Kebijakan Privasi

Berlaku sejak 25 Jun 2026

1. Ketentuan Umum

SEDA (“Layanan”), yang dioperasikan oleh CoKoRoad Corp. (“Perusahaan”), sangat mementingkan perlindungan Data Pribadi Pengguna dan mematuhi peraturan perundang-undangan yang berlaku termasuk Personal Information Protection Act (Undang-Undang Pelindungan Data Pribadi Korea) dan Act on Promotion of Information and Communications Network Utilization and Information Protection (Undang-Undang tentang Pemajuan Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi Korea), dsb.

Melalui Kebijakan Privasi ini, Perusahaan menjelaskan bagaimana Data Pribadi yang diberikan oleh Pengguna digunakan, untuk tujuan apa dan dengan metode apa, serta tindakan apa yang diambil untuk melindungi Data Pribadi.

2. Perubahan pada Kebijakan Privasi

  1. Kebijakan Privasi ini dapat diubah sesuai dengan perubahan dalam peraturan perundang-undangan yang berlaku, kebijakan, atau Layanan.
  2. Perubahan akan diberitahukan sekurang-kurangnya 7 hari sebelum tanggal efektif melalui pemberitahuan dalam aplikasi, notifikasi push, email, dsb.
  3. Namun, apabila terdapat perubahan yang bersifat material atau merugikan bagi Pengguna, Perusahaan akan memberikan pemberitahuan sekurang-kurangnya 30 hari sebelum tanggal efektif dan, jika perlu, memperoleh kembali persetujuan Pengguna.
  4. Apabila Pengguna terus menggunakan Layanan tanpa secara tegas menyatakan penolakan setelah pemberitahuan perubahan, Pengguna akan dianggap telah menyetujui hanya perubahan operasional kecil. Namun, perubahan yang secara material memengaruhi hak-hak Pengguna—seperti tujuan pengumpulan/penggunaan, penyediaan kepada pihak ketiga, atau transfer ke luar negeri—akan mengikuti prosedur persetujuan terpisah.

3. Informasi yang Dikumpulkan

Perusahaan mengumpulkan Data Pribadi berikut untuk menyediakan Layanan.

Apabila informasi yang wajib tidak diberikan, penggunaan Layanan dapat dibatasi. Meskipun informasi opsional tidak diberikan, penggunaan dasar Layanan tetap tersedia.

  1. Informasi yang diperlukan untuk pendaftaran dan social login
Google social login Alamat email, nama (opsional, jika diberikan) [Wajib]
Apple social login Alamat email (asli atau private relay), nama (opsional, jika diberikan) [Wajib]
Facebook social login Nomor telepon seluler atau alamat email, nama (jika tersedia untuk umum) [Wajib]
  1. Informasi yang diperlukan untuk menggunakan Layanan
  2. Catatan penggunaan Layanan
  3. Pengidentifikasi unik perangkat
  4. Informasi yang dimasukkan oleh Pengguna saat mendaftar dan menggunakan Layanan
  5. Nama panggilan [Wajib]
  6. Alamat email atau ID yang diterima melalui social login (Google, Apple, Facebook) [Wajib]
  7. Pemilihan bidang industri dan rute akses [Opsional]
  8. Pengaturan bahasa pembelajaran [Opsional]
  9. Informasi yang diperlukan saat menghubungi dukungan pelanggan
  10. Saat Pengguna menanyakan tentang Layanan atau melaporkan pelanggaran hak, email atau akun SNS dapat dikumpulkan selama proses penanganan/penyelesaian pertanyaan
  11. Untuk seluler: model perangkat, informasi operator, hardware ID, statistik dasar tentang penggunaan Layanan
  12. Informasi tentang perangkat
  13. Item yang dikumpulkan secara otomatis

Selama penggunaan Layanan, hal-hal berikut dapat dibuat dan dikumpulkan secara otomatis untuk peningkatan Layanan, pencegahan penggunaan ilegal, personalisasi, dan dukungan pelanggan:

  • Alamat IP, cookie, stempel waktu login, riwayat penggunaan

  • Informasi perangkat (nama model, operator, informasi OS, ukuran layar, bahasa/negara, dsb.)

