Di grup WhatsApp orang tua kelas, sebuah tautan aplikasi AI baru muncul menjelang pukul sembilan malam.
“Katanya bagus buat bantu anak bikin rangkuman pelajaran.”
“Gratis?”
“Gratis. Tinggal login.”
Lalu satu pesan masuk dari seorang ibu yang biasanya tidak banyak bicara.
“Data anaknya diapain?”
Grup mendadak lebih sepi.
Pertanyaan itu memang tidak seseru demo fitur. Tidak ada animasi lucu, tidak ada tombol “generate”, tidak ada hasil instan yang bisa dipamerkan. Tetapi justru di situlah salah satu tugas paling penting orang tua di era AI dimulai.
Bukan membaca seluruh privacy policy seperti sedang ujian hukum.
Bukan juga otomatis melarang.
Yang dibutuhkan adalah tahu bagian mana yang perlu dicari sebelum anak memasukkan nama, suara, foto, tugas sekolah, lokasi, atau cerita pribadinya ke sebuah layanan.
Privacy policy memang panjang. Namun orang tua tidak harus membaca semuanya dari baris pertama sampai terakhir untuk membuat keputusan awal yang lebih masuk akal.
Mulailah dari pertanyaan paling sederhana: data apa yang dikumpulkan?
Sebuah aplikasi AI bisa meminta atau menerima banyak jenis data. Ada data akun seperti nama dan alamat email. Ada isi percakapan atau prompt. Ada file yang diunggah. Bisa juga ada foto, rekaman suara, informasi perangkat, alamat IP, perkiraan lokasi, log penggunaan, atau data lain yang dihasilkan saat layanan digunakan.
Tidak semua aplikasi mengumpulkan semuanya. Itulah sebabnya asumsi tidak cukup.
Misalnya anak berkata, “Aku cuma nanya matematika kok.”
Orang tua bisa menjawab, “Oke. Tapi kamu login pakai apa?”
“Email.”
“Terus tadi kamu upload apa?”
“Foto soal.”
“Di fotonya ada nama sekolah?”
Anak berhenti sebentar.
“Oh iya.”
Itu contoh kecil bagaimana percakapan soal privasi tidak perlu terdengar seperti interogasi. Fokusnya bukan membuat anak takut menggunakan teknologi, melainkan membuat mereka sadar bahwa data sering ikut terbawa bersama aktivitas yang terlihat sederhana.
Cari bagian tentang data yang dikumpulkan
Jika privacy policy memiliki menu atau daftar isi, cari istilah seperti “information we collect”, “data we collect”, “personal information”, “user content”, atau padanan bahasa Indonesianya.
Yang ingin diketahui bukan hanya apakah aplikasi meminta nama.
Perhatikan juga apakah isi prompt, percakapan, file, foto, suara, atau aktivitas penggunaan dicatat.
Untuk aplikasi AI, ini penting karena anak sering memasukkan konteks jauh lebih banyak daripada yang mereka sadari.
“Bikinin aku teks perkenalan. Namaku Raka, kelas tujuh, sekolah di…”
Kalimat seperti itu terasa biasa bagi anak. Tetapi dari perspektif privasi, ia sedang menggabungkan beberapa informasi identitas dalam satu prompt.
Orang tua tidak perlu mengajarkan istilah hukum untuk menjelaskan masalahnya.
Cukup buat satu aturan rumah:
Kalau AI tidak perlu tahu identitasmu untuk menjawab, jangan berikan.
Cari untuk apa data dipakai
Bagian kedua yang penting adalah tujuan penggunaan data.
Apakah data dipakai hanya untuk menyediakan layanan? Untuk keamanan? Untuk personalisasi? Untuk riset? Untuk meningkatkan sistem? Untuk melatih atau memperbaiki model? Untuk pemasaran? Untuk analitik?
Bahasa setiap perusahaan bisa berbeda.
Jangan hanya mencari kata “AI training”, karena sebuah kebijakan bisa menggunakan istilah lain seperti improve services, develop models, research, product improvement, atau service enhancement.
Di sinilah orang tua perlu membedakan dua hal yang sering bercampur.
Pertama, data dibutuhkan agar layanan bisa bekerja.
Kedua, data mungkin dipakai lagi setelah interaksi selesai untuk tujuan lain yang disebutkan perusahaan.
Perbedaannya penting.
Bayangkan percakapan di meja makan.
“Aku kasih AI cerpenku supaya dibenerin.”
“Cerpen yang mau kamu ikutkan lomba?”
“Iya.”
“Nah, sebelum upload karya yang penting, kita cek dulu layanan itu memperlakukan file kamu bagaimana.”
Bukan berarti semua upload berbahaya. Bukan berarti semua perusahaan menggunakan karya pengguna untuk melatih model. Yang penting adalah jangan menebak.
Cari jawabannya di kebijakan dan pengaturan layanan yang sedang digunakan.
