Balance — Pemberitahuan Privasi Anak dan Pemberitahuan Langsung kepada Orang Tua

Effective date: 19 July 2026 Last updated: 19 July 2026

Berlaku untuk: setiap anak yang perangkat Android-nya telah dipasangkan dengan akun Balance orang tua, terlepas dari negara tempat orang tua tinggal.

Dokumen ini adalah Pemberitahuan Privasi Anak yang menyertai Kebijakan Privasi kami dan Pemberitahuan Langsung kepada Orang Tua yang disyaratkan berdasarkan Children's Online Privacy Protection Act ("COPPA") AS. Dokumen ini juga memenuhi kewajiban pemberitahuan orang tua dari UK Age Appropriate Design Code ("UK Children's Code"), Pasal 8 GDPR UE/Inggris ("GDPR-K"), Pasal 16 Undang-Undang 21.719 Chili, dan Pasal 6 dan 7 Undang-Undang 1581 Kolombia yang dibaca bersama dengan doktrin "kepentingan terbaik anak".

Ditulis untuk orang tua dan wali hukum. Anak tidak melihat, menandatangani, atau mengklik "Saya setuju" pada dokumen ini, pada Kebijakan Privasi kami, pada Ketentuan Layanan kami, atau pada apa pun di dalam Balance. Orang tua — orang dewasa terverifikasi — membuat setiap keputusan persetujuan dalam Balance atas nama anak.

Jika Anda hanya memiliki sedikit waktu, baca Bagian 2 (ringkasan satu halaman) dan Bagian 11 (cara menolak, meninjau, memperbaiki, atau menghapus data anak).

1. Siapa yang mengumpulkan dan menggunakan data anak Anda

Perwakilan UE berdasarkan Pasal 27 GDPR. Untuk keluarga di Uni Eropa dan EEA, perwakilan resmi kami adalah Prighter EU Rep GmbH. Alamat: Schellinggasse 3, 1010 Wina, Austria. Formulir penerimaan: https://app.prighter.com/portal/12736305032.

Perwakilan Inggris berdasarkan Pasal 27 UK GDPR. Untuk keluarga di Inggris, perwakilan resmi kami adalah Prighter Ltd (UK). Alamat: 20 Mortlake High Street, London SW14 8JN, Inggris.

Untuk negara lain (daftar lengkap ada di Bagian 14 Pemberitahuan ini dan di Bagian 18 Kebijakan Privasi), regulator lokal dan jalur pengaduan dipublikasikan dalam lampiran negara yang menyertai Pemberitahuan ini.

2. Ringkasan satu halaman untuk orang tua

• Balance adalah layanan kontrol orang tua. Satu-satunya tujuannya adalah membantu Anda menetapkan kebiasaan perangkat yang sehat untuk anak Anda di ponsel atau tablet Android yang Anda pasangkan dengan akun Anda.
• Anda — orang tua — bertanggung jawab atas setiap keputusan tentang data anak Anda di Balance. Anak Anda tidak mendaftar, tidak melihat Kebijakan Privasi saat mendaftar, dan tidak mengklik "Saya setuju" di mana pun. Dengan membuat profil anak dan memasangkan perangkat anak, Anda melaksanakan Persetujuan Orang Tua yang Dapat Diverifikasi berdasarkan COPPA dan otoritas orang tua berdasarkan GDPR Pasal 8, Undang-Undang 21.719 Chili, dan Undang-Undang 1581 Kolombia.
• Balance tidak pernah menampilkan iklan kepada anak Anda. Tidak ada SDK iklan, tidak ada pembuatan profil perilaku, tidak ada pembagian pemasaran pihak ketiga.
• Kami hanya mengumpulkan apa yang kami perlukan untuk menjalankan layanan kontrol orang tua yang Anda daftarkan. Total waktu layar harian per aplikasi; daftar aplikasi yang terpasang di perangkat anak; pengenal perangkat acak; data tugas dan hadiah; token notifikasi push; dan bukti foto/video terenkripsi ujung-ke-ujung dari tugas yang selesai. Daftar lengkap ada di Bagian 4.
• Kami tidak mengumpulkan lokasi, kontak, SMS, log panggilan, riwayat penjelajahan, audio mikrofon anak Anda di luar rekaman video bukti eksplisit, data biometrik, data kesehatan, atau data kategori khusus lainnya. Bagian 4.6 memiliki daftar negatif lengkap.
• Foto dan video yang diunggah anak sebagai bukti tugas dienkripsi ujung-ke-ujung di perangkat anak sebelum panggilan jaringan apa pun. Server kami dan penyedia penyimpanan kami hanya pernah melihat byte terenkripsi — baik kami maupun penyedia penyimpanan kami tidak dapat melihat, memulihkan, atau menyerahkan teks polos.
• Anda dapat menghapus profil anak dan setiap byte data yang terkait dengannya kapan saja — dari dalam aplikasi menggunakan aksi "Hapus anak" di bawah pengaturan privasi, atau dengan menulis ke .
• Anda dapat meminta salinan data anak kapan saja. Gunakan aksi ekspor data dalam aplikasi (di bawah pengaturan privasi) atau kirim email ke . Batas waktu hukum berlaku (Bagian 11).
• Anda dapat menolak pengumpulan baru apa pun kapan saja — biasanya dengan tidak mengaktifkan fitur (misalnya, menjalankan Balance tanpa pernah memerlukan bukti foto), dengan menghapus profil anak, atau dengan menulis kepada kami.
• Anda dapat menarik persetujuan Anda kapan saja, tanpa memengaruhi legalitas pengolahan sebelumnya.

