Keamanan dan Kebijakan Privasi

1.Siapa yang dicakup kebijakan ini

Quiz Maker adalah nama usaha terdaftar milik My Plaza Pty Ltd (ABN 58 110 054 245), sebuah perusahaan Australia yang beralamat di Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. Dalam kebijakan ini, "kami" dan "milik kami" berarti My Plaza Pty Ltd.

Kebijakan ini menjelaskan cara kami menangani informasi di quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, situs dan subdomain kami lainnya, aplikasi kami, serta widget kuis dan survei yang Anda sematkan di situs web Anda sendiri. Secara bersama-sama, kami menyebut semua ini sebagai Layanan.

Kebijakan ini berlaku bagi tiga kelompok orang:

• Pembuat, yang memiliki akun dan membuat kuis.
• Responden, yang membuka atau menjawab kuis yang dibuat orang lain.
• Pengunjung, yang menjelajahi situs kami tanpa melakukan keduanya.

Kami menangani Data Pribadi sesuai dengan Privacy Act 1988 (Cth) (undang-undang privasi Australia tahun 1988) dan Australian Privacy Principles (prinsip-prinsip privasi Australia). Kebijakan ini merupakan bagian dari Ketentuan Layanan kami, dan istilah yang didefinisikan di sana memiliki arti yang sama di sini.

2.Dua jenis data, dua peran yang berbeda

Perbedaan ini mendasari semua hal lain dalam kebijakan ini, sehingga penting untuk dipahami dengan benar.

Jika Anda memerlukan Perjanjian Pemrosesan Data tertulis, klausul kontrak standar, atau daftar terkini penyedia yang menangani Data Responden, mintalah melalui formulir kontak kami dan kami akan menyediakannya.

3.Apa yang kami kumpulkan

Informasi akun

Saat Anda mendaftar, kami mengumpulkan nama, alamat email, dan kata sandi Anda. Anda juga dapat mendaftar melalui penyedia layanan masuk pihak ketiga yang didukung; dalam hal ini, penyedia tersebut memberi tahu kami nama dan alamat email Anda serta mengonfirmasi bahwa Anda adalah pemilik akun tersebut. Kami tidak pernah menerima kata sandi Anda dari mereka.

Apa yang Anda buat

Kuis, pertanyaan, jawaban, tipe, gambar, branding, file yang diimpor, pengaturan, dan prompt yang Anda berikan kepada Fitur AI kami.

Informasi responden

Jawaban yang dikirimkan ke kuis Anda, beserta catatan teknis yang kami lekatkan pada sebuah respons agar Anda dapat membuat laporan atasnya dan agar kami dapat mencegah penyalahgunaan: alamat IP, perkiraan lokasi yang diturunkan darinya, browser dan sistem operasi, jenis perangkat dan ukuran layar, halaman perujuk, serta waktu dan durasi respons. Jika kuis Anda meminta nama atau alamat email responden, kami juga mengumpulkannya, karena Anda memintanya.

Informasi pembayaran

Pembayaran dengan kartu sepenuhnya ditangani oleh Stripe. Kami menerima catatan transaksi, empat digit terakhir, jenis kartu dan tanggal kedaluwarsanya, serta detail penagihan yang Anda masukkan. Kami tidak pernah melihat atau menyimpan nomor kartu Anda secara lengkap.

Informasi teknis dan penggunaan

Setiap kunjungan membuat pengenal sesi. Kami mencatat pembuatan akun, proses masuk, proses keluar, pembuatan kuis, publikasi, pembaruan, pengarsipan, respons yang diterima, serta upgrade dan downgrade paket, beserta alamat IP, browser, dan sidik jari perangkat yang melekat pada setiap peristiwa. Melalui log inilah kami menyelidiki penyalahgunaan, men-debug kesalahan, dan mendeteksi pendaftaran palsu. Log ini tidak pernah dipublikasikan.

Pesan dukungan

Apa yang Anda kirimkan kepada kami melalui formulir kontak, dan balasan kami.

4.Mengapa kami menggunakannya

Kami hanya menggunakan Data Pribadi untuk tujuan di bawah ini. Kami tidak menggunakannya untuk hal lain yang tidak terkait tanpa meminta izin Anda terlebih dahulu.

Jika hukum di tempat tinggal Anda mewajibkan adanya dasar pemrosesan, kami mendasarkan Pemrosesan pada pelaksanaan kontrak kami dengan Anda, kepentingan sah kami dalam menjalankan dan mengamankan platform, persetujuan Anda jika kami memintanya, dan pemenuhan kewajiban hukum.

