Kebijakan Privasi — Bballi Bballi

Ringkasan singkat

Bballi Bballi membantu wisatawan menemukan toilet umum di Seoul. Anda dapat menggunakannya sebagai tamu (tanpa nama, tanpa email, tanpa akun) atau login dengan Google, LINE, atau Kakao jika Anda mau. Halaman ini (개인정보 처리방침, Kebijakan Privasi kami) menjelaskan sedikit data yang ditangani aplikasi, apa yang hanya tersimpan di ponsel Anda, apa yang dikirim ke server, dan apa yang berubah jika Anda login.

Sebagian besar data Anda tidak pernah meninggalkan ponsel Anda. Lokasi, favorit yang tersimpan, dan bahasa Anda hanya disimpan di perangkat Anda.
Hanya beberapa hal yang dikirim ke server kami: ulasan yang Anda tulis dan laporan toilet sekali ketuk Anda (misalnya, tutup atau hilang), keduanya anonim, hanya terkait dengan kunci perangkat acak tanpa nama; penandaan (flag) yang Anda tempatkan pada ulasan orang lain, yang memerlukan login dan terkait dengan akun Anda (agar penandaan tidak dapat dipalsukan untuk menyembunyikan ulasan yang jujur); dan informasi orientasi opsional apa pun yang Anda pilih untuk dimasukkan setelah login (preferensi aksesibilitas/mobilitas Anda, kelompok usia anak, jenis kelamin, usia, negara, pekerjaan) — lihat Bagian 2.
Login bersifat opsional. Sebagai tamu, kami tidak menyimpan nama atau email. Jika Anda login, penyedia yang Anda pilih membagikan profil dasar kepada kami untuk menjalankan akun Anda: Google (email, nama, gambar profil), Kakao (email, nama panggilan, gambar profil), atau LINE (nama, gambar profil, tanpa email) (rincian di Bagian 2). Kami tidak pernah mengumpulkan nomor telepon atau kata sandi Anda.
Kami tidak menjual data Anda. Untuk menjaga aplikasi web tetap gratis, ia menampilkan iklan (Google AdSense) dan beberapa tautan afiliasi (seperti Coupang Partners dan Klook): iklan selalu muncul, dan persetujuan Anda hanya mengendalikan apakah iklan tersebut dipersonalisasi (lihat Bagian 12). Kami juga menggunakan Google Analytics untuk mengumpulkan statistik kunjungan agregat yang tidak mengidentifikasi (lihat Bagian 13). Selain iklan, tautan afiliasi, dan analitik agregat ini, tidak ada pelacakan lain.

1. Siapa yang bertanggung jawab atas data Anda

Bballi Bballi dioperasikan oleh 일오삼 (Ilosam), sebuah usaha perseorangan di Republik Korea (registrasi bisnis 517-75-00525), di 경기도 파주시 경의로 1114, 4층 406호 (4F #406, 1114 Gyeongui-ro, Paju-si, Gyeonggi-do, Republic of Korea). Untuk pertanyaan apa pun tentang data Anda, 개인정보 보호책임자 (Petugas Privasi) kami adalah 이윤재 (Lee Yun-jae), dapat dihubungi di bballiapp@naver.com. Untuk urusan bisnis atau kemitraan, gunakan alamat yang sama.

Kami tidak menunjuk Petugas Perlindungan Data (DPO) tersendiri, karena operator tunggal tidak memenuhi ambang batas yang mewajibkannya; Petugas Privasi yang disebutkan di atas menangani semua pertanyaan privasi. Silakan hubungi kami di bballiapp@naver.com.

Catatan UE/EEA: tidak ada perwakilan UE berdasarkan GDPR Article 27 yang ditunjuk, karena operator tidak memiliki tempat usaha di UE/EEA dan tidak menawarkan barang atau jasa kepada, atau memantau, individu di UE/EEA pada skala yang mewajibkannya. Jika ini berubah, nama dan alamat perwakilan akan dicantumkan di sini.

2. Apa yang kami kumpulkan, mengapa, dan di mana disimpan

Kami menjaga pengumpulan data seminimal mungkin sesuai kebutuhan untuk menjalankan aplikasi. Berikut adalah setiap item, dalam istilah sederhana:

Lokasi Anda (GPS presisi): digunakan hanya untuk menemukan toilet terdekat dan mengurutkannya berdasarkan jarak berjalan kaki. Lokasi dibaca di ponsel Anda, digunakan saat itu juga, dan tidak pernah disimpan atau dikirim ke server mana pun. Jika Anda menolak lokasi, aplikasi beralih ke titik pusat kota default dan tetap berfungsi. Catatan hukum: aplikasi meminta lokasi *presisi* (akurasi tinggi) dari perangkat Anda, tetapi digunakan hanya di perangkat.
Kunci perangkat acak (kami menyebutnya "device hash"): string acak seperti `me-...` yang dibuat sekali dan disimpan di ponsel Anda. Kunci ini tidak dibangun dari nama, telepon, atau sidik jari perangkat Anda. Ia tidak mengidentifikasi apa pun tentang Anda secara pribadi. Kami menggunakannya untuk mengaitkan ulasan Anda dengan "Anda" di aplikasi dan untuk membatasi penyalahgunaan. (Menandai ulasan itu terpisah: memerlukan login dan terkait dengan akun Anda, bukan kunci ini.)
Ulasan yang Anda tulis: teks tips (hingga 1.000 karakter) dan bahasa yang Anda gunakan untuk menulisnya. Kami menghapus tag kurung sudut sebelum menyimpan. Ini ditampilkan kepada wisatawan lain.
Penandaan ulasan (login diperlukan): menandai ulasan orang lain memerlukan login. Kami mencatat akun mana yang menandai ulasan mana (dan alasan opsional), dan satu akun hanya dapat menandai suatu ulasan sekali saja. Ini menggerakkan moderasi komunitas dan menghentikan penandaan palsu anonim. Ini adalah satu-satunya kontribusi yang tidak anonim.
Laporan masalah toilet: laporan sekali ketuk seperti "tutup" atau "hilang." Laporan ini disimpan di ponsel Anda dan juga dikirim ke server kami (toilet, jenis laporan, dan kunci perangkat acak Anda), sehingga laporan berulang dapat dihitung lintas pengguna (lihat Bagian 4). Laporan tidak menyertakan lokasi Anda.
Favorit: ID toilet yang Anda beri bintang, disimpan hanya di ponsel Anda.
Preferensi bahasa: bahasa aplikasi pilihan Anda, pertama-tama ditebak dari pengaturan perangkat Anda, disimpan hanya di ponsel Anda.
Pilihan filter dan pengurutan: disimpan dalam memori saat Anda menggunakan aplikasi, tidak disimpan, tidak dikirim.
Kueri pencarian AI (opsional): kalimat bahasa alami yang Anda ketik ke dalam 'Cari dengan AI'. Kalimat itu dikirim ke penyedia LLM di Bagian 7 untuk menafsirkan tempat, kategori, dan filter apa yang Anda inginkan. Jika kalimat Anda berisi nama tempat (misalnya, "Stasiun Myeongdong"), teks nama tempat itu juga dapat dikirim ke penyedia pencarian peta (Bagian 7) untuk menemukan koordinat petanya. Lokasi Anda yang sebenarnya, akun, dan kunci perangkat tidak dikirim; kueri hanya digunakan untuk penafsiran dan tidak disimpan secara terpisah. Jika Anda tidak menggunakan fitur ini, tidak ada yang dikirim, dan pencarian kata kunci yang ada berfungsi seperti biasa.
Pencarian suara (opsional, web): jika Anda mengetuk tombol mikrofon di 'Cari dengan AI' dan berbicara, pengenalan ucapan bawaan peramban Anda digunakan untuk mengubah ucapan menjadi teks. Konversi ini dilakukan oleh peramban, dan tergantung pada peramban, audio Anda dapat dikirim ke layanan ucapan penyedianya (misalnya, Google untuk Chrome, Apple untuk Safari). Bballi Bballi tidak menerima atau menyimpan audio; hanya teks hasilnya yang ditangani dengan cara yang sama seperti 'kueri pencarian AI' di atas. Mengetik sebagai gantinya tidak mengirim audio, dan pada peramban yang tidak didukung (seperti beberapa peramban desktop) tombol mikrofon tidak ditampilkan.
Data akun, hanya jika Anda login (opsional): Anda dapat login dengan Google, LINE, atau Kakao. Saat Anda login, penyedia membagikan profil dasar kepada kami melalui Supabase Authentication: Google menyediakan email, nama, dan gambar profil; Kakao menyediakan email, nama panggilan, dan gambar profil; LINE menyediakan nama dan gambar profil (LINE tidak menyediakan email). Kami menggunakan ini untuk menyimpan nama tampilan, gambar profil, catatan tentang ketentuan mana yang Anda terima dan kapan, dan persetujuan pemasaran opsional di basis data kami. Login Apple direncanakan tetapi belum tersedia. Jika Anda tetap sebagai tamu, tidak satu pun dari ini dikumpulkan.
Preferensi aksesibilitas/mobilitas Anda (data sensitif, hanya dengan persetujuan terpisah): di layar setelah pendaftaran atau di Pengaturan, Anda dapat memilih apakah peta harus memprioritaskan toilet ramah mobilitas. Ini adalah informasi sensitif terkait kesehatan, jadi kami mengumpulkannya hanya dengan persetujuan eksplisit Anda, disimpan terpisah dari penerimaan Anda atas ketentuan umum ini, dan kami menggunakannya hanya untuk menetapkan nilai default sebuah filter. Lihat Bagian 15 untuk rincian lengkap dan perlindungannya.
Kelompok usia anak Anda (opsional): untuk menetapkan default filter meja ganti popok bagi Anda, kami mungkin menanyakan kelompok usia — bukan tanggal lahir yang tepat — seperti 0–12 bulan, 1–3 tahun, atau 4–7 tahun. Ini adalah pengaturan pada akun Anda sendiri sebagai orang tua, bukan data anak Anda sendiri, dan kami tidak pernah menyimpannya bersama nama atau foto anak Anda. Aplikasi berfungsi sama jika Anda melewatinya (Anda tetap dapat mengaktifkan filter secara manual), dan Anda dapat mengubah atau menghapusnya di Pengaturan kapan saja.
Jenis kelamin, usia, negara, dan pekerjaan (opsional, hanya untuk statistik): di layar setelah pendaftaran atau di Pengaturan, Anda dapat secara opsional memberi tahu kami keempat hal ini. Kami menggunakannya hanya untuk statistik peningkatan layanan internal — misalnya, memahami pola penggunaan berdasarkan kelompok usia atau negara untuk memprioritaskan pekerjaan terjemahan dan aksesibilitas — dan saat ini tidak terhubung ke filter peta mana pun. Membiarkannya kosong tidak berpengaruh pada layanan, dan Anda dapat mengoreksi atau menghapusnya di Pengaturan kapan saja.
Email notifikasi peluncuran (daftar tunggu): hanya jika Anda memasukkan email Anda di formulir "beri tahu saya" di situs web kami dan mencentang kotak persetujuan. Kami menyimpan email Anda dan bahasa situs yang sedang Anda lihat, di basis data kami (Supabase), untuk satu tujuan mengirim email kepada Anda sekali saat aplikasi diluncurkan. Kami tidak pernah menjualnya, tidak pernah menggunakannya untuk pemasaran lain tanpa persetujuan terpisah Anda, dan Anda dapat meminta kami untuk menghapusnya kapan saja (Bagian 10).
Google Analytics: statistik agregat yang tidak mengidentifikasi seperti tampilan halaman, layar yang dikunjungi, perkiraan wilayah, dan jenis perangkat/peramban, digunakan untuk memahami bagaimana situs dan aplikasi digunakan dan untuk memperbaikinya. Ini tidak pernah dikaitkan dengan nama, email, teks ulasan, atau kunci perangkat Anda, dan tidak pernah digunakan untuk personalisasi iklan. Lihat Bagian 13 untuk persetujuan dan cookie yang terlibat.

