Kebijakan Privasi

Terakhir diperbarui: 1 November 2026 Berlaku efektif: 1 November 2026

---

Catatan mengenai bahasa: Kebijakan ini dibuat dalam bahasa Jepang dan bahasa Indonesia. Apabila terdapat perbedaan penafsiran, versi bahasa Jepang yang berlaku.

---

Forple Inc. (selanjutnya disebut "Perusahaan") menetapkan Kebijakan Privasi ini (selanjutnya disebut "Kebijakan") mengenai pengelolaan informasi pribadi pada platform komunitas "Forple" (selanjutnya disebut "Layanan").

Perusahaan mematuhi Undang-Undang tentang Perlindungan Informasi Pribadi Jepang (selanjutnya disebut "UU Perlindungan Informasi Pribadi") dan peraturan perundang-undangan terkait lainnya, serta mengelola informasi pribadi Pengguna secara layak.

Teks resmi Kebijakan ini adalah versi bahasa Jepang. Apabila Kebijakan ini diterjemahkan ke bahasa lain dan terdapat pertentangan atau perbedaan antara versi bahasa Jepang dan versi terjemahan, versi bahasa Jepang yang berlaku.

---

Pasal 1 (Informasi yang Dikumpulkan)

1.1 Informasi yang Anda berikan secara langsung

1. Informasi akun: Alamat email, nama tampilan, tanggal lahir (untuk daftar siswa sekolah mitra; hanya jika Anda mendaftar melalui sekolah)
2. Informasi profil: Foto profil, perkenalan diri, judul singkat (headline), jenis kelamin, tempat tinggal (negara dan kota)
3. Informasi pekerjaan: Jenis pekerjaan saat ini, nama perusahaan, riwayat pekerjaan, riwayat pendidikan, keterampilan, kualifikasi dan lisensi
4. Informasi bahasa: Bahasa yang digunakan dan tingkat penguasaannya
5. Informasi izin kerja: Jenis visa kerja, masa berlaku, ada tidaknya pembatasan kerja, perlu tidaknya sponsor
6. Konten Pengguna: Postingan diskusi, resep belajar (learning recipe), komentar, pertanyaan, jawaban, reaksi
7. Media: Foto profil, gambar dan video yang dilampirkan pada postingan
8. Data belajar: Jawaban latihan menulis, rekaman latihan berbicara (berkas audio) beserta transkripnya (teks), refleksi mingguan (penilaian diri, hal yang kurang berhasil, hal yang sudah diusahakan dengan baik, rencana perbaikan minggu depan, hal yang ingin ditanyakan kepada guru atau pelatih), jawaban dan skor tes, serta perkembangan belajar (jumlah hari belajar, jumlah kosakata dan latihan menulis yang dipelajari, dsb.)
9. Informasi pembelian: Status langganan (apakah Anda sedang menggunakan Paket Berbayar), jenis produk yang dibeli (Paket Berbayar 1 bulan, 3 bulan, 6 bulan, atau Full Coaching; di aplikasi, Full Coaching disebut "Coaching lengkap"), tanggal mulai, tanggal perpanjangan, dan tanggal berakhir, serta Toko tempat pembelian (App Store atau Google Play). Nomor kartu kredit dan informasi pembayaran lainnya tidak diterima oleh Perusahaan maupun oleh RevenueCat yang digunakan Perusahaan (pembayaran diproses oleh Apple Inc. atau Google LLC).
10. Rekaman sesi video Full Coaching: Rekaman video (gambar dan suara) sesi video Full Coaching beserta transkrip yang dibuat dengan AI. Hanya untuk sesi yang perekamannya disetujui Pengguna di awal sesi (Pasal 3-2).

1.1b Jawaban Cek Visa (informasi yang dikumpulkan sebelum pendaftaran)

Pada "Cek Visa" di situs web, Perusahaan mengumpulkan informasi berikut, baik Anda telah mendaftar akun maupun belum.

1. Jawaban Cek Visa: Hal yang ingin Anda ketahui (kandidat status tinggal, perpanjangan, batas waktu, atau izin tinggal tetap), kewarganegaraan, kelompok usia, status tinggal dan masa tinggal saat ini, kemampuan bahasa Jepang, pendidikan, jenis pekerjaan atau bidang, kisaran penghasilan, tempat tinggal (prefektur), kondisi keluarga, dsb.
2. Hasil Cek Visa: Hasil penilaian, alasan dan catatan yang ditampilkan, serta langkah selanjutnya yang perlu dilakukan
3. Jawaban survei: Survei opsional setelah Cek Visa (termasuk isian bebas)
4. Informasi teknis: Rangkaian karakter acak untuk mengenali sesi Cek Visa (disimpan di peramban) dan alamat IP yang di-hash (untuk mencegah penggunaan massal oleh pengguna yang sama; alamat IP itu sendiri tidak disimpan)

Cek Visa dapat digunakan tanpa menanyakan nama atau alamat email. Jika Anda hanya menggunakan Cek Visa, Perusahaan tidak dapat mengaitkan jawaban Anda dengan individu tertentu.

