BisaTulis

Prinsip utama

1. Minim data, jelas tujuan. Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan layanan belajar, akun orang tua, lisensi, dan keamanan.
2. Ramah keluarga. Produk diarahkan kepada anak. Tidak ada iklan pihak ketiga, tidak ada pelacakan iklan, dan tidak ada penjualan data pribadi.
3. Orang tua yang bertransaksi. Anak memakai materi. Pembelian, login Google, dan undangan keluarga dilakukan oleh orang tua / wali.
4. Tanpa wajib akun untuk mencoba. Tamu dapat memakai materi gratis tanpa membuat akun.

1. Siapa yang dilindungi kebijakan ini

Kebijakan ini berlaku untuk situs cubismile.com dan aplikasi Android BisaTulis (com.cubismile.bisatulis).

• Anak: pengguna materi belajar (menulis huruf/angka, mewarnai).
• Orang tua / wali: pemegang akun Google, pembeli Premium, pengelola perangkat keluarga.
• Guru / admin yayasan: pemegang akun institusi yang diberikan administrator organisasi.

2. Data yang kami kumpulkan

2.1 Mode tamu (tanpa akun)

Jika pengguna belum masuk, aplikasi tidak mengirim nama anak, email, atau progres latihan ke server CubiSmile.

Data yang tetap ada hanya di perangkat:

• progres latihan / status halaman yang sudah selesai;
• karya mewarnai di galeri lokal;
• pengaturan lokal (misalnya preferensi mewarnai).

Data ini hilang jika aplikasi dihapus, kecuali cadangan sistem Android menyimpannya.

2.2 Akun orang tua (Google)

Masuk dengan Google bersifat opsional, untuk membeli Premium, memulihkan pembelian, atau mengelola lisensi keluarga.

Yang kami terima dari Google Sign-In:

• id_token (diverifikasi di server);
• alamat email;
• nama tampilan akun Google;
• ID akun Google.

Server CubiSmile (https://cubismile.com) membuat sesi Bearer dan menyimpan identitas akun yang diperlukan untuk lisensi. Kami tidak meminta akses ke kontak, foto Google Drive, atau riwayat Gmail.

2.3 Akun yayasan / sekolah

Masuk memakai ID pengguna + kata sandi yang diberikan admin organisasi (bukan Google). Server mencatat identitas akun, organisasi, peran, dan status seat agar akses Premium institusi bisa dicek.

Kata sandi tidak boleh disimpan dalam bentuk teks biasa di perangkat. Sesi disimpan di penyimpanan aman perangkat (SecureStore).

2.4 Perangkat dan lisensi

Setiap instalasi membuat UUID perangkat acak di penyimpanan aman. UUID dikirim sebagai header X-Device-UUID agar server dapat:

• membatasi lisensi keluarga (maksimum 5 perangkat aktif untuk paket retail);
• menampilkan daftar perangkat;
• menonaktifkan perangkat yang tidak dipakai.

Kami juga dapat menyimpan nama perangkat yang ditampilkan di daftar keluarga, waktu terakhir terlihat, dan status aktif/nonaktif.

2.5 Pembelian Google Play

Pembelian digital hanya lewat Google Play Billing. Produk BisaTulis: BisaTulis Premium (bisatulis_premium_lifetime), pembelian sekali, non-konsumsi.

Yang diproses untuk verifikasi lisensi:

• purchase_token;
• product_id;
• package_name (com.cubismile.bisatulis);
• status pembelian / pemulihan dari Google Play.

Pembayaran kartu/metode bayar tidak melewati CubiSmile. Google yang memproses pembayaran. Token pembelian dipakai untuk verifikasi server, bukan ditampilkan ke anak.

2.6 Undangan keluarga (QR / tautan)

Pemilik Premium dapat membuat undangan berumur pendek (TTL 10 menit, sekali pakai). Tautan memakai skema bisatulis://family/join?token=.

• Token undangan disimpan di server sebagai hash, bukan teks terbuka jangka panjang.
• Kamera hanya dibuka di layar pindai QR undangan. Gambar kamera tidak disimpan dan tidak diunggah.
• Kami tidak memakai kamera untuk foto anak, galeri, atau pengenalan wajah.

2.7 Audio

Aplikasi memutar efek suara dan teks-ke-suara (TTS) di perangkat agar anak mendengar bunyi huruf/kata. Kami tidak merekam, menyimpan, atau mengunggah suara anak.

