K-PASS GLOBAL · KOVIA
Kebijakan Privasi
Versi 1.0 · Tanggal berlaku: akan diumumkan
K-PASS GLOBAL (케이패스글로벌, selanjutnya disebut “Perusahaan”) mengoperasikan KOVIA, sebuah merek layanan bagi warga asing yang tinggal di Korea (situs web, web seluler, dan aplikasi iOS/Android, selanjutnya disebut “Layanan”). Berdasarkan Undang-Undang Pelindungan Informasi Pribadi Korea (「개인정보 보호법」), Perusahaan menetapkan Kebijakan Privasi ini sebagai berikut untuk melindungi data pribadi Pengguna dan menangani keluhan terkait secara cepat.
1. Pengendali Data Pribadi
| Butir | Rincian |
|---|---|
| Nama usaha | K-PASS GLOBAL (케이패스글로벌) |
| Layanan | KOVIA |
| Direktur | 송용권 |
2. Jenis Data Pribadi yang Diproses dan Cara Pengumpulannya
Kami hanya mengumpulkan informasi minimum yang diperlukan untuk Layanan. Butir [Wajib] mutlak diperlukan untuk menggunakan fitur terkait, sedangkan tanpa mengisi butir [Opsional] pun Anda tetap dapat menggunakan Layanan.
| Kategori | Butir | Cara pengumpulan |
|---|---|---|
| Pendaftaran anggota (web) | [Wajib] Pengenal akun Google, alamat email, nama (nama tampilan), foto profil (jika ada di akun Google) | Login Google |
| Pendaftaran anggota (aplikasi) | Login Google: sama seperti di atas. Login Apple: [Wajib] pengenal akun Apple, alamat email (alamat penerusan yang dibuat oleh Apple jika Anda memilih ‘Sembunyikan Email Saya’) [Opsional] nama (jika diberikan oleh Apple) | Login Google atau Apple di aplikasi iOS/Android |
| Profil anggota | [Wajib] nama panggilan, kewarganegaraan, bahasa yang digunakan, status tempat tinggal (tinggal di Korea, berencana ke Korea, sudah pulang) [Opsional] status izin tinggal (hanya jenis visa; nomor kartu tidak dikumpulkan), wilayah tempat tinggal, layanan yang diminati, perkenalan diri | Layar sambutan setelah pendaftaran, Ubah profil |
| Persetujuan opsional | [Opsional] Status persetujuan atas rekomendasi pribadi dan info penawaran mitra, serta status persetujuan penerimaan kabar dan pengingat tenggat waktu | Layar profil, formulir permohonan konsultasi |
| Permohonan konsultasi | Nama, kewarganegaraan, lokasi saat ini (di Korea atau di luar negeri), sarana dan alamat kontak (ID messenger, nomor telepon, atau email), bahasa konsultasi, isi pertanyaan, informasi tambahan per layanan (program yang diinginkan, status izin tinggal, jenis penghasilan, rencana tanggal keberangkatan, dan lain-lain), keterangan berusia 14 tahun atau lebih, riwayat persetujuan | Formulir permohonan konsultasi setelah masuk akun (PC, seluler, aplikasi) |
| Penyerahan dokumen | Dokumen yang diminta oleh konsultan (salinan paspor, salinan Kartu Registrasi Orang Asing (ARC), bukti pemotongan pajak penghasilan, dan lain-lain) | Tautan pengiriman aman sekali pakai atau halaman Konsultasi saya |
| Koneksi messenger | Pengenal pengguna messenger (ID chat, dan lain-lain), pesan yang dikirim Pengguna melalui messenger (lampiran tidak disimpan) | Jika Pengguna menghubungkan Telegram, Zalo, atau messenger lainnya untuk menerima informasi konsultasi |
| Komunitas | Postingan, komentar, pesan chat, dan foto yang ditulis; catatan suka, simpan, blokir, dan laporan | Penggunaan forum dan chat |
