Kebijakan Privasi Lummitry

Perusahaan mengumpulkan informasi pribadi seminimal mungkin yang diperlukan untuk penyediaan layanan, dengan tujuan pengumpulan, item yang dikumpulkan, dan jangka waktu penyimpanan/penggunaan yang bervariasi sesuai dengan layanan yang disediakan, sebagaimana diuraikan di bawah ini.

Pemberitahuan mengenai Pemrosesan Informasi Pribadi
• Perusahaan tidak menyediakan layanannya kepada anak-anak di bawah usia 14 tahun dan tidak dengan sengaja mengumpulkan informasi pribadi yang terkait dengannya.
• Apabila tujuan atau item informasi anggota yang diproses oleh Perusahaan berubah, persetujuan terlebih dahulu akan diminta sesuai dengan undang-undang dan peraturan terkait.
• Perusahaan mengumpulkan informasi pribadi melalui metode berikut dan memperoleh persetujuan terlebih dahulu sebelum pengumpulan:
  - Metode di mana pengguna langsung memasukkan informasi pribadi selama penggunaan layanan.
  - Metode pengumpulan informasi pribadi secara tertulis secara luring (offline), seperti pada acara eksternal.
  - Metode di mana log akses, catatan penggunaan, dll., dihasilkan dan dikumpulkan secara otomatis selama penggunaan layanan.
• Pada prinsipnya, Perusahaan melarang pemrosesan Nomor Registrasi Penduduk (Resident Registration Numbers/RRN). RRN hanya diproses apabila secara khusus diwajibkan oleh undang-undang, keputusan presiden, peraturan Majelis Nasional, peraturan Mahkamah Agung, peraturan Mahkamah Konstitusi, peraturan Komisi Pemilihan Umum Nasional, dan peraturan Badan Audit dan Inspeksi selama menjalankan kegiatan operasional.

'Perusahaan' mengumpulkan beberapa foto wajah pengguna, yang diambil dan disediakan oleh pengguna melalui aplikasi 'Lummitry', secara khusus untuk tujuan rekonstruksi wajah 3D menggunakan teknologi eksklusif Perusahaan. Dari foto-foto ini, 'data wajah' diproses. Data wajah ini mencakup foto asli, fitur wajah yang diekstraksi (seperti landmark, kontur, dan informasi tekstur), serta model wajah 3D yang dihasilkan secara algoritmik.

Tujuan Pengumpulan dan Penggunaan Data Wajah: Data wajah ini dikumpulkan dan digunakan secara eksklusif untuk tujuan berikut:
• Untuk menghasilkan model 3D wajah pengguna. Model 3D ini merupakan fitur inti aplikasi 'Lummitry', yang memungkinkan pengguna memvisualisasikan seberapa berbeda tampilan sebelum & sesudah prosedur klinik kecantikan mungkin terlihat pada representasi 3D mereka. Menyimpan data ini diperlukan untuk menyediakan fungsionalitas berkelanjutan ini kepada pengguna.
• Untuk penyimpanan dalam profil pengguna dan penggunaan di dalam aplikasi guna menyampaikan fitur-fitur tersebut selama masa akun pengguna aktif.
• Secara opsional, untuk peningkatan layanan: Data anonim dan teragregasi yang berasal dari proses rekonstruksi 3D (mis., metrik keberhasilan rekonstruksi, properti geometris umum tanpa pengidentifikasi individu apa pun) dapat digunakan untuk meningkatkan kinerja dan akurasi teknologi rekonstruksi 3D kami. Foto asli dan model wajah 3D yang dapat diidentifikasi tidak digunakan untuk tujuan ini.

Pembagian Data Wajah: Foto asli dan model wajah 3D yang dihasilkan tidak dibagikan, dijual, atau disewakan kepada pihak ketiga mana pun untuk penggunaan independen mereka. Seluruh pemrosesan dilakukan menggunakan teknologi eksklusif Perusahaan. Data disimpan pada Amazon Web Services (AWS) sebagaimana dirinci dalam Pasal 4 dan Pasal 5. AWS digunakan semata-mata untuk tujuan infrastruktur hosting dan penyimpanan yang aman.

