Kebijakan privasi
Siapa kami dan cara menghubungi kami
HeightCheck (heightcheck.fyi) adalah kuesioner untuk orang tua dan wali yang ingin memahami pertumbuhan tinggi anaknya. HeightCheck dikelola oleh Masto Labs. Masto Labs adalah pengendali data pribadi Anda, dan Anda dapat menghubungi kami lewat support@heightcheck.fyi. Dalam kebijakan ini, “kami” berarti Masto Labs.
Untuk pertanyaan tentang data Anda, permintaan penghapusan data, atau keberatan, kirim email ke support@heightcheck.fyi. Kami membalas paling lambat 2 × 24 jam. Kami menindaklanjuti permintaan Anda sesuai batas waktu yang ditetapkan peraturan.
Data yang kami kumpulkan
Selama Anda mengisi kuesioner, jawaban Anda hanya tersimpan di perangkat ini. Jawaban baru dikirim kepada kami setelah Anda mencentang persetujuan dan mengklik “Lihat hasil anak saya”. Saat itu kami menyimpan data berikut.
- Email Anda.
- Jenis kelamin dan tanggal lahir anak Anda.
- Tinggi badan ayah kandung dan ibu kandung, beserta keterangan apakah tinggi itu diukur, diperkirakan, atau tidak diketahui.
- Tinggi dan berat badan anak Anda beserta tanggal pengukurannya.
- Tinggi badan anak dari pengukuran sebelumnya beserta tanggalnya, jika Anda mengisinya.
- Jawaban apakah anak Anda lahir prematur, serta berat dan panjang badannya saat lahir.
- Jawaban tentang tanda pubertas anak Anda dan tentang pubertas ayah atau ibu kandungnya.
- Jawaban tentang seberapa sering anak Anda makan lauk hewani dan mendapat sumber kalsium, berapa lama anak Anda tidur, seberapa sering anak Anda sakit, kapan anak Anda terakhir minum obat cacing, dan apakah anak Anda punya alergi makanan.
- Konfirmasi Anda untuk angka yang kami minta Anda periksa ulang.
- Waktu dan versi setiap persetujuan yang Anda berikan di langkah email, serta versi kebijakan privasi yang berlaku saat itu.
- Waktu Anda berhenti dari email lanjutan, jika Anda berhenti.
- Penanda browser dari Meta, yaitu cookie _fbp dan, jika ada, _fbc.
- Keterangan apakah kunjungan pertama Anda berasal dari iklan atau bukan, tanpa alamat tautan atau nama iklannya.
Dari jawaban itu kami menghitung hasil anak Anda dengan aturan yang tetap, tanpa AI, lalu menyimpan hasil dan ringkasan gratisnya.
Jika Anda membeli, kami juga menyimpan nomor pesanan, jumlah dan waktu pembayaran, referensi pembayaran dari DOKU, versi syarat dan ketentuan yang tampil di halaman pembayaran, status dan referensi transfer refund, serta laporan PDF dan Lembar Pantau Anda.
Kami juga mencatat pengiriman setiap email kami kepada Anda (jenis email, alamat, waktu, dan statusnya) dan setiap kasus bantuan yang kami tangani untuk pesanan Anda (jenis kasus, waktu, dan hasilnya), tanpa isi email.
Semua data tentang anak Anda adalah data anak. Ukuran tubuh dan jawaban tentang kelahiran, pubertas, makan, tidur, dan kesehatan anak Anda adalah data kesehatan. Menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), keduanya termasuk data pribadi yang bersifat spesifik. Kami memprosesnya hanya dengan persetujuan eksplisit Anda sebagai orang tua atau wali sah anak itu, yang Anda berikan dengan mencentang kotak wajib di langkah email. Kami tidak memeriksa identitas atau usia Anda; Anda menyatakannya dengan centang itu.
Kami tidak menanyakan nama Anda atau nama anak Anda. Kami juga tidak menanyakan nomor HP, alamat, sekolah, nomor identitas, foto, atau data diri Anda sendiri, seperti usia dan jenis kelamin Anda.
Data yang tersimpan di perangkat Anda
Selama Anda mengisi kuesioner, jawaban Anda dan email yang Anda ketik tersimpan di browser perangkat ini, supaya Anda bisa berhenti dan melanjutkan lagi. Data itu terhapus dari perangkat ini setelah hasil anak Anda siap, atau saat Anda memilih “Mulai ulang”. Jika Anda tidak menyelesaikan kuesioner, jawaban tetap di perangkat ini sampai Anda memilih “Mulai ulang” atau menghapus data situs.
