Kebijakan Privasi · Slowplay AI

Ini adalah terjemahan referensi. Teks asli dalam bahasa Korea yang berlaku. Lihat teks asli bahasa Korea

1. Tujuan dan Ruang Lingkup Kebijakan

리스너즈(lysners) (selanjutnya disebut "Operator") menyusun kebijakan ini untuk melindungi data pribadi yang diproses dalam penyediaan Slowplay AI. Kebijakan ini berlaku untuk layanan web Slowplay AI, API permainan yang berjalan di alamat yang sama, dan layanan pelanggan.

Pengendali data pribadi: 리스너즈(lysners) · Perwakilan 이재상 · Nomor registrasi usaha 278-56-01157
Alamat tempat usaha: 서울특별시 서초구 사임당로18길 13, 4층 402-785A호(서초동)
Penanggung jawab perlindungan data pribadi: 이재상 (Perwakilan) · js@lysners.com
Permintaan akses, koreksi, penghapusan, dan penghentian pemrosesan: js@lysners.com
Pertanyaan umum: js@lysners.com

Slowplay AI adalah layanan roleplay edukasi dan hiburan untuk berlatih keputusan poker bersama karakter AI fiktif. Tidak ada fitur taruhan uang asli, deposit, penarikan, pencairan, pemberian hadiah uang, atau transfer antar pengguna.

Saat ini Slowplay AI dapat dimainkan oleh pengguna dewasa yang sudah login. Jika diperlukan, operator dapat beralih ke mode khusus undangan, yaitu hanya akun yang diundang yang dapat menggunakan layanan. Kredit berbayar hanya dapat dibeli jika tombol pesanan ditampilkan di halaman kredit. Jika dijual, pembayaran diproses oleh Polar sebagai penjual resmi (Merchant of Record). Halaman landing publik, kebijakan, dan deskripsi produk dapat dilihat tanpa login.

