Kebijakan Privasi YURAGI
Dokumen ini adalah terjemahan rujukan dari naskah asli berbahasa Jepang. Jika terdapat perbedaan antara kedua versi, versi bahasa Jepang yang berlaku.
Figment (perkumpulan tidak berbadan hukum) (selanjutnya disebut “Pengelola”) menangani informasi pengguna pada aplikasi meditasi “YURAGI” dan situs webnya (selanjutnya secara bersama-sama disebut “Layanan”) sebagai berikut.
Dalam kebijakan ini, “informasi pengguna” berarti informasi pribadi dan informasi terkait individu sebagaimana dimaksud dalam Undang-Undang Perlindungan Informasi Pribadi (Jepang) (selanjutnya disebut “UU Perlindungan Informasi Pribadi”), serta informasi lain yang diperoleh sehubungan dengan penggunaan Layanan.
Kebijakan ini adalah kebijakan privasi sebagaimana dimaksud dalam Pasal 7 Ketentuan Penggunaan.
Pemberian informasi pengguna bersifat sukarela. Namun, jika informasi yang diperlukan untuk menyediakan Layanan tidak diberikan, sebagian fitur mungkin tidak dapat digunakan.
Pasal 1 (Informasi yang Diperoleh)
Sehubungan dengan Layanan, Pengelola memperoleh informasi berikut, termasuk informasi yang diperoleh dan diproses melalui layanan eksternal.
(1) Informasi terkait pertanyaan
Alamat email, nama pengirim, isi pertanyaan, lampiran, dan informasi lain yang diberikan pengguna.
(2) Informasi terkait pembelian dan langganan
Pengenal yang digunakan untuk mengelola langganan, riwayat pembelian, keabsahan, tanggal berakhir, dan status perpanjangan langganan, status penerapan uji coba gratis, serta informasi lain yang diperlukan untuk mengelola pembelian dan langganan.
Informasi ini diperoleh dan diproses melalui toko aplikasi dan layanan pengelolaan pembelian dalam aplikasi. Pengelola tidak menerima informasi masuk ke toko maupun informasi pembayaran seperti nomor kartu kredit.
(3) Informasi terkait perangkat dan komunikasi
Alamat IP, pengenal perangkat dan aplikasi, jenis perangkat, versi OS dan aplikasi, pengaturan bahasa serta negara atau wilayah, tanggal dan waktu komunikasi, hasil pemeriksaan hak penggunaan, dan informasi teknis lain yang diperlukan untuk menyediakan dan memelihara Layanan.
Saat audio dan konten lainnya dikirimkan, informasi seperti alamat IP dikirim ke penyedia layanan distribusi karena cara kerja komunikasi itu sendiri.
(4) Informasi terkait penjualan dan transaksi
Laporan penjualan dan transaksi yang diberikan oleh toko aplikasi. Selain informasi agregat, laporan ini dapat mencakup nomor pesanan, tanggal dan waktu transaksi, produk, negara atau wilayah pembeli, kode pos, dan informasi perangkat.
(5) Cakupan informasi yang diperoleh
Layanan tidak memiliki fitur pendaftaran akun, dan penggunaan aplikasi tidak memerlukan pengisian nama, alamat email, tanggal lahir, atau informasi sejenis.
Selain itu, aplikasi tidak meminta akses ke lokasi, kontak, foto, kamera, maupun mikrofon. Aplikasi tidak memperoleh pengenal iklan, dan tidak menyertakan alat untuk analisis penggunaan maupun laporan kerusakan aplikasi.
Pengenal, informasi teknis, dan sejenisnya mungkin tidak dapat mengidentifikasi individu tertentu dengan sendirinya. Namun, jika informasi tersebut menjadi informasi pribadi, misalnya karena dicocokkan dengan informasi lain, Pengelola menanganinya sebagai informasi pribadi.
