Kebijakan privasi

1. Siapa kami

Crayonbird (crayonbird.com) dikelola oleh Crayonbird, yang berkedudukan di Nigeria. Kami yang menentukan bagaimana dan untuk apa informasi pribadi digunakan di Crayonbird, sehingga kami bertanggung jawab atasnya: kami adalah “pengendali data pribadi” (disebut “operator” dalam hukum AS dan “data fiduciary” dalam hukum India).

Dikelola oleh

Crayonbird

Alamat surat

tersedia atas permintaan melalui email

Negara

Nigeria

Pertanyaan privasi

[email protected]

Pertanyaan lain

[email protected]

Jika sebuah sekolah memakai Crayonbird melalui gurunya, sekolah juga punya tanggung jawab atas informasi muridnya. Lihat Guru, kelas, dan sekolah.

2. Siapa yang dicakup kebijakan ini

Crayonbird dipakai oleh orang yang berbeda-beda, dan kami mengumpulkan hal yang berbeda dari masing-masing:

• Orang tua dan pengasuh, yang membuat akun keluarga dan menambahkan anak-anak mereka.
• Anak-anak, yang belajar melalui profil yang dibuat orang tuanya. Anak di bawah 13 tahun tidak bisa punya akun sendiri.
• Remaja berusia 13 sampai 18 tahun, yang boleh membuat akun Brainteen sendiri.
• Guru dan tutor, yang membuat kelas untuk murid mereka.
• Murid kelas, yang masuk dengan kode kelas, nama depan, dan PIN dari guru mereka.
• Pengunjung, yang memakai perpustakaan tanpa masuk.

3. Apa yang kami kumpulkan

Kami hanya meminta apa yang dibutuhkan layanan. Berikut semuanya, menurut jenis pengguna.

Yang tidak pernah kami minta: nama keluarga, foto, suara, alamat rumah, sekolah, nomor telepon, atau lokasi persis seorang anak. Kami tidak memakai kamera atau mikrofon, dan tidak mengumpulkan kontak. Gambar, tulisan, dan kartu belajar bersifat bebas, jadi bantu anak-anak agar tidak menuliskan data pribadi seperti nama lengkap atau alamat mereka.

4. Mengapa kami menggunakannya, dan dasar hukum kami

Kami hanya memakai informasi untuk tujuan di bawah ini. Kolom terakhir menunjukkan dasar hukumnya menurut GDPR dan undang-undang serupa, termasuk UU Pelindungan Data Pribadi Indonesia.

Kami tidak pernah memakai informasi siapa pun untuk iklan, tidak pernah membuat profil pemasaran, tidak pernah membuat keputusan otomatis yang berdampak hukum atau sama pentingnya bagi Anda, dan tidak pernah memakai informasi anak atau karya siapa pun untuk melatih model AI.

5. Privasi anak

Crayonbird dibuat untuk anak-anak. Kami mengikuti undang-undang AS tentang pelindungan privasi anak di internet (COPPA), Kode Desain Sesuai Usia Inggris, dan aturan tentang anak dalam GDPR serta undang-undang lain. Singkatnya:

