Toloka: Data solutions to drive AI

PEMBERITAHUAN PRIVASI

Tanggal berlaku: 27 November, 2022
Terakhir diupdate: 17 November, 2022

Pemberitahuan Privasi ini dibuat khusus untuk memberikan pengguna (individu) yaitu Anda informasi mengenai penggunaan data pribadi Anda (semua informasi terkait) ketika Anda berinteraksi dengan Intertech Services AG (Werftestrasse 4, 6005 Luzern, Switzerland) ("Toloka") dalam hal ini menggunakan Platform Toloka di bawah Perjanjian Pengguna yang tersedia di: https://toloka.ai/tolokers/legal/user-agreement/ ("Perjanjian").

HARAP DIPERHATIKAN BAHWA JIKA ANDA WARGA RUSIA, PEMBERITAHUAN PRIVASI YANG BERLAKU BAGI ANDA, DAPAT DILIHAT DI: https://toloka.ai/legal/confidential/. SILAKAN BACA DENGAN SEKSAMA SEBELUM ANDA LANJUT MENGGUNAKAN LAYANAN MELALUI SITUS WEB TOLOKA.

Setelah Anda membaca Pemberitahuan Privasi ini dengan seksama, pastikan Anda membaca ketentuan tambahan negara Anda di bagian akhir Pemberitahuan Privasi yang kemungkinan diterapkan untuk pemrosesan data Anda di negara tempat Anda tinggal. Ketentuan tambahan tersebut bersifat melengkapi Pemberitahuan Privasi ini atau, jika undang-undang mengharuskan, isinya dapat lebih kuat secara hokum dibandingkan isi pada bagian-bagian di Pemberitahuan Privasi.

Pemberitahuan Privasi ini mengacu pada ketentuan-ketentuan Peraturan Perlindungan Data Umum Uni Eropa (GDPR), Undang-Undang Swiss tentang Data Pribadi (Undang-undang Federal tanggal 19 Juni 1992 tentang Perlindungan Data (FADP)) dan undang-undang privasi AS (termasuk namun tidak terbatas pada Undang-Undang Privasi Konsumen California (CCPA), Undang-Undang Perlindungan Privasi Daring California (COPPA), Health Insurance Portability and Accountability Act (HIPAA), Undang-Undang Perlindungan Data Konsumen Virginia, Undang-Undang Privasi Colorado, Nevada SB 220) sebagaimana berlaku pada tanggal pembaruan terakhir dari Pemberitahuan Privasi ini.

1. Pengendali

Toloka adalah pengendali data pribadi yang diproses berdasarkan Pemberitahuan Privasi ini. Hal ini berarti bahwa Toloka menentukan tujuan-tujuan dan cara-cara pemrosesan data pribadi tersebut.

Anda dapat menghubungi Toloka untuk bertanya mengenai pemrosesan data pribadi Anda melalui salah satu kontak berikut:

Email: privacy@toloka.ai
Alamat pos: Werftestrasse 4, 6005 Luzern, Swiss

2. Kategori data pribadi yang diproses oleh Toloka

Tabel di bawah ini menetapkan kategori data pribadi yang dikumpulkan dan diproses Toloka. Toloka mengumpulkan data pribadi terutama dari pengguna sendiri (misalnya permohonan kontak Anda melalui Platform Toloka). Selain itu, data pribadi juga dapat diperoleh dari pihak ketiga seperti tercantum di tabel di bawah ini.

