Kebijakan Privasi

Pendahuluan

Ketika Anda menggunakan MathMax atau menghubungi kami, kami menerima informasi tentang Anda. Dalam kebijakan privasi ini, kami menjelaskan data pribadi apa yang kami proses, mengapa, dan hak apa saja yang Anda miliki. Kami menangani data Anda dengan hati-hati. Kami dapat memperbarui kebijakan ini dari waktu ke waktu, sehingga kami menyarankan Anda untuk meninjaunya secara berkala. Kebijakan ini terakhir diperbarui pada September 2026.

1. Kapan kebijakan privasi ini berlaku?

Kebijakan privasi ini berlaku untuk semua data pribadi yang kami proses melalui permainan MathMax — di situs web https://www.getmathmax.com dan dalam aplikasi seluler kami — serta melalui situs web itu sendiri. Data pribadi adalah setiap informasi yang dapat ditelusuri kembali kepada Anda sebagai individu, seperti nama, alamat email, atau alamat IP Anda. Kebijakan ini berlaku bagi setiap orang yang menggunakan MathMax atau menghubungi kami — termasuk pemain versi gratis, pemilik akun, anggota yang bermain di bawah paket keluarga atau sekolah, serta orang tua atau wali dari anak-anak yang bermain.

2. Siapa yang bertanggung jawab atas data Anda?

Pengendali data yang bertanggung jawab atas pemrosesan data pribadi Anda adalah:

• Que?! Communicatie (Debby Grooteman)
• Alamat: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• PPN / NIF: Y1701744B
• Email: privacy@getmathmax.com

Apabila sebuah sekolah atau institusi lain menggunakan MathMax di bawah Paket Sekolah, sekolah tersebut menentukan siswa mana yang memperoleh akses. Sejauh kami memproses data pribadi siswa atas nama sekolah, kami melakukannya berdasarkan instruksi sekolah dan suatu perjanjian pemrosesan data; untuk tanggung jawab sekolah itu sendiri, mohon merujuk pula kepada sekolah Anda.

3. Data siapa yang kami proses?

Kami memproses data pribadi orang-orang yang menggunakan MathMax atau menghubungi kami, yaitu: pengunjung dan pemain versi gratis, pemilik akun dan pelanggan terdaftar, anggota yang bermain di bawah kursi (seat) Paket Keluarga atau Paket Sekolah (termasuk anak-anak), orang tua atau wali yang membuat dan mengelola akun atau kursi untuk anak-anak, staf sekolah yang menggunakan MathMax, serta siapa pun yang menghubungi kami dengan pertanyaan atau keluhan.

4. Bagaimana kami memperoleh data Anda?

Kami menerima data secara langsung dari Anda ketika Anda:

• menggunakan permainan (termasuk versi gratis);
• membuat akun dan berlangganan;
• diundang sebagai anggota Paket Keluarga, atau diberi akses oleh sekolah Anda di bawah Paket Sekolah;
• melakukan pembayaran; atau
• menghubungi kami melalui email, melalui formulir kontak, atau dengan cara lain.

Kami juga mengumpulkan sebagian data secara otomatis ketika Anda menggunakan MathMax, seperti data teknis dan data penggunaan (lihat di bawah).

5. Data apa yang kami proses?

Bergantung pada cara Anda menggunakan MathMax, kami dapat memproses kategori data pribadi berikut ini:

• Data akun: alamat email, kata sandi (disimpan secara aman dalam bentuk ter-hash), nama atau nama tampilan Anda, dan gambar avatar yang bersifat opsional.
• Data anggota dan kursi: apabila seorang pelanggan keluarga atau sebuah sekolah memberi Anda akses, alamat email yang digunakan untuk mengundang Anda, keanggotaan Anda dalam grup keluarga atau sekolah tersebut, dan, untuk sekolah, penempatan kelas Anda.
• Data langganan dan pembayaran: jenis dan status langganan, serta data penagihan. Pembayaran ditangani oleh penyedia pembayaran kami (Stripe); kami tidak menyimpan rincian lengkap kartu Anda.
• Data teknis dan penggunaan: alamat IP, jenis perangkat dan peramban, serta informasi tentang cara Anda menggunakan permainan. Ketika Anda mengirimkan formulir pendaftaran, kata sandi, atau verifikasi email, Google reCAPTCHA memproses data teknis untuk membedakan manusia dari penyalahgunaan otomatis. Hanya jika Anda menerima cookie analitik di halaman publik situs kami, Google Analytics juga mengumpulkan informasi tentang kunjungan tersebut — halaman yang dilihat, bagaimana Anda sampai ke situs kami, jenis perangkat dan browser, serta perkiraan lokasi yang diturunkan dari alamat IP Anda — yang dikaitkan dengan pengenal acak yang disimpan dalam cookie. Google Analytics tidak menyimpan alamat IP Anda.
• Data permainan dan statistik: apabila Anda bermain tanpa akun, skor, level, dan kemajuan Anda hanya disimpan pada perangkat Anda sendiri (dalam penyimpanan lokal peramban Anda) dan tidak sampai ke server kami. Apabila Anda bermain dengan akun berlangganan, skor, statistik, dan kemajuan Anda disimpan di server kami dan ditautkan ke akun Anda.
• Data komunikasi: isi pesan yang Anda kirimkan kepada kami dan korespondensi kami dengan Anda.
• Perkiraan lokasi: kode negara (misalnya “ES”) yang diperoleh dari alamat IP Anda saat Anda membuat akun atau mengirimkan skor permainan, digunakan untuk menampilkan harga dalam mata uang lokal Anda dan untuk analitik agregat. Kami juga mencari negara untuk setiap permintaan halaman guna menghitung, secara anonim, berapa kali setiap halaman dibuka; alamat hanya digunakan untuk pencarian itu dan tidak disimpan, dan penghitungan hanya mencatat negaranya. Kami tidak menyimpan alamat IP Anda sendiri, hanya kode negara dua huruf yang dihasilkan. Perkiraan negara ini ditentukan menggunakan basis data gratis DB-IP Country Lite (© DB-IP, https://db-ip.com, dilisensikan di bawah CC BY 4.0) dan tidak pernah digunakan untuk menentukan pajak yang dikenakan saat pembayaran — pajak tersebut hanya didasarkan pada alamat penagihan yang Anda berikan. Untuk menghitung berapa banyak browser berbeda yang berkunjung setiap hari, kami juga menggabungkan alamat IP dan jenis browser Anda menjadi kode satu arah dengan kunci acak yang diganti setiap hari dan dihapus dalam satu jam setelah hari berakhir; hanya total harian yang disimpan, dan kode tersebut tidak pernah dapat diubah kembali menjadi alamat Anda atau dikaitkan dengan hari lain. Dengan cara yang sama, kami juga menghitung bahwa setiap halaman telah selesai dimuat di peramban Anda, agar halaman yang diambil oleh program otomatis tidak dihitung sebagai kunjungan, dan kami memeriksa jenis jaringan tempat sebuah alamat berada (misalnya, server cloud), tanpa menyimpan alamat maupun jaringannya.

6. Mengapa kami menggunakan data Anda, dan atas dasar hukum apa?

Kami hanya menggunakan data pribadi Anda untuk tujuan tertentu, masing-masing dengan dasar hukum berdasarkan GDPR (Peraturan Perlindungan Data Umum Uni Eropa):

7. Berapa lama kami menyimpan data Anda?

Kami menyimpan data pribadi Anda tidak lebih lama daripada yang diperlukan untuk tujuan-tujuan di atas, atau selama kami diwajibkan secara hukum:

• Data akun: selama akun Anda aktif. Akun tanpa aktivitas tercatat selama tiga tahun dihapus atau dianonimkan, begitu pula akun yang ditutup dalam jangka waktu yang wajar, kecuali kami wajib menyimpannya lebih lama menurut hukum.
• Statistik permainan: selama akun Anda ada. Jika langganan Anda berakhir, statistik Anda tetap disimpan tetapi disembunyikan, dan tampil kembali jika Anda berlangganan lagi. Statistik dihapus atau dianonimkan ketika akun Anda dihapus, atau lebih awal atas permintaan Anda.
• Akun sekolah yang tidak diklaim siapa pun: akun murid yang menganggur setelah murid meninggalkan sekolah dihapus setelah sekitar delapan belas bulan — jendela yang diukur menurut tahun ajaran.
• Hasil Piala Kelas: dihapus bersama seluruh piala 30 hari setelah piala berakhir.
• Data yang disimpan tanpa dasar hukum yang aktif: dibekukan — tidak terbaca oleh siapa pun dan tanpa penulisan apa pun ke dalamnya — dan dihapus ketika jendela di atas berakhir, kecuali sebelumnya muncul dasar hukum baru.
• Data penagihan dan pembayaran: selama jangka waktu yang diwajibkan hukum pajak dan perdagangan Spanyol (umumnya sampai 6 tahun).
• Data teknis dan penggunaan: untuk jangka waktu terbatas, sejalan dengan praktik keamanan dan pencatatan kami.
• Data Google Analytics (hanya jika Anda menerima cookie analitik): disimpan oleh Google selama 14 bulan lalu dihapus secara otomatis. Cookie yang mengingat pilihan Anda disimpan selama 24 bulan.
• Cadangan terenkripsi: saat data dihapus, data itu langsung hilang dari sistem aktif kami, tetapi salinannya dapat tetap berada di dalam cadangan basis data terenkripsi kami hingga 13 bulan, sebelum rotasi cadangan menghapusnya. Cadangan hanya ada untuk pemulihan bencana — kami tidak pernah membacanya untuk menjawab pertanyaan atau melayani fitur apa pun, dan jika suatu saat kami memulihkan salah satunya, penghapusan yang dilakukan setelah cadangan itu dibuat diterapkan kembali sebelum cadangan itu digunakan.

