Kebijakan Privasi
1. Ikhtisar
32personas (selanjutnya disebut “Layanan”) menghargai data pribadi pengguna dan mematuhi Undang-Undang Perlindungan Data Pribadi (PIPA) serta peraturan terkait. Kebijakan ini menetapkan jenis data pribadi yang dikumpulkan, digunakan, disediakan, dan dimusnahkan oleh Layanan beserta cara pemrosesannya.
2. Item yang Dikumpulkan (Prinsip Minimalisasi)
- Alamat email · saat pembuatan akun, berlangganan newsletter, penyimpanan hasil, dan penanganan dukungan pelanggan
- Hasil pilihan tipe kepribadian · 32 tipe berbasis kepribadian, diproses secara anonim
- Rentang usia, jenis kelamin, dan negara · input opsional, untuk tujuan analisis statistik
- Tanggal lahir, jam lahir (opsional), pembedaan kalender solar/lunar, status bulan kabisat · dikumpulkan dengan persetujuan terpisah saat kamu memakai pembacaan berbasis data kelahiran
- Catatan konfirmasi usia sekurang-kurangnya 18 tahun · waktu konfirmasi dan versi teks pernyataan dikumpulkan dalam proses pendaftaran dan konfirmasi oleh pengguna yang telah masuk, termasuk masuk melalui penyedia eksternal, untuk menerapkan batas usia minimum. Catatan ini merekam pernyataan pengguna sendiri, bukan hasil verifikasi identitas atau usia sebenarnya. Masa penyimpanan: catatan konfirmasi akun disimpan selama akun masih ada dan selama 30 hari setelah penghapusan akun, lalu dihapus melalui pembersihan terjadwal. Catatan pendaftaran yang masih tertunda dihapus melalui pembersihan terjadwal setelah digunakan atau dinyatakan tidak berlaku, atau setelah 24 jam sejak masa berlaku verifikasi berakhir.
3. Tujuan Pemrosesan dan Periode Penyimpanan
| Item | Tujuan | Periode penyimpanan |
|---|---|---|
| Email akun | Pengelolaan keanggotaan + penyediaan layanan | Dimusnahkan segera setelah penghentian akun (Pasal 21 Undang-Undang Perlindungan Data Pribadi) |
| Pertanyaan dukungan pelanggan | Penanganan + penyelesaian sengketa | 3 tahun (Pasal 8 Peraturan Pelaksana Undang-Undang Dasar Konsumen) |
| Hasil survei (tipe kepribadian) | Peningkatan kualitas layanan | Disimpan secara anonim setelah penghentian akun (tidak dapat diidentifikasi) |
| Informasi penautan login eksternal (oauth_identities) | Memetakan pengenal login Google, Apple, dan Kakao ke akun kamu | Dihapus permanen segera saat penautan dibatalkan atau akun dihapus |
- Item
- Email akun
- Tujuan
- Pengelolaan keanggotaan + penyediaan layanan
- Periode penyimpanan
- Dimusnahkan segera setelah penghentian akun (Pasal 21 Undang-Undang Perlindungan Data Pribadi)
- Item
- Pertanyaan dukungan pelanggan
- Tujuan
- Penanganan + penyelesaian sengketa
- Periode penyimpanan
- 3 tahun (Pasal 8 Peraturan Pelaksana Undang-Undang Dasar Konsumen)
- Item
- Hasil survei (tipe kepribadian)
- Tujuan
- Peningkatan kualitas layanan
- Periode penyimpanan
- Disimpan secara anonim setelah penghentian akun (tidak dapat diidentifikasi)
- Item
- Informasi penautan login eksternal (oauth_identities)
- Tujuan
- Memetakan pengenal login Google, Apple, dan Kakao ke akun kamu
- Periode penyimpanan
- Dihapus permanen segera saat penautan dibatalkan atau akun dihapus
4. Hak Subjek Data
Sesuai Undang-Undang Perlindungan Data Pribadi, pengguna dapat menggunakan hak-hak berikut, dan permintaan akan diproses dalam waktu 30 hari sejak tanggal permintaan. Permintaan dapat diajukan langsung di halaman Minta atau ekspor data pribadi, atau melalui email (support@mymonday.ai).
