Akun joelin.cc · Kebijakan Privasi · Ketentuan Layanan

Kebijakan Privasi

Versi: v1.1
Tanggal berlaku: 2026-11-03
Terakhir diperbarui: 2026-11-03
Riwayat revisi: v0.4 → v0.5 (2026-09-03, menambahkan pengungkapan di bagian 6.1 "Penggunaan untuk analitik oleh situs terkait"); v0.5 → v0.6 (2026-09-15, memperbarui status masuk melalui pihak ketiga menjadi Google / Apple / Discord; perubahan minor (MINOR), tidak memerlukan persetujuan ulang); v0.6 → v0.7 (2026-09-15, persetujuan pemasaran di bagian 5 diubah menjadi kotak centang yang tercentang secara bawaan di halaman masuk dan dapat dihapus centangnya sebelum masuk; hanya berlaku bagi pengguna yang menyelesaikan proses masuk sejak saat itu dengan tetap mencentang kotak tersebut, tidak memengaruhi pengguna yang telah menarik persetujuannya; MINOR); v0.7 → v0.8 (2026-09-28, persetujuan pemasaran ditambah tujuan "membuat audiens iklan Meta dengan email yang telah di-hash", serta menambahkan Meta dan Zapier ke daftar prosesor data; karena merupakan tujuan penggunaan baru, hanya berlaku untuk persetujuan pemasaran yang diperoleh sejak versi ini, tidak berlaku surut bagi yang menyetujui sebelumnya, dan tidak diunggah secara massal); v0.8 → v0.9 (2026-09-28, menambahkan bagian 6.2 "Masuk melalui Merek Mitra": koneksi Merek Mitra eksternal, layar persetujuan, nomor anggota khusus untuk setiap merek; data hanya diberikan kepada merek tersebut jika Anda menekan "Setuju" di layar persetujuan, tidak memengaruhi pengguna yang sudah ada; MINOR); v0.9 → v0.10 (2026-10-01, melengkapi bagian 5: kotak centang "Sekaligus berlangganan “老喬報”" (buletin berbahasa Tionghoa Tradisional) hanya ditampilkan di antarmuka bahasa Tionghoa, sedangkan antarmuka bahasa Inggris dan bahasa Jepang tidak menyediakan pilihan berlangganan karena buletin diterbitkan dalam bahasa Tionghoa Tradisional; antarmuka selain bahasa Tionghoa sama sekali tidak mendaftarkan Anda sebagai pelanggan hanya karena Anda masuk, tidak memengaruhi pelanggan yang sudah ada, dan tidak membatalkan langganan mereka; MINOR); v0.10 → v1.0 (2026-10-31, versi resmi: email kontak diubah menjadi service@joelin.cc; tidak menunjuk perwakilan di Uni Eropa; hak di bagian 9 berlaku sama bagi semua pengguna dan jangka waktu penanganannya dicantumkan, serta menambahkan bagian 9.5 tentang penduduk Amerika Serikat dan bagian 9.6 tentang negara atau wilayah lain; bagian 10 menyatakan bahwa Layanan tidak ditujukan untuk anak di bawah 13 tahun; menuntaskan hal-hal yang sebelumnya "menunggu konfirmasi"; menggunakan ketentuan tambahan regional yang sama dengan kebijakan privasi jaringan situs joelin.cc. Tidak ada penambahan jenis data yang dikumpulkan maupun tujuan penggunaan; MINOR, tidak memerlukan persetujuan ulang); v1.0 → v1.1 (2026-11-03, menulis ulang bagian 6.1: server Layanan kini mengirimkan peristiwa akun langsung ke Google Analytics 4 pada tiga titik waktu (saat akun baru dibuat, saat masuk ke situs terkait, dan saat akun dihapus), hanya dengan kode analitik anonim, client ID dan session ID analitik yang sudah ada di browser, metode masuk, nama situs, serta negara / wilayah, tanpa mengirimkan email maupun pengenal asli akun; sekaligus menyatakan apa adanya bahwa jaringan situs saat ini tidak menyediakan banner persetujuan Cookie; bagian 3.2, 4, 6, dan 9.5 dilengkapi sesuai perubahan ini, dan kode tujuan spesifik di bagian 4 diselaraskan dengan "Pemberitahuan Pengumpulan Data Pribadi"; karena merupakan tujuan penggunaan baru, hanya berlaku untuk peristiwa yang terjadi sejak tanggal berlaku versi ini, dan catatan sebelumnya tidak dikirim secara surut)

