KEBIJAKAN PRIVASI GRABLO
Tanggal Berlaku: 7 Mei 2026 (pertama kali berlaku pada 8 Agustus 2025; ketentuan mengenai catatan penagihan diubah dan berlaku sejak 1 Oktober 2026)
TUJUAN KEBIJAKAN INI
Kami berkomitmen untuk menghormati dan melindungi hak privasi pengguna kami. Kebijakan privasi ini (“Kebijakan”) menjelaskan cara Grablo Inc. dan afiliasinya (“Grablo” atau “kami”) mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda saat Anda menggunakan Layanan kami. Istilah berhuruf awal kapital yang tidak didefinisikan dalam Kebijakan ini memiliki arti sebagaimana diberikan dalam Ketentuan Layanan kami. Grablo adalah perusahaan yang didirikan berdasarkan hukum Republik Korea.
RINGKASAN
Secara singkat:
- Kami mengumpulkan informasi pribadi dalam jumlah seminimal mungkin, terutama data akun, data login media sosial, konten yang Anda buat, dan informasi yang diperlukan untuk mengoperasikan fitur tertentu
- Kami tidak mengalirkan suara/audio Anda melalui server kami (panggilan TTS/STT dilakukan langsung dari Kontroler Anda ke penyedia pihak ketiga dengan menggunakan kunci Anda sendiri)
- Kami tidak menyimpan alamat IP, browser, atau sidik jari perangkat Anda di basis data aplikasi kami
- Kami tidak menggunakan alat analitik atau pelacakan iklan (tidak ada Google Analytics, Sentry, atau alat serupa)
- Kami tidak menjual informasi pribadi Anda
- Kami tidak menyimpan kredensial pembayaran mentah (nomor kartu atau nomor rekening bank); pembayaran untuk layanan berbayar diproses oleh penyedia pembayaran eksternal, dan kami hanya menyimpan catatan transaksi seminimal mungkin
- Kami mematuhi Personal Information Protection Act (PIPA) Korea dan, apabila berlaku, GDPR Uni Eropa/Inggris serta undang-undang privasi negara bagian di Amerika Serikat (CCPA/CPRA dan yang serupa)
1. RUANG LINGKUP KEBIJAKAN INI
Kebijakan ini berlaku bagi seluruh pengguna Layanan Grablo (“Layanan”), termasuk grablo.co, aplikasi seluler kami, perangkat lunak Grablo Controller, serta Layanan Galeri dan Komunitas. Dengan mengakses atau menggunakan Layanan, Anda menyatakan bahwa Anda telah membaca Kebijakan ini.
2. DATA PRIBADI YANG KAMI KUMPULKAN
2.1 Informasi yang Anda berikan
- Alamat email (wajib)
- Nama (wajib)
- Kata sandi (wajib untuk pendaftaran berbasis kredensial; disimpan sebagai hash bcrypt satu arah)
- Data login media sosial (hanya apabila Anda memilih untuk masuk dengan Google, Naver, Kakao, atau Apple): pengenal (externalId), email, dan nama (atau nama panggilan) yang diberikan oleh penyedia atas persetujuan Anda, serta token penyegaran (refresh token) apabila penyedia mengembalikannya (digunakan agar Anda tetap masuk)
- Opsional: avatar profil (diunggah oleh Anda, maksimum 5 MB), penanda persetujuan komunikasi pemasaran
2.2 Konten yang Anda buat
- Data Proyek: program blok, logika, konfigurasi dasbor
- Postingan Pengguna di Galeri/Komunitas: judul, deskripsi, gambar terlampir (sampul/thumbnail), komentar, suka, markah
- Berbagi proyek: alamat email penerima apabila Anda membagikan melalui email
- Pertanyaan kepada layanan pelanggan
2.3 Informasi yang kami proses hanya apabila suatu fitur digunakan
- Token push (FCM untuk Android, APNs untuk iOS): hanya apabila Anda menginstal aplikasi seluler dan mengizinkan notifikasi
- Pemakaian lalu lintas TURN: jumlah kumulatif byte (diatur ulang setiap bulan) yang digunakan untuk pengelolaan kuota saat Anda menggunakan streaming video P2P WebRTC
- Penghitung kuota: penyimpanan file yang digunakan/jumlah proyek
- Catatan penagihan: hanya apabila Anda membeli layanan berbayar, yaitu produk yang dibeli (paket langganan atau templat berbayar), jumlah dan mata uang, waktu pembayaran, jenis metode pembayaran, pengenal transaksi dan pengenal penagihan berulang dari pemroses pembayaran, serta catatan pengembalian dana/pembatalan. Kredensial pembayaran mentah (nomor kartu atau nomor rekening bank) ditangani oleh pemroses pembayaran dan tidak pernah dikumpulkan atau disimpan oleh Grablo.
