Kebijakan Privasi

1. Ringkasan

BellySignal adalah pelacak kesehatan usus yang mengutamakan privasi.

• Data kesehatan yang Anda catat (tinja, urine, air, pemicu makanan, catatan, dan sejenisnya) disimpan di perangkat Anda.
• Sebagian data mungkin disalin atau dikirim keluar dari perangkat Anda hanya untuk (1) analitik penggunaan anonim dan (2) sinkronisasi akun opsional apabila dan ketika kami menghadirkannya. Kami akan memperbarui kebijakan ini dan memberi tahu Anda sebelum perubahan tersebut berlaku.
• Kami mengumpulkan statistik penggunaan anonim untuk meningkatkan Aplikasi. Hal ini tidak mencakup isi catatan kesehatan Anda, dan Anda dapat menonaktifkannya kapan saja.
• Kami tidak menjual data Anda.

2. Siapa kami

Operator yang disebutkan di atas adalah pengendali yang bertanggung jawab atas data pribadi terbatas yang diuraikan dalam kebijakan ini. Untuk pertanyaan terkait privasi, hubungi [email protected].

3. Informasi yang kami proses

3.1 Data yang disimpan di perangkat Anda

Data berikut disimpan dalam basis data lokal di perangkat Anda. Saat ini, isi kesehatan tersebut tidak diunggah ke server kami, meskipun sebagian data dapat keluar dari perangkat Anda sebagaimana diuraikan dalam bagian 3.2 (analitik) dan 3.4 (sinkronisasi pada masa mendatang).

• Catatan kesehatan: bentuk tinja (skala Bristol), warna, penanda darah atau lendir, warna urine dan tingkat hidrasi, penanda warna tidak normal dan busa, asupan air, pemicu makanan dan gaya hidup, catatan, serta cap waktu.
• Masukan personalisasi: jenis kelamin dan berat badan yang digunakan untuk memperkirakan target air (disimpan hanya di perangkat dan tidak dikirimkan).
• Pengaturan aplikasi: tema, bahasa, waktu pengingat, dan sejenisnya.

Karena tidak ada akun, informasi ini tidak terkait dengan pengenal eksternal apa pun.

3.2 Analitik penggunaan anonim (PostHog)

Kami mengumpulkan statistik penggunaan anonim untuk meningkatkan Aplikasi.

• Apa yang kami kumpulkan: fakta bahwa suatu peristiwa terjadi (nama peristiwa seperti membuka layar atau menggunakan fitur) bersama dengan informasi teknis standar seperti versi Aplikasi, jenis perangkat, dan sistem operasi, serta pengenal anonim tingkat perangkat yang tidak mengidentifikasi Anda.
• Apa yang tidak kami kumpulkan: isi catatan kesehatan Anda tidak pernah dikirim sebagai bagian dari analitik. Kami tidak mengumpulkan pengenal langsung seperti nama, email, atau nomor telepon. Autocapture dan pemutaran ulang sesi (session replay) dinonaktifkan.
• Pemroses dan lokasi: kami menggunakan PostHog sebagai pemroses analitik kami. Data analitik diproses di infrastruktur cloud PostHog yang berlokasi di Amerika Serikat (lihat bagian 6, Transfer internasional).
• Kendali: Anda dapat menonaktifkan analitik kapan saja di Pengaturan. Apabila hukum setempat Anda mewajibkan persetujuan terlebih dahulu sebelum analitik tersebut (misalnya di EEA dan Inggris), analitik tidak akan berjalan sampai Anda memberikan persetujuan tersebut.

3.3 Infrastruktur perangkat dan aplikasi

• Notifikasi lokal: pengingat dijadwalkan dan ditampilkan hanya di perangkat Anda. Teks notifikasi tidak memuat data kesehatan, dan tidak ada server push eksternal yang digunakan.
• Permintaan penilaian aplikasi: permintaan penilaian dalam aplikasi ditangani oleh fitur standar Apple App Store dan Google Play. Kami tidak mengumpulkan informasi terpisah melalui fitur tersebut.
• Firebase: saat ini disertakan hanya untuk inisialisasi tingkat aplikasi. Tidak ada fitur pengumpulan data aktif yang digunakan. Apabila kami kemudian mengaktifkan fitur pengumpulan data apa pun (misalnya analitik atau perpesanan), kami akan memperbarui kebijakan ini terlebih dahulu dan memperoleh persetujuan apabila diperlukan.

3.4 Masa mendatang: akun dan sinkronisasi (belum aktif saat ini)

Kami berencana menghadirkan akun opsional (login) dan sinkronisasi lintas perangkat. Apabila dan ketika fitur ini diaktifkan, informasi akun seperti alamat email dan catatan kesehatan Anda mungkin dikirim ke dan disimpan di server untuk tujuan tersebut. Pada saat peluncuran fitur tersebut, kami akan:

• memperbarui kebijakan ini untuk menentukan data yang dikumpulkan, pemroses yang digunakan, lokasi penyimpanan, dan periode retensi; serta
• jika berlaku, menerapkannya hanya setelah Anda mengaktifkan fitur dan memberikan persetujuan yang diperlukan.

Penyimpanan di perangkat selalu tetap ada. Sinkronisasi dirancang sebagai lapisan opsional yang menempatkan salinan di server di atas data lokal.