Pasal 2 (Tujuan Penggunaan)
Pengelola menggunakan informasi pengguna untuk tujuan berikut.
- Menyediakan Layanan, termasuk mengirimkan konten, memeriksa pembelian dan langganan, dan mengelola hak penggunaan.
- Menentukan kelayakan uji coba gratis dan memberikan informasi tentangnya.
- Menanggapi pertanyaan, pemeriksaan terkait pembelian dan langganan, permintaan pengembalian dana, dan sejenisnya.
- Mencegah, menyelidiki, dan menangani penyalahgunaan serta tindakan yang melanggar Ketentuan Penggunaan.
- Menyelidiki gangguan, menjaga keamanan, serta memelihara dan mengoperasikan Layanan.
- Mengelola penjualan dan akuntansi serta memenuhi kewajiban hukum.
Jika tujuan penggunaan diubah, perubahan dilakukan dalam lingkup yang secara wajar dianggap berkaitan dengan tujuan penggunaan sebelumnya, dan tujuan penggunaan yang baru akan diberitahukan atau diumumkan. Jika informasi pribadi digunakan di luar lingkup tersebut, Pengelola akan terlebih dahulu memperoleh persetujuan dari orang yang bersangkutan, kecuali jika diizinkan oleh peraturan perundang-undangan.
Pasal 3 (Penggunaan Layanan Eksternal; Alih Daya)
Sejauh diperlukan untuk mencapai tujuan penggunaan, Pengelola dapat menggunakan layanan eksternal untuk pengelolaan penagihan, distribusi konten, pengoperasian sistem, penyimpanan informasi, dan sejenisnya, serta mengalihdayakan penanganan informasi pengguna kepada layanan tersebut.
Penerima alih daya utama dan tujuan penggunaannya adalah sebagai berikut.
- RevenueCat: pengelolaan pembelian dalam aplikasi dan langganan, serta penentuan kelayakan uji coba gratis.
- Amazon Web Services: distribusi konten, pengoperasian sistem, dan penyimpanan catatan komunikasi serta informasi lainnya.
Jika mengalihdayakan penanganan informasi pengguna, Pengelola memilih penerima alih daya yang sesuai dan melakukan pengawasan yang diperlukan dan sesuai.
Pengelola tidak mengirimkan nama maupun alamat email pengguna kepada RevenueCat, termasuk saat menanggapi pertanyaan.
Mengenai Google Workspace, yang digunakan untuk menerima dan menyimpan email pertanyaan, lihat Pasal 5.
Pasal 4 (Penyerahan kepada Pihak Ketiga)
Pengelola tidak menyerahkan data pribadi kepada pihak ketiga tanpa persetujuan terlebih dahulu dari orang yang bersangkutan, kecuali dalam hal-hal berikut.
- Jika didasarkan pada peraturan perundang-undangan.
- Jika diperlukan untuk melindungi nyawa, tubuh, atau harta benda seseorang, dan sulit untuk memperoleh persetujuan dari orang yang bersangkutan.
- Jika sangat diperlukan untuk meningkatkan kesehatan masyarakat atau mendorong tumbuh kembang anak yang sehat, dan sulit untuk memperoleh persetujuan dari orang yang bersangkutan.
- Jika perlu bekerja sama dengan lembaga negara, pemerintah daerah, atau pihak yang ditugaskan oleh lembaga tersebut dalam melaksanakan urusan yang ditetapkan oleh peraturan perundang-undangan, dan upaya memperoleh persetujuan dari orang yang bersangkutan dikhawatirkan akan menghambat pelaksanaan urusan tersebut.
Penyerahan dalam rangka alih daya sejauh diperlukan untuk mencapai tujuan penggunaan, serta penyerahan yang menyertai pengalihan usaha karena penggabungan atau alasan lain, dapat tidak termasuk penyerahan kepada pihak ketiga menurut UU Perlindungan Informasi Pribadi. Namun, penyerahan kepada pihak ketiga di luar negeri tetap tunduk pada Pasal 5.
