TOIU (“Perusahaan”) menetapkan dan menerbitkan kebijakan ini menurut UU Perlindungan Informasi Pribadi Korea untuk melindungi data pengguna serta menangani pertanyaan dan keluhan privasi dengan segera. Berlaku untuk situs (https://www.toiucorp.com), pembelian, penerbitan, autentikasi lisensi perangkat lunak dan langganan email.
1. Tujuan, data dan cara pengumpulan
Perusahaan memproses data minimum yang diperlukan untuk layanan berikut.
| Kategori | Tujuan | Data pribadi | Cara dan dasar pemrosesan |
|---|---|---|---|
| Pembelian lisensi/pembayaran | Membuat pesanan, verifikasi pembayaran, menerbitkan/mengirim lisensi, memverifikasi transaksi dan pertanyaan | Email, nomor pesanan, produk, penyedia pembayaran, mata uang/jumlah/status, pengenal pesanan/transaksi penyedia, tautan pembayaran, kredensial verifikasi pesanan, bahasa pemberitahuan | Isian/pilihan pengguna, pesanan buatan Perusahaan, respons/notifikasi penyedia; pembuatan/pelaksanaan kontrak (Pasal 15(1)(4)) |
| Penerbitan/autentikasi lisensi | Verifikasi pembeli/hak, pendaftaran perangkat, pemeriksaan penggunaan ganda dan masa berlaku | Email, kunci, perangkat lunak, waktu penerbitan, kedaluwarsa jika ada, pengenal perangkat (HWID) | Penerbitan dan permintaan autentikasi perangkat lunak; pelaksanaan kontrak |
| Telegram Stars | Verifikasi pembayar, menghubungkan pesanan/pembayaran, persetujuan | Data pesanan di atas ditambah ID pengguna Telegram, ID permintaan prapembayaran, pengenal pembayaran Telegram | Permintaan prapembayaran dan notifikasi pembayaran selesai; pelaksanaan kontrak hanya bila metode dipakai |
| Langganan email | Mendaftar/mengelola langganan, konfirmasi, berita Perusahaan/produk dan iklan dalam bahasa pilihan | Email, bahasa, waktu dan IP saat mendaftar, pengenal langganan buatan Perusahaan | Permohonan dan data otomatis saat mendaftar; persetujuan pengumpulan/penggunaan data dan iklan (Pasal 15(1)(1), Pasal 50 UU Promosi Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi) |
| Tampilan/akses situs | Menjaga bahasa/tema, memulihkan pembayaran, menangani permintaan/gangguan | Bahasa/tema, bahasa peramban, kode negara jika tersedia, IP, jalur permintaan, waktu akses/proses, hasil dan kesalahan. Kemajuan pembayaran dapat mencakup email, nomor pesanan, kredensial verifikasi | Cookie/penyimpanan lokal, header permintaan, log server; penyediaan dan operasi aman |
| Pertanyaan dan pelaksanaan hak | Dukungan pembelian/autentikasi/langganan; akses, koreksi, penghapusan, penghentian pemrosesan | Email/kontak balasan, isi pertanyaan, data pesanan/lisensi yang diberikan, riwayat penanganan | Diberikan langsung lewat email, telepon atau sarana serupa |
Autentikasi menerima email, kunci, pengenal perangkat dan nama perangkat lunak. Pengenal perangkat pertama yang berhasil diautentikasi didaftarkan dan dibandingkan dengan permintaan berikutnya. Pengenal membedakan perangkat; isi berkas/dokumen pengguna tidak diterima untuk autentikasi.
Nomor kartu, PIN dan kode keamanan yang dimasukkan ditangani penyedia terpilih, tidak disimpan dalam basis data pesanan/lisensi Perusahaan. Untuk Eximbay, email dan bagian sebelum @ sebagai nama tampilan pembeli dikirim; nama asli tidak diminta terpisah.
Data tidak digunakan untuk tujuan lain. Perubahan tujuan ditangani menurut Pasal 18, termasuk persetujuan terpisah jika diperlukan.
