Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan langsung kepada kami, seperti saat Anda membuat akun, menggunakan layanan kami, atau menghubungi kami untuk mendapatkan dukungan.

Informasi Pribadi

• Nama dan alamat email
• Informasi profil (usia, berat badan, tinggi badan, tujuan kebugaran)
• Catatan makanan dan olahraga
• Data kesehatan dari integrasi Android Health Connect dan Apple HealthKit
• Informasi pembayaran (diproses dengan aman oleh penyedia pihak ketiga)
• Informasi akun Google (saat menggunakan login Google OAuth)
• Gambar profil dan konten lain yang diunggah
• Unggahan foto untuk analisis nutrisi bertenaga AI
• Rekaman suara saat Anda menggunakan pencatatan suara (ditranskripsi dan diproses untuk mengidentifikasi makanan dan aktivitas yang Anda jelaskan)

Pengumpulan Data Kesehatan

Dengan izin eksplisit Anda, kami dapat mengumpulkan data kesehatan berikut:

• Berat Badan dan Pengukuran Tubuh: untuk pelacakan nutrisi dan kebugaran
• Data Aktivitas: langkah, durasi olahraga, dan aktivitas fisik
• Data Tidur: durasi tidur dan metrik kualitas
• Data Detak Jantung: informasi detak jantung istirahat dan aktif
• Data Nutrisi: asupan makanan dan informasi nutrisi
• Tujuan Kebugaran: tujuan kebugaran dan kesehatan pribadi

Penting: Semua pengumpulan data kesehatan memerlukan persetujuan eksplisit Anda dan dapat dicabut kapan saja melalui pengaturan perangkat Anda.

Pengidentifikasi Perangkat

Kami mengumpulkan pengidentifikasi perangkat untuk tujuan berikut.

Keamanan & Pencegahan Penipuan

Kami mengumpulkan pengidentifikasi perangkat dan sinyal atestasi berikut untuk mendeteksi penyalahgunaan akun, mencegah penipuan, dan menegakkan penggunaan layanan kami secara adil:

• iOS: Identifier for Vendor (IDFV) dan pengidentifikasi berbasis Keychain
• Android: Android ID, Google Services Framework ID, dan MediaDRM ID
• Apple DeviceCheck: dua bit per perangkat yang tetap ada di seluruh penginstalan ulang aplikasi dan pengaturan ulang akun, digunakan untuk mendeteksi perangkat yang sebelumnya terkait dengan penyalahgunaan
• Android Play Integrity: Google Play Integrity API dengan Device Recall untuk memverifikasi integritas perangkat dan mempertahankan bit penarikan per perangkat yang tetap ada di seluruh penginstalan ulang

Pengidentifikasi dan sinyal atestasi ini disimpan di server kami dan tidak dibagikan dengan pihak ketiga. Pengidentifikasi dan sinyal atestasi ini digunakan semata-mata untuk tujuan keamanan.

Atribusi & Pengukuran Kampanye

Untuk memahami bagaimana pengguna menemukan aplikasi kami dan mengukur efektivitas kampanye pemasaran kami, kami mengumpulkan pengidentifikasi iklan dengan persetujuan Anda:

• iOS IDFA: dikumpulkan hanya dengan persetujuan eksplisit Anda melalui prompt App Tracking Transparency. Dibagikan dengan mitra atribusi kami (AppsFlyer) dan platform langganan (RevenueCat).
• Android Advertising ID (GAID): digunakan untuk atribusi kampanye. Dibagikan dengan AppsFlyer dan RevenueCat. Anda dapat mengatur ulang atau menonaktifkan pengidentifikasi ini di pengaturan perangkat Android Anda di bawah "Iklan".

Pengidentifikasi iklan ini digunakan semata-mata untuk analitik atribusi dan pengukuran pendapatan langganan. Pengidentifikasi iklan ini tidak digunakan untuk menayangkan iklan di dalam aplikasi. Anda dapat memilih untuk tidak mengumpulkan pengidentifikasi iklan kapan saja melalui pengaturan perangkat Anda.

