Kebijakan Privasi Nolleo

Pasal 1 (Data pribadi yang diproses)

Pengelola hanya memproses data yang benar-benar diperlukan untuk fitur teman. Jika Anda tidak menggunakan fitur teman (tidak masuk), data dalam Pasal ini tidak diproses.

Data yang diproses di server

Saat Anda masuk, Pengelola tidak meminta apa pun dari Google atau Apple selain pengenal akun. Alamat email, nama, dan foto profil tidak diminta maupun disimpan, dan kata sandi yang Anda masukkan di layar masuk tidak pernah sampai kepada Pengelola.

Data yang hanya diteruskan tanpa disimpan

• Status koneksi: apakah aplikasi sedang berjalan, mode (Mode bermain, Mode normal, atau Mode kerja), dan pengaturan izin kunjungan. Data ini hanya disimpan di memori server selama diberitahukan kepada teman.
• Data kunjungan: nama dan jenis peliharaan yang berkunjung, nama panggilan pengirim, pesan (paling banyak 80 karakter), dan hasil kunjungan (apakah pesan dibaca, berapa kali bola dilempar, keisengan yang dijalankan). Data ini dihapus setelah diteruskan kepada penerima.
• Alamat IP: hanya digunakan sesaat di memori server untuk mencegah permintaan yang berlebihan, dan tidak disimpan maupun dicatat.
• Versi aplikasi: hanya digunakan untuk memeriksa apakah versi tersebut sudah tidak didukung server, dan tidak disimpan maupun dicatat. Jika sudah tidak didukung, fitur teman tidak dapat digunakan sampai aplikasi diperbarui.
• Status aktivitas: Aktif, Tidak di tempat, atau Sedang keluar, dan kapan setiap komputer di akun yang sama terakhir menerima input (bukan apa yang diketik). Hanya dipakai di memori server untuk memberi tahu teman dan memilih komputer yang menerima kunjungan, dan tidak disimpan. Komputer dibedakan dengan pengenal perangkat acak yang dibuat aplikasi.

Pasal 2 (Data yang disimpan di komputer ini)

Data berikut disimpan di komputer Anda. Jika Anda tidak masuk, data ini tidak dikirim ke server Pengelola dan Pengelola tidak dapat melihatnya. Saat Anda masuk, informasi peliharaan dan pengaturan yang dipakai bersama di komputer-komputer Anda juga disimpan di akun.

• Pengaturan: mode, lapisan tampilan, pintasan, pengaturan keisengan dan daftar aplikasi sasaran keisengan, serta pengaturan kunjungan
• Data peliharaan: nama, jenis, tingkat kenyang, suasana hati, dan energi, tanggal adopsi, serta posisi di layar
• Jejak kunjungan peliharaan teman: nama panggilan teman, nama dan jenis peliharaan, serta waktu kunjungan. Paling banyak 5 jejak disimpan, dan setiap jejak dihapus setelah 7 hari.
• Token sesi masuk: dienkripsi dengan fitur enkripsi yang disediakan sistem operasi. Jika fitur tersebut tidak tersedia, token tidak disimpan dan dihapus saat aplikasi ditutup.
• Log aplikasi: hasil operasi dan kode kesalahan, serta pengenal aplikasi sasaran keisengan. Log tidak mencatat judul jendela, isi layar, nama peliharaan, atau nilai pengaturan, dan catatan terlama dihapus lebih dulu jika ukurannya melebihi sekitar 2 MB.
• Pengenal perangkat: nilai acak yang dibuat aplikasi saat pertama kali masuk. Hanya dipakai untuk membedakan komputer di akun yang sama dan tidak berisi informasi tentang Anda atau perangkat Anda.

Cara peliharaan mengenali layar

Agar peliharaan dapat bergerak secara alami di layar, aplikasi membaca data berikut hanya di dalam komputer ini. Data ini tidak disimpan dan tidak dikirim ke luar perangkat.

