Kebijakan Privasi

1. Ringkasan singkat #

• Tanpa iklan dan tanpa pelacak. Kami tidak memasang SDK periklanan, analitik pihak ketiga, pixel, maupun identifier iklan (Android Advertising ID / Apple IDFA).
• Sebagian besar data tidak pernah meninggalkan perangkat. Progres belajar, skor latihan, dan preferensi disimpan secara lokal.
• Akun bersifat opsional dan milik orang dewasa. Beberapa aplikasi menawarkan akun agar progres bisa dipulihkan di perangkat lain. Akun didaftarkan oleh orang tua atau wali, bukan oleh anak.
• Suara diproses untuk menilai latihan, lalu dibuang. Kami tidak menyimpan arsip rekaman suara anak.
• Kami tidak pernah menjual atau menyewakan data pribadi kepada pihak mana pun, dalam bentuk apa pun.
• Anda bisa meminta penghapusan kapan saja lewat aplikasi atau dengan mengirim email ke easylanguage.pare@gmail.com.

Ringkasan ini disediakan agar mudah dibaca. Bagian-bagian selanjutnya adalah isi kebijakan yang mengikat secara utuh.

2. Cakupan kebijakan ini #

Kebijakan ini berlaku untuk seluruh aplikasi seluler, aplikasi web (PWA), dan situs yang diterbitkan oleh Easy Language (Tomojoyo Digital) — baik yang diunduh dari Google Play Store, Apple App Store, maupun yang dijalankan langsung lewat peramban. Kami menyebutnya "Layanan" di sepanjang dokumen ini.

Aplikasi baru yang kami rilis otomatis tunduk pada kebijakan yang sama sejak hari pertama, kecuali aplikasi tersebut menyertakan kebijakan tambahan yang khusus dan disebutkan secara jelas di dalam aplikasi itu sendiri.

Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang mungkin Anda gunakan bersama aplikasi kami — misalnya Google Play, App Store, atau layanan pengenalan suara bawaan sistem operasi perangkat Anda. Layanan tersebut memiliki kebijakan privasinya sendiri.

3. Siapa yang bertanggung jawab atas data Anda #

Easy Language (Tomojoyo Digital) bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), dan sebagai data controller sebagaimana dimaksud dalam General Data Protection Regulation (GDPR) bagi pengguna di wilayah Eropa.

Kami tidak diwajibkan menunjuk Pejabat Pelindungan Data (DPO) karena skala pemrosesan kami terbatas dan tidak melibatkan pemantauan sistematis berskala besar. Seluruh permintaan terkait privasi ditangani langsung melalui alamat email di atas.

4. Data yang kami kumpulkan #

Kami hanya mengumpulkan data yang benar-benar dibutuhkan agar aplikasi berfungsi. Sebagian besar hanya berada di perangkat Anda; kolom terakhir menunjukkan mana yang dikirim ke server kami.

5. Data yang tidak kami kumpulkan #

Agar tidak ada keraguan, berikut hal-hal yang tidak pernah kami kumpulkan, akses, atau minta:

• Lokasi presisi (GPS) maupun lokasi perkiraan berbasis jaringan.
• Daftar kontak, buku telepon, SMS, riwayat panggilan, atau kalender.
• Daftar aplikasi lain yang terpasang di perangkat.
• Identifier iklan seperti Android Advertising ID (GAID) atau Apple IDFA.
• Data biometrik: sidik jari, pemindaian wajah, atau cetak suara (voiceprint) untuk identifikasi.
• Nomor kartu kredit, nomor rekening, atau data pembayaran lainnya.
• Data kesehatan, keyakinan politik, orientasi seksual, atau kategori data pribadi spesifik lain yang tidak relevan dengan belajar.
• Foto atau video dari galeri selain satu gambar avatar yang Anda pilih sendiri.
• Rekaman suara yang disimpan permanen atau diarsipkan untuk keperluan apa pun.

