Pembuat Daftar Periksa Kebijakan Privasi

Petakan apa yang dikumpulkan, digunakan, dan dibagikan situs Anda, lalu ubah celah informasi menjadi daftar periksa peninjauan kebijakan.

Kuesioner praktik data situs

Situs dan audiens

Opsional. Gunakan label proyek pendek, bukan data pribadi, detail akun, atau kredensial.
Apa status pemberitahuan privasi saat ini?

Pilih status yang dapat Anda verifikasi hari ini.

Siapa saja yang dapat menggunakan atau terpengaruh oleh situs ini?

Pilih setiap kelompok yang Anda ketahui. Biarkan kelompok tidak dijawab jika lokasi atau usia belum dipetakan.

Peta data

Kategori mana saja yang dapat masuk ke situs atau penyedianya?

Sertakan informasi yang dikirimkan oleh orang-orang dan data yang dibuat secara otomatis. Jangan tempel catatan nyata.

Bagaimana cara situs memperoleh data?

Sertakan setiap jalur yang saat ini memasok kategori data.

Untuk apa data tersebut digunakan?

Pilih tujuan yang sebenarnya. Label umum tetap memerlukan detail spesifik dalam pemberitahuan akhir.

Berbagi dan siklus hidup

Apakah penyedia, mitra, afiliasi, atau organisasi lain menerima informasi pribadi?

Hosting, pembayaran, analitik, dan dukungan dapat dihitung meskipun vendor hanya menangani data untuk Anda.

Apakah periklanan, pengukuran, atau pengaturan lain dapat melibatkan penjualan atau pembagian informasi pribadi?

Sertakan uang, nilai lain, iklan lintas situs, dan penggunaan oleh vendor sendiri. Pilih Belum yakin jika kontrak atau perilaku tag belum diperiksa.

Apakah data dapat diproses atau diakses di luar negara tempat seseorang berada?

Pertimbangkan dukungan penyedia, cadangan, akses jarak jauh, dan sub-pemroses, bukan hanya server utama.

Apakah Anda telah menetapkan jangka waktu atau aturan penghapusan yang dapat digunakan untuk setiap kategori data?

"Selama diperlukan" bukanlah aturan yang dapat digunakan kecuali kriteria penentu dicatat secara tertulis.

Apakah situs memberikan skor, peringkat, profil, atau membuat keputusan tentang orang secara otomatis?

Sertakan profil iklan, kelayakan, penentuan harga, dan keputusan penipuan; pilih Belum yakin jika penyedia yang memutuskan.

Kesiapan pemberitahuan

Apakah identitas organisasi dan kontak privasi siap untuk dipublikasikan?

Konfirmasikan nama hukum atau operasional, saluran kontak, serta pimpinan atau perwakilan privasi yang telah Anda identifikasi.

Apakah setiap kategori data dapat dicocokkan dengan sumber, tujuan, penerima, dan aturan retensinya?

Deskripsi umum tunggal dapat menyembunyikan penggunaan, penyedia, dan jadwal penghapusan yang berbeda.

Apakah ada jalur permintaan, pemeriksaan identitas, dan proses tanggapan yang didokumentasikan?

Catat bagaimana orang mengajukan pertanyaan atau membuat permintaan serta siapa yang menangani setiap langkah.

Apakah informasi privasi ditampilkan pada atau sebelum setiap titik pengumpulan?

Periksa pendaftaran, checkout, kontak, buletin, izin, dan pengumpulan luring apa pun—bukan hanya bagian footer.

Apakah ada pemilik, tanggal tinjauan terakhir, dan metode untuk memberi tahu orang-orang tentang perubahan material?

Pemberitahuan harus diperiksa setiap kali data, penyedia, tujuan, atau pilihan pengguna berubah.

Pilihan yang tidak dijawab dan tidak pasti akan tetap terlihat sebagai celah.
Siap. Jawab semampu Anda; jawaban yang kosong akan menjadi item yang belum lengkap.

Label situs dan jawaban kuesioner Anda tetap berada di peramban Anda. BroBroGo tidak mengunggah atau menyimpannya.

Tanya Jawab

Apa yang dibuat oleh pembuat ini?

Alat ini membuat laporan persiapan dengan jawaban yang hilang, jawaban yang bertentangan, fakta yang harus dikonfirmasi, dan item yang Anda tandai sebagai terdokumentasi. Alat ini tidak menulis kebijakan privasi yang siap dipublikasikan.