Informasi Penggunaan

• Informasi dan pengidentifikasi perangkat
• Data log (alamat IP, jenis browser, halaman yang dikunjungi)
• Token autentikasi dan data sesi
• Pola penggunaan aplikasi, interaksi fitur, dan log kesalahan
• Data langganan dan pembayaran

Informasi Agregat dan Anonim

Kami dapat mengagregasi, menganonimkan, atau membuat informasi tidak dapat diidentifikasi sehingga tidak dapat lagi dikaitkan dengan Anda. Kami dapat menggunakan dan mengungkapkan informasi tersebut untuk analitik, penelitian, dan peningkatan layanan, dan kami tidak akan mencoba mengidentifikasinya kembali kecuali diwajibkan atau diizinkan oleh hukum.

2. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

• menyediakan, memelihara, dan meningkatkan layanan kami;
• memproses transaksi dan mengirim informasi terkait;
• mengirim pemberitahuan teknis dan pesan dukungan;
• menanggapi komentar dan pertanyaan Anda;
• mempersonalisasi pengalaman Anda, termasuk analisis nutrisi bertenaga AI dari foto yang Anda unggah;
• berintegrasi dengan Apple HealthKit dan Android Health Connect di mana Anda memberikan izin;
• memproses pembayaran langganan dan mengelola penagihan;
• mengukur kinerja produk, men-debug kesalahan, dan meningkatkan fitur;
• mencegah penipuan, penyalahgunaan, dan menegakkan penggunaan layanan secara adil;
• mematuhi kewajiban hukum.

3. Berbagi Informasi

Kami tidak menjual, memperdagangkan, atau mentransfer informasi pribadi Anda kepada pihak ketiga tanpa persetujuan Anda, kecuali:

• dengan penyedia layanan yang membantu kami dalam mengoperasikan situs web kami dan menjalankan bisnis kami;
• ketika diwajibkan oleh hukum atau untuk melindungi hak-hak kami;
• sehubungan dengan merger, akuisisi, atau penjualan aset.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang sesuai untuk melindungi informasi pribadi Anda dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah. Namun, tidak ada metode transmisi melalui internet yang 100% aman.

5. Penyimpanan Data

Kami menyimpan informasi pribadi Anda selama diperlukan untuk menyediakan layanan kami dan memenuhi tujuan yang diuraikan dalam kebijakan privasi ini, kecuali periode penyimpanan yang lebih lama diwajibkan oleh hukum.

• Informasi Akun: disimpan sampai Anda menghapus akun Anda atau meminta penghapusan
• Data Penggunaan: disimpan hingga 2 tahun untuk analitik dan peningkatan layanan
• Data Autentikasi: disimpan selama durasi akun Anda ditambah 30 hari
• Log Kesalahan: disimpan hingga 90 hari
• Informasi Pembayaran: disimpan sebagaimana diwajibkan oleh hukum dan persyaratan pemroses pembayaran

6. Hak Anda

Anda memiliki hak-hak berikut terkait informasi pribadi Anda:

• Akses: meminta akses ke informasi pribadi yang kami miliki tentang Anda
• Koreksi: meminta koreksi informasi yang tidak akurat atau tidak lengkap
• Penghapusan: meminta penghapusan informasi pribadi dan akun Anda
• Portabilitas: meminta salinan data Anda dalam format terstruktur yang dapat dibaca mesin
• Pembatasan: meminta pembatasan pemrosesan informasi pribadi Anda
• Keberatan: keberatan terhadap pemrosesan informasi pribadi Anda untuk tujuan tertentu
• Penarikan Persetujuan: menarik persetujuan untuk pemrosesan data di mana persetujuan adalah dasar hukum

Untuk menggunakan hak-hak ini, hubungi kami di privacy@calori.com. Kami akan menanggapi dalam waktu 30 hari.

7. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie, web beacon, dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda, menganalisis penggunaan, dan menyediakan konten yang dipersonalisasi. Anda dapat mengontrol pengaturan cookie melalui preferensi browser Anda.

