SSem Kebijakan Privasi
Tanggal berlaku: 9 Oktober 2026
Levelupsoft Inc. (selanjutnya disebut “Perusahaan”) mengoperasikan aplikasi macOS SSem TouchOTP (selanjutnya disebut “Aplikasi”) dan situs web informasinya (https://levelupsoft.com/SSemTouchOTP/, selanjutnya disebut “Situs Web”), serta mematuhi Undang-Undang Perlindungan Informasi Pribadi Republik Korea dan peraturan perundang-undangan terkait lainnya. Kebijakan ini menjelaskan informasi apa yang ditangani oleh Aplikasi dan Situs Web serta bagaimana informasi tersebut ditangani. Kebijakan ini disusun dalam bahasa Korea; jika isi terjemahan berbeda dengan versi bahasa Korea, versi bahasa Korea yang berlaku.
Ringkasan: Aplikasi tidak mengumpulkan informasi pribadi dan tidak mengirimkan apa pun kepada Perusahaan. Aplikasi tidak memiliki izin jaringan sehingga tidak dapat terhubung ke internet. Informasi akun yang Anda masukkan hanya disimpan dalam bentuk terenkripsi di dalam Mac Anda, dan Perusahaan tidak dapat mengakses isinya.
1. Informasi pribadi yang dikumpulkan
Perusahaan tidak mengumpulkan informasi pribadi apa pun melalui Aplikasi.
- Tidak ada pendaftaran akun maupun login.
- Aplikasi tidak memiliki fitur jaringan maupun izin jaringan (entitlement), sehingga tidak dapat mengirimkan informasi ke luar.
- Aplikasi tidak menyertakan alat statistik penggunaan/analitik, iklan, pelacakan, maupun pelaporan crash.
- Aplikasi tidak melakukan komunikasi apa pun atas inisiatifnya sendiri, termasuk pemeriksaan pembaruan.
- Aplikasi tidak meminta izin akses ke kamera, mikrofon, foto, kontak, lokasi, dan sejenisnya.
2. Informasi yang hanya disimpan di Mac Anda
Untuk menjalankan fungsinya, Aplikasi menyimpan informasi berikut hanya di Mac Anda. Perusahaan tidak dapat menerima atau melihat informasi ini.
| Informasi | Lokasi penyimpanan dan cara perlindungan |
|---|---|
| Akun OTP (penerbit, nama akun, kunci rahasia, serta pengaturan seperti algoritme, jumlah digit, periode, dan penghitung) | File vault di kontainer khusus Aplikasi. File ini dienkripsi dengan AES-GCM, dan kuncinya disegel dengan kunci Secure Enclave sehingga hanya dapat dibuka dengan sidik jari yang terdaftar saat ini. |
| Informasi penyegelan kunci vault dan nomor generasi untuk mendeteksi manipulasi | Keychain macOS (khusus perangkat ini, tidak disinkronkan dengan iCloud Keychain) |
| Pengaturan Aplikasi (waktu kunci otomatis, bahasa Aplikasi, status pengingat cadangan, nilai pengenal konfigurasi sidik jari) | File pengaturan khusus Aplikasi. File ini tidak berisi kunci rahasia maupun kode. |
File vault hanya dapat dibuka dengan kunci keamanan Mac ini, sehingga salinan file tersebut tidak dapat dibuka di Mac lain.
3. Touch ID dan informasi sidik jari
Pengenalan sidik jari ditangani oleh macOS dan Secure Enclave. Aplikasi tidak mengakses maupun menyimpan gambar sidik jari atau data sidik jari, dan hanya menerima informasi apakah autentikasi berhasil. Untuk memberi tahu apakah konfigurasi sidik jari telah berubah, Aplikasi dapat menyimpan “nilai pengenal konfigurasi sidik jari” yang disediakan macOS di pengaturan Aplikasi, tetapi nilai ini tidak dapat digunakan untuk merekonstruksi sidik jari.
4. Papan klip dan penangkapan layar
- Kode yang disalin hanya masuk ke papan klip Mac ini, dan otomatis dihapus setelah 30 detik jika Anda tidak menyalin konten lain dalam waktu tersebut. Kode juga dihapus saat Aplikasi terkunci atau ditutup.
- Kode yang disalin ditandai agar tidak diteruskan ke perangkat lain melalui Universal Clipboard dan tidak tersimpan di aplikasi riwayat papan klip (sejauh setiap aplikasi mematuhi penanda ini).
- Gambar QR yang ditempel dihapus dari papan klip Mac ini segera setelah dibaca. Pengenalan QR hanya dilakukan di dalam Mac, dan gambarnya tidak disimpan.
