Kebijakan Privasi

1. Siapa yang mengelola data

Layanan ini dikelola oleh Generasi Hijau Indonesia (GHI). Pertanyaan atau permintaan terkait privasi dapat disampaikan melalui halaman Kontak GHI. Informasi kontak resmi dapat diperbarui mengikuti pengelolaan organisasi.

2. Ruang lingkup dan usia pengguna

Kebijakan ini berlaku untuk website GHI, akun GHIcommunity, proses kontribusi Artikel dan Opini, newsletter, formulir Kontak, serta fungsi pendukung keamanan dan pengiriman email. Untuk tahap awal layanan, pembuatan dan penggunaan akun GHIcommunity dibatasi bagi pengguna yang telah berusia 18 tahun atau lebih. Website publik tetap dapat dibaca tanpa membuat akun.

3. Data yang kami proses

Jenis data yang dapat diproses bergantung pada fitur yang kamu gunakan:

• Google Login: penanda akun Google, nama, alamat email, status verifikasi email, foto profil, dan informasi dasar lain yang diberikan Google untuk autentikasi.
• Profil GHIcommunity: nama, kategori profil, tanggal lahir untuk verifikasi kelayakan usia, nomor telepon untuk verifikasi/keamanan, serta afiliasi bila kamu memilih untuk mengisinya. Tempat lahir dan alamat tempat tinggal bukan data wajib.
• Kontribusi: judul, ringkasan, isi Artikel/Opini, gambar atau media yang kamu unggah, sumber/referensi, versi tulisan, catatan editorial, dan riwayat publikasi.
• Newsletter: alamat email, status langganan, waktu permintaan/konfirmasi/berhenti berlangganan, versi persetujuan, dan token konfirmasi atau unsubscribe yang disimpan dalam bentuk hash.
• Formulir Kontak: nama, email, organisasi bila dicantumkan, subjek, dan pesan yang kamu kirim.
• Keamanan dan operasional: informasi sesi, alamat IP, user-agent, waktu aktivitas tertentu, audit trail, status pengiriman email, jumlah percobaan, kode error, dan identifier provider yang diperlukan untuk keamanan serta reliabilitas layanan.

4. Tujuan penggunaan data

Data digunakan secara terbatas untuk tujuan yang relevan, antara lain:

• membuat, mengautentikasi, dan mengamankan akun GHIcommunity;
• memastikan pengguna akun GHIcommunity memenuhi batas usia 18+;
• mengelola profil, tulisan, media, dan proses editorial;
• menampilkan atribusi penulis yang memang dimaksudkan untuk publik;
• mencegah penyalahgunaan, menangani pelanggaran, sengketa, atau masalah keamanan;
• mengirim email transaksional dan newsletter yang diminta pengguna;
• menanggapi pesan melalui formulir Kontak;
• memenuhi kewajiban hukum atau permintaan yang sah dari pihak berwenang; dan
• menjaga keandalan, auditabilitas, backup, dan pemulihan layanan.

5. Dasar pemrosesan dan persetujuan

Bergantung pada konteksnya, pemrosesan dilakukan berdasarkan persetujuan pengguna, pelaksanaan layanan atau ketentuan yang kamu setujui, kewajiban hukum, dan/atau kepentingan sah GHI yang diterapkan secara proporsional dengan tetap mempertimbangkan hak pengguna. Saat menyelesaikan onboarding GHIcommunity, persetujuan terhadap kebijakan privasi dan ketentuan layanan dicatat bersama versi persetujuannya.

6. Informasi yang dapat ditampilkan kepada publik

Data profil pribadi seperti tanggal lahir dan nomor telepon tidak ditampilkan sebagai profil publik. Untuk karya yang diterbitkan, informasi yang wajar untuk publik dapat meliputi nama penulis, foto profil, kategori penulis, judul, isi tulisan, gambar terkait, dan metadata publikasi. Tim GHI yang berwenang dapat mengakses data tertentu bila diperlukan untuk pengelolaan akun, moderasi, keamanan, atau kewajiban hukum.

7. Penggunaan layanan Google

Sign in with Google digunakan untuk autentikasi akun dan hanya meminta identitas dasar yang diperlukan untuk masuk. Login Google tidak memberikan GHI akses untuk membaca isi Gmail, Google Drive, daftar kontak, atau layanan Google pribadi lainnya.

Secara terpisah, Gmail API digunakan oleh backend GHI untuk mengirim email dari akun pengirim resmi GHI dengan izin pengiriman email. Izin tersebut melekat pada akun pengirim milik GHI, bukan pada akun Gmail subscriber atau contributor, dan tidak digunakan untuk membaca inbox pengguna.

