Privacy Policy / Kebijakan Privasi

Effective date / Berlaku sejak: 21 September 2026

English Bahasa Indonesia

English

This Privacy Policy explains how the Huahua Mandarin-learning app for iOS and Android ("Huahua", "we", "us") handles personal data. Huahua is operated by PT Huahua Edukasi Indonesia, a company registered in Indonesia, which is the controller of your personal data. Contact: admin@huahualearning.com.

In short: we collect what the app needs to run your account and your lessons. We do not sell personal data, we do not show ads, and we do not track you across other companies' apps or websites. The microphone is used only when you start a speaking feature.

1. Data we collect

• Account and sign-in. You can start without an account: the app then creates an anonymous guest account with a random Huahua user ID. You can create an account or sign in, and link a guest account, with an email address and password, with Google Sign-In, or on iPhone and iPad with Sign in with Apple. For email accounts, your email address and a securely hashed password are stored by our authentication provider, which also sends account emails such as confirmation and password-reset messages. From Google or Apple we receive an account identifier, your email address (with Apple this can be a private relay address) and your name if you choose to share it. We keep records of your sign-in sessions so you can see and end them in Settings.
• Profile and preferences. Display name, app language, learning goal, level and placement results, daily study target, time zone, and app settings such as sound, vibration and reduced motion.
• Learning activity. Lessons and exercises you complete, your answers, scores and feedback, streaks, bamboo rewards, review items and mistakes, HSK practice-test results, game results, Tone Lab results, and the transcripts and feedback of your roleplay conversations.
• Voice recordings, only when you use a speaking feature. Speaking and pronunciation exercises, Tone Lab, roleplay and the lesson helper use the microphone only after you allow access and start the feature. See section 3.
• Questions to the lesson helper. The questions you type or speak to the lesson helper and its answers. See section 3.
• Technical data. A random installation identifier created by the app, your platform (iOS or Android), app version and build, language and time zone, and the records our servers keep when the app contacts them (such as IP address, time and error codes). We use it to keep Huahua secure and working. Crash reports are stored only on your device and are not sent to us.
• Games with other players. When you play leaderboard or multiplayer games, your display name, moves, results and rankings are shared with the other players.
• Files you import. If you import a progress spreadsheet (Export & Import), we process the file name and contents to update your word progress.
• Messages to us. If you contact us, we keep your email address and your message so we can answer you.

We do not collect precise location, contacts, photos, advertising identifiers or payment card details. Huahua shows no advertising and contains no third-party analytics or advertising SDKs.

2. How we use data

• to create and secure your account and keep you signed in;
• to save your progress and personalise lessons, level and review;
• to check answers, score pronunciation and tones, and give feedback;
• to run AI conversation practice, including real-time voice roleplay, and to generate spoken audio;
• to keep the service reliable and secure: diagnosing errors, preventing abuse and protecting accounts;
• to answer support requests and meet legal obligations.

We do not use your data for advertising, we do not sell it, and we do not make decisions with legal or similarly significant effects about you based only on automated processing. Scores and AI feedback are practice aids.

Legal bases under Indonesia's Personal Data Protection Law (UU No. 27 of 2022): performing our agreement with you (providing the app), your consent (for microphone features, which you can stop using at any time), our legitimate interest in security and reliability, and compliance with legal obligations.