Namun, jika setelah Cek Visa Anda mendaftar akun, atau mengirim pertanyaan ke "Tanya" (Ask) dari hasil Cek Visa, sesi Cek Visa tersebut akan dikaitkan dan disimpan bersama akun Anda. Setelah dikaitkan, jawaban Cek Visa tersebut diperlakukan sebagai informasi pribadi akun itu.

1.1c Informasi Pendaftaran Awal (informasi yang dikumpulkan sebelum pendaftaran pada Layanan)

Pada "Pendaftaran Awal" di situs web (https://www.for-ple.com/join), Perusahaan mengumpulkan informasi berikut.

1. Kontak dan nama: Alamat email dan nama
2. Jawaban pendaftaran awal: Bahasa yang ingin dipakai, kewarganegaraan, dari mana Anda mengetahui Layanan, dan tujuan belajar bahasa Jepang
3. Catatan persetujuan: Tanggal dan waktu Anda menyetujui Kebijakan ini, serta versi teks persetujuan yang Anda setujui
4. Informasi teknis: Alamat IP yang di-hash (untuk mencegah banyak pendaftaran dari koneksi yang sama; dihapus setelah satu hari, dan alamat IP itu sendiri tidak disimpan)

Perusahaan mengirimkan kode undangan yang diterbitkan oleh Perusahaan ke alamat email yang Anda daftarkan. Kode undangan tersebut hanya dapat dipakai dengan alamat email tersebut untuk mendaftar pada Layanan.

1.1d Informasi Formulir Kontak

Pada formulir kontak di situs web (halaman untuk sekolah dan perusahaan, serta halaman kontak), Perusahaan mengumpulkan informasi berikut.

1. Kontak dan nama: Alamat email dan nama (pada formulir untuk sekolah dan perusahaan, nama penanggung jawab)
2. Jawaban formulir untuk sekolah dan perusahaan: Nama sekolah, perusahaan, atau lembaga, negara, dan perkiraan jumlah siswa atau karyawan
3. Isi pesan: Teks yang Anda tulis di formulir, serta halaman dan bahasa tempat Anda mengirimkannya
4. Catatan persetujuan: Versi teks Kebijakan ini yang Anda setujui
5. Informasi teknis: Alamat IP yang di-hash (untuk mencegah banyak pesan dari koneksi yang sama; dihapus setelah satu hari, dan alamat IP itu sendiri tidak disimpan)

Perusahaan memakai informasi ini hanya untuk menjawab pesan Anda dan untuk memberi informasi tentang penerapan Layanan di sekolah atau perusahaan Anda.

1.2 Data pribadi sensitif (要配慮個人情報)

Perusahaan dapat mengumpulkan informasi berikut. Informasi ini dapat tergolong data pribadi sensitif, yaitu "informasi pribadi yang memerlukan pertimbangan khusus" (要配慮個人情報, yōhairyo kojin jōhō) menurut UU Perlindungan Informasi Pribadi, dan hanya dikumpulkan dan digunakan berdasarkan persetujuan tegas Pengguna.

1. Kewarganegaraan: Sebagai bagian dari informasi profil, jawaban Cek Visa, dan jawaban pendaftaran awal
2. Informasi status tinggal (visa): Sebagai bagian dari informasi izin kerja dan sebagian dari jawaban Cek Visa

Kecuali dalam hal yang ditentukan peraturan perundang-undangan, Perusahaan tidak memperoleh data pribadi sensitif lainnya, seperti ras, keyakinan, riwayat penyakit, dan riwayat tindak pidana Pengguna, tanpa persetujuan tegas Pengguna.

Dalam isian bebas dan percakapan, seperti latihan menulis, refleksi mingguan, dan sesi video Full Coaching, Pengguna mungkin menulis atau menceritakan sendiri kondisi kesehatan atau keadaan hidupnya. Perusahaan tidak dapat membatasi isi tersebut terlebih dahulu. Jangan menuliskan informasi yang tidak diperlukan untuk belajar, seperti nama lengkap, alamat, dan nomor telepon. Anda tidak perlu menuliskan hal yang tidak ingin Anda tulis, seperti kondisi kesehatan atau keadaan hidup Anda.

1.3 Informasi yang dikumpulkan secara otomatis

1. Informasi perangkat: Model perangkat, nama dan versi OS, versi aplikasi, pengenal perangkat unik
2. Token notifikasi push: Pengenal perangkat yang diperlukan untuk mengirim notifikasi (Expo Push Token)
3. Data penggunaan: Jumlah tayangan, data pemungutan suara, status notifikasi sudah dibaca, frekuensi penggunaan fitur
4. Log kesalahan dan crash aplikasi: Data log untuk meningkatkan stabilitas aplikasi (melalui Sentry. Di aplikasi, log dikirim dengan ID pengguna (rangkaian karakter acak) untuk memeriksa akun mana yang mengalami kesalahan)
5. Log akses: Alamat IP, tanggal dan waktu akses, isi permintaan (saat menggunakan versi web)

1.4 Cookie dan teknologi pelacakan

Pada situs web (https://www.for-ple.com dan subdomain terkait), Perusahaan dapat menggunakan cookie dan teknologi serupa berikut.

