Convert adalah Alat Pengujian yang Paling Berfokus pada Privasi di Pasar. Inilah Mengapa

Diterbitkan: 2018-06-28
Convert adalah Alat Pengujian yang Paling Berfokus pada Privasi di Pasar. Inilah Mengapa

Kami telah meningkatkan hasil selama satu dekade sekarang.

Dan dengan lebih dari 30 miliar pengalaman yang diuji, kami telah menyempurnakan alat yang mendorong peningkatan konversi untuk pelanggan dari semua kemungkinan industri – tanpa kerumitan.

Tetapi ketika gelombang pasang GDPR melanda, kami ingin melampaui peningkatan hasil.

Kami ingin menjadi alat pengoptimalan bagi pengguna cerdas di dunia di mana masalah privasi akan semakin penting setiap tahun.

Butuh bagian yang lebih baik dari 8 bulan, ribuan jam, ratusan argumen (kecil), tetapi kami berhasil mencapai semua yang kami inginkan.

Semua yang Anda butuhkan untuk menjalankan pengujian dan menambang wawasan, tanpa mengabaikan GDPR atau Peraturan ePrivasi.

Daftar Isi:

bersembunyi
  • Pembaruan Dalam Aplikasi: Menyeimbangkan Privasi & Fitur
    • Anonimisasi ID Pengunjung: Tes tanpa Persetujuan dalam Mode Default Kami
    • Penghapusan ID transaksi: Mendapatkan “Push”
    • Kedaluwarsa Cookie Persisten: Anda Hebat Tapi Kami Akan Mengingat Anda Hanya Selama 6 Bulan
    • Penghapusan Cookie Pihak Ketiga: Kami Tidak “Berbicara” dengan Mereka
    • Kami Mendukung Anda: Peringatan GDPR yang Nyaman!
    • Server Masuk: Frankfurt, Jerman Itu Adalah
    • Pengaturan DNT: Browser Anda Berbicara, Kami Mendengarkan
    • Opt Out: Satu Tautan untuk Mengecualikan Mereka Semua
    • Pengujian Lintas Domain: Tidak Diizinkan secara Default
    • DPIA: Kami Menerima Perubahan dengan Serius
    • Penilaian Bunga yang Sah (LIA): Kami Tidak Berasumsi
    • PCI-DSS untuk Data Pemegang Kartu yang Aman: Informasi Sensitif adalah Prioritas Kami
  • Melampaui Pembaruan Aplikasi: Perubahan GDPR pada Tim Konversi
    • Hukum:
    • Penjualan:
    • Sumber Daya Manusia (SDM):
    • Dukungan Pelanggan:
    • Perkembangan:
  • Kerangka Kebijakan: Memandu Kami ke Data yang Aman, Masa Depan Berfokus pada Privasi
    • Kebijakan Keamanan dan Penggunaan TI:
    • Kebijakan dan Prosedur Data:

Pembaruan Dalam Aplikasi: Menyeimbangkan Privasi & Fitur

Anonimisasi ID Pengunjung: Tes tanpa Persetujuan dalam Mode Default Kami

Prinsip penting dalam Peraturan Perlindungan Data Umum (GDPR) Uni Eropa (Bab 2, Pasal 5) adalah minimalisasi data.

Ini berarti bahwa dalam konteks data pribadi, penyedia produk dan layanan hanya boleh mengumpulkan, menyimpan, dan memproses apa yang memadai, relevan, dan terbatas pada kasus bisnis mereka.

Tidak ada definisi yang jelas tentang data pribadi apa yang harus dikumpulkan dan apa yang tidak boleh. Ini sepenuhnya didasarkan pada kasus penggunaan khusus.

Untuk mempraktikkan prinsip minimalisasi data, kami menganonimkan ID pengunjung dalam pelacakan kami dengan mengelompokkan ratusan pengunjung situs web ke dalam grup pengunjung yang hanya menghitung kehadiran pengunjung .

