Kebijakan Privasi

Diperbarui 12 Okt 2026

1. Ketentuan Umum

SEDA (“Layanan”), yang dioperasikan oleh CoKoRoad Corp. (“Perusahaan”), sangat mementingkan perlindungan Data Pribadi Pengguna dan mematuhi peraturan perundang-undangan yang berlaku termasuk Personal Information Protection Act (Undang-Undang Pelindungan Data Pribadi Korea) dan Act on Promotion of Information and Communications Network Utilization and Information Protection (Undang-Undang tentang Pemajuan Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi Korea), dsb.

Melalui Kebijakan Privasi ini, Perusahaan menjelaskan bagaimana Data Pribadi yang diberikan oleh Pengguna digunakan, untuk tujuan apa dan dengan metode apa, serta tindakan apa yang diambil untuk melindungi Data Pribadi.

2. Perubahan pada Kebijakan Privasi

  1. Kebijakan Privasi ini dapat diubah sesuai dengan perubahan dalam peraturan perundang-undangan yang berlaku, kebijakan, atau Layanan.
  2. Perubahan akan diberitahukan sekurang-kurangnya 7 hari sebelum tanggal efektif melalui pemberitahuan dalam aplikasi, notifikasi push, email, dsb.
  3. Namun, apabila terdapat perubahan yang bersifat material atau merugikan bagi Pengguna, Perusahaan akan memberikan pemberitahuan sekurang-kurangnya 30 hari sebelum tanggal efektif dan, jika perlu, memperoleh kembali persetujuan Pengguna.
  4. Apabila Pengguna terus menggunakan Layanan tanpa secara tegas menyatakan penolakan setelah pemberitahuan perubahan, Pengguna akan dianggap telah menyetujui hanya perubahan operasional kecil. Namun, perubahan yang secara material memengaruhi hak-hak Pengguna—seperti tujuan pengumpulan/penggunaan, penyediaan kepada pihak ketiga, atau transfer ke luar negeri—akan mengikuti prosedur persetujuan terpisah.

3. Informasi yang Dikumpulkan

Perusahaan mengumpulkan Data Pribadi berikut untuk menyediakan Layanan.

Apabila informasi yang wajib tidak diberikan, penggunaan Layanan dapat dibatasi. Meskipun informasi opsional tidak diberikan, penggunaan dasar Layanan tetap tersedia.

  1. Informasi yang diperlukan untuk pendaftaran dan social login
Google social login Alamat email [Wajib], nama (jika disediakan oleh akun Google)
Apple social login Alamat email (asli atau private relay) [Wajib], nama (jika Pengguna memilih untuk memberikannya)
Facebook social login ID akun Facebook [Wajib], alamat email (jika terdaftar di akun Facebook), nama
  1. Informasi yang diperlukan untuk menggunakan Layanan
  2. Catatan penggunaan Layanan
  3. Pengidentifikasi unik perangkat
  4. Informasi yang dimasukkan oleh Pengguna saat mendaftar dan menggunakan Layanan
  5. Nama panggilan [Wajib]
  6. Alamat email atau ID yang diterima melalui social login (Google, Apple, Facebook) [Wajib]
  7. Pemilihan kursus pembelajaran (TOPIK, EPS-TOPIK, Bahasa Korea Dasar) [Wajib]
  8. Tujuan pembelajaran yang dipilih saat pendaftaran (jenis pekerjaan yang diinginkan EPS-TOPIK, tujuan pembelajaran Bahasa Korea Dasar, alasan mempersiapkan TOPIK) dan rute akses [Opsional]
  9. Pengaturan bahasa pembelajaran [Opsional]
  10. Informasi yang diperlukan saat menghubungi dukungan pelanggan
  11. Saat Pengguna menanyakan tentang Layanan atau melaporkan pelanggaran hak, email atau akun SNS dapat dikumpulkan selama proses penanganan/penyelesaian pertanyaan
  12. Untuk seluler: model perangkat, informasi operator, hardware ID, statistik dasar tentang penggunaan Layanan
  13. Informasi tentang perangkat
  14. Item yang dikumpulkan secara otomatis

Selama penggunaan Layanan, hal-hal berikut dapat dibuat dan dikumpulkan secara otomatis untuk peningkatan Layanan, pencegahan penggunaan ilegal, personalisasi, dan dukungan pelanggan:

  • Alamat IP, cookie, stempel waktu login, riwayat penggunaan

  • Informasi perangkat (nama model, operator, informasi OS, ukuran layar, bahasa/negara, dsb.)

  • Log kesalahan, informasi versi OS dan aplikasi

  • Data analitik peningkatan produk: informasi peluncuran dan sesi aplikasi, tampilan layar, klik tombol, peristiwa penggunaan layanan seperti pembelajaran dimulai, diselesaikan, atau dihentikan, kursus pembelajaran dan tujuan pembelajaran yang dipilih saat pendaftaran, versi aplikasi, versi OS, jenis perangkat, pengaturan bahasa dan negara, pengidentifikasi pengguna internal, dan pengidentifikasi perangkat.

