Kebijakan Privasi

1. Tujuan Pemrosesan Informasi Pribadi

Perusahaan memproses informasi pribadi untuk tujuan-tujuan berikut. Apabila suatu tujuan berubah, Perusahaan akan memperoleh persetujuan terpisah sebagaimana diwajibkan oleh peraturan perundang-undangan.

• Pendaftaran dan pengelolaan keanggotaan: mengidentifikasi pengguna melalui akun Google atau GitHub, menjaga pengguna tetap login, mencegah penyalahgunaan, dan memproses berhentinya keanggotaan
• Penyediaan Layanan: Pemeriksaan Kemampuan Pemasangan untuk aplikasi yang didaftarkan, penyediaan daftar penguji, pemasangan dan peluncuran aplikasi di perangkat, serta penyediaan catatan perkembangan dan laporan akhir (AI — Anthropic Claude atau OpenAI Codex — digunakan untuk memeriksa layar peluncuran pertama aplikasi dan membuat pola penggunaan, serta untuk merangkum catatan untuk laporan akhir)
• Pembayaran dan pengembalian dana: memproses pembayaran biaya, mengelola riwayat pembayaran, dan memproses pengembalian dana
• Dukungan pelanggan: menerima dan menjawab pertanyaan, menangani permintaan perpanjangan dan pengembalian dana, serta menyimpan catatan penanganan sengketa
• Notifikasi Layanan: notifikasi dasbor tentang hasil pemeriksaan, pembayaran, perkembangan pengujian, dan lainnya
• Pengukuran efektivitas iklan: memeriksa apakah kunjungan dari iklan menghasilkan pendaftaran, pendaftaran aplikasi, atau pembayaran (lihat bagian 11)
• Analisis penggunaan: menganalisis bagaimana pengunjung datang dan bagaimana mereka melalui setiap tahap (pendaftaran, pendaftaran aplikasi, lolos Pemeriksaan Kemampuan Pemasangan, pembayaran) untuk meningkatkan Layanan (lihat bagian 11)
• Penyediaan Store Bridge (pembuatan link pengalihan ke toko aplikasi): membuat link dan layar pengalihan, mencegah penyalahgunaan seperti pembuatan link dalam jumlah berlebihan dari satu tempat, serta meninjau dan menangguhkan link yang dilaporkan

2. Informasi Pribadi yang Diproses

Perusahaan tidak menyimpan sendiri informasi metode pembayaran seperti nomor kartu; informasi tersebut diproses oleh penyedia layanan pembayaran. Ketika Anda membayar dari luar Republik Korea, Anda membayar di checkout penjual kembali kami, Paddle; nama, negara, dan informasi metode pembayaran yang Anda masukkan langsung di checkout Paddle diproses oleh Paddle berdasarkan kebijakan privasinya sendiri, dan Perusahaan tidak menerimanya.

Nama paket, nama aplikasi, screenshot, dan catatan peluncuran aplikasi yang didaftarkan oleh pengguna merupakan informasi tentang aplikasi. Karena Perusahaan menjalankan aplikasi hanya dengan Akun Penguji milik Perusahaan, Perusahaan berhati-hati agar tidak ada informasi pribadi pengguna maupun pengguna aplikasi yang tercakup. Namun, apabila suatu aplikasi menampilkan informasi pihak ketiga di layar, informasi tersebut dapat tercakup dalam screenshot dan teks di layar. Perusahaan menyarankan pengguna untuk menyiapkan lingkungan pengujian tanpa data pengguna nyata; informasi apa pun yang tetap tercakup hanya diproses dalam lingkup penyediaan Layanan dan dimusnahkan bersama screenshot ketika pengujian berakhir (hingga 4 screenshot per aplikasi, seperti layar peluncuran pertama yang ditampilkan di laporan akhir, disimpan hingga anggota berhenti).

