Kebijakan Privasi Caloseal

Ringkasan

• Kami memproses profil dan catatan makanmu untuk menghitung target kalori, memperkirakan kalori dari foto, serta menyusun menu dan rencana makan.
• Foto makanan dan keteranganmu dikirim ke Anthropic (Amerika Serikat) untuk dikenali, tanpa nama, email, atau ID akunmu, dan hanya dengan persetujuanmu.
• Foto makanan disimpan 90 hari lalu dihapus otomatis, kecuali kamu mengizinkan foto dipakai untuk meningkatkan akurasi.
• Server, basis data, dan foto kami berada di Jakarta, Indonesia.
• Kami tidak menjual datamu dan tidak membagikannya ke pengiklan. Tidak ada iklan di Caloseal.
• Kamu bisa mengunduh semua datamu, memperbaikinya, mencabut persetujuan, dan menghapus akun kapan saja dari aplikasi.

Siapa kami

Pengendali Data Pribadi: PT Kasankaf Digital Solution, Jakarta, Indonesia. Untuk pertanyaan dan permintaan terkait privasi, email privasi@kasankaf.com.

Data yang kami proses

Data akun

Saat kamu masuk dengan Google atau Apple, kami menerima alamat email (bisa berupa alamat samaran kalau kamu memilih menyembunyikan email di Apple), nama bila tersedia, dan pengenal akunmu di Google atau Apple. Untuk mengelola sesi login di tiap perangkat, kami menyimpan pengenal perangkat yang dibuat aplikasi, jenis platform (Android atau iOS), dan waktu masuk.

Profil dan data kesehatan

Yang kamu isi saat onboarding atau di Akun: jenis kelamin, tanggal lahir, tinggi badan, berat badan, berat target, tingkat aktivitas, tujuan (turun, jaga, atau naik berat badan) beserta laju program serta tanggal dan berat saat program dimulai, dan status hamil atau menyusui. Juga budget makan harian, kota dan kelompok kotanya, kebiasaan makan (masak, beli, atau campuran), preferensi makanan (halal, vegetarian, bahan yang dihindari), dan zona waktu. Target kalori yang dihitung dari data itu ikut disimpan.

Catatan makan dan berat badan

Makanan yang kamu catat (nama, porsi, waktu makan, tanggal, perkiraan kalori dan gizinya), makanan favorit, dan catatan berat badan.

Foto makanan dan hasil scan

Foto yang kamu ambil atau pilih untuk scan, keterangan yang kamu tulis, jawaban pertanyaan koreksi, dan hasilnya (nama hidangan, komponen, dan rentang kalori). Sebelum dikirim, foto dikecilkan dan disimpan ulang di HP-mu tanpa data lokasi.

Foto isi kulkas, menu, dan rencana makan

Foto isi kulkas atau meja dapur hanya dipakai untuk mengenali bahan dan tidak disimpan di server kami; yang disimpan hanya daftar bahan yang terbaca. Untuk menu dan rencana makan, kami menyimpan bahan yang kamu pilih, budget, batas waktu masak, alat masak, dan menu yang disarankan, juga masukanmu tentang resep (berhasil atau tidak).

Koreksi harga

Kalau kamu melaporkan harga yang berbeda di tempatmu: nama barang, harga, kota, dan kelompok kotanya.

Persetujuan

Setiap persetujuan yang kamu berikan atau cabut, beserta versi kebijakan dan waktunya, sebagai bukti sesuai UU PDP.

Langganan dan kuota

Status langganan dari Google Play atau App Store melalui RevenueCat (paket, toko, masa coba, masa berlaku, perpanjangan) dan jumlah scan serta menu per hari untuk menghitung kuota. Kami tidak menerima nomor kartu, data dompet digital, atau data pembayaranmu yang lain.

Analitik pemakaian

Peristiwa pemakaian aplikasi, misalnya mendaftar, menyelesaikan onboarding, memulai scan, menambah catatan, membuat menu, membuka halaman langganan, dan memulai masa coba. Tiap peristiwa hanya membawa keterangan teknis yang sudah ditentukan, seperti sumber foto, waktu makan, lama proses, jumlah pertanyaan, platform, versi aplikasi, atau budget menu, dan tidak pernah berisi nilai kesehatan (berat, kalori, target, atau status kehamilan) maupun teks yang kamu tulis. Analitik disimpan di server kami sendiri dan tidak dikirim ke layanan analitik pihak ketiga.