| Notifikasi aplikasi | Token notifikasi push, jenis perangkat (iOS/Android), versi aplikasi, bahasa tampilan aplikasi | Jika Pengguna mengizinkan notifikasi di aplikasi |
| Pengajuan kemitraan | Nama usaha, bidang usaha, nama penanggung jawab, nomor kontak, email, nomor registrasi usaha, isi pertanyaan | Formulir pengajuan kemitraan |
| Laporan | Objek laporan, alasan, penjelasan (dikaitkan dengan akun anggota jika Pengguna sudah masuk akun) | Laporkan masalah |
| Pengumpulan otomatis | Alamat IP, informasi browser dan perangkat, waktu akses dan masuk akun, cookie (Bagian 11), jalur permohonan konsultasi (halaman yang pertama kali dibuka, alamat halaman sebelumnya, nomor banner iklan, pembedaan PC/seluler/aplikasi) | Selama penggunaan Layanan |
Informasi identifikasi unik seperti nomor paspor dan nomor registrasi orang asing tidak kami kumpulkan melalui layar pendaftaran maupun formulir permohonan konsultasi. Hanya apabila benar-benar diperlukan untuk layanan, kami menerima dokumen yang diminta oleh konsultan melalui tautan aman, dan sebelum salinan kartu identitas diunggah, kami menginformasikan tujuan, jenis data, masa penyimpanan, dan hak untuk menolak sesuai dengan Pasal 24 Undang-Undang Pelindungan Informasi Pribadi, serta meminta persetujuan tersendiri yang terpisah dari persetujuan lainnya. Jika Pengguna tidak menyetujuinya, hanya layanan yang memerlukan salinan kartu identitas yang tidak dapat dilaksanakan, dan konsultasi lainnya tetap dapat digunakan. Salinan yang diterima disimpan dalam keadaan terenkripsi. Angka yang tampak seperti nomor telepon, paspor, registrasi orang asing, atau rekening yang ditulis dalam postingan komunitas dan chat akan disembunyikan secara otomatis.
Postingan dan komentar di forum dapat dilihat bahkan oleh orang yang tidak masuk akun dan dapat muncul di hasil pencarian. Nama panggilan dan kewarganegaraan penulis ditampilkan bersama postingan.
3. Tujuan Pemrosesan
- Pendaftaran dan pengelolaan anggota: verifikasi akun melalui login media sosial, pencegahan penyalahgunaan, pemrosesan penghapusan akun
- Konsultasi: penerimaan, jawaban, pemberitahuan perkembangan (melalui sarana kontak yang dipilih, notifikasi aplikasi, dan kotak notifikasi), permintaan dan pemeriksaan dokumen
- Penyediaan layanan: pelaksanaan layanan studi, visa, perpajakan, dan hunian serta pelaksanaan kontrak. Penyediaan informasi lowongan kerja dan penyaluran pencari kerja hanya termasuk dalam tujuan ini apabila diberikan setelah registrasi dan pelaporan sesuai dengan peraturan perundang-undangan yang berlaku diselesaikan.
- Penyesuaian tampilan: berdasarkan profil (status tempat tinggal, status izin tinggal, layanan yang diminati), panduan yang diperlukan ditampilkan lebih dulu di beranda.
- [Persetujuan opsional] Rekomendasi pribadi dan info penawaran mitra: berdasarkan profil, kami memilihkan dan menginformasikan layanan serta penawaran dari sekolah, bank, agen properti, dan mitra lainnya. Dokumen yang diserahkan tidak digunakan, dan fitur ini dapat dinonaktifkan kapan saja.