• Posisi kursor mouse dan status tombolnya
• Waktu yang telah berlalu sejak keyboard atau mouse terakhir digunakan (tombol yang ditekan tidak dibaca)
• Pengenal aplikasi serta posisi dan ukuran jendela paling depan (digunakan untuk bersembunyi saat layar penuh dan untuk keisengan). Judul jendela dan isi layar tidak dibaca.

Saat Anda masuk, hanya status aktivitas yang ditentukan dari waktu itu (Aktif atau Tidak di tempat) dan fakta bahwa ada input yang dikirim ke server. Waktunya sendiri dan apa yang Anda ketik tidak dikirim.

Jika keisengan diaktifkan, peliharaan dapat meminimalkan atau menutup jendela aplikasi yang Anda pilih dan menggerakkan kursor mouse sebentar. Di macOS, hal ini memerlukan izin "Aksesibilitas", yang dapat Anda nonaktifkan kapan saja di Pengaturan Sistem.

Pasal 3 (Tujuan pemrosesan)

• Memproses masuk dan memastikan akun
• Mencari teman berdasarkan nama pengguna, serta menyediakan permintaan pertemanan dan daftar teman
• Memberitahukan status koneksi kepada teman, serta meneruskan kunjungan peliharaan, pesan, permainan bola, dan keisengan
• Mencegah permintaan yang berlebihan atau akses yang tidak wajar, serta menangani insiden keamanan
• Memproses pengajuan dan pembatalan penghapusan akun
• Memastikan fakta persetujuan atas Ketentuan Layanan dan Kebijakan Privasi serta menangani sengketa
• Menyimpan peliharaan dan pengaturan di akun, serta memindahkan peliharaan dan kunjungan di antara komputer-komputer dalam akun yang sama

Data pribadi tidak digunakan untuk tujuan lain selain tujuan di atas, dan tidak digunakan untuk iklan atau pemasaran. Jika tujuan berubah, Pengelola akan memberi tahu Anda terlebih dahulu dan meminta persetujuan kembali apabila diwajibkan oleh peraturan perundang-undangan.

Pasal 4 (Jangka waktu penyimpanan dan pemusnahan)

Saat Anda mengajukan penghapusan akun, Anda langsung keluar dan tidak lagi terlihat oleh teman. Jika Anda masuk kembali dengan akun masuk yang sama dalam 14 hari, penghapusan dibatalkan. Setelah 14 hari berlalu, data akun, data teman, dan data masuk dihapus.

Saat jangka waktu penyimpanan berakhir atau tujuan pemrosesan telah tercapai, data dimusnahkan tanpa penundaan. Berkas elektronik dihapus dari basis data sehingga tidak dapat dipulihkan, dan Pengelola tidak memproses data pribadi dalam bentuk dokumen kertas. Data yang tersisa dalam cadangan server dihapus setelah masa penyimpanan cadangan berakhir, dan selama itu tidak digunakan untuk keperluan apa pun selain pemulihan.

Data yang disimpan di komputer ini hilang jika Anda menghapus data aplikasi. Peliharaan dan pengaturan di komputer ini tetap ada meskipun akun dihapus.

Saat Anda keluar, peliharaan di komputer ini dihapus dan Anda mulai dari awal. Peliharaan yang disimpan di akun tetap ada di server dan kembali saat Anda masuk lagi.

Pasal 5 (Data yang terlihat oleh pengguna lain dan pemberian kepada pihak ketiga)

Layanan memungkinkan Anda saling berkunjung dengan peliharaan bersama teman, sehingga data berikut terlihat oleh pengguna lain.

• Pengguna terdaftar yang mencari dengan memasukkan nama pengguna Anda: nama pengguna dan nama panggilan
• Pihak yang bertukar permintaan pertemanan dengan Anda dan teman Anda: nama pengguna, nama panggilan, dan status koneksi (apakah aplikasi sedang berjalan, mode, dan pengaturan izin kunjungan)
• Teman yang dikunjungi peliharaan Anda: nama dan jenis peliharaan, nama panggilan Anda, pesan yang Anda kirim, dan perilaku peliharaan selama kunjungan (termasuk keisengan)
• Teman: status aktivitas Anda (Aktif, Tidak di tempat, atau Sedang keluar). Jika Anda mengaktifkan "Tampilkan Sedang keluar ke teman", teman melihat Sedang keluar, bukan Aktif atau Tidak di tempat.