Tujuan Pemrosesan	Pengguna/ Kategori Data	Sumber pengumpulan data	Periode Penyimpanan	Dasar	Peran Toloka	Pihak ketiga	Peran pihak ketiga
Mengirim e-buletin pemasaran	Tolokers (Pengguna), Pelanggan: ID pengguna; Alamat email	Email	Sebelum berhenti berlangganan dari buletin	Persetujuan	Pengendali	Salesforce INC, Perusahaan dibawah Yandex Group	Prosesor
Analisis perilaku pengguna situs web	Pengguna situs web kami: Alamat Protokol Internet (alamat IP); Jenis dan bahasa browser; Informasi tentang penyedia layanan Internet, halaman masuk dan keluar; Informasi tentang sistem operasi, mesin stempel tanggal dan waktu; Informasi kunjungan	Secara pribadi dari pengguna	Dibatasi oleh masa berlaku cookie	Persetujuan	Pengendali	Yandex.Metrica; Google Analytics (untuk pengguna di luar wilayah ekonomi Eropa (non-EEA)); Twitter, INC; Meta Platforms INC; LinkedIN Corporation; Perusahaan dibawah Yandex Group	Prosesor
Melacak aktivitas penipuan	Tolokers (Pengguna) kita: ID Pengguna; ID Perangkat Pengguna; Informasi gerakan mouse, Scroll; Rekaman layar	Secara pribadi dari pengguna	3 tahun dari tanggal penerimaan data pribadi	Kepentingan yang Sah	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Pendaftaran Pengguna	Tolokers (Pengguna) kita: Nama lengkap; Email; Bahasa asli; Tanggal lahir; Nama pengguna	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Pendaftaran Pelanggan	Pelanggan kita: Nama lengkap; Email; Nomor telepon; Bahasa asli; Tanggal lahir; Nama pengguna; Informasi perusahaan	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Pembayaran fee kepada pengguna oleh Toloka	Tolokers (Pengguna) kita: ID Pengguna	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Penarikan fee oleh Tolokers (Pengguna) dari wallet	Tolokers (Pengguna) kita: Email; Nomor telepon; Nomor Wallet	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group; PayPal Holdings INC; Payoneer INC; Papara Elektronik Para A.Ş.; Skrill USA INC; Kiwi (LALIRA DMCC)	Prosesor
Otorisasi di Platform Toloka	Tolokers (Pengguna) dan pelanggan kami: Nama Pengguna	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group	Pengendali Bersama
Pemberian dukungan teknis	Tolokers (Pengguna) dan Pelanggan kita: Email; Nama pengguna; ID Perangkat Pengguna	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Mengirimkan pemberitahuan kepada Pengguna tentang tindakan dalam Platform Toloka	Tolokers (Pengguna) kita: ID Pengguna	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Verifikasi pengguna diperlukan ketika menarik sejumlah uang yang besar	Tolokers (Pengguna) kita: Nama lengkap; Alamat tempat tinggal; Foto paspor (ID); Foto NPWP; Foto Pengguna menunjukkan nomor yang tertera dan wajah Pengguna; Foto Pengguna dengan isi paspor (ID) dan wajah	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kontrak	Pengendali	Layanan Pajak Federal (untuk orang Rusia layanan mandiri); Perusahaan dibawah Yandex Group	Prosesor
Memeriksa kelayakan penyelesaian tugas oleh pengguna	Tolokers (Pengguna) kita: ID Pengguna; Penilaian penyelesaian tugas	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kepentingan yang Sah	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Memberikan tes keahlian kepada pengguna berdasarkan hasil tugas uji kelulusan	Tolokers (Pengguna) kita: Tindakan dalam sistem (log); ID Pengguna; ID Perangkat	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Kepentingan yang Sah	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Memberikan akses kepada Toloka (Platform) kepada kontraktor-kontraktor untuk integrasi jasa yang ditawarkan	Perwakilan kontraktor kami: Nama lengkap; Email; Nama pengguna; Informasi perusahaan	Secara pribadi dari pengguna	Dalam jangka waktu kontrak	Kepentingan yang Sah	Pengendali	Google Inc; Microsoft Corporation; Salesforce Inc; Perusahaan dibawah Yandex Group	Prosesor
Mengirim SMS ke Tolokers (Pengguna)	Tolokers (Pengguna) kita: Nomor telepon	Secara pribadi dari pengguna	3 tahun sejak tanggal penghapusan akun	Persetujuan	Pengendali	Mitto AG	Prosesor
Pendaftaran Kursus Singkat Toloka	Website Kami: Nama; Perusahaan; Tim di perusahaan; Login sandbox; Email kantor; Tingkat pengetahuan dan pengalaman	Secara pribadi dari pengguna	3 tahun sejak tanggal menyelesaikan kelas Singkat	Persetujuan	Pengendali	Perusahaan dibawah Yandex Group	Prosesor
Melakukan tugas oleh pengguna	Tolokers (Pengguna) kita: ID Pengguna	Secara pribadi dari pengguna	Sebelum penerimaan hasil oleh Pelanggan	Kontrak	Prosesor	Perusahaan dibawah Yandex Group	Prosesor
Melakukan tugas oleh Tolokers (Pengguna) yang mungkin berisi Data Pribadi atas permintaan Pelanggan	Tolokers (Pengguna) kita: ID Pengguna; Kategori data pribadi ditentukan oleh pengendali	Secara pribadi dari pengguna	Sebelum menerima hasil oleh Pelanggan	Kontrak	Prosesor	Perusahaan dibawah Yandex Group	Prosesor
Komunikasi antara Pelanggan dan Toloker (Pengguna) saat Toloker melakukan tugas-tugas bagi Pelanggan ini	Tolokers (Pengguna) kita: ID Pengguna	Secara pribadi dari pengguna	Sebelum penghapusan akun	Kontrak	Prosesor	Perusahaan dibawah Yandex Group	Prosesor

Kepentingan yang Sah. Ketika Toloka (atau pihak ketiga) ingin menggunakan data pribadi Anda dengan cara tertentu atas pertimbangan berbagai risiko bagi Anda. Kami melakukan Penilaian Kepentingan yang Sah (LIA) untuk melindungi data pribadi Anda. LIA adalah penilaian risiko sentuhan ringan berdasarkan konteks dan keadaan spesifik pemrosesan data. Dengan LIA, maka kami pastikan bahwa pemrosesan data Anda sah secara hukum. Dengan demikian, kami dapat berpikir dengan jernih dan tepat ketika memproses data dan mengukur dampak yang kira-kira timbul kepada masing-masing individu.

