Kebijakan privasi

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan oleh Flagside.football ketika Anda mengunjungi situs ini, mengapa kami mengumpulkannya, berapa lama kami menyimpannya, dan hak-hak yang Anda miliki atas data tersebut. Kebijakan ini ditulis untuk mematuhi hukum perlindungan data yang berlaku.

1. Siapa kami

Flagside.football ("Flagside", "kami") mengoperasikan flagside.football beserta subdomain-nya. Berdasarkan hukum perlindungan data yang berlaku, kami adalah "pengendali" data pribadi yang dijelaskan di bawah ini — artinya kami menentukan mengapa dan bagaimana data tersebut diproses.
Untuk urusan privasi, Anda dapat menghubungi kami di privacy@flagside.football. Jika Anda lebih memilih untuk menghubungi seseorang secara langsung, permintaan tersebut akan ditangani oleh pimpinan editorial kami sampai seorang Petugas Perlindungan Data yang berdedikasi ditetapkan.

2. Data pribadi yang kami kumpulkan

Kami berusaha mengumpulkan data pribadi sesedikit mungkin secara wajar. Terdapat tiga kategori.
(a) Mengunjungi situs. Ketika Anda memuat halaman di flagside.football, penyedia hosting kami mencatat detail teknis yang tidak dapat dihindari agar situs dapat berfungsi dan tetap aman: alamat IP Anda (dipotong bila memungkinkan), URL halaman, metode permintaan, status respons, string user-agent browser Anda, dan cap waktu. Catatan-catatan ini disimpan dalam log server hingga 30 hari untuk keperluan diagnostik dan keamanan.
(b) Analitik. Kami menggunakan layanan analitik yang menghormati privasi untuk memahami halaman mana yang dibaca dan secara kasar dari mana para pembaca berasal. Metrik yang kami lihat bersifat agregat dan pseudonim — tanpa cookie sidik jari, tanpa pelacakan lintas situs, tanpa ID iklan. Anda dapat memilih keluar dari analitik di browser Anda kapan saja.
(c) Berkomunikasi dengan kami. Jika Anda menghubungi kami melalui email — misalnya untuk mengirimkan tips, koreksi, atau permintaan privasi — kami menerima alamat email Anda, pesan Anda, dan lampiran apa pun yang Anda pilih untuk dikirimkan. Kami menyimpan korespondensi tersebut selama masih berguna secara operasional (biasanya hingga 24 bulan), kemudian menghapusnya.
(d) Akun pembaca. Membaca Flagside tidak memerlukan akun dan sebagian besar pembaca tidak akan pernah membuatnya. Jika Anda membuat akun, kami menyimpan: alamat email Anda; nama pengguna, yang dibuat untuk Anda dan dapat Anda ubah; apakah Anda meminta untuk menerima email pemasaran, beserta tanggal permintaan tersebut; edisi pasar tempat Anda mendaftar; dan tanggal Anda mendaftar. Jika Anda masuk menggunakan Google atau Apple alih-alih kata sandi, kami menerima alamat email Anda dan pengenal akun penyedia dari mereka, dan kami tidak menyimpan kata sandi sama sekali. Jika Anda masuk menggunakan kata sandi, kami hanya menyimpannya dalam bentuk hash satu arah — kami tidak dapat membacanya, dan begitu pula siapa pun yang memperoleh basis data tersebut. Kami juga mencatat alamat IP dan user-agent browser dari setiap proses masuk, sehingga Anda dapat diberitahu tentang sesi yang tidak Anda mulai.
(e) Hal-hal yang Anda posting. Komentar yang Anda tulis, serta artikel dan komentar yang Anda sukai, disimpan terkait dengan akun Anda. Nama pengguna dan komentar Anda bersifat publik — itulah tujuannya — dan dapat dilihat oleh siapa pun yang membaca artikel, baik yang masuk maupun tidak. Alamat email Anda tidak pernah ditampilkan kepada pembaca lain.
Kami tidak secara sengaja mengumpulkan data kesehatan, data biometrik, data orientasi seksual, atau data kategori khusus lainnya sebagaimana didefinisikan oleh hukum perlindungan data yang berlaku. Kami tidak mengumpulkan data apa pun dari siapa pun yang kami ketahui berusia di bawah 16 tahun.