Dokumen ini adalah terjemahan bahasa Indonesia dari versi bahasa Tionghoa (Tradisional). Jika terdapat perbedaan isi, versi bahasa Tionghoa yang berlaku.

1. Pendahuluan dan ruang lingkup

Kebijakan Privasi ini menjelaskan bagaimana 話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan, nomor pajak 85082592; merek joelin.cc) (selanjutnya disebut "Kami") mengumpulkan, memproses, dan menggunakan data pribadi Anda melalui situs pusat identitas anggota id.joelin.cc (selanjutnya disebut "Layanan").

Layanan adalah layanan verifikasi identitas terpusat (Identity Provider) yang memungkinkan Anda masuk ke berbagai layanan yang Kami kelola dengan satu identitas, serta, dengan persetujuan Anda, masuk ke layanan merek yang bekerja sama dengan Kami (lihat bagian 6.2). Saat ini Layanan mendukung masuk dengan akun Google, akun Apple, akun Discord, dan tautan masuk / kode verifikasi melalui email; apabila di kemudian hari ditambahkan metode masuk lain, Kebijakan ini berlaku sama.

Kami juga mematuhi:

"Undang-Undang Perlindungan Data Pribadi" Taiwan (Republik Tiongkok) beserta peraturan pelaksanaannya;
"Peraturan Perlindungan Data Umum" Uni Eropa (GDPR, Regulation (EU) 2016/679) — berlaku apabila Layanan menyediakan layanan kepada pengguna di wilayah Uni Eropa; UK GDPR dan "Undang-Undang Federal tentang Perlindungan Data" Swiss diterapkan dengan cara yang sama;
Persyaratan pengungkapan bagi pengelola situs web berdasarkan undang-undang privasi negara-negara bagian Amerika Serikat (lihat bagian 9.5).

2. Siapa Kami (pengendali data)

Hal	Keterangan
Pihak pengumpul data pribadi / pengendali data	話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan, nomor pajak 85082592; merek joelin.cc)
Email kontak	service@joelin.cc
Perwakilan di Uni Eropa (Pasal 27 GDPR)	Saat ini tidak ditunjuk

3. Data pribadi yang Kami kumpulkan

3.1 Data yang Anda berikan secara aktif

Alamat email: email yang Anda masukkan saat masuk dengan Magic Link; data ini wajib untuk masuk.
Status persetujuan pemasaran: apakah Anda mencentang persetujuan untuk menerima informasi pemasaran (opsional), beserta stempel waktu saat Anda mencentangnya.
Data masuk melalui pihak ketiga: apabila Anda memilih masuk dengan akun Google, Apple, atau Discord, data identifikasi dasar yang diberikan oleh layanan tersebut atas izin Anda, seperti alamat email, nama / nama panggilan, dan foto profil (pada Apple, Anda dapat memilih "Sembunyikan Email Saya"; dalam hal ini yang Kami terima adalah alamat penerusan yang disediakan Apple).
(Di kemudian hari) Nomor ponsel: apabila di kemudian hari verifikasi dengan nomor ponsel dibuka, Kami akan memperbarui Kebijakan ini dan memberi tahu Anda sebelum fitur tersebut diluncurkan.

