Kebijakan Privasi — LU6OLE

Versi 1.5 — 19 Oktober 2026

Dalam dua kalimat

LU6OLE melindungi ponsel anak usia 6 hingga 15 tahun: aplikasi ini menutup aplikasi yang tidak diizinkan orang tuanya, menidurkan ponsel pada malam hari, dan membiarkan orang tua mengatur semuanya dari ponsel mereka sendiri. Aplikasi ini tidak punya akun untuk anak, iklan, maupun statistik — orang tua, sebaliknya, masuk ke halaman mereka dengan akun Google atau Apple: aplikasi ini tidak membaca pesan maupun situs yang dikunjungi, dan yang dikirimkannya ke halaman orang tua terbatas pada pengaturan, daftar aplikasi di ponsel, status perlindungan, waktu yang dihabiskan hari ini di setiap aplikasi, permintaan anak, dan — jika orang tua mengaktifkan opsinya, posisi ponsel saat seorang orang tua memintanya — paling lama tiga puluh menit, tanpa riwayat apa pun, dan dengan pesan di ponsel anak setiap kali. Filter situs-nya menanyakan kepada Cloudflare for Families apakah sebuah nama situs (misalnya «example.com») untuk dewasa atau berbahaya; baik Cloudflare maupun LU6OLE tidak menyimpan daftarnya.

1. Siapa yang bertanggung jawab atas data Anda

Géry ROTSAERT EI, pengusaha perseorangan, nama dagang SOSBY — LU6OLE adalah produk SOSBY —, terdaftar dengan SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Prancis. Identitas lengkap penerbit tercantum dalam informasi hukum.
Kontak untuk setiap pertanyaan atau permintaan terkait data: contact@lu6ole.app.

2. Apa yang diproses, mengapa, dan atas dasar apa

LU6OLE dipasang oleh orang tua di ponsel anaknya, dan diatur olehnya, di balik kode enam angka yang tidak diketahui anak. Data ponsel inilah yang dibahas di sini.

Yang tetap berada di ponsel anak

DataMengapaYang dilakukan LU6OLE dengannya
Kode orang tuaMelindungi pengaturan, penghapusan pemasangan, dan pengaturan Android yang menyasar LU6OLEDisimpan dalam bentuk sidik (hash), hanya di ponsel; tidak pernah meninggalkan perangkat
Bulan dan tahun lahir anak, yang dimasukkan oleh orang tuaMemastikan LU6OLE sesuai dengan usianya (6 sampai 15 tahun) dan, pada usia 15 tahun, tidak lagi memblokir apa pun serta menyerahkan pilihan soal lokasi kepadanyaHanya disimpan di ponsel; tidak pernah meninggalkan perangkat (hanya fakta bahwa ia sudah berusia 15 tahun yang dikirim, agar orang tuanya tahu). Tanggal lahir maupun nama anak tidak diminta
Nama aplikasi yang sedang di latar depanMenutup aplikasi yang tidak diizinkan, yang waktu hariannya habis, atau aplikasi apa pun pada malam hari (kecuali telepon, panggilan darurat, dan SOSBY)Dibaca saat aplikasi terbuka, oleh layanan aksesibilitas (butir 3); hanya namanya yang dibaca, tidak pernah isinya
Waktu yang dihabiskan hari ini di setiap aplikasiMenerapkan batas waktu, waktu layar hari ini, dan menampilkannya kepada anak maupun orang tuanyaDireset setiap malam pada tengah malam; hari-hari yang lalu tidak disimpan
Teks layar Pengaturan dan layar pemasangan aplikasiMengenali layar yang menyasar LU6OLE (menonaktifkannya, menghapus pemasangannya) dan meminta kode orang tuaDibaca hanya pada layar-layar tersebut, saat ditampilkan, lalu dilupakan; tidak pernah direkam, tidak pernah dikirim
Daftar aplikasi yang dapat dijalankan (nama dan nama teknis)Menampilkannya kepada orang tua agar dapat memilih, dan kepada anak agar melihat apa yang diizinkanDibaca di ponsel; dikirim ke halaman orang tua (tabel berikut)

