Kami menjaga data keluarga dengan hati-hati.

1. Ringkasan untuk orang tua

2. Siapa pengendali data

Dasar pemrosesan: menyediakan layanan yang Anda minta (akun, lisensi, keamanan), kewajiban hukum, dan kepentingan sah yang tidak merugikan hak anak (misalnya mencegah penyalahgunaan lisensi).

3. Data yang kami kumpulkan

Kami meminimalkan data. Yang dikumpulkan tergantung cara pemakaian.

3.1 Tanpa akun (tamu)

Anak dapat membuka Home dan belajar Vokal A.

Yang ada di perangkat saja:

• progres halaman pelajaran (currentPageIndex);
• progres game lokal;
• tanda bahwa paywall setelah Vokal A sudah pernah tampil;
• UUID perangkat yang dibuat aplikasi (bukan IMEI, bukan iklan ID).

Data ini tidak dikirim ke server selama pengguna belum masuk akun.

3.2 Masuk dengan Google (orang tua / keluarga)

Identitas akun = Akun Google di perangkat itu, milik orang tua atau wali. Bukan profil anak.

Yang kami terima dari Google Sign-In (melalui id_token ke server CubiSmile):

• identitas akun Google (ID pengguna);
• nama tampilan dan alamat email akun Google yang dipakai masuk;
• token sesi aplikasi.

Yang kami pakai untuk lisensi keluarga:

• UUID perangkat (header X-Device-UUID);
• status lisensi Premium (aktif/tidak, sumber, batas perangkat);
• daftar perangkat keluarga (nama generik seperti “Perangkat ini”, waktu terakhir terlihat) — tanpa email anak.

3.3 Masuk akun yayasan / sekolah

Mitra institusi memakai ID organisasi + kata sandi yang diberikan admin sekolah/yayasan, bukan email pribadi anak.

Yang diproses:

• ID pengguna organisasi;
• kata sandi (diverifikasi di server; tidak disimpan di log aplikasi);
• nama organisasi dan status seat/kontrak;
• UUID perangkat untuk sesi.

Ariskindo / CubiSmile tidak mewajibkan data siswa di luar yang diperlukan untuk seat.

3.4 Pembelian Premium (retail)

Pembayaran diproses Google Play, bukan oleh Ariskindo secara langsung. Kami tidak menerima nomor kartu, CVV, atau rekening bank.

Setelah pembelian, aplikasi mengirim ke server CubiSmile:

• purchase_token / token pemulihan dari Play;
• product_id (bisabaca_premium_lifetime);
• package_name (com.cubismile.bacacepat).

Server memverifikasi pembelian ke Google Play Developer API, lalu menerbitkan hak akses keluarga (maksimum 5 perangkat). Token pembelian tidak ditampilkan ke pengguna dan tidak ditaruh di kode QR.

3.5 Undangan keluarga (QR / tautan)

Pemilik Premium dapat menambahkan HP lain lewat barcode atau tautan berumur 10 menit, sekali pakai.

• Token undangan acak; di server disimpan hash, bukan teks terbuka.
• Kamera hanya aktif di layar pindai undangan.
• Hasil pindai tidak disimpan sebagai foto.
• Google Account di HP anak boleh berbeda dari pembeli.

3.6 Yang sengaja tidak dikumpulkan

• nama anak, usia anak, foto anak, rekaman suara anak;
• lokasi GPS, kontak, kalender;
• Advertising ID / AAID untuk iklan;
• isi percakapan, teks bebas dari anak;
• progres belajar ke cloud (Phase 1: progres per perangkat).

Text-to-speech memakai mesin suara di perangkat (expo-speech). Ucapan tidak dikirim ke CubiSmile untuk transkripsi.

4. Cara data dipakai

Kami tidak memakai data anak untuk iklan tertarget, tidak menjual data, dan tidak menyewakan data kepada pihak ketiga.

5. Izin perangkat (Android)

Tidak ada izin mikrofon untuk rekam suara anak. Tidak ada izin lokasi.

