Kebijakan Privasi
**Kebijakan Privasi SniffSniff**
Tanggal Berlaku: 8 Juli 2026
Neural Arcade Inc. (selanjutnya disebut "Perusahaan") menghargai informasi pribadi pengguna (selanjutnya disebut "Pengguna") layanan SniffSniff (selanjutnya disebut "Layanan") dan mematuhi Undang-Undang Perlindungan Informasi Pribadi serta peraturan perundang-undangan terkait lainnya. Kebijakan Privasi ini menjelaskan jenis informasi pribadi yang dikumpulkan Perusahaan, tujuan pengumpulan, jangka waktu penyimpanan, dan cara pemrosesannya.
**Pasal 1 (Jenis Informasi Pribadi yang Dikumpulkan dan Cara Pengumpulan)**
Semua layanan yang dioperasikan Perusahaan menggunakan satu akun Neural Arcade bersama, dan informasi pribadi yang dikumpulkan (informasi akun, karakter AI, data profil, masukan tanya jawab, dan sebagainya) dapat digunakan bersama di seluruh layanan yang disediakan Perusahaan.
**1. Informasi yang Dikumpulkan**
Perusahaan mengumpulkan informasi pribadi berikut untuk menyediakan Layanan.
[Saat Mendaftar]
Pendaftaran dengan email: nama, tanggal lahir, alamat email
Pendaftaran yang ditautkan ke Google: nama, tanggal lahir, email akun Google
Pendaftaran yang ditautkan ke Apple: nama, tanggal lahir, email yang diberikan Apple (email asli atau, atas pilihan Pengguna, email relai)
※ Tanggal lahir dikumpulkan untuk verifikasi usia dan penerapan pembatasan penggunaan layanan.
[Selama Menggunakan Layanan]
Foto profil, foto peliharaan, perkenalan diri
Informasi profil tambahan (pola gaya hidup, minat, nilai-nilai, hobi, dan informasi lain yang secara sukarela dimasukkan Pengguna)
Informasi lokasi (dikumpulkan hanya jika Pengguna telah memberikan izin akses lokasi; koordinat GPS (lintang/bujur) tidak disimpan di server, melainkan dikonversi dan disimpan sebagai nama kota dan kode negara)
Isi obrolan (obrolan otomatis AI dan obrolan langsung)
Informasi perangkat (sistem operasi, versi aplikasi, informasi perangkat, pengenal iklan (ADID/IDFA))
[Dikumpulkan Secara Otomatis]
Log akses, catatan penggunaan layanan
Catatan pemasangan/peluncuran aplikasi dan peristiwa dalam aplikasi, serta informasi sumber akuisisi (informasi klik iklan, perujuk, alamat IP)
Log kesalahan dan penghentian tidak normal aplikasi (crash) serta informasi diagnostik kinerja (waktu kesalahan, pesan kesalahan, jejak tumpukan, versi aplikasi, informasi perangkat/OS, alamat IP, pengenal pengguna internal)
[Saat Menggunakan Layanan Berbayar]
Informasi pembayaran diproses melalui Apple App Store dan Google Play Store; Perusahaan tidak mengumpulkan informasi pembayaran secara langsung. Perusahaan hanya memproses bukti pembelian dan informasi status langganan yang diterbitkan oleh toko untuk memverifikasi status langganan.
**2. Cara Pengumpulan**
Pendaftaran dan pengaturan profil dalam aplikasi
Integrasi login sosial (Google, Apple)
Pembuatan dan pengumpulan otomatis selama penggunaan Layanan
Pengumpulan otomatis melalui SDK dalam aplikasi (atribusi, pemantauan kesalahan, analitik, dan sebagainya)
**Pasal 2 (Tujuan Pengumpulan dan Penggunaan Informasi Pribadi)**
Perusahaan menggunakan informasi pribadi yang dikumpulkan untuk tujuan berikut.
