Kebijakan Privasi

PT circuscompany (selanjutnya disebut "Perusahaan") mematuhi ketentuan Undang-Undang Perlindungan Data Pribadi dan peraturan perundang-undangan yang berlaku demi melindungi kebebasan dan hak setiap subjek data, serta mengelola data pribadi secara sah dan aman. Berdasarkan ketentuan perundang-undangan yang berlaku, Perusahaan menetapkan dan mempublikasikan Kebijakan Privasi berikut guna menginformasikan kepada subjek data mengenai prosedur dan standar pemrosesan data pribadi, serta memastikan setiap keluhan dapat ditangani secara cepat dan lancar.

① Kebijakan ini berlaku secara bersama untuk seluruh layanan yang dioperasikan oleh Perusahaan sebagaimana tercantum di bawah ini (selanjutnya secara kolektif disebut "Layanan").

1. WAGZAK(wagzak.io) — Layanan konten pendidikan, mencakup situs web, aplikasi mobile, dan layanan terkait: WAGZAK JUMP (pembelajaran interaktif 3D & AR), WAGZAK Play (pembelajaran berbasis permainan), WAGZAK ZemiNa (pembelajaran analog gratis), dan WAGZAK T-Hub (komunitas guru)
2. Ssaktane(ssaktane.com) — Platform rekomendasi AI untuk program dukungan pemerintah dan informasi pengadaan
3. Quiga(quiga.io) — Platform kuis dan permainan berpikir global
4. Situs Web CIRCUS(circuscompany.com) — Profil perusahaan dan penerimaan pertanyaan

② Hal-hal yang berbeda antarlayanan, seperti item data yang dikumpulkan, tujuan penggunaan, dan masa simpan, diatur dalam Lampiran di bagian akhir kebijakan ini (A: WAGZAK, B: Ssaktane, C: Quiga, D: Situs Web CIRCUS). Apabila Lampiran mengatur ketentuan yang berbeda dari ketentuan utama, Lampiran berlaku secara prioritas untuk layanan yang bersangkutan.

Perusahaan memproses data pribadi untuk tujuan berikut. Data yang diproses tidak digunakan untuk tujuan lain di luar yang tercantum, dan apabila tujuan penggunaan berubah, langkah-langkah yang diperlukan akan dilaksanakan.

1. Pendaftaran dan pengelolaan akun — pendaftaran anggota, verifikasi identitas, pemeliharaan keanggotaan, serta pencegahan penyalahgunaan
2. Penyediaan dan peningkatan layanan — penyajian konten, rekomendasi konten yang dipersonalisasi, pemeliharaan profil, serta analisis dan peningkatan kualitas layanan
3. Pembayaran layanan berbayar — pemrosesan pembayaran berlangganan dan pengembalian dana
4. Penanganan pertanyaan pelanggan — verifikasi dan respons atas pertanyaan, serta peningkatan layanan
5. Pemenuhan kewajiban hukum

Tujuan spesifik per layanan diatur dalam masing-masing Lampiran.

① Dalam proses penggunaan layanan, informasi berikut dapat dikumpulkan secara otomatis.

• Alamat IP, jenis browser, sistem operasi
• Waktu akses, riwayat penggunaan layanan
• Cookie (untuk pengelolaan sesi dan penyediaan layanan)

② Item data pribadi yang dikumpulkan per layanan diatur dalam masing-masing Lampiran.

③ Perusahaan mengumpulkan data pribadi melalui cara-cara berikut: input langsung oleh subjek data saat pendaftaran dan penggunaan layanan, integrasi akun eksternal seperti social login, serta pengumpulan otomatis selama penggunaan layanan.

① Pada prinsipnya, Perusahaan menyimpan dan menggunakan data pribadi hingga pengguna menutup akun (penghapusan akun).

② Apabila terdapat kewajiban hukum untuk menyimpan data, Perusahaan akan menyimpannya selama jangka waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku.

• Catatan terkait kontrak, pembatalan pesanan, pembayaran, dan pengiriman barang/jasa: 5 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik)
• Catatan terkait keluhan atau penyelesaian sengketa konsumen: 3 tahun (Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik)

③ Apabila diperlukan untuk penyediaan layanan, pemenuhan kewajiban hukum, atau penyelesaian sengketa, sebagian data dapat disimpan lebih lama dalam batas yang diizinkan oleh peraturan perundang-undangan. Data yang telah dianonimkan dapat disimpan tanpa batas waktu untuk keperluan riset dan peningkatan layanan.

