Kebijakan Privasi

Catatan tentang bahasa: Dokumen ini disusun dalam bahasa Indonesia sebagai dokumen yang mengikat secara hukum sesuai dengan Pasal 31 UU No. 24 Tahun 2009 dan Perpres No. 63 Tahun 2019. Versi bahasa Inggris tersedia di learningtime.com.hk untuk referensi. Apabila terjadi perbedaan tafsir, versi bahasa Indonesia ini yang berlaku.

Ringkasan — Yang Perlu Anda Ketahui dalam 60 Detik

Kami mengumpulkan: alamat email Anda, nama dan tanggal lahir anak Anda, observasi dan tonggak yang Anda catat, serta cara Anda menggunakan aplikasi.

Kami TIDAK: menjual informasi pribadi, menampilkan iklan, membagikan data kepada perantara data, atau melacak Anda di seluruh aplikasi lain.

Data disimpan di Singapura (Supabase). Narasi AI dihasilkan oleh model Qwen dari Alibaba Cloud International (wilayah Singapura).

Anda dapat: mengakses, mengekspor, mengoreksi, atau menghapus data dan akun Anda dari aplikasi kapan saja.

Anak di bawah 13 tahun: Learning Time adalah alat untuk orang tua. Anak Anda tidak memiliki akun.

Pertanyaan? Email privacy@learningtime.com.hk atau dpo@learningtime.com.hk

1. Tentang Kami

Learning Time ("Learning Time", "kami") dioperasikan oleh:

Learning Time Digital Limited

5/F, 88 Lockhart Road, Wan Chai, Hong Kong

Nomor Pendaftaran Bisnis Hong Kong: 79301879-000-12-25-4

  • Pengendali Data Pribadi (Data Controller) sesuai UU PDP: Learning Time Digital Limited
  • Petugas Perlindungan Data / DPO: dpo@learningtime.com.hk (sesuai Pasal 53 UU PDP)
  • Kontak privasi umum: privacy@learningtime.com.hk

2. Lingkup Kebijakan Ini

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi ketika Anda:

  • Mengunduh, menginstal, atau menggunakan aplikasi seluler Learning Time pada iOS atau Android;
  • Membuat atau mengelola akun Learning Time;
  • Berinteraksi dengan dukungan pelanggan atau komunikasi pemasaran kami;
  • Mengunjungi situs web Learning Time di https://www.learningtime-id.com.

3. Data Pribadi yang Kami Kumpulkan

Catatan Penting tentang Data Anak: Data anak Anda termasuk dalam kategori Data Pribadi Spesifik sesuai Pasal 4 UU PDP dan diproses berdasarkan persetujuan tegas Anda sebagai orang tua atau wali sah sesuai Pasal 25 UU PDP.

3.1 Informasi yang Anda Berikan secara Langsung

Kategori Data Spesifik Tujuan
Perangkat & Aplikasi Model perangkat, OS dan versi, versi aplikasi, tanggal instal, bahasa, negara (dari lokal) Kompatibilitas dan pengiriman konten regional
Penggunaan / Analitik Halaman yang dilihat, tombol yang ditekan, waktu di layar, feature flags — diproses oleh PostHog Memahami cara penggunaan aplikasi; menjalankan uji A/B
Diagnostik / Crash Laporan crash, jejak tumpukan kesalahan, metrik performa — diproses oleh Sentry Mendeteksi dan memperbaiki bug
Log Sisi Server Alamat IP (dipotong setelah 30 hari), stempel waktu, endpoint API, status HTTP Keamanan, deteksi penipuan, dan keandalan layanan

Untuk pengguna Indonesia: analitik (PostHog) dan narasi AI hanya diaktifkan setelah opt-in tegas Anda. Anda dapat menarik persetujuan ini kapan saja dari Pengaturan → Privasi.