Penyimpanan Data Wajah: Foto asli dan model wajah 3D yang dihasilkan disimpan secara aman menggunakan perlindungan teknis dan administratif pada server Amazon Web Services (AWS), sebagaimana dirinci lebih lanjut dalam Pasal 5 mengenai kemungkinan lokasi server internasional.

Penyimpanan dan Penghapusan Data Wajah: Foto yang disediakan untuk rekonstruksi 3D dan model wajah 3D yang dihasilkan disimpan hanya selama akun pengguna tetap aktif, karena data ini diperlukan untuk menyediakan fitur inti pemodelan 3D aplikasi kepada pengguna selama waktu tersebut. Data ini dihapus dari sistem aktif Perusahaan pada saat pengguna mengundurkan diri dari layanan (penghapusan akun). Saat ini, Perusahaan tidak menyediakan mekanisme terpisah bagi pengguna untuk menghapus data wajah spesifik mereka (foto dan model 3D) selama akun mereka tetap aktif. Pengelolaan dan penghapusan data ini terkait dengan status akun secara keseluruhan, sebagaimana diuraikan dalam Pasal 3 dan Pasal 7.

Selama proses penggunaan layanan, informasi berikut dapat dihasilkan/dikumpulkan secara otomatis dari pengguna dan digunakan untuk tujuan berikut:

Panduan mengenai Pengumpulan Otomatis dan Metode Penolakan
Item yang Dikumpulkan: Catatan kunjungan, informasi IP akses, catatan penggunaan layanan, jenis perangkat seluler, nama model, versi OS, wilayah tempat tinggal, seluruh aktivitas yang terjadi di dalam aplikasi, status koneksi komunikasi, jenis jaringan, cookie (Cookie adalah potongan informasi kecil yang dikirim oleh server (http) yang mengoperasikan situs web ke browser komputer pengguna dan dapat disimpan pada hard disk PC pengguna).

Cara Memasang, Mengoperasikan, dan Menolak Cookie: Anda dapat menolak penyimpanan cookie melalui metode di bawah ini:
[Seluler]
• iPhone: Aplikasi Safari > Hapus Riwayat dan Data Situs Web > Konfirmasi.
• Chrome: Aplikasi Chrome > Lainnya di kanan atas > Riwayat > Hapus data Penjelajahan > Pilih rentang waktu > Centang kotak di samping 'Cookie dan data situs' serta 'Gambar dan file dalam cache' > Hapus data.
• Naver: Aplikasi Naver > Pengaturan > Hapus Cache + Riwayat Penggunaan Internet > Hapus Cookie.

Perusahaan memproses informasi pribadi yang dikumpulkan dalam jangka waktu penyimpanan/penggunaan yang disetujui oleh pengguna pada saat pengumpulan atau dalam jangka waktu penyimpanan/penggunaan yang ditetapkan oleh undang-undang terkait. Setelah tercapainya tujuan atau berakhirnya jangka waktu penyimpanan/penggunaan, informasi pribadi yang bersangkutan akan dimusnahkan tanpa penundaan dengan cara yang mencegah pemulihan atau regenerasi. Penanganan spesifik data wajah, termasuk foto untuk rekonstruksi 3D dan model 3D, dirinci lebih lanjut dalam Pasal 1.1.