④ Masa simpan spesifik per layanan (termasuk penghapusan lebih cepat untuk data pribadi anak) diatur dalam masing-masing Lampiran.

1. Perusahaan akan segera menghapus data pribadi apabila masa simpan telah berakhir atau tujuan pemrosesan telah tercapai.
2. Apabila peraturan perundang-undangan mengharuskan penyimpanan lebih lanjut, data tersebut akan dipisahkan ke dalam basis data khusus.
3. File elektronik dihapus secara permanen dengan metode yang tidak dapat dipulihkan, sedangkan dokumen fisik dihancurkan atau dibakar.

① Pada prinsipnya, Perusahaan tidak memberikan data pribadi subjek data kepada pihak ketiga, dan tidak menjual data pribadi. Perusahaan juga tidak berbagi data pribadi dengan pihak ketiga untuk tujuan periklanan.

② Namun, pengecualian berlaku dalam kondisi berikut.

1. Apabila subjek data telah memberikan persetujuan
2. Apabila diwajibkan oleh peraturan perundang-undangan atau atas permintaan lembaga penegak hukum

① Perusahaan menugaskan pemrosesan data pribadi kepada pihak berikut demi kelancaran penyediaan layanan.

② Dalam setiap perjanjian penugasan, Perusahaan mencantumkan ketentuan pemrosesan yang aman sesuai peraturan perundang-undangan yang berlaku, serta mengawasi kepatuhan penerima tugas dalam mengelola data pribadi secara aman. Data pribadi pengguna anak tidak dibagikan kepada jaringan periklanan.

① Perusahaan berkedudukan di Republik Korea dan memproses data di wilayah Republik Korea. Dalam proses penggunaan layanan, data pribadi pengguna dapat dialihkan ke dan diproses di Republik Korea.

② Perusahaan mematuhi Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan hukum perlindungan data internasional terkait, serta menerapkan langkah perlindungan yang memadai.

③ Server sebagian penerima tugas yang digunakan Perusahaan mungkin berlokasi di luar negeri. Dalam hal demikian, Perusahaan akan memberikan pemberitahuan terpisah mengenai detail pengalihan data (penerima, negara tujuan, item data, waktu, dan metode pengalihan) sesuai peraturan perundang-undangan yang berlaku, termasuk ketentuan pengalihan data lintas batas, dan melaksanakan prosedur yang diperlukan.

① Subjek data dapat sewaktu-waktu menggunakan hak-hak berikut terhadap Perusahaan.

1. Permintaan akses dan verifikasi data pribadi
2. Permintaan koreksi (perbaikan)
3. Permintaan penghapusan
4. Permintaan penghentian pemrosesan dan pengajuan keberatan atas pemrosesan
5. Permintaan portabilitas data (ekspor)
6. Penarikan persetujuan

② Hak dapat dilaksanakan melalui menu pengaturan akun pada masing-masing layanan, atau melalui surat tertulis maupun email (like@cscom.io). Perusahaan akan mengambil tindakan tanpa penundaan.

③ Hak dapat pula dilaksanakan melalui wali hukum atau pihak yang mendapat kuasa.

① Perusahaan memberikan perlindungan khusus terhadap data pribadi pengguna anak.

1. Pembuatan akun bagi pengguna anak di bawah usia 14 tahun (Republik Korea) atau di bawah usia 13 tahun (wilayah yang tunduk pada COPPA) memerlukan persetujuan wali hukum (orang tua atau wali).
2. Pengguna anak tidak akan menerima iklan yang dipersonalisasi.
3. Profil pengguna anak diatur sebagai privat.
4. Data pribadi pengguna anak dikumpulkan dalam lingkup minimum yang diperlukan untuk operasional layanan.
5. Pelacakan pihak ketiga dan analitik pihak ketiga dinonaktifkan untuk pengguna anak.
6. Wali hukum dapat sewaktu-waktu mengajukan permintaan akses, koreksi, atau penghapusan data pribadi anak.

② Perusahaan mematuhi Undang-Undang Perlindungan Privasi Online Anak Amerika Serikat (COPPA), ketentuan terkait anak dalam Peraturan Perlindungan Data Umum Uni Eropa (GDPR), dan Undang-Undang Perlindungan Data Pribadi Republik Korea.

③ Detail perlindungan anak per layanan (termasuk pembatasan item yang dikumpulkan dan penghapusan dipercepat) diatur dalam masing-masing Lampiran.

