Kebijakan penyimpanan data

This page is a translated version of the page Legal:Wikimedia Foundation Data Retention Guidelines and the translation is 95% complete.

Pengenalan

Data merupakan hal yang sangat penting. Data merupakan salah satu cara agar kami dapat belajar dan berkembang sebagai sebuah organisasi dan pergerakan, hal tersebut juga dapat membantu proyek ini menjadi lebih baik lagi. Walaupun demikian, kami berkomitmen untuk menjaga privasi data anda "dalam waktu yang sesingkat mungkin yang konsisten dengan perawatan, pengertian dan pengembangan situs Wikimedia, dan kewajiban kami di bawah hukum Amerika Serikat yang berlaku" (kutipan dari Kebijakan Privasi Wikimedia Foundation).

Dokumen ini membantu menjelaskan bagaimana kami memenuhi komitmen ini, dengan menjelaskan garis panduan dalam menyimpan data, desain bentuk sistem, dan pengauditan dan pemeliharaan yang berkelanjutan. Pedoman ini bertujuan untuk menjadi satu dokumen yang aktif — yang akan diperbarui sepanjang waktu untuk mencerminkan praktik penyimpanan terkini.

Pedoman ini berlaku untuk data apa saja?

Pedoman ini berlaku kepada semua data nonpublik yang dikumpul dari Situs-situs Wikimedia yang diliputi oleh Kebijakan Privasi dan Kebijakan Privasi Non-Wiki. Kebijakan Privasi Penyumbang kami mencakup pedoman penyimpanan data terpisah yang berlaku untuk informasi penyumbang.

Berapa lama kami menyimpan data nonpublik?

Kecuali dinyatakan sebaliknya, kami menyimpan data berikut untuk waktu paling lama:


Jenis data	Asal	Contoh	Waktu Penyimpanan Maksimum
Informasi Pribadi Nonpublik	Dihimpun secara otomatis dari pengguna	Alamat IP dari pengunjung situs (data operasional) Alamat IP dari subjek tes A/B (data analisis) Mengidentifikasi informasi agen-pengguna dari pengunjung situs	Setelah maksimum 90 hari, data akan dihapus, dikumpulkan, atau dianonimkan
Informasi Pribadi Nonpublik	Pengaturan akun	Alamat surel	Sampai pengguna menghapus/mengganti pengaturan akun.
Informasi Nonpribadi	Dihimpun secara otomatis dari pengguna	Data yang dihimpun oleh MediaWiki mengenai aktivitas sebuah akun pengguna (mis. hari pertama seorang pengguna mengeklik halaman penyunting, tanggal dan waktu seorang pengguna memverifikasi alamat surelnya)	Selamanya
	Dihimpun secara otomatis dari pengguna	Data dikumpulkan oleh EventLogging dan diasosiasikan dengan ID pengguna (contoh apakah akun dibuat dari ponsel, data tes A/B untuk memulai)	Setelah maksimum 90 hari, data akan dihapus, dikumpulkan, atau dianonimkan
	Diberikan oleh pengguna	Catatan istilah yang dimasukkan ke dalam kotak pencarian situs, atau istilah dalam pranala tautan ke mesin pencarian yang diikuti oleh navigasi pengguna	Setelah maksimum 90 hari, data akan dihapus, dikumpulkan, atau dianonimkan
	Diberikan oleh pengguna	Bahasa	Sampai pengguna menghapus/mengganti pengaturan akun.
Informasi nonpribadi yang tidak berhubungan dengan akun pengguna^{[T 1]}	Dihimpun secara otomatis dari berbagai pengguna	Hitungan berapa kali peristiwa tertentu telah terjadi (misalnya permintaan HTTPS yang berhasil)	Selamanya
Artikel yang telah dilihat oleh pengguna tertentu	Dihimpun secara otomatis dari pembaca	Daftar artikel yang dikunjungi oleh pembaca	Setelah tidak melebihi 90 hari, jika disimpan sekalipun, hanya dalam bentuk agregat

↑ Dalam tabel ini, "akun pengguna" merujuk pada nama pengguna, ID pengguna, atau alamat IP; "pembaca" merujuk kepada pengunjung situs proyek Wikimedia.

