Kebijakan Privasi

Singkatnya: tanpa akun, tanpa cookie, tanpa iklan, dan tidak ada data yang dijual. Jawaban tesmu tetap di browsermu. Kami mengukur kunjungan dengan alat kami sendiri tanpa cookie, dan tipemu hanya dikirim kalau kamu menekan tombol untuk membagikannya.

Versi ini ditulis untuk pembaca halaman berbahasa Indonesia dan memperhatikan GDPR serta hukum Indonesia (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan UU No. 8 Tahun 1999 tentang Perlindungan Konsumen).

Siapa yang bertanggung jawab

Pengendali Data Pribadi untuk situs ini adalah pengelolanya, seorang perseorangan yang berkedudukan di Jerman (Bavaria):

Florian Breitenberger, Jerman. Alamat pos: lihat informasi hukum (dalam bahasa Inggris). E-mail:

Untuk semua permintaan terkait datamu, gunakan alamat e-mail di atas. Tidak ada petugas pelindungan data (data protection officer) yang ditunjuk, karena syarat hukumnya (Pasal 37 GDPR, § 38 BDSG Jerman, Pasal 53 UU PDP) tidak terpenuhi; pengelola sendiri menjadi narahubung untuk semua pertanyaan tentang data pribadi. Karena pengelola berkedudukan di Jerman, Peraturan Umum Pelindungan Data Uni Eropa (GDPR) berlaku untuk setiap kunjungan. Kami juga menyampaikan informasi yang diwajibkan oleh Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) bagi pembaca di Indonesia.

Hosting

Situs ini di-host di Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Amerika Serikat; kontak privasi: dpo@cloudflare.com). Untuk setiap permintaan, Cloudflare memproses data teknis yang ikut terkirim, yaitu alamat IP, URL yang diminta, waktu, dan user agent browsermu, agar halaman bisa dikirimkan kepadamu dan situs terlindungi dari serangan. Cloudflare bertindak sebagai Prosesor Data Pribadi berdasarkan perjanjian pemrosesan data (Pasal 28 GDPR).

Dasar pemrosesan: kepentingan sah kami untuk menyajikan situs dengan aman (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP). Masa simpan: selama diperlukan untuk menyajikan situs dan melindunginya dari serangan; Cloudflare tidak menerbitkan jangka waktu yang tetap.

Jawaban tesmu

Tes berjalan sepenuhnya di browsermu. Jawaban dan hasilmu disimpan di localStorage browsermu, dengan kunci yang diawali enneatype, supaya kamu bisa menutup tab dan melanjutkan nanti. Setelah setiap tes yang kamu selesaikan, hasilnya juga disimpan dalam riwayat singkat (paling banyak sepuluh, masing-masing dengan tanggal dan skornya) dengan awalan kunci yang sama, supaya kamu bisa membandingkannya kalau mengulang tesnya; kamu dapat menghapus riwayat ini dengan tombol “Hapus hasil tersimpanku” atau dengan menghapus penyimpanan browser. Data ini tidak pernah dikirim ke server dan tidak bisa kami baca. Penilaian (tipe mana yang paling cocok denganmu) dihitung hanya di browsermu: kami tidak melakukan pemrofilan dan tidak mengambil keputusan otomatis apa pun tentang dirimu. Kalau kamu menghapus penyimpanan browser, data ini hilang untuk selamanya.

Penyimpanan lokal ini mutlak diperlukan untuk menyimpan kemajuan tes yang kamu minta dengan menggunakan tes (§ 25 ayat 2 angka 2 TDDDG, hukum Jerman yang berlaku bagi pengelola). GDPR dan UU PDP tidak berlaku atasnya, karena data ini tidak pernah sampai kepada kami.

