Balance — Kebijakan Privasi

Effective date: 19 July 2026 Last updated: 19 July 2026

Kebijakan Privasi ini menjelaskan informasi apa yang dikumpulkan Balance, bagaimana Balance menggunakannya, siapa yang memiliki akses ke sana, dan pilihan yang Anda miliki. Balance adalah layanan kontrol orang tua. Aplikasi ini memiliki dua pengguna nyata di setiap rumah tangga: seorang orang tua, yang membuat akun dan mengonfigurasi semuanya, dan seorang anak, yang perangkat Android-nya dipasangkan oleh orang tua dengan akun orang tua. Orang tua bertindak sebagai wali hukum anak sepanjang waktu — setiap keputusan persetujuan dalam aplikasi dibuat oleh orang tua atas nama anak.

Balance disediakan oleh BabaYaga Program, TOO ("BabaYaga Program", "kami"), sebuah persekutuan dengan tanggung jawab terbatas yang diorganisasikan berdasarkan hukum Kazakhstan. Setiap kali Kebijakan ini menggunakan "data Anda" atau "data anak Anda", kami maksudkan data pribadi orang tua yang memegang akun dan anak yang telah dipasangkan orang tua dengan akun tersebut.

1. Siapa kami dan cara menghubungi kami

Perwakilan UE (Pasal 27, GDPR). Untuk pengguna di Uni Eropa dan EEA, perwakilan resmi kami adalah Prighter EU Rep GmbH. Alamat: Schellinggasse 3, 1010 Wina, Austria. Pengguna UE dapat menghubungi Prighter melalui formulir yang dipublikasikan Prighter: https://app.prighter.com/portal/12736305032. Prighter meneruskan pertanyaan Anda kepada kami.

Perwakilan Inggris (Pasal 27, UK GDPR). Untuk pengguna di Inggris, perwakilan resmi kami juga adalah Prighter Ltd (UK). Alamat: 20 Mortlake High Street, London SW14 8JN, Inggris.

Regulator negara lain dan jalur pengaduan tercantum dalam lampiran negara yang menyertai Kebijakan Privasi ini — lihat Bagian 18.

2. Ringkasan bahasa sederhana

Kami membangun Balance untuk membantu orang tua membangun kebiasaan perangkat yang sehat bagi anak-anak mereka — bukan untuk mengambil data. Secara khusus:

• Tidak ada iklan di Balance, tidak ada SDK iklan, tidak ada profil perilaku, tidak ada pembagian data pihak ketiga untuk pemasaran.
• Kami tidak mengumpulkan lokasi, kontak, SMS, log panggilan, riwayat penjelajahan, audio mikrofon anak Anda di luar rekaman video bukti eksplisit, data biometrik, data kesehatan, atau data kategori khusus lainnya.
• Foto dan video yang diunggah anak sebagai bukti tugas selesai dienkripsi ujung-ke-ujung di perangkat anak sebelum panggilan jaringan apa pun. Server kami dan penyedia penyimpanan kami hanya pernah melihat byte terenkripsi — kami tidak dapat melihat, memulihkan, atau menyerahkan konten teks polos.
• Anda dapat menghapus akun, profil anak, dan semua data terkait kapan saja, di aplikasi atau melalui email. Penghapusan bersifat final dan berjenjang di seluruh koleksi yang kami miliki dan setiap objek media terenkripsi yang kami simpan.
• Anda dapat meminta salinan data Anda kapan saja. Kami akan mengirimkannya kepada Anda dalam batas waktu hukum yang berlaku di negara Anda (30 hari berdasarkan GDPR; 45 hari berdasarkan sebagian besar hukum negara bagian AS).

Sisa dokumen ini adalah versi panjang dari janji-janji tersebut, ditulis untuk regulator dan penasihat hukum.

3. Informasi apa yang dikumpulkan Balance

Bagian ini diorganisasikan berdasarkan kategori. Menambahkan bidang teknis baru ke salah satu basis data kami tidak mengubah apa yang Anda baca di sini, kecuali bidang tersebut memperkenalkan kategori baru (misalnya data lokasi) — dan kami tidak berencana memperkenalkannya.

3.1 Informasi yang diberikan orang tua secara langsung

• Informasi akun: alamat email, kata sandi (disimpan sebagai hash bcrypt satu arah; tidak pernah dalam bentuk teks polos), preferensi tampilan (bahasa aplikasi, tema, preferensi notifikasi).
• Profil keluarga: kode buka kunci lokal empat digit (disimpan sebagai hash SHA-256 satu arah; digunakan sebagai penggantian orang tua di perangkat anak, bukan sebagai kredensial terhadap server kami).
• Informasi tentang setiap anak yang Anda tambahkan: nama, usia, dan (opsional) tanggal lahir serta avatar yang Anda berikan untuk mereka.
• Informasi berlangganan jika Anda mengambil paket berbayar — lihat Bagian 14.
• Jika Anda masuk dengan Google: pengenal akun Google Anda dan alamat email yang telah diverifikasi Google untuk Anda (kami tidak menerima apa pun selain itu dari Google).