3. Voice recordings and AI features

• Lesson speaking exercises. Your recording is uploaded over an encrypted connection to our servers, kept in private storage, and sent to our third-party pronunciation-assessment providers to score it. The recording expires 30 minutes after it is created and is then permanently deleted by an automated job; your score and feedback are saved with your learning history. If an upload fails, the recording stays on your device for up to 7 days so the app can retry, and is then removed.
• Tone Lab. Live pitch tracking and voice calibration run on your device. When you finish a session, your recordings are sent to our servers and to our pronunciation-assessment providers to score your tones; we do not store that audio afterwards.
• Lesson helper (Tanya Huahua). You can ask a question during a lesson. Answers are generated by a third-party AI language-model provider from your question and the lesson you are on. Where spoken questions are available, your recording is transcribed by a third-party speech-to-text provider and expires after 30 minutes, and is then deleted. Questions, transcripts and answers are kept for 30 days and then deleted.
• Roleplay. Real-time voice calls stream audio from your device through our relay server to a third-party real-time voice AI provider, which recognises your speech, generates the character's reply using AI language models and speaks it back. We do not record or store live call audio. If a conversation uses hold-to-speak mode instead, your recordings and the character's audio replies are kept in private storage and deleted about 1 hour after the session ends, and replies are generated by third-party AI language-model providers. Conversation text, transcripts, scores and feedback are saved in your history so you can review them, until you delete your account.
• We send AI providers only what the feature needs, such as your recording or text and the lesson or conversation context, never your email address. We do not use your recordings to train AI models.
• You can use Huahua without the microphone. You can deny or remove microphone permission in your device settings at any time; speaking features ask again when you open them.

4. Service providers

We share data only with providers that process it on our behalf to run Huahua:

• Supabase — sign-in, account emails (confirmation and password reset), database and private file storage.
• Railway — hosting of our servers, the real-time voice relay and lesson-audio storage.
• Cloudflare — delivery of lesson videos and of this website.
• Apple and Google — Sign in with Apple and Google Sign-In, and app distribution through the App Store and Google Play.
• Speech and voice AI providers — speech recognition (speech-to-text), text-to-speech, real-time voice conversations, and pronunciation and tone assessment of recordings.
• AI language-model providers — AI-generated answers from the lesson helper and roleplay replies, directly or through our real-time voice provider (text only).
• Google Firebase — notification infrastructure built into the app. The current version sends no notifications, but on Android, Firebase may still create a notification token on your device and register it with Google.

Other players see your display name, game results and rankings in leaderboard and multiplayer games. Each provider receives only the data needed for its task. We may also disclose data when the law requires it or to protect the rights and safety of users. If Huahua's business is transferred, we will tell you before your data becomes subject to a different privacy policy.

5. International transfers

Some of our providers operate servers outside Indonesia, so your data may be stored and processed abroad. We choose providers that protect data with encryption and access controls, and we transfer data in line with UU No. 27 of 2022.

6. How long we keep data

• Account, profile and learning history: for as long as your account exists; deleted when you delete your account.
• Lesson speaking recordings and lesson-helper voice recordings: expire after 30 minutes, then deleted. Recordings waiting for a retry on your device: up to 7 days.
• Tone Lab audio: not stored after scoring.
• Lesson-helper questions, transcripts and answers: 30 days.
• Roleplay: live call audio is not stored; hold-to-speak recordings are deleted about 1 hour after the session ends; conversation text, scores and feedback are kept until you delete your account.
• Personal-data archives (exports): available to download for a limited time, then deleted automatically.
• Server logs and diagnostics: kept only as long as needed for security and troubleshooting, generally no longer than 30 days.
• Backups held by our database provider expire on their normal rotation, within 30 days after data is deleted.

7. Your choices and rights

• See and export your data: in the app, open Profile → Settings → Data & account → Personal data archive, request an archive, then save it when it is ready. You can also ask for a copy by email.
• Correct your data: edit your profile and settings in the app, or contact us.
• Delete your account: Profile → Settings → Data & account → Permanently delete account. Details: Account deletion.
• Microphone: turn it off at any time in your device settings.
• Your rights: under UU No. 27 of 2022 you can ask for information about how we process your data, access it, correct it, delete it, restrict processing, withdraw consent, and complain to the competent authority. Email admin@huahualearning.com. We may ask you to confirm that the account is yours, and we reply within the time limits set by Indonesian law.

8. Account deletion

When you confirm deletion in the app, we sign you out on all devices immediately and then permanently delete your account, profile, learning and roleplay history, recordings and export archives. Deletion runs automatically and is usually finished within 24 hours, and always within 30 days. If you cannot use the app, email us as described on the Account deletion page.