8. Layanan Pihak Ketiga

Kami berintegrasi dengan beberapa layanan pihak ketiga untuk menyediakan pengalaman kami, termasuk Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (manajemen langganan), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analisis AI), AppsFlyer (atribusi), dan Sentry (pemantauan kesalahan). Semua layanan pihak ketiga diwajibkan untuk menjaga langkah-langkah keamanan yang sesuai dan dilarang menggunakan informasi pribadi Anda untuk tujuan apa pun selain menyediakan layanan kepada kami.

9. Transfer Data Internasional

Layanan kami dioperasikan secara global. Data pribadi Anda dapat ditransfer ke dan diproses di server di luar negara atau yurisdiksi Anda, termasuk di Uni Eropa dan Amerika Serikat, di mana undang-undang perlindungan data mungkin berbeda dari yang ada di negara Anda. Kami menerapkan perlindungan yang sesuai — seperti Klausul Kontrak Standar dan sub-pemroses yang telah diperiksa — untuk melindungi informasi Anda saat ditransfer secara internasional. Dengan menggunakan layanan ini, Anda menyetujui transfer data internasional ini.

10. Kepatuhan terhadap Undang-Undang Perlindungan Data

• GDPR: untuk pengguna di Uni Eropa
• CCPA / CPRA: untuk pengguna di California, AS
• PIPEDA: untuk pengguna di Kanada
• Undang-undang perlindungan data lokal lainnya yang berlaku

11. Penghapusan Data dan Manajemen Akun

Anda memiliki hak untuk menghapus akun Anda dan semua data pribadi terkait kapan saja. Anda dapat melakukannya langsung dari pengaturan aplikasi, atau menghubungi support@calori.com.

Apa yang Dihapus

• Profil dan informasi pribadi Anda
• Semua entri makanan dan data kesehatan
• Preferensi dan pengaturan Anda
• Riwayat langganan dan pembayaran Anda
• Foto yang diunggah dan gambar yang diproses
• Data analitik yang terkait dengan akun Anda

Permintaan penghapusan diproses dalam 1–3 hari kerja.

12. Izin App Store dan Perangkat

Aplikasi kami mematuhi kebijakan Apple App Store dan Google Play Store, termasuk keamanan data, data kesehatan, dan persyaratan privasi. Integrasi dengan Apple HealthKit dan Android Health Connect memerlukan izin eksplisit; data kesehatan hanya digunakan untuk pelacakan kebugaran dan nutrisi di dalam aplikasi kami, dienkripsi saat transit dan saat tidak digunakan, dan tidak dibagikan dengan pihak ketiga tanpa persetujuan eksplisit Anda. Anda dapat mencabut izin perangkat apa pun kapan saja melalui pengaturan perangkat Anda.

13. Privasi Anak-anak

Layanan kami tidak ditujukan untuk, dan tidak tersedia bagi, anak-anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari siapa pun di bawah 13 tahun. Jika Anda yakin bahwa seorang anak di bawah 13 tahun telah memberikan informasi pribadi kepada kami, silakan hubungi kami agar kami dapat menghapusnya.

14. Tautan dan Layanan Pihak Ketiga

Layanan kami mungkin berisi tautan ke, atau integrasi dengan, situs web, aplikasi, atau layanan pihak ketiga. Kebijakan Privasi ini tidak berlaku untuk pihak ketiga tersebut, dan kami tidak bertanggung jawab atas konten, praktik privasi, atau cara mereka menangani informasi Anda. Harap tinjau kebijakan privasi pihak ketiga mana pun sebelum memberikan informasi kepada mereka.

15. Perubahan pada Kebijakan Ini

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Pembaruan akan diposting di halaman ini dengan tanggal efektif yang direvisi. Jika perubahannya bersifat material, kami akan memberi tahu Anda melalui pemberitahuan di dalam layanan atau melalui email, jika berlaku. Penggunaan layanan Anda yang berkelanjutan setelah tanggal efektif merupakan penerimaan Anda terhadap kebijakan yang diperbarui.