Kebijakan Privasi

Label Privasi Utama

Pasal 1 (Tujuan Pemrosesan Informasi Pribadi)

Kami memproses informasi pribadi untuk tujuan berikut dan tidak menggunakannya untuk tujuan lain apa pun. Jika tujuan penggunaan berubah, kami akan mengambil tindakan yang diperlukan, seperti mendapatkan persetujuan terpisah berdasarkan Pasal 18 PIPA.

1. Pendaftaran dan pengelolaan anggota: mengonfirmasi niat untuk mendaftar, identifikasi dan otentikasi (email, nomor ponsel, login sosial), pemeliharaan dan pengelolaan akun, pencegahan penipuan pendaftaran, dan berbagai pemberitahuan dan pemberitahuan
2. Penyediaan layanan VPN: mengonfigurasi koneksi VPN (pendaftaran kunci WireGuard, penetapan IP terowongan), pemilihan server dan manajemen koneksi, otentikasi proxy untuk ekstensi Chrome, manajemen batas penggunaan, dan merespons kegagalan layanan
3. Penyediaan layanan berbayar dan penyelesaian biaya: pembayaran langganan dan perpanjangan otomatis, konfirmasi hasil pembayaran, penarikan dan pengembalian dana, perubahan paket, penanganan pembayaran yang gagal, dan penagihan pelanggan bisnis
4. Kepatuhan terhadap kewajiban hukum: menyimpan log koneksi dan menanggapi permintaan data yang sah berdasarkan Undang-Undang Perlindungan Rahasia Komunikasi, dan menyimpan catatan transaksi berdasarkan Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik (전자상거래법, “Undang-Undang E-Commerce”)
5. Perlindungan layanan dan pencegahan penggunaan penipuan: memeriksa negara akses, mendeteksi dan merespons pengambilalihan akun, menyerang lalu lintas dan pelanggaran kebijakan penggunaan, dan audit keamanan
6. Manajemen kualitas aplikasi: menganalisis penyebab kesalahan (crash), memeriksa stabilitas aplikasi, dan menganalisis statistik penggunaan layanan
7. Dukungan pelanggan: menerima dan menangani pertanyaan dan keluhan, memberi tahu anggota tentang hasilnya, dan menyelesaikan perselisihan
8. Pengoperasian VPN bisnis: mengelola kontrak pelanggan bisnis, mengundang dan mengelola anggota, serta mengoperasikan konsol admin dan log auditnya
9. Mengirim informasi iklan (opsional): informasi tentang acara dan penawaran. Kami mengirimkannya hanya kepada anggota yang telah menyetujui secara terpisah.

Pasal 2 (Item Informasi Pribadi yang Diproses dan Dasar Hukum Pemrosesan)

1. Informasi pribadi diproses tanpa persetujuan subjek data

Kami memproses informasi pribadi berikut tanpa persetujuan sejauh diperlukan untuk menyelesaikan dan melaksanakan kontrak (Pasal 15(1)(4) PIPA), mematuhi kewajiban hukum (Pasal 15(1)(2)) dan mengejar kepentingan sah kami yang secara jelas mengesampingkan hak subjek data (Pasal 15(1)(6)).

2. Informasi pribadi diproses dengan persetujuan subjek data

3. Metode pengumpulan informasi pribadi

• Dimasukkan atau diberikan langsung oleh subjek data saat pendaftaran, login, pembayaran, dan pertanyaan pelanggan
• Diterima dari penyedia login sosial (seperti Google, Kakao, dan Naver), operator pasar aplikasi (Apple, Google), dan pemroses pembayaran kami (Stripe) sejauh subjek data telah menyetujui atau meminta
• Secara otomatis dibuat dan dikumpulkan oleh aplikasi, ekstensi Chrome, dan server selama penggunaan layanan (log koneksi, informasi sesi, informasi kesalahan, dll.)
• Dimasukkan oleh administrator pelanggan bisnis saat mengundang anggota

