Kebijakan Privasi

1. Pendahuluan dan cakupan

Rewario Surveys ("Rewario Surveys", "kami") mengoperasikan situs web imbalan survei berbayar di rewariosurveys.com. Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, mengapa kami mengumpulkannya, dasar hukum yang kami gunakan, dengan siapa kami membagikannya, berapa lama kami menyimpannya, bagaimana kami melindunginya, dan hak apa yang Anda miliki.

Kebijakan ini berlaku untuk situs web, akun anggota, dan email kami. Kebijakan ini tidak berlaku untuk apa yang terjadi di dalam survei mitra riset, yang dikendalikan oleh mitra tersebut berdasarkan kebijakannya sendiri (lihat bagian 5). Kebijakan ini merupakan bagian dari Ketentuan Layanan kami.

Untuk tujuan GDPR UE dan Inggris, Rewario Surveys adalah pengendali data pribadi yang dijelaskan di sini. Rincian kontak ada di bagian 13.

2. Data pribadi yang kami kumpulkan

Kami hanya mengumpulkan apa yang dibutuhkan Layanan agar dapat berjalan:

• Data registrasi dan identitas: alamat email Anda, dan jika Anda menggunakan Google Sign-In, nama dan foto profil yang ditampilkan oleh akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda. Jika Anda mendaftar dengan alamat email, kata sandi Anda hanya disimpan sebagai hash bergaram oleh penyedia autentikasi kami.
• Data profil: negara yang Anda pilih dan detail opsional apa pun yang Anda tambahkan ke akun Anda.
• Data penghasilan dan saldo: buku besar poin Anda, penyelesaian survei, catatan screen-out dan pembatalan, streak, level, dan kode bonus yang ditukarkan.
• Data referral: kode referral Anda, siapa yang mereferensikan Anda, anggota yang Anda referensikan, dan entri komisi.
• Data penukaran: imbalan yang diklaim, jumlahnya, status klaim, dan tujuan pembayaran yang Anda berikan (misalnya alamat email PayPal atau kartu hadiah).
• Data dukungan: pesan, lampiran, dan detail kontak yang Anda kirimkan kepada kami melalui Bantuan & Dukungan.
• Data teknis dan keamanan: alamat IP dan perkiraan lokasi serta jenis jaringan yang diturunkan darinya (digunakan untuk mendeteksi lalu lintas VPN, proxy, dan hosting), informasi perangkat dan browser, catatan sesi, dan metadata yang terkandung dalam callback mitra riset yang digunakan untuk audit dan pencegahan penipuan.
• Data persetujuan: pilihan cookie Anda dan waktu pilihan tersebut dicatat.

3. Dari mana data berasal

Sebagian besar data berasal langsung dari Anda, saat Anda mendaftar, melengkapi profil, mengklaim imbalan, atau menghubungi dukungan. Sebagian dihasilkan secara otomatis melalui penggunaan Layanan, seperti entri buku besar dan catatan sesi. Sebagian berasal dari pihak ketiga: penyedia login Anda mengonfirmasi identitas Anda, mitra riset mengirim notifikasi penyelesaian dan pembatalan, serta layanan intelijen IP memberi tahu kami apakah suatu koneksi tampak menggunakan VPN, proxy, atau pusat data.

4. Bagaimana dan mengapa kami menggunakan data Anda

Kami menggunakan data pribadi Anda untuk membuat dan mengoperasikan akun Anda, mengautentikasi Anda, mengkreditkan dan mengaudit poin, menerapkan pembatalan mitra, menjalankan streak, level, kode bonus dan program referral, meninjau dan memenuhi klaim imbalan, menanggapi permintaan dukungan, mendeteksi dan mencegah akun duplikat dan aktivitas curang, mengamankan Layanan, mematuhi kewajiban hukum dan akuntansi, serta mengirimkan email layanan dan, jika Anda telah menyetujuinya, email promosi.