Setelah itu, perangkat ini menyimpan tautan ke hasil Anda dan, jika ada, ke pesanan Anda, sampai Anda menghapus data situs. Jika Anda membuka tautan berhenti dari email kami, perangkat ini menyimpannya sebentar sampai halaman berhenti selesai memprosesnya.
Perangkat ini juga menyimpan keterangan apakah kunjungan pertama Anda berasal dari iklan atau bukan, beserta waktunya. Setelah 30 hari, keterangan itu ditentukan lagi pada kunjungan berikutnya.
Jika Anda membuka situs ini dari tautan di Facebook atau Instagram yang membawa penanda klik Meta (fbclid), kami menyimpan cookie _fbc milik Meta selama 90 hari, supaya Meta dapat mencocokkan klik itu. Ini juga berlaku untuk tautan yang bukan iklan. Cookie _fbp milik Meta disimpan oleh script Meta sendiri.
Anda bisa menghapus semua data ini dengan menghapus data situs di pengaturan browser Anda.
Untuk apa data dipakai dan dasar pemrosesannya
- Menghitung hasil anak Anda dan menampilkan ringkasan gratis. Dasarnya adalah persetujuan eksplisit Anda di langkah email.
- Menyusun laporan PDF dan Lembar Pantau setelah Anda membayar, mengirimkannya ke email Anda, dan menyediakannya untuk diunduh di halaman pesanan. Dasarnya adalah persetujuan eksplisit Anda dan pelaksanaan pembelian Anda.
- Mengirim email tentang pesanan Anda, misalnya laporan, pembuatan ulang, penanganan manual, refund, dan konfirmasi penghapusan data. Dasarnya adalah pelaksanaan pembelian Anda.
- Mengirim paling banyak 3 email lanjutan tentang hasil Anda dalam 7 hari. Dasarnya adalah persetujuan Anda saat melanjutkan dari langkah email.
- Menyimpan catatan transaksi sebagai bukti pembayaran, untuk sengketa, refund, dan pajak. Dasarnya adalah kewajiban hukum kami dan pelaksanaan pembelian Anda.
- Mengukur iklan kami di Facebook dan Instagram lewat Meta. Dasarnya adalah kepentingan sah kami untuk mengetahui iklan mana yang bekerja. Data kesehatan dan jawaban kuesioner tidak pernah dipakai untuk ini.
Saat ini laporan disusun seluruhnya dari teks yang sudah kami tulis dan aturan yang tetap, tanpa AI. Jika nanti kami memakai penyedia AI untuk menulis sebagian laporan, kami memperbarui kebijakan ini lebih dulu, termasuk nama penyedia itu dan data yang diterimanya.
Meta Pixel dan Conversions API
Kami memakai Meta Pixel di browser dan Conversions API dari server kami untuk mengukur iklan kami. Meta Pixel berjalan sejak halaman pertama yang Anda buka, untuk setiap pengunjung, di setiap halaman yang memuatnya. Conversions API mengirim kejadian dari server kami mulai saat hasil anak Anda pertama kali tampil. Situs ini tidak menampilkan pemberitahuan, tombol, atau pengaturan untuk mematikannya. Penjelasannya ada di halaman ini.
Meta Pixel tidak dimuat di halaman kuesioner, langkah email, halaman pembayaran, halaman pesanan, halaman unduhan PDF, dan halaman berhenti berlangganan, sehingga Meta Pixel tidak dapat membaca apa pun yang Anda ketik atau yang tersimpan di kolom isian. Halaman lain yang memuat Meta Pixel tidak punya kolom isian. Email Anda hanya kami kirim kepada Meta dalam bentuk ter-hash lewat Conversions API.
Kami mengirim empat kejadian (event) kepada Meta.
- PageView, setiap kali halaman yang memuat Meta Pixel dimuat, hanya lewat Meta Pixel.
- Lead, satu kali saat hasil anak Anda pertama kali tampil, lewat Meta Pixel dan Conversions API dengan satu ID kejadian yang sama, sehingga Meta menghitungnya satu kali.
- InitiateCheckout, satu kali saat halaman pembayaran pesanan Anda pertama kali dibuka, dengan nilai 199000 dan mata uang IDR, hanya lewat Conversions API.