6. Pihak ketiga

Data hanya dibagikan sejauh diperlukan untuk menjalankan BisaBaca:

Tidak ada SDK iklan, tidak ada pixel media sosial di dalam app, tidak ada analitik pihak ketiga pada rilis saat dokumen ini dibuat.

7. Penyimpanan, keamanan, dan retensi

• Komunikasi API memakai HTTPS.
• Token sesi dan UUID perangkat disimpan di SecureStore pada HP.
• Cache lisensi di perangkat mengikuti masa session_expires_at (sekitar 7 hari). Setelah kedaluwarsa dan tanpa refresh online, akses kembali ke Free.
• Logout menghapus sesi dan cache lisensi di HP itu; progres pelajaran lokal tidak ikut dihapus.
• Token undangan keluarga kedaluwarsa dalam 10 menit.
• Token pembelian dan undangan tidak ditulis ke log aplikasi.

Data akun dan lisensi di server disimpan selama akun/lisensi aktif, plus jangka waktu yang wajar untuk kewajiban hukum (misalnya catatan transaksi Play, sengketa refund).

8. Anak dan Families Policy

BisaBaca ditujukan untuk anak (PAUD, TK, SD kelas awal) dengan orang tua sebagai pembayar dan pemegang akun.

• Tidak ada area iklan di pelajaran atau game.
• Tidak ada pembelian tersembunyi: daftar pelajaran tetap terlihat; item Premium berikon kunci; checkout hanya lewat sheet Google Play setelah orang tua masuk.
• Tamu tidak wajib login di splash.
• Kami tidak membuat profil iklan dari perilaku anak.

9. Hak Anda (UU PDP dan permintaan Play)

Anda (orang tua / wali / admin organisasi) dapat meminta:

1. informasi data yang kami proses;
2. salinan atau koreksi data akun;
3. penghapusan akun dan data terkait yang tidak wajib kami simpan;
4. penonaktifan perangkat keluarga dari Area Orang Tua (slot bisa dipakai HP lain).

Kirim permintaan ke privacy@cubismile.id dari email yang terkait akun, atau sertakan ID yayasan. Kami meninjau permintaan dengan mempertimbangkan keamanan, bukti kepemilikan, dan kewajiban hukum (misalnya catatan transaksi).

Sampai alur hapus-akun di dalam aplikasi tersedia, penghapusan diproses lewat email tersebut.

10. Perubahan kebijakan

Jika praktik privasi berubah secara material, kami memperbarui halaman ini: https://cubismile.com/privacy dan https://cubismile.com/privacy/bisabaca. Tanggal “berlaku” di atas akan disesuaikan.

11. Kontak

Ariskindo — pengembang BisaBaca / CubiSmile

• Privasi: privacy@cubismile.id
• Dukungan teknis (bukan untuk membeli Premium): hello@cubismile.com
• Situs: https://cubismile.com

Prinsip utama

1. Minim data, jelas tujuan. Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan layanan belajar, akun orang tua, lisensi, dan keamanan.
2. Ramah keluarga. Produk diarahkan kepada anak. Tidak ada iklan pihak ketiga, tidak ada pelacakan iklan, dan tidak ada penjualan data pribadi.
3. Orang tua yang bertransaksi. Anak memakai materi. Pembelian, login Google, dan undangan keluarga dilakukan oleh orang tua / wali.
4. Tanpa wajib akun untuk mencoba. Tamu dapat memakai materi gratis tanpa membuat akun.

1. Siapa yang dilindungi kebijakan ini

Kebijakan ini berlaku untuk situs cubismile.com dan aplikasi Android BisaTulis (com.cubismile.bisatulis).

• Anak: pengguna materi belajar (menulis huruf/angka, mewarnai).
• Orang tua / wali: pemegang akun Google, pembeli Premium, pengelola perangkat keluarga.
• Guru / admin yayasan: pemegang akun institusi yang diberikan administrator organisasi.

2. Data yang kami kumpulkan

2.1 Mode tamu (tanpa akun)

Jika pengguna belum masuk, aplikasi tidak mengirim nama anak, email, atau progres latihan ke server CubiSmile.

