Kebijakan Privasi

1. Pengendali data

PT Growsia Solusi Indonesia Maju mengoperasikan FitMate AI dan bertindak sebagai pengendali data pribadi untuk pemrosesan yang dijelaskan dalam kebijakan ini.

2. Data yang kami proses

• Data akun, seperti email, identitas akun, waktu pendaftaran, dan informasi autentikasi yang dikelola secara aman.
• Profil fitness, termasuk tujuan, pengalaman, usia, jenis kelamin, tinggi, berat, cedera, keterbatasan gerak, dan preferensi latihan.
• Aktivitas aplikasi, seperti program latihan, log set, progres, jurnal makanan, konsultasi AI, dan penggunaan kuota.
• Data opsional yang sensitif, seperti foto progres, gambar makanan, jawaban kesiapan, dan rute lokasi jogging apabila fitur tersebut digunakan.
• Data transaksi yang diperlukan untuk mencocokkan status Premium. FitMate tidak menyimpan nomor kartu lengkap, PIN, OTP, atau secret key pembayaran.
• Log teknis yang diminimalkan untuk keamanan, pencegahan penyalahgunaan, pemecahan masalah, dan keandalan layanan.

3. Tujuan dan dasar pemrosesan

Data diproses untuk membuat dan memelihara akun, mempersonalisasi latihan, menyediakan fitur yang diminta, mengaktifkan Premium, menjaga keamanan, memenuhi kewajiban hukum, dan menangani permintaan pengguna.

Bergantung pada aktivitasnya, pemrosesan dilakukan berdasarkan persetujuan, pelaksanaan layanan yang diminta pengguna, kewajiban hukum, perlindungan kepentingan penting, atau kepentingan sah yang telah dinilai sesuai peraturan yang berlaku.

4. Pemrosesan AI

Pesan, data profil yang relevan, atau gambar makanan yang dikirim ke fitur AI dapat diteruskan ke penyedia AI yang dikonfigurasi untuk menghasilkan jawaban. Jangan mengirim identitas, informasi medis, atau data pihak lain yang tidak diperlukan.

Hasil AI dan telemetri penggunaan yang diminimalkan dapat disimpan untuk menampilkan riwayat, menerapkan kuota, memperbaiki mutu, dan mengamankan layanan.

5. Penyedia dan penerima data

• Supabase untuk autentikasi, database, dan penyimpanan privat.
• OpenAI atau penyedia AI yang dikonfigurasi untuk fitur AI yang diminta pengguna.
• Xendit untuk pembuatan sesi pembayaran, pemrosesan transaksi, status, dan pencegahan penipuan.
• Penyedia hosting, keamanan, dan pemantauan yang diperlukan untuk menjalankan aplikasi.
• Otoritas atau pihak lain apabila diwajibkan hukum atau diperlukan untuk melindungi hak dan keamanan.

6. Transfer dan lokasi pemrosesan

Sebagian penyedia dapat memproses data melalui infrastruktur di luar Indonesia. Jika transfer lintas negara terjadi, kami akan menggunakan mekanisme dan perlindungan yang diwajibkan hukum yang berlaku serta membatasi data sesuai kebutuhan layanan.

7. Penyimpanan dan penghapusan

Data disimpan selama akun aktif atau selama diperlukan untuk tujuan yang dijelaskan. Pengguna dapat mengunduh data dan meminta penghapusan akun melalui Pengaturan. Catatan transaksi, keamanan, sengketa, dan kepatuhan tertentu dapat dipertahankan secara terbatas apabila diwajibkan hukum atau diperlukan untuk melindungi hak yang sah.

8. Hak dan kontrol pengguna

• Meminta akses, salinan, perbaikan, pembaruan, atau penghapusan data sesuai hukum yang berlaku.
• Menarik persetujuan untuk pemrosesan berbasis persetujuan tanpa memengaruhi pemrosesan yang telah sah sebelumnya.
• Mengunduh data akun, menghapus akun, atau tidak menggunakan fitur opsional seperti foto, AI, dan GPS.
• Mengajukan keberatan, pertanyaan, atau keluhan terkait pemrosesan data.

9. Keamanan dan insiden

FitMate menggunakan kontrol akses, Row Level Security, penyimpanan privat, validasi server, dan pembatasan secret key. Tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi insiden yang memenuhi kewajiban pemberitahuan, kami akan mengambil langkah penanganan dan memberikan informasi sesuai hukum yang berlaku.

10. Anak dan perubahan kebijakan

Pengguna yang belum dapat memberikan persetujuan secara mandiri berdasarkan hukum yang berlaku harus melibatkan orang tua atau wali. Perubahan material pada kebijakan ini akan disampaikan melalui aplikasi atau sarana kontak yang tersedia.

Rujukan peraturan resmi

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• PP No. 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik