Kebijakan Privasi (Privacy Policy)
Aplikasi Yaomic dan situs web www.yaomic.com
Kebijakan Privasi ini disusun oleh Kana Interactive Co., Ltd. ("Perusahaan" atau "kami") selaku pengendali data pribadi, untuk menjelaskan praktik mengenai pengumpulan, penggunaan, dan pengungkapan data pribadi Anda ketika Anda menggunakan layanan aplikasi Yaomic (disediakan pada iOS dan Android), situs web www.yaomic.com, serta layanan lain yang terkait (secara bersama-sama disebut "Layanan" atau "Yaomic").
Kebijakan ini disusun berdasarkan Undang-Undang Perlindungan Data Pribadi B.E. 2562 (PDPA), Peraturan Perlindungan Data Umum Uni Eropa (GDPR), serta undang-undang perlindungan data pribadi lain yang berlaku di negara tempat kami menyediakan layanan.
Dengan menggunakan Layanan kami, Anda dianggap telah membaca, memahami, dan mengetahui Kebijakan ini. Apabila Anda tidak menerima Kebijakan kami, mohon hentikan penggunaan Layanan kami.
Definisi
Data Pribadi
berarti setiap informasi yang dapat mengidentifikasi seorang individu, baik secara langsung maupun tidak langsung, seperti nama, alamat email, IP address, atau pengenal lainnya.
Pemrosesan
berarti setiap tindakan yang dilakukan terhadap data pribadi, baik berupa pengumpulan, pencatatan, penyimpanan, pemutakhiran, penggunaan, pengungkapan, pengiriman, pemindahan, maupun penghapusan.
Akun Pengguna
berarti akun khusus yang dibuat agar pengguna dapat mengakses dan menggunakan Layanan, atau sebagian dari Layanan kami.
Pengguna
berarti individu yang mengakses, menggunakan, atau mendaftarkan Akun Pengguna untuk menggunakan Layanan kami.
Perangkat
berarti setiap perangkat yang dapat digunakan untuk mengakses Layanan, seperti telepon seluler, komputer, atau tablet.
Cookie
berarti berkas data berukuran kecil yang ditempatkan pada perangkat Anda untuk menyimpan data penggunaan, mengingat pengaturan, melakukan analisis, atau melakukan pemasaran, ketika Anda mengakses Layanan melalui situs web.
1) Informasi yang Kami Kumpulkan
1.1 Informasi yang Anda berikan secara langsung kepada kami
Ketika Anda mendaftarkan Akun Pengguna melalui salah satu kanal berikut (Google, Apple, Facebook, atau email), kami dapat mengumpulkan informasi sebagai berikut:
• Nama atau nama tampilan (Display Name)
• Alamat email
• Foto profil (baik yang Anda tetapkan sendiri maupun yang diberikan melalui akun social login)
1.2 Informasi yang dikumpulkan secara otomatis
Ketika Anda menggunakan Layanan, kami akan mengumpulkan informasi secara otomatis melalui perangkat analisis data (Analytics) sebagai berikut:
• Informasi perangkat: model perangkat, sistem operasi, versi, pengenal perangkat (Device ID)
• Informasi penggunaan: halaman yang dikunjungi, konten yang dibaca, durasi penggunaan, fitur yang digunakan
• Informasi jaringan: IP address, jenis jaringan, bahasa perangkat
• Push Notification Token: untuk mengirim pemberitahuan mengenai konten baru, promosi, atau informasi penting
1.3 Informasi dari penggunaan berbagai fitur
• Ulasan dan penilaian: teks ulasan, penilaian, nama tampilan
• Komentar (Comment): teks yang diketik, tanggal dan waktu pengiriman
• Pembayaran: kami tidak menyimpan data kartu kredit atau kartu debit secara langsung, kode CVV, atau kata sandi rekening bank. Pembayaran diproses melalui Apple App Store, Google Play Store, atau penyedia layanan pembayaran pada situs web yang berwenang
1.4 Cookie dan teknologi serupa
Untuk situs web www.yaomic.com, kami menggunakan cookie dan teknologi serupa untuk:
• Cookie yang diperlukan (Strictly Necessary Cookies): agar situs web dapat berfungsi sebagaimana mestinya
• Cookie analisis (Analytics Cookies): untuk memahami perilaku penggunaan dan meningkatkan Layanan
• Cookie pemasaran (Marketing Cookies): untuk mengukur hasil kampanye atau menampilkan konten promosi
• Cookie fungsional (Functional Cookies): untuk mengingat pengaturan Anda, seperti bahasa yang dipilih
Anda dapat mengelola cookie melalui pengaturan peramban (browser) Anda, tetapi menonaktifkan beberapa jenis cookie dapat menyebabkan sebagian Layanan tidak berfungsi sebagaimana mestinya.
