Kebijakan Privasi

Tanggal berlaku: 2026-05-08Terakhir diperbarui: 2026-09-09

1. Ikhtisar

32personas (selanjutnya disebut “Layanan”) menghargai data pribadi pengguna dan mematuhi Undang-Undang Perlindungan Data Pribadi (PIPA) serta peraturan terkait. Kebijakan ini menetapkan jenis data pribadi yang dikumpulkan, digunakan, disediakan, dan dimusnahkan oleh Layanan beserta cara pemrosesannya.

2. Item yang Dikumpulkan (Prinsip Minimalisasi)

Alamat email · saat pembuatan akun, berlangganan newsletter, penyimpanan hasil, dan penanganan dukungan pelanggan
Hasil pilihan tipe kepribadian · 32 tipe berbasis kepribadian, diproses secara anonim
Rentang usia, jenis kelamin, dan negara · input opsional, untuk tujuan analisis statistik
Tanggal lahir, jam lahir (opsional), pembedaan kalender solar/lunar, status bulan kabisat · dikumpulkan dengan persetujuan terpisah saat kamu memakai pembacaan berbasis data kelahiran

3. Tujuan Pemrosesan dan Periode Penyimpanan

Item	Tujuan	Periode penyimpanan
Email akun	Pengelolaan keanggotaan + penyediaan layanan	Dimusnahkan segera setelah penghentian akun (Pasal 21 Undang-Undang Perlindungan Data Pribadi)
Pertanyaan dukungan pelanggan	Penanganan + penyelesaian sengketa	3 tahun (Pasal 8 Peraturan Pelaksana Undang-Undang Dasar Konsumen)
Hasil survei (tipe kepribadian)	Peningkatan kualitas layanan	Disimpan secara anonim setelah penghentian akun (tidak dapat diidentifikasi)
Informasi penautan login eksternal (oauth_identities)	Pemetaan pengidentifikasi login eksternal seperti Google	Dihapus permanen segera saat penautan dibatalkan atau akun dihapus

Item: Email akun
Tujuan: Pengelolaan keanggotaan + penyediaan layanan
Periode penyimpanan: Dimusnahkan segera setelah penghentian akun (Pasal 21 Undang-Undang Perlindungan Data Pribadi)

Item: Pertanyaan dukungan pelanggan
Tujuan: Penanganan + penyelesaian sengketa
Periode penyimpanan: 3 tahun (Pasal 8 Peraturan Pelaksana Undang-Undang Dasar Konsumen)

Item: Hasil survei (tipe kepribadian)
Tujuan: Peningkatan kualitas layanan
Periode penyimpanan: Disimpan secara anonim setelah penghentian akun (tidak dapat diidentifikasi)

Item: Informasi penautan login eksternal (oauth_identities)
Tujuan: Pemetaan pengidentifikasi login eksternal seperti Google
Periode penyimpanan: Dihapus permanen segera saat penautan dibatalkan atau akun dihapus

4. Hak Subjek Data

Sesuai Undang-Undang Perlindungan Data Pribadi, pengguna dapat menggunakan hak-hak berikut, dan permintaan akan diproses dalam waktu 30 hari sejak tanggal permintaan. Permintaan dapat diajukan langsung di halaman Minta atau ekspor data pribadi, atau melalui email (support@mymonday.ai).

Hak akses · memeriksa status dan isi pemrosesan data pribadi yang dikumpulkan
Hak koreksi · meminta koreksi atas informasi yang tidak akurat atau tidak lengkap
Hak penghapusan · meminta penghapusan data pribadi
Hak penghentian pemrosesan · meminta penghentian pemrosesan data pribadi (pemasaran, dll.)
Hak untuk menolak keputusan otomatis dan meminta penjelasan (Undang-Undang Perlindungan Data Pribadi Pasal 37-2). Layanan ini melakukan dua proses otomatis: (a) penilaian kepribadian dan (b) interpretasi data kelahiran dengan bantuan AI eksternal. Untuk menolak atau meminta penjelasan, hubungi support@mymonday.ai. Penolakan akan segera menghapus hasil otomatis terkait dan menonaktifkan aksesnya.