Sisa Pemberitahuan ini adalah versi panjang dari janji-janji tersebut.

3. Mengapa Pemberitahuan Privasi Anak yang terpisah ada

Balance memiliki dua pengguna nyata di setiap rumah tangga: seorang orang tua (orang dewasa yang membuat akun, mengonfigurasi semuanya, dan merupakan pihak lawan sisi pengendali dalam catatan persetujuan kami) dan seorang anak (anak di bawah umur yang perangkat Android-nya dipasangkan orang tua dengan akun, dan yang data pribadinya menjadi subjek sebagian besar pengolahan kami). Karena anak adalah anak di bawah umur, beberapa yurisdiksi mensyaratkan kami mempublikasikan pemberitahuan khusus tentang bagaimana data anak ditangani, secara terpisah dari Kebijakan Privasi umum. Itulah dokumen ini. Dokumen ini tidak menggantikan Kebijakan Privasi — dokumen ini melengkapinya.

Pemberitahuan ini juga berfungsi sebagai Pemberitahuan Langsung kepada Orang Tua yang disyaratkan oleh 16 CFR § 312.4(c) untuk keluarga AS yang tercakup oleh COPPA. Kebijakan Privasi di privacy.html berfungsi sebagai pemberitahuan daring yang disyaratkan oleh 16 CFR § 312.4(d).

4. Informasi apa yang dikumpulkan Balance tentang anak Anda

Karena Balance dikontrol oleh orang tua, apa pun yang dijelaskan di bawah ini dikumpulkan hanya setelah Anda, orang tua, telah membuat profil anak dan memasangkan perangkat anak dengan menyelesaikan alur pemasangan dalam aplikasi. Tidak ada dalam daftar ini yang dikumpulkan sebelum langkah tersebut.

Kami menyusun Pemberitahuan ini berdasarkan kategori — kategori yang sama yang digunakan dalam Kebijakan Privasi kami. Menambahkan bidang teknis baru ke salah satu basis data kami tidak mengubah apa yang Anda baca di sini kecuali bidang tersebut memperkenalkan kategori baru data pribadi (misalnya, data lokasi), dan kami tidak berencana memperkenalkannya.

4.1 Informasi yang Anda berikan kepada kami saat membuat profil anak

• Nama yang Anda pilih untuk anak (teks bebas, diketik oleh Anda).
• Usia anak, dan, opsional, tanggal lahir (YYYY-MM-DD) — Anda memutuskan apakah akan memberikan tanggal lahir.
• Avatar opsional (emoji yang Anda pilih dari daftar dalam aplikasi).
• Pengenal anak yang dihasilkan secara acak (kidId) yang dibuat oleh server kami, agar kami dapat merutekan data dengan benar.

Kami tidak meminta nama belakang asli anak, sekolah, alamat, foto, pengenal pemerintah, handle media sosial, atau pengenal lain apa pun selain item di atas.

4.2 Informasi dari perangkat Android anak yang dipasangkan

Perangkat anak menghasilkan dan mengirimkan item yang tercantum di bawah ini. Anak tidak mengetik, mengklik, atau memilih apa pun dari ini — semuanya adalah output otomatis dari fungsi kontrol orang tua yang diaktifkan orang tua.

• Pengenal perangkat (deviceId) — string opak acak yang dihasilkan di perangkat saat pertama kali dipasangkan. Ini bukan ID Iklan Android, bukan IMEI, bukan nomor seri SIM, dan bukan nomor telepon. Satu-satunya tujuannya adalah untuk merutekan data dengan benar antara orang tua dan perangkat anak tertentu yang dipasangkan.
• Total waktu layar harian per aplikasi — untuk setiap aplikasi yang digunakan anak, total menit yang digunakan hari itu ("YouTube — 45 menit hari ini"). Digunakan untuk menegakkan batas yang telah dikonfigurasi orang tua. Disimpan maksimal 90 hari, kemudian dihapus secara otomatis.
• Daftar aplikasi yang terpasang di perangkat anak — untuk setiap aplikasi: nama paket, nama tampilan, ikon (thumbnail terkompresi), tanggal instalasi, dan tanda aplikasi sistem. Digunakan agar orang tua dapat memilih aplikasi mana yang akan dibatasi. Diganti terus-menerus oleh perangkat anak dalam siklus penyegaran harian.
• Data tugas dan hadiah — tugas rumah yang Anda, orang tua, tetapkan; judul dan deskripsi yang ditulis anak saat mengusulkan tugas; catatan singkat yang dapat dilampirkan anak saat mengirimkan tugas; tanda penyelesaian anak; keputusan persetujuan atau penolakan Anda; buku besar waktu yang diperoleh yang mengonversi tugas yang disetujui menjadi kredit waktu layar.
• Token notifikasi push (FCM) — token opak yang dikeluarkan oleh layanan Firebase Cloud Messaging Google sehingga kami dapat mengirimkan notifikasi operasional (tugas ditugaskan, tugas disetujui, batas tercapai, dll.) ke perangkat anak.
• Ping pemeriksaan kesehatan — perangkat anak secara berkala memberi tahu backend kami "saya dapat dijangkau", sehingga dasbor orang tua dapat menunjukkan apakah layanan kontrol orang tua berjalan. Ping membawa deviceId dan stempel waktu — tidak ada yang lain.

