Hukum · Kebijakan Privasi

Kebijakan Privasi

Bagaimana kami mengumpulkan, menyimpan, dan melindungi data Anda dan anak Anda — sesuai UU PDP RI No. 27/2022.

Berlaku sejak: 1 Januari 2026 Versi: 4.0 DPO: mama-asuh@uncle-z.com

Daftar isi

  1. Empat janji privasi
  2. Pengendali data & dasar hukum
  3. Data yang kami kumpulkan
  4. Bagaimana data digunakan
  5. Berbagi data dengan pihak lain
  6. Penyimpanan & retensi
  7. Keamanan data
  8. Hak Anda sebagai subjek data
  9. Cookie & teknologi serupa
  10. Data anak — tautan khusus
  11. Transfer data lintas negara
  12. Perubahan kebijakan
  13. Cara menghubungi DPO kami
Empat janji privasi.
  • Tidak dijual. Tidak ke pengiklan, tidak ke broker data — selamanya.
  • Tidak menarget anak. Tidak ada iklan terarah berdasarkan data anak.
  • Default privat. Foto disimpan di perangkat. Anda yang putuskan apa yang disinkron.
  • Anda kendali. Ekspor, perbaiki, atau hapus data anak Anda kapan saja, dalam aplikasi.

1. Pengendali data & dasar hukum

Pengendali data pribadi Anda adalah Mama Asuh — proyek dalam tahap pra-pendirian. Pendaftaran sebagai Penyelenggara Sistem Elektronik (PSE) di Kemenkominfo akan dilakukan setelah pendirian badan hukum selesai; dokumen ini diperbarui pada saat itu.

Dasar hukum pemrosesan kami merujuk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan tergantung konteks:

  • Persetujuan — untuk foto, catatan harian, sinkron cloud, undangan keluarga.
  • Pelaksanaan kontrak — untuk akun, langganan, pembayaran.
  • Kepentingan sah — untuk keamanan, deteksi penyalahgunaan, statistik penggunaan agregat.
  • Kewajiban hukum — untuk pencatatan pajak, kewajiban pelaporan jika ada.

2. Data yang kami kumpulkan

2.1 Data yang Anda berikan

  • Akun: nama, email, foto profil (bila Anda unggah), peran (Bunda/Ayah/Pengasuh).
  • Profil anak: nama panggilan, tanggal lahir, jenis kelamin, usia gestasi (bila diisi), riwayat alergi.
  • Catatan rutin: berat, tinggi, lingkar kepala, makanan, tidur, BAB, mood, milestone, vaksin.
  • Media: foto & video yang Anda unggah secara sengaja. Foto KMS yang di-scan tidak diunggah ke server kami.
  • Komunikasi: pesan yang Anda kirim ke tim bantuan.

2.2 Data yang dikumpulkan otomatis

  • Teknis: tipe perangkat, versi OS, versi aplikasi, region (kota-level), bahasa.
  • Penggunaan agregat: fitur yang dibuka, frekuensi pemakaian — semuanya teragregasi & dianonimkan untuk produk analytics.
  • Diagnostik: crash log & error report (tidak berisi data pribadi).

2.3 Data yang TIDAK kami kumpulkan

  • Daftar kontak ponsel Anda.
  • Lokasi presisi (GPS) — kecuali Anda secara eksplisit mengaktifkannya untuk fitur opsional yang membutuhkan lokasi.
  • Audio mikrofon — kecuali bila Anda memakai fitur catatan suara opsional, dan rekaman tetap di perangkat.
  • Riwayat browsing di aplikasi lain.

3. Bagaimana data digunakan

Data digunakan secara terbatas untuk:

  • Menyajikan dan menjalankan fitur yang Anda gunakan.
  • Menghitung rekomendasi yang relevan untuk anak Anda (resep, milestone, jadwal vaksin) — perhitungan dilakukan di perangkat Anda sebanyak mungkin.
  • Mengirim pengingat (vaksin, ASI, catatan harian) — Anda kontrol penuh pengaturan ini.
  • Memperbaiki bug & meningkatkan Layanan.
  • Mencegah penyalahgunaan, penipuan, atau pelanggaran syarat.
  • Memenuhi kewajiban hukum.
Yang TIDAK kami lakukan dengan data Anda: menjualnya, menyewakannya, atau menukarnya. Menggunakannya untuk iklan terarah. Membaca catatan harian atau foto Anda secara manual oleh tim kami (data sensitif terenkripsi at-rest dan akses terbatas).

4. Berbagi data dengan pihak lain

Kami berbagi data hanya dalam keadaan berikut:

  • Penyedia infrastruktur — server cloud (AWS Asia Pacific / Jakarta region), penyedia email transaksional, pemroses pembayaran. Mereka bertindak sebagai pemroses data atas instruksi kami, dengan kontrak DPA yang mengikat.
  • Pihak yang Anda undang — bila Anda mengundang pasangan atau anggota keluarga lain, mereka melihat data yang Anda berikan akses padanya.
  • SatuSehat (opsional) — bila Anda mengaktifkan integrasi via OAuth NIK, data imunisasi dibagi dua arah dengan SatuSehat Kemenkes. Anda dapat menonaktifkan kapan saja.
  • Otoritas hukum — bila diwajibkan oleh hukum yang berlaku, dengan perintah pengadilan yang sah. Kami akan memberitahu Anda bila secara hukum diperbolehkan.
  • Pengalihan bisnis — bila Mama Asuh diakuisisi atau bergabung, data dapat ditransfer dengan komitmen perlindungan yang setara atau lebih baik. Anda akan diberitahu dan diberi kesempatan menghapus data sebelum transfer efektif.