2) Perangkat Analisis dan Penyedia Layanan Pihak Ketiga
2.1 Firebase Analytics dan Google Analytics 4 (GA4)
Kami menggunakan Firebase Analytics dan Google Analytics 4, yang merupakan layanan dari Google LLC, untuk menganalisis perilaku penggunaan aplikasi dan situs web. Informasi yang dikumpulkan dapat mencakup Device ID, IP address, peristiwa penggunaan (events), dan informasi terkait, yang dapat diproses oleh Google sesuai dengan kebijakan dan pengaturan layanan tersebut.
Lihat Kebijakan Privasi Google di https://policies.google.com/privacy
2.2 Layanan Social Login
Kami menggunakan layanan Social Login dari Google, Apple, dan Facebook agar Anda dapat mendaftarkan akun dan masuk ke sistem dengan mudah. Informasi yang diperoleh dari Social Login bergantung pada pengaturan privasi pada akun Anda dengan penyedia layanan tersebut.
2.3 Layanan Pemberitahuan (Push Notification)
Kami menggunakan Firebase Cloud Messaging dan sistem Apple atau Google atau sistem lain yang berfungsi serupa untuk mengirim pemberitahuan ke perangkat Anda, dengan menyimpan Push Notification Token yang tertaut pada perangkat. Anda dapat menonaktifkan pemberitahuan melalui pengaturan perangkat Anda.
2.4 Layanan Pembayaran
Sebagian konten atau layanan mengharuskan adanya pembayaran sebelum dapat mengakses konten atau layanan tersebut (misalnya pembelian Coins). Dalam hal ini kami menggunakan layanan dari pihak ketiga untuk memproses pembayaran, termasuk namun tidak terbatas pada Apple App Store, Google Play Store.
Pembayaran pada situs web diproses oleh penyedia layanan pembayaran yang namanya ditampilkan sebelum konfirmasi pembayaran.
Kami tidak akan menyimpan atau mengumpulkan rincian data kartu pembayaran, kode CVV, atau informasi rekening bank Anda di dalam sistem kami secara langsung. Data tersebut akan dikelola oleh penyedia layanan penerima pembayaran pihak ketiga kami, di mana pemrosesan data pribadi Anda tunduk pada Kebijakan Privasi masing-masing penyedia layanan.
3) Tujuan dan Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda dengan tujuan dan dasar hukum sebagai berikut:
(a) Pelaksanaan kontrak
• Untuk membuat dan mengelola Akun Pengguna
• Untuk menyediakan layanan konten (komik, novel) sesuai permintaan Anda
• Untuk memproses hal-hal terkait Coins, Reading Ticket, dan Keanggotaan / Membership
• Untuk menyediakan layanan review dan comment
(b) Persetujuan
• Untuk mengirim Push Notification mengenai konten baru dan promosi
• Untuk mengirim berita pemasaran melalui email atau kanal lain
• Untuk menggunakan cookie analisis pada situs web
(c) Kepentingan yang sah menurut hukum
• Untuk menganalisis dan meningkatkan Layanan melalui Firebase Analytics dan GA4
• Untuk mencegah penipuan dan menjaga keamanan sistem
• Untuk menegakkan ketentuan penggunaan
• Untuk memantau, memeriksa, menyaring, menyembunyikan, menghapus, atau membatasi keterlihatan komentar, ulasan, atau konten yang dibuat oleh pengguna, serta mengambil tindakan yang sesuai terhadap Akun Pengguna terkait, apabila terdapat alasan yang wajar bahwa konten atau perilaku tersebut dapat bertentangan dengan ketentuan penggunaan kami, melanggar hukum, melanggar hak orang lain, merupakan spam, merupakan penipuan, atau dapat memengaruhi keamanan, keandalan, atau penggunaan Layanan oleh pengguna lain
(d) Kewajiban menurut hukum
• Untuk mematuhi undang-undang perpajakan dan undang-undang lain yang terkait
• Untuk menanggapi perintah pengadilan atau instansi pemerintah yang berwenang
• Sehubungan dengan itu, bagi pengguna di yurisdiksi tertentu, penggunaan cookie analisis atau perangkat analisis jenis tertentu dapat didasarkan pada dasar persetujuan sebagaimana ditentukan oleh hukum
4) Pembagian dan Pengungkapan Data Pribadi
Kami dapat membagikan data pribadi Anda kepada pihak-pihak berikut:
• Penyedia layanan dan mitra teknis terkait, seperti Google, Apple, dan Meta/Facebook, yang dapat memproses data sesuai peran masing-masing dan sesuai Kebijakan Privasi masing-masing
• Perusahaan afiliasi: perusahaan induk, anak perusahaan, atau perusahaan yang berada di bawah pengendalian yang sama
• Pengguna lain: informasi yang Anda pilih untuk diungkapkan, seperti nama tampilan, ulasan, komentar, akan tampak dan dapat dilihat oleh pengguna lain
• Instansi pemerintah: apabila terdapat kewajiban menurut hukum atau perintah pengadilan
• Merger dan akuisisi: apabila Perusahaan memasuki proses merger atau penjualan usaha, data pribadi dapat dialihkan, dan kami akan memberitahukannya kepada Anda terlebih dahulu
Kami tidak akan menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran pihak ketiga.