Soul Corner dan permainan kecil

Soul Corner (pojok permainan, /play/) terbuka setelah tesmu. Kemajuan permainanmu (kilau, bintang, pakaian yang sudah terbuka, skor terbaik, dan hari kunjungan terakhirmu) disimpan di localStorage browsermu dengan kunci ninelings.play.v1, jadi masih ada saat kamu kembali. Tautan tantangan dari teman yang kamu buka sebelum mengerjakan tes disimpan di sessionStorage dengan kunci ninelings.challenge sampai kamu kembali ke tautan itu, dan permainan “Temukan kesembilannya” di beranda menghitung telur yang kamu temukan di sessionStorage dengan kunci ninelings.nine.v1. Tidak satu pun dari data ini dikirim ke server. sessionStorage berakhir saat kamu menutup tab, dan menghapus penyimpanan browser akan menghapus semuanya. Penyimpanan ini mutlak diperlukan untuk permainan yang kamu pilih sendiri untuk dimainkan (§ 25 ayat 2 angka 2 TDDDG, hukum Jerman yang berlaku bagi pengelola).

Tautan tantangan yang kamu kirim ke teman hanya berisi nomor level dan poinmu, setelah tanda “#” (misalnya #catch/level-2/beat-42). Bagian setelah “#” tidak dikirim ke server kami maupun ke Matomo.

Berbagi hasil dan grup

Saat kamu membagikan hasilmu atau sebuah perbandingan, tautannya mengarah ke halaman pratinjau kecil yang alamatnya menyebutkan nomor tipe yang dibagikan, misalnya /s/4/ atau /s/4-9/ (untuk tautan grup: /s/group/), agar aplikasi chat bisa menampilkan gambar yang sesuai. Sama seperti permintaan lainnya, saat halaman ini dibuka, permintaannya sampai ke Cloudflare (lihat Hosting). Pengukuran kunjungan kami tidak dimuat di halaman-halaman ini; halaman-halaman itu langsung meneruskanmu ke halaman tes. Semua yang ada setelah “#” di alamat, misalnya kode hasil, tidak pernah dikirim browsermu ke server, dan pengukuran kunjungan kami juga tidak pernah menerimanya.

Tautan yang dibagikan juga membawa label yang menunjukkan bagaimana tautan itu diteruskan (misalnya “whatsapp” atau “copylink”); label ini dihitung dalam pengukuran kunjungan kami saat tautannya dibuka. Aplikasi atau layanan yang kamu pakai untuk mengirim tautan menerima tautan itu secara utuh, termasuk bagian setelah “#”.

Saat kamu membandingkan hasilmu dengan seseorang, kode hasil orang itu disimpan di browsermu dengan kunci yang sama seperti jawaban tesmu, sampai kamu menghapus perbandingannya.

Tautan grup: sebuah tautan grup berisi kode hasil para anggotanya (paling banyak 8 orang) dan nama yang mereka ketik, setelah “#” di alamatnya. Nama dan kode ini tidak pernah kami terima. Siapa pun yang memiliki tautan itu dapat melihat semua nama dan hasil di dalamnya serta meneruskannya, dan aplikasi yang kamu pakai untuk mengirimnya juga menerimanya. Nama tidak dapat dihapus dari tautan yang sudah terkirim, jadi cukup gunakan nama depan atau nama panggilan.

Saat kamu membuat grup atau bergabung dengan grup, grup itu (nama dan kode hasil para anggotanya) disimpan di browsermu dengan kunci yang sama, bersama nama terakhir yang kamu pakai, agar halaman bisa menampilkan semua orang yang sudah bergabung. Paling banyak lima grup disimpan. Sebuah grup dihapus 60 hari setelah terakhir kali kamu membuat, bergabung dengan, atau memperbarui grup itu, saat kamu mengetuk “Lupakan grup ini”, atau saat kamu menghapus penyimpanan browser.

“Tebak jiwanya”: tautan tebakan membawa kode hasilmu setelah “#”, sama seperti hasil yang dibagikan. Tebakan temanmu tetap di layarnya sendiri; tebakan itu tidak dikirim ke mana pun dan tidak disimpan.

“Temukan kesembilannya” di beranda: telur yang sudah kamu temukan hanya dihitung di tab browser ini (sessionStorage) dan terlupakan saat kamu menutup tab itu. Jumlahnya sendiri tidak pernah dikirim ke mana pun. Jika kamu memakai “Tantang teman”, tautan yang dibagikan membawa label “nine”, seperti label pada tautan lain yang dibagikan.