• Orang tua yang memegang kendali. Anak di bawah 13 tahun hanya bisa memakai Crayonbird melalui profil yang dibuat orang tuanya, atau melalui akses kelas yang dibuat gurunya. Saat mendaftar, orang tua menegaskan bahwa mereka adalah orang tua atau wali sah anak tersebut dan menyetujui penggunaan informasi anak-anaknya seperti dijelaskan di sini. Kami menyimpan catatan persetujuan itu.
• Hanya yang perlu. Dari anak-anak kami hanya mengumpulkan apa yang mereka butuhkan untuk belajar dan menyimpan karya mereka, dan keikutsertaan tidak pernah bergantung pada pemberian informasi lebih.
• Tidak ada yang publik. Anak-anak tidak punya profil publik dan tidak bisa mengobrol, mengirim pesan, memposting secara publik, atau membuat informasinya publik. Remaja boleh memilih ikut papan peringkat privat, yang anggotanya hanya melihat nama panggilan pilihan remaja itu.
• Tanpa iklan, tanpa penjualan, tanpa profiling. Kami tidak menampilkan iklan, tidak menjual atau menyewakan informasi, dan tidak membagikannya untuk iklan. Kami tidak membuat profil anak-anak dan tidak memakai trik agar mereka lebih lama online. Hadiah didapat dengan belajar, tidak pernah dibeli.
• Privat sejak awal. Pengaturan paling privat berlaku sejak awal. Papan peringkat dan berbagi kemajuan dengan orang tua tetap mati sampai remaja menyalakannya.
• Pengenal hanya untuk menjalankan situs. Cookie masuk mengenali sebuah sesi hanya agar seseorang tetap masuk, kemajuannya tersimpan, dan layanan terlindungi. Cookie ini tidak pernah dipakai untuk menghubungi anak, membuat profil, atau menampilkan iklan.
• Tidak dibuka kepada pihak ketiga. Kami tidak membuka informasi anak kepada pihak ketiga, kecuali kepada penyedia layanan yang tercantum di bawah, yang membantu kami menjalankan Crayonbird dan hanya boleh memakainya untuk itu, atau bila diwajibkan hukum.

Orang tua dapat meninjau informasi anaknya, meminta penghapusannya, dan menolak pengumpulan lebih lanjut kapan saja: lihat Hak orang tua. Anak-anak dapat membaca halaman privasi kami untuk anak-anak.

6. Remaja

Remaja berusia 13 sampai 18 tahun dapat membuat akun Brainteen sendiri. Kami menanyakan bulan dan tahun lahir hanya untuk memeriksa usia minimum, dan kami hanya menyimpan tahunnya. Jika hukum di tempat Anda tinggal mewajibkan izin orang tua pada usia Anda, mintalah orang tua atau pengasuh membuat akun keluarga dan menambahkan Anda sebagai pelajar Brainteen.

• Anda yang memutuskan berbagi. Orang tua hanya bisa mengikuti kemajuan Anda jika Anda membuat kode tautan dan menyetujui permintaannya. Anda bisa berhenti berbagi kapan saja.
• Kelas. Jika Anda bergabung dengan kelas memakai kodenya, guru kelas itu dapat melihat kemajuan Anda pada tugas kelas. Anda bisa keluar dari kelas kapan saja.
• Papan peringkat bersifat pilihan. Liga privat dan papan kelas hanya menampilkan nama panggilan pilihan Anda, dan hanya kepada anggotanya.
• Hak Anda milik Anda. Anda dapat mengunduh atau menghapus data Anda sendiri dari halaman privasi Anda.

7. Guru, kelas, dan sekolah

Guru membuat kelas dan menambahkan murid dengan nama depan atau nama panggilan; setiap murid mendapat PIN 4 angka. Gunakan hanya nama depan atau nama panggilan, jangan pernah nama lengkap atau data lain.

Jika Anda memakai Crayonbird untuk sekolah, Anda menegaskan bahwa sekolah mengizinkannya dan bahwa sekolah telah memberi tahu orang tua, atau memperoleh persetujuan mereka, bila diwajibkan hukum. Dalam hal ini sekolah yang menentukan cara penggunaan informasi muridnya, dan kami memakai informasi kelas hanya untuk menyediakan layanan pendidikan ini bagi sekolah, tidak pernah untuk tujuan lain. Sekolah yang memerlukan perjanjian pemrosesan data dapat menulis ke [email protected].

Orang tua murid kelas dapat meminta guru atau sekolah untuk melihat, memperbaiki, atau menghapus informasi anaknya, atau menulis kepada kami dan kami akan bekerja sama dengan gurunya.

