Kebijakan Privasi

Kepokids (“kami”) adalah aplikasi drill berbagai mata pelajaran untuk anak SD kelas 1–6 di Indonesia, dikembangkan dan dioperasikan sebagai proyek independen. Kebijakan ini berlaku untuk aplikasi web (dashboard orang tua), aplikasi Android, dan blog Kepokids.

Kepokids memiliki dua jenis pengguna: Orang Tua yang mendaftar dan mengelola akun, dan Anak yang profilnya dibuat oleh orang tua untuk berlatih di dalam aplikasi. Anak tidak pernah mendaftar sendiri — setiap profil anak dibuat dan dikendalikan penuh oleh orang tuanya.

Dari akun Orang Tua: nama, alamat email, dan password (disimpan dalam bentuk hash, tidak pernah dalam bentuk asli) — atau, jika Anda memilih “Lanjut dengan Google”, identitas Google Anda (nama dan email) lewat proses Google Sign-In resmi.

Dari profil Anak (dibuat oleh orang tua, bukan oleh anak): nama panggilan, kelas, avatar, dan PIN 4 digit (disimpan dalam bentuk hash) untuk masuk ke mode anak di perangkat yang sama. Kami tidak meminta nama lengkap, tanggal lahir, alamat, atau foto asli anak.

Data aktivitas belajar: jawaban dan hasil latihan (drill), streak harian, EXP, dan lencana (badge) — semua terkait dengan aktivitas belajar di aplikasi, bukan perilaku pribadi di luar aplikasi.

Data teknis minimal: log error dan performa aplikasi untuk keperluan perbaikan bug (lewat Sentry — lihat bagian 5). Kami tidak memasang pelacak iklan (advertising tracker) pihak ketiga di aplikasi.

Bukti transfer manual (hanya jika Anda memilih upgrade Premium lewat transfer bank manual): nama pengirim dan foto/gambar bukti transfer yang Anda unggah, digunakan semata untuk tim kami memverifikasi pembayaran Anda.

Token notifikasi push (hanya jika Anda mengaktifkan notifikasi): kode perangkat dari Firebase Cloud Messaging, dipakai semata untuk mengirim notifikasi ke perangkat Anda (misalnya pengingat anak belum latihan hari ini). Bisa dimatikan kapan saja lewat pengaturan akun.

Catatan aktivitas internal (analytics): peristiwa seperti akun dibuat, profil anak ditambahkan, sesi latihan dimulai/selesai, dan status langganan berubah — dipakai untuk memahami bagaimana Kepokids dipakai secara agregat dan memperbaiki produk. Catatan ini terhubung ke ID akun atau anak, bukan ke pihak ketiga mana pun (tidak ada Google Analytics, Meta Pixel, atau layanan iklan serupa di Kepokids).

Fitur “Kunci Aplikasi” (app lock) segera hadir di aplikasi Android dan akan meminta beberapa izin sistem yang tergolong sensitif. Kami jelaskan masing-masing secara terbuka lebih awal supaya Anda tahu persis apa yang akan diminta:

• Accessibility Service — mendeteksi kapan aplikasi lain dibuka di HP, supaya Kepokids tahu kapan harus menampilkan layar kunci. Tidak membaca konten aplikasi lain, hanya nama paket aplikasi yang sedang aktif.
• Usage Access — mencegah anak “kabur” dari layar kunci lewat iklan atau notifikasi di aplikasi lain.
• Overlay (tampil di atas aplikasi lain) — untuk menampilkan layar kunci dan bubble mengambang Kepokids.
• Pengecualian optimasi baterai — supaya layanan kunci aplikasi tidak dimatikan paksa oleh sistem Android di latar belakang.

Semua data dari izin ini (aplikasi apa yang sedang dibuka, berapa lama) diproses di perangkat itu sendiri untuk menjalankan fitur kunci aplikasi, dan hanya ringkasan waktu penggunaan (bukan riwayat detail per-aplikasi) yang disinkronkan ke akun orang tua supaya bisa dipantau dari dashboard.