2.4 Informasi yang dihasilkan dari pengoperasian layanan
- Sesi login dan cookie (lihat Pasal 14): agar Anda tetap masuk dan untuk mengingat preferensi
- Waktu aktivitas akun (login terakhir, perubahan kata sandi)
- Preferensi pengguna (bahasa, tema, proyek yang terakhir dikunjungi, favorit)
2.5 Data sensitif dan biometrik
- Kami tidak mengumpulkan kategori khusus data pribadi (data sensitif atau biometrik) di server kami.
- Apabila Anda menggunakan Fitur Analisis AI (pengenalan wajah, sidik jari, dan lain-lain) di Kontroler Anda, data pendaftaran dibuat dan disimpan secara lokal di Kontroler Anda dan tidak dikirimkan ke Grablo.
2.6 Data yang TIDAK kami proses
- Data suara/audio: panggilan TTS (teks ke ucapan) dan STT (ucapan ke teks) dijalankan langsung dari Kontroler Anda ke penyedia pihak ketiga (misalnya Google Cloud, OpenAI, ElevenLabs) dengan menggunakan kunci API Anda sendiri. Audio tidak pernah melewati server Grablo dan tidak dicatat.
- Alamat IP, sidik jari browser, pengenal perangkat: tidak disimpan di basis data aplikasi kami.
- Analitik/pelacakan iklan: tidak ada Google Analytics, Sentry, atau alat serupa.
- Data lokasi: tidak dikumpulkan.
- Kredensial pembayaran mentah: nomor kartu dan nomor rekening bank diproses oleh penyedia pembayaran eksternal dan tidak pernah disimpan oleh Grablo (lihat Pasal 2.3, Catatan penagihan).
2.7 Komunikasi antara browser dan Kontroler
Data komunikasi antara browser Anda dan perangkat Kontroler tidak melewati atau disimpan di server Grablo. Video P2P WebRTC dapat diteruskan melalui Cloudflare TURN apabila koneksi langsung tidak tersedia; pensinyalan (metadata SDP/ICE) dipertukarkan melalui broker MQTT kami (lihat Pasal 8).
3. CARA KAMI MENGUMPULKAN DATA PRIBADI
- Langsung dari Anda (pendaftaran, pengeditan profil, login media sosial, pengunggahan konten, pertanyaan dukungan)
- Dari penyedia identitas pihak ketiga apabila Anda memilih login media sosial (Google / Naver / Kakao / Apple)
- Dihasilkan dari pengoperasian layanan (sesi, cookie, status preferensi)
4. TUJUAN DAN DASAR HUKUM PEMROSESAN
| Tujuan | Dasar menurut Pasal 6 GDPR | Dasar menurut PIPA Korea |
|---|---|---|
| Pembuatan dan pengelolaan akun; identifikasi pengguna; penyediaan layanan (hosting Data Proyek, Galeri, notifikasi push, berbagi proyek) | Pelaksanaan kontrak (6(1)(b)) | PIPA Pasal 15(1)4, kontrak |
| Layanan pelanggan, komunikasi transaksional | Pelaksanaan kontrak (6(1)(b)) | PIPA Pasal 15(1)4 |
| Keamanan layanan, pencegahan penipuan, penanggulangan penyalahgunaan, penyelesaian sengketa | Kepentingan yang sah (6(1)(f)) / kewajiban hukum (6(1)(c)) | PIPA Pasal 15(1)2/6 |
| Pemenuhan kewajiban hukum | Kewajiban hukum (6(1)(c)) | PIPA Pasal 15(1)2 |
| Komunikasi pemasaran (buletin, undangan acara) | Persetujuan (6(1)(a)), dikumpulkan secara terpisah dan dapat dicabut | PIPA Pasal 15(1)1 |
Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa, dan kami tidak melakukan pembuatan profil individu untuk keperluan pemasaran.
