Kebijakan Privasi ready2record
Schemalism (selanjutnya disebut "Perusahaan") mematuhi Undang-Undang Perlindungan Data Pribadi (Korea) serta peraturan perundang-undangan terkait lainnya, dan menetapkan serta mengumumkan Kebijakan Privasi ini untuk melindungi data pribadi pengguna seluruh layanan yang disediakan di bawah merek ready2record (Ready2Love, Ready2Baby, Ready2Travel, Ready2Promotion, ready2album, Ready2Note, Ready2Walk, Ready2Shop, serta hub merek; selanjutnya disebut "Layanan"). Kebijakan ini berlaku secara umum untuk seluruh Layanan yang dioperasikan dengan akun terpadu.
1. Jenis Data Pribadi yang Diproses dan Metode Pengumpulannya
(1) Perusahaan memproses data pribadi berikut.
Pendaftaran keanggotaan dan pengelolaan akun
- Pendaftaran dengan email: alamat email, kata sandi (disimpan terenkripsi), nama panggilan
- Login sosial (Google, Apple, Kakao, Naver, LINE): pengenal anggota, alamat email, serta informasi nama panggilan/profil yang diteruskan oleh penyedia terkait
- Pengaturan bahasa dan wilayah
Pembayaran layanan berbayar dan penyelesaian transaksi
- Riwayat transaksi (informasi pesanan, jumlah dan mata uang pembayaran, jenis metode pembayaran, hasil otorisasi)
- Informasi alat pembayaran seperti nomor kartu kredit tidak disimpan oleh Perusahaan, melainkan dikumpulkan dan diproses langsung oleh penyedia jasa gerbang pembayaran (PG).
Pemesanan dan pengiriman barang fisik (Ready2Shop)
- Nama penerima, nomor kontak, alamat pengiriman, serta informasi yang diperlukan untuk bea cukai dan pengiriman
Informasi yang dihasilkan atau dikumpulkan selama penggunaan Layanan
- Konten yang diunggah anggota seperti foto, video, teks, dan catatan
- Riwayat penggunaan layanan, log akses, IP akses, cookie, informasi perangkat (OS, browser, versi aplikasi), token notifikasi push
- Isi pertanyaan pelanggan dan riwayat penanganannya
Catatan lari dan jalan (Ready2Walk)
- Ready2Walk digunakan tanpa akun. Selama merekam, aplikasi memproses lokasi (rute GPS), jarak, pace, ketinggian, jumlah langkah, dan (jika pengguna menghubungkan) data kesehatan seperti detak jantung dan latihan.
- Informasi ini hanya disimpan di perangkat pengguna dan tidak dikirim ke server Perusahaan maupun pihak ketiga. Lokasi hanya digunakan saat merekam.
- Usia, tinggi, berat, dan catatan berat yang dimasukkan pengguna juga hanya disimpan di perangkat dan hanya digunakan untuk menghitung kalori serta zona detak jantung.
- Data Apple Kesehatan (HealthKit) dan Health Connect hanya dibaca dan ditulis dengan izin pengguna, serta tidak pernah digunakan untuk iklan atau pemasaran maupun diberikan kepada pihak ketiga.
- Untuk stabilitas aplikasi dan statistik penggunaan, dikumpulkan log kesalahan dan peristiwa penggunaan layar berdasarkan pengenal perangkat anonim (tanpa lokasi, rute, atau data kesehatan).
- Menghapus aplikasi akan menghapus catatan yang tersimpan di perangkat.
(2) Metode pengumpulan: data dimasukkan langsung oleh pengguna dalam proses pendaftaran, penggunaan layanan, pembayaran, dan pertanyaan pelanggan; diteruskan oleh penyedia login sosial; atau dihasilkan dan dikumpulkan secara otomatis selama penggunaan Layanan.
2. Tujuan Pemrosesan Data Pribadi
Perusahaan memproses data pribadi yang dikumpulkan untuk tujuan berikut.
