Kebijakan Privasi

1. Ikhtisar

Kebijakan Privasi ini berlaku untuk semua layanan berikut yang dijalankan oleh Daehan Global DS, Inc. ("SeamStream", "kami"): (1) situs ssm8.app (termasuk alamat lama seamstream.net yang kini dialihkan ke sana) dan seamone.app; (2) platform SeamStream di app.ssm8.app, termasuk SeamWork (persetujuan dokumen, HR, dan penyimpanan file), serta alamat lain di bawahnya seperti tv.ssm8.app dan docs.ssm8.app; (3) aplikasi Android SSM Machine; dan (4) asisten SeamOne di Telegram (@SeamOne_bot dan @DaehanClaudi_bot). Bila ada layanan yang berbeda cara kerjanya, hal itu dijelaskan di bagian terkait.

Pemrosesan Data Pribadi oleh kami tunduk pada Undang-Undang Perlindungan Informasi Pribadi Korea dan, bila berlaku, pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), yang berlaku penuh sejak 17 Oktober 2024, serta peraturan pelindungan data lain yang berlaku. Kebijakan ini berlaku untuk semua pengguna, termasuk administrator pabrik, operator lini produksi, dan kontak bisnis yang datanya diproses melalui platform, serta untuk orang yang mengunjungi atau menghubungi kami melalui situs kami. SeamStream dan SeamOne hanya boleh dipakai oleh orang yang berusia 18 tahun ke atas.

2. Informasi yang Kami Kumpulkan

2.1 Informasi Akun

• Nama perusahaan, nomor registrasi usaha
• Nama kontak, alamat email, nomor telepon
• Peran pengguna (administrator, operator, peninjau)
• Kredensial login (kata sandi disimpan dengan hashing satu arah dan tidak pernah bisa dibaca)

2.2 Dokumen Produksi yang Anda Unggah

• Purchase order (PO) dari buyer, termasuk spesifikasi kain, jumlah, dan tanggal pengiriman
• Invoice pemasok, packing list, data roll kain
• Catatan produksi: data ruang potong, penetapan QR bundel, pelacakan tingkat susut (loss rate)
• Foto kontrol kualitas yang dibagikan melalui integrasi Telegram

Dokumen ini adalah milik Anda. Kami memprosesnya semata-mata untuk menjalankan layanan platform. Lihat bagian 5 (Kepemilikan Data Pelanggan) untuk penjelasan lengkap.

2.3 Data Perangkat IoT

• Data throughput produksi per detik dari sensor IoT yang dipasang di lini
• Sinyal status mesin (berjalan, diam, rusak)
• Status koneksi perangkat, versi firmware, ID perangkat

Perangkat IoT yang dipasang di fasilitas Anda menghasilkan data operasional. Pemilik pabrik tetap memiliki data operasional ini. SeamStream memprosesnya untuk menampilkan analitik waktu nyata, mendeteksi hambatan (bottleneck), dan memicu peringatan.

2.4 Data Teknis yang Dikumpulkan Secara Otomatis

• Alamat IP, jenis browser, sistem operasi
• Durasi sesi, halaman yang dikunjungi, pola penggunaan fitur
• Log kesalahan dan jejak kinerja

Statistik kunjungan di situs kami. Kami tidak memakai perusahaan lain untuk statistik kunjungan di situs maupun aplikasi web kami. Namun, Cloudflare menerima alamat IP Anda dan informasi permintaan saat meneruskan dan melindungi koneksi Anda (bagian 7.1 dan 10).

Catatan kunjungan di halaman utama kami. Saat Anda membuka halaman utama ssm8.app dalam bahasa apa pun, halaman /intro/, atau halaman kartu nama di bawah /b/card/, halaman tersebut mengirim sinyal ke server kami di share.daehan.id. Server mencatat alamat IP Anda, informasi browser (user agent), alamat halaman beserta tanda src di dalamnya, tanda ref dari alamat, dan waktunya. Tanda ref pada tautan di email kami menunjukkan perusahaan yang kami kirimi email tersebut. Tanda itu menghubungkan kunjungan dengan tautan yang kami buat untuk perusahaan tersebut, tetapi tidak dengan sendirinya menunjukkan siapa yang membuka tautan atau apakah permintaan datang dari manusia. Kami memakai catatan ini untuk menghitung kunjungan, membedakan manusia dari lalu lintas otomatis, dan melihat email serta tautan kami mana yang mendatangkan pengunjung. Ringkasan harian berisi jumlah kunjungan dan nama perusahaan dikirim ke salah satu kanal layanan pesan tim kami (Slack). Kami membedakan manusia dari lalu lintas otomatis berdasarkan informasi browser dan tanda tersebut, dan kami tidak mengirim alamat IP ke layanan pengecekan lain mana pun. Server web juga mencatat permintaan ini, beserta alamat IP, selama 14 hari. Bagian 8 menjelaskan berapa lama kami menyimpan catatan tersebut.

Font. Halaman kami mengirim font dari server kami sendiri. Halaman kami tidak memuat font dari server perusahaan lain.