Batas waktu ini dijalankan oleh tugas terjadwal yang berjalan setiap hari, bukan oleh penelaahan manual atas permintaan.

8. Dengan siapa kami membagikan data Anda?

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya apabila diperlukan, dengan:

• Penyedia layanan (pemroses data) yang membantu kami menjalankan MathMax: penyedia hosting kami, penyedia pembayaran kami (Stripe), dan, untuk melindungi formulir pendaftaran, kata sandi, dan verifikasi email, Google (reCAPTCHA). Mereka hanya boleh memproses data Anda berdasarkan instruksi kami dan di bawah suatu perjanjian pemrosesan data. Hanya jika Anda menerima cookie analitik, Google (Google Analytics) juga menjadi salah satu pemroses ini, untuk statistik halaman publik situs kami; fitur iklannya dinonaktifkan.
• RevenueCat, yang mengonfirmasi pembelian di aplikasi kami untuk iPhone, iPad, dan Android melalui App Store dan Google Play; RevenueCat menerima pengenal akun acak dan catatan pembelian, tidak pernah nama atau alamat email-mu. RevenueCat dapat memproses data ini di luar EEA, khususnya di Amerika Serikat, dengan perlindungan yang dijelaskan di bawah.
• Pelanggan keluarga Anda atau sekolah Anda: apabila Anda menggunakan MathMax di bawah Paket Keluarga atau Paket Sekolah, pelanggan atau sekolah Anda dapat melihat keanggotaan Anda dalam grup dan, apabila fitur tersebut tersedia, kemajuan Anda dalam grup tersebut.
• Otoritas yang berwenang, apabila kami diwajibkan secara hukum untuk mengungkapkan data.

9. Di mana data Anda disimpan (transfer internasional)?

Kami berupaya memproses data Anda di dalam Wilayah Ekonomi Eropa (European Economic Area/EEA). Sebagian penyedia kami — khususnya penyedia pembayaran kami (Stripe) dan Google (reCAPTCHA) — dapat memproses data di luar EEA, terutama di Amerika Serikat. Apabila hal itu terjadi, kami memastikan tingkat perlindungan yang memadai melalui keputusan kecukupan (adequacy decision) Komisi Eropa (termasuk EU–US Data Privacy Framework) atau dengan menggunakan Klausul Kontraktual Standar (Standard Contractual Clauses). Hal yang sama berlaku untuk Google Analytics, yang hanya kami gunakan jika Anda menerima cookie analitik.

10. Bagaimana kami menjaga keamanan data Anda?

Kami mengambil langkah-langkah teknis dan organisasi yang memadai untuk melindungi data pribadi Anda dari kehilangan atau pemrosesan yang melanggar hukum, seperti koneksi terenkripsi, sistem yang diamankan, dan akses yang dibatasi hanya untuk orang yang membutuhkannya. Apabila kami membagikan data dengan pemroses data, mereka terikat untuk melindunginya dengan kehati-hatian yang sama. Apabila Anda memiliki pertanyaan tentang keamanan kami, silakan hubungi kami.

11. Apa saja hak Anda?

Karena kami memproses data pribadi Anda, Anda memiliki hak-hak berikut berdasarkan GDPR:

• Hak untuk memperoleh informasi tentang bagaimana kami menggunakan data Anda (kebijakan ini).
• Hak untuk mengakses data yang kami simpan tentang Anda.
• Hak untuk pembetulan data yang tidak benar atau tidak lengkap.
• Hak untuk penghapusan ("hak untuk dilupakan"), kecuali kami harus menyimpan data tersebut menurut undang-undang.
• Hak untuk membatasi pemrosesan dalam kasus-kasus tertentu.
• Hak untuk menolak pemrosesan yang didasarkan pada kepentingan sah kami.
• Hak atas portabilitas data.
• Hak untuk menarik persetujuan kapan saja, apabila pemrosesan didasarkan pada persetujuan.