2. Masa penyimpanan dan penggunaan
Data disimpan selama diperlukan dan segera dimusnahkan ketika tujuan tercapai atau masa berakhir. Kewajiban penyimpanan menurut hukum dipenuhi sampai selesai.
| Kategori | Masa penyimpanan/penggunaan |
|---|---|
| Pembelian/pembayaran | Masa wajib di bawah; data yang masih diperlukan untuk lisensi digunakan selama pengelolaan lisensi |
| Email, kunci dan pengenal perangkat terdaftar | Selama lisensi valid dan autentikasi disediakan. Lisensi tanpa batas: selama hubungan penggunaan berlangsung; saat berakhir/penghapusan diminta, kewajiban retensi hukum diperiksa |
| Langganan email | Sampai berhenti berlangganan/menarik persetujuan pengumpulan-penggunaan; iklan dihentikan dan data tanpa kewajiban hukum dimusnahkan |
| Pertanyaan pelanggan | Sampai selesai; keluhan/sengketa konsumen mengikuti masa hukum di bawah |
| Pesanan belum dibayar | 7 hari sejak dibuat; setelah itu tujuan verifikasi pembayaran/penanganan kesalahan dianggap selesai dan data dimusnahkan |
| Log akses/kesalahan server, penerbitan lisensi/pengiriman email | 1 tahun sejak dibuat. Log penerbitan dapat memuat email dan kunci; log kesalahan kirim juga dapat berisi informasi terkait |
| Cookie/penyimpanan lokal | Periode Bagian 7 |
Catatan perdagangan elektronik disimpan berikut, terbatas pada informasi yang perlu seperti email, pesanan/pembayaran/penyediaan dan pertanyaan/penanganan terkait.
| Catatan | Masa | Dasar |
|---|---|---|
| Kontrak/pembatalan pembelian | 5 tahun | Pasal 6 Peraturan Pelaksanaan UU Perlindungan Konsumen dalam Perdagangan Elektronik |
| Pembayaran/penyediaan barang dan jasa | 5 tahun | Pasal 6 peraturan yang sama |
| Keluhan/sengketa konsumen | 3 tahun | Pasal 6 peraturan yang sama |
| Pernyataan/iklan | 6 bulan | Pasal 6 peraturan yang sama jika memuat data pribadi |
Catatan wajib dipisahkan dari data untuk tujuan lain atau akses/penggunaannya dibatasi dan hanya digunakan untuk tujuan penyimpanan.
3. Pengungkapan kepada pihak ketiga
Perusahaan tidak menjual data atau memberikannya untuk iklan/pemasaran usaha luar. Pengungkapan minimum hanya dilakukan jika diperbolehkan Pasal 17/18, misalnya persetujuan atau aturan hukum khusus.
Data pesanan/pembayaran dipertukarkan dengan penyedia terpilih untuk persetujuan/verifikasi sebagaimana Bagian 4. Data yang dikumpulkan langsung oleh penyedia dan tujuannya mengikuti kebijakan serta petunjuk pembayarannya.
Untuk permintaan informasi yang sah, dasar dan cakupan diperiksa dan hanya minimum yang diperlukan dapat diberikan. Pengungkapan lain dilakukan menurut hukum setelah menjelaskan penerima, tujuan, butir dan masa penyimpanan.
4. Pemrosesan oleh penyedia dan integrasi pembayaran
Pihak berikut diberi tugas pemrosesan untuk situs, email dan pembayaran.
| Penyedia | Tugas | Data |
|---|---|---|
| Vultr (The Constant Company, LLC) | Hosting situs/basis data; server produksi: Seoul, Republik Korea | Pesanan, lisensi, langganan yang disimpan serta log server |
| Google LLC (relai Gmail SMTP) | Email lisensi/konfirmasi langganan | Email penerima, subjek, isi, data pengiriman; email lisensi berisi kunci, produk, tingkat dan platform |
| Toss Payments Co., Ltd. | Persetujuan/verifikasi pembayaran domestik | Lihat tabel berikut |
| Eximbay Co., Ltd. | Persetujuan/verifikasi kartu internasional | Lihat tabel berikut |
| PayPal Pte. Ltd. | Persetujuan/verifikasi PayPal | Lihat tabel berikut |
| Telegram | Persetujuan/verifikasi Telegram Stars | Lihat tabel berikut |
Menurut Pasal 26, kontrak mengatur larangan pemrosesan di luar tujuan, perlindungan teknis/administratif, pembatasan subkontrak, pengawasan dan tanggung jawab; keamanan penyedia diawasi. Perubahan tugas/penyedia segera diperbarui dan diterbitkan.