Data teknis

Alamat IP dipakai untuk membatasi jumlah permintaan dan melindungi layanan dari penyalahgunaan. Log server mencatat jenis permintaan, alamat halaman, dan statusnya, tanpa isi permintaan. Aplikasi juga mengirim nomor versinya supaya kami bisa meminta pembaruan bila perlu.

Permintaan lewat situs

Kalau kamu mengisi formulir di halaman hapus akun: alamat email dan alasan yang kamu tulis.

Persetujuan dan cara mencabutnya

Di awal pemakaian, kami meminta persetujuan terpisah untuk tiap hal berikut. Kamu bisa melihat dan mengubahnya kapan saja di Akun > Pengaturan > Persetujuan data.

• Data kesehatan (wajib): memproses tanggal lahir, tinggi, berat, status hamil atau menyusui, dan catatan makan untuk menghitung target dan kalorimu. Tanpa persetujuan ini, profil dan catatan makan tidak bisa disimpan.
• Analisis foto dengan AI (wajib untuk scan): foto dan keterangan makanan dikirim ke Anthropic di Amerika Serikat untuk dianalisis. Tanpa persetujuan ini, scan foto dan foto isi kulkas tidak bisa dipakai, dan menu dari isi kulkas dipilih oleh server kami tanpa AI.
• Pakai foto untuk akurasi (opsional): foto makananmu boleh disimpan lebih lama dari 90 hari dan dipakai tim kami untuk meningkatkan akurasi scan.

Mencabut persetujuan berlaku sejak saat itu dan tidak memengaruhi pemrosesan yang sah sebelumnya. Kalau kamu mencabut persetujuan data kesehatan atau AI, fitur yang membutuhkannya berhenti sampai kamu memberikannya lagi; data yang sudah tersimpan tetap bisa kamu unduh atau hapus. Kalau kamu mencabut persetujuan akurasi, fotomu tidak lagi dipakai untuk akurasi dan dihapus mengikuti jadwal biasa.

Tujuan dan dasar pemrosesan

• Menghitung target kalori, menyimpan catatan makan, dan menampilkan ringkasan (profil, data kesehatan, catatan makan). Dasar: persetujuan eksplisit untuk data kesehatan dan pemenuhan perjanjian (Syarat Layanan).
• Memperkirakan kalori dari foto (foto, keterangan, jawaban koreksi). Dasar: persetujuan eksplisit.
• Menyusun menu dari isi kulkas dan rencana makan harian (bahan, budget, kota, preferensi, target kalori). Dasar: persetujuan eksplisit untuk data kesehatan dan pemenuhan perjanjian.
• Meningkatkan akurasi scan (foto yang kamu izinkan). Dasar: persetujuan terpisah yang bisa dicabut.
• Langganan, masa coba, dan kuota (status langganan, jumlah pemakaian). Dasar: pemenuhan perjanjian.
• Memahami pemakaian dan memperbaiki aplikasi (analitik tanpa nilai kesehatan). Dasar: kepentingan yang sah.
• Keamanan dan mencegah penyalahgunaan (alamat IP, log, data sesi). Dasar: kepentingan yang sah.
• Menanggapi permintaanmu dan memenuhi kewajiban hukum (email, isi permintaan, catatan transaksi). Dasar: pemenuhan perjanjian dan kewajiban hukum.

Kami tidak memakai datamu untuk iklan dan tidak mengambil keputusan otomatis yang berakibat hukum bagimu.

Pemrosesan dengan AI

Untuk mengenali makanan di foto, membaca bahan di foto isi kulkas, dan memilih 3 menu dari kandidat yang sudah disaring server, kami memakai model AI Claude dari Anthropic, PBC (Amerika Serikat) sebagai Prosesor Data Pribadi.

• AI hanya dipanggil dari server kami. Kunci layanannya tidak pernah ada di aplikasi.
• Yang dikirim hanya yang diperlukan: untuk scan, foto makanan, keterangan yang kamu tulis (paling banyak 200 karakter), dan waktu makan; untuk foto isi kulkas, hanya fotonya; untuk memilih menu, nama bahan yang kamu pilih, batas waktu masak, dan daftar resep kandidat.
• Tidak pernah dikirim: nama, email, ID akun, data profil, berat badan, atau target kalorimu.
• AI hanya mengenali dan memilih. Semua angka kalori, gizi, dan harga dihitung server kami dari tabel, bukan oleh AI.
• Anthropic memproses data atas perintah kami berdasarkan perjanjian pemrosesan data (DPA) dalam ketentuan komersialnya, dan data yang kami kirim lewat layanan API-nya tidak dipakai untuk melatih model.
• Hasil AI bisa keliru. Karena itu hasil scan berupa rentang, kamu bisa menjawab pertanyaan koreksi, dan kamu selalu bisa mengubah atau menghapus catatan.