- Jika Anda mengaktifkan Hide from Screenshots, Recording and Screen Sharing di pengaturan, jendela Aplikasi dikecualikan dari perekaman layar, berbagi layar, dan tangkapan layar (sejauh yang diizinkan macOS; nonaktif secara default).
5. File cadangan
Jika Anda mengekspor cadangan, file cadangan terenkripsi (.touchotp) disimpan di lokasi yang Anda pilih. File ini hanya dapat dibuka dengan frasa sandi yang Anda tentukan (PBKDF2-SHA256 dan AES-GCM) dan tidak dikirimkan kepada Perusahaan. Di mana file cadangan disimpan dan dengan siapa file tersebut dibagikan sepenuhnya ditentukan oleh Anda. Jika Anda lupa frasa sandi, Perusahaan pun tidak dapat memulihkannya.
6. Situs Web
- Situs Web tidak menggunakan cookie, alat analitik, iklan, font eksternal, maupun skrip eksternal.
- Saat pertama kali berkunjung, situs Web memindahkan Anda satu kali ke halaman dalam bahasa yang sesuai dengan bahasa browser Anda. Untuk mengingat bahasa tersebut, atau bahasa yang Anda pilih di menu, situs Web hanya menyimpan satu kode bahasa (misalnya
ja) di penyimpanan browser (localStorage). Nilai ini hanya tersimpan di browser ini dan tidak pernah dikirim ke server; beranda Levelupsoft (levelupsoft.com) juga menggunakan nilai yang sama. Anda dapat menghapusnya kapan saja dengan menghapus data situs di browser Anda. - Server web (termasuk proxy di sisi depan) secara otomatis mencatat log akses untuk keamanan dan pengoperasian layanan (penanganan gangguan dan pemblokiran akses yang tidak wajar). Data yang dicatat adalah alamat IP pengakses, tanggal dan waktu akses, alamat yang diminta, hasil respons, dan jumlah data yang dikirim, dan tergantung pada pengaturan server, alamat halaman sebelumnya (Referer) dan jenis browser (User-Agent) juga dapat dicatat. Cookie tidak digunakan sehingga tidak ikut dicatat.
- Dasar pemrosesan: Pasal 15 ayat (1) angka 6 Undang-Undang Perlindungan Informasi Pribadi Republik Korea (kepentingan sah Perusahaan untuk keamanan layanan dan penanganan gangguan). Diproses tanpa persetujuan.
- Jika Anda mengeklik tautan di layar About pada Aplikasi, browser web default Mac Anda akan membuka Situs Web ini. Koneksi tersebut dilakukan oleh browser, dan Aplikasi tidak melakukan komunikasi.
7. Informasi yang diproses saat Anda mengirim pertanyaan
Jika Anda mengirim pertanyaan melalui email, Perusahaan memproses alamat email, nama (jika dicantumkan), dan isi pertanyaan Anda untuk memberikan jawaban. Informasi ini tidak digunakan untuk tujuan lain selain menjawab pertanyaan dan menyimpan catatan penanganannya. Saat mengirim pertanyaan, jangan sertakan kunci rahasia, kode, gambar QR, file cadangan, maupun frasa sandi.
Dasar pemrosesan: Pasal 15 ayat (1) angka 4 Undang-Undang Perlindungan Informasi Pribadi Republik Korea (pelaksanaan tindakan atas permintaan subjek data). Diproses tanpa persetujuan.
8. Pemberian kepada pihak ketiga, penunjukan pemroses, dan transfer ke luar negeri
Perusahaan tidak memberikan atau menjual informasi pribadi kepada pihak ketiga, kecuali jika terdapat kewajiban penyerahan berdasarkan peraturan perundang-undangan. Aplikasi tidak mengirimkan informasi, sehingga tidak ada pemberian, penunjukan pemroses, maupun transfer ke luar negeri melalui Aplikasi.
Email pertanyaan diterima dan disimpan melalui layanan email dari penyedia berikut (penunjukan pemroses dan transfer ke luar negeri).
| Penerima | Google LLC (email Google Workspace), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies/ |
|---|---|
| Informasi yang ditransfer | Alamat email, nama (jika dicantumkan), isi pertanyaan |
| Negara tujuan | Amerika Serikat dan negara lain tempat pusat data Google berada |
| Waktu dan cara | Dikirim melalui jaringan saat email pertanyaan diterima |
| Tujuan | Penerimaan dan penyimpanan email pertanyaan |
| Masa penyimpanan | Sama dengan informasi pertanyaan pada bagian 9 |
| Cara menolak dan akibatnya | Jika tidak menghendakinya, Anda cukup tidak mengirim pertanyaan melalui email. Dalam hal ini Anda tidak dapat menerima jawaban, tetapi penggunaan Aplikasi tidak terpengaruh. |
Aplikasi dijual di Mac App Store. Informasi pembelian, pembayaran, unduhan, dan perangkat diproses oleh Apple sesuai dengan kebijakan privasinya sendiri, dan Perusahaan tidak menerima nama atau informasi pembayaran pembeli (Perusahaan hanya melihat rekapitulasi penjualan yang disediakan oleh Apple).