Pendaftaran dan pengelolaan keanggotaan: verifikasi identitas, pengelolaan akun, pencegahan penggunaan curang
Penyediaan layanan: pencarian dan pertemuan Pengguna sekitar berbasis lokasi, obrolan otomatis karakter AI, pembuatan laporan obrolan, dan penyediaan layanan lainnya
Pengoperasian dan peningkatan layanan AI: pembuatan karakter AI dan fungsi obrolan otomatis, ekstraksi kata kunci, pembuatan laporan
Dukungan pelanggan: penanganan pertanyaan dan keluhan, tanggapan layanan pelanggan
Peningkatan dan pengembangan layanan: peningkatan kualitas layanan, pengembangan fitur baru
Menjaga stabilitas layanan: analisis penyebab kesalahan dan penghentian tidak normal aplikasi, pemantauan kinerja, serta penanganan insiden
Periklanan dan pemasaran: penyediaan iklan yang dipersonalisasi (dengan persetujuan Pengguna, berdasarkan catatan penggunaan layanan dan pengenal iklan), pengukuran kinerja iklan dan analisis atribusi (sumber akuisisi)
Kepatuhan hukum: pemenuhan kewajiban berdasarkan peraturan perundang-undangan terkait
Pengelolaan keamanan layanan dan pencegahan penggunaan curang
※ Perusahaan tidak menjamin keakuratan, kelengkapan, atau kepatutan konten yang dihasilkan AI, dan Pengguna harus menggunakan hasil AI berdasarkan pertimbangan dan tanggung jawab mereka sendiri.
※ Perusahaan dapat menerapkan langkah teknis dan administratif untuk mencegah konten AI yang tidak pantas atau berbahaya.
**Pasal 3 (Jangka Waktu Penyimpanan dan Penggunaan Informasi Pribadi)**
**1. Prinsip**
Perusahaan menyimpan informasi pribadi Pengguna selama masa penggunaan Layanan dan, setelah Pengguna keluar dari keanggotaan, menyimpannya selama jangka waktu berikut sebelum memusnahkannya tanpa penundaan.
**2. Penyimpanan Berdasarkan Kebijakan Internal**
Informasi profil, karakter AI, catatan obrolan: disimpan selama 1 tahun sejak tanggal keluar, lalu dimusnahkan (untuk penyelesaian sengketa dan penyelidikan penggunaan ilegal)
Catatan laporan, sanksi, dan operasi untuk pengelolaan keamanan layanan: disimpan selama 1 tahun sejak tanggal keluar, lalu dimusnahkan
Isi pesan obrolan disimpan di layanan pesan eksternal dan dapat kedaluwarsa secara otomatis setelah 6 bulan (180 hari). Perusahaan hanya menyimpan metadata kanal (waktu mulai/berakhir, dan sebagainya) secara terpisah.
Log kesalahan dan crash aplikasi: disimpan hingga 90 hari, lalu dihapus secara otomatis sesuai kebijakan layanan pemantauan kesalahan
**3. Penyimpanan Wajib Berdasarkan Peraturan Perundang-undangan Terkait**
Catatan kontrak atau pembatalan pembelian: 5 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik)
Catatan pembayaran dan penyediaan barang: 5 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik)
Catatan keluhan konsumen atau penanganan sengketa: 3 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik)
Log akses: 3 bulan (Undang-Undang Perlindungan Kerahasiaan Komunikasi)
**Pasal 4 (Pemberian Informasi Pribadi kepada Pihak Ketiga)**
Pada prinsipnya, Perusahaan tidak memberikan informasi pribadi Pengguna kepada pihak ketiga. Namun, pengecualian berlaku dalam keadaan berikut.
Ketika Pengguna telah memberikan persetujuan sebelumnya
Ketika lembaga penyidik dan sebagainya memintanya sesuai ketentuan hukum
**Pasal 5 (Penugasan Pemrosesan Informasi Pribadi)**
Perusahaan menugaskan pemrosesan informasi pribadi sebagai berikut demi kelancaran penyediaan Layanan.
Pihak Penerima Tugas | Pekerjaan yang Ditugaskan
OpenAI, Google LLC (Google Gemini) | Penyediaan layanan AI (pembuatan karakter AI, obrolan otomatis, dan sebagainya)
Sendbird, Inc. | Layanan obrolan (pengiriman dan penyimpanan pesan obrolan)
Google LLC (Google AdMob) | Layanan iklan (jika jaringan iklan seperti Meta, AppLovin, Unity Ads, dan sebagainya ditambahkan di masa mendatang, penerapannya dilakukan setelah pemberitahuan sebelumnya)
Google LLC (Firebase Auth, Firebase Cloud Messaging) | Pengoperasian layanan (autentikasi pengguna dan notifikasi push)
Google LLC (Google Analytics, BigQuery) | Analitik layanan (analisis data penggunaan layanan)
AB180 Inc. (Airbridge) | Pengukuran kinerja iklan dan analisis atribusi (analisis pemasangan aplikasi, peristiwa dalam aplikasi, dan sumber akuisisi)
Functional Software, Inc. (Sentry) | Pemantauan kesalahan dan kinerja aplikasi (pengumpulan dan analisis log crash dan kesalahan)
Apple Inc., Google LLC | Pemrosesan pembayaran (pemrosesan pembayaran dalam aplikasi dan verifikasi bukti pembelian serta status langganan)
※ Setiap penerima tugas tidak menggunakan informasi pribadi di luar tujuan pelaksanaan tugas yang diberikan, dan segera memusnahkan informasi pribadi setelah kontrak penugasan berakhir.
