Cubifun

1. Pihak yang bertanggung jawab

CubiSmile menentukan tujuan dan cara pemrosesan data. ariskindo mengembangkan dan memelihara aplikasi serta integrasi backend atas nama CubiSmile.

2. Prinsip privasi anak

Cubifun dibuat sebagai aplikasi ramah keluarga:

• Anak tidak diminta membuat akun, mengisi nama, email, atau data pribadi.
• Login Google, pembelian Premium, dan undangan keluarga hanya tersedia di area orang tua / yayasan.
• Tidak ada iklan pihak ketiga, tidak ada pelacakan iklan, dan tidak ada pembelian tersembunyi di dalam permainan.
• Kamera hanya dipakai orang tua untuk memindai QR undangan keluarga; foto tidak disimpan dan tidak diunggah.
• Mikrofon tidak digunakan untuk merekam suara anak. Audio hanya diputar (instruksi, umpan balik, musik).
• Progress bintang, skor aktivitas, dan sinyal keterlibatan bermain tetap di perangkat dan tidak dikirim ke server CubiSmile.

Kami tidak dengan sengaja mengumpulkan data pribadi langsung dari anak. Jika Anda percaya data anak terkirim tanpa seizin orang tua, hubungi privacy@cubismile.id.

3. Data yang dikumpulkan

3.1 Data akun orang tua (Google)

Jika orang tua masuk dengan Google, aplikasi menerima token identitas Google lalu mengirimkannya ke server CubiSmile untuk membuat atau memulihkan sesi.

Data yang diproses dari Google antara lain:

• alamat email akun Google orang tua
• nama tampilan
• ID pengguna Google
• token identitas (ID token) untuk verifikasi di server

Token sesi dan ringkasan pengguna disimpan secara terenkripsi di perangkat (Secure Store), bukan di penyimpanan biasa aplikasi.

3.2 Data akun yayasan / sekolah

Untuk akses institusi, admin atau guru masuk dengan ID pengguna dan kata sandi yang diberikan CubiSmile. Data ini dipakai untuk otentikasi dan penentuan hak akses organisasi, bukan untuk profil anak.

3.3 Data perangkat dan lisensi

Setiap permintaan ke API CubiSmile menyertakan UUID perangkat yang dibuat acak di aplikasi dan disimpan di Secure Store. UUID ini bukan identitas Google atau anak; fungsinya membatasi dan mengelola perangkat yang memakai lisensi.

Server dapat menyimpan dan menampilkan:

• identitas perangkat (UUID / ID internal)
• nama perangkat
• waktu terakhir terlihat (last_seen)
• status aktif / nonaktif
• jumlah perangkat terpakai (maksimal 5 untuk Premium keluarga)
• status lisensi: aktif, kedaluwarsa, dicabut, refund, atau ditangguhkan
• sumber hak akses: Google Play, kontrak organisasi, atau pemberian admin
• nama organisasi dan tanggal berakhir akses yayasan (jika ada)

Cache status lisensi disimpan lokal di perangkat agar aplikasi tetap dapat memeriksa akses saat jaringan tidak stabil.

3.4 Data pembelian Premium

Pembelian dilakukan hanya melalui Google Play Billing (produk cubifun_premium_lifetime, tampilan: Cubifun Premium). Aplikasi mengirim token pembelian ke server CubiSmile untuk diverifikasi.

CubiSmile tidak menerima nomor kartu kredit. Pembayaran diproses Google. CubiSmile hanya menerima bukti pembelian yang diperlukan untuk mengaktifkan Premium.

3.5 Data undangan keluarga

Pemilik Premium dapat membuat undangan perangkat. Undangan berupa token / tautan / QR yang berlaku 10 menit dan hanya dapat dipakai sekali. Perangkat lain bergabung lewat pindai QR atau tempel tautan.

Gambar kamera dari pemindaian QR tidak disimpan. Hanya token undangan yang dikirim ke server.

Pemilik dapat melihat daftar perangkat keluarga dan menonaktifkan perangkat lama.

