Kebijakan Privasi

Pengendali yang bertanggung jawab atas pemrosesan data di situs web ini menurut Peraturan Perlindungan Data Umum (GDPR) adalah:

Yusuf Senel · Log-System Development Von-Hünefeld-Str. 8, 40764 Langenfeld, Jerman Email: [email protected]

darkquiz adalah tes kepribadian hiburan untuk refleksi diri (Dark Triad). Kami hanya memproses data pribadi sejauh diperlukan untuk mengoperasikan situs web, menjalankan tes, menyediakan masuk opsional, dan — dengan persetujuanmu — untuk analitik.

• Kamu bisa mengikuti tes tanpa membuat akun.
• Masuk melalui Google bersifat opsional dan digunakan untuk menyimpan hasilmu.
• Hasil bersifat pribadi secara default; berbagi publik hanya terjadi jika kamu secara eksplisit mengaktifkannya.
• Cookie analitik (Google Analytics melalui Cloudflare Zaraz) hanya digunakan dengan persetujuanmu.

Kami menggunakan infrastruktur berikut untuk menyediakan situs web:

• Hosting: Situs web ini di-hosting oleh netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Jerman. Server berlokasi di Jerman.
• CDN / reverse proxy: Situs web dikirimkan melalui Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, AS. Cloudflare bertindak sebagai jaringan pengiriman konten (CDN), melindungi situs dari serangan (misalnya DDoS), dan menyediakan pengelola tag sisi server Zaraz.
• Saat kamu mengunjungi situs, data koneksi yang diperlukan secara teknis (khususnya alamat IP, tanggal/waktu, URL yang diminta, agen pengguna, referrer) diproses. Dasar hukum: kepentingan sah kami dalam operasi yang aman dan berkinerja baik (Pasal 6(1)(f) GDPR).

Kami memproses data pribadi dalam kasus berikut:

• Log server dan akses: alamat IP (mungkin dipotong), tanggal/waktu, halaman yang dilihat, jenis browser, sistem operasi, URL referrer — untuk operasional, analisis kesalahan, dan pencegahan serangan.
• Data sesi dan autentikasi: cookie sesi dan token OAuth saat masuk dengan Google — untuk menyediakan akun penggunamu.
• Jawaban dan hasil tes: jawabanmu dan skor yang dihitung (narsisme, machiavellianisme, psikopati) — untuk menampilkan hasilmu dan, jika sudah masuk, menyimpannya di akunmu.
• Data profil saat masuk dengan Google: nama, alamat email, dan foto profil dari Google — untuk membuat dan mengaitkan akunmu.
• Pengaturan berbagi: apakah dan di bawah tautan mana hasil dapat diakses secara publik — hanya jika kamu secara eksplisit mengaktifkan berbagi.
• Data analitik (hanya dengan persetujuan): alamat IP yang dipotong, tampilan halaman, waktu di situs, referrer — untuk pengukuran jangkauan dan peningkatan situs melalui Google Analytics (dimuat melalui Cloudflare Zaraz).

• Pasal 6(1)(b) GDPR — pelaksanaan kontrak atau langkah pra-kontrak (menjalankan tes, menyediakan akunmu).
• Pasal 6(1)(a) GDPR — persetujuan (cookie analitik, berbagi hasil secara publik).
• Pasal 6(1)(f) GDPR — kepentingan sah (operasional, keamanan, log server, pencegahan penyalahgunaan).

Kamu dapat menarik persetujuan kapan saja dengan efek untuk masa depan (misalnya di banner cookie, dengan menonaktifkan berbagi, atau melalui email).

Untuk masuk opsional, kami menggunakan "Masuk dengan Google" oleh Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google LLC, AS sebagai perusahaan induk). Selama masuk, kamu diarahkan ke Google. Setelah autentikasi berhasil, Google mengirimkan kepada kami data profil yang tercantum di atas.