Pengunjung individu tidak disimpan dalam Pengalaman Konversi. Tidak mungkin untuk menghubungkan kembali jumlah grup ke pengunjung individu dengan cara apa pun.

GDPR memberi kami kesempatan untuk melihat dengan cermat apa yang kami simpan di Convert dan apa gunanya menyimpannya di lingkungan yang semakin berfokus pada privasi.

Penghapusan ID transaksi: Mendapatkan “Push”

Kami juga mengubah pelacakan pendapatan kami untuk menggunakan pushRevenue alih-alih sendRevenue .

  • pushRevenue tidak mengirimkan ID transaksi apa pun.
  • sendRevenue mengirimkan ID transaksi tetapi diabaikan dan tidak disimpan.
 <script>    window['_conv_q'] = window['_conv_q'] || [];    window['_conv_q'].push(["pushRevenue",revenue,products_cnt,goal_id]); </script>

Kedaluwarsa Cookie Persisten: Anda Hebat Tapi Kami Akan Mengingat Anda Hanya Selama 6 Bulan

Cookie persisten ditempatkan di komputer pengguna saat pertama kali masuk ke situs web dan tetap berada di komputer itu bahkan setelah pengguna menjauh dari situs dan menutup browser.

Cookie ini telah mengambil nama "cookie pelacakan", karena sering digunakan oleh pengiklan untuk melacak pergerakan pengguna situs di beberapa halaman web dan membuat iklan bertarget berdasarkan penelusuran pengguna dan pola pencarian.

Setiap cookie persisten memiliki nama dan tanggal kedaluwarsa yang ditetapkan oleh pembuatnya.

Ketika sebuah situs web mengirimkan cookie, ia meminta browser Anda untuk menyimpan cookie tertentu hingga tanggal dan waktu tertentu telah berlalu.

Menurut rekomendasi dari ePrivacy Directive, cookie persisten harus dihapus setidaknya setiap 12 bulan, tetapi sayangnya sebagian besar disimpan lebih lama dari itu.

Di Google Adwords, cookie dapat bertahan hingga 540 hari dan di Google Analytics cookie dapat bertahan hingga 2 tahun. Contoh cookie yang dibuat memiliki umur +7000 tahun telah didaftarkan!

Cookie persisten dapat dengan mudah disalahgunakan dan ada banyak kekhawatiran seputar kemungkinan ini. Memang, Yahoo mengungkapkan bahwa peretasan yang dilaporkan dari servernya termasuk cookie yang dicuri dan dipalsukan yang memungkinkan peretas mengakses akun pengguna tanpa memerlukan kata sandi. Ini berarti peretas dapat menyalin cookie tetap yang terletak di server Yahoo, membuat versi palsunya, dan kemudian mengakses akun pengguna dengan sedikit usaha.

Untuk menanggapi tantangan privasi ini, kami di Convert menerapkan pengurangan batas penyimpanan cookie persisten dari 12 bulan menjadi 6 bulan.

Penghapusan Cookie Pihak Ketiga: Kami Tidak “Berbicara” dengan Mereka

Cookie pihak ketiga, adalah cookie yang (a) berasal dari domain yang berbeda, atau (b) “ditetapkan oleh pengontrol data yang berbeda dari yang mengoperasikan situs web yang dikunjungi oleh pengguna.”

Anda dapat menginstal program yang disebut Lightbeam di browser FireFox Anda yang memungkinkan Anda melihat semua cookie pihak ketiga yang diunduh dalam bayangan browser web Anda. Berikut adalah hasil saya untuk situs yang sering saya kunjungi:

sinar cahaya

Seperti yang Anda lihat pada tangkapan layar di atas, peramban saya benar-benar menjadi toples kue – tepat setelah mengunjungi 7 situs web.