Selain itu, Pengelola tidak memberikan data pribadi kepada pihak ketiga. Namun, data pribadi dapat diberikan dalam batas yang diizinkan oleh hukum apabila Anda menyetujuinya, apabila terdapat ketentuan khusus dalam undang-undang, atau apabila tidak dapat dihindari untuk memenuhi kewajiban menurut peraturan perundang-undangan (misalnya, apabila aparat penegak hukum memintanya sesuai dengan prosedur yang ditetapkan oleh hukum).

Pengelola tidak menjual data pribadi dan tidak membagikannya untuk iklan yang dipersonalisasi.

Pasal 6 (Pengalihan pemrosesan dan layanan eksternal)

Untuk mengoperasikan Layanan, Pengelola mengalihkan pekerjaan kepada perusahaan berikut atau menggunakan layanan eksternal berikut.

Server berada di Republik Korea (AWS Region Seoul). Data Anda dapat diproses di negara yang berbeda dari negara tempat tinggal Anda, dan undang-undang pelindungan data pribadi di negara tersebut dapat berbeda dari negara tempat tinggal Anda. Di mana pun data diproses, Pengelola melindunginya sesuai dengan Kebijakan Privasi ini.

Google, Apple, dan GitHub tidak memproses data atas nama Pengelola, melainkan memprosesnya berdasarkan kebijakan privasi masing-masing. Layar masuk dibuka di peramban bawaan, bukan di dalam aplikasi. Pembaruan otomatis dapat dinonaktifkan di Pengaturan > Umum.

Saat mengalihkan pemrosesan, Pengelola menetapkan dalam kontrak agar data pribadi dikelola secara aman, serta mengelola dan mengawasi pelaksanaannya. Jika perusahaan atau pekerjaan yang dialihkan berubah, Pengelola akan memberitahukannya melalui Kebijakan Privasi ini.

Pasal 7 (Hak Anda dan cara menggunakannya)

Anda dapat menggunakan hak berikut kapan saja.

• Akses: nama pengguna, nama panggilan, daftar teman, dan permintaan pertemanan dapat langsung dilihat di Pengaturan > Teman. Data lainnya (seperti catatan aktivitas) dapat diminta melalui email.
• Perbaikan: nama panggilan dapat diubah di aplikasi. Nama pengguna tidak dapat diubah; untuk menggantinya, Anda harus menghapus akun lalu mendaftar kembali dengan nama pengguna baru.
• Penghapusan dan penarikan persetujuan: Anda dapat menghapus akun dan menarik persetujuan kapan saja melalui Pengaturan > Teman > Hapus akun.
• Penghentian pemrosesan: dapat diminta melalui email. Karena fitur teman memerlukan data ini agar dapat berfungsi, Anda tidak dapat menggunakan fitur teman jika pemrosesan dihentikan.
• Mengelola teman dan memblokir kunjungan: Anda dapat memutus pertemanan, menolak permintaan pertemanan, atau memblokir semua kunjungan.

Jika Anda mengajukan permintaan melalui email (support.picks@momick.com), Pengelola akan memprosesnya tanpa penundaan, paling lambat dalam 10 hari, dan memberitahukan hasilnya kepada Anda. Karena Pengelola tidak memiliki alamat email atau nama Anda, untuk memastikan bahwa pemohon adalah pemilik akun, Pengelola dapat meminta Anda melakukan sesuatu yang hanya dapat dilakukan saat masuk di aplikasi (misalnya, mengubah nama panggilan untuk sementara menjadi frasa yang ditentukan Pengelola). Permintaan juga dapat diajukan melalui wakil menurut hukum (seperti orang tua atau wali) atau kuasa yang Anda tunjuk, dan dalam hal itu Pengelola akan memastikan adanya pemberian kuasa.