3.2 Informasi dari perangkat Android anak yang dipasangkan

Anak tidak mendaftar untuk akun. Anak menggunakan akun orang tua melalui perangkat yang telah dipasangkan orang tua. Dari perangkat itu kami mengumpulkan:

• Pengenal perangkat yang dihasilkan secara acak (agar kami dapat merutekan data dengan benar antara orang tua dan perangkat anak tertentu).
• Total waktu layar harian per aplikasi ("YouTube — 45 menit hari ini"). Kami menggunakan ini untuk menegakkan batas yang Anda tetapkan.
• Daftar aplikasi yang terpasang di perangkat anak (nama aplikasi + ikon + tanda aplikasi sistem), agar Anda dapat memilih mana yang akan dibatasi.
• Data tugas dan hadiah — tugas rumah yang Anda tetapkan, judul dan deskripsi yang ditulis anak saat mengusulkan tugas, catatan singkat yang dapat dilampirkan anak saat mengirimkan tugas, tanda penyelesaian anak, keputusan persetujuan atau penolakan Anda, dan buku besar waktu yang diperoleh.
• Token push untuk mengirimkan notifikasi operasional ke perangkat anak.

Selain dua bidang terkait tugas di atas (judul/deskripsi yang ditulis anak saat mengusulkan tugas, dan catatan singkat yang dilampirkan anak saat mengirimkannya), Balance tidak menyimpan, mengirimkan, mencatat, menganalisis, atau mentranskripsikan apa yang diketik anak di tempat lain di perangkat, apa yang dilihat anak di layar, riwayat browser anak, kueri pencarian anak, pesan obrolan anak, atau situs web mana yang dikunjungi anak. Komponen kontrol orang tua Balance menggunakan kerangka Aksesibilitas Android untuk mendeteksi aplikasi mana yang berada di latar depan dan status UI tertentu (seperti picture-in-picture) yang diperlukan untuk menegakkan batas yang Anda konfigurasikan — tidak ada konten layar tersebut yang keluar dari perangkat anak dan tidak ada yang dapat dibaca oleh kami, backend kami, atau sub-prosesor mana pun.

3.3 Media bukti terenkripsi ujung-ke-ujung

Ketika Anda memerlukan bukti foto atau video dari tugas yang selesai, perangkat anak menangkap foto/video, mengenkripsinya dengan XChaCha20-Poly1305 menggunakan kunci per file, membungkus kunci tersebut ke kunci publik perangkat Anda, dan mengunggah teks tersandi yang dihasilkan langsung ke penyedia penyimpanan kami. Kunci enkripsi tidak pernah meninggalkan perangkat dalam keadaan tidak terbungkus. Backend kami membuat URL bertanda tangan berumur pendek sehingga unggahan sepenuhnya melewati server kami. Server kami tidak pernah melihat konten teks polos dari foto atau video apa pun, begitu pula penyedia penyimpanan kami.

3.4 Data verifikasi dan keamanan

• Kode sekali pakai (OTP) untuk mendaftar, mengatur ulang kata sandi, mengundang anak, atau menghubungkan kembali anak di perangkat baru. Kami hanya menyimpan hash dengan pepper; kode teks polos hanya ada sebentar selama pengiriman email (Bagian 6).
• Metadata autentikasi: waktu login terakhir, penghitung login gagal, stempel waktu perubahan kata sandi. Digunakan untuk mendeteksi dan memperlambat credential stuffing.

3.5 Data teknis operasional

• Alamat IP pada saat permintaan sensitif autentikasi (digunakan untuk membatasi penyalahgunaan).
• Metode HTTP, rute, status respons, kode kesalahan, waktu permintaan (dalam log server — lihat Bagian 6).
• Token notifikasi push (Bagian 6).
• Payload diagnostik crash — ketika aplikasi Balance mengalami crash (anak atau orang tua), laporan anonim dikirim ke Firebase Crashlytics: stack trace, model perangkat, versi OS, lokal, versi aplikasi, pengenal instalasi Firebase. Tanpa nama anak, tanpa email, tanpa konten media bukti, tanpa teks tugas, tanpa konten layar. Crashlytics berjalan selalu aktif pada kedua build dan tidak dapat dialihkan oleh pengguna (lihat Bagian 4 untuk dasar hukum).
• Peristiwa analitik produk (hanya build orang tua) — peristiwa tampilan layar dan penggunaan fitur yang dikirim ke Firebase Analytics. Analitik dimatikan secara default. Kami mengumpulkan peristiwa ini hanya jika orang tua telah memberikan persetujuan opt-in, yang kami minta pada pendaftaran orang tua dan yang dapat ditarik atau diaktifkan kembali oleh orang tua kapan saja di pengaturan privasi dalam aplikasi. Kami mencatat tanda terima persetujuan bertanggal saat orang tua membuat pilihan itu.