9. Children

Huahua is intended for learners aged 13 and older and is not directed to children. We do not knowingly collect personal data from children under 13. If you believe a child under 13 has created an account, contact us and we will delete it. If you are under 18, please use Huahua with the permission of a parent or guardian.

10. Security

Data sent between the app and our servers is encrypted (HTTPS/TLS). Recordings are kept in private storage, access to our systems is limited to what each service needs, and you can end sign-in sessions from Settings. No system is perfectly secure, but we work to protect your data and will notify you and the authorities of a personal-data breach where the law requires it.

11. Purchases

The current version of Huahua has no in-app purchases. If paid features are introduced, payment will be processed by Apple or Google; we will receive only the purchase status needed to unlock your plan, never your card details, and we will update this policy first.

12. Notifications

The current version does not send push notifications and does not send a notification token to our servers (see Google Firebase in section 4). If we add reminders, the app will ask for your permission first and we will update this policy.

13. Changes to this policy

We update this policy when the app or our practices change and show the new effective date at the top of this page. For significant changes we will also tell you in the app.

14. Contact

PT Huahua Edukasi Indonesia — admin@huahualearning.com

Bahasa Indonesia

Kebijakan Privasi ini menjelaskan cara aplikasi belajar Mandarin Huahua untuk iOS dan Android ("Huahua", "kami") mengelola data pribadi. Huahua dioperasikan oleh PT Huahua Edukasi Indonesia, perusahaan yang terdaftar di Indonesia, sebagai pengendali data pribadimu. Kontak: admin@huahualearning.com.

Ringkasnya: kami mengumpulkan data yang dibutuhkan aplikasi untuk menjalankan akun dan pelajaranmu. Kami tidak menjual data pribadi, tidak menampilkan iklan, dan tidak melacakmu di aplikasi atau situs web milik perusahaan lain. Mikrofon hanya dipakai saat kamu memulai fitur berbicara.

1. Data yang kami kumpulkan

• Akun dan proses masuk. Kamu bisa mulai tanpa akun: aplikasi lalu membuat akun tamu anonim dengan ID pengguna Huahua acak. Kamu dapat membuat akun atau masuk, dan menautkan akun tamu, dengan alamat email dan kata sandi, dengan Google Sign-In, atau di iPhone dan iPad dengan Sign in with Apple. Untuk akun email, alamat email dan kata sandi yang di-hash dengan aman disimpan oleh penyedia autentikasi kami, yang juga mengirim email akun seperti konfirmasi dan atur ulang kata sandi. Dari Google atau Apple kami menerima ID akun, alamat email (untuk Apple bisa berupa alamat relay pribadi), dan namamu bila kamu memilih membagikannya. Kami menyimpan catatan sesi masuk agar kamu bisa melihat dan mengakhirinya di Pengaturan.
• Profil dan preferensi. Nama tampilan, bahasa aplikasi, tujuan belajar, level dan hasil tes penempatan, target belajar harian, zona waktu, serta pengaturan aplikasi seperti suara, getaran, dan pengurangan animasi.
• Aktivitas belajar. Pelajaran dan latihan yang kamu selesaikan, jawaban, skor dan umpan balik, streak, hadiah bambu, materi ulasan dan kesalahan, hasil tes latihan HSK, hasil permainan, hasil Tone Lab, serta transkrip dan umpan balik percakapan roleplay.
• Rekaman suara, hanya saat kamu memakai fitur berbicara. Latihan berbicara dan pelafalan, Tone Lab, roleplay, dan asisten pelajaran memakai mikrofon hanya setelah kamu mengizinkan akses dan memulai fiturnya. Lihat bagian 3.
• Pertanyaan ke asisten pelajaran. Pertanyaan yang kamu ketik atau ucapkan ke asisten pelajaran beserta jawabannya. Lihat bagian 3.
• Data teknis. ID instalasi acak yang dibuat aplikasi, platform (iOS atau Android), versi dan build aplikasi, bahasa dan zona waktu, serta catatan yang disimpan server kami saat aplikasi menghubunginya (seperti alamat IP, waktu, dan kode galat). Data ini dipakai untuk menjaga Huahua tetap aman dan berfungsi. Laporan crash hanya disimpan di perangkatmu dan tidak dikirim kepada kami.
• Permainan bersama pemain lain. Saat kamu bermain permainan papan peringkat atau multipemain, nama tampilan, langkah, hasil, dan peringkatmu dibagikan kepada pemain lain.
• File yang kamu impor. Jika kamu mengimpor spreadsheet progres (Ekspor & Impor), kami memproses nama dan isi file untuk memperbarui progres kosakatamu.
• Pesan kepada kami. Jika kamu menghubungi kami, kami menyimpan alamat email dan isi pesanmu untuk membalasnya.