Situs sering kali memberi sinyal kunjungan Anda ke platform pihak ketiga dan membagikan data penjelajahan Anda dengan mereka untuk keuntungan periklanan dan pemasaran.

Cookie telah menerima banyak perhatian di bawah ePrivacy Directive karena mereka tidak hanya melacak informasi tetapi memang dapat mencuri informasi.

Sifat dan proses pelacakan oleh pihak ketiga menciptakan konflik kepentingan antara pengguna dan pemilik situs web, terutama ketika cookie pihak ketiga dari iklan di tempat terlibat.

Jika situs Anda menggunakan cookie pihak ketiga atau mengizinkan penggunaannya, Anda mengekspos diri Anda pada lebih banyak konsekuensi berdasarkan undang-undang cookie.

Untuk memastikan privasi pelanggan dan pengunjung yang lengkap, mulai 21 Februari 2018, kami menonaktifkan semua cookie pihak ketiga.

Kami Mendukung Anda: Peringatan GDPR yang Nyaman!

Kami memperkenalkan peringatan untuk memberi tahu pelanggan kami tentang pengaturan atau opsi terkait GDPR yang digunakan dalam Proyek atau Eksperimen mereka:

  • Konversi Pengalaman secara tradisional memungkinkan pengelompokan pengunjung situs berdasarkan kondisi seperti lokasi dan perilaku. Grup ini disebut sebagai segmen khusus. Namun setelah GDPR, jika fitur Segmentasi diaktifkan, ini dapat ditafsirkan oleh Otoritas Privasi di Eropa sebagai cara untuk mengidentifikasi subjek data. Untuk memberi tahu pengguna, kami telah menyisipkan peringatan mencolok yang aktif jika segmentasi diaktifkan untuk setidaknya satu audiens.
Untuk memberi tahu pengguna, kami telah memasukkan peringatan mencolok yang aktif jika segmentasi diaktifkan untuk setidaknya satu audiens
  • Audiens yang dibuat dengan Data Pribadi: Peringatan GDPR ada di Audiens Tersimpan dan di halaman Ringkasan Pengalaman saat Audiens dibuat dengan cookie atau kondisi JavaScript, atau jika Zona Waktu, Kota, Wilayah, ID Pelanggan, atau Tag Pelanggan telah ditargetkan:
Peringatan GDPR
  • Pelacakan Lintas Domain: Cookie lintas domain secara default dinonaktifkan untuk semua proyek di Pengalaman Konversi. Mengaktifkannya mengaktifkan peringatan lain:
cookie lintas domain
  • Pengalaman Personalisasi mungkin berisi segmen kecil (di bawah 100 pengunjung unik) dan ini dapat ditafsirkan oleh Otoritas Privasi di Eropa sebagai identifikasi subjek data. Oleh karena itu, kami telah menambahkan peringatan ke ringkasan Pengalaman Personalisasi apa pun.

Tujuan dari peringatan ini adalah untuk memastikan bahwa pengguna kami memahami fitur mana yang dapat dianggap sebagai “identifikasi” potensial dari subjek data oleh otoritas UE.

Sulit untuk mengingat inti dari mandat GDPR dan arahan ePrivacy!

Dengan menggunakan Pengalaman Konversi, Anda bekerja dengan alat yang dapat melakukan banyak hal, tetapi juga menekankan potensinya dengan pengingat bahwa tindakan tertentu kini ditafsirkan secara berbeda di negara-negara Uni Eropa.

Anda memiliki kemampuan untuk mematikan peringatan GDPR.

Server Masuk: Frankfurt, Jerman Itu Adalah

Perubahan besar lainnya yang dibawa oleh GDPR berkaitan dengan lokasi penyimpanan data.

Yang satu ini sederhana.

Jika Anda menyimpan data warga negara Uni Eropa, data tersebut harus tetap berada di wilayah Uni Eropa. Dengan kata lain, Anda harus memiliki server di negara-negara Uni Eropa.