**Pasal 6 (Transfer Informasi Pribadi ke Luar Negeri)**
Dalam menyediakan Layanan, Perusahaan dapat menugaskan sebagian pekerjaan pemrosesan informasi pribadi kepada operator di luar negeri. Melalui kontrak, operator tersebut menerapkan perlindungan yang setara dengan Undang-Undang Perlindungan Informasi Pribadi Korea.
Pengguna dapat menyampaikan pertanyaan tentang transfer informasi pribadi ke luar negeri kepada dukungan pelanggan (cs@neuralarcade.ai). Namun, untuk transfer ke luar negeri yang penting bagi penyediaan Layanan, penarikan persetujuan dapat membatasi penggunaan Layanan atau mengharuskan penghentian keanggotaan.
**OpenAI (AS)** · https://help.openai.com
Informasi yang ditransfer: foto profil, foto peliharaan, gambar dan perintah untuk pembuatan avatar AI, informasi profil, isi obrolan
Tujuan transfer: pembuatan karakter AI, obrolan otomatis, pembuatan laporan
Waktu transfer: pengiriman secara waktu nyata saat menggunakan layanan AI
Jangka waktu penyimpanan: sesuai kebijakan keamanan dan pencegahan penyalahgunaan OpenAI
**Google LLC (AS)** · https://support.google.com/policies/answer/9581826
Informasi yang ditransfer: email, informasi perangkat, pengenal iklan, catatan penggunaan layanan, data peristiwa aplikasi
Tujuan transfer: autentikasi login Google, notifikasi push, iklan dalam aplikasi, analisis data penggunaan layanan (Google Analytics, BigQuery)
Waktu transfer: pengiriman secara waktu nyata saat mendaftar layanan dan meluncurkan aplikasi
Jangka waktu penyimpanan: sesuai kebijakan setiap layanan Google
**Sendbird, Inc. (AS)** · privacy@sendbird.com
Informasi yang ditransfer: isi pesan obrolan, metadata kanal
Tujuan transfer: pengiriman pesan obrolan dalam aplikasi dan penyimpanan di server
Waktu transfer: pengiriman secara waktu nyata saat menggunakan obrolan
Jangka waktu penyimpanan: metadata kanal: hingga keluar dari keanggotaan / isi pesan: hingga 6 bulan (180 hari)
**Functional Software, Inc. (Sentry) (AS)** · compliance@sentry.io
Informasi yang ditransfer: log kesalahan dan penghentian tidak normal aplikasi, layar kesalahan dan jejak tumpukan, versi aplikasi, informasi perangkat/OS, alamat IP, pengenal pengguna internal
Tujuan transfer: pemantauan kesalahan dan kinerja aplikasi, analisis akar penyebab insiden
Waktu transfer: pengiriman secara waktu nyata saat terjadi kesalahan atau peristiwa
Jangka waktu penyimpanan: sesuai kebijakan Sentry (hingga 90 hari untuk data peristiwa)
**Apple Inc. (AS)** · https://www.apple.com/legal/privacy/contact/
Informasi yang ditransfer: nama, email Apple, bukti pembelian
Tujuan transfer: autentikasi login Apple, verifikasi dan pemrosesan pembayaran dalam aplikasi
Waktu transfer: pengiriman secara waktu nyata saat mendaftar dengan Apple dan melakukan pembayaran
Jangka waktu penyimpanan: sesuai kebijakan Apple
※ AB180 Inc. (Airbridge) adalah operator domestik (Korea) yang memproses informasi pribadi di dalam Republik Korea, sehingga tidak termasuk transfer ke luar negeri. Namun, dalam pengukuran atribusi, pengenal iklan dan informasi peristiwa dapat disampaikan kepada mitra media iklan (jaringan iklan) yang iklannya diklik Pengguna, untuk memastikan kinerja iklan; jika mitra media tersebut merupakan operator di luar negeri, ketentuan di atas berlaku.
**Pasal 7 (Pemrosesan Informasi Lokasi)**
Perusahaan mengumpulkan informasi lokasi Pengguna (GPS) untuk menyediakan layanan berbasis lokasi.
