Status dokumen
Ini masih draf. Naskah hukumnya menunggu tinjauan konsultan hukum terkait UU PDP dan PP Tunas. Isinya sudah menggambarkan data yang benar-benar disimpan dan cara Kiddoo bekerja hari ini.
Ringkasnya
- Kami hanya menyimpan data yang dibutuhkan fitur, dan tidak menjual data atau menampilkan iklan.
- Persetujuan atas data anak diberikan orang tua atau wali. Data lokasi di dalam foto dihapus saat diunggah.
- Ucapan dan pesan suara tamu bisa dilihat dan didengar siapa pun yang membuka undangan. Pakai Kode undangan bila isinya pribadi.
- Kamu bisa menghapus satu undangan, satu anak, atau seluruh akun sendiri kapan saja.
- Pembayaran diproses penyedia pembayaran. Kami tidak menyimpan data kartu atau rekening pembayar.
Siapa kami dan untuk siapa kebijakan ini
Kiddoo (kiddoo.id) adalah layanan pembuat undangan digital untuk momen si kecil. Kebijakan ini menjelaskan data apa yang kami simpan dan bagaimana kami memakainya. Berlaku untuk dua kelompok:
- Pemilik akun, yaitu orang tua atau wali yang membuat undangan.
- Tamu, yaitu orang yang membuka link undangan. Tamu tidak perlu membuat akun.
Aturan memakai layanan ada di Ketentuan layanan. Untuk data tamu yang kamu catat sendiri, kamu yang menentukan untuk apa data itu dipakai. Kami hanya menyimpannya untuk acaramu.
Data apa yang kami simpan
Kami hanya menyimpan data yang dibutuhkan fitur Kiddoo.
| Data | Isinya | Untuk apa |
|---|---|---|
| Akun pemilik | Nama, email, nomor ponsel, kata sandi, dan persetujuan orang tua. | Masuk, mengirim tagihan dan pengingat, dan membantu kamu saat ada kendala. Kata sandi disimpan dalam bentuk acak yang tidak bisa dibaca balik. |
| Profil anak | Nama, tanggal lahir atau perkiraan lahir, jenis kelamin bila kamu mengisinya, dan foto bila kamu mengunggahnya. | Menampilkan nama di sampul undangan dan mengirim pengingat ulang tahun. |
| Undangan | Judul, tanggal, lokasi (nama tempat, alamat, titik peta), tulisan, susunan acara, foto galeri, dan musik. | Ditampilkan ke tamu yang membuka link, setelah undangan diaktifkan. |
| Tamu | Nama, nomor WhatsApp (boleh kosong), kehadiran, jumlah yang datang, dan tebakan reveal. | Daftar tamu dan RSVP milikmu. |
| Ucapan dan pesan suara | Nama tamu, teks ucapan, dan rekaman suara sampai 60 detik. | Ditampilkan di undangan dan di dasbormu. |
| Hadiah | Rekening, e-wallet, atau QRIS yang kamu isi, dan barang di wishlist. | Ditampilkan ke tamu supaya bisa memberi hadiah. Nomor rekening disimpan terenkripsi. |
| Pembayaran | Nomor transaksi, status, jumlah, dan metode. | Mengaktifkan undangan dan mencatat pembayaran. |
| Data teknis | Catatan keamanan, seperti waktu masuk, dan alamat jaringan dalam bentuk yang tidak bisa dibaca balik. | Menjaga keamanan dan mencegah penyalahgunaan. |
Data anak
- Persetujuan diberikan oleh orang tua atau wali saat membuat akun, bukan oleh anak.
- Kami hanya menyimpan data anak yang dibutuhkan fitur: nama, tanggal lahir atau perkiraan lahir, jenis kelamin bila kamu mengisinya, serta foto dan suara yang kamu atau tamu unggah.
- Kiddoo tidak membuat profil anak, tidak menebak agama atau budaya keluarga, dan tidak mengumpulkan lokasi anak.
- Lokasi acara bukan lokasi anak. Data lokasi di dalam foto dihapus otomatis saat foto diunggah, jadi alamat rumahmu tidak ikut tersebar.
- Kiddoo tidak menampilkan iklan dan tidak menjual data anak.
Data tamu, ucapan, dan pesan suara
- Nama dan nomor WhatsApp tamu hanya dipakai untuk keperluan acara, tidak untuk pemasaran Kiddoo.
- Ucapan dan pesan suara langsung tampil di undangan. Siapa pun yang membuka undangan bisa membacanya dan mendengarnya. Kalau undangan memakai Kode undangan, hanya yang punya kode.
- Suara termasuk data pribadi. Rekaman disimpan sampai pemilik acara menghapusnya.
- Pemilik acara bisa menyembunyikan atau menghapus ucapan kapan saja.
