LexMatrix Guard

1 Pengenalan & Gambaran Keseluruhan

LexMatrix Guard ialah sistem kawalan ibu bapa komprehensif yang direka untuk melindungi anak-anak daripada platform media sosial yang berbahaya dan membantu menguruskan masa skrin mereka. Sistem ini terdiri daripada dua komponen utama:

• Papan Pemuka Ibu Bapa (PWA) — Aplikasi web progresif yang anda buka dalam pelayar (telefon, tablet atau komputer) untuk mengawal dan memantau peranti anak anda dari jauh.
• Aplikasi Penguatkuasaan Mudah Alih — Aplikasi yang dipasang pada peranti Android atau iOS anak anda yang secara senyap menguatkuasakan peraturan yang anda tetapkan dari papan pemuka.

Platform apakah yang disekat?

Sistem ini menguatkuasakan peraturan terhadap 72 platform — 10 platform yang dilarang secara undang-undang bagi anak-anak di bawah 16 tahun (selaras dengan undang-undang keselamatan dalam talian di Australia, Brazil, Denmark, Perancis, Greece, Indonesia, Malaysia, Sepanyol, UAE, dan United Kingdom) ditambah 62 platform alternatif kawalan ibu bapa yang sering digunakan anak-anak apabila platform utama dikunci. Platform berikut dipantau:

Platform yang Dilarang Secara Undang-Undang (10)

Platform Kawalan Ibu Bapa (62)

Platform ini tidak dilarang secara undang-undang tetapi sering digunakan sebagai alternatif celah. Tetapan lalai adalah TERSEKAT dan ibu bapa boleh mengubahnya menjadi HAD MASA atau DIBENARKAN pada bila-bila masa.

2 Langkah Permulaan — Persediaan Akaun Ibu Bapa

2.1 Mengakses Papan Pemuka Ibu Bapa

Papan pemuka ibu bapa ialah Progressive Web App (PWA). Anda tidak perlu memasangnya dari stor aplikasi — cukup buka pelayar anda dan layari:

https://lexmatrixguard.com/dashboard

2.2 Membuat Akaun Ibu Bapa Anda

Pembuatan akaun dilindungi oleh kod jemputan untuk keselamatan tambahan. Anda memerlukan kod jemputan untuk mendaftar.

1. Layari URL papan pemuka di atas.
2. Klik "Buat akaun" untuk beralih ke borang pendaftaran.
3. Masukkan alamat Email anda.
4. Pilih Kata Laluan.
5. Pilih Zon Pematuhan anda (United Kingdom, Australia, United Arab Emirates, Brazil, Indonesia, atau Malaysia) untuk memastikan standar regulasi usia yang tepat dimuat.
6. Tetapkan PIN Keselamatan 6 digit — PIN ini diperlukan untuk semua tindakan sensitif (toggled, lockdown, keluar). Pilih PIN yang sukar ditebak oleh anak anda.
7. Pilih Mod Persediaan Peranti anda:
   • Mudah Alih + Desktop — mengaktifkan bahagian Perlindungan Desktop (pemasangan sambungan pelayar, muat turun daemon, pemantauan degupan jantung, amaran gangguan desktop). Pilih ini jika keluarga anda menggunakan komputer desktop atau komputer riba.
   • Hanya Mudah Alih — menyembunyikan bahagian Perlindungan Desktop sepenuhnya dan menekan semua amaran desktop. Pilih ini jika keluarga anda hanya menggunakan peranti mudah alih (telefon/tablet). Anda boleh beralih ke Mudah Alih + Desktop kemudian dari papan pemuka jika anda mendapatkan komputer.
8. Masukkan Kod Jemputan anda (hubungi sokongan jika anda belum memilikinya).
9. Klik "Buat akaun".

2.3 Verifikasi Email

Selepas membuat akaun, email verifikasi akan dihantar ke peti masuk anda:

1. Buka email anda dan klik pautan verifikasi.
2. Kembali ke dasbor dan klik "Saya Telah Memverifikasi Email Saya".
3. Jika anda tidak menerima email, klik "Hantar Semula Email Verifikasi".

2.4 Memilih Mod Persediaan Peranti Anda

Semasa pendaftaran, anda akan memilih Mod Persediaan Peranti anda. Ini menentukan sama ada ciri perlindungan desktop (sambungan pelayar, daemon, pemantauan degupan jantung, amaran desktop) kelihatan di papan pemuka anda.

• Mudah Alih + Desktop — Bahagian Perlindungan Desktop kelihatan. Pilih ini jika keluarga anda menggunakan komputer desktop atau komputer riba. Anda akan dapat memasangkan sambungan pelayar, memuat turun daemon, dan memantau degupan jantung desktop serta amaran gangguan.
• Hanya Mudah Alih — Bahagian Perlindungan Desktop disembunyikan dan semua amaran desktop ditekan. Pilih ini jika keluarga anda hanya menggunakan peranti mudah alih (telefon dan tablet). Ini mengelakkan papan pemuka anda sesak dengan ciri desktop yang anda tidak perlukan dan mencegah pemberitahuan amaran desktop yang tidak perlu.

2.5 Memasukkan PIN Keselamatan Anda

Setelah email anda disahkan, anda akan diminta memasukkan PIN Keselamatan 6 digit untuk mengakses dasbor. Ini ialah PIN yang anda buat semasa pendaftaran.

2.6 Log Masuk (Pengguna Sedia Ada)

Jika anda sudah mempunyai akaun:

1. Buka URL dasbor.
2. Masukkan Email dan Kata Laluan anda.
3. Klik "Log Masuk".
4. Masukkan PIN Keselamatan 6 digit apabila diminta.

Jika anda terlupa kata laluan, klik "Lupa kata laluan?" untuk menerima pautan set semula.

3 Papan Pemuka Ibu Bapa (PWA)

Selepas log masuk, anda akan melihat papan pemuka utama. Papan pemuka diatur dalam bahagian-bahagian berikut:

• Bar Navigasi — Logo, email anda, tombol SET PIN, tombol REFRESH, tombol SIGN OUT
• Pemilih Profil Anak — Beralih di antara anak-anak anda, menambah, atau memadam profil
• Lapisan Perundangan Teras — Suis Pelindung Global
• Integriti Peranti — Status sambungan peranti anak anda secara real-time
• Suis Pemati Penguatkuasaan — Nyahaktif kecemasan untuk platform yang tidak dilarang
• Matrik Peruntukan Masa Jam — Bajet masa untuk aplikasi terikat masa
• Platform Kawalan Ibu Bapa — Mengontrol status 62 platform (WhatsApp, Telegram, Discord, Roblox, Rednote, Lemon8, dan lain-lain)
• Audit Interaksi Platform Langsung — Jadual audit status semua platform
• Penyekatan Berasaskan Kategori — 6 kategori terbatas yang disekat secara lalai
• Penapisan Tahap DNS — Penyekatan kategori berasaskan rangkaian untuk mencegah bypass
• Inventori Aplikasi Dipasang — Senarai alfabetis aplikasi anak anda, lengkap dengan amaran aplikasi baru
• Senarai Sekat Komuniti — Melaporkan aplikasi mencurigakan; 3 laporan mempromosikannya ke senarai tontonan
• Pengkelasan Tingkah Laku — Deteksi AI untuk aplikasi yang bertindak seperti media sosial
• Pengesanan Aplikasi Aliran — Deteksi harian terhadap aplikasi rangkaian sosial yang sedang aliran
• Pengesanan Sembang Permainan — Mendeteksi ciri sembang di Roblox, Fortnite, Minecraft, Rec Room, dan VRChat
• Penyekatan Fitur Messenger — Menyekat Komuniti/Saluran di WhatsApp dan Telegram secara dalaman
• Pills Zon Kepatuhan — Memaparkan regulasi undang-undang yang aktif (Australia, Brazil, Indonesia, Malaysia, UAE, & UK)
• Jam Tenang Curfew — Menjadualkan jam curfew malam untuk mengunci peranti dan menekan notifikasi (lihat Bahagian 3.2)
• Mod Persediaan Peranti — Suis yang dilindungi PIN antara Hanya Mudah Alih dan Mudah Alih + Desktop; apabila Hanya Mudah Alih dipilih, bahagian Perlindungan Desktop disembunyikan dan semua amaran desktop ditekan (lihat Bahagian 3.3)
• Perlindungan Desktop — Pemasangan sambungan pelayar, senarai peranti, muat turun daemon, pemantauan degupan jantung, dan amaran gangguan desktop (disembunyikan apabila Mod Peranti ditetapkan ke Hanya Mudah Alih)
• Sejarah Amaran Tamper — Log percubaan pengubahsuaian oleh anak