4. Informasi tidak kami proses

• Konten komunikasi: konten halaman web yang dikunjungi, jalur dan istilah pencarian URL lengkap, pesan, nilai yang dimasukkan dalam formulir, dan file yang dikirim atau diterima
• Informasi metode pembayaran seperti nomor kartu (diproses langsung oleh Apple, Google, dan Stripe)
• Informasi identifikasi unik seperti nomor registrasi penduduk, informasi sensitif, dan informasi lokasi perangkat yang tepat seperti GPS

Kami tidak memproses informasi dengan nama samaran. Jika kami mulai melakukan hal tersebut, kami akan mengungkapkan rinciannya dalam Kebijakan ini.

Pasal 3 (Periode Pemrosesan dan Penyimpanan Informasi Pribadi)

(1) Kami memproses dan menyimpan informasi pribadi dalam periode penyimpanan yang ditentukan oleh hukum atau periode penyimpanan yang disetujui oleh subjek data, dan memusnahkannya tanpa penundaan ketika periode penyimpanan berakhir atau tujuan pemrosesan telah tercapai.

(2) Jangka waktu penyimpanan setiap barang adalah sebagai berikut.

(3) Bahkan setelah anggota menghapus akunnya, informasi yang diwajibkan oleh ayat (2) disimpan berdasarkan hukum disimpan secara terpisah dari informasi lain selama jangka waktu yang berlaku dan tidak digunakan untuk tujuan apa pun selain yang ditentukan oleh hukum.

(4) Sesuai dengan perubahan PIPA yang mulai berlaku pada tanggal 15 September 2023, kami tidak mengoperasikan sistem yang secara seragam memusnahkan atau menyimpan secara terpisah informasi pribadi akun yang tidak menggunakan layanan selama jangka waktu tertentu (yang disebut sistem masa berlaku informasi pribadi). Informasi akun disimpan hingga anggota menghapus akunnya, dan anggota dapat menghapus akunnya di aplikasi kapan saja. Kami mungkin mengirimkan pemberitahuan keamanan ke akun yang sudah lama tidak login.

Pasal 4 (Retensi dan Penyediaan Log Sambungan)

(1) Sebagai operator bisnis telekomunikasi, kami menyimpan log koneksi yang dijelaskan dalam Pasal 2 selama 93 hari berdasarkan Pasal 15-2 Undang-Undang Perlindungan Rahasia Komunikasi dan Pasal 41 Keputusan Penerapannya, untuk bekerja sama dengan permintaan dari lembaga investigasi dan pihak lain untuk data konfirmasi komunikasi.

(2) Log koneksi tidak menyertakan konten komunikasi. Kami tidak menggunakan log koneksi untuk periklanan, pembuatan profil pengguna, atau penjualan, dan menggunakannya hanya untuk tujuan yang dinyatakan dalam Kebijakan ini, seperti menanggapi permintaan yang dibuat berdasarkan hukum, melindungi layanan, dan menyelidiki penggunaan penipuan.

(3) Kami menyediakan data minimum yang diperlukan hanya sebagai tanggapan terhadap permintaan yang memenuhi persyaratan dan prosedur yang ditentukan oleh hukum, seperti izin pengadilan. Rincian item yang disimpan dan prosedur pengungkapan tersedia di Pemberitahuan Retensi Log Koneksi.

(4) Karena kewajiban penyimpanan menurut undang-undang, log koneksi dalam periode penyimpanan tidak dapat dihapus sebelum periode tersebut berakhir, meskipun subjek data meminta penghapusan.

Pasal 5 (Prosedur dan Metode Pemusnahan Informasi Pribadi)

(1) Ketika informasi pribadi tidak diperlukan lagi, seperti ketika periode penyimpanan berakhir atau tujuan pemrosesan telah tercapai, kami memusnahkannya tanpa penundaan.

(2) Informasi pribadi yang wajib dijaga menurut hukum disimpan dengan memindahkannya ke database atau ruang penyimpanan tersendiri atau dengan memisahkan hak akses.

