Template, bukan nasihat hukum. Sesuaikan kebijakan ini dengan data yang benar-benar diproses situs, yurisdiksi, theme, plugin, analytics, hosting, dan prosedur organisasi Anda.
Dokumentasikan data akun, log keamanan, alamat IP, cookie sesi, unggahan, form, analytics, dan integrasi pihak ketiga yang benar-benar aktif. Core memakai data akun dan cookie sesi untuk autentikasi; plugin dapat menambah pemrosesan lain.
Nyatakan dasar/tujuan pemrosesan, penerima data, lokasi penyimpanan, masa retensi, backup, serta proses penghapusan. Jangan menjanjikan anonimisasi, enkripsi, backup berkala, atau respons dalam jangka tertentu kecuali deployment Anda menerapkannya dan dapat membuktikannya.
Jelaskan cara subjek data meminta akses, koreksi, ekspor, keberatan, atau penghapusan sesuai hukum yang berlaku. Tambahkan kontak privacy yang valid dan tanggal berlaku/revisi. Tinjau ulang setiap kali plugin, vendor, atau praktik operasional berubah.