Kebijakan Privasi

Wolha (situs web serta aplikasi Android/iOS, selanjutnya disebut “Layanan”) yang dioperasikan oleh 크레이빙(CRAVING) (selanjutnya disebut “Perusahaan”) mematuhi Undang-Undang Perlindungan Informasi Pribadi Korea serta peraturan perundang-undangan terkait lainnya. Kebijakan ini menjelaskan informasi apa saja yang dikumpulkan oleh Layanan, serta bagaimana informasi tersebut digunakan, diberikan, disimpan, dan dimusnahkan.

1. Informasi Pribadi yang Dikumpulkan

[Saat pendaftaran dan login — wajib]

• Pendaftaran dengan email: alamat email dan kata sandi (disimpan dengan enkripsi satu arah yang tidak dapat dipulihkan)
• Login sosial (Kakao, Google, Apple): pengenal anggota yang diterbitkan oleh masing-masing penyedia, alamat email dan nama yang diteruskan oleh penyedia (jika pengguna menyetujui pemberiannya), serta jenis kelamin dalam hal Kakao
• Nama panggilan dan nama percakapan yang digunakan di dalam Layanan
• Jenis kelamin dan tahun lahir — untuk memastikan pengguna berusia 15 tahun ke atas, serta untuk personalisasi Layanan dan keperluan statistik

[Saat menggunakan fitur tertentu — opsional]

• Pengaturan dan deskripsi yang dimasukkan saat membuat karakter, serta gambar yang diunggah
• Persona (perkenalan diri) dan catatan percakapan yang ditulis oleh pengguna
• Isi yang disampaikan melalui chat Penjaga Wolha, fitur kirim masukan, atau laporan
• Jika pengguna mengizinkan notifikasi: token push perangkat (aplikasi Android/iOS) atau informasi langganan push peramban
• Saat membeli produk berbayar: nomor pesanan, produk, jumlah pembayaran, jenis metode pembayaran, status pembayaran, serta informasi verifikasi transaksi dari toko aplikasi (Google Play, App Store). Perusahaan tidak menerima informasi metode pembayaran seperti nomor kartu; informasi tersebut diproses oleh penyedia jasa pembayaran dan toko aplikasi.

[Informasi yang dihasilkan dan dikumpulkan secara otomatis selama penggunaan Layanan]

• Isi percakapan dengan karakter AI dan ringkasan percakapan
• Informasi personalisasi seperti preferensi pengguna dan ingatan hubungan yang disusun oleh AI berdasarkan isi percakapan (lihat butir 4 di bawah)
• Kata kunci pencarian
• Catatan penggunaan: layar yang dikunjungi, lama waktu kunjungan, catatan tindakan utama seperti pendaftaran dan pembayaran, serta riwayat penggunaan mata uang di dalam Layanan
• Informasi jalur pendaftaran: nilai kampanye (UTM) dari iklan dan tautan yang dibagikan, domain situs eksternal asal kunjungan, serta kode rujukan (referral)
• Informasi perangkat dan akses: jenis dan model perangkat, sistem operasi, peramban, resolusi layar, penggunaan aplikasi atau tidak beserta versinya, log akses dan IP akses (catatan server hosting), cookie dan sesi
• Saat terjadi kesalahan: pesan kesalahan, jalur layar tempat kesalahan terjadi, serta informasi perangkat/peramban

2. Tujuan Pengumpulan dan Penggunaan

• Identifikasi anggota, login, pengelolaan akun, serta pembatasan pendaftaran bagi pengguna berusia di bawah 15 tahun
• Penyediaan dan personalisasi fitur inti seperti percakapan dengan karakter AI serta pembuatan dan pembagian karakter
• Pemrosesan pembayaran, pemberian, dan pembatalan produk berbayar, serta pengelolaan riwayat pembelian
• Pengiriman notifikasi (push), penyampaian pengumuman, dan penanganan pertanyaan pelanggan
• Peningkatan Layanan melalui analisis statistik penggunaan dan jalur pendaftaran
• Pencegahan penyalahgunaan: pemblokiran konten berbahaya dan penanganan laporan, pencegahan penerimaan ganda manfaat pendaftaran dengan cara berhenti lalu mendaftar ulang, serta analisis kesalahan

3. Jangka Waktu Penyimpanan dan Penggunaan

Pada prinsipnya, informasi pribadi disimpan hingga pengguna berhenti menjadi anggota, dan saat berhenti, informasi yang terhubung dengan akun seperti akun, percakapan, karakter yang dibuat, token push, dan riwayat pertanyaan dihapus tanpa penundaan. Namun, informasi berikut disimpan selama jangka waktu di bawah ini.

