H
hepiola
Dokumen Resmi

Kebijakan Privasi

Terakhir diperbarui: 19 Mei 2026

Hepiola berkomitmen melindungi privasi Anda dan keluarga. Kebijakan ini menjelaskan data yang kami kumpulkan, cara kami menggunakannya, dan hak Anda atas data tersebut.

1. Tentang Hepiola

Hepiola adalah aplikasi mobile yang dioperasikan oleh Hepiola (sebagai usaha perseorangan), berkedudukan di Jalan Boulevard Graha Raya, Pd. Kacang Bar., Kec. Pd. Aren, Kota Tangerang Selatan, Banten 15226, Indonesia. Selanjutnya disebut "Kami", "Hepiola", atau "Layanan".

Dengan menggunakan aplikasi Hepiola, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini.

2. Data yang Kami Kumpulkan

2.1 Data Akun Orang Tua

Saat Anda mendaftar sebagai pengguna, kami mengumpulkan:

  • Alamat email dan kata sandi (di-enkripsi)
  • Nama lengkap
  • Tanggal lahir, jenis kelamin, provinsi tempat tinggal, dan jenis pekerjaan

2.2 Data Anak

Untuk menjalankan fungsi inti aplikasi, kami menyimpan data anak yang Anda daftarkan:

  • Nama panggilan anak (boleh nama panggilan, tidak harus nama asli)
  • Tanggal lahir dan jenis kelamin (untuk personalisasi konten sesuai usia)
  • Avatar (emoji yang Anda atau anak pilih)
  • Data progres dalam aplikasi: level, XP, koin, streak harian

Penting tentang data anak: Akun anak hanya bisa dibuat oleh orang tua. Anak tidak memiliki akun terpisah dan tidak bisa login sendiri. Data anak terikat ke akun orang tua dan tidak pernah diakses sebagai entitas terpisah.

2.3 Data Aktivitas dalam Aplikasi

  • Tugas harian yang Anda buat untuk anak (judul, kategori, status)
  • Hadiah yang Anda siapkan dan tukarkan dengan koin anak
  • Histori penyelesaian tugas dan tukar hadiah

2.4 Data Teknis

  • Token perangkat (Firebase Cloud Messaging) untuk pengiriman notifikasi push
  • Tipe perangkat dan versi sistem operasi (untuk troubleshooting)
  • Log aktivitas (waktu login, fitur yang digunakan)

2.5 Data Analitik

Kami menggunakan Google Analytics untuk memahami bagaimana pengguna berinteraksi dengan aplikasi secara agregat dan anonim. Data analitik tidak digunakan untuk mengidentifikasi individu.

3. Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan untuk:

  • Menyediakan layanan inti: Menjalankan fungsi tugas, hadiah, level, dan progres anak
  • Personalisasi konten: Menyesuaikan template tugas dan rekomendasi sesuai usia anak
  • Komunikasi: Mengirim notifikasi terkait aktivitas dalam aplikasi (tugas baru, verifikasi, dll)
  • Keamanan & dukungan: Melindungi akun dari penyalahgunaan dan memberikan support saat dibutuhkan
  • Pengembangan layanan: Memahami pola penggunaan untuk meningkatkan kualitas aplikasi

4. Pihak Ketiga yang Kami Gunakan

Hepiola menggunakan layanan pihak ketiga berikut untuk menjalankan aplikasi:

  • Supabase (data hosting di Singapore) — untuk autentikasi dan penyimpanan data
  • Firebase Cloud Messaging (Google) — untuk pengiriman notifikasi push
  • Google Analytics — untuk analisis penggunaan agregat dan anonim
  • Google Play Billing (untuk pembayaran langganan) — Hepiola tidak menyimpan informasi kartu kredit Anda

Kami tidak menjual, menyewakan, atau membagikan data Anda kepada pihak ketiga untuk tujuan pemasaran.

5. Privasi Anak (COPPA-aligned)

Hepiola dirancang khusus untuk keluarga dengan anak usia 4–12 tahun. Kami serius melindungi privasi anak-anak:

  • Akun anak hanya bisa dibuat dan dikelola oleh orang tua/wali
  • Anak tidak bisa membuat akun sendiri, login terpisah, atau berinteraksi dengan pengguna lain
  • Tidak ada fitur sosial (chat, friend, public profile) dalam aplikasi
  • Tidak ada iklan pihak ketiga atau tracking iklan yang ditargetkan ke anak
  • Data anak yang dikumpulkan dibatasi pada minimum yang dibutuhkan untuk fungsi aplikasi

Sesuai dengan COPPA (Children's Online Privacy Protection Act), persetujuan orang tua diwajibkan untuk semua pengumpulan data anak.

6. Penyimpanan & Keamanan Data

Data Anda disimpan di server Supabase yang berlokasi di Singapura (region asia-southeast1). Kami menerapkan langkah-langkah keamanan berikut:

  • Enkripsi data saat transit (HTTPS/TLS) dan saat penyimpanan (encryption at rest)
  • Kata sandi di-hash dengan algoritma kriptografi standar industri
  • Row-Level Security (RLS) di database untuk memastikan setiap user hanya bisa akses data mereka sendiri
  • Audit log untuk aktivitas sensitif

Meskipun kami melakukan upaya terbaik, tidak ada sistem yang 100% aman. Jika terjadi insiden keamanan yang mempengaruhi data Anda, kami akan memberitahu Anda dalam waktu yang wajar.

7. Hak Anda

Sebagai pengguna Hepiola, Anda memiliki hak untuk:

  • Mengakses data Anda — semua data Anda dan anak dapat dilihat di dalam aplikasi
  • Memperbarui data — Anda dapat mengubah profil orang tua dan anak kapan saja
  • Menghapus data — Anda dapat menghapus akun dan semua data terkait (lihat Penghapusan Data)
  • Menarik persetujuan — dengan menghapus akun, Anda menarik persetujuan untuk pemrosesan data lebih lanjut
  • Mengajukan keluhan — Anda dapat menghubungi kami untuk concern privasi apa pun

8. Retensi Data

Kami menyimpan data Anda selama akun Anda aktif. Setelah akun dihapus:

  • Data pribadi dihapus dari sistem aktif dalam 30 hari
  • Backup yang menyimpan data dapat tertinggal hingga 90 hari sebelum di-rotate
  • Beberapa data tertentu (transaksi pembayaran) mungkin disimpan lebih lama untuk kewajiban hukum dan pajak

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email atau notifikasi dalam aplikasi minimal 7 hari sebelum berlaku. Tanggal "Terakhir diperbarui" di atas akan selalu mencerminkan versi terbaru.

10. Hubungi Kami

Untuk pertanyaan, permintaan, atau keluhan terkait privasi:

  • Email: support@hepiola.com
  • Alamat: Jalan Boulevard Graha Raya, Pd. Kacang Bar., Kec. Pd. Aren, Kota Tangerang Selatan, Banten 15226, Indonesia

Kami akan respond dalam 7 hari kerja untuk setiap permintaan terkait privasi.