3.1 Bar Navigasi

Bar navigasi atas berisi:

• Logo LexMatrix Guard — Klik untuk mengenal pasti aplikasi
• Email Anda — Menunjukkan akaun yang sedang aktif
• SET PIN — Mengubah PIN Keselamatan anda (lihat Bahagian 22)
• REFRESH — Mengemas kini papan pemuka untuk mengambil data terbaru
• SIGN OUT — Keluar dari papan pemuka (memerlukan verifikasi PIN)

3.2 Curfew — Jam Tenang Bedtime

Kad Curfew membolehkan anda menjadualkan tempoh tenang di malam hari semasa amaran ditekan dan peranti anak dikunci untuk memastikan kualiti tidur anak.

• Suis Toggled — Mengaktifkan/menyahaktifkan curfew secara pantas (menyimpan secara langsung)
• Jam Mula / Jam Tamat — Menetapkan jendela curfew dalam format 24 jam (misalnya 22:00–06:00)
• Tekan pembuatan amaran — Tidak menulis dokumen amaran semasa jam curfew
• Tekan notifikasi tolak — Mencegah notifikasi FCM semasa tidur
• Pengesahan automatik amaran — Tandakan amaran semasa jam curfew sebagai langsung disahkan
• Zon Waktu — Terkesan secara automatik dari pelayar anda; memastikan curfew mengikut waktu tempatan anda
• Indikator Status — Menampilkan "Sedang dalam jam tenang — peranti terkunci" atau "Di luar jam tenang"

3.2.1 Bagaimana Penguatkuasaan Curfew Berfungsi

Apabila curfew aktif:

• Cloud Functions — Kod pemicu amaran akan memeriksa isWithinCurfew() dan melepaskan penulisan Firestore, tolak FCM, atau mengesahkan automatik berdasarkan tetapan anda
• Ekstensi Pelayar — Mengambil tetapan curfew setiap 5 minit, dan memeriksa setiap 2 minit. Semasa curfew, semua tab dialihkan ke halaman pemblokiran. Apabila curfew berakhir, tab dipulihkan
• Android — Menerapkan penguncian skrin semasa jam curfew
• iOS — Menerapkan perlindungan aplikasi ManagedSettingsStore semasa jam curfew

3.3 Mod Persediaan Peranti

Kad Mod Persediaan Peranti membolehkan anda bertogol antara mod Hanya Mudah Alih dan Mudah Alih + Desktop. Ini mengawal sama ada bahagian Perlindungan Desktop (pemasangan sambungan pelayar, muat turun daemon, pemantauan degupan jantung, amaran gangguan desktop) kelihatan di papan pemuka anda.

• Suis togol — Dilindungi PIN; klik suis dan masukkan PIN Keselamatan 6 digit anda untuk bertukar mod
• Hanya Mudah Alih — Menyembunyikan bahagian Perlindungan Desktop sepenuhnya dan menekan semua amaran desktop di pelayan. Gunakan ini jika keluarga anda hanya menggunakan telefon dan tablet.
• Mudah Alih + Desktop — Memaparkan bahagian Perlindungan Desktop dengan semua ciri pemantauan desktop. Gunakan ini jika keluarga anda menggunakan komputer desktop atau komputer riba.
• Apabila bertukar ke Hanya Mudah Alih, Jeda Perlindungan Desktop diaktifkan secara automatik

4 Mengurus Profil Anak

Anda boleh menguruskan banyak profil anak dari satu akaun ibu bapa. Setiap profil mempunyai aturan, tetapan penguatkuasaan, dan kredensial masuk aplikasi mudah alih yang unik.

4.1 Beralih Antara Anak

Gunakan pemilih dropdown CHILD di bahagian atas papan pemuka untuk beralih di antara profil anak. Papan pemuka dikemas kini untuk memaparkan tetapan dan status peranti anak yang dipilih.

4.2 Menambah Profil Anak Baru

1. Klik tombol "+ Add Child" di sebelah pemilih anak.
2. Masukkan nama anak (misal: "Emma").
3. Buat kata laluan untuk masuk aplikasi mudah alih anak (minimal 6 aksara).
4. Masukkan 6 digit PIN Keselamatan anda apabila diminta (dilindungi PIN untuk keselamatan).
5. Klik "CREATE".

Selepas profil dibuat, kotak pemberitahuan hijau akan memaparkan alamat email anak yang dibuat secara automatik beserta kata laluan yang anda tentukan. Ini ialah kredensial yang digunakan anak untuk masuk di peranti mudah alih mereka.

4.3 Menghapus Profil Anak

1. Pilih anak yang ingin anda hapus dari dropdown.
2. Klik butang "Delete".
3. Sahkan penghapusan dalam kotak dialog popup.

5 Lapisan Perundangan Teras (Pelindung Global)

Core Legislation Layer ialah suis utama untuk penyekatan platform yang dilarang secara undang-undang. Apabila aktif (suis ke kanan, warna cyan), semua platform terlarang dikunci sepenuhnya di peranti anak anda.

Mengaktifkan Pelindung Global

1. Klik suis di kartu Core Legislation Layer.
2. Sebuah Security PIN modal akan muncul — masukkan 6 digit PIN anda.
3. Klik "SAH & KUATKUASAKAN" untuk mengesahkan.

6 Pemantauan Integriti Peranti

Kad Device Integrity menunjukkan status peranti anak secara real-time. Bahagian ini memaparkan:

• TARGET — Nama/ID dari peranti anak yang dipilih
• Uplink status — "Secure" apabila disambungkan dengan selamat, atau mesej amaran jika ada masalah
• Last heartbeat — Waktu check-in terakhir dari peranti anak
• Status badge — Salah satu daripada berikut:
  • HEARTBEAT_OK — Peranti disambungkan dan penguatkuasaan aktif
  • TAMPER_DETECTED — Anak telah menonaktifkan perkhidmatan penguatkuasaan
  • HEARTBEAT_STALE — Tiada isyarat dari peranti selama lebih daripada 10 minit (mungkin offline)
  • CONNECTING — Menunggu peranti untuk online

7 Suis Pemati Penguatkuasaan

Enforcement Kill Switch ialah kawalan kecemasan yang membolehkan anda menonaktifkan penyekatan sementara untuk seluruh platform di peranti anak anda secara jauh. Ini berguna jika anda perlu memberikan akses penuh secara sementara (misalnya untuk keperluan sekolah).

Mengubah Sakelar Pemutus

1. Klik suis di kad Enforcement Kill Switch.
2. Masukkan 6 digit PIN Keselamatan anda pada modal.
3. Klik "SAH & KUATKUASAKAN".

8 Matrik Peruntukan Masa Jam

Time Allocation Matrix mengawal berapa banyak masa yang boleh dihabiskan anak anda pada platform dengan status HAD MASA (pada masa ini Twitch dan YouTube). Anggaran masa ini dibahagikan bersama di antara semua aplikasi tersebut.

Cara Kerja

• Garis indikator hijau-ke-merah menunjukkan sisa masa dari total maksimum 60 minit.
• Angka di sebelah "Remaining Dynamic Allocation" menunjukkan sisa minit saat ini.
• Apabila anak anda menggunakan aplikasi had masa, server menjejaki penggunaan secara real-time dan garis indikator berkurang.
• Apabila bajet masa mencapai nula, semua aplikasi had masa akan langsung terkunci secara automatik.