Yang meninggalkan ponsel anak

DataPenerimaMengapaDasar hukum
Sebuah pengenal acak pada koneksi pertama, dan sebuah rahasia, yang hanya sidiknya disimpan serverLayanan LU6OLE (Cloudflare)Mengenali ponsel ini tanpa pernah membaca pengenal perangkat keras, nomor telepon, atau akunPelaksanaan kontrak (layanan yang diminta orang tua)
Pengaturan: aplikasi yang diizinkan, batas waktu, waktu tidur, waktu layar hari ini, hari sekolah; nama yang diberikan orang tua untuk ponselLayanan LU6OLE, lalu orang tua yang tertautMengatur ponsel anak dari halaman orang tua, dan sebaliknyaPelaksanaan kontrak
Daftar aplikasi yang dapat dijalankan (nama yang ditampilkan, nama teknis, dan apakah masih diizinkan)Layanan LU6OLE, lalu orang tua yang tertautAgar orang tua memilih apa yang diizinkanPelaksanaan kontrak
Status perlindungan: penjaga berjalan atau tidak, penghapusan pemasangan diblokir atau tidak, baterai tanpa pembatasan, filter situs menyala atau dilewati, notifikasi permanen ditampilkan, kode sudah dibuat, versi LU6OLE, waktu koneksi terakhirLayanan LU6OLE, lalu orang tua yang tertautMemberi tahu orang tua saat perlindungan berhenti, beserta langkah yang harus dilakukanKepentingan yang sah (agar perlindungan yang diinginkan orang tua tetap bertahan)
Waktu yang dihabiskan hari ini di aplikasi yang digunakan anak setidaknya satu menit (paling banyak dua puluh)Layanan LU6OLE, lalu orang tua yang tertautAgar orang tua melihat angka yang sama dengan anak, sebagaimana diizinkan oleh alat kontrol orang tuaPelaksanaan kontrak
Permintaan anak: membuka aplikasi yang diblokir, memasang satu aplikasi (nama yang diketiknya), atau menambah waktu; lalu jawabannya, nama yang diberikan orang tua yang menjawab kepada dirinya sendiri (“Papa”, “Nenek”…) dan pesan yang ditulisnyaLayanan LU6OLE, lalu orang tua yang tertaut; jawaban kembali ke anakAgar anak dapat meminta, dan orang tuanya dapat menjawabPelaksanaan kontrak
Posisi tepat ponsel, akurasinya dalam meter, waktu pengukuran, dan level baterai ponsel — hanya jika orang tua mengaktifkan opsi “Lacak” di ponsel anak, dan hanya saat seorang orang tua yang tertaut memintanya dari halamannyaLayanan LU6OLE, lalu orang tua yang memintanya (dan orang tua tertaut lainnya)Mengetahui di mana anak berada, sebagaimana diizinkan oleh alat kontrol orang tua (baterai menunjukkan apakah ponsel anak akan segera mati). Ponsel mengirim posisinya setiap tiga puluh detik selama paling lama tiga puluh menit; anak melihat “Seorang orang tua melihat di mana kamu berada, sampai pukul 18.30” selama itu berlangsungPelaksanaan kontrak; opsi, izin lokasi Android, dan penggunaannya di latar belakang diberikan oleh orang tua, dan dapat dicabut kapan saja