- Tamu yang ingin ucapan atau datanya dihapus bisa meminta lewat pemilik acara, atau menghubungi kami.
Penting untuk pemilik acara
Undangan tanpa Kode undangan bisa dibuka siapa pun yang memegang link-nya. Kalau undanganmu memuat alamat rumah atau foto si kecil, aktifkan Kode undangan di tab Pengaturan.
Siapa yang menerima data
Kami tidak menjual data dan tidak membagikannya untuk iklan. Data hanya sampai ke penyedia layanan yang menjalankan bagian layanan ini. Nama penyedianya bisa kami sebutkan kalau kamu memintanya.
| Jenis penyedia | Untuk apa | Data yang sampai ke sana |
|---|---|---|
| Pembayaran | Memproses pembayaran QRIS. | Nama, email, dan nomor ponselmu untuk membuat tagihan, serta jumlah dan nomor transaksi. |
| Penyimpanan dan keamanan | Menyimpan foto, musik, dan suara, serta memeriksa bahwa pengunjung bukan robot saat mendaftar atau mengirim ucapan. | File yang diunggah, dan data teknis browser yang dipakai untuk pemeriksaan robot. |
| Mengirim email konfirmasi, atur ulang kata sandi, dan pengingat. | Alamat email dan isi email. | |
| Peta | Menampilkan peta lokasi acara dan membuka petunjuk arah. | Alamat atau titik acara yang kamu isi, dan koneksi dari perangkat yang membuka peta. |
Sebagian penyedia ini bisa menyimpan data di server di luar Indonesia. Kami juga bisa membuka data bila diwajibkan hukum atau perintah resmi dari yang berwenang.
Berapa lama data disimpan
- Akun pendaftaran yang belum dikonfirmasi dihapus otomatis setelah 48 jam. Setelah dikonfirmasi, data akun, profil anak, undangan, dan isinya disimpan sampai kamu menghapusnya; data tidak dihapus otomatis setelah acara selesai.
- File foto, musik, dan suara dihapus dari penyimpanan setelah data yang memakainya kamu hapus.
- Salinan cadangan database terenkripsi dihapus otomatis dalam sekitar dua minggu. Data yang sudah kamu hapus ikut hilang dari cadangan setelah masa itu.
- Catatan pembayaran dan catatan keamanan kami simpan lebih lama untuk pembukuan dan pencegahan penipuan. Setelah akunmu dihapus, catatan itu tidak lagi terhubung ke akunmu.
Cara menghapus datamu
Semua penghapusan dilakukan sendiri dan bersifat permanen:
- Satu undangan: buka acaranya, pilih tab Pengaturan, lalu Hapus acara.
- Satu anak beserta semua acaranya: buka profil anak dari beranda, lalu pilih Hapus profil.
- Seluruh akun dan semua datanya: buka Pengaturan akun, lalu Hapus akun. Kamu diminta mengetik HAPUS AKUN dan memasukkan kata sandi, supaya orang lain yang memegang perangkatmu tidak bisa menghapusnya.
Kalau kamu tidak bisa masuk atau butuh bantuan, hubungi kami dan kami bantu menghapusnya setelah memastikan itu memang akunmu.
Hak kamu atas datamu
- Melihat dan mengubah: hampir semua data bisa kamu lihat dan ubah langsung di aplikasi.
- Menyimpan salinan: semua ucapan bisa diunduh sebagai CSV, dan semua pesan suara sebagai ZIP, dari tab Ucapan.
- Menghapus: lihat bagian di atas.
- Menarik persetujuan: dengan menghapus profil anak atau akunmu, data itu tidak lagi kami pakai.
- Bertanya atau mengajukan permintaan lain: hubungi kami. Kami berusaha menjawab secepatnya.
Cara kami menjaga keamanan data
- Semua koneksi memakai HTTPS.
- Nomor rekening, kode undangan, dan hasil gender reveal disimpan terenkripsi.
- Undangan yang belum diaktifkan tidak bisa dilihat orang lain, dan isi undangan dengan kode baru tampil setelah kode benar.
- Cadangan dienkripsi, dan akses ke data dibatasi.
Tidak ada sistem yang aman seratus persen. Kalau kami menemukan kebocoran yang berdampak ke datamu, kami akan memberi tahu kamu.
Perubahan kebijakan
Kebijakan ini bisa berubah saat ada fitur baru atau aturan baru. Tanggal pembaruan terakhir tertulis di bagian atas halaman. Untuk perubahan yang penting, kami memberi tahu lewat email atau di dalam aplikasi.
Hubungi kami
Pertanyaan atau permintaan soal datamu bisa dikirim ke halo@kiddoodev.my.id atau lewat WhatsApp. Pertanyaan umum ada di Pusat bantuan.