Kami tidak merekam: - apa yang diketik anak di keyboard; - apa yang dilihat anak di layar (tangkapan layar, konten layar, atau rekaman layar); - situs web mana yang dikunjungi anak, atau riwayat browser atau kueri pencarian anak; - video YouTube mana yang ditonton anak (kami hanya menghitung bahwa aplikasi YouTube berada di latar depan selama N menit; kami tidak melihat URL video, judul, atau riwayat rekomendasi); - chat, pesan, notifikasi dari aplikasi lain, kontak, atau buku alamat anak; - suara atau audio mikrofon anak di luar layar tangkap video bukti aktif (lihat § 4.3); - lokasi anak.

4.3 Media bukti terenkripsi ujung-ke-ujung (hanya ketika Anda mengonfigurasi tugas untuk memerlukan foto atau video)

Anda dapat mengonfigurasi tugas sehingga anak harus mengirimkan foto atau video untuk menandai tugas selesai — misalnya, "tunjukkan halaman tugas rumahmu". Ketika anak mengetuk Tangkap, perangkat anak membuka kamera. Audio hanya ditangkap sebagai soundtrack video bukti (jalur foto tidak merekam audio). Tidak ada yang diunggah sampai anak menekan Kirim.

Ketika anak mengirimkan, hal berikut terjadi di perangkat anak, sebelum byte apa pun meninggalkan ponsel:

1. Perangkat anak menghasilkan kunci enkripsi per file yang baru ("kunci enkripsi file" atau FEK).
2. Perangkat anak mengenkripsi foto/video dengan XChaCha20-Poly1305 (AEAD) menggunakan FEK tersebut.
3. FEK kemudian dibungkus ke kunci publik X25519 perangkat orang tua Anda (dan ke setiap perangkat orang tua resmi Anda, jika Anda memiliki lebih dari satu).
4. Perangkat anak meminta URL unggah bertanda tangan berumur pendek (5 menit) dari backend kami dan mengunggah teks tersandi yang dihasilkan langsung ke penyedia penyimpanan kami, Google Cloud Storage, sepenuhnya melewati server aplikasi kami.
5. Perangkat anak menyimpan bukti untuk waktu yang diperlukan untuk mengonfirmasi bahwa unggahan selesai, kemudian menghapus teks polos asli dari cache perangkat.

Hasilnya adalah: backend kami tidak pernah melihat konten teks polos dari foto atau video, dan penyedia penyimpanan kami Google Cloud Storage juga tidak pernah melihatnya. Baik kami maupun sub-prosesor mana pun tidak dapat melihat, memulihkan, mentranskripsikan, melakukan hash, atau menyerahkan media bukti teks polos. Hanya perangkat resmi orang tua yang dapat mendekripsi file. Lihat Bagian 9 Kebijakan Privasi untuk kriptografi lebih rinci.

Tidak ada pemilih galeri — hanya tangkapan di perangkat, sehingga kami tahu media bukti berasal dari perangkat.

Kami tidak menggunakan media bukti anak untuk tujuan apa pun selain memungkinkan orang tua meninjau dan menyetujui/menolak tugas terkait. Kami tidak: - menampilkan media bukti kepada siapa pun di luar keluarga; - menganalisis kontennya; - mengindeks, mencari, mentranskripsikan, atau menghasilkan metadata darinya; - menggunakannya kembali untuk peningkatan produk dalam bentuk apa pun.

Media bukti terenkripsi dihapus secara otomatis 30 hari setelah tugas terkait ditutup (disetujui, ditolak, dicabut, terlewat, atau dibatalkan). Orang tua dapat menghapus lebih cepat dari dalam aplikasi.

4.4 Data verifikasi dan keamanan tentang orang tua yang menyentuh catatan anak

Beberapa item secara teknis terlampir pada orang tua (karena orang tua memegang akun) tetapi dicantumkan di sini demi kelengkapan karena merupakan bagian dari lapisan perlindungan di sekitar data anak:

• Kode sekali pakai ("OTP") yang dikeluarkan kepada orang tua saat menambahkan atau menghubungkan kembali perangkat anak. Kami hanya menyimpan hash yang tidak dapat dibalik (SHA-256 plus pepper hanya-server); kode teks polos ada sebentar selama pengiriman email.
• PIN buka kunci keluarga empat digit opsional yang diatur orang tua di perangkat anak, disimpan hanya sebagai hash SHA-256 satu arah. PIN adalah penggantian orang tua lokal di perangkat anak dan bukan kredensial terhadap server kami.

4.5 Data teknis operasional

Ketika perangkat anak menghubungi backend kami, kami menerima data permintaan HTTP standar — metode, rute, status respons, kode kesalahan, waktu permintaan — yang disimpan dalam log server kami (disimpan sesuai Bagian 8 Kebijakan Privasi). Untuk permintaan yang sensitif terhadap autentikasi, kami juga memproses sementara alamat IP permintaan untuk membatasi penyalahgunaan. Perangkat anak tidak mengirimkan nomor telepon, pengenal SIM, ID Iklan Android, atau pengenal perangkat persisten lain apa pun selain deviceId acak yang dijelaskan di § 4.2.