Guru yang membagikan lembar kerja di perpustakaan komunitas memilih nama publik, yang tampil bersama lembar kerja mereka dan di halaman penulis publik. Jangan pernah mencantumkan nama atau karya murid dalam lembar kerja yang dibagikan.

8. Cookie dan penyimpanan di perangkat Anda

Kami hanya memakai cookie yang dibutuhkan situs: satu agar Anda tetap masuk, satu memberi tahu halaman kami bahwa Anda sudah masuk, satu mengingat bahasa pilihan Anda, dan satu (jarang) mencegah pengunjung yang terlalu muda mencoba lagi pendaftaran remaja selama sehari. Kami tidak memakai cookie iklan, media sosial, atau pelacakan, jadi Anda tidak akan melihat spanduk cookie. Beberapa fitur menyimpan sesuatu di peramban Anda (misalnya gambar yang belum selesai), dan aplikasi yang dapat dipasang menyimpan salinan halaman untuk dipakai secara offline. Rincian lengkap ada di halaman cookie dan penyimpanan.

Kami menghitung kunjungan tanpa cookie. Setiap hari, alamat IP dan jenis peramban diacak bersama rahasia yang berganti setiap hari, sehingga kami bisa menghitung pengunjung sekali saja pada hari itu tanpa tahu siapa dia. Kode ini dihapus setelah dua hari; kami hanya menyimpan jumlah total, seperti tampilan halaman per negara.

9. Dengan siapa kami berbagi informasi

Kami tidak pernah menjual, menyewakan, atau memperdagangkan informasi pribadi, dan tidak pernah membagikannya untuk iklan. Beberapa penyedia layanan memproses data atas nama kami, berdasarkan kontrak yang hanya mengizinkan mereka memakainya untuk memberikan layanannya kepada kami:

Kami tidak memakai penyedia lain untuk informasi pribadi: tidak ada perusahaan analitik, jaringan iklan, atau plugin media sosial. Alat AI kami (pembuat kuis, rencana pelajaran, kartu belajar, dan latihan dari dokumen) dapat mengirim permintaan ke penyedia AI yang kami pilih, seperti Anthropic atau OpenAI, agar hasilnya siap dalam hitungan detik. Permintaan itu hanya berisi topik, pilihan yang dipilih, catatan jika ada, dan untuk dokumen, cuplikan teksnya. Kami menghapus alamat email dan nomor telepon lebih dulu, dan kami tidak pernah mengirim nama, alamat email, data akun atau anak, maupun alamat IP. Menurut ketentuan bisnis mereka, permintaan ini tidak dipakai untuk melatih model mereka. Jika tidak ada penyedia yang diaktifkan, model AI berjalan di server kami sendiri.

Kami juga membagikan beberapa informasi publik yang sama sekali tidak bersifat pribadi: kami memberi tahu mesin pencari tentang halaman perpustakaan publik yang baru (melalui IndexNow), dan akun media sosial kami sendiri otomatis memposting tentang halaman perpustakaan publik yang baru.

Kami dapat membuka informasi jika diwajibkan hukum, untuk melindungi keselamatan anak atau siapa pun, atau untuk melindungi hak kami. Jika suatu saat Crayonbird dialihkan ke organisasi lain, organisasi itu wajib menepati janji dalam kebijakan ini, dan kami akan memberi tahu Anda sebelumnya.

Video. Beberapa pelajaran memuat video singkat. Video yang kami simpan sendiri diputar dari server kami. Video lainnya berasal dari YouTube, tetapi halaman kami tidak memuat apa pun dari YouTube sampai kamu menekan putar: sebelum itu kamu hanya melihat salinan gambar milik kami sendiri dan judulnya. Saat kamu menekan putar, kami memuat pemutar YouTube dalam mode privasi yang ditingkatkan (youtube-nocookie.com). Sejak saat itu, YouTube menerima apa yang dibutuhkan pemutar video mana pun, seperti alamat IP dan jenis browser, dan dapat menyimpan informasi di browser kamu sesuai kebijakan privasi Google. Kami tidak pernah memberi tahu YouTube siapa kamu. Profil anak dan siswa kelas hanya melihat video yang kami tandai dibuat untuk anak-anak atau sudah kami periksa sendiri.

