LEARNING TIME
Kebijakan Privasi
Tanggal berlaku: 1 Juni 2026 (peluncuran beta TestFlight)
Terakhir diperbarui: 27 Juli 2026
Versi: v1 (Indonesia)
Catatan tentang bahasa: Dokumen ini disusun dalam bahasa Indonesia sebagai dokumen yang mengikat secara hukum sesuai dengan Pasal 31 Undang-Undang Nomor 24 Tahun 2009 dan Peraturan Presiden Nomor 63 Tahun 2019. Versi bahasa Inggris tersedia di learningtime.com.hk untuk referensi. Apabila terjadi perbedaan tafsir, versi bahasa Indonesia ini yang berlaku.
Ringkasan — Yang Perlu Anda Ketahui dalam 60 Detik
- Kami mengumpulkan: alamat email Anda, nama dan tanggal lahir anak Anda, observasi dan tonggak yang Anda catat, serta cara Anda menggunakan aplikasi.
- Kami TIDAK: menjual informasi pribadi Anda, menampilkan iklan, membagikan data Anda kepada perantara data, atau melacak Anda di seluruh aplikasi lain.
- Kami menyimpan data di Singapura (Supabase). Narasi AI dihasilkan oleh model Qwen dari Alibaba Cloud International (wilayah Singapura).
- Anda dapat: mengakses data Anda, mengekspornya, mengoreksinya, atau menghapusnya beserta seluruh akun Anda dari aplikasi kapan saja.
- Anak di bawah 13 tahun: Learning Time adalah alat untuk orang tua. Anak Anda tidak memiliki akun dan tidak berinteraksi langsung dengan aplikasi.
- Pertanyaan? Email privacy@learningtime.com.hk atau dpo@learningtime.com.hk.
1. Tentang Kami
Learning Time ("Learning Time", "kami") dioperasikan oleh:
Learning Time Digital Limited 5/F, 88 Lockhart Road, Wan Chai, Hong Kong Nomor Pendaftaran Bisnis Hong Kong: 79301879-000-12-25-4
- Pengendali Data Pribadi (Data Controller) sesuai UU PDP: Learning Time Digital Limited
- Petugas Perlindungan Data / Data Protection Officer (DPO): dpo@learningtime.com.hk (sesuai Pasal 53 UU PDP)
- Kontak privasi umum: privacy@learningtime.com.hk
Learning Time saat ini tidak ditawarkan di Wilayah Ekonomi Eropa atau Inggris. Apabila Anda mengakses Layanan dari WEE/Inggris meskipun ada pembatasan pasar kami, Anda tetap memiliki hak yang dijelaskan di Pasal 12. Kami akan menunjuk perwakilan menurut Pasal 27 GDPR sebelum memperluas ketersediaan ke pasar tersebut.
2. Lingkup Kebijakan Ini
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi ketika Anda:
- Mengunduh, menginstal, atau menggunakan aplikasi seluler Learning Time pada iOS atau Android;
- Membuat atau mengelola akun Learning Time;
- Berinteraksi dengan dukungan pelanggan atau komunikasi pemasaran kami;
- Mengunjungi situs web Learning Time di https://www.learningtime-id.com.
3. Data Pribadi yang Kami Kumpulkan
Catatan Penting tentang Data Anak
Data anak Anda termasuk dalam kategori Data Pribadi Spesifik sesuai dengan Pasal 4 UU PDP dan diproses berdasarkan persetujuan tegas Anda sebagai orang tua atau wali sah sesuai dengan Pasal 25 UU PDP.