1. Cookie wajib: Cookie yang mutlak diperlukan untuk menyediakan Layanan, seperti mempertahankan status login dan pengamanan. Cookie ini tidak dapat dinonaktifkan.
2. Cookie analitik: Cookie untuk menganalisis penggunaan Layanan guna peningkatan Layanan. Perusahaan menggunakan Google Analytics (disediakan oleh Google LLC) sebagai alat analisis akses. Google Analytics menggunakan cookie untuk mengumpulkan data penggunaan situs web (halaman yang dilihat, lama kunjungan, perkiraan wilayah, dsb.) tanpa mengidentifikasi individu. Informasi yang dikumpulkan dikelola berdasarkan kebijakan privasi Google (https://policies.google.com/privacy). Anda dapat menonaktifkan pengumpulan data dengan add-on penonaktifan Google Analytics (Google Analytics Opt-out Browser Add-on, https://tools.google.com/dlpage/gaoptout).
3. Cookie fungsional: Cookie untuk mengingat pengaturan Pengguna (pilihan bahasa, dsb.).
4. Cookie iklan: Perusahaan dapat menampilkan iklan dari penyedia distribusi pihak ketiga (Google) di situs web. Penyedia distribusi pihak ketiga, termasuk Google, menggunakan cookie untuk menayangkan iklan berdasarkan riwayat kunjungan Pengguna ke situs ini dan situs web lain.

Keterangan tambahan mengenai cookie iklan:

• Anda dapat menonaktifkan iklan yang dipersonalisasi melalui pengaturan iklan Google (https://adssettings.google.com/). Anda juga dapat menonaktifkan penggunaan cookie penyedia distribusi pihak ketiga melalui www.aboutads.info.
• Mengenai penggunaan data oleh Google, silakan lihat "Bagaimana Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanan kami" (https://policies.google.com/technologies/partner-sites).
• Bagi Pengguna di Wilayah Ekonomi Eropa (EEA), Inggris, dan Swiss, konfirmasi persetujuan melalui alat manajemen persetujuan akan ditampilkan sebelum iklan ditayangkan.

Anda dapat menonaktifkan cookie selain cookie wajib melalui pengaturan peramban. Namun, sebagian fitur mungkin tidak berfungsi dengan baik.

1.5 Informasi yang diperoleh dari pihak ketiga

1. Informasi terkait Pengguna yang mengundang melalui kode undangan (ID pengguna pengundang, tanggal dan waktu undangan).
2. Dari Toko (App Store milik Apple Inc., Google Play milik Google LLC) melalui RevenueCat, Inc.: informasi pembelian sebagaimana dimaksud dalam Pasal 1 ayat 1.1 butir 9 dan data tanda terima pembelian.

---

Pasal 2 (Tujuan Penggunaan)

Perusahaan menggunakan informasi yang dikumpulkan untuk tujuan berikut.

1. Penyediaan, pengoperasian, dan pemeliharaan Layanan
2. Autentikasi dan pengelolaan akun Pengguna
3. Penampilan profil Pengguna (berdasarkan pengaturan visibilitas)
4. Penampilan, pencarian, dan pengurutan konten
5. Pengiriman notifikasi push
6. Moderasi konten (deteksi konten yang tidak pantas)
7. Peningkatan Layanan dan pengembangan fitur baru
8. Pembuatan data statistik (dalam bentuk yang tidak mengidentifikasi individu)
9. Pencegahan penyalahgunaan dan pengamanan
10. Penanganan pelanggaran Syarat dan Ketentuan
11. Penanganan berdasarkan peraturan perundang-undangan (termasuk pelaporan kepada Komisi Perlindungan Informasi Pribadi)
12. Penanganan pertanyaan dari Pengguna
13. Penayangan dan penampilan iklan (termasuk oleh penyedia distribusi pihak ketiga)
14. Pembuatan dan penampilan hasil Cek Visa dan langkah selanjutnya yang perlu dilakukan
15. Pembuatan dan analisis statistik dari jawaban Cek Visa setelah diolah sehingga tidak dapat mengidentifikasi individu (kecenderungan kesulitan per status tinggal, sebaran per wilayah, dsb.). Statistik tersebut digunakan untuk peningkatan Layanan, pemahaman terhadap tantangan yang dihadapi warga negara asing di Jepang, dan penjelasan mengenai usaha Perusahaan, dan jika diberikan kepada pihak ketiga, hanya dalam bentuk informasi statistik yang tidak dapat mengidentifikasi individu
16. Pembuatan dan pengiriman koreksi latihan menulis, umpan balik latihan berbicara, dan balasan atas refleksi mingguan (termasuk pemrosesan oleh AI dan pemeriksaan oleh pelatih. Pasal 3)
17. Penyediaan Paket Berbayar dan Full Coaching, pemeriksaan status pembelian, serta pengalihan fitur setelah berhenti berlangganan, berakhirnya periode, atau pengembalian dana
18. Penugasan pelatih yang bertugas dan komunikasi untuk mengatur jadwal Full Coaching
19. Perekaman dan transkripsi sesi video Full Coaching (untuk meningkatkan mutu Layanan dan coaching; hanya untuk Pengguna yang menyetujui perekaman. Pasal 3-2)
20. Penyimpanan catatan berdasarkan peraturan perundang-undangan, seperti akuntansi dan perpajakan
21. Pengiriman kode undangan dan informasi tentang Layanan kepada orang yang melakukan pendaftaran awal
22. Perbaikan Layanan dan cara Perusahaan memperkenalkannya, melalui rekapitulasi jawaban pendaftaran awal (seperti dari mana Anda mengetahui Layanan dan tujuan belajar bahasa Jepang). Jika hasil rekapitulasi diberikan kepada pihak ketiga, hasil tersebut hanya diberikan dalam bentuk statistik yang tidak dapat mengidentifikasi individu.