Hanya informasi yang diperlukan metode pilihan dikirim, bukan semua informasi pembelian ke setiap penyedia.
| Penyedia | Informasi utama dikirim | Informasi utama diterima/disimpan |
|---|---|---|
| Toss Payments | Nomor pesanan, nama produk, jumlah, pengenal verifikasi pembayaran dan URL kembali | Pengenal pembayaran, hasil verifikasi status/jumlah/mata uang |
| Eximbay | Email, nama tampilan dari bagian sebelum @, nomor pesanan, produk, jumlah, mata uang, URL notifikasi/kembali, status seluler | Pengenal transaksi, hasil status/jumlah/mata uang |
| PayPal | Nomor pesanan, produk, jumlah, mata uang, URL kembali | Pengenal pesanan/transaksi PayPal, tautan pembayaran, hasil verifikasi |
| Telegram Stars | Nomor pesanan, produk, jumlah, mata uang, hasil persetujuan | ID pengguna Telegram, ID prapembayaran, pengenal pembayaran, tautan, hasil verifikasi |
Retensi penyedia mengikuti kebijakannya sendiri; data yang diterima/disimpan Perusahaan mengikuti Bagian 2.
5. Transfer internasional
Server produksi situs/basis data di Seoul, Republik Korea. Data yang dikirim untuk email atau pembayaran internasional dapat diproses di luar negeri.
Dasarnya Pasal 28-8(1)(3): pemrosesan/penyimpanan yang dipercayakan kepada penyedia dan diperlukan untuk membuat/melaksanakan kontrak pembelian lisensi dan email pemberitahuan. Publikasi di sini memenuhi kewajiban pemberitahuan tentang data, negara, waktu/cara, nama/kontak penerima, tujuan, retensi serta cara menolak dan akibatnya.
| Penerima dan kontak | Data | Waktu/cara | Tujuan | Negara | Retensi/penggunaan |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privasi: https://support.google.com/policies/contact/general_privacy_form | Email penerima, subjek, isi dan data pengiriman; isi dapat memuat kunci | Saat pengiriman melalui SMTP terenkripsi TLS | Mengirim/menyampaikan email | AS dan negara pusat data Google | Menurut kebijakan privasi dan ketentuan pemrosesan Google |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Perwakilan Korea: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Nomor pesanan, produk, jumlah, mata uang, URL kembali, pengenal transaksi | Saat membuat pesanan/verifikasi metode ini melalui HTTPS API | Pesanan, persetujuan/verifikasi | Singapura dan AS | Selama perlu untuk kewajiban hukum/regulasi menurut kebijakan PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Kontak: https://telegram.org/privacy | Nomor pesanan, produk, jumlah, mata uang, pengenal permintaan pembayaran dan hasil persetujuan | Saat membuat tautan/persetujuan metode ini melalui HTTPS API | Membuat tautan, menyetujui pembayaran | UEA dan negara pusat data Telegram | Menurut kebijakan Telegram |
Google dan penyedia PayPal/Telegram hanya memproses dalam lingkup tugas Perusahaan. Data yang mereka kumpulkan langsung untuk akun pengguna saat membayar bukan transfer Perusahaan dan mengikuti kebijakan masing-masing.
Perusahaan menyepakati perlindungan dalam kontrak, termasuk adendum pemrosesan, dan mengelola perlindungan setara hukum menurut Pasal 28-8(4). Transfer tambahan yang memerlukan persetujuan terpisah dijelaskan dan disetujui; publikasi kebijakan tidak menggantikan persetujuan.
Pengguna dapat meminta penghentian transfer melalui Bagian 9. Ini dapat membatasi metode pembayaran luar negeri atau email eksternal; dampak dan pilihan penanganan dijelaskan. Berhenti berlangganan menghentikan buletin mendatang.
6. Prosedur dan cara pemusnahan
Data tanpa kewajiban hukum segera dimusnahkan saat berhenti berlangganan, menarik persetujuan, retensi berakhir atau tujuan tercapai. Data wajib dipisahkan ke basis data/penyimpanan lain dan dimusnahkan setelah masa wajib.
