Kebijakan Privasi
Terakhir diperbarui: 4 Agustus 2026
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda dan anak Anda saat menggunakan Plabo ("Layanan"). Kami berkomitmen mematuhi UU No. 27/2022 tentang Pelindungan Data Pribadi (UU PDP) dan PP No. 17/2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak (PP TUNAS).
Dengan menggunakan Layanan, orang tua/wali menyatakan telah membaca, memahami, dan menyetujui kebijakan ini atas nama diri sendiri dan anak yang didaftarkan.
1. Data yang Kami Kumpulkan
1.1 Data Akun Orang Tua/Wali
Household owner dan maksimal 3 wali tambahan mendaftar via email + password (diundang lewat token email, berlaku 7 hari; maks 2 orang tua + 3 wali per household). Data: nama, email, password (disimpan hash, tidak pernah plain text).
1.2 Data Akun Anak
Anak memiliki akun terpisah tanpa email dan tanpa nomor telepon; hanya bisa mendaftar via token undangan dari orang tua/wali (parental consent by design). Data: nama, nickname, tanggal lahir (menentukan kategori usia UI otomatis: 6–11 atau 12–16), username, bahasa pilihan, PIN 4 digit yang di-hash dengan scrypt + salt (tidak pernah plain text). Tidak ada foto profil — avatar hanya warna + gambar kartun pilihan dari galeri.
1.3 Data Aktivitas Anak
Foto bukti quest (maks 2MB, dikompresi otomatis), disimpan di storage cloud privat, hanya terlihat oleh orang tua/wali household dan anak itu sendiri via signed URL, dihapus seketika pada saat review (disetujui/ditolak/disetujui otomatis); submission yang belum direview disetujui otomatis maksimal 3 hari setelah dikirim, jadi foto bukti tersimpan paling lama sekitar 3 hari. Juga: riwayat pengajuan quest (termasuk catatan anak), ledger transaksi bintang (append-only), riwayat penukaran reward, dan level anak.
1.4 Data Teknis Otomatis
Kami tidak menyimpan alamat IP atau device info mentah (seperti user-agent lengkap atau fingerprint perangkat) ke database kami sendiri. Untuk fitur Sesi Aktif, kami menyimpan label jenis perangkat per sesi login (misalnya "Chrome · Android") beserta waktu login dan aktif terakhir — tanpa alamat IP, tanpa lokasi. Penyedia infrastruktur kami (penyedia database/autentikasi dan hosting) mencatat metadata sesi standar (IP, user-agent) sebagai bagian operasional infrastruktur mereka, bukan oleh kami. Hanya cookie fungsional/sesi digunakan; tidak ada cookie iklan/pelacak pihak ketiga di dalam aplikasi. localStorage hanya untuk preferensi bahasa/tema.
1.5 Data Lokasi
Kami tidak mengumpulkan GPS, geolokasi presisi, atau IP-geolocation apa pun. Satu-satunya data lokasi adalah timezone household yang dipilih manual orang tua untuk penjadwalan/reset harian.
1.6 Data Pembayaran
Layanan saat ini tidak ada fitur pembelian, tidak menyimpan data kartu/e-wallet, tidak ada payment gateway. "Bintang" adalah poin virtual tanpa nilai uang dan tidak bisa dibeli/ditukar uang. "Reward" adalah janji yang didefinisikan dan dipenuhi sepenuhnya oleh orang tua, bukan oleh kami.
2. Pihak Ketiga (Sub-Prosesor)
Kami bekerja sama dengan sejumlah terbatas penyedia layanan pihak ketiga untuk mengoperasikan Layanan, dibatasi seminimal mungkin sesuai fungsinya. Setiap penyedia hanya memproses data sesuai instruksi kami dan secara kontraktual dilarang menggunakan data untuk tujuan lain, sesuai kewajiban Prosesor Data Pribadi berdasarkan UU PDP Pasal 54.