- [Persetujuan opsional] Kabar dan pengingat tenggat waktu: batas waktu pendaftaran sekolah, masa pelaporan pajak, artikel panduan baru
- Pengelolaan komunitas: penyediaan forum dan chat, penanganan laporan, pembatasan penggunaan akun yang melanggar aturan
- Statistik dan peningkatan layanan: statistik kunjungan dan pencarian yang tidak dapat mengidentifikasi individu, penghitungan jumlah tayangan, klik, dan permohonan konsultasi per banner iklan
4. Masa Penyimpanan dan Penggunaan
Data pribadi dimusnahkan tanpa penundaan apabila jangka waktu di bawah ini telah berakhir atau tujuan pemrosesan telah tercapai.
| Kategori | Masa penyimpanan |
|---|---|
| Informasi akun anggota | Segera dihapus saat akun anggota dihapus (email, nama, foto, profil, koneksi login, notifikasi, postingan yang disimpan, suka, daftar blokir, token push) |
| Postingan, komentar, dan chat komunitas | Tetap disimpan setelah penghapusan akun agar balasan dan percakapan anggota lain tetap berlanjut, dan penulisnya ditampilkan sebagai ‘Mantan anggota’ (nama panggilan, foto, dan kewarganegaraan tidak ditampilkan). Postingan dan komentar dapat dihapus sendiri sebelum menghapus akun, dan penghapusan pesan chat dapat dimintakan kepada Petugas Pelindungan Data Pribadi. |
| File foto yang diturunkan | Foto dari postingan yang dihapus atau yang diturunkan oleh pengelola disimpan selama 30 hari untuk peninjauan laporan, lalu dihapus |
| Konsultasi (tanpa kontrak) | 12 bulan setelah konsultasi berakhir (konsultasi yang sedang berjalan dianggap berakhir apabila tidak ada perkembangan selama 12 bulan sejak kontak terakhir) |
| Konsultasi (kontrak layanan/selesai) | 5 tahun setelah kontrak atau penyelesaian layanan (atau jangka waktu yang lebih lama jika ditetapkan oleh peraturan perundang-undangan terkait) |
| Konsultasi milik mantan anggota | Masa penyimpanan konsultasi di atas tetap berlaku. Untuk konsultasi yang sedang berjalan, informasi disampaikan melalui kontak yang diberikan saat pengajuan. |
| Tautan pengiriman dokumen | Hanya dapat digunakan selama 7 hari sejak diterbitkan |
| File dokumen yang diserahkan | Dimusnahkan secara otomatis setelah 30 hari sejak layanan selesai (jika masa penyimpanan konsultasi berakhir lebih dahulu, dimusnahkan pada saat itu) |
| Informasi login | Web 30 hari, aplikasi 90 hari (diperpanjang selama digunakan; dihapus saat keluar akun atau saat akun dihapus) |
| Informasi pengajuan kemitraan | Selama masa kontrak kemitraan, dan setelah kontrak berakhir selama jangka waktu menurut peraturan perundang-undangan terkait (pengajuan yang tidak disetujui dimusnahkan setelah 30 hari sejak hasilnya diberitahukan) |
| Catatan akses | 1 tahun (termasuk penyimpanan catatan login selama 3 bulan berdasarkan Undang-Undang Pelindungan Kerahasiaan Komunikasi Korea (「통신비밀보호법」)) |
5. Pemberian Data Pribadi kepada Pihak Ketiga
Perusahaan memberikan data pribadi kepada pihak ketiga hanya apabila terdapat persetujuan Pengguna atau dasar hukum dalam peraturan perundang-undangan.