Perusahaan tidak mengelola informasi pribadi melebihi cakupan yang diperlukan untuk mencapai tujuan penggunaan di atas. Apabila tujuan penggunaan diubah, Perusahaan akan mengumumkan atau memberitahukan tujuan penggunaan yang baru kepada Pengguna.

---

Pasal 3 (Pemrosesan Data oleh Fitur AI)

3.1 Layanan AI yang digunakan dan tujuannya

Perusahaan menggunakan API (Claude) milik penyedia AI Anthropic, PBC (Amerika Serikat) untuk tujuan berikut.

1. Koreksi latihan menulis
2. Umpan balik latihan berbicara
3. Pembuatan balasan dari karakter "Umamiy-kun" atas refleksi mingguan, serta pembuatan draf balasan yang perlu diperiksa

Pada Cek Visa, baik penilaian maupun penampilan langkah selanjutnya tidak menggunakan AI. Keduanya dilakukan secara mekanis berdasarkan aturan yang dibuat Perusahaan. Jawaban Cek Visa dan hasil penilaian tidak dikirim kepada pihak ketiga eksternal mana pun, termasuk penyedia AI. Terhadap konten yang diposting (diskusi, pertanyaan dan jawaban, dsb.), Perusahaan juga tidak melakukan pemrosesan seperti penerjemahan atau moderasi oleh AI.

3.2 Data yang dikirim

Alamat email, nama tampilan, nama sekolah, ID pengguna, dan nomor telepon tidak dikirim. Namun, isi yang Anda tulis sendiri dalam kalimat latihan menulis, transkrip, atau refleksi (seperti nama atau keadaan pribadi) akan dikirim apa adanya (lihat catatan pada Pasal 1 ayat 1.2).

Refleksi siswa sekolah mitra juga dikirim ke Anthropic untuk menentukan perlu tidaknya pemeriksaan.

3.3 Pengelolaan data di Anthropic

1. Data yang dikirim diproses di server Anthropic (terutama di Amerika Serikat).
2. Berdasarkan ketentuan layanan komersial Anthropic, Anthropic tidak menggunakan data yang dikirim Perusahaan untuk melatih model AI.
3. Anthropic pada prinsipnya menghapus input yang dikirim dan output yang dihasilkan dalam waktu 30 hari sejak diterima atau dihasilkan. Namun, data yang dinilai diduga melanggar kebijakan penggunaan Anthropic, data yang diwajibkan oleh peraturan perundang-undangan, dan sebagainya, dapat disimpan lebih lama sesuai ketentuan Anthropic.
4. Hasil pemrosesan oleh AI dibuat secara otomatis, dan keakuratannya tidak dijamin.

3.4 Pemeriksaan oleh manusia

Refleksi mingguan yang berisi pertanyaan kepada guru atau pelatih, atau yang menurut penilaian Perusahaan perlu diperiksa, akan dibaca oleh pelatih yang ditugaskan Perusahaan, beserta catatan belajar Pengguna. Pelatih tersebut memeriksa dan memperbaiki draf balasan buatan AI sebelum mengirimkannya. Pelatih adalah anggota Perusahaan atau pihak yang ditunjuk Perusahaan, dan terikat kewajiban menjaga kerahasiaan kepada Perusahaan.

3.5 Input suara (pengenalan suara pada perangkat)

Pada input suara untuk latihan berbicara dan latihan menulis, suara diubah menjadi teks dengan fitur pengenalan suara bawaan OS perangkat Pengguna (iOS atau Android). Perusahaan tidak mengirim suara kepada penyedia pengenalan suara lain. Namun, tergantung pada pengaturan perangkat atau OS, suara dapat dikirim dan diproses di server penyedia OS (Apple Inc. atau Google LLC), dan pengelolaannya mengikuti kebijakan privasi masing-masing perusahaan.

Rekaman latihan berbicara (berkas audio) disimpan di ruang penyimpanan privat milik penyedia basis data Perusahaan (Supabase), dan hanya dapat didengar oleh Pengguna yang bersangkutan, guru di sekolah tempat Pengguna terdaftar, dan administrator Perusahaan.

3.6 Menolak pemrosesan oleh AI

Anda tidak dapat memilih untuk menghentikan pemrosesan oleh AI saja. Jika Anda tidak ingin data Anda diproses oleh AI, jangan gunakan fitur koreksi latihan menulis, latihan berbicara, dan refleksi mingguan.

