Kebijakan Privasi

• KELLO adalah layanan konsultasi psikologi anak dengan pendekatan art therapy. Kami bukan layanan medis darurat atau pengganti diagnosis klinis.
• Hanya orang tua atau wali sah (usia 18+) yang dapat mendaftar. Anak tidak mendaftar sendiri.
• Kami mengumpulkan data anak (nama, usia, kondisi, karya seni) hanya dengan persetujuan tertulis dari orang tua.
• Kami tidak menjual data Anda atau anak Anda kepada pihak ketiga untuk tujuan iklan.
• Karya seni anak digunakan hanya untuk keperluan konsultasi dengan psikolog yang Anda pilih, kecuali Anda memberi izin eksplisit tambahan.
• Anda dapat meminta akses, koreksi, atau penghapusan data kapan saja.

KELLO adalah platform art therapy Indonesia yang menghubungkan orang tua dengan psikolog anak berkredibilitas untuk sesi konsultasi online. Layanan mencakup:

• Booking sesi konsultasi psikolog anak.
• Upload karya seni anak sebagai materi konsultasi.
• Sesi konsultasi online (Zoom atau platform serupa).
• Rekomendasi pendampingan pasca sesi.

Penanggung jawab data (Data Controller):

• Nama badan hukum: PT Main Epic Global
• Alamat: Gedung Departemen Sistem Informasi Lantai 2, Kampus Institut Teknologi Sepuluh Nopember (ITS), Jalan Raya ITS, Keputih, Kec. Sukolilo, Kota Surabaya, Jawa Timur 60111
• NIB: 2406260060951
• Email: kello.childart@gmail.com

3.1. Data Akun Orang Tua

• Nama lengkap
• Alamat email
• Nomor WhatsApp / telepon
• Foto profil (opsional, disimpan di Cloudinary)
• Password terenkripsi (dikelola oleh Neon Auth)

3.2. Data Anak

• Nama (bisa nama panggilan/inisial)
• Tanggal lahir atau usia
• Jenis kelamin
• Deskripsi kondisi, perilaku, atau kekhawatiran yang disampaikan orang tua
• Karya seni yang Anda unggah (gambar, coretan, foto artwork)
• Catatan intake sesi yang Anda isi

3.3. Data Sesi & Konsultasi

• Riwayat booking (jadwal, psikolog, status pembayaran)
• URL meeting Zoom yang di-generate untuk sesi Anda
• Catatan psikolog pasca sesi (jika ada)
• Ulasan/rating yang Anda berikan

3.4. Data Pembayaran

• Jumlah transfer & kode booking unik
• Bukti transfer yang Anda unggah (screenshot / foto)
• Kami tidak menyimpan nomor kartu kredit, e-wallet PIN, atau kredensial perbankan Anda. Pembayaran dilakukan melalui transfer bank manual.

3.5. Data Teknis

• Alamat IP
• Tipe device, sistem operasi, versi aplikasi
• Log aktivitas dalam aplikasi (untuk debugging & keamanan)
• Session cookie autentikasi

Kami memproses data Anda untuk tujuan berikut:

• Menyediakan Layanan: registrasi akun, verifikasi email, booking sesi, memberikan akses meeting Zoom.
• Menghubungkan dengan psikolog: membagikan data anak dan intake ke psikolog yang Anda pilih untuk sesi.
• Verifikasi pembayaran: tim admin memverifikasi bukti transfer secara manual.
• Komunikasi: mengirim konfirmasi booking, informasi sesi, dan pengingat via email atau WhatsApp.
• Keamanan & pencegahan penyalahgunaan: mendeteksi aktivitas mencurigakan.
• Kepatuhan hukum: memenuhi kewajiban regulasi Indonesia (UU PDP, UU ITE, ketentuan pajak).
• Peningkatan Layanan: analisis agregat (tanpa mengidentifikasi individu) untuk memperbaiki fitur.

Pemrosesan data pribadi Anda dilakukan berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), dengan dasar hukum:

• Persetujuan (consent): yang Anda berikan saat mendaftar dan saat memberikan persetujuan data anak.
• Pelaksanaan perjanjian: untuk menyediakan Layanan sesuai Syarat & Ketentuan.
• Kewajiban hukum: pencatatan transaksi, kepatuhan pajak.
• Kepentingan sah: keamanan sistem, pencegahan penipuan.

6.1. Anak Tidak Membuat Akun Sendiri

Layanan KELLO ditujukan bagi orang tua atau wali sah yang berusia minimal 18 tahun. Anak tidak diperkenankan membuat akun sendiri, dan semua interaksi dengan Layanan dilakukan oleh orang tua/wali.

6.2. Persetujuan Orang Tua

Sebelum data anak dikumpulkan atau dibagikan ke psikolog, kami meminta orang tua/wali memberikan persetujuan eksplisit melalui formulir persetujuan digital yang direkam di sistem kami. Anda dapat menarik persetujuan ini kapan saja (lihat Hak Anda).

6.3. Karya Seni Anak

Karya seni yang Anda unggah untuk anak Anda:

• Disimpan terenkripsi di penyedia asset (Cloudinary) dengan URL yang tidak dapat diindeks publik.
• Hanya diakses oleh Anda, psikolog yang Anda pilih, dan tim admin KELLO untuk keperluan Layanan.
• Tidak digunakan untuk materi promosi, publikasi, atau pelatihan model AI, kecuali Anda memberikan izin tertulis terpisah.
• Dapat Anda hapus permanen kapan saja melalui aplikasi atau dengan menghubungi kami.

