Dasar Privasi

1. Maklumat yang Kami Kumpul

Kami mengumpul maklumat yang anda berikan terus kepada kami, seperti apabila anda membuat akaun, menggunakan perkhidmatan kami, atau menghubungi kami untuk sokongan.

Maklumat Peribadi

• Nama dan alamat e-mel
• Maklumat profil (umur, berat, tinggi, matlamat kecergasan)
• Log makanan dan senaman
• Data kesihatan daripada integrasi Android Health Connect dan Apple HealthKit
• Maklumat pembayaran (diproses dengan selamat oleh penyedia pihak ketiga)
• Maklumat akaun Google (apabila menggunakan log masuk Google OAuth)
• Gambar profil dan kandungan lain yang dimuat naik
• Muat naik foto untuk analisis nutrisi berkuasa AI
• Rakaman suara apabila anda menggunakan log suara (ditranskripsi dan diproses untuk mengenal pasti makanan dan aktiviti yang anda terangkan)

Pengumpulan Data Kesihatan

Dengan kebenaran jelas anda, kami mungkin mengumpul data kesihatan berikut:

• Berat dan Ukuran Badan: untuk penjejakan nutrisi dan kecergasan
• Data Aktiviti: langkah, tempoh senaman, dan aktiviti fizikal
• Data Tidur: tempoh tidur dan metrik kualiti
• Data Kadar Jantung: maklumat kadar jantung rehat dan aktif
• Data Nutrisi: pengambilan makanan dan maklumat nutrisi
• Matlamat Kecergasan: objektif kecergasan dan kesihatan peribadi

Penting: Semua pengumpulan data kesihatan memerlukan persetujuan jelas anda dan boleh ditarik balik pada bila-bila masa melalui tetapan peranti anda.

Pengecam Peranti

Kami mengumpul pengecam peranti untuk tujuan berikut.

Keselamatan & Pencegahan Penipuan

Kami mengumpul pengecam peranti dan isyarat pengesahan berikut untuk mengesan penyalahgunaan akaun, mencegah penipuan, dan menguatkuasakan penggunaan perkhidmatan kami yang adil:

• iOS: Identifier for Vendor (IDFV) dan pengecam berasaskan Keychain
• Android: Android ID, Google Services Framework ID, dan MediaDRM ID
• Apple DeviceCheck: dua bit setiap peranti yang kekal merentasi pemasangan semula aplikasi dan penetapan semula akaun, digunakan untuk mengesan peranti yang sebelum ini dikaitkan dengan penyalahgunaan
• Android Play Integrity: API Play Integrity Google dengan Device Recall untuk mengesahkan integriti peranti dan mengekalkan bit panggilan balik setiap peranti yang kekal merentasi pemasangan semula

Pengecam dan isyarat pengesahan ini disimpan di pelayan kami dan tidak dikongsi dengan pihak ketiga. Ia digunakan semata-mata untuk tujuan keselamatan.

Atribusi & Pengukuran Kempen

Untuk memahami bagaimana pengguna menemui aplikasi kami dan mengukur keberkesanan kempen pemasaran kami, kami mengumpul pengecam pengiklanan dengan persetujuan anda:

• iOS IDFA: dikumpul hanya dengan persetujuan jelas anda melalui gesaan App Tracking Transparency. Dikongsi dengan rakan kongsi atribusi kami (AppsFlyer) dan platform langganan (RevenueCat).
• Android Advertising ID (GAID): digunakan untuk atribusi kempen. Dikongsi dengan AppsFlyer dan RevenueCat. Anda boleh menetapkan semula atau melumpuhkan pengecam ini dalam tetapan peranti Android anda di bawah "Iklan".

Pengecam pengiklanan ini digunakan semata-mata untuk analitik atribusi dan pengukuran pendapatan langganan. Ia tidak digunakan untuk menyiarkan iklan dalam aplikasi. Anda boleh menarik diri daripada pengumpulan pengecam pengiklanan pada bila-bila masa melalui tetapan peranti anda.