3.6 Yang tidak kami kumpulkan

Untuk kejelasan absolut, Balance tidak mengumpulkan atau memproses hal-hal berikut:

• Geolokasi presisi atau kasar.
• Kontak, entri buku alamat, pesan SMS, log panggilan, atau pengenal nomor telepon.
• Audio mikrofon di luar layar tangkap video bukti aktif (audio hanya direkam sebagai soundtrack video bukti yang direkam anak secara sukarela ketika tugas secara eksplisit memerlukan video).
• Riwayat penjelajahan, kueri pencarian web.
• Pengenal biometrik (sidik jari, wajah, suara), data kesehatan, agama, asal etnis, orientasi seksual, opini politik, keanggotaan serikat pekerja, data catatan kriminal.
• Data apa pun yang digunakan untuk iklan perilaku atau profil. Balance tidak menampilkan iklan.

4. Mengapa kami menggunakan informasi tersebut (tujuan dan dasar hukum)

Kami tidak mengandalkan persetujuan sebagai dasar hukum untuk fungsi kontrol orang tua inti karena fungsi kontrol orang tua adalah kontrak antara Anda dan kami — itulah yang Anda daftarkan. Satu-satunya pengecualian adalah analitik peningkatan produk, yang hanya opt-in dan berdasarkan persetujuan Anda (dimatikan secara default, dapat ditarik kapan saja di pengaturan privasi dalam aplikasi); menariknya tidak pernah memengaruhi layanan inti. Kami memang mendokumentasikan tindakan orang tua memasangkan anak dengan akun sebagai peristiwa Persetujuan Orang Tua yang Dapat Diverifikasi berdasarkan COPPA dan sebagai catatan otoritas orang tua berdasarkan GDPR Pasal 8 — orang tua bertindak atas nama anak sepanjang waktu.

5. Anak-anak: bagaimana Balance menangani data anak Anda (COPPA, UK Children's Code, GDPR Pasal 8, dan hukum setara di seluruh dunia)

Bagian ini adalah Pemberitahuan Langsung kepada Orang Tua formal untuk pengguna yang tercakup COPPA dan bagian "anak-anak" dari Kebijakan Privasi ini untuk semua jurisdiksi lainnya.

5.1 Siapa yang memutuskan

Orang tua bertanggung jawab atas setiap aspek data anak dalam Balance. Anak tidak mendaftar, tidak melihat Kebijakan Privasi ini saat mendaftar, dan tidak mengklik tombol "Saya setuju" apa pun. Ketika Anda membuat profil anak dan memasangkan perangkat anak, Anda melaksanakan Persetujuan Orang Tua yang Dapat Diverifikasi berdasarkan COPPA dan otoritas orang tua berdasarkan GDPR Pasal 8.

5.2 Apa yang kami kumpulkan tentang anak

Inventaris data anak ada di Bagian 3.2 dan 3.3. Kami tidak mengumpulkan apa pun yang tidak tercantum di sana.

5.3 Apa yang kami lakukan dengan data anak

Secara ketat: menjalankan layanan kontrol orang tua yang dibeli orang tua — menegakkan batas, mengirimkan penugasan tugas, mengembalikan keputusan ke perangkat anak, menyimpan media bukti terenkripsi hingga tugas terkait ditutup ditambah 30 hari.

Kami tidak: - menampilkan iklan kepada anak; - membuat profil anak untuk pemasaran atau tujuan sekunder lainnya; - menjual, menyewakan, atau memperdagangkan data anak; - membagikan data anak dengan pihak ketiga mana pun selain sub-prosesor yang tercantum dalam Bagian 6 (dan bahkan di sana, media bukti terenkripsi anak adalah teks tersandi buram bagi sub-prosesor tersebut).

5.4 Hak orang tua atas data anak Anda

Sebagai orang tua, kapan saja Anda dapat: - melihat setiap kategori data yang kami miliki tentang anak Anda — melalui layar keluarga aplikasi dan fitur ekspor data (Bagian 12); - memperbaiki informasi apa pun yang salah; - menghapus profil anak dan semua data yang terkait dengannya — melalui alur "Hapus anak" dalam aplikasi atau dengan mengirim email ke ; - menarik persetujuan Anda untuk pengumpulan berkelanjutan dari perangkat anak — dengan menghapus profil anak, yang segera menghentikan pengumpulan lebih lanjut dan memicu kaskade penghapusan setelah masa tenang 1 jam dalam aplikasi berlalu (atau berdasarkan batas waktu hukum di Bagian 11 untuk permintaan email/manual); - menolak pengumpulan baru apa pun dengan cukup tidak mengaktifkan fitur baru (misalnya, Anda dapat menjalankan Balance tanpa pernah memerlukan bukti foto).

5.5 Jadwal retensi COPPA (AS)

Kami menyimpan setiap kategori data anak hanya selama diperlukan untuk memberikan layanan kontrol orang tua yang dibeli orang tua, sebagaimana ditetapkan dalam Bagian 8. Baris penggunaan harian per aplikasi dihapus setelah 90 hari; notifikasi setelah 30 hari; media bukti terenkripsi 30 hari setelah tugas terkait ditutup; semua data anak lainnya ketika orang tua menghapus anak atau akun (dalam waktu 1 jam konfirmasi dalam aplikasi, atau berdasarkan batas waktu hukum di Bagian 11 untuk permintaan email/manual). Cadangan basis data operasional disimpan di dua lapisan: snapshot operasional milik penyedia hosting kami sendiri, diatur oleh kebijakan retensi cadangan yang dipublikasikan oleh penyedia tersebut; dan cadangan berkala (harian) kami sendiri dari basis data operasional yang disimpan dengan Google Cloud, disimpan dalam jendela bergulir 30 hari dan kemudian dihapus secara otomatis. Salinan data anak yang dihapus dapat bertahan dalam cadangan hingga cadangan tersebut berputar keluar (tidak lebih dari 30 hari), setelah itu menjadi tidak dapat dipulihkan.

