Kebijakan privasi

1 Siapa kami

Pikidoo adalah layanan manajemen tugas dan hadiah keluarga yang dioperasikan oleh Pikidoo ("kami"). Layanan kami memungkinkan orang tua membuat pekerjaan rumah dan aturan, memberikan hadiah kepada anak-anak, melacak penyelesaian tugas, serta mengelola pembayaran uang saku — semuanya melalui aplikasi web dan seluler.

Kebijakan privasi ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan Pikidoo, mengapa kami mengumpulkannya, bagaimana kami melindunginya, dan hak apa yang Anda miliki atas data tersebut berdasarkan GDPR Uni Eropa serta hukum lain yang berlaku.

2 Data yang kami kumpulkan

Data akun (orang tua / wali)

• Nama dan alamat email — dikumpulkan saat pendaftaran
• Kata sandi terenkripsi — disimpan sebagai hash yang aman; kami tidak pernah melihat kata sandi asli Anda
• Nama keluarga dan kode keluarga unik yang Anda pilih
• Bahasa dan mata uang pilihan
• Informasi paket langganan (terhubung dengan catatan pelanggan Stripe Anda)

Data profil anak

• Nama depan (atau nama panggilan) — diisi oleh orang tua
• Ikon avatar dan warna — dipilih oleh anak atau orang tua
• Opsional: tahun lahir (hanya dipakai untuk menampilkan konten yang sesuai usia)
• PIN yang di-hash — anak masuk dengan PIN 4 digit; kami hanya menyimpan hash-nya
• Saldo dompet — saldo hadiah di dalam aplikasi yang dihitung dari tugas yang disetujui

Data tugas dan aktivitas

• Nama tugas, nilai hadiah, ikon, dan pembagian grup yang dibuat orang tua
• Catatan penyelesaian tugas: anak yang mana, tugas apa, tanggal, dan status persetujuan
• Catatan pembayaran: jumlah yang dibayarkan, tanggal, dan anak terkait

Data teknis

• Log sisi server (alamat IP, jalur permintaan, stempel waktu) — disimpan 30 hari untuk keamanan dan penelusuran masalah
• Aplikasi Pikidoo sendiri tidak menetapkan cookie peramban apa pun

Data pembayaran

Pembayaran langganan diproses oleh Stripe, Inc. Kami tidak pernah menyimpan nomor kartu lengkap, CVV, atau data bank Anda. Stripe hanya membagikan ID referensi pelanggan dan status langganan kepada kami. Kebijakan privasi Stripe berlaku untuk data pembayaran: stripe.com/privacy.

3 Bagaimana kami menggunakan data Anda

• Menyediakan layanan — mengautentikasi pengguna, menyimpan dan menampilkan tugas, menghitung saldo, memproses pembayaran
• Mengelola langganan — menerapkan batas paket yang tepat serta menangani peningkatan, penurunan, dan pembatalan melalui Stripe
• Berkomunikasi dengan Anda — mengirim email transaksional (pembuatan akun, atur ulang kata sandi, tanda terima langganan)
• Menyempurnakan Pikidoo — menganalisis pola penggunaan agregat dan anonim untuk menentukan prioritas fitur
• Menjaga keamanan — mendeteksi dan mencegah akses yang menipu atau menyalahgunakan
• Mematuhi hukum — menyimpan catatan yang diwajibkan peraturan keuangan dan perpajakan yang berlaku

Kami tidak menggunakan data Anda untuk iklan, tidak menjualnya kepada pihak ketiga, dan tidak memakainya untuk menyusun profil pemasaran.

4 Dasar hukum (GDPR)

Untuk pengguna di Wilayah Ekonomi Eropa (EEA) dan Britania Raya, dasar hukum kami adalah:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Kewajiban hukum (Pasal 6(1)(c)) — menyimpan catatan keuangan sebagaimana diwajibkan hukum
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Untuk data profil anak kami bersandar pada persetujuan orang tua — orang tua atau wali yang membuat akun bertanggung jawab memberikan persetujuan tersebut atas nama anak-anak yang ditambahkan ke keluarga.

5 Privasi anak-anak

Pikidoo dirancang untuk digunakan oleh orang tua atas nama anak-anak mereka. Anak tidak mendaftar sendiri — orang tua atau wali yang membuat dan mengelola semua profil anak. Artinya:

• Kami hanya mengumpulkan data seminimal mungkin untuk profil anak (nama, avatar, hash PIN, saldo)
• Data anak tidak pernah dibagikan kepada pengiklan atau penyedia analitik pihak ketiga
• Profil anak tidak memiliki alamat email dan tidak dihubungi untuk pemasaran langsung
• Children's task history and balances are visible only to the family
• Orang tua dapat menghapus profil anak kapan saja, dan tindakan itu menghapus permanen seluruh data terkait

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Berbagi data dan pemroses

Kami hanya membagikan data kepada pemroses tepercaya berikut, yang semuanya terikat perjanjian pemrosesan data:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookie dan pelacakan

Situs promosi ini (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Analitik: Saat ini kami tidak memakai cookie analitik maupun piksel pelacak di situs ini.

Aplikasi Pikidoo

• Aplikasi menyimpan token autentikasi Anda di localStorage peramban — ini kebutuhan teknis, bukan cookie pelacak.
• Di dalam aplikasi tidak ada cookie pelacak atau iklan pihak ketiga yang digunakan.

8 Penyimpanan data

• Akun aktif: Data disimpan selama akun Anda masih aktif.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Profil anak: Dihapus seketika dan permanen saat dihapus oleh orang tua, atau saat akun orang tua dihapus.
• Log server: Dibersihkan otomatis setelah 30 hari.
• Cadangan: Cadangan terenkripsi disimpan hingga 90 hari sebelum ditimpa.

9 Hak Anda

Berdasarkan GDPR (dan hukum setara di Britania Raya serta yurisdiksi lain), Anda memiliki hak berikut:

Untuk menggunakan salah satu hak tersebut, kirim email kepada kami di privacy@pikidoo.app. Kami akan menjawab dalam 30 hari. Kami mungkin meminta Anda memverifikasi identitas sebelum menindaklanjuti permintaan.

10 Keamanan

• Semua data dikirim melalui TLS (HTTPS)
• Kata sandi di-hash dengan algoritme kuat bergaram — kata sandi dalam bentuk asli tidak pernah disimpan
• PIN anak disimpan sebagai hash yang aman
• Akses basis data dibatasi hanya untuk server aplikasi melalui jaringan privat
• Cadangan terenkripsi disimpan terpisah dari data produksi
• Akses ke sistem produksi dibatasi bagi personel berwenang yang memakai autentikasi multifaktor

Jika Anda menemukan potensi celah keamanan, laporkan secara bertanggung jawab ke security@pikidoo.app alih-alih mengungkapkannya ke publik.

11 Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Bila ada perubahan material, kami akan memberi tahu pengguna aktif lewat email setidaknya 14 hari sebelum perubahan berlaku. Tanggal “Terakhir diperbarui” di bagian atas halaman ini selalu menunjukkan revisi terkini. Penggunaan Pikidoo yang berlanjut setelah perubahan berlaku merupakan penerimaan atas kebijakan yang diperbarui.

12 Kontak

Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada otoritas perlindungan data di negara Anda. Daftar otoritas pengawas Uni Eropa tersedia di edpb.europa.eu.