Tanggal berlaku: 25 Mei 2026
Kebijakan Privasi ini menjelaskan cara Mint Candi, Inc. ("Mint Candi", "kami") menangani data pribadi sehubungan dengan layanan MintCheck.
Untuk data pribadi yang dikirimkan pelanggan bisnis kami ke Layanan mengenai pekerja dan kontak mereka ("Data Pelanggan"), pelanggan adalah pengendali data dan kami bertindak sebagai pemroses yang menanganinya atas nama pelanggan. Untuk data yang tujuannya kami tentukan — seperti pendaftaran akun, penagihan, dan penggunaan situs web — kami bertindak sebagai pengendali data.
Kebijakan ini terutama membahas peran kami sebagai pengendali data; kewajiban kami sebagai pemroses data ditetapkan dalam Adendum Pemrosesan Data (DPA).
Data akun dan kontak: nama, alamat email, kata sandi, nomor telepon, dan detail organisasi.
Data penagihan: detail kartu dikumpulkan dan diproses langsung oleh penyedia layanan pembayaran kami, Stripe; kami tidak menerima atau menyimpan nomor kartu lengkap maupun kode keamanan. Kami hanya menyimpan nama pemegang kartu, merek kartu, empat digit terakhir, dan tanggal kedaluwarsa untuk keperluan tampilan, beserta catatan penagihan seperti faktur dan riwayat pembayaran.
Data layanan yang dikirimkan oleh pelanggan: nama dan detail kontak pekerja, catatan dan gambar fasilitas, serta data lokasi yang terkait dengan inspeksi, tugas, dan laporan.
Data penggunaan dan perangkat: data log, alamat IP, pengidentifikasi perangkat, dan token notifikasi push (misalnya, token Firebase Cloud Messaging).
Untuk menyediakan, mengoperasikan, dan mendukung Layanan, termasuk inspeksi, tugas, laporan, dan notifikasi.
Untuk menyediakan analisis keselamatan dan anomali berbantuan AI serta menghasilkan peringatan terkait bagi pelanggan yang bersangkutan.
Untuk mengelola akun dan penagihan, memverifikasi identitas, menanggapi pertanyaan, memastikan keamanan, dan mematuhi kewajiban hukum.
Kami menggunakan data pelanggan hanya untuk menyediakan Layanan kepada pelanggan tersebut, termasuk deteksi keselamatan dan anomali berbantuan AI serta peringatan. Kami tidak menggunakan data pelanggan yang dapat diidentifikasi untuk melatih model AI kami sendiri.
Hasil AI adalah alat pendukung keputusan dan tunduk pada peninjauan oleh manusia dari pihak pelanggan.
Apabila GDPR berlaku, kami mengandalkan dasar hukum berikut: pelaksanaan kontrak, kepentingan sah kami dalam mengoperasikan dan mengamankan Layanan, kepatuhan terhadap kewajiban hukum, dan persetujuan jika diperlukan.
Kami tidak menjual data pribadi. Kami membagikannya kepada penyedia layanan (subpemroses) yang membantu kami menjalankan Layanan di bawah perlindungan kontraktual yang sesuai. Subpemroses kami meliputi Google Cloud Platform (hosting), Cloudflare (pengiriman konten dan keamanan), Firebase Cloud Messaging (notifikasi push), Twilio SendGrid (pengiriman email), dan Stripe (pemrosesan pembayaran dan penagihan).
Untuk menagih langganan Anda, kami membagikan kepada Stripe informasi yang diperlukan untuk menerbitkan faktur dan mengirim pemberitahuan terkait pembayaran, seperti alamat email akun Anda, nama organisasi, bahasa pilihan, dan negara. Stripe juga memproses data tertentu sebagai pengendali data independen untuk tujuan seperti pencegahan penipuan dan kepatuhan terhadap peraturan, sebagaimana dijelaskan dalam Kebijakan Privasi Stripe (stripe.com/privacy).
Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau untuk melindungi hak dan keselamatan.