Apakah daftar periksa yang lengkap berarti situs saya mematuhi hukum privasi?

Tidak. Aturan yang berlaku bergantung pada lokasi, audiens, industri, skala, dan pemrosesan yang tepat dari Anda. Seorang peninjau yang memenuhi syarat harus mengonfirmasi hukum, redaksi, dan kontrol untuk situasi Anda.

Apa saja yang harus saya kumpulkan sebelum menjawab?

Gunakan informasi terkini dari formulir, akun, log server, tag analitik dan periklanan, penyedia pembayaran dan dukungan, kontrak vendor, jadwal retensi, dan prosedur permintaan privasi.

Pekerjaan apa saja yang berada di luar kebijakan privasi?

Pemberitahuan tidak menggantikan pesan saat pengumpulan data, pilihan cookie atau pelacakan, pemberitahuan dan persetujuan anak-anak, penanganan permintaan, kontrak vendor, tinjauan risiko, atau praktik keamanan.

Pemetaan Data Situs dan Kesiapan Kebijakan Privasi

Menyusun kebijakan privasi yang akurat memerlukan pemahaman mendalam tentang bagaimana sebuah situs web mengumpulkan, menggunakan, dan membagikan data pengguna. Sebelum menulis draf dokumen hukum, pengelola situs harus melakukan pemetaan data secara menyeluruh untuk mengidentifikasi setiap interaksi data yang terjadi. Proses ini mencakup inventarisasi data yang dimasukkan langsung oleh pengguna, data yang dicatat secara otomatis oleh server, serta data yang diperoleh melalui teknologi pelacakan pihak ketiga.

Alat Pembuat Daftar Periksa Kebijakan Privasi dirancang untuk membantu proses persiapan ini. Dengan menjawab kuesioner terpandu mengenai praktik data situs, pengguna dapat memetakan fakta-fakta operasional mereka, mendeteksi konflik logis, dan mengidentifikasi celah informasi sebelum draf diserahkan kepada peninjau profesional.


Panduan Pengisian Kuesioner Praktik Data

Kuesioner dalam alat ini dibagi menjadi beberapa bagian terstruktur untuk mengumpulkan fakta operasional situs secara sistematis. Pengguna dapat mengisi kolom-kolom berikut pada panel Kuesioner:

1. Situs dan Audiens

  • Label situs atau produk (Site or product label): Label pendek opsional untuk mengidentifikasi proyek. Batas pengisian maksimal adalah 120 karakter. Antarmuka memperingatkan pengguna untuk tidak memasukkan data pribadi, detail akun, atau kredensial dalam kolom ini.
  • Apa status pemberitahuan privasi saat ini?: Pilihan tunggal untuk menentukan kondisi dokumen saat ini, dengan opsi:
    • "Belum ada"
    • "Draf sedang berjalan"
    • "Pemberitahuan yang dipublikasikan"
  • Siapa saja yang dapat menggunakan atau terpengaruh oleh situs ini?: Pilihan ganda untuk menentukan yurisdiksi dan audiens yang relevan:
    • "Orang di UE atau UK"
    • "Orang di California"
    • "Anak-anak atau remaja dapat menggunakannya"
    • "Orang di lokasi lain"

2. Peta Data

  • Kategori mana saja yang dapat masuk ke situs atau penyedianya?: Pilihan ganda untuk mengategorikan jenis informasi yang diproses:
    • "Data kontak, identitas, atau akun"
    • "Pesanan, pembayaran, atau catatan transaksi"
    • "Data perangkat, jaringan, log, atau penggunaan"
    • "Data lokasi"
    • "Pesan, unggahan, atau konten pengguna lainnya"
    • "Data sensitif, kesehatan, biometrik, atau anak-anak"
  • Bagaimana cara situs memperoleh data?: Pilihan ganda untuk mengidentifikasi jalur masuknya data:
    • "Orang-orang menyediakannya secara langsung"
    • "Perangkat, jaringan, atau log server"
    • "Cookie, piksel, SDK, atau teknologi serupa"
    • "Vendor, mitra, sumber publik atau luring"
  • Untuk apa data tersebut digunakan?: Pilihan ganda untuk menentukan tujuan pemrosesan:
    • "Menyediakan akun, pesanan, dukungan, atau fitur"
    • "Keamanan, pencegahan penipuan, atau pengendalian penyalahgunaan"
    • "Analitik, pengujian, atau peningkatan"
    • "Pemasaran, personalisasi, atau periklanan"
    • "Catatan, sengketa, atau kewajiban hukum"