Data tidak boleh dikirim ke server di luar UE (ke AS, misalnya), dalam keadaan apa pun.

Kami memindahkan server login kami dari AS ke pusat data di Frankfurt, Jerman yang didukung oleh energi netral karbon.

Pengaturan DNT: Browser Anda Berbicara, Kami Mendengarkan

Jangan Lacak adalah teknologi dan kerangka hukum yang memungkinkan pengguna untuk tidak ikut pelacakan oleh jaringan iklan, layanan analitik, dan platform sosial.

DNT memberdayakan lalu lintas dengan kekuatan pilihan.

Ini adalah fitur di browser web yang memungkinkan pengguna untuk mengekspresikan preferensi mereka untuk tidak dilacak ke situs web dan layanan yang mereka gunakan setiap hari.

GDPR UE memberlakukan penghormatan terhadap preferensi browser baru ini. Gabungan, teknologi dan hukum memberikan jalan yang layak ke depan untuk merebut kembali hak privasi di web.

DNT adalah pengguna yang membuat permintaan fitur eksplisit, saya tidak ingin dilacak. DNT adalah preferensi pengguna yang memaksa browser untuk mengirim permintaan HTTP ke server secara eksplisit memberi tahu server itu untuk tidak melacak perilaku pengguna.

Kami telah menambahkan dukungan yang dapat dikonfigurasi untuk pengaturan Browser "Jangan Lacak" oleh Project.

Secara default, opsi OFF dipilih saat Anda membuat Proyek baru, tetapi Anda dapat memilih dari salah satu pengaturan berikut:

  • MATI
  • Hanya UE
  • EEA Saja
  • Di seluruh dunia
Kami telah menambahkan dukungan yang dapat dikonfigurasi untuk pengaturan Browser "Jangan Lacak" oleh Project.
kami mengizinkan pengguna kami untuk menghindari penghitungan atau dengan cara apa pun menggunakan data individu yang memilih untuk tidak dilacak.

Singkatnya, kami mengizinkan pengguna kami untuk menghindari penghitungan atau dengan cara apa pun menggunakan data individu yang memilih untuk tidak dilacak.

Pelajari lebih lanjut tentang fitur baru ini di sini.

Opt Out: Satu Tautan untuk Mengecualikan Mereka Semua

Ada dua sisi cerita pelacakan.

Satu, pengunjung situs web yang cerdas dapat memilih untuk mengaktifkan Jangan Lacak di browser mereka dan bersembunyi dari pengintaian.

Kedua, mereka harus memiliki kekuatan untuk memilih keluar dari pelacakan langsung dari situs web yang mereka kunjungi.

Kami di Convert mengetahuinya dan telah menempatkan fitur opt-out https://www.convert.com/opt-out/ di halaman pengaturan aplikasi Convert.

Hanya dengan satu klik pada tautan Opt-Out, pengunjung dapat memilih untuk tidak dilacak oleh semua situs web yang menggunakan aplikasi Convert Experiences.

Tautan Penyisihan

Pengujian Lintas Domain: Tidak Diizinkan secara Default

Pelacakan lintas domain memungkinkan Konversi Pengalaman untuk melihat sesi di dua situs terkait (seperti situs e-niaga dan situs keranjang belanja terpisah) sebagai satu sesi. Ini kadang-kadang disebut tautan situs .

Misalkan Anda memiliki toko online dan keranjang belanja pihak ketiga yang dihosting di domain lain, seperti:

  • www.example-store.com
  • www.example-commerce-host.com/example-store/

Tanpa pelacakan lintas domain, pengguna yang datang ke toko online Anda dan kemudian melanjutkan ke keranjang belanja pihak ketiga Anda akan dihitung sebagai dua pengguna terpisah, dengan dua sesi terpisah dengan durasi yang berbeda.