Kami berbasis di Amerika Serikat dan memproses data pada infrastruktur yang berlokasi di Amerika Serikat dan negara lainnya. Apabila kami mentransfer data pribadi dari EEA, Inggris, atau Swiss, kami menggunakan perlindungan yang sesuai seperti Klausul Kontraktual Standar.
Kami menyimpan data pribadi selama diperlukan untuk menyediakan Layanan dan untuk tujuan bisnis atau hukum yang sah, setelah itu kami menghapus atau menganonimkannya. Data Pelanggan disimpan dan dihapus sesuai dengan instruksi pelanggan dan DPA. Ketika suatu akun dihentikan atau seorang anggota menutup keanggotaannya, kami menyimpan data pribadi dan Data Pelanggan terkait dalam keadaan yang dapat dipulihkan hingga 90 hari—untuk melindungi dari kehilangan yang tidak disengaja dan memungkinkan pemulihan—setelah itu data tersebut dihapus secara permanen, kecuali informasi yang secara hukum wajib kami simpan dan salinan sisa yang mungkin tetap ada dalam cadangan rutin untuk jangka waktu yang terbatas.
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, termasuk enkripsi saat transit dan saat tersimpan, kontrol akses, dan pemantauan.
Bergantung pada lokasi Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, atau membatasi pemrosesan data pribadi Anda, untuk menolak, dan untuk portabilitas data. Untuk menggunakan hak-hak ini, hubungi privacy@mintcandi.com. Apabila kami memproses data Anda atas nama seorang pelanggan, kami akan meneruskan permintaan Anda kepada pelanggan tersebut.
Situs web kami menggunakan kuki dan teknologi serupa untuk fungsi penting dan analitik. Anda dapat mengontrol kuki melalui pengaturan peramban Anda.
Layanan ini ditujukan untuk penggunaan bisnis dan tidak ditujukan kepada anak-anak.
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu dan akan memublikasikan versi yang diperbarui dengan tanggal berlaku yang baru.
Pengendali data: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Kontak privasi: privacy@mintcandi.com. Petugas Privasi: Kevin Lee, +1 (302) 309-4369.
Kami mengumpulkan item yang dijelaskan dalam Kebijakan ini untuk menyediakan Layanan, mengelola anggota, dan memenuhi kewajiban hukum. Kami menyimpan informasi pribadi sampai anggota menutup keanggotaannya atau selama jangka waktu yang diwajibkan oleh hukum yang berlaku (misalnya: catatan tentang kontrak atau pembatalan langganan — 5 tahun; catatan tentang pembayaran dan penyediaan barang — 5 tahun; catatan tentang pengaduan konsumen atau penyelesaian sengketa — 3 tahun). Ketika seorang anggota menutup keanggotaannya, kami menyimpan informasi pribadi dalam keadaan yang dapat dipulihkan hingga 90 hari—untuk mencegah kehilangan yang tidak disengaja dan memungkinkan pemulihan—sebelum memusnahkannya; catatan yang secara hukum wajib kami simpan, sebagaimana tercantum di atas, disimpan selama jangka waktu yang ditetapkan undang-undang.
Ketika masa penyimpanan berakhir atau tujuan telah tercapai, kami memusnahkan informasi pribadi tanpa penundaan. Dalam hal penutupan keanggotaan, pemusnahan terjadi setelah masa penyimpanan pemulihan hingga 90 hari berlalu. Berkas elektronik dihapus secara tidak dapat dipulihkan, dan materi cetak dirobek atau dibakar.
Petugas Privasi: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Penduduk Korea dapat mengarahkan pertanyaan dan pengaduan privasi kepada kontak ini.
Karena kami beroperasi dari Amerika Serikat, informasi pribadi Anda ditransfer ke dan disimpan di Amerika Serikat. Penerima: Mint Candi, Inc. (privacy@mintcandi.com); negara: Amerika Serikat; item: sebagaimana dijelaskan dalam Kebijakan ini; tujuan: menyediakan dan mengoperasikan Layanan; penyimpanan: sebagaimana dijelaskan di atas. Anda dapat menolak transfer ini, meskipun melakukannya dapat membatasi penggunaan Layanan oleh Anda.