3.2 Data yang dikumpulkan otomatis oleh sistem

Stempel waktu masuk dan kunjungan, riwayat masuk;
Alamat IP sumber koneksi, informasi perangkat dan browser, preferensi bahasa;
Pengenal otorisasi dan pengikatan (binding_id) yang timbul saat Anda masuk ke setiap Layanan Terhubung, beserta catatan terkait.
Client ID dan session ID Google Analytics di browser Anda yang digunakan bersama di jaringan situs (Cookie analitik yang dipasang oleh Cloudflare Zaraz; Layanan hanya membaca dan menggunakannya untuk statistik peristiwa akun di bagian 6.1);
Catatan persetujuan saat Anda menyetujui masuk melalui Merek Mitra (merek mana, cakupan data apa, dan kapan), serta nomor anggota khusus yang Kami buat untuk merek tersebut (lihat bagian 6.2).

3.3 Data yang tidak Kami kumpulkan

Layanan hanyalah pusat identitas, dan tidak mengumpulkan maupun menyimpan konten bisnis (misalnya rincian pesanan, foto, produk, jumlah uang). Data tersebut disimpan oleh masing-masing pihak bisnis dalam sistemnya sendiri, dan Layanan tidak mengaksesnya. Layanan juga tidak menggunakan kata sandi, sehingga tidak menyimpan kata sandi apa pun.

4. Tujuan pengumpulan, jenis data pribadi, dan dasar hukum

Kegiatan pemrosesan	Jenis data pribadi	Tujuan pengumpulan	Dasar hukum (Pasal 6 GDPR)
Verifikasi identitas dan masuk	email (di kemudian hari termasuk data identifikasi dasar dari pihak ketiga)	Menyediakan fungsi inti agar Anda dapat masuk dan menggunakan layanan	Pelaksanaan kontrak (Art. 6(1)(b))
Keamanan akun dan pencegahan penyalahgunaan	IP, informasi perangkat, riwayat masuk	Mendeteksi aktivitas masuk yang tidak wajar, mencegah pembajakan akun dan serangan	Kepentingan yang sah (Art. 6(1)(f))
Catatan kunjungan dan pengikatan	`binding_id`, waktu masuk, layanan asal	Menghubungkan berbagai layanan, audit, dan keamanan	Pelaksanaan kontrak / kepentingan yang sah
Pengiriman informasi pemasaran	email, status persetujuan pemasaran	Mengirimkan kabar terbaru dan informasi pemasaran tentang layanan yang Kami kelola	Persetujuan Anda (Art. 6(1)(a))
Pembuatan audiens iklan (yang menyetujui sejak 2026-09-28)	email (setelah di-hash)	Mencocokkan audiens saat menayangkan iklan di Meta (Facebook, Instagram), misalnya agar iklan berlangganan tidak ditampilkan berulang kepada pelanggan yang sudah ada, atau untuk menemukan pembaca dengan minat serupa	Persetujuan Anda (bagian dari persetujuan pemasaran, Art. 6(1)(a))
Statistik peristiwa akun (sejak 2026-11-03)	Kode analitik anonim yang di-hash satu arah, client ID dan session ID Google Analytics, metode masuk, nama situs, negara / wilayah	Menghitung jumlah pendaftaran, proses masuk, dan penghapusan akun di jaringan situs untuk memahami penggunaan layanan dan meningkatkannya (lihat bagian 6.1)	Kepentingan yang sah (Art. 6(1)(f))

Kode tujuan spesifik berdasarkan Undang-Undang Perlindungan Data Pribadi Taiwan (menurut daftar Kementerian Kehakiman Taiwan «Tujuan Spesifik dan Kategori Data Pribadi berdasarkan Undang-Undang Perlindungan Data Pribadi»; sama dengan Pasal 2 "Pemberitahuan Pengumpulan Data Pribadi"): 040 Pemasaran; 069 Kontrak, hubungan serupa kontrak, dan hubungan hukum lainnya; 090 Manajemen dan layanan konsumen serta pelanggan; 135 Layanan informasi (komunikasi); 136 Manajemen informasi (komunikasi) dan basis data; 137 Keamanan dan manajemen informasi dan komunikasi; 157 Survei, statistik, dan analisis penelitian.
Jenis data pribadi: C001 Data pengidentifikasi individu (email); data identifikasi koneksi dan riwayat penggunaan internet (IP, informasi perangkat, client ID analitik).