Token notifikasi (Firebase Cloud Messaging) ponsel anakGoogle (Firebase), lalu layanan LU6OLEMemberi tahu ponsel seketika saat orang tua mengubah pengaturan, menjawab permintaan, atau menanyakan di mana ponsel berada, tanpa menunggu koneksi berikutnya. Pesannya hanya berisi sinyal “lihat halamanmu”, tidak pernah isi apa punPelaksanaan kontrak
Lisensi: versi LU6OLE, sidik jari sertifikat yang menandatangani aplikasi, token Play Integrity dan, setelah pembelian, token pembelian Google Play serta nomor pesanan; bersama itu, pengenal acak ponselGoogle Play, lalu layanan LU6OLEMenghitung lima belas hari uji coba dan tujuh hari masa tenggang, memverifikasi pembelian ke Google (paling banyak tiga ponsel per pembelian) dan menolak salinan aplikasi yang diubah. Tidak ada tentang anak atau apa yang dilakukannyaPelaksanaan kontrak
Nama situs yang diminta oleh aplikasi di ponsel (misalnya «example.com»), tidak pernah alamat lengkap sebuah halaman atau isinya — hanya jika orang tua mengaktifkan filter situsCloudflare for Families (resolver 1.1.1.3), langsung dari ponsel, tanpa melalui layanan LU6OLEMengetahui apakah situs itu untuk dewasa atau berbahaya, lalu memblokirnya. LU6OLE tidak menyimpan maupun mengirim daftar situs; Cloudflare berjanji tidak menyimpan alamat IP pertanyaan dan menghapus lognya dalam 25 jamPelaksanaan kontrak (filter diaktifkan oleh orang tua, setelah layar yang menjelaskannya)
Alamat IP dan informasi teknis koneksiCloudflareMenyalurkan pertukaran data, membatasi percobaan kode (butir 4), melindungi layanan dari penyalahgunaanKepentingan yang sah
Sinyal usia Google Play: bila dibagikan, rentang usia (misalnya "9 sampai 12 tahun"), sumbernya (dinyatakan sendiri, dikelola orang tua, diperkirakan, atau diverifikasi) dan apakah orang tua telah menyetujui perubahan penting terakhir; bila tidak, hanya "tidak dibagikan" atau "perlu diperiksa". Bersamanya, negara (dan negara bagian, di Amerika Serikat) tempat koneksi berasal, disimpulkan dari alamat IPGoogle Play, lalu layanan LU6OLEMematuhi hukum yang mewajibkannya (Texas, Brasil, lalu Alabama, California, Utah, dan Louisiana): di tempat hukum itu berlaku, selama Google Play belum mengonfirmasi usia, tidak ada orang tua yang dapat ditautkan dan tidak ada yang dikirim ke layanan — penjaga tetap melindungi anak. Sinyal ini tidak dipakai untuk hal lain, tidak pernah untuk iklan atau statistikKewajiban hukum