Periksa apakah ada kontrol data
Beberapa layanan menyediakan pengaturan tertentu untuk riwayat, penggunaan data, penghapusan percakapan, atau personalisasi. Bentuknya berbeda-beda dan dapat berubah.
Karena itu, orang tua sebaiknya membiasakan satu langkah kecil setelah membuat akun baru: buka bagian Settings atau Privacy.
Bukan setelah masalah muncul.
Sebelumnya.
Tanyakan:
Apakah riwayat percakapan bisa dihapus?
Apakah ada pilihan terkait penggunaan data untuk meningkatkan layanan?
Apakah akun anak memiliki kontrol yang berbeda?
Apakah ada parental supervision?
Apakah ada fitur yang otomatis aktif?
Tidak semua layanan menyediakan kontrol yang sama. Ada juga perbedaan menurut negara, usia, tipe akun, atau produk.
Jangan mengandalkan video tutorial enam bulan lalu jika yang sedang diperiksa adalah setting privasi hari ini.
Produk AI berubah cepat.
Cari bagian anak dan usia
Untuk keluarga, bagian “children”, “minors”, “age requirements”, atau “eligibility” seharusnya mendapat perhatian khusus.
Per Agustus 2026, layanan AI besar memiliki aturan usia dan mekanisme akun yang tidak selalu sama. Ada layanan yang menetapkan usia minimum umum, ada yang meminta izin orang tua untuk pengguna remaja, ada yang memiliki supervised account, dan ada fitur tertentu yang mensyaratkan usia lebih tinggi daripada layanan dasarnya.
Jadi jangan berhenti pada kalimat, “Aplikasinya bisa di-download.”
Bisa diunduh tidak otomatis berarti boleh digunakan oleh anak pada usia tertentu.
Bisa dibuat akun tidak otomatis berarti semua fitur cocok.
Dan age requirement tidak otomatis berarti produk itu secara perkembangan cocok untuk setiap anak yang telah melewati angka minimum.
UNICEF dalam panduan AI dan anak menekankan perlindungan data dan privasi anak, keselamatan, transparansi, kepentingan terbaik anak, serta akuntabilitas. Itu pengingat penting bahwa perlindungan anak tidak berhenti pada satu kotak centang “I agree”.
Lihat siapa yang menerima data
Privacy policy biasanya juga menjelaskan apakah informasi dapat dibagikan kepada penyedia layanan, perusahaan afiliasi, vendor, mitra, pihak berwenang dalam kondisi tertentu, atau pihak lain sesuai kebijakan.
Kata “shared” sering langsung membuat orang tua panik.
Tidak perlu.
Layanan digital memang dapat bergantung pada vendor untuk hosting, keamanan, pembayaran, analitik, atau fungsi teknis lain. Yang perlu diperiksa adalah konteksnya.
Siapa kategorinya?
Untuk tujuan apa?
Apakah ada penjualan data pribadi?
Apakah ada iklan yang dipersonalisasi?
Bagaimana kebijakan itu berlaku untuk anak?
Jangan menyimpulkan dari satu kata saja. Baca satu paragraf penuh di sekitarnya.
Cari berapa lama data disimpan
Ini bagian yang sering dilewatkan.
Data tidak hanya soal dikumpulkan atau tidak. Ada pertanyaan tentang berapa lama data disimpan dan apa yang terjadi ketika akun dihapus.
Sebagian perusahaan menjelaskan retention berdasarkan jenis data, kebutuhan layanan, keamanan, kewajiban hukum, atau periode tertentu. Sebagian menggunakan bahasa yang lebih umum.
Untuk orang tua, prinsip sederhananya:
semakin sensitif data anak, semakin masuk akal untuk bertanya apakah data itu memang perlu dimasukkan sejak awal.
Kalau tugas bisa diselesaikan tanpa foto wajah anak, tidak perlu upload foto wajah.
Kalau AI bisa membantu memahami soal tanpa nama lengkap dan nomor siswa, hapus informasi itu dulu.
Privasi paling kuat sering dimulai sebelum tombol kirim ditekan.
Jangan hanya membaca privacy policy, lihat produk saat dipakai
Ini bagian yang sering tidak dibicarakan.
Kebijakan tertulis penting, tetapi pengalaman nyata di aplikasi juga perlu diperhatikan.
Misalnya sebuah tool meminta akses mikrofon.
Pertanyaannya bukan langsung, “Bahaya atau tidak?”
Pertanyaannya, “Fitur apa yang membutuhkan mikrofon?”
Jika anak hanya ingin mengetik pertanyaan, apakah akses itu perlu?
Jika aplikasi meminta kontak, galeri penuh, lokasi presisi, atau izin lain yang terasa tidak terkait dengan fungsi utamanya, orang tua berhak berhenti dan memeriksa.
Sore hari, seorang ayah melihat putrinya hendak menekan “Allow access to all photos”.
“Kenapa semua foto?”
“Biar bisa pilih satu gambar.”
“Coba cek, ada pilihan selected photos nggak?”