Maklumat Penggunaan

• Maklumat dan pengecam peranti
• Data log (alamat IP, jenis pelayar, halaman yang dilawati)
• Token pengesahan dan data sesi
• Corak penggunaan aplikasi, interaksi ciri, dan log ralat
• Data langganan dan pembayaran

Maklumat Agregat dan Tidak Dikenal Pasti

Kami mungkin mengagregat, tidak mengenal pasti, atau menganonimkan maklumat supaya ia tidak lagi boleh dikaitkan dengan anda. Kami boleh menggunakan dan mendedahkan maklumat tersebut untuk analitik, penyelidikan, dan penambahbaikan perkhidmatan, dan kami tidak akan cuba mengenal pastinya semula kecuali seperti yang dikehendaki atau dibenarkan oleh undang-undang.

2. Bagaimana Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat yang kami kumpul untuk:

• menyediakan, menyelenggara, dan menambah baik perkhidmatan kami;
• memproses transaksi dan menghantar maklumat berkaitan;
• menghantar notis teknikal dan mesej sokongan;
• menjawab komen dan soalan anda;
• memperibadikan pengalaman anda, termasuk analisis nutrisi berkuasa AI bagi foto yang anda muat naik;
• berintegrasi dengan Apple HealthKit dan Android Health Connect di mana anda memberikan kebenaran;
• memproses pembayaran langganan dan mengurus pengebilan;
• mengukur prestasi produk, menyahpepijat ralat, dan menambah baik ciri;
• mencegah penipuan, penyalahgunaan, dan menguatkuasakan penggunaan perkhidmatan yang adil;
• mematuhi kewajipan undang-undang.

3. Perkongsian Maklumat

Kami tidak menjual, memperdagangkan, atau sebaliknya memindahkan maklumat peribadi anda kepada pihak ketiga tanpa persetujuan anda, kecuali:

• dengan penyedia perkhidmatan yang membantu kami dalam mengendalikan laman web kami dan menjalankan perniagaan kami;
• apabila dikehendaki oleh undang-undang atau untuk melindungi hak kami;
• berkaitan dengan penggabungan, pemerolehan, atau penjualan aset.

4. Keselamatan Data

Kami melaksanakan langkah keselamatan yang sesuai untuk melindungi maklumat peribadi anda daripada akses, pengubahan, pendedahan, atau pemusnahan yang tidak dibenarkan. Walau bagaimanapun, tiada kaedah penghantaran melalui internet yang 100% selamat.

5. Pengekalan Data

Kami mengekalkan maklumat peribadi anda selama yang diperlukan untuk menyediakan perkhidmatan kami dan memenuhi tujuan yang digariskan dalam dasar privasi ini, melainkan tempoh pengekalan yang lebih lama dikehendaki oleh undang-undang.

• Maklumat Akaun: dikekalkan sehingga anda memadam akaun anda atau meminta pemadaman
• Data Penggunaan: dikekalkan sehingga 2 tahun untuk analitik dan penambahbaikan perkhidmatan
• Data Pengesahan: dikekalkan selama tempoh akaun anda ditambah 30 hari
• Log Ralat: dikekalkan sehingga 90 hari
• Maklumat Pembayaran: dikekalkan seperti yang dikehendaki oleh undang-undang dan keperluan pemproses pembayaran

6. Hak Anda

Anda mempunyai hak berikut berkaitan dengan maklumat peribadi anda:

• Akses: meminta akses kepada maklumat peribadi yang kami pegang tentang anda
• Pembetulan: meminta pembetulan maklumat yang tidak tepat atau tidak lengkap
• Pemadaman: meminta pemadaman maklumat peribadi dan akaun anda
• Kebolehpindahan: meminta salinan data anda dalam format berstruktur, boleh dibaca mesin
• Sekatan: meminta sekatan pemprosesan maklumat peribadi anda
• Bantahan: membantah pemprosesan maklumat peribadi anda untuk tujuan tertentu
• Penarikan Balik Persetujuan: menarik balik persetujuan untuk pemprosesan data di mana persetujuan adalah asas undang-undang

Untuk menggunakan hak-hak ini, hubungi kami di privacy@calori.com. Kami akan membalas dalam masa 30 hari.

7. Kuki dan Teknologi Penjejakan

Kami menggunakan kuki, suar web, dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda, menganalisis penggunaan, dan menyediakan kandungan yang diperibadikan. Anda boleh mengawal tetapan kuki melalui pilihan pelayar anda.