5. Penyediaan kepada Pihak Ketiga dan Transfer ke Luar Negeri (Pasal 17, 26, dan 28-8 Undang-Undang Perlindungan Data Pribadi Korea)

Layanan tidak menjual data pribadi dan tidak memakai data akun (alamat email, hasil tes, data kelahiran) untuk penargetan iklan. Namun, pada halaman gratis (pusat konten, tes, katalog tipe, dan hasil gratis) ditampilkan iklan Google AdSense; paragraf "Periklanan" di akhir bagian ini menjelaskannya secara terpisah. Data pribadi ditransfer ke luar negeri kepada pemroses berikut; silakan merujuk pada kebijakan privasi masing-masing pemroses.

Supabase, Inc. Amerika Serikat, penyimpanan basis data, sejak pendaftaran hingga 30 hari setelah akun dihapus, metode transfer: HTTPS API.
PostHog Inc. Amerika Serikat dan UE, telemetri analitik, 30 hingga 365 hari, dapat ditolak, metode transfer: HTTPS API.
Vercel Inc. Amerika Serikat, hosting aset statis dan eksekusi fungsi, metode transfer: HTTPS.
Resend, Amerika Serikat, email transaksional untuk verifikasi akun dan ekspor data, metode transfer: HTTPS API.
DeepSeek (杭州深度求索), Tiongkok, pembuatan interpretasi dari tanggal lahir, waktu lahir, dan jenis kelamin, metode transfer: HTTPS API; hash nilai masukan disimpan dalam catatan audit pemrosesan.

Hak untuk menolak: kirim permintaan ke support@mymonday.ai dan kami akan menghentikan fungsi opsional yang bergantung pada pemroses terkait. Penolakan terhadap basis data Supabase atau hosting Vercel yang esensial akan menghentikan penyediaan Layanan.

Periklanan: iklan Google AdSense dari Google LLC (Amerika Serikat) hanya ditayangkan di halaman gratis (pusat konten, tes, katalog tipe, dan hasil gratis). Iklan tidak pernah muncul di produk berbayar, layar pembayaran dan akun, maupun halaman utama. Skrip iklan baru dimuat setelah Anda menyetujuinya di banner cookie; sejak saat itu Google dan mitranya dapat memproses data perangkat seperti pengenal cookie, alamat IP, dan informasi peramban untuk menayangkan, membatasi frekuensi, dan mengukur iklan (metode transfer: HTTPS langsung antara peramban dan Google; penyimpanan: sesuai kebijakan publik Google). Cara menolak: pilih "Tidak setuju" pada banner, maka skrip iklan tidak akan dimuat. Jika sudah menyetujui, Anda dapat menariknya kapan saja lewat "Pilih ulang persetujuan cookie" di footer. Untuk mematikan iklan yang dipersonalisasi saja, gunakan https://adssettings.google.com atau https://www.aboutads.info.

6. Langkah-Langkah Keamanan

Layanan melindungi data pribadi dengan kontrol akses tingkat baris Supabase (RLS), transmisi terenkripsi HTTPS, dan peninjauan kebijakan akses setiap minggu.

7. Cookie dan Perangkat Pengumpulan Otomatis (Pasal 30 Undang-Undang Perlindungan Data Pribadi Korea)

Layanan ini menggunakan perangkat pengumpulan otomatis berikut.

pm_sid (cookie HTTP-Only), tujuan: identifikasi sesi login, penyimpanan: 30 hari, cara menolak: keluar (logout) atau menghapus cookie peramban.
pm_consent (cookie bertanda tangan), tujuan: menyimpan status persetujuan analitik, penyimpanan: 1 tahun, cara menolak: saat cookie dihapus, banner persetujuan akan muncul lagi pada kunjungan pertama.
NEXT_LOCALE (cookie), tujuan: mengingat pilihan bahasa, penyimpanan: 1 tahun, cara menolak: menghapus cookie peramban.
pmv (cookie), tujuan: mengunci varian uji A/B halaman landing, penyimpanan: 30 hari, cara menolak: menghapus cookie peramban.
Pengidentifikasi analitik PostHog (localStorage + cookie), tujuan: pengidentifikasi telemetri analitik, penyimpanan: 365 hari, cara menolak: jalur penolakan yang ditetapkan dalam ketentuan ini atau pengaturan pemblokiran pelacakan peramban.
Cookie iklan Google AdSense (cookie pihak ketiga), tujuan: menayangkan, membatasi frekuensi, dan mengukur iklan di halaman gratis, penyimpanan: sesuai kebijakan publik Google, cara menolak: pilih tolak pada banner atau tarik kembali lewat "Pilih ulang persetujuan cookie" di footer; untuk mematikan personalisasi saja, https://adssettings.google.com.

