Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung kepada kami, seperti saat Anda membuat akun, menggunakan layanan kami, atau menghubungi kami untuk mendapatkan dukungan.

Informasi Pribadi

• Nama dan alamat email
• Informasi profil (usia, berat badan, tinggi badan, sasaran kebugaran)
• Catatan makanan dan olahraga
• Data kesehatan dari integrasi Android Health Connect dan Apple HealthKit
• Informasi pembayaran (diproses secara aman oleh penyedia pihak ketiga)
• Informasi akun Google (saat menggunakan login Google OAuth)
• Foto profil dan konten lain yang diunggah
• Unggahan foto untuk analisis nutrisi berbasis AI
• Rekaman suara saat Anda menggunakan pencatatan dengan suara (ditranskripsikan dan diproses untuk mengidentifikasi makanan dan aktivitas yang Anda jelaskan)

Pengumpulan Data Kesehatan

Dengan izin tegas dari Anda, kami dapat mengumpulkan data kesehatan berikut:

• Berat Badan dan Ukuran Tubuh: untuk pelacakan nutrisi dan kebugaran
• Data Aktivitas: langkah, durasi olahraga, dan aktivitas fisik
• Data Tidur: durasi tidur dan metrik kualitas tidur
• Data Detak Jantung: informasi detak jantung saat istirahat dan saat beraktivitas
• Tanda Vital: variabilitas detak jantung, laju pernapasan, kadar oksigen darah, dan glukosa darah
• Data Nutrisi: asupan makanan dan informasi gizi
• Sasaran Kebugaran: sasaran kebugaran dan kesehatan pribadi

Penting: Pengumpulan semua data kesehatan memerlukan persetujuan tegas dari Anda dan dapat dicabut kapan saja melalui pengaturan perangkat Anda.

Pengidentifikasi Perangkat

Kami mengumpulkan pengidentifikasi perangkat untuk tujuan berikut.

Keamanan & Pencegahan Penipuan

Kami mengumpulkan pengidentifikasi perangkat dan sinyal pengesahan berikut untuk mendeteksi penyalahgunaan akun, mencegah penipuan, dan memastikan penggunaan layanan kami secara wajar:

• iOS: Identifier for Vendor (IDFV) dan pengidentifikasi berbasis Keychain
• Android: Android ID, Google Services Framework ID, dan MediaDRM ID
• Apple DeviceCheck: dua bit per perangkat yang tetap tersimpan meskipun aplikasi dipasang ulang dan akun diatur ulang, yang digunakan untuk mendeteksi perangkat yang sebelumnya terkait dengan penyalahgunaan
• Android Play Integrity: Play Integrity API dari Google dengan Device Recall untuk memverifikasi integritas perangkat dan mempertahankan bit recall per perangkat yang tetap tersimpan meskipun aplikasi dipasang ulang

Pengidentifikasi dan sinyal pengesahan ini disimpan di server kami dan tidak dibagikan kepada pihak ketiga. Semuanya digunakan semata-mata untuk tujuan keamanan.

Atribusi & Pengukuran Kampanye

Untuk memahami cara pengguna menemukan aplikasi kami dan mengukur efektivitas kampanye pemasaran kami, kami mengumpulkan pengidentifikasi iklan dengan persetujuan Anda:

• iOS IDFA: dikumpulkan hanya dengan persetujuan tegas Anda melalui permintaan Transparansi Pelacakan Aplikasi. Dibagikan kepada mitra atribusi kami (AppsFlyer) dan platform langganan (RevenueCat).
• Android Advertising ID (GAID): digunakan untuk atribusi kampanye. Dibagikan kepada AppsFlyer dan RevenueCat. Anda dapat mengatur ulang atau menonaktifkan pengidentifikasi ini melalui pengaturan perangkat Android Anda di bagian "Iklan".

Pengidentifikasi iklan ini hanya digunakan untuk analitik atribusi dan pengukuran pendapatan langganan. Pengidentifikasi ini tidak digunakan untuk menayangkan iklan di dalam aplikasi. Anda dapat memilih untuk tidak mengizinkan pengumpulan pengidentifikasi iklan kapan saja melalui pengaturan perangkat Anda.

Informasi Penggunaan

• Informasi dan pengidentifikasi perangkat
• Data log (alamat IP, jenis peramban, halaman yang dikunjungi)
• Token autentikasi dan data sesi
• Pola penggunaan aplikasi, interaksi dengan fitur, dan log kesalahan
• Data langganan dan pembayaran

Informasi Gabungan dan yang Telah Dihilangkan Identitasnya

Kami dapat menggabungkan, menghilangkan identitas, atau menganonimkan informasi agar informasi tersebut tidak lagi dapat dikaitkan dengan Anda. Kami dapat menggunakan dan mengungkapkan informasi tersebut untuk analitik, penelitian, dan peningkatan layanan, dan kami tidak akan berupaya mengidentifikasi kembali informasi tersebut kecuali sebagaimana diwajibkan atau diizinkan oleh hukum.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

• menyediakan, memelihara, dan meningkatkan layanan kami;
• memproses transaksi dan mengirimkan informasi terkait;
• mengirimkan pemberitahuan teknis dan pesan dukungan;
• menanggapi komentar dan pertanyaan Anda;
• mempersonalisasi pengalaman Anda, termasuk analisis nutrisi berbasis AI atas foto yang Anda unggah;
• mengintegrasikan layanan dengan Apple HealthKit dan Android Health Connect jika Anda memberikan izin;
• memproses pembayaran langganan dan mengelola penagihan;
• mengukur kinerja produk, menelusuri kesalahan, dan meningkatkan fitur;
• mencegah penipuan dan penyalahgunaan, serta memastikan penggunaan layanan secara wajar;
• mematuhi kewajiban hukum.