Menambah Masa

Klik "+15 MIN UPLINK" untuk menambah 15 minit ke bajet masa secara instan. Ini tidak memerlukan verifikasi PIN — pemberian masa sentiasa tersedia.

Paksa Lockdown

Klik "FORCE LOCKDOWN" untuk langsung membuat bajet masa menjadi nula dan mengunci seluruh aplikasi had masa secara langsung. Ini memerlukan PIN Keselamatan anda.

9 Platform Kawalan Ibu Bapa

Meskipun platform terlarang secara undang-undang (Facebook, Instagram, TikTok, dll.) dikuatkuasakan secara automatik oleh daftar undang-undang server-side, terdapat 62 platform yang dikecualikan daripada penyekatan undang-undang wajib dan sepenuhnya dikawal oleh ibu bapa. Ini termasuk aplikasi pemesejan (WhatsApp, Telegram, Discord, Signal, Session, WeChat, Viber, Threema, Line, IMO, BOTIM, Kik), pusat permainan/sosial (Roblox, Fortnite, Minecraft, VRChat, Rec Room, IMVU, Habbo Hotel, Steam Community), aplikasi sosial khusus (Rednote, Lemon8, Yope, BeReal, Pinterest, Bluesky, Mastodon, Lemmy, Nostr), aplikasi anonim (Whisper, NGL, Yik Yak, Sarahah, Sendit, Fizz), aplikasi asisten AI (Character.ai, Replika, Chai), platform video/penstriman (Bilibili, Dailymotion, Rumble, Trovo, DLive), dan aplikasi foto/utiliti (Canva, Locket, NoteIt, Geneva, Matrix/Element).

Sebagian besar aplikasi ini secara lalai disetel ke TERSEKAT untuk menutup celah migrasi anak. WhatsApp dan Telegram secara lalai disetel ke DIBENARKAN untuk komunikasi keluarga. Anda boleh mengubah setiap platform di antara tiga status pada bila-bila masa. Setiap perubahan memerlukan PIN Keselamatan 6 digit dan disahkan di server.

9.1 Status yang Tersedia

9.2 Bagaimana Cara Mengubah Status Platform

1. Gulir ke bahagian "Parent-Controlled Platforms" di papan pemuka (di bawah Time Allocation Matrix).
2. Temukan platform yang ingin anda ubah (misalnya WhatsApp, Telegram, Discord, Roblox, Rednote, atau salah satu dari 62 platform tersebut).
3. Klik butang status yang diinginkan: BENARKAN, SEKAT, atau HAD MASA.
4. Sebuah Security PIN modal akan muncul — masukkan 6 digit PIN Keselamatan anda.
5. Klik "SAH & KUATKUASAKAN" untuk mengesahkan.
6. Perubahan akan disinkronkan ke peranti anak anda secara real-time via Firestore.

10 Audit Interaksi Platform Langsung

Jadual ini menampilkan setiap platform yang dipantau, kategorinya, status undang-undangnya, dan status penguatkuasaan saat ini. Ini memberikan anda gambaran singkat tentang apa sahaja yang disekat, dibatasi masa, atau dibenarkan di peranti anak anda.

Pills Wilayah Kepatuhan

Di bawah jadual platform, anda akan melihat enam pill wilayah yang menunjukkan kerangka undang-undang mana yang sedang dikuatkuasakan:

• UK_LAW_2026 — Kepatuhan terhadap UK Online Safety Act
• AUSTRALIA_ESAFETY_2026 — Kepatuhan terhadap eSafety Commissioner Australia
• UAE_CABINET_RESOLUTION_106 — Kepatuhan terhadap larangan media sosial di bawah umur 15 tahun (Cabinet Resolution No. 106 UAE)
• BRAZIL_ECA_2026 — Kepatuhan terhadap Estatuto da Criança e do Adolescente (ECA) Brazil
• INDONESIA_GR17_2026 — Kepatuhan terhadap Peraturan Pemerintah Kementerian Komunikasi dan Digital Indonesia No. 17 Tahun 2025
• MALAYSIA_ONSA_2025 — Kepatuhan terhadap Online Safety Act Malaysia 2025 di bawah MCMC

11 Penyekatan Berasaskan Kategori

Selain menyekat 72 platform individu berdasarkan nama, LexMatrix Guard menguatkuasakan 6 kategori terbatas yang menangkap aplikasi yang tidak dikenali atau baru muncul berdasarkan jenisnya. Walaupun aplikasi khusus tiada dalam senarai 72 platform kami, penyekatan kategori memastikan aplikasi tersebut tetap disekat berdasarkan jenis aplikasinya.

11.1 Kategori Terbatas

11.2 Cara Kerja Penyekatan Kategori

• Semua 6 kategori disekat secara lalai apabila anda membuat profil anak.
• Apabila aplikasi penguatkuasaan mengesan aplikasi yang termasuk dalam kategori terbatas (walaupun tiada dalam senarai 72 platform), aplikasi tersebut disekat secara automatik.
• Anda boleh mengubah status kategori menjadi DIBENARKAN atau HAD MASA pada bila-bila masa. Setiap perubahan memerlukan PIN Keselamatan 6 digit anda.
• Penyekatan kategori bekerja bersama penyekatan platform individu — jika nama platform atau kategorinya disekat, aplikasi tersebut akan disekat.

11.3 Mengubah Status Kategori

1. Gulir ke bahagian "Category-Based Blocking" di papan pemuka.
2. Temukan kategori yang ingin anda ubah.
3. Klik butang status yang diinginkan: BENARKAN, SEKAT, atau HAD MASA.
4. Masukkan 6 digit PIN Keselamatan anda pada modal.
5. Klik "SAH & KUATKUASAKAN" untuk mengesahkan.

12 Penapisan Kategori Tahap DNS

LexMatrix Guard memperluas penyekatan berasaskan kategori ke tahap resolusi DNS, mencegah anak anda mengakali penyekatan dengan menggunakan server DNS alternatif, aplikasi VPN yang mengarahkan DNS secara eksternal, atau perkhidmatan DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT).

12.1 Cara Kerja Penapisan DNS

Apabila penyekatan kategori atau platform aktif di iOS, aplikasi penguatkuasaan memintas kueri DNS di dalam Network Extension (iOS) dan menyekat resolusi domain apa-apa yang ada dalam senarai sekat DNS. Kueri yang disekat menerima respons NXDOMAIN, menyebabkan peranti meyakini bahawa domain tersebut tidak wujud — bukannya hanya mengalami kehabisan masa (timeout).

• Domain kategori — Semua domain yang terkait dengan kategori yang disekat (misalnya, facebook.com, tiktok.com, twitch.tv untuk Media Sosial / Penstriman Langsung)
• Domain platform — Semua domain yang terkait dengan platform yang disekat secara individu
• Endpoint pintasan DoH/DoT — 20 perkhidmatan DNS-over-HTTPS dan DNS-over-TLS terkenal (misalnya, dns.google, cloudflare-dns.com, dns.nextdns.io) disekat untuk mencegah anak menggunakan penyelesai DNS alternatif

12.2 Kartu Status Penapisan DNS

Papan pemuka menampilkan kad status "DNS FILTERING" di bahagian Perlindungan Mudah Alih, di sebelah kad Core Legislation Layer dan Device Integrity. Kad tersebut menampilkan:

• DNS_ACTIVE (hijau) — Penapisan DNS aktif; domain yang disekat sedang difilter di tahap rangkaian
• DNS_STANDBY (toska) — Penapisan DNS dalam keadaan bersiap sedia; tiada kategori atau platform yang saat ini disekat
• CONNECTING — Menunggu detak jantung pertama dari peranti anak

Kad tersebut juga menampilkan jenis penyelesai — Network Extension untuk iOS — berdasarkan platform peranti anak (penapisan DNS saat ini hanya didukung pada peranti iOS).

13 Inventori Aplikasi Dipasang & Amaran Aplikasi Baru

LexMatrix Guard memindai peranti anak anda setiap 30 minit dan melaporkan semua aplikasi dipasang ke papan pemuka anda. Ini memberi anda visibilitas penuh tentang apa-apa yang ada di peranti anak anda, bukan hanya platform yang telah anda konfigurasikan secara eksplisit.

