Versi 2.1, berlaku sejak 31 Oktober 2026.
1. Siapa kami
NurseFlyAbroad adalah situs web terbuka dan gratis tempat perawat mempersiapkan ujian dan bekerja di luar negeri. Situs ini dijalankan oleh tim NurseFlyAbroad dari Dubai, Uni Emirat Arab (“kami”). Kami menentukan mengapa dan bagaimana data pribadi Anda digunakan, jadi kami adalah pengendali (di India: Data Fiduciary).
Kontak privasi, juga kontak pengaduan kami untuk India, Filipina, dan Nigeria: privacy@nurseflyabroad.com. Kontak umum: hello@nurseflyabroad.com.
Kami tidak memiliki kantor di UE atau Inggris. Jika seorang perwakilan ditunjuk berdasarkan Pasal 27 GDPR atau UK GDPR, namanya akan dicantumkan di sini.
2. Yang tidak pernah kami lakukan
- Kami tidak pernah menjual atau menyewakan data pribadi Anda, dan kami tidak pernah menukarkannya.
- Kami tidak pernah membagikannya untuk pemasaran perusahaan lain.
- Kami tidak pernah memberikannya kepada perekrut, agen, pemberi kerja, atau perusahaan mitra (afiliasi). Mitra tidak mendapat data pribadi dari kami, bahkan email Anda.
- Kami tidak pernah meminta kata sandi, paspor, Aadhaar, PAN atau nomor identitas lain, data bank atau kartu, atau catatan kesehatan.
- Kami tidak pernah membuat keputusan tentang Anda yang berdampak hukum atau serupa hanya dengan cara otomatis.
3. Apa yang kami kumpulkan, mengapa, dan berapa lama
Anda dapat menggunakan latihan, panduan, pelatih kosakata, dan pemeriksaan agen tanpa memberi kami nama atau email. Tabel mencantumkan setiap jenis data pribadi yang disimpan situs, diambil dari kode dan basis data situs. “ID acak” berarti kode acak yang dibuat peramban Anda untuk situs ini (lihat 3.1); itu bukan nama Anda.
Dasar hukum (GDPR dan UK GDPR, Pasal 6(1)): (a) persetujuan; (b) kontrak, yaitu langkah yang Anda minta kami lakukan; (c) kewajiban hukum; (f) kepentingan yang sah, yang hanya kami gunakan jika tidak mengesampingkan hak Anda. Hukum India, Filipina, Nigeria, dan UEA memiliki dasar yang serupa; lihat bagian 10.
3.1 Hal yang Anda lakukan di situs
| Data | Mengapa | Dasar hukum | Berapa lama | Siapa yang dapat melihat |
|---|---|---|---|---|
ID acak untuk peramban Anda (disimpan di peramban Anda sebagai vr_anon_id) | Agar soal latihan tidak berulang, agar Anda mendapat satu suara “Membantu” per kiriman, dan agar kiriman serta obrolan pusat bantuan Anda dikenali sebagai milik Anda tanpa akun. | Kepentingan yang sah (f); penyimpanan yang benar-benar diperlukan untuk layanan yang Anda minta. | Di peramban Anda sampai Anda menghapusnya. Di server kami hanya bersama catatan di bawah. | Tim kami. Tidak pernah ditampilkan secara publik. |
| Pilihan rute: asal Anda (negara, wilayah), tempat Anda ingin bekerja, bahasa Anda, negara Anda dari alamat IP, jenis perangkat (ponsel, tablet, komputer) | Statistik untuk merencanakan konten bagi negara asal dan tujuan para perawat. Situs tetap menampilkan ujian yang tepat dari peramban Anda. | Persetujuan (a): dikirim hanya jika Anda mengizinkan statistik penggunaan. | 24 bulan setelah perubahan terakhir Anda. | Tim kami. |
| Hasil latihan: kumpulan soal, ujian, skor, jawaban yang Anda pilih untuk setiap soal, benar atau salah, waktu yang dipakai, bahasa, negara Anda dari alamat IP | Untuk menemukan soal yang terlalu sulit atau salah, dan memperbaiki bank soal. Tinjauan kesalahan Anda sendiri disimpan di peramban Anda. | Persetujuan (a): dikirim hanya jika Anda mengizinkan statistik penggunaan. | 24 bulan. | Tim kami. |
