Dasar Privasi

1. Maklumat yang Kami Kumpulkan

Kami mengumpulkan maklumat yang anda berikan secara langsung kepada kami, seperti apabila anda membuat akaun, menggunakan perkhidmatan kami atau menghubungi kami untuk mendapatkan sokongan.

Maklumat Peribadi

• Nama dan alamat e-mel
• Maklumat profil (umur, berat badan, ketinggian, matlamat kecergasan)
• Rekod pemakanan dan senaman
• Data kesihatan daripada integrasi Android Health Connect dan Apple HealthKit
• Maklumat pembayaran (diproses dengan selamat oleh penyedia pihak ketiga)
• Maklumat akaun Google (apabila menggunakan log masuk Google OAuth)
• Gambar profil dan kandungan lain yang dimuat naik
• Muat naik foto untuk analisis pemakanan berkuasa AI
• Rakaman suara apabila anda menggunakan rekod suara (ditranskripsikan dan diproses untuk mengenal pasti makanan dan aktiviti yang anda huraikan)

Pengumpulan Data Kesihatan

Dengan kebenaran jelas anda, kami mungkin mengumpulkan data kesihatan berikut:

• Berat Badan dan Ukuran Badan: untuk menjejaki pemakanan dan kecergasan
• Data Aktiviti: langkah, tempoh senaman dan aktiviti fizikal
• Data Tidur: tempoh tidur dan metrik kualiti tidur
• Data Kadar Denyutan Jantung: maklumat kadar denyutan jantung semasa rehat dan aktiviti
• Tanda Vital: kebolehubahan kadar denyutan jantung, kadar pernafasan, oksigen darah dan glukosa darah
• Data Pemakanan: pengambilan makanan dan maklumat pemakanan
• Matlamat Kecergasan: objektif kecergasan dan kesihatan peribadi

Penting: Semua pengumpulan data kesihatan memerlukan persetujuan jelas anda dan boleh ditarik balik pada bila-bila masa melalui tetapan peranti anda.

Pengecam Peranti

Kami mengumpulkan pengecam peranti untuk tujuan berikut.

Keselamatan & Pencegahan Penipuan

Kami mengumpulkan pengecam peranti dan isyarat pengesahan berikut untuk mengesan penyalahgunaan akaun, mencegah penipuan dan menguatkuasakan penggunaan perkhidmatan kami secara adil:

• iOS: Pengecam untuk Vendor (IDFV) dan pengecam berasaskan Keychain
• Android: Android ID, Google Services Framework ID dan MediaDRM ID
• Apple DeviceCheck: dua bit bagi setiap peranti yang kekal merentas pemasangan semula aplikasi dan tetapan semula akaun, yang digunakan untuk mengesan peranti yang pernah dikaitkan dengan penyalahgunaan
• Android Play Integrity: Play Integrity API Google dengan Device Recall untuk mengesahkan integriti peranti dan menyimpan bit ingatan semula bagi setiap peranti yang kekal merentas pemasangan semula

Pengecam dan isyarat pengesahan ini disimpan pada pelayan kami dan tidak dikongsi dengan pihak ketiga. Pengecam dan isyarat ini digunakan semata-mata untuk tujuan keselamatan.

Atribusi & Pengukuran Kempen

Untuk memahami cara pengguna menemui aplikasi kami dan mengukur keberkesanan kempen pemasaran kami, kami mengumpulkan pengecam pengiklanan dengan persetujuan anda:

• iOS IDFA: dikumpulkan hanya dengan persetujuan jelas anda melalui gesaan Ketelusan Penjejakan Aplikasi. Dikongsi dengan rakan kongsi atribusi kami (AppsFlyer) dan platform langganan (RevenueCat).
• ID Pengiklanan Android (GAID): digunakan untuk atribusi kempen. Dikongsi dengan AppsFlyer dan RevenueCat. Anda boleh menetapkan semula atau menyahdayakan pengecam ini dalam tetapan peranti Android anda di bawah "Iklan".