Mengenai "pemberitahuan pada saat pengumpulan" berdasarkan Pasal 8 Undang-Undang Perlindungan Data Pribadi Taiwan, lihat juga "Pemberitahuan Pengumpulan Data Pribadi" (pdpa-collection-notice.md, disediakan melalui tautan di halaman masuk).

5. Persetujuan pemasaran (opsional)

Penerimaan informasi pemasaran bersifat opsional. Kotak centang "Sekaligus berlangganan “老喬報”" di halaman masuk tercentang secara bawaan, dan Anda dapat menghapus centangnya sebelum menekan tombol masuk mana pun. Jika Anda tetap mencentangnya dan menyelesaikan proses masuk, Anda dianggap menyetujui untuk menerima informasi pemasaran (berdasarkan Pasal 20 Undang-Undang Perlindungan Data Pribadi Taiwan, setiap email pemasaran menyertakan cara berhenti berlangganan secara gratis). Pengguna yang pernah secara tegas menarik persetujuannya tidak akan didaftarkan kembali hanya karena masuk lagi. Kotak centang ini hanya ditampilkan di antarmuka bahasa Tionghoa; antarmuka bahasa lain tidak menyediakan pilihan berlangganan (buletin diterbitkan dalam bahasa Tionghoa Tradisional), dan Anda tidak akan didaftarkan sebagai pelanggan karena masuk melalui antarmuka tersebut; bagi pelanggan yang sudah ada, status langganannya tetap tidak berubah saat masuk melalui antarmuka tersebut.
Persetujuan pemasaran terpisah dari penggunaan layanan: tidak mencentangnya tidak memengaruhi Anda untuk masuk dan menggunakan layanan apa pun.
Kami mencatat waktu Anda memberikan persetujuan dan versi kebijakan yang berlaku saat persetujuan diberikan sebagai bukti bahwa persetujuan diperoleh secara sah; apabila Anda menariknya, catatan persetujuan awal tetap disimpan dan waktu penarikan dicatat tersendiri (cara pencatatan lihat spesifikasi teknis consent-versioning-spec.md).
Anda dapat menarik persetujuan pemasaran kapan saja (lihat Pasal 9); penarikan tidak memengaruhi pemrosesan yang telah dilakukan secara sah sebelum penarikan, dan tidak memengaruhi Anda untuk tetap masuk dan menggunakan layanan.
Persetujuan pemasaran yang diperoleh sejak 28 September 2026 juga mencakup pembuatan audiens iklan Meta (Facebook, Instagram) dengan email Anda: email diunggah dan dicocokkan dalam bentuk yang telah di-hash (dienkripsi satu arah), agar iklan berlangganan tidak ditampilkan berulang kepada pelanggan yang sudah ada, atau untuk menemukan pembaca dengan minat serupa. Setelah Anda menarik persetujuan pemasaran (termasuk berhenti berlangganan melalui email), email Anda tidak lagi digunakan untuk membuat audiens; jika Anda ingin data yang telah diunggah dihapus dari audiens, silakan kirim email ke service@joelin.cc, dan Kami akan memprosesnya dalam waktu 30 hari sejak diterima. Persetujuan pemasaran yang diperoleh sebelum tanggal tersebut tidak mencakup hal ini.
Persetujuan pemasaran berarti berlangganan buletin “老喬報”; status persetujuan di Layanan dan sistem pengiriman buletin (Moosend) disinkronkan dua arah: jika Anda mencentang / menghapus centang di Layanan, status langganan di Moosend juga diperbarui; jika Anda mengeklik tautan berhenti berlangganan di email buletin, perubahan tersebut juga disinkronkan kembali ke Layanan dan dianggap sebagai penarikan persetujuan.

