Minute Mission: Kebijakan Privasi
Versi 2026-10-09.
Perubahan yang diumumkan: tidak ada.
Versi singkatnya. Tanpa iklan, tanpa pelacakan, tanpa penjualan data, dan tanpa analitik di aplikasi. Edisi hosted hanya menyimpan apa yang dibutuhkan aplikasi, di Uni Eropa. Hanya orang dewasa yang punya akun. Jika kamu menjalankan edisi server sendiri, datamu ada di servermu sendiri dan kami tidak melihat satu pun darinya.
1. Siapa yang bertanggung jawab
4V3D OÜ (kode registrasi 17515961), Tallinn, Estonia, bertanggung jawab atas data pribadi yang dijelaskan di halaman ini (dalam istilah hukum, pengendali data pribadi). Kontak: support@minutemission.app, +372 5444 0211. Data lengkap perusahaan ada di Ketentuan Penggunaan.
Hukum tidak mewajibkan kami menunjuk pejabat pelindungan data pribadi dan kami tidak menunjuknya. Pesanmu langsung sampai ke orang yang menjalankan perusahaan.
Ada dua kasus yang berbeda. Jika kamu menjalankan edisi server sendiri, kamu bertanggung jawab atas data di servermu dan kebijakan ini tidak berlaku untuknya. Jika tempat penitipan anak memakai edisi kelompok, tempat penitipan itu bertanggung jawab atas data kelompoknya dan kami bekerja atas instruksinya berdasarkan perjanjian pemrosesan data (minutemission.app/dpa/).
2. Aturan yang kami pegang
Aturan ini sama di semua produk buatan 4V3D OÜ.
- Hanya yang diperlukan. Kami mengumpulkan sesedikit mungkin yang dibutuhkan produk agar berfungsi, dan kami membuat fitur sedemikian rupa sehingga yang dibutuhkan makin sedikit.
- Tidak pernah dijual, tidak pernah dipakai untuk iklan, tidak pernah dipakai untuk melatih apa pun. Data dipakai untuk menjalankan Minute Mission untukmu, dengan cara yang tercantum di halaman ini, dan tidak untuk hal lain. Kami tidak menganalisismu untuk memprediksi atau memengaruhi apa pun, dan tidak ada mesin yang membuat keputusan tentang dirimu. Kami menyerahkan data kepada otoritas hanya jika undang-undang atau perintah pengadilan mewajibkan kami.
- Tidak ada alat periklanan, tidak ada analitik, tidak ada pelacakan dalam bentuk apa pun di aplikasi.
- Hanya mitra yang disebutkan namanya. Setiap perusahaan yang menangani data untuk kami tercantum di bawah. Kami memberi pemberitahuan 30 hari sebelumnya di halaman ini sebelum menambah atau mengganti salah satunya.
- Disimpan di UE jika memungkinkan. Jika ada mitra di luar UE, daftar menyebutkannya dan menjelaskan apa yang melindungi data di sana.
- Hanya satu orang yang punya akses. Hanya anggota direksi 4V3D OÜ yang bisa mengakses sistem kami. Tidak ada karyawan, kontraktor, atau petugas dukungan yang punya akses.
- Hilang begitu kamu memintanya. Jika kamu meminta kami menghapus sesuatu yang kami simpan, data itu hilang dari sistem aktif kami dalam 30 hari, dan dari cadangan terakhir paling lambat 90 hari setelah itu. Pengecualiannya adalah catatan yang wajib kami simpan menurut hukum dan catatan tentang ketentuan mana yang kamu terima.
- Diberi tahu jika terjadi masalah. Jika suatu insiden keamanan kemungkinan besar menimbulkan risiko tinggi bagimu, kamu akan mendapat kabar dari kami tanpa penundaan yang tidak semestinya.