8. Perkhidmatan Pihak Ketiga

Kami berintegrasi dengan beberapa perkhidmatan pihak ketiga untuk menyediakan pengalaman kami, termasuk Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (pengurusan langganan), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analisis AI), AppsFlyer (atribusi), dan Sentry (pemantauan ralat). Semua perkhidmatan pihak ketiga dikehendaki mengekalkan langkah keselamatan yang sesuai dan dilarang menggunakan maklumat peribadi anda untuk tujuan lain selain menyediakan perkhidmatan kepada kami.

9. Pemindahan Data Antarabangsa

Perkhidmatan kami dikendalikan secara global. Data peribadi anda mungkin dipindahkan ke dan diproses di pelayan di luar negara atau bidang kuasa anda, termasuk di Kesatuan Eropah dan Amerika Syarikat, di mana undang-undang perlindungan data mungkin berbeza daripada di negara anda. Kami melaksanakan perlindungan yang sesuai — seperti Klausa Kontrak Standard dan sub-pemproses yang disemak — untuk melindungi maklumat anda apabila ia dipindahkan secara antarabangsa. Dengan menggunakan perkhidmatan ini, anda bersetuju dengan pemindahan data antarabangsa ini.

10. Pematuhan Undang-undang Perlindungan Data

• GDPR: untuk pengguna di Kesatuan Eropah
• CCPA / CPRA: untuk pengguna di California, Amerika Syarikat
• PIPEDA: untuk pengguna di Kanada
• Undang-undang perlindungan data tempatan lain yang berkenaan

11. Pemadaman Data dan Pengurusan Akaun

Anda mempunyai hak untuk memadam akaun anda dan semua data peribadi yang berkaitan pada bila-bila masa. Anda boleh melakukannya terus dari tetapan aplikasi, atau hubungi support@calori.com.

Apa yang Dipadam

• Profil dan maklumat peribadi anda
• Semua entri makanan dan data kesihatan
• Pilihan dan tetapan anda
• Sejarah langganan dan pembayaran anda
• Foto yang dimuat naik dan imej yang diproses
• Data analitik yang berkaitan dengan akaun anda

Permintaan pemadaman diproses dalam masa 1–3 hari bekerja.

12. App Store dan Kebenaran Peranti

Aplikasi kami mematuhi dasar Apple App Store dan Google Play Store, termasuk keselamatan data, data kesihatan, dan keperluan privasi. Integrasi dengan Apple HealthKit dan Android Health Connect memerlukan kebenaran jelas; data kesihatan hanya digunakan untuk penjejakan kecergasan dan nutrisi dalam aplikasi kami, disulitkan dalam transit dan semasa rehat, dan tidak dikongsi dengan pihak ketiga tanpa persetujuan jelas anda. Anda boleh menarik balik sebarang kebenaran peranti pada bila-bila masa melalui tetapan peranti anda.

13. Privasi Kanak-kanak

Perkhidmatan kami tidak bertujuan untuk, dan tidak tersedia kepada, kanak-kanak di bawah umur 13 tahun. Kami tidak sengaja mengumpul maklumat peribadi daripada sesiapa di bawah umur 13 tahun. Jika anda percaya bahawa kanak-kanak di bawah umur 13 tahun telah memberikan kami maklumat peribadi, sila hubungi kami supaya kami boleh memadamkannya.

14. Pautan dan Perkhidmatan Pihak Ketiga

Perkhidmatan kami mungkin mengandungi pautan ke, atau integrasi dengan, laman web, aplikasi, atau perkhidmatan pihak ketiga. Dasar Privasi ini tidak terpakai kepada pihak ketiga tersebut, dan kami tidak bertanggungjawab untuk kandungan, amalan privasi, atau cara mereka mengendalikan maklumat anda. Sila semak dasar privasi mana-mana pihak ketiga sebelum memberikan maklumat kepada mereka.

15. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Kemas kini akan disiarkan di halaman ini dengan tarikh kuat kuasa yang disemak. Jika perubahan adalah material, kami akan memberitahu anda melalui notis dalam perkhidmatan atau melalui e-mel, jika berkenaan. Penggunaan berterusan anda terhadap perkhidmatan selepas tarikh kuat kuasa merupakan penerimaan anda terhadap dasar yang dikemas kini.