---

Pasal 3-2 (Perekaman dan Transkripsi Sesi Video Full Coaching)

1. Untuk meningkatkan mutu Layanan dan coaching, Perusahaan merekam sesi video dan membuat transkrip dengan AI, hanya untuk sesi yang perekamannya disetujui Pengguna di awal sesi. Untuk perekaman dan transkripsi, digunakan Google Workspace milik Google LLC (fitur rekaman dan transkripsi Google Meet), dan hasilnya disimpan di Google Drive Perusahaan.
2. Di awal setiap sesi, pelatih yang bertugas mulai merekam lalu menanyakan kepada Pengguna apakah sesi boleh direkam. Rekaman tersebut, termasuk persetujuan Pengguna di dalamnya, merupakan catatan persetujuan. Apabila Pengguna menolak, perekaman segera dihentikan dan rekaman tersebut dihapus. Isi Full Coaching tidak berubah meskipun Pengguna menolak perekaman, dan Pengguna dapat menolak pada sesi mana pun.
3. Rekaman dan transkrip hanya dapat dilihat oleh pelatih yang bertugas dan pihak yang ditunjuk Perusahaan untuk peningkatan Layanan dan coaching, pelatihan pelatih, serta penanganan sengketa. Pihak-pihak tersebut terikat kewajiban menjaga kerahasiaan kepada Perusahaan.
4. Rekaman dan transkrip dihapus 1 tahun setelah Full Coaching Pengguna tersebut berakhir (Pasal 6).

---

Pasal 4 (Berbagi Informasi dan Pemberian kepada Pihak Ketiga)

4.1 Visibilitas profil Pengguna

Pengguna dapat mengatur visibilitas informasi profil dalam tiga tingkat berikut.

1. "Publik": Dapat dilihat oleh semua orang
2. "Komunitas": Hanya dapat dilihat oleh Pengguna yang sudah login
3. "Privat": Hanya dapat dilihat oleh yang bersangkutan

4.1b Akses guru dan pelatih terhadap data belajar

1. Data belajar siswa sekolah mitra dapat dilihat oleh guru di sekolah tersebut. Pengguna yang mendaftar dengan kode sekolah menyetujui, pada saat pendaftaran, bahwa guru di sekolah tersebut dapat melihat data belajarnya. Dalam kontrak dengan sekolah mitra, Perusahaan mewajibkan guru menjaga kerahasiaan dan tidak menggunakan data untuk tujuan lain.
2. Jika Anda belajar sendiri (tanpa sekolah mitra) di sekolah online Perusahaan, data belajar Anda dapat dilihat oleh pelatih yang bertugas (ditugaskan oleh Perusahaan) dan administrator Perusahaan.

4.2 Penyedia layanan eksternal

Untuk menyediakan Layanan, Perusahaan menggunakan layanan eksternal berikut. Data Pengguna dapat dikirim ke layanan-layanan ini.

Perusahaan menggunakan setiap penyedia layanan eksternal sesuai dengan ketentuan layanan dan ketentuan pengelolaan data masing-masing. Status perjanjian pemrosesan data (Data Processing Agreement/DPA) adalah sebagai berikut.

1. DPA yang tercakup dalam ketentuan layanan: Anthropic, PBC; Supabase, Inc.; RevenueCat, Inc.; Resend (Plus Five Five, Inc.); dan Google Firebase (Google Cloud Data Processing Addendum). DPA ini berlaku sejak Perusahaan menyetujui ketentuan layanan masing-masing penyedia.
2. DPA yang disetujui Perusahaan secara terpisah di dasbor masing-masing penyedia: Sentry (Data Processing Addendum), Google Analytics (Data Processing Amendment), dan Google Workspace (Cloud Data Processing Addendum).
3. DPA yang berlaku untuk paket yang digunakan Perusahaan: Vercel Inc. (DPA Vercel berlaku untuk paket Pro yang digunakan Perusahaan).
4. Expo / EAS: Pengelolaan data diatur sebatas yang tercakup dalam ketentuan layanan Expo.
5. Tidak tercakup DPA: Apple Inc. dan Google LLC mengelola data atas tanggung jawab sendiri berdasarkan ketentuan layanan dan kebijakan privasi masing-masing, untuk pembayaran dan pengelolaan langganan di App Store dan Google Play, pengenalan suara pada perangkat, serta penayangan iklan (Google AdSense). Untuk keperluan tersebut, tidak ada DPA antara Perusahaan dan perusahaan-perusahaan tersebut.

4.3 Kepatuhan terhadap ketentuan pengiriman eksternal

Berdasarkan Pasal 27-12 Undang-Undang Bisnis Telekomunikasi Jepang, Perusahaan mengumumkan informasi yang dikirim dari perangkat Pengguna ke server eksternal sebagaimana tercantum pada Pasal 4 ayat 4.2 di atas.

4.4 Pengungkapan berdasarkan peraturan perundang-undangan

Perusahaan dapat mengungkapkan informasi Pengguna dalam hal berikut.

