Privasi anak: aturan mana berlaku di mana
Terakhir ditinjau: 19 Agustus 2026
Halaman ini disusun dalam bahasa Inggris. Terjemahan disediakan semata-mata untuk kemudahan; jika terdapat ketidaksesuaian, versi bahasa Inggris yang berlaku.
- Pengendali data: Que?! Communicatie (Debby Grooteman)
- Alamat: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spanyol
- PPN / NIF: Y1701744B
- Email: privacy@getmathmax.com
- Situs web: https://www.getmathmax.com
1. Cara membaca halaman ini
MathMax dipakai anak-anak di banyak negara, dan negara-negara itu melindungi anak secara daring dengan cara dan kadar yang berbeda-beda. Halaman ini memaparkan rezim-rezim yang kami jalani, disusun menurut benua dan negara, dan menyebutkan apa yang kami lakukan terhadap masing-masingnya.
Halaman ini menggambarkan kendali, bukan sertifikat. Setiap baris menyebutkan apa yang dituntut sebuah rezim dan apa yang dilakukan produk ini; tidak satu pun mengklaim segel, audit, atau akreditasi. Bila sebuah perlindungan bersandar pada dokumen alih-alih pada kode — misalnya perjanjian pemrosesan data dengan sebuah sekolah — halaman ini menyebutkan apa yang dilakukan produk dan menyerahkan dokumen itu kepada yang memintanya, alih-alih menyatakan bahwa dokumen itu ada.
Halaman ini menjelaskan kebijakan privasi kami dan tidak menggantikannya. Bila keduanya berbeda, kebijakan privasi yang berlaku.
Satu sikap berlaku di mana-mana. Kami tidak menjalankan produk yang berbeda dan lebih lemah bagi anak-anak di yurisdiksi yang lebih longgar: perlindungannya adalah satu himpunan, yang paling melindungi, diterapkan secara global, dan negara seorang pengunjung tidak pernah membuka apa pun. Seorang anak di negara tanpa undang-undang privasi anak sama sekali terlindungi persis seperti anak di yurisdiksi paling ketat yang kami layani.
2. Apa yang berlaku di mana-mana, tanpa memandang negara
Ini berlaku bagi setiap anak yang memakai MathMax di mana pun di dunia. Bagian-bagian regional berikut menambahkan nama dan batas usia setempat; bagian-bagian itu tidak pernah mengurangi apa pun dari daftar ini.
| Perlindungan | Apa yang kami lakukan |
|---|---|
| Tidak ada iklan atau pelacakan anak | Tidak ada iklan, analitik, perekaman sesi, atau pelacak perilaku di halaman mana pun yang dapat dijangkau seorang anak. Halaman masuk anak tidak memuat apa pun dari pihak ketiga; satu-satunya pihak ketiga dalam produk ini adalah perlindungan spam pada formulir pendaftaran dan kata sandi untuk orang dewasa. |
| Tidak ada penjualan data anak | Tidak ada penjualan data pribadi dan tidak ada jalur — dengan atau tanpa persetujuan — yang memungkinkan data anak atau murid dijual atau dipakai untuk iklan bersasaran. |
| Tidak ada paparan publik | Tidak ada papan peringkat publik. Tidak ada permukaan publik yang menyebut seorang pemain di samping sebuah hasil. |
| Tidak ada kontak dengan orang asing | Seorang anak tidak dapat ditemukan lewat pencarian, tidak pernah masuk ke pemasangan terbuka, dan hanya dapat dijangkau oleh teman yang disetujui, anggota keluarga, dan teman sekelas — dari kelasnya sendiri, atau dari sekolahnya bila sekolah memilih demikian. Tidak ada obrolan. |