13.1 Bahagian Inventori Aplikasi

Bahagian "Installed App Inventory" muncul di papan pemuka di bawah Audit Interaksi Platform. Bahagian ini mencantumkan setiap aplikasi non-sistem yang dipasang di peranti anak anda, diurutkan secara alfabetis, menampilkan:

• Nama aplikasi — Nama paparan aplikasi
• Kategori — Kategori aplikasi (jika diklasifikasikan)
• Status saat ini — Lencana TERSEKAT, HAD MASA, atau DIBENARKAN
• Tindakan cepat — Tombol SEKAT, HAD MASA, atau BENARKAN untuk aplikasi yang belum diklasifikasi

13.2 Amaran Aplikasi Baru

Apabila pemindaian peranti mengesan aplikasi baru yang tiada dalam peta platform yang dikenal, LexMatrix Guard segera mengirimkan amaran NEW_APP_DETECTED kepada anda. Amaran tersebut muncul sebagai spanduk di bahagian atas papan pemuka dan mencakup:

• Nama aplikasi dan nama pakej (package name)
• Kategori yang dikesan (jika diketahui)
• Tombol sekali ketuk SEKAT, HAD MASA, or BENARKAN

Anda mesti memasukkan PIN Keselamatan anda untuk mengklasifikasikan aplikasi tersebut. Setelah diklasifikasikan, aplikasi penguatkuasaan di peranti anak menerima kemas kini secara real-time.

14 Senarai Sekat & Senarai Tontonan Sumber Komuniti

Community-Sourced Blocklist membolehkan ibu bapa berkolaborasi untuk menemukan ancaman baru. Apabila seorang ibu bapa menemui aplikasi mencurigakan yang tiada dalam senarai 72 platform atau kategori terbatas, mereka boleh melaporkannya ke komuniti. Setelah cukup banyak ibu bapa di wilayah yang sama melaporkan aplikasi yang sama, aplikasi tersebut secara automatik dipromosikan ke senarai tontonan (watch list) dan semua ibu bapa lain di wilayah tersebut menerima amaran.

14.1 Melaporkan Aplikasi

1. Temukan aplikasi yang ingin anda laporkan di bahagian Installed App Inventory (lihat Bahagian 13).
2. Klik butang "REPORT" di sebelah aplikasi tersebut.
3. Modal konfirmasi muncul memaparkan nama aplikasi dan meminta anda untuk mengesahkan laporan.
4. Klik "CONFIRM REPORT" untuk mengirimkan.

Laporan dikirim ke Cloud Function reportCommunityApp, yang mencatatnya dalam koleksi Firestore community_blocklist, yang disesuaikan dengan wilayah anda.

14.2 Bagaimana Promosi Bekerja

• Apabila 3 ibu bapa di wilayah yang sama melaporkan aplikasi yang sama, aplikasi tersebut secara automatik dipromosikan ke senarai tontonan.
• Cloud Function onCommunityAppPromoted dipicu dan memindai semua peranti anak di wilayah tersebut untuk mencari aplikasi yang dilaporkan.
• Jika ada anak yang memasang aplikasi tersebut dan belum diklasifikasikan oleh ibu bapa mereka, amaran COMMUNITY_WATCH_LIST akan dibuat.
• Ibu bapa menerima notifikasi push (jika diaktifkan) dan spanduk amaran muncul di papan pemuka.

14.3 Amaran Senarai Tontonan Komuniti

Apabila sebuah aplikasi dipromosikan ke senarai tontonan, amaran di papan pemuka anda akan menampilkan:

• Nama aplikasi dan nama pakej
• Kategori (jika diketahui)
• Pesan yang menjelaskan bahawa komuniti telah menandai aplikasi ini
• Tombol sekali ketuk SEKAT, HAD MASA, atau BENARKAN (dilindungi PIN)

15 Pengkelasan Tingkah Laku & Amaran

LexMatrix Guard menggunakan analisis pola acara aksesibilitas pada Android untuk mengesan apabila aplikasi yang belum diklasifikasikan berperilaku seperti platform media sosial. Walaupun aplikasi tiada dalam senarai 72 platform atau kategori terbatas, klasifikasi tingkah laku boleh menandainya berdasarkan pola UI-nya.

15.1 Apa yang Dikesan

BehavioralClassifier pada Android memantau acara aksesibilitas (perubahan status jendela, perubahan kandungan, klik paparan) dan mencari tiga pola tingkah laku:

• UI Feed Sosial — feed kandungan yang boleh digulir dengan butang suka/komentar/bagikan, story carousels, atau pola gulir tanpa had (infinite scroll)
• Infrastruktur Pemesejan — UI mesej langsung dengan gelembung sembang, senarai perbualan, atau ruangan tulis mesej
• Sistem Profil — skrin profil pengguna dengan avatar, jumlah pengikut, bahagian bio, atau fungsionaliti edit profil

15.2 Spanduk Amaran Tingkah Laku

Apabila pola tingkah laku dikesan, amaran BEHAVIORAL_FLAG muncul di papan pemuka dengan:

• Nama aplikasi dan nama pakej
• Jenis pola yang dikesan (feed sosial, UI mesej, atau sistem profil)
• Skor kepercayaan (confidence score)
• Tombol SEKAT APP dan TUTUP (dilindungi PIN)

Amaran menggunakan masa tunggu (cooldown) selama 30 minit untuk mencegah spam. Jika anda mengetuk SEKAT App, aplikasi tersebut ditambahkan ke daftar behavioralFlags dan akan disekat di peranti anak secara real-time.

16 Pengesanan Aplikasi Sosial Sering Aliran

LexMatrix Guard memantau RSS feed Apple App Store setiap hari untuk aplikasi Jejaring Sosial yang sedang tren di wilayah Malaysia/Indonesia. Apabila aplikasi tren baru dikesan yang belum ada dalam peta platform, sistem akan:

1. Menyimpan aplikasi dalam koleksi Firestore trending_social_apps
2. Memeriksa semua inventori aplikasi anak-anak di wilayah tersebut untuk menemukan aplikasi tren tersebut
3. Mengirimkan amaran TRENDING_SOCIAL_APP kepada ibu bapa yang anaknya memasang aplikasi tersebut
4. Mengirimkan notifikasi push FCM ke peranti ibu bapa

16.1 Spanduk Amaran Aplikasi Tren

Spanduk amaran di papan pemuka menampilkan:

• Nama aplikasi tren dan kategorinya
• Pesan yang menjelaskan bahawa aplikasi ini sedang tren di App Store
• Tombol SEKAT APP dan TUTUP (dilindungi PIN)

17 Pengesanan Sembang Lobi Permainan

Banyak platform permainan (Roblox, Fortnite, Minecraft, Rec Room, VRChat) mempunyai sistem sembang dalam permainan yang digunakan anak-anak untuk komunikasi tanpa moderasi eksternal. GamingChatDetector LexMatrix Guard pada Android menganalisis pohon node aksesibilitas untuk mengesan pola UI sembang di dalam aplikasi permainan tersebut.

17.1 Apa yang Dikesan

Detektor mencari elemen UI sembang khusus permainan:

• Ruangan input sembang dan butang kirim
• Daftar pesan sembang dengan nama pemain
• Indikator gabung/keluar sembang suara
• UI jemputan kumpulan/squad

17.2 Amaran Sembang Permainan

Apabila UI sembang dikesan di aplikasi permainan, amaran GAMING_CHAT_DETECTED dibuat dengan masa tunggu 5 minit. Spanduk amaran menampilkan:

• Nama aplikasi permainan
• Pesan yang menunjukkan bahawa sembang dalam permainan dikesan
• Tombol SEKAT APP dan TUTUP (dilindungi PIN)

Jika aplikasi permainan sudah berada dalam set yang disekat, perkhidmatan penguatkuasaan akan menampilkan overlay skrin kunci saat sembang dikesan.