2.5 Pertanyaan melalui Situs

Saat Anda menghubungi kami melalui formulir konsultasi atau jendela chat di situs kami, kami menerima informasi yang Anda isi:

• Nama perusahaan atau pabrik dan nama Anda
• Kontak yang Anda berikan: alamat email, nomor WhatsApp atau telepon
• Di formulir, jumlah lini jahit (opsional); di jendela chat, pesan yang Anda tulis
• Situs kami yang Anda gunakan; di formulir, juga bahasa halaman dan tanda di alamat halaman jika Anda datang dari salah satu email atau tautan kami
• Waktu pertanyaan dan nomor referensi yang dibuat untuknya

Informasi ini disimpan di server yang dijalankan DigitalOcean untuk kami di Singapura, dengan salinan cadangan di server DigitalOcean kedua di Singapura, dan dikirim ke kanal internal layanan pesan tim kami (Slack), tempat tim kami memeriksanya dan membalas Anda. Kami memakainya untuk menjawab pertanyaan Anda, menyiapkan konsultasi yang sesuai dengan pabrik Anda, dan melihat email atau tautan kami mana yang menghasilkan pertanyaan tersebut.

2.6 Aplikasi Seluler SSM Machine

SSM Machine adalah aplikasi Android untuk mengelola daftar mesin jahit di pabrik. Aplikasi ini membuka halaman platform SeamStream di app.ssm8.app, yang kami jalankan berdasarkan Kebijakan ini. Aplikasi hanya meminta dua izin: internet dan kamera. Aplikasi tidak meminta izin lokasi, kontak, mikrofon, atau penyimpanan file.

• Masuk: akun yang dibuat perusahaan Anda untuk Anda (alamat email dan nama). Aplikasi tidak membuat akun.
• Kamera: saat Anda memindai label QR atau pelat nama mesin, gambarnya dibaca di ponsel Anda oleh Google ML Kit. Hanya teks hasilnya, seperti kode QR atau nomor seri, yang dikirim ke server kami. Gambar pindaian diproses di ponsel Anda dan tidak diunggah. Foto pelat nama hanya diunggah jika Anda memilih untuk menyimpannya, seperti dijelaskan di bawah.
• Foto pelat nama: hanya jika Anda memilih menyimpan foto untuk sebuah mesin, aplikasi mengunggah satu foto JPEG (sisi terpanjang 1.280 piksel atau kurang). Foto disimpan bersama catatan mesin tersebut. Pengguna berwenang di perusahaan Anda dapat melihatnya, dan personel SeamStream hanya dapat mengaksesnya sejauh diperlukan untuk menjalankan layanan, seperti dijelaskan di bagian 6.
• Data daftar mesin yang Anda masukkan: jenis mesin, merek, model, nomor seri, lokasi di pabrik, kondisi, perbaikan, pemindahan, dan penyewaan, beserta pengguna dan waktu setiap perubahan.
• Google ML Kit mengirim informasi teknis tentang cara kerjanya sendiri ke Google untuk diagnosis dan analitik penggunaan: informasi perangkat (produsen, model, versi dan build sistem operasi, serta perangkat keras machine learning yang tersedia), nama paket dan versi aplikasi, pengenal per instalasi yang tidak dimaksudkan untuk mengenali Anda atau perangkat Anda, konfigurasi dan versi fitur, ukuran input dan output, jenis peristiwa, kode kesalahan, dan metrik kinerja. Informasi ini dikirim terenkripsi melalui HTTPS dan tidak mencakup gambar Anda atau teks yang dibaca dari gambar tersebut. Google menangani informasi ini berdasarkan Kebijakan Privasi Google dan dapat memprosesnya di luar Indonesia.

Aplikasi tidak menampilkan iklan. Data daftar mesin adalah milik perusahaan Anda, sama seperti data yang dijelaskan di bagian 5. Untuk Data Pribadi dalam daftar tersebut, seperti siapa yang membuat setiap perubahan, perusahaan Anda yang menentukan tujuan pemrosesannya, dan kami memprosesnya atas perintah perusahaan Anda untuk menyediakan pemindaian, penyimpanan foto, dan riwayat perubahan. Hal ini tidak membatasi hak Anda berdasarkan bagian 12.

Untuk menghapus akun SSM Machine Anda dan Data Pribadi yang terkait dengannya, mintalah kepada administrator perusahaan Anda atau kirim email ke support@ssm8.app dari alamat email akun tersebut. Kami menangani permintaan itu seperti dijelaskan di bagian 12.

2.7 Cookie

Situs publik kami tidak memasang cookie. Setelah Anda masuk ke aplikasi web SeamStream (app.ssm8.app dan alamat layanan yang dibuka dari sana), kami hanya memasang cookie yang diperlukan untuk menjalankannya. Kami tidak memakai cookie iklan.