| Penerima | Tujuan | Butir | Masa penyimpanan |
|---|---|---|---|
| Yesong Tax & Accounting (예송세무회계) (konsultan pajak, pelaku usaha yang terpisah dari Perusahaan) | Konsultasi pajak, kuasa pelaporan penyesuaian pajak akhir tahun dan pengembalian pajak | Nama, kewarganegaraan, kontak, isi pertanyaan, dokumen terkait perpajakan yang diserahkan | Selama jangka waktu menurut peraturan perundang-undangan terkait setelah pekerjaan kuasa perpajakan selesai |
| Sekolah atau agen properti berlisensi yang dipilih Pengguna (serta tempat usaha yang dipilih Pengguna, apabila penyaluran kerja disediakan) | Pendaftaran sekolah, penerusan pertanyaan tentang properti, lamaran kerja | Butir yang diperlukan dari nama, kewarganegaraan, kontak, dan isi pertanyaan | Hingga tujuan tersebut tercapai |
Konsultasi pajak hanya dapat dilaksanakan apabila Pengguna menyetujui pemberian data kepada pihak ketiga; jika tidak menyetujuinya, Pengguna hanya dapat menerima informasi umum. Perusahaan tidak menjual data pribadi.
6. Alih Daya Pemrosesan Data Pribadi
Untuk pengoperasian Layanan, Perusahaan mengalihdayakan pekerjaan pemrosesan data pribadi sebagai berikut. Perusahaan menetapkan kewajiban pelindungan data pribadi dalam kontrak alih daya, serta mengelola dan mengawasi kepatuhan pihak penerima alih daya terhadap kewajiban tersebut. Apabila pihak penerima alih daya atau pekerjaan yang dialihdayakan berubah, hal tersebut diberitahukan melalui Kebijakan Privasi ini.
| Penerima alih daya | Pekerjaan yang dialihdayakan |
|---|---|
| 주식회사 찬스 | Pengoperasian dan pemeliharaan server Layanan |
| Google LLC (Google Cloud, region Seoul — lokasi penyimpanan Republik Korea) | Penyimpanan server, basis data, dan cadangan |
| Nurigo Co., Ltd. (SOLAPI) | Pengiriman pesan notifikasi KakaoTalk (AlimTalk) dan pesan teks (jika Pengguna memilih KakaoTalk sebagai sarana kontak) |
| 650 Industries, Inc. (Expo) | Pengiriman notifikasi push aplikasi (transfer ke luar negeri, lihat Bagian 7) |
7. Transfer Data Pribadi ke Luar Negeri
Notifikasi push aplikasi
Untuk mengirim notifikasi push aplikasi, Perusahaan mentransfer data pribadi ke luar negeri sebagai berikut.
| Butir | Rincian |
|---|---|
| Penerima transfer | 650 Industries, Inc. (Expo, kontak privasi: expo.dev/contact). Notifikasi dikirim melalui Expo dan diteruskan ke perangkat melalui Apple Inc. (APNs, iPhone — apple.com/kr/legal/privacy/contact) atau Google LLC (Firebase Cloud Messaging, Android — googlekrsupport@google.com). |
| Negara tujuan transfer | Amerika Serikat |
| Waktu dan cara transfer | Dikirim melalui komunikasi terenkripsi (HTTPS) setiap kali notifikasi dikirim |
| Data yang ditransfer | Token notifikasi push, judul dan isi notifikasi, alamat halaman yang dibuka saat notifikasi diketuk, jumlah notifikasi yang belum dibaca |
| Tujuan penggunaan | Pengiriman notifikasi push aplikasi |
| Masa penyimpanan dan penggunaan | Selama jangka waktu yang diperlukan untuk menyampaikan notifikasi (sesuai dengan kebijakan masing-masing penyedia) |
| Cara menolak dan akibatnya | Matikan notifikasi KOVIA di pengaturan notifikasi aplikasi atau pengaturan perangkat, atau keluar dari akun. Saat Pengguna keluar dari akun atau menghapus akun, token push yang terdaftar akan dihapus. Jika notifikasi dimatikan, notifikasi push aplikasi tidak akan diterima, tetapi notifikasi tetap dapat dilihat di kotak notifikasi di dalam Layanan. |
Messenger luar negeri
Apabila Pengguna memilih messenger yang dioperasikan oleh perusahaan luar negeri, seperti Telegram, WhatsApp (Meta), Zalo, atau Facebook Messenger (Meta), sebagai sarana kontak, pesan yang dipertukarkan melalui messenger tersebut (pemberitahuan penerimaan dan perkembangan, jawaban konsultan, serta pesan yang dikirim Pengguna) melewati server perusahaan yang bersangkutan dan diproses sesuai dengan kebijakan privasi masing-masing perusahaan. Jika tidak menghendakinya, Pengguna dapat memilih sarana kontak lain seperti email atau KakaoTalk. Perusahaan tidak menerima dokumen melalui messenger dan tidak menyimpan lampiran yang dikirim melalui messenger.