2. Data Pribadi yang Diproses dan Tujuan Penggunaan

Data Pribadi yang Diproses dan Tujuan Penggunaan
Waktu pemrosesan	Data yang diproses	Tujuan penggunaan	Wajib atau tidak
Pendaftaran dan login	Alamat email, nama (jika diisi), hash kata sandi (kata sandi asli tidak disimpan), status verifikasi email, pengenal akun, waktu pendaftaran dan login terakhir, sesi login	Pembuatan dan identifikasi akun, mempertahankan sesi login, verifikasi email dan pengaturan ulang kata sandi, pencegahan penyalahgunaan	Wajib
Undangan mode khusus undangan	Alamat email yang diundang, catatan operasional, waktu undangan dan pencabutan undangan	Memastikan akun tersebut diundang dalam mode khusus undangan dan mengelola cakupan penggunaan	Wajib dalam mode khusus undangan
Pemeriksaan kelayakan usia dan persetujuan	Negara yang dipilih, usia minimum yang berlaku, hasil penilaian (dapat digunakan, dibatasi, tidak didukung), metode pernyataan mandiri, waktu penilaian, versi kebijakan usia (2026-10-03), versi syarat dan ketentuan serta kebijakan privasi (2026-11-08)	Memeriksa standar usia dewasa untuk penggunaan di tiap negara serta mengelola riwayat persetujuan syarat dan ketentuan dan pemberitahuan kebijakan pengelolaan data pribadi	Wajib
Bermain dan coaching	Skenario yang dipilih, sesi dan status permainan, aksi poker, kalimat yang kamu masukkan, pesan karakter dan coach serta respons AI, catatan keputusan dan hasil review	Menjalankan skenario, menentukan keabsahan aksi, menyediakan respons lawan AI dan coach serta review, dan melanjutkan permainan	Wajib saat bermain
Kredit	Riwayat pemberian kredit gratis dan berbayar (penggunaan gratis harian, kupon, pembelian), pemesanan, pemotongan, pemulihan, dan penarikan kembali karena refund beserta waktunya, serta kode kupon yang dimasukkan dan waktu penggunaannya	Pengelolaan penggunaan fitur AI, pemberian penggunaan gratis harian dan kupon, pemberian dan penarikan kembali kredit yang dibeli, pencegahan penggunaan kupon secara ganda, pemeriksaan error	Wajib saat bermain
Pesanan, pembayaran, dan pengembalian dana kredit berbayar	Nomor pesanan, kunci pencegahan pesanan ganda, produk dan kredit yang diberikan, jumlah pesanan dan mata uang, jumlah pembayaran dan pajak, status pesanan, jumlah pengembalian dana dan kredit yang ditarik, waktu pesanan, pembayaran, dan pengembalian dana, pengenal sesi pembayaran dan pesanan Polar serta pengenal notifikasi pembayaran (webhook)	Membuat pesanan dan mencegah duplikasi, memberikan kredit setelah pembayaran dipastikan selesai, memproses pengembalian dana, menyimpan catatan transaksi, dan menangani pertanyaan terkait pembayaran	Wajib saat membeli
Login Google	Jika kamu memilih login Google, Google akan langsung mengirimkan ke Slowplay AI alamat email, status verifikasi email, nama, alamat gambar profil, dan pengenal akun Google. Kata sandi Google tidak diterima.	Membuat akun dan login dengan akun Google	Wajib jika memilih login Google
Pertanyaan, laporan, dan permintaan hak	Alamat email pengirim, isi pertanyaan atau laporan, materi terkait, dan catatan pemrosesan	Menjawab pertanyaan, meninjau laporan, serta memproses permintaan akses, koreksi, penghapusan, dan penghentian pemrosesan	Wajib saat mengajukan permintaan
Proses penggunaan layanan	Waktu dan jalur permintaan, alamat IP, informasi browser, isi error, penggunaan token pada permintaan AI	Penanganan gangguan, keamanan dan pencegahan penyalahgunaan, pemeriksaan biaya AI	Dibuat otomatis
Kunjungan pertama lewat tautan iklan (jika ada nilai kampanye)	Nilai kampanye pada alamat tautan iklan (utm_source, utm_medium, utm_campaign, utm_content, utm_term), nama jenis ID klik iklan (hanya menunjukkan apakah ada gclid, gbraid, wbraid, ttclid, atau fbclid; nilai ID tidak disimpan), path halaman pertama yang dibuka (tanpa bagian query pada alamat), nama host situs sebelumnya, dan waktu kunjungan pertama. Disimpan satu kali dan dikaitkan dengan akunmu saat kamu menyelesaikan pendaftaran (pemeriksaan kelayakan usia dewasa)	Untuk menghitung dari iklan atau kampanye mana orang mendaftar dan mengukur efektivitas iklan. Tidak diberikan kepada platform iklan atau pihak ketiga, dan tidak digunakan untuk iklan yang dipersonalisasi atau pelacakan perilaku	Dibuat otomatis (hanya saat berkunjung lewat tautan yang memuat nilai kampanye)
Saat menggunakan layanan (jika akun yang login tidak menolaknya)	Jalur perpindahan layar (tanpa query pada alamat), klik tombol, rekaman layar (mencatat perubahan pada layar, tetapi tidak termasuk isi kolom input dan kalimat yang kamu tulis sendiri), kategori ukuran layar, dan jenis browser. Untuk kunjungan tanpa login, yang dihitung hanya jumlah harian per jalur, nilai kampanye, bahasa, dan kategori ukuran layar, sehingga tidak dapat diketahui siapa pengunjungnya	Memperbaiki alur penggunaan dan mengetahui error. Diproses langsung oleh operator tanpa alat analitik eksternal dan tidak diberikan kepada pihak ketiga. Akun yang negaranya dipilih pada verifikasi kelayakan dewasa adalah negara EEA, Inggris, atau Swiss tidak dicatat	Opsional (dapat ditolak, Pasal 8)

Tanggal lahir hanya diproses selama perhitungan usia minimum di negara yang kamu pilih, dan tidak disimpan maupun dicatat dalam log. Kami tidak menggunakan kartu identitas atau penyedia verifikasi usia pihak luar. Operator tidak meminta maupun menyimpan informasi metode pembayaran seperti nomor kartu. Nama, email, alamat penagihan, dan informasi metode pembayaran di halaman pembayaran dikumpulkan dan diproses langsung oleh Polar sebagai penjual dan Stripe sebagai penyedia layanan pembayarannya di halaman pembayaran Polar.

Operator tidak meminta data pribadi dalam pertanyaan saat bermain maupun pertanyaan ke coach. Kalimat yang kamu tulis di kolom input dikirim ke layanan eksternal pada Pasal 6 untuk pemrosesan AI, jadi jangan menulis nomor registrasi kependudukan, nomor rekening atau kartu, kata sandi, informasi kesehatan, maupun data pribadi orang lain.