(3) Tata cara dan cara pemusnahan adalah sebagai berikut.

1. Prosedur pemusnahan: Kami memilih informasi pribadi yang menjadi dasar pemusnahannya dan menghancurkannya di bawah pengawasan Chief Privacy Officer. Catatan dengan periode penyimpanan tetap akan dihapus secara otomatis ketika periode tersebut berakhir, menggunakan fungsi kedaluwarsa otomatis database.
2. Metode pemusnahan: File elektronik dihapus secara permanen sedemikian rupa sehingga tidak mungkin dipulihkan atau direproduksi, dan dokumen kertas diparut atau dibakar. Informasi yang tersisa dalam data cadangan juga dihapus sesuai dengan siklus penyimpanan cadangan.

Pasal 6 (Pemberian Informasi Pribadi kepada Pihak Ketiga)

(1) Kami memproses informasi pribadi subjek data hanya dalam lingkup tujuan dalam Pasal 1, dan memberikannya kepada pihak ketiga hanya dalam kasus-kasus yang termasuk dalam Pasal 17 dan 18 PIPA, seperti dengan persetujuan subjek data atau berdasarkan ketentuan hukum khusus.

(2) Kami memberikan informasi pribadi dalam kasus berikut.

(3) Ketika seorang anggota menerima undangan bisnis, informasi pada baris pertama tabel pada ayat (2) diberikan kepada pelanggan bisnis tersebut, dan kami memberitahukan hal ini kepada anggota tersebut di layar penerimaan undangan.

(4) Untuk permintaan informasi pelanggan (통신자료) berdasarkan Pasal 83 Undang-Undang Bisnis Telekomunikasi (전기통신사업법), kami meninjau keabsahan dan kebutuhan permintaan tersebut dan hanya menanggapi sebatas yang diperlukan.

Pasal 7 (Pengalihdayaan Pemrosesan Informasi Pribadi)

(1) Untuk memberikan layanan dengan lancar, kami melakukan outsourcing (mempercayakan) tugas pemrosesan informasi pribadi sebagai berikut.

(2) Saat mengadakan kontrak pengalihdayaan, kami menetapkan dalam kontrak atau dokumen lain, sesuai dengan Pasal 26 PIPA, larangan pemrosesan untuk tujuan selain melakukan tugas yang dialihdayakan, pengamanan teknis dan manajerial, pembatasan pengalihdayaan ulang, manajemen dan pengawasan pengolah, dan tanggung jawab seperti kompensasi atas kerusakan, dan kami mengawasi apakah pemroses memproses informasi pribadi dengan aman.

(3) Jika ada perubahan pada pemroses atau tugas yang dialihdayakan, kami akan mengungkapkan perubahan tersebut melalui Kebijakan ini tanpa penundaan.

Pasal 8 (Transfer Informasi Pribadi ke Luar Negeri)

(1) Kami mentransfer informasi pribadi ke luar negeri sesuai dengan Pasal 28-8(1)(3) PIPA, untuk alih daya pemrosesan dan penyimpanan yang diperlukan untuk menyelesaikan dan melaksanakan kontrak dengan subjek data.

(2) Karena transfer ke luar negeri penting untuk menyediakan layanan, termasuk pengoperasian server VPN dan memproses pembayaran, subjek data yang tidak ingin informasi pribadinya ditransfer ke luar negeri dapat berhenti menggunakan layanan dan menghapus akunnya. Dalam hal ini, layanan tidak dapat digunakan. Pertanyaan mengenai penolakan transfer dapat ditujukan kepada Chief Privacy Officer yang tercantum dalam Pasal 14.

(3) Untuk melindungi informasi pribadi yang ditransfer ke luar negeri, kami menerapkan perlindungan yang ditentukan oleh PIPA, seperti enkripsi saat transit, kontrol akses, dan tindakan perlindungan berdasarkan kontrak kami dengan pemroses.

