Kebijakan Privasi

Tanggung jawab dan kewenangan atas pemrosesan data pribadi dalam Layanan berada pada badan usaha berikut.

Pengendali data (Data Controller): TeamCat

Nama penanggung jawab: Hyungjun Park

Nomor registrasi usaha: 705-17-02663

Nomor registrasi penjualan daring: Belum terdaftar

Tempat kedudukan: Lantai 4, 443-98 Beon-dong, Gangbuk-gu, Seoul, Republik Korea

Petugas perlindungan data dan kontak: admin@taro.teamcat.app

Domain layanan: taro.teamcat.app

Apabila menurut peraturan yang berlaku tidak ditunjuk petugas perlindungan data tersendiri, penanggung jawab bertindak dalam peran tersebut.

Berikut adalah keseluruhan informasi yang diproses Perusahaan.

1. Informasi yang Anda masukkan sendiri

◆Kalimat pertanyaan: kalimat yang secara opsional Anda masukkan saat memulai pembacaan. Pengisian bukan kewajiban, dan pembacaan tetap berjalan normal bila dibiarkan kosong. Apabila Anda meminta pembacaan mendalam AI, kalimat ini dikirim kepada penyedia inferensi AI eksternal.

◆Perusahaan menganjurkan agar Anda tidak memasukkan data pribadi ke dalam pertanyaan. Jangan menuliskan nama asli, kontak, alamat, nomor identitas kependudukan, kondisi kesehatan, keadaan keuangan, maupun informasi orang lain. Perusahaan tidak berkewajiban menyaring atau menapis isi yang Anda masukkan.

2. Informasi yang disimpan di peramban Anda

◆Kuki preferensi bahasa: satu kuki yang mengingat bahasa tampilan pilihan Anda. Nilainya hanya berupa kode bahasa (misalnya ko, id) dan tidak memuat informasi yang mengidentifikasi Anda.

3. Informasi yang terbentuk otomatis saat Anda terhubung

◆Log server dan jaringan: alamat protokol internet (IP), waktu akses, jalur permintaan, jenis peramban dan sistem operasi, serta status respons. Dibuat demi kestabilan operasi Layanan, penanganan galat, dan pemblokiran permintaan berbahaya.

4. Informasi yang tidak dikumpulkan Perusahaan

◆Perusahaan tidak mengumpulkan nama, alamat surel, nomor telepon, tanggal lahir, jenis kelamin, alamat pos, data alat pembayaran, data lokasi, daftar kontak, maupun pengenal perangkat. Hanya apabila Anda mengirim surel langsung, Perusahaan memproses alamat surel dan isi pesan Anda.

Perusahaan memproses informasi yang dikumpulkan hanya dalam lingkup tujuan berikut. Dalam tanda kurung disebutkan dasar hukum menurut Pasal 6 GDPR.

◆Menyediakan pembacaan dan teks penafsiran: menghasilkan dan menyampaikan penafsiran atas susunan kartu yang Anda minta, termasuk pembacaan mendalam AI. (Pasal 6 ayat (1) huruf b — pelaksanaan perjanjian)

◆Mempertahankan bahasa tampilan: menyajikan Layanan dalam bahasa yang Anda pilih. (Pasal 6 ayat (1) huruf b — pelaksanaan perjanjian)

◆Operasi dan keamanan Layanan: menganalisis penyebab galat, menangani gangguan, memblokir penyalahgunaan otomatis, dan melindungi sumber daya server. (Pasal 6 ayat (1) huruf f — kepentingan yang sah)

◆Menanggapi pertanyaan: menjawab pesan dan permintaan pelaksanaan hak. (Pasal 6 ayat (1) huruf f — kepentingan yang sah)

◆Memenuhi kewajiban hukum: penyimpanan yang diwajibkan peraturan dan tanggapan atas permintaan sah dari otoritas. (Pasal 6 ayat (1) huruf c — kewajiban hukum)

Perusahaan tidak memproses informasi Anda untuk iklan, pembentukan profil, atau pemasaran bersasaran. Perusahaan tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau dampak serupa yang signifikan bagi Anda. Menghasilkan teks penafsiran adalah pembuatan konten yang Anda minta sendiri, bukan prosedur yang menilai atau menggolongkan Anda.

Agar tidak menghasilkan teks penafsiran yang sama berulang kali untuk permintaan yang identik, Perusahaan menyimpan teks penafsiran yang dihasilkan pada servernya. Yang disimpan adalah isi teks penafsiran, bahasa yang digunakan, jenis spread, dan waktu pembuatannya.

Teks penafsiran yang tersimpan tidak dikaitkan dengan Pengguna yang memintanya. Perusahaan tidak menyimpan alamat IP, nilai kuki, atau informasi pengidentifikasi lain bersamanya, dan tidak menyediakan sarana untuk menelusuri kembali teks tersimpan kepada perseorangan.