1. Perusahaan menggunakan cookie untuk mempertahankan status login, menyimpan preferensi bahasa, mengelola sesi, dan menyediakan layanan.
2. Beberapa layanan menggunakan Google Analytics untuk menganalisis cara pengguna menggunakan situs web. Google Analytics menggunakan cookie pihak pertama untuk melacak interaksi pengguna dan menghasilkan laporan yang tidak mengidentifikasi pengunjung secara individual. (Ruang lingkup penerapan merujuk pada masing-masing Lampiran — Quiga hanya menggunakan cookie esensial dan tidak menggunakan cookie pelacakan atau periklanan.)
3. Subjek data dapat menolak cookie melalui pengaturan browser. Namun, penolakan cookie dapat membatasi akses ke sebagian fitur layanan seperti login.

Perusahaan menerapkan langkah-langkah berikut untuk memastikan keamanan data pribadi.

• Langkah administratif: Penyusunan rencana pengelolaan internal, pelatihan karyawan, dan audit keamanan berkala
• Langkah teknis: Pengelolaan hak akses, sistem kontrol akses, enkripsi data pribadi (saat transmisi maupun penyimpanan), komunikasi HTTPS, perlindungan CSRF, dan autentikasi yang aman
• Langkah fisik: Pengelolaan keamanan server dan kontrol akses
• Informasi pembayaran: Pembayaran diproses melalui penyedia layanan pembayaran pihak ketiga bersertifikat PCI DSS. Perusahaan tidak menyimpan secara langsung informasi pembayaran sensitif seperti nomor kartu.

Penanggung Jawab Perlindungan Data Pribadi
Nama: Park Seon-uk
Jabatan: Direktur Utama
Email: like@cscom.io

Pertanyaan terkait Perlindungan Data Pribadi
Email: like@cscom.io

Subjek data dapat menghubungi kontak di atas untuk segala pertanyaan, keluhan, atau permintaan pemulihan kerugian terkait data pribadi yang timbul dari penggunaan layanan Perusahaan. Perusahaan akan merespons dan menindaklanjuti dengan saksama tanpa penundaan.

Subjek data dapat menghubungi lembaga-lembaga berikut untuk konsultasi atau pemulihan atas pelanggaran data pribadi.

• Komite Mediasi Sengketa Data Pribadi: (tanpa kode area) 1833-6972 (www.kopico.go.kr)
• Pusat Pelaporan Pelanggaran Data Pribadi: (tanpa kode area) 118 (privacy.kisa.or.kr)
• Kejaksaan Agung: (tanpa kode area) 1301 (www.spo.go.kr)
• Kepolisian Nasional: (tanpa kode area) 182 (ecrm.police.go.kr)

① Perusahaan dapat memperbarui kebijakan ini untuk mencerminkan perubahan dalam cara pemrosesan informasi. Apabila terdapat perubahan signifikan, pengumuman akan dipublikasikan di situs web paling lambat 7 hari sebelum perubahan berlaku, dan tanggal revisi terakhir akan dicantumkan di bagian atas kebijakan ini.

② Kebijakan privasi yang sebelumnya berlaku secara terpisah untuk masing-masing layanan (WAGZAK edisi revisi 2026-02-06, Ssaktane edisi berlaku 2026-03-10, Quiga edisi berlaku 2026-03-10) akan dikonsolidasikan seiring berlakunya kebijakan terpadu ini. Apabila terdapat perubahan dalam hubungan penerapan, pemberitahuan akan diberikan terlebih dahulu sesuai peraturan perundang-undangan yang berlaku.

A-1 Ruang Lingkup

Situs web, aplikasi mobile, dan layanan terkait WAGZAK — mencakup WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, dan WAGZAK T-Hub.

A-2 Item yang Dikumpulkan

A-3 Tujuan Penggunaan

Penyediaan dan peningkatan layanan, pemeliharaan profil, penyajian konten pembelajaran yang dipersonalisasi, dan layanan pelanggan.

A-4 Masa Simpan

Hingga akun dihapus. Dapat diperpanjang apabila diperlukan untuk penyediaan layanan, kewajiban hukum, atau penyelesaian sengketa. Data yang telah dianonimkan dapat disimpan tanpa batas waktu untuk keperluan riset dan peningkatan layanan.