Pengecam pengiklanan ini digunakan semata-mata untuk analisis atribusi dan pengukuran hasil langganan. Pengecam ini tidak digunakan untuk menyiarkan iklan dalam aplikasi. Anda boleh memilih untuk tidak menyertai pengumpulan pengecam pengiklanan pada bila-bila masa melalui tetapan peranti anda.

Maklumat Penggunaan

• Maklumat dan pengecam peranti
• Data log (alamat IP, jenis pelayar, halaman yang dilawati)
• Token pengesahan dan data sesi
• Pola penggunaan aplikasi, interaksi ciri dan log ralat
• Data langganan dan pembayaran

Maklumat Terkumpul dan Tanpa Pengenalan Diri

Kami mungkin mengumpulkan, menghapuskan pengenalan diri atau menganonimkan maklumat supaya maklumat tersebut tidak lagi dapat dikaitkan dengan anda. Kami mungkin menggunakan dan mendedahkan maklumat sedemikian untuk analisis, penyelidikan dan penambahbaikan perkhidmatan, dan kami tidak akan cuba mengenal pasti semula maklumat tersebut kecuali jika dikehendaki atau dibenarkan oleh undang-undang.

2. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat yang kami kumpulkan untuk:

• menyediakan, mengekalkan dan menambah baik perkhidmatan kami;
• memproses transaksi dan menghantar maklumat berkaitan;
• menghantar notis teknikal dan mesej sokongan;
• menjawab komen dan soalan anda;
• memperibadikan pengalaman anda, termasuk analisis pemakanan berkuasa AI terhadap foto yang anda muat naik;
• mengintegrasikan perkhidmatan dengan Apple HealthKit dan Android Health Connect apabila anda memberikan kebenaran;
• memproses pembayaran langganan dan mengurus pengebilan;
• mengukur prestasi produk, menyahpepijat ralat dan menambah baik ciri;
• mencegah penipuan dan penyalahgunaan serta menguatkuasakan penggunaan perkhidmatan secara adil;
• mematuhi kewajipan undang-undang.

3. Perkongsian Maklumat

Kami tidak menjual, memperdagangkan atau memindahkan maklumat peribadi anda kepada pihak ketiga dengan cara lain tanpa persetujuan anda, kecuali:

• kepada penyedia perkhidmatan yang membantu kami mengendalikan laman web dan menjalankan perniagaan kami;
• apabila dikehendaki oleh undang-undang atau untuk melindungi hak kami;
• berhubung dengan penggabungan, pengambilalihan atau penjualan aset.

Perkhidmatan AI dan Persetujuan Anda

Sesetengah ciri menggunakan perkhidmatan kecerdasan buatan (AI) pihak ketiga: analisis foto, label makanan dan menu, rekod makanan melalui suara dan teks, pengimportan dan penterjemahan resipi, cadangan hidangan, cerapan dan sembang Calori AI. Sebelum sebarang data anda dihantar kepada perkhidmatan ini, aplikasi akan menerangkan data yang dihantar dan pihak yang menerimanya, serta meminta kebenaran anda. Jika anda menolak, tiada apa-apa data akan dihantar kepada mereka.

• Data yang dihantar: foto yang anda ambil untuk dianalisis; huraian makanan yang anda taip atau sebut, serta rakaman suara; mesej anda kepada Calori AI, berserta butiran profil (seperti umur, jantina, ketinggian, berat badan dan tahap aktiviti), matlamat serta catatan diari makanan yang diperlukan untuk menjawab; dan data kesihatan daripada Apple Health atau Health Connect (langkah, tenaga yang dibakar, tidur, kadar denyutan jantung, kebolehubahan kadar denyutan jantung, kadar pernafasan, oksigen darah dan glukosa darah) apabila Calori AI atau cerapan memerlukannya. Alamat e-mel dan butiran pembayaran anda tidak akan dihantar.
• Pihak yang menerimanya: OpenAI, Google, Anthropic dan SpaceX (xAI), yang kebanyakannya diakses melalui gerbang OpenRouter (OpenRouter, Inc.); sesetengah permintaan Google dihantar terus kepada Google Cloud Vertex AI, dan perbualan suara masa nyata dengan Calori AI dihantar terus kepada OpenAI. Rakaman suara ditranskripsikan oleh model Whisper milik OpenAI yang dihoskan oleh Groq, Inc. dan diakses melalui OpenRouter.
• Tujuan: hanya untuk menghasilkan hasil yang anda minta — contohnya, anggaran pemakanan bagi foto atau balasan dalam sembang — yang dikembalikan kepada Calori.
• Perlindungan: penyedia ini memproses data bagi pihak kami berdasarkan terma yang mewajibkan sekurang-kurangnya tahap perlindungan yang sama seperti dasar ini dan melarang penggunaan data bagi sebarang tujuan lain.
• Pilihan anda: anda boleh membenarkan atau menarik balik kebenaran ini pada bila-bila masa dalam aplikasi di bawah Tetapan → perkongsian data AI. Tanpa kebenaran ini, anda masih boleh merekodkan makanan dengan mencari, mengimbas kod bar atau memasukkannya secara manual.