Persetujuan. Ketika Toloka meminta Anda untuk secara aktif memberi persetujuan Anda kepada pemrosesan data pribadi Anda untuk tujuan-tujuan tertentu. Adanya persetujuan tersebut tidak mempengaruhi hak untuk menggunakan Layanan, karena Anda harus menyetujui syarat-syarat Penawaran agar dapat menggunakan Layanan Toloka.

Toloka tidak akan memproses data pribadi Anda lebih lanjut untuk tujuan selain yang diuraikan dalam Pemberitahuan Privasi ini.

Anda dapat memperoleh informasi lebih lanjut tentang pembenaran tertentu dengan mengirimkan permohonan tertulis ke kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini.

Toloka juga dapat diminta untuk membagi data pribadi Anda dengan pihak yang berwenang sesuai dengan undang-undang pemrosesan data pribadi.

3. Transfer ke negara ketiga

Toloka mentransfer data pribadi kepada negara-negara yang dianggap sebagai negara-negara yang tidak mampu memberikan perlindungan yang cukup terhadap hak-hak pengguna menurut General Data. Protection Regulation (GDPR) Uni Eropa atau perundang-undangan Swiss ("negara ketiga").

Untuk transfer data pribadi Anda ke negara ketiga Toloka menggunakan berbagai sarana untuk:

memastikan transfer data pribadi sesuai dengan hukum yang berlaku;
membantu memberikan data pribadi Anda dengan tingkat perlindungan yang sama seperti yang ada di Uni Eropa, Swiss atau AS;
Apakah transfer data sudah didasarkan pada keputusan kesetaraan proteksi data yang dikeluarkan oleh Komisi Eropa;
Apakah transfer data tunduk pada pengaman yang tepat (GDPR Pasal 46 tools) seperti peraturan korporat yang mengikat atau klausul kontrak standar (SCC);
Apakah pemerintah negara ketiga mendapatkan akses data sepengetahuan atau tanpa sepengetahuan pengimpor data baik melalui peraturan, praktik, atau keputusan hukum;
Apakah pemerintah di negara ketiga dapat mengakses data melalui penyedia telekomunikasi atau saluran komunikasi karena peraturan, kekuatan hukum, teknis, keuangan, dan sumber daya manusia mereka sendiri dan keputusan hukum.

Toloka menggunakan berbagai perlindungan yang sesuai untuk setiap transfer data ke negara-negara ketiga, yaitu:

Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa; dan
perlindungan teknis, seperti kontrol akses, kriptografi, kontrol terhadap malware, pemantauan kejadian keamanan, manajemen kerentanan teknis, kontrol keamanan jaringan, manajemen insiden, tinjauan kepatuhan teknis.

Pengguna dapat memperoleh informasi detail mekanisme transfer data ke negara ketiga oleh Toloka dengan mengirimkan permohonan kepada kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini.

4. Periode penyimpanan dan penghapusan data pribadi

Toloka memproses data pribadi Anda hanya selama diperlukan sesuai kewajiban di dalam Perjanjian dan untuk kepentingan sah Toloka, seperti:

menjaga kinerja Platform Toloka;
membuat keputusan bisnis berbasis data untuk fitur-fitur baru;
mematuhi kewajiban hukum kami;
menyelesaikan perselisihan.

Setelah mencapai tujuan pemrosesan data, setelah Perjanjian berakhir, atau atas permintaan Anda, Toloka akan menghapus atau menganonimkan data pribadi Anda sehingga tidak lagi mampu mendeteksi Anda, kecuali Toloka diminta untuk menyimpan data atau Toloka perlu menggunakannya untuk alasan yang dapat dibenarkan secara hukum, seperti:

jika ada masalah yang tidak teratasi terkait dengan akun Anda, seperti point yang Anda terima atas pelaksanaan tugas atau klaim atau perselisihan yang tidak teratasi;
Untuk kewajiban hukum, pajak, audit dan akuntansi Toloka;
jika perlu dan sejauh yang diizinkan oleh hukum yang berlaku, demi kepentingan sah kita seperti pencegahan penipuan atau mempertahankan keamanan informasi.

5. Hak data pribadi dasar Anda

Silakan lihat hak Anda dan penjelasannya dalam tabel ini.

