Kebijakan Privasi

Rapiin adalah aplikasi pengelolaan tugas keluarga yang dioperasikan oleh maskuubin (“kami”). Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa digunakan, dengan siapa dibagikan, dan hak apa yang Anda miliki atasnya.

Kami menyusun kebijakan ini mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

a. Data akun

• Nama dan alamat email
• Kata sandi — disimpan dalam bentuk hash (bcrypt), tidak pernah dalam bentuk asli
• Peran keluarga (Ayah, Ibu, Anak) dan peran sistem (Admin, Anggota)
• Nama keluarga dan kode undangan

b. Data penggunaan aplikasi

• Tugas: judul, deskripsi, kategori, prioritas, tenggat, standar penyelesaian
• Penugasan: siapa penanggung jawab utama dan cadangan
• Catatan penyelesaian tugas: waktu selesai, penilaian kualitas, ketepatan waktu, kemandirian, dan catatan
• Poin apresiasi, log konsekuensi, pengajuan izin, permintaan tukar tugas
• Catatan rapat keluarga, koordinator mingguan, dan tanda tangan kesepakatan digital

c. Data langganan

Jika Anda berlangganan paket berbayar, kami menyimpan nomor pesanan, jumlah, status pembayaran, dan tanggal berlaku. Kami tidak pernah menyimpan nomor kartu, PIN, atau data instrumen pembayaran Anda — semuanya ditangani langsung oleh penyedia pembayaran.

2. Data anak

Rapiin dirancang untuk dipakai satu keluarga, dan sebagian data di dalamnya adalah data anak — nama, tugas yang dikerjakan, serta penilaian penyelesaiannya.

Akun anak dibuat dan dikelola oleh orang tua (pengguna dengan peran Ayah atau Ibu) sebagai pihak yang memberikan persetujuan. Data anak hanya dapat dilihat oleh anggota keluarga yang sama, tidak pernah kami gunakan untuk iklan, tidak diperjualbelikan, dan tidak dibagikan ke pihak lain selain penyedia layanan teknis pada bagian 4.

Orang tua dapat mengubah atau menghapus data anak kapan saja melalui menu Anggota Keluarga.

3. Dasar dan tujuan pemrosesan

• Menjalankan layanan — menampilkan tugas, menghitung laporan kinerja, mengelola keanggotaan keluarga
• Autentikasi & keamanan — memverifikasi identitas, mengatur ulang kata sandi, mencegah penyalahgunaan
• Pemenuhan kewajiban — memproses langganan dan menyimpan catatan transaksi

• Pemasaran dan pengukuran iklan — mengukur iklan mana yang menghasilkan pendaftaran, dan menjangkau calon pengguna yang serupa dengan pengguna kami

Kami tidak menjual data Anda ke pihak ketiga.

Data anak dikecualikan dari seluruh kegiatan pemasaran. Nama, usia, tugas, nilai, laporan, dan catatan apa pun tentang anak tidak pernah dipakai untuk iklan, tidak pernah dikirim ke platform iklan, dan tidak pernah ikut dalam penargetan.

Untuk pengukuran iklan, halaman depan (/), halaman pendaftaran (/daftar), dan halaman pembuatan keluarga (/mulai) memuat Meta Pixel. Dari ketiga halaman itu terkirim tiga peristiwa, dan hanya tiga:

• Halaman dibuka — salah satu dari ketiga halaman di atas
• Akun berhasil dibuat — disertai nama jalur masuk yang Anda pakai: popup (formulir di halaman depan), daftar (halaman pendaftaran), atau google (tombol Lanjut dengan Google). Yang ikut terkirim adalah nama jalurnya saja, bukan data pribadi tambahan; gunanya untuk mengetahui pintu mana yang benar-benar dipakai orang
• Keluarga berhasil dibuat — saat Anda membuat rumah keluarga di /mulai

Dua kejadian terakhir dipisah karena sejak Agustus 2026 keduanya memang terpisah: Anda mendaftar sebagai akun pribadi lebih dulu, dan rumah keluarga dibuat di langkah berikutnya — yang boleh Anda tunda atau lewati.