Data yang tetap ada hanya di perangkat:

• progres latihan / status halaman yang sudah selesai;
• karya mewarnai di galeri lokal;
• pengaturan lokal (misalnya preferensi mewarnai).

Data ini hilang jika aplikasi dihapus, kecuali cadangan sistem Android menyimpannya.

2.2 Akun orang tua (Google)

Masuk dengan Google bersifat opsional, untuk membeli Premium, memulihkan pembelian, atau mengelola lisensi keluarga.

Yang kami terima dari Google Sign-In:

• id_token (diverifikasi di server);
• alamat email;
• nama tampilan akun Google;
• ID akun Google.

Server CubiSmile (https://cubismile.com) membuat sesi Bearer dan menyimpan identitas akun yang diperlukan untuk lisensi. Kami tidak meminta akses ke kontak, foto Google Drive, atau riwayat Gmail.

2.3 Akun yayasan / sekolah

Masuk memakai ID pengguna + kata sandi yang diberikan admin organisasi (bukan Google). Server mencatat identitas akun, organisasi, peran, dan status seat agar akses Premium institusi bisa dicek.

Kata sandi tidak boleh disimpan dalam bentuk teks biasa di perangkat. Sesi disimpan di penyimpanan aman perangkat (SecureStore).

2.4 Perangkat dan lisensi

Setiap instalasi membuat UUID perangkat acak di penyimpanan aman. UUID dikirim sebagai header X-Device-UUID agar server dapat:

• membatasi lisensi keluarga (maksimum 5 perangkat aktif untuk paket retail);
• menampilkan daftar perangkat;
• menonaktifkan perangkat yang tidak dipakai.

Kami juga dapat menyimpan nama perangkat yang ditampilkan di daftar keluarga, waktu terakhir terlihat, dan status aktif/nonaktif.

2.5 Pembelian Google Play

Pembelian digital hanya lewat Google Play Billing. Produk BisaTulis: BisaTulis Premium (bisatulis_premium_lifetime), pembelian sekali, non-konsumsi.

Yang diproses untuk verifikasi lisensi:

• purchase_token;
• product_id;
• package_name (com.cubismile.bisatulis);
• status pembelian / pemulihan dari Google Play.

Pembayaran kartu/metode bayar tidak melewati CubiSmile. Google yang memproses pembayaran. Token pembelian dipakai untuk verifikasi server, bukan ditampilkan ke anak.

2.6 Undangan keluarga (QR / tautan)

Pemilik Premium dapat membuat undangan berumur pendek (TTL 10 menit, sekali pakai). Tautan memakai skema bisatulis://family/join?token=.

• Token undangan disimpan di server sebagai hash, bukan teks terbuka jangka panjang.
• Kamera hanya dibuka di layar pindai QR undangan. Gambar kamera tidak disimpan dan tidak diunggah.
• Kami tidak memakai kamera untuk foto anak, galeri, atau pengenalan wajah.

2.7 Audio

Aplikasi memutar efek suara dan teks-ke-suara (TTS) di perangkat agar anak mendengar bunyi huruf/kata. Kami tidak merekam, menyimpan, atau mengunggah suara anak.

Izin mikrofon yang mungkin muncul di sistem berasal dari pustaka pemutaran audio, bukan karena fitur rekam suara.

2.8 Yang tidak kami kumpulkan

Kami tidak mengumpulkan atau memakai:

• profil anak, nama anak, usia anak, atau foto anak (belum ada child profile);
• lokasi tepat / GPS;
• kontak, SMS, atau kalender;
• ID iklan (AAID) untuk iklan;
• analitik perilaku pihak ketiga (Firebase Analytics, Facebook SDK, AdMob, dan sejenisnya tidak dipakai di area anak);
• progres menulis/mewarnai di cloud.

