Kebijakan Privasi ini menjelaskan cara Tools for Humanity Corporation (“Kami”, “TFH”) memproses data Anda ketika Anda menggunakan situs web, layanan, dan aplikasi kami – seperti World App, World ID, dan World Money, sebagaimana dapat diperbarui dari waktu ke waktu (“Aplikasi”) – (secara bersama-sama disebut sebagai “Layanan” kami). Kami telah berupaya membuat kebijakan ini sederhana, dan Kami tidak pernah menjual informasi pribadi Anda.

Jika Anda menggunakan Layanan TFH atau Orb yang dibuat oleh TFH untuk memverifikasi World ID Anda, bagian pertama dari Kebijakan Privasi ini relevan bagi Anda. Perusahaan lain dapat membangun aplikasi (“Aplikasi yang Kompatibel”) dan/atau Orb agar orang dapat membuat, menyimpan, memverifikasi, atau menggunakan World ID mereka.

Kami mengumpulkan data pribadi Anda ketika Anda memberikannya kepada kami dan ketika Anda menggunakan Layanan kami. Dalam kasus terbatas, Kami juga menerima data pribadi dari pihak ketiga. Sebagaimana dijelaskan lebih lanjut di bawah, Anda dapat mengakses, memperbaiki, atau menghapus data pribadi Anda setiap saat.

Data pribadi yang Anda berikan kepada kami

Dalam beberapa situasi, dan bergantung pada fungsi Aplikasi, kami dapat meminta data dari Anda, atau Anda dapat memberikan data kepada kami atas inisiatif Anda sendiri. Anda dapat mengubah keputusan Anda dan memodifikasi atau menghapusnya setiap saat di pengaturan Aplikasi kami.

• Anda dapat menambahkan nomor telepon Anda. Ini membantu kontak Anda untuk menemukan dan berinteraksi dengan Anda. Anda juga dapat menggunakan nomor telepon Anda untuk memulihkan cadangan dan mengandalkan sistem referensi kami (lihat referensi kemitraan kami).
• Anda dapat menyinkronkan kontak Anda. Hal ini mengizinkan Anda untuk melihat kontak yang telah menambahkan nomor telepon mereka ke Aplikasi mereka sehingga Anda dapat terhubung dan berinteraksi dengan mereka secara lebih mudah. Kami tidak menyimpan kontak Anda.
• Anda dapat membuat nama pengguna, yang dapat Anda ubah kapan saja. Nama pengguna Anda hanya ditautkan ke aplikasi Anda dan bukan ke World ID Anda.
• Anda dapat membagikan geo-lokasi Anda kepada kami, misalnya untuk menemukan Orb di dekat Anda dan membantu kami memahami tempat Kami harus menyediakan Orb di masa mendatang.
• Anda akan diminta untuk memasukkan tanggal lahir Anda. Tanggal lahir Anda tidak disimpan dan hanya digunakan pada perangkat Anda untuk menentukan apakah Anda memenuhi persyaratan usia minimum untuk menggunakan Layanan.
• Jika Anda menghubungi kami, contohnya untuk mendapatkan bantuan atau dukungan, Kami akan memproses pesan dan komunikasi kepada Anda yang dapat memuat data pribadi Anda. Jika Anda memberikan masukan melalui survei, Kami akan menggunakan masukan Anda untuk meningkatkan layanan kami.
• Jika Anda menggunakan fungsi obrolan Kami tidak dapat melihat atau mengakses pesan obrolan Anda. Pesan dan metadata terkait dienkripsi secara menyeluruh dan Kami tidak dapat mendekripsi atau mengaksesnya. Kami hanya merutekan pesan terenkripsi melalui server kami dari pengirim pesan ke penerimanya.
• Anda dapat memilih untuk mengizinkan kami untuk menganalisis informasi tentang interaksi Anda dengan Aplikasi kami agar kami dapat menemukan bug dan meningkatkan produk kami.
• Anda dapat memilih untuk memberikan data Anda guna meningkatkan World ID bagi semua orang. Untuk memastikan bahwa World ID aman, dapat diandalkan, dan inklusif, model yang mendukungnya memerlukan data pelatihan dari populasi yang beragam. Secara opsional, Anda dapat membagikan gambar Orb dan foto Autentikasi Wajah untuk membantu melatih model tersebut.
• Anda dapat menambahkan Kredensial seperti paspor ke beberapa aplikasi kami. Kami akan memeriksa keabsahan kredensial Anda, mengonfirmasi bahwa wajah Anda cocok dengan foto pada kredensial tersebut, lalu menyimpan data kredensial Anda secara aman pada perangkat Anda. Kami tidak pernah memiliki akses ke informasi pribadi yang tercantum dalam kredensial Anda.
• Anda dapat memilih untuk memverifikasi World ID Anda dengan swafoto(Pemeriksaan Swafoto). Foto disimpan secara lokal pada perangkat Anda. Swafoto diproses untuk memastikan keunikan dan kemanusiaan serta hanya data yang dianonimkan yang disimpan oleh TFH.
• Pada platform pihak ketiga tertentu (misalnya konferensi video dan aplikasi obrolan video), Anda dapat memilih untuk menggunakan fitur Deep Face kami untuk membantu melindungi akun Anda terhadap peniruan, deepfake, serangan pemutaran ulang, dan aktivitas penipuan lainnya. Ketika diaktifkan, gambar wajah, swafoto, rekaman video singkat, atau data verifikasi biometrik terkait dapat diproses untuk menilai kemanusiaan, keaktifan, dan apakah konten tampak autentik atau dihasilkan secara sintetis. Seluruh data biometrik diproses secara lokal pada perangkat Anda dan hanya data yang dianonimkan yang disimpan oleh TFH.

