Privasi dan ketentuan
Dokumen ini menjelaskan data apa yang dicatat, mengapa data itu dibutuhkan, siapa yang dapat mengaksesnya, dan hak Anda sebagai pemilik akun. Berlaku untuk versi MVP dan mengacu pada UU Perlindungan Data Pribadi No. 27 Tahun 2022.
Data akun: nama lengkap, alamat email, kata sandi yang sudah di-hash, zona waktu, foto profil opsional, dan waktu pembuatan akun.
Data anak: nama panggilan, nama lengkap opsional, jenis kelamin, tanggal lahir, berat dan panjang lahir, foto opsional, serta data pengukuran, imunisasi, pemeriksaan, perkembangan, dan catatan harian yang Anda masukkan.
Data kontak: nama, email, dan isi pesan yang Anda kirim melalui formulir kontak.
Data teknis: informasi sesi dan waktu akses yang diperlukan untuk menjaga keamanan akun dan mencegah penyalahgunaan.
OhMyBaby tidak menggunakan data anak untuk iklan, profiling komersial, atau penjualan data.
Kami memproses data berdasarkan persetujuan Anda saat mendaftar, pelaksanaan layanan yang Anda minta, kewajiban hukum yang berlaku, dan kepentingan sah untuk menjaga keamanan layanan. Anda dapat menarik persetujuan dengan menghapus akun, kecuali data yang wajib disimpan menurut hukum.
Data disimpan di Neon PostgreSQL dan foto disimpan di Vercel Blob bila token tersedia. Koneksi memakai TLS. Kata sandi di-hash dengan bcrypt dan tidak pernah disimpan dalam bentuk teks biasa. Sesi memakai cookie httpOnly, secure, dan sameSite=lax.
Setiap permintaan data anak diverifikasi terhadap pemilik akun. Akses internal dibatasi pada kebutuhan operasional dan pemeliharaan keamanan.
Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden yang berdampak pada data pribadi, kami akan memberi pemberitahuan melalui aplikasi dan kanal yang tersedia sesuai ketentuan yang berlaku.
Kami tidak menjual data pribadi. Data dapat diproses oleh penyedia infrastruktur yang membantu menjalankan aplikasi, seperti penyedia database, penyimpanan berkas, dan hosting, hanya sebatas kebutuhan layanan. Data juga dapat diungkapkan jika diwajibkan oleh hukum atau permintaan otoritas yang sah.
Sesuai UU PDP, Anda berhak untuk:
Permintaan dapat dikirim melalui halaman kontak. Kami perlu memverifikasi identitas sebelum memproses permintaan.
Data anak diisi oleh orang tua atau wali yang memiliki hak asuh. Akun tidak ditujukan untuk digunakan anak secara mandiri. OhMyBaby tidak menampilkan iklan kepada anak dan tidak meminta data yang tidak diperlukan untuk pemantauan tumbuh kembang.
Kebijakan ini dapat diperbarui ketika fitur atau ketentuan berubah. Perubahan penting akan diberitahukan melalui aplikasi. Tanggal pembaruan terakhir dicantumkan di bagian bawah halaman.
Pertanyaan tentang privasi, ekspor data, atau penghapusan akun dapat dikirim melalui formulir kontak. Untuk pertanyaan medis, hubungi tenaga kesehatan.
Terakhir diperbarui: 15 Desember 2025. Dokumen ini berlaku untuk versi MVP dan akan ditinjau kembali sebelum rilis produksi.
OhMyBaby bukan pengganti diagnosis atau nasihat tenaga medis.