Pengguna yang tinggal di negara yang tidak diatur secara khusus dalam Pasal 11 sampai dengan Pasal 17 juga dilindungi oleh Kebijakan Privasi ini, dan apabila hukum negara tempat tinggal Anda memberikan hak yang lebih luas, hukum tersebut yang berlaku.

Pasal 8 (Data pribadi anak)

Akun hanya dapat dibuat oleh orang yang berusia minimal 14 tahun dan telah mencapai usia yang, menurut hukum negara tempat tinggalnya, memungkinkannya menyetujui pemrosesan data pribadi tanpa persetujuan orang tua atau wali. Karena Layanan tidak menyediakan prosedur persetujuan orang tua atau wali, di negara berikut Anda tidak dapat mendaftar jika belum mencapai usia di bawah ini.

Saat pendaftaran, Pengelola meminta konfirmasi bahwa Anda telah mencapai usia tersebut, dan tidak dengan sengaja memproses data pribadi orang yang lebih muda. Jika Pengelola mengetahui bahwa seseorang yang belum mencapai usia minimal pendaftaran telah mendaftar, akun tersebut akan dihapus. Orang tua atau wali dapat memberi tahu Pengelola melalui support.picks@momick.com.

Fitur yang digunakan tanpa masuk (seperti merawat peliharaan) tidak memproses data pribadi, sehingga dapat digunakan tanpa memandang usia.

Pasal 9 (Langkah pengamanan)

• Pengumpulan minimal: alamat email, kata sandi, dan nama asli tidak dikumpulkan.
• Enkripsi transmisi: komunikasi dengan server hanya dilakukan melalui koneksi terenkripsi (HTTPS dan WSS).
• Pelindungan token: server hanya menyimpan nilai hash token sesi masuk, dan token diganti dengan yang baru setiap kali digunakan. Jika token yang sudah digunakan dipakai kembali, seluruh sesi masuk tersebut diakhiri. Di komputer ini, token dienkripsi dengan fitur enkripsi sistem operasi.
• Pencatatan minimal: log server tidak mencatat alamat IP, isi pesan, nama panggilan, atau nama pengguna.
• Pengendalian akses: jumlah orang yang menangani data pribadi dibatasi seminimal mungkin, dan hak akses server serta nilai rahasia dikelola terpisah dari kode.
• Pencegahan penyalahgunaan: frekuensi masuk, permintaan pertemanan, kunjungan, dan pesan dibatasi.

Pasal 10 (Perangkat pengumpulan otomatis)

Aplikasi dan server tidak menggunakan cookie, pengenal iklan, alat analitik, alat pelaporan kesalahan, atau teknologi pelacakan lainnya. Layar Google dan Apple yang terbuka di peramban saat Anda masuk mengikuti kebijakan cookie masing-masing perusahaan.

Pasal 11 (Informasi bagi pengguna di Korea)

Penanggung jawab pelindungan data pribadi

Penanggung jawab pelindungan data pribadi: 송준석 (kontak: support.picks@momick.com). Pertanyaan, keluhan, dan permintaan pemulihan kerugian terkait pemrosesan data pribadi dapat diajukan kepada penanggung jawab pelindungan data pribadi, yang akan menanggapinya tanpa penundaan.

Transfer data ke luar negeri

Sesuai dengan Pasal 28-8 Undang-Undang Perlindungan Informasi Pribadi Korea, Pengelola memberitahukan bahwa dalam proses penyediaan Layanan, data pribadi ditransfer ke luar negeri sebagai berikut.

GitHub, Inc. (distribusi pembaruan)

Keputusan otomatis

Pengelola tidak mengambil keputusan yang semata-mata dilakukan oleh sistem otomatis dan berdampak signifikan terhadap hak atau kewajiban Anda (Pasal 37-2 Undang-Undang Perlindungan Informasi Pribadi Korea). Pemblokiran sementara atas permintaan yang berlebihan berakhir dengan sendirinya setelah waktu yang ditentukan berlalu.