Informasi lokasi dikumpulkan hanya jika Pengguna telah memberikan izin akses lokasi pada perangkatnya.
Koordinat GPS yang dikumpulkan tidak disimpan di server; hanya informasi yang telah dikonversi menjadi nama kota dan kode negara yang disimpan.
Informasi lokasi yang dikumpulkan hanya digunakan untuk menyediakan layanan berbasis lokasi, seperti fitur pencarian Pengguna sekitar, dan koordinat lokasi tepat Pengguna tidak diungkapkan secara langsung kepada Pengguna lain.
Pengguna dapat menolak pengumpulan informasi lokasi kapan saja melalui pengaturan perangkat; dalam hal tersebut, penggunaan layanan berbasis lokasi dapat dibatasi.
Perusahaan dapat menyesuaikan ketepatan informasi lokasi atau membatasi cakupan fitur tertentu untuk melindungi Pengguna.
Perusahaan mematuhi Undang-Undang Perlindungan, Penggunaan, dan sebagainya atas Informasi Lokasi serta peraturan perundang-undangan terkait lainnya.
**Pasal 8 (Informasi Wajah dan Biometrik; Foto Profil)**
(1) Perusahaan memproses foto profil dan foto peliharaan yang diunggah Pengguna untuk menyediakan Layanan, seperti pembuatan avatar AI. Dalam proses ini, Perusahaan tidak melakukan pemrosesan data biometrik apa pun, termasuk pengenalan wajah, ekstraksi geometri wajah, atau pembuatan pengenal biometrik. Gambar yang diunggah tidak disimpan atau dianalisis sebagai data wajah terpisah.
(2) Foto profil Pengguna tidak ditampilkan selama tahap obrolan otomatis AI; foto tersebut hanya ditampilkan kepada Pengguna lain ketika Pengguna lain itu secara langsung memasukkan pesan obrolan untuk memulai percakapan.
(3) Pengumpulan, penggunaan, penugasan, transfer ke luar negeri, dan penyimpanan gambar yang diunggah diatur oleh Pasal 1, 5, 6, dan 3.
**Pasal 9 (Langkah untuk Menjamin Keamanan Informasi Pribadi)**
Perusahaan menerapkan langkah perlindungan teknis dan administratif berikut untuk menjamin keamanan informasi pribadi.
Pengelolaan hak akses informasi pribadi dan pemberian hak minimum yang diperlukan
Enkripsi informasi pribadi
Penyimpanan catatan akses dan pencegahan pemalsuan/perubahan
Pemasangan program keamanan dan pemeriksaan berkala
Penerapan penyaringan dan penyamaran agar informasi pribadi tidak disertakan saat log kesalahan dikumpulkan
Perusahaan terus meningkatkan langkah teknis dan administratif untuk melindungi informasi pribadi.
**Pasal 10 (Pemusnahan Informasi Pribadi)**
Perusahaan memusnahkan informasi pribadi tanpa penundaan setelah jangka waktu penyimpanan berakhir atau tujuan pemrosesan tercapai.
Informasi pribadi dalam bentuk berkas elektronik dihapus secara permanen dengan cara yang membuat pemulihan dan reproduksi tidak mungkin dilakukan.
Informasi pribadi yang dicetak di kertas dimusnahkan dengan dicacah atau dibakar.
**Pasal 11 (Hak Pengguna dan Cara Menjalankannya)**
Sebagai subjek data, Pengguna dapat menjalankan hak berikut: hak meminta akses ke informasi pribadi, hak meminta perbaikan kesalahan, hak meminta penghapusan, dan hak meminta penghentian pemrosesan. Hak di atas dapat dimohonkan melalui dukungan pelanggan (cs@neuralarcade.ai) secara tertulis, lewat email, dan sebagainya, dan Perusahaan akan bertindak dalam jangka waktu yang ditentukan peraturan perundang-undangan terkait. Namun, pemrosesan permintaan dapat dibatasi berdasarkan peraturan perundang-undangan terkait.