| Posisi latihan: kumpulan soal mana dan sejauh mana Anda sampai | Agar soal tidak berulang sampai Anda melihat seluruh kumpulan. | Kepentingan yang sah (f), untuk menyediakan layanan. | 24 bulan setelah latihan terakhir Anda. | Tim kami. |
| Statistik penggunaan: jenis peristiwa (misalnya “halaman dibuka”, “film diputar”, “latihan selesai”), alamat halaman tanpa apa pun setelah “?”, detail kecil seperti bahasa dan kumpulan soal, negara Anda dari alamat IP, jenis perangkat, waktu | Untuk melihat halaman dan alat mana yang membantu perawat, dan memperbaiki yang tidak berfungsi. | Persetujuan (a): dikirim hanya jika Anda mengizinkan statistik penggunaan. | 13 bulan. | Tim kami. |
3.2 Hal yang Anda kirim kepada kami
| Data | Mengapa | Dasar hukum | Berapa lama | Siapa yang dapat melihat |
|---|---|---|---|---|
| Catatan kontak, dibuat saat Anda memakai formulir rencana belajar, memposting di komunitas, atau memakai “Kirim email ke tim”: nama, email dan/atau nomor WhatsApp, tujuan, ujian, profesi, tanggal ujian, kota, bahasa, asal Anda, formulir yang Anda pakai, pilihan pengingat Anda, negara Anda dari alamat IP, jenis perangkat, tag kampanye jika Anda datang dari tautan kampanye, ID acak | Untuk mengirim rencana belajar atau balasan yang Anda minta. Untuk mengirim pengingat belajar dan peringatan perubahan aturan hanya jika Anda mencentang kotak itu. | Kontrak (b) untuk yang Anda minta; persetujuan (a) untuk pengingat, yang dapat Anda tarik kapan saja. | 24 bulan setelah kontak terakhir Anda dengan kami, atau sampai Anda meminta kami menghapusnya. | Tim kami. Tidak pernah ditampilkan secara publik. Tidak pernah diberikan kepada mitra atau perekrut. |
| Obrolan pusat bantuan: pertanyaan Anda dan jawaban Guide, bahasa, negara Anda dari alamat IP, ID acak | Untuk menjawab Anda dan melanjutkan percakapan; untuk menemukan kekurangan dalam panduan kami; untuk mencegah penyalahgunaan. | Kontrak (b) untuk menjawab; kepentingan yang sah (f) untuk meningkatkan dan melindungi layanan. | 12 bulan setelah pesan terakhir. | Tim kami; layanan AI saat menulis jawaban (bagian 6). |
| Permintaan “Kirim email ke tim”: nama, email, pertanyaan Anda, bahasa, tautan ke obrolan | Agar seseorang dapat menjawab Anda lewat email. | Kontrak (b). | 24 bulan. | Tim kami. |
| Pertanyaan dan balasan komunitas: judul, teks, topik, tujuan, bahasa, dan nama tampilan (publik); email, ID acak, negara Anda dari alamat IP, dan hasil moderasi (privat) | Untuk menjalankan komunitas, menjawab dengan Guide, memungkinkan Anda menandai jawaban yang membantu, dan menjaga keamanannya. | Kontrak (b); kepentingan yang sah (f) untuk moderasi dan keamanan. | Publik sampai Anda atau kami menghapusnya. Email dan ID acak Anda dihapus dari kiriman setelah 24 bulan. Kiriman yang kami tolak dihapus setelah 90 hari. | Semua orang dapat membaca bagian publik. Tim kami melihat bagian privat. Email Anda tidak pernah ditampilkan. |
| Suara “Membantu”: ID acak dan kiriman yang Anda pilih | Satu suara per peramban; daftar mingguan “Paling membantu” hanya dari suara asli. | Kepentingan yang sah (f). | Selama kiriman ada, atau sampai Anda menghapus data Anda. | Hanya jumlah suara yang publik. |
| Notifikasi balasan: email, pertanyaan yang Anda ikuti, ID acak, kode berhenti berlangganan; email yang menunggu dikirim | Untuk memberi tahu Anda tentang balasan, hanya jika Anda mencentang “Kirimi saya balasan lewat email”. Kami belum mengirim email ini; saat kami mulai, setiap email akan memiliki tautan berhenti berlangganan satu klik. | Persetujuan (a). | Sampai Anda berhenti berlangganan (lalu dihapus dalam 30 hari), dan paling lama 24 bulan. Email dalam antrean: 90 hari. | Tim kami; penyedia email kami setelah kami memilikinya (bagian 7). |