10. Transfer internasional

Crayonbird dikelola dari Nigeria, dan server kami berada di pusat data penyedia hosting kami. Cloudflare serta penyedia email dan cadangan kami dapat memproses data di negara lain. Jadi, informasi Anda bisa diproses di luar negara tempat Anda tinggal, termasuk di negara yang hukumnya melindungi data dengan cara berbeda.

Bila diwajibkan hukum, kami melindungi transfer ini dengan pengaman yang diakui, seperti klausul kontrak standar Komisi Eropa, adendum transfer data internasional Inggris, dan aturan transfer dalam UU Pelindungan Data Nigeria. Jika suatu undang-undang mewajibkan persetujuan terpisah dari Anda sebelum data Anda keluar dari negara Anda, kami akan memintanya. Anda dapat menanyakan pengaman ini melalui [email protected].

11. Berapa lama kami menyimpan informasi

Kami hanya menyimpan informasi selama dibutuhkan, lalu menghapusnya. Berikut jangka waktunya:

12. Cara kami melindungi informasi

• Semua koneksi dienkripsi (HTTPS).
• Kata sandi hanya disimpan sebagai hash satu arah yang kuat. Anak-anak tidak punya kata sandi, dan PIN kelas terkunci setelah beberapa kali salah.
• Cookie masuk tidak dapat dibaca oleh skrip, dan sesi berakhir secara otomatis.
• Alamat IP hanya disimpan sebagai hash bergaram (salted) (satu-satunya pengecualian adalah catatan sengketa pembayaran pemilik akun berbayar), dan percobaan berulang dibatasi.
• Gambar dan halaman tulisan anak-anak adalah berkas privat yang hanya bisa dibuka pemiliknya.
• Kunci rahasia disimpan terenkripsi, dan cadangan dienkripsi sebelum meninggalkan server kami.
• Halaman kami tidak memuat skrip dari perusahaan lain (kecuali jendela pembayaran Paddle saat Anda memilih membayar), dan kebijakan keamanan yang ketat memblokir yang lain.
• Hanya pemilik situs yang dapat memakai area admin, dan tindakan terkait privasi dicatat.

Tidak ada sistem yang benar-benar aman. Jika kebocoran data kemungkinan membahayakan Anda, kami akan memberi tahu Anda dan otoritas tanpa penundaan yang tidak semestinya, sesuai ketentuan hukum.

13. Hak Anda dan cara menggunakannya

Di mana pun Anda tinggal, Anda dapat:

• melihat informasi yang kami simpan tentang Anda (dan anak atau kelas Anda), serta mendapatkan salinan yang bisa Anda bawa ke tempat lain;
• memperbaikinya;
• menghapusnya;
• berkeberatan atas beberapa penggunaan, atau meminta kami membatasinya;
• menarik persetujuan kapan saja (misalnya dengan mematikan email mingguan), tanpa memengaruhi apa yang terjadi sebelumnya;
• mengadu kepada otoritas pelindungan data.

Cara tercepat: di halaman privasi Anda Anda dapat mengunduh semua data dalam berkas ZIP, menghapus profil anak, kelas, atau seluruh akun, dan mengubah pilihan email. Anda dapat melihat dan mengubah profil anak di dasbor orang tua. Anda juga dapat menulis ke [email protected]. Kami menjawab dalam satu bulan (lebih cepat jika diwajibkan hukum), tanpa biaya. Kami mungkin perlu memastikan bahwa permintaan itu benar dari Anda, dan untuk itu kami hanya meminta yang diperlukan.