3.3 Apa yang Tidak Kami Kumpulkan

  • Lokasi GPS yang tepat
  • Kontak, perpustakaan foto di luar foto profil tunggal, mikrofon, atau kamera tanpa izin tegas
  • Identifier iklan (IDFA) — NSPrivacyTracking = false
  • Data biometrik atau kesehatan dari Apple Health atau Google Fit
  • Data dari media sosial pihak ketiga di luar identifier tunggal dari Sign in with Apple/Google
  • Data pribadi langsung dari anak

4. Bagaimana Kami Menggunakan Data Pribadi Anda

4.1 Tujuan

Tujuan Contoh Data yang Digunakan
Menyediakan layanan Menampilkan kemajuan tonggak; menghasilkan rekap mingguan; mengirim pengingat Akun, profil anak, catatan perkembangan
Mempersonalisasi layanan Memilih aktivitas yang sesuai usia; memilih nada narasi AI Profil anak, catatan perkembangan, bahasa
Berkomunikasi dengan Anda Reset kata sandi; notifikasi push; dukungan pelanggan Email, token push, tiket dukungan
Meningkatkan layanan Mengukur penggunaan fitur; memperbaiki bug; menjalankan eksperimen A/B Analitik penggunaan, data diagnostik
Menjaga keamanan layanan Membatasi penyalahgunaan; mendeteksi penipuan Log server, catatan autentikasi
Mematuhi hukum Menanggapi permintaan regulator atau pengadilan yang sah Salah satu di atas, sebagaimana diperlukan
Penagihan Mengenali status langganan; menghormati pemulihan pembelian Identifier langganan dari Apple/Google

4.2 Dasar Hukum (sesuai Pasal 20 UU PDP)

  • Persetujuan tegas (Pasal 20(2)(a) UU PDP): untuk data anak, narasi AI, analitik, dan komunikasi pemasaran. Dapat ditarik kapan saja.
  • Pelaksanaan kontrak (Pasal 20(2)(b) UU PDP): untuk menyediakan Layanan Learning Time yang Anda daftarkan.
  • Kewajiban hukum (Pasal 20(2)(c) UU PDP): untuk menanggapi permintaan regulator, pajak, atau penegak hukum yang sah.
  • Kepentingan sah (Pasal 20(2)(f) UU PDP): untuk keamanan layanan, pencegahan penipuan, dan peningkatan produk.

Untuk pemrosesan data anak, kami selalu mengandalkan persetujuan tegas Anda sebagai orang tua atau wali sesuai Pasal 25 UU PDP.

5. Pihak Ketiga yang Memproses Data atas Nama Kami

Vendor Peran Data yang Dibagikan Wilayah Dasar Transfer
Supabase Basis data cloud, autentikasi, fungsi serverless Akun, profil anak, catatan perkembangan, log server Singapura (ap-southeast-1) Persetujuan tegas + SCC
Apple Inc. Sign in with Apple; pembelian App Store; TestFlight Identifier Apple, status langganan Seluruh dunia Persetujuan tegas + aturan internal Apple
Google LLC Sign in with Google; pembelian Google Play Identifier akun Google, status langganan Seluruh dunia Persetujuan tegas + aturan internal Google
Alibaba Cloud (Qwen) Teks naratif yang dihasilkan AI Usia anak (bulan), pilar, max 3 ringkasan — tidak pernah nama/tanggal lahir Singapura (ap-southeast-1) Persetujuan tegas + SCC
PostHog, Inc. Analitik produk, feature flags, uji A/B ID pengguna pseudonim, tipe perangkat, nama event — tanpa nama anak Amerika Serikat Persetujuan tegas (opt-in)
Sentry Pelaporan crash dan kesalahan Model perangkat, versi OS, jejak tumpukan, ID pengguna pseudonim Amerika Serikat Persetujuan tegas + SCC
Resend Email transaksional (OTP, reset kata sandi) Alamat email, isi email Irlandia (UE) Persetujuan tegas + SCC

6. Transfer Data Lintas Negara

Data pribadi Anda disimpan terutama di Singapura (Supabase wilayah ap-southeast-1). Transfer data lintas negara dilakukan sesuai dengan Pasal 56 UU PDP berdasarkan:

  • Persetujuan tegas Anda sebagai dasar utama (Pasal 56(2)(c) UU PDP)
  • Klausul Kontraktual Standar (SCCs) sebagai perlindungan kontraktual yang setara dengan standar Indonesia
  • Enkripsi dalam transit (TLS 1.2+) dan saat disimpan (AES-256)
  • Minimisasi data: permintaan AI menghapus field pengenal (nama, tanggal lahir) sebelum meninggalkan infrastruktur kami

7. Berapa Lama Kami Menyimpan Data Anda

Kategori Penyimpanan
Data akun aktif Selama akun Anda aktif
Log permintaan sisi server 30 hari, kemudian dihapus
Laporan crash dan kesalahan 90 hari, kemudian dihapus atau dianonimkan
Event analitik 24 bulan, kemudian diagregasi dan dianonimkan
Data setelah penghapusan akun Dihapus dari produksi dalam 30 hari; dari cadangan dalam 90 hari
Catatan penagihan 7 tahun (atau minimum yang diwajibkan hukum pajak) setelah transaksi terakhir
Catatan persetujuan Selama persetujuan berlaku ditambah 2 tahun

8. Data Anak

Penting: Learning Time adalah alat untuk orang tua, bukan layanan yang ditujukan kepada anak-anak. Anak-anak tidak membuat akun dan tidak menggunakan aplikasi secara langsung. Data anak diperlakukan sebagai Data Pribadi Spesifik sesuai Pasal 4 UU PDP.

  • Persetujuan orang tua: dengan membuat akun dan menambahkan profil anak, Anda menegaskan bahwa Anda adalah orang tua atau wali sah dari anak
  • Tidak ada pemasaran langsung kepada anak: kami tidak pernah mengirim pemasaran kepada anak atau menampilkan iklan di dalam aplikasi
  • Tidak ada pelacakan lintas aplikasi: kami tidak menggunakan identifier iklan Apple (IDFA) atau setara
  • Pemrosesan AI yang dibatasi: permintaan narasi AI hanya berisi sinyal perkembangan yang telah dianonimkan; kami tidak pernah mengirim nama, tanggal lahir, atau foto anak ke penyedia AI
  • Hak orang tua: akses, koreksi, ekspor, atau hapus data anak dari Pengaturan atau dengan menghubungi privacy@learningtime.com.hk

9. Hak Anda

Hak Apa Artinya Cara Menggunakannya
Hak akses (Pasal 5-6 UU PDP) Mendapatkan salinan data pribadi yang kami miliki tentang Anda Email privacy@learningtime.com.hk — format JSON dalam 30 hari
Hak koreksi (Pasal 7 UU PDP) Memperbaiki data yang tidak akurat Dalam aplikasi: edit field profil, atau email kami
Hak penghapusan (Pasal 8 UU PDP) Menghapus akun dan data terkait Anda Dalam aplikasi: Pengaturan -> Akun -> Hapus akun
Hak portabilitas (Pasal 13 UU PDP) Menerima data Anda dalam format yang dapat dibaca mesin Email privacy@learningtime.com.hk — JSON dalam 30 hari
Hak menunda pemrosesan (Pasal 11 UU PDP) Meminta kami menghentikan sementara pemrosesan saat sengketa diselesaikan Email privacy@learningtime.com.hk
Hak menarik persetujuan (Pasal 9 UU PDP) Menarik persetujuan apa pun yang Anda berikan Dalam aplikasi: Pengaturan -> Notifikasi/Privasi; atau email kami
Hak mengajukan keluhan Mengajukan keluhan kepada otoritas perlindungan data Anda Lihat Pasal 12 untuk otoritas setempat

Waktu tanggap kami: 3x24 jam (72 jam) untuk permintaan mendesak terkait keamanan; paling lambat 30 hari kalender untuk permintaan substantif lainnya (Pasal 14(2) UU PDP).