A-5 Penugasan & Berbagi

Hosting: Amazon Web Services, Google Cloud / Pembayaran: Paddle / Analitik: Google Analytics / Pengenalan suara: Google, Apple, AWS / Dukungan pelanggan: Penyedia layanan dukungan pelanggan.

A-6 Perlindungan Anak

Pasal 10 Ketentuan Umum berlaku sepenuhnya (persetujuan wali hukum untuk anak di bawah 14 tahun, tanpa iklan yang dipersonalisasi, profil privat, pengumpulan minimum, pelacakan dan analitik pihak ketiga dinonaktifkan, hak wali hukum untuk mengakses, mengoreksi, dan menghapus data). Mematuhi COPPA, ketentuan anak dalam GDPR, dan Undang-Undang Perlindungan Data Pribadi Republik Korea.

A-7 Pengalihan Internasional & Lainnya

Pasal 8 Ketentuan Umum berlaku (pemrosesan di Republik Korea, kepatuhan GDPR). Layanan WAGZAK dapat memuat tautan ke situs web pihak ketiga; kebijakan ini tidak berlaku untuk situs eksternal yang ditautkan. Respons terhadap pengaturan "Do Not Track" browser mengikuti peraturan perundang-undangan yang berlaku dan standar internasional.

B-1 Ruang Lingkup

Platform rekomendasi AI untuk program dukungan pemerintah dan informasi pengadaan (layanan B2B untuk pengguna korporat).

B-2 Tujuan, Item, dan Masa Simpan

B-3 Penugasan

Paddle.com Market Limited — Pemrosesan pembayaran (berlangganan dan mineral, sebagai Merchant of Record).

B-4 Keterangan Khusus

Sebagai layanan yang ditujukan untuk entitas korporat, Perusahaan memproses informasi profil perusahaan (nomor registrasi usaha, skala pendapatan, dll.). Informasi yang dapat mengidentifikasi individu, seperti nama direktur, dilindungi sesuai kebijakan ini. Layanan ini tidak ditujukan untuk anak-anak, sehingga ketentuan khusus anak dalam Pasal 10 Ketentuan Umum tidak berlaku.

C-1 Ruang Lingkup

Platform kuis dan permainan berpikir global (tersedia dalam 51 bahasa).

C-2 Item yang Dikumpulkan

C-3 Tujuan Penggunaan

Penyediaan dan peningkatan permainan, analisis dan tampilan performa, rekomendasi yang dipersonalisasi, fitur pengelolaan orang tua, dan pemberitahuan pembaruan layanan.

C-4 Masa Simpan

Disimpan selama akun aktif. Dihapus dalam 30 hari sejak akun ditutup. Data pribadi anak dihapus dalam 48 jam sesuai persyaratan COPPA.

C-5 Berbagi & Penugasan

Data pribadi tidak dijual dan tidak dibagikan kepada pengiklan. Data hanya diberikan kepada penyedia layanan esensial (hosting, pemroses pembayaran) di bawah perjanjian perlindungan data yang ketat.

C-6 Cookie

Hanya menggunakan cookie esensial. Tidak menggunakan cookie pelacakan atau periklanan.

C-7 Perlindungan Anak

Kepatuhan penuh terhadap COPPA. Persetujuan orang tua wajib, kontak pribadi tidak dikumpulkan, dan penghapusan dipercepat dalam 48 jam sebagaimana diatur dalam C-4 berlaku.

C-8 Pelaksanaan Hak

Akses, koreksi, penghapusan, ekspor, pembatasan pemrosesan, dan keberatan dapat dilakukan melalui Pengaturan Akun › menu Privasi & Data, atau melalui email (like@cscom.io).

D-1 Ruang Lingkup

Situs web profil perusahaan dan penerimaan pertanyaan (Contact).

D-2 Item yang Dikumpulkan & Tujuan

Saat mengajukan pertanyaan: jenis pertanyaan, nama, afiliasi (opsional), email, isi pertanyaan — digunakan hanya untuk verifikasi dan respons atas pertanyaan. Isi pertanyaan diteruskan ke email Perusahaan dan tidak disimpan dalam basis data anggota terpisah.

D-3 Masa Simpan

Isi pertanyaan diteruskan kepada penanggung jawab melalui email dan tidak disimpan dalam basis data terpisah. Email yang diterima disimpan selama jangka waktu yang ditetapkan oleh peraturan perundang-undangan yang berlaku (3 tahun untuk catatan konsultasi konsumen berdasarkan Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik) setelah penanganan pertanyaan selesai, kemudian dihapus.