  • Log kesalahan, informasi versi OS dan aplikasi

  • Data analitik peningkatan produk: informasi peluncuran dan sesi aplikasi, tampilan layar, klik tombol, peristiwa penggunaan layanan seperti pembelajaran dimulai, diselesaikan, atau dihentikan, versi aplikasi, versi OS, jenis perangkat, pengaturan bahasa dan negara, pengidentifikasi pengguna internal, dan pengidentifikasi perangkat.

    Perusahaan mengelola peristiwa analitik produk agar tidak menyertakan informasi yang mengidentifikasi secara langsung seperti alamat email, nama, nama panggilan, atau token social login pengguna.

Pengguna dapat menolak item pengumpulan otomatis; penolakan dapat membatasi penggunaan fitur Layanan tertentu. 6. Perlindungan Data Pribadi anak-anak

  • Perusahaan tidak secara sengaja mengumpulkan Data Pribadi anak-anak di bawah 14 tahun.
  • Apabila anak di bawah 14 tahun memberikan informasi yang bertentangan dengan maksud Perusahaan, Pengguna atau wali yang sah dapat meminta akses, koreksi, atau penghapusan kapan saja.
  • Permintaan penghapusan/modifikasi dapat diproses melalui fungsi “Hapus Akun” atau dengan menghubungi Petugas Perlindungan Data Pribadi secara tertulis/email, dan Perusahaan akan bertindak tanpa penundaan.

4. Tujuan Pengumpulan dan Penggunaan Data Pribadi

Perusahaan menggunakan informasi yang dikumpulkan untuk tujuan-tujuan berikut:

  1. Pengelolaan Pengguna
  • Mengidentifikasi Pengguna dan mencegah penggunaan curang
  • Memberikan pemberitahuan penting sebagaimana diperlukan
  • Mencegah penggunaan curang sesuai dengan kebijakan operasional
  1. Penyediaan Layanan
  • Memungkinkan Pengguna untuk menggunakan Layanan dengan lancar
  • Menyediakan penjelasan terjemahan dalam bahasa yang dipilih Pengguna
  • Menyediakan Konten pembelajaran yang dipersonalisasi dan catatan jawaban salah
  • Mengirimkan pengingat pengulangan dan pengingat pembelajaran
  1. Dukungan pelanggan
  • Memverifikasi identitas dan menanggapi pertanyaan
  • Menerima dan memproses laporan kesalahan
  • Menyimpan catatan untuk mediasi sengketa
  1. Pengoperasian dan peningkatan Layanan
  • Menyiapkan data statistik tentang penggunaan Layanan
  • Menyediakan fitur baru dan pembaruan
  • Meningkatkan Layanan (meningkatkan kualitas soal, UI/UX, perbaikan bug, pengembangan fitur baru, dsb.) dan survei/analisis terkait
  • Menganalisis Data Pembelajaran yang dianonimkan untuk meningkatkan model AI
  • Mencegah penggunaan ilegal dan memastikan stabilitas
  • Untuk menggunakan alat analitik produk guna menganalisis alur pembelajaran pengguna, penggunaan layar, penggunaan fitur, kesalahan, dan titik penghentian, serta untuk meningkatkan kualitas layanan, kualitas konten, UI/UX, dan stabilitas.
  • Data analitik produk tidak digunakan untuk mengevaluasi kinerja pembelajaran pengguna secara individual atau untuk melacak pengguna untuk tujuan periklanan. Data ini digunakan untuk tujuan statistik dan analitis guna mengoperasikan dan meningkatkan layanan.
  1. Pemasaran dan periklanan (dengan persetujuan opsional)
  • Memberikan informasi promosi seperti fitur baru (produk) dan acara

[4.1. Penyediaan dan Pemrosesan Layanan Berbasis AI]

Untuk memberikan pengalaman pembelajaran yang lebih efisien, Perusahaan dapat melakukan pemrosesan berikut menggunakan teknologi AI generatif berdasarkan Framework Act on the Advancement of Artificial Intelligence and the Establishment of a Trust-Based Foundation (Undang-Undang Pokok tentang Pemajuan Kecerdasan Buatan dan Pembentukan Landasan Berbasis Kepercayaan Korea).