10. Keamanan

  • Enkripsi dalam transit: semua lalu lintas jaringan menggunakan TLS 1.2 atau lebih tinggi
  • Enkripsi saat disimpan: basis data menggunakan AES-256; kata sandi disimpan sebagai hash yang di-salt (bcrypt/argon2)
  • Row-Level Security: basis data memberlakukan agar Anda hanya dapat membaca dan menulis data Anda sendiri serta data anak Anda
  • Akses hak istimewa minimum: akses administratif terbatas pada insinyur tertentu dengan autentikasi multi-faktor
  • Pemantauan berkelanjutan: pemantauan aktivitas anomali dan pemindaian rahasia otomatis pada setiap perubahan kode
  • Notifikasi Pelanggaran Data: sesuai Pasal 46 UU PDP, kami akan memberitahukan kepada Otoritas Perlindungan Data dan kepada Anda dalam waktu 3x24 jam (72 jam) sejak kami mengetahui pelanggaran data

11. Cookies dan Teknologi Sejenis

Aplikasi seluler Learning Time tidak menggunakan cookies.

Situs web kami di https://www.learningtime-id.com hanya menggunakan cookies yang sangat diperlukan dan satu cookie analitik yang ditetapkan oleh PostHog. Anda dapat menolak cookies non-esensial dari banner yang ditampilkan pada kunjungan pertama Anda.

12. Pengungkapan Khusus Negara dan Wilayah

Untuk pengguna yang berdomisili di Indonesia, Kebijakan ini secara keseluruhan sudah disesuaikan dengan UU PDP.

Regulator Indonesia: Saat ini, Kementerian Komunikasi dan Informatika (Direktorat Jenderal Aplikasi Informatika) bertindak sebagai regulator perlindungan data, yang akan digantikan oleh Lembaga Pelindungan Data Pribadi setelah dibentuk.

12.1 Hong Kong SAR

Kami mematuhi Personal Data (Privacy) Ordinance (Cap. 486). Regulator: Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD) — pcpd.org.hk.

12.2 Singapura

Kami mematuhi Personal Data Protection Act 2012. Regulator: Personal Data Protection Commission (PDPC) — pdpc.gov.sg.

12.3 Malaysia

Kami mematuhi Personal Data Protection Act 2010 dan amandemennya tahun 2024. Regulator: Jabatan Perlindungan Data Peribadi (JPDP) — pdp.gov.my.

12.4 Thailand

Kami mematuhi Personal Data Protection Act B.E. 2562 (2019). Regulator: Personal Data Protection Committee (PDPC) — pdpc.or.th.

12.5 Filipina

Kami mematuhi Data Privacy Act of 2012 (Republic Act No. 10173). Regulator: National Privacy Commission (NPC) — privacy.gov.ph.

12.6 Wilayah Ekonomi Eropa dan Inggris

Learning Time saat ini tidak ditawarkan di WEE atau Inggris. Kami akan menunjuk perwakilan menurut Pasal 27 GDPR sebelum memperluas ketersediaan ke pasar tersebut.

13. Perubahan terhadap Kebijakan Ini

  • Memperbarui tanggal "Terakhir diperbarui" di bagian atas Kebijakan ini
  • Memublikasikan Kebijakan yang direvisi di dalam aplikasi (Pengaturan -> Privasi) dan di situs web kami
  • Apabila perubahan secara material mengurangi hak Anda atau memperluas cara kami menggunakan data Anda, memberitahu Anda secara langsung dan, apabila diwajibkan oleh hukum, memperoleh persetujuan baru Anda

14. Hubungi Kami

Learning Time Digital Limited

5/F, 88 Lockhart Road, Wan Chai, Hong Kong

Email umum: privacy@learningtime.com.hk

Petugas Perlindungan Data (DPO): dpo@learningtime.com.hk (sesuai Pasal 53 UU PDP)

Web: https://www.learningtime-id.com/pages/hubungi-kami

Dalam aplikasi: Pengaturan -> Bantuan -> Hubungi dukungan

Kami berusaha mengakui pesan Anda dalam 3 hari kerja dan memberikan tanggapan substantif paling lambat 30 hari kalender, sesuai Pasal 14 UU PDP.