Berlaku: 1 Juli 2026
Kebijakan Privasi
Pasal 1. Tujuan Pemrosesan Informasi Pribadi
GangnamTokki Corp. (selanjutnya disebut "Dalemi" atau "Perusahaan") memproses informasi pribadi untuk tujuan berikut. Informasi yang diproses tidak akan digunakan untuk tujuan selain yang tercantum di bawah ini, dan jika tujuan berubah, tindakan yang diperlukan seperti mendapatkan persetujuan terpisah akan diambil. ① Pendaftaran dan pengelolaan anggota: identifikasi pengguna, pemeliharaan kelayakan layanan ② Penyediaan layanan integrasi Notion: membaca halaman Notion pengguna dan mengubahnya menjadi mindmap ③ Peningkatan layanan dan analisis kesalahan: meningkatkan kualitas layanan berdasarkan log akses dan informasi kesalahan ④ Dukungan pelanggan dan penanganan keluhan: menerima dan memproses pertanyaan dan keluhan
Pasal 2. Item Informasi Pribadi yang Dikumpulkan dan Periode Retensi
Dalemi hanya mengumpulkan informasi pribadi minimum yang diperlukan untuk menyediakan layanan. • Alamat email — Identifikasi pengguna dan login / Disimpan hingga penghapusan akun • Token akses Notion — Integrasi halaman Notion / Disimpan hingga penghapusan integrasi atau akun • Catatan penggunaan layanan (alamat IP, tanggal/waktu akses) — Pencegahan penggunaan tidak sah / Disimpan selama 1 tahun • Log kesalahan — Analisis dan peningkatan kesalahan layanan / Disimpan selama 6 bulan • Statistik kunjungan dan penggunaan situs web (pengenal cookie, informasi perangkat/browser, riwayat kunjungan halaman) — Analisis penggunaan layanan melalui Google Analytics / Disimpan sesuai kebijakan Google Analytics (hingga 14 bulan) ※ Token akses Notion hanya digunakan untuk membaca data Notion pengguna dan disimpan dalam keadaan terenkripsi.
Pasal 3. Pengungkapan kepada Pihak Ketiga
Dalemi pada prinsipnya tidak mengungkapkan informasi pribadi pengguna kepada pihak luar. Namun, kasus berikut merupakan pengecualian: ① Ketika pengguna telah memberikan persetujuan sebelumnya ② Ketika diwajibkan oleh hukum atau ketika diminta oleh otoritas penyelidik sesuai prosedur yang ditetapkan secara hukum untuk tujuan penyelidikan
Pasal 4. Pemrosesan Data Pribadi oleh Pihak Ketiga dan Transfer ke Luar Negeri
Dalemi mempercayakan pemrosesan data pribadi kepada pihak-pihak berikut demi kelancaran penyediaan layanan, dan sebagian informasi ini ditransfer ke entitas yang berlokasi di luar negeri. Pengguna dapat menolak transfer ke luar negeri ini dengan menghubungi pusat dukungan kami ([email protected]). Namun, karena transfer ini diperlukan untuk fungsi layanan yang esensial seperti integrasi Notion, pengoperasian basis data, dan brainstorming AI, penolakan dapat membatasi sebagian atau seluruh Layanan. • Notion Labs, Inc. (Amerika Serikat) — Kontak: [email protected] / Item yang ditransfer: data halaman dan blok Notion / Tujuan: akses data halaman melalui API Notion dan konversi ke peta pikiran / Metode: ditransfer dari waktu ke waktu melalui jaringan informasi selama penggunaan Layanan / Retensi: hingga kontrak pemrosesan pihak ketiga berakhir • Supabase, Inc. (Amerika Serikat) — Kontak: [email protected] / Item yang ditransfer: informasi akun (email, dll.), token akses Notion terenkripsi, data pengaturan peta / Tujuan: pengoperasian basis data serta penyimpanan/pengelolaan data / Metode: ditransfer dari waktu ke waktu selama penggunaan Layanan / Retensi: hingga akun dihapus atau kontrak pemrosesan pihak ketiga berakhir • Google LLC (Google AI, Amerika Serikat) — Kontak: https://support.google.com/policies (formulir pertanyaan privasi) / Item yang ditransfer: konten yang dimasukkan atau dihasilkan oleh pengguna, seperti teks simpul peta pikiran / Tujuan: pemrosesan teks untuk fitur brainstorming AI / Metode: ditransfer pada saat fitur brainstorming AI digunakan / Retensi: hingga kontrak pemrosesan pihak ketiga berakhir • Google LLC (Google Analytics, Amerika Serikat) — Kontak: https://support.google.com/policies (formulir pertanyaan privasi) / Item yang ditransfer: pengenal cookie, informasi perangkat/browser, riwayat kunjungan halaman / Tujuan: analisis kunjungan situs web dan penggunaan layanan / Metode: ditransfer melalui jaringan informasi saat mengunjungi Layanan / Penyimpanan: sesuai kebijakan Google Analytics (hingga 14 bulan)
Pasal 5. Hak dan Kewajiban Subjek Data
Pengguna dapat menggunakan hak-hak perlindungan data pribadi berikut terhadap Dalemi kapan saja. ① Permintaan untuk melihat data pribadi ② Permintaan untuk memperbaiki kesalahan ③ Permintaan penghapusan ④ Permintaan penghentian pemrosesan ⑤ Hak atas portabilitas data: Berdasarkan Pasal 35-2 Undang-Undang Perlindungan Data Pribadi, pengguna dapat meminta Perusahaan untuk mengirimkan data pribadi mereka dalam format yang dapat diproses oleh komputer atau perangkat serupa, atau mengirimkannya langsung ke pengendali data pribadi lain. Hak-hak ini dapat digunakan melalui menu pengaturan dalam layanan atau melalui email ([email protected]), dan kami akan segera mengambil tindakan.