Informasi yang Kami kumpulkan ketika Anda menggunakan Layanan kami

• Ketika Anda menggunakan Aplikasi kami, Kami mengumpulkan informasi tentang koneksi Anda, seperti alamat IP, jenis peramban, dan data terkait untuk menyediakan Layanan Kami dan menyesuaikannya dengan negara tempat tinggal Anda. Kami mengumpulkan metadata perangkat lebih lanjut seperti resolusi layar, sistem operasi, operator, bahasa, memori, aplikasi yang diinstal, tingkat baterai, dan nomor perangkat untuk memastikan aplikasi Anda berfungsi baik pada perangkat Anda dan mematuhi Syarat dan Ketentuan kami. Kami juga menggunakan informasi ini untuk mendeteksi dan mencegah penipuan.
• Kami mengumpulkan informasi lebih lanjut tentang interaksi Anda dengan Aplikasi kami untuk memastikan interaksi tersebut berjalan sesuai harapan Anda (misalnya menyimpan pengaturan Anda dan tingkat verifikasi Anda untuk menunjukkan antarmuka yang tepat kepada Anda).
• Pertama kali Anda membuka World App di ponsel, aplikasi tersebut menghasilkan dompet mata uang kripto secara acak, termasuk alamat dompet untuk Anda. Kami memproses alamat dompet tersebut untuk memungkinkan transaksi yang melibatkan dompet Anda. Kunci pribadi yang sesuai ke dompet tersebut hanya disimpan di perangkat Anda dan Kami tidak pernah memiliki akses ke dompet tersebut.
• Untuk mematuhi kewajiban hukum dan menyediakan antarmuka untuk transaksi blockchain, kami mengumpulkan salinan terbaru dari keadaan blockchain publik yang dapat memuat transaksi publik Anda sebelumnya.
• Situs web kami menggunakan Cookie. Cookie adalah file teks kecil yang disimpan pada perangkat Anda yang digunakan layanan daring untuk mengidentifikasi perangkat dan/atau preferensi Anda. Kami menggunakan Cookie fungsional untuk memastikan Anda mendapatkan pengalaman situs web yang berfungsi dengan baik, dan Cookie opsional untuk menganalisis serta meningkatkan penggunaan situs web kami. Untuk mengetahui daftar lengkap Cookie dan opsi Anda untuk menolak Cookie non-esensial, harap lihat Kebijakan Cookie kami.

Informasi yang dapat Kami terima dari pihak ketiga

• Jika Anda perlu menggunakan portal dukungan kami untuk memverifikasi usia Anda, Kami meminta konfirmasi dari pihak ketiga yang telah memverifikasi usia Anda secara independen bahwa Anda telah mencapai usia dewasa minimum di negara Anda. Kami tidak menerima informasi lain dari pihak ketiga ini.
• Untuk mencegah penipuan dan aktivitas ilegal pada Layanan kami, Kami menerima informasi dari penyedia pihak ketiga tentang perangkat dan dompet blockchain yang terkait dengan potensi penipuan dan atau aktivitas ilegal.

Di TFH, hanya anggota tim yang perlu mengakses atau melihat data pribadi untuk melaksanakan tugas yang dapat melakukannya, dan Kami memiliki pengendalian akses yang ketat untuk memastikan hal ini. Kami hanya mengalihdayakan pemrosesan data kepada vendor dan penyedia layanan yang tepercaya dan aman. Penyedia layanan ini mencakup penyedia layanan cloud bersertifikat, penyedia perangkat lunak sebagai layanan, dan perusahaan keamanan TI. Temukan di sini daftar lengkap pemroses yang dialihdayakan kami.

