Kebijakan Privasi Misi Mateka

1. Komitmen Kami

Misi Mateka adalah aplikasi belajar matematika (edugame) untuk anak SD kelas 4–6 yang dirancang offline-first. Misi kami sederhana: membantu anak berlatih matematika tanpa mengorbankan privasi keluarga. Kami menerapkan privacy by design — privasi bukan fitur tambahan, tetapi bagian dari cara aplikasi ini dibangun.

Secara konkret:

• Kami tidak menjual data pribadi kepada siapa pun.
• Area belajar anak 100% bebas iklan dan pelacak pihak ketiga — tidak ada iklan, SDK iklan, atau tracking pixel di dalam aplikasi anak.
• Kami mengumpulkan data seminimal mungkin, hanya untuk fungsi yang Anda butuhkan.
• Data belajar anak tersimpan terutama di perangkat Anda; hanya data yang diperlukan yang disinkronkan ke server (lihat bagian 2).
• Halaman marketing kami untuk orang tua dapat menggunakan cookie/pixel iklan dari Meta — dijelaskan pada bagian 8. Halaman legal ini sendiri bersih dari pelacak.

2. Data yang Kami Kumpulkan

Kami hanya memproses data yang diperlukan agar aplikasi berfungsi dan anak bisa belajar dengan nyaman. Tabel berikut menunjukkan data apa saja, dari siapa, untuk apa, dan di mana data disimpan.

Singkatnya: data belajar dan nama panggilan anak tersimpan di perangkat dan disinkronkan ke server hanya agar progres tidak hilang dan sertifikat tetap bisa dicetak. Nomor WhatsApp, nama orang tua, dan riwayat pembelian tersimpan di server kami untuk keperluan akun, kuitansi, dan dukungan.

Anak tidak pernah diminta memberikan data pribadi apa pun saat bermain — tidak ada formulir, tidak ada profil yang harus diisi anak. Satu-satunya identitas anak di aplikasi adalah nama panggilan yang Anda isikan.

3. Data Anak & Persetujuan Orang Tua (Pasal 25–26 & Pasal 43 UU PDP)

UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) memperlakukan data anak sebagai data pribadi yang memerlukan pelindungan khusus (Pasal 25–26). Karena itu, pemrosesan data anak wajib berdasarkan persetujuan orang tua dan/atau wali (Pasal 43 UU PDP).

• Akun Misi Mateka hanya dapat dibuat oleh orang tua/wali dan diverifikasi melalui kepemilikan nomor WhatsApp (OTP 6 digit). Dengan memverifikasi nomor WhatsApp, Anda menyatakan diri sebagai orang tua/wali sah dan memberikan persetujuan atas pemrosesan data anak Anda sesuai Pasal 43 UU PDP, serta menyetujui Kebijakan Privasi & Syarat Ketentuan ini.
• Anak hanya berperan sebagai pemain di bawah pengawasan Anda. Semua pengaturan — paket, perangkat, galeri, hingga penghapusan data — berada di area orang tua yang dilindungi PIN/Parent Gate.
• Kami tidak meminta anak memberikan data di luar yang diperlukan: anak tidak diminta NIK, NISN, tanggal lahir, alamat, atau data lain untuk bisa bermain.
• Nama anak dapat ditampilkan di Galeri Sertifikat (Hall of Fame) hanya jika Anda memilih tampil; Anda juga dapat memilih anonim. Pilihan ini Anda kendalikan dari area orang tua.
• Anda berhak menarik persetujuan kapan saja. Penarikan berarti kami menghentikan pemrosesan data anak — lihat cara menghapus data pada bagian 5.

Yang kami simpan sebagai jejak persetujuan: waktu persetujuan, versi Syarat & Ketentuan, dan IP saat pendaftaran.

4. Tujuan & Dasar Hukum Pemrosesan (Pasal 20 ayat (2) UU PDP)

Kami memproses data berdasarkan dasar hukum berikut:

5. Hak-Hak Anda (Hak Subjek Data — Pasal 29 UU PDP)

Sesuai UU PDP (Pasal 29 dan seterusnya), Anda dan anak Anda berhak atas:

1. Akses dan salinan data yang kami proses (Pasal 32).
2. Perbaikan data yang tidak akurat — kami proses paling lambat 3×24 jam sejak permintaan diterima (Pasal 30).
3. Penghapusan data (right to erasure) — melalui menu 'Hapus Akun & Data Pribadi' di Pengaturan Orang Tua, atau menghubungi kami.
4. Pembatasan pemrosesan dan portabilitas data.
5. Keberatan atas pemrosesan iklan (opt-out cookie/pixel) dan penarikan persetujuan kapan saja.
6. Mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi yang berwenang. Kami juga tunduk pada sanksi administratif sesuai Pasal 57 UU PDP apabila melanggar ketentuan.

6. Penyimpanan & Keamanan

Kami merancang Misi Mateka offline-first. Artinya:

• Data belajar anak (skor, bintang, progres, status mastery) tersimpan lokal di perangkat (IndexedDB/Dexie.js). Anak dapat bermain 100% tanpa internet; sinkronisasi ke server hanya terjadi saat koneksi tersedia, untuk menjaga progres dan mencetak sertifikat.
• Komunikasi dengan server dienkripsi (HTTPS/TLS). Data di server kami (Cloudflare D1/KV) terenkripsi saat disimpan.
• PIN orang tua disimpan sebagai hash — bukan teks biasa — sehingga tidak dapat dibaca siapa pun, termasuk kami.
• Login memakai OTP 6 digit via WhatsApp yang berlaku 5 menit. Sesi bertahan maksimal 1 tahun di tiap perangkat dan dapat dicabut dari menu Perangkat.
• Tanpa iklan dan tanpa pelacak: tidak ada SDK iklan, tidak ada pelacak pihak ketiga di aplikasi anak, dan tidak ada penjualan data. Data belajar anak tidak digunakan untuk profil komersial atau iklan.

7. Retensi Data

9. Perubahan Kebijakan

Jika kebijakan ini berubah, kami akan memperbarui halaman ini dan mencantumkan tanggal 'Terakhir diperbarui' yang baru. Perubahan material yang memengaruhi pemrosesan data anak akan memerlukan pembaruan persetujuan orang tua sesuai Pasal 21 ayat (2) UU PDP, dan kami akan memberi tahu Anda melalui saluran yang kami miliki.

10. Kontak