Jika GDPR UE atau Inggris berlaku, dasar hukum kami adalah:

• Pelaksanaan kontrak: mengoperasikan akun Anda, mengkreditkan poin, meninjau dan memenuhi klaim imbalan, serta memberikan dukungan.
• Kepentingan sah: pencegahan penipuan dan penyalahgunaan, deteksi VPN dan akun duplikat, mengamankan dan meningkatkan Layanan, serta membela klaim hukum. Kami menyeimbangkan kepentingan ini dengan hak Anda dan membatasi pemrosesan hanya pada apa yang diperlukan.
• Persetujuan: cookie opsional, email pemasaran, dan fitur opsional apa pun yang kami minta untuk Anda ikuti. Anda dapat menarik persetujuan kapan saja.
• Kewajiban hukum: pencatatan keuangan, menanggapi permintaan yang sah, dan menghormati hak data Anda.

5. Mitra riset survei

Untuk mencocokkan Anda dengan studi, kami memberikan pengenal anggota pseudonim dan, jika diperlukan untuk penargetan, atribut umum seperti negara Anda, kepada mitra riset kami. Kami tidak mengirimkan nama, alamat email, kata sandi, atau rincian pembayaran Anda kepada mitra survei.

Di dalam dinding survei mitra, mitra tersebut dan klien risetnya mengumpulkan data profil dan jawaban survei yang Anda pilih untuk diberikan, bersama dengan data teknis seperti alamat IP dan detail perangkat untuk pemeriksaan kualitas dan penipuan. Untuk pemrosesan tersebut, mereka bertindak sebagai pengendali independen berdasarkan kebijakan privasi mereka sendiri, dan permintaan apa pun mengenai jawaban survei harus ditujukan kepada mereka.

Mitra mengembalikan informasi penyelesaian, imbalan, screen-out, dan pembatalan kepada kami melalui callback server-ke-server yang ditandatangani sehingga kami dapat mengkreditkan atau menyesuaikan saldo Anda.

6. Penerima dan pemroses lain

Verifikasi telepon: jika verifikasi telepon diperlukan, misalnya sebelum pembayaran diproses, kami meminta Anda untuk memverifikasi nomor ponsel melalui Didit, penyedia layanan yang memproses data ini atas nama kami dan sesuai instruksi kami. Rewario memutuskan mengapa verifikasi diperlukan dan bagaimana hasilnya memengaruhi akun dan pembayaran. Didit mengirimkan kode sekali pakai ke nomor yang Anda berikan; memasukkan kode yang benar akan mengonfirmasi bahwa Anda saat ini mengontrol nomor tersebut. Kode tersebut hanya digunakan untuk tujuan itu dan Rewario tidak menyimpannya. Tergantung pada pemeriksaan yang dilakukan, informasi yang diproses dapat mencakup nomor telepon dan kode negaranya, operator, metode dan hasil verifikasi, stempel waktu dan jumlah percobaan, serta indikator risiko yang dikembalikan oleh penyedia, seperti apakah nomor tersebut tampak sekali pakai, virtual, atau VoIP, atau telah digunakan di akun Rewario lain. Kami menggunakan ini untuk mengonfirmasi kontrol atas nomor tersebut, melindungi pembayaran, mencegah akun duplikat dan penyalahgunaan hadiah atau pembayaran, serta menyelidiki dugaan penipuan, berdasarkan kepentingan sah kami dalam menjaga keamanan Layanan. Sinyal-sinyal ini tidak dengan sendirinya membuktikan penipuan; nomor yang sudah diverifikasi di akun Rewario lain, atau nomor sekali pakai, virtual, atau berisiko tinggi, dapat ditolak atau dikirim untuk peninjauan tambahan, dan Dukungan dapat meninjau kasus yang sah seperti nomor daur ulang atau pemulihan akun. Verifikasi telepon bukanlah verifikasi identitas dan tidak memverifikasi usia Anda, serta tidak melibatkan dokumen identitas, swafoto, atau data biometrik. Rewario sendiri hanya menyimpan status verifikasi, referensi sesi, tanggal terkait, dan alasan peninjauan apa pun. Informasi verifikasi yang diproses melalui penyedia verifikasi kami dapat disimpan hingga 24 bulan jika diperlukan untuk pencegahan penipuan, keamanan akun, penanganan sengketa, dan tujuan terkait, kecuali jika periode penyimpanan yang lebih singkat diwajibkan oleh hukum atau informasi tersebut dihapus lebih awal. Anda dapat menggunakan hak-hak yang dijelaskan di bagian 10 untuk data ini. Saat Anda menghapus akun Rewario, status verifikasi dan referensi sesi yang disimpan Rewario ikut dihapus; informasi yang disimpan Didit dipertahankan selama masa retensi di atas sesuai kewajiban Didit sendiri, dan Anda dapat menghubungi Dukungan agar kami meminta Didit menghapusnya lebih awal. Mendaftar dan mendapatkan poin tidak pernah memerlukan verifikasi telepon.

