Kebijakan Privasi

1. Pengelola dan cakupan

Pemberitahuan ini menjelaskan cara aplikasi BellySignal saat ini menangani data. Pengelolanya adalah Picko (픽코), diwakili oleh Jeonghyeon Yu. Kontak: [email protected]. Fitur dapat berbeda menurut versi yang terpasang dan platform.

Jurnal Anda disimpan di perangkat Anda. Sejumlah nilai kesehatan juga dikirim dalam peristiwa analitik, dan jika Anda login serta mengaktifkan cadangan otomatis, salinan jurnal Anda diunggah ke Google Firebase. Karena itu, aplikasi ini bukan layanan yang sepenuhnya berjalan di perangkat. Anda tidak perlu akun untuk mencatat.

2. Catatan di perangkat

Basis data lokal berisi pengamatan tinja dan urine, konsumsi air, makanan, minuman (kafein dan alkohol), obat dan suplemen, gejala, tidur, stres, suasana hati, olahraga, berat badan yang dimasukkan manual atau diimpor, catatan menstruasi, catatan teks, dan waktu. Pengaturan mencakup bahasa, tampilan, pengingat, jenis catatan yang ditampilkan saat Anda menambah catatan, preferensi target air, serta jenis kelamin dan berat badan yang Anda masukkan untuk menyesuaikan target air.

Sistem operasi Anda dapat secara terpisah mencadangkan atau memindahkan data lokal dan pengaturan aplikasi, termasuk persetujuan catatan menstruasi Anda, sesuai pengaturan perangkat. Sakelar cadangan otomatis BellySignal tidak mengontrol layanan sistem tersebut.

3. Cadangan cloud otomatis (opsional)

Cadangan otomatis hanya tersedia setelah Anda login dan tetap nonaktif sampai Anda mengaktifkannya. Setelah Anda login, aplikasi akan menanyakan apakah Anda ingin mengaktifkannya jika perangkat ini belum pernah menanyakannya untuk akun tersebut. Hal ini diingat di perangkat, sehingga perangkat lain mungkin menanyakannya lagi. Anda dapat mengubah pengaturan ini nanti di Pengaturan.

• Yang diunggah: semua catatan jurnal, catatan menstruasi, daftar obat dan suplemen Anda, makanan yang Anda tambahkan, dan pengaturan yang disebutkan di bagian 2. Persetujuan catatan menstruasi dan pengaturan Statistik penggunaan tidak disertakan.
• Kapan: selama cadangan aktif untuk akun yang sedang login, aplikasi mencoba mengunggah saat Anda mengaktifkannya, saat akun Anda tersedia ketika aplikasi dimulai atau saat login, saat Anda meninggalkan atau kembali ke aplikasi, dan sebelum Anda logout. Biasanya unggahan dilewati jika tidak ada yang berubah; mengaktifkan cadangan atau memulihkan cadangan cloud dapat memicu unggahan baru. Unggahan yang gagal dicoba lagi pada kesempatan berikutnya.
• Lokasi: Google Firebase Storage di Amerika Serikat (us-east1), dalam berkas di bawah akun Anda (users/{ID akun}/devices/{ID perangkat}.json). Setiap perangkat memiliki berkasnya sendiri; ID perangkat adalah nilai acak yang dibuat oleh aplikasi.
• Perlindungan: Firebase mengenkripsi cadangan saat dikirim dan saat disimpan, dan aplikasi hanya dapat membaca atau menulis cadangan saat login ke akun yang sesuai. Cadangan tidak dienkripsi secara end-to-end: administrator resmi proyek Firebase kami dan penyedia penyimpanan dapat mengakses isinya.
• Pemulihan: saat Anda mengaktifkan cadangan, catatan dari cadangan terbaru yang dibuat oleh perangkat lain di akun yang sama ditambahkan ke perangkat ini; catatan dan pengaturan yang sudah ada di perangkat ini tetap dipertahankan. Di Pengaturan › Pulihkan dari cadangan, Anda dapat memilih berkas cadangan yang diekspor atau, saat login, cadangan cloud terbaru akun Anda. Anda dapat menambahkan catatannya ke catatan yang ada di perangkat ini atau menggantinya; kedua pilihan juga menerapkan pengaturan yang tersimpan dalam cadangan tersebut.