3.1 Informasi yang Anda Berikan secara Langsung
| Kategori | Data Spesifik | Mengapa Kami Membutuhkannya |
|---|---|---|
| Akun | Alamat email, nama tampilan (opsional), kata sandi (di-hash), bahasa pilihan, zona waktu | Untuk membuat dan mengamankan akun Anda; komunikasi layanan; preferensi bahasa/zona waktu |
| Autentikasi | Identifier Apple ID atau akun Google, kode OTP (kedaluwarsa dalam 5 menit) | Untuk mengautentikasi Anda secara aman |
| Profil Anak | Nama depan atau panggilan anak, tanggal lahir, jenis kelamin (opsional), foto profil (opsional) | Untuk mempersonalisasi pelacakan perkembangan; usia menentukan saran tonggak |
| Catatan Perkembangan | Observasi (teks bebas), status tonggak, penyelesaian aktivitas, pengisian suasana hati (skala 1–5) | Untuk menggerakkan tampilan kemajuan, rekap mingguan, narasi AI, dan pengingat yang dipersonalisasi |
| Langganan & Pembelian | Tingkat langganan, tanggal mulai, status perpanjangan — diterima dari Apple/Google. Tidak ada data kartu kredit yang disimpan. | Untuk memberi pengguna berbayar akses ke fitur berbayar dan menghormati permintaan pemulihan pembelian |
3.2 Informasi yang Dikumpulkan secara Otomatis
| Kategori | Data Spesifik | Tujuan |
|---|---|---|
| Perangkat & Aplikasi | Model perangkat, OS dan versi, versi aplikasi, tanggal instal, bahasa, negara (dari lokal) | Kompatibilitas dan pengiriman konten regional |
| Penggunaan / Analitik | Halaman yang dilihat, tombol yang ditekan, waktu di layar, feature flags — diproses oleh PostHog | Memahami cara orang menggunakan aplikasi; menjalankan uji A/B |
| Diagnostik / Crash | Laporan crash, jejak tumpukan kesalahan, metrik performa — diproses oleh Sentry | Mendeteksi dan memperbaiki bug |
| Log Sisi Server | Alamat IP (dipotong setelah 30 hari), stempel waktu permintaan, endpoint API, status HTTP | Keamanan, deteksi penipuan, dan keandalan layanan |
Untuk pengguna Indonesia: analitik (PostHog) dan narasi AI hanya diaktifkan setelah opt-in tegas Anda. Anda dapat menarik persetujuan ini kapan saja dari Pengaturan → Privasi.
3.3 Apa yang Tidak Kami Kumpulkan
- Lokasi GPS yang tepat;
- Kontak, perpustakaan foto di luar foto profil tunggal, mikrofon, atau kamera tanpa izin tegas;
- Identifier iklan (IDFA) —
NSPrivacyTracking = false; - Data biometrik atau kesehatan dari Apple Health atau Google Fit;
- Data dari media sosial pihak ketiga di luar identifier tunggal dari Sign in with Apple/Google;
- Data pribadi langsung dari anak.
4. Bagaimana Kami Menggunakan Data Pribadi Anda
4.1 Tujuan
| Tujuan | Contoh | Data yang Digunakan |
|---|---|---|
| Menyediakan layanan | Menampilkan kemajuan tonggak; menghasilkan rekap mingguan; mengirim pengingat | Akun, profil anak, catatan perkembangan |
| Mempersonalisasi layanan | Memilih aktivitas yang sesuai usia; memilih nada narasi AI | Profil anak, catatan perkembangan, bahasa |
| Berkomunikasi dengan Anda | Reset kata sandi; notifikasi push; dukungan pelanggan | Email, token push, tiket dukungan |
| Meningkatkan layanan | Mengukur penggunaan fitur; memperbaiki bug; menjalankan eksperimen A/B | Analitik penggunaan, data diagnostik |
| Menjaga keamanan layanan | Membatasi penyalahgunaan; mendeteksi penipuan | Log server, catatan autentikasi |
| Mematuhi hukum | Menanggapi permintaan regulator atau pengadilan yang sah | Salah satu di atas, sebagaimana diperlukan |
| Penagihan | Mengenali status langganan; menghormati pemulihan pembelian | Identifier langganan dari Apple/Google |
4.2 Dasar Hukum (sesuai Pasal 20 UU PDP)
Kami menggunakan satu atau lebih dasar hukum berikut, tergantung pada tujuan pemrosesan:
- Persetujuan tegas (Pasal 20 ayat (2) huruf a UU PDP): untuk pemrosesan data anak, narasi AI, analitik di Indonesia, dan komunikasi pemasaran. Anda dapat menarik persetujuan kapan saja.