**Pasal 12 (Pemasangan, Pengoperasian, dan Penolakan Perangkat Pengumpulan Informasi Pribadi Otomatis)**
Perusahaan dapat menggunakan perangkat pengumpulan otomatis seperti cookie dan pengenal iklan (ADID, IDFA) untuk penyediaan dan analisis layanan, pengukuran kinerja iklan, dan penyediaan iklan yang dipersonalisasi. Pengenal iklan (ADID, IDFA) dapat digunakan untuk menyediakan iklan yang dipersonalisasi, menganalisis kinerja iklan, dan mengukur atribusi (sumber akuisisi); pada perangkat iOS, pengenal tersebut hanya dikumpulkan jika Pengguna telah memberikan persetujuan sebelumnya sesuai kebijakan App Tracking Transparency (ATT). Pengguna dapat menolak pengumpulan otomatis melalui pengaturan perangkat. Namun, penolakan dapat membatasi penggunaan beberapa fitur Layanan.
**Pasal 13 (Pengiriman Informasi Iklan)**
Perusahaan hanya mengirimkan informasi iklan setelah memperoleh persetujuan Pengguna sebelumnya. Pengguna dapat menolak menerima informasi iklan kapan saja, dan penolakan tidak memengaruhi penggunaan Layanan.
**Pasal 14 (Petugas Perlindungan Informasi Pribadi)**
Perusahaan menunjuk Petugas Perlindungan Informasi Pribadi berikut untuk melindungi informasi pribadi Pengguna dan menangani keluhan terkait informasi pribadi.
Nama: Suji Lee
Jabatan: Direktur Utama
Kontak: cs@neuralarcade.ai
**Pasal 15 (Pemulihan atas Pelanggaran Hak)**
Komite Mediasi Sengketa Informasi Pribadi: www.kopico.go.kr / 1833-6972
Pusat Pelaporan Pelanggaran Informasi Pribadi: privacy.kisa.or.kr / 118 (tanpa kode wilayah)
Kantor Kejaksaan Agung: www.spo.go.kr / 1301
Badan Kepolisian Nasional: ecrm.police.go.kr / 182
**Pasal 16 (Ketentuan Tambahan Berdasarkan Negara)**
[Pengguna yang Tinggal di Republik Korea] Penggunaan dapat dibatasi bagi yang berusia di bawah 14 tahun atau berada di bawah batas usia yang memerlukan persetujuan di negara Pengguna.
[Pengguna yang Tinggal di Amerika Serikat] Hukum federal AS dan hukum setiap negara bagian berlaku, dan Pengguna yang tinggal di California memiliki hak privasi tambahan berdasarkan CCPA. Berdasarkan COPPA, penggunaan dapat dibatasi bagi yang berusia di bawah 13 tahun atau berada di bawah batas usia yang memerlukan persetujuan di negara Pengguna.
[Pengguna yang Tinggal di Jepang] Peraturan perundang-undangan Jepang, termasuk Undang-Undang Perlindungan Informasi Pribadi (個人情報の保護に関する法律), berlaku bagi Pengguna yang tinggal di Jepang. Sesuai undang-undang, peraturan, dan pedoman Jepang, persetujuan wali sah mungkin diperlukan saat mengumpulkan informasi pribadi anak, dan penggunaan dapat dibatasi dalam keadaan tersebut. Berdasarkan Undang-Undang Perlindungan Informasi Pribadi, Pengguna dapat meminta akses, perbaikan, penghapusan, atau penghentian penggunaan informasi pribadi mereka melalui dukungan pelanggan (cs@neuralarcade.ai).
**Pasal 17 (Perlindungan Informasi Pribadi Anak)**
Perusahaan berupaya melindungi informasi pribadi anak sesuai peraturan perundang-undangan terkait.
Layanan ini membatasi pendaftaran keanggotaan anak berusia di bawah 14 tahun. Perusahaan memverifikasi usia berdasarkan tanggal lahir yang dimasukkan saat mendaftar, dan pendaftaran dibatasi jika Pengguna diketahui berusia di bawah 14 tahun.
Jika dipastikan bahwa Pengguna mendaftar dengan tanggal lahir palsu, penggunaan dapat dibatasi, dan segala kerugian yang timbul menjadi tanggung jawab Pengguna terkait atau wali sahnya.
Jika diperlukan, Perusahaan dapat mewajibkan prosedur persetujuan wali sah, dan jika informasi terkait telah dikumpulkan dengan melanggar hukum, Perusahaan akan mengambil langkah yang diperlukan.
**Pasal 18 (Perubahan Kebijakan Privasi)**
Kebijakan Privasi ini dapat direvisi sesuai perubahan hukum dan kebijakan atau perubahan pada Layanan. Jika direvisi, pemberitahuan akan diberikan melalui pengumuman dalam aplikasi 7 hari sebelum tanggal berlaku (30 hari sebelumnya untuk perubahan penting).
Kebijakan Privasi ini berlaku mulai 8 Juli 2026.