Kebijakan Privasi

1. Pengendali data

PT Growsia Solusi Indonesia Maju mengoperasikan FitMate dan bertindak sebagai pengendali data pribadi untuk pemrosesan yang dijelaskan dalam kebijakan ini.

2. Data yang kami proses

• Data akun, seperti email, identitas akun, waktu pendaftaran, dan informasi autentikasi yang dikelola secara aman.
• Profil fitness, termasuk tujuan, pengalaman, usia, jenis kelamin, tinggi, berat, cedera, keterbatasan gerak, dan preferensi latihan.
• Aktivitas aplikasi, seperti program latihan, log set, progres, jurnal makanan, konsultasi AI, dan penggunaan kuota.
• Data opsional yang sensitif, seperti foto progres, gambar makanan, jawaban kesiapan, dan data lokasi presisi (GPS), termasuk titik koordinat serta rute jogging, apabila fitur jogging digunakan.
• Data transaksi yang diperlukan untuk mencocokkan status Premium. FitMate tidak menyimpan nomor kartu lengkap, PIN, OTP, atau secret key pembayaran.
• Log teknis yang diminimalkan untuk keamanan, pencegahan penyalahgunaan, pemecahan masalah, dan keandalan layanan.

3. Data lokasi dan lokasi latar belakang

FitMate mengakses dan mengumpulkan data lokasi presisi (GPS) hanya ketika pengguna memilih menggunakan fitur Jogging. Data ini digunakan untuk merekam rute, menghitung jarak, pace, kecepatan, durasi, elevasi, dan statistik aktivitas terkait.

Saat pengguna memulai sesi Jogging, FitMate menggunakan layanan lokasi latar depan Android agar sesi aktif dapat terus mengakses lokasi ketika aplikasi diminimalkan atau layar dimatikan. Android dapat menampilkan notifikasi sistem berkelanjutan selama pelacakan sesi aktif berlangsung.

Pelacakan lokasi hanya dimulai setelah pengguna menekan tombol untuk memulai atau melanjutkan sesi Jogging dan secara aktif melanjutkan dari pengungkapan lokasi di aplikasi. FitMate tidak menggunakan lokasi untuk memantau pengguna secara terus-menerus di luar sesi Jogging aktif.

Titik lokasi dan rute dari sesi Jogging dapat disimpan sementara di perangkat untuk menjaga sesi tetap berjalan dan, setelah aktivitas disimpan, dapat disinkronkan ke database FitMate agar riwayat aktivitas dapat ditampilkan kembali. Data lokasi tidak dijual dan tidak digunakan untuk iklan, profil pemasaran, atau penargetan iklan.

Pengguna dapat menolak atau mencabut izin lokasi kapan saja melalui pengaturan perangkat. Jika izin lokasi tidak diberikan, FitMate tetap dapat digunakan, tetapi fitur Jogging yang membutuhkan GPS, perekaman rute, dan statistik berbasis lokasi mungkin tidak berfungsi. Mengakhiri sesi Jogging menghentikan pelacakan oleh FitMate; melakukan force-stop pada aplikasi juga menghentikan sesi native yang sedang berjalan.

FitMate hanya membagikan rute kepada pihak lain apabila pengguna sendiri memilih fungsi berbagi aktivitas. Pengguna disarankan memeriksa isi kartu atau media yang dibagikan karena rute dapat mengungkap lokasi yang sensitif.

4. Tujuan dan dasar pemrosesan

Data diproses untuk membuat dan memelihara akun, mempersonalisasi latihan, menyediakan fitur yang diminta, mengaktifkan Premium, menjaga keamanan, memenuhi kewajiban hukum, dan menangani permintaan pengguna.

Bergantung pada aktivitasnya, pemrosesan dilakukan berdasarkan persetujuan, pelaksanaan layanan yang diminta pengguna, kewajiban hukum, perlindungan kepentingan penting, atau kepentingan sah yang telah dinilai sesuai peraturan yang berlaku.

5. Pemrosesan AI

Pesan, data profil yang relevan, atau gambar makanan yang dikirim ke fitur AI dapat diteruskan ke penyedia AI yang dikonfigurasi untuk menghasilkan jawaban. Jangan mengirim identitas, informasi medis, atau data pihak lain yang tidak diperlukan.

Hasil AI dan telemetri penggunaan yang diminimalkan dapat disimpan untuk menampilkan riwayat, menerapkan kuota, memperbaiki mutu, dan mengamankan layanan.

6. Penyedia dan penerima data

• Supabase untuk autentikasi, database, dan penyimpanan privat.
• OpenAI atau penyedia AI yang dikonfigurasi untuk fitur AI yang diminta pengguna.
• Xendit untuk pembuatan sesi pembayaran, pemrosesan transaksi, status, dan pencegahan penipuan.
• Penyedia hosting, keamanan, dan pemantauan yang diperlukan untuk menjalankan aplikasi.
• Otoritas atau pihak lain apabila diwajibkan hukum atau diperlukan untuk melindungi hak dan keamanan.

7. Transfer dan lokasi pemrosesan

Sebagian penyedia dapat memproses data melalui infrastruktur di luar Indonesia. Jika transfer lintas negara terjadi, kami akan menggunakan mekanisme dan perlindungan yang diwajibkan hukum yang berlaku serta membatasi data sesuai kebutuhan layanan.

8. Penyimpanan dan penghapusan

Data disimpan selama akun aktif atau selama diperlukan untuk tujuan yang dijelaskan. Pengguna dapat mengunduh data dan meminta penghapusan akun melalui Pengaturan. Catatan transaksi, keamanan, sengketa, dan kepatuhan tertentu dapat dipertahankan secara terbatas apabila diwajibkan hukum atau diperlukan untuk melindungi hak yang sah.

9. Hak dan kontrol pengguna

• Meminta akses, salinan, perbaikan, pembaruan, atau penghapusan data sesuai hukum yang berlaku.
• Menarik persetujuan untuk pemrosesan berbasis persetujuan tanpa memengaruhi pemrosesan yang telah sah sebelumnya.
• Mengunduh data akun, menghapus akun, atau tidak menggunakan fitur opsional seperti foto, AI, dan GPS.
• Mengajukan keberatan, pertanyaan, atau keluhan terkait pemrosesan data.

10. Keamanan dan insiden

FitMate menggunakan kontrol akses, Row Level Security, penyimpanan privat, validasi server, dan pembatasan secret key. Tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi insiden yang memenuhi kewajiban pemberitahuan, kami akan mengambil langkah penanganan dan memberikan informasi sesuai hukum yang berlaku.

11. Anak dan perubahan kebijakan

Pengguna yang belum dapat memberikan persetujuan secara mandiri berdasarkan hukum yang berlaku harus melibatkan orang tua atau wali. Perubahan material pada kebijakan ini akan disampaikan melalui aplikasi atau sarana kontak yang tersedia.

Rujukan peraturan resmi

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• PP No. 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik