1. Pengendali Data Pribadi

Nama usaha

K-PASS GLOBAL (케이패스글로벌)

Layanan

KOVIA

Direktur

송용권

2. Jenis Data Pribadi yang Diproses dan Cara Pengumpulannya

Kami hanya mengumpulkan informasi minimum yang diperlukan untuk Layanan. Butir [Wajib] mutlak diperlukan untuk menggunakan fitur terkait, sedangkan tanpa mengisi butir [Opsional] pun Anda tetap dapat menggunakan Layanan.

Informasi identifikasi unik seperti nomor paspor dan nomor registrasi orang asing tidak kami kumpulkan melalui layar pendaftaran maupun formulir permohonan konsultasi. Hanya apabila benar-benar diperlukan untuk layanan, kami menerima dokumen yang diminta oleh konsultan melalui tautan aman, dan sebelum salinan kartu identitas diunggah, kami menginformasikan tujuan, jenis data, masa penyimpanan, dan hak untuk menolak sesuai dengan Pasal 24 Undang-Undang Pelindungan Informasi Pribadi, serta meminta persetujuan tersendiri yang terpisah dari persetujuan lainnya. Jika Pengguna tidak menyetujuinya, hanya layanan yang memerlukan salinan kartu identitas yang tidak dapat dilaksanakan, dan konsultasi lainnya tetap dapat digunakan. Salinan yang diterima disimpan dalam keadaan terenkripsi. Angka yang tampak seperti nomor telepon, paspor, registrasi orang asing, atau rekening yang ditulis dalam postingan komunitas dan chat akan disembunyikan secara otomatis.

Postingan dan komentar di forum dapat dilihat bahkan oleh orang yang tidak masuk akun dan dapat muncul di hasil pencarian. Nama panggilan dan kewarganegaraan penulis ditampilkan bersama postingan.

3. Tujuan Pemrosesan

• Pendaftaran dan pengelolaan anggota: verifikasi akun melalui login media sosial, pencegahan penyalahgunaan, pemrosesan penghapusan akun
• Konsultasi: penerimaan, jawaban, pemberitahuan perkembangan (melalui sarana kontak yang dipilih, notifikasi aplikasi, dan kotak notifikasi), permintaan dan pemeriksaan dokumen
• Penyediaan layanan: pelaksanaan layanan studi, visa, perpajakan, dan hunian serta pelaksanaan kontrak. Penyediaan informasi lowongan kerja dan penyaluran pencari kerja hanya termasuk dalam tujuan ini apabila diberikan setelah registrasi dan pelaporan sesuai dengan peraturan perundang-undangan yang berlaku diselesaikan.
• Penyesuaian tampilan: berdasarkan profil (status tempat tinggal, status izin tinggal, layanan yang diminati), panduan yang diperlukan ditampilkan lebih dulu di beranda.
• [Persetujuan opsional] Rekomendasi pribadi dan info penawaran mitra: berdasarkan profil, kami memilihkan dan menginformasikan layanan serta penawaran dari sekolah, bank, agen properti, dan mitra lainnya. Dokumen yang diserahkan tidak digunakan, dan fitur ini dapat dinonaktifkan kapan saja.
• [Persetujuan opsional] Kabar dan pengingat tenggat waktu: batas waktu pendaftaran sekolah, masa pelaporan pajak, artikel panduan baru
• Pengelolaan komunitas: penyediaan forum dan chat, penanganan laporan, pembatasan penggunaan akun yang melanggar aturan
• Statistik dan peningkatan layanan: statistik kunjungan dan pencarian yang tidak dapat mengidentifikasi individu, penghitungan jumlah tayangan, klik, dan permohonan konsultasi per banner iklan

4. Masa Penyimpanan dan Penggunaan

Data pribadi dimusnahkan tanpa penundaan apabila jangka waktu di bawah ini telah berakhir atau tujuan pemrosesan telah tercapai.