- Pelaksanaan kontrak (Pasal 20 ayat (2) huruf b UU PDP): untuk menyediakan Layanan Learning Time yang Anda daftarkan.
- Kewajiban hukum (Pasal 20 ayat (2) huruf c UU PDP): untuk menanggapi permintaan regulator, pajak, atau penegak hukum yang sah.
- Kepentingan sah (Pasal 20 ayat (2) huruf f UU PDP): untuk keamanan layanan, pencegahan penipuan, dan peningkatan produk.
Untuk pemrosesan data anak, kami selalu mengandalkan persetujuan tegas Anda sebagai orang tua atau wali sesuai Pasal 25 UU PDP.
5. Pihak Ketiga yang Memproses Data atas Nama Kami
| Vendor | Peran | Data yang Dibagikan | Wilayah | Dasar Transfer Lintas Negara |
|---|---|---|---|---|
| Supabase | Basis data cloud, autentikasi, fungsi serverless | Akun, profil anak, catatan perkembangan, log server | Singapura (ap-southeast-1) | Persetujuan tegas Anda — Pasal 56(2)(c) UU PDP + SCC |
| Apple Inc. | Sign in with Apple; pembelian App Store; TestFlight | Identifier Apple, status langganan | Seluruh dunia | Persetujuan tegas + aturan internal Apple yang mengikat |
| Google LLC | Sign in with Google; pembelian Google Play | Identifier akun Google, status langganan | Seluruh dunia | Persetujuan tegas + aturan internal Google yang mengikat |
| Alibaba Cloud International (Qwen) | Teks naratif yang dihasilkan AI | Nama depan (atau panggilan) anak, usia dalam bulan, jenis kelamin, kategori pilar, ringkasan observasi terbaru, dan sinyal kemajuan tonggak per permintaan, dikirim hanya dengan persetujuan ai_narratives Anda — tanggal lahir, foto, nama belakang, email, dan informasi kontak tidak dikirim |
Singapura (ap-southeast-1) | Persetujuan tegas Anda — Pasal 56(2)(c) UU PDP + SCC |
| PostHog, Inc. | Analitik produk, feature flags, uji A/B | ID pengguna yang di-pseudonim, tipe perangkat, nama event — tanpa nama anak atau teks observasi | Amerika Serikat | Persetujuan tegas Anda — Pasal 56(2)(c) UU PDP; opt-in untuk pengguna Indonesia |
| Sentry | Pelaporan crash dan kesalahan | Model perangkat, versi OS, jejak tumpukan, ID pengguna yang di-pseudonim | Amerika Serikat | Persetujuan tegas Anda — Pasal 56(2)(c) UU PDP + SCC |
| Resend | Email transaksional (OTP, reset kata sandi) | Alamat email, isi email | Irlandia (wilayah UE) | Persetujuan tegas Anda — Pasal 56(2)(c) UU PDP + SCC |
Kami tidak membagikan data Anda kepada perantara data, jaringan iklan, atau kepada pihak ketiga mana pun untuk tujuan pemasaran mereka sendiri.
6. Transfer Data Lintas Negara
Data pribadi Anda disimpan terutama di Singapura (Supabase wilayah ap-southeast-1). Transfer data lintas negara dilakukan sesuai dengan Pasal 56 UU PDP berdasarkan:
- Persetujuan tegas Anda sebagai dasar utama (Pasal 56 ayat (2) huruf c UU PDP); dan
- Klausul Kontraktual Standar (Standard Contractual Clauses / SCCs) sebagai perlindungan kontraktual yang setara dengan standar Indonesia, ditandatangani dengan setiap prosesor yang menyimpan data di luar Indonesia.
