Kebijakan Privasi
Ringkasnya: PiyoPiyo Studio tidak mengumpulkan data pribadi anak. Nama, umur, kemajuan belajar, dan lama bermain seluruhnya tinggal di dalam HP Anda dan tidak pernah dikirim ke mana pun.
Aplikasi menghubungi server hanya untuk urusan pembelian dan pembaruan: memeriksa kode lisensi, memperpanjangnya, dan mencari versi baru. Tidak satu pun dari ketiganya membawa informasi tentang anak.
Tiga izin yang diminta, dan untuk apa
Anda bisa memeriksanya sendiri lewat Setelan β Aplikasi β PiyoPiyo Studio β Izin. Yang muncul persis tiga, tidak lebih:
-
1
Internet Memeriksa kode pembelian saat aktivasi, memperpanjang lisensi paling sering sebulan sekali, dan mencari pembaruan versi. Tidak pernah membawa data tentang anak.
-
2
Melihat status sambungan jaringan Mengecek ada tidaknya sambungan sebelum menghubungi server, supaya aplikasi tidak menggantung ketika sedang luring.
-
3
Memasang aplikasi tak dikenal Diperlukan agar aplikasi dapat memasang pembaruannya sendiri β satu-satunya cara bagi aplikasi yang dijual di luar Google Play. Android tetap meminta persetujuan Anda satu kali di Setelan sebelum izin ini berlaku, dan pembaruan hanya dipasang bila tanda tangan digitalnya cocok. Rinciannya di bagian Pembaruan Aplikasi.
Yang tidak diminta sama sekali
- β Kamera
- β Mikrofon
- β Lokasi
- β Kontak
- β Penyimpanan bersama
- β Daftar aplikasi terpasang
- β Nomor telepon
- β Getarkan
Apa yang dikirim ke server, dan kapan
| Kapan | Yang dikirim | Yang tidak dikirim |
|---|---|---|
| Saat aktivasi, satu kali | Kode pembelian dan sidik perangkat | Nama anak, kemajuan, umur, apa pun tentang anak |
| Perpanjangan lisensi, paling sering sebulan sekali | Token lisensi yang sudah ada | Sama seperti di atas |
| Pemeriksaan pembaruan | Tidak ada β hanya permintaan baca biasa | β |
| Bila orang tua mengirim masukan | Penilaian bintang, tulisan yang Anda ketik sendiri, nomor versi, dan token lisensi | Nama anak, umur, kemajuan, apa pun tentang anak |
Sidik perangkat adalah hasil SHA-256 dari ANDROID_ID
yang telah digarami. ANDROID_ID berbeda untuk tiap aplikasi dan tiap
pengguna, bukan nomor seri perangkat keras, dan berubah bila perangkat disetel
ulang pabrik. Setelah diacak, nilainya tidak dapat dikembalikan menjadi identitas
siapa pun; bagi server ia hanya berarti βperangkat yang sama atau bukanβ.
Token lisensi ikut dikirim bersama masukan bukan untuk mengenali siapa Anda, melainkan agar kotak masuk tidak bisa dibanjiri sembarang orang di internet.
Tidak ada iklan, tidak ada analytics, tidak ada pelacak pihak ketiga, dan tidak ada data yang dijual atau dibagikan kepada siapa pun. Seluruh pustaka yang dipakai aplikasi ini berasal dari Android sendiri.
Aplikasi tetap berjalan tanpa internet
Setelah diaktifkan sekali, aplikasi berjalan penuh tanpa sambungan internet selama 30 hari sebelum perlu menyapa server lagi, dan token itu diperbarui diam-diam kapan pun kebetulan ada sambungan. Anak tidak pernah terhenti di tengah permainan karena sinyal hilang.
Data yang disimpan di perangkat
Hal berikut disimpan hanya di penyimpanan pribadi aplikasi pada perangkat Anda, dan tidak pernah dikirim keluar:
| Data | Kegunaan |
|---|---|
| Pilihan bahasa (Indonesia / Inggris) | Mengingat bahasa yang dipilih |
| Saklar efek suara, narasi, dan musik | Mengingat pengaturan suara |
| Jumlah bintang tiap permainan dan tingkat | Menampilkan kemajuan anak |
| Nama panggilan dan avatar anak | Membedakan profil bila HP dipakai lebih dari satu anak |
| Kelompok usia yang dipilih | Menentukan tingkat kesulitan yang disarankan |
| Lama waktu bermain (7 hari terakhir) | Menegakkan batas waktu harian dan menyusun laporan untuk orang tua |
Nama anak diisi sendiri oleh orang tua dan boleh berupa nama panggilan apa pun. Aplikasi tidak pernah meminta tanggal lahir, foto, nomor telepon, alamat, atau identitas lain.