Hak	Penjelasan
Akses	Anda bisa meminta Toloka untuk mengonfirmasi apakah Toloka memproses data pribadi Anda atau tidak. Jika demikian, Anda dapat mengakses data pribadi tersebut dan bisa meminta Toloka untuk menjelaskan detail-detail pemrosesan data pribadi Anda
Perbaikan	Anda dapat meminta Toloka untuk memperbaiki data pribadi Anda yang tidak akurat. Anda dapat meminta Toloka untuk meralat data pribadi Anda yang tidak lengkap atau tidak akurat.
Penghapusan data (hak untuk dihapus)	Anda dapat meminta Toloka untuk menghapus data pribadi Anda. Misalnya, ini berlaku jika (1) data pribadi tidak lagi diperlukan karena tidak lagi sesuai dengan tujuan awal; (2) Anda menarik persetujuan untuk pemrosesan data pribadi dan tidak ada dasar hukum lain untuk pemrosesan data pribadi Anda; (3) data pribadi Anda telah diproses melawan hukum
Pembatasan pemrosesan data	Anda dapat meminta Toloka menandai data pribadi Anda yang telah disimpan dengan tujuan agar kedepan pemrosesan data pribadi Anda dibatasi sesuai dengan perudang-undangan yang berlaku. Hal ini berlaku jika (1) Anda menolak kebenaran data pribadi; (2) Anda meminta untuk membatasi penggunaan data pribadi ketika pemrosesan data Anda melanggar hukum; (3) Anda membutuhkan data pribadi untuk melindungi hak mereka ketika Toloka tidak lagi membutuhkan data pribadi; (4) Anda mengajukan keberatan terhadap pemrosesan data berdasarkan kepentingan yang sah yang diupayakan oleh Toloka atau pihak ketiga
Keberatan untuk diproses	Anda dapat mengajukan keberatan, dengan alasan kondisi Anda, kapanpun memproses data pribadi Anda berdasarkan kepentingan sah yang diupayakan oleh Toloka atau oleh pihak ketiga atau ketika data pribadi diproses untuk tujuan pemasaran langsung. Toloka tidak akan melanjutkan memproses data pribadi Anda kecuali Toloka menunjukkan alasan kuat yang mengesampingkan kepentingan, hak-hak, dan kebebasan Anda atau untuk menjalankan, menggunakan atau membela tuntutan hukum.
Portabilitas	Ketika pemrosesan data Anda berdasarkan persetujuan Anda atau berdasarkan Perjanjian dengan Anda, Anda dapat memperoleh data pribadi Anda yang telah Anda berikan sebelumnya kepada Toloka dengan format yang terstruktur, umum digunakan, dan dapat dibaca komputer dan Anda dapat dengan bebas mengirimkan data tersebut ke pengendali data lain. Jika memungkinkan secara teknis, Anda juga dapat meminta Toloka mengirimkan data pribadi langsung kepada pengendali data lain

Kami mengirim pemberitahuan pemasaran hanya atas persetujuan Anda. Persetujuan ini dapat tarik kembali dengan mengirimkan permohonan ke privacy@toloka.ai tim support di tolokercare@toloka.ai atau customercare@toloka.ai atau berhenti berlangganan dari link yang disediakan di bagian bawah setiap email dalam buletin atau Anda bisa menarik persetujuan Anda kapan saja dengan menggunakan link yang tersedia di Pemberitahuan Privasi kami.

Untuk melaksanakan hak Anda, Silakan hubungi Toloka melalui detail kontak yang tertera pada bagian 1 di Pemberitahuan Privasi ini. Toloka akan meminta Anda menuliskan permintaan dan memverifikasi identitas Anda sebelum permintaan Anda diproses . Toloka juga dapat menolak untuk memenuhi permintaan Anda dengan alasan-alasan yang ditetapkan dalam undang-undang perlindungan data yang berlaku.

6. Privasi anak-anak

Kami tidak menginginkan pengumpulan data pribadi dari anak-anak usia kurang lebih 18 tahun melalui Toloka. Jika Anda berusia di bawah 18 tahun, Anda dilarang mendaftar di Platform Toloka dan dilarang memberikan data pribadi Anda apa pun kecuali Anda telah meminta izin orang tua. Jika Anda adalah orang tua atau wali dan Anda mengetahui bahwa anak Anda telah melanggar Pemberitahuan Privasi ini dan telah memberikan kami data pribadi mereka, silakan hubungi kami melalui detail kontak yang tercantum pada bagian 1 Pemberitahuan Privasi ini.

Berdasarkan Kitab Undang-Undang Amerika U.S.C. 47 Bagian 230(d), Toloka memberitahukan kepada Anda bahwa perlindungan kontrol orang tua (seperti perangkat keras komputer, perangkat lunak, atau layanan filter akses internet) dapat Anda beli dengan mudah sehingga Anda dapat membatasi akses penggunaan Toloka ke anak-anak Anda. Informasi mengenai penyedia perlindungan tersebut dapat Anda temukan di Internet dengan mengetik kata kunci “perlindungan kontrol orang tua” atau kata kunci serupa.

7. Penarikan Persetujuan

Jika pemrosesan data atas persetujuan Anda (atau persetujuan tertulis), Anda berhak menarik persetujuan kapan saja. Penarikan persetujuan tidak mempengaruhi legalitas pemrosesan data berdasarkan persetujuan sebelum penarikan. Untuk menarik persetujuan, Anda bisa menghubungi melalui kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini.

8. Pemrofilan dan membuat keputusan otomatis

Sebagai bagian dari pemrosesan data pribadi, Toloka dapat membuat profil pengguna secara otomatis dan membuat keputusan secara otomatis untuk memantau perilaku pengguna pada platform Toloka untuk mencegah dan mendeteksi kecurangan.