Setiap perangkat memiliki cadangannya sendiri, sehingga perubahan tidak disinkronkan antarperangkat. Selama cadangan aktif, catatan yang Anda hapus akan dihapus dari cadangan perangkat ini pada unggahan berhasil berikutnya, tetapi perangkat lain dan cadangannya masih dapat menyimpan salinan sebelumnya, dan memulihkan dari cadangan tersebut dapat mengembalikan catatan itu.

Menonaktifkan cadangan menghentikan unggahan baru. Jika cadangan aktif, logout akan melakukan satu kali percobaan pencadangan terakhir lalu menjeda unggahan; login kembali ke akun tersebut akan melanjutkan unggahan jika cadangan masih aktif untuk akun itu di perangkat ini. Kedua tindakan ini tidak menghapus cadangan yang sudah ada.

Menghapus akun Anda akan menghapus semua cadangan akun tersebut sebelum akun login dihapus; jurnal di perangkat Anda tetap ada. “Hapus semua data” menghapus jurnal dan daftar tersimpan di perangkat ini serta menonaktifkan cadangan otomatis. Saat Anda login, tindakan ini juga menghapus cadangan akun tersebut jika cadangan aktif di perangkat ini atau aplikasi masih mengingat cadangan sebelumnya untuk akun itu; pesan konfirmasi menyebutkan apakah cadangan ikut dihapus. Dalam kondisi lain, termasuk saat Anda logout, cadangan tetap ada. Jika penghapusan cadangan yang diperlukan gagal, akun atau jurnal di perangkat Anda tidak dihapus. Setelah cadangan dihapus, sebuah berkas penanda kosong disimpan di bawah ID akun, bahkan setelah akun dihapus, agar perangkat lain yang login ke akun tersebut menonaktifkan cadangan otomatis saat melihatnya. Jurnal lokal di perangkat-perangkat itu tidak dihapus.

Berkas cadangan yang dihapus atau ditimpa langsung dihapus dari penyimpanan aktif, tetapi penyedia penyimpanan menyimpan salinan yang dapat dipulihkan selama 7 hari sebelum dihapus secara permanen. Anda juga dapat meminta kami menghapus cadangan.

4. Analitik dan diagnostik

Aplikasi menggunakan PostHog dan Google Analytics for Firebase untuk mengukur penggunaan dan menganalisis pola yang dicatat. PostHog dapat menerima:

• Jenis dan warna tinja, darah atau lendir, nyeri, kembung, perut terlihat membesar, dorongan mendesak, rasa belum tuntas, dan mengejan, serta berapa banyak bentuk tinja dan lokasi nyeri yang Anda pilih.
• Warna urine, tingkat hidrasi yang dipilih, dan busa; jumlah air; skor gejala dan skala yang digunakan; penilaian kualitas tidur dan stres; jenis dan durasi olahraga; serta berat badan yang dimasukkan manual.
• Selama penyiapan awal: tujuan yang Anda pilih (misalnya sembelit atau obat), jawaban Anda tentang buang air besar terakhir, dan catatan opsional yang dapat Anda tulis tentang alasan menggunakan aplikasi (maksimal 80 karakter).
• Apakah data variabilitas detak jantung ditemukan setelah permintaan izin platform kesehatan, jenis kolom yang Anda ubah saat mengedit catatan, dan jenis pesan yang ditampilkan setelah Anda menyimpan catatan.
• Selama catatan menstruasi aktif dengan persetujuan Anda dan PostHog diaktifkan, penanda ya/tidak yang menunjukkan apakah saat ini ada catatan menstruasi tersimpan di aplikasi dilampirkan pada peristiwa analitik berikutnya. Tanggal, jumlah, aliran, dan detail nyeri menstruasi tidak dikirim.