Seluruh data di atas terhapus ketika aplikasi dicopot. Bintang dapat dihapus kapan saja lewat Pengaturan β Hapus semua bintang, dan sebuah profil beserta seluruh datanya lewat Pengaturan β Profil anak.
Sertifikat yang dibagikan
Aplikasi dapat membuat sertifikat berisi nama anak dan nama pulau yang diselesaikannya. Sertifikat ini:
- hanya dibuat dan dibagikan atas tindakan orang tua, di balik gerbang perkalian yang tidak bisa dilewati anak;
- dikirim ke aplikasi yang orang tua pilih sendiri lewat mekanisme berbagi bawaan Android β aplikasi ini tidak pernah mengirimnya atas inisiatif sendiri;
- disimpan sementara di folder cache aplikasi, dan hanya folder itu yang dapat diakses aplikasi lain.
Setelah orang tua membagikannya, gambar tersebut tunduk pada kebijakan aplikasi tujuan, bukan lagi kebijakan ini.
Pembaruan aplikasi
Karena dijual langsung dan bukan lewat Google Play, aplikasi memeriksa sendiri apakah ada versi baru. Bila ada, Anda diberi tahu dan pemasangannya hanya berjalan setelah Anda menyetujuinya.
Berkas pembaruan diverifikasi dua lapis sebelum dipasang: sidik SHA-256-nya harus cocok, dan tanda tangan digitalnya harus sah menurut kunci publik yang tertanam di dalam aplikasi. Artinya, seandainya pun ada pihak yang menguasai server unduhan, aplikasi tetap menolak memasang berkas yang bukan buatan kami.
Fitur suara
Narasi memakai mesin Text-to-Speech yang sudah terpasang pada perangkat Anda (biasanya buatan Google atau Samsung). Aplikasi hanya mengirimkan teks instruksi permainan ke mesin tersebut secara lokal. Perlakuan mesin Text-to-Speech itu sendiri tunduk pada kebijakan privasi pembuatnya.
Iklan dan pembelian
Aplikasi ini tidak menampilkan iklan, tidak memuat SDK periklanan, dan tidak memiliki pembelian di dalam aplikasi. Pembayaran dilakukan sekali di luar aplikasi, lewat lynk.id.
Anak-anak
Aplikasi ini memang ditujukan untuk anak usia 3β6 tahun. Karena tidak ada data pribadi yang dikumpulkan, tidak ada data anak yang dikumpulkan, digunakan, maupun dibagikan.
Perubahan kebijakan
Bila kebijakan ini berubah, tanggal berlaku di bagian atas diperbarui dan versi barunya diterbitkan di alamat yang sama.
Kontak
Pertanyaan mengenai kebijakan ini dapat dikirim lewat WhatsApp ke 0817-1718-1825.
Privacy Policy
In short: PiyoPiyo Studio collects no personal data about the child. Name, age, learning progress, and play time all stay on your phone and are never sent anywhere.
The app contacts a server only for purchase and update matters: checking the licence code, renewing it, and looking for a new version. None of the three carries any information about the child.
The three permissions, explained
You can check them yourself under Settings β Apps β PiyoPiyo Studio β Permissions. Exactly three appear:
- 1
InternetChecks the purchase code at activation, renews the licence at most once a month, and looks for updates. Never carries data about the child.
- 2
View network stateChecks whether a connection exists before contacting the server, so the app does not hang while offline.
- 3
Install unknown appsNeeded so the app can install its own updates β the only route available to an app sold outside Google Play. Android still asks for your consent once, and an update is installed only if its digital signature checks out.
Never requested
- β Camera
- β Microphone
- β Location
- β Contacts
- β Shared storage
- β Installed app list
- β Phone number
What leaves the device
At activation: the purchase code and a device fingerprint β a salted SHA-256
of ANDROID_ID, which is per-app, per-user, and reset by a factory
reset. Once hashed it cannot be traced back to anyone; to the server it only
means βsame device or notβ. Licence renewal sends the existing token. Update
checks send nothing. If a parent chooses to send feedback, it carries the star
rating, the text they typed, the version number, and the licence token.
No ads, no advertising SDKs, no analytics, no third-party trackers, and no data sold or shared with anyone. Every library in the app comes from Android itself.
What stays on the device
The chosen language, the sound/narration/music switches, star progress, a child nickname and avatar per profile, the selected age group, and play time for the last 7 days (used for the daily limit and the parent report). No birth date, photo, phone number, or address is ever requested. All of it is removed when the app is uninstalled, and clearable from Settings β Reset all stars or Settings β Child profiles.
The app can produce a certificate containing the child's nickname. It is created and shared only by a parent, behind the multiplication gate, and sent to an app the parent picks through Android's own share sheet.
Children
The app is intended for children aged 3β6. Because no personal data is collected, no children's data is collected, used, or shared.
Contact
Questions about this policy: WhatsApp +62 817-1718-1825.