Kebijakan Privasi
Tanggal berlaku: 28 Oktober 2026
Halaman ini adalah terjemahan bahasa Indonesia dari versi asli berbahasa Korea (개인정보처리방침). Jika terdapat perbedaan isi, yang berlaku adalah versi bahasa Korea.
Spreneur Inc. (selanjutnya disebut “Perusahaan”) memproses data pribadi pengguna Mumbly (selanjutnya disebut “Layanan”) sesuai dengan Undang-Undang Perlindungan Informasi Pribadi Republik Korea dan peraturan perundang-undangan terkait. Kebijakan ini menjelaskan data pribadi apa yang diproses Perusahaan dan untuk apa, berapa lama data tersebut disimpan, serta bagaimana data tersebut dilindungi.
1. Data pribadi yang diproses dan tujuannya
Informasi yang dikumpulkan saat mendaftar (wajib)
Pendaftaran dan login ke Mumbly hanya dapat dilakukan dengan Akun Apple atau Akun Google (aplikasi Android hanya dengan Akun Google). Perusahaan tidak mengumpulkan kata sandi.
| Metode login | Informasi yang dikumpulkan |
|---|---|
| Apple | Alamat email (jika pengguna memilih “Sembunyikan Email Saya”, alamat penerusan yang dibuat oleh Apple), ID Akun Apple, nama (hanya jika pengguna memberikannya saat login pertama kali) |
| Alamat email, nama, alamat foto profil, ID Akun Google, serta domainnya jika berupa Akun Google kantor atau sekolah |
- Penggunaan: verifikasi anggota dan login, menghubungkan metode login yang berbeda ke satu akun, pengelolaan anggota dan menanggapi pertanyaan, email pemberitahuan layanan (sambutan pendaftaran, gangguan dan pembaruan, perubahan ketentuan; tidak mengirim iklan), serta pencegahan penyalahgunaan seperti pengelolaan batas Tambah konten
- Mulai aplikasi iOS 1.0.4, foto profil Akun Google disalin satu kali dan digunakan sebagai foto profil awal di Mumbly (lihat “Foto profil” di bawah). Setelah itu, jika foto di Google berubah, foto di Mumbly tidak ikut diubah
Informasi yang timbul selama penggunaan Layanan
| Jenis data | Tujuan penggunaan |
|---|---|
| Riwayat latihan: waktu dan tanggal latihan per klip, berapa kali menirukan dan kecepatan putar per frasa, waktu latihan terakhir | Menampilkan layar kemajuan, riwayat latihan, dan Kosakata; pengelolaan anggota dan menanggapi pertanyaan |
| Klip yang ditambahkan sendiri: alamat video YouTube, rentang yang dipilih, subtitle bahasa Inggris untuk rentang tersebut, hasil yang dibuat (transkrip, terjemahan, kosakata), waktu penambahan dan hasilnya (jika gagal, alasannya) | Membuat dan menampilkan klip, mengelola batas penambahan harian, mencari dan memperbaiki penyebab kegagalan |
| Upaya penambahan yang disaring oleh aplikasi: alamat video dan alasan penyaringan (tidak ada subtitle bahasa Inggris, dll.) | Pengelolaan batas harian, peningkatan Layanan |
| Catatan penggunaan layanan: alamat video yang diminta di layar Tambah konten dan waktu permintaannya | Pengelolaan batas permintaan |
| Catatan akses: waktu login, alamat IP, informasi perangkat dan aplikasi (User-Agent) | Mempertahankan status login, memeriksa insiden keamanan, mencegah penyalahgunaan |
| Catatan penggunaan aplikasi: layar yang dibuka dan lama berada di layar tersebut, fitur yang diketuk (kecepatan putar, pengulangan, melihat arti kata, dll.), waktu aplikasi dibuka, versi aplikasi dan tempat aplikasi diunduh (App Store, Google Play, dll.), model perangkat dan versi sistem operasi (iOS, Android), bahasa dan wilayah (di iPhone, pengaturan wilayah; di Android, negara yang diketahui dari SIM, jaringan seluler, atau zona waktu), ID acak yang dibuat saat aplikasi dipasang | Statistik penggunaan untuk meningkatkan Layanan, mencari penyebab masalah |
