Kebijakan Privasi

• Privat secara bawaan.
• Hanya mengumpulkan yang diperlukan untuk fungsi produk yang jelas.
• Data keluarga tidak dijual.
• Tidak ada iklan berbasis perilaku dari data anak atau kesehatan.
• Kamu bisa mengekspor dan menghapus data.

Akun (nama, alamat email), profil anak (nama atau panggilan, tanggal lahir, dan informasi opsional yang kamu isi), catatan pengasuhan yang kamu buat, serta metadata foto yang kamu unggah.

Sebagian catatan itu adalah data kesehatan: suhu, gejala, obat, kunjungan ke tenaga kesehatan, imunisasi, dan jawaban ceklis perkembangan. Semuanya kamu masukkan sendiri, dipakai hanya untuk menampilkannya kembali kepadamu dan orang yang kamu undang, dan tidak pernah dipakai untuk iklan atau dibagikan ke pihak lain.

Kami menghitung berapa kali halaman dibuka dan berapa kali tombol utama ditekan, supaya tahu apakah orang menemukan Tumbuu dan apakah halamannya sudah jelas.

Hitungannya per hari dan tanpa identitas: tidak ada cookie pelacak, tidak ada alamat IP yang disimpan, dan tidak ada nomor pengenal pengunjung. Yang tersimpan berbentuk “pada 9 September, 14 kunjungan ke halaman depan dari Instagram” — tidak ada jalan dari angka itu kembali ke seseorang. Kami juga tidak memakai Google Analytics atau layanan pelacak pihak ketiga mana pun.

Orang lain hanya bisa melihat data anakmu jika kamu mengundangnya. Undangan itu kamu buat sendiri, terlihat di halaman Pengaturan, dan bisa dicabut kapan saja. Catatan yang pernah mereka buat tetap tersimpan atas nama mereka.

Foto disimpan pada penyimpanan objek privat dan hanya dapat dibuka lewat tautan berumur pendek setelah izinmu diperiksa—tidak pernah lewat tautan publik. Data lokasi dihapus di perangkatmu sebelum foto dikirim.

Dokumen kesehatan disimpan dengan cara yang sama dan hanya bisa dibuka lewat tautan berumur pendek setelah izinmu diperiksa.

Tumbuu berjalan di server sewaan, dan memakai beberapa layanan lain untuk hal yang spesifik: penyimpanan objek untuk foto dan dokumen (Cloudflare R2), pengiriman email untuk verifikasi akun dan struk (Resend), serta pemrosesan pembayaran Premium (Midtrans). Sebagian layanan itu memproses data di luar Indonesia.

Yang dikirim ke masing-masing hanya yang diperlukan: berkas ke penyimpanan, alamat email ke pengirim email, dan nama, email, serta jumlah tagihan ke pemroses pembayaran. Catatan anakmu tidak dikirim ke satu pun dari mereka.

Selama akunmu ada. Kalau kamu menghapus seorang anak, catatannya ikut terhapus permanen; foto dan dokumennya dihapus dari penyimpanan setelah masa tunggu singkat yang ada supaya penghapusan karena salah tekan masih bisa diperbaiki.

Catatan pembayaran disimpan lebih lama, karena diperlukan untuk pembukuan dan kewajiban pajak.

Kamu dapat mengunduh semua datamu, memperbaiki catatan, dan menghapus akun beserta isinya — semuanya lewat halaman Pengaturan di aplikasi, tanpa perlu meminta izin siapa pun.

Kalau ada yang ingin kamu tanyakan atau minta soal datamu, tulis ke [email protected]. Kami berusaha menjawab dalam beberapa hari kerja.