Informasi Anggota
• Pada saat pengguna mengundurkan diri dari keanggotaan layanan (penghapusan akun), informasi pribadi mereka, termasuk seluruh foto yang disediakan untuk rekonstruksi 3D dan model wajah 3D yang dihasilkan sebagaimana dirinci dalam Pasal 1.1, dihapus dari sistem aktif.
• Untuk tujuan pencegahan penggunaan curang setelah pengunduran diri keanggotaan, data transaksi atau penggunaan layanan tertentu yang tidak dapat mengidentifikasi seseorang secara pribadi (secara khusus tidak termasuk data wajah seperti foto dan model 3D) dapat disimpan selama 1 tahun dalam keadaan tidak dapat diidentifikasi. Pendaftaran ulang dengan ID yang sama mungkin tidak dapat dilakukan selama periode ini.
• Informasi yang terkait dengan akun yang telah ditangguhkan secara permanen akibat pelanggaran ketentuan layanan tidak dihapus, sesuai dengan kebijakan penggunaan layanan.
• Akun pengguna yang tidak menggunakan layanan selama 1 tahun akan diubah menjadi status tidak aktif (dormant), dan informasi pribadi mereka (termasuk data wajah jika berlaku) akan disimpan secara aman, terpisah dari basis data anggota aktif, hingga akun diaktifkan kembali atau dihapus pada saat pengunduran diri.
• Bahkan setelah pengunduran diri keanggotaan, apabila undang-undang terkait mewajibkan penyimpanan informasi pribadi, Perusahaan akan mematuhi ketentuan undang-undang tersebut.

[Pemberitahuan]
Pengguna akan diberitahu 30 hari sebelum tanggal berakhir mengenai:
• Fakta bahwa informasi pribadi akan dimusnahkan atau disimpan/dikelola secara terpisah.
• Tanggal berakhir.
• Item informasi pribadi spesifik yang terpengaruh.
• Metode Pemberitahuan: Melalui email, surat, telepon, atau metode serupa lainnya.

Jangka Waktu Penyimpanan Wajib Berdasarkan Undang-undang Terkait
a. Catatan mengenai pelabelan dan periklanan: Jangka Waktu: 6 bulan; Dasar Hukum: Act on Consumer Protection in Electronic Commerce, etc.
b. Catatan mengenai kontrak atau penarikan penawaran: Jangka Waktu: 5 tahun; Dasar Hukum: Act on Consumer Protection in Electronic Commerce, etc.
c. Catatan mengenai pembayaran dan penyediaan barang, dll.: Jangka Waktu: 5 tahun; Dasar Hukum: Act on Consumer Protection in Electronic Commerce, etc.
d. Catatan mengenai keluhan konsumen atau penyelesaian sengketa: Jangka Waktu: 3 tahun; Dasar Hukum: Act on Consumer Protection in Electronic Commerce, etc.
e. Catatan mengenai akses (data log): Jangka Waktu: 3 bulan; Dasar Hukum: Protection of Communications Secrets Act.

Perusahaan memberikan kuasa atas sebagian tugas pemrosesan informasi pribadi kepada pihak eksternal untuk operasi yang efisien dan mengawasi apakah para pemroses menangani informasi pribadi secara aman pada saat menyimpulkan kontrak pemberian kuasa, sesuai dengan undang-undang terkait. Apabila lingkup tugas yang diberi kuasa atau para pemroses ditambahkan atau diubah, Perusahaan akan memberitahu pengguna melalui prosedur persetujuan terlebih dahulu sebagaimana diwajibkan oleh undang-undang atau mengungkapkan perubahan tersebut melalui Kebijakan Privasi ini tanpa penundaan.

Tugas yang Diberi Kuasa dan Pemroses
Pemroses: Google Play Store
Tugas yang Diberi Kuasa: Pemrosesan pembayaran dalam aplikasi
Kontak: 080-234-0051

Pemroses: Apple App Store
Tugas yang Diberi Kuasa: Pemrosesan pembayaran dalam aplikasi
Kontak: apple.com/legal/privacy/contact

Pemroses: Amazon Web Services (AWS)
Tugas yang Diberi Kuasa: Operasi sistem dan penyimpanan data yang aman, termasuk foto yang disediakan pengguna dan model wajah 3D yang dihasilkan.
Kontak: support@keensight.kr