- Hak akses · memeriksa status dan isi pemrosesan data pribadi yang dikumpulkan
- Hak koreksi · meminta koreksi atas informasi yang tidak akurat atau tidak lengkap
- Hak penghapusan · meminta penghapusan data pribadi
- Hak penghentian pemrosesan · meminta penghentian pemrosesan data pribadi (pemasaran, dll.)
- Hak untuk menolak keputusan otomatis dan meminta penjelasan (Undang-Undang Perlindungan Data Pribadi Pasal 37-2). Layanan ini melakukan dua proses otomatis: (a) penilaian kepribadian dan (b) interpretasi data kelahiran dengan bantuan AI eksternal. Untuk menolak atau meminta penjelasan, hubungi support@mymonday.ai. Penolakan akan segera menghapus hasil otomatis terkait dan menonaktifkan aksesnya.
5. Penyediaan kepada Pihak Ketiga dan Transfer ke Luar Negeri (Pasal 17, 26, dan 28-8 Undang-Undang Perlindungan Data Pribadi Korea)
Layanan tidak menjual data pribadi dan tidak memakai data akun (alamat email, hasil tes, data kelahiran) untuk penargetan iklan. Namun, pada artikel individual di pusat konten ditampilkan iklan Google AdSense; paragraf "Periklanan" di akhir bagian ini menjelaskannya secara terpisah. Data pribadi ditransfer ke luar negeri kepada pemroses berikut; silakan merujuk pada kebijakan privasi masing-masing pemroses.
- Supabase, Inc. Amerika Serikat, penyimpanan basis data, sejak pendaftaran hingga 30 hari setelah akun dihapus, metode transfer: HTTPS API.
- PostHog Inc. Amerika Serikat dan UE, analisis penggunaan layanan seperti pengenal pengunjung anonim, tampilan halaman, dan klik, 30 hingga 365 hari sesuai jenis peristiwa, persetujuan dapat ditolak, metode transfer: HTTPS API.
- Vercel Inc. Amerika Serikat, hosting aset statis dan eksekusi fungsi, pada saat permintaan; masa penyimpanan log mengikuti kebijakan publik Vercel, metode transfer: HTTPS.
- Resend, Amerika Serikat, pengiriman email transaksional seperti verifikasi akun dan ekspor data, sejak waktu pengiriman selama jangka waktu sesuai kebijakan publik Resend, metode transfer: HTTPS API.
- Google / Gemini
- Penerima dan kontak
Penerima adalah Google LLC (AS). Kontrak di Korea melalui reseller Google Cloud Korea LLC. Kontak privasi Google: https://policies.google.com/privacy; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dukungan: support@mymonday.ai.
- Negara tujuan
Negara fasilitas yang dipublikasikan Google: Amerika Serikat, India, Taiwan, Thailand, Jepang, Malaysia, Singapura, Jerman, Irlandia, Belanda, Belgia, Denmark, Finlandia, Swedia, Austria, Norwegia, Inggris Raya, Uruguay dan Chile. Daftar ini mengikuti fasilitas yang dipublikasikan Google pada 2026-10-14, termasuk lokasi yang sedang dikembangkan.
- Cakupan pemrosesan
Menurut ketentuan berbayar Gemini API, data dapat diproses dan disimpan sementara atau di-cache di negara tempat Google atau agennya memiliki fasilitas. Fasilitas: https://www.google.com/about/datacenters/locations/
- Data yang dikirim menurut fitur yang dibeli
Sesuai fitur yang dibeli: tipe kepribadian publik/pribadi, skor dan penjelasan; hasil perhitungan Saju dan informasi kelahiran; situasi atau periode pilihan; serta hasil yang diberikan anggota hubungan/kelompok. Data orang lain memerlukan persetujuan penggunaan dan transfer mereka. Nama, email, pengenal akun, dan jawaban asli setiap pertanyaan tidak dikirim.
