隐私政策

简要说明

本政策说明你在使用 Masyarakat Indonesia 时我们收集哪些数据、用于什么目的、与谁共享、保存多久，以及你对这些数据享有哪些权利。

我们尽量如实书写：这里写的是我们的系统实际所做的事，而不是为了以防万一而尽可能写宽的可能性清单。

数据控制者

本站的数据控制者是 PT Masyarakat Indonesia Digital Diaspora & Community Platform，地址为印度尼西亚万丹省南坦格朗市。

所有与个人数据有关的请求——查阅、更正、删除、反对——均通过“联系我们”页面提交。我们刻意不在站内公布电子邮箱，以免被程序抓取。

我们收集哪些数据

你在注册时自行提供的账户数据：

• 用户名和电子邮箱地址
• 密码——以哈希形式存储，绝不以明文保存
• 你选择的语言
• 可选的个人资料：出生日期、性别、国家、头像、简短介绍

你自己创建的内容：

• 文章、评论、论坛主题与回复
• 你创建的活动以及你标记的参加信息
• 成员之间的私信
• 点赞与表情回应

你使用本站时自动产生的技术数据：

• 登录时会话记录中的 IP 地址以及浏览器、设备信息
• 访问时间与打开的页面，以汇总计数的形式保存
• 出现故障时的技术错误记录
• 推送通知订阅，仅在你允许的情况下

数据用于什么

• 提供你的账户并保持登录状态
• 展示你创建的内容并署上你的名字
• 发送服务邮件：验证、重置密码、通知
• 管理与安全：垃圾信息、滥用行为、机器人攻击
• 以汇总统计的方式了解哪些页面被阅读
• 履行适用的法律义务

我们不出售你的个人数据，也不会把它交给数据经纪商。

处理的法律依据

我们依据印度尼西亚《2022 年第 27 号个人数据保护法》处理数据。对于来自欧盟和英国的访问者，适用 GDPR 中相应的法律依据。

• 履行你所请求的服务——账户、论坛、私信
• 你的同意——推送通知、访问统计、非服务类邮件
• 我们的正当利益——系统安全与防止滥用
• 法律义务

Cookie 与类似技术

• 会话与身份验证 Cookie——必需；没有它你无法保持登录
• 偏好 Cookie——语言与显示主题
• Cloudflare 安全 Cookie——区分访问者与机器人
• Google Analytics 统计 Cookie——汇总访问量

必需 Cookie 无法关闭，因为没有它们服务无法运行。统计类 Cookie 可以通过浏览器设置阻止。

本站尚未提供 Cookie 同意横幅。启用之后，非必需 Cookie 只有在你同意后才会写入，本节届时也会更新。

第三方

为了让网站运行，我们使用以下服务。每一项只接收其完成任务所需的数据：

• Google Analytics（Google）——汇总访问统计。它在你的浏览器中运行，发送所打开的页面、语言、大致位置和设备类型。
• Cloudflare——内容分发网络、攻击过滤与机器人防护；对本站的每一个请求都会经过它。Cloudflare Turnstile 用于确认表单由真人填写，Cloudflare R2 用于存放媒体文件。
• Brevo——邮件发送。我们也会记录邮件是否被打开、其中的链接是否被点击，以便判断我们的邮件是否真的送达。
• 浏览器推送服务——视你的浏览器而定，为 Google、Mozilla 或 Apple；仅在你允许通知时使用。

我们不投放广告

本站没有运行任何广告网络。没有广告脚本，没有广告主的追踪像素，也不会为了广告目的为你建立画像。

我们也不再运行自建的访客分析。留下的只有每个页面的阅读计数，其中不含个人数据。

数据存放在哪里

我们的数据库在三个区域之间复制——美洲、欧洲和亚太——以便网站在任何地方都保持流畅，并在某个区域出问题时仍能运行。

这意味着你的数据也会被复制到印尼境外，并可能在其他国家处理。这些副本位于我们自行掌控的基础设施上，并受同样的访问控制保护。

数据保存多久

• 账户数据：在你的账户存在期间
• 会话记录（含登录时的 IP 地址）：普通会话 1 天，若选择保持登录则为 30 天；退出登录时删除
• 技术错误记录：90 天
• 你发布的内容：在其仍然在线期间——参见账户删除一节
• 阅读计数：汇总数据且不含个人信息，不设保存期限
• 通过联系表单发送的消息（含发送者 IP 地址）：自发送之日起 2 年，之后自动删除

你的权利

• 了解我们保存了你的哪些数据，并获得一份副本
• 更正错误或不完整的数据
• 要求删除你的数据
• 撤回你曾给出的同意，例如推送通知或邮件订阅
• 对特定处理活动提出反对
• 向有管辖权的数据保护机构投诉

请通过“联系我们”页面提交请求。我们最迟在 30 天内答复。如果我们需要确认该请求确实来自账户本人，会先向你核实。

账户删除

目前账户删除按请求办理：通过“联系我们”页面提交请求，我们会人工处理。

账户删除后，账户数据会被移除，用户名会被记入一份封闭名单，以免被他人重新使用。已经成为对话一部分的公开内容——例如被其他成员引用的论坛回答——可能会以不再与你身份关联的形式保留。

公开内容、论坛与私信

你在公开区域写下的内容——文章、评论、论坛、活动——任何人都可以阅读，搜索引擎也包括在内。

成员之间的私信没有端到端加密。私信保存在我们的数据库中，在涉嫌滥用或存在法律义务的情况下，管理员可以查看。因此请不要通过私信发送高度敏感的信息。

最低年龄

会员面向 13 周岁及以上的用户。若你未满 18 周岁，请在父母或监护人知情的情况下使用本服务；依照个人数据保护法，处理儿童数据需要父母或监护人的同意。

如果我们得知某个账户由未达最低年龄的儿童注册，我们会将其关闭。

安全

• 密码以哈希形式存储，绝不以明文保存
• 本站所有流量均通过 HTTPS 传输
• 公开表单受到速率限制和真人验证的保护
• 管理权限按角色限制，并写入审计日志
• 数据库定期以加密形式备份

没有任何系统是绝对安全的。若发生对你构成风险的数据泄露，我们会按适用规定通知你。

本政策的变更

服务发生变化时，本政策可能更新。版本号与生效日期显示在本页顶部；重要变更我们会在站内公告。

问题

关于本政策的问题，以及与你个人数据有关的请求，都可以通过“联系我们”页面发送。