3. Cara kami menggunakan data

Data dipakai hanya untuk:

• mengaktifkan akun orang tua atau akun yayasan;
• menyediakan akses materi Premium yang sah;
• memverifikasi pembelian Google Play dan memulihkan lisensi;
• mengelola hingga 5 perangkat keluarga (retail);
• menjaga keamanan (sesi, pencegahan penyalahgunaan, audit login operasional);
• menjawab permintaan dukungan dan penghapusan data.

Kami tidak memakai data anak atau orang tua untuk menampilkan iklan pihak ketiga. Kami tidak menjual data pribadi.

4. Pihak ketiga

Ariskindo / CubiSmile tidak membagikan data ke jaringan iklan. Pengungkapan hanya jika diwajibkan hukum yang berlaku, atau kepada prosesor yang membantu menjalankan layanan di atas dengan kewajiban kerahasiaan.

5. Penyimpanan, keamanan, dan retensi

• Komunikasi API memakai HTTPS.
• Token sesi dan UUID perangkat disimpan di SecureStore perangkat.
• Cache lisensi di perangkat bersifat fail-closed (kedaluwarsa → dianggap belum Premium).
• Undangan keluarga berumur pendek; hash token tidak dipakai ulang setelah kedaluwarsa atau terpakai.
• Karya mewarnai dan progres latihan tetap lokal sampai pengguna menghapus aplikasi atau menghapus karya di galeri.

Akses data di server dibatasi pada pihak yang membutuhkan untuk operasional, dukungan, dan keamanan.

6. Khusus aplikasi BisaTulis

BisaTulis adalah aplikasi belajar menulis huruf & angka bahasa Indonesia plus buku mewarnai, diterbitkan CubiSmile, dikembangkan oleh Ariskindo.

Anak tidak diminta membuat akun. Checkout dan Google Sign-In berada di alur orang tua (lembar Premium / panel akun), bukan di tengah latihan menulis atau mewarnai.

7. Anak dan Families policy

BisaTulis ditujukan kepada anak. Kami tidak menyatakan aplikasi “tidak diarahkan ke anak”.

Langkah perlindungan:

• tidak ada iklan di area anak;
• tidak ada chat, feed sosial, atau UGC publik;
• kamera tidak untuk konten anak;
• data anak tidak dijual dan tidak dipakai untuk iklan tertarget;
• progres belajar tidak diunggah ke cloud pada versi ini.

8. Hak pengguna dan penghapusan data

Sesuai ketentuan yang berlaku (termasuk UU Perlindungan Data Pribadi Indonesia sejauh relevan), orang tua / pemegang akun dapat meminta:

• klarifikasi data yang kami simpan;
• koreksi data akun yang tidak akurat;
• penghapusan akun dan data server yang terkait BisaTulis.

Cara meminta penghapusan saat ini: kirim email ke privacy@cubismile.id dengan subjek Hapus akun BisaTulis, sertakan email Google yang dipakai masuk (atau ID akun yayasan). Kami akan meninjau dan memproses, dengan mempertimbangkan kewajiban hukum (misalnya catatan transaksi Play yang wajib disimpan Google / pembukuan).

Logout di aplikasi hanya menghapus sesi di perangkat; bukan penghapusan akun di server.

Data lokal (galeri, progres) dapat dihapus oleh pengguna dengan menghapus karya di app atau mencopot instalasi.

9. Perubahan kebijakan

Jika praktik privasi berubah secara material, kami memperbarui halaman ini dan tanggal “Terakhir diperbarui”. Pemakaian berkelanjutan setelah pembaruan berarti kebijakan versi terbaru yang berlaku. Perubahan penting akan diumumkan di halaman ini.

10. Kontak

Kembali ke beranda: https://cubismile.com

1. Pihak yang bertanggung jawab

CubiSmile menentukan tujuan dan cara pemrosesan data. ariskindo mengembangkan dan memelihara aplikasi serta integrasi backend atas nama CubiSmile.

