Kebijakan Privasi

Komitmen Kami terhadap Perlindungan Informasi Pribadi

1. Pendahuluan

DaKi (selanjutnya disebut "Perusahaan", "kami") mengoperasikan situs web https://daki.app beserta aplikasi terkait (selanjutnya secara bersama-sama disebut "Layanan"). Saat ini Perusahaan menyediakan layanan-layanan tersendiri sebagai berikut:

Kebijakan Privasi ini menjelaskan cara Perusahaan mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi pengguna ("pengguna", "Anda"). Dengan menggunakan Layanan, Anda dianggap menyetujui Kebijakan ini.

Kebijakan ini mematuhi Undang-Undang Perlindungan Informasi Pribadi Republik Korea (Personal Information Protection Act), Peraturan Perlindungan Data Umum UE (GDPR), Undang-Undang Privasi Konsumen California Amerika Serikat (CCPA/CPRA), serta peraturan perundang-undangan terkait lainnya.

Pasal 2 sampai dengan Pasal 12 di bawah ini merupakan ketentuan yang berlaku secara umum bagi seluruh layanan, sedangkan hal-hal mengenai pemrosesan informasi pribadi pada masing-masing layanan diatur tersendiri dalam Lampiran (Supplement).

2. Informasi Pribadi yang Kami Kumpulkan

2.1 Informasi yang Diberikan Sendiri oleh Pengguna

Catatan: Informasi pembayaran yang bersifat sensitif, seperti nomor kartu kredit dan rekening bank, tidak dikumpulkan maupun disimpan secara langsung oleh Perusahaan. Pembayaran diproses melalui Apple (App Store)·Google (Google Play) pada aplikasi, serta melalui Paddle.com pada web dan ekstensi Chrome.

2.2 Informasi yang Dikumpulkan secara Otomatis pada Saat Penggunaan Layanan (Umum)

Untuk perkiraan lokasi dan penyelenggara jasa telekomunikasi (ISP) berbasis IP digunakan data DB-IP — IP Geolocation by DB-IP.

Informasi tambahan yang dikumpulkan pada masing-masing layanan dijelaskan tersendiri dalam Lampiran (Supplement) di bawah ini.

3. Tujuan Penggunaan Informasi Pribadi

• Penyediaan dan pengoperasian Layanan: Penyediaan dan pengoperasian fungsi inti masing-masing layanan
• Pengelolaan akun: Autentikasi pengguna, pengelolaan sesi masuk, pemeriksaan status langganan
• Pemrosesan pembayaran: Pembelian Keanggotaan (langganan) dan Rockets, pemeriksaan status pembayaran, pemrosesan pengembalian dana
• Dukungan pelanggan: Penanganan pertanyaan pengguna, penyediaan dukungan teknis
• Peningkatan Layanan: Analisis pola penggunaan, penyempurnaan fitur, optimalisasi kinerja
• Pemeliharaan keamanan: Pencegahan penggunaan secara curang, pendeteksian akses yang tidak wajar, penjaminan kestabilan Layanan
• Pemenuhan kewajiban hukum: Kepatuhan terhadap kewajiban berdasarkan peraturan perundang-undangan yang berlaku
• Komunikasi pemasaran (opt-in): Hanya sepanjang terdapat persetujuan tegas dari pengguna, Perusahaan dapat mengirimkan pesan pemasaran mengenai pemberitahuan fitur baru, promosi, program rujukan teman, acara, dan sejenisnya. Persetujuan dapat ditarik sewaktu-waktu dan seketika dihentikan melalui tautan berhenti berlangganan di dalam surel atau melalui pengaturan aplikasi. Pemberitahuan transaksional dan hukum, seperti tanda terima pembayaran, perubahan ketentuan, dan pemberitahuan keamanan, bukan merupakan pemasaran dan dikirimkan tanpa bergantung pada persetujuan pemasaran.

Perusahaan tidak menggunakan informasi pribadi yang dikumpulkan untuk keperluan di luar tujuan yang disebutkan di atas, dan dalam hal terjadi perubahan tujuan, Perusahaan meminta persetujuan terlebih dahulu.

4. Penyediaan Informasi Pribadi kepada Pihak Ketiga dan Pengalihdayaan

Perusahaan tidak menjual informasi pribadi pengguna kepada pihak ketiga tanpa persetujuan pengguna. Namun, demi penyediaan Layanan, Perusahaan membagikan informasi minimum yang diperlukan kepada pihak ketiga di bawah ini.