1. Apabila berdasarkan peraturan perundang-undangan
2. Apabila terdapat permintaan keterangan berdasarkan peraturan perundang-undangan dari pengadilan, kejaksaan, kepolisian, kantor pajak, asosiasi advokat, pusat konsumen, atau instansi pemerintah lainnya
3. Apabila diperlukan untuk melindungi jiwa, raga, atau harta benda seseorang dan sulit memperoleh persetujuan yang bersangkutan
4. Apabila secara khusus diperlukan untuk meningkatkan kesehatan masyarakat atau mendorong pertumbuhan anak yang sehat
5. Apabila diperlukan bagi instansi negara dan sebagainya untuk melaksanakan urusan yang ditentukan oleh peraturan perundang-undangan

4.5 Suksesi usaha

Sehubungan dengan suksesi usaha Perusahaan (merger, pemisahan usaha, pengalihan usaha, dsb.), informasi Pengguna dapat dialihkan kepada penerus usaha. Dalam hal ini, penerus usaha akan mengelola informasi pribadi berdasarkan Kebijakan ini.

---

Pasal 5 (Transfer Data Internasional)

5.1 Negara tujuan transfer

Layanan dioperasikan dari dalam Jepang. Namun, sebagaimana tercantum pada Pasal 4, penyedia layanan eksternal berada di Amerika Serikat, sehingga informasi Pengguna dapat diproses dan disimpan di server di Amerika Serikat.

5.2 Sistem perlindungan informasi pribadi di Amerika Serikat

Di Amerika Serikat tidak ada undang-undang federal (tingkat nasional) yang mengatur perlindungan informasi pribadi secara menyeluruh. Namun, ada peraturan untuk sektor tertentu (HIPAA, COPPA, CCPA/CPRA, dsb.), penegakan hukum oleh Komisi Perdagangan Federal (FTC), dan undang-undang privasi di masing-masing negara bagian. Untuk rincian sistem perlindungan informasi pribadi di Amerika Serikat, silakan lihat "Survei Sistem Perlindungan Informasi Pribadi di Luar Negeri" yang diterbitkan oleh Komisi Perlindungan Informasi Pribadi (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku).

5.3 Langkah-langkah pengamanan

Dalam transfer data internasional, Perusahaan menerapkan langkah-langkah pengamanan berikut.

1. Perusahaan menggunakan penyedia layanan eksternal setelah memeriksa ketentuan layanan dan ketentuan pengelolaan data masing-masing.
2. Perusahaan memiliki perjanjian pemrosesan data (DPA) dengan penyedia yang tercantum pada angka 1 sampai 3 Pasal 4 ayat 4.2. Berdasarkan perjanjian tersebut, setiap penyedia mengelola data dalam batas instruksi Perusahaan dan menerapkan langkah-langkah untuk menjaga keamanannya.
3. Keamanan data saat dikirim dijaga dengan enkripsi komunikasi (TLS/SSL).

---

Pasal 6 (Penyimpanan Data dan Keamanan)

6.1 Jangka waktu penyimpanan

1. Informasi pribadi Pengguna disimpan selama akun aktif dan selama jangka waktu kewajiban penyimpanan berdasarkan peraturan perundang-undangan. Setelah akun dihapus, informasi pribadi dihapus dalam waktu 30 hari. Namun, apabila terdapat kewajiban penyimpanan berdasarkan peraturan perundang-undangan, penyimpanan dilanjutkan selama jangka waktu kewajiban tersebut.
2. Data belajar: Disimpan selama akun aktif. Meskipun Paket Berbayar berakhir, koreksi, umpan balik, komentar, dan skor tes sebelumnya tidak dihapus.
3. Rekaman latihan berbicara (berkas audio): Seperti data belajar, disimpan selama akun aktif dan dihapus dalam waktu 30 hari setelah akun dihapus.
4. Rekaman dan transkrip sesi video Full Coaching: Dihapus 1 tahun setelah Full Coaching Pengguna tersebut berakhir. Jika akun dihapus, dihapus dalam waktu 30 hari sejak penghapusan.
5. Catatan penagihan (riwayat pembelian, perpanjangan, dan berhenti berlangganan): Disimpan untuk keperluan akuntansi dan perpajakan selama jangka waktu yang ditentukan peraturan perundang-undangan (pada prinsipnya 7 tahun; 10 tahun untuk catatan tahun buku yang mengalami kerugian).
6. Informasi pembelian yang disimpan RevenueCat: Sebagai bagian dari catatan penagihan, disimpan selama jangka waktu yang sama dengan butir 5 (pada prinsipnya 7 tahun), dan setelah jangka waktu tersebut berakhir, Perusahaan meminta RevenueCat untuk menghapusnya.
7. Data yang dikirim ke Anthropic: Sebagaimana tercantum pada Pasal 3 ayat 3.3.
8. Informasi pendaftaran awal: Jika Anda mendaftar pada Layanan dengan kode undangan, informasi ini dihapus dalam waktu 30 hari setelah akun Anda dihapus. Jika Anda tidak mendaftar dalam waktu satu tahun sejak pendaftaran awal, informasi ini segera dihapus setelah satu tahun tersebut berlalu. Alamat IP yang di-hash dihapus setelah satu hari.
9. Informasi formulir kontak: Segera dihapus setelah satu tahun berlalu sejak diterima. Alamat IP yang di-hash dihapus setelah satu hari.

