Kebijakan Privasi

Tanggal Berlaku: 5 Mei 2026

Flat (selanjutnya disebut "Perusahaan") menetapkan dan mengungkapkan Kebijakan Privasi berikut berdasarkan undang-undang perlindungan data yang berlaku, guna melindungi informasi pribadi pengguna dan menangani pertanyaan terkait secara cepat.

Pasal 1 (Tujuan Pemrosesan Informasi Pribadi)

Perusahaan memproses informasi pribadi hanya untuk tujuan berikut. Jika tujuan pemrosesan berubah, Perusahaan akan mengambil langkah-langkah yang diperlukan termasuk mendapatkan persetujuan terpisah.

1. Pendaftaran dan Pengelolaan Keanggotaan
   Mengkonfirmasi niat pendaftaran, identifikasi dan autentikasi anggota, mempertahankan status keanggotaan, mencegah penyalahgunaan layanan, pengiriman pemberitahuan, dan penanganan keluhan.
2. Penyediaan Barang atau Layanan
   Menyediakan penjualan perangkat lunak dan layanan unduhan, menerbitkan dan mengirimkan kunci lisensi melalui email, mengelola riwayat pembelian, verifikasi identitas, dan pemrosesan pembayaran.
3. Penanganan Keluhan
   Memverifikasi identitas pelapor, mengkonfirmasi detail keluhan, menghubungi untuk penyelidikan, dan memberitahukan hasil pemrosesan.

Pasal 2 (Periode Penyimpanan dan Pemrosesan)

① Perusahaan memproses dan menyimpan informasi pribadi dalam periode yang ditentukan oleh hukum atau yang disepakati saat pengumpulan informasi pribadi.

② Periode penyimpanan berdasarkan kategori:

1. Pendaftaran dan pengelolaan keanggotaan: Hingga penarikan diri dari situs web
   Pengecualian:

   - Penyelidikan aktif karena pelanggaran hukum: hingga penyelidikan selesai

   - Hubungan kreditur-debitur yang tersisa: hingga penyelesaian

2. Penyediaan barang atau layanan: Hingga penyediaan selesai dan pembayaran diselesaikan
   Pengecualian berdasarkan undang-undang perlindungan konsumen:

   - Catatan tampilan/iklan: 6 bulan

   - Catatan kontrak, penarikan, pembayaran, dan penyediaan: 5 tahun

   - Catatan keluhan atau sengketa konsumen: 3 tahun

   - Log internet dan data pelacakan koneksi: 3 bulan

Pasal 3 (Penyediaan kepada Pihak Ketiga)

① Perusahaan memproses informasi pribadi hanya dalam lingkup yang ditentukan dalam Pasal 1 dan memberikannya kepada pihak ketiga hanya dengan persetujuan pengguna atau sebagaimana diwajibkan oleh hukum.

② Saat ini, Perusahaan tidak menyediakan informasi pribadi kepada pihak ketiga.

Pasal 4 (Pendelegasian Pemrosesan)

① Perusahaan mendelegasikan pemrosesan informasi pribadi sebagai berikut:

② Perusahaan menetapkan dalam kontrak ketentuan tentang larangan pemrosesan di luar tujuan yang didelegasikan, langkah-langkah perlindungan, dan tanggung jawab, serta mengawasi pihak yang dipercaya.

③ Perubahan pada pekerjaan yang didelegasikan atau pihak yang dipercaya akan segera diungkapkan melalui Kebijakan Privasi ini.

Pasal 5 (Hak Subjek Data)

① Pengguna dapat sewaktu-waktu menggunakan hak-hak berikut:

1. Permintaan akses ke informasi pribadi
2. Permintaan koreksi jika ada kesalahan
3. Permintaan penghapusan
4. Permintaan penghentian pemrosesan

② Hak-hak dapat digunakan melalui permintaan tertulis, telepon, atau email; Perusahaan akan merespons dengan cepat.

③ Perusahaan tidak akan menggunakan atau menyediakan informasi pribadi yang sedang dalam tinjauan koreksi atau penghapusan hingga proses selesai.

④ Hak-hak dapat digunakan melalui perwakilan hukum atau agen yang diberi wewenang, dengan surat kuasa.

⑤ Pengguna tidak boleh melanggar undang-undang yang berlaku atau melanggar privasi orang lain.

Pasal 6 (Item Informasi Pribadi yang Diproses)

Perusahaan memproses informasi pribadi berikut:

1. Pendaftaran dan pengelolaan keanggotaan

   - Wajib: Nama, alamat email, kata sandi (disimpan terenkripsi)

   - Opsional: Nomor telepon, negara

2. Penyediaan barang atau layanan (pembelian perangkat lunak dan penerbitan lisensi)

   - Wajib: Nama, alamat email, informasi produk yang dibeli, informasi pembayaran (nomor kartu dll. diproses langsung oleh KG Inicis dan Eximbay; Perusahaan tidak menyimpannya)

   - Diterbitkan: Kunci lisensi, tautan unduhan (dikirim melalui email)

   - Opsional: Tidak ada

3. Item yang dikumpulkan secara otomatis

   - Alamat IP, cookie, catatan penggunaan layanan, catatan kunjungan, jenis browser dan informasi OS

Pasal 7 (Penghancuran Informasi Pribadi)

① Perusahaan menghancurkan informasi pribadi tanpa penundaan ketika tidak lagi diperlukan.

② Jika retensi diwajibkan oleh hukum, informasi dipindahkan ke database terpisah atau disimpan di lokasi berbeda.

③ Prosedur dan metode penghancuran:

1. Prosedur: Dipilih dan dihancurkan dengan persetujuan Petugas Perlindungan Data.
2. Metode: File elektronik dihancurkan sehingga tidak dapat dipulihkan. Dokumen kertas dimusnahkan atau dibakar.

Pasal 8 (Langkah-langkah Keamanan)

Perusahaan mengambil langkah-langkah berikut untuk memastikan keamanan informasi pribadi:

Pasal 9 (Cookie)

① Perusahaan menggunakan cookie untuk menyimpan dan mengambil informasi penggunaan guna menyediakan layanan yang dipersonalisasi.

② Cookie adalah informasi kecil yang dikirim oleh server situs web ke browser pengguna dan disimpan di perangkat pengguna.

③ Pengguna dapat mengelola pengaturan cookie melalui opsi browser. Memblokir cookie dapat memengaruhi kualitas layanan yang dipersonalisasi.

Pasal 10 (Petugas Perlindungan Data)

① Perusahaan menunjuk Petugas Perlindungan Data sebagai berikut:

② Pengguna dapat mengarahkan semua pertanyaan dan keluhan terkait perlindungan data kepada petugas atau departemen di atas. Perusahaan akan merespons dengan cepat.

Pasal 11 (Permintaan Akses)

Pengguna dapat mengajukan permintaan akses ke informasi pribadi kepada departemen berikut. Perusahaan akan memproses permintaan dengan cepat.

Pasal 12 (Pemulihan Pelanggaran Hak)

Pengguna dapat menghubungi lembaga-lembaga Korea berikut untuk pemulihan dan konsultasi terkait pelanggaran informasi pribadi:

Pasal 13 (Implementasi dan Perubahan)

Kebijakan Privasi ini berlaku mulai 5 Mei 2026.