Pemrofilan dan pembuatan keputusan otomatis dilakukan oleh sistem pengendalian kecurangan Toloka, dan hal ini didasarkan pada informasi yang dikumpulkan melalui aktivitas pengguna pada platform Toloka, seperti fitur-fitur, faktor-faktor, dan statistik yang dihitung dari aktivitas pengguna. Jika terdeteksi penipuan, sistem pengendalian kecurangan dapat segera membatasi akses pengguna ke pengiriman tugas dan Perjanjian terkait tugas dapat dihentikan, atau jika aktivitas penipuan terdeteksi dari akun pemohon tugas, akses ke Toloka dapat dibatasi. Dalam analisis Pengendalian Kecurangan faktor-faktor tersebut digunakan termasuk tetapi tidak terbatas pada catatan pengiriman tugas pengguna, tindakan pengguna di antarmuka Toloka, cookie, input CCAPTCHA, perangkat keras perangkat seluler dan info perangkat lunak seperti tipe kamera.

Anda berhak untuk menolak proses Pemrofilan dan Pembuatan keputusan otomatis serta berhak menanyakan informasi lebih lanjut tentang alasan kautnya dan resiko konsekuensi dalam Pemrofilan dan pembuatan keputusan otomatis dengan menghubungi Toloka melalui kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini. Toloka akan meminta Anda menuliskan permohonan secara spesifik dan memverifikasi identitas Anda sebelum permintaan Anda diproses.

Anda dapat setiap saat meminta keterlibatan manusia dalam memproses data Anda dan Anda dapat mendapatkan penjelasan mengenai keputusan yang diambil, mengutarakan pendapat Anda sendiri, dan mempertanyakan keputusan yang ditawarkan kepada Anda dengan menghubungi Toloka melalui kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini. Toloka akan meminta Anda menuliskan permohonan secara spesifik dan memverifikasi identitas Anda. Jika terdeteksi adanya kecurangan namun tidak begitu berat sementara identitas Anda berhasil terverifikasi, Anda dapat diberikan kembali akses untuk masuk ke Toloka. Apabila terdeteksi adanya tindakan kecurangan yang serius atau Anda tidak dapat memverifikasi identitas Anda, maka Anda tidak akan dapat masuk ke Toloka.

Toloka meninjau algoritma dan memproses data pribadi secara rutin berdasarkan deteksi anomali metrik Pengendalian Kecurangan untuk memastikan bahwa proses pengambilan keputusan berfungsi sebagaimana diharapkan dan untuk memastikan bahwa metode pemrosesan adil, efisien, dan setara.

9. Hak untuk mengajukan aduan ke pihak berwenang yang mengawasi perlindungan data

Anda berhak untuk mengajukan aduan ke pihak berwenang yang mengawasi perlindungan data, khususnya di negara anggota Uni Eropa di tempat tinggal Anda atau, masing-masing, Swiss, tempat kerja atau di wilayah hukum dimana pelanggaran tersebut dilakukan.

Jika Anda berada di lokasi yang berbeda, Anda berhak untuk mengajukan aduan kepada pihak berwenang yang mengawasi perlindungan data di negara tempat tinggal Anda.

10. Prinsip keamanan data

Toloka menghargai kerahasiaan data pribadi Anda. Kami telah menerapkan Sistem Manajemen Keamanan Informasi (ISMS) yang sesuai dengan standar internasional teknologi informasi “ISO/IEC 27001:2013 — Teknologi informasi — Teknik Keamanan — Sistem Manajemen Keamanan Informasi (IMS) sesuai dengan persyaratan standar internasional «ISO/IEC 27701:2019 Teknik Keamanan — tambahan ISO/IEC 27001 dan ISO/IEC 27002 untuk manajemen informasi privasi — Persyaratan dan panduan». Setiap tahun Toloka lolos audit yang dilakukan oleh auditor eksternal independen guna mendukung perbaikan berkelanjutan atas pendekatan dan langkah-langkah yang digunakan untuk menjaga agar data Anda tetap aman.

Data pribadi hanya dapat diakses oleh orang dalam prusahaan kita, atau pihak ketiga yang disebutkan dalam Bagian 2 sebagaimana tercantum dalam Pemberitahuan ini.

11. Cookies

Toloka juga mengumpulkan data-data cookie dari semua pengguna Toloka berdasarkan isi kontrak dengan perusahaan yang mana Toloka harus memberikan fitur-fitur tertentu dalam layanan Toloka kepada pengguna.

Pengguna Situs Web Toloka atau pengguna Toloka dapat menonaktifkan cookie di pengaturan browser web atau perangkat seluler mereka. Tetapi akibatnya fitur-fitur tertentu tidak dapat digunakan oleh pengguna Toloka.

Toloka diperbolehkan membagikan data ini dengan layanan-layanan lain agar dapat menganalisa dan meningkatkan layanan dan situs web kami dengan lebih baik.

Informasi lebih rinci tentang pemrosesan cookie dapat dilihat di Daftar cookie dan di Pemberitahuan Cookie.

12. Perubahan pada Pemberitahuan Privasi ini

Toloka berhak mengubah Pemberitahuan Privasi ini setiap saat. Jika demikian, Toloka berupaya melakukan upaya yang wajar untuk memberitahu Anda tentang perubahan ini serta dampak yang ditimbulkan melalui cara yang tepat dan waktu yang tepat jauh-jauh hari.