• Sesi masuk: menjaga Anda tetap masuk hingga 90 hari, diperpanjang selama Anda terus memakai layanan
• Bahasa: mengingat bahasa yang Anda pilih, selama 1 tahun
• Verifikasi tambahan: mengingat selama 30 menit bahwa Anda sudah mengonfirmasi identitas lagi sebelum membuka layar yang sensitif
• Perusahaan yang dipilih: mengingat perusahaan yang Anda pilih di layar kepabeanan, selama 14 hari
• Layar TV (tv.ssm8.app): mengingat layar yang sudah dipasangkan selama 400 hari dan ponsel yang masuk untuk mengendalikannya selama 30 hari, serta menyimpan kode pemasangan selama 5 menit

Daftar di atas mencakup cookie app.ssm8.app dan tv.ssm8.app. Aplikasi web kami lainnya yang Anda masuki secara terpisah, seperti docs.ssm8.app, juga dapat memakai cookie untuk menjaga Anda tetap masuk dan mengingat pengaturan layar Anda. Anda dapat memblokir atau menghapus cookie di pengaturan browser. Jika Anda memblokirnya, Anda tidak dapat masuk ke aplikasi web.

2.8 Asisten SeamOne di Telegram

Jika perusahaan Anda memakai SeamOne, kami memproses informasi di asisten SeamOne di Telegram sebagai berikut.

• Informasi yang kami proses: teks, foto, file, dan pesan suara yang Anda kirim ke asisten, jawaban asisten, serta catatan tugas yang Anda berikan kepadanya. Pesan suara diubah menjadi teks di komputer yang kami kelola.
• Ke mana dikirim: percakapan Anda dikirim ke Anthropic (Claude) dengan cara yang dipilih perusahaan Anda. Jika Anthropic tidak dapat dipakai, hanya teks yang Anda ketik sendiri yang dijawab sebagai gantinya, baik dengan mengirimnya ke OpenAI maupun oleh model lokal di komputer perusahaan yang kami kelola (di Indonesia). OpenAI menyatakan bahwa secara bawaan data yang diterimanya melalui API tidak dipakai untuk pelatihan, dan data itu disimpan paling lama 30 hari untuk memantau penyalahgunaan. Jika asisten memakai alat pencarian, peta, atau gambar atas permintaan Anda, kueri Anda dikirim ke perusahaan penyedia alat tersebut (bagian 10).
• Tempat penyimpanan: catatan percakapan disimpan di server yang kami kelola, dipisahkan per perusahaan dan per pengguna. Saat ini catatan disimpan di komputer perusahaan di Jakarta, Indonesia, dan mulai 1 November 2026 di server DigitalOcean di Singapura. Salinan cadangan disimpan di perangkat penyimpanan kami di Jakarta, Indonesia.
• Akses: petugas yang ditunjuk perusahaan Anda dapat mengakses percakapan. Dari pihak kami, hanya staf yang mengelola server yang dapat masuk ke server, dan mereka hanya membukanya bila diperlukan untuk menangani gangguan atau memeriksa keamanan. Percakapan juga tetap tersimpan di Telegram, dan untuk bagian itu berlaku kebijakan privasi Telegram.
• Masa simpan: catatan disimpan selama masa kontrak perusahaan Anda dengan kami. Setelah kontrak berakhir, catatan dihapus setelah masa 90 hari untuk mengekspor data selesai, dan salinan cadangan dihapus dalam 32 hari setelah itu. Namun, jika kontrak yang sudah ada dengan perusahaan Anda menetapkan batas waktu yang lebih pendek, batas waktu itu tetap berlaku sampai kontrak tersebut diubah secara sah (bagian 5). Jika perusahaan Anda meminta kami menghapus catatan seorang pengguna, kami menghapus catatan pengguna tersebut.

Jangan memasukkan atau mengirim kata sandi, nomor kartu pembayaran, atau kunci akses melalui percakapan maupun file.

2.9 Catatan Penerimaan, Konfirmasi, dan Persetujuan Opsional

Saat Anda menyetujui Syarat Penggunaan, menyatakan sudah membaca kebijakan ini, atau memilih apakah akan menerima email tentang produk, di halaman pendaftaran atau undangan maupun di asisten Telegram, kami mencatat versi dokumen yang Anda tanggapi, pilihan Anda, bahasa layar, jalurnya (web atau Telegram), waktunya, dan alamat IP Anda jika melalui web. Kami mencatat secara terpisah penerimaan Syarat Penggunaan, konfirmasi bahwa Kebijakan Privasi telah dibaca, persetujuan penggunaan Data Pribadi untuk kabar produk, dan persetujuan penerimaan email promosi. Catatan persetujuan penggunaan Data Pribadi digunakan untuk membuktikan persetujuan tersebut (UU PDP, Pasal 24). Dasar hukum tiap catatan dijelaskan di bagian 3 dan masa simpannya di bagian 8, dan catatan dimusnahkan setelah masanya berakhir. Penarikan persetujuan dicatat terpisah tanpa mengubah catatan sebelumnya.

Setiap dua tahun sejak tanggal persetujuan kami terima, kami menanyakan apakah Anda ingin tetap memberikan persetujuan untuk menerima email promosi. Saat Anda memberikan, menolak, atau menarik persetujuan untuk menerima email promosi, layar tempat Anda menyimpan pilihan itu langsung menampilkan hasilnya: nama pengirim, tindakan Anda (persetujuan, penolakan, atau penarikan) beserta tanggalnya, dan hasil pemrosesannya.