Store Bridge tidak menyimpan alamat IP itu sendiri. Untuk mencegah pembuatan link dalam jumlah berlebihan dari satu tempat, alamat IP diubah menjadi nilai yang tidak dapat dipulihkan (hash) lalu disimpan. Bagi orang yang membuka link yang dibuat, hanya jumlah klik per link serta tanggal dan waktu klik terakhir yang dicatat; tidak ada informasi yang dapat mengidentifikasi mereka yang disimpan.

Perusahaan tidak mengumpulkan informasi pribadi anak di bawah usia 14 tahun, dan orang yang berusia di bawah 14 tahun tidak dapat menjadi anggota.

3. Jangka Waktu Pemrosesan dan Penyimpanan

Perusahaan memusnahkan informasi pribadi tanpa penundaan ketika anggota berhenti. Screenshot aplikasi yang didaftarkan dihapus ketika pengujian berakhir dan aplikasi ditutup, kecuali hingga 4 screenshot per aplikasi (seperti layar peluncuran pertama yang ditampilkan di laporan akhir), yang dihapus saat anggota berhenti, dan notifikasi dasbor dihapus setelah 30 hari. Namun, informasi berikut disimpan selama jangka waktu yang ditetapkan oleh peraturan perundang-undangan yang berlaku dan kemudian dimusnahkan.

Link yang dibuat dengan Store Bridge beserta gambar yang diunggahnya dihapus apabila link tersebut tidak pernah dibuka sama sekali selama satu tahun. Catatan (hash) yang digunakan untuk menghitung jumlah link yang dibuat dihapus setelah 2 hari. Link yang dibuat di dasbor dalam keadaan login disimpan bersama akun yang membuatnya dan dapat dihapus langsung dari "Link saya" di dasbor. Ketika anggota berhenti, pengenal akun yang tersimpan pada link-linknya dihapus; link itu sendiri tetap disimpan agar alamat yang sudah dibagikan tetap berfungsi, lalu dihapus berdasarkan aturan di atas (satu tahun tanpa dibuka). Link yang dibuat tanpa login di halaman mandiri (bridge.duire.kr) tidak dapat dihapus oleh pembuatnya. Jika Anda ingin link tersebut dihapus, kirimkan alamat link ke kontak di bagian 12 dan link akan dihapus tanpa penundaan.

4. Prosedur dan Cara Pemusnahan

Informasi pribadi yang jangka waktu penyimpanannya telah berakhir atau tujuan pemrosesannya telah tercapai dimusnahkan tanpa penundaan. Informasi yang wajib disimpan berdasarkan peraturan perundang-undangan disimpan secara terpisah dari informasi lainnya.

• File elektronik: dihapus secara permanen dengan cara yang membuat pemulihan tidak mungkin dilakukan
• Dokumen kertas: dihancurkan dengan mesin penghancur atau dibakar

5. Pemberian Informasi Pribadi kepada Pihak Ketiga

Perusahaan memproses informasi pribadi pengguna hanya dalam lingkup tujuan di bagian 1, dan tidak memberikannya kepada pihak ketiga kecuali dengan persetujuan pengguna atau apabila secara khusus diatur oleh peraturan perundang-undangan.

6. Alih Daya Pemrosesan Informasi Pribadi

Untuk menyediakan Layanan, Perusahaan mengalihdayakan pemrosesan informasi pribadi sebagai berikut. Dalam kontrak alih dayanya, Perusahaan mencantumkan kepatuhan terhadap peraturan perundang-undangan perlindungan informasi pribadi, pembatasan alih daya lanjutan, langkah-langkah pengamanan, tanggung jawab atas ganti rugi, dan hal-hal lain, serta mengawasi apakah pemroses menangani informasi pribadi dengan aman.

Apabila terjadi perubahan pemroses, Perusahaan akan memberikan pemberitahuan melalui Kebijakan Privasi ini.

