Kami jaga data keluargamu dengan hati-hati.

Sensim (“kami”, “Sensim.id”) adalah modul aktivitas tanpa layar untuk anak usia 3–5 tahun. Layanan dioperasikan dari Indonesia dan dapat diakses di https://sensim.id. Untuk pertanyaan privasi hubungi sensim.id@gmail.com.

Kami hanya mengumpulkan data minimum yang dibutuhkan untuk menjalankan layanan:

• Informasi akun — nama, alamat email, dan foto profil yang kamu sediakan saat daftar atau masuk via Google.
• Pengenal Google OAuth — Google User ID (sub), alamat email terverifikasi, dan nama tampilan yang diberikan Google setelah kamu mengizinkan scope openid, email, dan profile.
• Progres belajar anak — fase aktif, aktivitas yang diselesaikan, catatan milestone. Dibuat dan dimiliki orang tua; anak tidak punya akun sendiri.
• Data pembayaran — nomor transaksi Midtrans, status dan timestamp. Kami tidak menyimpan nomor kartu atau data instrumen pembayaran.
• Log teknis — alamat IP, user-agent, timestamp permintaan untuk keamanan dan pencegahan penyalahgunaan.

Penggunaan dan transfer data yang diterima dari Google API mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use.

• Data Google dipakai hanya untuk membuat dan mengautentikasi akun Sensim-mu, serta menampilkan nama dan foto profil di dalam aplikasi.
• Kami tidak menjual, menyewakan, atau memberikan data Google-mu ke pihak ketiga untuk tujuan pemasaran.
• Kami tidak menggunakan data Google-mu untuk melatih model AI generatif apa pun, baik milik kami maupun pihak ketiga.
• Kami tidak meminta scope sensitif atau restricted di luar openid, email, dan profile.

Kami memproses data berdasarkan: (a) pelaksanaan kontrak layanan denganmu, (b) kepentingan sah kami untuk keamanan produk dan pencegahan penipuan, dan (c) persetujuanmu untuk fitur opsional seperti email produk.

Data-mu diproses oleh penyedia subproses berikut, terikat kontrak kerahasiaan:

• Clerk — manajemen autentikasi dan sesi (termasuk integrasi Google OAuth).
• Midtrans — pemrosesan pembayaran untuk paket berbayar.
• Penyedia infrastruktur cloud — hosting aplikasi dan basis data Postgres untuk menyimpan progres belajar dan metadata akun.
• Google LLC — ketika kamu memilih masuk dengan Google.

Data akun disimpan selama akunmu aktif. Setelah akun dihapus, kami menghapus atau meng-anonimkan data profil dalam 30 hari, kecuali catatan transaksi yang wajib kami simpan untuk kewajiban pajak dan akuntansi (hingga 10 tahun sesuai hukum Indonesia). Log keamanan disimpan maksimum 90 hari.

Kamu berhak mengakses, memperbarui, mengekspor, atau menghapus data pribadimu. Untuk menghapus akun dan seluruh data terkait:

• Masuk ke Dashboard → Profil → Hapus akun, atau
• Kirim email ke sensim.id@gmail.com dari alamat email akunmu. Kami memproses permintaan dalam 14 hari kerja dan mengkonfirmasi via email.

Penghapusan akun akan memutus koneksi Google OAuth kami dan menghapus token yang tersimpan.

Lalu lintas dilindungi TLS 1.2+. Kredensial disimpan hashed (bcrypt) dan/atau via Clerk. Akses database dibatasi tim engineering dengan otentikasi dua faktor. Kami menjalankan audit rutin dan akan memberitahumu dalam 72 jam jika terjadi insiden data yang berdampak kepadamu.

Sensim ditujukan untuk orang tua. Anak tidak membuat akun sendiri dan tidak diminta memberikan data pribadi ke kami. Orang tua bertanggung jawab atas catatan progres yang dia simpan untuk anaknya.

Jika kami memperbarui kebijakan ini secara material, kami akan memberitahumu via email atau notifikasi di aplikasi minimal 14 hari sebelum berlaku. Versi sebelumnya tersedia atas permintaan ke sensim.id@gmail.com.