3. Cara Kami Menggunakan Informasi Anda

Kami mengungkapkan jenis Data Pribadi yang diproses tanpa persetujuan beserta dasar hukumnya secara terpisah dari Data Pribadi yang diproses berdasarkan persetujuan. Pemrosesan yang memerlukan persetujuan hanya dimulai setelah persetujuan yang sah diperoleh (Undang-Undang Perlindungan Informasi Pribadi Korea, Pasal 22 ayat (3)).

Menurut Undang-Undang Perlindungan Informasi Pribadi Korea, dasar pemrosesannya adalah sebagai berikut. Kami mengirim email kabar produk dan email promosi berdasarkan persetujuan Anda (Pasal 15 ayat (1) angka 1; untuk email promosi, juga Pasal 50 ayat (1) Undang-Undang Jaringan Informasi dan Komunikasi Korea). Menjawab pertanyaan Anda melalui situs dan menyiapkan konsultasi adalah langkah yang diambil atas permintaan Anda dalam proses membuat kontrak (Pasal 15 ayat (1) angka 4), dan jika Anda sendiri memiliki kontrak dengan kami, dasarnya adalah pelaksanaan kontrak tersebut (Pasal 15 ayat (1) angka 4). Kepatuhan pada hukum adalah kewajiban hukum (Pasal 15 ayat (1) angka 2). Pengukuran kunjungan situs, melihat email atau tautan kami mana yang menghasilkan pertanyaan, pemantauan keamanan, serta pemberian akun kepada Anda dan pengoperasian platform berdasarkan kontrak kami dengan perusahaan Anda bersandar pada kepentingan kami yang sah (Pasal 15 ayat (1) angka 6). Kami melakukan pemrosesan ini hanya jika diperlukan dan kepentingan kami yang sah jelas lebih utama daripada hak Anda, dan hanya dalam lingkup wajar yang berkaitan erat dengan kepentingan tersebut. Data Pribadi dalam dokumen produksi dan catatan produksi yang diunggah atau dibuat perusahaan Anda di platform diproses atas nama perusahaan Anda, dan perusahaan Anda bertanggung jawab atas dasar hukum pemrosesan tersebut (Pasal 26).

Kami tidak memakai dokumen produksi, data pemasok, atau catatan produksi Anda untuk melatih model AI kami tanpa persetujuan tertulis Anda yang eksplisit.

4. Pemrosesan Dokumen dengan AI

SeamStream memakai AI (SeamDocs) untuk mengambil data terstruktur dari dokumen produksi yang diunggah. Anda perlu memperhatikan hal-hal berikut:

• Ketepatan AI tidak dijamin. AI kami mencapai ketepatan tinggi pada format dokumen standar, tetapi kesalahan pengambilan data bisa terjadi, terutama pada dokumen tulisan tangan, hasil pindaian berkualitas rendah, atau format yang tidak standar.
• Verifikasi adalah tanggung jawab Anda. Semua data hasil AI, termasuk jumlah, harga, tanggal pengiriman, dan nama pemasok, harus dicocokkan dengan dokumen asli sebelum dipakai untuk keputusan produksi, pemrosesan pembayaran, atau catatan keuangan.
• Data Pribadi di dalam dokumen (seperti nama kontak pemasok atau informasi manajer pembelian) hanya diproses sejauh diperlukan untuk menjalankan layanan pengambilan data dan tidak dipakai untuk tujuan lain apa pun.

5. Kepemilikan Data Pelanggan

Semua data yang Anda unggah ke SeamStream, termasuk purchase order, invoice, catatan produksi, packing list, dan semua file terkait, tetap menjadi milik Anda.

Hak SeamStream atas data Anda dibatasi secara ketat pada:

• Pemrosesan teknis yang diperlukan untuk menjalankan platform
• Penyimpanan dan pencadangan untuk kelangsungan layanan
• Menampilkan kembali data kepada pengguna berwenang Anda
• Membuat metrik kinerja platform yang agregat dan anonim (yang tidak dapat mengenali perusahaan atau operasi Anda)

Kami tidak akan pernah menjual, menyewakan, atau mengomersialkan dokumen produksi atau data operasional Anda. Kami tidak akan pernah membagikan hubungan Anda dengan pemasok, informasi harga, atau volume produksi Anda kepada pesaing atau pihak ketiga untuk tujuan komersial.

Saat akun diakhiri, Anda dapat mengekspor semua data Anda. SeamStream menyimpan data Anda selama 90 hari setelah pengakhiran agar dapat diekspor, lalu menghapusnya secara permanen dari semua sistem yang berjalan. Mulai 1 Desember 2026, salinan cadangan dimusnahkan dalam 32 hari setelah dihapus dari sistem yang berjalan (paling lama 122 hari setelah pengakhiran); sebelum tanggal itu, seperti pada versi sebelumnya, salinan cadangan dimusnahkan dalam 90 hari setelah pengakhiran. Cadangan yang tidak terhapus otomatis juga diperiksa dan dimusnahkan oleh staf kami dalam batas waktu ini, dan salinan cadangan hanya dipakai untuk memulihkan sistem kami. Untuk Data Pribadi dalam dokumen, batas waktu di bagian 8 berlaku lebih dulu. Namun, jika kontrak yang sudah ada dengan perusahaan Anda menetapkan batas waktu pemusnahan yang lebih pendek, batas waktu itu tetap berlaku sampai kontrak tersebut diubah secara sah.