18 Penyekatan Tahap Ciri Mesej

WhatsApp dan Telegram dikecualikan dari penyekatan undang-undang wajib agar anak-anak boleh berkomunikasi dengan keluarga. Namun, fitur Komuniti (Communities), Saluran (Channels), dan Kumpulan Awam mereka sering digunakan oleh anak-anak untuk bergabung dalam ruang komunikasi massa tanpa moderasi. LexMatrix Guard boleh menyekat akses ke fitur-fitur khusus ini *di dalam* aplikasi tersebut, tanpa menyekat aplikasi secara keseluruhan.

18.1 Ciri Utusan yang Boleh Disekat

18.2 Cara Kerja (Android)

Pada Android, perkhidmatan penguatkuasaan menggunakan izin aksesibilitas untuk mengesan apabila anak cuba menavigasi ke tab Komuniti atau Saluran, atau membuka kumpulan awam. Saat terkesan, aplikasi penguatkuasaan mengirim perintah kembali sistem (system back command) secara instan, mengembalikan anak ke daftar sembang utama.

18.3 Cara Kerja (iOS)

Disebabkan oleh keterbatasan sistem operasi iOS yang tidak membenarkan pembacaan elemen UI di dalam aplikasi pihak ketiga, LexMatrix Guard menerapkan penyekatan aplikasi secara penuh (sebagai fallback) pada iOS jika salah satu ciri messenger ini disekat di papan pemuka.

19 Amaran Tamper & Sejarah Amaran

LexMatrix Guard direka untuk tahan terhadap manipulasi dari anak yang cuba mematikan perlindungan. Segala upaya modifikasi atau menyahaktifkan izin memicu spanduk amaran merah menyala di papan pemuka ibu bapa.

19.1 Jenis Pemicu Tamper

• Aksesibiliti Dinonaktifkan — Anak mematikan izin Aksesibiliti di pengaturan Android
• Administrator Peranti Dicabut — Upaya mencabut izin admin (memicu penguncian instan sebelum dicabut)
• Offline Sengaja — Mematikan Wi-Fi dan Data Seluler selama lebih dari 15 minit saat peranti digunakan
• Penghapusan Cache/Data Aplikasi — Mencoba menghapus data lokal aplikasi penguatkuasaan

19.2 Riwayat Log Amaran

Jadual riwayat amaran di bahagian bawah papan pemuka mencatat butiran kejadian: jenis pelanggaran, waktu kejadian, dan status (sama ada sudah disahkan ibu bapa atau belum).

20 Pengesanan SIM & Amaran Pertukaran Peranti

Untuk mencegah anak melewati perlindungan menggunakan rangkaian mudah alih baru atau memindahkan akaun mereka ke telefon cadangan yang tidak dipantau, LexMatrix Guard melacak peranti keras kad SIM.

20.1 Pencocokan Hash Kad SIM

Saat setup pertama kali, aplikasi mencatat ID peranti keras dan hash kriptografi dari kad SIM yang dimasukkan. Jika kad SIM dilepas (SIM_REMOVED) atau diganti dengan kad SIM lain (SIM_CHANGED), aplikasi penguatkuasaan akan mengunci peranti secara total.

21 Daemon Penguatkuasa Desktop

Desktop Enforcer Daemon ialah program latar belakang ringan yang berjalan di komputer anak anda (Windows, macOS, atau Linux) dan menutup aplikasi terlarang di peringkat sistem operasi — seperti menutup aplikasi yang dijalankan di luar peramban. Ini berfungsi bersama ekstensi browser untuk memberikan perlindungan desktop penuh.

21.1 Apa yang Dilakukan

• Penguatkuasaan tahap proses: Memindai proses yang berjalan setiap 1.5 saat dan segera menghentikan eksekusi fail terlarang (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, dll.)
• Amaran sekat masa nyata: Apabila aplikasi terlarang ditutup, amaran instan dikirim ke papan pemuka ibu bapa anda dengan nama platform dan biner yang disekat
• Pemantauan detak jantung (heartbeat): Daemon mengirimkan detak jantung setiap 60 saat sehingga papan pemuka menunjukkannya sebagai online. Jika daemon dimatikan atau dihapus, amaran tamper DESKTOP_HEARTBEAT_STALE akan muncul dalam masa 3 minit
• Notifikasi push: Kejadian sekatan memicu notifikasi push FCM ke telefon dan pelayar anda

21.2 Cara Menginstal

Daemon direka untuk ibu bapa bukan teknikal — tidak memerlukan konfigurasi manual.

1. Buka popup ekstensi browser di komputer anak anda (selepas disandingkan).
2. Popup secara automatik mendeteksi sistem operasi dan seni bina komputer anak (misalnya, "Windows 64-bit").
3. Klik butang "Download Desktop Enforcer".
4. Dua fail akan diunduh: biner daemon dan fail daemon_config.json.
5. Tempatkan kedua fail di folder yang sama di komputer anak.
6. Jalankan biner daemon (klik dua kali fail .exe di Windows).

21.3 Spanduk Amaran Penegak Desktop

Apabila daemon menghentikan fail eksekusi terlarang, spanduk hijau DESKTOP ENFORCER akan muncul di papan pemuka ibu bapa. Spanduk ini menampilkan:

• Jumlah upaya eksekusi fail yang disekat
• Nama platform (misalnya, DISCORD, TELEGRAM, ROBLOX) untuk setiap upaya yang disekat
• Pesan amaran dengan butiran dari apa yang disekat
• Tombol "Acknowledge All" untuk mengonfirmasi dan menghilangkan amaran

21.4 Perlindungan Anti-Tamper (Windows)

Pada Windows, daemon memasang tiga lapisan persistensi independen untuk mencegah anak anda menonaktifkannya:

21.5 Persistensi macOS & Linux

Pada macOS, daemon memasang LaunchAgent plist di ~/Library/LaunchAgents/com.lexmatrix.guard.plist dengan KeepAlive disetel ke true. Ini memastikan daemon mula automatik saat anak masuk dan secara automatik direstart jika dimatikan.

Pada Linux, layanan pengguna systemd dipasang di ~/.config/systemd/user/lexmatrix-guard.service dengan Restart=always, memberikan perilaku mula automatik dan restart-saat-crash yang sama.

21.6 Pencocokan Proses yang Disempurnakan

Daemon tidak hanya mencocokkan dengan nama biner — ia juga memeriksa nama alias untuk setiap platform target. Ini menangkap biner yang diganti namanya, varian portabel, dan build beta/canary. Sebagai contoh:

• Discord: Juga mencocokkan DiscordPTB.exe, DiscordCanary.exe
• Telegram: Juga mencocokkan tdesktop.exe, TelegramDesktop.exe
• Tor: Juga mencocokkan tor-browser.exe, torbrowser.exe

Pada Windows, daemon juga mendeteksi proses WSL (Windows Subsystem for Linux). Jika wsl.exe berjalan, daemon memeriksa proses Linux di dalam kontainer WSL untuk mencari biner platform yang disekat.

21.7 Detak Jantung Daemon pada Papan Pemuka

Detak jantung daemon muncul di bahagian Desktop Protection papan pemuka, di sebelah detak jantung ekstensi browser. Kad peranti menampilkan:

• HEARTBEAT_OK — Daemon berjalan dan mengirim detak jantung setiap 60 saat
• HEARTBEAT_STALE — Tiada detak jantung selama 3 minit atau lebih (daemon mungkin dimatikan atau dihapus)

21.8 Riwayat Amaran

Kejadian pemblokiran daemon juga muncul di aliran Tamper Alert History di bahagian bawah papan pemuka, ditandai dengan lencana hijau DESKTOP DAEMON sehingga anda boleh membedakannya dari ekstensi browser dan amaran aplikasi mudah alih.

22 Pengurusan PIN Keselamatan

PIN Keselamatan 6 digit anda melindungi semua tindakan sensitif pada papan pemuka dan diperlukan untuk keluar dari aplikasi penguatkuasaan di peranti anak anda. Anda boleh mengubah PIN anda kapan saja.