3. Berbagi dan Siklus Hidup

  • Apakah penyedia, mitra, afiliasi, atau organisasi lain menerima informasi pribadi?: Pilihan tunggal antara "Ya", "Tidak", atau "Belum yakin".
  • Apakah periklanan, pengukuran, atau pengaturan lain dapat melibatkan penjualan atau pembagian informasi pribadi?: Pilihan tunggal antara "Ya", "Tidak", or "Belum yakin".
  • Apakah data dapat diproses atau diakses di luar negara tempat seseorang berada?: Pilihan tunggal antara "Ya", "Tidak", atau "Belum yakin".
  • Apakah Anda telah menetapkan jangka waktu atau aturan penghapusan yang dapat digunakan untuk setiap kategori data?: Pilihan tunggal antara "Ya", "Tidak", atau "Belum yakin".
  • Apakah situs memberikan skor, peringkat, profil, atau membuat keputusan tentang orang secara otomatis?: Pilihan tunggal antara "Ya", "Tidak", atau "Belum yakin".

4. Kesiapan Pemberitahuan

Bagian ini mengukur tingkat dokumentasi internal untuk lima pilar transparansi dengan pilihan jawaban "Didokumentasikan", "Sebagian didokumentasikan", atau "Belum dimulai":

  • Apakah identitas organisasi dan kontak privasi siap untuk dipublikasikan?
  • Apakah setiap kategori data dapat dicocokkan dengan sumber, tujuan, penerima, dan aturan retensinya?
  • Apakah ada jalur permintaan, pemeriksaan identitas, dan proses tanggapan yang didokumentasikan?
  • Apakah informasi privasi ditampilkan pada atau sebelum setiap titik pengumpulan?
  • Apakah ada pemilik, tanggal tinjauan terakhir, dan metode untuk memberi tahu orang-orang tentang perubahan material?

Aturan Validasi dan Penanganan Konflik Logis

Alat ini menerapkan aturan validasi otomatis untuk memastikan konsistensi data yang dimasukkan oleh pengguna:

Kondisi Input Pesan Kesalahan / Status Dampak pada Hasil
Label situs melebihi 120 karakter "Gunakan label situs maksimal 120 karakter." Input dibatasi dan memicu pesan kesalahan.
Pertanyaan dibiarkan kosong "Siap. Jawab semampu Anda; jawaban yang kosong akan menjadi item yang belum lengkap." Alat tetap memproses data; jawaban kosong dikategorikan sebagai "Tidak ada jawaban yang dipilih.".
Memilih "Ya" pada periklanan/berbagi, tetapi "Tidak" pada penerimaan pihak ketiga "Periklanan atau berbagi ditandai Ya, sementara penerimaan pihak ketiga ditandai Tidak" Memunculkan peringatan konflik logis pada lembar tinjauan.
Memilih opsi "tidak ada yang diidentifikasi" bersamaan dengan jawaban pemrosesan aktif "Jawaban "tidak ada yang diidentifikasi" bertentangan dengan jawaban pemrosesan lainnya" Memunculkan peringatan konflik logis pada lembar tinjauan.

Pengguna dapat menggunakan tombol Muat sampel untuk mengisi kuesioner dengan data contoh, yang akan memicu status "Sampel dimuat. Item yang belum selesai ditampilkan dalam lembar peninjauan.". Tombol Atur ulang akan mengosongkan seluruh kuesioner dan menampilkan status "Kuesioner disetel ulang.".


Analisis Lembar Tinjauan Privasi

Setelah menekan tombol Buat lembar tinjauan, alat akan menampilkan hasil analisis pada panel Lembar tinjauan privasi. Hasil analisis ini dikelompokkan ke dalam beberapa bagian utama:

Ringkasan Status

Bagian atas laporan menampilkan indikator kuantitatif dengan format: ‹missing› belum lengkap · ‹review› untuk dikonfirmasi · ‹conflicts› konflik · ‹confirmed› jawaban dicatat. Judul laporan akan disesuaikan secara dinamis menjadi "Tinjauan privasi untuk ‹site›" berdasarkan label situs yang dimasukkan.

Penyelesaian Konflik Jawaban

Jika terdapat ketidaksesuaian logis dalam kuesioner, bagian Selesaikan jawaban yang bertentangan akan muncul untuk memandu pengguna memperbaiki inkonsistensi data mereka.