Yang diterima ponsel orang tua

Halaman orang tua (lu6ole.app/parent) terbuka dari ponsel atau komputer, dengan akun Google atau Apple orang tua. Pertama kali, orang tua mengetik kode enam angka yang ditampilkan ponsel anak: ponsel itu lalu tertaut ke akunnya, dan ia menemukannya di semua perangkatnya saat masuk. Hingga empat orang tua (empat akun) dapat ditautkan ke ponsel yang sama.

DataPenerimaMengapaDasar hukum
Pengenal akun Google atau Apple orang tua, alamat email, dan nama depannya, sebagaimana diteruskan Google atau Apple saat ia masuk (Apple memungkinkan alamat disembunyikan); atau hanya alamat emailnya bila ia lebih suka masuk melalui tautan yang dikirim lewat email (sekali pakai, berlaku 15 menit; alamatnya sama dengan alamat akun Google atau Apple, yaitu akun yang sama)Layanan LU6OLE; untuk tautan, layanan pengiriman email CloudflareMengenali orang tua di setiap perangkatnya, menunjukkan ponsel yang tertaut kepadanya, dan menulis kepadanya tentang layanan bila perlu. Tidak pernah untuk iklan, tidak pernah diteruskan kepada anak atau pihak ketigaPelaksanaan kontrak
Cookie sesi (token acak, yang hanya sidiknya disimpan server)Peramban orang tua, dan layanan LU6OLETetap masuk di perangkat ini, tanpa mengetik ulangPelaksanaan kontrak
Verifikasi bahwa orang tua adalah orang dewasa — hanya jika ponsel anak berada di Amerika Serikat atau Brasil: alamat e-mail orang tua, negara anak, dan sebuah referensi acak; lalu hasilnya (« terverifikasi ») dan pengenal transaksi yang dikembalikan oleh Kids Web Services; atau, di Amerika Serikat, pernyataan orang tua bahwa anak berusia 13 tahun atau lebihKids Web Services (Epic Games), lalu layanan LU6OLEMematuhi hukum yang mewajibkannya: di Amerika Serikat untuk anak di bawah 13 tahun (COPPA), di Brasil untuk anak di bawah 16 tahun (ECA Digital). Selama belum dilakukan, ponsel tertaut tanpa ada yang ditampilkan kepada orang tua atau dikirim ke layanan — penjaga tetap melindungi anak. Kids Web Services menawarkan kepada orang tua kartu bank (beberapa sen, langsung dikembalikan) atau nomor resmi; LU6OLE tidak pernah melihat kartu maupun nomor itu. Setelah dilakukan sekali, berlaku untuk semua anak orang tua tersebutKewajiban hukum; dan persetujuan orang tua, yang diberikan saat ia meminta e-mail verifikasi setelah membaca apa yang akan dikumpulkan

LU6OLE tidak pernah menerima kata sandi orang tua: proses masuk berlangsung di Google atau Apple. Aplikasi hanya meminta identitas dasar (“openid”, alamat email, nama depan), tidak pernah akses ke pesan, kontak, atau berkas mereka. Jika memilihnya, orang tua menerima notifikasi saat ada permintaan masuk: untuk itu peramban mereka memberikan alamat langganan, yang disimpan oleh layanan, dan notifikasi melewati layanan notifikasi peramban mereka (Google, Mozilla, Apple, atau Microsoft). Notifikasi hanya berisi “Permintaan baru” dan nama yang diberikan untuk ponsel; rinciannya dibaca di halaman.

Yang tidak dilakukan LU6OLE

3. Layanan aksesibilitas (AccessibilityService)

LU6OLE menggunakan layanan aksesibilitas Android, yang di dalam aplikasi disebut “penjaga”, hanya untuk dua hal:

  1. Mengetahui aplikasi apa yang baru saja dibuka — namanya, tidak ada yang lain — untuk menutup aplikasi yang tidak diizinkan orang tua, yang waktu hariannya habis, yang menyalakan kamera atau mikrofon yang telah dilarang orang tua, dan semuanya pada malam hari kecuali telepon, panggilan darurat, dan SOSBY. Penjaga lalu kembali ke layar utama: hanya itu satu-satunya tindakan yang dilakukannya. Penjaga juga menghitung waktu yang dihabiskan hari ini di setiap aplikasi, yang dilihat anak di layarnya dan orang tua di halamannya.
  2. Hanya pada layar Pengaturan dan pemasangan aplikasi, membaca teksnya untuk mengenali layar yang menyasar LU6OLE, dan meminta kode orang tua sebelum LU6OLE dinonaktifkan atau dihapus pemasangannya.

Penjaga tidak pernah membaca isi aplikasi lain, pesan, maupun apa yang diketik. Penjaga tidak pernah aktif sendiri: orang tualah yang mengaktifkannya, setelah layar yang menjelaskan semua ini dan meminta persetujuannya. Orang tua dapat menonaktifkannya kapan saja, dengan kodenya, di Setelan > Aksesibilitas.