Dalam proses ini, Perusahaan dapat menganalisis dan menggunakan:

  • catatan pembelajaran Pengguna, riwayat penyelesaian soal, pengaturan bahasa, dsb.
  • informasi tersebut hanya digunakan untuk membantu pembelajaran (misalnya, rekomendasi soal yang dipersonalisasi, penyediaan penjelasan, pembuatan umpan balik pembelajaran).

Sesuai dengan Pasal 31 dari Undang-Undang yang sama dan Pasal 22 dari Enforcement Decree (Peraturan Pelaksanaan), Perusahaan melabeli Konten yang Dihasilkan AI dengan cara yang dapat dikenali oleh Pengguna.

AI digunakan sebagai alat untuk mendukung pembelajaran, dan penilaian atau keputusan akhir mengenai hasil pembelajaran berada pada Pengguna.

Pengguna dapat meminta penjelasan mengenai Konten pembelajaran yang dihasilkan atau direkomendasikan AI atau mengajukan keberatan terhadap kesalahan. Perusahaan akan meninjau permintaan tersebut dalam ruang lingkup yang wajar dan mengambil tindakan yang diperlukan.

Layanan berbasis AI milik Perusahaan dimaksudkan untuk membantu pembelajaran dan memberikan informasi serta bukan merupakan "high-impact AI" berdasarkan Pasal 2(4) dari Undang-Undang yang sama yang secara otomatis menentukan atau membatasi status hukum, hak, atau kewajiban Pengguna.

[4.1.1. Data yang Ditransmisikan ke Layanan AI Pihak Ketiga]

Untuk menghasilkan penjelasan, terjemahan, dan Konten pembelajaran, Layanan mentransmisikan data berikut kepada penyedia layanan AI pihak ketiga (Google Gemini dan Anthropic Claude, yang diakses melalui Google Cloud Platform):

  • Teks soal, pilihan jawaban, dan Konten pendidikan terkait
  • Pengaturan bahasa antarmuka/pembelajaran yang dipilih Pengguna
  • Konteks penyelesaian soal (misalnya, jawaban mana yang dipilih) untuk menghasilkan penjelasan yang terarah

Data berikut TIDAK ditransmisikan ke layanan AI pihak ketiga:

  • Informasi Akun Pengguna (email, nama, nama panggilan)
  • Pengidentifikasi perangkat atau alamat IP
  • Kredensial login atau token social login
  • Riwayat penggunaan, catatan pembelajaran, atau data apa pun yang dapat mengidentifikasi Pengguna perorangan

Penyedia layanan AI memproses data yang ditransmisikan semata-mata untuk tujuan menghasilkan tanggapan dan tidak menyimpan data untuk tujuan pelatihan model. Perusahaan telah mengonfirmasi melalui perjanjian kontraktual dan syarat layanan bahwa penyedia ini tidak menggunakan data SEDA yang ditransmisikan untuk melatih model AI mereka.

5. Jangka Waktu Penyimpanan dan Penggunaan

Pada prinsipnya, Perusahaan memusnahkan Data Pribadi Pengguna tanpa penundaan setelah Penghapusan Akun atau setelah tercapainya tujuan pemrosesan. Namun, Perusahaan dapat menyimpan dan menggunakan Data Pribadi dalam jangka waktu yang ditentukan oleh hukum atau dalam ruang lingkup persetujuan Pengguna.

Semua Data Pribadi disimpan dengan aman di server Perusahaan.