6. Untuk apa data digunakan #

Kami menggunakan data yang terkumpul semata-mata untuk tujuan berikut:

1. Menjalankan aplikasi — menampilkan materi, menyimpan progres, dan melanjutkan pelajaran dari titik terakhir.
2. Menyesuaikan materi dengan kemampuan anak — memilih tingkat kesulitan berdasarkan hasil latihan, bukan berdasarkan profil perilaku atau minat komersial.
3. Memberi umpan balik latihan bicara — menilai pelafalan secara langsung, lalu membuang audionya.
4. Mengelola akun dan pembelian — verifikasi login, pemulihan kata sandi, pemulihan pembelian di perangkat baru.
5. Menjaga keamanan layanan — mendeteksi penyalahgunaan, pembatasan laju permintaan, dan pencegahan akses tidak sah.
6. Memperbaiki kerusakan — menganalisis catatan galat agar bug bisa diperbaiki pada versi berikutnya.
7. Memenuhi kewajiban hukum — misalnya menyimpan catatan transaksi untuk keperluan perpajakan dan akuntansi.

7. Dasar hukum pemrosesan #

Bagi pengguna di Indonesia, pemrosesan kami berlandaskan Pasal 20 UU PDP. Bagi pengguna di Eropa dan Inggris, kami merujuk Pasal 6 GDPR. Dasar hukum yang kami gunakan:

Bila dasar hukumnya adalah persetujuan, Anda berhak menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan. Menarik izin mikrofon, misalnya, hanya membuat fitur latihan bicara berhenti berfungsi — bagian aplikasi lainnya tetap berjalan.

8. Izin perangkat yang kami minta #

Setiap izin diminta tepat pada saat fiturnya akan dipakai, disertai penjelasan singkat di dalam aplikasi. Semua izin bersifat opsional; menolaknya hanya menonaktifkan fitur terkait, tidak memblokir aplikasi.

Anda dapat mencabut izin apa pun kapan saja melalui Pengaturan perangkat → Aplikasi → (nama aplikasi) → Izin di Android, atau Pengaturan → Privasi & Keamanan di iOS.

9. Pemrosesan suara dan latihan bicara #

Beberapa aplikasi kami melatih pelafalan dan kemampuan bicara. Bagian ini menjelaskan secara rinci apa yang terjadi pada suara anak Anda, karena kami tahu ini adalah bagian yang paling sensitif.

Alur pemrosesan

1. 1

   Perekaman berlangsung sesaat

   Mikrofon hanya aktif selama anak menahan atau menekan tombol bicara, biasanya beberapa detik. Tidak ada perekaman di latar belakang, dan indikator mikrofon sistem selalu terlihat saat mikrofon menyala.

2. 2

   Suara diubah menjadi teks

   Pengubahan dilakukan di perangkat bila model pengenalan suara luring tersedia. Pada perangkat yang tidak mendukungnya, aplikasi memakai layanan pengenalan suara bawaan sistem operasi (Google Speech Services di Android, Speech Recognition di iOS), sehingga potongan suara diproses oleh penyedia sistem operasi menurut kebijakan privasi mereka.

3. 3

   Teks dibandingkan dengan jawaban benar

   Aplikasi hanya membandingkan hasil teks dengan kata atau kalimat yang seharusnya diucapkan, lalu menghitung skor kemiripan.

4. 4

   Audio dihapus

   Berkas suara sementara dihapus dari perangkat segera setelah dinilai — paling lambat saat sesi latihan berakhir. Yang tersimpan hanyalah angka skor, bukan suaranya.

Bila Anda tidak ingin layanan pengenalan suara sistem operasi terlibat sama sekali, cukup jangan berikan izin mikrofon. Aplikasi akan melewati semua latihan berbasis suara dan tetap dapat digunakan.

10. Anak-anak dan peran orang tua #

Layanan kami dirancang untuk anak, tetapi ditujukan untuk digunakan bersama atau di bawah pengawasan orang tua/wali. Kami memperlakukan setiap data yang berkaitan dengan anak sebagai data yang memerlukan perlindungan khusus.