4.6 Apa yang secara eksplisit tidak kami kumpulkan dari anak Anda

Untuk menghapus ambiguitas, Balance tidak mengumpulkan atau memproses hal-hal berikut dari anak Anda:

• geolokasi presisi atau kasar;
• kontak, entri buku alamat, pesan SMS, log panggilan, atau pengenal nomor telepon;
• audio mikrofon di luar layar tangkap video bukti aktif (audio hanya direkam sebagai soundtrack video bukti yang direkam anak secara sukarela ketika tugas secara eksplisit memerlukan video);
• riwayat penjelajahan atau kueri pencarian web;
• pengenal biometrik (sidik jari, wajah, suara), data kesehatan, agama, asal etnis, orientasi seksual, opini politik, keanggotaan serikat pekerja, atau data catatan kriminal;
• pengenal iklan persisten apa pun (tidak ada ID Iklan Android, tidak ada Identifier for Advertisers, tidak ada id pelacakan iklan yang dihasilkan SDK) — Balance tidak menampilkan iklan;
• data apa pun yang digunakan untuk iklan perilaku, pembuatan profil, penilaian, perankingan atau keputusan apa pun yang memengaruhi anak yang bukan penerapan literal dari batas yang telah dikonfigurasi orang tua;
• posting publik apa pun, fitur jejaring sosial, profil publik, nama pengguna publik, fitur pencarian teman, atau fitur apa pun yang akan mengekspos identitas anak kepada siapa pun di luar keluarga;
• data apa pun yang diambil dari sumber di luar perangkat Android anak yang dipasangkan (kami tidak memperkaya catatan anak dari pihak ketiga data broker, catatan sekolah, jejaring sosial, atau set data eksternal apa pun).

5. Cara kami menggunakan data anak, dan dasar hukumnya

Kami menggunakan kategori dalam Bagian 4 untuk satu tujuan saja: untuk menjalankan layanan kontrol orang tua yang dibeli orang tua. Itu berarti, secara konkret:

• menegakkan batas per-aplikasi dan jadwal yang telah dikonfigurasi orang tua (menggunakan §§ 4.2, 4.5);
• menunjukkan kepada orang tua waktu layar anak dan inventaris aplikasi terpasang di dasbor orang tua (§§ 4.1, 4.2);
• menugaskan tugas ke perangkat anak, mengembalikan pengiriman anak kepada orang tua, mengirimkan kembali keputusan persetujuan/penolakan orang tua kepada anak, dan menerapkan kredit waktu yang diperoleh ke batas (§§ 4.1, 4.2, 4.3);
• menyimpan media bukti terenkripsi hingga tugas terkait ditutup ditambah jendela retensi di Bagian 8 (§ 4.3);
• mengirimkan notifikasi operasional ke perangkat anak — "tugas ditugaskan", "batas tercapai", "waktu yang diperoleh ditambahkan" (§ 4.2);
• melindungi data anak dari akses tidak sah dengan membatasi penyalahgunaan, mendeteksi credential-stuffing, dan menanggapi insiden keamanan (§§ 4.4, 4.5);
• memenuhi kewajiban hukum kami — termasuk, jika berlaku, pelaporan keamanan anak wajib (lihat Bagian 12) dan permintaan sah dari otoritas publik.

Dasar hukum (per yurisdiksi):

• Amerika Serikat (COPPA): Persetujuan Orang Tua yang Dapat Diverifikasi — tindakan orang tua membuat profil anak dan memasangkan perangkat anak dicatat sebagai peristiwa Persetujuan Orang Tua yang Dapat Diverifikasi, dengan stempel waktu, cakupan, lokal, dan identitas orang tua. Berdasarkan 16 CFR § 312.5(c), pengumpulan yang dikontrol orang tua yang diperlukan untuk memelihara atau menganalisis fungsi layanan yang diberikan kepada orang tua untuk anak adalah pengecualian yang diakui terhadap persyaratan persetujuan sebelumnya; kami tetap menerapkan model persetujuan, demi transparansi.
• Uni Eropa dan EEA (GDPR): Pasal 6(1)(b) "pelaksanaan kontrak" (layanan kontrol orang tua yang dikontrakkan oleh orang tua), dengan otoritas orang tua untuk anak berdasarkan Pasal 8. Usia persetujuan digital per negara anggota (13–16) mendorong kata-kata Pemberitahuan ini — mereka tidak mengubah siapa yang menyetujui di Balance, karena orang tua (orang dewasa terverifikasi) adalah yang menyetujui terlepas dari usia anak.
• Inggris (UK GDPR + UK Age Appropriate Design Code): Pasal 6(1)(b) "pelaksanaan kontrak" + otoritas orang tua, ditambah prinsip desain Children's Code yang dibangun ke dalam aplikasi: tidak ada iklan, tidak ada pembuatan profil, minimalisasi data, default-privat (data anak tidak pernah keluar dari keluarga), dan pengaturan yang dikontrol orang tua.
• Chili (Undang-Undang 21.719, berlaku Desember 2026): persetujuan orang tua untuk anak di bawah 14 tahun; persetujuan bersama orang tua dan anak di bawah umur untuk anak berusia 14 hingga 18 tahun, dipenuhi di Balance melalui alur pengaturan orang tua.
• Kolombia (Undang-Undang 1581 tahun 2012 + kerangka keamanan digital 2025): otorisasi orang tua yang didasarkan pada doktrin "kepentingan terbaik anak".
• Argentina, Peru, Uruguay (negara Amerika Latin lainnya): persetujuan orang tua + rezim perlindungan data lokal; kontak spesifik dan jalur pengaduan tercantum dalam lampiran negara.
• Brasil, India, Indonesia, Pakistan, Bangladesh, Meksiko, Jepang, Mesir, Türkiye, Tanzania, Afrika Selatan, Kenya, Korea Selatan: persetujuan orang tua (wali / orang berkompeten / perwakilan hukum) yang diperoleh melalui alur pengaturan orang tua — berdasarkan LGPD Brasil art 14 dan ECA Digital (Lei 15.211/2025); DPDP Act 2023 §9 India dibaca dengan DPDP Rules 2025; UU PDP 27/2022 Indonesia art 25–26 dan GR 17/2025 ("PP Tunas"); PIPA Korea Selatan art 22-2; APPI Jepang sebagaimana diterapkan oleh panduan PPC; LFPDPPP Meksiko (2025); PDPL 151/2020 Mesir; KVKK 6698 Türkiye; POPIA Afrika Selatan §35 (persetujuan orang berkompeten); DPA 2019 Kenya §33; PDPA 2022 Tanzania; Personal Data Protection Act 2026 Bangladesh; dan, di Pakistan, otoritas orang tua berdasarkan hukum umum.

