Halaman ini merupakan terjemahan yang disediakan agar dapat dibaca. Versi bahasa Inggris-lah yang berlaku secara hukum. Leila mengelola informasi mengenai anak-anak. Hal ini menaikkan standar, sehingga kebijakan ini secara jelas menjelaskan apa saja yang kami kumpulkan, mengapa, pihak lain mana saja yang mengaksesnya, serta langkah apa yang dapat Anda minta kami ambil terkait hal tersebut. Kami berkomitmen untuk mematuhi Undang-Undang Perlindungan Data Pribadi UEA dan standar data anak-anak yang tercantum di GDPR, mana pun yang lebih ketat dalam kasus tertentu.
Gridwork Ltd (nomor izin 07011194), yang berkedudukan di Kantor A, Innovation Business Center, Kantor RAK BANK ROC, Lantai Dasar, Al Rifaa, Jalan Sheikh Mohammed Bin Zayed, Ras Al Khaimah, Uni Emirat Arab, adalah pihak yang bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini.
Kontak kami untuk urusan perlindungan data adalah privacy@hileila.com. Silakan kirim email ke alamat tersebut untuk segala hal yang tercantum dalam dokumen ini, dan akan ada petugas yang membalasnya.
Kebijakan ini berlaku untuk situs web Leila, aplikasi Leila, serta segala hal yang kami lakukan terkait informasi yang Anda atau pengirim yang Anda setujui berikan kepada kami. Kebijakan ini tidak mencakup sistem milik sekolah, penyedia layanan email Anda, atau situs web lain mana pun yang kami tautkan — karena masing-masing memiliki kebijakan tersendiri.
Data akun: nama Anda, alamat email, nomor ponsel, kota yang Anda pilih, dan jumlah anak dalam rumah tangga Anda.
Data keluarga: nama setiap anak, tingkat kelas, sekolah, mata pelajaran, kegiatan, alergi, dan catatan medis yang ingin Anda catat, rutinitas harian, serta siapa saja yang diizinkan menjemput mereka.
Data dari sumber yang terhubung: isi pesan dari pengirim di sekolah dan penyelenggara kegiatan yang telah Anda setujui secara khusus, serta entri dari kalender yang Anda pilih untuk disinkronkan.
Data pembayaran: diproses oleh Stripe. Kami menerima kode referensi pembayaran, jumlah pembayaran, hasil transaksi, dan empat digit terakhir nomor kartu. Kami tidak pernah melihat atau menyimpan nomor kartu secara lengkap.
Data pendukung: apa yang Anda kirimkan kepada kami, serta balasan kami.
Data penggunaan: jenis perangkat, peramban, perkiraan lokasi berdasarkan alamat IP, serta halaman dan fitur mana saja yang Anda gunakan. Data analitik hanya dikumpulkan jika Anda menyetujui penggunaan cookie.
Kredensial portal sekolah, jika Anda memilih untuk menghubungkannya. Hanya portal yang Anda hubungkan, hanya nama pengguna dan kata sandi yang diperlukan oleh portal tersebut, dan jangan pernah menggunakan kata sandi yang Anda gunakan di tempat lain. Lihat bagian 17.
Kami tidak akan membaca email dari pengirim yang belum Anda setujui. Persetujuan ini berlaku per pengirim, dan Anda dapat mencabutnya kapan saja.
Kami tidak meminta atau menyimpan kata sandi untuk situs pihak ketiga, dengan satu pengecualian yang Anda pilih dan kendalikan sendiri: portal sekolah yang secara eksplisit Anda hubungkan. Pasal 17 menjelaskan secara rinci apa maksudnya, data apa saja yang kami simpan, dan cara menghentikannya. Kami tidak akan pernah meminta kata sandi email, rekening bank, atau akun lainnya.
Kami tidak membeli daftar kontak, kami tidak melengkapi data Anda dari penyedia data pihak ketiga, dan kami tidak menjual data pribadi kepada siapa pun, dengan harga berapa pun, sama sekali tidak pernah.