| Tautan yang disetujui wali | Untuk anak di bawah tiga belas tahun, setiap tautan pertemanan memerlukan persetujuan orang tua atau wali sebelum aktif, dan untuk remaja, setiap tautan di luar keluarga dan kelasnya sendiri. Wali dapat melihat dan mencabut tautan mana pun kapan saja. |
| Anak tidak pernah ditanya usianya | Tingkat perlindungan seorang anak diturunkan dari tingkat kelas yang dimasukkan orang dewasa dan dibatasi sehingga tidak pernah dapat menghasilkan „dewasa”. Akun anak yang mengirimkan usia dewasa ditolak dan tingkatnya tidak berubah. |
| Minimalisasi data | Akun seorang anak berisi nama depan, tingkat kelas, nama pengguna yang dibuat sistem, dan hasil-hasilnya. Tidak ada email, tanggal lahir, nomor telepon, atau foto. Yang disimpan paling banyak adalah rentang usia kasar, tidak pernah tanggal lahir. |
| Dasar hukum sebelum pemrosesan | Hasil seorang anak di bawah umur yang diketahui tidak dicatat dan tidak ditampilkan kepada penyelia tanpa dasar hukum yang tercatat. Bila dasarnya berakhir, catatan itu dibekukan alih-alih tetap dapat dibaca. |
| Pencatatan akses | Setiap kali penyelia membuka laporan anak yang dapat diidentifikasi, dicatat siapa yang melihat, atas siapa, kapan, dalam peran apa, dan dengan penyaring apa. |
| Penyimpanan yang dibatasi | Batas waktu penyimpanan dijalankan setiap hari oleh tugas terjadwal, bukan oleh kebijakan yang tidak pernah dijalankan siapa pun. |
| Hak orang dewasa yang bertanggung jawab | Orang tua atau wali dapat menelaah, memperbaiki, mengekspor, dan menghapus data anaknya. Penghapusan benar-benar menghapus dan mengalahkan penyimpanan biasa setelah masa berlaku berakhir. |
3. Eropa
GDPR menetapkan kerangkanya di seluruh EEA. Pasal 8 mengatur usia saat seorang anak dapat memberi persetujuan sendiri untuk sebuah layanan daring — tetapi bukan mekanisme itu yang menjadi sandaran MathMax, karena di sini seorang anak tidak pernah membuka akun. Orang dewasalah yang membuatnya dan memegang hubungannya, dan sekolah memberi wewenang pemrosesan bagi murid-muridnya untuk tujuan pendidikan.
Pasal 8 menyerahkan kepada tiap negara untuk menetapkan usia persetujuan digitalnya sendiri antara 13 dan 16 tahun, dan justru angka itulah yang paling sering dicari orang tua dan sekolah. Angkanya berbeda-beda.
| Di mana | Rezim | Apa yang dituntut | Apa yang kami lakukan |
|---|---|---|---|
| EEA — 16 tahun | Psl. 8 GDPR (Jerman, Irlandia, Belanda, Luksemburg, Kroasia, Slovakia, Slovenia, Liechtenstein, dan lainnya) | Di bawah usia nasional, seorang anak tidak dapat memberi persetujuan sendiri untuk layanan daring; pemegang tanggung jawab orang tua yang harus melakukannya. | Di sini seorang anak tidak pernah memberi persetujuan. Orang dewasa membuat akunnya dan dasar hukum dicatat atas namanya, atau atas nama sekolah berdasarkan wewenang sekolah. |
| EEA — 15 tahun | Psl. 8 GDPR (Prancis, Ceko, Yunani, Slovenia, dan lainnya) | Sama, pada usia 15. | Sama. Ambangnya adalah nilai yang dikonfigurasi, bukan angka yang tertulis di dalam produk, sehingga dapat dikalibrasi ulang per yurisdiksi. |