Kami juga menerapkan perlindungan teknis dan organisasi:
- Perlindungan teknis: enkripsi dalam transit (TLS 1.2+) dan saat disimpan (AES-256);
- Perlindungan organisasi: Row-Level Security memastikan setiap pengguna hanya dapat membaca datanya sendiri;
- Minimisasi data: untuk narasi AI kami hanya mengirim sinyal perkembangan yang diperlukan untuk mempersonalisasi narasi (nama depan, usia dalam bulan, jenis kelamin, observasi, tonggak), dan hanya dengan persetujuan
ai_narrativesAnda. Tanggal lahir, foto, nama belakang, email, dan informasi pengenal atau kontak lainnya tetap berada di server kami.
7. Berapa Lama Kami Menyimpan Data Anda
| Kategori | Penyimpanan |
|---|---|
| Data akun aktif | Selama akun Anda aktif |
| Log permintaan sisi server | 30 hari, kemudian dihapus |
| Laporan crash dan kesalahan | 90 hari, kemudian dihapus atau dianonimkan |
| Event analitik | 24 bulan, kemudian diagregasi dan dianonimkan |
| Data setelah penghapusan akun | Dihapus dari produksi dalam 30 hari; dari cadangan dalam 90 hari |
| Catatan penagihan | 7 tahun (atau minimum yang diwajibkan hukum pajak setempat) setelah transaksi terakhir |
| Catatan persetujuan | Selama persetujuan berlaku ditambah 2 tahun |
Penyimpanan ini sesuai dengan Pasal 21 UU PDP, yang mengharuskan penghapusan ketika tujuan pemrosesan telah berakhir, dengan pengecualian untuk catatan yang harus disimpan untuk kewajiban hukum (misalnya, pajak).
8. Data Anak
Penting: Learning Time adalah alat untuk orang tua, bukan layanan yang ditujukan kepada anak-anak. Anak-anak tidak membuat akun dan tidak menggunakan aplikasi secara langsung.
Data anak Anda diperlakukan sebagai Data Pribadi Spesifik sesuai dengan Pasal 4 UU PDP. Pemrosesan data anak dilakukan dengan persetujuan tegas orang tua atau wali sah sesuai dengan Pasal 25 UU PDP.
Karena aplikasi menyimpan informasi tentang anak, kami memperlakukan informasi tersebut dengan kehati-hatian ekstra:
- Persetujuan orang tua: dengan membuat akun dan menambahkan profil anak, Anda menegaskan bahwa Anda adalah orang tua atau wali sah dari anak;
- Tidak ada pemasaran langsung kepada anak: kami tidak pernah mengirim pemasaran kepada anak atau menampilkan iklan di dalam aplikasi;
- Tidak ada pelacakan lintas aplikasi atau situs web: kami tidak menggunakan identifier iklan Apple (IDFA) atau setara;
- Pemrosesan AI yang dibatasi: ketika kami menghasilkan narasi AI tentang kemajuan anak Anda, kami mengirim sinyal minimum yang dibutuhkan untuk mempersonalisasinya: nama depan (atau panggilan), usia dalam bulan, jenis kelamin, observasi terbaru, dan kemajuan tonggak. Pemrosesan ini dilakukan hanya dengan persetujuan
ai_narrativestegas Anda, yang dicatat saat onboarding dan dapat dicabut dari Pengaturan. Kami tidak mengirim tanggal lahir, foto, nama belakang, informasi kontak, atau data pembayaran; - Hak orang tua: akses, koreksi, ekspor, atau hapus data anak Anda dari Pengaturan atau dengan menghubungi privacy@learningtime.com.hk.
Pengguna harus berusia 18 tahun atau lebih dan merupakan orang tua atau wali sah dari anak untuk membuat akun.