    Perusahaan mengelola peristiwa analitik produk agar tidak menyertakan informasi yang mengidentifikasi secara langsung seperti alamat email, nama, nama panggilan, atau token social login pengguna.

Pengguna dapat menolak item pengumpulan otomatis; penolakan dapat membatasi penggunaan fitur Layanan tertentu.

  1. Perlindungan Data Pribadi anak-anak
  • Perusahaan tidak secara sengaja mengumpulkan Data Pribadi anak-anak di bawah 14 tahun.
  • Apabila anak di bawah 14 tahun memberikan informasi yang bertentangan dengan maksud Perusahaan, Pengguna atau wali yang sah dapat meminta akses, koreksi, atau penghapusan kapan saja.
  • Permintaan penghapusan/modifikasi dapat diproses melalui fungsi “Hapus Akun” atau dengan menghubungi Petugas Perlindungan Data Pribadi secara tertulis/email, dan Perusahaan akan bertindak tanpa penundaan.

4. Tujuan Pengumpulan dan Penggunaan Data Pribadi

Perusahaan menggunakan informasi yang dikumpulkan untuk tujuan-tujuan berikut:

  1. Pengelolaan Pengguna
  • Mengidentifikasi Pengguna dan mencegah penggunaan curang
  • Memberikan pemberitahuan penting sebagaimana diperlukan
  • Mencegah penggunaan curang sesuai dengan kebijakan operasional
  1. Penyediaan Layanan
  • Memungkinkan Pengguna untuk menggunakan Layanan dengan lancar
  • Menyediakan penjelasan terjemahan dalam bahasa yang dipilih Pengguna
  • Menyediakan Konten pembelajaran yang dipersonalisasi dan catatan jawaban salah
  • Mengirimkan pengingat pengulangan dan pengingat pembelajaran
  1. Dukungan pelanggan
  • Memverifikasi identitas dan menanggapi pertanyaan
  • Menerima dan memproses laporan kesalahan
  • Menyimpan catatan untuk mediasi sengketa
  1. Pengoperasian dan peningkatan Layanan
  • Menyiapkan data statistik tentang penggunaan Layanan
  • Menyediakan fitur baru dan pembaruan
  • Meningkatkan Layanan (meningkatkan kualitas soal, UI/UX, perbaikan bug, pengembangan fitur baru, dsb.) dan survei/analisis terkait
  • Menganalisis Data Pembelajaran yang dianonimkan untuk meningkatkan model AI
  • Mencegah penggunaan ilegal dan memastikan stabilitas
  • Untuk menggunakan alat analitik produk guna menganalisis alur pembelajaran pengguna, penggunaan layar, penggunaan fitur, kesalahan, dan titik penghentian, serta untuk meningkatkan kualitas layanan, kualitas konten, UI/UX, dan stabilitas.
  • Data analitik produk tidak digunakan untuk mengevaluasi kinerja pembelajaran pengguna secara individual atau untuk melacak pengguna untuk tujuan periklanan. Data ini digunakan untuk tujuan statistik dan analitis guna mengoperasikan dan meningkatkan layanan.
  1. Pemasaran dan periklanan (dengan persetujuan opsional)
  • Memberikan informasi promosi seperti fitur baru (produk) dan acara

[4.1. Penyediaan dan Pemrosesan Layanan Berbasis AI]

Untuk memberikan pengalaman pembelajaran yang lebih efisien, Perusahaan dapat melakukan pemrosesan berikut menggunakan teknologi AI generatif berdasarkan Framework Act on the Advancement of Artificial Intelligence and the Establishment of a Trust-Based Foundation (Undang-Undang Pokok tentang Pemajuan Kecerdasan Buatan dan Pembentukan Landasan Berbasis Kepercayaan Korea).

Dalam proses ini, Perusahaan dapat menganalisis dan menggunakan:

  • catatan pembelajaran Pengguna, riwayat penyelesaian soal, pengaturan bahasa, dsb.
  • informasi tersebut hanya digunakan untuk membantu pembelajaran (misalnya, rekomendasi soal yang dipersonalisasi, penyediaan penjelasan, pembuatan umpan balik pembelajaran).

Sesuai dengan Pasal 31 dari Undang-Undang yang sama dan Pasal 22 dari Enforcement Decree (Peraturan Pelaksanaan), Perusahaan melabeli Konten yang Dihasilkan AI dengan cara yang dapat dikenali oleh Pengguna.

AI digunakan sebagai alat untuk mendukung pembelajaran, dan penilaian atau keputusan akhir mengenai hasil pembelajaran berada pada Pengguna.

Pengguna dapat meminta penjelasan mengenai Konten pembelajaran yang dihasilkan atau direkomendasikan AI atau mengajukan keberatan terhadap kesalahan. Perusahaan akan meninjau permintaan tersebut dalam ruang lingkup yang wajar dan mengambil tindakan yang diperlukan.

