan, penggunaan, dan pengungkapan data pribadi Anda
Jika Anda adalah penduduk Singapura dan atas persetujuan Anda, kami akan mengumpulkan, menggunakan, atau mengungkapkan data pribadi Anda untuk setiap tujuan sebagaimana ditetapkan dalam pemberitahuan privasi kami. Anda dapat menggunakan hak Anda untuk menarik persetujuan Anda setiap saat, tetapi harap diperhatikan bahwa kami mungkin tidak dapat terus menyediakan layanan kami kepada Anda, bergantung pada sifat dan cakupan permintaan Anda. Harap diperhatikan juga bahwa menarik persetujuan tidak memengaruhi hak kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan data pribadi apabila pengumpulan, penggunaan, dan pengungkapan tersebut diizinkan atau diwajibkan berdasarkan hukum yang berlaku.
D2. Pelaksanaan hak subjek data Anda
Anda dapat mengendalikan data pribadi yang telah kami kumpulkan dan melaksanakan hak apa pun dengan menghubungi kami di Portal Permintaan kami. Kami akan berusaha menanggapi permintaan Anda sesegera mungkin, biasanya dalam waktu 30 hari. Kami akan memberi tahu Anda sebelumnya jika kami tidak dapat menanggapi permintaan Anda dalam waktu 30 hari, atau jika kami tidak dapat memenuhi permintaan Anda beserta alasannya.
Apabila diizinkan oleh hukum, kami dapat mengenakan biaya administratif untuk memenuhi permintaan Anda.
D3. Pengalihan data pribadi Anda ke negara lain
Jika Anda adalah penduduk Singapura dan kami telah mengumpulkan data Anda, kami juga dapat mengalihkan data Anda ke luar Singapura dari waktu ke waktu. Namun demikian, kami akan selalu memastikan bahwa data pribadi Anda tetap menerima standar perlindungan yang paling sedikit setara dengan yang ditetapkan berdasarkan Undang-Undang Perlindungan Data Pribadi Singapura Tahun 2012, [seperti melalui penggunaan Klausul Kontrak Model ASEAN].
ADENDUM E: KOREA SELATAN
Adendum untuk Subjek Data Korea ini menjelaskan praktik kami sehubungan dengan informasi pribadi yang kami proses terkait dengan hubungan Anda dengan kami apabila Anda adalah subjek data Korea.
E1. Pengalihan Informasi Pribadi
Kami memberikan informasi pribadi kepada atau mengalihdayakan pemrosesannya kepada pihak ketiga sebagaimana ditentukan di bawah:
- Pengalihdayaan Pemrosesan Informasi Pribadi kepada Pihak Ketiga
Nama Pemroses Alih Daya
Tugas yang Dialihdayakan
Tools for Humanity Corp.
Penerima mengumpulkan dan memproses lebih lanjut Data Protokol atas nama tujuan Worldcoin untuk menyediakan POP kepada pengguna.
Untuk informasi terkait subpemroses kami, harap baca pemberitahuan privasi Tools for Humanity pada tautan berikut: https://worldcoin.pactsafe.io/rkuawsvk5.html
Kami dapat mengalihdayakan pemrosesan informasi pribadi Anda dan/atau mengalihkan informasi pribadi Anda untuk tujuan penyimpanan kepada pihak ketiga yang berlokasi di luar Korea:
- Penyimpanan/Pengalihdayaan Informasi Pribadi Lintas Negara kepada Pihak Ketiga
Penerima (jika penerima adalah perusahaan, nama dan informasi kontak perusahaan)
Item Informasi Pribadi yang akan Dialihkan ke Penerima(-penerima)
Negara tempat Informasi Pribadi akan Dialihkan serta Tanggal, Waktu, Metode Pengalihan
Tujuan Penggunaan Informasi Pribadi oleh Penerima(-penerima)
Periode(-periode) Penyimpanan/Penggunaan oleh Penerima(-penerima)
Tools for Humanity Corp.
Data Protokol
AS dan UE
Melalui jaringan terkait setelah pengumpulan
Untuk menyediakan POP kepada pengguna
Hingga memenuhi tujuan yang ditetapkan dalam bagian 5.