- Purchase, satu kali saat pembayaran Anda terkonfirmasi, dengan nilai 199000 dan mata uang IDR, hanya lewat Conversions API. Kejadian ini dikirim dari server kami, juga jika halamannya sudah Anda tutup.
Lewat Meta Pixel, setiap kejadian membawa namanya, ID-nya, waktunya, alamat halamannya, dan alamat halaman sebelumnya. Seperti setiap permintaan dari browser, Meta juga menerima alamat IP dan user agent browser Anda, serta cookie _fbp dan _fbc milik Meta. Meta Pixel juga mencatat kejadian otomatis, seperti tombol yang Anda klik dan detail halaman (misalnya judulnya). Tulisan pada tombol dan judul halaman yang memuat Meta Pixel tidak berisi data anak Anda.
Lewat Conversions API, selain nama, ID, dan waktu kejadian, kami mengirim email Anda yang sudah dirapikan (huruf kecil, tanpa spasi di ujung) lalu di-hash dengan SHA-256, penanda browser Meta (_fbp, dan _fbc jika ada), alamat IP dan user agent browser Anda, serta alamat halamannya.
Meta memakai email ter-hash dan penanda ini untuk mencocokkan kejadian di situs ini dengan akun Facebook atau Instagram Anda, jika Anda punya, supaya iklan kami bisa diukur.
Data ini tidak pernah kami kirim kepada Meta, dalam bentuk apa pun: data anak Anda (jenis kelamin, tanggal lahir, usia, dan ukuran tubuh), tinggi orang tua, jawaban kuesioner, hasil anak Anda (rentang, posisi, status, dan isi laporan), pilihan persetujuan Anda, email Anda dalam bentuk biasa, dan tautan pribadi Anda.
Alamat halaman yang diterima Meta hanya alamat situs dan nama halamannya (misalnya heightcheck.fyi/hasil), tanpa bagian setelah tanda “?” atau “#”. Nama halaman di situs ini tidak menyebut kesehatan, usia, atau hasil anak, dan alamat itu tidak pernah berisi tautan pribadi Anda.
Alamat IP dan user agent kami simpan hanya untuk kejadian yang belum terkirim kepada Meta. Kami menghapusnya begitu kejadian itu terkirim atau kami berhenti mencoba mengirimnya, paling lama 7 hari. Untuk Purchase, keduanya kami ambil dari halaman pembayaran terakhir yang Anda buka dan kami simpan paling lama 24 jam sambil menunggu pembayaran Anda.
Penanda browser Meta yang kami simpan dihapus bersama data anak Anda (lihat bagian masa simpan).
Data yang sudah terkirim kepada Meta tidak bisa kami tarik kembali. Untuk data itu berlaku kebijakan dan masa simpan Meta sendiri.
Selain Meta, kami tidak memuat alat analitik atau pengukur iklan lain di situs ini dan tidak memanggilnya dari server kami.
Untuk menghentikan Meta menghubungkan kunjungan Anda di situs ini dengan akun Anda, buka Pusat Akun di Facebook atau Instagram, lalu atur aktivitas Anda di luar teknologi Meta. Jika Anda keberatan dengan Meta Pixel atau Conversions API, kirim email ke support@heightcheck.fyi. Situs ini tidak punya tombol untuk mematikannya per orang, jadi kami menawarkan penghapusan data Anda. Setelah data Anda dihapus, tidak ada lagi kejadian Conversions API untuk hasil itu. Meta Pixel tetap dimuat jika Anda berkunjung lagi.
Pihak lain yang memproses data Anda
Kami memakai penyedia layanan berikut. Masing-masing hanya menerima data yang diperlukan untuk tugasnya.
- Cloudflare: menjalankan situs dan server kami, menyimpan data dan kedua PDF Anda, mengirim email kami ke alamat Anda (termasuk kedua PDF sebagai lampiran), dan meneruskan email yang Anda kirim ke support@heightcheck.fyi ke kotak masuk tim kami.
- Google: menyimpan email yang Anda kirim ke support@heightcheck.fyi dan balasan kami di kotak masuk tim kami, termasuk permintaan penghapusan dan data rekening untuk refund.
- DOKU: memproses pembayaran QRIS Anda dan mengonfirmasinya kepada kami. Dari kami, DOKU hanya menerima nomor pesanan dan jumlah pembayaran, tidak pernah nama, email, atau data anak Anda. Kami tidak menyimpan data rekening atau e-wallet Anda.