Sebagai tamu, kami tidak mengumpulkan nama, email, nomor telepon, atau kata sandi Anda, selain email notifikasi peluncuran yang Anda pilih untuk kirimkan melalui formulir daftar tunggu yang dijelaskan di atas. Kami tidak pernah mengumpulkan rincian pembayaran atau foto Anda. Kami menjalankan Google Analytics untuk statistik penggunaan agregat yang tidak mengidentifikasi (lihat Bagian 13), dan periklanan aplikasi web yang dijelaskan di Bagian 12 (Google AdSense); selain kedua hal itu, kami tidak menggunakan alat pelacakan lain, dan aplikasi native (Google AdMob) belum tersedia. Jika Anda login dengan Google, LINE, atau Kakao, kami menerima profil dasar penyedia tersebut seperti dijelaskan di atas, digunakan hanya untuk menjalankan akun Anda, tidak pernah untuk periklanan.

Bagaimana kunci perangkat diklasifikasikan: ia adalah pengidentifikasi pseudonim, sebuah nilai acak, bukan nama atau akun Anda. Berdasarkan GDPR UE, ia dianggap sebagai data pribadi (pengidentifikasi daring), sehingga hak-hak di Bagian 10 berlaku untuknya. Berdasarkan PIPA Korea, kami mengambil pandangan paling protektif dan memperlakukan kunci perangkat sebagai informasi pribadi (개인정보), menerapkan perlindungan penuh dalam kebijakan ini padanya. Jika suatu saat secara formal dinilai sebagai informasi yang dipseudonimkan (가명정보), perlindungan yang sama tetap berlaku.

3. Apa yang benar-benar meninggalkan ponsel Anda

Kami ingin jujur dan spesifik tentang hal ini, karena "anonim" seharusnya berarti sesuatu. Sebagai tamu, hanya hal-hal berikut yang meninggalkan perangkat Anda dan mencapai server kami (Supabase):

Ulasan: teks, bahasa, kunci perangkat acak Anda, dan waktunya.
Penandaan ulasan: tidak dikirim sebagai tamu. Menandai ulasan memerlukan login; penandaan terkait dengan akun Anda (bukan kunci perangkat Anda). Sebagai tamu, Anda dapat membaca dan menulis ulasan serta mengirim laporan toilet, tetapi tidak dapat menandai.
Laporan toilet sekali ketuk: toilet mana, jenis laporan, kunci perangkat acak Anda, dan waktunya.
Data akun, hanya jika Anda login (Google, LINE, atau Kakao): item profil yang dijelaskan di Bagian 2 (email dan/atau nama/nama panggilan dan gambar profil, tergantung penyedia), ditambah catatan persetujuan Anda dan persetujuan pemasaran opsional. Tamu tidak mengirim apa pun dari ini.

Segala hal lainnya (lokasi, favorit, bahasa, dan filter Anda) tetap di ponsel Anda. Jika aplikasi berjalan tanpa kunci server yang dikonfigurasi, bahkan ulasan dan laporan pun tetap hanya lokal.

4. Tentang laporan toilet sekali ketuk

Saat Anda mengirim laporan sekali ketuk (misalnya, "tutup" atau "perlu kunci"), aplikasi menyimpannya di ponsel Anda dan mengirimkannya ke server kami: toilet, jenis laporan, dan kunci perangkat acak Anda, melalui koneksi terenkripsi. Jika Anda sedang offline, laporan dimasukkan ke antrean dan dikirim saat aplikasi berikutnya dibuka. Kami menggunakan laporan ini untuk mengenali toilet yang mungkin tutup atau berubah, sehingga laporan berulang untuk toilet yang sama naik dalam antrean tinjauan kami. Laporan tidak pernah menyertakan nama atau lokasi Anda.

5. Ulasan dan penandaan bersifat publik

Ulasan dimaksudkan untuk membantu wisatawan lain, jadi ulasan ditampilkan secara publik. Harap perhatikan hal ini:

Teks ulasan Anda dan bahasanya bersifat publik: siapa pun yang menggunakan aplikasi dapat membacanya.
Kunci perangkat acak Anda terkait dengan ulasan Anda di server kami, dan penandaan Anda terkait dengan akun Anda (menandai memerlukan login). Keduanya tidak ditampilkan kepada pengguna aplikasi lain: aplikasi hanya mengungkapkan apakah Anda yang menulis atau menandai sesuatu. Kunci perangkat mentah dan akun pelapor hanya dapat dibaca oleh operator (admin), untuk moderasi. Kunci perangkat Anda bersifat pseudonim, artinya tidak mengungkapkan siapa Anda.
Harap jangan memasukkan nama, rincian kontak, atau informasi pribadi lainnya ke dalam ulasan. Setelah diposting, ulasan bersifat publik.
Ulasan yang ditandai 3 kali atau lebih (oleh tiga akun berbeda yang telah login) secara otomatis disembunyikan sambil menunggu tinjauan manusia (lihat Bagian 11).

6. Dasar hukum untuk pemrosesan (untuk pengunjung UE/EEA)

Jika GDPR berlaku untuk Anda, berikut adalah dasar hukum untuk setiap tujuan:

Menemukan toilet terdekat dengan lokasi Anda: untuk menyediakan layanan yang Anda minta (Article 6(1)(b)), dan/atau kepentingan sah kami (Article 6(1)(f)) dalam membuat aplikasi bermanfaat. Izin lokasi perangkat Anda adalah langkah persetujuan terpisah di perangkat yang Anda kendalikan.
Kunci perangkat acak, pembatasan laju, dan penyembunyian otomatis ulasan yang ditandai: kepentingan sah kami (Article 6(1)(f)) dalam mencegah penyalahgunaan dan menjaga konten tetap tepercaya.
Menyimpan dan menampilkan ulasan dan penandaan: untuk menyediakan layanan (Article 6(1)(b)) dan kepentingan sah kami dalam sumber daya komunitas yang bermanfaat.
Login sosial opsional (Google, LINE, atau Kakao) dan akun Anda: untuk menyediakan akun yang Anda minta (Article 6(1)(b)). Persetujuan pemasaran opsional berjalan atas persetujuan Anda (Article 6(1)(a)), yang dapat Anda tarik kapan saja.
Preferensi aksesibilitas/mobilitas Anda (data sensitif): hanya atas persetujuan Anda (GDPR Article 9(2)(a)), dikumpulkan terpisah dari penerimaan Anda atas ketentuan umum ini, dan dapat ditarik kapan saja (lihat Bagian 15). Jenis kelamin, usia, negara, dan pekerjaan (statistik saja): atas persetujuan Anda (Article 6(1)(a)); membiarkannya kosong tidak berpengaruh pada layanan.
Periklanan (aplikasi web): iklan non-personalisasi berjalan atas kepentingan sah kami (Article 6(1)(f)) dalam menjaga layanan tetap gratis; iklan personalisasi, dan cookie yang digunakannya, berjalan hanya dengan persetujuan Anda (Article 6(1)(a)), yang dapat Anda tarik kapan saja (lihat Bagian 12).
Google Analytics: kepentingan sah kami (Article 6(1)(f)) dalam memahami dan memperbaiki situs di luar EEA/Inggris/Swiss; untuk pengunjung di wilayah tersebut, analitik berjalan hanya dengan persetujuan Anda (Article 6(1)(a)) (lihat Bagian 13).

Membagikan lokasi Anda bersifat opsional. Jika Anda menolak, Anda tetap dapat menjelajah dan mencari toilet secara manual; Anda hanya kehilangan pengurutan otomatis "terdekat dengan saya". Menulis ulasan atau menandai ulasan selalu bersifat sukarela.

7. Pihak ketiga dan penyedia layanan

Kami tidak menjual data Anda, dan kami tidak menyediakan data pribadi Anda kepada pihak ketiga mana pun untuk tujuan mereka sendiri. Kami mengandalkan sejumlah kecil penyedia layanan (pemroses / 위탁) untuk menjalankan aplikasi, ditambah penyerahan ke aplikasi peta pilihan Anda (KakaoMap, NAVER Map, atau Google Maps) saat Anda mengetuk untuk petunjuk arah dan login sosial (Google, LINE, atau Kakao) jika Anda memilih untuk menggunakannya.

Supabase (pemroses untuk basis data dan login): menyimpan ulasan dan laporan toilet sekali ketuk Anda (teks, bahasa, jenis laporan, kunci perangkat acak Anda, stempel waktu) dan penandaan ulasan Anda (ulasan yang ditandai, akun Anda, alasan opsional, stempel waktu; menandai memerlukan login). Jika Anda login, ia juga menangani autentikasi dan menyimpan profil akun Anda (email, nama, gambar profil, catatan persetujuan, persetujuan pemasaran), dan, jika Anda memberikannya, preferensi orientasi Anda (preferensi aksesibilitas/mobilitas, kelompok usia anak, jenis kelamin, usia, negara, pekerjaan). Preferensi aksesibilitas/mobilitas Anda disimpan dalam tabel yang secara fisik terpisah dari data Anda yang lain sehingga tidak pernah terpapar melalui kueri statistik admin (lihat Bagian 15). Ia tidak menerima lokasi Anda. Akses dilindungi oleh aturan keamanan basis data; aplikasi hanya menggunakan kunci publik dengan akses baca terbatas.
Vercel (pemroses untuk hosting): meng-hosting situs web dan aplikasi. Seperti host mana pun, ia menyimpan log permintaan standar (seperti alamat IP dan jenis peramban). Tidak ada data pribadi tingkat aplikasi yang dikirim kepadanya.
Penyedia LLM (penafsiran pencarian AI, pemroses): untuk menafsirkan kalimat yang Anda ketik ke dalam 'Cari dengan AI' menjadi tempat, kategori, dan filter apa yang Anda inginkan, kami mengirim teks kueri tersebut ke penyedia LLM. Selama validasi kami menggunakan Groq, Inc. (Amerika Serikat), dan setelah peluncuran penuh Anthropic, PBC (Amerika Serikat), sebagai pemroses kami. Penyedia memproses kueri hanya untuk menafsirkannya dan, berdasarkan kebijakannya sendiri, tidak menggunakannya untuk tujuannya sendiri (seperti pelatihan model). Lokasi Anda yang sebenarnya, akun, ulasan, dan kunci perangkat tidak dikirim.
Pencarian peta / geocoding (nama tempat → koordinat, oleh Kakao Corp.): jika kalimat 'Cari dengan AI' Anda berisi nama tempat (misalnya, "Stasiun Myeongdong"), kami mengirim teks nama tempat itu ke API pencarian lokal (geocoding) Kakao untuk mendapatkan koordinat sehingga peta dapat berpindah ke sana. Hanya teks nama tempat yang dikirim; lokasi Anda yang sebenarnya, akun, dan kunci perangkat tidak dikirim. Jika Anda tidak menyebutkan tempat, tidak ada permintaan semacam itu yang dibuat.
Pengenalan ucapan peramban (pencarian suara, web): jika Anda menggunakan pencarian suara dengan mikrofon, pengenalan ucapan peramban mengubah audio Anda menjadi teks, dan pada saat itu penyedia peramban (misalnya, Google untuk Chrome, Apple untuk Safari) dapat memproses audio berdasarkan kebijakannya sendiri. Ini adalah kemampuan yang disediakan peramban; Bballi Bballi tidak menerima audio dan hanya menerima teks hasilnya. Jika Anda tidak menggunakan suara, pemrosesan ini tidak terjadi.
NAVER Maps (tampilan peta, oleh NAVER Cloud Corp.): dihubungi setiap kali peta dimuat untuk menggambar peta. Seperti permintaan situs web mana pun, ini berarti alamat IP Anda dan area peta yang Anda lihat terlihat oleh NAVER. Tidak ada data akun yang dikirim.
Peta petunjuk arah: KakaoMap, NAVER Map, atau Google Maps (masing-masing pengendali independen, 제3자): digunakan hanya saat Anda mengetuk untuk petunjuk arah berjalan kaki. Aplikasi membuka peta yang Anda pilih di Lainnya → Aplikasi petunjuk arah, atau pada Otomatis peta yang cocok dengan bahasa aplikasi Anda (bahasa Korea membuka KakaoMap, bahasa lain membuka Google Maps), di tab baru atau aplikasi peta, dan meneruskan nama dan koordinat tujuan (sebuah toilet, atau fasilitas terdekat seperti minimarket, supermarket, atau tempat parkir umum) (Google Maps hanya menerima koordinat). Dari titik itu Kakao (Kakao Corp.), NAVER, dan Google masing-masing bertindak sebagai pengendali mereka sendiri berdasarkan kebijakan mereka sendiri; lokasi Anda sendiri saat ini diberikan ke peta tersebut oleh perangkat Anda, bukan oleh Bballi Bballi.
Google (Login dengan Google): digunakan hanya jika Anda memilih untuk login. Google mengautentikasi Anda dan menyediakan email, nama, dan gambar profil Anda untuk membuat akun Anda.
Kakao (Kakao Login, Kakao Corp.): digunakan hanya jika Anda memilih untuk login. Kakao mengautentikasi Anda dan menyediakan email, nama panggilan, dan gambar profil Anda untuk membuat akun Anda.
LINE (LINE Login, LY Corporation): digunakan hanya jika Anda memilih untuk login. LINE mengautentikasi Anda dan menyediakan nama dan gambar profil Anda (tanpa email) untuk membuat akun Anda.
Masing-masing penyedia ini bertindak berdasarkan kebijakannya sendiri; jika Anda tetap sebagai tamu, tidak satu pun dari mereka yang pernah dihubungi.
Google AdSense (penerima independen, 제3자): di aplikasi web, Google menayangkan dan mengukur iklan. Dengan persetujuan Anda, ia dapat menyetel cookie untuk mempersonalisasi iklan; tanpa persetujuan ia menampilkan iklan non-personalisasi (hanya cookie minimal untuk pembatasan frekuensi dan pencegahan penipuan). Google bertindak berdasarkan kebijakannya sendiri (policies.google.com/technologies/partner-sites dan policies.google.com/privacy).
Coupang Partners dan Klook (perdagangan afiliasi, penerima independen, 제3자): beberapa layar konten menampilkan tautan afiliasi ke layanan mitra, saat ini Coupang Partners dan Klook. Mereka muncul sebagai tautan biasa; kami tidak membagikan akun, ulasan, atau lokasi Anda dengan mitra. Jika Anda mengetuk salah satunya, Anda meninggalkan Bballi Bballi menuju situs mitra itu sendiri, dan dari titik itu mitra dapat mencatat klik dan menyetel cookie-nya sendiri berdasarkan kebijakannya sendiri untuk mengaitkan pembelian yang dihasilkan; inilah cara kami dapat memperoleh komisi tanpa biaya tambahan bagi Anda. Setiap penempatan afiliasi juga membawa pengungkapan di layarnya sendiri.
Google Analytics (pemroses): mengumpulkan statistik penggunaan agregat yang tidak mengidentifikasi (tampilan halaman, layar yang dikunjungi, perkiraan wilayah, jenis perangkat/peramban) untuk membantu kami memahami dan memperbaiki situs dan aplikasi. Ini tidak digunakan untuk personalisasi iklan dan tidak dikaitkan dengan akun, teks ulasan, atau kunci perangkat Anda. Lihat Bagian 13 untuk cookie yang terlibat dan bagaimana persetujuan berlaku.