Informasi akun anggota

Segera dihapus saat akun anggota dihapus (email, nama, foto, profil, koneksi login, notifikasi, postingan yang disimpan, suka, daftar blokir, token push)

Postingan, komentar, dan chat komunitas

Tetap disimpan setelah penghapusan akun agar balasan dan percakapan anggota lain tetap berlanjut, dan penulisnya ditampilkan sebagai ‘Mantan anggota’ (nama panggilan, foto, dan kewarganegaraan tidak ditampilkan). Postingan dan komentar dapat dihapus sendiri sebelum menghapus akun, dan penghapusan pesan chat dapat dimintakan kepada Petugas Pelindungan Data Pribadi.

File foto yang diturunkan

Foto dari postingan yang dihapus atau yang diturunkan oleh pengelola disimpan selama 30 hari untuk peninjauan laporan, lalu dihapus

Konsultasi (tanpa kontrak)

12 bulan setelah konsultasi berakhir (konsultasi yang sedang berjalan dianggap berakhir apabila tidak ada perkembangan selama 12 bulan sejak kontak terakhir)

Konsultasi (kontrak layanan/selesai)

5 tahun setelah kontrak atau penyelesaian layanan (atau jangka waktu yang lebih lama jika ditetapkan oleh peraturan perundang-undangan terkait)

Konsultasi milik mantan anggota

Masa penyimpanan konsultasi di atas tetap berlaku. Untuk konsultasi yang sedang berjalan, informasi disampaikan melalui kontak yang diberikan saat pengajuan.

Tautan pengiriman dokumen

Hanya dapat digunakan selama 7 hari sejak diterbitkan

File dokumen yang diserahkan

Dimusnahkan secara otomatis setelah 30 hari sejak layanan selesai (jika masa penyimpanan konsultasi berakhir lebih dahulu, dimusnahkan pada saat itu)

Informasi login

Web 30 hari, aplikasi 90 hari (diperpanjang selama digunakan; dihapus saat keluar akun atau saat akun dihapus)

Informasi pengajuan kemitraan

Selama masa kontrak kemitraan, dan setelah kontrak berakhir selama jangka waktu menurut peraturan perundang-undangan terkait (pengajuan yang tidak disetujui dimusnahkan setelah 30 hari sejak hasilnya diberitahukan)

Catatan akses

1 tahun (termasuk penyimpanan catatan login selama 3 bulan berdasarkan Undang-Undang Pelindungan Kerahasiaan Komunikasi Korea (「통신비밀보호법」))

5. Pemberian Data Pribadi kepada Pihak Ketiga

Perusahaan memberikan data pribadi kepada pihak ketiga hanya apabila terdapat persetujuan Pengguna atau dasar hukum dalam peraturan perundang-undangan.

Konsultasi pajak hanya dapat dilaksanakan apabila Pengguna menyetujui pemberian data kepada pihak ketiga; jika tidak menyetujuinya, Pengguna hanya dapat menerima informasi umum. Perusahaan tidak menjual data pribadi.

6. Alih Daya Pemrosesan Data Pribadi

Untuk pengoperasian Layanan, Perusahaan mengalihdayakan pekerjaan pemrosesan data pribadi sebagai berikut. Perusahaan menetapkan kewajiban pelindungan data pribadi dalam kontrak alih daya, serta mengelola dan mengawasi kepatuhan pihak penerima alih daya terhadap kewajiban tersebut. Apabila pihak penerima alih daya atau pekerjaan yang dialihdayakan berubah, hal tersebut diberitahukan melalui Kebijakan Privasi ini.

주식회사 찬스

Pengoperasian dan pemeliharaan server Layanan

Google LLC (Google Cloud, region Seoul — lokasi penyimpanan Republik Korea)

Penyimpanan server, basis data, dan cadangan

Nurigo Co., Ltd. (SOLAPI)

Pengiriman pesan notifikasi KakaoTalk (AlimTalk) dan pesan teks (jika Pengguna memilih KakaoTalk sebagai sarana kontak)

650 Industries, Inc. (Expo)

Pengiriman notifikasi push aplikasi (transfer ke luar negeri, lihat Bagian 7)

7. Transfer Data Pribadi ke Luar Negeri

Notifikasi push aplikasi

Untuk mengirim notifikasi push aplikasi, Perusahaan mentransfer data pribadi ke luar negeri sebagai berikut.