Anda disarankan selalu meninjau Pemberitahuan Privasi ini di https://toloka.ai/legal/confidential/ secara berkala setelah Anda mengetahui adanya perubahan Pemberitahuan Privasi. Setiap perubahan akan dituangkan dalam pembaruan Pemberitahuan Privasi ini dan akan dicantumkan tanggal “terakhir diperbarui” di bagian atas Pemberitahuan Privasi ini. Berlakunya Perubahan Pemberitahuan Privasi ini tertulis pada “Tanggal berlaku” segera setelah tanggal perubahan diposting di halaman ini.

Jika versi Bahasa Inggris pada Pemberitahuan Privasi ini dan terjemahannya ke dalam bahasa lain tidak sesuai, maka yang berlaku secara resmi adalah versi teks berbahasa Inggris.

13. Pemberitahuan Privasi dan Tautan ke Situs lainnya

Pemberitahuan Privasi kami dirancang untuk memberi tahu Anda tentang bagaimana Toloka mengumpulkan, menggunakan, melindungi, dan memperlihatkan data pribadi Anda. Namun begitu, Ada akan melihat tautan ke situs-situs lain yang tidak dioperasikan oleh Toloka. Harap diingat bahwa Pemberitahuan Privasi ini tidak mempengaruhi kebijakan yang dilakukan oleh pihak ketiga. Informasi yang dikumpulkan dari Anda oleh orang lain, seperti situs web pihak ketiga yang Anda akses melalui link di Platform Toloka, telah diatur oleh kebijakan privasi pihak ketiga tersebut. Jika Anda mengklik link pihak ketiga, Anda akan diarahkan ke situs pihak ketiga tersebut. Kami sangat menyarankan kepada Anda agar selalu memaba dengan seksama kebijakan privasi setiap situs yang Anda kunjungi.

KAMI TIDAK BISA MENGENDALIKAN DAN TIDAK BERTANGGUNG JAWAB ATAS KONTEN, KEBIJAKAN PRIVASI, ATAU PELAKSAAN KEBIJAKAN SETIAP SITUS DAN LAYANAN PIHAK KETIGA.

14. Kesulitan mengakses Pemberitahuan Privasi ini

Bagi penyandang disabilitas yang tidak bisa mengakses Pemberitahuan Privasi kami secara online dapat menghubungi kami di daftar narahubung di atas untuk menanyakan bagaimana salinan pemberitahuan bisa didapatkan dengan format lain yang lebih mudah dibaca. Untuk itu, jika ada permintaan demikian, maka kami akan mengumpulkan atau memproses informasi tentang data kesehatan Anda atau data rahasia lainnya tentang Anda.

KEBIJAKAN PRIVASI DAN PEMBERITAHUAN KHUSUS DARI NEGARA TERTENTU

Amerika Serikat

A. Informasi Privasi bagi Warga California

Bagian Pemberitahuan Privasi ini berlaku hanya untuk Warga California. Jika Anda warga California, bagian ini lebih kuat berlakunya daripada bagian lainnya yang ada di Pemberitahuan Privasi jika adanya ketidaksesuaian.

Informasi Pribadi yang terkumpul selama 12 Bulan Terakhir

Informasi pribadi yang kami kumpulkan secara langsung dari Anda:

Kategori Data yang dikumpulkan	Data yang dikumpulkan dari Anda dan alas an kenapa dikumpulkan
Pengidentifikasi	Nama lengkap; email; Nomor telepon; Bahasa asli; Tanggal lahir; Nama pengguna; ID pengguna; Informasi Perusahaan
Karakteristik klasifikasi yang dilindungi berdasarkan undang-undang California atau Undang-Undang	Kami tidak bermaksud dengan sengaja mengumpulkan informasi klasifikasi yang dilindungi dari Anda, namun kami dapat mempelajari klasifikasi yang dilindungi secara tidak sengaja (mis. Usia Anda).
Informasi komersil	Catatan layanan dengan Toloka
Data geolokasi	Tidak ada.
Informasi Keuangan	Nomor E-Wallet. Harap diingat bahwa kami menggunakan prosesor pembayaran pihak ketiga sebagaimana diatur dalam bagian 2 untuk memudahkan pembayaran Anda dan kami tidak menyimpan informasi kartu pembayaran Anda.
Data Biometrik	Tidak ada.
Audio, elektronik, visual, termal, indra penciuman atau informasi serupa	Tidak ada.
Aktivitas Internet/Jaringan	Alamat Internet Protocol (IP address), jenis dan bahasa browser, informasi tentang penyedia layanan Internet, masuk dan keluar halaman, informasi tentang sistem operasi, tanggal dan waktu, informasi tentang kunjungan; informasi tentang gerakan mouse, scrolling mouse, rekaman layar; tindakan dalam sistem (log).
Informasi terkait Keprofesionalan atau Ketenagakerjaan	Ruang lingkup aktivitas atau pekerjaan
Informasi Pendidikan	Tingkat pendidikan atau pendidikan tertinggi
Informasi Perangkat	Perangkat pengguna ID.

Kategori Informasi Pribadi yang dijual dalam 12 bulan terakhir:

Kami tidak menjual informasi pribadi Anda kepada pihak ketiga.