Google memproses data atas tanggung jawabnya sendiri. Lihat kebijakan privasi Google: https://policies.google.com/privacy

Tes Dark Triad hanya untuk hiburan dan refleksi diri. Ini bukan diagnosis psikologis atau medis. Penilaian dilakukan berdasarkan aturan dari jawabanmu; tidak ada pengambilan keputusan otomatis dengan efek hukum atau efek signifikan serupa (Pasal 22 GDPR).

Tanpa masuk, jawaban tes hanya diproses untuk menampilkan hasilmu secara langsung dan tidak dikaitkan secara permanen dengan akun. Dengan masuk, kami menyimpan hasil agar kamu bisa mengaksesnya nanti.

Hasilmu bersifat pribadi secara default. Hanya jika kamu secara eksplisit mengaktifkan berbagi, hasilmu akan dapat diakses secara publik melalui tautan yang tidak dapat ditebak. Dasar hukum: persetujuan eksplisitmu (Pasal 6(1)(a) GDPR). Kamu dapat menarik berbagi kapan saja dengan menonaktifkannya atau menghapus hasil.

Untuk menyediakan layanan kami, kami menggunakan penyedia yang dipilih dengan cermat yang memproses data atas nama kami atau sebagai pengendali independen:

• netcup GmbH (Jerman) — hosting di Jerman.
• Cloudflare, Inc. (AS) — CDN, perlindungan serangan, pengelola tag sisi server Zaraz.
• Google Ireland Limited / Google LLC (Irlandia/AS) — masuk OAuth dan, jika disetujui, Google Analytics.
• Stripe Payments Europe, Ltd. (Irlandia/AS) — pemrosesan pembayaran untuk penawaran berbayar (lihat bagian 21).
• Anthropic PBC / xAI (AS) — pembuatan laporan AI berbayar (lihat bagian 22).

Kami membuat perjanjian pemrosesan data berdasarkan Pasal 28 GDPR dengan pemroses jika diperlukan.

Cloudflare dan Google mungkin mentransfer data ke AS. Penyedia ini mengandalkan perlindungan yang sesuai berdasarkan Pasal 44 dst. GDPR, khususnya Klausul Kontrak Standar UE dan/atau sertifikasi berdasarkan Kerangka Privasi Data UE-AS.

Jika kamu tidak ingin transfer ke negara ketiga, silakan gunakan situs tanpa masuk dan tolak cookie analitik di banner cookie.

• Log server: dihapus atau dianonimkan setelah periode singkat kecuali insiden keamanan memerlukan retensi lebih lama.
• Data akun dan hasil tes tersimpan: selama akunmu ada atau sampai kamu meminta penghapusan.
• Hasil yang dibagikan secara publik: sampai kamu menonaktifkan berbagi atau menghapus hasil.
• Catatan persetujuan (banner cookie): disimpan secara lokal di browsermu; kami tidak menyimpan profil persetujuan permanen di sisi server.

Kami menggunakan cookie dan teknologi serupa:

• Cookie yang sangat diperlukan: untuk operasional situs, pemilihan bahasa, tema, dan masuk (sesi). Dasar hukum: § 25(2) TDDDG, Pasal 6(1)(f) GDPR. Tidak memerlukan persetujuan.
• Cookie analitik (hanya dengan persetujuan): Google Analytics untuk pengukuran jangkauan, dimuat melalui Cloudflare Zaraz. Dasar hukum: § 25(1) TDDDG, Pasal 6(1)(a) GDPR. Kamu memberikan persetujuan di banner cookie dan dapat menariknya kapan saja.

Tanpa persetujuanmu, tidak ada cookie analitik yang dipasang dan tidak ada data analitik yang dikumpulkan untuk pemasaran atau statistik.