Kami dapat membagikan data Anda untuk mematuhi persyaratan hukum atau menanggapi permintaan sah dari otoritas Penegak Hukum. Jika tindakan Anda melanggar Syarat dan Ketentuan kami, atau menimbulkan risiko terhadap hak kami atau pihak lain, kami dapat memberikan informasi Anda kepada otoritas terkait. Kami akan membagikan informasi pribadi Anda dengan persetujuan atau arahan dari Anda.

TFH dan protokol World ID dirancang untuk meminimalkan data pribadi yang dibagikan kepada pihak-pihak tersebut. Ketika Anda menggunakan World ID dengan aplikasi, situs web, atau layanan pihak ketiga (“Para Pihak yang Mengandalkan”), Para Pihak yang Mengandalkan tidak menerima gambar wajah atau mata, kode iris, Rahasia World ID, atau data biometrik mendasar lainnya. Sebaliknya, mereka menerima bukti kriptografi atau output verifikasi yang dihasilkan menggunakan teknologi zero-knowledge proof, yang dirancang untuk mengonfirmasi fakta tertentu — seperti bahwa Anda adalah manusia unik, memegang kredensial valid, atau belum pernah melakukan tindakan tertentu — tanpa mengungkapkan identitas Anda atau informasi biometrik yang mendasar. Bergantung pada konteks dan hukum yang berlaku, sinyal verifikasi tertentu, pengenal, atau metadata terkait dapat merupakan data pribadi. Para Pihak yang Mengandalkan umumnya merupakan pengendali independen atas data pribadi yang mereka proses sehubungan dengan layanan mereka sendiri, dan pemrosesannya diatur oleh pemberitahuan privasi masing-masing.

Umumnya, Kami menyimpan data pribadi Anda sebagai berikut:

• Kami menyimpan data pribadi yang Anda berikan kepada kami selama Anda menggunakan Layanan kami, atau hingga Anda memutuskan untuk mengubah atau menghapusnya;
• Kami menyimpan informasi yang Kami kumpulkan ketika Anda menggunakan Layanan kami selama tidak lebih dari dua tahun. Kami menyimpan interaksi Anda sebelumnya dengan World App (yang kami perlukan agar aplikasi tetap berfungsi) selama Anda menggunakan Layanan, atau hingga Anda menghapus akun Anda;
• Kami menyimpan data autentikasi wajah hanya pada perangkat Anda dan tetap berada di sana hingga Anda menghapus World App atau menghapus data dari perangkat Anda.
• Kami menyimpan data dompet yang diterbitkan secara permanen pada blockchain publik, di mana Kami sering kali mendapatkan salinan terbaru; dan
• Kami menyimpan informasi yang dapat Kami terima dari pihak ketiga (biasanya untuk mencegah penipuan serta menjaga Anda dan pihak lain tetap aman saat menggunakan Layanan kami) selama satu tahun kecuali jika Anda telah melanggar Ketentuan kami kemudian Kami menyimpannya selama lima tahun.
• Kami akan menghapus informasi pribadi Aplikasi Anda secara otomatis – termasuk detail profil Anda, data analitik opsional, preferensi notifikasi push, dan gambar yang disumbangkan untuk pelatihan – jika akun Anda tetap tidak aktif selama periode 24 bulan. Harap diperhatikan bahwa Anda tidak akan menerima pemberitahuan penghapusan ini.

Jika diwajibkan oleh undang-undang, Kami akan menyimpan data pribadi Anda sesuai kebutuhan untuk mematuhi kewajiban hukum dan regulasi kami, termasuk kewajiban pemantauan, deteksi, dan pencegahan penipuan, serta kewajiban pelaporan pajak, akuntansi, dan keuangan.

Untuk informasi terperinci mengenai alasan dan tujuan hukum tertentu untuk aktivitas pemrosesan data kami, harap lihat bagan di bawah, yang menjelaskan data yang Kami kumpulkan, tujuan penggunaannya, dan durasi penyimpanan data tersebut.