6. Kerahasiaan Informasi Bisnis

SeamStream mengakui bahwa data produksi, termasuk harga pemasok, syarat purchase order buyer, kapasitas produksi, dan spesifikasi kualitas, merupakan informasi bisnis rahasia dan rahasia dagang.

Kami berkomitmen untuk:

• Memperlakukan semua data pelanggan sebagai sangat rahasia
• Membatasi akses ke data Anda hanya untuk personel SeamStream yang memerlukannya untuk menjalankan layanan, dengan kewajiban kerahasiaan yang mengikat
• Tidak pernah mengungkapkan data Anda kepada pelanggan SeamStream lain atau memakai data satu pelanggan untuk keuntungan pelanggan lain
• Menerapkan kontrol akses berbasis peran sehingga hanya pengguna yang Anda tunjuk yang dapat mengakses data Anda

7. Pembagian Informasi

Kami tidak menjual Data Pribadi Anda. Kami hanya membagikannya seperti dijelaskan di bagian ini.

7.1 Penyedia Layanan

Kami mempercayakan pemrosesan Data Pribadi atas nama kami kepada penyedia layanan berikut. Pemrosesan mengikuti syarat layanan masing-masing penyedia dan, jika penyedia memilikinya, syarat pemrosesan datanya. Bagian 10 menjelaskan di mana masing-masing memproses data.

• DigitalOcean: menjalankan server untuk situs kami, platform SeamStream, pertanyaan melalui situs, catatan kunjungan, dan cadangan
• Cloudflare: meneruskan dan melindungi semua lalu lintas ke situs kami dan platform
• Slack: menyampaikan pertanyaan melalui situs, ringkasan kunjungan harian, dan pemberitahuan platform kepada tim kami
• Google: mengirim email dari platform (Google Workspace), menyediakan model AI yang membaca dokumen yang Anda unggah ke SeamDocs (Gemini, bagian 4), dan menyediakan sebagian alat asisten SeamOne (Gemini)
• Resend: mengirim email platform saat Google Workspace tidak dapat mengirimnya
• Anthropic: menyediakan model AI yang membaca dokumen yang Anda unggah ke SeamDocs (bagian 4), menjalankan fitur AI platform di app.ssm8.app, dan menulis jawaban asisten SeamOne
• OpenAI: membaca dokumen SeamDocs, dan menerima teks yang Anda ketik sendiri saat menjawab untuk asisten SeamOne sebagai pengganti Anthropic
• Telegram: mengonfirmasi saat Anda masuk dengan akun Telegram, menyampaikan pemberitahuan dan pesan kami yang dikirim melalui Telegram, dan menyampaikan percakapan asisten SeamOne
• Alat pencarian, peta, dan gambar (Firecrawl, Perplexity, NAVER, Exa, Google Maps, fal): memproses kueri yang dikirim asisten SeamOne saat memakai alat atas permintaan Anda

7.2 Ketentuan Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum yang berlaku, termasuk hukum Korea dan Indonesia, perintah pengadilan, atau permintaan dari otoritas pemerintah yang berwenang. Kami akan memberi tahu Anda tentang permintaan tersebut sejauh diizinkan oleh hukum.

7.3 Pengalihan Usaha

Jika SeamStream atau perusahaan induknya diakuisisi atau digabung, data Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda lebih dulu, dan data Anda tetap tunduk pada Kebijakan Privasi ini.

7.4 Perusahaan dalam Grup Kami

Server yang menerima pertanyaan melalui situs kami (daehan.id) dan workspace layanan pesan tim kami (Slack) dipakai bersama dengan perusahaan afiliasi kami dalam grup yang sama. Pertanyaan untuk kami masuk ke kanal kami sendiri di workspace tersebut. Kami tidak memberikan pertanyaan melalui situs atau catatan kunjungan kepada perusahaan lain mana pun, termasuk perusahaan dalam grup kami, untuk keperluan perusahaan itu sendiri.

8. Masa Simpan Data

Anda dapat meminta penghapusan Data Pribadi lebih awal kapan saja. Kami akan menghapusnya dari sistem kami yang berjalan, termasuk salinan di kanal pesan tim kami, dalam 3×24 jam (72 jam) sejak menerima permintaan yang telah diverifikasi, kecuali jika hukum mewajibkan kami menyimpannya. Salinan cadangan dihapus seperti dijelaskan pada tabel di atas.

Cara kami memusnahkan Data Pribadi. Saat masa simpan berakhir atau tujuan pemrosesan telah tercapai, kami memusnahkan Data Pribadi tersebut tanpa penundaan. File elektronik dihapus secara permanen sehingga tidak dapat dipulihkan. Catatan kertas dihancurkan atau dibakar. Data Pribadi yang wajib kami simpan berdasarkan peraturan lain disimpan terpisah dari data lain, dan hanya jenis data dan masa yang diwajibkan peraturan tersebut yang disimpan. Petugas Pelindungan Data Pribadi kami (bagian 13) bertanggung jawab atas pemusnahan. Petugas tersebut memeriksa Data Pribadi yang masa simpannya telah berakhir dan memutuskan pemusnahannya, lalu staf kami memusnahkannya. Data yang terhapus otomatis menurut siklus tetap, seperti salinan log server dan cadangan, dihapus menurut siklus tersebut.