6. Pembagian data pribadi dan prosesor data

Kami tidak menjual data pribadi Anda. Untuk menyediakan Layanan, Kami menugaskan prosesor data (pihak yang memproses data atas nama Kami) berikut untuk memproses data pribadi Anda dan mewajibkan mereka menerapkan perlindungan keamanan yang sesuai dengan peraturan perundang-undangan:

Prosesor data	Kegunaan	Lokasi pemrosesan data
Supabase, Inc.	Basis data dan mesin verifikasi identitas	Jepang (Tokyo / AWS ap-northeast-1)
Cloudflare, Inc.	Penerapan situs web, keamanan jaringan, dan DNS	Node global (kantor pusat di Amerika Serikat)
Resend, Inc.	Pengiriman email masuk dan email pemberitahuan transaksi (sejak 2026-09-02)	Node Amerika Serikat / Jepang (Tokyo)
Moosend (bagian dari Sitecore)	Pengiriman buletin “老喬報” dan sinkronisasi status langganan Anda dengan Layanan	Sesuai kebijakan privasi Moosend
Meta Platforms, Inc.	Pembuatan audiens iklan dengan email yang telah di-hash dan penayangan iklan (hanya bagi yang memberikan persetujuan pemasaran sejak 2026-09-28, lihat Pasal 5)	Sesuai kebijakan privasi Meta (Amerika Serikat dan lokasi lain)
Zapier, Inc.	Meneruskan data pelanggan baru secara otomatis antara sistem pengiriman buletin dan Meta	Amerika Serikat
Google LLC	Apabila Anda memilih masuk dengan akun Google; serta menerima statistik peristiwa akun sebagaimana dijelaskan di bagian 6.1 (Google Analytics 4)	Sesuai kebijakan privasi Google
Apple Inc.	Apabila Anda memilih masuk dengan akun Apple	Sesuai kebijakan privasi Apple
Discord Inc.	Apabila Anda memilih masuk dengan akun Discord	Sesuai kebijakan privasi Discord

Selain prosesor data di atas, Kami hanya memberikan data yang tercantum di bagian 6.2 kepada Merek Mitra yang Anda pilih untuk masuk apabila Anda menekan "Setuju" di layar persetujuan.

6.1 Penggunaan untuk analitik oleh situs terkait

Statistik peristiwa akun oleh Layanan (sejak 2026-11-03): pada tiga titik waktu berikut, server Layanan mengirimkan satu peristiwa langsung ke Google Analytics 4 (Google LLC) untuk menghitung jumlah pendaftaran, proses masuk, dan penghapusan akun di jaringan situs: ① saat akun baru dibuat; ② saat Anda masuk ke suatu situs terkait dan Layanan menerbitkan tiket masuk; ③ saat akun dihapus. Setiap peristiwa hanya memuat data berikut:

Kode analitik anonim: kode yang dihasilkan dari pengenal akun Anda melalui hash satu arah, yang tidak dapat ditelusuri balik ke akun Anda;
Client ID dan session ID analitik: client ID dan session ID Google Analytics yang sudah ada di browser Anda (dibaca dari Cookie analitik yang digunakan bersama di jaringan situs dan dipasang oleh Cloudflare Zaraz), agar peristiwa ini dapat dicocokkan dengan statistik penjelajahan dari browser yang sama di jaringan situs;
Metode masuk (misalnya email, Google, Apple, Discord) dan nama situs terkait;
Negara / wilayah: ditentukan oleh Cloudflare berdasarkan koneksi; Layanan tidak mengirimkan alamat IP Anda ke Google Analytics.

Layanan tidak mengirimkan email Anda, dan juga tidak mengirimkan pengenal asli akun. Dasar hukum pemrosesan ini adalah kepentingan yang sah (memahami penggunaan layanan untuk meningkatkannya, GDPR Art. 6(1)(f)), dan Anda dapat menggunakan hak untuk mengajukan keberatan berdasarkan bagian 9. Karena merupakan tujuan penggunaan baru, pemrosesan ini hanya berlaku untuk peristiwa yang terjadi sejak 2026-11-03; catatan pendaftaran, proses masuk, atau penghapusan akun sebelumnya tidak dikirim secara surut.