LU6OLE juga menggunakan, dengan persetujuan orang tua, VPN lokal (VpnService Android) untuk filter situs-nya: hanya pertanyaan «apa alamat situs ini?» yang lewat di sana, tidak pernah halaman, video, pesan, atau apa yang diketik, dan VPN itu tidak mengarah ke server LU6OLE mana pun. LU6OLE sendiri memblokir di sana situs judi dan layanan yang dapat dipakai untuk melewati filter, serta memaksa penelusuran aman di Google, YouTube, dan Bing; pertanyaan lainnya diteruskan ke Cloudflare for Families (butir 4), yang menjawab «situs diblokir» untuk situs dewasa dan berbahaya. Android menampilkan ikon kunci di bagian atas layar selama VPN berjalan.

Kamera dan mikrofon, aplikasi demi aplikasi. Orang tua dapat membiarkan sebuah aplikasi diizinkan tetapi melarangnya memakai kamera atau mikrofon. Android tidak mengizinkan LU6OLE mencabut izin itu dari aplikasi; Android hanya memberi tahu LU6OLE, tanpa izin apa pun, bahwa sebuah kamera baru saja menyala atau sebuah mikrofon sedang merekam. Jika aplikasi yang ada di layar dilarang memakainya, penjaga menutupnya seperti aplikasi yang tidak diizinkan, dan anak membaca alasannya. LU6OLE tidak melihat dan tidak mendengar apa pun, tidak menyimpan apa pun, dan tidak satu pun dari itu meninggalkan telepon. SOSBY dan aplikasi sistem (termasuk telepon) tidak pernah terkena.

LU6OLE juga menggunakan, tetap dengan persetujuan orang tua, fungsi admin perangkat Android, tanpa kebijakan apa pun (tanpa mengunci, tanpa menghapus), hanya untuk satu hal: mencegah anak menghapus pemasangan LU6OLE tanpa kode orang tua. LU6OLE menyatakan diri kepada Google Play sebagai alat kontrol orang tua.

4. Siapa yang menerima data ini

Sebagian penyedia ini berdomisili di Amerika Serikat: transfer didasarkan pada kerangka perlindungan data Uni Eropa–Amerika Serikat dan klausul kontrak standar Komisi Eropa.

Aplikasi yang digunakan anak (dan SOSBY, yang tidak pernah diblokir LU6OLE) independen dari LU6OLE dan menerapkan aturan privasi mereka sendiri.

5. Berapa lama

6. Hak Anda

Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak untuk menarik persetujuan Anda kapan saja.

Anda dapat mengajukan pengaduan kepada CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, atau kepada otoritas perlindungan data di negara Anda.

7. Anak-anak

LU6OLE dirancang untuk ponsel anak usia 6 hingga 15 tahun. Orang tualah yang memasang, mengatur, dan mengaktifkannya: ia membuat kode, mengaktifkan penjaga setelah membaca penjelasannya, dan menautkan halamannya. Data yang dijelaskan pada butir 2 diproses atas permintaan orang tua dan di bawah wewenangnya, demi kepentingan anak.

8. Keamanan

Pertukaran data antara ponsel anak, layanan, dan halaman orang tua dienkripsi (HTTPS). Rahasia ponsel dan token sesi setiap orang tua tidak pernah disimpan dalam bentuk terbuka, hanya sidiknya; LU6OLE tidak pernah melihat kata sandi Google atau Apple orang tua. Kode enam angka tidak pernah memberi tahu apakah kode itu pernah ada (jawaban yang sama untuk kode yang salah, kedaluwarsa, atau sudah dipakai), dan percobaan dibatasi. Notifikasi orang tua dienkripsi ujung ke ujung hingga ke peramban mereka. Data aplikasi dikecualikan dari pencadangan ke Google Drive.

9. Penduduk Amerika Serikat

Bagian ini melengkapi apa yang di atas; bukan menggantikannya.

9.1 Anak di bawah 13 tahun (Children's Online Privacy Protection Act — COPPA)

Siapa yang mengumpulkan. Operatornya adalah Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Prancis, dapat dihubungi di contact@lu6ole.app. Tidak ada operator lain yang mengumpulkan data melalui LU6OLE.

