Kebijakan Privasi

1. Data yang Kamu Titipkan

Berikut data pribadi yang kami kumpulkan dan simpan, beserta alasan kami membutuhkannya:

• Data akun kamu — nama, email, nomor telepon, dan kata sandi (tersimpan dalam bentuk terenkripsi), agar kamu bisa masuk ke akun dengan aman, termasuk saat Reset Password.
• Data si Kecil — nama, tanggal lahir, jenis kelamin, berat dan tinggi badan saat lahir, serta foto profil jika kamu unggah, agar profilnya di aplikasi akurat.
• Catatan pertumbuhan — berat badan, tinggi badan, dan lingkar kepala yang kamu catat secara berkala, untuk memantau grafik tumbuh kembang sesuai standar WHO.
• Riwayat imunisasi — jenis vaksin, tanggal pemberian, dan catatan terkait, untuk mengingatkanmu jadwal vaksin berikutnya dan menyimpan riwayat medis si Kecil.
• Milestone tumbuh kembang — pencapaian perkembangan si Kecil yang kamu catat, untuk rekomendasi stimulasi sesuai usianya.
• Catatan pengeluaran — biaya pengasuhan yang kamu catat sendiri, murni untuk kebutuhan pencatatanmu.
• Jadwal keluarga — judul dan tanggal acara yang kamu tambahkan ke kalender keluarga.
• Percakapan dengan asisten AI — pertanyaan bebas yang kamu ketik beserta riwayat obrolannya, agar asisten bisa menjawab sesuai konteks anakmu. Lihat bagian 6 untuk ke mana data ini mengalir.

2. Dasar Hukum Kami Memproses Data

Kami memproses data pribadimu berdasarkan persetujuan yang kamu berikan saat mendaftar dan menyetujui kebijakan ini (Pasal 20 ayat (2) huruf a UU Pelindungan Data Pribadi). Karena si Kecil belum bisa memberi persetujuan sendiri, persetujuan atas data anak kamu berikan sebagai orang tua atau wali yang sah, mewakili kepentingannya (Pasal 25 ayat (2) UU Pelindungan Data Pribadi).

3. Bagaimana Kami Menggunakan Data Ini

Seluruh data yang kamu berikan digunakan murni untuk mempersonalisasi pengalamanmu di Tumbuhku. Mulai dari menyesuaikan konten di halaman Beranda, memantau riwayat kesehatan si Kecil, menjawab pertanyaanmu lewat asisten AI, hingga mengirimkan pengingat jadwal Vaksinasi yang tepat waktu. Tumbuhku berkomitmen penuh untuk tidak akan pernah menjual data pribadimu kepada pihak ketiga mana pun.

4. Berapa Lama Data Kami Simpan

Saat kamu menghapus akun lewat menu Keamanan dan mengonfirmasinya lewat email, seluruh data si Kecil (nama, tanggal lahir, catatan pertumbuhan, riwayat vaksin, milestone, catatan pengeluaran, jadwal keluarga, dan percakapan asisten AI) langsung dimusnahkan secara permanen saat itu juga.

Data akun kamu sendiri (nama, email, nomor telepon, kata sandi) tidak langsung dimusnahkan pada saat itu. Kami menyimpannya dalam kondisi tidak aktif (tidak bisa dipakai untuk masuk ke aplikasi) selama maksimal 30 hari sebagai jaring pengaman — misalnya bila akun kamu dihapus tanpa sepengetahuanmu dan kamu butuh bantuan tim kami untuk menelusurinya. Setelah 30 hari, data akun tersebut dimusnahkan secara permanen dan otomatis dari server kami.

Untuk data yang kamu hapus sendiri di dalam aplikasi tanpa menghapus seluruh akun — misalnya menghapus satu catatan riwayat vaksin, satu percakapan asisten AI, satu catatan milestone, atau satu catatan pengeluaran — saat ini kami belum memiliki jadwal pemusnahan otomatis untuk data tersebut. Data itu akan hilang dari tampilanmu di aplikasi, tetapi belum tentu langsung terhapus dari server kami. Kami sedang mengembangkan mekanisme pemusnahan otomatis untuk kasus ini dan akan memperbarui kebijakan ini begitu tersedia.

5. Berapa Lama Kami Memproses Data Kamu

Kami memproses data pribadimu selama akun kamu aktif digunakan. Begitu kamu mengonfirmasi penghapusan akun, pemrosesan aktif atas data si Kecil berhenti seketika karena datanya langsung dimusnahkan. Data akun kamu sendiri hanya kami proses lebih lanjut untuk keperluan pemusnahan, sesuai jangka waktu retensi pada bagian 4 di atas — tidak untuk tujuan lain.