4. Dasar hukum pemrosesan

Apabila hukum perlindungan data (seperti GDPR) berlaku, kami mengandalkan dasar hukum berikut:

• Untuk menyediakan fitur inti Aplikasi yang berjalan di perangkat Anda, kepentingan sah kami dalam memberikan layanan yang Anda minta dan, jika berlaku, pelaksanaan perjanjian kami dengan Anda.
• Untuk analitik penggunaan anonim, persetujuan Anda apabila diwajibkan oleh hukum setempat, dan jika tidak, kepentingan sah kami dalam meningkatkan Aplikasi. Anda dapat menarik persetujuan atau mengajukan keberatan kapan saja dengan menonaktifkan analitik.

5. Pembagian dan pemroses

• Kami tidak menjual informasi pribadi Anda, dan kami tidak “membagikannya” untuk iklan perilaku lintas konteks sebagaimana istilah tersebut digunakan dalam CCPA Amerika Serikat.
• Pemroses: PostHog (hanya analitik penggunaan anonim).
• Kami dapat mengungkapkan informasi apabila diwajibkan oleh permintaan hukum yang sah, sejauh diwajibkan oleh hukum yang berlaku.

6. Transfer internasional

Analitik anonim diproses oleh PostHog di infrastruktur yang berada di Amerika Serikat. Apabila data Anda ditransfer lintas batas, kami mengandalkan perlindungan yang sesuai yang ditawarkan oleh pemroses kami, seperti klausul kontrak standar atau mekanisme setara, sejauh diwajibkan oleh hukum yang berlaku. Apabila Anda menonaktifkan analitik, tidak ada transfer semacam itu yang terjadi.

7. Retensi dan penghapusan

• Catatan kesehatan Anda tetap berada di perangkat Anda. Saat ini kami tidak menyimpan salinan di server kami (dapat berubah apabila sinkronisasi dihadirkan, lihat 3.4).
• Anda dapat menghapus catatan di perangkat Anda secara langsung dengan menggunakan “Hapus semua data” di Pengaturan.
• Menghapus Aplikasi akan menghilangkan catatan yang tersimpan di perangkat Anda (tidak dapat dipulihkan kecuali Anda telah mencadangkan atau menyinkronkannya secara terpisah).
• Peristiwa analitik anonim disimpan selama diperlukan untuk tujuan yang diuraikan di atas, atau sesuai dengan kebijakan retensi pemroses, dan kemudian dihapus.

8. Hak Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak berdasarkan undang-undang seperti GDPR Uni Eropa/Inggris, CCPA Amerika Serikat, dan rezim serupa, termasuk hak untuk mengakses, mengoreksi, menghapus, membatasi atau mengajukan keberatan atas pemrosesan, portabilitas data, dan menarik persetujuan.

• Anda dapat melihat, menyunting, dan menghapus seluruh catatan kesehatan Anda langsung di Aplikasi, karena catatan tersebut berada di perangkat Anda.
• Untuk menggunakan hak terkait data terbatas yang kami simpan (analitik anonim), atau untuk mengajukan pertanyaan, hubungi [email protected]. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.
• Jika Anda berada di EEA atau Inggris, Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data setempat Anda.
• Jika Anda adalah penduduk California, kami tidak menjual atau membagikan informasi pribadi Anda, dan kami tidak akan mendiskriminasi Anda karena menggunakan hak privasi Anda.

9. Persetujuan dan penarikan persetujuan analitik

Anda dapat mengaktifkan atau menonaktifkan analitik di Pengaturan. Saat dinonaktifkan, tidak ada peristiwa analitik lebih lanjut yang dikirim. Apabila hukum setempat mewajibkan persetujuan terlebih dahulu (seperti di EEA dan Inggris), analitik tetap nonaktif sampai Anda mengizinkannya.

10. Anak-anak

Aplikasi ini tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 16 tahun, atau di bawah usia minimum yang ditetapkan oleh hukum negara Anda (misalnya, di bawah 13 tahun berdasarkan COPPA Amerika Serikat). Jika kami mengetahui bahwa kami telah mengumpulkan data tersebut, kami akan segera menghapusnya.

11. Keamanan

Catatan kesehatan tetap berada di perangkat Anda dan dilindungi oleh sandbox aplikasi sistem operasi Anda. Tidak ada metode yang sepenuhnya aman, dan kami menyarankan Anda untuk menjaga perangkat Anda tetap terlindungi dengan kunci layar dan enkripsi.

12. Sangkalan medis

BellySignal adalah alat yang membantu Anda mengenali pola. Aplikasi ini bukan perangkat medis, diagnosis, atau layanan pengobatan, dan tidak menggantikan nasihat medis profesional. Jika Anda memiliki masalah kesehatan, konsultasikan dengan tenaga kesehatan yang berkualifikasi.

13. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini. Apabila kami melakukannya, kami akan mencantumkan tanggal berlaku yang baru di sini, dan untuk perubahan yang berdampak material terhadap Anda, kami akan memberikan pemberitahuan yang wajar di dalam Aplikasi atau pada halaman ini terlebih dahulu.

14. Kontak

Pertanyaan privasi dan kontak perlindungan data: [email protected]