4.1 Penyediaan kepada Pihak Ketiga yang Bersifat Umum

Informasi pihak ketiga yang dibagikan secara tambahan pada masing-masing layanan dijelaskan dalam Lampiran (Supplement) di bawah ini.

4.2 Alasan Pembagian Lainnya

• Tuntutan hukum: Apabila diperlukan untuk memenuhi penetapan pengadilan, panggilan resmi, atau permintaan yang sah dari instansi pemerintah
• Pengalihan usaha: Dalam hal penggabungan, pengambilalihan, penjualan aset, dan sejenisnya, informasi pengguna dapat dialihkan, dan Perusahaan memberitahukannya terlebih dahulu.
• Perlindungan hak: Apabila diperlukan untuk melindungi hak, harta benda, atau keselamatan Perusahaan, pengguna, maupun pihak lain

5. Kuki & Penyimpanan Lokal

Situs web daki.app menggunakan teknologi milik sendiri (1st-party) berikut untuk pengoperasian inti Layanan:

Perusahaan tidak menggunakan kuki iklan pihak ketiga, piksel pelacak perilaku, maupun SDK analitik eksternal (Google Analytics, Facebook Pixel, Mixpanel, dan sejenisnya). Jumlah kunjungan anonim hanya diagregasi menurut bahasa dan tanggal untuk keperluan peningkatan Layanan, dan pengenal pengguna perseorangan tidak disimpan.

Untuk keterangan lebih rinci mengenai penyimpanan lokal yang digunakan pada masing-masing layanan (ekstensi, aplikasi, dan sebagainya), mohon merujuk pada Lampiran (Supplement) di bawah ini.

6. Penyimpanan dan Pemusnahan Informasi Pribadi

Perusahaan menyimpan informasi pribadi hanya selama jangka waktu yang diperlukan untuk tercapainya tujuan pengumpulan, dan setelah jangka waktu tersebut lewat, memusnahkannya tanpa penundaan.

Apabila Anda meminta penghapusan akun, akun tersebut seketika dinonaktifkan sehingga tidak dapat diakses dari Layanan, lalu disimpan paling lama 7 hari guna pemeriksaan pencegahan penggunaan secara curang (antara lain penghindaran penyetelan ulang kuota penggunaan gratis), dan setelah itu dihapus sepenuhnya sehingga tidak dapat dipulihkan. Apabila dalam jangka waktu tersebut Anda masuk kembali dengan akun yang sama, akun tersebut akan dipulihkan.

Cara pemusnahan: Berkas elektronik dihapus dengan metode teknis sehingga tidak dapat dipulihkan, sedangkan bahan cetak dihancurkan atau dibakar.

7. Keamanan Data

Perusahaan menerapkan langkah-langkah perlindungan teknis dan administratif setingkat standar industri untuk melindungi informasi pribadi pengguna:

• Enkripsi pengiriman: Seluruh pengiriman data dienkripsi melalui protokol HTTPS (TLS 1.2+).
• Keamanan autentikasi: Perusahaan menggunakan sistem autentikasi berbasis JWT (JSON Web Token), dan token penyegaran disimpan dalam bentuk hash.
• Kendali akses: Akses terhadap basis data dan server dibatasi hanya pada petugas yang diberi wewenang.
• Keamanan server: Perusahaan menerapkan tembok api, sistem pendeteksi penyusupan, serta pemutakhiran keamanan secara berkala.
• Keamanan pembayaran: Karena pembayaran diproses melalui Apple · Google · Paddle (patuh PCI-DSS), informasi kartu pembayaran tidak disimpan pada server Perusahaan.

Namun demikian, pengiriman data melalui internet maupun penyimpanan secara elektronik tidak dapat dijamin aman 100%, dan Perusahaan tidak menjamin keamanan yang bersifat mutlak.