  1. Standar operasional Layanan
Informasi yang disimpan Jangka waktu penyimpanan Tujuan
Informasi Akun Anggota (social ID, Alamat email, nama panggilan) Sampai Penghapusan Akun Penyediaan Layanan
Catatan pembelajaran (riwayat penyelesaian soal, catatan jawaban salah) 30 hari setelah Penghapusan Akun Menanggapi permintaan pembatalan Penghapusan Akun dan menyimpan bukti dalam hal terjadi sengketa
Informasi identifikasi Akun (device ID, social ID) – Penghapusan Akun umum 30 hari setelah Penghapusan Akun Menanggapi permintaan pembatalan Penghapusan Akun dan menyimpan bukti dalam hal terjadi sengketa
Informasi identifikasi Akun (device ID, social ID) – Penghapusan Akun karena sanksi 1 tahun setelah Penghapusan Akun Mencegah pendaftaran ulang pelanggar Syarat dan Ketentuan serta mencegah penggunaan curang
Riwayat tindakan pembatasan penggunaan 1 tahun setelah Penghapusan Akun Peninjauan pendaftaran ulang, pencegahan penggunaan curang, penyelesaian sengketa
Log akses (waktu login/logout, alamat IP) 6 bulan setelah Penghapusan Akun Pencegahan penggunaan curang dan penanganan sengketa

※ Catatan: Catatan pembelajaran dan informasi identifikasi Akun yang disimpan setelah Penghapusan Akun disimpan secara terpisah dan tidak digunakan untuk tujuan penyediaan Layanan.

Namun, apabila keanggotaan ditangguhkan atau dicabut karena pelanggaran Syarat dan Ketentuan, informasi identifikasi Akun dapat digunakan untuk mencegah pendaftaran ulang dan penggunaan curang. 2. Jangka waktu penyimpanan berdasarkan peraturan perundang-undangan yang berlaku

Informasi yang disimpan Jangka waktu penyimpanan Hukum
Catatan login 3 bulan Protection of Communications Secrets Act (Undang-Undang Perlindungan Kerahasiaan Komunikasi Korea)
Catatan tampilan/periklanan 6 bulan Act on Consumer Protection in Electronic Commerce, etc. (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik Korea, dsb.)
Catatan kontrak/pembatalan 5 tahun Act on Consumer Protection in Electronic Commerce, etc.
Catatan keluhan/sengketa konsumen 3 tahun Act on Consumer Protection in Electronic Commerce, etc.
  1. Penanganan Akun Dorman
  • Apabila tidak ada akses selama 12 bulan, Akun akan diubah menjadi status dorman, dan Perusahaan akan memberikan pemberitahuan terlebih dahulu 30 hari sebelumnya melalui email yang digunakan untuk pendaftaran.
  • Setelah kedormanan, Data Pribadi disimpan secara terpisah selama satu (1) tahun, dan Akun dipulihkan ke status normal saat login selama jangka waktu tersebut.
  • Apabila satu (1) tahun telah berlalu setelah kedormanan, Data Pribadi dimusnahkan.
  1. Saat Penghapusan Akun
  • Saat Pengguna meminta Penghapusan Akun, penggunaan Layanan dihentikan segera.
  • Pengguna dapat meminta penghapusan segera saat Penghapusan Akun.
  • Apabila penghapusan segera diminta, Pengguna akan diberi tahu bahwa pemulihan tidak memungkinkan; jika tidak ada permintaan terpisah yang dibuat, Data Pribadi akan disimpan secara terpisah selama 30 hari setelah Penghapusan Akun dan kemudian dimusnahkan dengan cara yang tidak dapat dipulihkan.
  • Apabila penyelidikan terhadap pelanggaran hukum sedang berlangsung, Perusahaan dapat menyimpan informasi sampai penyelesaian penyelidikan tersebut.

6. Pengalihdayaan Pemrosesan Data Pribadi

Perusahaan mengalihdayakan pemrosesan Data Pribadi sebagai berikut untuk menyediakan Layanan:

Prosesor Negara Tugas yang dialihdayakan Data yang ditransmisikan Jangka waktu penyimpanan/penggunaan
Google Cloud Platform (incl. Gemini API) Amerika Serikat Pembuatan soal bertenaga AI, pembuatan penjelasan, penerjemahan Konten pembelajaran, infrastruktur cloud Data Konten pembelajaran (teks soal, pilihan jawaban, prompt penjelasan), pengaturan bahasa yang dipilih Pengguna. Tidak ada informasi pengenal pribadi yang disertakan dalam permintaan pemrosesan AI. Sampai Penghapusan Akun atau pengakhiran perjanjian pengalihdayaan
Anthropic (Claude API, via Google Cloud) Amerika Serikat Pembuatan penjelasan bertenaga AI dan penerjemahan Konten pembelajaran Data Konten pembelajaran (teks soal, pilihan jawaban, prompt penjelasan), pengaturan bahasa yang dipilih Pengguna. Tidak ada informasi pengenal pribadi yang disertakan dalam permintaan pemrosesan AI. Sampai Penghapusan Akun atau pengakhiran perjanjian pengalihdayaan
Supabase, Inc. Amerika Serikat Autentikasi Pengguna, penyimpanan/pengambilan Data Pembelajaran, sinkronisasi real-time Data Akun Pengguna (email, ID social login, nama panggilan), catatan pembelajaran, pengidentifikasi perangkat Sampai Penghapusan Akun atau pengakhiran perjanjian pengalihdayaan
Mixpanel, Inc. Amerika Serikat Analitik penggunaan produk, analisis corong (funnel) dan retensi, analisis kesalahan, dan peningkatan kegunaan Peristiwa aplikasi, informasi navigasi layar dan klik tombol, informasi aplikasi/OS/perangkat, pengaturan bahasa dan negara, pengidentifikasi pengguna internal, dan pengidentifikasi perangkat. Alamat email, nama, nama panggilan, dan token social login tidak ditransfer. Sampai Penghapusan Akun, sampai tujuan analitik tercapai, atau sampai pengakhiran perjanjian pengalihdayaan

Apabila tugas yang dialihdayakan atau Prosesor berubah, Perusahaan akan memberitahukan Pengguna sesuai dengan prosedur perubahan Kebijakan Privasi ini.

※ Catatan: Transmisi data Konten pendidikan ke layanan AI Google dan Anthropic untuk tujuan menghasilkan penjelasan pembelajaran dan terjemahan merupakan pemrosesan yang dialihdayakan yang dilakukan berdasarkan instruksi dan perjanjian kontraktual Perusahaan. Penyedia layanan AI ini bertindak sebagai prosesor data dan tidak secara independen menggunakan, menyimpan, atau membagikan data yang ditransmisikan. Hal ini bukan merupakan "penyediaan Data Pribadi kepada pihak ketiga" sebagaimana didefinisikan dalam peraturan perundang-undangan yang berlaku, karena data yang ditransmisikan tidak mencakup informasi pengenal pribadi.

7. Prosedur dan Metode Pemusnahan Data Pribadi

Prosedur dan metode pemusnahan Data Pribadi di CoKoRoad Corp. adalah sebagai berikut.

  1. Waktu pemusnahan
  • Saat tujuan pemrosesan Data Pribadi tercapai
  • Saat jangka waktu penyimpanan berakhir
  • Saat Pengguna meminta Penghapusan Akun
  1. Prosedur pemusnahan

Saat Data Pribadi menjadi tidak diperlukan tergantung pada waktunya, Perusahaan memusnahkan Data Pribadi tersebut tanpa penundaan.

Apabila Data Pribadi harus disimpan berdasarkan peraturan perundang-undangan yang berlaku, Perusahaan menyimpan dan mengelola Data Pribadi atau berkas Data Pribadi tersebut secara terpisah dari Data Pribadi lainnya. 3. Metode pemusnahan

  1. Berkas elektronik: dihapus secara permanen dengan cara yang tidak dapat dipulihkan
  2. Dokumen kertas: dicacah
  3. Informasi yang disimpan berdasarkan hukum
  • Data Pribadi yang wajib disimpan selama jangka waktu tertentu berdasarkan peraturan perundang-undangan disimpan dan dikelola secara terpisah dalam basis data (DB) terpisah.

8. Penyediaan Data Pribadi kepada Pihak Ketiga

Pada prinsipnya, Perusahaan tidak menyediakan Data Pribadi kepada pihak ketiga tanpa persetujuan Pengguna.