Pemasaran

Kami mengirimkan pesan layanan yang tidak dapat Anda nonaktifkan selama Anda memiliki akun, seperti pemberitahuan penagihan, peringatan keamanan, dan pemberitahuan perubahan atas dokumen-dokumen ini. Segala hal yang bersifat promosi terpisah, dan setiap email promosi memuat tautan berhenti menerima email yang berfungsi. Kami tidak menjual atau menyewakan alamat email Anda, dan kami tidak menambahkan responden Anda ke milis mana pun.

Fitur AI

Saat Anda menggunakan Fitur AI, kami mengirimkan prompt Anda dan materi yang Anda tunjuk kepada penyedia AI pihak ketiga agar penyedia tersebut dapat menghasilkan respons. Kami membuat kontrak dengan penyedia tersebut berdasarkan syarat yang tidak mengizinkan mereka menggunakan Input atau Output Anda untuk melatih model serbaguna mereka. Kami tidak menggunakan konten Anda atau jawaban responden Anda untuk melatih model serbaguna kami sendiri. Log berumur pendek disimpan untuk mendeteksi penyalahgunaan dan men-debug kegagalan.

5.Cookie, sesi, dan analitik

Kami menggunakan cookie dan penyimpanan serupa untuk tiga hal:

• Menjaga Anda tetap masuk dan situs tetap berfungsi. Pengenal sesi, status masuk Anda, dan preferensi Anda. Layanan tidak dapat berfungsi tanpa hal-hal ini.
• Mencegah respons berulang dan palsu. Penanda yang memungkinkan kuis mengenali perangkat yang sudah menjawab, jika Pembuat mengaktifkan fitur tersebut.
• Memahami cara situs digunakan. Kami menggunakan Google Analytics untuk melihat halaman mana yang dikunjungi, bagaimana orang datang, dan di mana mereka mengalami kesulitan. Google memasang cookie miliknya sendiri dan menerima alamat IP serta aktivitas penjelajahan Anda di situs kami, dengan tunduk pada kebijakan privasi Google sendiri.

Anda dapat memblokir atau menghapus cookie di pengaturan browser Anda, dan Anda dapat menonaktifkan pelacakan Google Analytics menggunakan add-on browser yang diterbitkan Google untuk tujuan tersebut. Memblokir cookie esensial akan membuat Anda tidak dapat masuk atau menyimpan kuis.

Saat ini kami tidak menampilkan banner persetujuan cookie. Jika Anda berada di tempat yang hukumnya mewajibkan banner tersebut sebelum cookie non-esensial dipasang, dan Anda menyematkan widget kami di situs web Anda sendiri, Anda bertanggung jawab atas pemberitahuan persetujuan yang ditampilkan di situs web tersebut. Lihat bagian 14.

6.Iklan pada kuis gratis

Kuis yang dipublikasikan dari akun gratis dapat memuat iklan. Dengan cara itulah kami menjaga akun gratis tetap gratis, dan hal ini dijelaskan di halaman harga kami. Jika iklan ditampilkan, penyedia iklan dapat memasang cookie miliknya sendiri dan mengumpulkan informasi perangkat dan penjelajahan dari orang yang melihat kuis tersebut, berdasarkan kebijakan privasinya sendiri.

Kami tidak meneruskan detail akun, konten kuis, atau jawaban responden Anda kepada pengiklan mana pun. Upgrade ke paket berbayar akan menghapus iklan dari kuis Anda.

7.Dengan siapa kami membagikannya

Kami juga mengungkapkan informasi dalam tiga situasi lain:

1. Jika diwajibkan oleh hukum. Perintah pengadilan, surat panggilan pengadilan, permintaan regulator, atau permintaan penegak hukum yang secara hukum wajib kami penuhi. Jika kami diizinkan untuk memberi tahu Anda, kami akan melakukannya.
2. Untuk melindungi orang. Jika kami secara wajar meyakini bahwa pengungkapan diperlukan untuk mencegah bahaya serius, penipuan, atau kejahatan, atau untuk menegakkan Ketentuan Layanan kami.
3. Jika bisnis kami berpindah tangan. Jika My Plaza Pty Ltd dijual atau digabungkan, informasi dapat beralih kepada pembeli, yang akan terikat oleh kebijakan ini hingga pembeli tersebut memberi tahu Anda tentang perubahan apa pun.