Informasi pseudonim dan informasi perilaku

Pengelola tidak memproses informasi pseudonim dan tidak mengumpulkan informasi perilaku untuk iklan yang dipersonalisasi.

Cara memperoleh pemulihan atas pelanggaran hak

Jika Anda memerlukan pemulihan atau konsultasi atas pelanggaran data pribadi, Anda dapat menghubungi lembaga berikut.

• Komite Mediasi Sengketa Informasi Pribadi: 1833-6972 (tanpa kode area), www.kopico.go.kr
• Pusat Pelaporan Pelanggaran Informasi Pribadi (Korea Internet & Security Agency): 118 (tanpa kode area), privacy.kisa.or.kr
• Kejaksaan Agung Korea: 1301 (tanpa kode area), www.spo.go.kr
• Badan Kepolisian Nasional Korea: 182 (tanpa kode area), ecrm.police.go.kr

Pasal 12 (Informasi bagi penduduk Amerika Serikat)

Kategori data pribadi yang dikumpulkan

Kategori, sumber, dan tujuan data pribadi yang dikumpulkan selama 12 bulan terakhir adalah sebagai berikut. Jangka waktu penyimpanan setiap data sama dengan yang tercantum dalam Pasal 4.

Pengelola tidak mengumpulkan informasi pribadi sensitif (sensitive personal information), informasi lokasi, informasi biometrik, atau informasi keuangan. Pengelola tidak menjual (sell) data pribadi atau membagikannya (share) untuk iklan perilaku lintas konteks, dan juga tidak melakukannya selama 12 bulan terakhir. Pengelola tidak menjual atau membagikan data pribadi orang yang berusia di bawah 16 tahun, serta tidak melakukan iklan bertarget atau pembuatan profil yang menimbulkan akibat hukum atau akibat lain yang setara.

Hak dan cara mengajukan permintaan

Berdasarkan hukum negara bagian tempat tinggal Anda, Anda mungkin memiliki hak berikut: hak untuk mengetahui kategori dan isi spesifik data pribadi yang diproses serta memperoleh salinannya, hak penghapusan, hak perbaikan, hak menolak penjualan, pembagian, iklan bertarget, dan pembuatan profil (Pengelola tidak melakukan pemrosesan tersebut), hak membatasi penggunaan informasi pribadi sensitif (Pengelola tidak mengumpulkannya), serta hak untuk tidak didiskriminasi karena menggunakan hak-hak tersebut.

Anda dapat mengajukan permintaan dengan cara sebagaimana dimaksud dalam Pasal 7 atau melalui support.picks@momick.com, termasuk melalui kuasa yang diberi wewenang. Setelah menerima permintaan, Pengelola akan mengonfirmasi penerimaannya dalam 10 hari kerja dan menanggapinya dalam 45 hari. Jika diperlukan, jangka waktu tersebut dapat diperpanjang satu kali selama 45 hari, dan Pengelola akan memberitahukan alasannya. Cara verifikasi identitas sama dengan Pasal 7.

Jika permintaan Anda ditolak, Anda dapat mengajukan keberatan atas keputusan tersebut. Kirimkan email ke support.picks@momick.com dengan subjek "Appeal", dan Pengelola akan memberitahukan hasil beserta alasannya dalam 45 hari. Jika tidak setuju dengan hasilnya, Anda dapat mengajukan pengaduan kepada Jaksa Agung (Attorney General) negara bagian tempat tinggal Anda.

Do Not Track dan Global Privacy Control

Karena Pengelola tidak melacak Anda di berbagai situs web atau aplikasi, tidak ada pemrosesan yang berubah berdasarkan sinyal Do Not Track. Sinyal Global Privacy Control dihormati sebagai permintaan untuk menolak penjualan dan pembagian, meskipun Pengelola memang tidak pernah menjual maupun membagikan data pribadi.