Pelacakan lintas domain memungkinkan Konversi Pengalaman untuk melihat ini sebagai satu sesi oleh satu pengguna dan sesi yang mereka mulai di situs toko dilanjutkan hingga waktu yang dihabiskan di situs keranjang belanja.

Namun, karena Pelacakan Lintas Domain adalah area abu-abu di bawah GDPR, saat membuat Proyek baru, opsi yang dapat dikonfigurasi untuk melarang Penautan Lintas Domain sekarang AKTIF secara default.

opsi yang dapat dikonfigurasi untuk melarang Penautan Lintas Domain sekarang AKTIF secara default

DPIA: Kami Menerima Perubahan dengan Serius

Penilaian dampak perlindungan data (DPIA) membantu organisasi mengidentifikasi, menilai, dan mengurangi atau meminimalkan risiko privasi dengan aktivitas pemrosesan data. Mereka sangat relevan ketika proses, sistem, atau teknologi pemrosesan data baru diperkenalkan.

DPIA juga mendukung prinsip akuntabilitas, karena membantu organisasi mematuhi persyaratan GDPR dan menunjukkan bahwa tindakan yang tepat telah diambil untuk memastikan kepatuhan.

Tahukah Anda bahwa kegagalan untuk melakukan DPIA secara memadai jika sesuai merupakan pelanggaran terhadap GDPR dan dapat mengakibatkan denda hingga 2% dari omset global tahunan organisasi atau €10 juta – mana yang lebih besar?

Sebagai bagian dari Proyek GDPR Convert, kami mengembangkan panduan untuk anggota tim dan template yang digunakan untuk melakukan Penilaian Dampak Perlindungan Data (DPIA).

Unduh salinan template DPIA yang sudah diisi sebelumnya di sini

Penilaian Bunga yang Sah (LIA): Kami Tidak Berasumsi

Kepentingan yang sah adalah salah satu dari enam dasar hukum yang ditetapkan dalam GDPR untuk membenarkan pemrosesan data pribadi.

Dan itu terdengar seperti pekerjaan yang paling sedikit!

Dasar kepentingan yang sah memiliki cakupan yang luas dan fleksibel. Dalam istilah awam dikatakan bahwa Anda dapat memproses data jika memproses data itu mudah.

Tetapi ada begitu banyak cara untuk menafsirkannya, sehingga menggunakan kepentingan yang sah hanyalah membuka diri Anda pada keraguan dan pengawasan. Sangat disarankan agar Anda menggunakan dasar kepentingan yang sah ketika dasar lain (misalnya kewajiban hukum atau kepentingan vital) tidak tersedia, atau ketika kepentingan yang sah paling tepat digunakan untuk aktivitas pemrosesan.

Namun, penilaian proporsionalitas diperlukan. Sebelum menggunakan dasar kepentingan yang sah, lakukan hal-hal berikut:

  • Uji tujuan: mengidentifikasi kepentingan yang sah;
  • Uji kebutuhan: menilai apakah pemrosesan diperlukan untuk mencapai minat itu; dan
  • Balancing test: menyeimbangkan kepentingan yang sah dengan kepentingan, hak dan kebebasan individu.

Kami telah melakukan Penilaian Dampak Kepentingan Sah (LIA) kami sendiri dan telah menyusun opsi persetujuan dari titik kontak pemasaran kami sesuai dengan itu.

PCI-DSS untuk Data Pemegang Kartu yang Aman: Informasi Sensitif adalah Prioritas Kami

Kami mengikuti prinsip dan standar yang ditetapkan oleh Dewan Standar PCI untuk menyimpan dan menangani informasi kartu kredit. Informasi lebih lanjut tersedia di sini.

Meskipun PCI DSS difokuskan untuk mengamankan data pemegang kartu pembayaran dan tujuan GDPR adalah untuk melindungi data pribadi penduduk UE, pelanggaran PCI juga merupakan pelanggaran data pribadi.