Kategori Informasi Pribadi yang dibeberkan selama 12 bulan terakhir

Kategori Data yang dibeberkan	Jenis Pihak ketiga yang menerima Data	Alasan Pembeberan Data	Kategori Penerima
Pengidentifikasi, Informasi komersial, Informasi keuangan, Informasi Aktivitas Internet/Jaringan Profesional atau Informasi terkait pekerjaan, Informasi pendidikan, Informasi Perangkat.	Lihat bagian 2 dengan penjelasan detail.	Lihat bagian 2 dengan penjelasan detail.	Lihat bagian 2 dengan penjelasan detail.

Informasi yang kami jual

Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Perlu diketahui bahwa “penjualan” informasi pribadi tidak mencakup hal-hal apabila informasi tersebut merupakan bagian dari merger, akuisisi, atau transaksi lainnya yang melibatkan seluruh atau sebagian bisnis Toloka. Jika kami menjual seluruh atau sebagian bisnis Toloka, melakukan penjualan atau transfer aset, atau terlibat dalam transaksi merger atau bisnis lainnya, kami dapat mentransfer informasi pribadi Anda kepada pihak ketiga sebagai bagian dari transaksi tersebut. Jika transaksi tersebut mempengaruhi pemrosesan informasi pribadi Anda, kami akan memberi tahu Anda mengenai perubahan tersebut sebelum diproses.

Hak Privasi California Anda

Kami telah menerapkan kebijakan dan prosedur untuk memfasilitasi penggunaan hak privasi bagi warga California berdasarkan hukum yang berlaku. Jika Anda Warga California, Anda memiliki hak seperti yang diuraikan dalam bagian 6 di Pemberitahuan Privasi ini. Selain itu, Anda juga memiliki hak sebagai berikut:

Pengungkapan pemasar langsung:
untuk dapat mengakses permintaan sederhana, dan gratis, kategori dan nama/alamat pihak ketiga yang telah menerima informasi pribadi untuk tujuan pemasaran langsung. Toloka tidak membagikan informasi pribadi Anda dengan pihak ketiga untuk tujuan pemasaran langsung mereka.

Hak mendapatkan iIformasi Pengumpulan, Penjualan, Berbagi, atau Penyebaran Informasi Pribadi
setelah menerima permintaan yang terverifikasi, anda dapat memperoleh daftar:

Potongan Informasi pribadi Anda yang ditangguhkan Toloka;
Kategori informasi pribadi yang dikumpulkan tentang Anda, dijual kepada pihak ketiga, atau diungkapkan kepada pihak ketiga untuk tujuan bisnis;
Kategori informasi pribadi yang dijual dalam 12 bulan terakhir;
Kategori asal sumber informasi pribadi ;
Tujuan bisnis atau komersial untuk mengumpulkan atau menjual informasi pribadi; dan
Kategori pihak ketiga yang menerima, menjual, atau mengungkapkan informasi pribadi untuk tujuan bisnis.

Hak untuk tidak mengikuti Penjualan Informasi Pribadi:
Warga California berhak untuk tidak ikut serta dalam penjualan informasi pribadi mereka dalam keadaan tertentu.

Hak untuk Non-diskriminasi.
Sebagaimana ditentukan dalam perundang-undangan yang ada, Anda memiliki hak non-diskriminasi dalam menggunakan layanan Toloka atau mendapatkan kualitas layanan Toloka yang Anda terima dari kami atas dasar hak-hak Anda.

Silakan hubungi melalui kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini untuk menggunakan hak ini. Harap diingat bahwa kami suatu waktu dapat meminta Anda untuk memverifikasi identitas Anda – seperti meminta Anda memberikan informasi diri Anda – sebelum menanggapi permintaan tersebut.

Mengirimkan permohonan terverifikasi melalui CCPA
Warga California memiliki hak-hak tertentu terkait informasi pribadi mereka berdasarkan Undang-Undang Privasi Konsumen California tahun 2018 ("CCPA"). Toloka akan menanggapi permintaan yang dapat diverifikasi bagi pengguna untuk menggunakan haknya berdasarkan CCPA – yaitu, dimana Toloka menerima permintaan dari seseorang, dan Toloka telah mampu memverifikasi identitas individu tersebut. Sangat penting untuk memverifikasi identitas pribadi seseorang agar dapat melindungi informasi Anda, dan untuk memastikan bahwa informasi Anda tidak dibagikan dengan orang yang berpura-pura sebagai Anda atau seseorang yang tidak berwenang untuk bertindak atas nama Anda.