8. Prosedur dan Cara Pemusnahan
- Informasi yang masa penyimpanannya telah berakhir diperiksa secara berkala oleh proses otomatis dan dimusnahkan tanpa penundaan. Penghapusan akun anggota diproses segera setelah diminta.
- Saat memusnahkan data konsultasi, kami menghapus nama, kontak, isi pertanyaan, informasi tambahan, catatan, riwayat perkembangan, koneksi messenger, dan dokumen yang diserahkan, serta hanya menyisakan catatan untuk keperluan statistik (jenis layanan, tanggal penerimaan, hasil penanganan, dan sebagainya).
- Alasan penghapusan akun (opsional) yang ditulis saat menghapus akun disimpan dalam catatan kerja internal, dengan menyamarkan isi yang tampak seperti nomor telepon atau alamat email.
- Agar informasi yang telah dimusnahkan tidak tertinggal dalam salinan cadangan untuk pemulihan gangguan, salinan cadangan dihapus secara otomatis setelah 30 hari.
- File elektronik dihapus dengan cara yang tidak memungkinkan pemulihan, sedangkan dokumen kertas dihancurkan atau dibakar.
9. Hak Subjek Data Pribadi dan Cara Melaksanakannya
- Anda dapat sewaktu-waktu meminta akses, perbaikan atau penghapusan, penghentian pemrosesan data pribadi, serta penarikan persetujuan.
- Penghapusan akun anggota dapat Anda lakukan sendiri melalui Pengaturan akun > Hapus akun (menu yang sama di web, web seluler, dan aplikasi). Bagi anggota yang masuk dengan Apple, koneksi login Apple juga diputus saat akun dihapus.
- Profil dan persetujuan opsional (rekomendasi pribadi dan info penawaran mitra) dapat diubah atau dinonaktifkan kapan saja melalui Ubah profil.
- Untuk permintaan lainnya, seperti yang berkaitan dengan informasi konsultasi, kirimkan kepada Petugas Pelindungan Data Pribadi (Bagian 12) beserta nomor referensi Anda; hasil penanganannya akan kami beritahukan dalam waktu 10 hari.
- Permintaan juga dapat diajukan melalui wakil yang sah menurut hukum atau orang yang diberi kuasa (diperlukan surat kuasa).
- Permohonan konsultasi hanya dapat diajukan oleh orang yang berusia 14 tahun atau lebih. Untuk anak di bawah 14 tahun, wakil yang sah menurut hukum harus mengajukan permohonan dan melaksanakan hak atas nama anak tersebut.
10. Langkah-Langkah Pengamanan
- Kontak, isi pertanyaan, dokumen yang diserahkan, dan pengenal messenger disimpan dalam keadaan terenkripsi (AES-256)
- Token login hanya disimpan dalam bentuk nilai yang tidak dapat dipulihkan (hash), bukan dalam bentuk aslinya
- Autentikasi dua langkah bagi administrator, pemisahan hak akses berdasarkan tugas
- Penyimpanan catatan akses dan pengunduhan data pribadi
- Dokumen hanya diterima melalui tautan sekali pakai dan dimusnahkan secara otomatis setelah masa penyimpanan berakhir
- Penghapusan metadata seperti informasi lokasi dari foto komunitas, penyembunyian otomatis nomor yang tampak seperti data pribadi
- Enkripsi jalur transmisi (HTTPS); server dioperasikan di region Seoul Google Cloud dengan pembatasan jalur akses administrasi
11. Cookie dan Perangkat Pengumpulan Otomatis Lainnya
Kami tidak menggunakan cookie untuk tujuan iklan maupun alat analitik eksternal. Kami hanya menggunakan cookie di bawah ini yang diperlukan untuk menjalankan Layanan dan mengukur efektivitas banner iklan.