Kami tidak mengumpulkan lokasi akurat, kontak, foto, ID iklan, atau data kartu pembayaran. Huahua tidak menampilkan iklan dan tidak memakai SDK analitik atau iklan pihak ketiga.

2. Cara kami memakai data

• membuat dan mengamankan akunmu serta menjaga kamu tetap masuk;
• menyimpan progres dan menyesuaikan pelajaran, level, dan ulasan;
• memeriksa jawaban, menilai pelafalan dan nada, serta memberi umpan balik;
• menjalankan latihan percakapan AI, termasuk roleplay suara secara langsung, dan membuat audio ucapan;
• menjaga layanan tetap andal dan aman: mendiagnosis galat, mencegah penyalahgunaan, dan melindungi akun;
• menjawab permintaan bantuan dan memenuhi kewajiban hukum.

Kami tidak memakai datamu untuk iklan, tidak menjualnya, dan tidak membuat keputusan yang berdampak hukum atau dampak serupa yang signifikan terhadapmu hanya berdasarkan pemrosesan otomatis. Skor dan umpan balik AI adalah alat bantu latihan.

Dasar pemrosesan menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: pelaksanaan perjanjian denganmu (menyediakan aplikasi), persetujuanmu (untuk fitur mikrofon, yang bisa kamu berhenti pakai kapan saja), kepentingan sah kami atas keamanan dan keandalan layanan, serta pemenuhan kewajiban hukum.

3. Rekaman suara dan fitur AI

• Latihan berbicara di pelajaran. Rekamanmu diunggah melalui koneksi terenkripsi ke server kami, disimpan di penyimpanan privat, dan dikirim ke penyedia penilaian pelafalan pihak ketiga kami untuk dinilai. Rekaman kedaluwarsa 30 menit setelah dibuat, lalu dihapus permanen oleh proses otomatis; skor dan umpan balikmu disimpan bersama riwayat belajarmu. Jika unggahan gagal, rekaman tetap ada di perangkatmu paling lama 7 hari agar aplikasi bisa mencoba lagi, lalu dihapus.
• Tone Lab. Pelacakan nada secara langsung dan kalibrasi suara berjalan di perangkatmu. Saat kamu menyelesaikan sesi, rekamanmu dikirim ke server kami dan ke penyedia penilaian pelafalan untuk menilai nadamu; kami tidak menyimpan audio tersebut setelahnya.
• Asisten pelajaran (Tanya Huahua). Kamu bisa bertanya saat belajar. Jawaban dibuat oleh penyedia model bahasa AI pihak ketiga dari pertanyaanmu dan pelajaran yang sedang kamu buka. Jika pertanyaan lisan tersedia, rekamanmu ditranskripsikan oleh penyedia speech-to-text pihak ketiga, kedaluwarsa setelah 30 menit, lalu dihapus. Pertanyaan, transkrip, dan jawaban disimpan selama 30 hari lalu dihapus.
• Roleplay. Panggilan suara langsung mengalirkan audio dari perangkatmu melalui server relay kami ke penyedia AI suara real-time pihak ketiga, yang mengenali ucapanmu, membuat balasan karakter dengan model bahasa AI, dan mengucapkannya kembali. Kami tidak merekam atau menyimpan audio panggilan langsung. Jika percakapan memakai mode tahan untuk bicara, rekamanmu dan balasan audio karakter disimpan di penyimpanan privat dan dihapus sekitar 1 jam setelah sesi berakhir, dan balasan dibuat oleh penyedia model bahasa AI pihak ketiga. Teks percakapan, transkrip, skor, dan umpan balik disimpan di riwayatmu agar bisa kamu tinjau, sampai kamu menghapus akun.
• Kami hanya mengirim data yang dibutuhkan fitur kepada penyedia AI, seperti rekaman atau teksmu serta konteks pelajaran atau percakapan, tidak pernah alamat emailmu. Kami tidak memakai rekamanmu untuk melatih model AI.
• Kamu tetap bisa memakai Huahua tanpa mikrofon. Kamu bisa menolak atau mencabut izin mikrofon di pengaturan perangkat kapan saja; fitur berbicara akan meminta izin lagi saat dibuka.