4. Keselamatan Data

Kami melaksanakan langkah keselamatan yang sewajarnya untuk melindungi maklumat peribadi anda daripada akses, pengubahan, pendedahan atau pemusnahan tanpa kebenaran. Walau bagaimanapun, tiada kaedah penghantaran melalui internet yang 100% selamat.

5. Penyimpanan Data

Kami menyimpan maklumat peribadi anda selama yang diperlukan untuk menyediakan perkhidmatan kami dan memenuhi tujuan yang dinyatakan dalam dasar privasi ini, melainkan tempoh penyimpanan yang lebih lama dikehendaki oleh undang-undang.

• Maklumat Akaun: disimpan sehingga anda memadamkan akaun atau meminta pemadaman
• Data Penggunaan: disimpan sehingga 2 tahun untuk analisis dan penambahbaikan perkhidmatan
• Data Pengesahan: disimpan sepanjang tempoh akaun anda serta 30 hari
• Log Ralat: disimpan sehingga 90 hari
• Maklumat Pembayaran: disimpan sebagaimana dikehendaki oleh undang-undang dan keperluan pemproses pembayaran

6. Hak Anda

Anda mempunyai hak berikut berhubung dengan maklumat peribadi anda:

• Akses: meminta akses kepada maklumat peribadi tentang anda yang kami simpan
• Pembetulan: meminta pembetulan maklumat yang tidak tepat atau tidak lengkap
• Pemadaman: meminta pemadaman maklumat peribadi dan akaun anda
• Keboleh alihan: meminta salinan data anda dalam format berstruktur yang boleh dibaca mesin
• Pembatasan: meminta pembatasan pemprosesan maklumat peribadi anda
• Bantahan: membantah pemprosesan maklumat peribadi anda bagi tujuan tertentu
• Penarikan Balik Persetujuan: menarik balik persetujuan bagi pemprosesan data apabila persetujuan menjadi asas undang-undangnya

Untuk melaksanakan hak ini, hubungi kami melalui borang hubungan kami. Kami akan memberikan maklum balas dalam tempoh 30 hari.

7. Kuki dan Teknologi Penjejakan

Kami menggunakan kuki, suar web dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda, menganalisis penggunaan dan menyediakan kandungan yang diperibadikan. Anda boleh mengawal tetapan kuki melalui keutamaan pelayar anda.

8. Perkhidmatan Pihak Ketiga

Kami mengintegrasikan beberapa perkhidmatan pihak ketiga untuk menyediakan pengalaman kami, termasuk Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (pengurusan langganan), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) dan Groq (ciri AI — lihat "Perkhidmatan AI dan Persetujuan Anda" di atas), AppsFlyer (atribusi) dan Sentry (pemantauan ralat). Semua perkhidmatan pihak ketiga dikehendaki mengekalkan langkah keselamatan yang sewajarnya dan dilarang menggunakan maklumat peribadi anda untuk sebarang tujuan selain menyediakan perkhidmatan kepada kami.