Kami tidak menggunakan konten keluarga Anda untuk melatih model AI pihak ketiga. Penyedia model kami terikat kontrak dengan ketentuan tanpa penyimpanan data dan tanpa pelatihan.
Untuk menjalankan layanan yang Anda minta: membaca pesan-pesan yang telah disetujui, menyiapkan formulir, menyusun draf balasan, menyimpan catatan masing-masing anak, memberikan pengarahan kepada anggota keluarga yang Anda tunjuk, serta memberi tahu Anda hal-hal yang memerlukan keputusan.
Untuk memproses pembayaran, mencegah penipuan, dan memenuhi kewajiban akuntansi serta perpajakan kami.
Untuk membalas surat Anda ketika Anda menulis kepada kami.
Untuk menjaga keamanan dan kelancaran layanan, serta untuk meningkatkan kualitasnya. Apabila kami menganalisis pola penggunaan untuk tujuan tersebut, kami menggunakan data statistik yang telah digabungkan dan dianonimkan.
Pelaksanaan perjanjian kami dengan Anda, terkait segala hal yang diperlukan untuk menyediakan layanan dan menerima pembayaran.
Persetujuan Anda, untuk setiap sumber yang terhubung, terkait cookie analitik dan pemasaran, serta untuk setiap pesan pemasaran. Persetujuan tersebut dapat dicabut kapan saja, dan proses pencabutannya sama mudahnya dengan proses pemberian persetujuan tersebut.
Kepentingan sah kami, demi keamanan, pencegahan penipuan, dan peningkatan layanan — yang dipertimbangkan secara seimbang dengan hak-hak Anda, dan tidak pernah dilakukan jika hak-hak tersebut harus didahulukan.
Kepatuhan terhadap kewajiban hukum, untuk keperluan dokumentasi perpajakan, serta untuk memenuhi perintah yang sah dari otoritas yang berwenang.
Anak-anak tidak memiliki akun dan kami tidak menargetkan mereka dalam kegiatan pemasaran. Informasi mengenai mereka diberikan oleh orang tua atau wali, hanya digunakan untuk memberikan layanan kepada rumah tangga tersebut, dan tidak pernah digunakan untuk tujuan periklanan, pembuatan profil, atau pengembangan audiens.
Informasi medis dan pola makan seorang anak dianggap sebagai informasi sensitif. Leila akan menampilkan informasi tersebut jika diperlukan — misalnya pada formulir persetujuan atau dalam catatan singkat untuk pengasuh — namun pihak tersebut tidak akan pernah mengubahnya tanpa persetujuan eksplisit dari Anda.
Ketika akun induk dihapus, catatan anak-anak yang ada di dalamnya juga akan terhapus.
Daftar singkat penyedia layanan, masing-masing terikat kontrak tertulis dan hanya diberikan akses sesuai kebutuhan: Stripe untuk pembayaran; penyedia layanan cloud untuk hosting, penyimpanan, dan komputasi; platform email dan pesan untuk pesan transaksional serta, jika Anda telah menyetujuinya, pesan pemasaran; dan penyedia model AI untuk pemrosesan bahasa dengan ketentuan tanpa penyimpanan data dan tanpa pelatihan.
Kami akan mengirimkan daftar terkini atas permintaan yang dikirimkan ke privacy@hileila.com. Jika kami menambahkan penyedia layanan yang secara signifikan mengubah cara penanganan data Anda, kami akan memberi tahu Anda sebelum layanan tersebut mulai beroperasi.
Data disimpan di wilayah tempat layanan Anda disediakan. Apabila pihak yang memproses data memang harus beroperasi lintas batas, kami mengandalkan langkah-langkah perlindungan yang diakui — klausul kontrak standar, atau keputusan kesetaraan — dan kami mencatat mana yang berlaku untuk siapa.
