Kebijakan Privasi

Kepokids (“kami”) adalah aplikasi drill matematika untuk anak SD kelas 1–6 di Indonesia, dikembangkan dan dioperasikan sebagai proyek independen. Kebijakan ini berlaku untuk aplikasi web (dashboard orang tua), aplikasi Android, dan blog Kepokids.

Kepokids memiliki dua jenis pengguna: Orang Tua yang mendaftar dan mengelola akun, dan Anak yang profilnya dibuat oleh orang tua untuk berlatih di dalam aplikasi. Anak tidak pernah mendaftar sendiri — setiap profil anak dibuat dan dikendalikan penuh oleh orang tuanya.

Dari akun Orang Tua:nama, alamat email, dan password (disimpan dalam bentuk hash, tidak pernah dalam bentuk asli) — atau, jika Anda memilih “Lanjut dengan Google”, identitas Google Anda (nama dan email) lewat proses Google Sign-In resmi.

Dari profil Anak (dibuat oleh orang tua, bukan oleh anak): nama panggilan, kelas, avatar, dan PIN 4 digit (disimpan dalam bentuk hash) untuk masuk ke mode anak di perangkat yang sama. Kami tidak meminta nama lengkap, tanggal lahir, alamat, atau foto asli anak.

Data aktivitas belajar: jawaban dan hasil latihan (drill), streak harian, EXP, dan lencana (badge) — semua terkait dengan aktivitas belajar matematika, bukan perilaku pribadi di luar aplikasi.

Data teknis minimal: log error dan performa aplikasi untuk keperluan perbaikan bug. Kami tidak memasang pelacak iklan (advertising tracker) pihak ketiga di aplikasi.

Fitur “Kunci Aplikasi” (app lock) di aplikasi Android meminta beberapa izin sistem yang tergolong sensitif. Kami jelaskan masing-masing secara terbuka:

• Accessibility Service — mendeteksi kapan aplikasi lain dibuka di HP, supaya Kepokids tahu kapan harus menampilkan layar kunci. Tidak membaca konten aplikasi lain, hanya nama paket aplikasi yang sedang aktif.
• Usage Access— mencegah anak “kabur” dari layar kunci lewat iklan atau notifikasi di aplikasi lain.
• Overlay (tampil di atas aplikasi lain) — untuk menampilkan layar kunci dan bubble mengambang Kepokids.
• Pengecualian optimasi baterai — supaya layanan kunci aplikasi tidak dimatikan paksa oleh sistem Android di latar belakang.

Semua data dari izin ini (aplikasi apa yang sedang dibuka, berapa lama) diproses di perangkat itu sendiri untuk menjalankan fitur kunci aplikasi, dan hanya ringkasan waktu penggunaan (bukan riwayat detail per-aplikasi) yang disinkronkan ke akun orang tua supaya bisa dipantau dari dashboard.

• Menjalankan fitur inti: login, profil anak, drill, hadiah, kunci aplikasi, dan leaderboard.
• Menampilkan progres belajar anak ke orang tua lewat dashboard.
• Mengirim email penting terkait akun (reset password, kode verifikasi login admin).
• Memperbaiki bug dan meningkatkan kualitas aplikasi.

Kami tidak menggunakan data anak untuk iklan tertarget atau menjualnya ke pihak mana pun.

Kami menggunakan sejumlah penyedia layanan (sub-processor) tepercaya untuk menjalankan Kepokids:

• Supabase — penyedia database dan autentikasi tempat semua data Kepokids disimpan secara terenkripsi.
• Google Sign-In — jika Anda memilih login dengan akun Google.
• Xendit — pemroses pembayaran, digunakan saat fitur pembelian Premium langsung aktif (saat ini upgrade ke Premium hanya lewat kode voucher, belum ada pembayaran langsung).
• Resend — pengirim email transaksional (reset password, notifikasi akun).

Kami tidak membagikan data pengguna ke pihak lain di luar daftar ini, kecuali diwajibkan oleh hukum yang berlaku.

Setiap profil anak dibuat dan dikelola sepenuhnya oleh orang tua — ini adalah bentuk persetujuan orang tua (parental consent) untuk data anak yang dikumpulkan lewat Kepokids. Kami tidak menampilkan iklan kepada anak, tidak melakukan pelacakan perilaku untuk tujuan pemasaran, dan papan peringkat (leaderboard) hanya menampilkan nama panggilan tanpa data identitas lain — orang tua juga bisa menyembunyikan anaknya dari leaderboard kapan saja.

Password dan PIN disimpan dalam bentuk hash (tidak bisa dibaca ulang, bahkan oleh kami). Data dikirim melalui koneksi terenkripsi (HTTPS) dan disimpan di infrastruktur Supabase dengan kontrol akses berbasis baris (Row Level Security) — setiap orang tua hanya bisa mengakses data akun dan anaknya sendiri.

Anda bisa menghapus profil anak kapan saja dari dashboard — datanya disembunyikan seketika dan bisa dipulihkan sendiri dalam 7 hari sebelum dihapus permanen.

Anda juga bisa menghapus akun Anda sendiri sepenuhnya (lewat dashboard web atau aplikasi Android). Akun yang dihapus disembunyikan seketika (soft delete) dan dihapus permanen dari sistem kami setelah 30 hari. Untuk memulihkan akun dalam masa 30 hari itu, hubungi kami lewat halaman kontak sebelum data dihapus permanen.

• Mengakses dan memperbarui data profil Anda dan anak Anda kapan saja lewat dashboard.
• Meminta salinan data yang kami simpan tentang akun Anda.
• Menghapus profil anak atau akun Anda sendiri, kapan saja.
• Menghubungi kami untuk pertanyaan atau keberatan terkait data Anda.

Kami bisa memperbarui kebijakan ini seiring perkembangan Kepokids. Perubahan signifikan akan kami umumkan di halaman ini dengan memperbarui tanggal “Terakhir diperbarui” di atas.

Ada pertanyaan tentang privasi atau data Anda? Hubungi kami di widhian.bramantya@gmail.com atau lewat halaman kontak.