| Kemajuan tersimpan (opsional): nama, email, tujuan ujian, tujuan, bahasa, laporan latihan yang terhubung dengan peramban Anda, metode masuk, dan versi pemberitahuan ini yang Anda setujui | Agar Anda dapat membuka kemajuan dan rapor Anda di perangkat lain. | Persetujuan (a), diberikan saat Anda mencentang kotak untuk menyimpan. | 24 bulan setelah aktivitas terakhir Anda, atau sampai Anda menghapusnya. | Tim kami. Tidak pernah publik. |
| Akun masuk (opsional): jika Anda masuk dengan Google, Facebook, Microsoft, atau Apple, kami menerima nama dan alamat email terverifikasi Anda dari penyedia itu dan menyimpan akun masuk untuk Anda pada penyedia basis data kami (Supabase Auth). Kami tidak menyimpan kata sandi apa pun. | Agar Anda dapat masuk lagi dan membuka kemajuan tersimpan Anda. | Persetujuan (a), saat Anda memilih untuk masuk. | Sampai Anda menghapus data Anda, dan paling lama 24 bulan setelah aktivitas terakhir Anda. “Hapus data saya” di halaman Data Anda juga menghapus akun masuk. | Tim kami; penyedia masuk yang Anda pilih (bagian 7). |
| Buletin dan tips belajar (opsional): email, teks persetujuan persis yang Anda lihat, versi dan bahasanya, kode berhenti berlangganan, dan draf tips mingguan yang dibuat untuk Anda | Untuk mengirim tips yang Anda centang, berdasarkan bidang yang Anda anggap sulit. Tidak ada yang dikirim sampai penyedia email kami terhubung. | Persetujuan (a). Berhenti berlangganan satu klik di setiap email. | Sampai Anda berhenti berlangganan, lalu dihapus dalam 30 hari; draf dan email dalam antrean 90 hari. | Tim kami; penyedia email kami (bagian 7). |
| Permintaan privasi: jenis permintaan, email (jika Anda memberikannya), hash satu arah dari ID acak Anda (tidak pernah ID itu sendiri), pesan Anda, bahasa, status, dan tanggal | Untuk menjawab permintaan Anda dan menunjukkan bahwa kami telah melakukannya. | Kewajiban hukum (c). | 24 bulan setelah permintaan ditutup. | Tim kami. |
3.3 Hal yang dicatat hosting kami secara otomatis
Seperti setiap situs web, penyedia hosting kami (Vercel) mencatat setiap permintaan: alamat IP, alamat halaman, jenis peramban, dan waktu. Log ini dipakai untuk menyajikan situs dan menjaga keamanannya (kepentingan yang sah) dan disimpan sebentar menurut aturan Vercel sendiri. Kami tidak menyimpan alamat IP di basis data kami. Kode kami memakai alamat IP Anda hanya di memori, untuk membatasi jumlah permintaan dari satu koneksi dan untuk membaca negara Anda (hanya kode negara).
4. Yang tidak kami kumpulkan
Kami tidak meminta, dan tidak menginginkan: kata sandi, paspor, Aadhaar, PAN atau nomor identitas lain, data bank atau kartu, informasi kesehatan, agama, kasta, atau status imigrasi. Mohon jangan mengetiknya di pusat bantuan atau komunitas. Kiriman komunitas yang berisi nomor telepon, nomor identitas, atau alamat email ditahan agar diperiksa seseorang sebelum ada yang melihatnya. Akun bersifat opsional: Anda dapat menyimpan kemajuan dengan nama dan email, atau dengan masuk lewat Google, Facebook, Microsoft, atau Apple (bagian 3.2). Tidak ada kata sandi.
5. Cookie, statistik penggunaan, dan iklan
Kebijakan cookie mencantumkan setiap cookie dan item penyimpanan peramban, fungsinya, dan berapa lama bertahan. Singkatnya:
- Item yang diperlukan (bahasa, kemajuan latihan, pilihan Anda, ID acak) selalu aktif.