8. Di mana data Anda disimpan dan transfer internasional

Ulasan, penandaan, laporan sekali ketuk, dan (jika Anda login) profil akun Anda yang disimpan oleh Supabase, serta log hosting yang disimpan oleh Vercel, dapat diproses di luar negara Anda, termasuk di luar EEA. Untuk transparansi (dan untuk memenuhi aturan transfer ke luar negeri PIPA Korea), berikut rinciannya:

Siapa yang menerima data: Supabase (basis data) dan Vercel (hosting), bertindak sebagai pemroses kami.
Negara / wilayah: Supabase menyimpan data ini di Jepang (Asia Timur Laut: Tokyo, `ap-northeast-1`). Vercel menyediakan hosting dari jaringan edge globalnya, sehingga log server standar dapat diproses di negara lain, termasuk Amerika Serikat.
Item yang ditransfer: teks ulasan, bahasa, jenis laporan toilet sekali ketuk, kunci perangkat acak Anda, alasan penandaan opsional, dan stempel waktu; dan, hanya jika Anda login, email akun, nama, gambar profil, catatan persetujuan, persetujuan pemasaran Anda, dan, jika Anda memberikannya, preferensi orientasi Anda (preferensi aksesibilitas/mobilitas, kelompok usia anak, jenis kelamin, usia, negara, pekerjaan) (semua Supabase); log server standar seperti IP dan jenis peramban (Vercel). Lokasi Anda tidak ditransfer.
Tujuan: penyimpanan basis data dan moderasi ulasan/penandaan; hosting dan penyampaian aplikasi.
Kapan dan bagaimana: dikirim melalui koneksi terenkripsi saat Anda menulis ulasan atau penandaan, atau memuat aplikasi.
Retensi: seperti dijelaskan di Bagian 9.
Transfer internasional kueri pencarian AI (fitur opsional): kueri yang Anda ketik ke dalam 'Cari dengan AI' ditransfer ke penyedia LLM di Amerika Serikat untuk penafsiran. Siapa yang menerimanya: Groq, Inc. selama validasi, dan Anthropic, PBC setelah peluncuran penuh (keduanya sebagai pemroses kami). Negara: Amerika Serikat. Item: teks kueri (bukan lokasi Anda yang sebenarnya, akun, atau kunci perangkat). Tujuan: menafsirkan kueri Anda. Kapan dan bagaimana: dikirim melalui koneksi terenkripsi saat Anda mengirimkannya. Retensi: hanya selama diperlukan untuk menangani permintaan; tidak disimpan secara terpisah.
Di mana pencarian suara (fitur opsional) diproses: jika Anda menggunakan pencarian suara di web, pengenalan ucapan peramban Anda mengubah audio menjadi teks, dan ini dapat diproses di server penyedia peramban (misalnya, Google untuk Chrome, Apple untuk Safari), yang mungkin berada di luar negara Anda (seperti Amerika Serikat). Transfer ini dilakukan oleh peramban; Bballi Bballi tidak menerima audio. Jika Anda tidak menggunakan suara, atau mengetik sebagai gantinya, tidak ada transfer semacam itu yang terjadi.