Analitik oleh masing-masing situs terkait: situs terkait yang menggunakan id.joelin.cc untuk masuk (jaringan situs *.joelin.cc) dapat menggunakan kode analitik anonim, yang dihasilkan dari pengenal akun Anda melalui hash satu arah, untuk statistik penggunaan (Google Analytics 4 User-ID); kode ini juga tidak dapat ditelusuri balik ke akun Anda. Untuk rinciannya, lihat kebijakan privasi masing-masing situs terkait.

Persetujuan Cookie: jaringan situs (termasuk Layanan) saat ini tidak menyediakan banner persetujuan Cookie; Cookie analitik di atas dipasang oleh Cloudflare Zaraz saat halaman setiap situs dimuat, tanpa mensyaratkan persetujuan terlebih dahulu. Anda dapat memblokir atau menghapus Cookie melalui pengaturan browser.

6.2 Masuk melalui Merek Mitra

Sebagian merek yang bekerja sama dengan Kami (selanjutnya disebut "Merek Mitra") memungkinkan Anda masuk ke situs web atau layanan mereka dengan Akun joelin.cc. Cara kerjanya sebagai berikut:

Meminta izin Anda terlebih dahulu: saat pertama kali Anda masuk dari suatu Merek Mitra, Kami akan menampilkan layar persetujuan yang mencantumkan data apa saja yang akan diperoleh merek tersebut; data hanya diberikan jika Anda menekan "Setuju", dan tidak ada data apa pun yang diberikan jika Anda menekan "Tidak setuju".
Data yang diberikan: selalu hanya satu nomor anggota khusus untuk merek tersebut. Nomor ini hanya diberikan kepada merek tersebut; nomor yang diterima Merek Mitra lain semuanya berbeda, sehingga antarmerek tidak dapat mencocokkan nomor untuk mengidentifikasi orang yang sama; hanya Kami yang dapat menghubungkan nomor tersebut kembali ke akun Anda, dan Kami tidak melakukan pencocokan lintas merek untuk kepentingan Merek Mitra. Email atau nama tampilan dan foto profil hanya ikut diberikan apabila tercantum secara tambahan di layar persetujuan.
Data yang tidak diberikan: metode masuk Anda, catatan Anda di layanan Kami yang lain, dan status persetujuan pemasaran tidak diberikan kepada Merek Mitra.
Tanggung jawab Merek Mitra: setelah memperoleh data, Merek Mitra merupakan pihak pengumpul data pribadi / pengendali data yang independen atas kegiatan usahanya sendiri, memproses data sesuai kebijakan privasinya sendiri, dan menanggung kewajiban pemberitahuan.
Pencabutan otorisasi: Anda dapat mencabut otorisasi suatu Merek Mitra kapan saja melalui menu "Situs" di pusat akun; setelah dicabut, merek tersebut tidak dapat lagi menggunakan akun Anda untuk masuk, dan Anda akan ditanya kembali saat masuk berikutnya.
Penghapusan akun: apabila Anda menghapus Akun joelin.cc, Kami akan segera menghapusnya dan memberi tahu Merek Mitra yang pernah Anda setujui; pemberitahuan tersebut tidak menunda penghapusan Anda. Setelah dihapus, nomor anggota yang dipegang Merek Mitra tidak dapat lagi dihubungkan ke siapa pun. Data yang disimpan sendiri oleh Merek Mitra akan dihapus atau dianonimkan oleh Merek Mitra setelah menerima pemberitahuan, sesuai kesepakatan antara Kami dan Merek Mitra.

7. Transfer data internasional

Data pribadi Anda disimpan di basis data di Jepang (Tokyo) dan dapat ditransmisikan melalui node global Cloudflare; layanan pengiriman email dapat memproses email Anda di Uni Eropa atau Amerika Serikat. Dengan kata lain, data pribadi Anda akan ditransfer ke luar wilayah Taiwan (Republik Tiongkok) untuk diproses dan disimpan.