Layanan berbasis AI milik Perusahaan dimaksudkan untuk membantu pembelajaran dan memberikan informasi serta bukan merupakan "high-impact AI" berdasarkan Pasal 2(4) dari Undang-Undang yang sama yang secara otomatis menentukan atau membatasi status hukum, hak, atau kewajiban Pengguna.

[4.1.1. Data yang Ditransmisikan ke Layanan AI Pihak Ketiga]

Untuk menghasilkan penjelasan, terjemahan, dan Konten pembelajaran, Layanan mentransmisikan data berikut kepada penyedia layanan AI pihak ketiga (Google Gemini dan Anthropic Claude, yang diakses melalui Google Cloud Platform):

  • Teks soal, pilihan jawaban, dan Konten pendidikan terkait
  • Pengaturan bahasa antarmuka/pembelajaran yang dipilih Pengguna
  • Konteks penyelesaian soal (misalnya, jawaban mana yang dipilih) untuk menghasilkan penjelasan yang terarah

Data berikut TIDAK ditransmisikan ke layanan AI pihak ketiga:

  • Informasi Akun Pengguna (email, nama, nama panggilan)
  • Pengidentifikasi perangkat atau alamat IP
  • Kredensial login atau token social login
  • Riwayat penggunaan, catatan pembelajaran, atau data apa pun yang dapat mengidentifikasi Pengguna perorangan

Penyedia layanan AI memproses data yang ditransmisikan semata-mata untuk tujuan menghasilkan tanggapan dan tidak menyimpan data untuk tujuan pelatihan model. Perusahaan telah mengonfirmasi melalui perjanjian kontraktual dan syarat layanan bahwa penyedia ini tidak menggunakan data SEDA yang ditransmisikan untuk melatih model AI mereka.

5. Jangka Waktu Penyimpanan dan Penggunaan

Pada prinsipnya, Perusahaan memusnahkan Data Pribadi Pengguna tanpa penundaan setelah Penghapusan Akun atau setelah tercapainya tujuan pemrosesan. Namun, Perusahaan dapat menyimpan dan menggunakan Data Pribadi dalam jangka waktu yang ditentukan oleh hukum atau dalam ruang lingkup persetujuan Pengguna.

Semua Data Pribadi disimpan dengan aman di server Perusahaan.

  1. Standar operasional Layanan
Informasi yang disimpan Jangka waktu penyimpanan Tujuan
Informasi Akun Anggota (social ID, Alamat email, nama panggilan) Sampai Penghapusan Akun Penyediaan Layanan
Catatan pembelajaran (riwayat penyelesaian soal, catatan jawaban salah) 30 hari setelah Penghapusan Akun Menanggapi permintaan pembatalan Penghapusan Akun dan menyimpan bukti dalam hal terjadi sengketa
Informasi identifikasi Akun (device ID, social ID) – Penghapusan Akun umum 30 hari setelah Penghapusan Akun Menanggapi permintaan pembatalan Penghapusan Akun dan menyimpan bukti dalam hal terjadi sengketa
Informasi identifikasi Akun (device ID, social ID) – Penghapusan Akun karena sanksi 1 tahun setelah Penghapusan Akun Mencegah pendaftaran ulang pelanggar Syarat dan Ketentuan serta mencegah penggunaan curang
Riwayat tindakan pembatasan penggunaan 1 tahun setelah Penghapusan Akun Peninjauan pendaftaran ulang, pencegahan penggunaan curang, penyelesaian sengketa
Log akses (waktu login/logout, alamat IP) 6 bulan setelah Penghapusan Akun Pencegahan penggunaan curang dan penanganan sengketa

※ Catatan: Catatan pembelajaran dan informasi identifikasi Akun yang disimpan setelah Penghapusan Akun disimpan secara terpisah dan tidak digunakan untuk tujuan penyediaan Layanan.

Namun, apabila keanggotaan ditangguhkan atau dicabut karena pelanggaran Syarat dan Ketentuan, informasi identifikasi Akun dapat digunakan untuk mencegah pendaftaran ulang dan penggunaan curang.

  1. Jangka waktu penyimpanan berdasarkan peraturan perundang-undangan yang berlaku
Informasi yang disimpan Jangka waktu penyimpanan Hukum
Catatan login 3 bulan Protection of Communications Secrets Act (Undang-Undang Perlindungan Kerahasiaan Komunikasi Korea)

※ Jangka waktu di atas merupakan jangka waktu penyimpanan minimum berdasarkan peraturan perundang-undangan. Perusahaan menyimpan log akses sampai 6 bulan setelah Penghapusan Akun sesuai dengan tabel dalam butir 1 Bagian ini.

※ Karena Perusahaan tidak menyediakan layanan berbayar, Perusahaan tidak menyimpan catatan transaksi berdasarkan Act on Consumer Protection in Electronic Commerce, etc. (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik Korea, dsb.). Apabila layanan berbayar diperkenalkan, Perusahaan akan mengubah Kebijakan ini dan memberikan pemberitahuan.