Mengubah PIN Anda

1. Klik tombol "SET PIN" di bilah navigasi.
2. Masukkan PIN 6 digit baru anda di kolom "NEW PIN".
3. Masukkan kembali PIN yang sama di kolom "CONFIRM PIN".
4. Klik "SAVE PIN".
5. Pesan hijau "Security PIN set successfully" mengonfirmasi perubahan.

23 Log Keluar dari Papan Pemuka (PWA)

Log keluar dari papan pemuka ibu bapa memerlukan PIN Keselamatan anda untuk alasan keselamatan.

1. Klik "SIGN OUT" di bilah navigasi.
2. Masukkan PIN Keselamatan 6 digit anda pada modal.
3. Klik "SAH & KUATKUASAKAN" untuk keluar.

Jika anda memasukkan PIN yang salah, ralat "Incorrect security PIN" akan muncul dan anda boleh mencuba lagi.

24 Memasang Aplikasi Penguatkuasaan Android

Aplikasi penguatkuasaan Android berjalan pada telefon Android anak anda (Android 8.0 / API 26 atau versi lebih baru). Ini menggunakan Layanan Aksesibilitas untuk mendeteksi dan menyekat peluncuran aplikasi, dan Admin Peranti untuk mencegah pencopotan aplikasi.

24.1 Langkah-Langkah Pemasangan

1. Pasang aplikasi LexMatrix Guard di telefon Android anak anda (melalui APK atau Play Store jika tersedia).
2. Buka aplikasi. Wizard penyiapan akan muncul.
3. Ketuk "Enable Accessibility Service" — anda akan diarahkan ke Pengaturan Android → Aksesibilitas.
4. Temukan "LexMatrix Guard" dalam daftar dan aktifkan.
5. Kembali ke aplikasi dan ketuk "Enable Device Admin" — konfirmasi permintaan Admin Peranti.
6. Ketuk "Continue".

24.2 Pengoptimalan Baterai

Beberapa pengeluar Android (Xiaomi, Oppo, Vivo, Samsung) secara agresif mematikan layanan latar belakang untuk menghemat baterai. Untuk memastikan penguatkuasaan yang andal:

• Buka Pengaturan → Baterai → LexMatrix Guard → Jangan optimalkan
• Tambahkan aplikasi ke daftar putih mula automatik pengeluar anda jika berlaku

25 Memasang Aplikasi Penguatkuasaan iOS

Aplikasi penguatkuasaan iOS berjalan pada iPhone atau iPad anak anda (iOS 16.0 atau versi lebih baru). Aplikasi ini menggunakan fitur Family Controls Apple (Screen Time API) untuk menyekat aplikasi di tingkat OS.

25.1 Langkah-Langkah Pemasangan

1. Instal aplikasi LexMatrix Guard di iPhone anak anda (melalui TestFlight atau App Store jika tersedia).
2. Buka aplikasi. Aplikasi akan meminta izin Family Controls.
3. Ketuk "Allow" pada dialog izin iOS.
4. Aplikasi akan masuk dan mulai mendengarkan perubahan kebijakan.

26 Log Masuk pada Peranti Mudah Alih Anak

Selepas menginstal aplikasi penguatkuasaan di peranti anak anda, anda mesti masuk menggunakan kredensial anak yang dibuat saat anda membuat profil mereka (lihat Bahagian 4.2).

Langkah-Langkah

1. Buka aplikasi LexMatrix Guard di peranti anak.
2. Masukkan email anak (email panjang yang di-generate dari pemberitahuan "Child Profile Created").
3. Masukkan kata sandi yang anda tetapkan saat membuat profil anak.
4. Masuk.

27 Cara Penguatkuasaan Mudah Alih Berfungsi

Selepas masuk, aplikasi penguatkuasaan berjalan secara senyap di latar belakang. Berikut adalah apa yang terjadi:

27.1 Penyekatan Aplikasi

• Android: Apabila anak anda mencoba membuka aplikasi yang disekat, Layanan Aksesibilitas mendeteksi peluncuran dan segera menampilkan overlay skrin kunci skrin penuh. Anak tidak boleh melewatinya — tombol kembali dinonaktifkan.
• iOS: Kerangka kerja ManagedSettings Apple menyekat aplikasi di tingkat OS. Ikon aplikasi terlihat abu-abu dengan pelindung/jam pasir, dan iOS menampilkan layar pembatasan jika diketuk.

27.2 Penggunaan Aplikasi Had Masa

Untuk aplikasi dengan status HAD MASA (Twitch, YouTube), anak boleh menggunakannya dengan bebas hingga bajet masa habis. Aplikasi mudah alih melaporkan penggunaan ke server setiap 30 saat. Apabila bajet habis, aplikasi secara automatik terkunci.

Selain itu, Platform yang Dikontrol Ibu Bapa (Discord, Telegram, dan WhatsApp) boleh disetel ke status HAD MASA oleh ibu bapa di dasbor. Apabila disetel ke HAD MASA, mereka tunduk pada bajet Dompet Masa per jam yang sama dan akan dikunci automatik begitu dompet masa habis.

27.3 Deteksi Tamper (Android)

• Jika anak anda menonaktifkan Layanan Aksesibilitas di Pengaturan, kunci skrin penuh akan segera muncul, mencegah penggunaan peranti lebih lanjut.
• Papan pemuka orang tua menampilkan status TAMPER_DETECTED dan log amaran tamper dicatat.
• Upaya skrin terpisah dan multi-jendela dengan aplikasi yang disekat juga dideteksi dan disekat.

27.4 Deteksi Tamper (iOS)

• Family Controls tidak boleh dinonaktifkan oleh anak tanpa kata sandi Apple ID orang tua.
• Aplikasi memantau perubahan status penguatkuasaan dan memberi tahu papan pemuka orang tua.

28 Log Keluar dari Aplikasi Mudah Alih

Keluar dari aplikasi penguatkuasaan di peranti anak memerlukan PIN Keselamatan orang tua. Ini mencegah anak-anak menonaktifkan penguatkuasaan dengan keluar dari akaun mereka sendiri.

Langkah-Langkah

1. Buka aplikasi LexMatrix Guard di peranti anak.
2. Ketuk "Sign Out" pada layar penguatkuasaan.
3. Masukkan 6 digit PIN Keselamatan orang tua.
4. Konfirmasi keluar.

Setelah Keluar (Android)

Layar "Perlindungan Dinonaktifkan" akan muncul dengan instruksi untuk menonaktifkan Aksesibilitas di Pengaturan. Orang tua boleh mengaktifkan kembali perlindungan kapan saja dengan mengetuk "Re-enable Protection".

29 Penyelesaian Masalah & Soalan Lazim

T: Papan pemuka menunjukkan "CONNECTING" dan tidak pernah berubah menjadi "HEARTBEAT_OK"

Perangkat anak belum mengirim detak jantung. Periksa bahwa:

• Aplikasi penguatkuasaan terpasang dan masuk di peranti anak
• Perangkat anak memiliki konektivitas internet
• Profil anak yang betul telah dipilih dalam dropdown dasbor

T: Saya melihat "HEARTBEAT_STALE" — apa yang harus saya lakukan?

Perangkat anak belum melaporkan isyarat selama lebih daripada 10 minit. Perangkat mungkin:

• Offline atau kehabisan baterai
• Berada di kawasan tanpa internet
• Dihentikan paksa oleh OS (Android — periksa tetapan optimasi baterai)

T: Anak saya menonaktifkan Layanan Aksesibilitas (Android)

Layanan Aksesibilitas (AccessibilityGuardService) aplikasi harus mendeteksi ini dan mengunci peranti. Anda akan melihat amaran TAMPER_DETECTED di dasbor. Di peranti anak, kunci skrin penuh mencegah penggunaan hingga Layanan Aksesibilitas diaktifkan kembali. Buka Pengaturan → Aksesibilitas → LexMatrix Guard → AKTIF untuk memulihkan penguatkuasaan.