Jika Pengelola menyerahkan informasi terkait individu kepada pihak ketiga dan diperkirakan penerima akan memperolehnya sebagai data pribadi, Pengelola akan memeriksa persetujuan orang yang bersangkutan dan menjalankan prosedur lain yang diwajibkan oleh peraturan perundang-undangan.
Penanganan informasi di situs eksternal yang ditautkan dari Layanan diatur oleh ketentuan masing-masing situs.
Pasal 5 (Penanganan Informasi di Luar Negeri)
Saat ini Pengelola tidak menyerahkan data pribadi kepada pihak ketiga di luar negeri.
Email pertanyaan diterima dan disimpan di Google Workspace, yang disediakan oleh Google Asia Pacific Pte. Ltd. di Singapura. Email dapat disimpan di fasilitas yang berada di Singapura, Amerika Serikat, dan negara lain tempat Google menyimpan data. Karena berdasarkan kontrak Google tidak menangani isi email, hal ini tidak termasuk penyerahan data pribadi (termasuk alih daya). Langkah pengamanan di negara-negara tersebut dijelaskan dalam Pasal 7.
Jika di kemudian hari Pengelola menyerahkan data pribadi kepada pihak ketiga di luar negeri, Pengelola akan menjalankan prosedur yang diperlukan sesuai dengan UU Perlindungan Informasi Pribadi, seperti memperoleh persetujuan terlebih dahulu dari orang yang bersangkutan, dan akan mengubah kebijakan ini. Untuk penanganan yang menurut peraturan perundang-undangan memerlukan persetujuan orang yang bersangkutan, pemuatan atau perubahan kebijakan ini saja tidak dianggap sebagai perolehan persetujuan.
Pasal 6 (Permintaan Akses dan Hak Lainnya)
Sesuai dengan ketentuan peraturan perundang-undangan, pengguna dapat mengajukan permintaan berikut atas data pribadi yang disimpan mengenai dirinya yang dimiliki oleh Pengelola.
- Pemberitahuan tujuan penggunaan.
- Pemberian akses atas data pribadi yang disimpan dan catatan penyerahan kepada pihak ketiga.
- Koreksi, penambahan, atau penghapusan isinya.
- Penghentian penggunaan, penghapusan, dan penghentian penyerahan kepada pihak ketiga.
Kirimkan permintaan melalui email ke kontak yang tercantum dalam Pasal 11. Setelah memastikan bahwa pemohon adalah orang yang bersangkutan atau kuasanya yang sah, Pengelola akan menanggapinya tanpa penundaan sesuai dengan peraturan perundang-undangan.
Untuk memverifikasi identitas dan menentukan informasi yang dimaksud, Pengelola dapat meminta Anda menunjukkan riwayat pembelian atau dokumen lain yang diperlukan. Untuk permintaan melalui kuasa, Pengelola dapat meminta dokumen yang membuktikan kewenangan kuasa tersebut.
Akses diberikan dengan cara yang ditentukan oleh orang yang bersangkutan. Namun, jika pemberian akses dengan cara tersebut memerlukan biaya yang besar atau sulit dilakukan karena alasan lain, Pengelola akan menanganinya sesuai dengan peraturan perundang-undangan.
Biaya untuk pemberitahuan tujuan penggunaan dan pemberian akses adalah 1500 yen (termasuk pajak) per permintaan. Cara pembayaran akan diberitahukan terlebih dahulu. Permintaan lainnya tidak dikenai biaya.
Jika Pengelola tidak dapat memenuhi sebagian atau seluruh permintaan, Pengelola akan memberitahukan hal tersebut beserta alasannya sesuai dengan peraturan perundang-undangan.