Pengisian Celah Informasi

Bagian Lengkapi kesenjangan informasi ini mendaftar semua pertanyaan yang belum selesai atau masih diragukan dengan format label Lengkapi: ‹question› disertai salah satu deskripsi berikut:

  • "Tidak ada jawaban yang dipilih." (jika dikosongkan)
  • "Anda menandai ini sebagai ragu-ragu; verifikasi praktik sebenarnya." (jika memilih "Belum yakin")
  • "Anda menandai ini sebagai didokumentasikan sebagian; selesaikan detailnya sebelum menyusun draf." (jika memilih "Sebagian didokumentasikan")
  • "Anda menandai ini sebagai belum dimulai." (jika memilih "Belum dimulai")

Konfirmasi Sebelum Menerbitkan

Bagian Konfirmasi sebelum menerbitkan menyajikan daftar tindakan nyata yang harus diverifikasi berdasarkan jawaban kuesioner:

  • Minta peninjau yang berkualifikasi memeriksa pemberitahuan akhir dan kontrol terkait: Rekomendasi umum untuk melakukan tinjauan profesional.
  • Mulai menyusun pemberitahuan setelah pemetaan fakta selesai: Panduan untuk menyelesaikan kesenjangan data sebelum menulis draf.
  • Bandingkan pemberitahuan saat ini dengan praktik saat ini: Diperlukan jika pengguna memilih status "Pemberitahuan yang dipublikasikan".
  • Tinjau detail transparansi EU dan UK: Muncul jika audiens mencakup wilayah Uni Eropa atau Inggris.
  • Tinjau pemberitahuan dan pilihan California: Muncul jika audiens mencakup wilayah California.
  • Tinjau perlindungan untuk anak-anak dan remaja: Muncul jika situs dapat diakses oleh anak-anak atau remaja.
  • Tinjau setiap kategori data sensitif secara terpisah: Muncul jika kategori data sensitif, kesehatan, atau biometrik dipilih.
  • Sebutkan penerima dan tugas masing-masing: Diperlukan jika pihak ketiga menerima data.
  • Pisahkan fakta periklanan, penjualan, dan berbagi: Diperlukan jika aktivitas periklanan atau penjualan data terindikasi.
  • Petakan lokasi pemrosesan dan detail transfer: Diperlukan jika data diproses di luar negara asal pengguna.
  • Jelaskan keputusan otomatis dan pembuatan profil: Diperlukan jika terdapat proses pengambilan keputusan otomatis.
  • Catat sumber tidak langsung dan waktu orang diberi tahu: Diperlukan jika data diperoleh dari vendor atau sumber pihak ketiga.
  • Inventarisasi cookie dan teknologi serupa: Diperlukan jika data diperoleh melalui cookie atau SDK.

Keamanan Data dan Privasi Pengguna

Seluruh proses pemetaan data ini berjalan sepenuhnya di sisi klien. Semua label situs dan jawaban kuesioner yang Anda masukkan tetap berada di dalam peramban Anda. BroBroGo tidak mengunggah, memproses di server, atau menyimpan informasi tersebut ke database luar.


Pertanyaan yang Sering Diajukan (FAQ)

Apa yang dibuat oleh pembuat ini? Alat ini membuat laporan persiapan dengan jawaban yang hilang, jawaban yang bertentangan, fakta yang harus dikonfirmasi, dan item yang Anda tandai sebagai terdokumentasi. Alat ini tidak menulis kebijakan privasi yang siap dipublikasikan.

Apakah daftar periksa yang lengkap berarti situs saya mematuhi hukum privasi? Tidak. Aturan yang berlaku bergantung pada lokasi, audiens, industri, skala, dan pemrosesan yang tepat dari Anda. Seorang peninjau yang memenuhi syarat harus mengonfirmasi hukum, redaksi, dan kontrol untuk situasi Anda.

Apa saja yang harus saya kumpulkan sebelum menjawab? Gunakan informasi terkini dari formulir, akun, log server, tag analitik dan periklanan, penyedia pembayaran dan dukungan, kontrak vendor, jadwal retensi, dan prosedur permintaan privasi.

Pekerjaan apa saja yang berada di luar kebijakan privasi? Pemberitahuan tidak menggantikan pesan saat pengumpulan data, pilihan cookie atau pelacakan, pemberitahuan dan persetujuan anak-anak, penanganan permintaan, kontrak vendor, tinjauan risiko, atau praktik keamanan.