Untuk pengguna UE/EEA: transfer mengandalkan perlindungan GDPR yang memadai. Jepang memiliki keputusan kecukupan (adequacy decision) UE, yang mencakup data Bballi Bballi yang disimpan Supabase di Tokyo (ap-northeast-1). Untuk setiap transfer lanjutan ke luar negara yang tercakup kecukupan (misalnya, log edge Vercel, atau penyedia LLM yang berbasis di AS), kami mengandalkan Standard Contractual Clauses atau perlindungan setara. Salinan perlindungan yang relevan tersedia atas permintaan di bballiapp@naver.com.

9. Berapa lama kami menyimpan data Anda, dan bagaimana dimusnahkan

Lokasi: tidak disimpan. Lokasi digunakan di perangkat Anda dan dibuang; tidak pernah disimpan di server.
Ulasan dan kunci perangkatnya: disimpan selama ulasan aktif. Saat Anda menghapus ulasan Anda sendiri: jika tidak ada yang menandainya, ulasan segera dimusnahkan. Jika telah ditandai, kunci perangkat penulis dihapus dan ulasan disimpan selama 90 hari (hanya dapat dibaca oleh moderator kami, untuk penanganan sengketa dan moderasi komunitas) lalu dimusnahkan secara otomatis. Bagaimanapun, ulasan langsung hilang dari aplikasi. Ulasan yang telah disembunyikan atau ditarik oleh moderator kami adalah catatan di balik keputusan tersebut, sehingga penulisnya tidak dapat menghapusnya dari aplikasi; ulasan yang ditarik moderator dimusnahkan 90 hari setelah penghapusan.
Alasan menutup akun (teks bebas opsional): disimpan secara tersendiri, tidak pernah dikaitkan dengan akun yang ditutup, hanya dapat dibaca oleh moderator kami, dan digunakan untuk memperbaiki layanan. Tidak ada yang disimpan jika Anda membiarkannya kosong.
Penandaan ulasan: disimpan selama diperlukan untuk moderasi, hingga dihapus atau layanan berakhir.
Laporan toilet sekali ketuk (salinan server): disimpan selama bermanfaat untuk mengenali toilet yang tutup atau berubah, hingga dihapus atau layanan berakhir.
Profil akun (jika Anda login): email, nama, gambar profil, catatan persetujuan, persetujuan pemasaran, dan, jika Anda memberikannya, preferensi orientasi (kelompok usia anak, jenis kelamin, usia, negara, pekerjaan), disimpan hingga Anda menghapus akun Anda di aplikasi atau layanan berakhir.
Preferensi aksesibilitas/mobilitas Anda (data sensitif): dihapus segera saat Anda mematikannya di Pengaturan; juga dimusnahkan bersama data Anda yang lain jika Anda menghapus akun.
Data di perangkat (favorit, bahasa, antrean laporan sekali ketuk, kunci perangkat, cache ulasan offline): tetap di ponsel Anda hingga Anda menghapus penyimpanan aplikasi atau menghapus instalasi.
Log hosting (Vercel): disimpan sesuai praktik log standar penyedia.

Prosedur dan metode pemusnahan. Saat periode retensi berakhir atau tujuan tercapai, catatan server (termasuk kunci perangkat pseudonim yang terkait dengannya) dihapus secara permanen dari basis data Supabase sehingga tidak dapat dipulihkan atau dibaca ulang. Data di perangkat dimusnahkan saat Anda menghapus penyimpanan lokal aplikasi atau menghapus instalasi aplikasi; karena hanya berada di penyimpanan peramban/aplikasi Anda, penghapusan instalasi menghapusnya sepenuhnya dari perangkat Anda.

10. Hak Anda dan cara menggunakannya

Tergantung tempat tinggal Anda (개인정보보호법 / PIPA Korea, atau GDPR UE), Anda memiliki hak untuk mengakses, mengoreksi, menghapus, membatasi, dan menolak cara data Anda digunakan, ditambah portabilitas data dan hak untuk menarik persetujuan. Pengguna UE juga memiliki hak mutlak untuk menolak segala pemrofilan periklanan.

Cara Anda menggunakan hak Anda bergantung pada apakah Anda login. Jika Anda login (Google, LINE, atau Kakao), kami dapat mengidentifikasi Anda melalui akun Anda. Jika Anda tamu, tidak ada akun, jadi kami menemukan data server hanya melalui kunci perangkat acak Anda. Cara praktisnya adalah:

Menghapus penandaan yang Anda buat: gunakan kontrol penandaan dalam aplikasi untuk membatalkan penandaan ulasan; ini menghapus penandaan Anda dari server.
Menghapus ulasan yang Anda tulis: gunakan kontrol hapus pada ulasan Anda sendiri, dari perangkat yang menulisnya; server memverifikasi kunci perangkat dan menghapusnya (lihat Bagian 9 untuk apa yang terjadi pada ulasan yang ditandai). Dua pengecualian: jika Anda telah kehilangan kunci perangkat (Anda menghapus data peramban atau berganti perangkat), kontrol tidak lagi muncul; dan jika moderator kami telah menyembunyikan atau menarik ulasan tersebut, kontrol digantikan dengan catatan, karena ulasan itu adalah catatan di balik keputusan mereka. Dalam kedua kasus, hubungi kami di bballiapp@naver.com dan kami akan meninjau permintaan Anda. Untuk mengoreksi ulasan, hapus dan posting yang baru.
Menghapus semua data di perangkat (favorit, bahasa, laporan sekali ketuk, cache ulasan offline, dan kunci perangkat Anda) dengan menghapus penyimpanan lokal aplikasi atau menghapus instalasi.
Mengakses atau menolak: hubungi kami di bballiapp@naver.com (dengan kunci perangkat Anda jika Anda tamu) agar kami dapat menemukan catatan yang terkait dengan Anda.
Menghapus akun Anda (pengguna yang login): bagaimanapun Anda login (Google, LINE, atau Kakao), Anda dapat menghapus akun dan profilnya dari dalam aplikasi; ini menghapus data akun dan profil Anda dari server kami.
Mengedit atau menarik preferensi orientasi Anda: preferensi aksesibilitas/mobilitas, kelompok usia anak, jenis kelamin, usia, negara, dan pekerjaan Anda dapat diubah atau dihapus kapan saja di Pengaturan → Preferensi pencarian toilet.