Undang-Undang Perlindungan Data Pribadi Taiwan: transfer ke luar negeri ini tidak dikenai pembatasan oleh otoritas pengawas sektoral tingkat pusat berdasarkan Pasal 21 undang-undang tersebut; Kami telah mengungkapkan wilayah dan pihak penerima transfer dalam Kebijakan ini dan dalam pemberitahuan pengumpulan.
GDPR: data Anda dikumpulkan langsung oleh Kami; transfer ke Jepang dilakukan berdasarkan keputusan kecukupan (adequacy decision) Uni Eropa terhadap Jepang; prosesor data lainnya memberikan perlindungan berdasarkan ketentuan pemrosesan data antara mereka dan Kami (termasuk Klausul Kontrak Standar Uni Eropa [SCCs], atau sertifikasi yang diperoleh penyedia layanan tersebut berdasarkan EU-U.S. Data Privacy Framework).

8. Jangka waktu penyimpanan

Data identitas dan profil Anda (email, status persetujuan pemasaran) disimpan selama akun masih ada.
Catatan masuk dan kunjungan (termasuk IP dan informasi perangkat) disimpan selama diperlukan untuk mencapai tujuan pengumpulan, atau sampai berakhirnya jangka waktu yang diwajibkan peraturan perundang-undangan.
Setelah akun dihapus, Kami akan menghapus atau menganonimkan data pribadi Anda dalam jangka waktu yang wajar, kecuali terdapat kewajiban penyimpanan lain berdasarkan peraturan perundang-undangan.

9. Hak Anda dan cara menggunakannya

Di mana pun Anda berada, Kami memberikan hak-hak yang tercantum di 9.1 dan 9.2 di bawah ini kepada semua pengguna, tanpa bergantung pada apakah hukum di tempat Anda mewajibkannya.

9.1 Pasal 3 "Undang-Undang Perlindungan Data Pribadi" Taiwan

Anda memiliki hak berikut atas data pribadi Anda: menanyakan atau meminta untuk melihat, meminta salinan, meminta pelengkapan atau perbaikan, meminta penghentian pengumpulan / pemrosesan / penggunaan, dan meminta penghapusan.

Hak akses dan memperoleh data, hak perbaikan, hak penghapusan (hak untuk dilupakan), hak pembatasan pemrosesan, hak portabilitas data, hak keberatan, hak menarik persetujuan, serta hak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis.

9.3 Cara menggunakan hak

Silakan kirim email ke service@joelin.cc. Permintaan untuk menanyakan, melihat, atau memperoleh salinan akan Kami proses dalam 15 hari sejak diterima; permintaan lainnya dalam 30 hari; apabila perlu diperpanjang, Kami akan memberitahukan alasannya sebelum batas waktu berakhir. Penggunaan hak ini tidak dipungut biaya, dan Kami tidak akan memperlakukan Anda secara berbeda karenanya. Untuk melindungi kepentingan Anda, Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu (misalnya dengan konfirmasi melalui balasan dari email yang Anda daftarkan).

9.4 Pengaduan

Taiwan: Anda dapat mengajukan pengaduan kepada otoritas perlindungan data pribadi atau otoritas pengawas sektoral.
Uni Eropa / Britania Raya / Swiss: Anda dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data (Supervisory Authority) di tempat Anda tinggal, bekerja, atau tempat terjadinya dugaan pelanggaran; di Britania Raya, otoritas tersebut adalah Information Commissioner's Office (ICO), dan di Swiss adalah Federal Data Protection and Information Commissioner (FDPIC).

