Hukum
Daftar Sub-pemroses
Ringkasnya
- Ini adalah daftar lengkap pihak-pihak yang melihat sebagian dari datamu, dan apa yang mereka lakukan dengannya.
- Sebagian besar tetap berada di Belanda. Ada empat tempat di mana jawabannya bukan "sekadar Eropa", dan tempat-tempat itu disebutkan dengan nama dan rinciannya.
- Layanan yang mungkin kamu duga ada di sini — penerjemahan, model moderasi, angka pengunjung — sengaja tidak dicantumkan: semua itu berjalan di server kami sendiri.
- Daftar ini dibangun secara otomatis dari komponen-komponen yang benar-benar digunakan Debaty. Daftar ini tidak mungkin tertinggal dari kenyataan.
Di halaman ini
Apa itu sub-pemroses data?
Singkat: penyedia layanan yang memproses data pribadi atas instruksi kami, berdasarkan kontrak yang diwajibkan oleh undang-undang.
Agar Debaty dapat berfungsi, kami melibatkan sejumlah kecil penyedia layanan. Jika pihak seperti itu memproses data pribadi atas nama kami, hal itu disebut sub-pemroses data dan untuk itu kami menutup perjanjian pemroses data: sebuah kontrak yang isinya diwajibkan oleh AVG (pasal 28). Inti darinya adalah bahwa mereka hanya melakukan apa yang kami instruksikan, dan tidak melakukan apa pun untuk kepentingan mereka sendiri.
Tidak setiap pihak yang melihat sesuatu tentang kamu adalah sub-pemroses data. Pihak yang sendiri menentukan apa yang terjadi dengan data adalah pengendali data mandiri, dan dalam hal itu kontrak seperti itu akan keliru secara hukum. Perbedaan itu menentukan kepada siapa kamu harus menghubungi jika ada sesuatu yang salah, karena itu hal ini dijabarkan di sini per pihak.
Bagaimana daftar ini terbentuk
Singkat: daftar ini dihasilkan dari komponen-komponen yang sedang berjalan, bukan dikelola secara manual.
Debaty menyimpan satu daftar di dalam kode sumber tentang segala sesuatu yang sedang berjalan: komponen apa itu, siapa yang mengelolanya, di negara mana ia berada dan di bawah hukum mana ia berlaku. Halaman ini, halaman asal-usul data dan paspor data milikmu sendiri semuanya membaca dari daftar yang sama itu.
Itu bukan sekadar kerapian, melainkan sebuah keharusan. Sebab halaman ini pernah tertinggal di masa lalu: tertulis bahwa foto-fotomu berada di penyimpanan kami sendiri padahal foto-foto itu sudah berada di Cloudflare, sementara pernyataan privasi di sebelahnya menyebutkan hal yang benar. Sebuah daftar yang dikelola secara manual akan tertinggal begitu seseorang lupa memperbaruinya — dan tidak ada yang menyadarinya, karena tidak ada pesan kesalahan yang muncul. Kini sebuah pengujian akan gagal begitu ada layanan baru yang ditambahkan tetapi tidak dijelaskan di sini.
Para sub-pemroses
Singkatnya: keempat pihak ini memproses data atas perintah kami.
| Pihak | Apa yang mereka lakukan | Di mana | Dasar |
|---|---|---|---|
| Onworx BV | Menyediakan mesin tempat Debaty berjalan. Semuanya tersimpan di sana: basis data, sesi, percakapan, cadangan. Mereka tidak mengintip isinya — mereka menyediakan perangkat kerasnya, kami yang menentukan apa yang terjadi di atasnya. | Belanda | Perjanjian pemrosesan data (AVG pasal 28) |
| Cloudflare | Berdiri sebagai lapisan keamanan di depan debaty.com dan menangkap lalu lintas sebelum mencapai server kami sendiri. Akibatnya, semua yang kamu lakukan di Debaty melewatinya: halaman yang kamu minta, pesan yang kamu kirim, upaya masukmu. Cloudflare mengakhiri koneksi aman itu, jadi lalu lintas tersebut dapat terbaca di sana, dan sekaligus melihat alamat IP-mu. Kami menggunakan lapisan itu untuk menangkis serangan dan penyalahgunaan, bukan untuk melacakmu: tidak ada cookie Cloudflare di perangkatmu dan kami tidak mengaitkan apa pun ke akunmu. | berubah-ubah per pengunjung | Perjanjian pemrosesan data (AVG pasal 28) |
| Cloudflare | Menyimpan foto dan video yang kamu unggah. Penyimpanannya bersifat privat: berkas-berkas tersebut tidak dapat diakses secara langsung, melainkan sampai kepadamu melalui Debaty. | Uni Eropa | Perjanjian pemrosesan data (AVG pasal 28) |
| Veriff | Memeriksa dokumen identitasmu, dan hanya jika kamu sendiri yang memulai pemeriksaan itu. Kami hanya melihat hasilnya, bukan dokumenmu. | Estonia | Perjanjian pemrosesan data (AVG pasal 28) |
| Mistral AI | Memberikan pendapat kedua atas sebuah pesan yang tidak bisa diselesaikan oleh perangkat lunak moderasi kami sendiri. Hanya saat itulah teks dari satu pesan itu dikirim keluar — tanpa namamu, akunmu, atau alamat IP-mu. | Prancis | Perjanjian pemrosesan data (AVG pasal 28) |
Pihak yang bertanggung jawab sendiri
Singkatnya: kedua pihak ini menentukan sendiri apa yang mereka lakukan; itulah sebabnya tidak ada perjanjian pemrosesan.