Berapa lama kami menyimpan data publik?

Wikimedia menjadi inang Wikipedia dan proyek yang berhubungan sebagai bagian dari misi kami untuk mengumpulkan, mendokumentasikan, dan mendistribusikan secara bebas pengetahuan manusia kepada dunia. Oleh karena itu, saat Anda memberikan kontribusi ke Situs Wikimedia mana pun, termasuk pada halaman pengguna atau diskusi, Anda membuat catatan publik permanen dari setiap konten yang ditambahkan, dihapus, atau diubah. Riwayat halaman akan menunjukkan kapan kontribusi atau penghapusan dilakukan, serta nama pengguna Anda (jika Anda masuk log) atau alamat IP Anda (jika Anda tidak masuk log). Kami dapat menggunakan kontribusi publik Anda, baik dikumpulkan dengan kontribusi publik orang lain atau secara individu, untuk membuat fitur baru atau produk yang terkait dengan data kepada Anda, atau untuk mempelajari lebih lanjut tentang bagaimana Situs Wikimedia digunakan. Jika Anda tidak sengaja memasukkan informasi pribadi dalam berkontribusi ke Situs Wikimedia dan Anda ingin informasi itu dihapus, silakan lihat kebijakan pengawasan komunitas. Perlu diingat bahwa transparansi dan integritas riwayat revisi situs sangat penting untuk misi kami, dan Foundation mendukung hak komunitas untuk menolak permintaan pengawasan guna melindungi proyek.

Jika Anda memilih mendaftar akun di proyek Wikimedia, Anda akan diminta memilih nama pengguna. Nama pengguna akan dipertahankan sampai pengguna meminta agar nama akun diubah, atau melalui proses kebijakan penghilangan jejak komunitas.

Untuk informasi lebih lanjut, lihat Kebijakan Privasi kami.

Definisi

Dalam pedoman ini:

"Informasi pribadi" berarti informasi yang dapat digunakan untuk mengidentifikasi Anda secara pribadi. Agar lebih jelas, walaupun kami mungkin tidak menghimpun seluruh informasi berikut, kami setidaknya menganggap informasi berikut nonpublik dan dapat digunakan untuk mengidentifikasi Anda. Untuk lebih jelas, silakan membaca Kebijakan Privasi dan Kebijakan Privasi Non-Wiki.
Beberapa contoh "informasi publik" mencakup:
- (a) alamat IP Anda, jika Anda mengedit tanpa masuk log;
- (b) jenis kelamin Anda, jika diungkapkan di bawah profil pengguna Anda;
- (c) informasi pribadi apa pun yang Anda ungkapkan kepada publik di Situs Wikimedia, seperti nama asli atau usia Anda.
Beberapa contoh jenis informasi yang dianggap sebagai "informasi nonpublik" meliputi:
- (a) alamat IP Anda, jika Anda mengedit saat masuk;
- (b) alamat email Anda, jika Anda memberikannya kepada kami selama pendaftaran akun (tetapi tidak menginformasikannya kepada publik); dan
- (c) informasi lokasi umum Anda yang mungkin berasal dari alamat IP Anda, jika Anda belum menginformasikannya kepada publik. Jenis informasi yang dianggap "nonpublik" dan bukan "publik" dijelaskan lebih lengkap di Kebijakan Privasi kami.
Data "dianonimkan" ketika telah dikumpulkan atau disimpan sedemikian rupa sehingga tidak dapat lagi digunakan untuk mengidentifikasi pengguna tertentu.
Data "dikumpulkan" bila data yang diasosiasikan dengan pengguna tertentu telah dikombinasikan dengan data dari yang lainnya untuk menunjukan kebiasaan umum atau nilai tanpa mengidentifikasi pengguna tertentu.

