Kebijakan Privasi
Perlu tinjauan hukum (draf) Dokumen ini adalah draf yang dihasilkan secara otomatis. Jangan dipublikasikan sebelum tinjauan hukum selesai.
MeSight Inc. (selanjutnya "Perusahaan") menetapkan Kebijakan Privasi ini (selanjutnya "Kebijakan ini") mengenai penanganan data pribadi pengguna (selanjutnya "Pengguna") pada "DaySprinter" (selanjutnya "Layanan") yang disediakan Perusahaan.
1. Informasi perusahaan
- Nama perusahaan: MeSight Inc.
- Alamat: MIEUX Shibuya Building 8F, 5-3 Maruyamacho, Shibuya-ku, Tokyo, Jepang
- Perwakilan: Ryo Jiromaru
2. Data pribadi yang dikumpulkan dan cara pengumpulannya
Perusahaan mengumpulkan data berikut dalam menyediakan Layanan.
| Data yang dikumpulkan | Isi | Cara pengumpulan |
|---|---|---|
| Alamat surel | Alamat surel pengguna. Apabila menggunakan Sign in with Apple, alamat yang disediakan Apple (dapat berupa alamat relai privat sesuai pengaturan pengguna) | Dimasukkan atau diperoleh saat pengguna mendaftarkan Akun secara sukarela |
| Log penggunaan | Log akses API serta catatan jumlah permintaan per alamat IP pada fungsi autentikasi | Dikumpulkan secara otomatis saat Layanan digunakan |
| Informasi perangkat | Token perangkat dan jenis platform yang digunakan untuk mengirim notifikasi push, serta pengidentifikasi iklan dan informasi sejenis yang digunakan untuk menayangkan iklan | Dikumpulkan secara otomatis saat Layanan digunakan |
| Data pengukuran | Nama tugas, waktu yang diukur, catatan segmen, waktu target, dan sejenisnya | Dikumpulkan saat pengguna mengukur atau memasukkannya di Layanan |
| Informasi pembelian | Informasi transaksi bertanda tangan yang diterbitkan App Store | Dikumpulkan saat pengguna membeli Paket berbayar |
Perusahaan tidak mengumpulkan maupun menyimpan nomor kartu kredit atau informasi pembayaran lainnya. Penagihan Paket berbayar diproses melalui pembelian dalam aplikasi di App Store, dan informasi terkait pembayaran ditangani sepenuhnya oleh Apple.
Pendaftaran Akun bersifat sukarela. Tanpa Akun terdaftar, fungsi pengukuran, riwayat, dan analisis Layanan berjalan di dalam perangkat, dan data pengukuran tidak disimpan di server Perusahaan.
3. Tujuan penggunaan
Perusahaan menggunakan data pribadi yang dikumpulkan untuk tujuan berikut.
| Data yang dikumpulkan | Tujuan penggunaan |
|---|---|
| Alamat surel | Autentikasi Akun (pengiriman tautan masuk), identifikasi Akun, pemindahan data saat berganti perangkat, dan penanganan pertanyaan pengguna (termasuk verifikasi identitas) |
| Log penggunaan | Investigasi gangguan serta pendeteksian dan pencegahan penggunaan tidak sah |
| Informasi perangkat | Pengiriman notifikasi push dan Live Activity, serta penayangan iklan (lihat bagian 7) |
| Data pengukuran | Penyediaan fungsi pengukuran, riwayat, dan analisis Layanan |
| Informasi pembelian | Penentuan keabsahan Paket berbayar dan berbagi status pembelian antarperangkat |
Perusahaan tidak menggunakan alamat surel untuk mengirim surel iklan atau promosi. Perusahaan juga tidak menggunakan log penggunaan untuk analisis perilaku maupun tujuan periklanan.
4. Pemberian kepada pihak ketiga
Kecuali dalam hal-hal berikut, Perusahaan tidak memberikan data pribadi kepada pihak ketiga tanpa persetujuan pengguna terlebih dahulu.
- Apabila diwajibkan oleh peraturan perundang-undangan.
- Apabila diperlukan untuk melindungi jiwa, tubuh, atau harta seseorang dan sulit memperoleh persetujuan yang bersangkutan.