Di setiap negara ini, fitur pemantauan, batas waktu layar, tugas, dan hadiah Balance dilakukan atas arahan orang tua, secara ketat untuk keselamatan, kesejahteraan, dan pengawasan orang tua terhadap anak, dan tidak pernah digunakan untuk iklan, pembuatan profil, atau tujuan komersial lainnya. Ini adalah tujuan "keselamatan anak" yang diakui oleh Bagian B Lampiran Keempat DPDP Rules 2025 India, kerangka kerja alat pengawasan orang tua dari GR 17/2025 ("PP Tunas") Indonesia dan ECA Digital (Lei 15.211/2025) Brasil, model persetujuan orang berkompeten dari POPIA §35 Afrika Selatan, dan model persetujuan perwakilan hukum dari PIPA art 22-2 Korea Selatan.

Kami tidak mengandalkan persetujuan anak untuk pengolahan apa pun dalam Bagian 5. Anak adalah subjek data di bawah Balance, bukan pihak yang menyetujui.

6. Kami tidak menampilkan iklan kepada anak, dan kami tidak membuat profil anak

Diulang di sini karena ini adalah promise paling penting dalam Pemberitahuan ini:

• Tidak ada iklan. Balance tidak menampilkan iklan, di dalam aplikasi atau sebaliknya. Tidak ada SDK iklan yang disematkan dalam aplikasi. Kami tidak menghasilkan, meminta, atau membaca ID Iklan Android. Kami tidak menjual, menyewakan, melisensikan, atau membagikan data pribadi anak dengan jaringan iklan, data broker, pembangun audiens, platform atribusi, atau mitra pemasaran apa pun.
• Tidak ada pembuatan profil. Kami tidak membangun profil anak untuk tujuan apa pun selain penerapan literal batas yang telah dikonfigurasi orang tua (yang bukan "pembuatan profil" dalam GDPR Pasal 22 atau UK Children's Code, karena tidak menghasilkan keputusan apa pun tentang anak — hanya menerapkan pengaturan Anda).
• Tidak ada dorongan atau desain memaksimalkan engagement yang diarahkan pada anak. Balance adalah layanan kontrol orang tua; kami tidak mengoptimalkan waktu layar anak. Kami tidak menerapkan autoplay, scroll tak terbatas, streak sebagai tekanan, mekanika FOMO, atau fitur dark-pattern apa pun yang disebutkan UK Children's Code.
• Tidak ada profil publik, tidak ada grafik teman, tidak ada chat, tidak ada UGC publik, tidak ada penemuan sosial. Anak tidak memiliki profil Balance yang terlihat oleh siapa pun di luar keluarga. Data waktu layar anak, data tugas, dan media bukti hanya terlihat oleh orang tua yang memasangkan perangkat.

Di beberapa negara, ini juga merupakan perintah statutori yang kami rangkul: larangan ECA Digital (Lei 15.211/2025) Brasil, GR 17/2025 ("PP Tunas") Indonesia terhadap pembuatan profil komersial anak, dan larangan DPDP Act 2023 §9(3) India terhadap pelacakan, pemantauan perilaku, dan iklan bertarget yang diarahkan pada anak semuanya melarang apa yang sudah ditolak Balance untuk dilakukan.

7. Pengungkapan data anak — sub-prosesor

Kami menggunakan sejumlah kecil penyedia layanan untuk menjalankan Balance. Masing-masing terikat oleh perjanjian pengolahan data tertulis yang mensyaratkan mereka mengikuti instruksi kami, menjaga keamanan data anak Anda, dan tidak menggunakannya untuk tujuan mereka sendiri. Di bawah ini adalah daftar khusus yang menyentuh data anak:

Kami tidak menggunakan Resend (sub-prosesor email kami) untuk mengirimkan apa pun kepada anak — hanya kepada orang tua.