- Statistik penggunaan nonaktif sampai Anda mengizinkannya. Statistik hanya masuk ke basis data kami sendiri, bukan ke Google atau perusahaan analitik mana pun.
- Periklanan (iklan Google dan pengukuran iklan) nonaktif sampai Anda mengizinkannya, dan hanya ditawarkan saat kami mengaktifkan iklan. Saat ini iklan dan pengukuran iklan dimatikan. Tag Google dimuat hanya setelah Anda menerima. Iklan tidak ditampilkan kepada pengunjung di EEA, Inggris, dan Swiss, atau jika kami tidak dapat mengetahui negaranya, sampai pesan persetujuan dari Google sendiri diaktifkan. Lihat bagaimana Google menggunakan informasi dari situs yang memakai layanannya.
- Jika peramban Anda mengirim Global Privacy Control atau Do Not Track, kami menganggapnya sebagai “tidak” untuk periklanan.
- Menolak semudah menerima, dan situs berfungsi sama. Ubah pilihan Anda kapan saja lewat “Pengaturan cookie” di bagian bawah setiap halaman. Kami menyimpan pilihan Anda, versi kebijakan, dan tanggalnya di peramban Anda.
- Penawaran mitra diberi label. Jika Anda mengklik salah satunya, Anda meninggalkan situs kami dan mitra dapat menetapkan cookie-nya sendiri. Kami tidak mengirim data pribadi kepada mitra.
6. Guide AI
NurseFlyAbroad Guide di pusat bantuan dan komunitas adalah bot AI, dan selalu diberi label seperti itu. Guide bukan perawat, pengacara, atau agen. Guide tidak pernah meminta telepon, paspor, identitas, atau data bank.
- Untuk menulis jawaban, teks pertanyaan Anda dan pesan sebelumnya dalam obrolan (atau kiriman komunitas Anda) dikirim melalui Vercel AI Gateway ke model AI buatan Anthropic. Kiriman komunitas juga melalui pemeriksaan keamanan AI singkat.
- Vercel menyatakan bahwa AI Gateway tidak menyimpan prompt atau jawaban setelah permintaan selesai (keamanan Vercel AI Gateway). Anthropic menyatakan bahwa mereka menghapus input dan output API dalam 30 hari, kecuali jika harus menyimpannya untuk menegakkan kebijakan penggunaan atau hukum (pusat privasi Anthropic). Vercel mencantumkan Anthropic sebagai penyedia yang tidak melatih model dengan prompt yang dikirim melalui AI Gateway (penyedia ZDR Vercel).
- Kami menyimpan obrolan pusat bantuan di basis data kami seperti dijelaskan di bagian 3.2.
- Pemeriksaan AI dapat menahan kiriman komunitas. Seseorang kemudian meninjaunya dan memutuskan. Tidak ada keputusan AI yang berdampak hukum atau serupa terhadap Anda.
7. Siapa yang memproses data Anda
Kami memakai sejumlah kecil penyedia layanan (prosesor). Mereka hanya boleh memakai data untuk menyediakan layanan mereka kepada kami, berdasarkan ketentuan pemrosesan data. Kami tidak pernah membagikan data pribadi kepada pihak lain, kecuali jika hukum mewajibkan; kami memeriksa setiap permintaan semacam itu.