- Apabila sangat diperlukan untuk peningkatan kesehatan masyarakat atau pembinaan tumbuh kembang anak, dan sulit memperoleh persetujuan yang bersangkutan.
- Apabila diperlukan untuk membantu instansi negara, pemerintah daerah, atau pihak yang ditugaskan olehnya dalam melaksanakan tugas yang ditetapkan undang-undang, dan meminta persetujuan berpotensi menghambat pelaksanaan tugas tersebut.
Selain itu, sehubungan dengan penayangan iklan pada Layanan, informasi perangkat dikirimkan kepada penyedia iklan. Rincian dapat dilihat pada bagian 7.
5. Pengalihdayaan
Perusahaan mengalihdayakan seluruh atau sebagian penanganan data pribadi kepada pihak ketiga dalam batas yang diperlukan untuk mencapai tujuan penggunaan. Penerima alih daya adalah sebagai berikut.
| Penerima alih daya | Pekerjaan yang dialihdayakan |
|---|---|
| Turso (Turso Cloud) | Pengoperasian basis data |
| Google Cloud (Google LLC) | Menjalankan server API; penyimpanan log akses dan nilai rahasia |
| Resend | Pengiriman surel autentikasi |
Perusahaan memilih penerima alih daya secara patut dan melakukan pengawasan yang perlu dan memadai agar keamanan data pribadi tetap terjaga.
6. Pemberian kepada pihak ketiga di luar negeri dan penyimpanan di luar negeri
Dalam menyediakan Layanan, Perusahaan menangani data pribadi di luar negeri melalui penerima alih daya sebagaimana disebut pada bagian sebelumnya. Negara dan wilayah yang bersangkutan adalah sebagai berikut.
| Penerima alih daya | Negara kedudukan | Negara atau wilayah tempat data pribadi ditangani |
|---|---|---|
| Turso (Turso Cloud) | Amerika Serikat | Amerika Serikat (Oregon) |
| Google Cloud (Google LLC) | Amerika Serikat | Jepang (Tokyo) |
| Resend | Amerika Serikat | Amerika Serikat |
Mengenai sistem perlindungan data pribadi di Amerika Serikat, silakan merujuk pada informasi mengenai sistem negara asing yang diterbitkan oleh Komisi Perlindungan Informasi Pribadi Jepang. Perusahaan telah menandatangani perjanjian dengan para penerima alih daya di atas mengenai penanganan data pribadi dan mengambil langkah yang diperlukan untuk memastikan pelaksanaan berkelanjutan atas perlindungan yang setara berdasarkan Undang-Undang Perlindungan Informasi Pribadi.
Data pengukuran pertama-tama disimpan di dalam perangkat pengguna. Sinkronisasi ke basis data di atas hanya terjadi apabila pengguna mendaftarkan Akun dan masuk.
7. Penggunaan Cookie, penayangan iklan, dan alat analisis
7.1 Alat analisis
Perusahaan tidak menggunakan alat analisis pada Layanan. Apabila di kemudian hari alat semacam itu diterapkan, Perusahaan akan menambahkan pada Kebijakan ini alat yang digunakan, data yang dikumpulkan beserta kegunaannya, serta cara menonaktifkannya (opt-out), dan akan memberitahukannya terlebih dahulu.
7.2 Penayangan iklan
Perusahaan menayangkan iklan pada paket gratis Layanan menggunakan Google AdMob, layanan periklanan yang disediakan Google LLC. Pada Paket berbayar, iklan tidak ditayangkan.
- Dalam menayangkan iklan, Google dapat mengumpulkan pengidentifikasi iklan dan informasi perangkat lainnya. Mengenai penanganan informasi tersebut, silakan lihat Kebijakan Privasi Google.
- Perusahaan menayangkan iklan yang dipersonalisasi hanya setelah memperoleh persetujuan pengguna. Persetujuan diperoleh melalui alat pengelolaan persetujuan Google (UMP), disertai izin yang disyaratkan kerangka App Tracking Transparency pada iOS.
- Persetujuan dan izin dapat diubah kapan saja melalui pengaturan iOS (Pengaturan > Privasi & Keamanan > Pelacakan) dan melalui alur yang tersedia di dalam Layanan. Pengguna yang tidak memberikan persetujuan tetap dapat menggunakan Layanan, tetapi iklan yang ditayangkan tidak dipersonalisasi.