Menghapus aplikasi saja tidak menghapus informasi yang disimpan oleh Pengelola atau layanan eksternal. Kontak Pengelola juga menerima permintaan penghapusan informasi yang tidak termasuk data pribadi yang disimpan, dan Pengelola akan menanganinya dengan mempertimbangkan apakah informasi yang dimaksud dapat ditentukan, kewajiban penyimpanan menurut peraturan perundang-undangan, dan keadaan lainnya.
Pasal 7 (Langkah Pengamanan)
Untuk mencegah kebocoran, kehilangan, kerusakan, akses tidak sah, dan sejenisnya terhadap informasi pengguna, Pengelola mengambil langkah pengamanan yang diperlukan dan sesuai dengan sifat informasi yang ditangani dan risikonya.
- Penyusunan kebijakan dasar: dengan menetapkan kebijakan ini, Pengelola memperjelas kebijakan dasarnya mengenai penanganan informasi pengguna yang tepat.
- Pengelolaan organisasi dan personel: perwakilan Pengelola menjadi penanggung jawab, dan orang yang menangani informasi serta hak aksesnya dibatasi sejauh yang diperlukan. Selain itu, cara penanganan yang tepat disosialisasikan kepada orang yang menangani informasi.
- Pengelolaan fisik: untuk perangkat dan peralatan lain yang digunakan untuk menangani informasi pengguna, diambil langkah untuk mencegah penggunaan tidak sah, pencurian, dan kehilangan.
- Pengelolaan teknis: Pengelola berupaya mencegah akses tidak sah, kebocoran informasi, dan sejenisnya melalui enkripsi komunikasi, kontrol akses, perlindungan informasi autentikasi, pembaruan perangkat lunak, dan cara lainnya.
- Pemahaman atas lingkungan eksternal: sebagaimana dijelaskan dalam Pasal 5, email pertanyaan dapat disimpan di Singapura, Amerika Serikat, dan negara lain tempat Google menyimpan data. Pengelola mengambil langkah pengamanan yang diperlukan setelah memahami sistem perlindungan informasi pribadi di negara-negara tersebut berdasarkan informasi per negara yang diumumkan oleh Komisi Perlindungan Informasi Pribadi (Jepang) (https://www.ppc.go.jp/enforcement/infoprovision/laws/, dalam bahasa Jepang).
Untuk rincian langkah pengamanan, silakan hubungi kontak yang tercantum dalam Pasal 11. Pengelola akan menjelaskannya sesuai dengan peraturan perundang-undangan, kecuali hal-hal yang dapat mengganggu pengamanan informasi.
Pasal 8 (Jangka Waktu Penyimpanan; Data Statistik)
Pengelola menyimpan informasi pengguna selama jangka waktu yang diperlukan untuk mencapai tujuan penggunaan, dan menghapus atau memusnahkan dengan cara yang tepat informasi yang tidak perlu disimpan lagi, kecuali jika penyimpanannya diwajibkan oleh peraturan perundang-undangan.
Jangka waktu penyimpanan utama adalah sebagai berikut.
- Catatan komunikasi terkait pemeriksaan hak penggunaan: 180 hari. Setelah jangka waktu tersebut, catatan dihapus secara otomatis.
- Informasi terkait pembelian dan langganan: selama diperlukan untuk pengelolaan langganan, penanganan penyalahgunaan, dan penanganan pertanyaan.
- Informasi terkait pertanyaan: selama diperlukan untuk menanggapi pertanyaan dan tindak lanjut yang berkaitan.
- Informasi terkait penjualan dan akuntansi: jangka waktu penyimpanan yang ditetapkan oleh peraturan perundang-undangan terkait.
Untuk informasi yang disimpan di layanan eksternal pun, Pengelola akan meminta penghapusan yang diperlukan dan mengambil langkah lainnya, dengan mempertimbangkan keadaan nyata penanganannya dan kewajiban menurut peraturan perundang-undangan.