| Penyedia | Yang mereka lakukan untuk kami | Data | Di mana | Perlindungan |
|---|---|---|---|---|
| Vercel Inc. | Hosting, kode server, log permintaan; AI Gateway untuk Guide | Semua yang Anda kirim ke situs melewatinya; log permintaan | Amerika Serikat secara bawaan, dan wilayah lain | Standard Contractual Clauses UE dan Addendum Inggris; sertifikasi EU-U.S. Data Privacy Framework; SOC 2 Type 2; enkripsi saat disimpan (AES-256) dan saat transit (TLS 1.3) (sumber) |
| Supabase | Basis data kami | Semua catatan di bagian 3 | India (Mumbai) | Perjanjian Pemrosesan Data; SOC 2 Type 2; enkripsi saat disimpan (AES-256) dan saat transit (TLS) (sumber, sumber) |
| Anthropic (melalui Vercel AI Gateway) | Model AI yang menulis jawaban Guide dan memeriksa kiriman | Teks pertanyaan, obrolan, dan kiriman Anda | Amerika Serikat | Dihapus dalam 30 hari; tidak dipakai untuk pelatihan (bagian 6) |
| Google (hanya jika iklan diaktifkan dan Anda menerima periklanan) | Iklan dan pengukuran iklan | Cookie, pengenal iklan dan perangkat, alamat IP, halaman yang dikunjungi | Amerika Serikat dan negara lain | Ketentuan Google sendiri; untuk beberapa penggunaan, Google adalah pengendali independen. Google Consent Mode menjaga semuanya tetap ditolak sampai Anda menerima. |
| Google, Facebook (Meta), Microsoft, atau Apple (hanya jika Anda memilih cara masuk itu) | Masuk, melalui layanan masuk penyedia basis data kami (Supabase Auth) | Nama dan alamat email terverifikasi Anda, dari penyedia yang Anda pilih | Tempat penyedia beroperasi | Ketentuan mereka sendiri; kami hanya menerima nama dan email terverifikasi Anda. Kami tidak pernah memposting atas nama Anda atau membaca kontak Anda. |
| Brevo (pengiriman email) | Mengirim email yang Anda minta: tautan masuk, notifikasi balasan, dan buletin. Dipakai hanya sejak hari dihubungkan; sebelumnya tidak ada yang dikirim. | Alamat email Anda, nama Anda, dan teks email | Lihat kebijakan privasi Brevo sendiri; Brevo adalah perusahaan yang berbasis di Prancis | Perjanjian pemrosesan data berlaku sebelum email pertama dikirim. Berhenti berlangganan satu klik di setiap email. |
| ImprovMX (penerusan surel) | Meneruskan surel yang dikirim ke alamat kami (hello@, support@, privacy@ nurseflyabroad.com) ke kotak masuk tim | Alamat email Anda dan yang Anda tulis kepada kami | Lihat kebijakan privasi ImprovMX sendiri | Dipakai hanya untuk meneruskan; kami menjawab dari kotak surel kami sendiri. |
Jika NurseFlyAbroad suatu hari pindah ke operator lain, pemberitahuan ini tetap berlaku untuk data Anda. Kami akan memberi tahu Anda sebelum itu terjadi, dan Anda dapat menghapus data Anda terlebih dahulu.
8. Transfer internasional
Tim kami bekerja dari UEA. Penyedia kami menyimpan dan memproses data di Amerika Serikat dan negara lain. Saat data pribadi meninggalkan negara Anda, kami memakai perlindungan yang diwajibkan hukum Anda:
- EEA, Inggris, dan Swiss: Standard Contractual Clauses Komisi Eropa (dengan Addendum Inggris), dan, untuk Vercel, sertifikasi EU-U.S. Data Privacy Framework miliknya.
- India: transfer diizinkan kecuali ke negara yang dibatasi Pemerintah India berdasarkan pasal 16 DPDP Act; kami akan mengikuti pembatasan semacam itu.
- Filipina: kami tetap bertanggung jawab atas data Anda di mana pun data itu diproses (Data Privacy Act, pasal 21), melalui kontrak dengan penyedia kami.
- Nigeria: transfer bergantung pada tingkat perlindungan yang memadai atau perlindungan yang sesuai seperti klausul kontrak standar (NDPA, pasal 41 sampai 43).
- UEA: transfer mengikuti Pasal 22 dan 23 Personal Data Protection Law.
Anda dapat meminta salinan perlindungan yang kami pakai.
9. Hak Anda
Di mana pun Anda tinggal, Anda dapat:
- melihat data yang kami miliki tentang Anda dan mendapatkan salinannya, dalam format file umum yang dapat Anda pindahkan ke tempat lain;
- memperbaiki data yang salah atau tidak lengkap;
- menghapus data Anda;
- keberatan atas suatu penggunaan data Anda, atau meminta kami membatasinya;
- menarik persetujuan kapan saja, semudah ketika Anda memberikannya (pengaturan cookie, tautan berhenti berlangganan, atau email);
- mengajukan keluhan kepada kami, dan kepada otoritas perlindungan data Anda.