• Pendaftaran akun hanya oleh orang dewasa. Formulir pendaftaran ditujukan untuk orang tua atau wali dan berisi pernyataan bahwa yang mendaftar berusia minimal 18 tahun.
• Data anak seminimal mungkin. Kami menyarankan penggunaan nama panggilan atau inisial, bukan nama lengkap. Kami tidak pernah meminta alamat rumah, sekolah, nomor telepon, atau tanggal lahir lengkap milik anak.
• Tanpa iklan dan tanpa pelacak, sesuai Kebijakan Google Play Families dan pedoman Kategori Anak App Store.
• Tanpa fitur sosial. Tidak ada obrolan, pesan langsung, komentar publik, atau kemungkinan anak berbagi konten dengan orang asing.
• Tautan keluar dan pembelian dilindungi gerbang orang tua berupa soal sederhana yang sulit dijawab anak kecil.
• Persetujuan orang tua dapat ditarik kapan saja dengan menghapus profil anak atau akun secara keseluruhan.

Penjelasan lengkap tentang kepatuhan kami terhadap COPPA, Google Play Families, dan Kategori Anak App Store ada di halaman Perlindungan Anak.

11. Pihak ketiga yang terlibat #

Kami berusaha melibatkan sesedikit mungkin pihak lain. Berikut daftar lengkap pihak ketiga yang mungkin memproses data ketika Anda memakai Layanan kami:

Tidak ada pihak ketiga dalam daftar di atas yang kami izinkan menggunakan data Anda untuk tujuan mereka sendiri. Kami tidak menggunakan Firebase Analytics, Google Analytics, Meta SDK, TikTok SDK, jaringan iklan, alat atribusi, maupun heatmap perilaku pengguna.

Bila suatu saat kami perlu menambahkan penyedia baru, kebijakan ini akan diperbarui sebelum perubahan diberlakukan.

12. Iklan dan pelacakan #

Karena tidak ada iklan, tidak ada pula infrastruktur pelacakan yang menyertainya. Kami tidak membaca identifier iklan, tidak melakukan fingerprinting perangkat, tidak memasang pixel konversi, dan tidak mengikuti pengguna lintas aplikasi atau lintas situs.

Karena kami tidak melacak pengguna, sinyal seperti Do Not Track dan Global Privacy Control tidak mengubah apa pun pada perilaku kami — kami memang sudah tidak melakukan aktivitas yang perlu dinonaktifkan.

13. Pembelian dalam aplikasi #

Sebagian aplikasi menawarkan konten berbayar atau langganan. Seluruh pembayaran diproses oleh Google Play Billing atau Apple App Store, bukan oleh kami.

• Kami tidak pernah menerima, melihat, atau menyimpan nomor kartu kredit, nomor rekening, maupun kredensial pembayaran Anda.
• Yang kami terima hanyalah tanda terima digital dari toko aplikasi untuk memverifikasi bahwa pembelian sah, beserta status aktif atau tidaknya langganan.
• Catatan transaksi disimpan selama diwajibkan hukum perpajakan dan akuntansi yang berlaku, meskipun akun Anda telah dihapus.
• Pembelian selalu berada di balik gerbang orang tua agar anak tidak dapat membeli tanpa sepengetahuan Anda.
• Permintaan pengembalian dana mengikuti kebijakan Google Play atau Apple, karena merekalah pihak penjual resminya.

Ketentuan komersial selengkapnya ada di Syarat & Ketentuan.

14. Tempat dan lama penyimpanan data #

Di mana data disimpan

Data lokal disimpan di area penyimpanan khusus aplikasi pada perangkat Anda, yang dilindungi oleh sistem operasi dari akses aplikasi lain. Data akun disimpan di server yang kami sewa dari penyedia hosting profesional dengan pusat data di Indonesia dan/atau Singapura.

Berapa lama data disimpan

Setelah masa simpan berakhir, data dihapus permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan seseorang.

15. Keamanan data #

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data:

• Seluruh komunikasi antara aplikasi dan server kami dienkripsi menggunakan HTTPS/TLS.
• Kata sandi disimpan dalam bentuk hash satu arah dengan algoritma modern — kami sendiri tidak dapat membacanya.
• Sesi login menggunakan token berumur pendek yang dapat dicabut.
• Akses ke sistem produksi dibatasi hanya untuk personel yang membutuhkannya dan dilindungi autentikasi dua faktor.
• Data di perangkat berada di area penyimpanan khusus aplikasi yang terisolasi oleh sistem operasi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukan pengguna yang terdampak dan otoritas yang berwenang paling lambat 3×24 jam sejak diketahui, sesuai Pasal 46 UU PDP, serta dalam 72 jam sesuai GDPR bagi pengguna Eropa. Laporan kerentanan keamanan sangat kami hargai — kirimkan ke easylanguage.pare@gmail.com.