  1. Saat Penghapusan Akun
  • Saat Pengguna meminta Penghapusan Akun, penggunaan Layanan dihentikan segera.
  • Pengguna dapat meminta penghapusan segera saat Penghapusan Akun.
  • Apabila penghapusan segera diminta, Pengguna akan diberi tahu bahwa pemulihan tidak memungkinkan; jika tidak ada permintaan terpisah yang dibuat, Data Pribadi akan disimpan secara terpisah selama 30 hari setelah Penghapusan Akun dan kemudian dimusnahkan dengan cara yang tidak dapat dipulihkan.
  • Apabila penyelidikan terhadap pelanggaran hukum sedang berlangsung, Perusahaan dapat menyimpan informasi sampai penyelesaian penyelidikan tersebut.

6. Pengalihdayaan Pemrosesan Data Pribadi

Perusahaan mengalihdayakan pemrosesan Data Pribadi sebagai berikut untuk menyediakan Layanan:

Prosesor Negara Tugas yang dialihdayakan Data yang ditransmisikan Jangka waktu penyimpanan/penggunaan
Supabase, Inc. Republik Korea (region Seoul) Autentikasi Pengguna, penyimpanan/pengambilan Data Pembelajaran, sinkronisasi real-time Data Akun Pengguna (email, ID social login, nama panggilan), catatan pembelajaran, pengaturan notifikasi dan token notifikasi push, pengidentifikasi perangkat Sampai Penghapusan Akun atau pengakhiran perjanjian pengalihdayaan
Google LLC (Google Cloud Run) Republik Korea (region Seoul) Pengoperasian server (sistem administrator, penjadwalan pengiriman notifikasi) Pengidentifikasi Anggota dan informasi Anggota yang diperlukan untuk tugas administratif dan pengiriman notifikasi Sampai pengakhiran perjanjian pengalihdayaan
Google LLC (Google Cloud Identity Platform) Amerika Serikat Autentikasi login Anggota Alamat email, nama (jika disediakan oleh akun sosial), pengidentifikasi akun social login, catatan login (alamat IP, informasi perangkat/browser) Dihapus saat Penghapusan Akun (penghapusan lengkap termasuk cadangan dalam waktu 180 hari). Catatan IP login disimpan selama beberapa minggu
Google LLC (Firebase Cloud Messaging) Amerika Serikat dan negara-negara lain tempat pusat data Google berada Pengiriman notifikasi push Token notifikasi push, isi notifikasi Sampai token notifikasi push kedaluwarsa atau dihapus
Google LLC (Firebase Crashlytics) Amerika Serikat dan negara-negara lain tempat pusat data Google berada Analisis kesalahan aplikasi dan penghentian tidak normal Catatan terjadinya kesalahan, informasi model perangkat/OS/versi aplikasi, pengidentifikasi instalasi untuk analisis kesalahan 90 hari sejak tanggal pengumpulan
Google LLC (Google Analytics) Amerika Serikat dan negara-negara lain tempat pusat data Google berada Analisis statistik penggunaan situs web (seda.coko.kr) Informasi kunjungan situs web/tampilan halaman/klik, pengidentifikasi cookie, informasi browser/perangkat, lokasi akses (tingkat negara/kota) Jangka waktu sesuai pengaturan penyimpanan data Google Analytics (maksimum 14 bulan)
Mixpanel, Inc. Amerika Serikat Analitik penggunaan produk, analisis corong (funnel) dan retensi, analisis kesalahan, dan peningkatan kegunaan Peristiwa aplikasi, informasi navigasi layar dan klik tombol, kode kursus pembelajaran dan tujuan pembelajaran yang dipilih saat pendaftaran, informasi aplikasi/OS/perangkat, pengaturan bahasa dan negara, lokasi akses (tingkat negara/kota), pengidentifikasi pengguna internal, dan pengidentifikasi perangkat. Alamat email, nama, nama panggilan, dan token social login tidak ditransfer. Sampai pengakhiran perjanjian pengalihdayaan. Apabila Pengguna meminta penghapusan, akan dihapus tanpa penundaan
Google LLC (Gemini API, Google Cloud) Amerika Serikat Pembuatan soal bertenaga AI, pembuatan penjelasan, penerjemahan Konten pembelajaran Data Konten pembelajaran (teks soal, pilihan jawaban, prompt penjelasan), pengaturan bahasa yang dipilih Pengguna. Tidak ada informasi pengenal pribadi yang disertakan dalam permintaan pemrosesan AI. Sampai Penghapusan Akun atau pengakhiran perjanjian pengalihdayaan
Anthropic (Claude API, via Google Cloud) Amerika Serikat Pembuatan penjelasan bertenaga AI dan penerjemahan Konten pembelajaran Data Konten pembelajaran (teks soal, pilihan jawaban, prompt penjelasan), pengaturan bahasa yang dipilih Pengguna. Tidak ada informasi pengenal pribadi yang disertakan dalam permintaan pemrosesan AI. Sampai Penghapusan Akun atau pengakhiran perjanjian pengalihdayaan

Di antara Prosesor ini, informasi kontak dari Prosesor yang memproses Data Pribadi di luar negeri, waktu dan metode transfer, serta cara menolak dijelaskan dalam Bagian 14.