Apabila Anda menuliskan sesuatu yang mengidentifikasi diri Anda di dalam pertanyaan, isi itu dapat tercermin pada teks penafsiran dan ikut tersimpan. Justru karena itulah Pasal 2 menganjurkan agar data pribadi tidak dimasukkan ke dalam pertanyaan.

Perusahaan tidak menjual informasi Anda dan tidak membagikannya untuk tujuan pemasaran. Untuk menyediakan Layanan, Perusahaan mengalihkan pemrosesan kepada pihak berikut dalam lingkup seminimal mungkin.

◆Penyedia inferensi AI eksternal: hanya apabila Anda meminta pembacaan mendalam AI, informasi kartu, posisi, dan arah yang telah ditetapkan, kalimat pertanyaan Anda, serta bahasa yang diminta dikirimkan kepada penyedia tersebut untuk menghasilkan teks penafsiran. Perusahaan tidak menyertakan alamat IP, kuki, atau pengenal lain dalam permintaan itu. Server penyedia tersebut dapat berada di luar Republik Korea dan tunduk pada kebijakan pengolahan datanya sendiri. Apabila Anda tidak meminta pembacaan mendalam AI, tidak ada informasi yang dikirim ke luar dan Anda hanya menerima penafsiran dasar.

◆Penyedia infrastruktur jaringan dan keamanan: Layanan melewati infrastruktur tepi penyedia eksternal untuk perlindungan terhadap serangan penolakan layanan terdistribusi dan pemeliharaan koneksi aman (TLS). Penyedia tersebut memproses metadata koneksi seperti alamat IP untuk perutean dan pemeriksaan keamanan, dan tidak menyimpan konten Layanan secara berkelanjutan.

◆Server aplikasi Perusahaan dan penyimpanan hasil penafsiran dijalankan pada infrastruktur di bawah kendali Perusahaan yang berlokasi di Seoul, Republik Korea.

Perusahaan dapat memberikan informasi kepada aparat penegak hukum atau otoritas pengawas hanya apabila mereka menempuh prosedur yang sah menurut peraturan perundang-undangan.

Server utama Perusahaan berada di Seoul, Republik Korea. Karena itu, permintaan dan informasi koneksi dari Pengguna di luar Korea ditransfer ke Korea untuk diproses.

◆Penduduk Uni Eropa dan Britania Raya: pada Desember 2021 Komisi Eropa memberikan keputusan kelayakan (adequacy decision) kepada Republik Korea berdasarkan GDPR. Dengan demikian data penduduk Eropa dapat ditransfer secara sah ke Korea tanpa klausul kontraktual standar tersendiri, dan Perusahaan mematuhi peraturan pelengkap yang diterbitkan Komisi Perlindungan Data Pribadi Korea.

◆Penduduk Jepang: Jepang dan Korea saling mengakui kelayakan perlindungan data, dan transfer dilakukan atas dasar persetujuan Anda terhadap Kebijakan ini sesuai ketentuan transfer lintas negara dalam APPI.

◆Saat menggunakan pembacaan mendalam AI: sebagaimana diuraikan dalam Pasal 5, kalimat pertanyaan dan informasi susunan kartu dapat dikirim kepada penyedia inferensi AI yang mungkin berlokasi di luar Korea. Anda dapat menghindari transfer ini dengan tidak meminta pembacaan mendalam AI; penafsiran dasar tetap disediakan sepenuhnya.

Perusahaan memusnahkan informasi tanpa penundaan setelah tujuan pemrosesan tercapai. Masa penyimpanan per kategori adalah sebagai berikut.

◆Kalimat pertanyaan: hanya digunakan untuk pemrosesan sekali pakai guna menghasilkan teks penafsiran, dan tidak disimpan tersendiri pada server Perusahaan. Namun maknanya dapat tetap tercermin dalam teks penafsiran yang tersimpan menurut Pasal 4.

◆Teks penafsiran yang dihasilkan: disimpan untuk menghindari pembuatan ulang, dan dimusnahkan ketika tidak lagi diperlukan secara operasional atau ketika metode penafsiran berubah.

◆Kuki preferensi bahasa: disimpan di peramban Anda paling lama 1 tahun. Anda dapat menghapusnya kapan saja melalui pengaturan peramban.

◆Log akses server dan jaringan: disimpan paling lama 90 hari untuk penanganan insiden keamanan dan analisis galat, lalu dimusnahkan. Apabila peraturan seperti Undang-Undang Perlindungan Kerahasiaan Komunikasi menetapkan masa yang lebih panjang, masa itulah yang berlaku.

◆Catatan pertanyaan melalui surel: disimpan 3 tahun setelah pertanyaan selesai ditangani, lalu dimusnahkan.

Informasi berbentuk berkas elektronik dihapus dengan metode teknis yang tidak memungkinkan pemulihan; apabila ada cetakan, dokumen tersebut dihancurkan.