T: Layar kunci tidak muncul di Android

• Pastikan izin "Tampilkan di atas aplikasi lain" (SYSTEM_ALERT_WINDOW) diberikan
• Periksa apakah Layanan Aksesibilitas benar-benar berjalan
• Nonaktifkan pengoptimalan baterai untuk aplikasi
• Pada peranti Xiaomi/Oppo/Vivo, tambahkan aplikasi ke daftar putih mula automatik

T: Saya lupa PIN Keselamatan saya

Hubungi dukungan LexMatrix Guard. Untuk alasan keselamatan, pengaturan ulang PIN tidak tersedia melalui antarmuka aplikasi.

T: Dapatkah anak saya mengatur ulang anggaran waktu dengan menghapus data aplikasi?

Tidak. Penggunaan waktu dilacak di sisi server. Aplikasi mudah alih melaporkan penggunaan setiap 30 saat, dan menghapus data aplikasi tidak memengaruhi catatan akumulasi penggunaan di server.

T: Dapatkah anak saya menghapus aplikasi penguatkuasaan?

• Android: Tidak — Admin Peranti mencegah pencopotan pemasangan tanpa kata sandi admin.
• iOS: Aplikasi dapat dihapus, tetapi pembatasan Family Controls tetap berlaku jika dikonfigurasi melalui Durasi Layar. Menginstal ulang aplikasi memulihkan penguatkuasaan penuh.

T: Apa yang terjadi jika saya kehilangan internet pada ponsel saya (orang tua)?

Dasbor tidak akan diperbarui secara real-time, tetapi penguatkuasaan terus berlanjut di peranti anak — ia beroperasi secara independen berdasarkan kebijakan terakhir yang diterima. Ketika internet anda kembali, refresh dasbor untuk melihat status terbaru.

T: Apa yang terjadi jika peranti anak saya kehilangan internet?

Aplikasi penguatkuasaan terus menegakkan kebijakan terakhir yang diterima secara offline. Dasbor akan menampilkan HEARTBEAT_STALE setelah 10 minit. Ketika peranti terhubung kembali, ia melanjutkan pengiriman detak jantung dan dasbor diperbarui secara otomatis.

T: Dapatkah saya menggunakan akaun orang tua yang sama di beberapa peranti?

Ya. Masuk ke PWA di peramban/peranti apa pun dengan email dan kata sandi orang tua anda. Dasbor disinkronkan secara real-time.

T: Tombol "+15 MIN UPLINK" tidak berfungsi

Periksa spanduk kesalahan merah di bawah pemilih anak — spanduk tersebut akan menampilkan kesalahan penyimpanan kebijakan. Pastikan anda memiliki koneksi internet yang stabil dan coba tombol REFRESH.

T: Daemon desktop tidak muncul di dasbor

Jika daemon berjalan tetapi dasbor tidak menampilkan detak jantung:

• Pastikan fail daemon_config.json berada di folder yang sama dengan biner daemon
• Periksa apakah komputer anak memiliki konektivitas internet
• Verifikasi daemon diunduh dari ekstensi yang dipasangkan (bukan ekstensi anak yang berbeda)
• Cari output log di jendela konsol daemon — itu akan menampilkan "Daemon config loaded" jika berhasil

T: Anak saya mematikan daemon melalui Task Manager — apa yang terjadi?

Pada Windows, lapisan Layanan Windows secara otomatis memulai ulang daemon dalam waktu 30 saat. Jika layanan juga dinonaktifkan, pengawas Scheduled Task akan meluncurkannya kembali dalam waktu 5 minit. Jika keduanya gagal, anda akan menerima amaran tamper DESKTOP_HEARTBEAT_STALE dalam waktu 3 minit.

T: Dapatkah anak saya menghapus daemon?

Anak dapat menghapus fail biner, tetapi ini merusak semua lapisan persistensi dan menghentikan detak jantung — memicu amaran DESKTOP_HEARTBEAT_STALE di dasbor anda dalam waktu 3 minit. Anda akan segera mengetahui bahwa daemon telah dimanipulasi. Unduh kembali dari popup ekstensi browser.

T: Saya melihat amaran "SIDELOADED_APP_DETECTED" — apa artinya ini?

Anak anda telah menginstal aplikasi dari sumber selain Play Store resmi (Android) atau App Store (iOS). Ini disebut "sideloading" dan dapat menjadi risiko keamanan. Peringatan menunjukkan aplikasi mana yang disideload dan sumber pemasangnya. Anda dapat memblokir aplikasi secara langsung dari spanduk amaran di dasbor.

T: Saya melihat amaran "STALE_TIMED_USAGE" — apa artinya ini?

Peranti anak anda online dan mengirim detak jantung, tetapi pelapor penggunaan terbatas telah berhenti melaporkan selama lebih daripada 10 minit sementara anak masih memiliki sisa anggaran waktu. Ini dapat mengindikasikan anak telah menemukan cara untuk mengganggu layanan pelacakan penggunaan. Periksa peranti anak untuk memastikan aplikasi penguatkuasaan berjalan dengan baik dan belum dimanipulasi.

T: Bagaimana Aplikasi iOS akan diinstal setelah tersedia?

Setelah dikompilasi pada lingkungan macOS menggunakan Xcode, Aplikasi Penegakan iOS dapat diterapkan melalui TestFlight atau profil provisioning Apple Developer. Selama penyiapan, peranti anak akan meminta untuk mengaktifkan API Family Controls. Konfigurasi ini memerlukan kata sandi Apple ID orang tua untuk mengonfirmasi dan mencegah anak menghapus atau menonaktifkan aplikasi.

T: Bagaimana cara kerja regulasi wilayah UEA?

Resolusi Kabinet UEA No. 106 memberlakukan pembatasan usia pada platform media sosial untuk anak-anak di bawah 15 tahun. Saat anda memilih wilayah UEA semasa pendaftaran orang tua atau pembuatan profil, pelindung kepatuhan hukum secara otomatis mengonfigurasi default akses platform untuk menyelaraskan dengan larangan hukum di bawah 15 tahun ini.

T: Dapatkah saya mengelola anak-anak di wilayah kepatuhan hukum berbeda dalam satu akun?

Ya. Setiap profil anak memiliki pengaturannya sendiri. Platform secara otomatis melacak dan menegakkan aturan kepatuhan lokal yang benar (Australia, Brasil, UEA, atau Inggris) berdasarkan wilayah yang dipilih saat anda membuat atau mengedit profil anak di dasbor.

30 Integrasi Terkini, Kemas Kini Keselamatan & Peningkatan Papan Pemuka PWA

Bahagian ini merangkum integrasi dan pengerasan keselamatan yang dikeluarkan dalam kemas kini baru-baru ini. Ia merangkumi wilayah pematuhan Indonesia dan Malaysia yang baharu, peningkatan papan pemuka PWA, and ciri pengerasan klien que patut diketahui oleh ibu bapa.

30.1 Pematuhan Serantau Indonesia & Malaysia

LexMatrix Guard kini menyokong dua wilayah pematuhan tambahan, menjadikan jumlah keseluruhan enam:

• INDONESIA_GR17_2026 — Peraturan Kerajaan Kementerian Komunikasi dan Digital Indonesia (Kemenkomigi) No. 17 Tahun 2025. Di wilayah ini Bigo Live and Roblox ditambah ke senarai larangan undang-undang and tidak boleh ditolak oleh ibu bapa.
• MALAYSIA_ONSA_2025 — Akta Keselamatan Dalam Talian Suruhanjaya Komunikasi and Multimedia Malaysia (MCMC) 2025. Menambah perlindungan pintasan identiti privasi eKYC and pematuhan sekatan tempatan ONSA.

Semasa pendaftaran ibu bapa and semasa membuat atau mengedit profil anak, pilih wilayah pematuhan yang betul supaya had undang-undang minimum and lalai serantau yang betul dimuatkan. Sekatan khusus wilayah (contohnya YouTube and Twitch dikunci di UAE, Brazil, Indonesia dan Malaysia) dikuatkuasakan secara automatik.