3. Mengapa kami memproses data Anda — dan dasar hukumnya

Mengoperasikan Layanan. Log server dan data teknis dasar diproses atas dasar kepentingan sah kami dalam menjaga Layanan agar tetap berfungsi, aman, dan bebas dari penyalahgunaan.
Analitik agregat. Statistik tampilan halaman dan sumber lalu lintas diproses atas dasar kepentingan sah yang sama. Kami menyeimbangkan hal ini dengan hak privasi Anda dengan menghindari pengenal lintas situs dan dengan menjaga laporan tetap dalam bentuk agregat.
Buletin. Jika kami menawarkan buletin dan Anda mendaftarkannya, kami memproses alamat email Anda semata-mata untuk mengirimkan buletin tersebut. Dasar hukumnya adalah persetujuan Anda. Anda dapat menarik persetujuan kapan saja menggunakan tautan berhenti berlangganan di setiap edisi.
Korespondensi. Ketika Anda menghubungi kami, kami memproses pesan Anda atas dasar kepentingan sah, atau untuk mengambil langkah-langkah yang Anda minta sebelum memasuki suatu kontrak.
Akun pembaca. Jika Anda telah membuat akun, kami memproses alamat email, nama pengguna, dan catatan masuk Anda untuk menyediakan akun yang Anda minta — yaitu, untuk melaksanakan kontrak dengan Anda. Anda dapat mengakhiri kontrak tersebut kapan saja dengan menghapus akun Anda, yang dapat Anda lakukan sendiri dari halaman akun Anda tanpa perlu meminta kami.
Email pemasaran. Jika Anda mencentang kotak pemasaran, kami memproses alamat email Anda untuk mengirimkan apa yang Anda minta, atas dasar persetujuan Anda. Kotak tersebut tidak pernah dicentang sebelumnya, persetujuan tidak pernah menjadi syarat untuk memiliki akun, dan Anda dapat menariknya kapan saja — dari halaman akun Anda atau dari tautan berhenti berlangganan di setiap pesan. Kami mencatat saat Anda memberikan persetujuan sehingga kami dapat menunjukkan, jika diminta, bahwa persetujuan tersebut telah diberikan.
Komentar dan moderasi. Komentar diproses untuk menyediakan fitur diskusi dan disaring secara otomatis sebelum dipublikasikan, atas dasar kepentingan sah kami dalam tidak mempublikasikan konten yang bersifat kasar atau melecehkan. Penyaringan tersebut merupakan pemeriksaan otomatis terhadap teks komentar. Proses ini dapat menunda komentar untuk ditinjau oleh manusia; proses ini tidak menghasilkan keputusan tentang Anda, tidak membuat profil tentang Anda, dan tidak menimbulkan efek hukum atau efek signifikan serupa, sehingga bukan merupakan pengambilan keputusan otomatis dalam pengertian hukum perlindungan data yang berlaku.
Kepatuhan terhadap kewajiban hukum kami. Jika kami diwajibkan oleh hukum untuk menyimpan atau mengungkapkan data — misalnya, sebagai respons atas perintah yang sah dari pengadilan yang berwenang — kami melakukannya atas dasar kewajiban hukum kami.

4. Cookie dan teknologi serupa

Kami menggunakan sekumpulan cookie dan penyimpanan setara yang paling minimal yang memungkinkan situs berfungsi. Secara khusus:
Sangat diperlukan. Cookie sesi kecil yang digunakan untuk hal-hal seperti mengingat preferensi lokal Anda (bahasa Inggris vs. lokal lainnya) dan menjaga pengguna admin tetap masuk ke dasbor editorial. Cookie ini tidak dapat dinonaktifkan di banner cookie karena situs tidak akan berfungsi tanpanya.
Analitik. Pengenal pseudonim yang ditetapkan oleh penyedia analitik kami untuk deduplikasi tampilan halaman. Cookie ini hanya ditetapkan setelah Anda menerima kategori analitik di banner cookie kami. Anda dapat mencabut persetujuan tersebut kapan saja dan kami akan menghapusnya.
Kami tidak menetapkan cookie iklan, piksel pelacakan media sosial pihak ketiga, atau beacon sidik jari. Kami memang menyematkan video dari YouTube. Video dimuat begitu muncul di layar Anda dan diputar tanpa suara, dan pada saat itu Google menerima alamat IP Anda, halaman yang sedang Anda buka, serta data yang tersimpan di perangkat Anda.
Anda juga dapat mengelola cookie di pengaturan browser Anda — namun memblokir cookie yang sangat diperlukan akan mencegah sebagian situs berfungsi.