Pasal 9 (Hak dan Kewajiban Subjek Data dan Perwakilan Hukum, serta Cara Melaksanakannya)

(1) Subyek data dapat sewaktu-waktu meminta akses terhadap, koreksi atau penghapusan informasi pribadi mereka, penangguhan pemrosesan, atau penarikan persetujuan, dan dapat meminta transmisi informasi pribadi mereka jika persyaratan yang ditetapkan dalam undang-undang terkait dipenuhi.

(2) Hak dapat dilaksanakan dengan cara sebagai berikut. Kami akan bertindak tanpa penundaan (dalam 10 hari untuk permintaan akses) dan memberi tahu Anda hasilnya.

1. Layar akun di aplikasi: melihat dan mengedit informasi anggota, menarik persetujuan untuk menerima informasi iklan, menghapus akun Anda
2. E-mail: privasi@stagevpn.com atau pusat pelanggan di dukungan@stagevpn.com
3. Secara tertulis atau melalui telepon: Chief Privacy Officer atau departemen yang bertanggung jawab sebagaimana tercantum dalam Pasal 14

(3) Hak juga dapat dilaksanakan melalui kuasa hukum atau orang yang diberi wewenang oleh subjek data. Dalam hal ini, surat kuasa dalam bentuk yang tercantum dalam Pemberitahuan Metode Pemrosesan Informasi Pribadi (개인정보 처리 방법에 관한 고시) harus diserahkan.

(4) Kami memverifikasi bahwa orang yang mengajukan permintaan adalah subjek data atau perwakilan yang sah, dan dapat meminta verifikasi melalui alamat email atau nomor ponsel yang terdaftar untuk tujuan ini.

(5) Penghapusan informasi yang diwajibkan oleh undang-undang lain untuk disimpan (seperti catatan transaksi dan log koneksi dalam Pasal 3) tidak dapat diminta sebelum periode penyimpanan berakhir, dan akses serta penangguhan pemrosesan dapat dibatasi berdasarkan Pasal 35(4) dan Pasal 37(2) PIPA. Dalam kasus tersebut, kami akan memberi tahu Anda alasannya.

(6) Subjek data tidak boleh melanggar informasi pribadinya atau orang lain atau memberikan informasi palsu.

Pasal 10 (Keputusan Otomatis)

Saat ini kami tidak mengambil keputusan, sebagaimana dimaksud dalam Pasal 37-2 PIPA, yang secara signifikan mempengaruhi hak atau kewajiban subjek data dengan menggunakan sistem yang sepenuhnya otomatis. Penangguhan penggunaan karena masa berlangganan telah berakhir atau pembayaran gagal hanyalah penerapan ketentuan kontrak yang telah disetujui oleh anggota. Jika kami mulai membuat keputusan otomatis di masa mendatang, kami akan mengungkapkan kriteria, prosedur, dan cara informasi pribadi diproses dalam Kebijakan ini, serta menjelaskan bagaimana subjek data dapat menolak keputusan tersebut atau meminta penjelasan.

Pasal 11 (Langkah-langkah untuk Memastikan Keamanan Informasi Pribadi)

Kami mengambil langkah-langkah berikut sesuai dengan Pasal 29 PIPA dan Standar untuk Memastikan Keamanan Informasi Pribadi (개인정보의 안전성 확보조치 기준).

1. Tindakan administratif: menetapkan dan menerapkan rencana manajemen internal, meminimalkan jumlah penangan informasi pribadi dan melatih mereka secara teratur, serta mengelola dan mengawasi pemroses
2. Langkah-langkah teknis: memberikan dan mengelola hak akses yang berbeda terhadap sistem pemrosesan informasi pribadi, kontrol akses dan penyimpanan serta peninjauan log akses (setidaknya selama jangka waktu yang ditentukan oleh undang-undang terkait), enkripsi dalam transit (TLS), penyimpanan kata sandi terenkripsi satu arah, penyimpanan terenkripsi token otentikasi aplikasi di penyimpanan aman perangkat, pembaruan keamanan dan pemeriksaan kerentanan
3. Tindakan fisik: menggunakan sistem keamanan fisik, seperti kontrol akses, dari penyedia hosting yang mengoperasikan pusat data