Penggunaan informasi yang diperoleh melalui Google API dibatasi pada fungsi yang dijelaskan dalam Kebijakan ini dan mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use, sejauh persyaratan tersebut berlaku pada layanan yang digunakan GHI.

Formulir Kontak menggunakan Google Apps Script/MailApp untuk meneruskan pesan ke akun email resmi GHI. Website tidak menyimpan salinan pesan Kontak ke PostgreSQL pada implementasi saat ini, tetapi pesan yang diterima dapat tersimpan pada mailbox resmi GHI sesuai kebutuhan operasional dan kebijakan penyimpanan organisasi.

8. Newsletter dan komunikasi email

Newsletter memakai mekanisme double opt-in. Alamat email belum menjadi langganan aktif sampai tautan konfirmasi dikirim dan dikonfirmasi. Pengguna dapat berhenti berlangganan melalui tautan unsubscribe yang tersedia. Metadata pengiriman dapat disimpan untuk retry, pencegahan pengiriman ganda, audit, dan pemecahan masalah delivery.

9. Cookie, sesi, dan teknologi keamanan

GHI menggunakan cookie atau mekanisme penyimpanan yang diperlukan untuk autentikasi, keamanan challenge Google Login, dan menjaga sesi. Pada implementasi saat ini GHI tidak menggunakan cookie untuk menjual profil pengguna atau periklanan berbasis perilaku. Cookie sesi production menggunakan pengamanan yang sesuai seperti HttpOnly, SameSite, dan Secure ketika tersedia melalui HTTPS.

10. Penyedia layanan dan pembagian data

GHI tidak menjual atau menyewakan data pribadi dan tidak membagikannya kepada pihak ketiga untuk periklanan, perdagangan data, atau monetisasi data pribadi. Data dapat diproses oleh penyedia layanan yang diperlukan untuk menjalankan website, database, hosting, email, autentikasi, atau layanan teknis lainnya, sejauh diperlukan untuk fungsi tersebut. Data juga dapat diungkapkan apabila diwajibkan oleh hukum atau berdasarkan permintaan yang sah dari pihak berwenang.

11. Permintaan penegakan hukum

GHI tidak mengumpulkan data pribadi sebanyak mungkin untuk tujuan investigasi. Apabila terdapat permintaan penegakan hukum yang sah, GHI dapat memberikan data yang relevan dan memang secara sah berada dalam penguasaan GHI, sesuai kewajiban hukum dan prosedur yang berlaku.

12. Penyimpanan dan retensi

Data disimpan selama masih diperlukan untuk tujuan pengumpulan, pengoperasian akun dan layanan, pemenuhan kewajiban hukum, keamanan, penyelesaian sengketa, audit, backup, atau kepentingan operasional yang sah. Periode teknis tertentu dapat berbeda berdasarkan jenis data. Contohnya, token konfirmasi newsletter memiliki masa berlaku terbatas, sementara data akun, konten, dan catatan editorial dapat disimpan lebih lama untuk menjaga riwayat dan integritas publikasi. GHI akan mengembangkan jadwal retensi internal sesuai kebutuhan production.

13. Hak pengguna

Sesuai ketentuan yang berlaku, pengguna dapat meminta informasi, akses, koreksi, pembaruan, penghapusan, penghentian pemrosesan, atau penarikan persetujuan atas data pribadinya ketika hak tersebut berlaku. Sejumlah perubahan profil dapat dilakukan langsung melalui akun. Permintaan lain dapat diajukan melalui halaman Kontak GHI dan dapat memerlukan verifikasi identitas sebelum diproses.

14. Konten pihak ketiga dan embed

Beberapa halaman dapat memuat layanan pihak ketiga seperti YouTube atau Google Maps. Ketika konten tersebut dimuat, browser dapat berkomunikasi langsung dengan penyedia terkait dan penggunaan mereka tunduk pula pada kebijakan penyedia tersebut. GHI berupaya menggunakan konfigurasi yang lebih menjaga privasi ketika tersedia, termasuk domain YouTube privacy-enhanced untuk embed video.

15. Keamanan

GHI menerapkan pembatasan akses, validasi input, pengamanan sesi, hashing token tertentu, audit, pembatasan percobaan, backup, dan kontrol teknis lain yang proporsional. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga kontrol keamanan akan ditinjau dan ditingkatkan mengikuti kebutuhan operasional dan perkembangan layanan.

16. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan, penyedia, kebutuhan operasional, atau ketentuan hukum berubah. Perubahan material akan dicerminkan melalui versi kebijakan dan, bila diperlukan, permintaan persetujuan baru di dalam layanan.