Anda dapat mengirimkan permohonan dapat diverifikasi melalui kontak yang tertera di bagian 1 di Pemberitahuan Privasi ini. Kami akan meminta Anda menyediakan informasi tentang diri Anda sendiri agar kami dapat memverifikasi identitas Anda sebagai bagian dari proses ini. Informasi tersebut termasuk nama, alamat, apakah Anda memiliki akun dengan Toloka, dan informasi lain yang dianggap perlu oleh kami untuk memverifikasi identitas Anda dengan wajar. Setelah kami menerima pengajuan Anda, kami akan membandingkan informasi yang Anda berikan dengan informasi yang kami miliki tentang Anda untuk memverifikasi identitas Anda. Jika diperlukan, kami akan meminta informasi tambahan jika kami mengalami kesulitan mengonfirmasi identitas Anda. Kami tidak akan menyampaikan informasi Anda atau memproses permintaan lainnya ketika kami tidak dapat mengkonfirmasikan bahwa permintaan untuk informasi Anda merupakan "permintaan yang dapat diverifikasi." Kami tidak akan dapat memproses permintaan Anda jika kami tidak dapat memverifikasi identitas Anda.

Mengirimkan permohonan melalui perwakilan resmi.
Berdasarkan hukum California, warga California dapat menunjuk "perwakilan resmi" untuk memastikan permintaan yang dapat diverifikasi atas nama mereka, seperti hak untuk mengetahui informasi yang kami kumpulkan tentang konsumen atau untuk meminta penghapusan informasi konsumen. Perwakilan resmi dapat mengajukan permintaan dengan mengikuti langkah-langkah yang diuraikan di atas. Perwakilan resmi harus mengidentifikasi konsumen bahwa ia mengajukan permintaan atas nama konsumen, dan memberikan informasi yang diminta oleh Toloka untuk memverifikasi identitas konsumen. Kami juga akan meminta perwakilan resmi yang diakui untuk menyerahkan bukti bahwa ia telah ditunjuk secara sah oleh konsumen untuk bertindak atas nama konsumen.

Karena keamanan dan privasi informasi Anda sangat penting, kami akan meminta Anda mengidentifikasi dan memberikan izin secara tertulis kepada pihak tersebut bertindak sebagai perwakilan resmi Anda dan menggunakan hak Anda sesuai dengan perudang-undangan yang berlaku di Kalifornia. Oleh karena itu kami kami mungkin akan menghubungi Anda secara langsung dan memberi tahu Anda bahwa ada seseorang yang mengaku sebagai perwakilan Anda mencoba mengakses atau menghapus informasi Anda. Selain itu, kami sendiri juga akan memverifikasi identitas Anda untuk memastikan bahwa tidak ada seseorang yang tidak berwenang menyamar menggunakan hak Anda secara tidak sah. Kami tidak akan menyampaikan informasi Anda atau memproses permintaan lainnya jika Anda tidak dapat atau tidak memberikan izin secara tertulis kepada perwakilan resmi Anda untuk bertindak atas nama Anda, atau jika kami tidak dapat memverifikasi identitas Anda secara independen.

Mengirimkan permohonan untuk Penghapusan Informasi Anak Kecil.
Untuk meminta penghapusan informasi anak kecil oleh Toloka, orang tua atau wali dapat mengajukan permintaan dengan subjek “Penghapusan Informasi Anak Kecil.” Permintaan tersebut harus berasal dari orang tua atau wali kecil; anak di bawah umur tidak dapat mengirimkan informasi melalui email. Pengajuan Anda harus menyertakan informasi berikut:

Alasan permohonan anda;
identitas konten atau informasi yang akan dihapus;
apakah konten atau informasi tersebut ditemukan di Platform Toloka;
Lokasi konten atau informasi pada Platform Toloka (mis. Sebutkan URL halaman web tertentu dimana konten atau informasi tersebut ditemukan);
Bahwa permintaan tersebut berhubungan dengan “Penghapusan Informasi Anak kecil;” dan
Nama Anda, alamat jalan, kota, negara bagian, kode pos, dan alamat email.

Jika kami mengetahui bahwa seorang anak kecil telah memberikan data pribadi kepada kami atau telah menggunakan Platform Toloka yang melanggar Pemberitahuan Privasi, kami akan mengambil tindakan untuk menghapus informasi tersebut.

Kebijakan kami tentang sinyal "Jangan Lacak" menurut Undang-undang Perlindungan Online California

Kami tidak mendukung kebijakan Jangan Lacak. Jangan Lacak adalah pilihan yang dapat Anda atur di browser web untuk menginformasikan situs web yang tidak ingin dilacak. Anda dapat mengaktifkan atau menonaktifkan "Do Not Track" dengan mengunjungi halaman "Preferences" atau "Settings" pada browser web Anda.

Pihak ketiga dapat mengumpulkan data terkait dengan Anda. Kami tidak dapat mengontrol respons pihak ketiga untuk tidak melacak sinyal atau mekanisme serupa lainnya. Penggunaan data pihak ketiga yang terkait dengan Anda dan tingkat respons terhadap sinyal Jangan-lacak diatur oleh kebijakan privasi pihak ketiga.

B. Informasi Privasi bagi warga Colorado, Utah, Virginia, dan Nevada:

Kecuali bertentangan dengan hukum negara bagian tempat tinggal Anda, ketentuan pada Bab A "Informasi Privasi bagi Warga California" akan berlaku ketika memproses data Anda. Silakan hubungi kami jika Anda memiliki pertanyaan terkait hak Anda atau pertanyaan lainnya tentang Pemberitahuan Privasi ini dengan cara yang sudah diuraikan pada bagian 1.