9. Hak Anda
Sesuai dengan UU PDP (khususnya Pasal 5 sampai dengan Pasal 15) dan hukum perlindungan data lainnya yang berlaku, Anda memiliki hak-hak berikut:
| Hak | Apa Artinya | Cara Menggunakannya |
|---|---|---|
| Hak akses (Pasal 5–6 UU PDP) | Mendapatkan salinan data pribadi yang kami miliki tentang Anda | Email privacy@learningtime.com.hk — format JSON dalam 30 hari |
| Hak koreksi (Pasal 7 UU PDP) | Memperbaiki data yang tidak akurat | Dalam aplikasi: edit field profil, atau email kami |
| Hak penghapusan (Pasal 8 UU PDP) | Menghapus akun dan data terkait Anda | Dalam aplikasi: Pengaturan → Akun → Hapus akun |
| Hak portabilitas (Pasal 13 UU PDP) | Menerima data Anda dalam format yang dapat dibaca mesin | Email privacy@learningtime.com.hk — JSON dalam 30 hari |
| Hak menunda atau membatasi pemrosesan (Pasal 11 UU PDP) | Meminta kami menghentikan sementara pemrosesan saat sengketa diselesaikan | Email privacy@learningtime.com.hk |
| Hak menolak pemrosesan otomatis (Pasal 10 UU PDP) | Menolak keputusan yang hanya didasarkan pada pemrosesan otomatis | Email privacy@learningtime.com.hk |
| Hak menarik persetujuan (Pasal 9 UU PDP) | Menarik persetujuan apa pun yang Anda berikan | Dalam aplikasi: Pengaturan → Notifikasi/Privasi; atau email kami |
| Hak mengajukan keluhan | Mengajukan keluhan kepada otoritas perlindungan data Anda | Lihat Pasal 12 untuk otoritas setempat |
Waktu tanggap kami:
- 3x24 jam (72 jam) untuk permintaan mendesak terkait keamanan atau pelanggaran data;
- Paling lambat 30 hari kalender untuk permintaan substantif lainnya, sesuai Pasal 14 ayat (2) UU PDP.
10. Keamanan
Kami melindungi data Anda dengan:
- Enkripsi dalam transit: semua lalu lintas jaringan menggunakan TLS 1.2 atau lebih tinggi;
- Enkripsi saat disimpan: basis data menggunakan AES-256; kata sandi disimpan sebagai hash yang di-salt (bcrypt/argon2);
- Row-Level Security: basis data memberlakukan agar Anda hanya dapat membaca dan menulis data Anda sendiri serta data anak Anda;
- Akses hak istimewa minimum: akses administratif terbatas pada insinyur tertentu dengan autentikasi multi-faktor;
- Pemantauan berkelanjutan: pemantauan aktivitas anomali dan pemindaian rahasia otomatis pada setiap perubahan kode;
- Tanggapan insiden — Notifikasi Pelanggaran Data: sesuai dengan Pasal 46 UU PDP, kami akan memberitahukan kepada Otoritas Perlindungan Data dan kepada Anda sebagai subjek data dalam waktu 3x24 jam (72 jam) sejak kami mengetahui pelanggaran data, secara tertulis. Pemberitahuan akan mencakup: data pribadi yang terdampak, kapan dan bagaimana pelanggaran terjadi, serta upaya penanganan dan pemulihan oleh kami.
11. Cookies dan Teknologi Sejenis
Aplikasi seluler Learning Time tidak menggunakan cookies.
Situs web kami di https://www.learningtime-id.com menggunakan cookies yang sangat diperlukan dan, hanya setelah Anda menyetujuinya, cookies analitik yang ditetapkan oleh dua penyedia:
- Microsoft Clarity (
_clck,_clsk, danCLID), yang kami gunakan untuk memahami cara pengunjung menjelajahi situs. - Google Analytics 4 (
_gadan_ga_<measurement-id>), yang kami gunakan untuk memahami halaman mana yang pertama dikunjungi dan bagaimana orang menemukan kami.
Tidak ada skrip analitik yang dimuat dan tidak ada cookie analitik yang ditetapkan sebelum Anda menyetujuinya: menolak dari banner yang ditampilkan pada kunjungan pertama Anda membuat situs tidak memuat keduanya. Jika kami menambahkan penyedia analitik, kami akan bertanya kembali, bukan membawa jawaban Anda sebelumnya ke penyedia yang belum pernah ditampilkan kepada Anda. Detail lengkap tersedia dalam Kebijakan Cookie kami.