5.6 Ambang batas persetujuan di seluruh dunia

Hukum perlindungan data menetapkan ambang batas usia yang berbeda di bawahnya orang tua, wali, atau orang lain yang secara hukum berkompeten harus menyetujui pengolahan data pribadi anak. Untuk negara-negara di mana Balance ditawarkan di luar rezim COPPA / UK Children's Code / GDPR Pasal 8 yang telah dijelaskan di atas, ambang batas utamanya adalah:

Dalam Balance, orang tua selalu menyetujui dan anak tidak pernah mendaftar sendiri. Orang yang memberikan persetujuan adalah orang dewasa terverifikasi yang menjalankan otoritas orang tua — sehingga setiap ambang batas dalam tabel di atas terpenuhi berdasarkan desain, apa pun usia anak. Penalaran yang sama berlaku di setiap negara lain di mana Balance ditawarkan.

Fitur pemantauan, batas waktu layar, tugas, dan hadiah Balance dilakukan atas arahan orang tua, secara ketat untuk keselamatan, kesejahteraan, dan pengawasan orang tua terhadap anak, dan tidak pernah digunakan untuk iklan, pembuatan profil, atau tujuan komersial lainnya. Ini adalah tujuan "keselamatan anak" yang diakui oleh Bagian B Lampiran Keempat DPDP Rules 2025 India, kerangka kerja alat pengawasan orang tua dari PP 17/2025 ("PP Tunas") Indonesia dan ECA Digital (Lei 15.211/2025) Brasil, dan tujuan perlindungan anak yang dipertimbangkan oleh POPIA Afrika Selatan dan undang-undang lain dalam tabel.

6. Sub-prosesor — siapa lagi yang menangani data Anda

Kami menggunakan sejumlah kecil penyedia layanan untuk menjalankan Balance. Masing-masing terikat oleh perjanjian pengolahan data tertulis atau instrumen hukum mengikat lainnya yang mewajibkan mereka mengikuti instruksi kami, menjaga keamanan data Anda, dan tidak menggunakannya untuk tujuan mereka sendiri. Untuk penyedia hosting utama kami, Emergent Labs Inc., instrumen hukum yang mengikat adalah Ketentuan Layanan dan Kebijakan Privasi yang dipublikasikan Emergent di app.emergent.sh — Emergent tidak menyediakan DPA yang ditandatangani secara terpisah di luar tingkat Enterprise-nya (lihat Bagian 7 di bawah untuk implikasi mekanisme transfer dan Bagian 9 untuk langkah tambahan teknis yang kami terapkan untuk mengompensasi).

Situs web dokumen hukum publik kami (balance.babayagaprogram.com) dilayani melalui Cloudflare Pages. Situs ini tidak menggunakan cookie dan tidak menjalankan analitik. Cloudflare hanya melihat log akses HTTP rutin (IP, halaman, stempel waktu) yang diatur oleh retensi yang dipublikasikan Cloudflare.

Build Balance untuk anak menyematkan Firebase Crashlytics (Google LLC) hanya untuk diagnostik crash — ketika aplikasi mengalami crash di perangkat anak, laporan crash anonim (stack trace, model perangkat, versi OS, lokal, versi aplikasi Balance, dan pengenal instalasi Firebase) dikirim ke Google agar kami dapat mendeteksi dan memperbaiki bug. Crashlytics pada build anak tidak mengumpulkan apa yang diketik anak, konten layar, data penjelajahan, nama anak, email anak, media bukti, atau pengenal apa pun yang kami gunakan untuk mengenali keluarga. Kami tidak mencatat data khusus apa pun ke Crashlytics. Build anak tidak menyematkan SDK analitik, SDK iklan, SDK atribusi, atau SDK login sosial apa pun.

Build Balance untuk orang tua menyematkan Firebase Crashlytics dengan konfigurasi khusus crash yang sama, ditambah Firebase Analytics for Google (juga Google LLC) untuk metrik peningkatan produk di sisi orang tua (tampilan layar, penggunaan fitur, tanda persetujuan). Firebase Analytics tidak ada pada build anak. Firebase Crashlytics berjalan selalu aktif pada build anak dan orang tua dan tidak dapat dialihkan oleh pengguna — kami menjaganya berdasarkan dasar kepentingan sah agar kami dapat mendeteksi dan memperbaiki crash serta melindungi stabilitas dan keamanan aplikasi. Hanya Firebase Analytics yang tergantung persetujuan: dimatikan secara default, dikumpulkan pada build orang tua hanya jika orang tua memilih untuk ikut, dan orang tua dapat menarik atau mengaktifkan kembali persetujuan itu kapan saja dari pengaturan privasi dalam aplikasi, yang kami hormati pada setiap peluncuran aplikasi berikutnya.

