Jika sesuatu yang buruk terjadi pada data Anda
Jika terjadi pelanggaran data pribadi — akses tidak sah ke data pribadi, atau data yang hilang, diubah, atau diungkapkan — kami mengikuti proses tanggapan yang telah ditentukan dan memberi tahu mereka yang perlu mengetahuinya. Halaman ini adalah ringkasan publik; prosedur internal terperinci mengikuti Pasal 33–34 GDPR dan panduan EDPB.
Tidak ada organisasi yang dapat mencegah setiap insiden keamanan. Halaman ini menjelaskan bagaimana kami menanggapi ketika insiden terjadi.
Apa yang kami lakukan
- Mendeteksi dan menahan — kami bekerja untuk mengidentifikasi insiden dan menahannya.
- Menilai risiko — kami menentukan data mana dan orang mana yang terpengaruh, dan seberapa serius hal itu.
- Memberi tahu regulator — di mana pelanggaran kemungkinan menimbulkan risiko, kami memberi tahu otoritas perlindungan data utama (Datatilsynet di Norwegia) dalam waktu 72 jam sejak menyadarinya, sebagaimana disyaratkan oleh GDPR Pasal 33.
- Memberi tahu Anda — di mana pelanggaran kemungkinan menimbulkan risiko tinggi terhadap hak Anda, kami memberi tahu Anda secara langsung dan tanpa penundaan yang tidak semestinya (GDPR Pasal 34).
- Belajar — kami meninjau apa yang terjadi dan melakukan perbaikan.
Isi pemberitahuan
Jika kami perlu memberi tahu Anda, kami akan menulis kepada Anda dalam bahasa yang jelas dan sederhana dan menyertakan (sesuai Pasal 34(2)):
- Apa yang terjadi dan kira-kira kapan.
- Informasi apa yang terlibat.
- Kemungkinan konsekuensi.
- Apa yang telah kami lakukan dan sedang kami lakukan mengenainya.
- Apa yang dapat Anda lakukan untuk melindungi diri, dan bagaimana menghubungi kami tentang hal itu.
Pelaporan transparansi
Terpisah dari pelanggaran, kami akan menerbitkan laporan transparansi berkala tentang aktivitas moderasi konten kami dan permintaan pemerintah/penegak hukum yang kami terima — mencerminkan Pasal 15 dan 24 Undang-Undang Layanan Digital. Lihat Kebijakan Permintaan Pemerintah & Penegak Hukum kami.
Lainnya
Lampiran A — Seperti apa pemberitahuan pelanggaran
Jika kami pernah perlu memberi tahu Anda tentang pelanggaran data pribadi berdasarkan GDPR Pasal 34, pesan kami akan mengikuti templat seperti di bawah ini; rincian spesifik dilengkapi pada saat insiden.
Subjek: Pemberitahuan keamanan penting tentang akun Apperah Anda
Halo [nama],
Kami menulis untuk memberi tahu Anda tentang insiden keamanan yang mungkin melibatkan sebagian informasi Apperah Anda.
- Apa yang terjadi: Pada/sekitar [tanggal], [deskripsi faktual singkat].
- Informasi apa yang terlibat: [kategori data — misalnya, nama, email, rincian profil]. [Nyatakan dengan jelas apa yang tidak terlibat, misalnya, “Kata sandi Anda terenkripsi dan diyakini tidak terpengaruh.”]
- Apa yang telah kami lakukan: [langkah penahanan + pemulihan].
- Apa yang dapat Anda lakukan: [saran spesifik — misalnya, atur ulang kata sandi Anda di sini; waspadai email phishing].
- Bantuan lebih lanjut: Hubungi kami di privacy@apperah.com (atau kontak perlindungan data kami di dpo@apperah.com).
Kami mohon maaf atas kejadian ini. — Tim Apperah