- Meta: menerima data yang dijelaskan di bagian Meta Pixel dan Conversions API.
- Discord: menerima pemberitahuan internal untuk tim kami setiap ada pembayaran, berisi nomor pesanan, jumlah, dan waktu pembayaran. Discord tidak pernah menerima nama, email, atau data anak Anda.
Kami tidak menjual data Anda dan tidak memberikannya kepada pihak lain di luar daftar ini, kecuali jika hukum mewajibkannya.
Data yang diproses di luar Indonesia
Cloudflare, Google, Meta, dan Discord adalah perusahaan dari Amerika Serikat yang memproses data di jaringan mereka di berbagai negara. Jadi data yang mereka terima bisa disimpan atau diproses di luar Indonesia, termasuk di Amerika Serikat. Kami menyimpan data anak Anda di Cloudflare dan tidak pernah mengirimkannya kepada Meta.
Berapa lama data disimpan
- Jika Anda tidak membeli, semua data dari langkah email dihapus otomatis 30 hari setelah Anda mengisi email. Ini mencakup email Anda, data anak, jawaban, hasil, persetujuan, penanda browser Meta, catatan pengiriman email, dan pesanan yang belum dibayar.
- Jika Anda membeli, data anak, jawaban, hasil, ringkasan, laporan, Lembar Pantau, dan catatan pengiriman email dihapus otomatis 30 hari setelah keduanya pertama kali siap. Tanggalnya tampil di halaman pesanan.
- Jika pesanan Anda di-refund sebelum laporannya pernah siap, datanya dihapus 30 hari setelah refund. Jika pesanan ditangani secara manual dan tidak pernah menghasilkan laporan, datanya dihapus 30 hari setelah kami menjawab kasusnya. Selama kami masih menangani kasus untuk pesanan Anda, penghapusan terjadwal menunggu kasus itu selesai.
- Catatan transaksi berisi nomor pesanan, jumlah, tanggal, referensi pembayaran, status refund, dan email Anda. Kami menyimpannya 10 tahun sebagai bukti transaksi dan untuk pajak. Angka 10 tahun ini masih menunggu konfirmasi konsultan pajak. Catatan ini tidak berisi data anak apa pun. Bersama catatan ini kami simpan versi syarat dan ketentuan pesanan Anda, kasus bantuan tentang pembayaran, dan catatan email refund tanpa alamat email, lalu kami hapus bersamanya.
- Email yang Anda kirim ke support@heightcheck.fyi dan balasan kami kami simpan 1 tahun sejak email itu dikirim. Balasan yang berisi data rekening untuk refund kami hapus 30 hari setelah transfer refund.
- Kami mengirim laporan PDF dan Lembar Pantau ke email Anda sebagai lampiran. Salinan PDF yang terkirim ke email Anda tetap ada di kotak masuk Anda, dan kami tidak bisa menghapusnya.
Setelah penghapusan, kami menyimpan catatan bahwa data sudah dihapus beserta alasannya, tanpa data pribadi, supaya tautan Anda dapat menampilkan keterangan “Data ini sudah dihapus”. Catatan itu kami hapus 1 tahun setelah penghapusan atau, untuk pesanan yang sudah dibayar, setelah catatan transaksinya dihapus. Untuk pesanan yang sudah dibayar, catatan itu juga memuat keterangan apakah kunjungan pertama berasal dari iklan atau bukan, untuk menghitung hasil iklan kami.
Cara menghapus data dan menarik persetujuan
Di halaman pesanan, setelah laporan Anda siap atau setelah refund, ada tombol “Hapus sekarang”. Setelah Anda mengonfirmasi, data anak, hasil, laporan, dan Lembar Pantau langsung dihapus, dan ini tidak bisa dibatalkan. Catatan transaksi tetap disimpan. Siapa pun yang memegang tautan pesanan Anda bisa memakai tombol ini, jadi jagalah tautan itu.
Anda juga bisa meminta penghapusan kapan saja lewat email ke support@heightcheck.fyi. Kami membalas paling lambat 2 × 24 jam. Jika Anda belum pernah membeli, kami menghapus semuanya, termasuk email Anda. Jika Anda pembeli, kami menghapus semuanya kecuali catatan transaksi. Kami mengirim email konfirmasi tentang apa yang dihapus dan apa yang tetap disimpan.
Tanpa permintaan apa pun, data dihapus otomatis sesuai masa simpan di atas.