7. Transfer data internasional

Balance dibangun dan dioperasikan dari Kazakhstan; backend kami berjalan di Amerika Serikat; beberapa sub-prosesor kami beroperasi dari Amerika Serikat atau secara global. Jika Anda berada di UE, EEA, Inggris, atau negara lain mana pun yang hukumnya membatasi transfer data pribadi ke luar negeri, data Anda ditransfer ke luar negara Anda.

Amerika Serikat tidak memiliki keputusan kecukupan Komisi Eropa terkait perlindungan data pribadi. Dengan membuat akun Balance dan menggunakan Layanan, Anda secara tegas menyetujui transfer informasi Anda ke Amerika Serikat, setelah diberi tahu tentang tidak adanya keputusan kecukupan dan fakta bahwa, pada prinsipnya, otoritas publik AS dapat mencari akses ke informasi yang secara teknis dapat diakses oleh penyedia hosting kami berdasarkan hukum AS (terutama berdasarkan Bagian 702 dari US Foreign Intelligence Surveillance Act dan Executive Order 12333). Kategori informasi yang secara teknis dapat diakses oleh penyedia hosting kami dalam bentuk teks polos dibatasi sebagaimana dijelaskan dalam Bagian 6 dan 9 — yang paling penting, media bukti anak Anda dienkripsi ujung-ke-ujung di perangkat Anda sebelum diunggah dan tidak pernah dapat diakses dalam bentuk teks polos oleh penyedia hosting kami, penyedia penyimpanan basis data kami, penyedia penyimpanan objek cloud kami, atau lapisan lain di bawah perangkat Anda.

Mekanisme transfer kami adalah:

• Dari BabaYaga Program, TOO (pengendali Kazakhstan) ke Emergent Labs Inc. (prosesor Amerika Serikat): Emergent tidak menyediakan Perjanjian Pengolahan Data yang ditandatangani secara terpisah di luar tingkat Enterprise-nya. Hubungan pengendali-ke-prosesor kami diatur oleh Ketentuan Layanan yang dipublikasikan Emergent (terakhir diperbarui 22 Desember 2025) dan Kebijakan Privasi (terakhir diperbarui 28 Mei 2026), yang diperlakukan sebagai "tindakan hukum lain" berdasarkan GDPR Pasal 28(3). Kami menambah ini dengan mengandalkan, secara kombinasi, pada (a) persetujuan pengungkapan transfer eksplisit Anda pada pendaftaran berdasarkan Pasal 49(1)(a); (b) kebutuhan pelaksanaan kontrak berdasarkan Pasal 49(1)(b) untuk transfer penyediaan layanan sesekali; (c) rantai Pasal 46(2) melalui Perjanjian Pengolahan Data Pelanggan MongoDB Atlas yang dipublikasikan dengan Klausul Kontrak Standar UE Modul 2 (dan Addendum Transfer Data Internasional Inggris untuk pengguna di Inggris), yang mencakup lapisan penyimpanan tempat data Anda sebenarnya berada saat diam (Emergent mengoperasikan basis data produksi kami pada MongoDB Atlas); dan (d) serangkaian langkah tambahan teknis dan organisasi di sisi pengendali — yang paling penting enkripsi ujung-ke-ujung media bukti, enkripsi AES-256-GCM tingkat bidang untuk alamat email Anda, hashing bcrypt dengan salt untuk kata sandi Anda, hashing SHA-256 dengan pepper untuk kode sekali pakai, aturan disiplin pencatatan yang ketat yang melarang kredensial, kunci, atau kode sekali pakai teks polos dalam log aplikasi kami, dan URL bertanda tangan berumur pendek (5 menit) untuk akses media. Detail lebih lanjut tentang langkah-langkah ini tersedia atas permintaan.
• Dari pengendali ke Google Cloud Storage, Google Cloud (cadangan basis data operasional), Firebase Cloud Messaging, Google Sign-In, Google Drive AppData, Google Play Billing: sertifikasi Data Privacy Framework Google dengan SCC UE sebagai cadangan.
• Dari pengendali ke Resend, Inc.: SCC UE Modul 2 berdasarkan DPA Resend yang dipublikasikan.
• Untuk pengguna di Inggris: Addendum Transfer Data Internasional Inggris untuk SCC (IDTA).