Jika Anda tidak ingin mengalihkan informasi pribadi Anda ke luar negeri, Anda dapat menolak dengan tidak menyetujui pengalihan informasi pribadi, atau dengan meminta kami untuk menghentikan pengalihan lintas negara, tetapi jika Anda menolak, Anda mungkin tidak dapat menggunakan layanan kami. Dasar hukum untuk pengalihan lintas batas informasi pribadi di atas adalah fakta bahwa informasi tersebut merupakan “pemrosesan atau penyimpanan informasi pribadi yang dialihdayakan yang diperlukan untuk penyelesaian dan pemenuhan kontrak dengan subjek data” dan hal-hal yang ditetapkan secara sah telah diungkapkan dalam kebijakan privasi (Pasal 28-8(1)(iii) Undang-Undang Perlindungan Informasi Pribadi).
E.2 Pemusnahan Informasi Pribadi
Apabila informasi pribadi menjadi tidak diperlukan karena berakhirnya periode penyimpanan atau tercapainya tujuan pemrosesan, dll., informasi pribadi akan segera dimusnahkan. Proses dan metode pemusnahan ditetapkan di bawah:
1) Proses Pemusnahan: Kami memilih item informasi pribadi tertentu yang akan dimusnahkan, dan memusnahkannya dengan persetujuan DPO.
2) Metode Pemusnahan: Kami memusnahkan informasi pribadi yang dicatat dan disimpan dalam bentuk file elektronik menggunakan metode teknis (misalnya, ditimpa) untuk memastikan bahwa catatan tersebut tidak dapat diperbanyak, sedangkan informasi pribadi yang dicatat dan disimpan dalam bentuk dokumen cetak akan dihancurkan atau dibakar.
E.3 Penyimpanan Informasi Pribadi
Pengumpulan foto wajah dan iris disimpan dalam memori RAM Orb selama rata-rata waktu 2 menit hingga selesainya perhitungan IrisCode. Tidak diperlukan penyimpanan lebih lanjut.
E.4 Hak Anda
Anda dapat menggunakan hak Anda terkait informasi pribadi terhadap kami, termasuk permintaan akses, modifikasi atau penghapusan, atau penangguhan pemrosesan, informasi pribadi Anda sebagaimana ditetapkan oleh hukum yang berlaku, termasuk Undang-Undang Perlindungan Informasi Pribadi. Anda juga dapat menggunakan hak penarikan persetujuan Anda untuk mengumpulkan/menggunakan/menyediakan informasi pribadi, hak portabilitas, dan hak terkait pengambilan keputusan otomatis. Hak tersebut juga dapat dilaksanakan melalui perwakilan hukum Anda atau pihak berwenang lainnya.
Anda dapat menggunakan hak yang berlaku yang dijelaskan di atas dengan menghubungi kami di worldcoin.org/requestportal.
E.5 Langkah Keamanan
Kami akan menerapkan langkah keamanan teknis, organisasi, dan fisik yang ditetapkan oleh undang-undang Korea yang berlaku untuk melindungi informasi pribadi, seperti yang tercantum di bawah:
1) Langkah manajerial: Penunjukan Pejabat Perlindungan Data, penetapan dan penerapan rencana manajemen internal, pelatihan rutin karyawan mengenai perlindungan data, dll.;
2) Langkah teknis: Manajemen otoritas akses ke sistem pemrosesan informasi pribadi, pemasangan sistem pengendalian akses, pemasangan program keamanan, dll.; dan
3) Langkah fisik: Pembatasan akses ke fasilitas dan peralatan penyimpanan informasi pribadi, seperti ruang komputer dan ruang penyimpanan data, dll.
E.6 Hubungi Kami
Untuk pertanyaan atau informasi terkait perlindungan privasi dan data, harap hubungi Tim Perlindungan Data kami di [email protected].
ADENDUM F - CALIFORNIA
Undang-Undang Privasi Konsumen California, sebagaimana diamendemen oleh Undang-Undang Hak Privasi California, saat ini tidak berlaku untuk kami.