Oleh karena itu, berdasarkan kepatuhan PCI DSS, kami selalu melakukan tinjauan tahunan terhadap data pemegang kartu. Dengan demikian, jadwal peninjauan ini memberi kami kerangka kerja yang telah digunakan saat menerapkan langkah-langkah untuk mematuhi GDPR.

Selain itu, kami telah berinvestasi dalam teknologi aman untuk menjaga keamanan data pemegang kartu.

Melampaui Pembaruan Aplikasi: Perubahan GDPR pada Tim Konversi

Hukum:

Kami telah memperbarui Kebijakan Privasi dan Ketentuan Layanan kami. Kami telah menambahkan Kebijakan Cookie baru. Pembaruan ini mulai berlaku untuk pengguna dan pelanggan lama dan baru pada tanggal 25 Mei 2018.
Menurut pasal 28, paragraf 4 GDPR, kami menandatangani Perjanjian Pemrosesan Data (DPA) dengan semua klien Eropa kami sebagai standar.

Penjualan:

Kami telah membuat proses penjualan kami sesuai dengan GDPR.

  • Obrolan Langsung . Jika DNT diaktifkan untuk browser, LiveChat tidak muncul. Kami telah menghapus semua alamat IP dari riwayat LiveChat kami.
  • Hubungi Kami Formulir . Itu diperbarui agar sesuai dengan GDPR.
  • Minta Formulir Demo . Itu juga diperbarui untuk mencerminkan opsi persetujuan GDPR.
  • Izin ulang Kampanye Email . Kami telah menjalankan kampanye izin ulang untuk semua prospek yang sedang berbicara dengan eksekutif akun untuk mengumpulkan persetujuan mereka untuk bantuan 1:1.
  • Formulir Percobaan Gratis . Itu diperbarui agar sesuai dengan GDPR.

Pemasaran:

Kami telah membuat proses pemasaran kami sesuai dengan GDPR.

  1. Pelanggan Email Keluar . Kami telah menghentikan kampanye keluar untuk menghormati GDPR.
  2. Izin ulang Kampanye Email . Kami menjalankan kampanye izin ulang ke seluruh basis data kami, mendapatkan persetujuan terperinci untuk menghubungi mereka dengan berbagai jenis komunikasi.
  3. Formulir Buletin . Itu diperbarui agar sesuai dengan GDPR.
  4. Bentuk Magnet Timbal . Mereka diperbarui agar sesuai dengan GDPR.
  5. Formulir Webinar . Itu diperbarui agar sesuai dengan GDPR.
  6. Formulir percobaan gratis . Itu diperbarui agar sesuai dengan GDPR.
  7. Formulir Posting Tamu . Itu diperbarui agar sesuai dengan GDPR.

Sumber Daya Manusia (SDM):

Kami melatih staf kami dengan seminar dan semuanya memiliki sertifikat GDPR yang mencakup pengetahuan dasar.

Dukungan Pelanggan:

Kami melatih staf CS kami untuk menanggapi pertanyaan/tiket GDPR dan pelanggaran data dengan tepat.

Perkembangan:

Beberapa pedoman diterapkan pada lingkaran pengembangan perangkat lunak kami:

  1. Pelatihan (Pengembang dilatih tentang aspek Privasi dan Keamanan)
  2. Desain (Semua persyaratan desain berorientasi data dan berorientasi proses didorong oleh GDPR)
  3. Pengkodean (Pengembang menggunakan alat dan kerangka kerja yang disetujui, menonaktifkan fungsi dan modul yang tidak aman, dan secara teratur melakukan analisis kode statis dan tinjauan kode)
  4. Pengujian (Kami menguji untuk memastikan bahwa perlindungan data dan persyaratan keamanan diterapkan dengan benar)
  5. Sebelum setiap rilis, Rencana Respons Insiden dibuat, dan tinjauan keamanan penuh terhadap perangkat lunak dilakukan. Rilis itu kemudian disetujui dan semua data yang relevan dari seluruh proses pengembangan diarsipkan.
  6. Pemeliharaan (Konversi siap untuk menanggapi insiden, pelanggaran data pribadi, kesalahan dan serangan, dan mampu mengeluarkan pembaruan, pedoman, dan informasi kepada pengguna dan mereka yang terpengaruh oleh perangkat lunak)