7.3 Cookie
Perusahaan tidak menggunakan cookie pada Layanan.
8. Langkah pengamanan
Perusahaan mengambil langkah yang perlu dan memadai untuk mencegah kebocoran, kehilangan, atau kerusakan data pribadi serta untuk mengelola data pribadi secara aman.
9. Jangka waktu penyimpanan dan penanganan saat Akun dihapus
Perusahaan menyimpan data pribadi hanya selama jangka waktu yang diperlukan untuk mencapai tujuan penggunaan, dan setelah jangka waktu tersebut berakhir, menghapusnya kecuali apabila penyimpanan diwajibkan oleh peraturan perundang-undangan.
Penghapusan Akun ditangani sebagai berikut.
- Apabila pengguna menghapus Akun dengan cara yang tersedia di dalam Layanan, data yang tersimpan di server Perusahaan dihapus seketika. Penghapusan mencakup informasi Akun, data pengukuran, status pembelian, dan token perangkat. Perusahaan tidak menyimpan data yang telah dihapus untuk jangka waktu tertentu (penghapusan logis).
- Bagi pengguna yang memakai Sign in with Apple, keterkaitan dengan Apple juga dicabut saat penghapusan.
- Basis data yang digunakan Perusahaan memiliki cadangan otomatis yang ditujukan untuk pemulihan dari gangguan. Masa simpan cadangan tersebut paling lama 24 jam, sehingga data yang dihapus juga terhapus dari cadangan paling lambat sekitar 24 jam. Perusahaan tidak memulihkan maupun menggunakan data pribadi dari cadangan tersebut.
10. Permintaan pengungkapan, koreksi, dan penghapusan
Pengguna dapat meminta kepada Perusahaan pengungkapan, koreksi, penambahan, penghapusan, atau penghentian penggunaan data pribadinya sesuai Undang-Undang Perlindungan Informasi Pribadi Jepang. Untuk mengajukan permintaan, hubungi alamat pada "13. Kontak". Perusahaan akan memverifikasi identitas pemohon dan menanggapi tanpa penundaan sesuai peraturan perundang-undangan.
11. Untuk pengguna di Wilayah Ekonomi Eropa (EEA), Inggris, dan Swiss
Apabila Layanan digunakan dari Wilayah Ekonomi Eropa, Inggris, atau Swiss, berlaku Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan peraturan nasional yang setara. Dalam hal demikian, Perusahaan sebagai pengendali data menangani data pribadi sebagai berikut.
11.1 Dasar hukum pemrosesan
Perusahaan memroses data pribadi berdasarkan dasar hukum berikut.
| Data pribadi yang diproses | Tujuan penggunaan | Dasar hukum (Pasal 6 ayat 1 GDPR) |
|---|---|---|
| Alamat surel | Autentikasi dan identifikasi Akun; pemindahan data saat berganti perangkat | Pelaksanaan kontrak (huruf b) |
| Alamat surel | Penanganan pertanyaan (termasuk verifikasi identitas) | Pelaksanaan kontrak (huruf b) atau kepentingan sah (huruf f) |
| Log penggunaan | Investigasi gangguan | Kepentingan sah (huruf f) |
| Log penggunaan | Pendeteksian dan pencegahan penggunaan tidak sah | Kepentingan sah (huruf f) |
| Informasi perangkat (token perangkat) | Pengiriman notifikasi push dan Live Activity | Pelaksanaan kontrak (huruf b) |
| Informasi perangkat (pengidentifikasi iklan dan sejenisnya) | Penayangan iklan | Persetujuan (huruf a) |
| Data pengukuran | Penyediaan fungsi pengukuran, riwayat, dan analisis | Pelaksanaan kontrak (huruf b) |
| Informasi pembelian | Penentuan keabsahan Paket berbayar; berbagi status pembelian | Pelaksanaan kontrak (huruf b) |
Untuk pemrosesan yang didasarkan pada kepentingan sah, Perusahaan melakukannya setelah menimbang keseimbangan antara kepentingan tersebut dengan hak dan kebebasan pengguna. Untuk pemrosesan yang didasarkan pada persetujuan, pengguna dapat menarik persetujuannya kapan saja. Penarikan hanya berlaku ke depan dan tidak memengaruhi keabsahan pemrosesan sebelumnya.