Kami juga mempercayakan pemrosesan informasi pribadi kepada pemroses berikut, yang melibatkan transfer informasi pribadi Anda ke luar Korea.
Google Cloud Platform — Penerima: Google LLC (cloud.google.com/terms/cloud-privacy-notice); negara: Amerika Serikat; item: sebagaimana dijelaskan dalam Kebijakan ini; tujuan: hosting dan penyimpanan data; waktu dan metode: ditransmisikan melalui jaringan saat Anda menggunakan Layanan; penyimpanan: sebagaimana dijelaskan di atas.
Cloudflare — Penerima: Cloudflare, Inc. (dpo@cloudflare.com); negara: Amerika Serikat dan negara lain tempat jaringan Cloudflare beroperasi; item: informasi yang ditransmisikan selama Anda menggunakan Layanan, seperti alamat IP serta gambar dan file yang diunggah; tujuan: pengiriman konten, penyimpanan file, dan keamanan; waktu dan metode: ditransmisikan melalui jaringan saat Anda menggunakan Layanan; penyimpanan: sebagaimana dijelaskan di atas.
Firebase Cloud Messaging — Penerima: Google LLC (firebase.google.com/support/privacy); negara: Amerika Serikat; item: token notifikasi push dan isi notifikasi; tujuan: pengiriman notifikasi push; waktu dan metode: ditransmisikan melalui jaringan saat notifikasi dikirim; penyimpanan: sebagaimana dijelaskan di atas.
Twilio SendGrid — Penerima: Twilio Inc. (privacy@twilio.com); negara: Amerika Serikat; item: alamat email dan isi email; tujuan: pengiriman email; waktu dan metode: ditransmisikan melalui jaringan saat email dikirim; penyimpanan: hingga tujuan pengiriman tercapai.
Stripe — Penerima: Stripe (dpo@stripe.com); negara: Amerika Serikat; item: informasi pembayaran dan penagihan; tujuan: pemrosesan pembayaran dan penagihan; waktu dan metode: ditransmisikan melalui jaringan saat Anda mendaftarkan metode pembayaran atau saat pembayaran dilakukan; penyimpanan: sebagaimana dijelaskan di atas.
Apabila dan ketika diwajibkan berdasarkan Undang-Undang Perlindungan Informasi Pribadi (PIPA), kami akan menunjuk perwakilan domestik di Korea dan mengungkapkan nama, alamat, dan detail kontaknya di sini.
Anda dapat meminta akses ke, koreksi atau penghapusan, atau penangguhan pemrosesan informasi pribadi Anda kapan saja melalui kontak di atas.
Kami menggunakan informasi pribadi untuk tujuan yang dijelaskan dalam Kebijakan ini, termasuk menyediakan dan mengoperasikan Layanan serta dukungan terkait.
Kami memercayakan penanganan data pribadi kepada subpemroses yang dijelaskan dalam Kebijakan ini dan mengawasi mereka dengan semestinya. Kami tidak menyediakan data pribadi kepada pihak ketiga kecuali sebagaimana diizinkan oleh Undang-Undang tentang Perlindungan Informasi Pribadi (APPI) atau dengan persetujuan Anda.
Informasi pribadi Anda disimpan dan diproses di Amerika Serikat dan negara lain yang rezim perlindungan datanya mungkin berbeda dari rezim Jepang. Informasi tentang sistem yang bersangkutan tersedia berdasarkan permintaan.
Anda dapat meminta pengungkapan, koreksi, penangguhan penggunaan, atau penghapusan data pribadi tersimpan Anda melalui kontak di bawah ini.
Pertanyaan dan pengaduan privasi: privacy@mintcandi.com.
Terjemahan ini disediakan untuk kemudahan. Apabila terjadi pertentangan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.