Kami tidak akan memindahkan data Anda ke yurisdiksi yang memiliki perlindungan yang secara signifikan lebih lemah tanpa memberitahu Anda terlebih dahulu.
Terenkripsi selama pengiriman dan saat disimpan. Akses dibatasi hanya bagi staf yang membutuhkannya untuk tugas tertentu, diberikan secara individual, dicatat, dan ditinjau.
Kredensial portal sekolah disimpan di bawah lapisan enkripsi kedua dengan kunci yang tidak tersimpan dalam basis data, sehingga salinan basis data saja tidak akan mengungkap kredensial tersebut. Kredensial tersebut hanya didekripsi pada saat tugas yang Anda setujui dijalankan; kredensial tersebut tidak pernah ditulis ke log, laporan kesalahan, atau cadangan dalam bentuk yang dapat dibaca, dan tidak pernah dikirim ke model AI.
Otentikasi multi-faktor pada setiap sistem internal yang memiliki akses ke data pelanggan. Gunakan kredensial terpisah untuk lingkungan produksi. Jangan menyalin data keluarga yang aktif ke lingkungan pengujian.
Apabila terjadi pelanggaran yang berpotensi menimbulkan risiko bagi Anda, kami akan segera memberitahukan hal tersebut kepada Anda dan Kantor Data UEA tanpa penundaan yang tidak semestinya, serta menjelaskan apa yang terjadi, tindakan apa yang telah kami ambil, dan apa yang sebaiknya Anda lakukan.
Data akun dan keluarga: selama akun Anda masih aktif, kemudian 30 hari setelah Anda menutupnya, lalu dihapus.
Isi pesan: ringkasan akan disimpan selama akun tersebut masih aktif; pesan aslinya akan disimpan selama 12 bulan kecuali jika Anda menghapusnya lebih awal.
Catatan pembayaran dan pajak: 5 tahun, karena kami diwajibkan untuk menyimpannya.
Masa garansi: 2 tahun.
Salinan cadangan akan ditimpa secara bertahap, dan penghapusan data akan diterapkan ke salinan cadangan tersebut dalam waktu 35 hari.
Anda berhak untuk mendapatkan informasi, mengakses, memperbaiki, menghapus, membatasi pemrosesan, mengajukan keberatan, memperoleh portabilitas data, dan menarik persetujuan.
Sebagian besar hal ini bisa Anda lakukan sendiri: Anda bisa mengekspor semua data yang dimiliki Leila tentang keluarga Anda, atau menghapus akun beserta seluruh riwayatnya, langsung dari dalam aplikasi tanpa perlu meminta izin kepada kami.
Untuk hal-hal lain, silakan kirim email ke privacy@hileila.com. Kami akan membalas dalam waktu 30 hari dan akan segera memberi tahu Anda jika permohonan tersebut membutuhkan waktu lebih lama serta alasannya. Kami tidak akan mengenakan biaya apa pun untuk permohonan yang wajar.
Kami akan meminta Anda untuk memverifikasi identitas Anda sebelum menindaklanjuti permintaan terkait data keluarga. Hal ini dimaksudkan sebagai bentuk perlindungan bagi Anda, bukan sebagai hambatan.
Leila merangkum, mengklasifikasikan, dan menyusun draf secara otomatis. Sistem ini tidak mengambil keputusan yang memiliki dampak hukum atau dampak signifikan serupa bagi Anda — batas persetujuan yang dimaksud dalam ketentuan tersebut berarti segala hal yang berdampak penting harus menunggu keputusan dari manusia.
Jika menurut Anda ada hal yang kurang tepat mengenai keluarga Anda, sampaikan kepada kami dan kami akan memperbaikinya serta, sejauh memungkinkan, mengatasi penyebabnya.
Kami hanya akan mengirimkan email atau pesan kepada Anda mengenai hal-hal yang tidak Anda minta jika Anda telah menyetujuinya, dan setiap pesan semacam itu dilengkapi dengan tautan berhenti berlangganan satu klik yang berfungsi dengan baik.