- Identifikasi dan autentikasi anggota, pengelolaan akun terpadu, pencegahan penyalahgunaan
- Penyediaan Layanan: pembuatan dan ekspor karya, penyimpanan dan pengarsipan konten, sinkronisasi catatan di cloud, penjualan dan pengiriman barang
- Pemrosesan pembayaran dan pengembalian dana serta penyelesaian transaksi, penyimpanan catatan transaksi sesuai peraturan perundang-undangan
- Penanganan pertanyaan pelanggan, penyampaian pemberitahuan penting seperti pengumuman
- Peningkatan layanan, analisis kesalahan, penyusunan statistik penggunaan
- (Apabila disetujui secara terpisah) penyampaian informasi pemasaran, pemberitahuan acara dan penawaran
3. Jangka Waktu Pemrosesan dan Penyimpanan Data Pribadi
(1) Perusahaan memusnahkan data pribadi tanpa penundaan setelah tujuan pemrosesannya tercapai. Saat anggota keluar dari keanggotaan, informasi anggota dimusnahkan tanpa penundaan.
(2) Namun, informasi berikut disimpan selama jangka waktu yang ditentukan sesuai peraturan perundang-undangan terkait.
- Catatan mengenai kontrak atau penarikan penawaran: 5 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik, Korea)
- Catatan mengenai pembayaran dan penyediaan barang/jasa: 5 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik, Korea)
- Catatan mengenai keluhan konsumen atau penanganan sengketa: 3 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik, Korea)
- Catatan akses: 3 bulan (Undang-Undang Perlindungan Kerahasiaan Komunikasi, Korea)
4. Pemberian Data Pribadi kepada Pihak Ketiga
(1) Perusahaan tidak memberikan data pribadi pengguna kepada pihak ketiga di luar cakupan tujuan yang ditetapkan dalam Pasal 2. Namun, dikecualikan apabila pengguna telah memberikan persetujuan sebelumnya atau apabila diwajibkan oleh peraturan perundang-undangan.
(2) Untuk pengiriman barang fisik, data dapat diberikan sebagai berikut.
- Penerima data: perusahaan kurir yang melaksanakan pengiriman
- Data yang diberikan: nama penerima, nomor kontak, alamat pengiriman
- Jangka waktu penyimpanan: hingga tujuan tercapai setelah pengiriman selesai
5. Penyerahan Pemrosesan Data Pribadi kepada Pihak Lain (Outsourcing)
(1) Perusahaan menyerahkan sebagian pekerjaan pemrosesan data pribadi sebagai berikut demi kelancaran penyediaan Layanan.
- Amazon Web Services, Inc.: pengoperasian infrastruktur layanan, penyimpanan data dan konten (region Seoul), pengiriman email (SES)
- Google LLC (Firebase): pengiriman notifikasi push aplikasi, analisis kesalahan (Crashlytics) dan statistik penggunaan (Analytics)
- Toss Payments, PortOne, INICIS, KakaoPay, Naver Pay: pemrosesan pembayaran domestik (Korea)
- Paddle.com Market Ltd.: pemrosesan pembayaran luar negeri (Merchant of Record)
- Apple Inc., Google LLC: pemrosesan pembayaran dalam aplikasi
(2) Saat membuat perjanjian penyerahan, Perusahaan menetapkan kepatuhan terhadap peraturan perlindungan data pribadi, pembatasan sub-penyerahan, dan tanggung jawab apabila terjadi insiden, serta mengawasi pihak penerima penyerahan.
6. Transfer Data Pribadi ke Luar Negeri
Dalam proses penggunaan pembayaran melalui penyedia luar negeri (Paddle), login sosial (Google, Apple, LINE), dan notifikasi push (Firebase), data pribadi dapat ditransfer ke lokasi penyedia terkait. Perusahaan mematuhi langkah perlindungan yang ditetapkan peraturan perundang-undangan terkait, dan jenis serta tujuan data yang ditransfer tidak melampaui cakupan Pasal 1 dan Pasal 5 kebijakan ini.
7. Prosedur dan Metode Pemusnahan Data Pribadi
(1) Data pribadi yang telah timbul alasan pemusnahannya dimusnahkan tanpa penundaan sesuai kebijakan internal.
(2) Informasi dalam bentuk berkas elektronik dihapus dengan metode yang tidak dapat dipulihkan, dan dokumen kertas dihancurkan atau dibakar.