| Spanyol — 14 tahun | Psl. 8 GDPR sebagaimana dilaksanakan oleh LOPDGDD (UU Organik 3/2018) | Anak di bawah 14 tahun tidak dapat memberi persetujuan yang sah atas pemrosesan datanya untuk layanan daring; orang tua atau wali yang harus melakukannya. Spanyol adalah tempat kedudukan kami sendiri. | Model kami — pelanggan dewasa atau sekolah yang memberi akses kepada anak — dirancang persis di sekitar hal ini. |
| EEA — 13 tahun | Psl. 8 GDPR (Belgia, Denmark, Estonia, Finlandia, Latvia, Malta, Portugal, Swedia, dan lainnya) | Sama, pada usia 13. | Sama. |
| Seluruh EEA | Psl. 12–22 GDPR (transparansi dan hak) | Pemberitahuan yang jelas sebelum pengumpulan; akses, pembetulan, penghapusan, portabilitas, dan keberatan. | Pemberitahuan diterbitkan dalam 23 bahasa sebelum pengumpulan. Orang tua atau wali dapat menelaah, memperbaiki, mengekspor, dan menghapus catatan anaknya; sekolah dapat melakukannya dalam lingkup hubungannya. |
| Seluruh EEA | Psl. 22 GDPR (keputusan otomatis dan pemrofilan) | Seorang anak tidak seharusnya tunduk pada keputusan otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan, dan pemrofilan anak menuntut kehati-hatian khusus. | Indikator pedagogis adalah dukungan keputusan dengan manusia di dalam alurnya. Ia tidak menimbulkan akibat di luar permainan dan hanya dipakai demi kepentingan anak. |
| Seluruh EEA | Psl. 28 GDPR (pemroses) dan Psl. 32 (keamanan) | Layanan yang ditujukan bagi sekolah memproses data murid menurut instruksi tertulis sekolah, berdasarkan perjanjian tertulis, dengan keamanan yang memadai. | Kami memproses data murid menurut instruksi sekolah untuk tujuan pendidikannya, dan wewenang sekolah berakhir otomatis ketika keanggotaan murid berakhir. Sekolah yang memerlukan perjanjian tertulis dapat memintanya di privacy@getmathmax.com. |
| Seluruh EEA | Psl. 44–49 GDPR (transfer internasional) | Transfer ke luar EEA memerlukan jaminan yang memadai. | Kami mengupayakan pemrosesan di dalam EEA. Penyedia pembayaran kami dan penyedia perlindungan formulir kami dapat memproses di luarnya; transfer tersebut dan jaminannya dijelaskan dalam kebijakan privasi. |
| Britania Raya | UK GDPR dan Age Appropriate Design Code (Children's Code) | Privasi sebagai pengaturan bawaan bagi mereka yang di bawah 18 tahun, tanpa dorongan ke pengaturan yang lebih lemah, minimalisasi data, tanpa penggunaan yang merugikan atas data mereka, dan transparansi dalam bahasa yang dipahami anak. | Anak di bawah umur dikunci pada pengaturan bawaan yang melindungi dan tidak dapat mereka turunkan; tidak ada kendali yang mengundang mereka melakukannya. Halaman kemajuan mereka sendiri memuat pemberitahuan yang ditulis untuk anak, bukan untuk ahli hukum. |
Usia-usia di atas adalah pelaksanaan nasional sebagaimana kami pahami, dan diberikan agar pembaca menemukan negaranya sendiri. Ini bukan nasihat hukum, dan jika sebuah negara telah mengubah ambangnya, kepada anak tersebut tetap diterapkan perlakuan yang lebih melindungi.