Statistik tipe (hanya jika kamu memilihnya)

Setelah melihat hasilmu, kamu bisa menekan tombol untuk menambahkan tipemu ke statistik kami tentang seberapa sering setiap tipe muncul. Hanya dalam hal itu browsermu mengirim kedua nilai berikut ke layanan penghitung kami (sebuah Cloudflare Worker): tipemu (angka 1 sampai 9) dan bahasa halaman. Tidak ada jawaban, skor, atau pengenal. Layanan penghitung itu menyimpan kedua nilai tersebut tanpa alamat IP dan tanpa cookie; seperti setiap permintaan web, permintaannya sendiri melewati Cloudflare (lihat Hosting). Sebuah catatan di localStorage browsermu mengingat bahwa kamu sudah ikut, agar tombolnya tidak muncul lagi. Kami dapat memublikasikan jumlah totalnya, beserta cara pengumpulannya.

Dasar pemrosesan: persetujuanmu (Pasal 6 ayat 1 huruf a GDPR; Pasal 20 ayat (2) huruf a UU PDP), yang kamu berikan dengan menekan tombol itu. Menekannya sepenuhnya sukarela; kalau tidak, penggunaan situs sama sekali tidak terpengaruh. Kamu dapat menarik kembali persetujuanmu kapan saja. Karena nilai yang tersimpan tidak dapat dikaitkan denganmu, kami tidak dapat menemukan atau menghapusnya untukmu setelah itu.

Cookie

Kami tidak memasang cookie. localStorage bukan cookie: isinya tidak pernah dikirim bersama permintaan dan hanya dibaca oleh kode situs ini di dalam browsermu. Penyimpanan ini hanya dipakai untuk kemajuan tesmu dan hasil-hasil tesmu yang sebelumnya (lihat Jawaban tesmu), kemajuan permainanmu di Soul Corner (lihat Soul Corner dan permainan kecil), perbandingan dan grupmu beserta nama terakhir yang kamu pakai (lihat Berbagi hasil dan grup), catatan keikutsertaan dalam statistik, dan, jika kamu memintanya, penolakanmu terhadap pengukuran kunjungan. Permainan “Temukan kesembilannya” di beranda dan tautan tantangan teman yang kamu buka sebelum tes hanya memakai sessionStorage tab ini, yang terlupakan saat tab ditutup (lihat Soul Corner dan permainan kecil). Selain entri penolakan itu, tidak ada apa pun yang disimpan di perangkatmu untuk keperluan pengukuran kunjungan.

Pengukuran kunjungan

Kami memakai Matomo, perangkat lunak analitik sumber terbuka, yang terpasang di server kami sendiri (metrics.florianbreitenberger.com). Server ini di-host di Jerman oleh ALL-INKL.COM (Neue Medien Münnich GmbH) dan diakses melalui alamat situs ini sendiri. Matomo bekerja tanpa cookie. Yang dicatat adalah halaman yang dikunjungi, situs asal (referrer), jenis perangkat dan browser, sepuluh peristiwa tes tanpa isi (“dimulai”, “selesai”, “hasil yang dibagikan dibuka”, “perbandingan dimulai”, “perbandingan dibuka”, “grup dibuat”, “tautan grup dibuka”, “bergabung dengan grup”, “tautan tebakan dibuka”, dan “tebakan dibuat”), tautan keluar yang diklik, serta file yang diunduh. Di Soul Corner, Matomo juga mencatat peristiwa permainan tanpa isi: apakah Soul Corner atau pratinjaunya ditampilkan, permainan mana yang dibuka, level Soul Quest mana yang selesai dan dengan berapa bintang (0 sampai 3), kapan tantangan dikirim, dibuka, atau dikalahkan, dan klik pada tautan ke Soul Corner. Peristiwa ini tidak pernah berisi jawaban tesmu, hasil tesmu, atau jiwamu. Matomo tidak pernah menerima jawaban tesmu, hasil tesmu, kode hasil di tautan yang dibagikan, maupun nama di tautan grup. Matomo juga tidak pernah tahu jiwa mana yang ditebak.