Namun, hal-hal berikut merupakan pengecualian:

  1. dalam hal terdapat ketentuan khusus dalam peraturan perundang-undangan;
  2. dalam hal tidak dapat dihindarkan untuk mematuhi kewajiban hukum;
  3. dalam hal tidak dapat dihindarkan bagi lembaga publik untuk melaksanakan tugas berdasarkan peraturan perundang-undangan;
  4. dalam hal persetujuan tidak dapat diperoleh sebelumnya karena Pengguna atau wali yang sah tidak dapat menyatakan kehendak atau hilang, dan hal tersebut jelas-jelas diperlukan untuk melindungi kepentingan mendesak atas jiwa/badan/harta benda dari Pengguna atau pihak ketiga; atau
  5. dalam hal disediakan untuk statistik, penelitian, atau riset pasar dalam bentuk yang tidak dapat mengidentifikasi individu tertentu.

9. Hak-Hak Pengguna

  1. Pengguna dapat menggunakan hak-hak berikut kapan saja dan memintanya sebagaimana dijelaskan di bawah ini:
  • meminta akses ke Data Pribadi
  • meminta koreksi atas kesalahan
  • meminta penghapusan
  • meminta penghentian pemrosesan
  • memilih untuk tidak menerima komunikasi pemasaran

[Cara menggunakan hak]

  1. Pengaturan dalam aplikasi: - Halaman Saya > Pengaturan > Pengaturan Notifikasi - Halaman Saya > Manajemen Akun > Hapus Akun: meminta Penghapusan Akun keanggotaan dan penghapusan Data Pribadi
  2. Email: coko@coko.kr
Permintaan untuk mengakses, mengoreksi, menghapus, atau menghentikan pemrosesan Data Pribadi, serta permintaan terkait pemrosesan data analitik produk, dapat diajukan melalui email.
  1. Perusahaan akan mengambil tindakan yang diperlukan dan memberitahukan hasilnya kepada Pengguna dalam waktu 10 hari sejak menerima permintaan.
  2. Apabila terdapat alasan yang sah, Perusahaan dapat memperpanjang jangka waktu pemrosesan dan akan menginformasikan alasannya serta jangka waktu yang diperpanjang kepada Pengguna.
  3. Sampai koreksi/penghapusan selesai, Perusahaan tidak akan menggunakan atau menyediakan informasi yang bersangkutan.

[9.1. Hak mengenai pemrosesan otomatis berbasis AI]

Pengguna dapat, sehubungan dengan hasil yang dihasilkan atau direkomendasikan oleh AI dalam Layanan:

  • meminta penjelasan atas hasil tersebut; dan
  • mengajukan keberatan terhadap hasil yang keliru atau tidak akurat.

Perusahaan akan meninjau permintaan tersebut dalam ruang lingkup yang wajar dan, jika perlu, menyediakan peninjauan manusia atau tindakan.

10. Pengalihan Data Pribadi pada saat Pengalihan Data

Apabila Perusahaan mengalihkan Data Pribadi karena pengalihan data atau penggabungan usaha (merger), Perusahaan akan memberitahukan Pengguna 30 hari sebelumnya mengenai:

  • fakta pengalihan Data Pribadi;
  • nama, alamat, dan informasi kontak dari pihak yang menerima pengalihan (penerima data); dan
  • prosedur apabila Pengguna tidak menghendaki pengalihan tersebut.

Pengguna dapat menolak pengalihan tersebut dengan menghapus akun keanggotaan selama masa pemberitahuan.

11. Penggunaan alat pengumpulan otomatis dan alat analitik produk, serta penggunaan hak

Perusahaan dapat menggunakan alat analitik produk dalam aplikasi untuk menjamin stabilitas layanan, menganalisis kesalahan, meningkatkan fitur, dan menganalisis alur pembelajaran.