Berkas elektronik dihapus secara teknis agar tidak dapat dipulihkan/direproduksi; dokumen kertas bila ada dicacah/dibakar. Pesanan belum dibayar dan log otomatis dihapus menurut Bagian 2. Data pada penyedia juga dikelola agar dimusnahkan menurut kontrak/hukum.
7. Cookie, penyimpanan lokal dan sumber eksternal
Penyimpanan peramban menjaga bahasa, tema dan kemajuan pembayaran. Situs tidak memakai cookie pelacakan iklan atau kode pengumpulan analitik eksternal seperti Google Analytics.
| Penyimpanan | Tujuan/isi | Retensi/penghapusan |
|---|---|---|
| Cookie bahasa/tema | Bahasa pilihan dan tema terang/gelap | Maksimal 1 tahun sejak disimpan/diperbarui; dapat dihapus pengguna |
| Penyimpanan lokal bahasa/tema | Menerapkan pilihan pada kunjungan berikut | Tanpa kedaluwarsa otomatis; dihapus saat data situs dihapus |
| Penyimpanan lokal pembayaran | Memulihkan pesanan setelah kembali; dapat berisi email, nomor pesanan, kredensial, produk, penyedia, jumlah, mata uang, status | Dihapus setelah penyelesaian terkonfirmasi, pembatalan atau membuka pembayaran baru produk tersebut. Pesanan belum selesai dihapus saat halaman memeriksa kedaluwarsa 5 menit; jika halaman ditutup mungkin tidak langsung terhapus |
Terpisah dari data peramban, pesanan server belum selesai dimusnahkan setelah 7 hari menurut Bagian 2.
Cookie dapat diblokir atau cookie/penyimpanan lokal dihapus melalui pengaturan privasi/data situs. Pemblokiran dapat memengaruhi preferensi atau verifikasi setelah pembayaran eksternal. Menghapus penyimpanan peramban tidak menghapus data pembelian/lisensi/langganan server; permintaan tersebut mengikuti Bagian 8.
Situs dan email menggunakan font eksternal jsDelivr. Saat sumber dimuat ketika mengunjungi/membuka email, IP, sumber yang diminta dan informasi koneksi peramban/aplikasi email dapat diterima penyedia. Pembayaran juga berkomunikasi dengan SDK/halaman eksternal terpilih. Pemrosesan penyedia mengikuti kebijakannya.
8. Hak dan pelaksanaannya
Pengguna dapat meminta akses, koreksi/penghapusan, penghentian pemrosesan dan penarikan persetujuan kapan saja. Wakil sah/kuasa dapat bertindak menurut hukum dengan surat kuasa Formulir 11 Aturan Pelaksanaan UU Perlindungan Informasi Pribadi. Setelah identitas/wewenang diperiksa seperlunya, permintaan ditangani dan hasil diberitahukan dalam 10 hari.
Gunakan email/telepon Bagian 9. Email pembelian/langganan dan uraian permintaan membantu penanganan cepat.
Berhenti berlangganan/menolak iklan melalui tautan akhir email atau kirim alamat langganan dan permintaan ke toiu@toiucorp.com. Iklan berhenti setelah diproses. Balasan ke alamat hanya-kirim noreply@toiucorp.com tidak ditangani; gunakan kontak tersebut.
Langganan/iklan opsional. Penolakan/penghentian tidak memengaruhi penelusuran situs atau pembelian/autentikasi. Email dan pengenal perangkat diperlukan untuk pembelian/autentikasi; penolakan/penghapusan dapat membatasi pengiriman/autentikasi lisensi. Email pembelian tidak otomatis berlangganan.
Berhenti berlangganan tidak menghapus pembelian/lisensi. Pemberitahuan transaksi/lisensi, misalnya konfirmasi pembayaran dan kunci, dikirim terpisah dari persetujuan buletin. Retensi wajib lain dapat membatasi penghapusan/penghentian; alasannya dijelaskan.