12. Pengungkapan Khusus Negara dan Wilayah
Untuk pengguna yang berdomisili di Indonesia, Kebijakan ini secara keseluruhan sudah disesuaikan dengan UU PDP — tidak ada bagian khusus tambahan yang diperlukan.
Regulator Indonesia: Saat ini, Kementerian Komunikasi dan Informatika (Direktorat Jenderal Aplikasi Informatika) bertindak sebagai regulator perlindungan data, yang akan digantikan oleh Lembaga Pelindungan Data Pribadi setelah dibentuk.
Bagian di bawah ini disediakan sebagai referensi untuk pengguna yang bepergian ke yurisdiksi lain.
12.1 Hong Kong SAR
Untuk pengguna di Hong Kong, kami mematuhi Personal Data (Privacy) Ordinance (Cap. 486) dan enam Data Protection Principles. Regulator: Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD) — pcpd.org.hk.
12.2 Singapura
Untuk pengguna di Singapura, kami mematuhi Personal Data Protection Act 2012. Regulator: Personal Data Protection Commission (PDPC) — pdpc.gov.sg.
12.3 Malaysia
Untuk pengguna di Malaysia, kami mematuhi Personal Data Protection Act 2010 dan amandemennya tahun 2024. Regulator: Jabatan Perlindungan Data Peribadi (JPDP) — pdp.gov.my.
12.4 Thailand
Untuk pengguna di Thailand, kami mematuhi Personal Data Protection Act B.E. 2562 (2019). Regulator: Personal Data Protection Committee (PDPC) — pdpc.or.th.
12.5 Filipina
Untuk pengguna di Filipina, kami mematuhi Data Privacy Act of 2012 (Republic Act No. 10173). Regulator: National Privacy Commission (NPC) — privacy.gov.ph.
12.6 Wilayah Ekonomi Eropa dan Inggris
Learning Time saat ini tidak ditawarkan di WEE atau Inggris. Kami akan menunjuk perwakilan menurut Pasal 27 GDPR sebelum memperluas ketersediaan ke pasar tersebut.
13. Perubahan terhadap Kebijakan Ini
Apabila kami melakukan perubahan material, kami akan:
- Memperbarui tanggal "Terakhir diperbarui" di bagian atas Kebijakan ini;
- Memublikasikan Kebijakan yang direvisi di dalam aplikasi (Pengaturan → Privasi) dan di situs web kami;
- Apabila perubahan secara material mengurangi hak Anda atau memperluas cara kami menggunakan data Anda, memberitahu Anda secara langsung (banner dalam aplikasi dan/atau email) dan, apabila diwajibkan oleh hukum, memperoleh persetujuan baru Anda sebelum perubahan berlaku.
Kami menyimpan arsip versi sebelumnya. Untuk meminta versi sebelumnya, email privacy@learningtime.com.hk.
14. Hubungi Kami
Learning Time Digital Limited 5/F, 88 Lockhart Road, Wan Chai, Hong Kong
- Email umum: privacy@learningtime.com.hk
- Petugas Perlindungan Data (DPO): dpo@learningtime.com.hk (sesuai Pasal 53 UU PDP — alamat email akan diaktifkan sebelum tanggal berlaku)
- Web: https://www.learningtime-id.com/pages/hubungi-kami
- Dalam aplikasi: Pengaturan → Bantuan → Hubungi dukungan
Kami berusaha mengakui pesan Anda dalam 3 hari kerja dan memberikan tanggapan substantif paling lambat 30 hari kalender, sesuai Pasal 14 UU PDP.
Versi: v1 (ID) — 2026-04-23
Tinjauan berikutnya: sebelum peluncuran publik (diperkirakan Agustus 2026), dan setidaknya setiap tahun.