4. Amerika Utara
| Di mana | Rezim | Apa yang dituntut | Apa yang kami lakukan |
|---|---|---|---|
| Amerika Serikat | COPPA (Children's Online Privacy Protection Act), di bawah 13 tahun | Pemberitahuan dan persetujuan orang tua yang dapat diverifikasi sebelum mengumpulkan data pribadi anak di bawah 13 tahun; permainan tidak boleh digantungkan pada pengumpulan yang tidak perlu; akses dan penghapusan oleh orang tua; tanpa penyimpanan yang tidak perlu. | Di sini tidak ada anak yang membuka akun — orang dewasa yang membuatnya, atau sekolah yang menyediakannya. Dari seorang anak kami tidak mengumpulkan email, tanggal lahir, maupun data kontak apa pun. Matematikanya dapat dimainkan tanpa akun sama sekali, jadi tidak ada yang digantungkan pada pengumpulan. Orang tua dapat mengakses dan menghapus. Sekolah yang memerlukan dokumentasi persetujuan kami dapat menulis ke privacy@getmathmax.com. |
| Amerika Serikat | COPPA — wewenang sekolah | Sekolah dapat memberi wewenang pengumpulan untuk tujuan pendidikan alih-alih persetujuan orang tua secara individual, dalam batas tertentu. | Wewenang sekolah dicatat sebagai dasar hukum bagi murid-muridnya dan dicabut otomatis ketika keanggotaan murid berakhir. |
| Amerika Serikat | FERPA (Family Educational Rights and Privacy Act) | Rekaman pendidikan tetap berada di bawah kendali sekolah; layanan yang bertindak sebagai school official hanya memakainya untuk tujuan yang diizinkan dan tidak mengungkapkannya lagi. | Data murid diproses menurut instruksi sekolah dan hanya untuk tujuan pendidikannya. Guru melihat lebih sedikit bidang daripada orang tua, hanya melihat permainan yang terjadi di bawah naungan sekolah, dan tidak dapat menghapus maupun mengubah catatan seorang murid — penghapusan menjadi hak orang tua atau sekolah sebagai lembaga, dan koreksi dilakukan oleh wali atau oleh kami. |
| Amerika Serikat — California | CCPA / CPRA | Hak akses, penghapusan, pembetulan, dan penolakan atas penjualan atau pembagian; perlakuan yang diperketat bagi data anak di bawah umur. | Tidak ada penjualan dan tidak ada iklan bersasaran, jadi tidak ada yang perlu ditolak. Untuk data anak dan murid tidak ada jalur untuk ikut serta pada keduanya. |
| Amerika Serikat — negara bagian | Undang-undang privasi murid yang mencontoh SOPIPA (California), termasuk Colorado, Connecticut, Utah, dan Virginia | Tanpa iklan bersasaran kepada murid, tanpa pemrofilan untuk tujuan nonpendidikan, tanpa penjualan data murid, penghapusan atas permintaan sekolah, dan keamanan yang wajar. | Keempat larangan itu berlaku secara global, bukan hanya di negara bagian yang mensyaratkannya. Penghapusan atas permintaan sekolah didukung, dan akses ke data murid dicatat. |
| Amerika Serikat — semua negara bagian | Satu himpunan pelindung, diterapkan global | Persyaratannya berbeda menurut negara bagian dan rezim. | Kami menerapkan di mana-mana satu himpunan — yang paling melindungi — batasan bidang dan hak bagi guru, disusun dari COPPA, FERPA, SOPIPA, dan Age Appropriate Design Code. Yurisdiksi yang kurang ketat tidak pernah membuka bidang tambahan bagi seorang penyelia. |
| Kanada | PIPEDA dan padanannya di provinsi | Persetujuan yang bermakna, dengan kehati-hatian lebih untuk informasi tentang anak; akses dan pembetulan. | Himpunan global di atas sudah memenuhi atau melampaui ini; model akun yang dibuat orang dewasa menyediakan persetujuannya. |
5. Amerika Selatan
| Di mana | Rezim | Apa yang dituntut | Apa yang kami lakukan |
|---|---|---|---|