Penerima transfer

650 Industries, Inc. (Expo, kontak privasi: expo.dev/contact). Notifikasi dikirim melalui Expo dan diteruskan ke perangkat melalui Apple Inc. (APNs, iPhone — apple.com/kr/legal/privacy/contact) atau Google LLC (Firebase Cloud Messaging, Android — googlekrsupport@google.com).

Negara tujuan transfer

Amerika Serikat

Waktu dan cara transfer

Dikirim melalui komunikasi terenkripsi (HTTPS) setiap kali notifikasi dikirim

Data yang ditransfer

Token notifikasi push, judul dan isi notifikasi, alamat halaman yang dibuka saat notifikasi diketuk, jumlah notifikasi yang belum dibaca

Tujuan penggunaan

Pengiriman notifikasi push aplikasi

Masa penyimpanan dan penggunaan

Selama jangka waktu yang diperlukan untuk menyampaikan notifikasi (sesuai dengan kebijakan masing-masing penyedia)

Cara menolak dan akibatnya

Matikan notifikasi KOVIA di pengaturan notifikasi aplikasi atau pengaturan perangkat, atau keluar dari akun. Saat Pengguna keluar dari akun atau menghapus akun, token push yang terdaftar akan dihapus. Jika notifikasi dimatikan, notifikasi push aplikasi tidak akan diterima, tetapi notifikasi tetap dapat dilihat di kotak notifikasi di dalam Layanan.

Messenger luar negeri

Apabila Pengguna memilih messenger yang dioperasikan oleh perusahaan luar negeri, seperti Telegram, WhatsApp (Meta), Zalo, atau Facebook Messenger (Meta), sebagai sarana kontak, pesan yang dipertukarkan melalui messenger tersebut (pemberitahuan penerimaan dan perkembangan, jawaban konsultan, serta pesan yang dikirim Pengguna) melewati server perusahaan yang bersangkutan dan diproses sesuai dengan kebijakan privasi masing-masing perusahaan. Jika tidak menghendakinya, Pengguna dapat memilih sarana kontak lain seperti email atau KakaoTalk. Perusahaan tidak menerima dokumen melalui messenger dan tidak menyimpan lampiran yang dikirim melalui messenger.

8. Prosedur dan Cara Pemusnahan

• Informasi yang masa penyimpanannya telah berakhir diperiksa secara berkala oleh proses otomatis dan dimusnahkan tanpa penundaan. Penghapusan akun anggota diproses segera setelah diminta.
• Saat memusnahkan data konsultasi, kami menghapus nama, kontak, isi pertanyaan, informasi tambahan, catatan, riwayat perkembangan, koneksi messenger, dan dokumen yang diserahkan, serta hanya menyisakan catatan untuk keperluan statistik (jenis layanan, tanggal penerimaan, hasil penanganan, dan sebagainya).
• Alasan penghapusan akun (opsional) yang ditulis saat menghapus akun disimpan dalam catatan kerja internal, dengan menyamarkan isi yang tampak seperti nomor telepon atau alamat email.
• Agar informasi yang telah dimusnahkan tidak tertinggal dalam salinan cadangan untuk pemulihan gangguan, salinan cadangan dihapus secara otomatis setelah 30 hari.
• File elektronik dihapus dengan cara yang tidak memungkinkan pemulihan, sedangkan dokumen kertas dihancurkan atau dibakar.

9. Hak Subjek Data Pribadi dan Cara Melaksanakannya

• Anda dapat sewaktu-waktu meminta akses, perbaikan atau penghapusan, penghentian pemrosesan data pribadi, serta penarikan persetujuan.
• Penghapusan akun anggota dapat Anda lakukan sendiri melalui Pengaturan akun > Hapus akun (menu yang sama di web, web seluler, dan aplikasi). Bagi anggota yang masuk dengan Apple, koneksi login Apple juga diputus saat akun dihapus.
• Profil dan persetujuan opsional (rekomendasi pribadi dan info penawaran mitra) dapat diubah atau dinonaktifkan kapan saja melalui Ubah profil.
• Untuk permintaan lainnya, seperti yang berkaitan dengan informasi konsultasi, kirimkan kepada Petugas Pelindungan Data Pribadi (Bagian 12) beserta nomor referensi Anda; hasil penanganannya akan kami beritahukan dalam waktu 10 hari.
• Permintaan juga dapat diajukan melalui wakil yang sah menurut hukum atau orang yang diberi kuasa (diperlukan surat kuasa).
• Permohonan konsultasi hanya dapat diajukan oleh orang yang berusia 14 tahun atau lebih. Untuk anak di bawah 14 tahun, wakil yang sah menurut hukum harus mengajukan permohonan dan melaksanakan hak atas nama anak tersebut.