| Notifikasi (mulai aplikasi iOS 1.0.4): token notifikasi perangkat (nilai yang diberikan Apple untuk setiap perangkat) dan zona waktu, pengaturan notifikasi (Pengingat latihan, Kabar terbaru) serta waktu memberikan atau menarik persetujuan untuk notifikasi Kabar terbaru, jam latihan yang biasa dihitung dari catatan penggunaan aplikasi jika Pengingat latihan diaktifkan, notifikasi yang dikirim dan riwayat pembukaannya | Mengirim notifikasi, menyesuaikan waktu penerimaan, bukti persetujuan, menilai apakah notifikasi bermanfaat |
| Foto profil (mulai aplikasi iOS 1.0.4): salinan foto profil Akun Google, atau satu foto yang dipilih sendiri oleh pengguna di aplikasi | Ditampilkan di layar profil pengguna itu sendiri (tidak terlihat oleh pengguna lain) |
| Jawaban saat pertama kali mendaftar (mulai aplikasi iOS 1.0.4): minat, tingkat kemampuan mendengarkan yang dipilih sendiri dan kecepatan mendengarkan awal yang ditentukan dari hasil mendengarkan satu kalimat, waktu menjawab | Menampilkan lebih dulu konten sesuai minat, memilih konten yang cocok dengan kecepatan mendengarkan |
| Pertanyaan (mulai aplikasi iOS 1.0.4): pesan yang dikirim melalui “Hubungi kami” di Pengaturan dan jenis pertanyaan yang dipilih, email untuk balasan jika pengguna menginginkan balasan, waktu pengiriman, versi aplikasi, model perangkat dan versi iOS, pengaturan bahasa dan wilayah | Menjawab pertanyaan, memperbaiki ketidaknyamanan dan meningkatkan Layanan |
| Email yang dikirim Perusahaan: alamat penerima, subjek dan isi, waktu pengiriman dan hasilnya | Memeriksa apakah pemberitahuan sudah terkirim, menanggapi pertanyaan |
- Catatan penggunaan aplikasi tidak menyimpan teks yang diketik (kata kunci pencarian, link yang ditempel, dll.)
- Perusahaan menggunakan informasi di atas untuk menyusun statistik penggunaan seperti jumlah pendaftar, jumlah anggota yang berlatih, dan waktu latihan guna meningkatkan Layanan. Statistik dilihat dalam bentuk angka gabungan; catatan per anggota hanya dilihat oleh pengelola bila diperlukan untuk pengelolaan anggota dan menanggapi pertanyaan
- Yang tidak dikumpulkan: kata sandi, lokasi (informasi lokasi perangkat seperti GPS; catatan penggunaan aplikasi hanya menyimpan wilayah setingkat negara), kontak, galeri foto (yang diterima hanya satu foto yang dipilih sendiri sebagai foto profil), suara (aplikasi tidak menggunakan mikrofon), dan ID iklan. Perusahaan tidak melakukan pelacakan iklan. Namun, jika pengguna login dengan Google, Google dapat memperkirakan lokasi kasar dari alamat IP untuk mencegah penyalahgunaan, dan hal ini tunduk pada Kebijakan Privasi Google
- Perusahaan tidak menggunakan data pribadi untuk membuat keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan bagi pengguna
2. Masa penyimpanan
- Informasi anggota, minat dan tingkat kemampuan mendengarkan yang dijawab saat pertama kali mendaftar, serta riwayat latihan: hingga anggota berhenti menjadi anggota (menghapus akun). Setelah itu, data tersebut dihapus tanpa penundaan
- Foto profil: jika diganti dengan foto lain, foto sebelumnya dihapus; jika foto dihapus atau pengguna berhenti menjadi anggota, foto langsung dihapus
- Klip yang ditambahkan sendiri
- Klip yang belum dipublikasikan sehingga hanya terlihat oleh pengguna itu sendiri (belum ditinjau, sedang dibuat, gagal, atau yang diputuskan pengelola untuk tidak dipublikasikan) ikut dihapus saat pengguna berhenti menjadi anggota
- Klip yang sudah ditinjau pengelola dan dipublikasikan untuk semua pengguna tetap ada sebagai konten Layanan, dan informasi tentang siapa yang menambahkannya dihapus (yang tersisa hanya isi yang tidak dapat mengidentifikasi orang tersebut, seperti alamat video, rentang, dan transkrip)