Setiap persetujuan dari langkah email bisa Anda tarik kembali, dan akibatnya berbeda.
- Menarik persetujuan data anak kami perlakukan sebagai permintaan penghapusan, seperti dijelaskan di atas.
- Berhenti dari email lanjutan lewat tautan di setiap email lanjutan menghentikan email itu dan tidak menghapus apa pun. Data Anda tetap dihapus sesuai masa simpan di atas.
Data yang sudah terkirim kepada Meta tidak bisa kami tarik kembali.
Email lanjutan dan cara berhenti
Tepat di bawah tombol “Lihat hasil anak saya” tertulis: “Dengan melanjutkan, Anda setuju menerima paling banyak 3 email lanjutan dari kami tentang hasil ini dalam 7 hari. Setiap email memuat tautan untuk berhenti berlangganan.” Dengan melanjutkan, Anda setuju menerima paling banyak 3 email lanjutan tentang hasil Anda, yaitu pada hari Anda mengisi email, 2 hari kemudian, dan 5 hari kemudian. Kami mencatat waktu Anda melanjutkan dan versi kalimat itu.
Email lanjutan tidak menyebut angka atau status anak Anda. Setiap email lanjutan memuat tautan untuk berhenti. Email lanjutan juga berhenti jika Anda membayar atau jika data Anda dihapus.
Email tentang pesanan Anda (laporan, pembuatan ulang, penanganan manual, refund, dan konfirmasi penghapusan) tetap kami kirim bila perlu, juga jika Anda sudah berhenti dari email lanjutan.
Refund dan data rekening
Refund kami proses sendiri lewat transfer bank atau e-wallet. Untuk itu kami meminta nama bank atau e-wallet, nomor rekening, dan nama pemilik rekening tujuan lewat balasan email. Data itu hanya kami pakai untuk transfer dan tidak kami simpan di catatan pesanan. Yang kami simpan di catatan pesanan hanya status, jumlah, tanggal, dan referensi transfer refund. Balasan email Anda yang berisi data rekening kami hapus dari kotak masuk tim kami 30 hari setelah transfer refund.
Keamanan data dan tautan pribadi
Anda tidak punya akun. Tautan ke hasil dan pesanan Anda adalah kunci aksesnya. Kami menyimpan tautan itu hanya dalam bentuk hash, sehingga tautannya tidak bisa dibaca dari data kami. Siapa pun yang memegang tautan itu dapat membuka hasil atau pesanan Anda, jadi jangan bagikan tautan itu.
Jika terjadi kegagalan pelindungan data pribadi Anda, kami memberi tahu Anda dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 × 24 jam, sesuai UU PDP. Pemberitahuan itu menyebut data apa yang terdampak, kapan dan bagaimana kegagalan itu terjadi, serta langkah yang kami ambil.
Hak Anda menurut UU PDP
Menurut UU PDP, Anda berhak atas hal berikut untuk data Anda dan data anak Anda.
- Mendapat informasi tentang data yang kami proses dan tujuannya, seperti di halaman ini.
- Meminta akses dan salinan data.
- Meminta kami memperbaiki data yang salah, misalnya alamat email Anda.
- Meminta kami menghentikan pemrosesan dan menghapus data.
- Menarik kembali persetujuan Anda.
- Meminta kami menunda atau membatasi pemrosesan.
- Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis.
- Mendapat data Anda dalam format yang umum dipakai.
- Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.
Jawaban kuesioner tidak bisa diubah setelah dikirim, tetapi Anda bisa mengisi kuesioner baru. Hasil anak Anda dihitung otomatis dengan aturan yang tetap. Hasil itu adalah perkiraan, bukan diagnosis, dan kami tidak mengambil keputusan lain tentang Anda atau anak Anda dari hasil itu.
Untuk memakai hak ini, kirim email ke support@heightcheck.fyi dari alamat email yang Anda pakai di HeightCheck. Kami membalas paling lambat 2 × 24 jam. Kami menindaklanjuti permintaan Anda sesuai batas waktu yang ditetapkan peraturan. Menarik persetujuan tidak membatalkan pemrosesan yang sudah dilakukan sebelumnya.
Perubahan kebijakan ini
Setiap perubahan mendapat nomor versi dan tanggal baru di bagian atas halaman ini. Kami mencatat versi yang berlaku saat Anda memberikan persetujuan, dan kami tetap menyimpan setiap versi lama beserta teksnya.