5. Berbagi data Anda dengan pihak ketiga

Kami tidak menjual data pribadi Anda, dan kami tidak mentransfernya kepada pihak ketiga untuk tujuan pemasaran.
Namun, kami mengandalkan sejumlah kecil penyedia layanan ("prosesor") yang menangani sebagian data atas nama kami dan berdasarkan instruksi tertulis kami:
Hosting dan pengiriman konten — Vercel dan sub-prosesornya meng-hosting situs dan menyimpan log server yang dihasilkan.
Basis data — penyedia Postgres terkelola menyimpan data editorial (artikel, sumber, log crawl). Basis data ini tidak berisi profil pembaca.
Analitik — penyedia analitik kami menerima peristiwa tampilan halaman pseudonim yang dijelaskan di atas.
Email — ketika kami membalas korespondensi, email diproses oleh penyedia email kami.
Jika salah satu penyedia ini memproses data di luar wilayah hukum yang relevan, kami mengandalkan mekanisme transfer data internasional yang sesuai berdasarkan hukum perlindungan data yang berlaku untuk mempertahankan tingkat perlindungan yang setara.

Penyedia masuk. Jika Anda memilih untuk masuk dengan Google atau Apple, penyedia tersebut mengetahui bahwa Anda masuk ke Flagside. Kami menerima alamat email dan pengenal akun Anda sebagai imbalannya. Apa yang mereka lakukan dengan itu diatur oleh kebijakan privasi mereka, bukan kebijakan kami. Menggunakan kata sandi berarti tidak ada pihak ketiga yang terlibat dalam proses masuk Anda sama sekali.
Pengiriman email. Email akun — verifikasi alamat dan pengaturan ulang kata sandi — dikirim melalui penyedia email transaksional, yang memproses alamat email Anda atas instruksi kami untuk mengantarkan pesan. Alamat email tidak digunakan untuk hal lain apa pun dan tidak dibagikan lebih lanjut.

6. Berapa lama kami menyimpan data Anda

Log server: hingga 30 hari, kemudian dihapus secara otomatis.
Analitik: laporan agregat disimpan selama 24 bulan. Pengenal pseudonim kedaluwarsa setelah 13 bulan.
Daftar buletin: hingga Anda berhenti berlangganan, ditambah masa tenggang 30 hari jika Anda berubah pikiran. Catatan berhenti berlangganan disimpan tanpa batas waktu sehingga kami tidak pernah menambahkan kembali alamat yang telah memilih keluar.
Korespondensi: hingga 24 bulan, kemudian dihapus kecuali kami memiliki kebutuhan hukum yang jelas untuk menyimpannya.
Arsip artikel editorial: tanpa batas waktu. Artikel yang diterbitkan merupakan bagian dari catatan publik. Jika suatu artikel mengidentifikasi seseorang dan orang tersebut meminta kami untuk memperbarui atau menghapus artikel tersebut, kami menangani permintaan tersebut melalui proses Koreksi yang dijelaskan dalam pernyataan Tanggung Jawab.

Data akun disimpan selama akun Anda ada. Ketika Anda menghapus akun, kami menghapus alamat email, nama pengguna, dan catatan masuk Anda. Komentar yang Anda posting dilepaskan dari identitas Anda alih-alih dihapus, sehingga balasan terhadapnya masih masuk akal — teksnya tetap ada, penulisnya menjadi pembaca yang telah dihapus, dan tidak ada yang menghubungkannya kembali ke Anda. Jika Anda lebih memilih komentar Anda dihapus sepenuhnya, hubungi kami dan kami akan melakukannya.

7. Hak-hak Anda

Berdasarkan hukum perlindungan data yang berlaku, Anda memiliki hak-hak berikut sehubungan dengan data pribadi Anda:

• Hak untuk mendapatkan informasi tentang apa yang kami lakukan dengan data Anda (kebijakan ini adalah sumber utama informasi tersebut).
• Hak akses — salinan data pribadi yang kami simpan tentang Anda.
• Hak untuk rektifikasi — koreksi data yang tidak akurat atau tidak lengkap.
• Hak untuk penghapusan ("hak untuk dilupakan") — penghapusan data Anda, jika dasar hukumnya memungkinkan.
• Hak untuk membatasi pemrosesan — untuk meminta kami menghentikan sementara pemrosesan tertentu selama suatu sengketa diselesaikan.
• Hak atas portabilitas data — untuk menerima salinan yang dapat dibaca mesin atas data yang telah Anda berikan kepada kami.
• Hak untuk keberatan — untuk menolak pemrosesan yang dilakukan atas dasar kepentingan sah kami, atau untuk pemasaran langsung.
• Hak untuk tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan efek hukum atau efek signifikan serupa terhadap Anda. Layanan ini tidak membuat keputusan semacam itu tentang pembaca.

