Kebijakan Data Anak

1. Mengapa kebijakan terpisah

Data anak adalah kategori paling sensitif dalam Layanan kami. UU PDP Indonesia (Pasal 25) dan praktik terbaik internasional (COPPA-AS, GDPR-Pasal 8) menetapkan standar tinggi untuk pemrosesan data anak di bawah umur. Kebijakan ini memperjelas perlakuan khusus yang berlaku, di luar Kebijakan Privasi umum.

2. Persetujuan orang tua

Mama Asuh memproses data anak hanya berdasarkan persetujuan orang tua atau pengasuh yang sah. Dengan menambahkan anak ke akun Anda, Anda menyatakan bahwa:

• Anda adalah orang tua atau pengasuh sah anak tersebut, atau memiliki izin tertulis dari mereka.
• Anda berusia minimal 17 tahun.
• Anda memahami bahwa data anak akan disimpan dengan tingkat perlindungan setinggi-tingginya.

Bila terjadi perselisihan antara orang tua (mis. perceraian) tentang penggunaan data anak di Layanan, kami akan menerapkan langkah pembekuan akses sementara hingga dokumen pengadilan menjelaskan hak asuh.

3. Data anak yang kami kumpulkan

Hanya data yang Anda inputkan secara aktif:

• Identitas dasar: nama panggilan (boleh inisial), tanggal lahir, jenis kelamin biologis, foto profil (opsional, default avatar warna).
• Riwayat medis: usia gestasi (premature), alergi yang dikonfirmasi, kondisi khusus (opsional).
• Antropometri: berat badan, tinggi badan, lingkar kepala, LILA, dengan tanggal pengukuran.
• Perkembangan: jawaban KPSP, foto/video milestone (opsional).
• Imunisasi: dosis yang diberikan, tanggal, lot/batch (bila Anda catat), reaksi KIPI (bila ada).
• Catatan harian: tidur, BAB, mood, asupan makan, catatan bebas, foto (opsional).

Kami tidak mengumpulkan: NIK anak (kecuali bila Anda secara eksplisit mengaktifkan SatuSehat), data biometrik anak, data lokasi presisi anak, atau data apapun yang dikumpulkan tanpa Anda menginputnya.

4. Kategori data sensitif & enkripsi

Untuk data anak, kami menerapkan perlindungan ekstra di atas standar UU PDP:

• Enkripsi at-rest dengan kunci per-akun. Setiap akun memiliki kunci enkripsi unik untuk data sensitif anak. Bahkan tim engineering kami harus melalui audit log untuk mengakses.
• Foto & video di kategori "tertinggi": tidak pernah masuk error log, tidak pernah masuk training data, tidak pernah dipakai untuk product analytics.
• Pemisahan dari data pembayaran: data anak dan data finansial Anda tinggal di sistem terpisah dengan tim akses berbeda.
• Pemisahan dari data komunikasi: bila Anda mengirim foto anak ke tim bantuan (mis. dalam pertanyaan), kami menghapus foto setelah pertanyaan diselesaikan, kecuali Anda meminta sebaliknya.

5. Tidak ada targeting iklan

Kemitraan brand di Mama Asuh berbasis konteks (mis. konten edukasi MPASI yang disponsori produsen tepung fortifikasi), bukan profil. Brand mitra menerima statistik agregat (jumlah view, klik) — bukan baris data individual.

Kami tidak menjual data anak. Tidak ke pengiklan, tidak ke broker data, tidak ke afiliasi, tidak ke pemerintah (kecuali perintah pengadilan yang sah).

6. Foto & video — default lokal

Pengaturan default Mama Asuh menyimpan foto & video anak di perangkat Anda, bukan di server kami. Anda dapat melihatnya di linimasa keluarga, tetapi mereka tidak meninggalkan ponsel Anda.

Bila Anda mengaktifkan Sinkron Cloud (fitur Premium):

• Foto dienkripsi end-to-end. Hanya perangkat-perangkat Anda yang dapat mendekrip.
• Kami menyimpan ciphertext; kami tidak dapat melihat isinya.
• Anggota keluarga yang Anda undang dapat melihat — karena Anda memberi mereka akses ke kunci dekripsi.
• Anda dapat menonaktifkan sinkron kapan saja; backup di cloud akan dihapus dalam 7 hari.

Foto KMS yang Anda scan untuk OCR tidak pernah dikirim ke server kami, terlepas dari pengaturan apapun. OCR berjalan di perangkat.

7. Berbagi ke pasangan, dokter, posyandu

Anda dapat mengundang anggota keluarga atau pengasuh untuk melihat data anak. Ada empat tingkat akses:

Anda dapat mencabut akses kapan saja. Audit log menampilkan siapa, kapan, apa yang dia lihat — di menu Saya → Keluarga → Aktivitas.

8. Saat anak tumbuh dewasa

Mama Asuh dirancang untuk anak 0–5 tahun. Tetapi data Anda mungkin disimpan lebih lama bila Anda terus aktif. Saat anak Anda mencapai usia 13 tahun (usia dewasa digital di banyak yurisdiksi), kami:

• Mengingatkan Anda untuk meninjau data yang masih relevan.
• Menawarkan ekspor "buku digital" kenangan masa kecil (PDF + foto).
• Menyarankan menghapus data yang tidak lagi diperlukan.

Saat anak mencapai 17 tahun, anak dapat mengajukan permintaan langsung ke mama-asuh@uncle-z.com untuk melihat, mengekspor, atau menghapus data tentang dirinya — bahkan tanpa persetujuan Anda lagi.

9. Hak hapus & ekspor

Anda dapat:

• Hapus data harian tertentu kapan saja, langsung di linimasa.
• Hapus profil anak tertentu tanpa harus hapus akun Anda (Saya → Anak → "Hapus profil anak"). Selesai dalam 30 hari, atau langsung permanen bila Anda memilih opsi tersebut.
• Hapus seluruh akun berikut semua data anak (Saya → Privasi → "Hapus akun"). 30 hari window, lalu permanen.
• Ekspor "buku" untuk anak — PDF foto + milestone + ringkasan, dapat di-download dan dipindahkan ke tempat lain.

10. Kepatuhan terhadap regulasi anak

Mama Asuh mematuhi:

• UU PDP RI No. 27/2022, terutama Pasal 25 tentang data anak.
• PP Kemenkes untuk integrasi SatuSehat dan pencatatan KIA.
• Selaras dengan prinsip UN Committee on the Rights of the Child General Comment No. 25 tentang hak anak di lingkungan digital.
• Praktik terbaik Children's Online Privacy Protection Act (COPPA) AS dan GDPR Pasal 8 Eropa, sebagai pembanding internasional, meskipun kami tidak melayani pengguna di yurisdiksi tersebut secara primer.

11. Cara menghubungi kami

Pertanyaan tentang data anak: mama-asuh@uncle-z.com
DPO: Aria Putranto · sertifikasi CIPP/E
Untuk anak ≥ 17 tahun yang ingin menarik data: kirim email dengan subjek "Permintaan subjek data anak". Kami verifikasi identitas, lalu proses dalam < 14 hari kerja.

Bila Anda menemukan praktik di Layanan kami yang menurut Anda merugikan anak, mohon segera laporkan ke mama-asuh@uncle-z.com. Kami berkomitmen merespon dalam < 5 hari kerja.