- Data yang dikirim untuk kelompok
Kami mengirim kode kepribadian publik, penjelasan dan skor kelima sumbu yang diberikan anggota, serta komposisi dan metrik kelompok yang dihitung. Permintaan AI memakai label anggota bernomor yang netral. Nama dan nama panggilan hanya ditampilkan di layar layanan ini dan tidak disertakan dalam permintaan AI. Informasi kelahiran, jawaban asli, email dan pengenal akun tidak disertakan. Pastikan anggota menyetujui penggunaan dan transfer lintas negara.
- Data yang dikirim untuk laporan kepribadian dan Saju, termasuk kecocokan
Kami mengirim hasil tes kepribadian Anda yang disimpan saat pembelian: tipe saat bersama orang lain dan sendiri; skor sosialitas, emosionalitas, keteraturan, kerja sama dan rasa ingin tahu tiap situasi (0–100); kejelasan hasil (jarak dari batas tipe) serta sifat yang dekat dengan batas tersebut. Kami juga mengirim data saju yang dihitung dan teks rujukan terkait. Jawaban per pertanyaan, tanggal dan waktu lahir asli, nama, email dan pengenal akun tidak dikirim. Untuk kecocokan, data saju yang dihitung dan teks rujukan terkait pihak lain juga dikirim. Skor kepribadiannya tidak dikirim. Persetujuannya untuk penggunaan dan transfer lintas negara diperlukan.
- Waktu dan metode pengiriman
Setelah persetujuan dan pembayaran, permintaan HTTPS API dikirim saat pembuatan, peninjauan dan koreksi.
- Penggunaan dan penyimpanan oleh Google
Untuk layanan Gemini API berbayar, Google tidak memakai masukan atau respons untuk meningkatkan produk Google.
Google dapat memakai data untuk mendeteksi dan mencegah pelanggaran kebijakan, termasuk melatih atau menyetel model khusus penegakan kebijakan.
Pemantauan penyalahgunaan dapat menyimpan masukan, konteks dan respons hingga 55 hari; petugas Google yang berwenang dapat meninjau konten yang ditandai.
Layanan ini tidak memakai cache eksplisit atau grounding berbasis pencarian.
- Penyimpanan oleh layanan ini
Masukan pembelian dan laporan disimpan untuk pengiriman dan pemulihan, mengikuti prosedur penghapusan akun dan kewajiban penyimpanan transaksi menurut hukum.
- Penolakan dan penarikan persetujuan
Penolakan mencegah pembelian berbayar ini. Tes dan hasil gratis tetap tersedia.
Tarik persetujuan melalui catatan persetujuan akun atau support@mymonday.ai untuk menghentikan transfer berikutnya. Pembuatan baru membutuhkan persetujuan ulang.
Membaca laporan tersimpan tidak mengirimkannya kembali ke AI. Pesanan yang belum dikirim mengikuti kebijakan pengembalian dana dan prosedur dukungan.
Permintaan yang sudah berlangsung dapat selesai. Permintaan berikutnya tidak dikirim sampai kamu memperbarui persetujuan.
Hak untuk menolak: kirim permintaan ke support@mymonday.ai dan kami akan menghentikan fungsi opsional yang bergantung pada pemroses terkait. Penolakan terhadap basis data Supabase atau hosting Vercel yang esensial akan menghentikan penyediaan Layanan.
Periklanan: iklan Google AdSense dari Google LLC (Amerika Serikat) hanya ditayangkan di artikel individual pusat konten. Iklan tidak pernah muncul di produk berbayar, layar pembayaran dan akun, maupun halaman utama. Skrip iklan baru dimuat setelah Anda menyetujuinya di banner cookie; sejak saat itu Google dan mitranya dapat memproses data perangkat seperti pengenal cookie, alamat IP, dan informasi peramban untuk menayangkan, membatasi frekuensi, dan mengukur iklan (metode transfer: HTTPS langsung antara peramban dan Google; penyimpanan: sesuai kebijakan publik Google). Cara menolak: pilih "Tidak setuju" pada banner, maka skrip iklan tidak akan dimuat. Jika sudah menyetujui, Anda dapat menariknya kapan saja lewat "Pilih ulang persetujuan cookie" di footer. Untuk mematikan iklan yang dipersonalisasi saja, gunakan https://adssettings.google.com atau https://www.aboutads.info.