5. CARA KAMI MEMBAGIKAN DATA PRIBADI
5.1 Kami tidak menjual informasi pribadi
Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda. Berdasarkan California Consumer Privacy Act (CCPA/CPRA) dan undang-undang serupa di negara bagian lain di Amerika Serikat, kami tidak “menjual” atau “membagikan” informasi pribadi untuk iklan perilaku lintas konteks.
5.2 Penyedia layanan (pemroses)
Kami membagikan informasi kepada pemroses pihak ketiga yang tercantum dalam Pasal 8 untuk mengoperasikan Layanan. Masing-masing pemroses terikat secara kontraktual untuk memproses data pribadi hanya berdasarkan instruksi kami dan untuk melindunginya.
5.3 Pengungkapan berdasarkan hukum
Kami dapat mengungkapkan data pribadi apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan regulator, atau untuk melindungi hak, keselamatan, dan harta benda.
5.4 Pengalihan usaha
Apabila Grablo terlibat dalam merger, akuisisi, penjualan aset, atau transaksi serupa, data pribadi dapat dialihkan dengan tunduk pada kewajiban kerahasiaan dan hukum yang berlaku.
5.5 Informasi agregat/yang telah dide-identifikasi
Kami dapat membagikan informasi agregat atau informasi yang telah dide-identifikasi yang tidak mengidentifikasi individu mana pun.
6. JANGKA WAKTU KAMI MENYIMPAN DATA PRIBADI
| Kategori | Masa retensi |
|---|---|
| Informasi akun | Hingga akun dihapus, kemudian dihapus tanpa penundaan |
| Data Proyek dan Postingan Pengguna | Hingga Anda menghapusnya atau menutup akun Anda |
| Token push | Hingga token kedaluwarsa atau pendaftarannya dicabut saat keluar |
| Avatar profil/gambar postingan (Cloudflare R2) | Hingga Anda menghapus catatan yang mendasarinya |
| Penghitung pemakaian TURN | Kumulatif; diatur ulang setiap bulan pada tanggal yang sama dengan tanggal pembuatan akun |
| Catatan pencegahan penyalahgunaan | Hingga 1 tahun setelah akun dihapus |
| Salinan cadangan | Hingga 90 hari setelah catatan yang mendasarinya dihapus |
| Catatan keluhan konsumen dan sengketa | 3 tahun (Act on the Consumer Protection in Electronic Commerce Korea) |
| Catatan kontrak dan penarikan penawaran | 5 tahun (Act on the Consumer Protection in Electronic Commerce Korea) |
| Catatan pembayaran dan penyediaan barang/jasa | 5 tahun (Act on the Consumer Protection in Electronic Commerce Korea) |
| Catatan transaksi keuangan elektronik | 5 tahun (Electronic Financial Transactions Act Korea) |
7. HAK-HAK ANDA
Dengan tunduk pada hukum yang berlaku (PIPA Korea, GDPR Uni Eropa/Inggris, CCPA/CPRA, dan yang serupa):
- Akses: menerima salinan data pribadi tentang Anda yang kami simpan
- Perbaikan: memperbaiki data yang tidak akurat atau tidak lengkap
- Penghapusan: menghapus data Anda, dengan tunduk pada pengecualian retensi menurut hukum
- Pembatasan: membatasi pemrosesan dalam keadaan tertentu
- Keberatan: menyatakan keberatan atas pemrosesan berdasarkan kepentingan yang sah, termasuk pemasaran langsung
- Portabilitas: menerima data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin
- Penarikan persetujuan: kapan saja, apabila persetujuan merupakan dasar hukumnya (tanpa memengaruhi pemrosesan sebelumnya)
- Bebas dari keputusan otomatis: tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa (saat ini kami tidak melakukan pengambilan keputusan otomatis semacam itu)
- Hak untuk mengajukan pengaduan kepada otoritas pengawas di negara tempat tinggal Anda (di Korea: PIPC, www.pipc.go.kr)
Untuk menggunakan hak-hak Anda, hubungi kami di support@grablo.co. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (umumnya 10 hari menurut PIPA Korea, 30 hari menurut GDPR). Kami dapat memverifikasi identitas Anda.
