Kebijakan privasi

Terakhir diperbarui: 15 Oktober 2026

IlmNafian dibuat untuk anak-anak. Karena itu kami mengumpulkan data sesedikit mungkin, tidak menampilkan iklan, dan tidak menjual data siapa pun. Kebijakan ini menjelaskan data apa yang kami simpan, untuk apa, dan hak Anda atasnya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Siapa yang membuat akun

Akun hanya dibuat oleh orang dewasa: orang tua/wali, guru, atau sekolah. Anak tidak mendaftar sendiri. Profil anak dibuat oleh orang tua/wali, atau oleh guru untuk murid di kelasnya. Murid masuk dengan kode kelas dan kata sandi gambar, tanpa email dan tanpa nomor telepon.

Data yang kami simpan

Foto anak

Fitur kartu pencapaian dan Kartu Tanda Pelajar memungkinkan orang tua menambahkan foto anak. Foto diolah langsung di perangkat orang tua dan tidak pernah diunggah ke server IlmNafian. Guru hanya bisa memakai avatar.

QR di Kartu Tanda Pelajar hanya menampilkan bahwa kartu sah, nama depan, dan jenjang anak. Orang tua bisa membuat kode baru kapan saja sehingga kartu lama tidak berlaku.

Bantuan dengan "lihat sebagai"

Untuk menelusuri kendala, tim dukungan IlmNafian dapat melihat tampilan aplikasi seperti yang Anda atau anak Anda lihat. Mode ini hanya untuk melihat: tidak ada yang bisa diubah, jawaban dan waktu layar tidak tercatat, berakhir otomatis setelah 30 menit, dan setiap pemakaiannya dicatat beserta alasannya. Tim dukungan hanya melihat data belajar; data pembayaran, langganan, kontak lengkap, dan pengaturan akun hanya bisa dilihat pemilik IlmNafian.

Lokasi & perangkat saat masuk

Untuk keamanan akun, kami mencatat perkiraan lokasi dari alamat IP (setingkat kota, bukan GPS) dan jenis perangkat (misalnya "Chrome · Android") saat orang tua, guru, tim internal, atau perangkat murid masuk. Gunanya mendeteksi akses dari perangkat atau negara yang tidak biasa. Data ini hanya bisa dilihat pemilik layanan (owner), setiap pembukaannya tercatat, alamat IP dan lokasinya disimpan terenkripsi, dan semuanya dihapus otomatis setelah 90 hari. Penyedia data lokasi IP yang mungkin dipakai: Cloudflare dan MaxMind; peta: Mapbox atau MapQuest (hanya menerima koordinat perkiraan, bukan identitas).

Statistik kunjungan situs

Kami menghitung kunjungan dengan sistem buatan sendiri, tanpa cookie dan tanpa skrip pihak ketiga (tidak ada Google Analytics, Meta Pixel, atau sejenisnya di browser Anda). Yang dicatat: halaman yang dibuka, lama halaman aktif, seberapa jauh digulir, kecepatan tampil halaman, jenis perangkat dan browser, negara (dari Cloudflare), serta asal kunjungan. Pengunjung dibedakan dengan sidik acak yang berganti setiap hari, sehingga kunjungan Anda tidak bisa diikuti dari hari ke hari, dan alamat IP tidak disimpan. Anak (mode bermain dan halaman masuk murid) dan tim internal tidak pernah dihitung. Bila browser Anda mengirim sinyal "Do Not Track" atau Global Privacy Control, tidak ada kunjungan yang dicatat. Rincian kunjungan dihapus setelah 90 hari; setelah itu hanya tersisa total per halaman.

Papan peringkat

Anak hanya muncul di papan peringkat bila orang tua/wali menyalakannya. Yang tampil hanya nama panggilan dan avatar, tanpa nama lengkap, foto, atau nama sekolah. Nama panggilan bawaannya nama samaran (misalnya "Kancil 27"), bukan nama anak. Orang tua bisa mematikannya kapan saja dan anak langsung hilang dari papan.

Untuk apa data dipakai

Data akun orang dewasa (asal kunjungan, jawaban opsional saat mendaftar) juga dipakai untuk menilai saluran promosi dan, bila Anda setuju, mengirim info program lewat WhatsApp.

Kami tidak memakai data anak untuk iklan, profil pemasaran, atau dijual kepada pihak lain.

Pihak lain yang terlibat

Laporan keselamatan anak

Bila anak menekan tombol "Aku butuh bantuan", laporannya hanya dibaca oleh tim keselamatan kami yang terlatih. Kami menilai situasinya lebih dulu sebelum menghubungi orang dewasa yang tepat.

Berapa lama data disimpan

Data akun dan aktivitas belajar disimpan selama akun aktif. Bila akun dihapus, data anak ikut terhapus. Catatan transaksi dan faktur disimpan sesuai kewajiban perpajakan. Agar masa coba gratis hanya diberikan sekali, kami menyimpan sidik digital (hash SHA-256) dari alamat email yang pernah memakai masa coba, termasuk setelah akunnya dihapus; alamat emailnya sendiri tidak disimpan. Cadangan basis data dihapus bergiliran.

Hak Anda

Anda berhak meminta salinan data, membetulkan data, menghapus akun beserta profil anak, dan menarik persetujuan (misalnya mematikan papan peringkat, notifikasi, atau info lewat WhatsApp). Sebagian besar bisa dilakukan langsung di menu Akun. Untuk permintaan lain, hubungi kami.

Keamanan

Koneksi selalu terenkripsi (HTTPS). Kata sandi disimpan dalam bentuk hash, data sensitif (seperti nomor rekening dan kunci pembayaran) dienkripsi, dan area admin dilindungi berlapis. Kata sandi disimpan dengan Argon2id, data rahasia dienkripsi dengan XChaCha20-Poly1305, alamat email dikonfirmasi lewat tautan sekali pakai, login anak memakai kata sandi gambar dengan kunci bertingkat, dan percobaan masuk yang berulang dibatasi. Setiap tindakan tim internal tercatat di log audit.

Kontak

Pertanyaan tentang privasi: kirim email ke [email protected] atau gunakan menu Akun → Laporkan masalah di aplikasi.