Sebuah contoh bagaimana data dapat dikumpulkan meliputi:

Menggunakan rentang daripada nomor tertentu, seperti rekaman bahwa ada "antara 1 dan 10 editor dalam bahasa X di negara Y" daripada rekaman bahwa ada 4 editor.

Istilah yang tidak didefinisikan dalam dokumen ini memiliki arti yang sama seperti dalam Kebijakan Privasi.

Pengecualian dari pedoman

Jika kami membuat pengecualian untuk panduan ini, kami akan memberitahukan komunitas dengan menjelaskan pengecualian pada halaman ini.

Data dapat disimpan dalam cadangan sistem untuk waktu yang cukup lama, tidak lebih dari 5 tahun.
Saat melakukan survei atau penelitian, kami akan memberi Anda pernyataan privasi yang menjelaskan istilah penyimpanan informasi (termasuk informasi pribadi) yang akan dikumpulkan melalui partisipasi Anda dalam penelitian tersebut. Dalam kasus tertentu, informasi dapat disimpan tanpa batas waktu untuk tujuan pendidikan, pengembangan, atau tujuan berhubungan lainnya, kecuali dinyatakan lain dalam pernyataan privasi yang relevan. Informasi tersebut dapat disimpan dalam bentuk mentah, agregat, atau anonim sampai kami menerima permintaan dari peserta untuk menghapus informasi tersebut.
Riset mengenai COVID-19: Tim Riset Wikimedia Foundation sedang melakukan riset mengenai COVID-19 dan dampaknya terhadap Wikipedia. Mempertahankan data pembaca yang tidak teridentifikasi dari artikel terkait COVID-19 akan memungkinkan kami lebih memahami bagaimana memprioritaskan pembuatan konten, memahami apa yang terjadi pada pembaca ketika ada "guncangan pada sistem", dan untuk memberdayakan komunitas penelitian untuk menjawab pertanyaan semacam itu. Yang kami maksud dengan "artikel terkait COVID-19" adalah artikel yang terhubung ke butir Wikidata COVID-19, SARS-CoV-2, dan 2019-20 COVID-19. Untuk tujuan perbandingan, kami akan menyimpan data dari sejumlah kecil artikel yang tidak berkenaan dengan COVID-19. Untuk mengumpulkan data yang memadai dan mendapatkan gambaran tentang jumlah pembaca seiring berjalannya waktu, kami akan menyimpan data yang tidak teridentifikasi ini di luar batas penyimpanan 90 hari, untuk jangka waktu satu tahun, yang berakhir pada 1 Maret 2021. (Perhatikan bahwa ini termasuk perpanjangan satu bulan dikarenakan perubahan staf, untuk memungkinkan proyek diselesaikan.) Untuk detail teknis tentang pengambilan sampel dan proses anonimisasi, silakan lihat halaman proyek di GitHub.
Penelitian penyuntingan: Terdapat ekstensi jangka pendek yang berlaku pada data yang dikumpulkan sebagai bagian dari fitur uji coba untuk meningkatkan balasan dalam halaman pembicaraan. Untuk mengumpulkan dan menganalisis data yang memadai, data ini harus disimpan di luar periode standar 90 hari. Data yang disimpan akan dihapus, digabungkan, atau dihapus identitasnya dalam 180 hari.
Campaign landing pages: for certain events, campaigns, or marketing channels, users may create accounts on special landing pages. After creating their account on those pages, the association between their account and its source may be retained indefinitely, both to provide a good user experience for that account and for longitudinal analysis on campaign effectiveness. For more information, contact mmillerwikimedia.org.
CampaignEvents extension: An exception exists for data collected by the CampaignEvents extension. The extension collects the global user IDs of event organizers and event participants, as well as which events users organized or attended and when participants registered for an event. In order for the extension features to work consistently, data collected by the CampaignEvents extension may be retained indefinitely.
Sound logo contest: There is a short-term extension applying to data collected as part of contest entries to allow the brand studios team to evaluate entries in preparation for announcing the winner in February 2023. The retained data will be deleted, aggregated or de-identified within 90 days after the winner is announced.
Webrequest datasets: There is a short, one-time extension for data from the wmf.webrequest and wmf.pageview_actor datasets. This data needs to be retained longer than usual while we correct an error in the way unique devices are calculated from the dataset. Accurate unique device statistics are necessary for engineering purposes and legal reporting requirements. The underlying data used to calculate these statistics will be retained for an extra 30 days beyond the ordinary 90-day deletion period. After 30 days, the affected data will be purged and retention settings will reset back to 90 days.
Dalam kasus yang jarang terjadi, kami, atau pengguna tertentu dengan hak administratif tertentu seperti yang dijelaskan dalam Kebijakan Privasi, mungkin perlu menyimpan informasi pribadi Anda, termasuk alamat IP Anda dan informasi agen-pengguna, selama diperlukan secara wajar (yang mungkin lebih lama dari periode yang dijelaskan dalam tabel di atas) untuk:
- menegakkan atau menyelidiki kemungkinan pelanggaran Persyaratan Penggunaan, Kebijakan Privasi ini, atau kebijakan berbasis komunitas pengguna atau Foundation;
- menyelidiki dan membela diri dari ancaman atau tindakan hukum;
- membantu melindungi dari vandalisme dan penyalahgunaan, melawan pelecehan terhadap pengguna lain, dan secara umum mencoba meminimalkan perilaku yang mengganggu dalam Situs Wikimedia;
- mencegah bahaya atau kematian yang akan terjadi dan serius pada seseorang, atau untuk melindungi organisasi, karyawan, kontraktor, pengguna, atau masyarakat umum; atau
- mendeteksi, mencegah, atau menilai dan menangani potensi spam, perangkat lunak berbahaya, penipuan, penyalahgunaan, aktivitas yang melanggar hukum, dan masalah keamanan atau teknis.