Anak di bawah 13 tahun (COPPA)

Layanan tidak ditujukan untuk anak di bawah 13 tahun, dan Pengelola tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun. Akun hanya dapat dibuat oleh orang yang berusia minimal 14 tahun, dan hal ini ditangani sesuai dengan Pasal 8.

"Shine the Light" California

Pengelola tidak mengungkapkan data pribadi kepada pihak ketiga untuk keperluan pemasaran langsung pihak ketiga tersebut.

Pengaduan

• Komisi Perdagangan Federal (FTC): reportfraud.ftc.gov
• Badan Perlindungan Privasi California (CPPA): cppa.ca.gov
• Kantor Jaksa Agung negara bagian tempat tinggal Anda

Pasal 13 (Informasi bagi pengguna di Jepang)

Peraturan yang berlaku dan informasi Pengelola

Data pribadi pengguna yang tinggal di Jepang juga diproses berdasarkan Undang-Undang tentang Perlindungan Informasi Pribadi Jepang (selanjutnya dalam Pasal ini disebut "APPI"). Nama Pengelola tercantum dalam tabel pada Pasal 19, sedangkan alamat dan nama perwakilannya akan diberitahukan tanpa penundaan apabila Anda memintanya.

Pemberian kepada pihak ketiga di luar negeri

Pengelola mengoperasikan Layanan dari Republik Korea, dan data pribadi pengguna yang tinggal di Jepang diproses di server yang berada di Republik Korea. Republik Korea memiliki Undang-Undang Perlindungan Informasi Pribadi Korea serta Komisi Perlindungan Informasi Pribadi yang mengawasi pelaksanaannya, dan Pengelola melindungi data dengan langkah pengamanan sebagaimana dimaksud dalam Pasal 9. Informasi koneksi saat memeriksa pembaruan diteruskan kepada GitHub, Inc. di Amerika Serikat (Pasal 6). Amerika Serikat tidak memiliki undang-undang pelindungan data pribadi yang menyeluruh di tingkat federal, dan peraturannya berbeda di setiap negara bagian.

Permintaan terkait data pribadi yang disimpan

Berdasarkan APPI, Anda dapat meminta pemberitahuan tujuan penggunaan, pengungkapan (termasuk penerimaan secara elektronik), perbaikan, penambahan, atau penghapusan isi data, penghentian penggunaan atau penghapusan, penghentian pemberian kepada pihak ketiga, serta pengungkapan catatan pemberian kepada pihak ketiga. Permintaan dapat diajukan dengan cara sebagaimana dimaksud dalam Pasal 7, tanpa dikenakan biaya.

Pengaduan

• Komisi Perlindungan Informasi Pribadi Jepang: www.ppc.go.jp, layanan konsultasi APPI 03-6457-9849
• Hotline konsumen 188 (Pusat Urusan Konsumen Nasional Jepang dan pusat urusan konsumen di daerah tempat tinggal Anda)

Pasal 14 (Informasi bagi pengguna di Taiwan)

Peraturan yang berlaku dan hal-hal yang wajib diberitahukan

Data pribadi pengguna yang tinggal di Taiwan juga diproses berdasarkan Undang-Undang Perlindungan Data Pribadi Taiwan. Hal-hal yang wajib diberitahukan menurut undang-undang tersebut (tujuan pengumpulan, jenis data pribadi, serta jangka waktu, wilayah, pihak, dan cara penggunaan) dijelaskan dalam Pasal 1, Pasal 3, Pasal 4, dan Pasal 6. Jika Anda tidak memberikan data pribadi, Anda tidak dapat menggunakan fitur teman.

Transfer internasional

Karena Pengelola mengoperasikan Layanan dari Republik Korea, data pribadi ditransfer ke dan diproses di server yang berada di Republik Korea, dan informasi koneksi saat memeriksa pembaruan diteruskan kepada GitHub, Inc. di Amerika Serikat. Di mana pun data diproses, langkah pelindungan dalam Kebijakan Privasi ini diterapkan secara sama.