Kami membagikan data pribadi dengan sejumlah kecil penyedia layanan yang bertindak sebagai pemroses atas nama kami, berdasarkan kontrak dan hanya sesuai instruksi kami: autentikasi, hosting basis data dan file; hosting aplikasi dan pengiriman konten; pengiriman email transaksional; intelijen IP untuk penyaringan penipuan; serta penyedia pembayaran dan kartu hadiah yang digunakan untuk mengirimkan imbalan yang Anda klaim, yang hanya menerima apa yang diperlukan untuk mengirim imbalan tersebut.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, sebagai tanggapan atas permintaan hukum yang sah, untuk melindungi hak kami atau keselamatan orang lain, untuk menyelidiki penipuan, atau sehubungan dengan merger, akuisisi, atau transfer bisnis, dalam hal ini kami akan memberi tahu Anda.

Kami tidak menjual data pribadi, tidak membagikannya untuk iklan berbasis perilaku lintas konteks, dan tidak menggunakannya untuk pembuatan profil iklan.

7. Transfer internasional

Penyedia dan mitra riset kami dapat memproses data di luar negara Anda, termasuk di Amerika Serikat. Jika data pribadi meninggalkan EEA atau Inggris, kami mengandalkan pengamanan yang sesuai, biasanya Klausul Kontrak Standar Komisi Eropa beserta Addendum Inggris, atau sertifikasi penyedia berdasarkan kerangka transfer yang disetujui, bersama dengan langkah teknis tambahan seperti enkripsi saat transit. Anda dapat meminta informasi lebih lanjut tentang pengamanan yang digunakan untuk transfer tertentu.

8. Cookie dan teknologi serupa

Kami menggunakan cookie yang benar-benar diperlukan dan penyimpanan browser agar Anda tetap masuk, melindungi sesi dari penyalahgunaan, mengingat preferensi tampilan dan mencatat pilihan persetujuan Anda. Teknologi opsional hanya dimuat setelah Anda setuju di banner cookie: Google Analytics jika Anda mengizinkan cookie statistik, serta pengukuran konversi Google Ads dan Meta Pixel jika Anda mengizinkan cookie pemasaran. Alat pemasaran ini mengukur apakah iklan kami sendiri menghasilkan pendaftaran; kami tidak menjual data Anda. Anda dapat mengubah atau menarik pilihan Anda kapan saja di halaman Kebijakan Cookie kami. Memblokir penyimpanan yang benar-benar diperlukan akan membuat proses masuk tidak berfungsi.

9. Berapa lama kami menyimpan data

Kami menyimpan catatan akun, profil, buku besar poin, penyelesaian, dan referral selama akun Anda terbuka, karena diperlukan untuk menjalankan dan mengaudit saldo Anda.