30.2 Peningkatan Papan Pemuka PWA

Papan pemuka ibu bapa telah menerima beberapa kawalan baharu and petunjuk status:

• Desktop Protection Pause — Togol que membisukan denyutan jantung desktop, amaran tamper and pemberitahuan sekatan apabila anak anda berada jauh dari komputer (contohnya di sekolah or bercuti). Lencana membaca Desktop Alerts Muted semasa dijeda.
• Alerts Notifications Toggle — Membisukan pemberitahuan popup pada desktop ibu bapa and peranti mudah alih sambil tetap merekodkan setiap amaran dalam papan pemuka. Lencana membaca Mobile Alerts Muted semasa dimatikan.
• Telemetry & Privacy Consent — Kad que membolehkan anda mengawal sama ada telemetri bukan keselamatan dikumpul daripada peranti anak anda. Titik akhir kritikal keselamatan (status penguatkuasaan, pengesanan pertukaran SIM, dll.) kekal aktif tanpa mengira tetapan.
• Brazil Digital Statute Controls — Dua togol que mengalih keluar elemen antara muka ketagihan pada lapisan sistem untuk pengguna di bawah 16 tahun: Remove Infinite Scroll (had tatal keras pada TikTok, Instagram, YouTube) and Remove Variable-Reward Feeds (menyekat algoritma main automatik and mekanik ganjaran berubah-ubah).
• Device Trust Labels — Kad Integriti Peranti kini menunjukkan label amanah (Disahkan, Diattestasi, Dilaporkan Sendiri, Tidak Disahkan, Rooted or Jailbroken) berdasarkan bukti Play Integrity / App Attest and keadaan peranti sebenar.
• Pending Device Confirmation — Peranti desktop baharu mesti disahkan oleh ibu bapa sebelum dipercayai. Peranti yang tidak disahkan menunjukkan amaran Pending parent confirmation.
• Web Browser Blocking — Platform yang dilarang disekat dalam semua pelayar web utama secara automatik; tiada konfigurasi berasingan diperlukan.
• Alert History — Bahagian bawah papan pemuka menunjukkan sejarah boleh tatal bagi semua amaran, ditag mengikut sumber (Komuniti, Tingkah Laku, Aliran, Sembang Permainan, Utusan, Daemon Desktop, Ekstensi Desktop, Aplikasi Mudah Alih) and keadaan pengakuan.

30.3 Pengerasan Frontend Audit Keselamatan

Berikutan audit keselamatan LexMatrix Guard, beberapa perlindungan menghadap ibu bapa and menghadap klien telah ditambah atau diperkukuh:

• Atomic PIN lockout — Pengiraan percubaan PIN, lockout, tetapan semula que berjaya and naik taraf hash kini dilakukan di dalam transaksi Firestore, supaya percubaan salah que serentak tidak boleh bersaing pada kaunter. Penghad kadar tetingkap gelongsor berasaskan Firestore bagi setiap IP menggantikan penghad dalam memori lama.
• Recent reauthentication — Tindakan berisiko tinggi seperti memadam profil anak, memadam akaun ibu bapa, memadam/membatalkan peranti and memutar kunci peranti memerlukan Autentikasi Firebase baru-baru ini (dalam tetingkap 5 minit).
• Parent-controlled notification privacy — Anda boleh menetapkan notificationPrivacy kepada full, minimal or none pada dokumen pengguna anda untuk mengawal jumlah butiran amaran que muncul pada pemberitahuan skrin kunci.
• Sensitive alert detail protection — Melihat butiran amaran sensitif (pesan, appName, installerSource, deviceName) kini memerlukan pengesahan semula baru-baru ini melalui callable getSensitiveAlertDetail.
• DOMPurify translation sanitization — HTML que diterjemahkan dalam PWA disanitasi dengan senarai dibenarkan que ketat (hanya tag strong and a) and 18 ujian XSS menolak skrip, pengendali acara and URL que tidak selamat.
• CSP hardening — unsafe-inline telah dialih keluar daripada style-src merentas semua laluan tapak web statik and laluan papan pemuka. Semua atribut gaya inline diganti dengan kelas CSS.
• Anomaly detection — Anomali keselamatan direkodkan untuk lockout brute-force PIN, tayangan semula nonce, tayangan semula webhook, brute-force auth daemon, penyalahgunaan kuota telemetri, kegagalan kerja pembersihan and pemadaman mati.

30.4 Kemas Kini Ekstensi Browser & Daemon Desktop

• Ed25519 non-extractable keys — Ekstensi penyemak imbas kini menjana kunci Ed25519 menggunakan Web Crypto API and menyimpan kunci peribadi sebagai CryptoKey bukan boleh ekstrak dalam IndexedDB. Rahsia mentah tidak lagi digunakan untuk permintaan keadaan mantap and fallback HMAC warisan telah dialih keluar.
• Device pairing — Papan pemuka boleh menjana kod gandingan terhad masa untuk ekstensi Chrome/Edge. Ekstensi mendaftarkan dirinya dengan backend and memuat turun daemon_config.json untuk daemon desktop.
• Versioned daemon URLs — Muat turun daemon menggunakan laluan versi tidak berubah seperti /daemon/v1.0.0/. Firebase Hosting menyimpan cache ini dengan pengepala tidak berubah. Daemon menyemak /daemon/manifest.json untuk kemas kini, menguatkuasaan anti-downgrade and menghormati pembatalan kecemasan.
• OS-native hardening — Biner Windows dilindungi dengan ACL icacls, plist LaunchAgent macOS and fail perkhidmatan systemd Linux ditetapkan sebagai baca sahaja (0444), and selang pengawas scheduled-task dikurangkan kepada 3 minit untuk pemulihan yang lebih pantas.
• Incognito / private-browsing blocking — Ekstensi penyemak imbas mengesan percubaan untuk membuka mod Inkognito atau Pelayaran Peribadi and menyekatnya, menimbulkan amaran DESKTOP_INCOGNITO_ATTEMPT.
• Extension/device revocation — Ibu bapa boleh membatalkan peranti desktop atau ekstensi penyemak imbas dari papan pemuka. Peranti que dibatalkan tidak boleh mengambil dasar atau menghantar denyutan jantung.

30.5 Kemas Kini Aplikasi Mudah Alih

• Play Integrity / App Attest — Android menggunakan Google Play Integrity and iOS menggunakan Apple App Attest untuk mengesahkan integriti aplikasi and peranti. Label amanah papan pemuka mencerminkan keputusan and menandakan peranti rooted/jailbroken.
• DNS filtering modes — iOS kini melaporkan dnsFilteringMode eksplisit bagi monitoring-only, configured or enforced or degraded, dengan lencana berkod warna and penerangan setempat pada papan pemuka.
• Telemetry consent gating — Telemetri bukan keselamatan disekat oleh tetapan Persetujuan Telemetri & Privasi que menghadap ibu bapa. Android and iOS melaksanakan pengecam 24 jam berputar untuk mencegah korelasi penjejakan jangka panjang.
• SafeLog — Pembinaan keluaran Android menggantikan panggilan android.util.Log langsung dengan pembungkus SafeLog que dihadkan debug, supaya data sensitif tidak muncul dalam logcat.
• Actual service state checks — Android SimStateReceiver and BootReceiver kini mengesahkan tindakan niat and mengesahkan keadaan berjalan sebenar AccessibilityGuardService dan bukannya menganggapnya daripada siaran.

30.6 Airlock Identiti BOCHA

BOCHA ("Bring Our Children Home Again") ialah petunjuk papan pemuka bahawa LexMatrix Guard bertindak sebagai airlock digital pada peranti. Dengan menyekat jabat tangan domain platform que dilarang secara tempatan sebelum sebarang sambungan diselesaikan, sistem menghalang gesaan pengesahan umur Big Tech daripada meminta imbasan pasport anak anda, pautan eID atau imbasan muka biometrik. Kad itu menunjukkan Identity Protection: Sovereign / Anonymous and Biometric Prompts: Pre-empted (0 Loaded) semasa airlock aktif.

31 Glosari