Caranya: di halaman Data Anda Anda dapat mengunduh atau menghapus sekaligus semua yang tersimpan dengan ID acak peramban Anda, dan mengirim permintaan tentang data yang terkait dengan email Anda. Atau kirim email ke privacy@nurseflyabroad.com. Gratis. Kami menjawab dalam 30 hari. Kami hanya membalas ke alamat email yang terkait dengan data tersebut, sehingga hanya pemiliknya yang menerima data; kami dapat meminta Anda mengonfirmasi permintaan dari alamat itu. Kami tidak pernah meminta dokumen identitas untuk ini.
10. Hak menurut hukum negara Anda
Wilayah Ekonomi Eropa dan Inggris (GDPR dan UK GDPR)
Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan keberatan, hak menarik persetujuan, serta hak untuk tidak tunduk pada keputusan yang semata-mata berdasarkan pemrosesan otomatis (Pasal 15 sampai 22). Anda dapat mengajukan keluhan ke otoritas perlindungan data tempat Anda tinggal atau bekerja; di Inggris, Information Commissioner's Office (ico.org.uk).
India (Digital Personal Data Protection Act, 2023)
Kami memproses data Anda dengan persetujuan Anda, atau berdasarkan pasal 7(a) jika Anda sendiri memberi kami data untuk tujuan tertentu (misalnya rencana belajar). Anda berhak atas ringkasan data yang kami proses dan dengan siapa kami membagikannya (pasal 11); atas koreksi, pelengkapan, pembaruan, dan penghapusan (pasal 12); atas penyelesaian keluhan (pasal 13); dan untuk menunjuk seseorang yang menggunakan hak Anda jika Anda meninggal atau tidak dapat bertindak (pasal 14). Anda dapat menarik persetujuan semudah ketika memberikannya. Hubungi kontak pengaduan kami di privacy@nurseflyabroad.com. Jika Anda tidak puas dengan jawaban kami, Anda dapat mengadu kepada Data Protection Board of India.
Filipina (Data Privacy Act of 2012, Republic Act No. 10173)
Anda berhak diberi informasi, mengakses, keberatan, penghapusan atau pemblokiran, perbaikan, portabilitas data, dan ganti rugi. Anda dapat mengajukan pengaduan ke National Privacy Commission (privacy.gov.ph).
Nigeria (Nigeria Data Protection Act, 2023)
Anda berhak atas informasi, akses, perbaikan, penghapusan, pembatasan, portabilitas data, menarik persetujuan, keberatan, dan untuk tidak tunduk pada keputusan yang semata-mata berdasarkan pemrosesan otomatis. Anda dapat mengadu kepada Nigeria Data Protection Commission (ndpc.gov.ng).
Uni Emirat Arab (Federal Decree-Law No. 45 of 2021 tentang Perlindungan Data Pribadi)
Anda berhak atas informasi, portabilitas data, koreksi atau penghapusan, pembatasan pemrosesan, menghentikan pemrosesan, dan keberatan atas keputusan berdasarkan pemrosesan otomatis. Anda dapat mengadu kepada UAE Data Office.
Di tempat lain
Perawat memakai NurseFlyAbroad dari banyak negara, termasuk Kenya, Ghana, Zimbabwe, Nepal, Brasil, dan seluruh Eropa Timur dan Amerika Latin. Kami memberi semua orang hak yang sama seperti dijelaskan di bagian 9, dan Anda dapat mengadu kepada otoritas perlindungan data di negara Anda.
11. Bagaimana kami melindungi data Anda
Berikut langkah-langkah yang berlaku saat ini:
- Seluruh situs memakai HTTPS, dan peramban diperintahkan untuk selalu memakainya (HSTS).
- Basis data tidak dapat dijangkau dari peramban. Row-level security aktif untuk setiap tabel tanpa aturan akses publik. Hanya server kami yang membaca dan menulis, dengan kunci rahasia yang tidak pernah meninggalkan server.
- Halaman admin kami dilindungi token rahasia yang panjang. Cookie masuknya HttpOnly, Secure, dan SameSite=Strict, berlaku 12 jam, dan percobaan masuk dibatasi lajunya.
- Setiap formulir dan API memeriksa masukannya (jenis, panjang, dan format) dan membatasi jumlah permintaan yang dapat dikirim satu peramban atau koneksi.
- Data komunitas dan pusat bantuan tidak pernah menampilkan email atau ID acak Anda secara publik.