6. Siapa Saja yang Menerima Data Kamu

Kami tidak pernah menjual data pribadimu kepada siapa pun. Namun, untuk menjalankan sejumlah fitur, sebagian data kamu diproses oleh penyedia layanan pihak ketiga berikut:

• Asisten AI — fitur tanya-AI belum aktif/belum tersedia untuk kamu pakai saat ini. Bila kelak fitur ini diaktifkan, data si Kecil yang relevan (usia, jenis kelamin, berat/tinggi, status pertumbuhan, riwayat milestone, dan riwayat vaksin) beserta apa pun yang kamu ketik sendiri di kolom chat akan dikirim ke penyedia layanan kecerdasan buatan pihak ketiga di luar wilayah Indonesia untuk diproses dan dijawab. Nama dan nomor identitas si Kecil sudah kami rancang untuk tidak disertakan dalam data itu — ini keputusan desain yang disengaja, bukan kebetulan. Kami akan memperbarui kebijakan ini dengan tanggal aktivasi begitu fitur ini benar-benar dinyalakan untuk pengguna.
• Notifikasi push — nama si Kecil dan jenis pengingat (misalnya nama vaksin) dikirim lewat layanan notifikasi push milik Google (Firebase) agar sampai ke perangkatmu.
• Email — alamat email dan isi pemberitahuan (termasuk pengingat vaksin) dikirim lewat penyedia layanan email pihak ketiga (Resend).
• Pemantauan kesalahan teknis — sebagian informasi teknis dari permintaanmu ke server (bukan isi percakapan pribadimu) dapat tercatat di layanan pemantauan error pihak ketiga (Sentry) apabila diaktifkan, untuk membantu kami menemukan dan memperbaiki bug lebih cepat.

Kami terus meninjau dan memperkuat perjanjian dengan penyedia-penyedia ini agar data kamu dan si Kecil tetap terlindungi meski diproses oleh pihak lain.

7. Keamanan yang Utama

Kepercayaanmu adalah prioritas tertinggi kami. Kami menggunakan enkripsi HTTPS dan sistem keamanan standar industri untuk melindungi setiap informasi yang kamu simpan. Data sensitif dienkripsi dengan ketat agar tetap aman dan privat di dalam server kami.

8. Hak Kamu Sebagai Subjek Data Pribadi

Sesuai Pasal 5 sampai 15 UU Pelindungan Data Pribadi, kamu punya beberapa hak atas data pribadimu dan data si Kecil. Berikut yang sudah bisa kamu jalankan sendiri hari ini, dan yang belum:

Sudah bisa kamu lakukan sendiri di aplikasi:

• Melihat, melengkapi, dan memperbaiki data profil kamu maupun si Kecil kapan saja lewat menu Profil dan “Manage Anak”.
• Mengakhiri pemrosesan dan menghapus seluruh data kamu dan si Kecil secara permanen lewat fitur “Hapus Akun” di menu Keamanan (lihat bagian 4 untuk jangka waktunya).

Belum ada mekanismenya di aplikasi saat ini — hubungi kami lewat email di bagian 10 bila kamu ingin menjalankan hak ini:

• Menarik kembali persetujuan yang pernah kamu berikan, tanpa harus menghapus seluruh akunmu.
• Mengajukan keberatan bila suatu keputusan dibuat semata-mata oleh sistem otomatis (misalnya rekomendasi dari asisten AI) tanpa keterlibatan manusia dan berdampak signifikan bagimu.
• Meminta penundaan atau pembatasan pemrosesan data tertentu, tanpa harus menghapusnya sepenuhnya.
• Meminta salinan datamu dalam format yang bisa dipindahkan ke layanan lain (portabilitas data).

Kamu juga berhak mendapat penjelasan tentang siapa kami dan atas dasar apa kami memproses datamu — itulah tujuan dokumen ini ada. Kamu berhak menggugat dan menerima ganti rugi bila terjadi pelanggaran dalam pemrosesan data pribadimu, sesuai ketentuan hukum yang berlaku. Semua permohonan terkait hak-hak di atas bisa kamu ajukan lewat email dan akan kami catat serta tanggapi.

9. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui sewaktu-waktu seiring berkembangnya layanan kami. Perubahan akan diumumkan melalui aplikasi atau website sebelum berlaku. Dengan tetap menggunakan layanan kami setelah pemberitahuan itu, kamu dianggap menyetujui kebijakan privasi yang telah diperbarui.

10. Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menjalankan salah satu hakmu atas data pribadi, jangan ragu untuk berdiskusi dengan kami melalui email di legal@tumbuhku.id.