3. Apa yang kami simpan, mengapa, dan berapa lama
| Apa | Rincian | Mengapa | Dasar hukum | Berapa lama |
|---|---|---|---|---|
| Akunmu | Nama, alamat email, kata sandi (disimpan hanya sebagai hash dengan salt), bahasa | Untuk memasukkanmu ke akun dan menjalankan papan keluargamu | Kontrak denganmu | Sampai kamu menghapus akunmu atau keluargamu |
| Profil anak | Nama depan atau nama panggilan, sebuah gambar (gambar dari koleksi kami, atau gambar yang kamu pilih untuk diunggah), sebuah warna, misi yang selesai, poin, hadiah, dan lencana | Untuk menampilkan papan keluargamu | Kepentingan kami yang sah, dan kepentinganmu, dalam menjalankan papan yang kamu minta. Untuk gambar yang kamu unggah: persetujuanmu sebagai orang tua anak. Menghapus gambar itu berarti menarik persetujuan tersebut | Sampai kamu menghapus profil atau keluarga |
| Konten keluargamu | Misi, hadiah, catatan celengan | Untuk menjalankan papan | Kontrak denganmu | Sampai kamu menghapusnya atau menghapus keluarga |
| Keamanan saat masuk | Sesi masuk (tokennya disimpan dalam bentuk hash) beserta nama browsermu, alamat IP dari percobaan masuk, pendaftaran, dan pengaturan ulang kata sandi yang gagal, serta alamat IP dan alamat email yang dipakai untuk menukarkan kode hadiah | Untuk menjaga akun tetap aman dan mencegah tebak-tebakan kata sandi | Kepentingan kami yang sah atas keamanan | Sesi sampai kamu keluar atau sesi kedaluwarsa. Percobaan yang gagal dan alamat permintaan selama 10 menit. Data kode hadiah selama 30 hari |
| Log server | Alamat IP, waktu, dan halaman yang diminta | Untuk menjaga layanan tetap berjalan dan aman | Kepentingan kami yang sah atas keamanan | 14 hari |
| Notifikasi, hanya jika kamu mengaktifkannya | Alamat yang diberikan browser atau ponselmu kepada kami untuk mengirimkannya | Untuk mengirim pengingat yang kamu minta | Persetujuanmu. Menonaktifkannya berarti menarik persetujuan itu | Sampai kamu menonaktifkannya |
| Ketentuan yang kamu terima | Versi, waktu, dan alamat email akun | Agar dapat menunjukkan apa yang telah disepakati | Kepentingan kami yang sah dalam menyimpan bukti | Selama akun ada dan selama 3 tahun sesudahnya |
| Pembelian | Paket, tanggal, referensi pesanan dari toko atau Stripe, negara untuk keperluan pajak. Untuk pembelian di situs web juga nama dan alamat email yang kamu berikan saat membayar. Untuk pembelian di toko juga apa yang ditunjukkan laporan penjualan toko kepada kami (bagian 5) | Untuk memberimu apa yang sudah kamu bayar dan untuk pembukuan kami | Kontrak denganmu, dan hukum akuntansi | 7 tahun sejak akhir tahun buku berdasarkan hukum akuntansi Estonia, atau 10 tahun jika diwajibkan oleh aturan PPN UE |
| Email yang kamu kirim kepada kami | Alamat emailmu dan apa pun yang kamu tulis | Untuk menjawabmu | Kepentingan kami yang sah untuk menjawab, atau langkah menuju kontrak | Dihapus jika tidak lagi diperlukan, paling lambat 2 tahun setelah pesan terakhir |
| Menghitung kunjungan | Halaman yang dilihat, situs asalmu, negaramu, jenis browser dan jenis perangkat, sebagai jumlah total | Untuk melihat halaman mana yang dibaca | Kepentingan kami yang sah untuk mengetahui apa yang dipakai | Disimpan oleh Cloudflare hingga 6 bulan. Tidak ada di dalamnya yang menunjukkan siapa kamu |
Alamat email dan kata sandi diperlukan untuk memiliki akun. Selebihnya adalah pilihanmu.
Kami tidak pernah meminta nama keluarga, tanggal lahir, usia, sekolah, alamat, nomor telepon, atau alamat email anak. Aplikasi tidak memiliki kolom untuk semua itu. Kami tidak mengumpulkan lokasimu, kontakmu, atau ID iklan. Satu-satunya tempat yang kami lihat adalah negara pada pembelian. Satu-satunya pengenal perangkat adalah alamat notifikasi di atas.