7. Transfer Informasi Pribadi ke Luar Negeri

Untuk menyediakan Layanan, Perusahaan mentransfer informasi pribadi ke luar negeri untuk diproses sebagai berikut. Hal ini merupakan alih daya dan penyimpanan yang diperlukan untuk melaksanakan kontrak berdasarkan Pasal 28-8 ayat (1) angka 3 Undang-Undang Perlindungan Informasi Pribadi.

Pengguna dapat menolak transfer ke luar negeri. Namun, karena transfer di atas sangat penting untuk menyediakan Layanan, menolaknya mengharuskan pengguna berhenti menjadi anggota, dan Layanan tidak dapat digunakan.

8. Hak dan Kewajiban Pengguna serta Cara Melaksanakannya

• Pengguna dapat sewaktu-waktu meminta akses ke, perbaikan, penghapusan, atau penghentian pemrosesan informasi pribadinya.
• Pengguna dapat berhenti menjadi anggota secara langsung melalui pengaturan akunnya.
• Permintaan lain dapat diajukan melalui Dukungan di dasbor atau dengan mengirim email kepada Petugas Perlindungan Informasi Pribadi, dan Perusahaan akan mengambil tindakan serta memberi tahu pengguna tentang hasilnya dalam 10 hari sejak menerima permintaan.
• Hak juga dapat dilaksanakan melalui perwakilan hukum atau orang yang diberi kuasa oleh pengguna. Dalam hal ini, surat kuasa harus diserahkan.
• Penghapusan tidak dapat diminta untuk informasi pribadi yang wajib disimpan berdasarkan peraturan perundang-undangan lain.

9. Langkah-Langkah untuk Menjamin Keamanan Informasi Pribadi

• Langkah administratif: menjaga jumlah orang yang dapat mengakses informasi pribadi seminimal mungkin
• Langkah teknis: enkripsi saat transmisi (HTTPS), pemisahan hak akses basis data dan kontrol akses tingkat baris, serta penyimpanan catatan akses
• Langkah fisik: server yang menyimpan informasi pribadi dioperasikan di pusat data yang memiliki sertifikasi keamanan pemroses

10. Tindakan dalam Hal Terjadi Kebocoran Informasi Pribadi

Apabila Perusahaan mengetahui bahwa informasi pribadi telah bocor, Perusahaan akan, sesuai dengan Pasal 34 Undang-Undang Perlindungan Informasi Pribadi dan tanpa penundaan (dalam 72 jam kecuali terdapat alasan yang sah), memberi tahu pengguna tentang item yang bocor, kapan dan bagaimana kebocoran terjadi, apa yang dapat dilakukan pengguna untuk meminimalkan kerugian, tindakan respons dan prosedur pemulihan Perusahaan, serta departemen dan informasi kontak untuk pelaporan.

Apabila kebocoran melebihi skala yang ditetapkan oleh peraturan perundang-undangan atau melibatkan informasi sensitif, Perusahaan juga akan melaporkannya kepada Komisi Perlindungan Informasi Pribadi atau Korea Internet & Security Agency (KISA) dan mengambil langkah-langkah untuk meminimalkan kerugian.

11. Pemasangan, Pengoperasian, dan Penolakan Alat Pengumpulan Otomatis

Perusahaan menggunakan cookie dan penyimpanan browser (local storage) untuk menjaga pengguna tetap login dan untuk menampilkan metode login terakhir (Google atau GitHub) di layar.

Perusahaan menggunakan tag Google Ads untuk mengukur efektivitas iklan. Untuk memeriksa apakah kunjungan yang berasal dari klik iklan menghasilkan pendaftaran, pendaftaran aplikasi, atau pembayaran, tag ini menyimpan pengenal klik iklan dalam cookie; ketika pendaftaran atau pendaftaran aplikasi selesai, tag ini mengirimkan fakta bahwa hal tersebut terjadi, dan ketika pembayaran selesai, tag ini mengirimkan nomor pesanan dan jumlah pembayaran kepada Google. Informasi yang secara langsung mengidentifikasi pengguna, seperti nama atau email, tidak dikirimkan.