Dengan siapa data dibagikan

Kami tidak menjual data pribadimu dan tidak membagikannya kepada pengiklan. Kami hanya membagikan data seperlunya kepada:

• Anthropic (Amerika Serikat): analisis foto dan pemilihan menu, seperti dijelaskan di atas.
• Hostinger: penyedia server (VPS) di Jakarta, Indonesia, tempat aplikasi server, basis data, dan foto kami berjalan.
• RevenueCat (Amerika Serikat): mengelola status langganan. RevenueCat menerima pengenal akun acak dari kami (bukan nama atau email) dan data pembelian dari toko aplikasi.
• Google dan Apple: untuk masuk dengan akun Google atau Apple, dan untuk pembayaran lewat Google Play atau App Store. Pembayaran diproses langsung oleh mereka sesuai kebijakan privasi masing-masing.
• Otoritas yang berwenang, bila diwajibkan hukum melalui permintaan yang sah.
• Pengambil alih usaha, bila terjadi penggabungan atau pengambilalihan. Kami memberi tahu kamu lebih dulu, dan kebijakan ini tetap melindungi datamu.

Saat ini kami tidak memakai layanan analitik, iklan, atau pelaporan crash pihak ketiga. Kalau kelak menambahkannya, kami memperbarui kebijakan ini lebih dulu.

Lokasi data dan transfer ke luar Indonesia

Server dan penyimpanan kami berada di Indonesia (Jakarta): basis data dan foto makanan disimpan di sana. Kalau kelak kami memakai penyimpanan di luar Indonesia, misalnya untuk foto atau cadangan, kebijakan ini kami perbarui lebih dulu.

Sebagian pemrosesan terjadi di luar Indonesia: analisis AI oleh Anthropic dan pengelolaan langganan oleh RevenueCat (keduanya di Amerika Serikat), serta masuk dan pembayaran lewat Google dan Apple. Ini adalah transfer data pribadi ke luar wilayah hukum Indonesia menurut Pasal 56 UU PDP. Kami melakukannya dengan pelindungan yang memadai dan mengikat, yaitu perjanjian pemrosesan data dengan penyedia tersebut, dengan mengirim data seminimal mungkin (foto tanpa identitasmu), dan, untuk analisis AI, berdasarkan persetujuan eksplisitmu yang bisa kamu cabut kapan saja.

Berapa lama data disimpan

• Akun, profil, catatan makan, favorit, berat badan, menu, koreksi harga, persetujuan, dan analitik: selama akunmu aktif.
• Foto makanan: 90 hari sejak scan, lalu dihapus otomatis (diperiksa setiap jam). Hasil scan, yaitu angka kalorinya, tetap ada di catatanmu. Kalau persetujuan akurasi aktif, foto disimpan selama persetujuan itu aktif; setelah dicabut, foto yang sudah lebih dari 90 hari ikut dihapus pada pemeriksaan berikutnya.
• Foto isi kulkas: tidak disimpan di server kami.
• Sesi login yang sudah keluar atau dicabut: dihapus 30 hari kemudian.
• Catatan biaya AI (jumlah token, biaya, dan lama proses, tanpa foto atau teks): disimpan untuk menghitung biaya layanan; saat akun dihapus, catatan ini tidak lagi terhubung ke akunmu.
• Catatan transaksi langganan dari toko aplikasi (produk, toko, waktu, status): tetap disimpan sebagai catatan transaksi setelah akun dihapus, tanpa data profil atau kesehatan.
• Catatan bahwa permintaan hapus akun telah dipenuhi: disimpan sebagai bukti kepatuhan, tanpa data kesehatanmu.
• Salinan cadangan: data yang sudah dihapus ikut hilang dari cadangan paling lambat 30 hari kemudian.

Saat akun dihapus dari aplikasi (Akun > Hapus akun), akun dan semua datamu dihapus dari basis data kami saat itu juga, dan fotomu dihapus dari penyimpanan oleh proses otomatis yang langsung berjalan. Lewat halaman hapus akun, kami memastikan dulu lewat email bahwa itu kamu, lalu menghapus akun dalam 7 hari kerja. Salinan cadangan terhapus paling lambat 30 hari setelah penghapusan. Langganan di Google Play atau App Store tidak ikut berhenti; batalkan di toko supaya tidak ditagih lagi.