8. PEMROSES YANG KAMI GUNAKAN
| Pemroses | Tujuan | Kategori yang diproses | Negara | Masa retensi |
|---|---|---|---|---|
| Cloudflare, Inc. | Penyimpanan gambar (R2) dan relai TURN WebRTC | Gambar yang diunggah (avatar, sampul postingan); metadata sesi TURN | Amerika Serikat / edge global | R2: hingga catatan dihapus / TURN: tidak disimpan setelah pemrosesan |
| Google LLC (Firebase) | Notifikasi push Android (FCM) | Token push, metadata notifikasi | Amerika Serikat | Hingga token kedaluwarsa atau pendaftarannya dicabut |
| Apple Inc. (APNs) | Notifikasi push iOS | Token push, metadata notifikasi | Amerika Serikat | Hingga token kedaluwarsa atau pendaftarannya dicabut |
| Namecheap, Inc. (PrivateEmail) | Email keluar dari Grablo (verifikasi pendaftaran, pengaturan ulang kata sandi, dan lain-lain) | Alamat penerima, isi pesan | Amerika Serikat | Tidak disimpan setelah pengiriman |
| Google LLC | Login media sosial Google | Pengenal OAuth, email, nama, token penyegaran | Amerika Serikat | Hingga akun dihapus atau login media sosial diputuskan |
| NAVER Corp. | Login media sosial Naver | Pengenal OAuth, email, nama | Republik Korea | Hingga akun dihapus atau login media sosial diputuskan |
| Kakao Corp. | Login media sosial Kakao | Pengenal OAuth, email, nama panggilan | Republik Korea | Hingga akun dihapus atau login media sosial diputuskan |
| Apple Inc. | Sign in with Apple | Pengenal OAuth, email (dapat berupa alamat relai), nama | Amerika Serikat | Hingga akun dihapus atau login media sosial diputuskan |
Pemrosesan pembayaran dan penagihan berulang untuk layanan berbayar dipercayakan kepada pemroses pembayaran eksternal; pemroses tersebut akan ditambahkan ke tabel ini pada saat ditunjuk. Pembayaran oleh pengguna di luar Korea dapat ditangani oleh merchant of record, yang juga akan diungkapkan di sini pada saat diterapkan.
Kami memperbarui tabel ini apabila kami menambahkan, menghapus, atau mengganti pemroses.
Catatan mengenai layanan pihak ketiga yang Anda gunakan secara langsung melalui Kontroler Anda (misalnya Google Cloud / OpenAI / ElevenLabs untuk TTS/STT, bot Telegram yang Anda operasikan, Home Assistant): layanan tersebut adalah layanan yang Anda kontrak dan panggil dengan kredensial Anda sendiri; layanan tersebut bukan pemroses Grablo, dan pemrosesannya diatur oleh ketentuan dan kebijakan privasi masing-masing layanan.
9. TRANSFER INTERNASIONAL
Beberapa pemroses di atas berlokasi di luar negara tempat tinggal Anda. Apabila kami mentransfer data pribadi ke luar Korea atau ke luar EEA/Inggris, kami mengandalkan:
- Keputusan kecukupan (adequacy decision) apabila berlaku
- Klausul Kontrak Standar (Standard Contractual Clauses/SCC) yang disetujui oleh Komisi Eropa, disertai langkah tambahan apabila diperlukan
- Persetujuan tegas Anda untuk transfer tertentu apabila diwajibkan oleh PIPA Korea Pasal 28-8
Anda dapat menyatakan keberatan atas transfer internasional; dalam hal demikian, fitur yang terkait (notifikasi push, login media sosial, unggahan gambar, video P2P) mungkin tidak tersedia bagi Anda.
10. LANGKAH-LANGKAH KEAMANAN
Sesuai dengan PIPA Korea Pasal 29 dan Peraturan Pelaksanaannya (Enforcement Decree) Pasal 30:
- Administratif: petugas pelindungan privasi, rencana pengelolaan internal, pelatihan karyawan secara berkala, prinsip akses seminimal yang diperlukan
- Teknis: hash satu arah bcrypt untuk kata sandi, enkripsi TLS saat transmisi, kontrol akses, pemantauan malware, enkripsi AES-256 untuk kredensial yang disimpan di Kontroler
- Fisik: kontrol akses ke fasilitas server yang diamankan dan perangkat penguncian
Tidak ada transmisi internet yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak, tetapi kami menerapkan pengamanan sesuai standar industri.
