KEBIJAKAN PRIVASI
1. PENGENDALI DATA
Asosiasi Organisasi Non-Filosofis Internasional (ONPhI), diketuai oleh Étienne Brouzes, yang beralamat di 5, rue des pavillons, 92800 Puteaux, Prancis, bertanggung jawab atas pemrosesan data pribadi Anda dalam konteks keanggotaan Anda dan partisipasi dalam kegiatan asosiasi.
2. DATA YANG DIKUMPULKAN
Data yang dikumpulkan selama keanggotaan Anda:
- Data identifikasi: Nama, nama depan, tanggal lahir
- Informasi kontak: Alamat pos, email, telepon
- Data keanggotaan: Tanggal pendaftaran, status keanggotaan
- Data koneksi: Alamat IP, cookie sesi (jika berlaku)
- Preferensi: Bahasa komunikasi, minat filosofis
Data yang dikumpulkan melalui layanan digital:
- Autentikasi Microsoft: Email, nama, nama depan, foto profil (jika Anda menggunakan login Microsoft OAuth)
- Toko online: Riwayat pesanan, alamat pengiriman, preferensi pembayaran
- Layanan OpenAI: Riwayat penggunaan, kuota yang digunakan, transaksi kredit
- Jejaring sosial: Data publik yang diambil secara otomatis (postingan, statistik) dari API platform
- Forum dan kontribusi: Pesan yang diposting, komentar, kontribusi pada diskusi
3. TUJUAN PEMROSESAN
Data Anda diproses untuk:
- Pengelolaan keanggotaan dan perpanjangan
- Komunikasi dengan anggota (informasi, undangan acara)
- Kepatuhan terhadap kewajiban hukum dan akuntansi
- Peningkatan layanan dan kegiatan kami
- Penyelenggaraan acara dan konferensi
- Pengelolaan sumber daya dokumenter
- Layanan digital: Pengelolaan toko online, autentikasi, layanan AI
- Integrasi jejaring sosial: Penayangan konten publik teragregasi pada halaman sumber daya
- Pengelolaan kuota: Pelacakan penggunaan layanan OpenAI per anggota
4. DASAR HUKUM
Pemrosesan data Anda didasarkan pada:
- Persetujuan Anda untuk keanggotaan dalam asosiasi
- Kepentingan yang sah dari asosiasi untuk pengelolaan anggota
- Kewajiban hukum akuntansi dan pajak
- Pelaksanaan kontrak dari keanggotaan
5. RETENSI DATA
Periode retensi:
- Anggota aktif: Data disimpan selama masa keanggotaan
- Mantan anggota: 3 tahun setelah berakhirnya keanggotaan untuk data pengelolaan
- Data akuntansi: 10 tahun sesuai dengan kewajiban hukum
- Data koneksi: Maksimum 12 bulan
6. PENERIMA
Data Anda tetap sepenuhnya internal di dalam asosiasi ONPhI. Data tersebut hanya dapat diakses oleh:
- Anggota dewan untuk pengelolaan administratif
- Akuntan hanya untuk kewajiban hukum
- Penyedia hosting OVH dalam konteks teknis tugas hostingnya
Layanan API pihak ketiga yang digunakan
Dalam konteks layanan tertentu, data Anda dapat dikirimkan kepada penyedia berikut:
- OpenAI: Untuk layanan AI (konten yang dihasilkan, kueri) - Sesuai dengan kebijakan privasi mereka
- Microsoft: Untuk autentikasi OAuth (jika Anda menggunakan login Microsoft) - Sesuai dengan kebijakan privasi mereka
- PayPal: Untuk pembayaran online (data transaksi) - Sesuai dengan kebijakan privasi mereka
- Jejaring sosial: Pengambilan data publik hanya melalui API resmi mereka
Penting: Tidak ada data pribadi yang dibagikan, dijual, atau ditransmisikan kepada pihak ketiga komersial atau periklanan. Data yang ditransmisikan kepada penyedia API dibatasi pada hal-hal yang benar-benar diperlukan untuk pengoperasian layanan.