Di dalam bisnis kami sendiri, akses ke informasi pelanggan dibatasi hanya bagi segelintir staf yang memerlukannya untuk melakukan pekerjaan mereka, dan hanya saat mereka memerlukannya. Staf yang mengakses data tanpa wewenang akan dikenai tindakan disipliner hingga pemberhentian.

8.Pengiriman informasi ke luar negeri

Kami adalah perusahaan Australia, tetapi server kami berada di Amerika Serikat. Menggunakan Layanan berarti informasi Anda dan jawaban responden Anda disimpan di dan diakses dari Amerika Serikat, serta melewati negara-negara tempat Cloudflare mengoperasikan jaringannya. Penyedia AI kami juga dapat memproses prompt di luar Australia.

Sebelum kami mengungkapkan Data Pribadi kepada penerima di luar negeri, kami mengambil langkah yang wajar untuk memastikan bahwa penerima tersebut menanganinya sesuai dengan Australian Privacy Principles, termasuk melalui kontrak yang kami miliki dengan mereka. Jika Anda perlu menyimpan data di dalam negara tertentu, beri tahu kami melalui formulir kontak kami sebelum Anda mulai, karena platform standar tidak dapat melakukannya.

9.Berapa lama kami menyimpannya, dan penghapusannya

Kami menyimpan informasi selama akun Anda terbuka dan Anda memerlukannya, dan setelah itu hanya selama kami memiliki alasan untuk menyimpannya.

• Kuis dan respons tetap tersimpan hingga Anda menghapusnya atau menghapus akun Anda.
• Akun yang ditutup atau berakhir. Anda memiliki waktu setidaknya 30 hari sejak hari akun ditutup untuk masuk dan mengekspor data Anda sebelum kami dapat menghapusnya secara permanen.
• Cadangan. Data yang dihapus dapat tetap berada dalam cadangan terenkripsi hingga cadangan tersebut terhapus secara berkala sebagaimana biasanya.
• Catatan penagihan disimpan selama diwajibkan oleh hukum perpajakan dan hukum perusahaan Australia.
• Log keamanan dan audit disimpan untuk jangka waktu terbatas agar kami dapat menyelidiki insiden.

Menghapus akun Anda sendiri

Anda tidak perlu menghubungi kami. Menghapus akun Anda akan menghapus informasi yang kami simpan tentang Anda dan responden Anda, dan tindakan ini tidak dapat diurungkan.

1. Masuk dan buka Dasbor Anda.
2. Pilih Akun dari menu di sisi kiri.
3. Jika Anda memiliki langganan yang aktif, klik Batal di sisi kanan halaman terlebih dahulu.
4. Jika tidak ada langganan yang aktif, Anda akan melihat tombol Hapus. Klik tombol tersebut untuk menghapus akun.

10.Cara kami mengamankan platform

Keamanan bukan fitur tambahan yang kami pasang belakangan. Platform ini telah menangani data pelanggan dan warga sejak 2003, dan kontrol di bawah ini adalah yang paling penting.

Akun dan autentikasi

Setiap fitur pengelolaan dan pelaporan mewajibkan akun yang terautentikasi melalui koneksi terenkripsi. Kata sandi di-hash sebelum disimpan dan tidak pernah ada kata sandi yang disimpan dalam bentuk teks biasa, sehingga tidak seorang pun di Quiz Maker dapat membaca kata sandi Anda. Upaya masuk yang tidak valid secara berulang akan mengunci akun, dan akses dipulihkan melalui verifikasi email.

Kami menerima kata sandi apa pun yang Anda pilih alih-alih memaksakan format tertentu, yang berarti kekuatan kata sandi Anda benar-benar bergantung pada Anda. Gunakan setidaknya delapan karakter yang memadukan huruf besar, huruf kecil, angka, dan simbol, dan jangan pernah menggunakan ulang kata sandi dari situs lain.

Kontrol akses

Satu proses masuk memberikan akses ke satu akun dan hanya satu akun. Tidak ada pengguna, dan tidak ada anggota staf kami, yang dapat menjangkau beberapa akun pelanggan dari satu login. Setiap login memiliki peran, dan setiap peran memiliki serangkaian hak penyuntingan dan pelaporan yang tetap. Selain pemilik akun, yang memiliki semua hak, sebuah login dapat berperan sebagai Administrator, Editor, Pembuat (yang hanya dapat mengubah kuisnya sendiri), atau Pelaporan, sehingga Anda dapat memberikan akses ke hasil kepada seseorang tanpa memberinya akses ke penagihan atau kemampuan untuk mengubah kuis.