Anda dapat menggunakan hak-hak Anda dengan mengirim email ke privacy@getmathmax.com. Kami menanggapi dalam waktu satu bulan; untuk permintaan yang rumit atau berganda, jangka waktu ini dapat diperpanjang hingga dua bulan tambahan, dan kami akan memberitahu Anda. Untuk mencegah penyalahgunaan, kami dapat meminta Anda untuk mengonfirmasi identitas Anda.

Apabila Anda tidak puas, Anda berhak mengajukan keluhan kepada Otoritas Perlindungan Data Spanyol, yaitu Agencia Española de Protección de Datos (AEPD), www.aepd.es. Anda juga dapat mengajukan perkara tersebut ke pengadilan yang berwenang di Spanyol.

Jika akunmu tidak memiliki paket aktif, kamu tidak bisa masuk untuk menggunakan kontrol di aplikasi; kirim email kepada kami dan kami akan menangani permintaanmu dengan cara yang persis sama.

12. Data anak

MathMax dapat dimainkan anak-anak, termasuk sejak usia 4 tahun, sehingga melindungi data mereka menjadi inti dari cara produk ini dibangun, bukan hanya dari apa yang dijanjikan kebijakan ini.

Halaman pendamping dengan bahasa sederhana menjawab pertanyaan yang paling sering diajukan orang tua dan sekolah (www.getmathmax.com/privacy/children), dan halaman kedua memaparkan aturan privasi anak mana yang berlaku di negara mana serta apa yang kami lakukan terhadap masing-masingnya (www.getmathmax.com/privacy/regulations). Keduanya menjelaskan kebijakan ini; kebijakan inilah yang berlaku.