5) Pengalihan Data ke Luar Negeri
Karena kami menggunakan layanan Cloud dari Google dan penyedia layanan lain yang mungkin memiliki server di luar negeri, data pribadi Anda dapat dialihkan ke negara yang memiliki standar perlindungan data berbeda dari Thailand.
Kami akan mengambil langkah-langkah yang sesuai untuk memastikan data Anda mendapatkan perlindungan yang memadai, sebagaimana ditentukan oleh PDPA dan GDPR, seperti penggunaan Standard Contractual Clauses (SCCs) atau memverifikasi bahwa pihak tujuan memiliki langkah perlindungan yang memadai.
6) Jangka Waktu Penyimpanan Data
Kami menyimpan data pribadi Anda berdasarkan kriteria sebagai berikut:
• Data Akun Pengguna: selama Anda masih memiliki akun pada kami, dan 90 hari lagi setelah Anda menghapus akun
• Data transaksi dan pembayaran: 5 tahun terhitung sejak tanggal terjadinya transaksi (sesuai undang-undang perpajakan)
• Data penggunaan (Analytics): tidak lebih dari 26 bulan (sesuai pengaturan bawaan Google Analytics)
• Data Push Notification Token: hingga Anda menonaktifkan pemberitahuan atau menghapus akun
• Data ulasan dan komentar: selama konten masih tampil dalam Layanan, kecuali Anda meminta penghapusannya
Setelah jangka waktu tersebut berakhir, kami akan menghapus atau membuat data tidak dapat mengidentifikasi individu.
Sehubungan dengan itu, Perusahaan dapat menyimpan sebagian data sepanjang diperlukan untuk kepatuhan terhadap hukum, penyelesaian sengketa, pemeriksaan pelanggaran, atau menjaga keamanan sistem.
7) Hak Anda sebagai Pemilik Data
Berdasarkan PDPA dan GDPR (bagi pengguna di EEA), Anda memiliki hak-hak sebagai berikut:
• Hak untuk mengakses: meminta salinan data pribadi yang kami simpan mengenai Anda
• Hak untuk memperbaiki: meminta perbaikan data yang tidak benar atau tidak lengkap
• Hak untuk menghapus: meminta penghapusan data pribadi Anda apabila tidak ada lagi keperluan untuk menyimpannya
• Hak untuk keberatan: mengajukan keberatan atas pemrosesan data yang didasarkan pada dasar kepentingan yang sah menurut hukum
• Hak untuk membatasi pemrosesan: meminta pembatasan pemrosesan dalam hal-hal tertentu
• Hak untuk memindahkan data: meminta menerima data dalam format yang dapat dibaca oleh mesin
• Hak untuk menarik persetujuan: menarik persetujuan sewaktu-waktu, tanpa memengaruhi keabsahan menurut hukum atas pemrosesan yang telah dilakukan sebelumnya
• Hak untuk mengajukan keluhan: mengajukan keluhan kepada Kantor Komisi Perlindungan Data Pribadi (bagi pengguna di Thailand) atau otoritas pengawas di negara Anda
Apabila Anda hendak menggunakan hak-hak tersebut, mohon hubungi kami melalui email [email protected]. Kami akan menanggapi dalam waktu 30 hari terhitung sejak tanggal permintaan diterima.