3. Cara Pengumpulan Data Pribadi

Kami mengumpulkan informasi yang kamu masukkan langsung pada layar pendaftaran atau login, verifikasi kelayakan usia, pertanyaan saat bermain dan ke coach, serta input kupon.
Jika kamu login dengan akun Google, kami menerima alamat email, status verifikasi, nama, alamat gambar profil, dan pengenal akun yang diteruskan Google langsung ke Slowplay AI saat proses login (tidak melalui login Runlot).
Selama mode khusus undangan aktif, kami menyimpan alamat email yang didaftarkan operator sebagai penerima undangan.
Catatan dan log dibuat otomatis selama bermain, penggunaan kredit, dan akses ke layanan.
Saat kamu pertama kali datang lewat tautan iklan (tautan yang alamatnya memuat nilai kampanye), browser menyimpan nilai tersebut di cookie pihak pertama slowplay_attr, dan saat kamu menyelesaikan pendaftaran (pemeriksaan kelayakan usia dewasa), server membacanya satu kali lalu mencatatnya dengan mengaitkannya ke akunmu.
Jika kamu berkunjung lewat tautan undangan teman, browser menyimpan kode undangan di cookie first-party slowplay_ref. Saat pendaftaran (verifikasi kelayakan usia dewasa) selesai, server membacanya satu kali dan mendaftarkannya sebagai kode undangan pada akun. Jika kamu memakai fitur undangan teman, kami mencatat kode undangan akun, hubungan undangan (siapa memakai kode siapa), serta status diskon dan hadiah undangan.
Jika kamu memesan kredit berbayar, kami menerima status pembayaran serta jumlah pembayaran, pajak, dan pengembalian dana melalui notifikasi pembayaran (webhook) dan pengecekan pesanan dari Polar.
Kami menerima pertanyaan, laporan, dan permintaan hak yang kamu kirim lewat email.
Selama kamu memakai layanan, browser mengirim rekaman layar serta catatan perpindahan layar dan klik tombol ke server operator (hanya jika akun yang login tidak menolaknya). Proses ini tidak membuat cookie maupun pengenal pengunjung.