Alamat IP-mu dipersingkat sebelum disimpan (bagian terakhirnya dihapus), sehingga alamat lengkapnya tidak pernah disimpan. Untuk menghitung kunjungan dalam satu hari tanpa cookie, Matomo membentuk ID pengunjung dari data teknis permintaan; ID ini berganti setiap hari dan tidak dikaitkan dengan dirimu. Setiap kunjungan juga dihitung, dengan data yang sama yang sudah dipersingkat, dalam ringkasan gabungan semua situs kami di server yang sama. Data kunjungan mentah dihapus setelah 6 bulan; laporan agregat tidak berisi data pribadi.

Dasar pemrosesan: kepentingan sah kami untuk memahami cara situs ini digunakan (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP) dan, untuk pembacaan data teknis perangkat, hukum Jerman yang berlaku bagi pengelola (§ 25 ayat 2 angka 2 TDDDG).

Peta panas klik anonim: melalui plugin peta panas untuk Matomo di server yang sama, kami juga mencatat di mana orang mengeklik pada sebuah halaman, ke mana penunjuk tetikus bergerak (paling sering setiap 200 milidetik), dan seberapa jauh halaman digulir ke bawah (dalam langkah 10 persen dari halaman). Yang dikirim hanya posisi relatif terhadap ukuran halaman (angka antara 0 dan 1), alamat halaman tanpa bagian setelah “#” (untuk kedalaman gulir diganti label tetap untuk jenis halaman, misalnya “halaman tipe” atau “hasil tes”), jenis perangkat, dan ukuran jendela. Selain itu tidak ada yang direkam: tidak ada rekaman layar, ketikan, teks, maupun jawaban tes. Titik-titik dari satu tampilan halaman disatukan oleh ID acak yang hanya ada di memori dan hilang saat kamu meninggalkan halaman. Tidak ada yang disimpan di browsermu dan tidak ada cookie. Sebuah titik hanya disimpan jika Matomo mencatat tampilan halaman tempat titik itu berasal (dicocokkan di server lewat ID tampilan halaman dari Matomo); karena itu, setelah kamu menolak, titik peta panas juga tidak disimpan. Dalam dua jam, titik-titik ditambahkan ke total peta panas, lalu titik satuannya dihapus; titik tanpa tampilan halaman yang cocok langsung dihapus. Alamat IP-mu dipersingkat sebelum disimpan, sama seperti untuk pengukuran kunjungan. Tujuannya untuk melihat bagian halaman mana yang dipakai atau terlewat agar bisa diperbaiki; dasar pemrosesannya adalah kepentingan sah kami (Pasal 6 ayat 1 huruf f GDPR). Tombol penolakan di bawah dan “Do Not Track” juga menonaktifkan peta panas. Di dalam tes itu sendiri, tidak ada yang dicatat pada pertanyaan, dan pada hasil hanya seberapa jauh kamu menggulir, tidak pernah di mana kamu mengeklik, jadi posisi tidak pernah bisa mengungkap jawabanmu.

Kamu dapat menolaknya kapan saja, termasuk dengan menulis kepada kami, dan kami menerima penolakanmu. Namun karena kami tidak bisa mengenali dirimu, hanya cara berikut yang benar-benar menghentikan pengukuran: tombol di bawah ini, yang menyimpan entri matomo_optout di localStorage browser ini (bukan cookie) sehingga skrip pengukuran tidak dimuat lagi, atau mengaktifkan “Do Not Track” atau pemblokir konten di browsermu.

Siapa yang menerima data

Penyedia layanan kami hanya Cloudflare (Prosesor Data Pribadi, lihat Hosting) dan ALL-INKL.COM (Neue Medien Münnich GmbH), penyedia hosting server Matomo di Jerman. Tidak ada data lain yang dibagikan, dijual, atau dialihkan.

Jika kamu sendiri memilih tujuan berbagi (misalnya WhatsApp, Facebook, atau LINE), layanan itu menerima tautan yang dibagikan langsung dari browsermu, berdasarkan kebijakan privasinya sendiri. Pengiriman ini kamu pilih dan kamu lakukan sendiri; ini bukan pemberian data pribadi oleh kami, dan layanan tersebut bukan Prosesor Data Pribadi kami.