Cloudflare menyediakan beberapa layanan yang mungkin aktif saat kamu mengunjungi situs web kami:

• CDN & reverse proxy: mempercepat pengiriman dan menyaring lalu lintas berbahaya. Alamat IP, header permintaan, dan waktu akses dapat diproses.
• Cloudflare Zaraz: pengelola tag sisi server yang memuat Google Analytics hanya setelah persetujuanmu. Zaraz dapat memproses data koneksi untuk mengirimkan tag secara andal.
• Fitur keamanan: perlindungan terhadap serangan otomatis dan penyalahgunaan (misalnya pembatasan laju, manajemen bot, jika dikonfigurasi).

Informasi lebih lanjut: https://www.cloudflare.com/privacypolicy/

Berdasarkan GDPR, kamu memiliki hak-hak berikut:

• Akses (Pasal 15 GDPR)
• Perbaikan (Pasal 16 GDPR)
• Penghapusan (Pasal 17 GDPR)
• Pembatasan pemrosesan (Pasal 18 GDPR)
• Portabilitas data (Pasal 20 GDPR)
• Keberatan terhadap pemrosesan berdasarkan kepentingan sah (Pasal 21 GDPR)
• Penarikan persetujuan (Pasal 7(3) GDPR)

Untuk menggunakan hak-hakmu, kirim email ke [email protected]. Kami biasanya merespons dalam waktu satu bulan.

Kamu berhak mengajukan keluhan kepada otoritas pengawas. Khususnya: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Jerman — https://www.ldi.nrw.de

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi datamu, termasuk koneksi terenkripsi (HTTPS/TLS), akses server dan basis data yang dibatasi, pembaruan rutin, dan perlindungan Cloudflare terhadap serangan.

Layanan ini ditujukan untuk pengguna berusia 16 tahun ke atas. Di Jerman, usia minimum untuk menyetujui pemrosesan data pribadi tanpa persetujuan orang tua adalah 16 tahun (Pasal 8(1) GDPR bersama dengan § 8(1) TTDSG).

Verifikasi usia teknis yang diwajibkan secara hukum (misalnya pemeriksaan ID) tidak diperlukan untuk situs web ini, karena kami tidak menyediakan konten yang membahayakan remaja dan tidak ada rezim verifikasi usia yang diatur berdasarkan JMStV atau DSA yang berlaku. Namun, di banner cookie dan saat masuk, kami tetap meminta kamu untuk menyatakan usiamu dengan jujur.

Pengguna di bawah 16 tahun hanya boleh menggunakan situs dengan persetujuan orang tua, terutama saat masuk atau membagikan hasil secara publik.

Di akunmu, kamu dapat secara opsional menghubungkan akun Discord-mu ke darkquiz untuk secara otomatis mendapatkan role yang sesuai dengan hasil tes terakhirmu di server Discord darkquiz.

• Saat kamu menghubungkan, kami menerima ID pengguna Discord dan nama pengguna Discord-mu melalui proses masuk Discord (OAuth2, izin "identify").
• Token akses yang diterbitkan Discord selama proses ini hanya digunakan untuk satu permintaan ini dan tidak disimpan secara permanen.
• Menggunakan akun bot kami sendiri, kami kemudian memberikan role yang sesuai di server Discord darkquiz di sisi server (dan menghapusnya lagi jika hasilmu berubah).
• Menghubungkan bersifat sepenuhnya opsional dan terpisah dari masuk dengan Google.

Dasar hukum: persetujuan eksplisitmu (Pasal 6(1)(a) GDPR). Kamu dapat menarik hubungan ini kapan saja di bawah "Akun" melalui "Putuskan" — ini akan menghapus ID Discord, nama pengguna, dan menghapus role yang diberikan di server.

Saat ini darkquiz bebas iklan – kami tidak menampilkan iklan apa pun untuk saat ini.

Kami sedang dalam tahap penyiapan dan berencana mengintegrasikan Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) di masa mendatang untuk membiayai layanan gratis ini. Setelah iklan diaktifkan, kami akan memperbarui bagian ini dan memberi tahu Anda tentang data yang diproses, cookie yang digunakan, dan dasar hukum terkait. Kami hanya menyetel cookie iklan yang dipersonalisasi jika persetujuan diperlukan dan Anda telah memberikannya melalui banner cookie.