4. Masa Penyimpanan dan Cara Penghapusan

Masa Penyimpanan dan Cara Penghapusan
Kategori informasi	Dasar penyimpanan	Cara penghapusan atau penarikan persetujuan
Akun dan login	Disimpan selama kamu menggunakan akun. Nama, alamat gambar profil, dan email terverifikasi yang diterima melalui login Google juga disimpan bersama akun. Sesi login berlaku 30 hari, tautan verifikasi email 24 jam, dan tautan reset kata sandi 1 jam. Sesi login Google hanya disimpan dalam bentuk hash, dan sesi yang kedaluwarsa dihapus saat akun yang sama login kembali.	Jika kamu meminta penghapusan akun melalui email, setelah identitasmu diverifikasi kami akan menghapus informasi yang terhubung dengan akun dan mencabut sesi.
Undangan mode khusus undangan	Data disimpan selama mode khusus undangan aktif. Jika undangan dicabut, waktu pencabutan dicatat.	Data dihapus jika kamu meminta penghapusan atau jika konfirmasi undangan tidak lagi diperlukan.
Catatan kelayakan usia dan persetujuan	Data disimpan selama kamu menggunakan akun.	Data dihapus bersamaan dengan penghapusan akun. Informasi yang wajib disimpan berdasarkan peraturan perundang-undangan dipisahkan dan disimpan selama jangka waktu yang diperlukan.
Catatan permainan, coaching, dan kredit	Data disimpan bersama akun agar kamu dapat melanjutkan permainan dan melakukan review. Tidak ada batas waktu penghapusan otomatis. Masa pakai 30 hari untuk kredit gratis adalah masa berlaku kredit, bukan masa penyimpanan catatan.	Kamu dapat meminta penghapusan per catatan atau per akun melalui email. Data juga dihapus bersamaan dengan penghapusan akun.
Catatan pesanan, pembayaran, dan pengembalian dana kredit berbayar	Sesuai standar penyimpanan catatan transaksi dalam Pasal 6 Act on the Consumer Protection in Electronic Commerce dan Pasal 6 Enforcement Decree-nya, catatan kontrak dan pembatalan pesanan serta catatan pembayaran dan penyediaan barang atau jasa disimpan selama 5 tahun, sedangkan catatan keluhan konsumen dan penyelesaian sengketa disimpan selama 3 tahun. Buku besar penerbitan dan penarikan kembali kredit berbayar untuk pesanan tersebut juga disimpan selama jangka waktu yang sama.	Meskipun akun dihapus, data tetap dipisahkan dan disimpan selama masa penyimpanan, hanya digunakan untuk tujuan tersebut, lalu dihapus setelah masa itu berakhir.
Catatan penggunaan kupon	Kode kupon yang kamu masukkan dan waktu penggunaannya merupakan bagian dari buku besar kredit, sehingga disimpan dengan standar yang sama seperti catatan permainan, coaching, dan kredit.	Data dihapus bersamaan dengan penghapusan akun.
Catatan email terkirim	Header dan isi email verifikasi dan konfirmasi disimpan selama 30 hari atau 365 hari sesuai paket layanan platform operasional, lalu dihapus otomatis setiap jam.	Kamu dapat meminta penghapusan sebelum masa penyimpanan berakhir melalui email.
Cadangan database	Data disimpan dalam bentuk terenkripsi untuk pemulihan saat terjadi gangguan, dan dihapus setelah 7 hari atau 30 hari sesuai paket layanan platform operasional.	Penghapusan akun berarti penghapusan data yang sedang beroperasi. Cadangan yang sudah dibuat akan hilang bersamaan saat masa penyimpanannya berakhir.
Log server	Log disimpan selama 3 hari atau 7 hari sesuai paket layanan platform operasional.	Log dihapus otomatis setelah masa penyimpanan berakhir.
Pemrosesan AI eksternal	Mengikuti ketentuan masing-masing penyedia pada Pasal 6.	Kamu juga dapat meminta penghapusan catatan yang tersimpan pada penyedia melalui email, dan operator akan menjelaskan cakupan serta hasil pemrosesannya.
Catatan kunjungan pertama dari kampanye iklan	Cookie `slowplay_attr` di browser berlaku paling lama 30 hari dan dihapus saat kamu menyelesaikan pendaftaran. Catatan yang disimpan dan dikaitkan dengan akun saat pendaftaran (nilai kampanye, jenis ID klik, path halaman pertama, host situs sebelumnya, waktu kunjungan pertama) disimpan selama kamu menggunakan akunmu.	Kamu dapat menghapus cookie di pengaturan browser kapan saja. Jika kamu meminta penghapusan akun, catatan ini dihapus bersama akun.
Catatan undangan teman	Kode undangan akun, catatan siapa memakai kode undangan siapa, status diskon dan hadiah undangan, serta catatan keterkaitan dengan pesanan pembayaran disimpan selama akun digunakan. Cookie `slowplay_ref` di browser berlaku paling lama 30 hari dan dihapus saat pendaftaran selesai.	Jika kamu meminta penghapusan akun, data ini dihapus bersama akun. Kepada pemberi undangan, kami tidak menampilkan nama atau email temannya, hanya status pendaftaran, status pembayaran, dan tanggalnya.
Rekaman layar, perpindahan, dan klik (analisis penggunaan)	Rekaman layar disimpan selama 30 hari, sedangkan catatan perpindahan layar dan klik disimpan selama 180 hari, lalu dihapus otomatis.	Jika kamu menolak lewat pengaturan akun, tombol di halaman kebijakan cookie, atau sinyal GPC di browser, pencatatan berhenti dan catatan lama akun tersebut langsung dihapus. Catatan juga dihapus saat akun dihapus.
Jumlah tampilan harian dari kunjungan tanpa login	Data hanya disimpan sebagai jumlah per hari menurut jalur, nilai kampanye, bahasa, dan kategori ukuran layar, sehingga individu tidak dapat dikenali. Data dihapus setelah 400 hari.	Data ini berupa agregat yang tidak mengidentifikasi individu, sehingga tidak termasuk objek penghapusan individual. Jika sinyal GPC di browser aktif, kunjunganmu tidak dihitung.

Fitur penghapusan akun belum tersedia di dalam layanan, jadi silakan ajukan permintaan ke js@lysners.com. Penerimaan permintaan itu sendiri tidak menjalankan penghapusan otomatis. Petugas akan memverifikasi identitasmu, lalu menjelaskan cakupan dan hasil pemrosesan. Jika ada kewajiban penyimpanan berdasarkan peraturan perundang-undangan, dasar dan cakupannya akan dijelaskan juga.