9. Data Perangkat IoT

SeamStream memasang sensor IoT di lini produksi untuk menangkap data produksi waktu nyata. Prinsip berikut berlaku untuk data IoT:

• Kepemilikan perangkat: Pabrik tetap memiliki mesin produksinya dan data operasional yang dihasilkan sensor IoT yang dipasang pada mesin tersebut.
• Data Pribadi dalam data produksi: Data IoT pada dasarnya bersifat operasional (throughput mesin, kecepatan, kode kerusakan) dan biasanya bukan Data Pribadi. Jika ID operator atau data shift dapat mengenali pekerja secara individu, data tersebut diperlakukan sebagai Data Pribadi berdasarkan Kebijakan ini.
• Minimalisasi data: Kami hanya mengumpulkan data yang diperlukan untuk fitur layanan yang Anda aktifkan (pemantauan waktu nyata, deteksi hambatan, peringatan Telegram).
• Masa simpan: Data telemetri IoT mentah disimpan selama 12 bulan. Analitik produksi agregat disimpan selama masa langganan.

10. Transfer Data ke Luar Negeri

Kami adalah perusahaan di Republik Korea, dan server kami berada di Singapura. Karena itu, Data Pribadi Anda juga disimpan dan diproses di luar Korea dan di luar Indonesia. Untuk setiap penerima di bawah, kami mencantumkan datanya, negaranya, kapan dan bagaimana data ditransfer, serta berapa lama data disimpan. Transfer dilakukan melalui internet, melalui koneksi terenkripsi kecuali dinyatakan lain.

• DigitalOcean (kontak: Kebijakan Privasi DigitalOcean): semua Data Pribadi yang kami simpan (bagian 2 dan 8). Negara: Singapura. Ditransfer setiap kali data dibuat atau diubah, dan disimpan selama masa yang tercantum di bagian 8.
• Cloudflare (kontak: Kebijakan Privasi Cloudflare): semua yang lewat antara browser Anda dan situs kami, termasuk alamat IP dan informasi browser Anda. Negara: Cloudflare adalah perusahaan Amerika Serikat; lalu lintas diteruskan melalui pusat data Cloudflare di seluruh dunia yang terdekat dengan Anda. Ditransfer setiap kali Anda memakai situs kami atau platform. Disimpan: selama masa yang ditetapkan dalam syarat layanan dan syarat pemrosesan data Cloudflare.
• Slack (kontak: Kebijakan Privasi Slack): isi pertanyaan melalui situs (bagian 2.5), ringkasan kunjungan harian, dan pemberitahuan platform. Negara: Slack adalah perusahaan Amerika Serikat dan memproses data di Amerika Serikat atau tempat lain yang ditentukan Slack. Ditransfer saat pertanyaan, ringkasan, atau pemberitahuan dikirim. Disimpan: sama seperti pertanyaan melalui situs di bagian 8.
• Google (kontak: Kebijakan Privasi Google): nama, alamat email, dan isi email platform; untuk Gemini, dokumen yang Anda unggah ke SeamDocs dan kueri yang dikirim ke sebagian alat asisten SeamOne (Gemini); untuk Google ML Kit, informasi teknis di bagian 2.6. Negara: Google adalah perusahaan Amerika Serikat dan memproses data di Amerika Serikat atau tempat lain yang ditentukan Google. Ditransfer saat email dikirim, dokumen dibaca, asisten memakai alat, atau aplikasi memindai. Disimpan: selama masa yang ditetapkan dalam syarat layanan dan syarat pemrosesan data Google.
• Resend (kontak: Kebijakan Privasi Resend): nama, alamat email, dan isi email platform. Negara: Resend adalah perusahaan Amerika Serikat dan memproses data di Amerika Serikat atau tempat lain yang ditentukan Resend. Ditransfer saat Google Workspace tidak dapat mengirim email. Disimpan: selama masa yang ditetapkan dalam syarat layanan dan syarat pemrosesan data Resend.
• Anthropic dan OpenAI (kontak: Kebijakan Privasi Anthropic, Kebijakan Privasi OpenAI): dokumen dan teks yang dikirim ke fitur AI; untuk Anthropic, percakapan Anda dengan asisten SeamOne; untuk OpenAI, teks yang Anda ketik sendiri saat OpenAI menjawab untuk asisten SeamOne. Negara: keduanya perusahaan Amerika Serikat dan memproses data di Amerika Serikat atau tempat lain yang ditentukan masing-masing perusahaan. Ditransfer saat fitur AI atau asisten SeamOne berjalan. Disimpan: selama masa yang ditetapkan dalam syarat API dan syarat pemrosesan data masing-masing perusahaan. OpenAI menyatakan menyimpan data yang diterima melalui API-nya paling lama 30 hari untuk memantau penyalahgunaan.
• Telegram (kontak: Kebijakan Privasi Telegram): data konfirmasi masuk untuk login Telegram, pemberitahuan dan pesan kami, serta percakapan Anda dengan asisten SeamOne. Negara: Telegram menyatakan menyimpan data pengguna yang mendaftar di Inggris atau Wilayah Ekonomi Eropa di Belanda, dan tidak menyebutkan negara untuk pengguna lain. Tujuan: mengonfirmasi login, menyampaikan pemberitahuan, dan menyampaikan percakapan asisten. Ditransfer melalui internet setiap kali Anda memakai Telegram. Disimpan: selama diperlukan untuk menyediakan layanan, berdasarkan kebijakan privasi Telegram. Cara menolak dan akibatnya: jika Anda tidak memakai login Telegram atau asisten, tidak ada data yang ditransfer, dan Anda tetap dapat memakai platform dengan login web dan pemberitahuan email.
• Perusahaan alat pencarian, peta, dan gambar (Firecrawl, Perplexity, NAVER, Exa, Google Maps, fal; kontak: kebijakan privasi masing-masing perusahaan): kueri yang dikirim asisten SeamOne saat memakai alat atas permintaan Anda. Negara: Firecrawl, Perplexity, Exa, dan fal adalah perusahaan Amerika Serikat, NAVER adalah perusahaan Korea, dan Google Maps dijalankan oleh Google, perusahaan Amerika Serikat; data diproses di Amerika Serikat atau tempat lain yang ditentukan masing-masing perusahaan. Tujuan: menyediakan fungsi alat tersebut. Ditransfer saat asisten memakai alat. Disimpan: selama masa yang ditetapkan dalam syarat layanan dan syarat pemrosesan data masing-masing perusahaan.
• Komputer perusahaan yang kami kelola (Jakarta, Indonesia): penyimpanan percakapan asisten SeamOne (sampai 31 Oktober 2026) dan cadangannya, jawaban dari model lokal, dan transkripsi pesan suara. Ditransfer melalui koneksi terenkripsi setiap kali Anda memakai asisten. Disimpan: sama seperti catatan percakapan asisten SeamOne di bagian 8 (termasuk berkas dan pesan suara yang Anda kirim).

