Privasi untuk membantu keputusan, bukan untuk mengawasi anak.

Prinsip utama

Kumpulkan cukup data untuk mendukung keputusan pendidikan — bukan cukup data untuk membangun dossier tentang anak.

Akun Keluarga & identitas

KERSAA menggunakan data minimum yang dibutuhkan untuk membuat dan melindungi Akun Keluarga, seperti nama, email, negara, serta nomor WhatsApp bila pengguna memilih mengisinya. Password tidak disimpan sebagai teks asli. Verifikasi email, pemulihan akun, consent, dan peristiwa keamanan dicatat sebagai audit operasional tanpa menyimpan password atau token mentah.

Jika pengguna memilih masuk dengan Google atau Apple, KERSAA menyimpan pengenal akun provider yang stabil, provider yang digunakan, email yang diberikan provider bila tersedia, waktu akun dihubungkan, dan metadata keamanan minimum. KERSAA tidak menerima password Google atau Apple. Akun provider yang sudah terhubung dapat digunakan sebagai metode autentikasi tambahan.

Apa yang digunakan

• konteks belajar dan tujuan saat ini;
• observasi, suara anak, dan artefak yang relevan;
• Peta Perkembangan dan Jalur Belajar yang telah ditinjau;
• Bukti Perkembangan dari aktivitas belajar;
• pilihan anak/keluarga dan hasil Tinjau Perkembangan.

Hindari memasukkan data kesehatan, konflik keluarga, keyakinan, informasi finansial, komunikasi privat, lokasi rinci, atau informasi sensitif lain yang tidak diperlukan untuk keputusan belajar.

Persetujuan dipisahkan sesuai tujuan

Persetujuan yang diperlukan untuk menjalankan KLS dipisahkan dari persetujuan opsional seperti riset/evaluasi sistem atau komunikasi pemasaran. Persetujuan publikasi media/testimonial tidak diasumsikan dari penggunaan KLS dan harus diminta tersendiri bila suatu saat diperlukan.

Untuk anak di bawah umur

Partisipasi harus dapat dipahami oleh anak dan diketahui atau disetujui orang tua/wali yang berwenang. Anak tidak perlu mengungkap informasi pribadi yang tidak relevan. KLS tidak dirancang untuk pemantauan terus-menerus.

Private record ≠ public portfolio

Pemetaan Awal, Bukti Perkembangan, catatan penelaah, Peta Perkembangan, catatan Jalur Belajar, Tinjau Perkembangan, dan tautan artefak privat tidak dipublikasikan secara otomatis. Jika suatu karya ingin dipublikasikan, keputusan publikasi harus dibuat secara terpisah.

AI, governance, dan human review

KLS dapat melakukan analisis rutin dan memfinalkan rekomendasi pendidikan berisiko rendah yang lolos pemeriksaan tata kelola. Kasus sensitif, klinis/diagnostik, kontradiktif, ambigu, atau di luar cakupan dialihkan ke tinjauan manusia. Pilihan keluarga/anak tetap diperlukan sebelum Jalur Belajar diaktifkan.

Retensi, koreksi, dan penghapusan

Data disimpan sejauh diperlukan untuk menjalankan dan mengevaluasi layanan KLS. Secara berkala, data harus ditinjau untuk dilanjutkan sebagai catatan jangka panjang, dianonimkan, atau dihapus sesuai hubungan KLS dan preferensi/otorisasi yang berlaku.

Kesalahan faktual dapat diminta untuk diperbaiki. Perubahan interpretasi tidak menghapus sejarah lama; KLS membuat state/review baru agar perubahan tetap dapat ditelusuri.

Penyedia layanan yang membantu KERSAA

KERSAA menggunakan penyedia infrastruktur seperlunya untuk menjalankan layanan, seperti Google Cloud/Workspace untuk hosting dan data operasional, Cloudflare untuk perlindungan human-check, Resend untuk email transaksional, serta Google/Apple bila pengguna memilih login provider. Penyedia pembayaran hanya menerima data yang diperlukan ketika fitur pembayaran diaktifkan. KERSAA tetap membatasi data sesuai kebutuhan fungsi dan tidak menggunakan password provider pengguna.

Kontak privasi

Pertanyaan privasi atau permintaan yang tidak dapat diajukan melalui form di bawah dapat dikirim ke hello@kersaa.com. Jangan mengirim password, token, atau data sensitif yang tidak diperlukan.

Ajukan koreksi, akses, atau penghapusan

Form ini membuat permintaan operasional untuk ditinjau manusia. Pengiriman request tidak langsung menghapus data secara otomatis.