2. Prinsip privasi anak

Cubifun dibuat sebagai aplikasi ramah keluarga:

• Anak tidak diminta membuat akun, mengisi nama, email, atau data pribadi.
• Login Google, pembelian Premium, dan undangan keluarga hanya tersedia di area orang tua / yayasan.
• Tidak ada iklan pihak ketiga, tidak ada pelacakan iklan, dan tidak ada pembelian tersembunyi di dalam permainan.
• Kamera hanya dipakai orang tua untuk memindai QR undangan keluarga; foto tidak disimpan dan tidak diunggah.
• Mikrofon tidak digunakan untuk merekam suara anak. Audio hanya diputar (instruksi, umpan balik, musik).
• Progress bintang, skor aktivitas, dan sinyal keterlibatan bermain tetap di perangkat dan tidak dikirim ke server CubiSmile.

Kami tidak dengan sengaja mengumpulkan data pribadi langsung dari anak. Jika Anda percaya data anak terkirim tanpa seizin orang tua, hubungi privacy@cubismile.id.

3. Data yang dikumpulkan

3.1 Data akun orang tua (Google)

Jika orang tua masuk dengan Google, aplikasi menerima token identitas Google lalu mengirimkannya ke server CubiSmile untuk membuat atau memulihkan sesi.

Data yang diproses dari Google antara lain:

• alamat email akun Google orang tua
• nama tampilan
• ID pengguna Google
• token identitas (ID token) untuk verifikasi di server

Token sesi dan ringkasan pengguna disimpan secara terenkripsi di perangkat (Secure Store), bukan di penyimpanan biasa aplikasi.

3.2 Data akun yayasan / sekolah

Untuk akses institusi, admin atau guru masuk dengan ID pengguna dan kata sandi yang diberikan CubiSmile. Data ini dipakai untuk otentikasi dan penentuan hak akses organisasi, bukan untuk profil anak.

3.3 Data perangkat dan lisensi

Setiap permintaan ke API CubiSmile menyertakan UUID perangkat yang dibuat acak di aplikasi dan disimpan di Secure Store. UUID ini bukan identitas Google atau anak; fungsinya membatasi dan mengelola perangkat yang memakai lisensi.

Server dapat menyimpan dan menampilkan:

• identitas perangkat (UUID / ID internal)
• nama perangkat
• waktu terakhir terlihat (last_seen)
• status aktif / nonaktif
• jumlah perangkat terpakai (maksimal 5 untuk Premium keluarga)
• status lisensi: aktif, kedaluwarsa, dicabut, refund, atau ditangguhkan
• sumber hak akses: Google Play, kontrak organisasi, atau pemberian admin
• nama organisasi dan tanggal berakhir akses yayasan (jika ada)

Cache status lisensi disimpan lokal di perangkat agar aplikasi tetap dapat memeriksa akses saat jaringan tidak stabil.

3.4 Data pembelian Premium

Pembelian dilakukan hanya melalui Google Play Billing (produk cubifun_premium_lifetime, tampilan: Cubifun Premium). Aplikasi mengirim token pembelian ke server CubiSmile untuk diverifikasi.

CubiSmile tidak menerima nomor kartu kredit. Pembayaran diproses Google. CubiSmile hanya menerima bukti pembelian yang diperlukan untuk mengaktifkan Premium.

3.5 Data undangan keluarga

Pemilik Premium dapat membuat undangan perangkat. Undangan berupa token / tautan / QR yang berlaku 10 menit dan hanya dapat dipakai sekali. Perangkat lain bergabung lewat pindai QR atau tempel tautan.

Gambar kamera dari pemindaian QR tidak disimpan. Hanya token undangan yang dikirim ke server.

Pemilik dapat melihat daftar perangkat keluarga dan menonaktifkan perangkat lama.

