Kimda

Kebijakan Privasi

Terakhir diperbarui: 18 September 2026

Dokumen ini menjelaskan data apa saja yang dikumpulkan aplikasi Kimda (“aplikasi”, “kami”), untuk apa, berapa lama data tersebut disimpan, serta hak apa saja yang dimiliki Anda dan anak-anak Anda. Aplikasi ini ditujukan untuk digunakan oleh seluruh keluarga, termasuk anak-anak — karena itu kami memperlakukan perlindungan data dengan sangat cermat.

1. Siapa pengendali data

Pengendali data adalah Ivo Slávka, pengelola aplikasi Kimda sebagai orang perseorangan. Email kontak untuk pertanyaan tentang privasi: privacy@kimda.app.

2. Data apa saja yang kami kumpulkan

• Data akun: nama depan, nama belakang, nomor telepon, peran (orang tua/anak), bahasa yang dipilih.
• Nomor telepon kami gunakan semata-mata untuk verifikasi identitas (kode SMS) dan masuk – selain itu aplikasi tidak mengirim pesan apa pun ke nomor tersebut dan tidak membagikannya kepada pihak ketiga selain penyedia verifikasi SMS (Twilio, lihat poin 4).
• Data keluarga: nama keluarga, siapa saja anggotanya, peran dan pengaturan masing-masing (persentase pembagian uang saku, mata uang).
• Data tugas: nama tugas, poin, kapan tugas diselesaikan/disetujui/ditolak, serta foto jika tugas mewajibkan foto.
• Rencana, rutinitas, dan pengingat: kepada siapa tugas diberikan, hari dan waktu yang direncanakan, status penyelesaian, keterlambatan, urutan giliran, dan apakah pengingat sudah dikirim.
• Hadiah dan tujuan: katalog hadiah keluarga, permintaan hadiah, tujuan tabungan, dan jumlah yang dipindahkan anak ke tujuan tersebut. Dari data ini ringkasan orang tua menghitung tingkat penyelesaian, ketepatan waktu, dan pemerataan pembagian tugas secara agregat; ringkasan ini tidak membuat papan peringkat anak yang terbuka untuk umum.
• Data keuangan aplikasi: poin, uang saku virtual, dan pembagiannya – ini adalah poin internal aplikasi, bukan data bank/pembayaran yang sebenarnya. Aplikasi tidak memiliki akses ke rekening bank atau kartu pembayaran apa pun.
• Data teknis: token notifikasi push (untuk mengirimkan notifikasi), log dasar server (waktu permintaan, status kesalahan) untuk pengoperasian dan keamanan aplikasi.

3. Foto tugas

Foto yang diunggah anak untuk suatu tugas hanya dapat dilihat oleh anggota keluarga yang sama (orang tua dan anak di aplikasi). Foto tidak bersifat publik, dan aplikasi tidak membagikannya dengan aplikasi lain atau media sosial mana pun. Foto disimpan di server aplikasi (atau di penyimpanan cloud yang dipilih, jika pengelola aplikasi menggunakan pengaturan tersebut), dan orang tua dapat meminta penghapusannya kapan saja.

4. Dengan pihak ketiga mana kami berbagi data

• Twilio (verifikasi telepon dengan kode SMS) – nomor telepon dikirim ke Twilio hanya untuk keperluan pengiriman dan verifikasi kode SMS.
• Expo/notifikasi push – untuk mengirimkan notifikasi ke aplikasi digunakan layanan Expo, yang menerima token push teknis, teks/emoji notifikasi yang bersifat umum, dan jenis peristiwa teknis yang bersifat umum. ID basis data, nama, nama tugas, maupun jumlah uang tidak kami kirim dalam pesan push. Expo meneruskan pesan tersebut ke layanan push Apple atau Google.
• RevenueCat (pemrosesan langganan melalui App Store / Google Play, hanya untuk akun orang tua) – memproses pengenal keluarga, riwayat pembelian, tanda terima Apple atau token pembelian Google, waktu penggunaan terakhir, dan data teknis perangkat (misalnya jenis perangkat dan sistem operasi). RevenueCat tidak menerima nama atau nomor telepon orang tua maupun anak dari Kimda. Di aplikasi tidak diaktifkan integrasi iklan/atribusi RevenueCat maupun pengumpulan manual pengenal iklan.
• Sentry (log kesalahan teknis aplikasi, untuk memperbaiki bug) – aplikasi diatur agar tidak mengirimkan data pribadi (nama, telepon, token masuk) maupun alamat IP kepadanya.
• Penyedia hosting (misalnya Railway/Render) – tempat aplikasi berjalan dan tempat data disimpan dalam basis data.
• Penyedia penyimpanan objek privat (misalnya Cloudflare R2 atau AWS S3) – menyimpan foto profil dan foto tugas yang sudah selesai, yang ditransfer secara terenkripsi, dalam bucket nonpublik; akses ke foto-foto tersebut tetap dikendalikan oleh backend Kimda yang terautentikasi.