| Pihak | Apa yang mereka lakukan | Di mana | Dasar |
|---|---|---|---|
| Mollie | Menangani pembayaranmu untuk Debaty+. Data pembayaranmu langsung menuju Mollie; kami tidak pernah melihat nomor rekening atau kartu. | Belanda | Tanggung jawab Mollie sendiri — tidak ada perjanjian pemrosesan, lihat di bawah |
| KLIPY | Menyediakan GIF di pemilihnya. Hanya kata pencarianmu yang menuju mereka melalui server kami; pratinjaunya juga berjalan melalui kami, jadi peramban kamu tidak pernah berkomunikasi langsung dengan mereka. | Georgia | Tanggung jawab KLIPY sendiri — kami tidak mengirimkan data apa pun tentang kamu |
Mengapa tidak ada kontrak yang mendasari ini. Pada Mollie, data pembayaranmu langsung dari kamu menuju Mollie; kami tidak berada di antaranya dan tidak melihat nomor rekening atau kartu. Mollie memutuskan sendiri bagaimana ia memproses data itu, memiliki kebijakan privasinya sendiri untuk itu, dan bertanggung jawab sendiri atas hal itu. Sebuah perjanjian pemrosesan akan menyatakan bahwa kamilah yang menentukan, dan itu tidak benar. Pada KLIPY hal ini berbeda tetapi berujung pada hal yang sama: kami sama sekali tidak mengirimkan data apa pun tentang kamu, hanya kata pencarian yang kamu ketik.
Layanan push browser kamu
Singkatnya: kami tidak memilih pihak ini — browser kamu yang memilihnya.
| Pihak | Apa yang mereka lakukan | Di mana | Dasar hukum |
|---|---|---|---|
| Debaty | Mengirimkan pesan push ke perangkat kamu. Layanan mana itu ditentukan oleh browser kamu dan bukan oleh Debaty: pada Chrome itu Google, pada Safari Apple, pada Firefox Mozilla. Teks pesan tersebut melewatinya. | berbeda-beda per pengunjung | Kami tidak memilih pihak ini dan tidak memiliki kontrak dengannya — matikan pesan push dan tidak ada yang dikirim ke sana |
Kalau kamu mengaktifkan pesan push, browser kamu membuat sebuah alamat di layanan push miliknya sendiri dan memberikannya kepada kami. Kami mengirim pesan ke alamat itu. Pihak mana yang ada di baliknya bergantung pada browser kamu dan bukan pada kami — dan ini adalah satu-satunya baris di halaman ini di mana kami tidak memilih pihaknya sendiri. Kalau kamu mematikan pesan push, tidak ada yang dikirim ke sana.
Apa yang bukan sub-pemroses
Singkat: ini berjalan di server kami sendiri, meskipun kamu mungkin mengira ada layanan eksternal.
| Komponen | Apa fungsinya | Di mana |
|---|---|---|
| Debaty | Menghitung jumlah pengunjung. Di-host sendiri, tanpa cookie, tidak terhubung ke akunmu, dan tidak pernah di halaman administrasi. | Belanda |
| Debaty | Menerjemahkan sebuah pesan saat kamu mengetuk "terjemahkan". Perangkat lunak kami sendiri di server kami sendiri: teksnya tidak pernah dikirim ke layanan penerjemahan eksternal. | Belanda |
| Debaty | Menentukan dalam bahasa apa sebuah pesan ditulis, sehingga pesan itu sampai ke perangkat lunak moderasi yang tepat. Perangkat lunak kami sendiri di server kami sendiri. | Belanda |
| Debaty | Model bahasa yang menandai kemungkinan pelanggaran. Perangkat lunak kami sendiri di server kami sendiri; hanya jika ada keraguan barulah sebuah pesan dikirim ke Mistral (lihat di atas). | Belanda |
Server email kami juga milik kami sendiri: sebuah email dari Debaty tidak melewati layanan pengiriman eksternal. Hal yang sama berlaku untuk basis data, sesi, dan fungsi pencarian.