Dalam lingkup tujuan penggunaan yang ditetapkan dalam kebijakan ini, Pengelola dapat membuat dan menggunakan informasi agregat dari informasi yang telah diperoleh, yang hubungannya dengan individu tertentu telah dihilangkan. Jika Pengelola memperoleh informasi baru untuk menganalisis penggunaan atau menyusun statistik, Pengelola akan mengubah kebijakan ini atau menjalankan prosedur lain yang diperlukan sesuai dengan isinya.
Pasal 9 (Informasi di Perangkat; Cookie dan Teknologi Serupa)
Aplikasi menyimpan di perangkat pengguna pengaturan pemutaran, favorit, perpaduan suara yang dibuat pengguna, cache konten, dan informasi lain yang diperlukan agar aplikasi berfungsi. Pengaturan dan status pemutaran ini tidak dikirim ke server Pengelola.
Pengenal dan informasi langganan yang disimpan di perangkat oleh layanan pengelolaan penagihan berkomunikasi dan disinkronkan dengan layanan eksternal sesuai dengan penanganan yang ditetapkan dalam Pasal 1 dan Pasal 3.
Informasi di perangkat dihapus bersama dengan penghapusan aplikasi. Namun, tergantung pada pengaturan perangkat atau OS, informasi tersebut dapat ikut tercadangkan dan dipulihkan.
Situs web Layanan hanya menggunakan cookie untuk mengingat bahasa tampilan yang dipilih pengguna (nama: lang, nilai: kode bahasa, jangka waktu penyimpanan: 1 tahun). Cookie ini tidak berisi informasi yang mengidentifikasi pengguna maupun informasi untuk iklan atau analisis penggunaan. Selain itu, tidak ada alat analisis penggunaan yang digunakan. Saat konten situs web dan aplikasi dikirimkan, alamat IP dan informasi lainnya dikirim ke penyedia layanan distribusi, tetapi Pengelola tidak menyimpan log akses distribusi tersebut. Namun, untuk komunikasi terkait pemeriksaan hak penggunaan dan komunikasi lain untuk penyediaan serta pemeliharaan Layanan, Pengelola dapat mencatat informasi yang disebutkan dalam Pasal 1 (3), dengan jangka waktu penyimpanan sebagaimana diatur dalam Pasal 8.
Pasal 10 (Perubahan Kebijakan Ini)
Pengelola dapat mengubah kebijakan ini kapan saja jika diperlukan, misalnya karena perubahan peraturan perundang-undangan atau perubahan Layanan.
Dalam hal terjadi perubahan, Pengelola akan mengumumkan isi setelah perubahan dan tanggal mulai berlakunya di dalam Layanan atau di situs web ini, dan kebijakan yang telah diubah berlaku sejak tanggal tersebut. Perubahan yang merugikan pengguna akan diumumkan sebelum tanggal mulai berlakunya. Jika peraturan perundang-undangan mewajibkan persetujuan orang yang bersangkutan, Pengelola akan memperoleh persetujuan tersebut secara terpisah.
Pasal 11 (Kontak)
Pertanyaan dan keluhan mengenai kebijakan ini dan penanganan informasi pengguna, serta permintaan akses dan hak lainnya, diterima melalui kontak berikut.
Nama pengelola: Figment (perkumpulan tidak berbadan hukum)
Alamat dan nama perwakilan: akan diberitahukan tanpa penundaan atas permintaan melalui kontak di bawah ini.
Kontak: support@yuragi.jp
Informasi yang diberikan saat mengajukan pertanyaan ditangani sesuai dengan kebijakan ini.
Pengelola tidak menjadi anggota organisasi perlindungan informasi pribadi yang terakreditasi.
Pasal 12 (Bahasa)
Naskah asli kebijakan ini ditulis dalam bahasa Jepang, dan versi dalam bahasa lain adalah terjemahan rujukan. Jika terdapat perbedaan di antara keduanya, versi bahasa Jepang yang berlaku.