Apabila tugas yang dialihdayakan atau Prosesor berubah, Perusahaan akan memberitahukan Pengguna sesuai dengan prosedur perubahan Kebijakan Privasi ini.

※ Catatan: Transmisi data Konten pendidikan ke layanan AI Google dan Anthropic untuk tujuan menghasilkan penjelasan pembelajaran dan terjemahan merupakan pemrosesan yang dialihdayakan yang dilakukan berdasarkan instruksi dan perjanjian kontraktual Perusahaan. Penyedia layanan AI ini bertindak sebagai prosesor data dan tidak secara independen menggunakan, menyimpan, atau membagikan data yang ditransmisikan. Hal ini bukan merupakan "penyediaan Data Pribadi kepada pihak ketiga" sebagaimana didefinisikan dalam peraturan perundang-undangan yang berlaku, karena data yang ditransmisikan tidak mencakup informasi pengenal pribadi.

7. Prosedur dan Metode Pemusnahan Data Pribadi

Prosedur dan metode pemusnahan Data Pribadi di CoKoRoad Corp. adalah sebagai berikut.

  1. Waktu pemusnahan
  • Saat tujuan pemrosesan Data Pribadi tercapai
  • Saat jangka waktu penyimpanan berakhir
  • Saat Pengguna meminta Penghapusan Akun
  1. Prosedur pemusnahan

Saat Data Pribadi menjadi tidak diperlukan tergantung pada waktunya, Perusahaan memusnahkan Data Pribadi tersebut tanpa penundaan.

Apabila Data Pribadi harus disimpan berdasarkan peraturan perundang-undangan yang berlaku, Perusahaan menyimpan dan mengelola Data Pribadi atau berkas Data Pribadi tersebut secara terpisah dari Data Pribadi lainnya.

  1. Metode pemusnahan
  2. Berkas elektronik: dihapus secara permanen dengan cara yang tidak dapat dipulihkan
  3. Dokumen kertas: dicacah
  4. Informasi yang disimpan berdasarkan hukum
  • Data Pribadi yang wajib disimpan selama jangka waktu tertentu berdasarkan peraturan perundang-undangan disimpan dan dikelola secara terpisah dalam basis data (DB) terpisah.

8. Penyediaan Data Pribadi kepada Pihak Ketiga

Pada prinsipnya, Perusahaan tidak menyediakan Data Pribadi kepada pihak ketiga tanpa persetujuan Pengguna.

Namun, hal-hal berikut merupakan pengecualian:

  1. dalam hal terdapat ketentuan khusus dalam peraturan perundang-undangan;
  2. dalam hal tidak dapat dihindarkan untuk mematuhi kewajiban hukum;
  3. dalam hal tidak dapat dihindarkan bagi lembaga publik untuk melaksanakan tugas berdasarkan peraturan perundang-undangan; atau
  4. dalam hal persetujuan tidak dapat diperoleh sebelumnya karena Pengguna atau wali yang sah tidak dapat menyatakan kehendak atau hilang, dan hal tersebut jelas-jelas diperlukan untuk melindungi kepentingan mendesak atas jiwa/badan/harta benda dari Pengguna atau pihak ketiga.

9. Hak-Hak Pengguna

  1. Pengguna dapat menggunakan hak-hak berikut kapan saja dan memintanya sebagaimana dijelaskan di bawah ini:
  • meminta akses ke Data Pribadi
  • meminta koreksi atas kesalahan
  • meminta penghapusan
  • meminta penghentian pemrosesan
  • memilih untuk tidak menerima komunikasi pemasaran

[Cara menggunakan hak]

  1. Pengaturan dalam aplikasi: - Halaman Saya > Pengaturan > Pengaturan Notifikasi - Halaman Saya > Kelola Akun > Hapus Akun: meminta Penghapusan Akun keanggotaan dan penghapusan Data Pribadi
  2. Email: coko@coko.kr
Permintaan untuk mengakses, mengoreksi, menghapus, atau menghentikan pemrosesan Data Pribadi, serta permintaan terkait pemrosesan data analitik produk, dapat diajukan melalui email.
  1. Perusahaan akan mengambil tindakan yang diperlukan dan memberitahukan hasilnya kepada Pengguna dalam waktu 10 hari sejak menerima permintaan.
  2. Apabila terdapat alasan yang sah, Perusahaan dapat memperpanjang jangka waktu pemrosesan dan akan menginformasikan alasannya serta jangka waktu yang diperpanjang kepada Pengguna.
  3. Sampai koreksi/penghapusan selesai, Perusahaan tidak akan menggunakan atau menyediakan informasi yang bersangkutan.