Apa yang dikumpulkan dari ponsel anak, dan mengapa. Sebuah pengenal acak (tidak pernah pengenal perangkat keras); token notifikasi Firebase, yang hanya berfungsi untuk memberi tahu ponsel; daftar aplikasi yang terpasang; waktu yang dihabiskan hari ini di masing-masing aplikasi; status perlindungan; permintaan yang dikirim anak kepada orang tuanya, termasuk nama aplikasi yang diketiknya; jika orang tua mengaktifkan opsinya, posisi tepat ponsel dan level baterainya selama pelacakan yang diminta oleh orang tua (paling lama tiga puluh menit, tanpa riwayat). Semua ini melayani satu hal saja: agar orang tuanya mengatur dan memantau ponselnya, sebagaimana yang mereka kehendaki saat memasang LU6OLE. Tanpa iklan, tanpa pembuatan profil.

Persetujuan orang tua, dan verifikasinya. LU6OLE hanya berfungsi setelah diatur oleh orang tua: dialah yang memasang aplikasi, membuat kode, membaca penjelasan layanan aksesibilitas, dan mengaktifkannya. Lalu, ketika menautkan ponsel ke halamannya, ia membaca di halaman itu apa yang akan dikumpulkan dan memberi persetujuan dengan meminta e-mail verifikasi; ia kemudian membuktikan bahwa ia orang dewasa kepada Kids Web Services (Epic Games) lewat salah satu metode yang disebut dalam aturan (16 CFR 312.5(b)): sebuah kartu bank, dengan transaksi beberapa sen yang langsung dikembalikan dan diberitahukan kepada pemegang kartu, atau sebuah nomor resmi yang diperiksa terhadap suatu basis data. LU6OLE tidak pernah melihat kartu maupun nomor itu. Verifikasi dilakukan sekali per akun orang tua; jika orang tua menyatakan bahwa anak berusia 13 tahun atau lebih, verifikasi tidak diminta. Sampai saat itu, ponsel anak hanya mengirim ke layanan apa yang membuatnya berfungsi (pengenal acaknya, token notifikasinya, negara tempat koneksinya, dan sinyal usia Google Play), tidak pernah aplikasi, waktu, permintaan, atau lokasinya. Tanpa verifikasi dalam 7 hari, tautan orang tua dan permintaannya dihapus.

Kepada siapa diungkapkan. Hanya kepada orang tua yang tertaut ke ponsel (paling banyak empat, masing-masing masuk dengan akun Google atau Apple-nya dan ditautkan dengan kode yang ditampilkan ponsel anak). Kami tidak melakukan pengungkapan lain apa pun, dan tidak menjual apa pun. Subkontraktor kami (Cloudflare; Google Firebase; layanan notifikasi peramban; Kids Web Services, hanya untuk verifikasi orang tua) menggunakan data ini hanya untuk memberikan layanan mereka kepada kami.

Hak orang tua. Kapan saja, orang tua dapat meninjau di halamannya apa yang disimpan, menolak agar kami mengumpulkan lebih banyak (dengan menghapus pemasangan LU6OLE), dan meminta penghapusan semua datanya dengan menulis ke contact@lu6ole.app. Kami tidak pernah mensyaratkan penggunaan LU6OLE pada pemberian informasi yang lebih banyak daripada yang diperlukan.

Berapa lama (kebijakan penyimpanan tertulis): lihat butir 5. Tidak ada yang disimpan tanpa batas waktu.

9.2 Undang-undang privasi negara bagian

10. Perubahan

Setiap perubahan yang substansial akan diumumkan di aplikasi atau di lu6ole.app sebelum berlaku. Versi yang berlaku tercantum di bagian atas dokumen ini. Teks ini tersedia dalam tiga puluh lima bahasa; jika terdapat perbedaan, versi bahasa Prancis yang berlaku, tanpa mengurangi hak-hak yang Anda miliki berdasarkan hukum negara Anda.

← Kembali ke beranda