Pasal 12 (Pemasangan, Pengoperasian, dan Penolakan Alat yang Secara Otomatis Mengumpulkan Informasi Pribadi)

(1) Kami tidak menyetel cookie kami sendiri di situs web atau di halaman masuk browser. Namun, penyedia login sosial yang digunakan pada halaman masuk (seperti Google, Kakao, dan Naver) serta halaman pembayaran dan manajemen penagihan Stripe dapat menyetel cookie untuk autentikasi, keamanan, dan pencegahan penipuan pembayaran. Aplikasi dan ekstensi Chrome menggunakan penyimpanan perangkat atau browser agar Anda tetap masuk.

(2) Subjek data dapat menolak atau menghapus cookie di pengaturan browsernya. Namun, jika Anda menolak cookie dari penyedia login sosial atau Stripe, Anda mungkin tidak dapat menggunakan metode masuk atau pembayaran web tersebut. Jenis cookie dan cara menolaknya dijelaskan di Kebijakan Cookie.

(3) Saat ini kami tidak menyediakan iklan yang dipersonalisasi berdasarkan informasi perilaku, dan kami tidak mengizinkan pihak ketiga mengumpulkan informasi perilaku untuk iklan yang dipersonalisasi melalui situs web atau aplikasi kami.

Pasal 13 (Informasi Pribadi Anak Di Bawah 14 Tahun)

Kami tidak menerima pendaftaran dari anak-anak di bawah usia 14 tahun dan tidak dengan sengaja mengumpulkan informasi pribadi anak-anak. Jika kami mengetahui bahwa informasi pribadi anak di bawah 14 tahun telah dikumpulkan, kami akan menghentikan akun dan menghancurkan informasi pribadi tersebut tanpa penundaan. Perwakilan hukum harus memberi tahu kami melalui kontak di Pasal 14.

Pasal 14 (Kepala Petugas Privasi dan Departemen Penanganan Pengaduan)

(1) Kami menunjuk Chief Privacy Officer sebagai berikut untuk mengawasi pemrosesan informasi pribadi kami dan menangani keluhan subjek data serta pemulihan kerusakan.

(2) Subjek data dapat mengarahkan pertanyaan, keluhan, permintaan perbaikan, permintaan akses, dan sejenisnya terkait privasi yang timbul dari penggunaan layanan kepada kontak di atas, dan kami akan merespons dan menanganinya tanpa penundaan.

Pasal 15 (Upaya untuk Pelanggaran Hak)

Untuk mendapatkan ganti rugi atas pelanggaran informasi pribadi mereka, subjek data dapat mengajukan permohonan penyelesaian sengketa atau konsultasi ke lembaga di bawah ini. Badan-badan ini independen terhadap Perusahaan. Silakan menghubungi mereka jika Anda tidak puas dengan hasil penanganan kami sendiri atau membutuhkan bantuan lebih detail.

Pasal 16 (Perubahan Kebijakan Privasi Ini)

(1) Kebijakan Privasi ini berlaku mulai 1 Oktober 2026.

(2) Jika kami mengubah Kebijakan ini, kami akan mengumumkan perubahan tersebut dan tanggal berlakunya di situs web dan aplikasi setidaknya 7 hari sebelum perubahan tersebut berlaku. Untuk perubahan yang bersifat material terhadap hak subjek data, seperti menambahkan item yang dikumpulkan, mengubah tujuan pemrosesan, atau memberikan informasi kepada pihak ketiga, kami akan mengirimkan pemberitahuan setidaknya 30 hari sebelum perubahan tersebut berlaku dan mendapatkan persetujuan lagi jika diperlukan.

(3) Isi dan periode berlakunya Kebijakan versi sebelumnya dapat dilihat pada riwayat revisi di bawah ini.

Riwayat revisi