Untuk menggunakan salah satu hak ini, kirim email ke privacy@flagside.football. Kami akan merespons dalam satu bulan kalender dan tanpa biaya untuk permintaan pertama. Jika kami tidak dapat mengidentifikasi Anda dari data yang kami simpan, kami mungkin meminta informasi tambahan untuk mengonfirmasi identitas Anda.
Anda juga berhak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data yang berwenang di wilayah hukum Anda.

Untuk dua hak ini, Anda tidak perlu meminta kami untuk menggunakannya, dan Anda tidak perlu menunggu kami. Halaman akun Anda memiliki tombol yang mengunduh semua yang kami simpan tentang Anda sebagai sebuah file, dan tombol yang menghapus akun Anda. Keduanya bekerja secara langsung. Hak-hak di bawah ini tetap menjadi milik Anda, dan menghubungi kami secara langsung selalu menjadi pilihan.

8. Keamanan

Kami melindungi data Anda dengan langkah-langkah teknis dan organisasi yang sesuai: enkripsi dalam transit (HTTPS di mana-mana), akses terautentikasi ke dasbor administratif, akses dengan prinsip hak istimewa minimum untuk prosesor kami, dan tinjauan rutin terhadap postur keamanan penyedia hosting kami. Tidak ada sistem yang sepenuhnya aman; jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas pengawas yang relevan dalam jangka waktu yang diwajibkan oleh hukum.

9. Anak-anak

Layanan ini ditujukan untuk khalayak umum. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 16 tahun. Jika Anda yakin bahwa kami telah mengumpulkan data dari seorang anak, silakan hubungi privacy@flagside.football dan kami akan menghapusnya.

10. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di bagian atas halaman mencerminkan revisi terbaru. Jika perubahannya bersifat material — misalnya, jika kami menambahkan prosesor baru atau dasar hukum baru — kami akan menampilkan banner di Layanan untuk jangka waktu yang wajar.

11. Analitik dari Google dan penghitungan konten taruhan

Jika Anda menerima cookie analitik pada pemberitahuan cookie kami, kami juga memuat Google Analytics 4, layanan dari Google Ireland Limited. Google Analytics menyimpan cookie di perangkat Anda dan menerima alamat IP Anda, halaman yang Anda buka di Flagside, serta informasi tentang peramban dan perangkat Anda. Google bertindak sebagai pemroses bagi kami dan dapat mentransfer data ke luar Wilayah Ekonomi Eropa berdasarkan klausul kontraktual standar Komisi Eropa dan EU-US Data Privacy Framework.

Dasar hukumnya adalah persetujuan Anda, dan tidak ada yang dimuat sebelum Anda memberikannya: jika Anda menolak, atau belum menjawab pemberitahuan kami, tidak ada skrip Google Analytics yang diminta dan Google tidak menerima apa pun tentang kunjungan Anda. Anda dapat mengubahnya kapan saja dengan menghapus data situs flagside.football di peramban Anda, sehingga pemberitahuan akan bertanya kembali.

Analitik pihak pertama kami yang dijelaskan di bagian 2 terpisah, tetap tanpa cookie, dan tidak bergantung pada pilihan ini.

Selain itu, pada artikel yang membahas taruhan kami menghitung berapa kali konten tersebut ditampilkan atau disembunyikan, beserta kelompok usia yang pembaca berikan pada pertanyaan kami. Penghitungan itu hanya disimpan sebagai total harian per edisi — empat angka dan satu tanggal. Tidak memuat pengenal, alamat halaman, atau apa pun yang dapat dikaitkan dengan Anda, dan ada agar kami dapat menunjukkan bahwa konten taruhan tidak disajikan kepada pembaca yang menyatakan berusia di bawah 25 tahun.

12. Kontak

Untuk pertanyaan, permintaan, atau pengaduan terkait privasi: privacy@flagside.football.