Tim kami bekerja di Republik Korea dan Indonesia, dan membaca pertanyaan melalui situs serta catatan kunjungan di sana.

Dasar hukum transfer ini. Pasal 28-8 ayat (1) angka 3 huruf a Undang-Undang Perlindungan Informasi Pribadi Korea mengizinkan pengalihdayaan pemrosesan dan penyimpanan yang diperlukan untuk membuat atau melaksanakan kontrak dengan Subjek Data Pribadi, dengan mengumumkan informasi di atas dalam kebijakan privasi. Kami memakai dasar ini hanya untuk pengalihdayaan pemrosesan atau penyimpanan yang diperlukan untuk membuat atau melaksanakan kontrak dengan Anda sebagai Subjek Data Pribadi (server, penerusan lalu lintas, pengiriman email, pesan tim, dan fitur AI). Menjawab pertanyaan termasuk dalam dasar ini hanya jika diperlukan untuk kontrak tersebut; fakta bahwa Anda menghubungi kami, atau kontrak kami dengan perusahaan Anda, tidak dengan sendirinya memenuhi dasar ini. Transfer lainnya, yaitu pemrosesan yang dipercayakan perusahaan Anda kepada kami, tidak tercakup oleh dasar itu saja. Kami memeriksa dasar hukum yang berlaku untuk setiap transfer ke luar negeri. Jika kami mengandalkan Pasal 28-8 ayat (1) angka 3, kami mengumumkan hal-hal yang disebut dalam ayat (2) pasal tersebut di kebijakan ini atau memberitahukannya dengan cara yang ditetapkan peraturan, dan kami tidak memakai pengecualian ini untuk pemberian data kepada pihak ketiga yang berdiri sendiri. Untuk transfer yang tunduk pada Pasal 56 UU PDP, kami lebih dulu memeriksa apakah tingkat pelindungan di negara penerima setara atau lebih tinggi; jika tidak, kami menyiapkan pelindungan yang memadai dan bersifat mengikat; dan jika keduanya tidak memungkinkan, kami meminta persetujuan Subjek Data Pribadi. Transfer yang tidak memenuhi syarat yang diperlukan tidak akan kami mulai atau lanjutkan.

Menolak transfer. Anda dapat menolak transfer dengan tidak memakai fitur terkait, atau dengan menghubungi kami di alamat pada bagian 13. Kami tidak dapat menyediakan situs kami atau platform tanpa DigitalOcean dan Cloudflare, dan kami tidak dapat menerima pertanyaan melalui formulir atau jendela chat tanpa Slack. Jika Anda ingin catatan kunjungan Anda dihapus, hubungi kami di alamat pada bagian 13. Anda dapat meminta informasi lebih lanjut tentang transfer ini dan pelindungan yang diterapkan.

