Kebijakan Privasi

Tanggal efektif: 22 Agustus 2026

1. Pendahuluan & Tanggung Jawab

Kebijakan Privasi ini menjelaskan bagaimana KidsScroll (“kami”, “kita”, atau “Penyedia Layanan”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi dalam rangka penyediaan layanan platform video scroll kurasi untuk anak di bawah usia 14 tahun.

Pengendali data: KidsScroll
Kontak: [email protected]

Layanan KidsScroll dirancang dengan prinsip data minimization — kami hanya mengumpulkan data yang diperlukan untuk menyediakan fitur kurasi, keamanan, dan laporan. Kebijakan ini berlaku untuk situs web kidsscroll.fun dan aplikasi mobile KidsScroll.

Dengan menggunakan Layanan, Anda (sebagai Orang Tua atau wali sah) menyetujui pemrosesan data sebagaimana dijelaskan dalam Kebijakan Privasi ini.

2. Data yang Dikumpulkan

Kami mengumpulkan kategori data berikut:

(a) Data Orang Tua

  • Nama lengkap — untuk identifikasi akun;
  • Alamat email — untuk autentikasi, komunikasi layanan, dan notifikasi;
  • Nomor telepon (opsional) — jika Anda memilih untuk memberikannya;
  • Kata sandi (ter-hash) — disimpan menggunakan algoritma Argon2id, bukan dalam bentuk teks biasa;
  • Metode Parental Gate — konfigurasi PIN, biometrik, atau metode verifikasi lain yang Anda pilih (PIN disimpan dalam bentuk hash).

(b) Data Anak

  • Nama panggilan — ditampilkan dalam aplikasi;
  • Tanggal lahir / kelompok usia — untuk menentukan konten yang sesuai (3–6, 7–9, atau 10–13 tahun);
  • Minat — untuk personalisasi rekomendasi AI (dengan persetujuan Orang Tua);
  • Avatar ilustrasi — tanpa foto asli anak. Kami tidak meminta, menerima, atau menyimpan foto wajah atau foto pribadi anak.

(c) Data Aktivitas

  • Riwayat tontonan — video yang ditonton, waktu mulai/selesai;
  • Durasi tontonan — untuk perhitungan screen time;
  • Pengaturan & penggunaan screen time — batas harian, jadwal, sisa waktu;
  • Permintaan tambahan waktu — ketika anak meminta perpanjangan waktu layar.

(d) Data Teknis

  • Token perangkat (FCM) — untuk mengirim notifikasi push ke perangkat Orang Tua (misalnya permintaan tambahan waktu, peringatan keamanan);
  • Log aktivitas — catatan operasional untuk keamanan, audit, dan troubleshooting (tanpa menyertakan kata sandi, PIN, atau token autentikasi).

Kami tidak mengumpulkan data lokasi GPS presisi, data keuangan, atau informasi sensitif lain di luar yang tercantum di atas.

3. Tujuan Pemrosesan

Data pribadi diproses untuk tujuan berikut:

  • Autentikasi & manajemen akun — pendaftaran, login, pemulihan sesi, dan keamanan akun Orang Tua;
  • Kurasi konten — menyimpan playlist, metadata video, dan preferensi profil anak;
  • Rekomendasi AI — asisten AI menilai dan merekomendasikan konten berdasarkan minat dan kelompok usia. Rekomendasi disimpan sebagai ai_recommendation dan hanya ditambahkan ke playlist setelah persetujuan eksplisit Orang Tua (human-in-the-loop). AI tidak pernah menambahkan konten ke feed anak secara otomatis;
  • Laporan & insight — menampilkan riwayat tontonan, durasi, dan statistik screen time kepada Orang Tua;
  • Notifikasi — mengirim pemberitahuan terkait layanan (permintaan waktu, peringatan keamanan Parental Gate);
  • Keamanan & pencegahan penyalahgunaan — deteksi percobaan login gagal, lockout Parental Gate, audit aktivitas sensitif.

4. Dasar Hukum

Pemrosesan data pribadi dilakukan berdasarkan:

  • Persetujuan Orang Tua — sebagai wali sah yang mendaftarkan dan mengelola akun serta profil anak;
  • Kepentingan sah — untuk keamanan layanan, pencegahan penyalahgunaan, dan peningkatan fitur, sejauh tidak mengesampingkan hak subjek data.

Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia, termasuk hak-hak subjek data pribadi sebagaimana diatur dalam undang-undang tersebut.

5. Penyimpanan & Keamanan

Kami menerapkan langkah-langkah keamanan teknis dan organisasi, antara lain:

  • Enkripsi transmisi — seluruh komunikasi antara aplikasi/situs dan server kami menggunakan TLS 1.2 atau lebih tinggi;
  • Hashing kredensial — kata sandi dan PIN di-hash menggunakan Argon2id (atau algoritma setara) dan tidak pernah disimpan dalam bentuk teks biasa;
  • Akses terbatas — hanya personel yang berwenang yang dapat mengakses data produksi, dengan prinsip least privilege;
  • Token autentikasi — JWT RS256 dengan masa berlaku pendek; sesi refresh disimpan di Redis dengan kontrol revoke;
  • Pemisahan data — setiap query data anak di-scope berdasarkan parent_id untuk mencegah akses lintas akun.