- Riwayat Tambah konten (waktu penambahan, alamat video, hasil, biaya): saat pengguna berhenti menjadi anggota, informasi tentang siapa yang melakukannya dihapus; hanya alamat video, waktu, dan hasil yang disimpan untuk perhitungan biaya dan pengelolaan batas
- Catatan penggunaan layanan: dihapus setelah 7 hari
- Catatan penggunaan aplikasi: saat pengguna berhenti menjadi anggota, informasi yang menghubungkannya dengan anggota dihapus sehingga tidak dapat diketahui milik siapa, lalu disimpan untuk statistik penggunaan
- Notifikasi: token notifikasi perangkat langsung dihapus saat logout atau berhenti menjadi anggota, dan token yang tidak lagi dapat menerima notifikasi dihapus setelah 90 hari. Pengaturan notifikasi, catatan persetujuan, dan riwayat notifikasi yang dikirim disimpan hingga pengguna berhenti menjadi anggota
- Pertanyaan: saat pengguna berhenti menjadi anggota, informasi pengirim dan email untuk balasan dihapus; hanya isi pesan, jenis pertanyaan, waktu pengiriman, serta informasi aplikasi dan perangkat yang disimpan untuk meningkatkan Layanan
- Catatan email yang dikirim Perusahaan: dihapus segera saat pengguna berhenti menjadi anggota
- Informasi yang disimpan sesuai peraturan perundang-undangan: riwayat login (alamat IP dan informasi perangkat dari sesi login): 3 bulan. Riwayat login yang tidak digunakan selama 3 bulan dihapus secara otomatis
3. Prosedur dan cara pemusnahan
- Informasi yang masa penyimpanannya telah berakhir atau tujuannya telah tercapai dimusnahkan tanpa penundaan. Permintaan berhenti menjadi anggota diproses segera setelah diajukan di aplikasi
- File elektronik dihapus dengan cara yang tidak memungkinkan pemulihan. Tidak ada data pribadi yang disimpan dalam bentuk kertas
- Informasi yang disimpan karena peraturan perundang-undangan disimpan terpisah dari informasi lain dan tidak digunakan untuk tujuan selain tujuan tersebut
4. Pemberian kepada pihak ketiga
Perusahaan tidak memberikan data pribadi kepada pihak ketiga. Pengecualian hanya berlaku jika ada ketentuan khusus dalam peraturan perundang-undangan atau jika lembaga penyidik memintanya sesuai prosedur yang ditetapkan peraturan perundang-undangan.
5. Alih daya pemrosesan
Untuk menjalankan Layanan, Perusahaan mempercayakan pemrosesan data pribadi kepada perusahaan di bawah ini dan mewajibkan mereka melalui kontrak untuk menangani data pribadi dengan aman.
| Penerima alih daya | Pekerjaan yang dipercayakan |
|---|---|
| Supabase, Inc. | Penyimpanan informasi anggota, riwayat latihan, klip yang ditambahkan, dan catatan penggunaan aplikasi, serta pemrosesan login (data disimpan di server wilayah Seoul, Republik Korea) |
| Cloudflare, Inc. | Pengoperasian situs web mumbly.kr (alamat IP dan informasi akses melewatinya saat situs web dikunjungi) |
| Apple Inc. | Autentikasi login dengan Apple, pengiriman notifikasi push aplikasi (APNs) |
| Google LLC | Autentikasi login dengan Google |
| Google LLC (Google Workspace) | Menerima dan membalas email pertanyaan ([email protected]), mengirim email pemberitahuan layanan |
Layanan eksternal yang tidak menerima data pribadi
- Anthropic, PBC (AI generatif Claude): membuat transkrip, terjemahan, dan kosakata dari subtitle bahasa Inggris, judul video, dan nama channel klip yang ditambahkan sendiri oleh pengguna. Informasi akun atau informasi yang dapat mengidentifikasi pengguna tidak dikirim
- Webshare: layanan perantara (proxy) untuk mengambil subtitle YouTube. Yang dikirim hanya alamat video, tanpa informasi pengguna
6. Transfer ke luar negeri
Untuk menjalankan Layanan, data pribadi dapat ditransfer ke perusahaan di luar negeri atau diproses oleh perusahaan di luar negeri sebagaimana tercantum di bawah ini.
