Dasar perlindungan data akaun

Kemas kini terakhir pada 30 September 2026

Teks ini ialah terjemahan, yang disediakan untuk tujuan makluman. Hanya versi asal dalam bahasa Perancis merupakan teks sahih: sekiranya terdapat percanggahan, versi itulah yang terpakai.

Melibatkan semua orang yang mendaftar di laman web

Orang yang mendaftar di randraw.studio selepas ini dipanggil PENGANJUR, dalam erti kata penganjur sesuatu acara. Laman web randraw.studio, yang diterbitkan oleh Philippe BILLAULT, dipanggil PENERBIT.

Sebagai ringkasan perkara yang berikut: kami hanya memproses apa yang benar-benar perlu untuk memastikan akaun anda berfungsi, dan kami hanya berkongsi data anda dengan pemproses data dalam senarai awam.

Siapakah yang memproses data akaun?

PENERBIT, dan PENERBIT sahaja, ialah pengawal data bagi data peribadi PENGANJUR yang diterangkan di sini. Data acara dan peserta anda ialah perkara yang berasingan: lihat dasar perlindungan data peserta.

Data yang dikumpul dan tujuannya

• alamat e-mel: untuk membolehkan anda log masuk, mengesahkan alamat anda, dan menulis kepada anda (keselamatan akaun, sokongan);
• kata laluan: untuk membolehkan anda log masuk. Kami hanya menyimpannya dalam bentuk tersulit yang tidak boleh diterbalikkan. Akaun yang dibuat dengan Google tidak mempunyai kata laluan;
• nama pertama dan nama keluarga, serta syarikat jika anda mengisinya: untuk mengenal pasti akaun anda dan memperibadikan komunikasi kami dengan anda;
• bahasa akaun anda: untuk memaparkan laman web kepada anda dalam bahasa yang betul;
• tarikh log masuk terakhir anda;
• rahsia pengesahan dua faktor, jika anda mengaktifkannya: kami menyimpannya dalam bentuk tersulit;
• “Suka” yang anda berikan kepada adegan: akaun, adegan dan tarikh.

Jika anda log masuk dengan Google, Google menghantar alamat e-mel dan nama pertama anda kepada kami, dan tiada yang lain. Kami tidak menyimpan pengecam Google mahupun token akses.

Data lain yang dikumpul dan tujuannya

• pembelian anda: pakej, amaun, mata wang, tarikh, status, pengecam langganan anda di Stripe, jenama kad anda dan empat digit terakhirnya. Kami tidak sekali-kali menyimpan nombor kad anda, mahupun alamat pengebilan anda;
• mesej anda kepada sokongan dan melalui borang hubungan: nama, alamat e-mel, mesej, bahasa, dan alamat IP anda yang dipangkas (lihat dasar perlindungan data pelawat);
• log e-mel yang kami hantar kepada anda: untuk mengehadkan penghantaran berunsur penyalahgunaan dan mengesahkan bahawa sesuatu mesej benar-benar telah dihantar.

E-mel yang kami hantar ke akaun anda (pengesahan alamat, terlupa kata laluan, keselamatan, jemputan, sokongan) mengandungi imej yang tidak kelihatan, yang memberitahu kami sama ada mesej itu telah dibuka.

Kuki

• kuki sesi, yang membolehkan laman web berfungsi;
• kuki yang mengekalkan anda dalam keadaan log masuk selama satu tahun, pada peranti ini;
• jika anda mengaktifkan pengesahan dua faktor: kuki 30 hari yang mengenali peranti anda;
• pada pelayan studio anda, kuki akses selama satu tahun (studio, stesen kemasukan data, kiosk layan diri) yang mengelakkan keperluan memasukkan kod semula.

Di manakah data anda disimpan?

Data akaun anda disimpan pada pelayan Laman Pameran, yang dihoskan oleh OVH. Acara dan peserta anda disimpan pada pelayan studio anda, di rantau pakej anda: Eropah, Amerika Utara atau Asia.

Supaya anda dapat log masuk ke studio anda, kami menyalin ke sana alamat e-mel anda, kata laluan anda dalam bentuk tersulitnya dan rahsia pengesahan dua faktor yang disulitkan. Nama keluarga, nama pertama dan syarikat anda kekal di Laman Pameran.

Hak akses, pembetulan dan bantahan

Untuk melaksanakan hak anda, tulis kepada kami melalui borang hubungan atau, jika anda telah log masuk, melalui sokongan akaun anda.

Perkongsian data

Kami tidak menjual data anda dan kami tidak menyerahkannya kepada mana-mana rakan kongsi komersial. Penyedia perkhidmatan pembayaran kami, Stripe, menerima data yang perlu untuk pembayaran, semata-mata dalam lingkungan tugasnya. Pihak berkuasa boleh meminta data daripada kami dalam kes keperluan mutlak yang diperuntukkan oleh undang-undang.

Tempoh penyimpanan dan hak pemadaman

Melainkan dinyatakan sebaliknya, data disimpan sehingga akaun anda ditutup.

Anda menutup akaun anda melalui ruang peribadi anda. Pemadaman dijadualkan 30 hari kemudian, atau 30 hari selepas tamat pakej berbayar anda jika pakej itu masih berjalan. Dalam tempoh ini, anda boleh mengaktifkan semula akaun anda. Tanpa pakej berbayar yang sedang berjalan, data acara dan peserta anda dipadamkan sebaik sahaja akaun ditutup, dan tidak akan kembali jika anda mengaktifkannya semula.

Semasa pemadaman, kami memadamkan akaun anda, profil anda, pakej anda, acara anda dan pesertanya, komunikasi anda dengan sokongan, log e-mel yang dihantar ke alamat anda dan “Suka” anda.

Yang kekal selepas pemadaman:

• pembelian anda (pakej, amaun, tarikh, pengecam Stripe): undang-undang mewajibkan kami menyimpan data perakaunan selama 10 tahun;
• mesej yang dihantar melalui borang hubungan, yang tidak dikaitkan dengan mana-mana akaun: anda boleh meminta pemadamannya dengan menulis kepada kami.

Sandaran data

Setiap malam, pangkalan data disandarkan ke ruang Dropbox yang dikhaskan untuk kami. Kami menyimpan 90 sandaran terakhir, serta sandaran pertama setiap bulan, tanpa had tempoh. Oleh itu, akaun yang telah dipadamkan mungkin masih wujud dalam sandaran lama.

DPO

DPO ialah pegawai perlindungan data. Kami memproses data peribadi dalam jumlah yang kecil, kami tidak memperdagangkannya, kami tidak menerimanya daripada mana-mana rakan kongsi dan kami tidak menghantarnya kepada mana-mana rakan kongsi. Kami telah membuat keputusan untuk tidak melantik DPO.

Aduan

Untuk sebarang permintaan berkenaan perlindungan data, tulis kepada kami terlebih dahulu melalui borang hubungan atau melalui sokongan akaun anda. Jika anda berpendapat, selepas menghubungi kami, bahawa hak anda tidak dihormati, anda boleh mengemukakan aduan kepada CNIL.