9.5 Penduduk Amerika Serikat

Kategori yang Kami kumpulkan (berdasarkan klasifikasi yang umum digunakan dalam undang-undang negara bagian AS): pengenal (alamat email, email yang telah di-hash, pengenal akun, kode analitik anonim yang di-hash, client ID analitik, alamat IP); informasi aktivitas internet (catatan masuk dan kunjungan, informasi perangkat dan browser). Kami tidak mengumpulkan data pribadi sensitif (misalnya lokasi persis, kesehatan, rekening keuangan, atau nomor identitas pemerintah). Untuk sumber, tujuan, pihak penerima, dan jangka waktu penyimpanan, lihat bagian 3, 4, 6, dan 8.
Penjualan dan pembagian: Kami tidak menjual data pribadi Anda demi uang. Bagi yang memberikan persetujuan pemasaran sejak 28 September 2026, Kami membuat audiens iklan di Meta dengan email yang telah di-hash (lihat bagian 5); sebagian undang-undang negara bagian dapat menganggap hal ini sebagai "pembagian" (sharing) atau "iklan bertarget" (targeted advertising). Anda dapat menarik persetujuan pemasaran (termasuk berhenti berlangganan melalui email buletin), atau mengirim email untuk meminta agar data Anda tidak lagi digunakan untuk tujuan ini; Kami akan memprosesnya dalam 15 hari kerja.
Jangan Lacak (Do Not Track): jaringan situs (termasuk Layanan) memuat Google Analytics 4 melalui Cloudflare Zaraz dan memasang cookie analitik, serta mengaktifkan fitur audiens iklan (pemasaran ulang) Google (lihat bagian 6.1); Layanan sendiri tidak memasang cookie iklan tambahan; saat ini belum ada standar industri yang seragam untuk sinyal "Jangan Lacak" (Do Not Track) dari browser, dan Layanan tidak mengubah cara pemrosesan data saat menerima sinyal tersebut.
Peninjauan ulang: Jika Kami menolak permintaan Anda, Anda dapat membalas email yang sama untuk meminta peninjauan ulang; Kami akan menyampaikan hasil beserta alasannya dalam 45 hari. Jika Anda tetap tidak setuju, Anda dapat mengajukan pengaduan kepada Jaksa Agung (Attorney General) negara bagian tempat Anda berada.
Penduduk California: Kami tidak memberikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran langsung pihak ketiga tersebut.
Penjelasan di atas berlaku sama bagi semua penduduk Amerika Serikat, tanpa bergantung pada apakah Kami mencapai ambang batas penerapan undang-undang masing-masing negara bagian.

9.6 Negara atau wilayah lain

Jika hukum di tempat Anda memberikan perlindungan yang lebih besar daripada Kebijakan ini, Kami akan mengikuti hukum tersebut; silakan hubungi Kami melalui saluran di bagian 9.3.

10. Anak-anak dan anak di bawah umur

Layanan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi mereka, dan tidak menjual atau membagikan data pribadi pengguna di bawah 16 tahun. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada Kami, silakan hubungi Kami; setelah dikonfirmasi, Kami akan menghapusnya.

11. Langkah keamanan

Kami menerapkan langkah-langkah berikut untuk melindungi data pribadi Anda: enkripsi transmisi HTTPS secara menyeluruh, proses masuk tanpa kata sandi (mengurangi risiko kebocoran kredensial), kontrol akses basis data tingkat baris (Row-Level Security), prinsip pengumpulan minimum, penyimpanan kunci tanda tangan secara terpisah, masa berlaku tautan masuk yang singkat, serta mekanisme pencegahan penyalahgunaan seperti pembatasan frekuensi masuk.

12. Perubahan kebijakan

Apabila Kebijakan ini direvisi, Kami akan memperbarui nomor versi dan tanggal "Terakhir diperbarui" di halaman ini, serta menyimpan versi sebelumnya agar dapat dilihat. Untuk perubahan penting (misalnya penambahan jenis data yang dikumpulkan, penambahan tujuan penggunaan, atau perubahan prosesor data yang memengaruhi hak Anda), Kami akan memberi tahu Anda dengan cara yang sesuai, seperti email atau pengumuman di halaman masuk; untuk pemrosesan yang berdasarkan "persetujuan" sebagai dasar hukum (seperti pemasaran), bila perlu Kami akan meminta kembali persetujuan Anda (mekanisme pengelolaan versi lihat consent-versioning-spec.md).

13. Hubungi Kami

Jika ada pertanyaan mengenai Kebijakan ini atau data pribadi Anda, silakan kirim email ke service@joelin.cc.