Kebijakan Privasi

1. Data Yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan:

• Akun orang tua: Email, password (hash), nama. Digunakan untuk autentikasi dan notifikasi.
• Akun anak: Nama, username, PIN (hash), emoji avatar. Tidak ada email atau identitas pribadi yang dikumpulkan dari anak.
• Data pencapaian: Nama pencapaian, pengaturan siklus, milestone, foto hadiah, log check-in harian, status persetujuan.
• Token perangkat: Token notifikasi push (FCM, HMS). Hanya digunakan untuk mengirim notifikasi.
• Log penggunaan: Log server untuk keamanan dan debugging. Dihapus otomatis setelah 30 hari.

2. Bagaimana Kami Menggunakan Data Anda

• Untuk menyediakan dan memelihara layanan pelacak pencapaian
• Untuk mengirim notifikasi push tentang check-in, persetujuan, dan hadiah terbuka
• Untuk mengirim verifikasi email dan tautan reset password
• Untuk meningkatkan aplikasi melalui analitik agregat anonim
• Untuk mencegah penyalahgunaan, penipuan, dan akses tidak sah

3. Penyimpanan & Keamanan Data

Data Anda disimpan dengan aman dengan langkah-langkah berikut:

• Password dan PIN di-hash menggunakan bcrypt — tidak pernah disimpan dalam teks biasa
• Semua komunikasi API menggunakan enkripsi HTTPS/TLS
• Foto hadiah disimpan di penyimpanan objek terenkripsi (kompatibel S3)
• Akses database dibatasi hanya untuk server aplikasi yang terautentikasi
• Rate limiting mencegah serangan brute-force pada endpoint login

4. Privasi Anak (COPPA / Perlindungan Anak Indonesia)

PencapaianKu dirancang untuk anak di bawah pengawasan orang tua. Kami mematuhi perlindungan privasi anak:

• Anak tidak dapat mendaftar sendiri — hanya orang tua yang dapat membuat akun anak
• Tidak ada email, nomor telepon, atau identitas nama asli yang dikumpulkan dari anak
• Username anak dipilih oleh orang tua dan dapat menggunakan pseudonim
• Foto hadiah yang diunggah oleh orang tua hanya terlihat oleh orang tua dan anak yang ditunjuk
• Tidak ada iklan perilaku atau pelacak pihak ketiga yang ditujukan kepada anak

5. Berbagi Data

Kami TIDAK menjual, menyewakan, atau memperdagangkan data Anda. Kami hanya berbagi data dengan:

• Penyedia notifikasi push (Firebase Cloud Messaging, Huawei Mobile Services) — hanya token perangkat
• Layanan pengiriman email (SMTP provider) — hanya untuk email verifikasi dan reset password
• Otoritas hukum jika diwajibkan oleh hukum Indonesia atau perintah pengadilan

6. Hak Anda

Sebagai orang tua (pengendali data anak Anda), Anda berhak untuk:

• Akses: Meminta salinan semua data yang terkait dengan akun Anda
• Hapus: Menghapus akun Anda dan semua data terkait, termasuk akun anak dan foto hadiah
• Ekspor: Mengekspor log pencapaian dan riwayat hadiah dalam format JSON
• Ubah: Memperbarui email, password, dan PIN anak Anda kapan saja

Untuk menggunakan hak ini, hubungi kami di privacy@pencapaianku.app.

7. Penyimpanan Data

• Akun aktif: data disimpan selama akun aktif
• Akun yang dihapus: semua data dihapus permanen dalam 30 hari
• Log server: dihapus otomatis setelah 30 hari
• Pencapaian yang di-soft-delete: dapat dipulihkan selama 30 hari, lalu dihapus permanen

8. Cookie

Aplikasi PencapaianKu tidak menggunakan cookie pelacak. Versi web hanya menggunakan penyimpanan sesi penting untuk autentikasi. Tidak ada cookie iklan pihak ketiga yang digunakan.

9. Perubahan Kebijakan Ini

Kami mungkin memperbarui kebijakan ini dari waktu ke waktu. Kami akan memberi tahu orang tua melalui email tentang perubahan signifikan. Penggunaan aplikasi yang berkelanjutan setelah perubahan merupakan persetujuan.

10. Hubungi Kami

Pertanyaan tentang privasi? Email kami di privacy@pencapaianku.app