• Catatan mengenai kontrak dan pembatalan pembelian, serta pembayaran dan penyerahan barang: 5 tahun / Catatan mengenai keluhan konsumen atau penyelesaian sengketa: 3 tahun (Undang-Undang tentang Perlindungan Konsumen dalam Perdagangan Elektronik, dll.)
• Catatan log akses: 3 bulan (Undang-Undang Perlindungan Kerahasiaan Komunikasi)
• Buku besar pembayaran dan statistik penggunaan (catatan kunjungan, tindakan, dan kesalahan) dapat disimpan setelah pengguna berhenti, dalam keadaan tidak lagi terhubung dengan akun, selama jangka waktu di atas atau dalam lingkup tujuan statistik.
• Email dan pengenal sosial dari akun yang telah berhenti hanya disimpan dalam bentuk nilai hash yang tidak dapat dipulihkan ke nilai aslinya, dan digunakan untuk mencegah pemberian ganda manfaat pendaftaran saat mendaftar ulang.

4. Pemrosesan AI dan Personalisasi

Untuk menghasilkan respons karakter AI, meringkas percakapan, menyusun preferensi pengguna dan ingatan hubungan, serta membantu pencarian, Layanan memproses isi percakapan, catatan, persona, dan kata kunci pencarian dengan model AI (Google Gemini). Isi yang dikirim melalui chat Penjaga Wolha (pertanyaan pelanggan) diproses dengan model AI yang sama untuk mengklasifikasikan pertanyaan, menyusun pemberitahuan penerimaan otomatis, serta membuat ringkasan dan terjemahan bagi operator; jawaban diberikan langsung oleh operator. Informasi personalisasi yang telah disusun hanya digunakan agar percakapan selanjutnya dapat berlanjut secara alami, dan tidak digunakan untuk tujuan iklan. Kami menyarankan agar Anda tidak memasukkan informasi pribadi yang sensitif seperti kesehatan, keyakinan, atau kontak dalam percakapan. Riwayat percakapan dapat dihapus di Halaman Saya, dan informasi personalisasi juga ikut dihapus saat akun dihapus.

5. Penyerahan Pemrosesan Informasi Pribadi dan Transfer ke Luar Negeri

Perusahaan tidak menjual informasi pribadi pengguna. Untuk menyediakan Layanan, Perusahaan menyerahkan pemrosesan sebagaimana tercantum di bawah ini, dan sebagian pemrosesan dilakukan di luar Korea (dikirim melalui jaringan informasi dan komunikasi pada saat Layanan digunakan). Jangka waktu penyimpanan adalah hingga tujuan penyerahan tercapai atau kontrak penyerahan berakhir, dan mengikuti kebijakan masing-masing penyedia.