4. Penyedia layanan

Kami hanya membagikan data kepada penyedia yang memprosesnya atas nama kami untuk menjalankan Huahua:

• Supabase — proses masuk, email akun (konfirmasi dan atur ulang kata sandi), basis data, dan penyimpanan file privat.
• Railway — hosting server kami, relay suara langsung, dan penyimpanan audio pelajaran.
• Cloudflare — pengiriman video pelajaran dan situs web ini.
• Apple dan Google — Sign in with Apple dan Google Sign-In, serta distribusi aplikasi melalui App Store dan Google Play.
• Penyedia AI ucapan dan suara — pengenalan ucapan (speech-to-text), text-to-speech, percakapan suara langsung, serta penilaian pelafalan dan nada dari rekaman.
• Penyedia model bahasa AI — jawaban asisten pelajaran dan balasan roleplay yang dibuat AI, secara langsung atau melalui penyedia suara real-time kami (hanya teks).
• Google Firebase — infrastruktur notifikasi yang ada di dalam aplikasi. Versi saat ini tidak mengirim notifikasi, tetapi di Android, Firebase tetap dapat membuat token notifikasi di perangkatmu dan mendaftarkannya ke Google.

Pemain lain dapat melihat nama tampilan, hasil permainan, dan peringkatmu di permainan papan peringkat dan multipemain. Setiap penyedia hanya menerima data yang diperlukan untuk tugasnya. Kami juga dapat mengungkapkan data jika diwajibkan hukum atau untuk melindungi hak dan keselamatan pengguna. Jika bisnis Huahua dialihkan, kami akan memberitahumu sebelum datamu tunduk pada kebijakan privasi yang berbeda.

5. Transfer data ke luar negeri

Sebagian penyedia kami mengoperasikan server di luar Indonesia, sehingga datamu dapat disimpan dan diproses di luar negeri. Kami memilih penyedia yang melindungi data dengan enkripsi dan kontrol akses, dan kami mentransfer data sesuai UU No. 27 Tahun 2022.

6. Berapa lama data disimpan

• Akun, profil, dan riwayat belajar: selama akunmu ada; dihapus saat kamu menghapus akun.
• Rekaman latihan berbicara dan rekaman suara untuk asisten pelajaran: kedaluwarsa setelah 30 menit, lalu dihapus. Rekaman yang menunggu dikirim ulang di perangkatmu: paling lama 7 hari.
• Audio Tone Lab: tidak disimpan setelah dinilai.
• Pertanyaan, transkrip, dan jawaban asisten pelajaran: 30 hari.
• Roleplay: audio panggilan langsung tidak disimpan; rekaman tahan untuk bicara dihapus sekitar 1 jam setelah sesi berakhir; teks percakapan, skor, dan umpan balik disimpan sampai kamu menghapus akun.
• Arsip data pribadi (ekspor): dapat diunduh dalam waktu terbatas, lalu dihapus otomatis.
• Log server dan diagnostik: disimpan hanya selama diperlukan untuk keamanan dan penanganan masalah, umumnya tidak lebih dari 30 hari.
• Cadangan (backup) di penyedia basis data kami kedaluwarsa sesuai rotasi normalnya, dalam 30 hari setelah data dihapus.