Audit dan perbaikan

Foundation berkomitmen untuk terus mengevaluasi dan meningkatkan pedoman ini dan melakukan audit berkala untuk mengidentifikasi perbaikan-perbaikan. Saat membuat perubahan pada sistem dan yang ada, kami akan memperbarui pedoman ini untuk mencerminkan praktik yang diubah.

Desain sistem baru

Dalam rangka mendukung data periode penyimpanan data tersebut dan kebijakan privasi kami secara keseluruhan, alat-alat baru dan sistem dilaksanakan oleh Yayasan akan dirancang dengan privasi dalam pikiran. Ini akan mencakup:

dimasukkannya pedoman penyimpanan data sebagai persyaratan selama proses desain
konsultasi hukum disaat mendesain dan dalam proses pengembangan
dimasukkannya pertimbangan privasi dalam proses memeriksa kode

Penanganan berkelanjutan informasi baru

Meskipun upaya terbaik kami berikan dalam merancang dan menggunakan sistem baru, kami terkadang menyimpan informasi pribadi dengan cara yang tidak sesuai dengan pedoman ini. Ketika kami menemukan pengawasan seperti itu, kami akan mematuhi pedoman dengan menghapus, menggabungkan, atau menganonimkan informasi tersebut sebagaimana mestinya.

Hubungi kami

Jika Anda berpikir bahwa panduan ini berpotensi dilanggar, atau jika memiliki pertanyaan atau komentar pedoman ini, hubungi kami di privacywikimedia.org.

[1] Dalam tabel ini, "akun pengguna" merujuk pada nama pengguna, ID pengguna, atau alamat IP; "pembaca" merujuk kepada pengunjung situs proyek Wikimedia.

[T 1]