- Header keamanan: Content Security Policy, halaman kami tidak boleh dibingkai situs lain, tidak ada penebakan jenis konten, kebijakan referrer yang ketat, serta fitur kamera, mikrofon, lokasi, dan pembayaran dimatikan.
- Tidak ada data pribadi di alamat halaman, statistik penggunaan, atau log kami: alamat halaman disimpan tanpa apa pun setelah “?”, dan detail yang tampak seperti alamat email atau nomor telepon dibuang dari statistik.
- Ekspor data dari halaman admin dilindungi dari injeksi formula spreadsheet dan tidak menyertakan kode berhenti berlangganan.
- Data dihapus atau dianonimkan secara otomatis ketika waktunya di bagian 3 habis.
- Penyedia hosting dan basis data kami mengenkripsi data tersimpan (AES-256) dan data saat transit (TLS), dan masing-masing memiliki laporan SOC 2 Type 2 (bagian 7). Itu laporan mereka, bukan laporan kami; NurseFlyAbroad sendiri tidak memiliki sertifikasi keamanan.
Menemukan masalah keamanan? Kirim email ke privacy@nurseflyabroad.com (lihat juga security.txt).
12. Jika terjadi masalah
Jika pelanggaran keamanan memengaruhi data pribadi, kami akan membatasinya, mencari tahu apa yang terjadi, dan memperbaikinya. Bila hukum mewajibkan, kami akan memberi tahu otoritas terkait dalam waktu yang ditetapkannya: dalam 72 jam menurut GDPR, UK GDPR, NDPA, dan aturan Filipina, dan sebagaimana diwajibkan oleh DPDP Act dan PDPL UEA. Jika pelanggaran itu mungkin membahayakan Anda, kami akan memberi tahu Anda secara langsung dan tanpa penundaan yang tidak semestinya, dengan kata-kata sederhana: apa yang terjadi, data apa, apa yang kami lakukan, dan apa yang dapat Anda lakukan.
13. Hanya untuk dewasa (18+)
NurseFlyAbroad untuk orang dewasa berusia 18 tahun atau lebih, seperti perawat, bidan, dan mahasiswa keperawatan. Situs ini tidak ditujukan untuk anak-anak. Jika Anda berusia di bawah 18, mohon jangan mengirim data pribadi kepada kami. Jika kami mengetahui bahwa seseorang di bawah 18 tahun mengirim data pribadi kepada kami, kami akan menghapusnya.
14. Perubahan pada pemberitahuan ini
Nomor versi dan tanggal ada di bagian atas. Jika kami membuat perubahan penting, kami akan menampilkan pemberitahuan di situs, dan jika persetujuan Anda diperlukan, kami akan memintanya lagi. Versi sebelumnya tersedia atas permintaan.
- Versi 2.1, 31 Oktober 2026: menambahkan kemajuan tersimpan, masuk opsional, buletin, dan penyedia email (bagian 3.2 dan 7); data operator dan kontak; iklan tidak ditampilkan di EEA, Inggris, dan Swiss tanpa pesan persetujuan Google; “Hapus data saya” juga menghapus akun masuk.
- Versi 2.0, 29 Oktober 2026: penulisan ulang penuh dari kode dan basis data situs; statistik penggunaan kini memerlukan persetujuan; halaman Data Anda; masa penyimpanan diterapkan secara otomatis.
- Versi 1.0: pemberitahuan pertama.
15. Kontak dan waktu respons
- Permintaan privasi dan data: privacy@nurseflyabroad.com. Pertanyaan umum: hello@nurseflyabroad.com. Bantuan untuk situs: support@nurseflyabroad.com.
- Permintaan melalui halaman Data Anda langsung mendapat nomor referensi. Permintaan lewat email: kami mengonfirmasi penerimaan dalam 7 hari.
- Kami menjawab setiap permintaan dalam 30 hari. Jika permintaan sangat rumit, GDPR mengizinkan hingga dua bulan tambahan; jika kami memerlukannya, kami menjelaskan alasannya dalam 30 hari pertama.
- Laporan keamanan: kami berusaha membalas dalam 3 hari kerja.
- Alamat pos: tersedia atas permintaan melalui email ke privacy@nurseflyabroad.com sampai alamat perusahaan ditambahkan di sini.