Kami akan menanggapi permintaan hak dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

11. Moderasi otomatis (penyembunyian otomatis)

Untuk melawan spam dan penyalahgunaan, ulasan yang ditandai 3 kali atau lebih disembunyikan secara otomatis hingga seseorang meninjaunya. Operator kemudian dapat tetap menyembunyikannya atau memulihkannya, dan setelah operator bertindak, keputusan itu berlaku. Ini hanya menyembunyikan konten sambil menunggu tinjauan manusia: ini tidak membuat keputusan hukum atau keputusan signifikan serupa tentang Anda, jadi ini bukan "keputusan yang sepenuhnya otomatis" jenis yang dibatasi GDPR Article 22. Jika ulasan Anda disembunyikan dan Anda tidak setuju, hubungi kami di bballiapp@naver.com.

12. Periklanan

Aplikasi web menampilkan iklan (Google AdSense) untuk menjaga Bballi Bballi tetap gratis. Iklan selalu muncul; persetujuan Anda hanya memutuskan apakah iklan dipersonalisasi. Dengan persetujuan Anda, kami menampilkan iklan personalisasi berbasis minat yang menggunakan cookie. Tanpa persetujuan, kami menampilkan iklan non-personalisasi berdasarkan konten halaman: tanpa cookie personalisasi, hanya cookie minimal untuk pembatasan frekuensi dan pencegahan penipuan. Iklan hanya muncul di layar konten (seperti detail toilet dan halaman Tentang), tidak pernah di peta, login, atau halaman kebijakan ini.

Untuk pengguna di EEA/Inggris, persetujuan untuk personalisasi dikumpulkan melalui alat persetujuan bersertifikat Google (CMP bersertifikat). Anda dapat mengubah atau menarik persetujuan Anda kapan saja (semudah Anda memberikannya, tanpa memengaruhi apa pun yang terjadi sebelumnya) di Lainnya → Pengaturan cookie & iklan. Kami tidak akan mengaktifkan pelacakan iklan personalisasi tanpa persetujuan Anda. Aplikasi native akan menggunakan Google AdMob dan belum tersedia; kami akan memperbarui bagian ini saat diluncurkan.

Tautan afiliasi (Coupang Partners, Klook). Beberapa layar konten juga menampilkan tautan afiliasi ke layanan mitra seperti Coupang Partners dan Klook. Ini adalah tautan keluar biasa: jika Anda mengetuk salah satunya dan kemudian membeli sesuatu, kami dapat memperoleh komisi tanpa biaya tambahan bagi Anda, sementara mitra dapat menyetel cookie-nya sendiri di situsnya sendiri untuk mengaitkan pembelian tersebut. Kami tidak membagikan akun, ulasan, atau lokasi Anda. Setiap penempatan afiliasi menampilkan pengungkapannya sendiri.

13. Cookie dan penyimpanan di perangkat

Aplikasi web menggunakan cookie periklanan melalui Google AdSense: untuk iklan personalisasi hanya dengan persetujuan Anda; saat Anda tidak menyetujui, iklan non-personalisasi hanya menggunakan cookie minimal untuk pembatasan frekuensi dan pencegahan penipuan (lihat Bagian 12). Kami juga menggunakan Google Analytics, yang menyetel cookie pihak pertama (seperti `_ga` dan `_ga_*`) untuk membedakan pengunjung dan sesi demi statistik agregat, tidak pernah digunakan untuk personalisasi iklan atau pelacakan lintas situs. Untuk pengunjung di EEA/Inggris/Swiss, cookie analitik ini tidak disetel sampai Anda menyetujui; pengunjung lain disertakan secara default. Kami belum menjalankan banner persetujuan khusus di situs ini (itu ada dalam rencana kami), jadi jika Anda berada di salah satu wilayah tersebut dan ingin memilih ikut atau keluar lebih cepat, kirim email kepada kami di bballiapp@naver.com. Selain periklanan dan analitik, Bballi Bballi tidak menggunakan cookie pelacakan lintas situs. Aplikasi juga menyimpan beberapa item kecil di penyimpanan lokal peramban Anda agar aplikasi dapat berfungsi:

kunci perangkat acak Anda,
favorit Anda,
laporan toilet sekali ketuk Anda,
pilihan bahasa Anda,
sebuah cache offline ulasan (dan ulasan apa pun yang menunggu dikirim saat Anda menulis offline),
dan, jika Anda login, sebuah token sesi yang membuat Anda tetap login (dari Supabase Authentication).

Item penyimpanan lokal di atas benar-benar diperlukan agar aplikasi berfungsi dan tidak digunakan untuk periklanan atau pelacakan lintas situs. Anda dapat menghapusnya kapan saja dengan menghapus penyimpanan peramban/aplikasi Anda, dan Anda dapat mengelola persetujuan periklanan di Lainnya → Pengaturan cookie & iklan.

14. Lokasi berdasarkan Undang-Undang Informasi Lokasi Korea

Lokasi Anda dibaca dan digunakan hanya di perangkat Anda untuk menemukan toilet terdekat. Lokasi tidak pernah dikirim ke atau disimpan di server kami. Karena kami tidak mengumpulkan atau menyimpan lokasi Anda di server, Bballi Bballi tidak beroperasi sebagai penyedia layanan berbasis lokasi yang menyimpan lokasi Anda, dan registrasi layanan berbasis lokasi tidak terpicu atas dasar ini. Jika ini suatu saat berubah, kami akan menerbitkan 개인위치정보 처리방침 (lampiran privasi lokasi) dan memperbarui halaman ini terlebih dahulu.