| Brasil | LGPD (Lei Geral de Proteção de Dados), Psl. 14 | Pemrosesan data anak demi kepentingan terbaiknya, dengan persetujuan orang tua yang spesifik, dan tanpa menggantungkan permainan pada pengumpulan data lebih banyak daripada yang diperlukan. | Akun dibuat oleh orang dewasa yang bertanggung jawab, seluruh kurikulum dapat dimainkan tanpa akun, dan data anak hanya dipakai untuk menjalankan permainan dan melaporkan kepada orang dewasa yang bertanggung jawab. |
| Argentina, Cile, Kolombia, Peru, dan lainnya | Undang-undang perlindungan data nasional | Persetujuan pemegang tanggung jawab orang tua; akses, pembetulan, dan penghapusan. | Himpunan global di atas berlaku tanpa perubahan. Hak dijalankan melalui wali atau sekolah di privacy@getmathmax.com. |
6. Oseania
| Di mana | Rezim | Apa yang dituntut | Apa yang kami lakukan |
|---|---|---|---|
| Australia | Privacy Act 1988 dan Australian Privacy Principles | Kumpulkan hanya yang perlu, bersikap terbuka tentangnya, sediakan akses dan pembetulan, dan jaga keamanannya. | Himpunan global di atas berlaku tanpa perubahan. |
| Australia | Children's Online Privacy Code (sedang disusun OAIC) | Layanan yang kemungkinan diakses anak harus dirancang demi kepentingan terbaik anak, dengan pengaturan bawaan yang melindungi privasi. | Pengaturan bawaan yang melindungi bukanlah pengaturan di sini: seorang anak tidak dapat menurunkan privasinya sendiri dan tidak ada layar yang mendorongnya ke sana. |
| Selandia Baru | Privacy Act 2020 | Pembatasan tujuan, transparansi, akses, dan pembetulan. | Himpunan global di atas berlaku tanpa perubahan. |
7. Asia, Afrika, dan seluruh dunia lainnya
Kami tidak memelihara perlakuan tersendiri untuk setiap yurisdiksi yang tersisa, dan kami memang tidak memerlukannya: perlindungan pada bagian 2 sudah merupakan himpunan yang paling melindungi yang kami terapkan di mana pun, dan berlaku bagi setiap anak yang memakai MathMax, di mana pun ia berada.
Jadi jika negara Anda tidak disebut di halaman ini, jawabannya bukan bahwa lebih sedikit aturan yang berlaku. Jawabannya adalah bahwa perlindungan yang sama berlaku: tanpa pelacakan, tanpa iklan, tanpa penjualan, tanpa paparan publik, tanpa kontak dengan orang asing, dengan wali yang memegang kemudi, dan hak-hak yang dapat Anda jalankan dengan menulis kepada kami.
Bila undang-undang nasional memberi Anda hak yang tidak disebut halaman ini, hak itu tetap Anda miliki. Tidak ada di sini yang membatasi hak yang Anda punya berdasarkan hukum Anda sendiri.
8. Sekolah: apa yang perlu Anda minta kepada kami
Jika Anda menilai MathMax untuk sebuah sekolah atau dinas pendidikan, pertanyaan praktisnya biasanya begini: atas wewenang siapa data murid diproses, apa yang dilihat seorang guru, apa yang terjadi ketika seorang murid pergi, dan apa yang tertulis di atas kertas.
Data murid diproses menurut instruksi sekolah dan untuk tujuan pendidikannya. Guru melihat lebih sedikit bidang daripada orang tua dan hanya permainan yang terjadi di bawah naungan sekolah. Ketika keanggotaan seorang murid berakhir, wewenang sekolah atas datanya berakhir otomatis bersamanya: catatannya dibekukan — tidak dibiarkan terbaca oleh sekolah yang tidak lagi punya hubungan dengan anak itu, dan tidak pula dimusnahkan diam-diam.
Untuk perjanjian tertulis, daftar subpemroses kami yang terkini, atau apa pun lagi yang dibutuhkan proses pengadaan Anda, tulislah ke privacy@getmathmax.com dan sebutkan apa yang Anda perlukan. Kami lebih suka menjawab pertanyaan yang konkret daripada menerbitkan sebuah lencana.
Ditinjau 19 Agustus 2026. Halaman ini menjelaskan kebijakan privasi dan tidak menggantikannya. Pertanyaan: privacy@getmathmax.com