6. Layanan Eksternal dan Pemrosesan di Luar Negeri

Web, API game, basis data, login, dan pengiriman email diproses di platform Runlot yang dioperasikan langsung oleh operator. Untuk itu, operator menggunakan infrastruktur di bawah ini serta layanan AI eksternal untuk menghasilkan respons lawan AI dan coach. Jika kredit berbayar dijual, pembayaran diproses oleh Polar sebagai penjual.

Layanan Eksternal dan Pemrosesan di Luar Negeri
Layanan·Operator	Tugas dan item yang diproses	Lokasi·periode pemrosesan dan cara memeriksa
Vultr — The Constant Company, LLC	Pengoperasian server layanan. Menyimpan dan memproses data layanan, termasuk akun, kelayakan usia, catatan permainan dan kredit, catatan analitik penggunaan (catatan perpindahan layar dan klik serta rekaman layar), dan log.	Menggunakan server di Seoul, Korea Selatan, dengan standar penyimpanan yang sama seperti Pasal 4. Karena layanan ini disediakan oleh badan hukum Amerika Serikat, akses dari luar negeri dapat terjadi dalam proses dukungan dan keamanan. Kamu dapat memeriksanya di Kebijakan Privasi Vultr.
Amazon Web Services	Pengiriman email. Memproses alamat email serta isi email verifikasi dan konfirmasi.	Menggunakan region Seoul. Standar penyimpanan catatan pengiriman sama seperti Pasal 4. Pemberitahuan Privasi AWS
OpenRouter — OpenRouter, Inc.	Relai permintaan AI. Meneruskan status game, kalimat yang kamu ketik, dan percakapan yang diperlukan untuk respons kepada penyedia model di bawah ini. Email akun, pengenal login, catatan penentuan usia, dan buku besar kredit tidak dikirim.	Amerika Serikat. Jika pengguna tidak mengaktifkan pencatatan input dan output, OpenRouter tidak menyimpan prompt dan respons, hanya metadata permintaan seperti jumlah token. Operator tidak menggunakan opsi pencatatan dan pemanfaatan data ini. Panduan pengumpulan data, Kebijakan Privasi
OpenAI, Microsoft Azure, Amazon Bedrock	Menghasilkan jawaban coach, percakapan lawan di meja, dan kalimat skenario. OpenRouter mengirim permintaan ke salah satu dari ketiganya.	Amerika Serikat (Azure di Amerika Serikat atau EU). OpenAI menyimpan catatan pemantauan penyalahgunaan hingga 30 hari, sedangkan Azure dan Amazon Bedrock tidak menyimpan prompt menurut standar yang dipublikasikan OpenRouter. Ketiganya tidak menggunakan input API untuk melatih model. Panduan Pemrosesan Data OpenAI, Kebijakan penyimpanan per penyedia
TypeSafe — TypeSafe AI, Inc.	Penentuan aksi poker lawan AI. Memproses status game dan daftar aksi yang dapat dipilih. Kalimat yang kamu ketik tidak dikirim.	Amerika Serikat. Menurut standar yang dipublikasikan OpenRouter, prompt tidak disimpan maupun digunakan untuk pelatihan. Kebijakan Privasi TypeSafe
Polar — Polar Software, Inc.	Memproses pembayaran kredit berbayar sebagai penjual (Merchant of Record). Operator mengirim pengenal pelanggan yang dibuat dari pengenal akun, nomor pesanan, produk, harga, mata uang, dan alamat tujuan kembali setelah pembayaran, lalu menerima status pesanan serta jumlah pembayaran, pajak, dan pengembalian dana. Nama, email, alamat penagihan, dan metode pembayaran yang kamu masukkan di halaman pembayaran dikumpulkan langsung oleh Polar, dan informasi kartu diproses oleh Stripe, penyedia layanan pembayaran Polar. Email akun, catatan penentuan usia, dan catatan permainan tidak dikirim.	Amerika Serikat. Polar menyatakan bahwa data dapat ditransfer ke Amerika Serikat, Kanada, dan negara lain. Sebagai informasi pembayaran, Polar menyimpan jenis kartu, 4 digit terakhir kartu, alamat penagihan, dan sejenisnya. Jangka waktu penyimpanan adalah selama akun Polar dipertahankan atau selama diperlukan untuk memenuhi kewajiban hukum. Kebijakan Privasi Polar, Informasi mitra pemrosesan pembayaran