11. PEMBERITAHUAN KEBOCORAN DATA PRIBADI
Apabila terjadi kebocoran data pribadi yang memengaruhi informasi Anda, kami akan memberi tahu pengguna yang terdampak tanpa penundaan yang tidak semestinya (dalam waktu 72 jam apabila diwajibkan oleh GDPR Pasal 33–34 atau PIPA Korea Pasal 34) dan memberi tahu otoritas pengawas yang berwenang apabila diwajibkan. Pemberitahuan tersebut akan memuat kategori data yang terdampak, waktu dan keadaan kejadian, tindakan yang disarankan bagi pengguna, tanggapan kami, dan narahubung.
12. PRIVASI ANAK
Kami menerapkan batas usia berikut berdasarkan tempat tinggal:
- Republik Korea: di bawah 14 tahun, pengumpulan data memerlukan persetujuan wali yang sah (PIPA Pasal 22-2)
- Amerika Serikat (COPPA): di bawah 13 tahun, kami tidak dengan sengaja mengumpulkan data pribadi
- UE/EEA (GDPR Pasal 8): di bawah 16 tahun (atau usia yang lebih rendah yang ditetapkan oleh Negara Anggota yang bersangkutan, tidak lebih rendah dari 13 tahun), pengumpulan data memerlukan persetujuan orang tua
Apabila Anda meyakini bahwa anak Anda telah memberikan data pribadi kepada kami tanpa persetujuan yang semestinya, hubungi support@grablo.co dan kami akan menghapus data tersebut tanpa penundaan.
13. IZIN APLIKASI SELULER
Sesuai dengan Information and Communications Network Act Korea Pasal 22-2:
- Wajib: notifikasi (pengiriman notifikasi push)
- Opsional: kamera (foto profil), foto/penyimpanan (avatar dan gambar postingan), mikrofon (streaming audio dengan Kontroler)
Anda dapat mencabut izin opsional kapan saja melalui pengaturan perangkat Anda; fitur yang terkait akan dinonaktifkan sebagaimana mestinya.
14. COOKIE DAN TEKNOLOGI SERUPA
Kami menggunakan cookie untuk pengelolaan sesi yang esensial (status login) dan untuk mengingat preferensi pengguna (bahasa, tema, banner yang telah ditutup). Kami tidak menggunakan cookie analitik atau pelacakan iklan.
Anda dapat mengontrol cookie melalui pengaturan browser Anda. Memblokir cookie esensial akan membatasi akses ke fitur yang memerlukan login.
Petunjuk untuk masing-masing browser:
- Edge: Pengaturan > Cookie dan izin situs > Kelola cookie dan data situs
- Chrome: Setelan > Privasi dan keamanan > Cookie dan data situs lainnya
- Firefox: Pengaturan > Privasi & Keamanan > Kuki dan Data Situs
- Safari: Preferensi > Privasi > Kelola Data Situs Web
- Whale: Pengaturan > Privasi > Cookie dan data situs lainnya
15. PERUBAHAN KEBIJAKAN INI
Kami dapat mengubah Kebijakan ini. Untuk perubahan yang bersifat material, kami akan memberikan pemberitahuan melalui Situs Grablo, email, atau notifikasi di dalam Layanan sekurang-kurangnya 30 hari sebelum tanggal berlakunya (atau 7 hari untuk perubahan yang tidak material). Apabila hukum setempat mewajibkan jangka waktu pemberitahuan yang lebih lama atau prosedur tertentu, persyaratan tersebut yang berlaku.
16. PETUGAS PELINDUNGAN PRIVASI DAN KONTAK
Grablo Inc. Petugas Pelindungan Privasi: Young-Min Kim (CEO) Alamat: 8, Dunsan-ro, Seo-gu, Daejeon, Republik Korea Email: support@grablo.co Situs web: grablo.co
17. OTORITAS PENGAWAS
Bagi penduduk Korea:
- Personal Information Protection Commission (PIPC): www.pipc.go.kr
- Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
- Privacy Infringement Report Center, Korea Internet & Security Agency (KISA): 118 (privacy.kisa.or.kr)
Bagi pengguna di UE/EEA, hubungi otoritas pelindungan data nasional Anda.
Terakhir Diperbarui: 7 Mei 2026