Nilai-nilai di atas hanya dikirim ke PostHog. PostHog dan Firebase Analytics sama-sama menerima penggunaan layar dan fitur, jumlah catatan, bahasa, pengaturan, informasi aplikasi/sistem/perangkat, serta pengenal perangkat atau instance aplikasi. Informasi penggunaan ini dapat mengungkap fitur kesehatan mana yang Anda gunakan, misalnya apakah Anda mencatat alkohol, kafein, suasana hati, gejala, atau berat badan. PostHog juga menerima laporan kesalahan dan jejak tumpukan. Penyedia analitik memproses informasi jaringan, termasuk alamat IP, dan dapat memperkirakan lokasi Anda secara kasar. Di Android, Firebase Analytics juga mengumpulkan ID iklan jika pengaturan perangkat Anda mengizinkannya.

Di Android, PostHog juga menerima sumber dan media tautan yang membuat aplikasi diinstal (misalnya pencarian Google Play, media sosial, atau situs web ini). Aplikasi membacanya sekali dari referrer pemasangan Google Play dan melampirkannya ke peristiwa berikutnya. Nilai yang tidak kami kenali dikirim sebagai “other”, dan nama kampanye tidak dikirim ke PostHog. Secara terpisah, Firebase Analytics mengumpulkan sendiri atribusi pemasangan dari Google Play, yang dapat mencakup sumber, media, dan nama kampanye tautan tersebut.

Catatan teks bebas di jurnal dan nama makanan atau minuman tidak dilampirkan pada peristiwa analitik. Pengukuran yang dibaca dari Apple Health atau Health Connect tidak dikirim ke analitik; informasi penggunaan yang dijelaskan di atas tetap dapat dikirim. Pengenal perangkat memungkinkan peristiwa dikaitkan dari waktu ke waktu; kami tidak menyebut data ini sepenuhnya anonim.

Dalam versi saat ini, kedua layanan analitik aktif secara bawaan. Sakelar analitik di Pengaturan hanya mengontrol PostHog. Firebase Analytics, termasuk informasi penggunaan di atas, tetap aktif saat sakelar ini dimatikan; saat ini belum ada sakelar terpisah di aplikasi untuk menghentikannya.

5. Akun dan berbagi opsional

• Login: login dengan Google atau Apple menggunakan Firebase Authentication. Pengenal akun, email dan informasi profil yang diberikan oleh layanan login, token autentikasi, serta data akses teknis diproses untuk autentikasi dan cadangan otomatis. Penghapusan akun tersedia di Pengaturan (lihat bagian 3).
• Platform kesehatan: dengan izin Anda, aplikasi menulis catatan air ke Apple Health atau Health Connect dan membaca data tidur, berat badan, dan variabilitas detak jantung. Berat badan yang diimpor menjadi bagian dari jurnal Anda dan ikut dicadangkan. Data tidur dan variabilitas detak jantung dibaca untuk ditampilkan di aplikasi dan tidak disimpan di jurnal atau cadangan Anda.
• Ekspor: laporan PDF dan berkas cadangan dikirim ke lokasi atau penerima yang Anda pilih melalui fitur berbagi perangkat. Salinan yang Anda ekspor berada di luar kendali penghapusan aplikasi.
• Umpan balik: saat Anda mengirim umpan balik, pesan Anda, kategorinya, informasi kontak opsional, gambar yang dipilih beserta nama berkasnya, versi aplikasi/sistem, bahasa, dan waktu pengiriman dikirim ke saluran dukungan kami melalui Discord. Sertakan hanya informasi yang ingin Anda kirim; catatan jurnal tidak dilampirkan secara otomatis.

6. Tujuan, penyedia, dan transfer

Kami memproses data untuk menyediakan jurnal dan integrasi yang Anda minta, mengautentikasi akun opsional, menyimpan dan memulihkan cadangan otomatis, menangani umpan balik, mengukur penggunaan dan pola yang dicatat, serta mendiagnosis kesalahan. PostHog menangani analitik dan diagnostik di cloud AS-nya. Google/Firebase menangani analitik, autentikasi, dan penyimpanan cadangan; Apple dan Google menangani integrasi platform dan login; Discord menangani umpan balik yang dikirim. Infrastruktur penyedia dapat memproses data di luar negara Anda, termasuk di Amerika Serikat. Mematikan PostHog tidak menghentikan transfer ke Firebase. Kami tidak menjual data Anda.