5. Penyimpanan & retensi

Data Anda disimpan di server di Eropa (penyedia: Hetzner) dengan database PostgreSQL yang terenkripsi at-rest. Media (foto, video, dokumen) disimpan di Cloudflare R2 (region Asia Pacific). Setelah migrasi infrastruktur ke penyedia di Indonesia, dokumen ini diperbarui.

Periode retensi:

  • Akun aktif — selama Anda menggunakan Layanan.
  • Akun tidak aktif > 24 bulan — kami mengirim pengingat. Bila tidak ada respons dalam 60 hari, akun dijadwalkan untuk dihapus.
  • Setelah penghapusan akun — data dihapus permanen dalam 30 hari, kecuali yang wajib dipertahankan oleh hukum (mis. catatan pembayaran untuk pajak, hingga 10 tahun).
  • Catatan keamanan — log login & aktivitas keamanan disimpan 12 bulan.

6. Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda:

  • Enkripsi: TLS 1.3 saat transit; AES-256 untuk data sensitif at-rest.
  • Akses internal terbatas: hanya 7 orang di tim teknis kami memiliki akses produksi, dengan audit log untuk setiap query.
  • Pemisahan data: data anak dan data pembayaran disimpan di sistem terpisah.
  • Pengujian keamanan: review keamanan dilakukan secara internal pra-rilis. Penetration test eksternal & bug bounty publik dijadwalkan setelah launch resmi; jadwalnya akan diumumkan di sini.
  • Notifikasi pelanggaran: bila terjadi pelanggaran data yang berisiko terhadap Anda, kami akan memberitahu dalam < 72 jam sesuai UU PDP.

7. Hak Anda sebagai subjek data

Berdasarkan UU PDP, Anda memiliki hak berikut, yang kami fasilitasi langsung di aplikasi (Saya → Privasi):

  • Hak akses — lihat semua data yang kami miliki tentang Anda dan anak Anda.
  • Hak ekspor — unduh paket ZIP berisi semua data, dalam format PDF & JSON.
  • Hak perbaikan — ubah data Anda kapan saja melalui menu Profil & KIA.
  • Hak hapus — hapus data anak tertentu, atau seluruh akun, permanen.
  • Hak batasi pemrosesan — matikan sinkron cloud, matikan pembagian ke pasangan, matikan integrasi SatuSehat.
  • Hak tarik persetujuan — kapan saja, untuk hal-hal yang diproses berdasarkan persetujuan Anda.
  • Hak mengajukan keluhan — kepada kami terlebih dahulu, lalu ke Lembaga Pelindungan Data Pribadi bila tidak puas.

Permintaan yang membutuhkan campur tangan manual dipenuhi dalam < 14 hari kerja.

8. Cookie & teknologi serupa

Aplikasi seluler kami tidak menggunakan cookie. Situs web mamaasuh.id menggunakan cookie minimal:

  • Esensial — sesi login. Tidak dapat dimatikan.
  • Analytics — kami pakai Plausible (privasi-first, tanpa identifikasi pribadi). Opt-out: ada di footer situs.

Kami tidak menggunakan cookie pelacak iklan pihak ketiga.

9. Data anak — tautan khusus

Mama Asuh memproses data tentang anak di bawah umur sebagai data sensitif. Lihat dokumen terpisah: Kebijakan Data Anak & Persetujuan Orang Tua.

10. Transfer data lintas negara

Data Anda diproses di Indonesia. Beberapa pemroses kami (mis. email transaksional, error reporting) berbasis di Singapura atau Amerika Serikat. Untuk transfer tersebut, kami menggunakan kontrak Standard Contractual Clauses (SCC) yang memberikan tingkat perlindungan setara dengan UU PDP.

11. Perubahan kebijakan

Bila kami mengubah praktik privasi secara material, kami akan memberitahu < 30 hari sebelumnya melalui notifikasi aplikasi dan email. Untuk pemrosesan baru yang membutuhkan persetujuan baru, kami akan meminta persetujuan secara eksplisit — pemakaian Layanan tidak akan dianggap persetujuan otomatis.

12. Cara menghubungi DPO kami

Pertanyaan privasi: mama-asuh@uncle-z.com
DPO: Aria Putranto · sertifikasi CIPP/E
Alamat fisik akan ditambahkan setelah pendirian badan hukum.
Kami merespon dalam < 14 hari kerja.

Dokumen ini disusun dalam Bahasa Indonesia sebagai versi resmi. Versi pendek dalam bentuk Privacy Nutrition Label tersedia di App Store dan Google Play.