Kamu dapat menautkan akun darkquiz-mu secara opsional dengan situs saudara kami omequiz (omequiz.com), yang dioperasikan oleh penyedia yang sama, untuk menampilkan tipe Dark Triad-mu di sana. Penautan dimulai secara eksplisit dari omequiz dan dikonfirmasi pada layar persetujuan di darkquiz.

• Saat kamu mengonfirmasi penautan, darkquiz memberi omequiz token akses yang aman. Dengan token itu, omequiz dapat mengambil arketipe Dark Triad terbaru dan skor keseluruhanmu untuk ditampilkan di profil omequiz-mu.
• Hanya data minimal dan turunan ini yang dibagikan — bukan jawaban individualmu. Tidak ada alamat email yang dikirim; tautan berupa token, jadi tetap berfungsi meski akunmu memakai alamat email berbeda.
• Kamu dapat mencabut tautan kapan saja — di akun darkquiz-mu pada „Aplikasi terhubung“ atau di omequiz. Pencabutan menghapus token dan menghentikan pembagian lebih lanjut seketika.

Dasar hukum: persetujuan eksplisit yang kamu berikan di layar penautan (Pasal 6(1)(a) GDPR).

Untuk laporan AI berbayar, kami memproses pembayaran melalui penyedia pembayaran Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (perusahaan induk: Stripe, Inc., AS).

• Saat kamu membeli, data yang diperlukan untuk pembayaran (mis. nama, email, alamat penagihan, ID pajak jika ada, data metode pembayaran dan transaksi) dikumpulkan langsung oleh Stripe dan diproses oleh Stripe. Kami sendiri tidak menerima data pembayaran lengkap (mis. bukan nomor kartu).
• Untuk penagihan dan pembukuan yang benar, kami menyimpan data penagihan yang diteruskan Stripe kepada kami (nama, alamat, ID pajak jika ada) beserta jumlah, tanggal, dan referensi pembayaran/pesanan.
• Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b) GDPR) dan pemenuhan kewajiban penyimpanan menurut hukum, khususnya perpajakan dan hukum dagang (Pasal 6(1)(c) GDPR).

Penyimpanan: catatan yang relevan dengan faktur disimpan selama periode penyimpanan yang diwajibkan undang-undang (biasanya hingga sepuluh tahun). Informasi lebih lanjut: https://stripe.com/privacy

Secara opsional kamu dapat membeli laporan AI berbayar yang dibuat khusus untukmu. Untuk membuatnya, secara internal kami bekerja dengan model AI dari Anthropic (Claude) dan xAI (Grok). Kami hanya mengirim data tes dan jawaban yang dibutuhkan untuk laporan (pertanyaan, jawaban yang dipilih, skor sifat, arketipe, dan — hanya untuk varian terperinci — jawaban teks bebas tambahanmu). Kami tidak mengirim data yang mengidentifikasimu, seperti nama, alamat email, atau data pembayaranmu.

• Penyedia model: Anthropic PBC (AS) dan xAI (AS). Pemrosesan dilakukan atas nama kami semata-mata untuk membuat laporanmu, bukan untuk tujuan penyedia sendiri.
• Tidak ada nama asli, alamat email, atau data pembayaran yang dikirim ke penyedia AI — hanya data tes dan jawaban yang dibutuhkan untuk laporan.
• Tidak ada pembuatan profil otomatis dengan akibat hukum atau dampak serupa yang signifikan (Pasal 22 GDPR); laporan ini untuk hiburan dan refleksi diri.

Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b) GDPR). Transfer ke AS didasarkan pada perlindungan yang memadai menurut Pasal 44 dst. GDPR (khususnya klausul kontrak standar UE). Laporan yang dihasilkan disimpan di akunmu; kamu dapat menghapusnya kapan saja.

Kami memperbarui kebijakan privasi ini saat situs web, layanan, atau persyaratan hukum kami berubah. Versi terkini selalu tersedia di /datenschutz.