Jika kamu menghapus keluargamu, keluarga itu dihapus dari layanan aktif dalam 30 hari dan dari cadangan terakhir paling lambat 90 hari setelah itu.
4. Anak-anak
Anak-anak tidak punya akun dan tidak bisa masuk. Mereka tidak bisa mengobrol, mengunggah, membagikan apa pun, atau membeli apa pun. Orang tua membuat dan mengelola profil setiap anak dan bisa mengubah atau menghapusnya kapan saja. Menghapus profil juga menghapus riwayatnya.
5. Siapa yang membantu kami, dan di mana datanya
| Siapa | Apa yang mereka lakukan | Di mana |
|---|---|---|
| Hetzner Online GmbH (Jerman) | Menjalankan server dan menyimpan cadangan server | Helsinki, Finlandia (UE) |
| Scaleway SAS (Prancis) | Mengirim email layanan, misalnya pengaturan ulang kata sandi. Tidak ada data anak di email mana pun | Prancis (UE) |
| Proton AG (Swiss) | Kotak surat kami. Menyimpan email yang kamu kirim kepada kami dan balasan kami | Swiss, yang diakui oleh Komisi Eropa memberikan pelindungan data pribadi yang memadai |
| Layanan notifikasi browsermu (Google, Apple, Mozilla, atau Microsoft), hanya jika kamu mengaktifkan notifikasi | Mengirimkan notifikasi ke perangkatmu, berdasarkan kebijakannya sendiri. Teksnya dienkripsi dan layanan itu tidak bisa membacanya. Di aplikasi Android dan iPhone, pengingat dibuat di ponsel itu sendiri dan tidak ada yang dikirim melalui Google atau Apple | Tergantung pada pembuat browsermu |
| Cloudflare, Inc. (AS) | Mengarahkan pengunjung ke alamat kami, menayangkan halaman tempat penitipan anak kami minutemission.com, dan menghitung kunjungan di minutemission.com dan minutemission.app. Untuk menghitungnya, ia menerima alamat IP-mu dan rincian dasar browser. Ia tidak membawa data aplikasi | Jaringan di seluruh dunia. Transfer ke AS dilindungi oleh EU-US Data Privacy Framework dan klausul kontrak standar |
| Stripe Payments Europe Ltd (Irlandia) | Menerima pembayaran kartu. Ia menerima nama, alamat email, data kartu dan data penagihanmu, serta alamat IP dan rincian perangkatmu untuk pemeriksaan penipuan. Stripe memutuskan sendiri cara menanganinya, berdasarkan kebijakan privasinya sendiri | Irlandia (UE). Stripe juga dapat memproses data di AS, berdasarkan EU-US Data Privacy Framework dan klausul kontrak standar |
| Toko (Google atau Apple) | Menerima pembayaran untuk pembelian di dalam aplikasi, berdasarkan ketentuan dan kebijakan privasinya sendiri. Toko memberi tahu kami bahwa suatu pembelian ada dan apakah pembelian itu aktif, beserta referensi pesanan. Dalam laporan penjualannya, Apple menunjukkan setiap penjualan kepada kami tanpa nama (paket, tanggal, harga, negara, jenis perangkat, dan nomor acak yang mewakili pelanggan), dan Google Play menunjukkan setiap pesanan kepada kami (nomor, tanggal, paket, harga, model ponsel, negara pembeli, dan di beberapa negara juga kota dan kode pos). Tidak satu pun memberi kami namamu, alamat emailmu, atau data kartumu | Lihat kebijakan toko itu sendiri |
Data aplikasi dan cadangannya berada di Uni Eropa. Tidak seorang pun dalam daftar ini boleh memakai datamu untuk tujuannya sendiri, kecuali jika tabel menyebutkan bahwa suatu perusahaan bertindak berdasarkan kebijakannya sendiri. Kamu bisa meminta kepada kami salinan jaminan pelindungan yang berlaku untuk mitra di luar UE.