Kami tidak menyematkan SDK iklan pihak ketiga, SDK atribusi, SDK pembuatan profil perilaku, atau SDK login sosial apa pun yang diarahkan pada anak dalam aplikasi Balance. Build anak menyematkan hanya satu SDK diagnostik Google — Firebase Crashlytics — hanya untuk diagnostik crash. Perangkat anak melakukan panggilan jaringan ke: (a) backend kami; (b) Google Cloud Storage untuk unggahan media terenkripsi; (c) Google Firebase Cloud Messaging untuk pengiriman push; dan (d) Google Firebase Crashlytics saat aplikasi crash. Tidak ada SDK analitik pada build anak. Firebase Analytics hadir hanya pada build orang tua — tidak pernah pada build anak — dan bahkan pada build orang tua, secara default dimatikan dan hanya dikumpulkan dengan persetujuan opt-in orang tua (lihat § 3.5 dan § 6 Kebijakan Privasi). Analitik tidak memainkan peran apa pun dalam cara kami menangani data anak.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi anak. Kami tidak "membagikan" data pribadi anak untuk iklan perilaku lintas konteks sebagaimana didefinisikan dalam hukum privasi negara bagian AS yang berlaku.

Untuk keluarga di UE/EEA dan Inggris, mekanisme transfer internasional yang melindungi perpindahan lintas batas data anak dijelaskan dalam Bagian 7 Kebijakan Privasi.

8. Berapa lama kami menyimpan data anak — jadwal retensi

Ini adalah jadwal retensi tertulis yang diwajibkan COPPA yang diterapkan pada data anak.

Kami tidak menyimpan data anak setelah catatan anak dihapus, kecuali (a) dalam jendela cadangan operasional yang disebutkan di atas, yang kemudian berakhir secara otomatis, dan (b) di mana hukum di negara orang tua mengharuskan kami menyimpan catatan tertentu (dalam hal ini kami hanya menyimpan apa yang disyaratkan hukum, hanya selama yang disyaratkan, dan dalam penyimpanan arsip terisolasi).

9. Langkah keamanan yang melindungi data anak

Kami menggunakan, minimal, perlindungan teknis berikut untuk data anak. Bagian 9 Kebijakan Privasi berisi deskripsi kanonis; Pemberitahuan ini mengulangi item yang paling relevan bagi orang tua.

• TLS 1.2+ untuk semua yang sedang dalam transit antara perangkat anak dan backend kami, antara perangkat anak dan Google Cloud Storage, dan antara backend dan sub-prosesor kami lainnya.
• Enkripsi ujung-ke-ujung media bukti di perangkat anak dengan XChaCha20-Poly1305 (AEAD), dengan kunci per file dibungkus ke kunci publik X25519 setiap perangkat orang tua yang diotorisasi. Server kami tidak pernah melihat kunci yang tidak terbungkus.
• Argon2id derivasi kunci untuk blob kunci media orang tua, dengan parameter yang disetel untuk membuat brute-force mahal.
• Hashing kata sandi Bcrypt untuk orang tua (tidak pernah relevan untuk akun anak karena anak tidak memiliki kata sandi).
• Hashing OTP dengan SHA-256 plus pepper hanya-server.
• URL bertanda tangan berumur pendek (5 menit) untuk unggahan langsung perangkat anak ke Google Cloud Storage dan untuk unduhan langsung perangkat orang tua — unggahan melewati backend kami.
• Disiplin pencatatan yang ketat — kunci, kata sandi, kode sekali pakai, dan byte media teks polos dilarang dalam log kami berdasarkan aturan tinjauan kode.
• Daftar sub-prosesor yang ditetapkan — perangkat anak tidak melakukan panggilan jaringan ke pihak ketiga mana pun di luar tabel di Bagian 7.

Jika pelanggaran data pribadi memengaruhi data anak, kami akan memberi tahu otoritas pengawas yang berwenang dan, jika diwajibkan oleh hukum, Anda, sejalan dengan Pasal 33 dan 34 GDPR, rezim pemberitahuan pelanggaran negara bagian AS yang berlaku pada negara bagian Anda, dan aturan setara di tempat lain.

10. Hak Anda sebagai orang tua

Sebagai orang tua, Anda dapat menjalankan hak berikut kapan saja, atas nama Anda dan atas nama anak Anda:

• Meninjau — melihat setiap kategori data yang kami miliki tentang anak Anda. Layar keluarga dalam aplikasi adalah tampilan langsung; fitur ekspor data memberikan arsip JSON yang dapat diunduh (Bagian 11).
• Memperbaiki — mengubah nama, usia, tanggal lahir, atau avatar anak di layar profil anak.
• Menghapus — menghapus profil anak dan setiap byte data yang kami miliki tentang anak tersebut. Gunakan aksi "Hapus anak" dalam aplikasi (di bawah pengaturan privasi), atau tulis ke . Penghapusan bersifat final dan berjenjang di seluruh koleksi yang kami miliki dan setiap objek media terenkripsi yang kami simpan.
• Menarik persetujuan untuk pengumpulan yang sedang berlangsung — dengan menghapus profil anak, yang segera menghentikan pengumpulan lebih lanjut dari perangkat anak dan memicu kaskade penghapusan setelah masa tenang 1 jam dalam aplikasi berlalu (atau berdasarkan batas waktu hukum di Bagian 11 untuk permintaan email/manual).
• Menolak pengumpulan baru apa pun — dengan cukup tidak mengaktifkan fitur baru (misalnya, Anda dapat menjalankan Balance tanpa batas waktu tanpa pernah memerlukan bukti foto).
• Membatasi pengolahan — meminta kami menghentikan sementara pengolahan sementara perselisihan diselesaikan.
• Portabilitas — menerima salinan data yang Anda berikan kepada kami dalam format terstruktur, dapat dibaca mesin.
• Keberatan — mengajukan keberatan terhadap pengolahan yang dilakukan berdasarkan kepentingan sah (terbatas pada keamanan dan pencegahan penyalahgunaan; fungsi kontrol orang tua inti bergantung pada kontrak).
• Mengajukan keluhan kepada regulator di negara Anda — Bagian 14 Pemberitahuan ini dan Bagian 18 Kebijakan Privasi mencantumkan regulator dan jalur pengaduan untuk setiap negara.