Data Anda adalah milik Anda, dan Kami yakin Anda harus dapat menggunakan hak Anda setiap saat dengan mudah. Ketika Anda menggunakan Layanan kami, Anda selalu dapat:

• mempelajari selengkapnya tentang pemrosesan data melalui materi dukungan di sini atau menghubungi Pejabat Perlindungan Data melalui perincian yang tercantum di bawah;
• mengakses atau memperbaiki data pribadi Anda dalam pengaturan Aplikasi;
• menghapus data pribadi dalam pengaturan Aplikasi; dan
• mencabut persetujuan Anda atas pemrosesan data berdasarkan persetujuan atau mengajukan keberatan atas pemrosesan didasarkan pada kepentingan yang sah termasuk permintaan untuk membatasi pemrosesan dengan membuka pengaturan Anda di Aplikasi di bagian Privasi & Hukum.

Anda dapat menggunakan hak ini di Aplikasi kami dengan mengeklik “Privasi & Hukum” di bagian “Pengaturan”; untuk mendapatkan informasi selengkapnya tentang penghapusan, lihat artikel pusat bantuan ini.

Umum

Kami mematuhi Kerangka Privasi Data UE-A.S. (EU-U.S. Data Privacy Framework, EU-U.S. DPF), Perpanjangan Inggris Raya ke UE-A.S. DPF, dan Kerangka Privasi Data Swiss-A.S. (Swiss-U.S. Data Privacy Framework, Swiss-U.S. DPF) sebagaimana ditetapkan oleh Departemen Perdagangan A.S. Kami telah menyatakan kepada Departemen Perdagangan A.S. bahwa mereka mematuhi Prinsip Kerangka Privasi Data UE-A.S. (EU-U.S. Data Privacy Framework Principles, EU-U.S. DPF Principles) sehubungan dengan pemrosesan data pribadi yang diterima dari Uni Eropa dengan mengandalkan DPF UE-A.S. dan dari Inggris Raya (dan Gibraltar) yang mengandalkan Perpanjangan Inggris Raya ke EU-U.S. DP. Kami telah menyatakan kepada Departemen Perdagangan A.S. bahwa mereka mematuhi Prinsip Kerangka Privasi Data Swiss-A.S. (Swiss-U.S. Data Privacy Framework Principles, Swiss-U.S. DPF Principles) sehubungan dengan pemrosesan data pribadi yang diterima dari Swiss dengan mengandalkan Swiss-U.S. DPF. Jika ada pertentangan antara ketentuan dalam kebijakan privasi ini dan Prinsip EU-U.S. DPF dan/atau Prinsip Swiss-U.S. DPF, Prinsip yang akan mengatur. Untuk mempelajari selengkapnya tentang program Kerangka Privasi Data (Data Privacy Framework, DPF), dan untuk melihat sertifikasi kami, harap kunjungi Situs web kerangka privasi data.

Anda harus mencapai usia dewasa minimum di negara Anda (dan minimum 18 tahun) untuk menggunakan Layanan kami. Kami melindungi anak di bawah umur secara serius—jika Anda meyakini bahwa seseorang berusia di bawah 18 tahun menggunakan Layanan kami, harap segera hubungi kami melalui Portal Privasi atau saluran di atas.

Kami dapat memperbarui Kebijakan Privasi ini setiap saat, tetapi jika perubahan memengaruhi hak Anda, kami akan memberi tahu Anda sebelumnya. Jika Anda menggunakan Layanan kami setelahnya, Anda menerima Kebijakan Privasi yang diperbarui.

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau pertanyaan terkait data lainnya, Anda dapat menghubungi kami setiap saat. Anda selalu dapat menghubungi Kantor Perlindungan Data dan Petugas Perlindungan Data kami, Marc Placzek, di [email protected] atau dengan mengirimkan surat ke: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, AS.

Jika Anda tinggal di Amerika Serikat atau negara lain di luar Uni Eropa, Negara Bagian EFTA, atau Inggris Raya, pengendali data yang bertanggung jawab atas data pribadi Anda adalah Tools For Humanity Corporation, dengan alamat 650 7th St, San Francisco, CA 94103, AS.

Jika Anda tinggal di Uni Eropa, Negara Bagian EFTA, atau Inggris Raya, pengendali data yang bertanggung jawab atas data pribadi Anda adalah Tools for Humanity GmbH, yang beralamat di August-Everding-Straße 25, 81671 München, Jerman.

Jika Anda ingin mengemukakan masalah tentang praktik data, Anda berhak melakukannya dengan otoritas pengawasan setempat atau otoritas pengawasan utama TFH GmbH, Otoritas Perlindungan Data Bavaria (“BayLDA”) menggunakan perincian kontak yang tercantum di situs web mereka.

LAMPIRAN – Dasar/tujuan hukum untuk aktivitas pemrosesan data Tools for Humanity

TFHPS20260701