• Menjalankan fitur inti: login, profil anak, drill, hadiah, dan leaderboard (kunci aplikasi segera hadir).
• Menampilkan progres belajar anak ke orang tua lewat dashboard.
• Membuat lembar kerja (worksheet), laporan bulanan, dan sertifikat cetak — semua dihasilkan dari data aktivitas belajar yang sudah ada (bagian 2), bukan data baru yang kami kumpulkan.
• Mengirim email penting terkait akun (reset password, kode verifikasi login admin).
• Mengirim notifikasi push jika Anda mengaktifkannya (misalnya pengingat latihan harian).
• Memperbaiki bug dan meningkatkan kualitas aplikasi.

Kami tidak menggunakan data anak untuk iklan tertarget atau menjualnya ke pihak mana pun.

Kami menggunakan sejumlah penyedia layanan (sub-processor) tepercaya untuk menjalankan Kepokids:

• Supabase — penyedia database dan autentikasi tempat semua data Kepokids disimpan secara terenkripsi.
• Google Sign-In — jika Anda memilih login dengan akun Google.
• Xendit — pemroses pembayaran, digunakan saat fitur pembelian Premium langsung aktif (saat ini upgrade ke Premium hanya lewat kode voucher, belum ada pembayaran langsung).
• Resend — pengirim email transaksional (reset password, notifikasi akun).
• Sentry — pemantauan error/crash aplikasi, agar kami bisa memperbaiki bug lebih cepat. Data yang dikirim adalah informasi teknis (pesan error, jejak kode/stack trace, jenis perangkat) — bukan konten drill atau jawaban anak.

Kami tidak membagikan data pengguna ke pihak lain di luar daftar ini, kecuali diwajibkan oleh hukum yang berlaku.

Setiap profil anak dibuat dan dikelola sepenuhnya oleh orang tua — ini adalah bentuk persetujuan orang tua (parental consent) untuk data anak yang dikumpulkan lewat Kepokids. Kami tidak menampilkan iklan kepada anak, tidak melakukan pelacakan perilaku untuk tujuan pemasaran, dan papan peringkat (leaderboard) hanya menampilkan nama panggilan tanpa data identitas lain — orang tua juga bisa menyembunyikan anaknya dari leaderboard kapan saja.

Password dan PIN disimpan dalam bentuk hash (tidak bisa dibaca ulang, bahkan oleh kami). Data dikirim melalui koneksi terenkripsi (HTTPS) dan disimpan di infrastruktur Supabase dengan kontrol akses berbasis baris (Row Level Security) — setiap orang tua hanya bisa mengakses data akun dan anaknya sendiri.

Anda bisa menghapus profil anak kapan saja dari dashboard — datanya disembunyikan seketika dan bisa dipulihkan sendiri dalam 7 hari sebelum dihapus permanen.

Anda juga bisa menghapus akun Anda sendiri sepenuhnya (lewat dashboard web atau aplikasi Android). Akun yang dihapus disembunyikan seketika (soft delete) dan dihapus permanen dari sistem kami setelah 30 hari. Untuk memulihkan akun dalam masa 30 hari itu, hubungi kami lewat halaman kontak sebelum data dihapus permanen.

• Mengakses dan memperbarui data profil Anda dan anak Anda kapan saja lewat dashboard.
• Meminta salinan data yang kami simpan tentang akun Anda.
• Menghapus profil anak atau akun Anda sendiri, kapan saja.
• Menghubungi kami untuk pertanyaan atau keberatan terkait data Anda.

Kami bisa memperbarui kebijakan ini seiring perkembangan Kepokids. Perubahan signifikan akan kami umumkan di halaman ini dengan memperbarui tanggal “Terakhir diperbarui” di atas.

Ada pertanyaan tentang privasi atau data Anda? Hubungi kami di support@kepokids.com atau lewat halaman kontak.