Kebijakan Privasi

Tanggal berlaku: 21 Oktober 2026

WorkHub (“Layanan”), yang dioperasikan oleh tim WorkHub (“Perusahaan”), menghormati privasi Anda dan mematuhi Undang-Undang Perlindungan Informasi Pribadi Republik Korea serta peraturan perundang-undangan lain yang berlaku, termasuk GDPR apabila berlaku. Kebijakan ini menjelaskan informasi apa yang kami kumpulkan, alasannya, berapa lama kami menyimpannya, dan hak apa saja yang Anda miliki.

1. Peran kami

Untuk informasi akun dan penagihan, kami adalah pengendali data. Untuk konten yang dimasukkan oleh organisasi pelanggan (“Ruang Kerja”) ke dalam Layanan — pesan, berkas, tugas, pengumuman, dan halaman wiki — Ruang Kerja adalah pengendali data dan kami memprosesnya berdasarkan instruksi Ruang Kerja.

2. Informasi yang kami kumpulkan

Akun: alamat email, nama tampilan, kata sandi (hanya disimpan sebagai hash Argon2id), bahasa, dan zona waktu.
Ruang Kerja: nama perusahaan, departemen, jabatan, dan peran yang dimasukkan oleh administrator.
Konten: pesan, berkas, tugas, komentar, pengumuman, dan halaman wiki yang Anda buat.
Log penggunaan dan keamanan: waktu masuk, alamat IP (disimpan sebagai hash bila memungkinkan), jenis peramban, halaman yang dikunjungi, dan log kesalahan.
Analitik situs web: jalur halaman, perujuk, bahasa, dan perkiraan negara. Kami tidak menggunakan cookie iklan.

3. Tujuan

Menyediakan Layanan, mengautentikasi pengguna, dan menerapkan hak akses.
Mengirim undangan, pengaturan ulang kata sandi, dan notifikasi yang Anda aktifkan.
Keamanan, pencegahan penipuan, pencatatan audit, dan penanganan insiden.
Meningkatkan Layanan dengan statistik agregat.
Menjawab pertanyaan dan memenuhi kewajiban hukum.

4. Retensi dan penghapusan

Informasi akun: hingga Anda menghapus akun, lalu dihapus dalam waktu 30 hari.
Konten Ruang Kerja: hingga Ruang Kerja diakhiri atau konten dihapus sesuai kebijakan retensinya, lalu dihapus dalam waktu 30 hari.
Cadangan: ditimpa dalam siklus bergulir hingga 35 hari.
Log akses: 3 bulan, atau lebih lama apabila diwajibkan oleh hukum.

Data yang dihapus dimusnahkan dengan cara yang tidak dapat dipulihkan; catatan kertas, jika ada, dihancurkan dengan mesin penghancur kertas.

5. Pengungkapan kepada pihak ketiga

Kami tidak menjual informasi pribadi. Kami hanya mengungkapkannya kepada pihak ketiga dengan persetujuan Anda, atas instruksi Ruang Kerja, atau apabila diwajibkan oleh hukum.

6. Pemroses dan transfer ke luar negeri

Kami menggunakan pemroses berikut. Data ditransfer melalui jaringan terenkripsi saat Anda menggunakan Layanan.

Cloudflare, Inc. (AS, jaringan global): pengiriman situs web, keamanan, dan proksi.
Railway Corporation (AS): server aplikasi dan hosting basis data.
Penyedia AI seperti Anthropic PBC atau OpenAI, L.L.C. (AS): hanya apabila Ruang Kerja mengaktifkan fitur AI; hanya pertanyaan dan kutipan yang boleh diakses pengguna yang dikirim, dan berdasarkan perjanjian kami, data tersebut tidak digunakan untuk melatih model.
Penyedia layanan pengiriman email (AS): email undangan, pengaturan ulang kata sandi, dan notifikasi.

Item yang ditransfer: data yang tercantum di bagian 2 yang diperlukan untuk setiap fungsi. Retensi: sebagaimana dijelaskan di bagian 4. Anda dapat menolak transfer ke luar negeri dengan tidak menggunakan fitur terkait atau dengan menghapus akun Anda, tetapi beberapa fitur mungkin tidak dapat digunakan.

7. Hak-hak Anda

Anda dapat meminta akses, perbaikan, penghapusan, penghentian sementara pemrosesan, atau salinan informasi pribadi Anda kapan saja, melalui pengaturan aplikasi atau email. Jika data Anda milik suatu Ruang Kerja, kami dapat meneruskan permintaan Anda kepada administratornya. Kami akan menanggapi tanpa penundaan yang tidak semestinya dan dalam jangka waktu yang diwajibkan oleh hukum.

8. Langkah-langkah keamanan

Enkripsi saat transmisi (HTTPS/TLS) dan kata sandi yang di-hash.
Isolasi tenant yang ketat, kontrol akses berbasis peran, dan pemeriksaan hak akses pada setiap permintaan.
Tautan unduhan berumur pendek, pemeriksaan tanda tangan unggahan, dan pembatasan laju.
Log audit untuk tindakan administratif dan akses staf yang seminimal mungkin.

9. Cookie

Kami menggunakan cookie yang mutlak diperlukan untuk sesi masuk dan perlindungan CSRF. Analitik situs web tidak menggunakan cookie; pengunjung dihitung dengan hash anonim yang berganti setiap hari. Anda dapat memblokir cookie di peramban, tetapi Anda tidak akan dapat masuk.

10. Anak-anak

Layanan ini ditujukan untuk penggunaan bisnis dan tidak ditujukan bagi anak-anak di bawah usia 14 tahun.

11. Petugas privasi dan kontak

Petugas privasi: Tim Privasi WorkHub

Email: [email protected]

Anda juga dapat menghubungi Pusat Pelaporan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, 118) atau Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr, 1833-6972).

12. Perubahan

Kami akan mengumumkan perubahan atas kebijakan ini paling lambat 7 hari sebelumnya (30 hari untuk perubahan material) di halaman ini atau di dalam Layanan.

English · 한국어