Izin mikrofon yang mungkin muncul di sistem berasal dari pustaka pemutaran audio, bukan karena fitur rekam suara.

2.8 Yang tidak kami kumpulkan

Kami tidak mengumpulkan atau memakai:

• profil anak, nama anak, usia anak, atau foto anak (belum ada child profile);
• lokasi tepat / GPS;
• kontak, SMS, atau kalender;
• ID iklan (AAID) untuk iklan;
• analitik perilaku pihak ketiga (Firebase Analytics, Facebook SDK, AdMob, dan sejenisnya tidak dipakai di area anak);
• progres menulis/mewarnai di cloud.

3. Cara kami menggunakan data

Data dipakai hanya untuk:

• mengaktifkan akun orang tua atau akun yayasan;
• menyediakan akses materi Premium yang sah;
• memverifikasi pembelian Google Play dan memulihkan lisensi;
• mengelola hingga 5 perangkat keluarga (retail);
• menjaga keamanan (sesi, pencegahan penyalahgunaan, audit login operasional);
• menjawab permintaan dukungan dan penghapusan data.

Kami tidak memakai data anak atau orang tua untuk menampilkan iklan pihak ketiga. Kami tidak menjual data pribadi.

4. Pihak ketiga

Ariskindo / CubiSmile tidak membagikan data ke jaringan iklan. Pengungkapan hanya jika diwajibkan hukum yang berlaku, atau kepada prosesor yang membantu menjalankan layanan di atas dengan kewajiban kerahasiaan.

5. Penyimpanan, keamanan, dan retensi

• Komunikasi API memakai HTTPS.
• Token sesi dan UUID perangkat disimpan di SecureStore perangkat.
• Cache lisensi di perangkat bersifat fail-closed (kedaluwarsa → dianggap belum Premium).
• Undangan keluarga berumur pendek; hash token tidak dipakai ulang setelah kedaluwarsa atau terpakai.
• Karya mewarnai dan progres latihan tetap lokal sampai pengguna menghapus aplikasi atau menghapus karya di galeri.

Akses data di server dibatasi pada pihak yang membutuhkan untuk operasional, dukungan, dan keamanan.

6. Khusus aplikasi BisaTulis

BisaTulis adalah aplikasi belajar menulis huruf & angka bahasa Indonesia plus buku mewarnai, diterbitkan CubiSmile, dikembangkan oleh Ariskindo.

Anak tidak diminta membuat akun. Checkout dan Google Sign-In berada di alur orang tua (lembar Premium / panel akun), bukan di tengah latihan menulis atau mewarnai.

7. Anak dan Families policy

BisaTulis ditujukan kepada anak. Kami tidak menyatakan aplikasi “tidak diarahkan ke anak”.

Langkah perlindungan:

• tidak ada iklan di area anak;
• tidak ada chat, feed sosial, atau UGC publik;
• kamera tidak untuk konten anak;
• data anak tidak dijual dan tidak dipakai untuk iklan tertarget;
• progres belajar tidak diunggah ke cloud pada versi ini.

8. Hak pengguna dan penghapusan data

Sesuai ketentuan yang berlaku (termasuk UU Perlindungan Data Pribadi Indonesia sejauh relevan), orang tua / pemegang akun dapat meminta:

• klarifikasi data yang kami simpan;
• koreksi data akun yang tidak akurat;
• penghapusan akun dan data server yang terkait BisaTulis.

Cara meminta penghapusan saat ini: kirim email ke privacy@cubismile.id dengan subjek Hapus akun BisaTulis, sertakan email Google yang dipakai masuk (atau ID akun yayasan). Kami akan meninjau dan memproses, dengan mempertimbangkan kewajiban hukum (misalnya catatan transaksi Play yang wajib disimpan Google / pembukuan).

Logout di aplikasi hanya menghapus sesi di perangkat; bukan penghapusan akun di server.

Data lokal (galeri, progres) dapat dihapus oleh pengguna dengan menghapus karya di app atau mencopot instalasi.

9. Perubahan kebijakan

Jika praktik privasi berubah secara material, kami memperbarui halaman ini dan tanggal “Terakhir diperbarui”. Pemakaian berkelanjutan setelah pembaruan berarti kebijakan versi terbaru yang berlaku. Perubahan penting akan diumumkan di halaman ini.

10. Kontak

Kembali ke beranda: https://cubismile.com