Hak Anda

Berdasarkan Undang-Undang Perlindungan Data Pribadi Taiwan, Anda dapat meminta untuk menanyakan atau melihat data, memperoleh salinan, melengkapi atau memperbaiki data, menghentikan pengumpulan, pemrosesan, atau penggunaan, serta menghapus data. Permintaan dapat diajukan dengan cara sebagaimana dimaksud dalam Pasal 7, dan Pengelola tidak akan memperlakukan Anda secara berbeda dalam penyediaan Layanan karena Anda menggunakan hak tersebut.

Pengaduan

• Kantor Persiapan Komisi Perlindungan Data Pribadi Taiwan: www.pdpc.gov.tw
• Sengketa konsumen: layanan telepon konsumen nasional 1950 (Komite Perlindungan Konsumen, Yuan Eksekutif)

Pasal 15 (Informasi bagi pengguna di Thailand)

Peraturan yang berlaku dan dasar pemrosesan

Data pribadi pengguna yang tinggal di Thailand juga diproses berdasarkan Undang-Undang Perlindungan Data Pribadi B.E. 2562 (2019) Thailand (selanjutnya dalam Pasal ini disebut "PDPA"). Data yang diperlukan untuk fitur teman diproses untuk melaksanakan perjanjian dengan Anda (Ketentuan Layanan), data untuk pencegahan penyalahgunaan dan keamanan diproses untuk kepentingan sah Pengelola, dan catatan persetujuan diproses untuk memenuhi kewajiban hukum.

Transfer data ke luar negeri

Data pribadi ditransfer ke dan diproses di server yang berada di Republik Korea, dan informasi koneksi saat memeriksa pembaruan diteruskan kepada GitHub, Inc. di Amerika Serikat. Pengelola menerapkan langkah pelindungan yang memadai sesuai dengan persyaratan transfer data ke luar negeri yang ditetapkan dalam PDPA.

Hak Anda

Berdasarkan PDPA, Anda dapat meminta akses dan salinan, pengungkapan sumber pengumpulan, pemindahan data ke pengendali lain, keberatan atas pemrosesan, penghapusan, pemusnahan, atau de-identifikasi, pembatasan pemrosesan, perbaikan, serta penarikan persetujuan. Jika Anda mengajukan permintaan dengan cara sebagaimana dimaksud dalam Pasal 7, Pengelola akan menanggapinya dalam 30 hari.

Penanggung jawab pelindungan data pribadi dan pelaporan pelanggaran

Pertanyaan terkait data pribadi ditangani oleh penanggung jawab pelindungan data pribadi (송준석, support.picks@momick.com). Jika terjadi pelanggaran data pribadi, Pengelola akan melaporkannya kepada Sekretariat Komisi Perlindungan Data Pribadi dalam 72 jam sejak mengetahuinya sesuai dengan PDPA, dan jika terdapat risiko tinggi terhadap hak Anda, Pengelola juga akan memberi tahu Anda tanpa penundaan.

Pengaduan

• Sekretariat Komisi Perlindungan Data Pribadi (PDPC): www.pdpc.or.th
• Kantor Komisi Perlindungan Konsumen (OCPB): layanan telepon 1166

Pasal 16 (Informasi bagi pengguna di Vietnam)

Peraturan yang berlaku

Data pribadi pengguna yang tinggal di Vietnam juga diproses berdasarkan Undang-Undang Perlindungan Data Pribadi Vietnam (Undang-Undang Nomor 91/2025/QH15) dan peraturan pelaksanaannya (Dekret Nomor 356/2025/NĐ-CP). Data pribadi hanya diproses dengan persetujuan Anda dan dalam batas tujuan yang tercantum dalam Kebijakan Privasi ini.

Transfer data ke luar negeri

Data pribadi ditransfer ke dan diproses di server yang berada di Republik Korea, dan informasi koneksi saat memeriksa pembaruan diteruskan kepada GitHub, Inc. di Amerika Serikat. Sesuai dengan hukum Vietnam, Pengelola menyusun dan menyimpan dokumen penilaian dampak transfer data ke luar negeri, serta menerapkan langkah pelindungan dalam Kebijakan Privasi ini secara sama.