3.6 Data teknis layanan

Untuk menjaga aplikasi tetap berjalan, server dapat menerima:

• status sesi dan logout
• pemeriksaan versi aplikasi (tanpa login)
• kode versi yang diabaikan pengguna (disimpan lokal jika banner pembaruan ditutup)
• log keamanan operasional (percobaan login, batas undangan, kesalahan jaringan)

3.7 Data yang tidak dikirim ke server

Tetap di perangkat, atau hanya ada selama sesi bermain:

• progres aktivitas, bintang, dan skor terbaik
• sinyal “boredom / engagement” untuk menyarankan permainan lain
• preferensi volume / bisu
• audio instruksi dan TTS (suara sintetis on-device, bahasa Indonesia)
• aset gambar dan suara yang sudah dibundel di aplikasi

4. Izin perangkat (Android)

Aplikasi tidak meminta izin lokasi, kontak, mikrofon rekaman, galeri, atau notifikasi push untuk Cubifun saat ini.

5. Cara data digunakan

Data dipakai hanya untuk:

1. mengaktifkan akun orang tua atau yayasan
2. menyediakan dan memulihkan akses Premium / seat organisasi
3. membatasi berbagi lisensi ke maksimal 5 perangkat keluarga
4. memverifikasi pembelian Google Play dan mencegah penyalahgunaan
5. menampilkan status perangkat kepada pemilik Premium
6. memberi tahu jika ada pembaruan aplikasi di Play Store
7. menjaga keamanan sistem (sesi kedaluwarsa, undangan tidak valid, batas percobaan)

Data tidak dipakai untuk:

• iklan bertarget atau iklan pihak ketiga di dalam game
• menjual data pengguna
• membangun profil iklan anak
• analisis pihak ketiga semacam SDK pelacak iklan

6. Pihak ketiga

Google memproses datanya sesuai Kebijakan Privasi Google. CubiSmile tidak mengendalikan praktik privasi Google di luar data yang dikirim untuk Sign-In dan Billing.

7. Penyimpanan, keamanan, dan retensi

• Komunikasi ke server CubiSmile memakai HTTPS.
• Token sesi, UUID perangkat, dan token perangkat disimpan di Secure Store pada perangkat.
• Cache lisensi dan preferensi pembaruan disimpan lokal di perangkat.
• Undangan keluarga kedaluwarsa dalam 10 menit dan tidak dapat dipakai ulang.
• Sesi dapat dicabut dari server; aplikasi akan meminta login ulang.
• Data akun dan lisensi di server disimpan selama akun atau hak akses masih diperlukan, lalu dihapus atau dianonimkan sesuai kewajiban hukum dan kebutuhan operasional (termasuk sengketa pembayaran).

Tidak ada metode keamanan yang 100% bebas risiko. Kami menerapkan langkah teknis dan administratif yang wajar untuk mencegah akses tidak sah.

8. Hak pengguna

Sesuai Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022) dan kebijakan Play Store, orang tua atau admin yayasan dapat meminta:

• konfirmasi data apa yang kami simpan
• perbaikan data yang tidak akurat
• penghapusan akun / data tertentu
• penonaktifan perangkat keluarga dari dalam aplikasi
• logout dan penghapusan sesi lokal

Permintaan dikirim ke privacy@cubismile.id. Kami akan meninjau permintaan dengan mempertimbangkan kewajiban hukum, keamanan, dan kebutuhan operasional (misalnya catatan transaksi Google Play).

Untuk menghapus data di perangkat: keluar dari akun di aplikasi, lalu hapus data/cache Cubifun dari pengaturan Android, atau uninstall aplikasi.

9. Ringkasan Data Safety (Google Play)

Kategori ini merangkum deklarasi yang selaras dengan praktik Cubifun saat ini:

Data akun orang tua bersifat opsional: anak tetap dapat memainkan tema gratis (Hewan) dan teaser tema lain tanpa login.

10. Perubahan kebijakan

Jika praktik privasi Cubifun berubah secara material, halaman cubismile.com/privacy dan cubismile.com/privacy/cubifun akan diperbarui. Tanggal “versi terakhir” di bagian atas dokumen ini adalah acuan pembaruan.

11. Kontak

CubiSmile (privasi & produk)
Email: privacy@cubismile.id
Situs: https://cubismile.com
Play Store: Cubifun

Pengembang — ariskindo
Email: hello@ariskindo.com
Situs: https://ariskindo.com
Alamat: Gandaria, Kebayoran Baru, Jakarta Selatan