[9.1. Hak mengenai pemrosesan otomatis berbasis AI]

Pengguna dapat, sehubungan dengan hasil yang dihasilkan atau direkomendasikan oleh AI dalam Layanan:

  • meminta penjelasan atas hasil tersebut; dan
  • mengajukan keberatan terhadap hasil yang keliru atau tidak akurat.

Perusahaan akan meninjau permintaan tersebut dalam ruang lingkup yang wajar dan, jika perlu, menyediakan peninjauan manusia atau tindakan.

10. Pengalihan Data Pribadi pada saat Pengalihan Data

Apabila Perusahaan mengalihkan Data Pribadi karena pengalihan data atau penggabungan usaha (merger), Perusahaan akan memberitahukan Pengguna 30 hari sebelumnya mengenai:

  • fakta pengalihan Data Pribadi;
  • nama, alamat, dan informasi kontak dari pihak yang menerima pengalihan (penerima data); dan
  • prosedur apabila Pengguna tidak menghendaki pengalihan tersebut.

Pengguna dapat menolak pengalihan tersebut dengan menghapus akun keanggotaan selama masa pemberitahuan.

11. Penggunaan alat pengumpulan otomatis dan alat analitik produk, serta penggunaan hak

Perusahaan dapat menggunakan alat analitik produk dalam aplikasi untuk menjamin stabilitas layanan, menganalisis kesalahan, meningkatkan fitur, dan menganalisis alur pembelajaran.

  1. Tujuan penggunaan
  • Statistik penggunaan layanan dan analisis corong (funnel)
  • Analisis alur pembelajaran, seperti pembelajaran dimulai, diselesaikan, atau dihentikan
  • Identifikasi kesalahan dan masalah kinerja
  • Peningkatan kualitas UI/UX dan konten
  • Pencegahan penggunaan yang tidak tepat dan penjaminan stabilitas layanan
  1. Informasi yang dikumpulkan
  • Peristiwa aplikasi, tampilan layar, klik tombol, dan informasi sesi
  • Versi aplikasi, versi OS, informasi perangkat, serta pengaturan bahasa dan negara
  • Pengidentifikasi pengguna internal dan pengidentifikasi perangkat
  1. Informasi yang tidak dikumpulkan
  • Alamat email, nama, nama panggilan, dan token social login
  • Data Pribadi yang dimasukkan oleh pengguna saat mengerjakan soal
  • Informasi pelacakan lintas aplikasi atau lintas situs web menggunakan pengidentifikasi iklan
  1. Hak pengguna
  • Pengguna dapat menghubungi Petugas Perlindungan Data Pribadi melalui email atau meminta penghentian pemrosesan terkait data analitik produk.
  • Perusahaan akan meninjau permintaan tersebut sesuai dengan peraturan perundang-undangan yang berlaku dan memandu pengguna mengenai tindakan yang diperlukan.
  • Data analitik produk digunakan untuk tujuan statistik dan analitis guna mengoperasikan dan meningkatkan layanan, dan tidak digunakan untuk pelacakan lintas aplikasi atau lintas situs web untuk tujuan periklanan.
  1. Cara menolak:
  • Aplikasi: mematikan “Izin Pelacakan Aplikasi” di Halaman Saya → Kelola Akun akan membuat data analitik produk tidak lagi ditransmisikan. Meskipun dimatikan, tidak ada pembatasan dalam penggunaan Layanan.
  1. Saat Menggunakan Situs Web (Cookie)
  • Situs web Perusahaan (seda.coko.kr) menggunakan Google Analytics untuk analisis statistik kunjungan, dan dalam proses ini cookie disimpan di browser Pengguna.
  • Cookie adalah berkas teks kecil yang disimpan oleh situs web di browser Pengguna, yang digunakan untuk menganalisis informasi kunjungan, tampilan halaman, dan klik secara statistik.
  • Cara menolak: Pengguna dapat menolak penyimpanan cookie di pengaturan browser atau memasang add-on pemblokiran Google Analytics (https://tools.google.com/dlpage/gaoptout). Menolak cookie tidak membatasi penggunaan situs web.

12. Tindakan untuk Melindungi Data Pribadi

Untuk mencegah kehilangan, pencurian, kebocoran, pemalsuan, pengubahan, atau perusakan Data Pribadi, Perusahaan menerapkan tindakan-tindakan berikut:

  • menetapkan dan mengoperasikan rencana pengelolaan internal
  • kontrol akses dan pembatasan hak istimewa
  • menyimpan catatan akses dan mencegah gangguan/pemalsuan
  • memasang/mengelola program keamanan
  • penyimpanan dan transmisi Data Pribadi yang terenkripsi
  • menunjuk sejumlah minimum penangan Data Pribadi dan menyelenggarakan pelatihan rutin