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang sepenuhnya aman. Kami akan memberitahu Anda jika terjadi pelanggaran data yang memengaruhi hak Anda, sesuai kewajiban hukum.

6. Retensi Data

Kami menyimpan data pribadi selama akun aktif dan selama diperlukan untuk tujuan pemrosesan.

  • Riwayat tontonan & log aktivitas — disimpan maksimal 24 (dua puluh empat) bulan, kecuali diwajibkan oleh hukum untuk disimpan lebih lama;
  • Data akun & profil anak — disimpan selama akun aktif; dihapus setelah permintaan penghapusan akun atau profil;
  • Token FCM — dihapus saat logout, uninstall, atau penghapusan akun.

Setelah periode retensi berakhir, data akan dihapus atau dianonimkan secara permanen.

7. Berbagi Data

Kami TIDAK menjual data pribadi Anda atau anak kepada pihak manapun.

Data dapat dibagikan kepada vendor esensial yang membantu operasional layanan, dengan perjanjian pemrosesan data yang memadai:

  • Penyedia hosting & infrastruktur — untuk menjalankan server, database (PostgreSQL), dan cache (Redis);
  • Penyedia push notification (FCM/Google) — untuk mengirim notifikasi ke perangkat Orang Tua;
  • Penyedia model AI — untuk penilaian dan rekomendasi konten. Yang dikirim adalah metadata video (judul, deskripsi, kategori) dan preferensi profil, bukan data pribadi anak seperti nama panggilan atau tanggal lahir;
  • Platform video (YouTube/dll.) — embed resmi untuk pemutaran; kami tidak mengirim data anak ke platform tersebut.

Mode anak bebas iklan dan tracker pihak ketiga. Tidak ada SDK analitik, iklan, atau pelacak behavioral pihak ketiga yang berjalan dalam mode anak.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan otoritas berwenang yang sah.

8. Hak Pengguna (UU PDP)

Sebagai subjek data pribadi, Anda berhak untuk:

  • Akses — meminta salinan data pribadi yang kami simpan tentang Anda dan anak;
  • Koreksi — memperbarui data yang tidak akurat melalui aplikasi atau permintaan ke kami;
  • Hapus — meminta penghapusan akun beserta seluruh data anak terkait. Lihat panduan di Penghapusan Akun atau hapus langsung dari aplikasi (Profil → Keamanan Akun);
  • Pembatasan — meminta pembatasan pemrosesan dalam kondisi tertentu;
  • Portabilitas — meminta data dalam format yang dapat dibaca mesin, sejauh technically feasible.

Untuk mengajukan permintaan hak subjek data, kirim email ke [email protected] dengan subjek “Permintaan Hak Data Pribadi”. Kami akan merespons dalam jangka waktu yang diatur UU PDP (umumnya 3×24 jam untuk konfirmasi penerimaan, dan penyelesaian dalam 3×72 jam).

9. Kontrol Orang Tua

Sebagai Orang Tua, Anda memiliki kontrol penuh atas data dan pengalaman anak:

  • Parental Gate — setiap akses ke mode orang tua memerlukan verifikasi (PIN, kata sandi, biometrik, atau matematika);
  • Edit profil anak — ubah nama panggilan, minat, avatar, atau pengaturan screen time kapan saja;
  • Hapus profil anak — hapus profil individual beserta playlist dan riwayat terkait;
  • Hapus akun — hapus seluruh akun beserta semua profil anak, data, dan sesi aktif (panduan penghapusan).

Fitur-fitur ini tersedia dalam aplikasi setelah verifikasi Parental Gate.

10. Perlindungan Anak

KidsScroll dirancang khusus dengan perlindungan anak sebagai prioritas:

  • Data minimization — hanya data minimum yang dikumpulkan; tidak ada foto asli anak;
  • Mode anak terkunci — anak tidak dapat keluar ke mode orang tua, membuka browser, atau mengakses pengaturan tanpa Parental Gate;
  • Feed read-only — anak hanya menonton konten yang sudah disetujui Orang Tua, tanpa fitur sosial;
  • Human-in-the-loop — AI tidak pernah menambahkan konten ke playlist anak tanpa persetujuan eksplisit Orang Tua;
  • Tanpa iklan/tracker — mode anak bebas dari iklan dan pelacak behavioral pihak ketiga.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui aplikasi, situs web, atau email, dengan pemberitahuan minimal 14 (empat belas) hari kalender sebelum berlaku efektif.

Versi terbaru selalu tersedia di halaman ini dengan tanggal efektif yang tercantum. Penggunaan Layanan setelah tanggal efektif dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.

12. Kontak & Keluhan

Untuk pertanyaan, permintaan hak data, atau keluhan terkait privasi:

KidsScroll
Email: [email protected]
Situs: https://kidsscroll.fun

Jika Anda merasa hak privasi Anda tidak terpenuhi, Anda berhak mengajukan keluhan kepada otoritas pelindungan data pribadi yang berwenang di Republik Indonesia.