| Kategori | Tujuan | Data yang Diproses |
|---|---|---|
| Penyedia database cloud & autentikasi | Menyimpan dan mengelola data akun, anak, dan aktivitas; menangani login yang aman | Seluruh data aplikasi (penyimpan data utama) |
| Penyedia hosting | Menjalankan aplikasi produksi | Access log standar (alamat IP, permintaan HTTP) |
| Penyedia pengiriman email | Mengirim email transaksional | Email orang tua/wali (undangan, reset password) |
| Penjadwal proses latar belakang | Menjalankan proses internal otomatis/terjadwal | Hanya ID internal (household/anak), tidak ada data pribadi substantif |
| Penyedia pemrosesan AI (rencana, belum aktif) | Fitur AI Report untuk versi premium mendatang | Rencana: ringkasan aktivitas anak (Kebijakan akan diperbarui sebelum aktivasi) |
Kami tidak mencantumkan nama spesifik vendor infrastruktur dalam Kebijakan ini untuk alasan keamanan; rincian perjanjian pemrosesan data dapat diminta secara tertulis kepada support@plabo.app.
2.1 Analitik Website (Hanya Landing Page dan Pendaftaran Orang Tua)
Kami menggunakan Google Analytics (dimuat via Google Tag Manager) hanya di landing page pemasaran dan halaman pendaftaran orang tua (keduanya untuk orang tua, sebelum login), bukan di dalam aplikasi. Cookie analitik untuk statistik pengunjung aktif saat halaman-halaman itu dibuka; di halaman pendaftaran kami juga mencatat event anonim "sign_up" saat akun berhasil dibuat — tanpa nama, email, atau data pribadi lain. Cookie marketing (mis. Google Ads conversion, Meta Pixel) mati secara default dan hanya diaktifkan setelah kamu mengizinkannya lewat cookie banner (opt-in) — pilihan menolak diingat. Halaman pendaftaran anak, halaman login, dan seluruh isi aplikasi (setelah login) tidak memakai analytics/iklan/pelacak pihak ketiga sama sekali.
3. Dasar dan Tujuan Pemrosesan
Berdasarkan: (a) consent orang tua/wali sesuai PP TUNAS Pasal 9; (b) pelaksanaan layanan untuk fitur quest/reward/pelaporan; (c) kepentingan sah keamanan sistem. Tidak ada profiling otomatis anak dan tidak ada pengumpulan data untuk iklan yang menyasar anak, sesuai larangan PP TUNAS.
4. Hak Anda sebagai Subjek Data
Sesuai UU PDP Pasal 5–9: mendapat informasi tujuan pemrosesan; akses & salinan data; perbaikan data; menarik consent; menghapus/memusnahkan data (lihat Bagian 5); keberatan atas keputusan otomatis berdampak signifikan.
5. Penghapusan Akun dan Data
Fitur hapus hanya tersedia di dalam aplikasi, tidak via landing page/kanal lain.
- Hapus profil Household Owner → menghapus seluruh household (semua wali, semua anak, semua data turunan: quest, foto, ledger bintang, riwayat reward).
- Hapus profil satu anak → menghapus seluruh data anak tersebut secara permanen (hard delete), tanpa memengaruhi household/orang tua/anak lain.
- Proses: permintaan penghapusan akun dikonfirmasi terlebih dahulu via email terdaftar (tautan konfirmasi berlaku 24 jam). Setelah dikonfirmasi, penghapusan dijadwalkan dengan masa tunggu 3 hari kalender — akses akun terdampak dibekukan, email pemberitahuan dikirim ke peminta (berisi tautan pembatalan yang berlaku selama masa tunggu) dan, untuk penghapusan household, orang tua/wali lain ikut dikabari. Jika tidak dibatalkan, penghapusan dieksekusi setelah masa tunggu: semua data — termasuk backup — dihapus permanen tanpa sisa. Penghapusan profil satu anak berlaku seketika, tanpa konfirmasi email.
6. Keamanan Data
Hashing password/PIN (scrypt + salt); storage foto privat via signed URL; retensi foto terbatas (dihapus saat review, maks ±3 hari); kontrol akses berbasis household.
7. Perubahan Kebijakan
Dapat diperbarui, termasuk saat mengaktifkan layanan analitik/AI baru (misal fitur AI Report mendatang). Perubahan material diberitahukan via email/notifikasi in-app sebelum berlaku.
8. Kontak
Email: support@plabo.app