  1. Tujuan penggunaan
  • Statistik penggunaan layanan dan analisis corong (funnel)
  • Analisis alur pembelajaran, seperti pembelajaran dimulai, diselesaikan, atau dihentikan
  • Identifikasi kesalahan dan masalah kinerja
  • Peningkatan kualitas UI/UX dan konten
  • Pencegahan penggunaan yang tidak tepat dan penjaminan stabilitas layanan
  1. Informasi yang dikumpulkan
  • Peristiwa aplikasi, tampilan layar, klik tombol, dan informasi sesi
  • Versi aplikasi, versi OS, informasi perangkat, serta pengaturan bahasa dan negara
  • Pengidentifikasi pengguna internal dan pengidentifikasi perangkat
  1. Informasi yang tidak dikumpulkan
  • Alamat email, nama, nama panggilan, dan token social login
  • Data Pribadi yang dimasukkan oleh pengguna saat mengerjakan soal
  • Informasi pelacakan lintas aplikasi atau lintas situs web menggunakan pengidentifikasi iklan
  1. Hak pengguna
  • Pengguna dapat menghubungi Petugas Perlindungan Data Pribadi melalui email atau meminta penghentian pemrosesan terkait data analitik produk.
  • Perusahaan akan meninjau permintaan tersebut sesuai dengan peraturan perundang-undangan yang berlaku dan memandu pengguna mengenai tindakan yang diperlukan.
  • Data analitik produk digunakan untuk tujuan statistik dan analitis guna mengoperasikan dan meningkatkan layanan, dan tidak digunakan untuk pelacakan lintas aplikasi atau lintas situs web untuk tujuan periklanan.
  1. Cara menolak:
  • iOS: Pengaturan → Privasi & Keamanan → Pelacakan → Matikan “Izinkan Aplikasi Meminta untuk Melacak”
  • Android: Pengaturan → Google → Iklan → “Pilih tidak ikut Personalisasi Iklan” atau “Setel ulang ID iklan”

Namun, penolakan cookie dapat membatasi penggunaan fitur Layanan tertentu.

12. Tindakan untuk Melindungi Data Pribadi

Untuk mencegah kehilangan, pencurian, kebocoran, pemalsuan, pengubahan, atau perusakan Data Pribadi, Perusahaan menerapkan tindakan-tindakan berikut:

  • menetapkan dan mengoperasikan rencana pengelolaan internal
  • kontrol akses dan pembatasan hak istimewa
  • menyimpan catatan akses dan mencegah gangguan/pemalsuan
  • memasang/mengelola program keamanan
  • penyimpanan dan transmisi Data Pribadi yang terenkripsi
  • menunjuk sejumlah minimum penangan Data Pribadi dan menyelenggarakan pelatihan rutin

13. Kepatuhan terhadap GDPR

  1. Ruang lingkup
  • Perusahaan mematuhi EU General Data Protection Regulation (GDPR) (Peraturan Perlindungan Data Umum Uni Eropa) bagi Pengguna yang bertempat tinggal di Uni Eropa (EU) dan Kawasan Ekonomi Eropa (EEA).
  1. Dasar hukum pemrosesan
  • Perusahaan memproses Data Pribadi berdasarkan:
    • persetujuan dari subjek data
    • penyusunan dan pelaksanaan kontrak
    • kepatuhan terhadap kewajiban hukum
    • perlindungan kepentingan vital dari subjek data atau orang lain
    • penanganan penipuan/penyalahgunaan/risiko keamanan
    • kepentingan yang sah dari Perusahaan (mencegah penggunaan curang, memperkuat keamanan, dsb.), dengan ketentuan bahwa kepentingan tersebut tidak mengesampingkan hak-hak subjek data
  1. Hak pengguna berdasarkan GDPR: akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan, penolakan pengambilan keputusan otomatis
  2. Cara menggunakan hak
  • Pengguna dapat mengajukan permintaan melalui metode yang ditentukan dalam Bagian 9 atau dengan menghubungi Petugas Perlindungan Data Pribadi.
  • Perusahaan akan memproses dan memberitahukan hasilnya dalam waktu satu (1) bulan sejak menerima permintaan.