15. Data sensitif dan anak-anak

Sebagai aturan, kami tidak mengumpulkan data sensitif/kategori khusus, dan mohon jangan memasukkannya ke dalam ulasan. Ada satu pengecualian. Di layar sekali pakai sesaat setelah pendaftaran (dapat dilewati) atau di Pengaturan, kami mungkin menanyakan apakah Anda ingin peta memprioritaskan toilet ramah mobilitas (fasilitas yang dapat diakses). Jawaban Anda adalah informasi sensitif — diklasifikasikan sebagai data terkait kesehatan/disabilitas — jadi kami mengumpulkannya hanya berdasarkan aturan di bawah ini.

Kami mengumpulkan preferensi ini hanya dengan persetujuan Anda yang terpisah dan eksplisit — berbeda dari penerimaan Anda atas ketentuan umum dan kebijakan ini. Menolak atau melewatinya tidak pernah membatasi bagian mana pun dari aplikasi, dan Anda dapat mengaktifkan atau menonaktifkannya kapan saja di Pengaturan. Kami menggunakannya hanya untuk menetapkan status default sebuah filter peta; kami tidak pernah menggunakannya untuk iklan, statistik, atau pemrofilan, dan kami tidak pernah membagikannya kepada pihak ketiga mana pun. Menonaktifkannya menghapusnya segera — Anda tidak perlu menghapus seluruh akun Anda untuk membersihkannya. Akses kepadanya dibatasi hanya pada apa yang dibutuhkan fitur filter, dan dikecualikan dari setiap ekspor massal data pengguna.

Bagaimana ini diklasifikasikan: berdasarkan PIPA Art. 23 Korea, ini adalah informasi sensitif (terkait kesehatan); untuk pengguna UE, ini adalah data kategori khusus berdasarkan GDPR Art. 9. Berbeda dari kolom opsional kami yang lain, kami mengumpulkannya hanya atas dasar persetujuan eksplisit Anda, disimpan terpisah dari persetujuan lain dalam kebijakan ini (lihat Bagian 6 untuk dasar hukum).

Bballi Bballi adalah alat perjalanan umum dan tidak ditujukan untuk anak-anak. Anda dapat menggunakannya sebagai tamu, tanpa batasan usia: penggunaan tamu tidak mengumpulkan data pribadi. Membuat akun (login dengan Google, LINE, atau Kakao) mengharuskan Anda berusia minimal 14 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 14 tahun. (Kelompok usia anak yang dijelaskan di Bagian 2 adalah satu pengecualian: itu adalah atribut pengaturan akun orang tua sendiri, bukan informasi yang dikumpulkan dari atau tentang anak.) Jika Anda yakin seorang anak di bawah 14 tahun telah membuat akun atau mengirimkan data, hubungi kami di bballiapp@naver.com dan kami akan menghapusnya.

16. Bagaimana kami melindungi data Anda

Data yang dikirim antara aplikasi dan layanan kami berjalan melalui koneksi HTTPS terenkripsi.
Basis data kami menggunakan aturan keamanan tingkat baris (row-level security): pengguna anonim hanya boleh menambahkan ulasan, menambah atau menghapus penandaan mereka sendiri, dan menghapus ulasan yang ditulis kunci perangkat mereka sendiri; server memeriksa kunci itu sebelum menghapus apa pun. Mengedit ulasan mana pun, atau menghapus ulasan yang bukan milik kunci perangkat, memerlukan sesi operator yang terautentikasi.
Kami menjaga akses server terbatas pada apa yang dibutuhkan aplikasi, menggunakan kunci publik dengan akses baca terbatas daripada kunci administratif.
Kami meminimalkan apa yang kami simpan sejak awal: perlindungan terkuat adalah bahwa sebagian besar data tidak pernah meninggalkan ponsel Anda.
Preferensi aksesibilitas/mobilitas Anda (data sensitif) disimpan dalam tabel yang secara fisik terpisah dari data pribadi Anda yang lain, akses dibatasi hanya pada apa yang dibutuhkan fitur filter ini, dan dikecualikan dari setiap ekspor massal data pengguna.

Tidak ada layanan daring yang dapat menjanjikan keamanan sempurna. Ini adalah aplikasi kecil yang digerakkan komunitas; mohon hindari memposting apa pun yang tidak ingin Anda publikasikan.

17. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring pertumbuhan aplikasi (misalnya, saat iklan atau login Apple ditambahkan). Tanggal berlaku versi ini adalah 18 Juli 2026, ditampilkan di bagian atas halaman. Perubahan yang berarti akan diumumkan di aplikasi atau di situs kami sebelum berlaku. Melanjutkan penggunaan Bballi Bballi setelah pembaruan berarti Anda telah melihat versi terkini.

18. Kontak dan cara menyampaikan keluhan

Pertanyaan atau permintaan privasi: bballiapp@naver.com (개인정보 보호책임자 / Petugas Privasi kami adalah 이윤재). Urusan bisnis atau kemitraan: bballiapp@naver.com.

Pengguna UE/EEA juga dapat mengadu ke otoritas perlindungan data setempat mereka. Pengguna di Korea dapat meminta bantuan dari badan-badan berikut:

개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
대검찰청 (spo.go.kr, 국번없이 1301)
경찰청 (ecrm.police.go.kr, 국번없이 182)

Hukum yang mengatur: Republik Korea. Pengadilan/tempat: sebagaimana ditentukan oleh Civil Procedure Act (민사소송법) Korea; kami tidak memaksakan pengadilan eksklusif, sehingga konsumen dapat mengajukan tuntutan di pengadilan alamatnya sendiri. Hak perlindungan data Anda dan hak untuk mengadu ke otoritas pengawas berlaku terlepas dari hukum yang mengatur yang dipilih.