6. Cara kami melindunginya
- Semua data dalam perjalanan dienkripsi (HTTPS).
- Kata sandi tidak pernah disimpan, hanya hash dengan salt. Token masuk juga disimpan dalam bentuk hash, sehingga salinan basis data bukanlah sekumpulan kunci yang berfungsi.
- Setiap keluarga terpisah. Tidak ada orang di luar keluargamu yang bisa melihatnya.
- Cadangan terenkripsi setiap hari, disimpan 14 hari di server dan 90 hari di luar lokasi di UE. Cadangan dienkripsi dengan kunci yang tidak dipegang oleh server itu sendiri. Pemulihan dari cadangan sudah diuji.
- Hanya anggota direksi 4V3D OÜ yang bisa mengakses server, dengan masuk dua langkah pada akun hosting.
- Frekuensi percobaan masuk dan pendaftaran dibatasi.
- Seluruh kode sumber telah melalui tinjauan keamanan tertulis.
7. Jika terjadi masalah
Jika suatu insiden keamanan yang menyangkut data pribadimu kemungkinan besar menimbulkan risiko tinggi bagimu, kami memberitahumu tanpa penundaan yang tidak semestinya: apa yang terjadi, apa yang kami ketahui, dan apa yang kami sarankan untuk kamu lakukan. Kami menulis ke alamat email di akunmu. Jika diwajibkan oleh hukum, kami juga melaporkannya kepada Estonian Data Protection Inspectorate dalam 72 jam. Kami menyimpan catatan tertulis tentang setiap insiden.
8. Hak-hakmu
Kamu bisa menanyakan kepada kami data apa yang kami simpan tentang dirimu, memintanya diperbaiki, mendapatkan salinan yang bisa kamu bawa ke tempat lain, memintanya dihapus, dan meminta penggunaannya dibatasi. Jika sesuatu didasarkan pada persetujuanmu, kamu bisa menarik persetujuan itu kapan saja. Di Pengaturan kamu bisa melihat dan memperbaiki semuanya, mengekspor data keluargamu sebagai file, dan menghapus sendiri profil anak atau seluruh keluarga.
Hakmu untuk mengajukan keberatan. Jika halaman ini menyebut kepentingan kami yang sah sebagai alasannya, kamu bisa mengajukan keberatan kapan saja, dengan menulis ke support@minutemission.app.
Untuk hal lainnya, tulis ke support@minutemission.app. Kami mengonfirmasi dalam 5 hari kerja dan menjawab lengkap dalam 30 hari. Tidak dipungut biaya apa pun.
Jika kamu tidak puas dengan jawaban kami, kamu bisa mengadu kepada Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) atau kepada otoritas pelindungan data di negara tempat kamu tinggal.
9. Cookie
Satu cookie menjaga kamu tetap masuk. Saat kamu membayar dengan kartu, kamu membayar di halaman yang dijalankan oleh Stripe. Di sana Stripe memasang cookie-nya sendiri untuk mencegah penipuan. Cookie ini benar-benar diperlukan, jadi tidak ada banner persetujuan. Tidak ada cookie periklanan atau analitik, dan aplikasi sama sekali tidak memiliki analitik dalam bentuk apa pun.
Situs web kami minutemission.app terpisah dari aplikasi. Di minutemission.app dan di halaman tempat penitipan anak kami minutemission.com, kami menghitung kunjungan dengan Cloudflare Web Analytics. Alat ini tidak memasang cookie, tidak menyimpan apa pun di perangkatmu, tidak mengikutimu dari situs ke situs, dan hanya menunjukkan jumlah total kepada kami: halaman, negara, dan browser.
10. Perubahan kebijakan ini
Versi dan tanggal di bagian atas berubah setiap kali ada suntingan. Jika suatu perubahan penting, kami mengumumkannya di aplikasi dan lewat email paling lambat 30 hari sebelum berlaku. Suatu perubahan tidak pernah mengurangi pelindungan data yang sudah kami simpan, kecuali jika diwajibkan oleh hukum.