16. Hak Anda atas data #

Berdasarkan UU PDP dan GDPR, Anda — sebagai orang tua atau wali yang mewakili anak — memiliki hak berikut:

Untuk menggunakan hak-hak ini, kirim email ke easylanguage.pare@gmail.com dari alamat email yang terdaftar pada akun. Kami akan menjawab paling lambat 7 hari kerja dan menyelesaikan permintaan dalam waktu maksimal 30 hari. Layanan ini gratis, kecuali permintaan yang berulang secara berlebihan.

Untuk melindungi Anda, kami mungkin meminta verifikasi tambahan sebelum memproses permintaan yang sensitif — misalnya menjawab konfirmasi yang dikirim ke email terdaftar.

17. Menghapus akun dan data #

Anda dapat menghapus akun kapan saja, tanpa perlu menjelaskan alasan, langsung dari dalam aplikasi maupun lewat email.

Petunjuk lengkap, daftar data yang dihapus, dan data apa yang tetap kami simpan karena kewajiban hukum tersedia di halaman Hapus Akun & Data.

18. Transfer data lintas negara #

Server kami berada di Indonesia dan/atau Singapura. Bila Anda menggunakan Layanan dari negara lain, data Anda akan dikirim ke wilayah tersebut untuk diproses.

Untuk pengguna di Eropa dan Inggris, transfer semacam ini dilindungi dengan Klausul Kontraktual Standar (Standard Contractual Clauses) bersama penyedia hosting kami, disertai langkah pengamanan tambahan berupa enkripsi saat transit dan pembatasan akses. Untuk pengguna Indonesia, transfer dilakukan sesuai Pasal 56 UU PDP dengan memastikan negara tujuan memiliki tingkat pelindungan yang setara atau melalui perjanjian yang mengikat.

19. Cookie dan penyimpanan lokal #

Aplikasi web (PWA) dan situs kami menggunakan penyimpanan lokal peramban seperlunya saja:

• localStorage untuk menyimpan progres belajar, pilihan bahasa, dan preferensi tampilan.
• Cookie sesi atau token untuk menjaga Anda tetap masuk bila Anda memakai akun.
• Service worker dan cache peramban agar aplikasi tetap bisa dibuka saat internet mati.

Seluruhnya termasuk kategori wajib secara teknis. Kami tidak memasang cookie periklanan, cookie analitik pihak ketiga, maupun cookie pelacak lintas situs. Karena itu kami tidak menampilkan spanduk persetujuan cookie — tidak ada cookie non-esensial yang perlu Anda setujui. Anda dapat menghapus penyimpanan lokal kapan saja lewat pengaturan peramban, dengan konsekuensi progres lokal ikut terhapus.

20. Perubahan kebijakan #

Kebijakan ini dapat diperbarui bila ada fitur baru, penyedia layanan baru, atau perubahan peraturan. Setiap versi baru menampilkan tanggal "Terakhir diperbarui" di bagian atas halaman.

Bila perubahannya bersifat mendasar — misalnya kategori data baru yang dikumpulkan atau tujuan pemakaian baru — kami akan memberitahukannya lewat pemberitahuan mencolok di dalam aplikasi, dan lewat email bagi pemilik akun, paling lambat 30 hari sebelum perubahan berlaku. Bila perubahan tersebut memerlukan persetujuan baru menurut hukum, kami akan meminta persetujuan Anda terlebih dahulu.

Melanjutkan penggunaan Layanan setelah kebijakan baru berlaku berarti Anda menerima kebijakan tersebut. Bila Anda tidak setuju, Anda dapat berhenti menggunakan Layanan dan meminta penghapusan data.

21. Hubungi kami #

Pertanyaan, keberatan, atau permintaan terkait data pribadi dapat dikirim ke:

Bila Anda merasa keluhan Anda tidak kami tangani dengan memadai, Anda berhak mengadu kepada otoritas pelindungan data pribadi di wilayah Anda. Di Indonesia, pengaduan dapat disampaikan kepada lembaga yang berwenang di bidang pelindungan data pribadi sebagaimana diatur dalam UU PDP.