3.6 Data teknis layanan

Untuk menjaga aplikasi tetap berjalan, server dapat menerima:

• status sesi dan logout
• pemeriksaan versi aplikasi (tanpa login)
• kode versi yang diabaikan pengguna (disimpan lokal jika banner pembaruan ditutup)
• log keamanan operasional (percobaan login, batas undangan, kesalahan jaringan)

3.7 Data yang tidak dikirim ke server

Tetap di perangkat, atau hanya ada selama sesi bermain:

• progres aktivitas, bintang, dan skor terbaik
• sinyal “boredom / engagement” untuk menyarankan permainan lain
• preferensi volume / bisu
• audio instruksi dan TTS (suara sintetis on-device, bahasa Indonesia)
• aset gambar dan suara yang sudah dibundel di aplikasi

4. Izin perangkat (Android)

Aplikasi tidak meminta izin lokasi, kontak, mikrofon rekaman, galeri, atau notifikasi push untuk Cubifun saat ini.

5. Cara data digunakan

Data dipakai hanya untuk:

1. mengaktifkan akun orang tua atau yayasan
2. menyediakan dan memulihkan akses Premium / seat organisasi
3. membatasi berbagi lisensi ke maksimal 5 perangkat keluarga
4. memverifikasi pembelian Google Play dan mencegah penyalahgunaan
5. menampilkan status perangkat kepada pemilik Premium
6. memberi tahu jika ada pembaruan aplikasi di Play Store
7. menjaga keamanan sistem (sesi kedaluwarsa, undangan tidak valid, batas percobaan)

Data tidak dipakai untuk:

• iklan bertarget atau iklan pihak ketiga di dalam game
• menjual data pengguna
• membangun profil iklan anak
• analisis pihak ketiga semacam SDK pelacak iklan

6. Pihak ketiga

Google memproses datanya sesuai Kebijakan Privasi Google. CubiSmile tidak mengendalikan praktik privasi Google di luar data yang dikirim untuk Sign-In dan Billing.

7. Penyimpanan, keamanan, dan retensi

• Komunikasi ke server CubiSmile memakai HTTPS.
• Token sesi, UUID perangkat, dan token perangkat disimpan di Secure Store pada perangkat.
• Cache lisensi dan preferensi pembaruan disimpan lokal di perangkat.
• Undangan keluarga kedaluwarsa dalam 10 menit dan tidak dapat dipakai ulang.
• Sesi dapat dicabut dari server; aplikasi akan meminta login ulang.
• Data akun dan lisensi di server disimpan selama akun atau hak akses masih diperlukan, lalu dihapus atau dianonimkan sesuai kewajiban hukum dan kebutuhan operasional (termasuk sengketa pembayaran).

Tidak ada metode keamanan yang 100% bebas risiko. Kami menerapkan langkah teknis dan administratif yang wajar untuk mencegah akses tidak sah.

8. Hak pengguna

Sesuai Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022) dan kebijakan Play Store, orang tua atau admin yayasan dapat meminta:

• konfirmasi data apa yang kami simpan
• perbaikan data yang tidak akurat
• penghapusan akun / data tertentu
• penonaktifan perangkat keluarga dari dalam aplikasi
• logout dan penghapusan sesi lokal

Permintaan dikirim ke privacy@cubismile.id. Kami akan meninjau permintaan dengan mempertimbangkan kewajiban hukum, keamanan, dan kebutuhan operasional (misalnya catatan transaksi Google Play).

Untuk menghapus data di perangkat: keluar dari akun di aplikasi, lalu hapus data/cache Cubifun dari pengaturan Android, atau uninstall aplikasi.

9. Ringkasan Data Safety (Google Play)

Kategori ini merangkum deklarasi yang selaras dengan praktik Cubifun saat ini:

Data akun orang tua bersifat opsional: anak tetap dapat memainkan tema gratis (Hewan) dan teaser tema lain tanpa login.

10. Perubahan kebijakan

Jika praktik privasi Cubifun berubah secara material, halaman cubismile.com/privacy dan cubismile.com/privacy/cubifun akan diperbarui. Tanggal “versi terakhir” di bagian atas dokumen ini adalah acuan pembaruan.

11. Kontak

CubiSmile (privasi & produk)
Email: privacy@cubismile.id
Situs: https://cubismile.com
Play Store: Cubifun

Pengembang — ariskindo
Email: hello@ariskindo.com
Situs: https://ariskindo.com
Alamat: Gandaria, Kebayoran Baru, Jakarta Selatan