9. Masa penyimpanan dan pemusnahan
- Informasi Aplikasi: tidak disimpan oleh Perusahaan. Informasi ini terhapus dari Mac jika Anda menghapus akun di Aplikasi, atau menghapus Aplikasi beserta folder datanya (
~/Library/Containers/com.levelupsoft.touchotp). Namun, file vault lama yang tersisa di cadangan Time Machine atau snapshot APFS, serta file cadangan yang Anda ekspor, mungkin masih berisi akun dari sebelum dihapus, jadi hapus file tersebut secara terpisah jika perlu. Kunci keamanan yang tersisa di keychain saja tidak dapat memulihkan informasi akun. - Log akses server web: disimpan selama 1 tahun sejak tanggal pengumpulan, kemudian dimusnahkan.
- Informasi pertanyaan: disimpan selama 1 tahun sejak tanggal penanganan pertanyaan selesai, kemudian dimusnahkan.
- Informasi yang telah melewati masa penyimpanannya dihapus tanpa penundaan.
10. Hak pengguna
Anda dapat meminta akses, perbaikan, penghapusan, atau penghentian pemrosesan atas informasi pribadi Anda yang disimpan oleh Perusahaan (seperti informasi pertanyaan). Jika Anda mengirim permintaan melalui email kepada penanggung jawab pelindungan informasi pribadi di bawah ini, Perusahaan akan memprosesnya dan memberitahukan hasilnya dalam waktu 10 hari. Permintaan juga dapat diajukan melalui wakil sah menurut hukum atau kuasa yang ditunjuk; dalam hal ini, sertakan surat kuasa. Informasi yang tersimpan di Aplikasi dapat Anda periksa, ubah, dan hapus sendiri secara langsung.
11. Langkah-langkah pengamanan
- Aplikasi: App Sandbox, hardened runtime, tanpa izin jaringan, enkripsi yang terikat pada Secure Enclave dan Touch ID (sidik jari yang terdaftar saat ini), keychain khusus perangkat ini, kunci otomatis, penghapusan otomatis papan klip, larangan mencatat informasi rahasia di log.
- Distribusi: Mac App Store (ditinjau, ditandatangani, dan didistribusikan oleh Apple).
- Situs Web dan informasi pertanyaan: pembatasan hak akses, hanya memproses informasi minimum yang diperlukan.
12. Informasi pribadi anak
Aplikasi tidak mengumpulkan informasi pribadi siapa pun, termasuk anak-anak. Informasi yang diproses melalui Situs Web dan pertanyaan email sama dengan yang dijelaskan pada bagian 6 dan 7, dan jika Perusahaan mengetahui bahwa anak berusia di bawah 14 tahun mengirim pertanyaan tanpa persetujuan wakil sah menurut hukumnya, Perusahaan akan memusnahkan informasi tersebut tanpa penundaan.
13. Penanggung jawab pelindungan informasi pribadi
| Perusahaan | Levelupsoft Inc. |
|---|---|
| Penanggung jawab pelindungan informasi pribadi | Patrick Kim (Development Lead) |
| halo@levelupsoft.com |
Anda juga dapat melaporkan atau berkonsultasi mengenai pelanggaran informasi pribadi kepada Pusat Pelaporan Pelanggaran Informasi Pribadi Korea (118 tanpa kode area, privacy.kisa.or.kr), Komite Mediasi Sengketa Informasi Pribadi (1833-6972, www.kopico.go.kr), Kejaksaan Agung Korea (1301 tanpa kode area), dan Badan Kepolisian Nasional Korea (182 tanpa kode area).
14. Perubahan kebijakan
Jika kebijakan ini diubah, Perusahaan akan mengumumkan isi perubahan dan tanggal berlakunya di halaman ini. Jika cara Aplikasi memproses informasi berubah (misalnya, penambahan fitur komunikasi baru), Perusahaan akan mengumumkannya sebelum merilis versi tersebut.
Perubahan dari versi sebelumnya (berlaku sejak 29 September 2026): bagian 6 kini menjelaskan cara situs Web mengingat bahasa Anda (penyimpanan browser).
Versi sebelumnya: tidak ada (pemberlakuan pertama)