Pesan transaksional — seperti tanda terima, peringatan keamanan, atau pemberitahuan mengenai perubahan pada ketentuan ini — bukanlah materi pemasaran, dan Anda tidak dapat memilih untuk tidak menerimanya selama Anda masih memiliki akun.
Penggunaan cookie dan teknologi serupa oleh kami, serta pilihan yang Anda miliki, dijelaskan dalam kebijakan cookie.
Silakan kirim email terlebih dahulu ke privacy@hileila.com dan beri kami kesempatan untuk memperbaikinya. Jika Anda tidak puas, Anda berhak mengajukan keluhan ke Kantor Perlindungan Data UEA, atau ke otoritas pengawas di tempat Anda tinggal.
Anda dapat menghubungkan portal sekolah — seperti Seesaw, portal GEMS, ClassDojo, dan lainnya — sehingga Leila dapat membaca apa yang diposting sekolah di sana dan menyiapkan hal-hal yang biasanya harus Anda isi secara manual. Fitur ini bersifat opsional. Seluruh fitur lain di Leila tetap berfungsi tanpa fitur ini.
Untuk melakukannya, kami memerlukan nama pengguna dan kata sandi yang Anda gunakan untuk portal tersebut, dan kami menyimpannya. Dalam versi sebelumnya dari kebijakan ini, kami pernah menyatakan bahwa kami tidak akan pernah melakukannya. Kami mengubah hal tersebut secara sengaja, bukan diam-diam, karena alternatifnya adalah sistem pendukung yang tidak dapat mengakses tempat di mana sebagian besar informasi sekolah kini disimpan.
Data yang kami simpan: nama pengguna dan kata sandi untuk setiap portal yang Anda hubungkan, serta cookie sesi selama suatu tugas sedang berjalan. Apa yang kami lakukan dengan informasi tersebut: masuk ke portal tersebut, membaca konten yang ada di sana, dan mengisi formulir yang telah Anda setujui. Apa yang tidak pernah kami lakukan: menggunakan informasi tersebut di tempat lain selain portal yang Anda hubungkan, membagikannya kepada siapa pun, atau mengirimkannya ke model AI. Model yang membaca halaman tersebut tidak pernah menerima kredensial yang digunakan untuk membukanya.
Tidak ada yang dikirimkan tanpa persetujuan Anda. Leila menyiapkan formulir, menampilkan setiap nilai yang akan dimasukkan, dan menunggu. Pengiriman data atau pembayaran bersifat tidak dapat dibatalkan—berbeda dengan email—sehingga proses ini menunggu konfirmasi terpisah dari Anda, meskipun Anda telah menyetujui hal serupa sebelumnya.
Anda dapat memutuskan hubungan portal kapan saja melalui menu Pengaturan, yang akan langsung menghapus kredensial tersebut alih-alih menandainya sebagai tidak aktif. Jika Anda menghapus akun Anda, kredensial tersebut akan terhapus bersama dengan semua data lainnya. Jika Anda mengubah kata sandi di situs sekolah itu sendiri, sistem kami akan berhenti berfungsi dan Leila akan memberi tahu Anda, alih-alih mencoba lagi dan mengunci akses Anda.
Silakan ubah kata sandi Anda jika Anda tidak lagi mempercayai kami untuk mengelolanya, dan mohon jangan berikan kata sandi yang juga Anda gunakan untuk keperluan lain kepada kami. Kami akan memberi tahu Anda jika kami mendeteksi bahwa kredensial portal telah diakses dengan cara yang tidak kami duga.
Jika kami mengubah kebijakan ini dengan cara yang berdampak signifikan terhadap Anda, kami akan mengirimkan email kepada Anda sebelum perubahan tersebut berlaku. Tanggal yang tertera di bagian atas selalu menunjukkan versi yang sedang Anda baca, dan kami akan menyimpan versi-versi sebelumnya atas permintaan.