Keamanan

• Semua koneksi antara aplikasi, situs ini, dan server kami memakai HTTPS (TLS).
• Masuk tanpa kata sandi lewat Google atau Apple. Token akses berumur pendek, dan tiap perangkat punya sesi sendiri yang bisa dicabut.
• Setiap permintaan data dibatasi ke akunmu sendiri di server.
• Foto hanya bisa dibuka lewat tautan bertanda tangan yang kedaluwarsa dalam 15 menit.
• Kunci layanan AI dan rahasia server lainnya hanya ada di server, tidak di aplikasi.
• Log server tidak mencatat isi permintaan, foto, atau teks yang dikirim ke AI.
• Jumlah permintaan dibatasi untuk mencegah penyalahgunaan.

Tidak ada sistem yang sepenuhnya bebas risiko. Jaga juga keamanan HP serta akun Google atau Apple-mu.

Hakmu

Sesuai UU PDP, kamu berhak:

• mendapatkan informasi tentang pemrosesan datamu;
• mengakses dan mendapatkan salinan datamu;
• melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
• mendapatkan datamu dalam format yang umum dipakai;
• mengakhiri pemrosesan serta menghapus data dan akunmu;
• menarik persetujuan yang telah kamu berikan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu;
• mengadu kepada lembaga penyelenggara pelindungan data pribadi.

Sebagian besar hak ini bisa kamu jalankan langsung di aplikasi:

• Melihat dan memperbaiki: ubah profil, tujuan, dan preferensi makan di Akun; ubah atau hapus catatan makan kapan saja.
• Mengunduh: Akun > Data & privasi > Unduh data saya menghasilkan file JSON berisi data akun, profil, persetujuan, catatan makan, favorit, hasil scan (dengan tautan sementara ke foto yang masih disimpan), menu dan rencana makan, catatan berat badan, status langganan, masukan resep, koreksi harga, dan riwayat analitikmu.
• Mencabut persetujuan: Akun > Pengaturan > Persetujuan data.
• Menghapus akun: Akun > Hapus akun, atau lewat halaman hapus akun kalau kamu tidak bisa membuka aplikasi.

Untuk permintaan lain, email privasi@kasankaf.com. Kami mungkin meminta verifikasi identitas, dan kami menanggapi dalam jangka waktu yang ditetapkan UU PDP.

Jika terjadi kebocoran data

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3×24 jam sejak kami mengetahuinya. Pemberitahuan memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami ambil.

Usia minimum

Caloseal hanya untuk pengguna berusia 18 tahun ke atas. Kalau tanggal lahir yang dimasukkan menunjukkan usia di bawah 18 tahun, aplikasi tidak membuat target kalori dan profil itu tidak disimpan di server kami. Kalau kami mengetahui ada data anak yang tersimpan, kami menghapusnya.

Data di HP-mu dan izin aplikasi

• Aplikasi menyimpan sebagian datamu di HP supaya tetap bisa dipakai tanpa internet, misalnya catatan yang belum terkirim. Data ini dihapus dari HP saat kamu keluar atau menghapus akun.
• Pengingat makan dan pengingat sebelum masa coba berakhir dibuat di HP-mu sebagai notifikasi lokal. Kami tidak memakai layanan notifikasi push.
• Aplikasi meminta izin kamera atau galeri saat kamu ingin memotret atau memilih foto, dan izin notifikasi untuk pengingat. Kamu bisa mencabut izin ini kapan saja di pengaturan HP.

Situs ini

Halaman di situs ini tidak memakai cookie, iklan, skrip, atau pelacak pihak ketiga. Formulir di halaman hapus akun dikirim langsung ke server kami.

Perubahan kebijakan

Kami bisa memperbarui kebijakan ini, misalnya saat menambah fitur atau penyedia layanan. Untuk perubahan penting, kami memberi tahu kamu lewat aplikasi atau email paling lambat 14 hari sebelum berlaku, dan meminta persetujuan baru bila diperlukan. Tanggal di bagian atas menunjukkan versi terakhir.

Hubungi kami

PT Kasankaf Digital Solution, Jakarta, Indonesia. Email: privasi@kasankaf.com.