6.4. Retensi Data Anak

Data anak disimpan selama akun aktif dan minimal 2 tahun setelah sesi terakhir untuk keperluan lanjutan konsultasi. Setelah periode ini atau saat Anda menutup akun, data anak dihapus permanen dalam waktu maksimal 30 hari, kecuali ada kewajiban hukum yang mengharuskan retensi lebih lama.

6.5. Larangan Profiling Otomatis

Kami tidak melakukan profiling otomatis atau pengambilan keputusan otomatis atas data anak untuk tujuan komersial. Interpretasi karya anak dilakukan oleh psikolog manusia yang bersertifikat.

Kami hanya membagikan data ke pihak ketiga berikut, dan hanya sebatas yang diperlukan:

7.1. Psikolog Mitra

Data anak & intake session yang Anda isi dibagikan ke psikolog yang Anda pilih untuk keperluan konsultasi. Psikolog terikat kode etik profesi dan perjanjian kerahasiaan dengan kami.

7.2. Penyedia Infrastruktur

• Neon (database): menyimpan data akun, booking, dan referensi. Server berlokasi sesuai region yang kami pilih; data terenkripsi saat transit dan at-rest.
• Cloudinary (asset): menyimpan foto profil, karya anak, dan bukti pembayaran. URL bersifat unguessable.
• Brevo (email):mengirim email transaksional (konfirmasi booking, reminder sesi). Nama & email Anda dibagikan untuk keperluan pengiriman.
• Neon Auth: mengelola autentikasi (login, verifikasi OTP, session token).
• Penyedia meeting (Zoom atau serupa): URL sesi di-generate melalui layanan meeting; kami tidak menyimpan rekaman sesi kecuali Anda memintanya.

7.3. Kewajiban Hukum

Kami dapat mengungkap data jika diminta oleh otoritas Indonesia yang berwenang melalui proses hukum yang sah (pengadilan, kepolisian, otoritas perlindungan data).

7.4. Yang Tidak Kami Lakukan

• Kami tidak menjual data Anda ke jaringan iklan.
• Kami tidak membagikan data ke perusahaan afiliasi untuk marketing.
• Kami tidak menggunakan data anak untuk melatih model AI publik.

• Data akun aktif: disimpan selama akun aktif.
• Data akun setelah penutupan: dihapus dalam 30 hari, kecuali data transaksi yang wajib disimpan 10 tahun sesuai peraturan pajak Indonesia.
• Karya anak & catatan sesi: minimal 2 tahun setelah sesi terakhir (untuk continuity of care), lalu dihapus.
• Log teknis: disimpan maksimal 90 hari untuk audit keamanan.
• Bukti pembayaran: disimpan sesuai kewajiban pencatatan akuntansi.

Kami menerapkan langkah-langkah keamanan berikut:

• Enkripsi TLS/HTTPS untuk semua koneksi.
• Enkripsi at-rest pada database dan storage asset.
• Password di-hash (tidak disimpan plaintext).
• Session token dengan cookie SameSite=Strict + Secure.
• Kontrol akses berbasis peran (admin vs user vs psikolog).
• Audit log untuk aksi admin (verifikasi pembayaran, perubahan data).

Namun, tidak ada sistem yang 100% aman. Jika Anda mencurigai adanya kompromi akun, segera hubungi kami.

Berdasarkan UU PDP, Anda memiliki hak untuk:

• Akses: meminta salinan data pribadi yang kami simpan tentang Anda dan anak Anda.
• Koreksi: memperbaiki data yang tidak akurat melalui menu profil atau dengan menghubungi kami.
• Penghapusan: meminta penghapusan data pribadi ("hak untuk dilupakan"), tunduk pada kewajiban retensi hukum.
• Pembatasan pemrosesan: meminta kami berhenti memproses data untuk tujuan tertentu.
• Penarikan persetujuan: menarik persetujuan yang telah diberikan; layanan mungkin tidak dapat dilanjutkan setelah penarikan.
• Portabilitas data: menerima salinan data dalam format yang umum digunakan.
• Keberatan: mengajukan keberatan atas pemrosesan tertentu.
• Pengaduan: mengajukan keluhan ke Lembaga Perlindungan Data Pribadi (setelah lembaga ini beroperasi penuh).

Untuk menggunakan hak-hak ini, hubungi kello.childart@gmail.com. Kami akan merespons dalam maksimal 3 hari kerja dan menyelesaikan permintaan dalam 30 hari.

Kami menggunakan cookie minimal untuk:

• Session cookie autentikasi (__Secure-neon-auth.session_token) — wajib agar Anda tetap login. Berlaku 7 hari.
• Cookie preferensi: jika kami menambahkan dark mode atau bahasa di masa depan.

Kami tidak menggunakan cookie tracking dari jaringan iklan (Google Ads, Facebook Pixel, dll) pada saat dokumen ini ditulis.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui email dan/atau notifikasi in-app minimal 14 hari sebelum berlaku. Perubahan minor (koreksi typo, klarifikasi bahasa) akan diberi tanda pada tanggal "Terakhir diperbarui" di bagian atas dokumen.

Penggunaan Layanan setelah tanggal berlaku berarti Anda menerima kebijakan yang telah diperbarui.

Pertanyaan, permintaan hak, atau pengaduan terkait data pribadi:

• Email: kello.childart@gmail.com
• WhatsApp: +62 812-1671-978
• Website: hello-kello.com
• Alamat: Gedung Departemen Sistem Informasi Lantai 2, Kampus Institut Teknologi Sepuluh Nopember (ITS), Jalan Raya ITS, Keputih, Kec. Sukolilo, Kota Surabaya, Jawa Timur 60111