14. Transfer ke Luar Negeri

  1. Pemberitahuan transfer
  • Perusahaan berkantor pusat di Republik Korea, dan Data Pribadi dapat ditransfer ke dan diproses di Korea serta negara-negara yang ditentukan dalam Bagian 6 untuk penyediaan Layanan.
  • Data Pribadi yang ditransfer ke luar negeri dapat digunakan untuk tujuan penyediaan Layanan termasuk pengoperasian infrastruktur berbasis cloud dan pemrosesan/pembuatan/analisis model AI.
  • Perusahaan dapat mentransfer dan memproses data analitik produk melalui Mixpanel, Inc. untuk analitik penggunaan produk.
Penerima Negara Item yang ditransfer Tujuan transfer Jangka waktu penyimpanan dan penggunaan Waktu dan metode transfer
Mixpanel, Inc. Amerika Serikat Peristiwa aplikasi, informasi navigasi layar dan klik tombol, informasi aplikasi/OS/perangkat, pengaturan bahasa dan negara, pengidentifikasi pengguna internal, dan pengidentifikasi perangkat Analitik penggunaan produk, analisis corong (funnel) dan retensi, analisis kesalahan, dan peningkatan kegunaan Sampai Penghapusan Akun keanggotaan, sampai tujuan analitik tercapai, atau sampai pengakhiran perjanjian pengalihdayaan Ditransfer melalui jaringan komunikasi terenkripsi saat layanan digunakan
  1. Langkah-langkah pengamanan
  • Prosesor memegang sertifikasi keamanan internasional seperti ISO 27001 dan SOC 2.
  • Untuk data Pengguna Uni Eropa (EU), Perusahaan mematuhi Standard Contractual Clauses (SCC) (Klausul Kontraktual Standar) berdasarkan Pasal 46 GDPR atau keputusan kelayakan.
  • Apabila terjadi transfer ke luar negeri tambahan, Perusahaan akan memberikan pemberitahuan terlebih dahulu dan memperoleh persetujuan.
  1. Hak-hak Pengguna
  • Apabila Pengguna tidak menyetujui transfer ke luar negeri, Pengguna dapat berhenti menggunakan Layanan dan meminta Penghapusan Akun.

15. Petugas Perlindungan Data Pribadi

Untuk pertanyaan, keluhan, atau permintaan pemulihan mengenai pemrosesan Data Pribadi, silakan hubungi:

Perusahaan juga menetapkan dan mengoperasikan sistem akuntabilitas internal untuk pengelolaan pengoperasian dan hasil sistem AI guna memastikan stabilitas dan kepercayaan dalam pemrosesan berbasis AI.

Pertanyaan atau laporan masalah terkait AI dapat diajukan kepada Petugas Perlindungan Data Pribadi, dan Perusahaan akan berkoordinasi dengan departemen terkait untuk menanganinya.

  • Perusahaan: CoKoRoad Corp. (Perwakilan: Cho Dohee)
  • Alamat: 3F, Seoul Forest Biz Foret, 6 Wangsimni-ro 10-gil, Seongdong-gu, Seoul, Republik Korea
  • Email: chodohee@coko.kr

Perusahaan akan menanggapi pertanyaan Pengguna dengan segera dan sungguh-sungguh.

16. Upaya Pemulihan atas Pelanggaran Hak

Pengguna dapat mencari bantuan dari organisasi-organisasi berikut untuk memulihkan pelanggaran Data Pribadi:

  1. Pusat Laporan Pelanggaran Data Pribadi (Personal Information Infringement Report Center)
  • Dioperasikan oleh: Korea Internet & Security Agency (KISA)
  • Tel: 118 (tanpa kode area)
  • Situs web: privacy.kisa.or.kr
  1. Komite Mediasi Sengketa Data Pribadi (Personal Information Dispute Mediation Committee)
  1. Divisi Investigasi Kejahatan Siber Kejaksaan Agung (Supreme Prosecutors’ Office Cyber Crime Investigation Division)
  1. Biro Siber Badan Kepolisian Nasional (National Police Agency Cyber Bureau)

Adendum

  1. Tanggal Berlaku

Kebijakan Privasi ini mulai berlaku pada tanggal 25 Juni 2026. 2. Kebijakan Sebelumnya

Kebijakan Privasi sebelumnya tetap berlaku sampai sehari sebelum tanggal berlaku Kebijakan ini.

Terakhir Diperbarui: 25 Juni 2026