Halaman pembuatan link Store Bridge (bridge.duire.kr) dapat menampilkan iklan Google AdSense. Ketika iklan ditampilkan, vendor pihak ketiga, termasuk Google, menggunakan cookie untuk menayangkan iklan berdasarkan kunjungan pengguna sebelumnya ke situs ini atau situs lain. Dalam proses ini, pengenal iklan dalam cookie, alamat IP, informasi browser, dan URL halaman yang dikunjungi dikirimkan kepada Google. Perusahaan tidak mengirimkan informasi yang secara langsung mengidentifikasi pengguna, seperti nama atau email, untuk keperluan iklan. Iklan ini tidak ditempatkan di layar pengalihan yang ditampilkan saat link dibuka, maupun di halaman DUIRE lainnya.

Perusahaan menggunakan Google Analytics untuk menganalisis cara Layanan digunakan. Di halaman publik (beranda, blog, persyaratan, dan sebagainya), Perusahaan menyimpan pengenal pengunjung dalam cookie dan mengirimkan URL halaman yang dikunjungi, sumber rujukan, serta informasi perangkat dan browser kepada Google. Skrip ini tidak dimuat di layar setelah login; ketika terjadi pendaftaran, pendaftaran aplikasi, lolos Pemeriksaan Kemampuan Pemasangan, atau pembayaran selesai, server Perusahaan mengirimkan fakta tersebut (untuk pembayaran, nomor pesanan dan jumlahnya) kepada Google dengan pengenal pengunjung yang sama. Nama, alamat email, dan informasi aplikasi tidak dikirimkan. Ketika Anda mengakses Layanan dari Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, cookie ini tidak disimpan dan server Perusahaan tidak mengirimkan peristiwa-peristiwa tersebut.

Perusahaan menggunakan Vercel Web Analytics untuk mengetahui seberapa sering halaman dilihat. Alat ini tidak menggunakan cookie, dan mengagregasi URL halaman yang dikunjungi, sumber rujukan, jenis perangkat dan browser, serta negara dalam bentuk yang tidak dapat mengidentifikasi individu.

Pengguna dapat menolak cookie melalui pengaturan browser. Namun, apabila cookie ditolak, status login tidak dapat dipertahankan dan dasbor tidak dapat digunakan. Untuk memblokir cookie iklan saja, pengguna dapat menonaktifkan iklan yang dipersonalisasi di Setelan Iklan Google (adssettings.google.com), dan Google Analytics dapat diblokir dengan add-on browser untuk memilih tidak ikut (tools.google.com/dlpage/gaoptout).

12. Petugas Perlindungan Informasi Pribadi

Perusahaan menunjuk Petugas Perlindungan Informasi Pribadi berikut untuk mengawasi pemrosesan informasi pribadi serta menangani keluhan pengguna dan pemulihan atas kerugian.

13. Upaya Pemulihan atas Pelanggaran Hak

Apabila Anda memerlukan pemulihan atas pelanggaran informasi pribadi Anda, Anda dapat mengajukan penyelesaian sengketa atau konsultasi kepada lembaga-lembaga berikut di Republik Korea.

• Komite Mediasi Sengketa Informasi Pribadi: 1833-6972 (tanpa kode area, di dalam Korea) · www.kopico.go.kr
• Pusat Pelaporan Pelanggaran Informasi Pribadi: 118 (tanpa kode area, di dalam Korea) · privacy.kisa.or.kr
• Kejaksaan Agung: 1301 (tanpa kode area, di dalam Korea) · www.spo.go.kr
• Badan Kepolisian Nasional Korea: 182 (tanpa kode area, di dalam Korea) · ecrm.police.go.kr

14. Perubahan Kebijakan Privasi Ini

Apabila Kebijakan Privasi ini berubah, Perusahaan akan memberikan pemberitahuan di Layanan sejak 7 hari sebelum perubahan berlaku. Perubahan yang secara material memengaruhi hak pengguna akan diumumkan sejak 30 hari sebelumnya.