Melindungi data di situs survei online sangat penting untuk menjaga privasi dan mematuhi peraturan hukum seperti GDPR, CCPA, dan lainnya. DataRolls membantu Anda melindungi kepentingan Anda sendiri, mengumpulkan data dengan cara yang sesuai hukum, dan melindungi privasi Anda. Hanya melalui interaksi yang lancar dari beberapa komponen, perlindungan data tingkat tinggi dapat dijamin:
I. INFORMASI PRIBADI YANG KAMI KUMPULKAN
• Informasi Profil Pribadi. Formulir Bergabung/Daftar mengumpulkan nama depan dan belakang Anda, alamat email Anda, dan kata sandi pilihan Anda. Jika Anda mendaftar melalui Facebook atau platform media sosial lainnya, kami juga mengumpulkan informasi ini.
• Informasi Kontak. Jika Anda memilih untuk menerima survei melalui pesan teks atau media pesan lainnya, kami juga mengumpulkan nomor ponsel Anda atau detail kontak terkait.
• Data Kuesioner. Kuesioner profil awal mengumpulkan informasi tentang latar belakang, pendidikan, status pekerjaan, kebiasaan konsumsi, dan, opsional, kesehatan Anda. Kami mengumpulkan informasi tentang setiap pembaruan yang Anda buat pada informasi profil Anda.
• Data Opini. Selama kesempatan riset, kami mengumpulkan informasi yang Anda berikan terkait opini, sikap, pengalaman, dan penggunaan Anda terhadap produk atau layanan tertentu. Terkadang, kami mungkin mengumpulkan kiriman video, audio, atau foto yang Anda buat selama kesempatan riset.
• Data Pengalaman Pengguna. Kami mengumpulkan informasi tentang login Anda, komentar di postingan blog, peringkat, jajak pendapat, dan halaman web yang dilihat.
• Informasi Hadiah. Informasi pribadi apa pun yang mungkin kami perlukan untuk memberikan hadiah atau penghargaan kepada Anda, atau untuk memantau penggunaan skema poin kredit kami.
• Data Korespondensi. Semua korespondensi yang Anda kirimkan kepada kami.
• Informasi Media Sosial. Informasi yang Anda berikan kepada kami melalui media sosial atau melalui umpan media sosial Anda.
Umumnya, kami mengumpulkan Informasi Pribadi ketika Anda memberikannya kepada kami dengan mengunjungi situs dan Fitur DataRolls atau menggunakan Layanan kami. Ini dapat mencakup pendaftaran akun apa pun dengan kami, mengisi
survei riset berbayar, bergabung dengan lis email, atau dengan cara lain menjadi sukarelawan atau memberikan informasi tentang diri Anda. Kami dapat menggunakan Informasi Pribadi Anda dan informasi lain yang kami kumpulkan tentang Anda untuk menyediakan Layanan kami, untuk meningkatkan
situs web berbayar resmi dan Fitur DataRolls, untuk menyediakan iklan, konten, survei, penawaran, promosi, dan hadiah, serta untuk tujuan pemasaran, administratif, dan bisnis umum lainnya.
Jika Anda tidak memberikan Informasi Pribadi Anda kepada kami, kami umumnya tidak akan dapat menyediakan Layanan kami kepada Anda dan Anda tidak akan dapat menggunakan situs dan layanan DataRolls.
II. Metode Perlindungan Data:
1. Enkripsi Data
Enkripsi Saat Transit: Gunakan protokol SSL/TLS untuk mengenkripsi data yang dikirimkan antara pengguna dan server, mencegah akses tidak sah selama transfer.
Enkripsi Saat Tidak Disimpan: Enkripsi data yang disimpan (respons survei, informasi pengguna) menggunakan algoritma seperti AES untuk melindungi data dari pelanggaran.
2. Kontrol Akses
Akses Berbasis Peran: Terapkan sistem kontrol akses berbasis peran (RBAC) untuk membatasi akses ke data sensitif berdasarkan peran pengguna.
Autentikasi & Otorisasi: Wajibkan autentikasi pengguna yang kuat, seperti autentikasi multifaktor (MFA), dan pastikan pengguna hanya dapat mengakses data yang diizinkan untuk dilihat.
3. Anonimisasi dan Nama Samaran Data
Anonimisasi: Hapus atau tutupi informasi identitas dari data survei untuk memastikan identitas responden tidak mudah ditemukan.
Nama Samaran: Ganti data pribadi dengan nama samaran, sehingga sulit dilacak kembali ke individu tersebut tanpa akses ke informasi tambahan.
4. Minimalisasi Data
Kumpulkan hanya data yang diperlukan untuk tujuan survei. Hal ini mengurangi paparan terhadap informasi sensitif atau informasi identitas pribadi (PII) dan mematuhi peraturan privasi.
5. Penyimpanan Data yang Aman
Simpan data di lingkungan yang aman dan patuh seperti basis data yang menerapkan kontrol akses dan pencatatan yang ketat.
Gunakan penyedia cloud yang mematuhi standar dan peraturan industri.
6. Kebijakan Penyimpanan Data
Terapkan dan tegakkan kebijakan penyimpanan data yang menentukan berapa lama data survei akan disimpan dan kapan akan dihapus, sesuai dengan persyaratan hukum dan peraturan.
7. Persetujuan & Transparansi Pengguna
Persetujuan Berdasarkan Informasi: Pastikan pengguna memberikan persetujuan yang tegas sebelum pengumpulan data mereka, dengan menyatakan secara jelas bagaimana data mereka akan digunakan.
Kebijakan Privasi: Publikasikan kebijakan privasi komprehensif yang menguraikan data apa yang dikumpulkan, bagaimana penggunaannya, dan bagaimana pengguna dapat menggunakan hak data mereka (akses, koreksi, penghapusan).
8. Audit Keamanan Berkala
Lakukan audit keamanan dan uji penetrasi secara berkala untuk mengidentifikasi dan mengatasi kerentanan di platform survei Anda.
9. Pencadangan dan Pemulihan Bencana
Pastikan pencadangan data terenkripsi secara berkala dilakukan untuk mencegah kehilangan data jika terjadi bencana atau pelanggaran data.
Terapkan strategi pemulihan bencana untuk memulihkan operasi dengan cepat jika terjadi kehilangan data atau pelanggaran data.
10. Kepatuhan terhadap Peraturan Hukum
GDPR (Peraturan Perlindungan Data Umum): Untuk survei yang menargetkan pengguna di Uni Eropa, pastikan kepatuhan terhadap aturan GDPR, seperti hak untuk mengakses, memperbaiki, atau menghapus data pribadi.
CCPA (Undang-Undang Privasi Konsumen California): Untuk survei yang menargetkan pengguna di California, berikan transparansi tentang pengumpulan data, dan pastikan pengguna dapat memilih untuk tidak ikut serta dalam penjualan data.