13. Kepatuhan terhadap GDPR

  1. Ruang lingkup
  • Perusahaan mematuhi EU General Data Protection Regulation (GDPR) (Peraturan Perlindungan Data Umum Uni Eropa) bagi Pengguna yang bertempat tinggal di Uni Eropa (EU) dan Kawasan Ekonomi Eropa (EEA).
  1. Dasar hukum pemrosesan
  • Perusahaan memproses Data Pribadi berdasarkan:
    • persetujuan dari subjek data
    • penyusunan dan pelaksanaan kontrak
    • kepatuhan terhadap kewajiban hukum
    • perlindungan kepentingan vital dari subjek data atau orang lain
    • penanganan penipuan/penyalahgunaan/risiko keamanan
    • kepentingan yang sah dari Perusahaan (mencegah penggunaan curang, memperkuat keamanan, dsb.), dengan ketentuan bahwa kepentingan tersebut tidak mengesampingkan hak-hak subjek data
  1. Hak pengguna berdasarkan GDPR: akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan, penolakan pengambilan keputusan otomatis
  2. Cara menggunakan hak
  • Pengguna dapat mengajukan permintaan melalui metode yang ditentukan dalam Bagian 9 atau dengan menghubungi Petugas Perlindungan Data Pribadi.
  • Perusahaan akan memproses dan memberitahukan hasilnya dalam waktu satu (1) bulan sejak menerima permintaan.

14. Transfer ke Luar Negeri

  1. Dasar transfer

Untuk melaksanakan perjanjian penggunaan layanan yang dibuat dengan Pengguna, Perusahaan mengalihdayakan pemrosesan Data Pribadi kepada pelaku usaha luar negeri dan, sesuai dengan Pasal 28-8 ayat (1) angka 3 huruf a Personal Information Protection Act (Undang-Undang Pelindungan Data Pribadi Korea), mengungkapkan hal-hal di bawah ini dalam Kebijakan Privasi ini dan mentransfer Data Pribadi ke luar negeri.

Basis data yang menyimpan informasi Anggota dan catatan pembelajaran (Supabase) serta pengoperasian server (Google Cloud Run) diproses di Republik Korea (region Seoul).

  1. Status transfer
Penerima (kontak) Negara Item yang ditransfer Tujuan transfer Jangka waktu penyimpanan dan penggunaan Waktu dan metode transfer
Mixpanel, Inc. (compliance@mixpanel.com) Amerika Serikat Peristiwa aplikasi, informasi navigasi layar dan klik tombol, kode kursus pembelajaran dan tujuan pembelajaran yang dipilih saat pendaftaran, informasi aplikasi/OS/perangkat, pengaturan bahasa dan negara, lokasi akses (tingkat negara/kota), pengidentifikasi pengguna internal, dan pengidentifikasi perangkat Analitik penggunaan produk, analisis corong (funnel) dan retensi, analisis kesalahan, dan peningkatan kegunaan Sampai pengakhiran perjanjian pengalihdayaan; jika Pengguna meminta penghapusan, akan dihapus tanpa penundaan Ditransfer melalui jaringan komunikasi terenkripsi setiap kali suatu peristiwa terjadi saat menggunakan aplikasi
Google LLC (googlekrsupport@google.com) Amerika Serikat Alamat email, nama (jika disediakan oleh akun sosial), pengidentifikasi akun social login, catatan login (alamat IP, informasi perangkat/browser) Autentikasi login Anggota (Google Cloud Identity Platform) Dihapus saat Penghapusan Akun (penghapusan lengkap termasuk cadangan dalam waktu 180 hari). Catatan IP login disimpan selama beberapa minggu Ditransfer melalui jaringan komunikasi terenkripsi saat pendaftaran Anggota atau login
Google LLC (googlekrsupport@google.com) Amerika Serikat dan negara-negara lain tempat pusat data Google berada Token notifikasi push, isi notifikasi Pengiriman notifikasi push (Firebase Cloud Messaging) Sampai token notifikasi push kedaluwarsa atau dihapus Ditransfer melalui jaringan komunikasi terenkripsi saat notifikasi diizinkan atau dikirimkan
Google LLC (googlekrsupport@google.com) Amerika Serikat dan negara-negara lain tempat pusat data Google berada Catatan terjadinya kesalahan, informasi model perangkat/OS/versi aplikasi, pengidentifikasi instalasi untuk analisis kesalahan Analisis kesalahan aplikasi dan penghentian tidak normal (Firebase Crashlytics) 90 hari sejak tanggal pengumpulan Ditransfer melalui jaringan komunikasi terenkripsi saat terjadi kesalahan pada aplikasi
Google LLC (googlekrsupport@google.com) Amerika Serikat dan negara-negara lain tempat pusat data Google berada Informasi kunjungan situs web/tampilan halaman/klik, pengidentifikasi cookie, informasi browser/perangkat, lokasi akses (tingkat negara/kota) Analisis statistik penggunaan situs web (seda.coko.kr) (Google Analytics) Jangka waktu sesuai pengaturan penyimpanan data Google Analytics (maksimum 14 bulan) Ditransfer melalui jaringan komunikasi terenkripsi saat situs web dikunjungi

Data Konten pembelajaran yang ditransmisikan ke Google Gemini dan Anthropic Claude sebagaimana dimaksud dalam Bagian 6 tidak mengandung Data Pribadi, sehingga bukan merupakan transfer Data Pribadi ke luar negeri.