Untuk menyediakan layanannya, termasuk penyimpanan data pengguna (seperti foto, model wajah 3D, dan informasi pribadi lainnya sebagaimana dijelaskan dalam Pasal 1), Perusahaan memanfaatkan Amazon Web Services (AWS), penyedia infrastruktur cloud global. Server AWS yang digunakan oleh Perusahaan saat ini berlokasi di Jepang. Namun, untuk alasan operasional, seperti optimalisasi layanan, pengurangan latensi, atau pemulihan bencana, Perusahaan di masa depan dapat memanfaatkan server AWS di wilayah lain, atau mentransfer data antar wilayah AWS. Wilayah-wilayah ini mungkin berada di luar negara tempat tinggal pengguna, termasuk tetapi tidak terbatas pada negara-negara lain di Asia, Amerika Utara, atau Eropa.

Amazon Web Services bertindak sebagai pemroses data, artinya ia menyimpan data sesuai dengan instruksi Perusahaan sebagai bagian dari penyediaan infrastruktur hosting, dan tidak menggunakan data pribadi ini untuk tujuannya sendiri. AWS menyimpan data hanya selama periode yang diarahkan oleh Perusahaan (yang, untuk data pengguna aktif, sesuai dengan durasi akun pengguna aktif, dan dihapus pada saat pengunduran diri akun sebagaimana ditentukan dalam Pasal 1.1 dan Pasal 3).

Perusahaan memastikan bahwa transfer ke luar negeri tersebut dilakukan sesuai dengan undang-undang pelindungan data yang berlaku dan bahwa perlindungan yang sesuai telah diterapkan untuk pelindungan informasi pribadi. Amazon Web Services mempertahankan sertifikasi dan praktik keamanan serta pelindungan data yang kuat, yang berlaku untuk data yang disimpan pada infrastruktur mereka. Dengan menggunakan layanan, pengguna menyetujui potensi transfer informasi pribadi mereka ke server AWS yang berlokasi di luar negara tempat tinggal mereka, termasuk Korea, berdasarkan ketentuan ini.

Perusahaan berupaya mengelola informasi pribadi pengguna secara aman untuk mencegah kehilangan, pencurian, kebocoran, perubahan, atau kerusakan, dan menerapkan langkah-langkah teknis, administratif, dan fisik yang diperlukan.

• Enkripsi: Informasi pribadi pengguna, termasuk data sensitif seperti foto dan model wajah 3D, dienkripsi selama transmisi dan saat tersimpan untuk penyimpanan dan pengelolaan.
• Kontrol Akses: Perusahaan menerapkan langkah-langkah untuk mengendalikan akses ke informasi pribadi dengan memberikan, mengubah, dan mencabut hak akses ke sistem pemrosesan informasi pribadi berdasarkan peran dan tanggung jawab.
• Penyusunan dan Penerapan Rencana Pengelolaan Internal: Rencana pengelolaan internal disusun dan diterapkan untuk pemrosesan informasi pribadi yang aman.
• Penyimpanan dan Pencegahan Pemalsuan/Perubahan Log Akses: Log akses (log web, informasi ringkasan, dll.) ke sistem pemrosesan informasi pribadi disimpan dan dikelola selama sekurang-kurangnya 1 tahun untuk memfasilitasi tanggapan apabila terjadi insiden pelanggaran. Fungsi keamanan digunakan untuk mencegah pemalsuan, perubahan, pencurian, atau kehilangan log akses.
• Tindakan Penanggulangan Teknis terhadap Peretasan, dll.: Perusahaan memasang program keamanan dan melakukan pembaruan serta pemeriksaan secara berkala untuk mencegah kebocoran atau kerusakan informasi pribadi yang disebabkan oleh peretasan atau virus komputer. Sistem dipasang di area dengan akses eksternal yang dibatasi dan dipantau serta diblokir secara teknis/fisik.
• Pembatasan Akses ke Informasi Pribadi: Akses ke informasi pribadi dikendalikan melalui pengelolaan hak akses ke sistem yang memproses informasi pribadi.