Hak Anda

Anda memiliki hak untuk mengetahui, memberikan atau menarik persetujuan, mengakses, memperbaiki, menghapus, membatasi pemrosesan, meminta penyerahan data pribadi, berkeberatan atas pemrosesan, serta mengajukan pengaduan, laporan, atau gugatan dan menuntut ganti rugi. Permintaan dapat diajukan dengan cara sebagaimana dimaksud dalam Pasal 7.

Pengaduan

• Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi, Kementerian Keamanan Publik (A05): lembaga khusus pelindungan data pribadi
• Komisi Persaingan Usaha Nasional: pengaduan terkait hak dan kepentingan konsumen

Pasal 17 (Informasi bagi pengguna di Indonesia)

Peraturan yang berlaku dan dasar pemrosesan

Data pribadi pengguna yang tinggal di Indonesia juga diproses berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (selanjutnya dalam Pasal ini disebut "UU PDP"). Data yang diperlukan untuk fitur teman diproses untuk melaksanakan perjanjian dengan Anda (Ketentuan Layanan), sedangkan data untuk pencegahan penyalahgunaan dan keamanan diproses untuk memenuhi kepentingan sah Pengelola.

Transfer data ke luar wilayah hukum Republik Indonesia

Data pribadi ditransfer ke dan diproses di server yang berada di Republik Korea, dan informasi koneksi saat memeriksa pembaruan diteruskan kepada GitHub, Inc. di Amerika Serikat. Sesuai dengan UU PDP, Pengelola memastikan bahwa negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, menerapkan pelindungan data pribadi yang memadai dan bersifat mengikat, atau memperoleh persetujuan Anda.

Hak Anda

Berdasarkan UU PDP, Anda dapat meminta informasi tentang pemrosesan; melengkapi, memperbarui, dan memperbaiki data pribadi; akses dan salinan; pengakhiran pemrosesan serta penghapusan dan pemusnahan; penarikan persetujuan; keberatan atas keputusan yang diambil secara otomatis; penundaan atau pembatasan pemrosesan; serta pemindahan data ke pengendali lain. Jika Anda mengajukan permintaan dengan cara sebagaimana dimaksud dalam Pasal 7, Pengelola akan memprosesnya dalam jangka waktu yang ditetapkan oleh UU PDP.

Pemberitahuan kegagalan pelindungan data pribadi

Jika terjadi kegagalan pelindungan data pribadi, Pengelola akan memberitahukannya secara tertulis kepada Anda dan lembaga pengawas paling lambat 3×24 jam sesuai dengan UU PDP.

Pengaduan

• Kementerian Komunikasi dan Digital (Komdigi): www.komdigi.go.id
• Lembaga pelindungan data pribadi yang dibentuk berdasarkan UU PDP (setelah lembaga tersebut beroperasi)
• Badan Perlindungan Konsumen Nasional (BPKN): bpkn.go.id

Pasal 18 (Perubahan Kebijakan Privasi)

Jika Kebijakan Privasi ini diubah, Pengelola akan mengumumkan isi perubahan dan tanggal berlakunya di dalam aplikasi atau di halaman distribusi aplikasi sejak 7 hari sebelum tanggal berlaku. Perubahan yang penting bagi hak Anda, seperti bertambahnya data yang dikumpulkan atau tujuan pemrosesan atau adanya pemberian kepada pihak ketiga, diumumkan sejak 30 hari sebelumnya, dan Pengelola akan meminta persetujuan kembali apabila diwajibkan oleh peraturan perundang-undangan.

Kebijakan Privasi yang berlaku saat ini dan versi sebelumnya dapat dilihat kapan saja di situs web (nolleo-legal.momick.com). Di aplikasi, Kebijakan Privasi dapat dibuka melalui Pengaturan > Umum > Tentang aplikasi.

Pasal 19 (Kontak)