Buka pengaturan akun

10. Langkah-Langkah Pengamanan

• Kontak, isi pertanyaan, dokumen yang diserahkan, dan pengenal messenger disimpan dalam keadaan terenkripsi (AES-256)
• Token login hanya disimpan dalam bentuk nilai yang tidak dapat dipulihkan (hash), bukan dalam bentuk aslinya
• Autentikasi dua langkah bagi administrator, pemisahan hak akses berdasarkan tugas
• Penyimpanan catatan akses dan pengunduhan data pribadi
• Dokumen hanya diterima melalui tautan sekali pakai dan dimusnahkan secara otomatis setelah masa penyimpanan berakhir
• Penghapusan metadata seperti informasi lokasi dari foto komunitas, penyembunyian otomatis nomor yang tampak seperti data pribadi
• Enkripsi jalur transmisi (HTTPS); server dioperasikan di region Seoul Google Cloud dengan pembatasan jalur akses administrasi

11. Cookie dan Perangkat Pengumpulan Otomatis Lainnya

Kami tidak menggunakan cookie untuk tujuan iklan maupun alat analitik eksternal. Kami hanya menggunakan cookie di bawah ini yang diperlukan untuk menjalankan Layanan dan mengukur efektivitas banner iklan.

Pengaturan tampilan (bahasa, status izin tinggal yang dipilih, kriteria pencarian sekolah) hanya disimpan di penyimpanan browser dan tidak dikirim ke server. Sebagai pengganti cookie, aplikasi menggunakan token login yang disimpan di dalam perangkat (90 hari), dan token tersebut dinyatakan tidak berlaku di server apabila Pengguna keluar dari akun atau menghapus akun.

Statistik kunjungan hanya dihitung berdasarkan jumlah per tanggal, bahasa, perangkat, dan jenis tampilan, jumlah tayangan dan klik banner, serta frekuensi per kata kunci pencarian, dan tidak dikaitkan dengan individu. Anda dapat memblokir cookie melalui pengaturan browser, tetapi jika cookie login (kv_s) diblokir, fitur yang memerlukan masuk akun tidak dapat digunakan. Apabila alat analitik baru diterapkan, nama alat dan jenis datanya akan diumumkan terlebih dahulu dalam Kebijakan Privasi ini.

12. Petugas Pelindungan Data Pribadi

Petugas

송용권 (Direktur)

Jam operasional

Senin–Jumat 09:00–18:00 (KST)

Pertanyaan, keluhan, dan permohonan pemulihan kerugian terkait data pribadi dapat dikirimkan ke kontak di atas. Kami akan menjawab dan menanganinya tanpa penundaan.

13. Upaya Pemulihan atas Pelanggaran Hak

Apabila Anda memerlukan konsultasi mengenai pelanggaran data pribadi atau penyelesaian sengketa, Anda dapat menghubungi lembaga di bawah ini.

Pusat Pengaduan Pelanggaran Data Pribadi (Personal Information Infringement Report Center, KISA)

privacy.kisa.or.kr · 118

Komite Mediasi Sengketa Data Pribadi (Personal Information Dispute Mediation Committee)

www.kopico.go.kr · 1833-6972

Kejaksaan Agung Korea (Supreme Prosecutors’ Office)

www.spo.go.kr · 1301

Kepolisian Nasional Korea (Korean National Police Agency)

ecrm.police.go.kr · 182

14. Perubahan Kebijakan

Apabila Kebijakan Privasi ini diubah, perubahan tersebut diumumkan di Layanan sejak 7 hari sebelum tanggal berlakunya (30 hari sebelumnya untuk perubahan yang merugikan Pengguna).