Pengunjung dari luar Korea akan dimintai persetujuan melalui banner persetujuan pada kunjungan pertama (saat ditolak, pengiriman event analitik diblokir). Pengunjung dari Korea diproses sesuai dengan hal-hal yang ditetapkan dalam ketentuan dan kebijakan ini, dan jika tidak menginginkan penggunaan pengidentifikasi analitik, kapan saja bisa mengirim permintaan penolakan ke support@mymonday.ai. Pemrosesan permintaan penolakan diselesaikan dalam waktu 7 hari kerja.

8. Pemrosesan Data Login Eksternal (Google, Kakao)

Saat kamu memakai fitur login dengan akun Google atau akun Kakao, kami menerima sebagian informasi dari penyedia tersebut. Rincian spesifik mengenai pemrosesan data pengguna login eksternal adalah sebagai berikut.

Pengumpulan: Selama proses handshake login Google, kami menerima sementara dari Google: (a) alamat email, (b) pengidentifikasi akun Google (sub claim), (c) nama tampilan profil dan URL avatar (jika ada). Untuk login Kakao, kami menerima sementara dari Kakao: (a) alamat email beserta status verifikasinya, (b) nomor anggota Kakao, (c) nama panggilan profil. Namun, pada kedua kasus item yang disimpan secara permanen hanya terbatas pada tiga hal berikut: alamat email, pengidentifikasi akun dari penyedia tersebut, dan waktu login terakhir. Nama tampilan, nama panggilan, dan URL avatar tidak disimpan dalam basis data. Kami tidak meminta maupun menerima data layanan Google lain seperti Gmail, Drive, Calendar, atau Contacts, maupun pesan dan daftar teman KakaoTalk.
Penggunaan: Informasi yang diterima hanya digunakan untuk tujuan identifikasi akun dan autentikasi login. Informasi tersebut tidak digunakan untuk pengiriman email pemasaran, penargetan iklan, profiling, maupun keputusan otomatis. Catatan penautan login eksternal dapat diperiksa di halaman keamanan anggota.
Berbagi: Data yang diterima dari Google maupun Kakao tidak dijual, dibagikan, atau disediakan kepada pihak ketiga. Selain pemroses yang ditetapkan dalam Bagian 6 di atas (penyimpanan basis data Supabase), data tidak diteruskan ke pihak mana pun.
Penghapusan: Pembatalan penautan akun Google atau Kakao dapat dilakukan kapan saja dari kartu “Tautan Login Eksternal” di halaman pengaturan anggota (Kelola koneksi masuk). Saat penautan dibatalkan, baris terkait pada tabel oauth_identities akan segera dihapus. Jika kamu menghapus akunnya sendiri (Minta penghapusan akun), informasi penautan juga akan segera dihapus bersamaan.

9. Informasi Bisnis dan Kontak

Informasi operator (pemberitahuan wajib berdasarkan Undang-Undang Perdagangan Elektronik Pasal 10 + Undang-Undang Perlindungan Data Pribadi Pasal 30)

Nama dagang: 프로젝트먼데이 (Project Monday) · Nomor registrasi bisnis: 106-68-00711

Saluran kontak

support@mymonday.ai (penggunaan hak data pribadi / ketentuan / dukungan teknis · SLA respons 1-2 hari kerja)

Kirim lewat formulir dukungan, bukan email →

Petugas Perlindungan Data Pribadi (DPO) ditunjuk secara terpisah bersamaan dengan pencantuman informasi bisnis di atas. Sebelum penunjukan, support@mymonday.ai berfungsi sebagai saluran DPO sementara.