Kebijakan Privasi

Yave Networks (selanjutnya disebut “Perusahaan”) mengoperasikan Yave Tools (tools.yave.net, selanjutnya disebut “Layanan”) dengan mematuhi Undang-Undang Perlindungan Informasi Pribadi Korea dan peraturan terkait lainnya, serta GDPR bagi pengguna di EEA dan Inggris, dan melalui kebijakan ini memberi tahu cara Perusahaan mengumpulkan, menggunakan, menyimpan, dan memusnahkan data pribadi pengguna.

Sebagian besar alat di Layanan hanya berjalan di dalam browser pengguna. File dan teks yang Anda masukkan ke kompresi dan konversi gambar, pengeditan dan kompresi PDF, kode QR, kartu nama, penampil dokumen, struktur folder, file massal, penghitungan token, alat pengembang, Pomodoro, hitung cepat, kontrak, dan pemeriksaan perangkat tidak dikirim ke server Perusahaan, dan Perusahaan tidak dapat mengetahui isinya.

• Saat masuk (akun terpadu Yave): pengenal akun, alamat email, nama, alamat foto profil, pengaturan bahasa, status verifikasi email, dan penggunaan verifikasi dua langkah. Perusahaan tidak menerima kata sandi Anda.
• Saat menggunakan fitur yang menyimpan di server: file yang diunggah melalui berbagi file beserta informasinya (nama file, ukuran, format, tanggal kedaluwarsa, jumlah unduhan, hash kata sandi tautan), dokumen yang Anda simpan di server seperti catatan dan pembagian tagihan, informasi tim, folder, dan anggota serta alamat email orang yang diundang, dan catatan aktivitas di dalam tim (siapa melakukan apa dan kapan).
• Paket dan pembayaran: nomor pesanan, paket, jumlah, status dan periode pembayaran serta langganan, dan penggunaan. Informasi metode pembayaran seperti nomor kartu diproses oleh layanan pembayaran (YavePay); Perusahaan tidak menerima atau menyimpannya.
• Pemeriksa alamat: alamat yang Anda minta untuk diperiksa hanya digunakan untuk mengikuti pengalihan dan tidak disimpan. Gambar hasil tangkapan layar juga tidak disimpan; hanya jumlah render harian yang dicatat untuk batas paket.
• Informasi yang timbul secara otomatis: informasi sesi untuk mempertahankan status masuk, catatan jumlah permintaan untuk mencegah penyalahgunaan (permintaan tanpa masuk dihitung berdasarkan alamat IP), dan nilai hash terenkripsi dari IP pelapor untuk mencegah laporan ganda atas penyalahgunaan tautan berbagi.

• Masuk dan identifikasi akun, serta penyediaan fitur yang diminta pengguna (berbagi file, penyimpanan dokumen, kolaborasi tim, pemeriksaan alamat)
• Penerapan paket, pemrosesan pembayaran dan pengembalian dana, serta penyimpanan catatannya
• Pencegahan penyalahgunaan dan penggunaan curang Layanan, keamanan, dan penanganan laporan penyalahgunaan
• Menanggapi pertanyaan pelanggan dan pemberitahuan terkait Layanan (undangan tim, pemberitahuan rencana pembubaran tim, dan sebagainya)

• Informasi akun serta file dan dokumen yang disimpan dipertahankan sampai pengguna menghapus akun Yave-nya, dan dimusnahkan tanpa penundaan setelah dihapus.
• File dan dokumen yang diunggah ke folder bersama tim adalah materi milik tim, sehingga tetap ada meskipun Anda menghapus akun, sampai tim menghapusnya atau tim tidak ada lagi. Catatan aktivitas tim disimpan selama tim ada, tetapi jika Anda menghapus akun, alamat email Anda dalam catatan akan dihapus (dalam catatan tercantum sebagai “pengguna yang keluar”).
• File yang dibagikan dihapus setelah melewati tanggal kedaluwarsa yang ditetapkan pengguna (dalam batas paket).
• Sesi masuk dihapus paling lama setelah 30 hari, dan catatan jumlah permintaan paling lama setelah 1 hari. Undangan tim yang tertunda dihapus saat kedaluwarsa beserta alamat email yang diundang.
• Catatan yang wajib disimpan menurut peraturan perundang-undangan yang berlaku disimpan selama jangka waktu tersebut: catatan tentang kontrak atau pembatalan pembelian, pembayaran, dan penyediaan barang selama 5 tahun; catatan tentang keluhan konsumen atau penyelesaian sengketa selama 3 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik Korea).
• File elektronik dihapus dengan cara yang tidak dapat dipulihkan.