| Penerima (kontak) | Negara | Data | Waktu dan cara | Tujuan | Masa penyimpanan |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | Amerika Serikat (data disimpan di Seoul, Republik Korea) | Semua data di bagian 1 | Dikirim melalui jaringan terenkripsi saat menggunakan Layanan | Penyimpanan data, pemrosesan login | Hingga pengguna berhenti menjadi anggota atau kontrak alih daya berakhir |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | Amerika Serikat | Alamat IP dan informasi akses saat mengunjungi situs web | Dikirim melalui jaringan saat mengunjungi situs web | Pengoperasian situs web, keamanan | Sesuai kebijakan Cloudflare |
| Google LLC (https://policies.google.com/privacy) | Amerika Serikat | Informasi akun saat login dengan Google, email pertanyaan dan email pemberitahuan layanan (alamat dan isi) | Saat memilih login dengan Google, saat berkorespondensi lewat email pertanyaan, saat mengirim email pemberitahuan | Autentikasi login, menanggapi pertanyaan, mengirim email pemberitahuan | Sesuai kebijakan Google |
| Apple Inc. (https://www.apple.com/legal/privacy/) | Amerika Serikat | Informasi akun saat login dengan Apple, token notifikasi perangkat dan isi notifikasi jika notifikasi diaktifkan | Saat memilih login dengan Apple, saat mengirim notifikasi | Autentikasi login, pengiriman notifikasi push | Sesuai kebijakan Apple |
Jika tidak menginginkan transfer ke luar negeri, pengguna dapat memilih untuk tidak mendaftar atau berhenti menjadi anggota. Namun, karena Layanan tidak dapat disediakan tanpa transfer ini, dalam hal tersebut pengguna tidak dapat menggunakan Layanan.
7. Hak pengguna dan cara menggunakannya
- Pengguna dapat kapan saja meminta untuk melihat, memperbaiki, menghapus, atau menghentikan pemrosesan data pribadinya, serta dapat menarik persetujuannya
- Hapus akun: di aplikasi, buka tab Profil, ketuk Pengaturan di kanan atas > Akun, lalu ketuk “Hapus akun” di bagian paling bawah dan konfirmasi sekali lagi. Keanggotaan langsung berakhir dan informasi dihapus (sama di aplikasi iPhone dan Android). Jika pengguna pernah login dengan Apple, saat akun dihapus di aplikasi iPhone, tautan login Mumbly di Akun Apple juga ikut diputus. Jika akun dihapus di aplikasi Android atau melalui email, pengguna dapat memutus sendiri tautan Mumbly di “Masuk dengan Apple” pada pengaturan Akun Apple. Akses Mumbly ke Akun Google juga dapat diputus di pengaturan Akun Google. Jika aplikasi sudah dihapus atau tidak dapat digunakan, kirimkan email dengan subjek “Permintaan hapus akun” ke [email protected] dari alamat email yang digunakan untuk login ke Mumbly. Setelah memastikan identitas pengguna, Perusahaan akan menghapus akun dalam 10 hari dan memberitahukan hasilnya (cara menghapus akun)
- Permintaan lainnya dapat dikirim ke [email protected]. Setelah memastikan identitas pengguna, Perusahaan akan memprosesnya dalam 10 hari dan memberitahukan hasilnya
- Wakil yang sah menurut hukum atau orang yang diberi kuasa juga dapat mengajukan permintaan. Dalam hal ini, sertakan surat kuasa
- Jika permintaan melanggar hak orang lain atau peraturan perundang-undangan mewajibkan penyimpanan, Perusahaan dapat menolak sebagian permintaan dan akan memberitahukan alasannya
8. Data pribadi anak
Layanan hanya dapat didaftarkan oleh orang yang berusia 14 tahun ke atas, dan orang yang tinggal di Vietnam hanya dapat mendaftar jika berusia 16 tahun ke atas. Perusahaan tidak mengumpulkan data pribadi anak di bawah usia tersebut, dan jika mengetahui bahwa orang di bawah usia tersebut telah mendaftar, Perusahaan akan menghapus akun dan informasinya tanpa penundaan. Di tempat yang mewajibkan aplikasi memeriksa usia menurut hukum (seperti beberapa negara bagian di Amerika Serikat), aplikasi memeriksa apakah pengguna berusia 14 tahun ke atas berdasarkan kelompok usia yang diberikan oleh App Store (Apple) atau Google Play, dan pengguna yang berusia di bawah 14 tahun atau belum menyelesaikan pemeriksaan yang diwajibkan tidak dapat menggunakan aplikasi. Kelompok usia ini hanya digunakan untuk pemeriksaan di perangkat dan tidak dikirim ke maupun disimpan di server Perusahaan.