8. Pengiriman Data Lintas Negara

Informasi pengguna diproses dan disimpan pada server yang berlokasi di Republik Korea. Namun, demi penyediaan Layanan, data dapat dikirimkan ke luar negeri dalam hal-hal berikut:

• Pada saat pemanggilan API untuk menghasilkan ringkasan AI (penyedia layanan AI yang berkedudukan di Amerika Serikat)
• Pada saat pemrosesan pembayaran (Apple · Google · RevenueCat yang berkedudukan di Amerika Serikat, Paddle yang berkedudukan di Inggris)
• Pada saat pengiriman notifikasi push (Google Firebase yang berkedudukan di Amerika Serikat)
• Pada saat autentikasi pengguna (Google yang berkedudukan di Amerika Serikat, Kakao·Naver yang berkedudukan di Korea, LINE yang berkedudukan di Jepang)

Dalam hal pengiriman ke luar negeri, Perusahaan menjamin bahwa data pengguna dilindungi pada tingkat yang setara melalui langkah perlindungan yang memadai (antara lain Klausul Kontraktual Standar UE). Pengguna yang mengakses Layanan dari negara selain Republik Korea harus menyadari bahwa datanya dapat dikirimkan ke Republik Korea dan negara-negara tersebut di atas.

9. Hak Pengguna

Pengguna dapat menggunakan hak-hak berikut atas informasi pribadinya, dan Perusahaan menanggapinya tanpa penundaan:

• Hak untuk meminta akses: Anda dapat meminta salinan informasi pribadi Anda yang disimpan Perusahaan.
• Hak untuk meminta perbaikan: Anda dapat meminta perbaikan atas informasi pribadi yang tidak akurat atau tidak lengkap.
• Hak untuk meminta penghapusan: Anda dapat meminta penghapusan informasi pribadi yang sudah tidak diperlukan lagi.
• Hak untuk meminta penghentian pemrosesan: Dalam kondisi tertentu, Anda dapat meminta penghentian pemrosesan informasi pribadi.
• Hak untuk meminta pemindahan: Anda dapat meminta untuk menerima informasi pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin, atau meminta pengirimannya kepada pelaku usaha lain.
• Hak untuk menarik persetujuan: Anda dapat menarik persetujuan sewaktu-waktu atas pemrosesan yang didasarkan pada persetujuan. Penarikan persetujuan dapat mengakibatkan terbatasnya penggunaan sebagian Layanan.

Penggunaan hak-hak di atas dapat dilakukan dengan menghubungi contact@daki.app. Perusahaan memprosesnya dalam waktu 10 hari kerja setelah verifikasi identitas.

10. Pemberitahuan Tambahan bagi Pengguna di UE/EEA (GDPR)

Apabila Anda berkedudukan di Wilayah Ekonomi Eropa (EEA) atau Inggris, berlaku hak dan informasi tambahan berikut sesuai dengan Peraturan Perlindungan Data Umum UE (GDPR).

10.1 Dasar Hukum Pemrosesan

• Persetujuan (Consent): Apabila pengguna telah menyatakan persetujuannya secara tegas untuk tujuan tertentu (misalnya pembuatan akun)
• Pelaksanaan perjanjian (Contract Performance): Apabila diperlukan untuk melaksanakan perjanjian penyediaan Layanan (misalnya penyediaan fitur peringkasan, pemrosesan pembayaran)
• Kewajiban hukum (Legal Obligation): Apabila diperlukan untuk memenuhi peraturan perundang-undangan yang berlaku
• Kepentingan yang sah (Legitimate Interests): Apabila diperlukan untuk tujuan usaha Perusahaan yang sah dan hak pengguna tidak lebih diutamakan (misalnya pemeliharaan keamanan, peningkatan Layanan)

10.2 Hak Pengguna Berdasarkan GDPR

Selain hak-hak yang diuraikan dalam Pasal 9, pengguna di UE/EEA memiliki hak-hak berikut:

• Hak untuk mengajukan keberatan (Right to Object): Anda dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah atau pemasaran langsung. Perusahaan mengirimkan pemasaran langsung hanya sepanjang telah memperoleh persetujuan tegas dari pengguna, dan seketika menghentikan pemrosesan tersebut setelah adanya keberatan.
• Hak terkait pengambilan keputusan secara otomatis: Anda dapat mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan secara otomatis. (Saat ini Perusahaan tidak melakukan pengambilan keputusan secara otomatis yang menimbulkan akibat hukum atau akibat penting bagi pengguna.)
• Hak untuk mengajukan aduan kepada otoritas pengawas: Anda dapat mengajukan aduan kepada otoritas pengawas perlindungan data di tempat kedudukan Anda.

11. Pemberitahuan Tambahan bagi Penduduk California (CCPA/CPRA)

Apabila Anda adalah penduduk California, berlaku hak tambahan berikut sesuai dengan Undang-Undang Privasi Konsumen California (California Consumer Privacy Act, CCPA) dan Undang-Undang Hak Privasi California (California Privacy Rights Act, CPRA).