Kami tidak menjual data, tidak membagikannya kepada pengiklan, dan tidak menggunakannya untuk iklan bertarget.

5. Persetujuan orang tua dan peran anak

Hanya orang dewasa yang boleh membuat peran “orang tua” dan keluarga baru di aplikasi. Akun dengan peran “anak” selalu dibuat setelah bergabung menggunakan kode undangan yang hanya diketahui orang tua – dengan demikian anak hanya dapat bergabung dengan sepengetahuan dan persetujuan orang tua yang membagikan kode tersebut. Dengan mendaftar sebagai “orang tua”, Anda menyatakan bahwa Anda sudah dewasa menurut hukum dan berhak secara hukum untuk menyetujui pemrosesan data anak-anak Anda di aplikasi.

6. Berapa lama kami menyimpan data

Kami menyimpan data di aplikasi selama keluarga masih aktif menggunakan aplikasi. Foto yang tidak terhubung, yang tidak berhasil ditautkan ke profil atau tugas, dihapus otomatis oleh server setelah 24 jam. Sebelum peluncuran publik, log operasional dan cadangan harus memiliki masa simpan tertentu yang ditetapkan dan dijelaskan dalam dokumentasi internal sesuai dengan hosting yang dipilih. Anda dapat meminta penghapusan seluruh keluarga atau anggota tertentu kapan saja – lihat poin 7.

7. Hak-hak Anda

Anda berhak kapan saja untuk meminta:

• akses ke semua data tentang keluarga Anda yang disimpan oleh aplikasi,
• koreksi data yang tidak akurat,
• penghapusan akun anggota tertentu (orang tua atau anak) – langsung di aplikasi (Profil → Hapus akun), aplikasi secara permanen menghapus/menganonimkan nama, telepon, foto, dan token push, serta menghapus semua foto yang Anda unggah untuk tugas Anda, sehingga akun tersebut tidak dapat lagi digunakan untuk masuk maupun diidentifikasi. Sisa riwayat tugas dan pembayaran (nama tugas, poin, dan kapan disetujui) sengaja tidak dihapus oleh aplikasi bahkan setelah akun dihapus – catatan bebas pengguna dihapus, dan riwayat tetap terhubung dengan anggota keluarga lainnya (jika tidak, kesinambungan pembukuan di antara mereka tidak akan sesuai), tetapi hanya terkait dengan catatan yang dianonimkan, bukan dengan nama atau kontak Anda,
• penghapusan berjenjang seluruh keluarga – ketika orang tua terakhir secara tegas mengonfirmasi penghapusan seluruh keluarga, kami menganonimkan semua anggota dan foto keluarga tersebut, serta mengganti teks bebas dan nama tugas, tujuan, dan hadiah buatan sendiri dengan nilai netral. Sebelum selesai, backend meminta RevenueCat untuk menghapus secara permanen catatan pelanggan keluarga tersebut; jika terjadi kesalahan sementara, permintaan diulang dengan aman. RevenueCat melakukan penghapusan secara asinkron. Hal ini tidak membatalkan langganan yang dikelola oleh App Store atau Google Play – orang tua harus membatalkannya secara terpisah di pengaturan toko yang bersangkutan,
• ekspor data dalam format yang dapat dibaca.

Kirim permintaan ke privacy@kimda.app. Kami akan menjawab paling lambat dalam 30 hari.

8. Keamanan

Aplikasi tidak menggunakan kata sandi (masuk hanya melalui telepon yang terverifikasi), dan akses ke aplikasi dilindungi oleh token masuk dengan masa berlaku terbatas. Di lingkungan produksi, komunikasi antara aplikasi dan server berlangsung melalui HTTPS. Foto disimpan di penyimpanan nonpublik, dan sebelum memberikannya, backend memverifikasi akun serta keanggotaan dalam keluarga yang sama.

9. Perubahan kebijakan ini

Kami akan memberi tahu Anda di aplikasi tentang setiap perubahan penting pada kebijakan ini sebelum perubahan tersebut berlaku.

10. Kontak

Pertanyaan tentang perlindungan data pribadi: privacy@kimda.app