6.2 Langkah keamanan

Untuk mencegah kebocoran, kehilangan, dan pengubahan informasi pribadi, Perusahaan menerapkan langkah-langkah berikut.

1. Enkripsi komunikasi: Komunikasi terenkripsi dengan TLS/SSL
2. Kontrol akses: Keamanan tingkat baris (RLS) pada basis data
3. Pengelolaan autentikasi: Pembaruan otomatis dan penyimpanan aman token autentikasi
4. Pembatasan akses administrator: Pembatasan akses administrator dan pengelolaan log
5. Pelatihan karyawan: Pendidikan dan pelatihan berkala bagi karyawan yang menangani informasi pribadi

6.3 Penanganan jika terjadi kebocoran data

Apabila terjadi kebocoran, kehilangan, kerusakan, dan sebagainya atas data pribadi (atau terdapat kemungkinan hal tersebut), Perusahaan akan melakukan hal berikut.

1. Segera menyelidiki fakta dan mengambil langkah untuk mencegah meluasnya kerugian.
2. Segera melapor kepada Komisi Perlindungan Informasi Pribadi berdasarkan UU Perlindungan Informasi Pribadi (laporan awal dalam waktu kira-kira 3 sampai 5 hari sejak mengetahui kejadian, laporan akhir dalam waktu 30 hari).
3. Segera memberi tahu Pengguna yang terdampak. Pemberitahuan mencakup gambaran kebocoran, jenis data pribadi yang bocor, penyebab, langkah pencegahan kerugian lanjutan, dan kontak Perusahaan.
4. Untuk data pribadi Pengguna yang tinggal di Indonesia, Perusahaan akan memberi tahu yang bersangkutan dan lembaga pengawas di Indonesia secara tertulis dalam waktu 3×24 jam sejak mengetahui kejadian.

6.4 Keterbatasan keamanan

Perusahaan berupaya sebaik mungkin menjaga keamanan, tetapi tidak dapat menjamin keamanan yang sempurna di internet.

---

Pasal 7 (Hak Pengguna)

7.1 Hak akses dan hak koreksi

Pengguna dapat melihat dan memperbaiki informasi pribadinya sendiri melalui layar edit profil pada Layanan.

7.2 Permintaan pengungkapan

Pengguna dapat meminta pengungkapan data pribadi yang disimpan Perusahaan.

1. Cara mengajukan: Hubungi kontak pada Pasal 12 (email atau halaman kontak) dengan mencantumkan secara jelas jenis data pribadi yang diminta untuk diungkapkan.
2. Verifikasi identitas: Untuk permintaan pengungkapan, Perusahaan melakukan verifikasi identitas Pengguna. Diperlukan komunikasi dari alamat email yang terdaftar pada Layanan, atau verifikasi identitas dengan cara lain yang ditentukan Perusahaan.
3. Jangka waktu penanganan: Perusahaan pada prinsipnya menanggapi permintaan pengungkapan dalam waktu 2 minggu sejak tanggal permintaan diterima.
4. Biaya: Tidak ada biaya untuk permintaan pengungkapan.

7.3 Hak penghapusan

Pengguna dapat meminta penghapusan informasi pribadinya dengan mengajukan penghapusan akun, kecuali apabila terdapat kewajiban penyimpanan berdasarkan peraturan perundang-undangan. Menghapus akun tidak menghentikan langganan Anda di Toko. Sebelum menghapus akun, berhentilah berlangganan melalui pengaturan Toko.

Jika Anda hanya melakukan pendaftaran awal (tidak memiliki akun), silakan hubungi kontak pada Pasal 12 dari alamat email yang Anda daftarkan, dan sampaikan bahwa Anda ingin informasi pendaftaran awal dihapus atau ingin berhenti menerima informasi tentang Layanan. Perusahaan akan memastikan bahwa permintaan tersebut berasal dari Anda, lalu segera menanggapinya.

7.4 Permintaan penghentian penggunaan dan penghapusan

Apabila informasi pribadi dikelola melebihi cakupan tujuan penggunaan, atau diperoleh dengan cara yang tidak sah, Pengguna dapat meminta penghentian penggunaan atau penghapusan informasi pribadi tersebut.

7.5 Portabilitas data

Pengguna dapat meminta Perusahaan untuk menyediakan data pribadinya dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (format JSON, dsb.). Perusahaan menanggapi sejauh layak secara teknis.

7.6 Pengelolaan visibilitas

Pengguna dapat mengatur visibilitas (publik, komunitas, privat) untuk setiap butir informasi profil.

7.7 Pengendalian notifikasi push

Pengguna dapat mengaktifkan atau menonaktifkan notifikasi push melalui layar pengaturan perangkat.

7.8 Penolakan perekaman sesi video

Pengguna Full Coaching dapat menolak perekaman pada sesi mana pun, saat pelatih menanyakannya di awal sesi (Pasal 3-2).