Di mana ini tidak sekadar Eropa
Singkat: lima catatan jujur, karena menghilangkannya akan membuat sisa halaman ini kurang berharga.
| Di mana | Apa yang terjadi |
|---|---|
| Cloudflare (lapisan keamanan di depan situs) | Sejak 7 Agustus 2026 semua lalu lintas ke debaty.com pertama-tama masuk ke sini, dan koneksi aman diakhiri di sana — jadi inilah pihak yang melihat paling banyak dari lalu lintasmu. Cloudflare adalah perusahaan Amerika. Berbeda dengan penyimpanan di bawah, tidak ada batas yurisdiksi: pusat data mana yang menangani permintaanmu bergantung pada di mana kamu berada. Untuk pengunjung dari Belanda, itu adalah Amsterdam. |
| Cloudflare R2 (foto dan videomu) | Berkas-berkas itu disimpan di UE — itu adalah pengaturan permanen dari penyimpanan, bukan janji. Tetapi Cloudflare adalah perusahaan Amerika, sehingga CLOUD Act Amerika tetap berlaku. Keduanya benar dan kami membiarkan keduanya tetap ada. |
| KLIPY (pemilih GIF) | Berbasis di Georgia, di luar UE. Itulah sebabnya kami tidak mengirimkan apa pun tentangmu ke sana: hanya kata pencarianmu, melalui server kami. Peramanmu tidak pernah berkomunikasi langsung dengannya. |
| Layanan push | Bisa berada di mana saja, karena peramanmu yang memilihnya. |
| Nama domain | Registrar kami berbasis di Jerman, tetapi register di balik .com dikelola oleh perusahaan Amerika. Itu tidak menyentuh data pribadimu sama sekali, tetapi hal itu termasuk dalam daftar. |
Daftar lengkap dari semua yang berjalan dan di bawah hukum mana ia berada ada di halaman asal. Pengecualian transfer juga ada di pernyataan privasi.
Jika daftar ini berubah
Ringkas: kamu tidak perlu terus memantau ini — sebuah perubahan akan muncul di ikhtisar perubahan.
Kalau kami mulai menggunakan pihak baru atau berhenti menggunakan pihak yang ada, halaman ini otomatis ikut berubah: halaman ini disusun dari komponen-komponen yang benar-benar berjalan.
Perubahan seperti itu kami laporkan di dua tempat. Tanggal di bagian bawah halaman ini bergeser maju, dan ikhtisar perubahan mendapat satu baris tambahan. Ikhtisar itu bisa kamu ikuti; jadi kamu tidak perlu memantau sendiri halaman ini.
Kami tidak mengirimi kamu e-mail terpisah untuk setiap perubahan. Itu tidak kami janjikan, karena kami tidak akan bisa menepatinya: mengirim surat ke daftar berisi semua anggota untuk setiap perubahan teknis adalah sesuatu yang terjadi sekali lalu memudar. Kalau ada perubahan mendasar tentang siapa yang memproses data kamu, kamu akan mendengarnya — melalui pengumuman yang menyertai ketentuan penggunaan, tiga puluh hari sebelumnya.
Versi dan perubahan
Singkat: ini adalah versi 1.0 dari dokumen ini, ditetapkan pada 23 Juli 2026.
- v1.0 — 23 Juli 2026. Versi lengkap pertama dari dokumen ini yang ditetapkan.
Bahasa dan keberlakuan
Singkatnya: versi yang kamu baca itulah yang berlaku untukmu — juga bila itu terjemahan.
Dokumen ini tersedia di Debaty dalam empat belas bahasa. Versi dalam bahasamu berlaku untukmu, dan kami pun terikat padanya. Bila sebuah terjemahan berbeda dari teks Belanda, yang berlaku adalah penafsiran yang paling menguntungkan bagimu: kesalahan terjemahan kami sendiri tidak bisa kami pakai terhadapmu.
Bahasa Belanda adalah bahasa yang kami pakai untuk menulis perubahan dan sebagai acuan saat memeriksa terjemahan. Itu kesepakatan kerja di dalam perusahaan kami, bukan urutan tingkatan antarpembaca. Bila sebuah terjemahan tertinggal dari teks Belanda, kami menyebutkannya di bagian atas halaman, lengkap dengan kedua tanggalnya.
Di mana pun kamu tinggal, hukum perlindungan konsumen yang bersifat memaksa di negaramu sendiri tetap berlaku, apa pun yang tertulis di sini.
Terakhir diperbarui: 7 Agustus 2026