  1. Cara, prosedur, dan akibat penolakan transfer
  • Autentikasi login Anggota (Google Cloud Identity Platform): ini merupakan pemrosesan yang diperlukan untuk menyediakan layanan Anggota; jika Pengguna tidak menginginkan transfer, Pengguna dapat memilih untuk tidak mendaftar sebagai Anggota atau melakukan Penghapusan Akun. Dalam hal ini, fitur khusus Anggota tidak dapat digunakan, tetapi layanan dalam cakupan yang dapat digunakan oleh Non-anggota tetap dapat digunakan.
  • Analitik penggunaan produk (Mixpanel): mematikan “Izin Pelacakan Aplikasi” di Halaman Saya → Kelola Akun dalam aplikasi akan menghentikan transmisi selanjutnya. Tidak ada pembatasan dalam penggunaan Layanan.
  • Notifikasi push (Firebase Cloud Messaging): mematikan izin notifikasi SEDA di pengaturan perangkat akan mencegah pengiriman token notifikasi push yang baru. Dalam hal ini, notifikasi push tidak dapat diterima, dan tidak ada pembatasan dalam penggunaan layanan lainnya.
  • Analisis kesalahan (Firebase Crashlytics): ini merupakan pemrosesan yang diperlukan untuk penyediaan aplikasi yang stabil, dan fungsi penolakan terpisah tidak disediakan. Jika Pengguna tidak menginginkan transfer, Pengguna dapat melakukan Penghapusan Akun lalu menghapus aplikasi, dan dalam hal ini Layanan tidak dapat digunakan.
  • Analisis penggunaan situs web (Google Analytics): Pengguna dapat menolak penyimpanan cookie di browser atau memasang add-on pemblokiran Google Analytics. Tidak ada pembatasan dalam penggunaan situs web.
  • Selain itu, pertanyaan atau permintaan penghentian pemrosesan terkait transfer ke luar negeri dapat diajukan kepada Petugas Perlindungan Data Pribadi dalam Bagian 15.
  1. Langkah-langkah pengamanan
  • Prosesor memegang sertifikasi keamanan internasional seperti ISO 27001 dan SOC 2.
  • Untuk data Pengguna Uni Eropa (EU), Perusahaan mematuhi Standard Contractual Clauses (SCC) (Klausul Kontraktual Standar) berdasarkan Pasal 46 GDPR atau keputusan kelayakan.
  • Apabila hal-hal di atas (seperti Penerima atau item yang ditransfer) berubah, Perusahaan akan mengubah dan mengungkapkan Kebijakan Privasi ini serta memberitahukan terlebih dahulu.

15. Petugas Perlindungan Data Pribadi

Untuk pertanyaan, keluhan, atau permintaan pemulihan mengenai pemrosesan Data Pribadi, silakan hubungi:

Perusahaan juga menetapkan dan mengoperasikan sistem akuntabilitas internal untuk pengelolaan pengoperasian dan hasil sistem AI guna memastikan stabilitas dan kepercayaan dalam pemrosesan berbasis AI.

Pertanyaan atau laporan masalah terkait AI dapat diajukan kepada Petugas Perlindungan Data Pribadi, dan Perusahaan akan berkoordinasi dengan departemen terkait untuk menanganinya.

  • Petugas Perlindungan Data Pribadi: Cho Dohee (Perwakilan)
  • Perusahaan: CoKoRoad Corp.
  • Alamat: 3F, Seoul Forest Biz Foret, 6 Wangsimni-ro 10-gil, Seongdong-gu, Seoul, Republik Korea
  • Email: chodohee@coko.kr

Perusahaan akan menanggapi pertanyaan Pengguna dengan segera dan sungguh-sungguh.

16. Upaya Pemulihan atas Pelanggaran Hak

Pengguna dapat mencari bantuan dari organisasi-organisasi berikut untuk memulihkan pelanggaran Data Pribadi:

  1. Pusat Laporan Pelanggaran Data Pribadi (Personal Information Infringement Report Center)
  • Dioperasikan oleh: Korea Internet & Security Agency (KISA)
  • Tel: 118 (tanpa kode area)
  • Situs web: privacy.kisa.or.kr
  1. Komite Mediasi Sengketa Data Pribadi (Personal Information Dispute Mediation Committee)
  1. Kejaksaan Agung (Supreme Prosecutors’ Office)
  1. Badan Kepolisian Nasional (National Police Agency)

Adendum

  1. Tanggal Berlaku

Kebijakan Privasi ini mulai berlaku pada tanggal 20 Oktober 2026.

  1. Kebijakan Sebelumnya

Kebijakan Privasi sebelumnya tetap berlaku sampai sehari sebelum tanggal berlaku Kebijakan ini, dan dapat dilihat melalui menu pemilihan versi di halaman ini.

Terakhir Diperbarui: 12 Oktober 2026