7.9 Pertanyaan

Pertanyaan dan permintaan terkait informasi pribadi dapat disampaikan ke kontak pada Pasal 12.

---

Pasal 8 (Anak di Bawah Umur)

1. Layanan hanya untuk orang yang berusia 18 tahun ke atas. Orang yang berusia di bawah 18 tahun tidak dapat mendaftar pada Layanan dan tidak dapat membeli Paket Berbayar atau paket berbayar lainnya.
2. Dengan menyetujui Syarat dan Ketentuan, Pengguna menyatakan bahwa ia berusia 18 tahun ke atas.
3. Apabila Perusahaan mengetahui telah mengumpulkan informasi Pengguna yang berusia di bawah 18 tahun, Perusahaan akan segera menghapus informasi tersebut.
4. Orang tua atau wali yang mengetahui bahwa informasi pribadi anak di bawah 18 tahun telah diberikan kepada Perusahaan dimohon menghubungi kontak pada Pasal 12.

---

Pasal 9 (Pemahaman atas Lingkungan Eksternal untuk Langkah Pengamanan)

Apabila Perusahaan mengelola data pribadi di luar negeri, Perusahaan menerapkan langkah pengamanan yang diperlukan dan layak setelah memahami sistem perlindungan informasi pribadi di negara tersebut.

Sistem perlindungan informasi pribadi di negara asing tempat data pribadi dikelola dalam Layanan (Amerika Serikat) dijelaskan pada Pasal 5 ayat 5.2.

---

Pasal 10 (Perubahan Kebijakan)

1. Perusahaan dapat merevisi Kebijakan ini sesuai kebutuhan, seperti karena perubahan peraturan perundang-undangan atau perubahan Layanan.
2. Apabila terdapat perubahan penting, Perusahaan akan memberi tahu Pengguna melalui pengumuman pada Layanan, email, atau notifikasi dalam aplikasi. Pemberitahuan dilakukan dalam jangka waktu yang wajar sebelum tanggal berlaku perubahan.
3. Kebijakan setelah perubahan berlaku sejak tanggal berlaku yang diumumkan pada Layanan.
4. Apabila Pengguna terus menggunakan Layanan setelah perubahan, Pengguna dianggap telah menyetujui Kebijakan setelah perubahan.

---

Pasal 11 (Ketentuan Tambahan bagi Pengguna di Wilayah Tertentu)

11.1 Wilayah penjualan dan distribusi

Perusahaan tidak mendistribusikan aplikasi Layanan di Wilayah Ekonomi Eropa (EEA) dan Inggris. Paket Berbayar dan Full Coaching hanya dijual di Toko Indonesia dan Jepang.

11.2 Pengguna yang berdomisili di Indonesia

Bagi Pengguna yang berdomisili di Indonesia, ketentuan tambahan berikut berlaku berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengguna berhak mendapatkan informasi tentang pemrosesan Data Pribadi, berhak meminta perbaikan, pembaruan, dan penghapusan Data Pribadi, serta berhak menghentikan atau membatasi pemrosesan Data Pribadi.
2. Perusahaan mentransfer Data Pribadi Pengguna di Indonesia ke luar wilayah hukum Negara Republik Indonesia. Negara tujuan transfer adalah Jepang (Perusahaan, lokasi penyimpanan data Supabase), Amerika Serikat (Anthropic, RevenueCat, dan lainnya; masing-masing perusahaan pada Pasal 4 ayat 4.2), serta lokasi pemrosesan Google dan Apple. Pengguna menyetujui transfer ini pada saat pendaftaran. Data yang ditransfer mencakup data belajar (isi latihan menulis, transkrip, dan refleksi), data yang dikirim ke Anthropic untuk pemrosesan AI, informasi pembelian, serta rekaman dan transkrip sesi video Full Coaching. Langkah-langkah pelindungan atas data yang ditransfer tercantum pada Pasal 5 ayat 5.3.
3. Perekaman sesi video Full Coaching dilakukan berdasarkan persetujuan yang diberikan Pengguna di awal setiap sesi, dan persetujuan tersebut disimpan sebagai bagian dari rekaman (persetujuan terekam sebagaimana dimungkinkan oleh UU PDP). Pengguna dapat menolak perekaman pada sesi mana pun (Pasal 3-2).

11.3 Negara dan wilayah lain

Perusahaan mematuhi peraturan perlindungan data di negara dan wilayah tempat Pengguna berada, dan menerapkan langkah perlindungan tambahan jika diperlukan. Kesiapan untuk menanggapi peraturan di setiap negara akan disusun secara bertahap.

---

Pasal 12 (Kontak)

Pertanyaan dan berbagai permintaan terkait pengelolaan informasi pribadi dapat disampaikan ke:

Forple Inc. Alamat: Fuji Soft Building 12F, 3-banchi Kanda Neribeicho, Chiyoda-ku, Tokyo, Jepang Perwakilan: Daichi Umamichi, Representative Director (Direktur Utama) Email: support@for-ple.com Halaman kontak: https://www.for-ple.com/contact

Perusahaan berupaya menanggapi pertanyaan dalam jangka waktu yang wajar.