Untuk pengguna di negara-negara tambahan di mana Balance ditawarkan, persetujuan pengungkapan transfer eksplisit yang Anda berikan pada pendaftaran tetap menjadi mekanisme utama, dan dasar statutori khusus negara untuk transfer tersebut adalah:

• Brasil — LGPD art 33–36, dengan klausul kontrak standar Resolusi CD/ANPD No. 19/2024 dan persetujuan spesifik Anda jika berlaku.
• India — DPDP Act 2023 §16: transfer diizinkan ke negara mana pun yang belum dibatasi oleh Pemerintah India melalui pemberitahuan; tidak ada pembatasan semacam itu yang berlaku pada tujuan transfer kami pada tanggal efektif Kebijakan ini.
• Indonesia — UU PDP 27/2022 art 55–56 (penilaian perlindungan setara, perlindungan yang layak, atau persetujuan Anda).
• Türkiye — KVKK art 9 sebagaimana diubah pada 2024 (keputusan kecukupan dan klausul kontrak standar, dengan persetujuan eksplisit sebagai cadangan). Kami saat ini mengandalkan persetujuan eksplisit Anda, diberikan pada pendaftaran setelah Anda diberi tahu tentang kemungkinan risiko.
• Mesir — rezim lintas batas PDPL 151/2020 dan Peraturan Pelaksana-nya (Decree 816/2025); kami mengandalkan persetujuan eksplisit Anda.
• Tanzania — rezim transfer PDPA 2022; kami mengandalkan persetujuan eksplisit Anda.
• Afrika Selatan — POPIA §72(1)(b): persetujuan Anda, didukung oleh perlindungan kontraktual dengan setiap sub-prosesor. Detail tambahan ada di lampiran Afrika Selatan.
• Kenya — DPA 2019 §§48–49: persetujuan Anda ditambah perlindungan yang layak.
• Korea Selatan — PIPA art 28-8 mensyaratkan persetujuan terpisah untuk transfer data pribadi ke luar negeri. Persetujuan pengungkapan transfer yang Anda berikan pada pendaftaran adalah persetujuan terpisah tersebut, diberikan setelah informasi yang disyaratkan PIPA (apa yang ditransfer, ke negara mana, kepada siapa, untuk tujuan apa, dan berapa lama disimpan).
• Jepang — APPI art 28: persetujuan Anda untuk transfer ke pihak ketiga di negara asing, diberikan setelah kami memberikan informasi yang disyaratkan APPI tentang rezim perlindungan data negara tujuan.
• Meksiko — LFPDPPP (2025): transfer dilakukan sesuai dengan ketentuan pemberitahuan privasi yang dikomunikasikan kepada Anda.
• Pakistan dan Bangladesh — transfer berbasis persetujuan berdasarkan hukum umum yang berlaku dan, di Bangladesh, Personal Data Protection Act 2026.

Untuk media secara khusus, enkripsi ujung-ke-ujung berfungsi sebagai langkah teknis tambahan — bahkan kompromi sempurna terhadap lapisan penyimpanan sub-prosesor mana pun hanya menghasilkan teks tersandi.

Anda dapat meminta salinan SCC, IDTA, atau dokumen transfer lainnya dari .

8. Berapa lama kami menyimpan data Anda

Kami tidak menyimpan data Anda lebih lama dari yang diperlukan. Di bawah ini adalah periode retensi maksimum — kami menghapus lebih cepat ketika orang tua memulai penghapusan atau data tidak lagi diperlukan.

Ketidakaktifan akun. Kami dapat menutup dan menghapus akun yang tidak aktif untuk jangka waktu yang lama. Jika kami memutuskan untuk melakukan ini pada akun Anda, kami akan mengirimkan pemberitahuan email sebelum penghapusan apa pun dan memberi Anda kesempatan yang wajar untuk masuk dan mempertahankan akun tetap aktif.

9. Keamanan

Beberapa perlindungan teknis yang kami gunakan:

• TLS untuk semua yang sedang dalam transit. Semua lalu lintas antara perangkat Anda dan backend kami, antara perangkat Anda dan penyedia penyimpanan kami, dan antara backend kami dan sub-prosesor kami dienkripsi dalam transit.
• Enkripsi ujung-ke-ujung untuk media bukti. Foto dan video dienkripsi di perangkat dengan XChaCha20-Poly1305 sebelum unggah, dengan kunci per file yang dibungkus ke kunci publik X25519 setiap perangkat yang diotorisasi. Kunci pembungkus diturunkan dari kata sandi Anda menggunakan Argon2id — server kami tidak pernah melihat kata sandi Anda dan tidak pernah melihat kunci yang tidak terbungkus.
• Enkripsi tingkat bidang untuk email Anda yang tersimpan menggunakan AES-256-GCM dengan kunci hanya server, selain perlindungan diam basis data itu sendiri.
• Hashing kata sandi dengan bcrypt; kami tidak pernah menyimpan kata sandi dalam bentuk teks polos.
• Hashing OTP dengan SHA-256 plus pepper hanya server; kode sekali pakai berakhir dalam 10 menit, sekali pakai, dan dibakar setelah 5 percobaan yang salah.
• Disiplin pencatatan yang ketat: kunci, kata sandi, kode sekali pakai, dan byte media teks polos dilarang dalam log kami berdasarkan aturan tinjauan kode.
• URL bertanda tangan berumur pendek (5 menit) untuk unggahan dan unduhan langsung ke dan dari penyedia penyimpanan kami.
• Gerbang PIN keluarga untuk penggantian orang tua di perangkat anak — kode empat digit yang hanya disimpan sebagai hash satu arah.