7. KEAMANAN
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data Anda:
- Hosting aman di OVH dengan enkripsi SSL/TLS
- Akses data terbatas dengan kata sandi yang kuat dan autentikasi dua faktor
- Pencadangan data secara rutin dan aman
- Pelatihan relawan tentang perlindungan data
- Audit keamanan secara rutin
- Manajemen token API terpusat: Penyimpanan kunci API secara aman dalam basis data terenkripsi
- Kontrol akses RBAC: Sistem izin untuk membatasi akses ke data sensitif
- Pemantauan dan log: Pelacakan akses dan deteksi anomali
- Integrasi Jira: Pembuatan tiket otomatis untuk insiden keamanan
8. HAK ANDA
Sesuai dengan GDPR, Anda memiliki hak-hak berikut:
Hak akses
Memperoleh konfirmasi pemrosesan data Anda dan salinannya
Hak untuk perbaikan
Memperbaiki data yang tidak akurat atau tidak lengkap
Hak untuk penghapusan
Meminta penghapusan data Anda dalam kondisi tertentu
Hak untuk mengajukan keberatan
Mengajukan keberatan terhadap pemrosesan atas alasan yang sah
Hak atas portabilitas data
Ambil data Anda dalam format terstruktur
Hak untuk pembatasan
Membatasi pemrosesan dalam kondisi tertentu
9. MENJALANKAN HAK ANDA
Untuk menjalankan hak Anda, hubungi kami:
Email: asso@onphi.org
Email: ONPhI - Perlindungan Data, 5, rue des pavillons, 92800 Puteaux, France
Formulir online: Tersedia di situs web kami: onphi.org
Kami akan merespons paling lambat dalam waktu satu bulan sejak diterimanya permintaan Anda.
10. PENGADUAN
Jika Anda yakin hak Anda tidak dihormati, Anda dapat mengajukan pengaduan kepada CNIL:
- Online: www.cnil.fr
- Melalui pos: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. COOKIE DAN PELACAKAN
Situs ini menggunakan cookie teknis yang diperlukan untuk operasi:
- Cookie sesi untuk autentikasi
- Cookie preferensi bahasa
- Cookie keamanan untuk perlindungan CSRF
- Cookie keranjang belanja untuk pengelolaan toko online
Kue ini tidak memerlukan persetujuan khusus.
Layanan opsional (analitik, pemberitahuan, reKAPTCHA, chatbot, YouTube, Vimeo, Stripe, PayPal, Microsoft) ditawarkan dalam jendela persetujuan. Anda dapat menerima semua, menolak semua, atau memilih setiap layanan. Anda dapat mengubah pikiran Anda setiap saat melalui "Manage cookies".
Cookie pihak ketiga
Beberapa layanan menggunakan cookies pihak ketiga, hanya setelah persetujuan Anda:
- Google Analytics / Firebase: Pemberitahuan peramban opsional dan pengukuran penonton
- Google reCAPTCHA: Perlindungan spam dalam bentuk
- YouTube / Vimeo: Pemutar video yang tertanam
- Stripe / PayPal: Pembayaran online
- Microsoft OAuth: Cookie sesi untuk autentikasi Microsoft (sesuai dengan kebijakan mereka)
12. DATA JEJARING SOSIAL
Pengambilan otomatis data publik
Situs ini secara otomatis mengambil data publik dari jejaring sosial berikut:
- Twitter/X: Postingan publik, statistik (melalui Twitter API v2)
- Facebook: Postingan publik, statistik (melalui Graph API)
- Instagram: Postingan publik, statistik (melalui Facebook Graph API)
- LinkedIn: Postingan publik, statistik (melalui LinkedIn OAuth 2.0 API)
- YouTube: Video publik, statistik (melalui YouTube Data API v3)
- Mastodon: Postingan publik, statistik (melalui Mastodon API)
Penting: Hanya data publik yang diambil. Tidak ada data pribadi atau personal yang dikumpulkan tanpa persetujuan eksplisit Anda. Data disimpan dalam basis data lokal dan diperbarui secara otomatis dua kali sehari.
13. PERUBAHAN
Kebijakan privasi ini dapat diubah untuk mencerminkan perubahan dalam praktik atau peraturan kami. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan terakhir.
Jika terjadi perubahan yang signifikan, kami akan memberi tahu Anda melalui email atau melalui pemberitahuan yang terlihat di situs kami.