(3) Informasi yang disimpan berdasarkan peraturan perundang-undangan dipisahkan ke basis data tersendiri dan hanya disimpan selama jangka waktu penyimpanan.
8. Hak dan Kewajiban Subjek Data serta Cara Pelaksanaannya
(1) Pengguna dapat sewaktu-waktu meminta akses, koreksi, penghapusan, atau penghentian pemrosesan atas data pribadinya. Pengguna dapat melihat dan mengubahnya langsung di layar pengaturan akun, atau mengajukan permintaan secara tertulis maupun melalui email kepada penanggung jawab perlindungan data pribadi di bawah ini.
(2) Pengguna dapat menarik persetujuan pengumpulan dan penggunaan data pribadi melalui pengunduran diri dari keanggotaan.
(3) Perusahaan mengambil tindakan yang diperlukan tanpa penundaan sejak menerima permintaan; untuk informasi yang wajib disimpan berdasarkan peraturan perundang-undangan, Perusahaan dapat tidak memenuhi permintaan penghapusan dan dalam hal demikian akan memberitahukan alasannya.
(4) Anak di bawah usia 14 tahun tidak dapat mendaftar sebagai anggota, dan Perusahaan tidak mengumpulkan data pribadi anak-anak.
9. Pemasangan, Pengoperasian, dan Penolakan Perangkat Pengumpul Otomatis seperti Cookie
(1) Perusahaan menggunakan cookie untuk mempertahankan status login (termasuk login bersama antar-layanan di bawah merek) dan menyimpan pengaturan lingkungan penggunaan.
(2) Pengguna dapat menolak penyimpanan cookie atau menghapusnya melalui pengaturan browser. Namun, apabila penyimpanan cookie ditolak, penggunaan layanan yang memerlukan login dapat menjadi terbatas.
10. Langkah Pengamanan Data Pribadi
Perusahaan mengambil langkah-langkah berikut untuk pemrosesan data pribadi yang aman.
- Penyimpanan terenkripsi untuk informasi penting seperti kata sandi serta enkripsi jalur transmisi (HTTPS)
- Minimalisasi hak akses dan pengendalian akses, penyimpanan catatan akses
- Pengoperasian program keamanan dan pemeriksaan kerentanan
- Minimalisasi personel yang menangani data pribadi dan penyusunan rencana pengelolaan internal
11. Penanggung Jawab Perlindungan Data Pribadi
- Penanggung jawab perlindungan data pribadi: Yunhwan Jeong (Direktur)
- Kontak: team@schemalism.com
Pertanyaan, keluhan, dan permintaan pemulihan kerugian terkait pemrosesan data pribadi dapat diajukan melalui kontak di atas, dan Perusahaan akan menjawab serta menanganinya tanpa penundaan.
12. Cara Pemulihan atas Pelanggaran Hak
Apabila diperlukan pelaporan atau konsultasi mengenai pelanggaran data pribadi, Anda dapat menghubungi lembaga berikut (Korea).
- Pusat Pelaporan Pelanggaran Data Pribadi (KISA): privacy.kisa.or.kr / 118 (tanpa kode area)
- Komite Mediasi Sengketa Data Pribadi: kopico.go.kr / 1833-6972
- Divisi Investigasi Siber Kejaksaan Agung: spo.go.kr / 1301 (tanpa kode area)
- Biro Investigasi Siber Kepolisian Nasional: ecrm.police.go.kr / 182 (tanpa kode area)
13. Perubahan Kebijakan Privasi
Apabila isi kebijakan ini ditambah, dihapus, atau diubah, hal tersebut akan diumumkan melalui pengumuman di dalam Layanan sekurang-kurangnya 7 hari sebelum revisi (30 hari sebelumnya apabila terdapat perubahan penting terhadap hak pengguna).
Tanggal berlaku: 21 September 2026 (versi 1.0.0)
Informasi Badan Usaha
- Nama usaha: Schemalism
- Direktur: Yunhwan Jeong
- Nomor registrasi usaha: 133-18-03414
- Alamat tempat usaha: #411, KD Tower, Seongsu-dong, Seongdong-gu, Seoul, Korea Selatan
- Kontak: team@schemalism.com