9. Petugas privasi dan kontak
Perusahaan menunjuk petugas berikut untuk mengawasi pemrosesan, pertanyaan/keluhan serta pemulihan privasi.
| Butir | Keterangan |
|---|---|
| Usaha | TOIU |
| Petugas privasi | Kim Bom (Perwakilan) |
| toiu@toiucorp.com | |
| Telepon | 070-8080-4820 |
| Alamat | Ruang 501-J521, lantai 5, 61 Daehak-ro 12-gil, Jongno-gu, Seoul, Republik Korea (03086) |
Laporan pelanggaran atau konsultasi juga dapat melalui:
- Pusat Pelaporan Pelanggaran Privasi (KISA): 118 di Korea, https://privacy.kisa.or.kr
- Komite Mediasi Sengketa Informasi Pribadi: 1833-6972, https://www.kopico.go.kr
- Divisi Investigasi Siber Kejaksaan Agung: 1301 di Korea, https://www.spo.go.kr
- Biro Investigasi Siber Kepolisian Nasional: 182 di Korea, https://ecrm.police.go.kr
10. Perlindungan keamanan
Menurut Pasal 29 dan Standar Penjaminan Keamanan Informasi Pribadi, Perusahaan melakukan:
- Enkripsi transmisi: HTTPS untuk situs/autentikasi, TLS untuk API pembayaran eksternal dan email.
- Perlindungan tersimpan: kredensial verifikasi pesanan disimpan sebagai hash, bukan teks asli, lalu diverifikasi saat diminta.
- Kontrol akses: basis data/log yang berisi data pribadi/kunci hanya diakses staf minimum yang perlu, dengan pengelolaan izin.
- Log akses: akses sistem informasi pribadi dicatat dan disimpan minimal 1 tahun.
- Manajemen retensi: data melewati periode Bagian 2 otomatis dihapus.
Pengguna juga harus melindungi email, kunci dan informasi verifikasi dari pengungkapan kepada orang lain.
11. Perubahan kebijakan
Kebijakan berlaku sejak tanggal efektif. Perubahan tujuan/data, retensi, pemrosesan oleh penyedia, pengungkapan atau transfer karena hukum, kebijakan atau layanan diumumkan beserta tanggal berlaku setidaknya 7 hari sebelumnya. Perubahan berdampak besar pada hak diumumkan 30 hari sebelumnya; persetujuan terpisah diminta bila perlu.
- Tanggal pengumuman: 18 Oktober 2026
- Tanggal berlaku: 18 Oktober 2026
12. Akun anggota dan login
Untuk pendaftaran, autentikasi, identifikasi dan pencegahan penyalahgunaan, kami memproses email, hash kata sandi, ID internal, bahasa, waktu daftar dan login terakhir, serta versi dan waktu persetujuan ketentuan. Pendaftaran email memakai masukan pengguna dan verifikasi email untuk membentuk dan melaksanakan kontrak menurut Pasal 15(1)(4) Undang-Undang. Kata sandi teks biasa tidak disimpan.
Login Google memberikan, setelah persetujuan dan autentikasi Google, pengenal Google (sub), email terverifikasi, nama tampilan dan URL foto yang disimpan atau diperbarui di users. Kami tidak menerima kata sandi Google. Token akses hanya dipakai sementara untuk verifikasi dan tidak disimpan dalam basis data. Pemrosesan langsung Google mengikuti kebijakannya.
Untuk verifikasi email, kami sementara menyimpan alamat, hash kode enam digit dan token peramban, kedaluwarsa dan jumlah kegagalan. Kode berlaku 10 menit, dapat dikirim ulang setelah 60 detik dan harus diganti setelah lima kesalahan. Catatan dihapus setelah pendaftaran berhasil. Bagian 4 dan 5 tentang Gmail SMTP dan transfer luar negeri juga berlaku untuk email verifikasi.
Cookie HttpOnly toiu_session berlaku 30 hari; toiu_verification dan toiu_oauth_state masing-masing 10 menit. Server menyimpan hash token sesi, ID pengguna, kedaluwarsa dan data verifikasi login. Keluar mencabut sesi saat ini. Hash IP dan penghitung permintaan dipakai paling lama 15 menit untuk mencegah penyalahgunaan. Catatan sementara yang kedaluwarsa dibersihkan saat server dimulai atau permintaan autentikasi berikutnya. Memblokir cookie dapat mencegah pendaftaran dan login.
Data akun disimpan hingga keanggotaan diakhiri. Minta penutupan, akses, koreksi atau penghapusan ke toiu@toiucorp.com. Setelah verifikasi identitas, akun dan sesi dihapus; catatan pembelian atau sengketa yang wajib disimpan dipisahkan menurut Bagian 2. Pendaftaran atau Google tidak mendaftarkan buletin atau iklan.