ADENDUM G – KENYA
Adendum untuk Subjek Data Korea ini menjelaskan praktik kami sehubungan dengan informasi pribadi yang kami proses terkait hubungan Anda dengan kami apabila Anda adalah subjek data Korea.
G1. Informasi Terkait perundang-undangan perlindungan data Kenya
Kami mematuhi Undang-Undang Perlindungan Data Tahun 2019 dan peraturan yang berlaku.
G2. Tempat data Anda disimpan:
Jenis Data dan Pengendali
Lokasi
IrisCode (World Foundation)
UE
Gambar Wajah dan Iris (World Foundation)
Umum/default: Uni Eropa (Italia) atau Afrika Selatan, bergantung pada latensi pada saat pendaftaran
Pelatihan sementara: UE dan/atau Amerika Serikat
G3. Hak Anda
  1. Anda berhak;
    1. diberi tahu tentang penggunaan data pribadi Anda;
    2. mengakses data pribadi Anda yang kami simpan;
    3. mengajukan keberatan atas pemrosesan seluruh atau sebagian data pribadi Anda;
    4. perbaikan data palsu atau menyesatkan; dan
    5. penghapusan data palsu atau menyesatkan.
  2. Hak tersebut dapat dilaksanakan melalui perwakilan hukum Anda atau pihak berwenang lainnya.
  3. Anda dapat menggunakan hak yang berlaku yang dijelaskan di atas dengan menghubungi kami di worldcoin.org/requestportal.
  4. Jika Anda dirugikan oleh keputusan atau prosedur kami, Anda bebas mengajukan keluhan kepada Kantor Komisaris Perlindungan Data sesuai dengan Undang-Undang Perlindungan Data Tahun 2019.
G.4 Identitas mereka yang merupakan atau dapat merupakan penerima Anda
Data pribadi Anda dapat dibagikan kepada penerima berikut:
ADENDUM H - BRASIL
H.1 Perundang-undangan, Pengendali, dan Operator yang berlaku
Jika Anda tinggal di Brasil, jika data pribadi Anda dikumpulkan di Brasil, atau jika Anda menggunakan Layanan kami di Brasil, perundang-undangan yang berlaku adalah Undang-Undang Nomor 13.709/2018 (Undang-Undang Perlindungan Data Umum, atau “LGPD”). Berdasarkan LGPD, Tools for Humanity adalah operator dan World adalah pengendali yang bertanggung jawab atas data pribadi Anda saat Anda menggunakan Layanan kami.
H.2 Data Biometrik
Berdasarkan LGPD, data biometrik dianggap sebagai informasi pribadi yang sensitif. Kami hanya akan memproses data ini jika Anda memberikan persetujuan tegas dan khusus kepada kami untuk tujuan yang ditetapkan dengan jelas. Dalam keadaan tertentu, kami dapat memproses data biometrik Anda tanpa persetujuan Anda jika benar-benar diperlukan, seperti untuk mematuhi kewajiban hukum atau regulasi, melaksanakan hak kami (termasuk dalam kontrak atau proses hukum), atau mencegah penipuan dan melindungi integritas subjek data.
Kami menerapkan langkah dan teknik keamanan tingkat lanjut untuk melindungi informasi pribadi Anda, termasuk enkripsi dan penganoniman untuk memastikan bahwa data sensitif Anda dilindungi dan tidak dapat dikaitkan dengan individu, sesuai keadaan.
Kami juga mengumpulkan data, menggabungkan himpunan data besar untuk menghapus pengidentifikasi atau referensi individu ke satu individu. Kami menggunakan data anonim atau data agregat untuk tujuan bisnis kami, seperti membantu kami memahami kebutuhan dan perilaku pengguna, meningkatkan layanan kami, menjalankan aktivitas inteligensi bisnis dan pemasaran, mendeteksi ancaman keamanan, serta melatih algoritma kami. Kami juga memproses data biometrik Anda untuk penyimpanan informasi pribadi Anda, autentikasi, dan pembuatan IrisCode.
Kami hanya akan menggunakan data biometrik Anda untuk tujuan yang disebutkan di atas jika Anda memberikan persetujuan tegas dan khusus kepada kami melalui Formulir Persetujuan Data.