Enkripsi saat transit

Respons kuis dan semua lalu lintas pengelolaan ditransmisikan melalui TLS menggunakan cipher suite terkini, yang kami tinjau dan perbarui seiring perubahan rekomendasi. Kode sematan kami disajikan melalui koneksi terenkripsi. Jika situs web Anda sendiri disajikan melalui HTTP biasa, koneksi antara pengunjung dan situs web Anda tidak terenkripsi dan hal itu berada di luar kendali kami, sehingga kami menyarankan agar situs web Anda disajikan melalui HTTPS.

Apa yang dilakukan dan tidak dilakukan kode sematan

Setiap kode sematan bersifat unik untuk akun Anda dan untuk satu kuis, dan hanya diperbarui saat Anda menyimpan proyek tersebut. Kode sematan kami sama sekali tidak mengumpulkan informasi tentang pengunjung situs web Anda di luar kuis yang mereka gunakan, dan tidak membaca atau mengubah bagian lain dari halaman Anda.

Pencatatan audit

Kami mencatat pembuatan akun, proses masuk, proses keluar, pembuatan kuis, publikasi, pembaruan dan pengarsipan, respons yang diterima, serta perubahan paket. Log disimpan untuk keperluan penyelidikan dan tidak pernah dipublikasikan.

Pengembangan yang aman

Persyaratan keamanan ditetapkan sebelum sebuah fitur dibuat, bukan sesudahnya. Setiap perubahan melalui pemodelan ancaman, peninjauan kode oleh rekan, pemindaian kerentanan otomatis, dan pengujian di platform terpisah sebelum mencapai produksi. Dari waktu ke waktu, kami melibatkan pihak ketiga untuk menilai keamanan kami.

Pengungkapan yang bertanggung jawab

Kami menyambut baik pengujian keamanan, dan kami meminta Anda memberi tahu kami sebelum memulai agar kami tidak mengira Anda sebagai penyerang. Laporkan apa pun yang Anda temukan melalui formulir kontak kami. Kami akan bekerja sama dengan Anda, kami tidak akan menuntut peneliti yang bertindak dengan iktikad baik dan memberi kami kesempatan yang wajar untuk memperbaiki masalah tersebut, dan kami meminta Anda untuk tidak mengakses, mengubah, atau menghapus data milik orang lain selama pengujian.

11.Infrastruktur kami

Kami menjalankan server khusus yang disewa dari Liquid Web, yang ditempatkan di pusat data di Michigan dan Arizona, Amerika Serikat. Fasilitas tersebut menyediakan dukungan perangkat keras 24 jam, staf keamanan di lokasi, kamera yang dipantau, daya cadangan, dan kapasitas jaringan cadangan. Pengiriman konten dan keamanan berada di depannya melalui Cloudflare.

Kode dan data dicadangkan setiap hari dan disimpan di luar lokasi. Server diperbarui dan ditinjau secara berkala.

Ketersediaan diperiksa oleh layanan pihak ketiga yang independen setiap 15 detik, dan staf kami menerima peringatan otomatis untuk gangguan layanan dan peristiwa keamanan sehingga kami dapat merespons dengan cepat kapan pun. Kami melakukan pemantauan secara terus-menerus dan memiliki rekam jejak operasional yang panjang, tetapi kami tidak menjanjikan layanan tanpa gangguan, dan bagian 15 Ketentuan Layanan kami menjelaskan apa yang kami janjikan dan tidak kami janjikan.

12.Jika terjadi masalah

Jika terjadi Kegagalan Pelindungan Data Pribadi yang kemungkinan besar mengakibatkan kerugian serius, kami akan segera menilainya dan memberi tahu individu yang terdampak serta Office of the Australian Information Commissioner sebagaimana diwajibkan oleh Notifiable Data Breaches scheme (skema pemberitahuan wajib atas kebocoran data) berdasarkan Privacy Act 1988 (Cth).

Jika Anda adalah Pengendali Data Pribadi atas Data Responden yang terdampak, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya dan memberikan informasi yang secara wajar Anda perlukan untuk memenuhi kewajiban pemberitahuan Anda sendiri, sehingga Anda dapat memberi tahu responden Anda.

13.Pilihan dan hak Anda

Anda dapat melakukan sebagian besar hal ini sendiri dari Dasbor Anda, dan kami akan membantu untuk hal yang tidak dapat Anda lakukan.