Hak-hak ini bersifat konkuren: menjalankan satu (misalnya, penghapusan) tidak mengesampingkan hak lainnya.

Mekanisme khusus negara: di Meksiko hak-hak ini dijalankan sebagai permintaan ARCO berdasarkan LFPDPPP (2025); di India melalui kanal pengaduan DPDP Act 2023, dalam batas waktu respons statutori DPDP Rules 2025; di Korea Selatan perwakilan hukum (orang tua) menjalankan hak anak di bawah 14 tahun berdasarkan PIPA art 22-2. Lampiran negara untuk negara Anda menyebutkan jalurnya.

11. Cara menolak, meninjau, memperbaiki, atau menghapus data anak — langkah konkret

Kami telah mencoba membuat setiap tindakan yang mungkin Anda inginkan dapat dilakukan dari dalam aplikasi, dalam sejumlah kecil ketukan.

Di dalam aplikasi — jalur tercepat:

1. Buka Balance di perangkat orang tua.
2. Masuk.
3. Buka pengaturan privasi dalam aplikasi.
4. Pilih salah satu: - Ekspor data — menghasilkan arsip JSON yang dapat diunduh dari catatan keluarga Anda (lihat Bagian 12 Kebijakan Privasi untuk formatnya). - Hapus anak — pilih anak; Anda akan diminta untuk mengonfirmasi; setelah konfirmasi kami segera menghentikan pengumpulan dari perangkat anak tersebut, mengatur catatan anak ke pending_deletion, dan menjalankan kaskade penghapusan setelah masa tenang 1 jam dalam aplikasi berlalu (permintaan email/manual dihormati berdasarkan batas waktu hukum di Bagian 11). Media bukti terenkripsi untuk anak tersebut dihapus dalam kaskade yang sama. - Hapus akun — menghapus akun orang tua dan setiap profil anak yang terlampir padanya (kaskade lengkap sebagaimana dijelaskan dalam Kebijakan Privasi).

Melalui email — untuk yurisdiksi di mana Anda lebih suka jejak bukti, atau jika alur dalam aplikasi tidak tersedia:

Tulis ke dari alamat email yang Anda gunakan untuk mendaftarkan akun, dan sertakan: - nama depan anak dan (jika Anda mengaturnya) avatar — cukup bagi kami untuk menemukan catatan yang benar; - tindakan yang Anda ingin kami lakukan (tinjau / perbaiki / hapus / batasi / portabilitas); - di mana Anda tinggal (agar kami menerapkan batas waktu hukum yang benar).

Kami akan membalas dalam batas waktu maksimum berikut: - Berdasarkan GDPR / UK GDPR: 30 hari kalender dari tanggal kami menerima permintaan (dapat diperpanjang hingga 90 hari untuk permintaan kompleks, dengan pemberitahuan). - Berdasarkan sebagian besar hukum privasi negara bagian AS (CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA, dan lainnya): 45 hari kalender, dapat diperpanjang 45 hari lagi dengan pemberitahuan. - Berdasarkan COPPA (aturan Direct-Notice FTC): tanpa penundaan yang tidak wajar, dalam praktiknya dalam 10 hari kerja untuk permintaan penghapusan orang tua yang terverifikasi.

Kami dapat meminta Anda mengonfirmasi alamat email dalam arsip — dengan memasukkan OTP yang kami kirim ke alamat tersebut — sebelum kami bertindak atas permintaan penghapusan atau akses, untuk memastikan bahwa kami berbicara dengan pemegang akun sebenarnya dan bukan seseorang yang menyamar sebagai Anda.

Menolak pengumpulan lebih lanjut tanpa menghapus apa pun:

Anda dapat menolak kategori pengumpulan masa depan dengan cukup tidak mengaktifkan fitur yang menghasilkannya. Misalnya: jangan aktifkan bukti foto pada tugas apa pun, dan Balance tidak akan mengumpulkan media apa pun dari perangkat anak. Nonaktifkan jenis tugas, dan Balance akan berhenti mengumpulkan data yang dihasilkan jenis tugas tersebut.

12. Keselamatan anak, pelaporan, dan kerja sama kami dengan otoritas

Balance adalah aplikasi kontrol orang tua, bukan jejaring sosial. Kami tidak menyelenggarakan profil publik, posting publik, daftar teman, chat, komentar, atau permukaan lain apa pun di mana anak dapat dikontak oleh orang asing atau dapat mempublikasikan konten secara publik. Media bukti bersifat privat untuk keluarga dan dienkripsi ujung-ke-ujung (Bagian 4.3).