7. Pilihan dan hakmu

• Melihat dan mengekspor data: di aplikasi, buka Profil → Pengaturan → Data & akun → Arsip data pribadi, minta arsip, lalu simpan saat sudah siap. Kamu juga bisa meminta salinannya lewat email.
• Memperbaiki data: ubah profil dan pengaturan di aplikasi, atau hubungi kami.
• Menghapus akun: Profil → Pengaturan → Data & akun → Hapus akun permanen. Rinciannya: Hapus akun.
• Mikrofon: matikan kapan saja di pengaturan perangkat.
• Hak-hakmu: berdasarkan UU No. 27 Tahun 2022 kamu dapat meminta informasi tentang pemrosesan datamu, mengakses, memperbaiki, menghapus, membatasi pemrosesan, menarik persetujuan, dan mengajukan pengaduan kepada otoritas yang berwenang. Kirim email ke admin@huahualearning.com. Kami dapat meminta konfirmasi bahwa akun tersebut milikmu, dan kami membalas dalam batas waktu yang diatur hukum Indonesia.

8. Penghapusan akun

Saat kamu mengonfirmasi penghapusan di aplikasi, kami langsung mengeluarkanmu dari semua perangkat, lalu menghapus permanen akun, profil, riwayat belajar dan roleplay, rekaman, serta arsip ekspormu. Penghapusan berjalan otomatis dan biasanya selesai dalam 24 jam, dan selalu dalam 30 hari. Jika kamu tidak bisa memakai aplikasi, kirim email seperti dijelaskan di halaman Hapus akun.

9. Anak-anak

Huahua ditujukan untuk pelajar berusia 13 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun. Jika kamu yakin ada anak di bawah 13 tahun yang membuat akun, hubungi kami dan kami akan menghapusnya. Jika kamu berusia di bawah 18 tahun, pakailah Huahua dengan izin orang tua atau wali.

10. Keamanan

Data yang dikirim antara aplikasi dan server kami dienkripsi (HTTPS/TLS). Rekaman disimpan di penyimpanan privat, akses ke sistem kami dibatasi sesuai kebutuhan setiap layanan, dan kamu dapat mengakhiri sesi masuk dari Pengaturan. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi datamu dan akan memberi tahu kamu serta otoritas jika terjadi kegagalan pelindungan data pribadi sebagaimana diwajibkan hukum.

11. Pembelian

Versi Huahua saat ini tidak memiliki pembelian dalam aplikasi. Jika fitur berbayar diperkenalkan, pembayaran akan diproses oleh Apple atau Google; kami hanya menerima status pembelian yang dibutuhkan untuk membuka paketmu, tidak pernah data kartumu, dan kami akan memperbarui kebijakan ini terlebih dahulu.

12. Notifikasi

Versi saat ini tidak mengirim notifikasi push dan tidak mengirim token notifikasi ke server kami (lihat Google Firebase di bagian 4). Jika kami menambahkan pengingat, aplikasi akan meminta izinmu terlebih dahulu dan kami akan memperbarui kebijakan ini.

13. Perubahan kebijakan

Kami memperbarui kebijakan ini saat aplikasi atau cara kami memproses data berubah, dan menampilkan tanggal berlaku terbaru di bagian atas halaman ini. Untuk perubahan penting, kami juga akan memberitahumu di aplikasi.

14. Kontak

PT Huahua Edukasi Indonesia — admin@huahualearning.com