• Google LLC (Gemini API, Amerika Serikat, dll.) — pembuatan respons AI, ringkasan percakapan, penyusunan informasi personalisasi, bantuan pencarian, serta klasifikasi dan penerjemahan pertanyaan pelanggan: isi percakapan, catatan dan persona, kata kunci pencarian, pengaturan karakter, dan isi pertanyaan pelanggan. policies.google.com/privacy
• Vercel Inc. (Amerika Serikat) — hosting server web dan aplikasi: informasi permintaan dan log akses yang timbul selama penggunaan Layanan
• Supabase Inc. (lokasi penyimpanan data: region Seoul, Republik Korea) — penyimpanan basis data: informasi anggota dan penggunaan secara keseluruhan
• Telegram (notifikasi operasional) — notifikasi kepada operator saat terjadi pendaftaran baru, pembayaran, pertanyaan, atau laporan, serta saat pemeriksaan pertanyaan harian: nama panggilan, email, jenis kelamin, ringkasan jalur pendaftaran dan perangkat, produk dan jumlah pembayaran, bagian awal atau ringkasan isi pertanyaan, serta alasan dan bagian awal isi laporan. Hanya digunakan untuk keperluan penanganan operasional.
• Google (Firebase Cloud Messaging), Apple (APNs), dan layanan push peramban — pengiriman notifikasi: token push perangkat, serta judul dan isi notifikasi
• Google Play, Apple App Store, dan Toss Payments — pemrosesan pembayaran dan verifikasi transaksi: informasi pesanan dan informasi pengenal transaksi (informasi metode pembayaran yang dikumpulkan oleh masing-masing penyedia pembayaran tunduk pada kebijakan penyedia tersebut)
• Kakao, Google, dan Apple — autentikasi login sosial yang dipilih pengguna
• Meta Platforms, Inc. (Amerika Serikat dan negara lainnya) — Pengukuran kinerja iklan dan iklan yang dipersonalisasi di situs web (Bagian 11): alamat halaman publik yang dikunjungi, informasi bahwa halaman pendaftaran dan pembayaran telah diakses, informasi bahwa pembayaran melalui situs web telah diselesaikan beserta jumlah pembayarannya, pengenal cookie, alamat IP, dan informasi browser. Kami tidak memberikan alamat email, nama, atau isi percakapan. facebook.com/privacy/policy
• Google LLC (AdMob, Amerika Serikat dan negara lainnya) — Penayangan iklan berhadiah opsional di aplikasi dan konfirmasi hadiah (Bagian 11; hanya jika iklan berhadiah ditawarkan): pengenal perangkat dan pengenal iklan, alamat IP, catatan penayangan dan interaksi iklan, serta pengenal anggota untuk konfirmasi hadiah. policies.google.com/privacy

Jika Anda tidak menghendaki transfer ke luar negeri, Anda dapat memilih untuk tidak mendaftar atau berhenti menjadi anggota; dalam hal ini, penggunaan Layanan seperti percakapan AI akan dibatasi.

6. Cookie dan Teknologi Serupa

• Cookie sesi untuk mempertahankan status login, serta cookie pengaturan bahasa
• Cookie pengukuran jalur pendaftaran (informasi iklan dan tautan yang dibagikan, maksimal 30 hari), cookie kode rujukan (14 hari), dan cookie pelengkap informasi perangkat (7 hari)
• Cookie pengukuran kinerja iklan (_fbp dan _fbc milik Meta, hingga 90 hari) — hanya digunakan di situs web; rinciannya tercantum dalam Bagian 11

Anda dapat menolak cookie melalui pengaturan peramban, tetapi sebagian fitur seperti login tidak akan dapat digunakan.

7. Hak Pengguna dan Cara Pelaksanaannya

Pengguna dapat sewaktu-waktu meminta akses, perbaikan, penghapusan, atau penghentian pemrosesan atas informasi pribadinya, maupun menarik persetujuannya. Di Halaman Saya, Anda dapat menghapus riwayat percakapan saja, atau berhenti sendiri melalui “Hapus Akun”. Penerimaan notifikasi dapat dimatikan kapan saja melalui pengaturan perangkat atau peramban. Permintaan lainnya dapat diajukan melalui kontak di bawah ini.

8. Pemusnahan Informasi Pribadi

Informasi pribadi yang jangka waktu penyimpanannya telah berakhir atau tujuan pemrosesannya telah tercapai dimusnahkan tanpa penundaan. Berkas elektronik dihapus dengan cara yang tidak dapat dipulihkan. Namun, salinan yang tersisa dalam sistem cadangan dan log milik penyedia layanan dihapus secara bertahap sesuai dengan siklus penyimpanan penyedia yang bersangkutan.

9. Langkah-Langkah Pengamanan

Kami menerapkan langkah-langkah teknis dan administratif untuk melindungi informasi pribadi secara aman, termasuk enkripsi kata sandi satu arah, enkripsi saat transmisi (HTTPS), pengendalian hak akses, dan autentikasi administrator.

10. Perlindungan Anak dan Anak di Bawah Umur

Layanan ditujukan bagi pengguna berusia 15 tahun ke atas, dan pengguna yang berusia di bawah 15 tahun berdasarkan tahun lahir yang dimasukkan saat pendaftaran tidak dapat mendaftar. Konten yang menggambarkan anak di bawah umur atau menjadikannya objek seksual dilarang, dan kami menjalankan prosedur moderasi yang mencakup penyaringan awal, pelaporan, dan pemblokiran.

