Kebijakan privasi

Siapa yang memakai

Akun dibuat oleh orang tua. Anak tidak punya akun; anak hanya punya profil yang dibuat dan diatur orang tua. Dengan membuat keluarga, orang tua menyetujui kebijakan ini untuk dirinya dan anaknya.

Data yang kami simpan

• Orang tua: alamat email untuk masuk, nama keluarga, zona waktu, dan pengaturan aplikasi.
• Anak: nama panggilan, gambar avatar pilihan (bukan foto), tema warna, dan PIN 4 angka yang disimpan teracak (tidak bisa dibaca siapa pun, termasuk orang tua).
• Kegiatan: misi, centang misi wajib, poin, permintaan hadiah, dan siapa yang menyetujui serta kapan.
• Permainan: ronde game Lompat Angkasa yang dimainkan anak (tanggal, nomor ronde, poin yang dipakai, dan skor), skor tertinggi, serta permintaan izin bermain dan keputusan orang tua.
• Foto bukti: foto hasil pekerjaan (misalnya kamar yang rapi), diambil langsung dari kamera aplikasi.
• Perangkat: nama perangkat yang dipasangkan dan, bila dinyalakan, alamat notifikasi dari browser.

Data yang TIDAK kami simpan

• Nama lengkap, tanggal lahir, atau umur anak. Anak tidak punya email.
• Foto wajah atau foto profil. Avatar anak adalah gambar bawaan aplikasi.
• Lokasi. Foto dikecilkan di perangkat sebelum dikirim sehingga data lokasi (GPS) di dalam foto terbuang, dan server menolak foto yang masih membawa data itu.
• Iklan, pelacak, atau analitik pihak ketiga. Data tidak pernah dijual.

Siapa yang bisa melihat

• Orang tua melihat data seluruh keluarganya.
• Setiap anak hanya melihat misi, poin, data permainan, dan fotonya sendiri, bukan milik saudaranya.
• Keluarga lain tidak bisa melihat apa pun.
• Foto disimpan di penyimpanan privat dan hanya dibuka orang tua lewat tautan sementara yang berlaku beberapa menit.

Berapa lama disimpan

• Foto bukti dihapus otomatis 48 jam setelah dinilai, atau 14 hari bila tidak pernah dinilai (orang tua diingatkan 3 hari sebelumnya). Setelah itu hanya catatan teksnya yang tersisa.
• Catatan teknis (kode pasang perangkat, antrean notifikasi, sesi) dihapus otomatis setelah 1 sampai 30 hari.
• Data keluarga lainnya disimpan sampai orang tua menghapusnya.

Pihak lain yang membantu kami

Kami memakai penyedia layanan untuk menjalankan aplikasi, bukan untuk iklan:

• Penyimpanan data dan foto (Supabase) serta hosting aplikasi.
• Pengiriman email kode masuk dan ringkasan harian (Resend).
• Layanan notifikasi bawaan browser (misalnya Google, Apple, Mozilla). Isi notifikasi terenkripsi dan untuk orang tua hanya berisi jumlah, tanpa nama anak atau foto.

Lokasi server ditetapkan sebelum peluncuran.

Hak orang tua

• Mengekspor semua data keluarga (berkas ZIP berisi data dan foto yang masih ada).
• Menghapus semua data keluarga beserta akunnya. Penghapusan permanen dan tidak bisa dibatalkan.
• Mengubah profil anak, mematikan PIN anak, dan memutus perangkat kapan saja.

Semua tersedia di menu Privasi dan data dan tidak pernah dibatasi paket.

Perubahan kebijakan

Setiap versi kebijakan diberi nomor. Bila berubah, orang tua diminta membaca dan menyetujuinya lagi. Kami mencatat versi dan tanggal persetujuan.

Kontak

Alamat kontak pengelola ditambahkan sebelum peluncuran.