Tergantung tempat tinggal Anda, Anda juga punya hak-hak ini:

• Inggris, UE, dan EEA (GDPR): portabilitas data, dan hak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis. Kami tidak membuat keputusan seperti itu.
• Amerika Serikat: orang tua memiliki hak COPPA yang dijelaskan di Hak orang tua. Penduduk California dapat meminta untuk mengetahui, menghapus, dan memperbaiki informasinya. Kami tidak menjual atau “membagikan” informasi pribadi untuk iklan perilaku lintas konteks, dan tidak memakai informasi sensitif untuk menyimpulkan karakteristik. Menggunakan hak Anda tidak akan pernah membuat layanan memburuk, dan Anda dapat bertindak melalui agen yang diberi kuasa.
• Nigeria (NDPA): meminta kami menghentikan pemrosesan dalam kasus tertentu, meminta data Anda dipindahkan, dan mengadu kepada Komisi Pelindungan Data Nigeria.
• India (UU DPDP): mendapatkan ringkasan data Anda dan siapa penerimanya, memperbaiki, melengkapi, atau menghapusnya, menunjuk orang yang bertindak atas nama Anda, dan memakai kontak pengaduan kami, [email protected], sebelum mengadu ke Data Protection Board.
• Brasil (LGPD): memastikan bahwa kami memproses data Anda, meminta data yang tidak perlu dianonimkan atau dihapus, mengetahui dengan siapa kami membagikannya, dan mengetahui akibatnya jika Anda menolak memberi persetujuan.
• Indonesia (UU PDP): mendapatkan informasi tentang pemrosesan, mengakses dan memperoleh salinan, memperbarui, menghentikan pemrosesan, menghapus data, dan menarik persetujuan; hak anak dijalankan oleh orang tua atau walinya.
• Kanada, Australia, Arab Saudi, Tiongkok, dan tempat lain: hak serupa untuk mengakses, memperbaiki, dan menghapus informasi Anda serta menarik persetujuan, yang kami hormati dengan cara yang sama.

14. Hak orang tua

Jika Anda orang tua atau wali sah, Anda dapat kapan saja:

• meninjau apa yang kami simpan tentang anak Anda: profil, kemajuan, dan karya yang disimpan ada di dasbor orang tua, dan halaman privasi Anda dapat mengunduh semuanya;
• memperbaiki profilnya;
• menghapus profilnya beserta semua yang dibuatnya, seketika;
• menolak pengumpulan lebih lanjut: hapus profilnya atau minta kami berhenti, dan kami tidak akan lagi mengumpulkan informasi dari anak itu;
• menyetujui penggunaan informasi anak Anda tanpa menyetujui pembukaan apa pun kepada pihak ketiga (yang memang tidak kami lakukan).

Untuk anak yang ada di sebuah kelas, tanyakan kepada guru atau sekolah, atau tulis ke [email protected] dan kami akan membantu. Kami hanya akan meminta yang diperlukan untuk memastikan bahwa Anda orang tua anak tersebut.

15. Pengaduan

Jika Anda tidak puas dengan cara kami menangani informasi, beri tahu kami dulu di [email protected] dan kami akan berusaha memperbaikinya. Anda juga dapat mengadu kepada otoritas pelindungan data di tempat Anda tinggal, bekerja, atau tempat Anda kira masalah itu terjadi, misalnya:

16. Perubahan kebijakan ini

Kami akan memperbarui kebijakan ini bila layanan kami atau hukum berubah. Tanggal di bagian atas menunjukkan versi saat ini (17 Oktober 2026). Untuk perubahan penting, kami akan memberi tahu pemilik akun melalui email atau di aplikasi sebelum berlaku, dan meminta persetujuan baru bila diwajibkan hukum, terutama sebelum memakai informasi anak dengan cara baru.

17. Hubungi kami

Untuk apa pun tentang privasi, tulis ke [email protected]. Untuk pertanyaan lain, tulis ke [email protected]. Alamat surat: Crayonbird, tersedia atas permintaan melalui email. Anda dapat menulis dalam bahasa Inggris atau bahasa apa pun yang tersedia di situs.