Kerangka Kebijakan: Memandu Kami ke Data yang Aman, Masa Depan Berfokus pada Privasi

Untuk memastikan implementasi dan pengelolaan sumber daya, proses, dan praktik TI yang konsisten dan berkualitas tinggi, kami telah menetapkan kerangka kerja komprehensif dari kebijakan, prosedur, dan standar yang terdefinisi dengan baik.

Dalam mengembangkan kebijakan, prosedur, dan standar TI ini, kami mengacu pada rangkaian standar ISO 27000 yang secara khusus disediakan oleh ISO (Organisasi Standar Internasional) untuk masalah keamanan informasi.

Kebijakan TI kami dibagi menjadi dua bidang: kebijakan yang berkaitan dengan Keamanan dan Penggunaan TI, dan kebijakan yang berkaitan dengan Data.

Kebijakan TI kami dibagi menjadi dua bidang: kebijakan yang berkaitan dengan Keamanan dan Penggunaan TI, dan kebijakan yang berkaitan dengan Data

Kebijakan Keamanan dan Penggunaan TI:

Kebijakan dan prosedur berikut memberikan panduan yang jelas untuk Keamanan dan Penggunaan TI:

  1. Daftar Periksa Privasi dan Keamanan untuk Kepatuhan GDPR : GDPR mengharuskan Konversi untuk melindungi data pribadi pelanggan dan karyawannya di semua tahap siklus hidup pemrosesan data. Dengan semakin banyak bisnis yang mengadopsi dan menggunakan alat dan perangkat lunak berbasis cloud, mematuhi persyaratan ini merupakan tantangan . Bisnis perlu mempertimbangkan aspek teknologi dan hukum yang berbeda ketika mencari penyedia layanan. Kebijakan khusus ini memungkinkan kami untuk mengingat faktor-faktor paling penting saat memilih penyedia layanan dan vendor yang selaras dengan pendekatan fokus privasi kami.
  2. Kebijakan Lisensi Perangkat Lunak Sumber Terbuka : Tujuan dari Kebijakan ini adalah untuk memungkinkan lingkaran Pengembangan mengetahui kebijakan lisensi perangkat lunak sumber terbuka mana yang harus diterima saat mengembangkan kode.
  3. Kebijakan Kata Sandi Karyawan : Tujuan dari kebijakan ini adalah untuk memastikan semua sumber daya dan data Convert Insights menerima perlindungan kata sandi yang memadai. Kebijakan ini mencakup semua karyawan yang bertanggung jawab atas satu atau lebih akun atau memiliki akses ke sumber daya apa pun yang memerlukan kata sandi.
  4. Kebijakan Penggunaan yang Dapat Diterima : Kebijakan ini dirancang untuk membantu staf Convert Insights memahami tanggung jawab mereka saat menggunakan, mengakses, atau membuat konten dengan sumber daya TI atau layanan jaringan Convert Insights. Ini menjelaskan dan mendefinisikan (dalam alasan) apa yang dianggap oleh Convert Insights sebagai penggunaan yang dapat diterima dari sumber daya ini.
  5. Kebijakan Web dan Media Sosial : Kebijakan ini menjelaskan cara Convert Insights mengatur kawasan digital ini dan juga memberikan panduan bagi pengguna saat membuat konten digital atas nama Convert Insights dan panduan seputar penggunaan akun media sosial resmi Convert Insights.
  6. Kebijakan Keamanan TI : Tujuan dari kebijakan keamanan ini adalah untuk mempromosikan budaya yang membantu memaksimalkan nilai informasi melalui pengelolaannya yang efisien dan perlindungan yang aman serta melindungi Convert Insights dan hak-hak staf dan pihak lain yang bergantung pada informasi tersebut.
  7. Kuesioner Layanan Hosting Eksternal : Tujuan dari kuesioner ini adalah untuk memastikan bahwa Pemroses Data pihak ketiga (dalam hal GDPR) memiliki kebijakan dan prosedur keamanan TI dan privasi data yang dapat diterima untuk meminimalkan risiko kehilangan atau paparan data pribadi Convert Insights .