9. Mekanisme pengumpulan otomatis
- Perusahaan tidak menggunakan pelacakan iklan maupun alat analitik eksternal. Untuk meningkatkan Layanan, Perusahaan mengumpulkan sendiri catatan penggunaan aplikasi (bagian 1)
- Aplikasi hanya menyimpan hal-hal berikut di perangkat pengguna: status login (di iPhone, Rantai Kunci perangkat; di Android, ruang penyimpanan khusus aplikasi), riwayat latihan dan catatan penggunaan aplikasi yang belum terkirim ke server, ID pemasangan aplikasi, pengaturan tampilan (tampilan terjemahan dan kemajuan, pengulangan), nama dari login dengan Apple yang belum tersimpan di server (iPhone), dan salinan foto profil pengguna (dihapus saat logout). Jika aplikasi dihapus, riwayat latihan dan pengaturan tampilan ikut terhapus. Di iPhone, status login dapat tetap tersimpan di Rantai Kunci, jadi untuk menghapus semuanya dari perangkat, logout terlebih dahulu, lalu hapus aplikasi. Di Android, status login ikut terhapus saat aplikasi dihapus
- Video diputar dengan pemutar resmi YouTube. Selama pemutaran, YouTube (Google) dapat mengumpulkan informasi melalui cookie dan sarana lain, dan hal ini tunduk pada Kebijakan Privasi Google (https://policies.google.com/privacy)
- Situs web mumbly.kr tidak menggunakan cookie. Pengguna dapat menolak penyimpanan cookie di pengaturan browser
10. Layanan API YouTube
Mumbly menggunakan Layanan API YouTube (pemutar sematan resmi YouTube) untuk memutar video. Dengan menggunakan Mumbly, Persyaratan Layanan YouTube (https://www.youtube.com/t/terms) juga berlaku, dan Kebijakan Privasi Google (https://policies.google.com/privacy) berlaku untuk informasi yang diproses oleh YouTube. Mumbly tidak mengakses informasi akun YouTube pengguna.
11. Pemberitahuan penggunaan AI generatif
Penyempurnaan transkrip klip, terjemahan per kalimat, ungkapan penting, serta arti dan level kata dibuat atau disempurnakan dengan AI generatif. Dalam proses ini, data pribadi pengguna tidak dikirim ke AI.
12. Langkah pengamanan
- Langkah administratif: orang yang menangani data pribadi dibatasi seminimal mungkin, yaitu pengelola, dan alat pengelolaan hanya dapat digunakan dengan akun pengelola
- Langkah teknis
- Semua komunikasi antara aplikasi, situs web, dan server dienkripsi (HTTPS)
- Basis data menerapkan kontrol akses per baris sehingga pengguna hanya dapat membaca dan menulis catatannya sendiri. Informasi yang tidak diperlukan pengguna, seperti catatan internal pengelola, diblokir per kolom
- Perusahaan tidak mengumpulkan kata sandi dan hanya menggunakan login dengan Apple dan Google
- Kunci akses server hanya dikelola oleh pengelola, dan aplikasi hanya berisi kunci yang boleh dipublikasikan
- Langkah fisik: data berada di pusat data cloud yang dioperasikan oleh Supabase (wilayah Seoul Amazon Web Services)
13. Penanggung jawab perlindungan data pribadi
Untuk pertanyaan, keluhan, dan pemulihan kerugian terkait data pribadi, silakan hubungi kontak di bawah ini. Perusahaan akan menjawab dan menanganinya tanpa penundaan.