Saat Anda menghapus akun, kami menghapus profil, akses masuk, alamat email, nama tampilan, riwayat poin, catatan pembayaran, survei dan referral, serta permintaan dukungan Anda. Untuk mencegah pendaftaran ulang ganda dan penipuan berulang, kami hanya menyimpan pengenal hash satu arah dari alamat email Anda, yang tidak dapat diubah kembali menjadi alamat dan tidak terhubung ke akun lama Anda.

Korespondensi dukungan disimpan selama permintaan Anda terbuka dan untuk jangka waktu wajar sesudahnya sebagai referensi. Log keamanan dan penipuan disimpan hingga 24 bulan. Catatan persetujuan disimpan selama diperlukan untuk menunjukkan kepatuhan.

10. Hak Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses salinan data pribadi Anda, mengoreksi data yang tidak akurat, menghapusnya, membatasi atau menolak pemrosesan tertentu (termasuk pembuatan profil yang digunakan untuk penyaringan penipuan), menarik persetujuan, menerima data Anda dalam format yang dapat dipindahkan, dan tidak didiskriminasi karena menggunakan hak-hak ini. Di EEA dan Inggris, Anda juga dapat mengajukan keluhan kepada otoritas pengawas setempat Anda.

Jika Anda penduduk California, Anda memiliki hak untuk mengetahui, menghapus, dan mengoreksi informasi pribadi Anda serta menolak penjualan atau pembagian. Kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan oleh CCPA/CPRA, dan kami tidak menggunakan informasi pribadi sensitif untuk menyimpulkan karakteristik.

Untuk menggunakan suatu hak, hubungi kami melalui halaman Bantuan & Dukungan di akun Anda atau di support@rewariosurveys.com. Kami memverifikasi permintaan berdasarkan alamat email di akun dan menanggapi dalam 30 hari, dapat diperpanjang jika diizinkan oleh hukum. Menghapus akun Anda akan menghanguskan poin yang belum ditukarkan, dan beberapa catatan harus disimpan karena alasan pada bagian 9. Anda dapat menggunakan agen resmi jika diizinkan oleh hukum setempat.

11. Keamanan

Data disimpan dalam basis data yang dikelola dan dikontrol aksesnya dengan keamanan tingkat baris sehingga anggota hanya dapat membaca catatan mereka sendiri, dan akses administratif dibatasi untuk akun yang berwenang. Kata sandi hanya disimpan sebagai hash yang di-salt. Panggilan balik mitra yang mengubah saldo ditandatangani secara kriptografis, diverifikasi, dan dideduplikasi berdasarkan pengidentifikasi transaksi. Semua lalu lintas ke situs dienkripsi saat transit dengan TLS.

Tidak ada layanan daring yang dapat menjamin keamanan mutlak. Jika suatu pelanggaran memengaruhi data pribadi Anda dan kemungkinan menimbulkan risiko bagi Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sebagaimana diwajibkan oleh hukum, biasanya dalam 72 jam setelah mengetahuinya.

12. Privasi anak-anak

Layanan ini hanya untuk orang yang berusia 18 tahun atau lebih dan tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Saat Anda mendaftar, Anda mengonfirmasi bahwa Anda berusia minimal 18 tahun; verifikasi telepon tidak memverifikasi usia. Jika kami mengetahui bahwa seseorang di bawah 18 tahun telah mendaftar, akun tersebut dibatasi dari perolehan poin dan pembayaran, dan kami kemudian akan menangani akun dan datanya dengan semestinya. Jika Anda yakin seseorang di bawah 18 tahun telah memberikan data kepada kami, hubungi kami dan kami akan segera bertindak.

13. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini seiring perubahan Layanan. Tanggal di bagian atas halaman ini menunjukkan versi saat ini, dan perubahan material akan diumumkan di aplikasi atau melalui email sebelum berlaku.

Pertanyaan privasi, permintaan subjek data, dan keluhan: Bantuan & Dukungan di dalam akun Anda, atau support@rewariosurveys.com. Kami membalas melalui email.