Tidak ada sistem yang benar-benar aman. Jika pelanggaran data pribadi memengaruhi data Anda, kami akan memberi tahu otoritas pengawas yang berwenang dan, jika diwajibkan oleh hukum, Anda, sejalan dengan Pasal 33–34 GDPR dan aturan setara di tempat lain.

10. Hak Anda

Bergantung pada di mana Anda berada, Anda memiliki semua atau sebagian besar hak berikut:

• Akses — meminta salinan data pribadi yang kami miliki tentang Anda dan anak Anda.
• Rektifikasi — meminta kami memperbaiki apa pun yang salah.
• Penghapusan / "hak untuk dilupakan" — meminta kami menghapus akun, anak, atau kategori data tertentu apa pun. Gunakan alur "Hapus akun" / "Hapus anak" dalam aplikasi untuk jalur tercepat.
• Pembatasan — meminta kami menghentikan sementara pengolahan sementara perselisihan diselesaikan.
• Portabilitas — meminta salinan data yang Anda berikan kepada kami dalam format terstruktur, dapat dibaca mesin.
• Keberatan — mengajukan keberatan terhadap pengolahan yang dilakukan berdasarkan kepentingan sah.
• Menarik persetujuan kapan saja, tanpa memengaruhi legalitas pengolahan sebelumnya — termasuk menarik persetujuan Anda untuk analitik peningkatan produk, yang dapat Anda matikan (atau nyalakan kembali) kapan saja di pengaturan privasi dalam aplikasi.
• Mengajukan keluhan kepada otoritas pengawas di negara Anda — lihat Bagian 18 untuk regulator di negara Anda. Pengguna UE dapat mengajukan keluhan kepada otoritas pengawas di tempat mereka tinggal, tempat mereka bekerja, atau tempat dugaan pelanggaran terjadi. Pengguna Inggris dapat mengajukan keluhan kepada Information Commissioner's Office (ICO).
• Untuk pengguna AS: bergantung pada negara bagian Anda, Anda mungkin memiliki hak tambahan berdasarkan COPPA (untuk data anak Anda), California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, dan hukum negara bagian lainnya. Ini termasuk hak untuk mengakses, menghapus, memperbaiki, memilih keluar dari penjualan (kami tidak menjual data), memilih keluar dari iklan bertarget (kami tidak menampilkan iklan), dan tidak didiskriminasi karena menjalankan hak Anda.
• Hak khusus negara tambahan — misalnya, hak ARCO (akses, rektifikasi, pembatalan, keberatan) di Meksiko; hak pemulihan keluhan dan nominasi berdasarkan DPDP Act 2023 India; hak keberatan berdasarkan POPIA Afrika Selatan; dan katalog hak PIPA Korea Selatan — ditetapkan dalam lampiran negara Anda (Bagian 18).

Kami tidak menjual data pribadi dan kami tidak "membagikan" data pribadi untuk iklan perilaku lintas konteks sebagaimana didefinisikan dalam hukum privasi negara bagian AS yang berlaku.

11. Cara menjalankan hak Anda

Cara tercepat adalah pengaturan privasi dalam aplikasi, di mana Anda dapat: - mengekspor data keluarga Anda (dikirim sebagai arsip yang dapat diunduh); - memberikan atau menarik persetujuan Anda untuk analitik peningkatan produk (dimatikan secara default); - menghapus anak; - menghapus akun orang tua.

Sebagai alternatif, tulis ke . Kami akan membalas dalam 30 hari berdasarkan GDPR/UK GDPR, dan dalam 45 hari berdasarkan sebagian besar hukum negara bagian AS.

Kami dapat meminta bukti identitas sebelum kami bertindak atas permintaan penghapusan atau akses, untuk memastikan bahwa kami berbicara dengan pemegang akun sebenarnya.

12. Notifikasi push dan email

• Notifikasi push. Kami menggunakan Firebase Cloud Messaging (Google) untuk mengirimkan notifikasi push operasional ke perangkat orang tua dan perangkat anak. Push hanya berisi pesan operasional ("tugas selesai", "batas tercapai", "aplikasi baru terpasang"). Anda dapat mematikan push di Pengaturan Android.
• Email verifikasi dan undangan. Kami menggunakan Resend untuk mengirimkan kode sekali pakai dan email undangan keluarga. Kami tidak menggunakan email untuk pemasaran.

13. Cookie, analitik web, dan SDK

• Balance aplikasi tidak menggunakan cookie (ini adalah aplikasi Android native dan tidak menyematkan browser untuk fungsi kontrol orang tua).
• Situs web dokumen hukum publik kami di balance.babayagaprogram.com tidak menggunakan cookie dan tidak menjalankan analitik.
• Kami tidak menyematkan SDK iklan pihak ketiga atau SDK profil perilaku apa pun dalam aplikasi Balance. Satu-satunya SDK diagnostik Google yang kami gunakan adalah Firebase Crashlytics (pada build anak dan orang tua, hanya diagnostik crash, selalu aktif, tidak dapat dialihkan pengguna) dan Firebase Analytics (hanya pada build orang tua, dimatikan secara default dan diaktifkan hanya dengan persetujuan opt-in Anda, yang dapat Anda tarik kapan saja di pengaturan privasi dalam aplikasi) — lihat § 6 untuk pengungkapan sub-prosesor.