11.1 Kategori Informasi Pribadi yang Dikumpulkan

• Pengenal: Alamat surel, nama, alamat IP, pengenal akun yang unik
• Informasi komersial: Riwayat pembelian, status langganan
• Informasi aktivitas internet: Catatan penggunaan Layanan, riwayat permintaan ringkasan

11.2 Hak Pengguna Berdasarkan CCPA

• Hak untuk mengetahui (Right to Know): Hak untuk mengetahui kategori, sumber, tujuan, serta penerima informasi pribadi yang dikumpulkan Perusahaan
• Hak untuk meminta penghapusan (Right to Delete): Hak untuk meminta penghapusan informasi pribadi yang telah dikumpulkan Perusahaan
• Hak untuk menolak penjualan (Right to Opt-Out of Sale): Hak untuk menolak penjualan informasi pribadi. Perusahaan tidak menjual informasi pribadi pengguna.
• Hak atas perlakuan yang tidak diskriminatif (Right to Non-Discrimination): Perusahaan tidak menolak memberikan Layanan maupun mengenakan harga yang berbeda dengan alasan penggunaan hak privasi.

11.3 Cara Menggunakan Hak

Anda dapat menggunakan hak Anda dengan menghubungi contact@daki.app. Perusahaan menanggapinya dalam waktu 45 hari setelah verifikasi identitas.

12. Perlindungan Anak

Layanan Perusahaan tidak ditujukan bagi anak yang berusia di bawah 16 tahun (UE/EEA), di bawah 14 tahun (Republik Korea), atau di bawah 13 tahun (Amerika Serikat). Perusahaan tidak dengan sengaja mengumpulkan informasi pribadi anak.

Apabila diketahui bahwa seorang anak telah memberikan informasi pribadi tanpa persetujuan orang tua atau walinya, mohon hubungi contact@daki.app, dan kami akan seketika menghapus informasi tersebut.

13. Tautan ke Situs Web Pihak Ketiga

Layanan dapat memuat tautan ke situs web pihak ketiga yang tidak dioperasikan oleh Perusahaan. Apabila tautan pihak ketiga tersebut diklik, Anda akan beralih ke situs pihak ketiga yang bersangkutan. Perusahaan tidak memiliki kendali atas dan tidak bertanggung jawab terhadap konten, kebijakan privasi, maupun praktik situs pihak ketiga. Mohon periksa sendiri kebijakan privasi situs yang bersangkutan.

Ketentuan Khusus Pemrosesan Informasi Pribadi per Layanan

Ketentuan khusus di bawah ini hanya berlaku pada saat layanan yang bersangkutan digunakan, dan apabila bertentangan dengan Kebijakan umum, ketentuan khusus yang diutamakan.

14. Perubahan Kebijakan

Perusahaan dapat mengubah Kebijakan ini dari waktu ke waktu sesuai dengan perubahan peraturan perundang-undangan, perubahan Layanan, atau kebutuhan usaha. Dalam hal terdapat perubahan yang bersifat penting:

• Perusahaan memberitahukannya melalui pengumuman atau pop-up di dalam Layanan.
• Perusahaan menyampaikan isi perubahan tersebut ke alamat surel yang terdaftar.
• Perusahaan memperbarui "Terakhir Diperbarui" pada bagian atas halaman ini.

Apabila Anda tetap menggunakan Layanan setelah Kebijakan yang telah diubah berlaku, Anda dianggap menyetujui Kebijakan yang telah diubah tersebut.

14.5 Terjemahan Multibahasa

Kebijakan ini dapat disediakan pula dalam bahasa selain bahasa Korea. Sekalipun Perusahaan berupaya sebaik-baiknya agar seluruh versi bahasa konsisten, naskah asli berbahasa Korea merupakan dokumen acuan. Bagi pengguna yang berkedudukan di Wilayah Ekonomi Eropa (EEA), Inggris, dan California (Amerika Serikat), yang diutamakan adalah versi bahasa yang benar-benar digunakan pengguna dalam menggunakan Layanan. Bagi pengguna yang berkedudukan di Republik Korea, versi bahasa Korea yang diutamakan. Versi bahasa lainnya disediakan demi kemudahan pengguna.

15. Hubungi Kami

Apabila Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, permintaan terkait informasi pribadi, atau keluhan, mohon hubungi alamat berikut:

• Surel: contact@daki.app
• Situs web: https://daki.app

Perusahaan akan menjawab pertanyaan pengguna dalam waktu 10 hari kerja.