Transfer data ke luar Indonesia

Jika kamu membuka situs ini dari Indonesia, data teknis kunjunganmu diproses di luar wilayah Indonesia: oleh pengelola di Jerman dan oleh ALL-INKL di Jerman, di mana GDPR berlaku, serta oleh Cloudflare di Amerika Serikat. Pengiriman ke Cloudflare adalah satu-satunya transfer data ke luar Uni Eropa yang terjadi pada setiap kunjungan; transfer ini dilindungi secara mengikat oleh klausul kontrak standar yang ditetapkan Komisi Eropa, yang merupakan bagian dari adendum pemrosesan data Cloudflare yang terbuka untuk umum. Salinannya dapat kamu minta melalui alamat e-mail di atas. Jika kamu membagikan tautan melalui layanan pilihanmu (misalnya WhatsApp, Facebook, atau LINE), browsermu mengirim tautan itu langsung ke layanan tersebut atas pilihan dan tindakanmu sendiri; itu bukan transfer data pribadi yang kami lakukan. Informasi ini juga kami sampaikan sehubungan dengan ketentuan transfer data pribadi ke luar wilayah hukum Indonesia dalam Pasal 56 UU PDP.

Yang tidak kami lakukan

Ninelings tidak memiliki akun, pembayaran, buletin (newsletter), maupun iklan, dan tidak menjual data. Kami tidak menerima jawaban tesmu, tidak melakukan pemrofilan, dan tidak mengambil keputusan otomatis tentang siapa pun.

Keamanan

Situs ini hanya disajikan melalui HTTPS (HSTS). Kami membatasi data seminimal mungkin: tanpa akun, alamat IP dipersingkat untuk pengukuran kunjungan, dan jawaban tes hanya tersimpan di browsermu.

Anak-anak

Situs ini tidak ditujukan untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data tentang mereka.

Hak-hakmu

Berdasarkan GDPR, kamu berhak atas akses, perbaikan, penghapusan, pembatasan pemrosesan, dan portabilitas data, serta berhak mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami. Jika pemrosesan didasarkan pada persetujuanmu, kamu dapat menariknya kapan saja; pemrosesan yang sudah dilakukan sebelumnya tetap sah.

UU PDP juga memberimu hak untuk: mendapatkan informasi tentang identitas pihak yang memproses, dasar hukum, dan tujuan pemrosesan (Pasal 5); melengkapi, memperbarui, dan memperbaiki datamu (Pasal 6); mendapatkan akses dan salinan datamu (Pasal 7); mengakhiri pemrosesan serta menghapus atau memusnahkan datamu (Pasal 8); menarik kembali persetujuan (Pasal 9); mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan (Pasal 10), meskipun kami tidak melakukannya; menunda atau membatasi pemrosesan (Pasal 11); menggugat dan menerima ganti rugi atas pelanggaran pemrosesan datamu (Pasal 12); serta mendapatkan datamu dalam format yang lazim dan mengirimkannya ke pengendali lain (Pasal 13).

Untuk menggunakan hak-hak ini, kirimkan permintaanmu melalui e-mail ke alamat di atas; e-mail itu sekaligus menjadi catatan permintaanmu. Dalam praktiknya, kami hampir tidak menyimpan apa pun yang dapat mengidentifikasi dirimu: kami akan memberitahumu dengan jelas apa yang ada. Nama dan kode hasil di tautan grup tidak pernah sampai kepada kami, jadi kami tidak dapat menghapusnya untukmu; grup yang tersimpan di browsermu dapat kamu hapus sendiri dengan mengetuk “Lupakan grup ini” atau dengan menghapus penyimpanan browser.

Kamu juga dapat mengajukan pengaduan kepada otoritas pengawas: otoritas pengelola, yaitu Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, otoritas pelindungan data negara bagian Bavaria, Jerman). Di Indonesia, UU PDP (Pasal 58 sampai 60) menugaskan lembaga pelindungan data pribadi yang ditetapkan oleh Presiden untuk menerima pengaduan; setelah lembaga itu terbentuk, kamu juga dapat mengadu kepadanya.

Perubahan

Jika kebijakan ini berubah, versi barunya diterbitkan di halaman ini. Tidak ada milis untuk memberitahukannya.