Ada.
Mereka memilih satu.
Lima detik. Tidak dramatis. Tetapi itulah literasi privasi dalam praktik.
Jangan masukkan data orang lain sembarangan
Anak tidak hanya membawa data dirinya.
Mereka bisa mengunggah foto teman, screenshot grup kelas, tulisan guru, rekaman suara, atau dokumen sekolah.
Maka aturan keluarga perlu sedikit lebih luas:
jangan upload data orang lain hanya karena file itu ada di perangkatmu.
“Ini foto kelompok buat dijadiin kartun AI.”
“Teman-temanmu sudah tahu?”
“Belum.”
“Nah, tanya dulu.”
Ini bukan soal membuat proses kreatif menjadi ribet. Ini soal mengajarkan bahwa akses terhadap sebuah file bukan berarti otomatis memiliki hak untuk menggunakannya sesuka hati.
Privacy policy tidak menggantikan judgment
Ada kemungkinan orang tua sudah membaca kebijakan dan masih bingung.
Itu normal.
Dokumen privasi memang dibuat untuk menjelaskan praktik data secara legal dan operasional, bukan sebagai buku parenting.
Kalau setelah membaca tetap tidak jelas, gunakan pendekatan risiko.
Apa yang ingin dilakukan anak?
Data apa yang perlu dimasukkan?
Seberapa sensitif datanya?
Apakah ada alternatif tanpa login?
Apakah tugas yang sama bisa dilakukan tanpa mengunggah identitas?
Apakah orang tua bersedia jika data itu tersimpan sesuai ketentuan layanan?
Untuk eksperimen sederhana seperti meminta ide nama karakter fiksi, risikonya bisa jauh lebih rendah daripada mengunggah rekam medis, foto identitas, masalah keluarga, atau dokumen sekolah berisi data murid.
Konteks menentukan.
Checklist lima menit yang realistis
Sebelum memberi lampu hijau pada tool AI baru, orang tua bisa melakukan pemeriksaan singkat:
Pertama, lihat siapa penyedia aplikasinya.
Kedua, cari age requirement.
Ketiga, buka privacy policy dan cari jenis data yang dikumpulkan.
Keempat, cari bagaimana user content atau prompt digunakan.
Kelima, buka privacy settings.
Keenam, cek cara menghapus data atau akun.
Ketujuh, lihat izin aplikasi di ponsel.
Delapan langkah tidak perlu kalau baru ingin menilai cepat. Bahkan tiga atau empat langkah pertama sudah jauh lebih baik daripada langsung tekan “agree” karena anak sedang buru-buru mengerjakan PR.
Yang perlu dibangun bukan budaya curiga. Yang perlu dibangun adalah budaya mengecek.
Anak juga perlu ikut belajar membaca
Kalau semua pemeriksaan dilakukan diam-diam oleh orang tua, anak tidak belajar banyak.
Ajak mereka melihat satu bagian.
“Coba cari kata children.”
“Ini ada.”
“Sekarang cari data.”
“Banyak banget, Ma.”
“Iya. Kita nggak harus baca semua malam ini. Cari yang berhubungan sama apa yang mau kamu upload.”
Dengan cara itu, privacy policy berubah dari tembok teks menjadi alat latihan.
Pelan-pelan anak memahami bahwa menggunakan aplikasi bukan cuma soal fitur.
Ada pertukaran data.
Ada aturan.
Ada pilihan.
Ada tanggung jawab.
Dan ada hak pengguna.
Privasi bukan pekerjaan sekali selesai
Hari ini sebuah aplikasi bisa memiliki satu fitur. Bulan depan ada update. Tahun depan kebijakannya bisa berubah.
Karena itu keputusan orang tua juga tidak perlu dianggap permanen.
Tool yang pernah diperbolehkan tetap boleh diperiksa ulang.
Apalagi jika anak mulai memakai fitur baru seperti voice, kamera, upload file, integrasi akun, atau berbagi hasil secara publik.
Di rumah, aturan sederhananya bisa seperti ini:
“Kalau fungsi aplikasinya berubah, kita cek lagi.”
Anak mungkin menjawab, “Kok dicek terus?”
Orang tua bisa menjelaskan, “Karena kamu juga makin besar dan cara kamu pakainya berubah.”
Itu jauh lebih masuk akal daripada membingkai privasi sebagai daftar larangan.
Pada akhirnya, tujuan membaca privacy policy bukan untuk menjadikan ayah dan ibu ahli hukum digital.
Tujuannya supaya keluarga tidak menyerahkan data secara otomatis.
Orang tua cukup tahu di mana harus melihat, apa yang harus ditanyakan, dan kapan perlu berkata, “Sebentar, kita cek dulu.”
Kalimat itu mungkin terdengar sederhana.
Tetapi di era AI, “sebentar, kita cek dulu” bisa menjadi salah satu kebiasaan digital paling berharga yang diwariskan orang tua kepada anak.