Pasal 6. Penghancuran Informasi Pribadi
Informasi pribadi dihancurkan tanpa penundaan setelah tujuan pengumpulan dan penggunaan tercapai. • File elektronik: Dihapus secara permanen dengan metode yang tidak memungkinkan pemulihan • Dokumen kertas: Dicacah atau dibakar
Pasal 7. Langkah-Langkah Keamanan
Dalemi menerapkan langkah-langkah berikut untuk memastikan keamanan data pribadi. • Langkah administratif: penyusunan dan pelaksanaan rencana manajemen internal, pelatihan karyawan secara berkala • Langkah teknis: kontrol akses, pengelolaan hak akses, enkripsi, instalasi perangkat lunak keamanan • Langkah fisik: kontrol akses ke ruang server dan area penyimpanan data • Keamanan token Notion: token akses Notion pengguna disimpan dalam bentuk terenkripsi Berdasarkan Pasal 34 Undang-Undang Perlindungan Data Pribadi, jika Dalemi mengetahui bahwa telah terjadi atau mungkin telah terjadi pelanggaran data pribadi, Dalemi akan segera memberi tahu pengguna mengenai hal-hal berikut dan, jika perlu, melaporkan insiden tersebut kepada Komisi Perlindungan Data Pribadi. ① Item data pribadi yang terlibat dalam pelanggaran ② Waktu dan keadaan terjadinya pelanggaran ③ Langkah-langkah yang dapat diambil pengguna untuk meminimalkan kerugian ④ Langkah-langkah tanggapan dan pemulihan Perusahaan
Pasal 8. Cookie
Dalemi dapat menggunakan cookie untuk meningkatkan layanan dan mempertahankan sesi login. Cookie adalah potongan data kecil yang disimpan di browser pengguna oleh situs web. Pengguna dapat menolak atau menghapus cookie melalui pengaturan browser, namun hal ini dapat menyebabkan ketidaknyamanan dengan beberapa fitur layanan seperti tetap masuk. Selain itu, Dalemi menggunakan Google Analytics untuk menganalisis statistik penggunaan layanan; Google Analytics mengumpulkan dan menganalisis informasi penggunaan pengunjung melalui cookie. Pengguna dapat menolak pengumpulan data Google Analytics dengan memasang "Add-on Browser Opt-out Google Analytics" yang disediakan oleh Google (https://tools.google.com/dlpage/gaoptout).
Pasal 9. Petugas Privasi
Dalemi telah menunjuk Petugas Privasi untuk mengawasi pemrosesan informasi pribadi dan menangani keluhan dan pemulihan terkait. • Nama: Wonmook Im • Jabatan: CEO • Email: [email protected] • Telepon: 010-2770-2056 Pengguna dapat menghubungi pihak di atas untuk semua pertanyaan, keluhan, dan pemulihan terkait privasi yang timbul dari penggunaan layanan Dalemi, dan Dalemi akan merespons tanpa penundaan.
Pasal 10. Pemulihan atas Pelanggaran Hak
Pengguna dapat menghubungi organisasi berikut untuk mendapatkan bantuan dan konsultasi mengenai pelanggaran informasi pribadi. • Pusat Laporan Pelanggaran Informasi Pribadi: privacy.go.kr / ☎ 118 • Komite Mediasi Sengketa Informasi Pribadi: kopico.go.kr / ☎ 1833-6972 • Unit Investigasi Kejahatan Siber Kejaksaan Agung: spo.go.kr / ☎ 02-3480-3573 • Biro Keselamatan Siber Kepolisian Nasional: cyberbureau.police.go.kr / ☎ 182
Pasal 11. Perubahan pada Kebijakan Privasi Ini
Kebijakan Privasi ini berlaku sejak tanggal efektif. Penambahan, penghapusan, atau koreksi apa pun karena perubahan hukum atau kebijakan akan diumumkan melalui pemberitahuan dalam aplikasi setidaknya 7 hari sebelum perubahan berlaku.