11.2 Hak subjek data
Pengguna dapat menggunakan hak berikut terhadap Perusahaan. Untuk menggunakannya, hubungi alamat pada "13. Kontak".
- Hak akses (meminta pengungkapan data pribadinya).
- Hak perbaikan (meminta koreksi data pribadi yang tidak akurat).
- Hak penghapusan (yang disebut "hak untuk dilupakan").
- Hak meminta pembatasan pemrosesan.
- Hak portabilitas data (meminta penyediaan dalam format terstruktur dan terbaca mesin).
- Hak keberatan (mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah).
- Hak menarik persetujuan.
- Hak mengajukan pengaduan kepada otoritas pengawas.
11.3 Jangka waktu penyimpanan dan transfer lintas negara
Jangka waktu penyimpanan dan penanganan saat Akun dihapus adalah sebagaimana diatur pada "9. Jangka waktu penyimpanan dan penanganan saat Akun dihapus".
Perusahaan berkedudukan di Jepang dan menangani data pribadi di Jepang serta Amerika Serikat (lihat "6. Pemberian kepada pihak ketiga di luar negeri dan penyimpanan di luar negeri"). Transfer data pribadi dari Wilayah Ekonomi Eropa, Inggris, atau Swiss ke negara-negara tersebut dilakukan berdasarkan klausul kontraktual standar atau perlindungan memadai lainnya.
12. Untuk pengguna di California
Apabila Layanan digunakan dari Negara Bagian California, dapat berlaku California Consumer Privacy Act (CCPA, termasuk sebagaimana diubah oleh California Privacy Rights Act (CPRA)). Dalam hal demikian, pengguna memiliki hak berikut. Untuk menggunakannya, hubungi alamat pada "13. Kontak".
- Hak untuk mengetahui kategori data pribadi yang dikumpulkan Perusahaan, sumbernya, tujuan penggunaannya, dan kategori penerimanya.
- Hak meminta pengungkapan data pribadinya.
- Hak meminta penghapusan data pribadinya.
- Hak meminta koreksi data pribadinya.
- Hak untuk tidak menerima perlakuan diskriminatif karena menggunakan hak-hak tersebut.
- Hak menolak "penjualan" atau "pembagian" data pribadi (hak opt-out).
Perusahaan tidak menjual data pribadi dengan imbalan uang. Namun, apabila pengidentifikasi iklan atau informasi sejenis diberikan kepada penyedia iklan sehubungan dengan penayangan iklan pada paket gratis Layanan, hal tersebut dapat termasuk "pembagian" sebagaimana didefinisikan dalam CCPA (yaitu penyediaan untuk tujuan iklan perilaku lintas konteks). Pengguna dapat menonaktifkan iklan yang dipersonalisasi dengan cara yang dijelaskan pada "7.2 Penayangan iklan".
13. Kontak
Untuk pertanyaan mengenai Kebijakan ini dan penanganan data pribadi, silakan hubungi:
- Titik kontak: login@me-sight.com
- Alamat surel: login@me-sight.com
- Penanggung jawab perlindungan data pribadi: Ryo Jiromaru
14. Perubahan Kebijakan
Perusahaan dapat mengubah Kebijakan ini sesuai perubahan peraturan perundang-undangan atau perubahan isi Layanan. Apabila dilakukan perubahan penting, Perusahaan akan memberitahukannya melalui pengumuman pada Layanan atau cara lain yang sesuai. Kebijakan setelah perubahan berlaku sejak dimuat pada halaman ini.
Naskah otentik
Naskah otentik Kebijakan ini adalah versi bahasa Jepang. Sekalipun terjemahan dibuat sebagai rujukan, apabila terdapat perbedaan antara terjemahan dan versi bahasa Jepang, versi bahasa Jepang yang berlaku.
- Tanggal berlaku: ditetapkan setelah tinjauan hukum selesai
- Terakhir direvisi: ditetapkan setelah tinjauan hukum selesai