11. Iklan dan Pelacakan

Aplikasi (Android dan iOS) tidak melakukan pelacakan untuk tujuan periklanan dan tidak menampilkan iklan yang dipersonalisasi.

Aplikasi dapat menawarkan iklan video berhadiah yang bersifat opsional untuk mendapatkan chat gratis tambahan. Iklan ini ditayangkan oleh Google AdMob (Google LLC) dan hanya diputar jika pengguna memilih untuk menontonnya. Untuk menampilkan iklan, mencegah penyalahgunaan, dan mengonfirmasi hadiah, Google dapat memproses pengenal perangkat dan pengenal iklan, alamat IP, serta catatan penayangan dan interaksi iklan; Perusahaan hanya menerima pengenal anggota dan nomor transaksi untuk mengonfirmasi hadiah. Hanya iklan yang tidak dipersonalisasi yang ditampilkan. Di Wilayah Ekonomi Eropa, Inggris, dan Swiss, iklan berhadiah hanya ditampilkan setelah pengguna menentukan pilihan di pesan persetujuan Google, dan pilihan itu dapat diubah kapan saja melalui "Privasi iklan" di bawah tombol iklan.

Situs web (wolha.app) menggunakan Pixel dan Conversions API dari Meta Platforms, Inc. untuk mempromosikan layanan dan mengukur efektivitas iklan.

• Data yang dikirimkan: alamat halaman publik yang dikunjungi, informasi bahwa halaman pendaftaran dan pembayaran telah diakses, informasi bahwa pembayaran melalui situs web telah diselesaikan beserta jumlah pembayarannya, cookie (_fbp dan _fbc), alamat IP, dan informasi browser. Kami tidak memberikan alamat email, nama, atau isi percakapan.
• Tujuan penggunaan: pengukuran kinerja iklan dan penayangan iklan yang dipersonalisasi
• Kami tidak mengumpulkan data pada halaman percakapan atau halaman Informasi Saya, dan tidak menggunakan teknologi tersebut untuk pengunjung yang mengakses dari Wilayah Ekonomi Eropa, Britania Raya, dan Swiss, maupun untuk pengguna aplikasi.
• Cara menolak: Anda dapat memblokir cookie melalui pengaturan browser atau menonaktifkan iklan yang dipersonalisasi melalui Preferensi Iklan Meta.

Pengukuran sumber pendaftaran dalam Bagian 6 hanya digunakan untuk peningkatan layanan dan analisis efektivitas pemasaran perusahaan sendiri.

12. Penanggung Jawab Perlindungan Informasi Pribadi dan Kontak

Penanggung jawab perlindungan informasi pribadi: 송현섭 (Pimpinan 크레이빙(CRAVING)) · Email: official@wolha.app · Telepon: 010-9027-0729 · Pertanyaan lainnya: chat “Penjaga Wolha” di aplikasi dan web

Untuk melaporkan atau berkonsultasi mengenai pelanggaran informasi pribadi, Anda dapat menghubungi Pusat Pelaporan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, 118 di Korea) atau Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr, 1833-6972).

13. Kewajiban Pemberitahuan

Apabila isi kebijakan ini berubah, tanggal berlaku dan isi perubahannya akan diumumkan melalui pengumuman di dalam Layanan. Tanggal berlaku: 15 September 2026.

Aturan Obrolan Anggota dan Pemberitahuan Privasi (2026-10-12)

Setelah Anda setuju ikut serta, hanya nama panggilan publik, bio, foto yang disetujui, dan bahasa percakapan yang Anda isi secara terpisah yang ditampilkan kepada peserta lain. Email, tahun lahir, gender, pengenal login sosial, persona AI, dan profil privat tidak dipublikasikan. Pesan disampaikan kepada penerima dan dapat ditinjau petugas berwenang seperlunya untuk keselamatan dan laporan; pesan tidak dikirim ke model AI. Pesan tidak lagi dapat dilihat di layar anggota setelah 30 hari sejak dikirim; bukti laporan tidak lagi dapat dilihat administrator setelah 90 hari sejak diterima. Keduanya dihapus pada pembersihan terjadwal berikutnya. Penarikan izin tampil langsung menyembunyikan profil, tetapi penarikan salinan yang telah diterima orang lain tidak dijamin. Aturan berikut merinci pemrosesan foto, penyimpanan, dan penghapusan.

Baca aturan Obrolan Anggota dan pemberitahuan privasi