11. Keamanan

Kami menerapkan langkah teknis dan organisasi untuk melindungi data Anda, termasuk:

• Enkripsi saat data dikirim (HTTPS) antara browser Anda dan situs serta platform kami
• Kata sandi hanya disimpan sebagai hash satu arah
• Kontrol akses berbasis peran yang membatasi akses data hanya untuk personel berwenang
• Pemisahan logis data setiap organisasi pelanggan, dengan akses yang dibatasi menurut peran

Tidak ada sistem yang sepenuhnya kebal terhadap insiden keamanan. Jika Data Pribadi bocor atau terganggu dengan cara lain, kami akan memberi tahu orang yang terdampak secara tertulis dalam 72 jam (3×24 jam) sejak kami mengetahuinya. Kami akan memberi tahu data apa yang terlibat, kapan dan bagaimana kejadiannya, apa yang dapat mereka lakukan untuk mengurangi kerugian, apa yang kami lakukan dan cara mencari pemulihan, unit dan kontak untuk melaporkan kerugian, serta hak hukum mereka dan cara memakainya, termasuk tuntutan ganti rugi dan ganti rugi menurut undang-undang serta mediasi sengketa, sebagaimana diwajibkan UU PDP (Pasal 46) dan Undang-Undang Perlindungan Informasi Pribadi Korea (Pasal 34). Jika hukum Korea mewajibkan pemberitahuan atas kemungkinan kebocoran, kami akan memberi tahu tanpa penundaan semua orang yang mungkin terdampak. Berdasarkan Pasal 46 UU PDP, kami juga akan memberi tahu lembaga pelindungan data pribadi Indonesia secara tertulis dalam 3×24 jam. Dalam kasus yang ditetapkan hukum Korea (data 1.000 orang atau lebih, informasi sensitif atau informasi identitas unik, atau akses tidak sah dari luar), kami akan melapor kepada Komisi Perlindungan Informasi Pribadi Korea atau Badan Internet dan Keamanan Korea (KISA) dalam 72 jam. Jika kami memproses data untuk pelanggan, kami juga akan memberi tahu pelanggan tersebut tanpa penundaan.

12. Hak Anda

Jika kami memproses Data Pribadi Anda, Anda memiliki hak berikut berdasarkan hukum Indonesia. Anda dapat menggunakannya sendiri atau melalui perwakilan yang diberi kuasa. Permintaan yang diajukan perusahaan Anda sebagai Pengendali Data Pribadi ditangani terpisah dari permintaan yang diajukan untuk seorang individu.

• Hak atas informasi: Mengetahui Data Pribadi apa yang kami simpan tentang Anda
• Hak akses: Mendapatkan salinan Data Pribadi Anda
• Hak untuk memperbaiki: Memperbaiki Data Pribadi yang tidak akurat
• Hak untuk menghapus: Meminta penghapusan Data Pribadi yang tidak lagi memiliki dasar hukum untuk kami simpan
• Hak untuk membatasi: Membatasi pemrosesan Data Pribadi Anda dalam keadaan tertentu
• Hak portabilitas data: Menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak keberatan atas keputusan otomatis: Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda (Pasal 10)
• Hak menarik persetujuan: Menarik persetujuan yang telah Anda berikan kapan saja
• Hak menggugat dan menuntut ganti rugi: Mengajukan gugatan dan menerima ganti rugi atas pelanggaran dalam pemrosesan Data Pribadi Anda (Pasal 12)

Selain hak-hak tersebut, kami juga menerima keberatan atas pemrosesan yang didasarkan pada kepentingan kami yang sah.

Berdasarkan Undang-Undang Perlindungan Informasi Pribadi Korea, Anda juga dapat meminta kami memberikan akses ke Data Pribadi Anda, memperbaiki atau menghapusnya, serta menghentikan pemrosesannya atau menarik persetujuan (Pasal 35 sampai 37). Anda dapat meminta penjelasan atas keputusan yang dibuat oleh sistem yang sepenuhnya otomatis, dan Anda dapat menolak keputusan tersebut jika keputusan itu berdampak signifikan pada hak atau kewajiban Anda, kecuali dalam hal yang diatur Pasal 37-2 ayat (1). Anda dapat mengajukan permintaan ini sendiri atau melalui perwakilan, dan wakil hukum dapat mengajukannya untuk anak di bawah 14 tahun (Pasal 38). Jika Anda tidak setuju dengan cara kami menangani permintaan Anda, beri tahu kami di alamat pada bagian 13 dan kami akan meninjaunya kembali.

Kami menangani permintaan yang telah diverifikasi dalam batas waktu yang ditetapkan UU PDP. Jika UU PDP menetapkan 3×24 jam, kami menghitung 72 jam sejak menerima permintaan, termasuk akhir pekan dan hari libur. Untuk menggunakan hak Anda, hubungi kami di alamat pada bagian 13.

Persetujuan Anda untuk menerima email promosi dan email kabar produk dapat Anda tarik kapan saja di halaman profil atau lewat tautan berhenti berlangganan di setiap email.

13. Kontak

14. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini seiring perkembangan platform atau perubahan ketentuan hukum. Kebijakan yang diperbarui kami muat di halaman ini. Perubahan penting akan diberitahukan kepada pengguna terdaftar dan diumumkan di situs ini paling lambat 14 hari sebelum berlaku. Kebijakan yang diperbarui berlaku sejak tanggal berlakunya. Jika suatu perubahan memerlukan persetujuan Anda, kami akan memintanya secara terpisah.

Kebijakan ini diterbitkan dalam bahasa Korea, Inggris, dan Indonesia. Jika ada perbedaan makna antarversi, yang berlaku adalah versi yang lebih menguntungkan Anda.