9. Pemindahan Data Antarabangsa

Perkhidmatan kami beroperasi di seluruh dunia. Data peribadi anda mungkin dipindahkan ke dan diproses pada pelayan di luar negara atau bidang kuasa anda, termasuk di Kesatuan Eropah dan Amerika Syarikat, yang undang-undang perlindungan datanya mungkin berbeza daripada undang-undang di negara anda. Kami melaksanakan perlindungan yang sewajarnya — seperti Klausa Kontrak Standard dan subpemproses yang telah disemak — untuk melindungi maklumat anda apabila dipindahkan ke peringkat antarabangsa. Dengan menggunakan perkhidmatan ini, anda bersetuju dengan pemindahan data antarabangsa ini.

10. Pematuhan terhadap Undang-undang Perlindungan Data

• GDPR: bagi pengguna di Kesatuan Eropah
• CCPA / CPRA: bagi pengguna di California, Amerika Syarikat
• PIPEDA: bagi pengguna di Kanada
• Undang-undang perlindungan data tempatan lain yang terpakai

11. Pemadaman Data dan Pengurusan Akaun

Anda berhak memadamkan akaun dan semua data peribadi berkaitan pada bila-bila masa. Anda boleh berbuat demikian secara langsung melalui tetapan aplikasi atau meminta kami melalui borang hubungan kami.

Perkara yang Dipadamkan

• Profil dan maklumat peribadi anda
• Semua catatan makanan dan data kesihatan
• Keutamaan dan tetapan anda
• Sejarah langganan dan pembayaran anda
• Foto yang dimuat naik dan imej yang diproses
• Data analisis yang dikaitkan dengan akaun anda

Permintaan pemadaman diproses dalam tempoh 1–3 hari bekerja.

12. App Store dan Kebenaran Peranti

Aplikasi kami mematuhi dasar Apple App Store dan Google Play, termasuk keperluan keselamatan data, data kesihatan dan privasi. Integrasi dengan Apple HealthKit dan Android Health Connect memerlukan kebenaran jelas; data kesihatan hanya digunakan untuk ciri kecergasan, pemakanan dan kesihatan aplikasi, termasuk Calori AI dan cerapan, yang menghantar data tersebut kepada penyedia AI yang dinamakan dalam "Perkhidmatan AI dan Persetujuan Anda" hanya dengan kebenaran anda. Data kesihatan tidak pernah digunakan untuk pengiklanan atau pemasaran dan tidak pernah dijual; data tersebut disulitkan semasa penghantaran dan ketika disimpan, serta tidak dikongsi dengan mana-mana pihak ketiga lain tanpa persetujuan jelas anda. Anda boleh menarik balik mana-mana kebenaran peranti pada bila-bila masa melalui tetapan peranti anda.

13. Privasi Kanak-kanak

Perkhidmatan kami bukan untuk kanak-kanak di bawah umur 13 tahun dan tidak tersedia kepada mereka. Kami tidak dengan sengaja mengumpulkan maklumat peribadi daripada sesiapa yang berumur di bawah 13 tahun. Jika anda percaya bahawa kanak-kanak di bawah umur 13 tahun telah memberikan maklumat peribadi kepada kami, sila hubungi kami supaya kami dapat memadamkannya.

14. Pautan dan Perkhidmatan Pihak Ketiga

Perkhidmatan kami mungkin mengandungi pautan kepada, atau integrasi dengan, laman web, aplikasi atau perkhidmatan pihak ketiga. Dasar Privasi ini tidak terpakai kepada pihak ketiga tersebut dan kami tidak bertanggungjawab terhadap kandungan, amalan privasi atau cara mereka mengendalikan maklumat anda. Sila semak dasar privasi mana-mana pihak ketiga sebelum memberikan maklumat kepada mereka.

15. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Kemas kini akan disiarkan pada halaman ini berserta tarikh kuat kuasa yang disemak. Jika perubahan tersebut penting, kami akan memaklumkan anda melalui notis dalam perkhidmatan atau melalui e-mel, jika berkenaan. Penggunaan perkhidmatan secara berterusan selepas tarikh kuat kuasa bermakna anda menerima dasar yang dikemas kini.