Untuk menyediakan Layanan, Perusahaan mengalihdayakan pemrosesan kepada perusahaan berikut dan mewajibkan pemrosesan yang aman melalui kontrak.

• Cloudflare, Inc. (Amerika Serikat) — hosting, database, penyimpanan file, render tangkapan layar, statistik kunjungan tanpa cookie. Data dapat diproses di jaringan global Cloudflare.
• NAVER Cloud Corp. (Republik Korea) — pengiriman email undangan dan notifikasi tim (alamat email penerima dan isi email).
• Layanan akun terpadu Yave — masuk dan pengelolaan akun. YavePay — pemrosesan pembayaran.

• Layanan hanya menggunakan dua cookie yang mutlak diperlukan untuk masuk. __Host-yave_session (mempertahankan status masuk, paling lama 30 hari) dan __Host-sso_state (mencegah pemalsuan selama proses masuk, 10 menit). Karena kami tidak menggunakan cookie iklan atau pelacakan, kami tidak menampilkan jendela persetujuan cookie.
• Statistik kunjungan (Cloudflare Web Analytics) tidak menggunakan cookie dan dihitung dengan cara yang tidak mengidentifikasi individu.
• Pengaturan bahasa, pengaturan alat (seperti durasi Pomodoro), catatan dan pembagian tagihan yang dibuat tanpa masuk, teks yang diketik di penghitung karakter, serta rekor terbaik tes kecepatan hanya tersimpan di penyimpanan browser pengguna (localStorage) dan tidak dikirim ke Perusahaan. Jika Anda menghapus data situs di pengaturan browser, data tersebut ikut terhapus.

• Pengguna dapat kapan saja meminta akses, perbaikan, penghapusan, atau penghentian pemrosesan data pribadinya, dan dapat menarik persetujuan dengan menghapus akun.
• Unduh (portabilitas): file yang diunggah dapat diunduh kapan saja dari layar berbagi file, dan dokumen seperti catatan dan pembagian tagihan melalui fitur “Ekspor” di masing-masing alat.
• Penghapusan: file dan dokumen dapat langsung dihapus di masing-masing layar, dan seluruh akun dapat dihapus di pengaturan akun Yave.
• Untuk permintaan lainnya, kirimkan ke mail@support.yave.net atau help.yave.net; kami akan memprosesnya dalam jangka waktu yang ditetapkan hukum (pada prinsipnya 10 hari) dan memberi tahu hasilnya.
• Pengguna di Wilayah Ekonomi Eropa (EEA) dan Inggris, berdasarkan GDPR, selain hak di atas juga memiliki hak untuk mengajukan keberatan dan hak untuk mengajukan pengaduan kepada otoritas pengawas di negara tempat tinggalnya.

• Semua komunikasi dienkripsi dengan HTTPS, dan token masuk dienkripsi saat disimpan (AES-256-GCM).
• Kata sandi tautan berbagi hanya disimpan sebagai hash, bukan teks asli, dan tautan dikunci sementara setelah beberapa kali gagal berturut-turut.
• Hak akses ke data pribadi dibatasi pada lingkup minimum yang diperlukan.

Layanan tidak ditujukan untuk anak di bawah 14 tahun dan tidak dengan sengaja mengumpulkan data pribadi anak di bawah 14 tahun.

• Penanggung jawab perlindungan data pribadi: Baek Seo-jin (perwakilan), mail@support.yave.net
• Laporan dan konsultasi mengenai pelanggaran data pribadi dapat disampaikan ke Pusat Pelaporan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, 118 di Korea), Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr, 1833-6972), Kejaksaan Agung (www.spo.go.kr, 1301), atau Badan Kepolisian Nasional (ecrm.police.go.kr, 182).

Jika kebijakan ini berubah, kami akan mengumumkannya di layar Layanan mulai 7 hari sebelum berlaku (30 hari sebelumnya untuk perubahan yang merugikan pengguna).