• Lihat apa yang kami simpan. Sebagian besar dapat dilihat di Dasbor Anda. Mintalah sisanya kepada kami.
• Perbaiki. Perbarui detail akun Anda di Dasbor, atau minta kepada kami.
• Ekspor. Unduh kuis dan hasil Anda kapan saja dari Dasbor.
• Hapus. Hapus kuis dan respons satu per satu, atau seluruh akun, sebagaimana dijelaskan di bagian 9.
• Hentikan email promosi. Gunakan tautan berhenti menerima email di pesan promosi mana pun.
• Ajukan pertanyaan kepada kami tentang hal-hal ini. Melalui formulir kontak kami.

Kami menanggapi permintaan terkait privasi dalam jangka waktu yang wajar dan biasanya dalam 30 hari. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu, yang melindungi Anda dari orang lain yang meminta data Anda. Kami tidak mengenakan biaya untuk suatu permintaan kecuali jika permintaan tersebut berulang atau jelas berlebihan, dan kami akan memberi tahu Anda sebelum biaya apa pun dikenakan.

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak lebih lanjut berdasarkan hukum setempat, termasuk hak untuk mengajukan keberatan atas atau membatasi Pemrosesan tertentu, dan hak untuk menerima data Anda dalam format yang dapat dipindahkan. Beri tahu kami apa yang Anda perlukan dan kami akan memenuhi kewajiban yang berlaku.

14.Jika Anda menjawab kuis milik orang lain

Jika Anda mengisi kuis dan ingin jawaban Anda diubah atau dihapus, orang atau organisasi yang membuat kuis tersebutlah yang mengendalikan data itu, bukan kami. Hubungi mereka terlebih dahulu. Identitas mereka biasanya ditampilkan di kuis, di branding, atau di situs tempat Anda menemukan kuis tersebut.

Jika Anda tidak dapat mengidentifikasi atau menghubungi mereka, hubungi kami melalui formulir kontak kami dengan menyertakan tautan ke kuis tersebut dan kami akan meneruskan permintaan Anda kepada pemegang akun serta membantu sejauh yang wajar dapat kami lakukan.

Jika sebuah kuis melanggar hukum, menipu, menyamar sebagai seseorang, atau dengan cara lain melakukan pelanggaran terhadap aturan kami, laporkan melalui formulir Laporkan konten berbahaya. Kami meninjau laporan dan dapat menghapus konten atau menutup akun. Bagian 11 Ketentuan Layanan kami menjelaskan cara kerja proses tersebut.

15.Anak-anak dan anak muda

Akun diperuntukkan bagi orang berusia 18 tahun ke atas. Siapa pun yang lebih muda hanya dapat menggunakan Layanan melalui akun yang dimiliki dan diawasi oleh orang tua, wali, guru, atau sekolah.

Kuis banyak digunakan di kelas, sehingga responden sering kali adalah anak-anak. Jika Anda memublikasikan kuis yang kemungkinan besar akan dijawab oleh anak-anak, Anda bertanggung jawab atas persetujuan orang tua atau sekolah yang diwajibkan oleh hukum, untuk menjelaskan apa yang Anda kumpulkan dalam bahasa yang dapat mereka pahami, dan untuk mengumpulkan data seminimal yang benar-benar Anda perlukan. Bagian 4 Ketentuan Layanan kami menjelaskan hal ini secara lengkap.

Kami tidak dengan sengaja menyimpan akun milik orang berusia di bawah 18 tahun. Jika Anda yakin seorang anak telah mendaftarkan akun, beri tahu kami melalui formulir kontak kami dan kami akan menutup akun tersebut serta menghapus informasinya.

16.Keluhan, perubahan, dan kontak

Jika Anda merasa kami salah menangani informasi Anda

Beri tahu kami melalui formulir kontak kami dan jelaskan apa yang terjadi. Kami akan mengonfirmasi penerimaan keluhan Anda, menyelidikinya, dan membalas Anda dengan temuan kami serta apa yang akan kami lakukan. Sebagian besar masalah dapat diselesaikan dengan cara ini.

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan masalah tersebut ke Office of the Australian Information Commissioner di oaic.gov.au, yang mengatur privasi di Australia, atau ke regulator privasi di tempat tinggal Anda jika berada di tempat lain.

Perubahan atas kebijakan ini

Kami memperbarui kebijakan ini saat praktik kami, penyedia kami, atau hukum berubah. Jika suatu perubahan berdampak material terhadap cara kami menangani Data Pribadi Anda, kami akan memberi Anda pemberitahuan setidaknya 30 hari melalui email atau di dalam produk sebelum perubahan tersebut berlaku. Tanggal di bagian atas halaman ini menunjukkan kapan halaman ini terakhir diperbarui, dan versi sebelumnya tersedia atas permintaan.