Google adalah layanan verifikasi identitas yang kamu pilih sendiri sebagai metode login, dan bukan pihak pemroses yang ditunjuk oleh operator. Jika kamu memilih login Google, Slowplay AI akan mengarahkan kamu ke layar Google. Setelah kamu menyelesaikan autentikasi, Slowplay AI hanya menerima item di atas yang dikirim langsung oleh Google (tidak melalui login Runlot). Dalam proses ini, operator tidak mengirimkan catatan permainan atau kredit kamu ke Google. Pemrosesan oleh Google tunduk pada Kebijakan Privasi Google.

Ketentuan mengenai transfer informasi pribadi ke luar negeri adalah sebagai berikut.

Item yang ditransfer: Status permainan, kalimat yang kamu masukkan saat bermain dan saat bertanya kepada coach, serta percakapan yang diperlukan untuk memberikan respons. Email akun dan catatan penentuan usia tidak ditransfer.
Negara tujuan dan penerima: Amerika Serikat — OpenRouter, Inc., OpenAI, TypeSafe AI, Inc., Amazon Web Services (Bedrock) / Amerika Serikat atau Uni Eropa — Microsoft (Azure). Informasi kontak tersedia di kebijakan privasi masing-masing pada tabel di atas.
Waktu dan metode transfer: Dikirim dari server melalui HTTPS setiap kali respons lawan AI atau coach diperlukan.
Tujuan penggunaan dan jangka waktu penyimpanan: Pembuatan respons AI. Jangka waktu penyimpanan mengikuti ketentuan masing-masing penyedia pada tabel di atas.
Cara menolak dan dampaknya: Data tidak ditransfer jika kamu tidak memulai permainan dengan AI atau tidak memasukkan kalimat. Karena respons AI adalah fitur inti, jika kamu menolak transfer, kamu tidak dapat menggunakan permainan dan coaching, tetapi halaman publik dan materi belajar tetap dapat kamu lihat.

Ketentuan mengenai transfer ke luar negeri sehubungan dengan pembayaran kredit berbayar adalah sebagai berikut.

Item yang ditransfer: Pengenal pelanggan yang dibuat dari pengenal akun, nomor pesanan, produk, harga, dan mata uang, serta alamat tujuan kembali setelah pembayaran. Informasi yang kamu masukkan di layar pembayaran kamu berikan langsung kepada Polar.
Negara tujuan dan penerima: Amerika Serikat — Polar Software, Inc. · 3500 South DuPont Highway, Dover, DE 19901, USA · privacy@polar.sh
Waktu dan metode transfer: Dikirim dari server melalui HTTPS saat kamu menekan tombol pesan untuk memulai pembayaran dan saat status pesanan diperiksa.
Tujuan penggunaan dan jangka waktu penyimpanan: Pemrosesan pembayaran, perhitungan pajak, konfirmasi pesanan, serta penanganan pengembalian dana dan sengketa pembayaran. Jangka waktu penyimpanan mengikuti ketentuan Polar pada tabel di atas.
Cara menolak dan dampaknya: Data tidak dikirim jika kamu tidak memesan kredit berbayar. Jika kamu menolak, kamu tidak dapat membeli kredit berbayar, tetapi tetap dapat menggunakan fitur produk dengan kredit gratis.

Alat analitik dan iklan pihak ketiga tidak digunakan. Pengukuran efektivitas iklan dan analitik penggunaan (Pasal 2) diproses langsung oleh operator tanpa alat eksternal. Analitik penggunaan berupa catatan perpindahan layar dan klik serta rekaman layar jika akun yang login tidak menolaknya, dan jumlah tayangan harian dari kunjungan tanpa login. Item yang diproses dan masa penyimpanannya ada di Pasal 2 dan Pasal 4, sedangkan cara menolak ada di Pasal 8. Saat operator akan memulai layanan eksternal atau pemrosesan analitik baru, operator terlebih dahulu memberi tahu tujuan pemrosesan, item, layanan eksternal, dan cara menolak, serta meminta persetujuan yang diperlukan.