8) Permintaan Penghapusan Akun Pengguna dan Data
Apabila Anda tidak ingin lagi menggunakan Yaomic, Anda berhak untuk meminta penghapusan akun dan data pribadi Anda sewaktu-waktu, yang dapat dilakukan melalui 2 kanal:
• Penghapusan melalui aplikasi (In-App Deletion): buka menu "Pengaturan Akun (Settings)" -> "Keamanan" -> "Hapus data akun saya" -> konfirmasi tindakan dengan menekan "Hapus data akun saya"
• Penghapusan melalui email: kirim permohonan penghapusan akun ke [email protected] dari email yang Anda gunakan untuk mendaftarkan akun
Catatan: ketika Anda meminta penghapusan akun, data Coins, Reading Ticket, dan seluruh riwayat pembelian tidak akan dapat dipulihkan.
9) Langkah-Langkah Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda, seperti:
• Enkripsi data selama pengiriman (SSL/TLS)
• Pembatasan akses data hanya kepada personel yang diperlukan
• Pemeriksaan dan peninjauan langkah-langkah keamanan secara berkala
Namun demikian, tidak ada sistem yang dapat menjamin keamanan 100%. Menjaga kerahasiaan akun juga merupakan tanggung jawab pengguna. Apabila Anda menemukan masalah keamanan atau menemukan akses tanpa izin, mohon segera beri tahu kami di [email protected].
10) Kebijakan Mengenai Anak dan Ketentuan Usia
Karena Layanan kami mencakup beberapa platform yang memiliki ketentuan konten yang berbeda-beda, pemrosesan data pribadi dan akses ke Layanan memiliki kriteria usia sebagai berikut:
• Bagi pengguna sistem iOS (Apple App Store): pengguna harus berusia sekurang-kurangnya 18 tahun penuh ke atas. Kami tidak menghendaki dan tidak akan mengizinkan siapa pun yang berusia di bawah 18 tahun untuk menggunakan melalui sistem iOS dalam keadaan apa pun.
• Bagi pengguna sistem Android (Google Play Store) dan situs web: pengguna harus berusia sekurang-kurangnya 13 tahun penuh ke atas untuk membuat akun dan menggunakan Layanan.
• Dalam hal anak di bawah umur: apabila pengguna berusia 13 tahun ke atas tetapi belum dewasa menurut hukum, penggunaan Layanan dan pemberian data pribadi harus berada di bawah persetujuan dan pengawasan orang tua atau wali yang sah.
Pengumpulan data dari anak dan kepatuhan terhadap hukum. Kami tidak menghendaki untuk mengumpulkan data pribadi dari anak yang berusia di bawah 13 tahun (atau di bawah usia minimum menurut hukum setempat) secara sengaja. Apabila kami mengetahui adanya pengumpulan data pribadi dari anak yang belum mencapai usia minimum, atau anak di bawah umur yang tidak memperoleh persetujuan dari orang tua, kami akan menghapus data tersebut dari sistem secepat mungkin.
Pemrosesan data pribadi anak di bawah umur akan sesuai dengan hukum yang berlaku, seperti Undang-Undang Perlindungan Data Pribadi B.E. 2562 (PDPA) Thailand, undang-undang perlindungan data pribadi Uni Eropa (GDPR), dan undang-undang Children's Online Privacy Protection Act (COPPA) Amerika Serikat. Dalam hal hukum mensyaratkan diperolehnya persetujuan orang tua terlebih dahulu, kami akan bertindak sesuai dengan hukum tersebut.
Apabila orang tua atau wali yang sah meyakini bahwa anak telah memberikan data pribadi kepada kami tanpa persetujuan, mohon hubungi kami agar kami dapat melakukan pemeriksaan, menangguhkan akun, dan menghapus data tersebut.
11) Tautan ke Layanan Pihak Ketiga
Layanan kami dapat memuat tautan ke situs web atau layanan pihak ketiga yang berada di luar kendali kami. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga. Kami menyarankan Anda untuk membaca Kebijakan Privasi layanan pihak ketiga sebelum menggunakannya.
12) Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu agar sesuai dengan hukum dan perubahan dalam Layanan kami.
• Kami akan memberitahukan kepada Anda melalui Push Notification, email, atau pengumuman dalam aplikasi, sebelum perubahan tersebut berlaku.
• Tanggal "terakhir diperbarui" akan diperbarui setiap kali terjadi perubahan.
• Penggunaan Layanan yang berlanjut setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap Kebijakan yang baru.
13) Kanal Kontak
Apabila Anda memiliki pertanyaan, keraguan, atau hendak menggunakan hak terkait data pribadi Anda, mohon hubungi kami di Kana Interactive Co., Ltd. 99/119 Soi 22, Jalan Chotana, Kelurahan Pa Tan, Distrik Mueang Chiang Mai, Chiang Mai 50300, Thailand.
Email: [email protected]