• Tidak diperlukan akun untuk bermain. Seluruh kurikulum dapat dimainkan secara anonim, tanpa pendaftaran, sehingga kami tidak meminta data pribadi apa pun dari seorang anak agar ia dapat bermain. Dalam mode itu kemajuan tetap berada di perangkat dan tidak sampai kepada kami.
• Seorang anak tidak pernah membuka akun sendiri. Akun berbayar dan langganan dibuat dan dikelola oleh orang dewasa yang berusia sekurang-kurangnya 18 tahun — orang tua atau wali sah untuk paket konsumen, atau perwakilan yang berwenang untuk sekolah.
• Dasar hukum, rumah tangga: ketika orang tua atau wali membuat akun seorang anak dalam Paket Keluarga, dasar pemrosesan data anak itu adalah persetujuan orang tua yang diberikan orang dewasa tersebut, dicatat dengan jenis dan tanggalnya serta dapat ditarik kapan saja.
• Dasar hukum, sekolah: ketika sekolah memberikan kursi kepada seorang murid, dasarnya adalah wewenang sekolah untuk tujuan pendidikan, dan kami memproses data murid tersebut menurut instruksinya. Sekolah bertanggung jawab memperoleh izin dan persetujuan yang diperlukan bagi murid-muridnya, termasuk berdasarkan Pasal 8 GDPR dan, di Spanyol, LOPDGDD. Ketika keanggotaan seorang murid berakhir, wewenang itu dicabut otomatis.
• Usia persetujuan digital: menurut hukum Spanyol (LOPDGDD) anak di bawah 14 tahun tidak dapat memberi persetujuan yang sah atas pemrosesan data pribadinya untuk layanan daring; di EEA usia yang ditetapkan berdasarkan Pasal 8 GDPR berkisar antara 13 dan 16 tahun, dan di Amerika Serikat COPPA berlaku di bawah 13 tahun. Model kami — pelanggan dewasa atau sekolah yang memberi akses kepada anak — dirancang agar seorang anak tidak pernah diminta memberi persetujuan sendiri, berapa pun ambang yang berlaku.
• Kami tidak pernah menanyakan usia seorang anak. Tingkat perlindungan akun seorang anak diturunkan dari tingkat kelas yang dimasukkan orang dewasa yang bertanggung jawab dan dibatasi sehingga tidak pernah dapat menjadi tingkat dewasa, dan akun anak tidak dapat mengubahnya dengan menyatakan sebuah usia.
• Apa yang kami kumpulkan dari seorang anak: nama depan, tingkat kelas, nama pengguna yang dibuat produk, dan hasil-hasilnya. Tidak ada alamat email, tanggal lahir, nomor telepon, maupun foto. Bila diperlukan rentang usia, kami hanya menyimpan rentang kasarnya, tidak pernah tanggal lahir.
• Untuk apa data itu digunakan: menjalankan game dan melaporkan kemajuan kepada orang dewasa yang bertanggung jawab atas anak tersebut. Kami tidak menjual data anak, tidak menampilkan iklan kepada anak, dan tidak membuat profil anak untuk tujuan apa pun yang tidak berkaitan dengan pembelajarannya. Game, halaman masuk anak, dan setiap halaman yang dapat dibuka oleh anak yang sudah masuk tidak menjalankan skrip pihak ketiga, tidak memasang cookie pelacak, dan tidak merekam sesi. Satu-satunya yang disimpan di perangkat anak adalah data game itu sendiri — kemajuan, pengaturan, dan salinan kurikulum untuk luring — dan, saat ia sudah masuk, cookie yang menjaga sesinya tetap aktif. Tidak ada satu pun yang mengidentifikasinya. Halaman publik situs kami — beranda, harga, halaman informasi dan topik — menggunakan Google Analytics hanya setelah seseorang menekan “Terima cookie” pada banner cookie, dengan fitur iklan dinonaktifkan; Google Analytics tidak pernah berjalan di dalam game. Kami juga menghitung, secara anonim, berapa kali setiap halaman dibuka per jam, dari negara mana, dengan jenis perangkat apa (ponsel, tablet, atau komputer), dan dari jenis situs apa (misalnya mesin pencari atau jejaring sosial) — total di basis data kami sendiri yang tidak mengidentifikasi orang atau perangkat mana pun dan tidak pernah dikaitkan dengan akun atau kunjungan lain. Kami menghitung permainan dengan cara yang sama: setiap kali dibuka dan setiap pertandingan yang selesai, beserta topiknya, jenis pertandingannya, apakah dimenangkan, dan kira-kira pada berapa hari peramban itu telah membuka permainan — angka yang disimpan permainan di perangkat dan hanya dikirim sebagai rentang (hari pertama, 2–3, 4–7, 8 atau lebih).
• Siapa yang dapat melihatnya: wali anak dan, di sekolah, guru yang bertanggung jawab — guru melihat lebih sedikit bidang daripada orang tua, dan hanya permainan yang terjadi di bawah naungan sekolah. Setiap akses ke laporan anak yang dapat diidentifikasi dicatat beserta siapa yang mengakses, data siapa, dan kapan. Tidak ada papan peringkat publik, sehingga hasil seorang anak tidak pernah ditampilkan kepada publik.
• Siapa yang dapat menghubungi anak: hanya teman yang disetujui, anggota keluarga, dan teman sekelasnya sendiri. Seorang anak tidak dapat ditemukan lewat pencarian, tidak pernah masuk ke pemasangan terbuka, dan tidak dapat dijangkau orang asing lewat kode atau tautan apa pun. Untuk anak yang lebih kecil, setiap tautan pertemanan memerlukan persetujuan orang tua atau wali.
• Menjalankan hak: orang tua atau wali dapat menelaah, memperbaiki, mengekspor, dan menghapus data anaknya, dan sekolah dapat melakukannya bagi murid-muridnya dalam lingkup hubungannya. Penghapusan menghilangkan riwayat tersimpan alih-alih menyembunyikannya. Tulislah ke privacy@getmathmax.com atau gunakan kendali di bagian keluarga pada akun Anda.
• Penyimpanan: data anak disimpan hanya selama diperlukan, menurut batas waktu pada bagian 7, dan dihapus atau dianonimkan saat akun ditutup, saat murid meninggalkan sekolah setelah jendelanya berakhir, atau atas permintaan.

13. Cookie dan teknologi serupa

MathMax menggunakan cookie dan teknologi serupa, seperti penyimpanan lokal yang menyimpan kemajuan permainan Anda pada perangkat Anda. Kami menjelaskan hal-hal ini secara rinci, serta cara mengelola pilihan Anda, dalam Kebijakan Cookie kami yang terpisah, yang tersedia di situs web.

14. Aturan mana yang berlaku untuk kebijakan privasi ini?

Kebijakan privasi ini didasarkan pada Peraturan Perlindungan Data Umum (Regulation (EU) 2016/679) dan hukum perlindungan data Spanyol, khususnya Ley Orgánica 3/2018 (LOPDGDD). Hukum Spanyol berlaku untuk kebijakan privasi ini.

15. Perubahan atas kebijakan privasi ini

Kami dapat mengubah kebijakan privasi ini, misalnya ketika kami mengubah permainan atau penyedia yang bekerja sama dengan kami, atau ketika aturan berubah. Versi terbaru selalu tersedia di situs web.

16. Pertanyaan atau kontak

Apabila Anda memiliki pertanyaan tentang kebijakan privasi ini atau tentang bagaimana kami menangani data pribadi Anda, silakan hubungi kami di privacy@getmathmax.com. Kami dengan senang hati membantu.