| Cookie | Tujuan | Jangka waktu penyimpanan |
|---|---|---|
| kv_lang | Mengingat bahasa tampilan yang dipilih | 1 tahun |
| kv_view | Mengingat pilihan tampilan PC atau seluler | 1 tahun |
| kv_s | Mempertahankan status masuk akun | 30 hari (dihapus saat keluar akun atau saat akun dihapus) |
| kv_oauth | Pemeriksaan anti-pemalsuan dalam proses login Google | 10 menit |
| kv_q | Informasi akses untuk membuka kembali konsultasi yang diajukan dari perangkat ini | 1 tahun |
| kv_ref | Jika Pengguna masuk dengan mengklik banner iklan, nomor banner tersebut diingat, lalu apabila Pengguna mengajukan konsultasi, nomor itu dicatat bersama catatan konsultasi untuk menghitung jumlah permohonan konsultasi per banner (pengukuran efektivitas iklan) | 7 hari |
Pengaturan tampilan (bahasa, status izin tinggal yang dipilih, kriteria pencarian sekolah) hanya disimpan di penyimpanan browser dan tidak dikirim ke server. Sebagai pengganti cookie, aplikasi menggunakan token login yang disimpan di dalam perangkat (90 hari), dan token tersebut dinyatakan tidak berlaku di server apabila Pengguna keluar dari akun atau menghapus akun.
Statistik kunjungan hanya dihitung berdasarkan jumlah per tanggal, bahasa, perangkat, dan jenis tampilan, jumlah tayangan dan klik banner, serta frekuensi per kata kunci pencarian, dan tidak dikaitkan dengan individu. Anda dapat memblokir cookie melalui pengaturan browser, tetapi jika cookie login (kv_s) diblokir, fitur yang memerlukan masuk akun tidak dapat digunakan. Apabila alat analitik baru diterapkan, nama alat dan jenis datanya akan diumumkan terlebih dahulu dalam Kebijakan Privasi ini.
12. Petugas Pelindungan Data Pribadi
| Kategori | Rincian |
|---|---|
| Petugas | 송용권 (Direktur) |
| Jam operasional | Senin–Jumat 09:00–18:00 (KST) |
Pertanyaan, keluhan, dan permohonan pemulihan kerugian terkait data pribadi dapat dikirimkan ke kontak di atas. Kami akan menjawab dan menanganinya tanpa penundaan.
13. Upaya Pemulihan atas Pelanggaran Hak
Apabila Anda memerlukan konsultasi mengenai pelanggaran data pribadi atau penyelesaian sengketa, Anda dapat menghubungi lembaga di bawah ini.
| Lembaga | Kontak |
|---|---|
| Pusat Pengaduan Pelanggaran Data Pribadi (Personal Information Infringement Report Center, KISA) | privacy.kisa.or.kr · 118 |
| Komite Mediasi Sengketa Data Pribadi (Personal Information Dispute Mediation Committee) | www.kopico.go.kr · 1833-6972 |
| Kejaksaan Agung Korea (Supreme Prosecutors’ Office) | www.spo.go.kr · 1301 |
| Kepolisian Nasional Korea (Korean National Police Agency) | ecrm.police.go.kr · 182 |
14. Perubahan Kebijakan
Apabila Kebijakan Privasi ini diubah, perubahan tersebut diumumkan di Layanan sejak 7 hari sebelum tanggal berlakunya (30 hari sebelumnya untuk perubahan yang merugikan Pengguna).