Di mana pun Anda tinggal, Anda memiliki hak akses, hak perbaikan, hak penghapusan, hak membatasi dan menolak pemrosesan, hak portabilitas data, dan hak menarik persetujuan.

Hak-hak tersebut dapat Anda gunakan dengan mengirim surel ke admin@taro.teamcat.app. Perusahaan akan memberitahukan hasilnya dalam 1 bulan (standar Uni Eropa), 45 hari (standar California), atau 10 hari (standar Korea) sejak permintaan diterima.

Namun karena Layanan tidak memiliki akun, Perusahaan tidak memiliki sarana untuk menghubungkan seorang pemohon tertentu dengan catatan yang tersisa di servernya. Saat meminta akses atau penghapusan, mohon sertakan informasi yang dapat menentukan sasarannya — misalnya waktu akses dan alamat IP yang digunakan. Tanpa itu Perusahaan mungkin tidak dapat mengenali catatan Anda sehingga tidak dapat menindaklanjuti permintaan. Ini adalah akibat dari Perusahaan yang tidak melacak Anda.

Cara tercepat menghapus kuki preferensi bahasa adalah menghapusnya sendiri di peramban Anda.

Anda berhak mengadukan pemrosesan yang dilakukan Perusahaan kepada Komisi Perlindungan Data Pribadi Korea, pusat pengaduan privasi KISA (privacy.kisa.or.kr), atau otoritas pengawas di negara tempat tinggal Anda.

Penduduk California memperoleh pemberitahuan tambahan berikut berdasarkan CCPA dan CPRA.

◆Tidak ada penjualan maupun pembagian: dalam 12 bulan terakhir Perusahaan tidak pernah menjual data pribadi Anda demi imbalan uang atau imbalan bernilai lainnya, tidak pernah membagikannya untuk iklan bersasaran lintas konteks, dan tidak berencana melakukannya.

◆Data pribadi sensitif: Perusahaan tidak mengumpulkan data sensitif menurut undang-undang seperti ras, etnisitas, agama, orientasi seksual, data genetik, atau lokasi presisi. Apabila Anda sendiri menuliskan hal semacam itu di dalam pertanyaan, data tersebut hanya diproses untuk menghasilkan teks penafsiran yang Anda minta dan tidak pernah dipakai untuk membentuk profil Anda.

◆Larangan diskriminasi: Perusahaan tidak akan menurunkan mutu Layanan atau membatasi penggunaan Anda karena Anda menggunakan hak privasi Anda.

Layanan ini tidak ditujukan bagi anak di bawah usia 14 tahun (atau di bawah 13 atau 16 tahun pada sebagian yurisdiksi termasuk Uni Eropa), dan Perusahaan tidak dengan sengaja mengumpulkan data pribadi mereka.

Apabila Perusahaan mengetahui bahwa data pribadi seorang anak diproses tanpa persetujuan wali yang sah, Perusahaan akan memusnahkan data tersebut tanpa penundaan. Wali dapat menghubungi alamat di atas untuk memastikan dan meminta penghapusan.

Perusahaan menggunakan satu kuki yang benar-benar diperlukan, yaitu untuk mengingat bahasa tampilan Anda. Kuki itu ada agar Layanan dapat berjalan dalam bahasa Anda dan tidak memiliki tujuan periklanan maupun analitik.

Perusahaan sama sekali tidak menggunakan kuki iklan pihak ketiga, web beacon, piksel, pengenal iklan, maupun teknologi pelacakan lintas situs, dan tidak menanamkan perkakas analitik eksternal pada Layanan.

Anda dapat menolak atau menghapus kuki melalui pengaturan peramban. Layanan tetap dapat digunakan sepenuhnya bila Anda menolak kuki bahasa; bahasa tampilan hanya akan ditentukan ulang dari pengaturan peramban Anda pada setiap kunjungan.

Perusahaan melindungi informasi yang diprosesnya dengan mengenkripsi seluruh lalu lintas antara peramban Anda dan servernya menggunakan HTTPS/TLS, membatasi hak akses ke server dan penyimpanan hanya kepada sesedikit mungkin orang yang membutuhkannya untuk bekerja, serta meminimalkan kategori informasi yang dikumpulkan sejak awal sehingga risiko kebocoran turun secara struktural.

Kebijakan ini dapat direvisi seiring perubahan peraturan atau Layanan. Perusahaan akan mengumumkan setiap perubahan pada Layanan sekurang-kurangnya 7 hari sebelum berlaku, dan sekurang-kurangnya 30 hari sebelumnya apabila perubahan itu berdampak besar pada hak Anda.

Apabila terjadi kebocoran data pribadi, Perusahaan akan memberitahukannya kepada subjek data dan otoritas pengawas yang berwenang tanpa penundaan sebagaimana diwajibkan peraturan.