Dengan memilih Pengawasan Mandiri atau Penyimpanan Data, sebagaimana diuraikan dalam Formulir Persetujuan Data Biometrik, data biometrik Anda akan disimpan pada perangkat Anda. Dalam hal ini, Anda harus menerapkan perlindungan tambahan untuk memastikan keamanan data biometrik Anda yang disimpan di perangkat Anda, karena kami tidak memiliki akses atau kendali atas sistem penyimpanan perangkat Anda di luar World App kami
H.3 Hak untuk menolak
Anda berhak menolak penggunaan data pribadi Anda untuk tujuan yang tidak bergantung pada persetujuan jika tujuannya tidak konsisten dengan LGPD, termasuk yang terkait dengan data biometrik. Jika keberatan Anda ditegakkan, kami tidak akan lagi menggunakan informasi pribadi Anda untuk mengembangkan dan meningkatkan fitur dan pengalaman Layanan kami.
Perhatikan bahwa jika Anda tidak menyediakan atau tidak mengizinkan pengumpulan atau pemrosesan data pribadi tertentu, hal ini dapat memengaruhi kualitas pengalaman Anda, kami mungkin tidak dapat memenuhi tujuan Layanan kami, atau kami mungkin tidak dapat menyediakan Layanan tertentu kepada Anda.
Dalam beberapa kasus, data Anda dianonimkan, yang berarti tidak lagi mengidentifikasi Anda. Anda tidak dapat menolak penggunaan data anonim karena tidak memungkinkan identifikasi Anda, sebagaimana ditetapkan dalam LGPD. Kami menggunakan data anonim ini untuk meningkatkan produk dan layanan kami.
H.4 Hak hukum berdasarkan LGPD
Menurut LGPD, Anda berhak mengonfirmasi adanya pemrosesan, akses, perbaikan, atau permintaan portabilitas data yang diproses. Selain itu, Anda dapat meminta informasi entitas publik dan swasta yang bersama-sama kami gunakan data pribadi Anda. Anda juga dapat meminta informasi mengenai kemungkinan tidak memberikan persetujuan dan konsekuensi negatif, serta meminta penghapusan data yang diproses dengan persetujuan. Anda dapat memilih penghapusan informasi Anda di World App di menu Pengaturan.
Dalam keadaan tertentu, Anda berhak menolak atau membatasi cara kami memproses data pribadi Anda, atau menarik persetujuan Anda, yang kami andalkan untuk memproses informasi yang Anda berikan.
Anda dapat menggunakan hak Anda berdasarkan LGPD dengan mengajukan permintaan ke DPO kami menggunakan perincian kontak di bagian H.5 di bawah atau melalui portal permintaan daring kami. Jika Anda merasa bahwa hak Anda belum ditangani secara memadai, Anda dapat mengajukan keluhan kepada Autoridade Nacional de Proteção de Dados Pessoais (ANPD) dengan mengisi formulir yang tersedia di tautan ini: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.
H.5 Petugas Perlindungan Data (Data Protection Officer, DPO)
Jika LGPD berlaku untuk Anda, informasi tentang DPO kami adalah sebagai berikut:
DPO: Marcin Czarnecki
Informasi Kontak: [email protected]
H.6 Pengalihan Data Pribadi Anda secara Internasional
Jika LGPD berlaku untuk Anda, dan kami telah mengumpulkan data pribadi Anda, kami juga dapat mengalihkannya ke luar negeri. Namun demikian, kami akan selalu memastikan bahwa data pribadi Anda hanya dialihkan ke negara asing atau organisasi internasional yang memberikan tingkat perlindungan yang memadai sebagaimana ditetapkan dalam LGPD, sebagaimana diakui dalam keputusan kecukupan yang dikeluarkan oleh ANPD. Jika tidak ada keputusan yang memadai, kami akan terus mengikuti standar perlindungan yang paling sedikit setara dengan yang ditetapkan dalam LGPD menggunakan Klausul Kontrak Standar yang ditetapkan dalam peraturan ANPD atau ketika kami mendapatkan persetujuan khusus dan disorot untuk pengalihan internasional.
WFPS20241112