6. Langkah-Langkah Keamanan
Layanan melindungi data pribadi dengan kontrol akses tingkat baris Supabase (RLS), transmisi terenkripsi HTTPS, dan peninjauan kebijakan akses setiap minggu.
8. Pemrosesan Data Login Eksternal (Google, Apple, Kakao)
Saat kamu masuk melalui Google, Apple, atau Kakao, kami menerima informasi dari penyedia untuk mengenali akun aplikasi kamu. Autentikasi Google dan Apple diperantarai Supabase. Tautan login eksternal aplikasi ditangani sebagai berikut.
- Pengumpulan: Untuk Google dan Apple, kami memeriksa pengenal akun penyedia terkait (sub), alamat email, dan status verifikasinya. Jika kamu memilih Sembunyikan Email Saya dari Apple, kami menerima alamat relai Apple, bukan alamat email asli kamu. Untuk Kakao, kami memeriksa nomor anggota, alamat email, dan status verifikasinya. Nama, nama panggilan, atau gambar profil dari penyedia dapat disertakan dalam proses autentikasi, tetapi aplikasi tidak menyalinnya ke catatan tautan login eksternal. Database akun aplikasi menyimpan email; oauth_identities menyimpan jenis penyedia, pengenal akun penyedia, email saat ditautkan, waktu penautan, dan waktu login terakhir. Penjelasan ini mencakup catatan akun dan tautan aplikasi, bukan seluruh cakupan metadata pengguna yang disimpan perantara autentikasi Supabase. Kami tidak meminta data layanan Google lain seperti Gmail, Drive, Calendar, atau Contacts, maupun pesan atau daftar teman KakaoTalk.
- Penggunaan: Informasi digunakan untuk mengenali akun dan autentikasi login. Email yang diverifikasi penyedia dan cocok dengan email akun yang sudah ada dapat ditautkan ke akun tersebut. Alamat relai Apple berbeda dari alamat asli, sehingga tidak menjamin penautan otomatis ke akun yang sama. Informasi tidak digunakan untuk email pemasaran, penargetan iklan, pemrofilan, atau keputusan otomatis. Tautan dapat dilihat di halaman keamanan akun.
- Berbagi: Informasi login eksternal diproses oleh Google, Apple, atau Kakao untuk autentikasi, serta pemroses yang tercantum di Bagian 5. Supabase memperantarai autentikasi Google dan Apple dan menyimpan database aplikasi. Aplikasi tidak menjual informasi ini kepada pihak ketiga atau memberikannya untuk iklan.
- Penghapusan: Kamu dapat memutus tautan Google, Apple, atau Kakao di halaman keamanan akun (Kelola koneksi masuk). Kata sandi atau penyedia tertaut lain diperlukan untuk login kembali; layar keamanan web mewajibkan kata sandi yang sudah diatur. Setelah pemutusan tautan selesai, aplikasi menghapus catatan terkait di oauth_identities. Catatan ini juga dihapus saat penghapusan akun aplikasi (Minta penghapusan akun) selesai. Penghapusan catatan tautan tidak menghapus akun asli penyedia atau akun perantara autentikasi Supabase itu sendiri.
9. Informasi Bisnis dan Kontak
Informasi operator (pemberitahuan wajib berdasarkan Undang-Undang Perdagangan Elektronik Pasal 10 + Undang-Undang Perlindungan Data Pribadi Pasal 30)
Nama dagang: 프로젝트먼데이 (Project Monday) · Nomor registrasi bisnis: 106-68-00711
Saluran kontak
support@mymonday.ai (penggunaan hak data pribadi / ketentuan / dukungan teknis · SLA respons 1-2 hari kerja)
Kirim lewat formulir dukungan, bukan email →
Petugas Perlindungan Data Pribadi (DPO) ditunjuk secara terpisah bersamaan dengan pencantuman informasi bisnis di atas. Sebelum penunjukan, support@mymonday.ai berfungsi sebagai saluran DPO sementara.