- Penanggung jawab perlindungan data pribadi: Jimin Kim
- Email: [email protected]
14. Cara memperoleh pemulihan atas pelanggaran hak
Jika memerlukan konsultasi atau pemulihan karena pelanggaran data pribadi, pengguna dapat menghubungi lembaga Korea di bawah ini.
- Komite Mediasi Sengketa Informasi Pribadi: 1833-6972, www.kopico.go.kr
- Pusat Pelaporan Pelanggaran Informasi Pribadi (Badan Internet dan Keamanan Korea): 118, privacy.kisa.or.kr
- Kejaksaan Agung: 1301, www.spo.go.kr
- Badan Kepolisian Nasional: 182, ecrm.police.go.kr
15. Perubahan kebijakan
Jika kebijakan ini diubah, Perusahaan akan memberitahukannya di halaman ini 7 hari sebelum tanggal berlaku. Perubahan yang penting bagi hak pengguna akan diberitahukan 30 hari sebelumnya.
- Tanggal pengumuman: 28 Oktober 2026
- Tanggal berlaku: 28 Oktober 2026 (berlaku pada hari pengumuman)
- Isi perubahan: Ditambahkan email pemberitahuan layanan yang dikirim kepada anggota (sambutan pendaftaran, gangguan dan pembaruan, perubahan ketentuan), catatan email yang dikirim, masa penyimpanannya, dan pengiriman email ini melalui Google Workspace (bagian 1, 2, 5, dan 6). Email iklan tidak dikirim
- Pengumuman sebelumnya: diumumkan pada 22 Oktober 2026 dan berlaku pada hari yang sama. Seiring hadirnya aplikasi Android, dicantumkan sistem operasi dan negara (diketahui dari SIM, jaringan seluler, atau zona waktu) yang dicatat aplikasi Android dalam catatan penggunaan aplikasi, tempat aplikasi diunduh, dan tempat penyimpanan di perangkat (bagian 1 dan 9). Ditambahkan pemeriksaan usia berdasarkan kelompok usia dari App Store atau Google Play di tempat yang diwajibkan hukum (bagian 8), cara meminta penghapusan akun melalui email tanpa aplikasi, dan cara memutus tautan login Apple saat akun dihapus di aplikasi Android (bagian 7). Dijelaskan bahwa foto profil, notifikasi, jawaban saat pertama kali mendaftar, dan pertanyaan dalam aplikasi berlaku mulai aplikasi iOS 1.0.4 (bagian 1)
- Pengumuman sebelumnya: diumumkan pada 21 Oktober 2026 dan berlaku pada hari yang sama. Ditambahkan ketentuan bahwa orang yang tinggal di Vietnam hanya dapat mendaftar jika berusia 16 tahun ke atas (bagian 8), serta foto profil (menyalin foto Google sebagai nilai awal, foto yang dipilih di aplikasi) dan masa penyimpanannya (bagian 1, 2, dan 9). Foto profil diproses mulai aplikasi iOS 1.0.4, versi yang memiliki fitur tersebut
- Pengumuman sebelumnya: diumumkan pada 20 Oktober 2026 dan berlaku pada hari yang sama. Ditambahkan informasi yang digunakan untuk notifikasi push aplikasi (token notifikasi perangkat, pengaturan notifikasi dan catatan persetujuan, riwayat notifikasi yang dikirim) beserta masa penyimpanannya, pengiriman notifikasi oleh Apple, minat dan tingkat kemampuan mendengarkan yang dijawab saat pertama kali mendaftar, serta pertanyaan yang dikirim dari aplikasi (termasuk email untuk balasan) (bagian 1, 2, 5, dan 6)
- Pengumuman sebelumnya: diumumkan pada 16 Oktober 2026 dan berlaku mulai 23 Oktober 2026. Ditambahkan data yang dikumpulkan dalam catatan penggunaan aplikasi beserta masa penyimpanannya (bagian 1, 2, 5, dan 9). Berlaku sesuai jadwal
- Kebijakan sebelumnya: berlaku mulai 12 Oktober 2026
Spreneur Inc., [email protected]