7. Cookie dan penyimpanan browser

Cookie dan penyimpanan browser
Kategori	Tujuan	Masa penyimpanan
Cookie `__Host-runlot_auth`	Autentikasi Runlot menjaga sesi login pengguna yang masuk dengan email.	Maksimal 30 hari atau sampai logout
Cookie `__Host-slowplay_session`	Slowplay AI menjaga sendiri sesi login pengguna yang masuk dengan Google. Server hanya menyimpan hash dari nilai acak.	Maksimal 30 hari atau sampai logout
Cookie `__Host-slowplay_oauth`	Hanya selama proses login Google, cookie ini berisi nilai untuk memastikan permintaan login cocok (state, nonce, nilai verifikasi kode) serta jalur tujuan setelah login.	10 menit atau sampai login selesai atau gagal
Penyimpanan browser (localStorage)	Bintang tutorial, skor tertinggi, jumlah percobaan, dan waktu penyelesaian disimpan hanya di browser ini.	Sampai pengguna menghapus data browser
Penyimpanan sesi browser (sessionStorage)	Saat pembayaran dimulai, kunci pencegah duplikasi pesanan disimpan hanya di tab saat ini agar pesanan yang sama tidak dibuat dua kali.	Dihapus saat kamu sampai di layar status pemrosesan pesanan atau mengganti produk atau mata uang, dan hilang saat tab ditutup.
Cookie `slowplay_attr`	Hanya disimpan saat kamu pertama kali datang lewat tautan iklan (tautan yang alamatnya memuat nilai kampanye). Isinya nilai kampanye pada tautan, nama jenis ID klik iklan (nilai ID tidak disimpan), path halaman pertama yang dibuka, nama host situs sebelumnya, dan waktu kunjungan pertama. Server membacanya satu kali saat pendaftaran, hanya untuk menghitung dari kampanye mana orang mendaftar, dan tidak membagikannya kepada pihak ketiga.	30 hari, atau sampai kamu menyelesaikan pendaftaran
Cookie `slowplay_ref`	Disimpan hanya jika kamu berkunjung lewat tautan undangan teman (tautan dengan `?referral=` dan kode undangan pada alamatnya), dan hanya berisi satu kode undangan pemberi undangan (enam karakter). Cookie ini hanya dipakai agar server membacanya satu kali saat pendaftaran dan mendaftarkannya sebagai kode undangan pada akun tersebut, serta tidak dibagikan kepada pihak ketiga.	30 hari atau sampai pendaftaran selesai
`slowplay.analytics.optOut` (localStorage)	Penyimpanan wajib yang hanya menyimpan pilihan bahwa kamu menolak analisis penggunaan di browser ini. Penyimpanan ini tidak membuat catatan analisis penggunaan.	Sampai kamu mengizinkannya kembali atau menghapus data browser

Kami tidak memakai cookie analitik atau iklan pihak ketiga maupun alat pelacak. Cookie slowplay_attr di atas hanya disimpan jika kamu pertama kali berkunjung lewat tautan iklan, dan cookie slowplay_ref di atas hanya disimpan jika kamu berkunjung lewat tautan undangan teman. Analisis penggunaan (Pasal 2) tidak memakai cookie dan hanya menyimpan pilihan penolakan di browser. Kamu dapat menghapus cookie dan penyimpanan lewat pengaturan browser, tetapi jika cookie login diblokir, status login tidak akan bertahan. Menghapus atau memblokir slowplay_attr dan slowplay_ref tidak memengaruhi penggunaan layanan. Detail lengkap tersedia di Kebijakan Cookie.

8. Hak pengguna dan cara menggunakannya

Pengguna dapat meminta akses, koreksi atau penghapusan, penghentian pemrosesan, penarikan persetujuan, dan penghapusan akun atas data pribadinya. Jika persyaratan hukum terpenuhi, pengguna juga dapat meminta pemindahan data pribadi.
Kamu dapat menolak analitik penggunaan kapan saja, dan penolakan tidak mengubah penggunaan layanan. Cara menolaknya adalah pengaturan “Pengumpulan catatan penggunaan” di Profil Saya (/profile), tombol “Tolak pengumpulan catatan penggunaan di browser ini” di halaman Kebijakan Cookie, atau sinyal Global Privacy Control (GPC) dari browser. Jika akun yang login menolak, pencatatan berhenti dan rekaman layar serta catatan perpindahan dan klik lama akun tersebut langsung dihapus. Akun yang negaranya dipilih pada verifikasi kelayakan dewasa adalah negara EEA, Inggris, atau Swiss tidak dicatat sejak awal.
Kirim permintaan ke js@lysners.com dari alamat email yang terdaftar di akunmu. Cukup tulis jenis permintaan dan informasi akun sebatas yang diperlukan. Operator hanya meminta tambahan informasi yang benar-benar diperlukan untuk verifikasi identitas.
Setelah verifikasi identitas, operator memprosesnya sesuai peraturan perundang-undangan terkait. Jika ada alasan hukum untuk membatasi atau menolak permintaan, operator menjelaskan alasan tersebut dan cara mengajukan keberatan.
Kamu juga dapat meminta penilaian usia ditinjau kembali jika hasilnya berupa terbatas atau tidak didukung.