3. Pembagian Informasi

Kami tidak menjual, memperdagangkan, atau dengan cara lain mengalihkan informasi pribadi Anda kepada pihak ketiga tanpa persetujuan Anda, kecuali:

• kepada penyedia layanan yang membantu kami mengoperasikan situs web dan menjalankan kegiatan usaha kami;
• jika diwajibkan oleh hukum atau untuk melindungi hak-hak kami;
• sehubungan dengan merger, akuisisi, atau penjualan aset.

Layanan AI dan Persetujuan Anda

Beberapa fitur menggunakan layanan kecerdasan buatan (AI) pihak ketiga: analisis foto, label makanan, dan menu; pencatatan makanan melalui suara dan teks; impor dan penerjemahan resep; saran makanan; wawasan; serta obrolan Calori AI. Sebelum data Anda dikirim ke layanan tersebut, aplikasi menjelaskan data apa yang dikirim dan siapa penerimanya, serta meminta izin Anda. Jika Anda menolak, tidak ada data yang dikirim kepada mereka.

• Data yang dikirim: foto yang Anda ambil untuk dianalisis; deskripsi makanan yang Anda ketik atau ucapkan, serta rekaman suara; pesan Anda kepada Calori AI, beserta rincian profil (seperti usia, jenis kelamin, tinggi badan, berat badan, dan tingkat aktivitas), sasaran, serta entri buku harian makanan yang diperlukan untuk memberikan jawaban; dan data kesehatan dari Apple Health atau Health Connect (langkah, energi yang terbakar, tidur, detak jantung, variabilitas detak jantung, laju pernapasan, kadar oksigen darah, dan glukosa darah) jika diperlukan oleh Calori AI atau fitur wawasan. Alamat email dan rincian pembayaran Anda tidak pernah dikirim.
• Penerima: OpenAI, Google, Anthropic, dan SpaceX (xAI), yang sebagian besar diakses melalui gerbang OpenRouter (OpenRouter, Inc.); sebagian permintaan Google dikirim langsung ke Google Cloud Vertex AI, dan percakapan suara waktu nyata dengan Calori AI dikirim langsung ke OpenAI. Rekaman suara ditranskripsikan oleh model Whisper milik OpenAI yang dihosting oleh Groq, Inc., yang diakses melalui OpenRouter.
• Tujuan: semata-mata untuk menghasilkan keluaran yang Anda minta — misalnya, perkiraan nutrisi untuk suatu foto atau balasan dalam obrolan — yang kemudian dikirimkan kepada Calori.
• Perlindungan: penyedia tersebut memproses data atas nama kami berdasarkan ketentuan yang mewajibkan perlindungan setidaknya setara dengan perlindungan dalam kebijakan ini dan melarang penggunaan data untuk tujuan lain.
• Pilihan Anda: Anda dapat mengizinkan atau menarik persetujuan kapan saja melalui aplikasi di Pengaturan → Pembagian data AI. Tanpa persetujuan tersebut, Anda tetap dapat mencatat makanan dengan mencari, memindai kode batang, atau memasukkannya secara manual.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang sesuai untuk melindungi informasi pribadi Anda dari akses, perubahan, pengungkapan, atau penghancuran tanpa izin. Namun, tidak ada metode transmisi melalui internet yang 100% aman.

5. Penyimpanan Data

Kami menyimpan informasi pribadi Anda selama diperlukan untuk menyediakan layanan kami dan memenuhi tujuan yang diuraikan dalam kebijakan privasi ini, kecuali jika hukum mewajibkan jangka waktu penyimpanan yang lebih lama.

• Informasi Akun: disimpan sampai Anda menghapus akun atau meminta penghapusan
• Data Penggunaan: disimpan hingga 2 tahun untuk analitik dan peningkatan layanan
• Data Autentikasi: disimpan selama akun Anda aktif ditambah 30 hari
• Log Kesalahan: disimpan hingga 90 hari
• Informasi Pembayaran: disimpan sebagaimana diwajibkan oleh hukum dan persyaratan pemroses pembayaran

6. Hak Anda

Anda memiliki hak-hak berikut terkait informasi pribadi Anda:

• Akses: meminta akses ke informasi pribadi tentang Anda yang kami simpan
• Koreksi: meminta koreksi atas informasi yang tidak akurat atau tidak lengkap
• Penghapusan: meminta penghapusan informasi pribadi dan akun Anda
• Portabilitas: meminta salinan data Anda dalam format terstruktur yang dapat dibaca mesin
• Pembatasan: meminta pembatasan pemrosesan informasi pribadi Anda
• Keberatan: mengajukan keberatan atas pemrosesan informasi pribadi Anda untuk tujuan tertentu
• Penarikan Persetujuan: menarik persetujuan atas pemrosesan data jika persetujuan merupakan dasar hukumnya

Untuk menggunakan hak-hak tersebut, hubungi kami melalui formulir kontak. Kami akan menanggapi dalam waktu 30 hari.

7. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie, suar web, dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda, menganalisis penggunaan, dan menyediakan konten yang dipersonalisasi. Anda dapat mengatur cookie melalui preferensi peramban Anda.

8. Layanan Pihak Ketiga

Kami mengintegrasikan sejumlah layanan pihak ketiga untuk menyediakan pengalaman kami, termasuk Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (pengelolaan langganan), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI), dan Groq (fitur AI — lihat "Layanan AI dan Persetujuan Anda" di atas), AppsFlyer (atribusi), dan Sentry (pemantauan kesalahan). Semua layanan pihak ketiga diwajibkan untuk menerapkan langkah-langkah keamanan yang sesuai dan dilarang menggunakan informasi pribadi Anda untuk tujuan selain menyediakan layanan kepada kami.

9. Transfer Data Internasional

Layanan kami beroperasi secara global. Data pribadi Anda dapat ditransfer ke dan diproses di server di luar negara atau yurisdiksi Anda, termasuk di Uni Eropa dan Amerika Serikat, yang undang-undang perlindungan datanya mungkin berbeda dari undang-undang di negara Anda. Kami menerapkan perlindungan yang sesuai — seperti Klausul Kontrak Standar dan subpemroses yang telah diperiksa — untuk melindungi informasi Anda saat ditransfer secara internasional. Dengan menggunakan layanan ini, Anda menyetujui transfer data internasional tersebut.

10. Kepatuhan terhadap Undang-Undang Perlindungan Data

• GDPR: bagi pengguna di Uni Eropa
• CCPA / CPRA: bagi pengguna di California, Amerika Serikat
• PIPEDA: bagi pengguna di Kanada
• Undang-undang perlindungan data setempat lainnya yang berlaku

11. Penghapusan Data dan Pengelolaan Akun

Anda berhak menghapus akun dan semua data pribadi terkait kapan saja. Anda dapat melakukannya langsung melalui pengaturan aplikasi atau meminta kami melalui formulir kontak.

Data yang Dihapus

• Profil dan informasi pribadi Anda
• Semua entri makanan dan data kesehatan
• Preferensi dan pengaturan Anda
• Riwayat langganan dan pembayaran Anda
• Foto yang diunggah dan gambar yang diproses
• Data analitik yang terkait dengan akun Anda

Permintaan penghapusan diproses dalam waktu 1–3 hari kerja.

12. App Store dan Izin Perangkat

Aplikasi kami mematuhi kebijakan Apple App Store dan Google Play Store, termasuk persyaratan terkait keamanan data, data kesehatan, dan privasi. Integrasi dengan Apple HealthKit dan Android Health Connect memerlukan izin tegas; data kesehatan hanya digunakan untuk fitur kebugaran, nutrisi, dan kesehatan aplikasi, termasuk Calori AI dan fitur wawasan, yang mengirimkan data tersebut kepada penyedia AI yang disebutkan dalam "Layanan AI dan Persetujuan Anda" hanya dengan izin Anda. Data kesehatan tidak pernah digunakan untuk iklan atau pemasaran dan tidak pernah dijual; data tersebut dienkripsi saat dikirim maupun saat disimpan, serta tidak dibagikan kepada pihak ketiga lainnya tanpa persetujuan tegas Anda. Anda dapat mencabut izin perangkat kapan saja melalui pengaturan perangkat Anda.

13. Privasi Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun dan tidak tersedia bagi mereka. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 13 tahun. Jika Anda meyakini bahwa seorang anak di bawah usia 13 tahun telah memberikan informasi pribadi kepada kami, harap hubungi kami agar kami dapat menghapusnya.

14. Tautan dan Layanan Pihak Ketiga

Layanan kami dapat memuat tautan ke, atau integrasi dengan, situs web, aplikasi, atau layanan pihak ketiga. Kebijakan Privasi ini tidak berlaku bagi pihak ketiga tersebut, dan kami tidak bertanggung jawab atas konten, praktik privasi, atau cara mereka menangani informasi Anda. Harap tinjau kebijakan privasi pihak ketiga mana pun sebelum memberikan informasi kepada mereka.

15. Perubahan terhadap Kebijakan Ini

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Pembaruan akan dipublikasikan di halaman ini dengan tanggal berlaku yang telah diperbarui. Jika perubahan tersebut bersifat material, kami akan memberi tahu Anda melalui pemberitahuan dalam layanan atau melalui email, jika berlaku. Kelanjutan penggunaan layanan setelah tanggal berlaku berarti Anda menerima kebijakan yang telah diperbarui.