7. Penyimpanan dan penghapusan

Anda dapat melihat, mengedit, dan menghapus catatan jurnal di aplikasi. “Hapus semua data” tidak mengatur ulang semua pengaturan aplikasi. Jenis kelamin dan berat badan yang disimpan untuk target air tetap dipertahankan, dan Anda dapat mengubahnya di Pengaturan. Cadangan cloud disimpan sebagaimana dijelaskan di bagian 3. Menghapus catatan di perangkat atau mencopot aplikasi tidak otomatis menghapus analitik yang sudah dikirim, cadangan cloud, informasi akun, umpan balik, atau salinan yang Anda ekspor. Informasi analitik dan dukungan disimpan sesuai pengaturan layanan dan tujuan yang dijelaskan di atas. Hubungi kami untuk meminta akses atau penghapusan informasi yang kami simpan; kami mungkin memerlukan informasi untuk menemukan catatan yang relevan.

8. Pilihan dan hak Anda

Anda dapat menggunakan jurnal tanpa login, memilih apakah akan mengaktifkan cadangan otomatis, menentukan apa yang diekspor, mencabut izin platform kesehatan, dan menonaktifkan PostHog di Pengaturan. Anda dapat menarik persetujuan untuk pencatatan menstruasi melalui “Atur jenis catatan”. Setelah persetujuan ditarik, penanda menstruasi yang dijelaskan di bagian 4 tidak lagi dilampirkan pada peristiwa berikutnya. Catatan menstruasi Anda tetap tersimpan sampai Anda menghapusnya, termasuk dalam cadangan otomatis selama cadangan aktif. Sakelar PostHog bukan sarana untuk menarik persetujuan atas seluruh pemrosesan. Sesuai hukum yang berlaku, Anda mungkin memiliki hak akses, koreksi, penghapusan, pembatasan, keberatan, portabilitas, dan penarikan persetujuan. Hubungi [email protected] untuk menggunakannya. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data yang berwenang. Kami tidak mendiskriminasi Anda karena menggunakan hak tersebut. Pemberitahuan ini tidak menghapus hak Anda atau menggantikan persetujuan jika diwajibkan oleh hukum.

9. Keamanan dan anak-anak

Catatan di perangkat Anda dilindungi oleh isolasi aplikasi (sandbox) sistem operasi. Pada perangkat yang didukung, Anda dapat mengaktifkan “Kunci aplikasi” di Pengaturan: aplikasi kemudian meminta Face ID, Touch ID, atau kode sandi perangkat di iOS, atau biometrik yang didukung maupun PIN, pola, atau sandi perangkat di Android, saat aplikasi dibuka dan saat Anda kembali setelah meninggalkannya sedikitnya 30 detik. Kunci aplikasi tidak mencakup widget, notifikasi, Aktivitas Langsung, Apple Watch, atau Siri. Cadangan cloud dilindungi sebagaimana dijelaskan di bagian 3. Jaga keamanan perangkat, akun, dan berkas yang diekspor; tidak ada sistem yang sepenuhnya aman. Aplikasi ini tidak ditujukan untuk anak di bawah 16 tahun atau di bawah usia minimum yang berlaku di negaranya. Hubungi kami jika Anda yakin informasi seorang anak telah dikirimkan.

10. Perubahan dan kontak

Pemberitahuan ini kini menjelaskan cadangan cloud otomatis, pembacaan variabilitas detak jantung, analitik terkait menstruasi, dan informasi penyiapan awal yang dikirim ke PostHog. Pembaruan selanjutnya akan kami publikasikan di sini, dan kami akan memberi tahu perubahan penting. Permintaan privasi dan penghapusan: [email protected].