Pengguna memiliki hak-hak berikut terkait informasi pribadi mereka, yang dapat dilaksanakan sebagai berikut:

Cara Melaksanakan Hak
• Lihat/Ubah: Profil > Edit Profil
• Pengunduran Diri Keanggotaan (Penghapusan Akun): Profil > Pengaturan > Undur Diri dari Layanan. Pada saat pengunduran diri, informasi pribadi, termasuk data wajah sebagaimana ditentukan dalam Pasal 1.1, dihapus sesuai dengan ketentuan dalam Pasal 1.1 dan Pasal 3.
• Pengguna juga dapat meminta penghentian pemrosesan informasi pribadi mereka melalui permintaan tertulis, email, dll., kepada Petugas Pelindungan Data Pribadi.

• Perusahaan tidak akan menggunakan atau memberikan informasi pribadi yang bersangkutan hingga koreksi atau penghapusan (dalam hal pengunduran diri akun) selesai apabila permintaan koreksi atas kesalahan atau pengunduran diri akun diajukan.
• Permintaan koreksi atau penghapusan informasi pribadi tidak dapat diajukan apabila undang-undang lain menetapkan bahwa informasi pribadi tersebut wajib dikumpulkan untuk jangka waktu yang diwajibkan secara hukum.
• Perusahaan memverifikasi identitas orang yang mengajukan permintaan saat memproses permintaan akses, koreksi/penghapusan, atau penghentian pemrosesan sesuai dengan hak pengguna.
• Sebagaimana dinyatakan dalam Pasal 1.1, saat ini tidak ada mekanisme terpisah bagi pengguna untuk menghapus data wajah spesifik mereka (foto dan model 3D) sambil tetap mempertahankan akun mereka aktif; penghapusan data wajah terkait dengan penghapusan seluruh akun pengguna melalui Pengunduran Diri Keanggotaan.

Perusahaan menunjuk Petugas Pelindungan Data Pribadi (Data Protection Officer/DPO) yang bertanggung jawab mengawasi tugas-tugas pemrosesan informasi pribadi serta menangani keluhan pengguna dan pemulihan kerugian terkait pemrosesan informasi pribadi.

Petugas Pelindungan Data Pribadi (DPO)
Nama: Hyunsoo Cho
Jabatan/Posisi: CEO
Kontak: support@keensight.kr
Peran DPO: Bertanggung jawab atas pemrosesan informasi pribadi secara keseluruhan, menangani pertanyaan, keluhan, dan pemulihan kerugian terkait.

Pengguna dapat menghubungi DPO mengenai pertanyaan, keluhan, atau permintaan pemulihan kerugian terkait pelindungan informasi pribadi yang timbul saat menggunakan layanan. Perusahaan akan menanggapi dan memproses pertanyaan pengguna tanpa penundaan.

Lembaga untuk Bantuan mengenai Pelanggaran Hak
• Personal Information Infringement Report Center (dioperasikan oleh Korea Internet & Security Agency)
• Personal Information Dispute Mediation Committee
• Supreme Prosecutors' Office Cybercrime Investigation Unit
• National Police Agency Cyber Safety Bureau

Kebijakan Privasi ini berlaku efektif sejak tanggal yang ditentukan di bawah ini. Apabila terdapat penambahan, penghapusan, atau koreksi terhadap konten akibat perubahan undang-undang, peraturan, atau kebijakan perusahaan yang terkait, Perusahaan akan memberikan pemberitahuan melalui situs webnya atau pemberitahuan dalam aplikasi tanpa penundaan.

Versi Kebijakan Privasi: 2.0
Tanggal Berlaku: 12 Mei 2025 (Tanggal Berlaku Versi Sebelumnya: 14 Januari 2025)