9. Langkah Pengamanan dan Penanganan Keluhan

Semua transmisi data dienkripsi dengan HTTPS, kata sandi disimpan hanya sebagai hash argon2id dan bukan nilai aslinya, dan cadangan basis data disimpan dalam keadaan terenkripsi.
API produk memverifikasi login, undangan beta, kepemilikan akun, dan kelayakan usia di sisi server. Informasi rahasia operasional hanya disimpan di server, dan akses ke data pribadi dibatasi sebatas yang diperlukan.
Jika pelanggaran data pribadi terkonfirmasi, operator menilai dampaknya dan mencegah penyebarannya, lalu memberi tahu instansi terkait dan pengguna tentang isi pelanggaran serta cara penanganannya bila diwajibkan oleh peraturan perundang-undangan.
Pertanyaan, keluhan, atau permintaan pemulihan kerugian terkait pemrosesan data pribadi dapat disampaikan kepada penanggung jawab perlindungan data pribadi (이재상, js@lysners.com), dan operator akan menjawab dalam jangka waktu yang wajar.

Jika kamu tidak puas dengan penanganan dari operator, kamu dapat meminta konsultasi atau mediasi sengketa kepada lembaga berikut.

Pelaporan pelanggaran data pribadi: Pusat Pelaporan Pelanggaran Data Pribadi Korea Internet & Security Agency · 118 (tanpa kode area)
Mediasi sengketa data pribadi: Komite Mediasi Sengketa Data Pribadi · 1833-6972
Komisi Perlindungan Informasi Pribadi: Komisi Perlindungan Informasi Pribadi

10. Kelayakan Usia dan Perlindungan Anak di Bawah Umur

Fitur produk seperti permainan dan coaching AI hanya dapat digunakan oleh orang yang berusia minimal 18 tahun dan juga memenuhi batas usia Slowplay AI untuk negara yang dipilih. Batas usia tiap negara diumumkan dalam Syarat dan Ketentuan, dan batas usia 18 tahun tidak diterapkan secara otomatis pada negara yang tidak didukung maupun negara yang batas usianya belum dapat dipastikan.

Akun login dapat dibuat sebelum kelayakan usia diverifikasi, tetapi fitur produk tidak dapat digunakan sebelum verifikasi dilewati. Jika kamu menolak memberikan tanggal lahir, negara, atau persetujuan wajib, kamu tidak dapat mengakses fitur produk, sedangkan halaman publik tetap dapat dilihat. Prosedur ini berupa pernyataan mandiri dan tidak berarti verifikasi identitas. Jika kamu mengetahui ada orang di bawah batas usia yang membuat akun atau memberikan data pribadi, beri tahu kami melalui js@lysners.com.

11. Perubahan Kebijakan Privasi

Operator dapat mengubah kebijakan privasi ini jika peraturan perundang-undangan, layanan, atau cara pemrosesan data pribadi berubah. Isi perubahan dan tanggal berlakunya akan diumumkan di halaman ini. Untuk perubahan yang penting bagi hak pengguna, operator akan memberi tahu kamu melalui pengumuman layanan atau email sebelum perubahan diterapkan, dan jika diperlukan, operator akan meminta persetujuan kamu kembali. Kebijakan privasi ini berlaku mulai 16 November 2026. Di dalamnya, ketentuan tentang cookie kampanye iklan berlaku mulai 14 November 2026 sesuai pengumuman 6 November 2026, sedangkan ketentuan tentang analisis penggunaan berlaku mulai 16 November 2026. Versi sebelumnya (berlaku 2026-11-14, berlaku 2026-10-30, berlaku 2026-10-15, berlaku 2026-10-14, berlaku 2026-10-3) tersedia jika kamu memintanya ke js@lysners.com.