Jika Anda pernah ingin mengangkat masalah keselamatan anak — baik tentang Balance sendiri, atau tentang sesuatu yang telah terjadi di perangkat anak dan berkaitan dengan Balance — silakan tulis ke (kontak keamanan anak yang ditunjuk: ). Kami memperlakukan laporan keamanan anak sebagai antrean prioritas tertinggi kami dan berupaya mengakui dalam satu hari kerja.

Aplikasi Balance juga menawarkan tombol pelaporan dalam aplikasi pada setiap layar media bukti, sehingga orang tua atau perangkat anak yang dipasangkan dapat mengirimkan kekhawatiran langsung dari tempat kekhawatiran itu muncul. (Fitur ini tiba pada versi aplikasi Fase 3.4 — untuk status terbaru, lihat layar Tentang dalam aplikasi.)

Ketika hukum yang berlaku mengharuskan kami melaporkan Materi Pelecehan Seksual Anak (CSAM) atau bentuk lain eksploitasi dan pelecehan seksual anak (CSAE) kepada otoritas nasional yang berwenang (misalnya, National Center for Missing & Exploited Children AS, NCMEC, berdasarkan 18 U.S.C. § 2258A; atau ke hotline nasional Anda di dalam UE berdasarkan Regulasi CSAE yang diusulkan), kami akan melaporkan dan bekerja sama sesuai yang disyaratkan hukum. Karena media bukti dienkripsi ujung-ke-ujung, satu-satunya data yang dapat kami bagikan dengan otoritas semacam itu adalah metadata di sekitar objek terenkripsi (ukuran, waktu, akun orang tua); kami tidak dapat membagikan konten teks polos yang tidak dapat kami baca.

13. Perubahan pada Pemberitahuan ini

Kami dapat memperbarui Pemberitahuan ini dari waktu ke waktu. Jika kami membuat perubahan material pada bagian data anak — misalnya, jika sub-prosesor baru akan dapat melihat data anak, atau jika periode retensi untuk kategori data anak menjadi lebih lama — kami akan:

• memperbarui tanggal "Terakhir diperbarui" di bagian atas Pemberitahuan ini;
• memberi tahu orang tua dalam aplikasi pada peluncuran berikutnya dan melalui email ke alamat dalam arsip;
• memperoleh Persetujuan Orang Tua yang Dapat Diverifikasi yang diperbarui sebelum perubahan apa pun yang secara material memperluas pengumpulan, pembagian, atau retensi data anak berlaku untuk catatan anak yang ada.

Kami tidak akan secara retroaktif mengurangi perlindungan yang sudah berlaku untuk data anak yang kami miliki tanpa opt-in dari orang tua terlebih dahulu.

14. Lampiran negara

Pemberitahuan ini adalah versi global, universal. Untuk setiap negara kami menerbitkan lampiran singkat yang menyebutkan regulator negara, jalur pengaduan orang tua, ambang batas usia khusus negara berdasarkan hukum negara tersebut, dan hak khusus negara tambahan apa pun yang Anda miliki. Kumpulan lampiran negara adalah:

• Amerika Serikat (COPPA federal + hukum negara bagian yang berlaku).
• Inggris (UK GDPR + UK Children's Code).
• Semua 27 negara anggota UE + Islandia, Liechtenstein, Norwegia (UE/EEA).
• Argentina, Chili, Kolombia, Peru, Uruguay.
• Kanada, Australia, Selandia Baru, Singapura, Filipina, Israel, Hong Kong (SAR), Malaysia, Thailand, Taiwan.
• Andorra, Monako, San Marino.
• Brasil, India, Indonesia, Pakistan, Bangladesh, Meksiko, Jepang, Mesir, Türkiye, Tanzania, Afrika Selatan, Kenya, Korea Selatan.

Untuk negara-negara di baris terakhir di atas, ambang batas usia persetujuan statutori diringkas dalam tabel usia persetujuan di Bagian 5.6 Kebijakan Privasi. Di Balance, orang tua — orang dewasa terverifikasi — menyetujui atas nama anak terlepas dari ambang batas, sehingga setiap ambang batas terpenuhi berdasarkan desain.

Wilayah yang diwariskan (Puerto Rico, Guam, Kepulauan Virgin AS; Bermuda, Kepulauan Cayman, Kepulauan Channel, Isle of Man, Gibraltar; departemen dan wilayah seberang laut Prancis; Greenland; Aruba dan BES; Åland) mengikuti rezim privasi negara induknya, dan lampiran negara induk berlaku.

Kumpulan lampiran dipublikasikan bersama Pemberitahuan ini di children.html dan digabungkan melalui referensi.

15. Kontak referensi cepat

• Privasi / DSAR / ekspor data / penghapusan: ()
• Keamanan anak dan insiden keamanan: ()
• Bantuan umum:
• Perwakilan UE: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Wina, Austria · formulir penerimaan: https://app.prighter.com/portal/12736305032
• Perwakilan Inggris: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Inggris
• Alamat pos: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, distrik Esil, Astana 010000, Kazakhstan
• Telepon:
• Dokumen pendamping: Kebijakan Privasi di privacy.html · Ketentuan Layanan di terms.html · Standar Keamanan Anak di child-safety.html · Halaman Penghapusan Akun di delete-account.html.

Akhir dari Pemberitahuan Privasi Anak dan Pemberitahuan Langsung kepada Orang Tua.