Kebijakan dan Prosedur Data:

Kebijakan dan prosedur berikut memberikan panduan yang jelas tentang cara yang dapat diterima, aman, dan legal di mana Convert Insights harus menggunakan dan mengelola data:

  1. Kebijakan Perlindungan Data Umum : Kebijakan ini merupakan pernyataan komitmen Convert Insights untuk melindungi hak dan privasi individu sesuai dengan GDPR.
  2. Rencana Manajemen Darurat : Tim Manajemen Darurat (EMT) akan bertemu dalam menanggapi pelanggaran dan memutuskan apakah Rencana Manajemen Darurat perlu dipanggil. Tim ini akan bertindak sebagai titik eskalasi untuk insiden serius atau pelanggaran kebijakan terkait data dan sumber daya.
  3. Kebijakan Manajemen Data : Tujuan dari kebijakan ini adalah untuk memungkinkan akses ke data dan informasi yang disimpan oleh Convert Insights, semaksimal mungkin sambil memastikan bahwa itu dilindungi dari penggunaan, akses, dan pelanggaran privasi yang tidak sah.
  4. Prosedur Klasifikasi Data : Kebijakan Manajemen Data mengharuskan Pemilik Data untuk mengklasifikasikan data mereka sesuai dengan sensitivitas dan kekritisannya. Prosedur ini menetapkan bagaimana klasifikasi ini akan dilakukan.
  5. Kebijakan Pelatihan Perlindungan Data Staf : Kebijakan ini dan dokumen lain yang dirujuk di dalamnya menetapkan pelatihan yang akan diberikan kepada staf Convert Insights untuk memastikan bahwa semua penanganan data pribadi sesuai dengan Peraturan Perlindungan Data Umum (GDPR).
  6. Prosedur Permintaan Akses Data : Tujuan dari prosedur ini adalah untuk memastikan bahwa Convert Insights mematuhi ketentuan permintaan akses dari Peraturan Perlindungan Data Umum dan untuk memungkinkan individu mengajukan permintaan akses data jika diperlukan.
  7. Kebijakan Eskalasi Pelanggaran Data Pribadi : Tujuan dari prosedur ini adalah untuk menyediakan kerangka kerja untuk melaporkan dan mengelola pelanggaran keamanan data yang memengaruhi data pribadi atau sensitif yang disimpan oleh Convert Insights. Prosedur ini merupakan pelengkap Kebijakan Perlindungan Data yang menegaskan komitmennya untuk melindungi hak privasi individu sesuai dengan undang-undang Perlindungan Data.

Untuk Mengkonversi GDPR bukanlah ketidaknyamanan.

Ini telah membentuk kembali cara analitik digunakan dan telah mendefinisikan ulang tempatnya di dunia pengoptimalan.

Analytics bukan lagi tentang menimbun data prospek dengan harapan menemukan wawasan yang sulit dipahami.

Ini bukan lagi tentang menganggap personalisasi adalah cara yang harus dilakukan.

Analisis dan pengujian pasca GDPR adalah tentang minimalis. Memaksimalkan data yang dapat diproses dengan cara baru dan inovatif.

Jika Anda ingin menggunakan alat yang mendukung Anda melalui perubahan privasi ini – sekarang dan di masa mendatang, beri kami waktu 15 hari, tanpa kewajiban apa pun.

Coba Konversi Pengalaman secara Gratis