/ dan /daftar hanya dimuat selama Anda belum masuk; begitu Anda punya sesi, halaman depan mengantar Anda langsung ke dalam aplikasi dan Pixel tidak ikut termuat. /mulai adalah pengecualiannya, dan kami menyebutnya terus terang: layar itu muncul tepat setelah Anda mendaftar, untuk menanyakan rumah keluarga mana yang akan Anda pakai. Di layar itu Anda sudah punya akun tetapi belum punya keluarga — belum ada anak, tugas, penilaian, laporan, maupun catatan keuangan yang bisa ikut terkirim, karena belum ada satu pun yang dibuat. Begitu keluarganya jadi, Anda berpindah ke dalam aplikasi dan Pixel tidak ikut.

Bersama peristiwa tersebut, fitur advanced matching milik Meta mengirimkan nama dan alamat email yang Anda isikan di formulir pendaftaran dalam bentuk teracak satu arah (hash), untuk mencocokkan kunjungan itu dengan akun Meta Anda. Yang dikirim bukan nama dan email apa adanya, dan tidak dapat dikembalikan menjadi aslinya oleh kami; Meta memakainya hanya untuk pencocokan. Kata sandi tidak pernah ikut.

Yang tidak pernah ikut terkirim: data anak, tugas, penilaian, laporan, dan catatan keuangan. Pixel tersebut tidak dipasang di satu pun halaman isi aplikasi — tidak di Dashboard, tidak di Aktivitas, Laporan, Keuangan, maupun Silsilah — sehingga seluruh isi aplikasi berada di luar jangkauannya. Ketiga halaman yang memuatnya semuanya halaman gerbang: tempat sebuah keluarga dibuat, bukan tempat ia dipakai sehari-hari.

Kalau Anda keberatan dengan pencocokan ini, Anda dapat memasang pemblokir pelacak di peramban sebelum mendaftar; pendaftaran tetap berjalan normal tanpa fitur tersebut.

4. Pihak ketiga yang memproses data

5. Lokasi penyimpanan data

Data aplikasi disimpan pada server di Singapura. Layanan email dan pembayaran yang kami gunakan dapat memproses data di yurisdiksi lain. Dengan menggunakan Rapiin, Anda memahami adanya transfer data lintas negara ini, yang kami lakukan dengan menjaga tingkat perlindungan sebagaimana diatur UU PDP.

6. Keamanan

• Seluruh koneksi terenkripsi dengan HTTPS/TLS
• Kata sandi disimpan sebagai hash bcrypt, tidak dapat dibaca kembali
• Data setiap keluarga terisolasi — anggota satu keluarga tidak dapat mengakses data keluarga lain
• Basis data hanya dapat diakses dari dalam server, tidak terbuka ke internet
• Pembatasan laju percobaan masuk untuk mencegah pembobolan kata sandi

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data pribadi, kami akan memberitahukan Anda dan otoritas yang berwenang sesuai ketentuan UU PDP.

7. Penyimpanan dan penghapusan

Data disimpan selama akun Anda aktif. Anda dapat meminta penghapusan akun beserta seluruh data keluarga dengan menghubungi kami. Setelah permintaan diproses, data akan dihapus dari sistem aktif, kecuali catatan transaksi yang wajib kami simpan untuk keperluan pembukuan.

8. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

• Mengetahui data apa yang kami proses dan untuk tujuan apa
• Memperoleh salinan data pribadi Anda
• Memperbaiki data yang tidak akurat
• Menghapus data dan mengakhiri penggunaan layanan
• Menarik persetujuan atas pemrosesan data
• Mengajukan keberatan atas pemrosesan tertentu

Untuk menggunakan hak-hak tersebut, hubungi kami di alamat pada bagian 10.

9. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan yang bersifat material akan kami beritahukan melalui email atau pemberitahuan di dalam aplikasi sebelum berlaku.

10. Hubungi kami

Pertanyaan, permintaan akses data, atau keluhan terkait privasi dapat dikirimkan ke admin@keluargaku.app.