14. Berlangganan (Google Play Billing)

Fitur berbayar dalam Balance dijual sebagai langganan perpanjangan otomatis melalui Google Play Billing. Ketika Anda berlangganan:

• Google menangani pembayaran — kami tidak pernah melihat nomor kartu atau alamat penagihan Anda.
• Kami menerima token pembelian dari Google, yang kami verifikasi terhadap Google Play Developer API untuk mengonfirmasi bahwa langganan aktif.
• Ketentuan berlangganan (harga, siklus perpanjangan, pembatalan, pengembalian dana) diatur oleh Ketentuan Berlangganan kami dan ketentuan Google Play.
• Anda dapat membatalkan kapan saja di Google Play → Berlangganan; pembatalan berlaku pada akhir periode penagihan saat ini.

Kami bukan prosesor kartu dan tidak menyimpan data kartu pembayaran.

15. Pengambilan keputusan otomatis

Balance tidak membuat Anda atau anak Anda tunduk pada keputusan apa pun yang semata-mata berdasarkan pengolahan otomatis yang menghasilkan efek hukum atau signifikan serupa. Penegakan batas dikonfigurasi oleh Anda dan diterapkan secara mekanis terhadap pengaturan Anda — ini bukan keputusan profil dalam arti GDPR Art 22. Komitmen yang sama berlaku berdasarkan ketentuan setara di tempat lain — termasuk hak untuk meninjau keputusan otomatis berdasarkan LGPD art 20 Brasil, perlindungan untuk keputusan otomatis berdasarkan PIPA art 37-2 Korea Selatan, dan perluasan hak ARCO ke pengolahan otomatis berdasarkan LFPDPPP (2025) Meksiko. Balance tidak melakukan pengolahan semacam itu; di mana hukum tersebut memberi Anda hak atas keputusan otomatis, Anda dapat menjalankannya melalui saluran di Bagian 11.

16. Perubahan pada Kebijakan Privasi ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika kami membuat perubahan material — misalnya, jika kami menambahkan sub-prosesor baru yang dapat melihat data Anda, atau jika kami mengubah berapa lama kami menyimpan suatu kategori — kami akan memberi tahu Anda di aplikasi pada peluncuran berikutnya, melalui email, atau keduanya, dan kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas.

Kami tidak akan pernah mengurangi perlindungan yang berlaku untuk data yang sudah kami miliki tentang Anda tanpa opt-in dari Anda terlebih dahulu.

17. Perselisihan dan keluhan

Kami berharap dapat menyelesaikan setiap masalah dengan berbicara dengan kami terlebih dahulu — tulis ke . Jika kami tidak dapat menyelesaikannya bersama, Anda memiliki hak untuk mengajukan keluhan kepada otoritas pengawas negara Anda (Bagian 18). Untuk pengguna di UE dan Inggris, otoritas yang relevan disebutkan di Bagian 18 dan di lampiran negara untuk negara Anda. Untuk pengguna AS, Federal Trade Commission (FTC) menangani keluhan COPPA (https://www.ftc.gov/), dan jaksa agung negara bagian Anda mungkin menangani keluhan khusus negara bagian.

18. Lampiran negara

Kebijakan Privasi ini adalah versi global dan universal. Untuk setiap negara kami menerbitkan lampiran singkat yang menyebutkan regulator negara, jalur keluhan, dan hak khusus negara tambahan apa pun yang Anda miliki. Kumpulan lampiran negara saat ini adalah:

• Amerika Serikat (hukum federal + hukum negara bagian yang berlaku).
• Inggris.
• Semua 27 negara anggota UE + Islandia, Liechtenstein, Norwegia (UE/EEA).
• Argentina, Chili, Kolombia, Peru, Uruguay.
• Kanada, Australia, Selandia Baru, Singapura, Filipina, Israel, Hong Kong (SAR), Malaysia, Thailand, Taiwan.
• Andorra, Monako, San Marino.
• Brasil, India, Indonesia, Pakistan, Bangladesh, Meksiko, Jepang, Mesir, Türkiye, Tanzania, Afrika Selatan, Kenya, Korea Selatan.

Kumpulan lampiran diterbitkan bersama Kebijakan ini di privacy.html dan digabungkan melalui referensi. Wilayah yang diwariskan (misalnya Puerto Rico, Guam, Kepulauan Virgin AS; Bermuda, Kepulauan Cayman, Kepulauan Channel, Isle of Man, Gibraltar; departemen dan wilayah seberang laut Prancis; Greenland; Aruba dan BES; Åland) mengikuti rezim privasi negara induknya dan lampiran negara induk berlaku.

19. Kontak referensi cepat

• Akun, penagihan, atau bantuan umum:
• Privasi / DSAR / ekspor data / penghapusan:
• Laporan keamanan anak dan insiden keamanan:
• Perwakilan UE: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Wina, Austria
• Perwakilan Inggris: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Inggris
• Alamat pos: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, distrik Esil, Astana 010000, Kazakhstan
• Telepon:

Akhir dari Kebijakan Privasi.