Kebijakan Privasi
Tanggal berlaku: 5 September 2026 · Terakhir diperbarui: 9 September 2026
Dukungan: [email protected]
Website: https://calscan.relaxlio.com
Produk: Cal Scan (“CalScan”, “Aplikasi”, “Layanan”)
Situs web: https://calscan.relaxlio.com
Kontak privasi / dukungan: [email protected]
Tanggal berlaku: 5 September 2026
Terakhir diperbarui: 9 September 2026
Daftar periksa publikasi (lengkapi sebelum go live)
- Masukkan nama badan hukum Operator, alamat terdaftar, dan (jika diwajibkan) Petugas Perlindungan Data / perwakilan UE-UK.
- Konfirmasi URL aktif: `https://calscan.relaxlio.com/privacy` (ditautkan dari Aplikasi).
- Sebelum mengaktifkan Adjust / Firebase / SDK periklanan, perbarui Bagian 4, 6, dan 8 dengan nama dan tujuan SDK yang tepat, dan lengkapi Data Safety App Store / Play serta Privacy Nutrition Labels agar sesuai dengan Kebijakan ini.
- Minta penasihat hukum meninjau bagian data kesehatan, pemrosesan AI, dan transfer internasional untuk pasar peluncuran Anda.
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi informasi pribadi saat Anda menggunakan Cal Scan. Kebijakan ini harus dibaca bersama https://calscan.relaxlio.com/terms">Ketentuan Penggunaan.
1. Siapa kami
Operator Cal Scan (“kami”) menyediakan Aplikasi dan situs web/layanan terkait. Untuk permintaan privasi, hubungi [email protected].
Jika kami menunjuk perwakilan UE/UK atau Petugas Perlindungan Data, detail kontaknya akan tercantum di https://calscan.relaxlio.com/privacy.
2. Ruang lingkup
Kebijakan ini berlaku untuk:
- aplikasi seluler Cal Scan (iOS dan Android);
- API backend terkait yang dioperasikan untuk Aplikasi;
- halaman situs web produk yang menerbitkan dokumen hukum dan informasi produk.
Kebijakan ini tidak berlaku untuk situs web, toko, atau layanan pihak ketiga yang tidak kami kendalikan (termasuk Apple, Google, Open Food Facts, atau penyedia model AI yang bertindak sebagai pengendali independen jika berlaku).
3. Informasi pribadi yang kami kumpulkan
Kami mengumpulkan informasi melalui tiga cara: (a) Anda memberikannya; (b) Aplikasi mengumpulkannya secara otomatis; (c) kami menerimanya dari penyedia layanan / mitra yang diperlukan untuk menjalankan Layanan.
3.1 Akun dan identitas
Tergantung cara Anda menggunakan Aplikasi, ini dapat mencakup:
- pengenal sesi anonim / terkait perangkat;
- alamat email dan kredensial autentikasi (untuk pendaftaran email, login, atau reset kata sandi);
- pengenal terkait Sign in with Apple atau Google Sign-In (mis. subject ID, email jika dibagikan);
- status keanggotaan / hak akses yang terkait dengan akun atau sesi perangkat Anda.
3.2 Profil, kuesioner, dan input terkait kesehatan yang Anda pilih berikan
Cal Scan adalah produk pelacakan nutrisi gaya hidup. Untuk menghasilkan rencana dan tujuan, Anda dapat memberikan informasi seperti:
- preferensi jenis kelamin untuk perencanaan, tahun lahir (usia), tinggi badan, berat badan, berat badan target;
- tingkat aktivitas, frekuensi latihan, jenis tujuan (turun / pertahankan / naik), kecepatan mingguan;
- gaya diet dan pembatasan / preferensi diet;
- jawaban gaya hidup opsional yang dikumpulkan selama onboarding.
Informasi ini dapat dianggap terkait kesehatan atau sensitif menurut beberapa undang-undang. Kami memprosesnya hanya untuk menyediakan fitur yang Anda minta (rencana, tujuan, pencatatan, tren) dan sebagaimana dijelaskan dalam Kebijakan ini.
3.3 Data makanan, diary, air, olahraga, dan kemajuan
- foto makanan atau gambar yang Anda ambil atau pilih untuk pengenalan;
- nama makanan, porsi, kalori, dan makro yang dikenali atau dimasukkan secara manual;
- nilai barcode dan catatan produk yang cocok;
- favorit dan riwayat “tambah lagi”;
- log air, preferensi gelas, pengaturan pengingat;
- log olahraga (jenis, durasi, estimasi kalori terbakar, dll.);
- log berat badan dan riwayat terkait;
- agregat harian / mingguan yang ditampilkan di Home, Diary, dan Progress.
3.4 Data perangkat, aplikasi, dan teknis
- model perangkat, versi OS, versi aplikasi, bahasa / locale, zona waktu;
- pengenal perangkat atau instalasi untuk login anonim, pencegahan penipuan, atribusi instalasi, dan penegakan kuota (kami merancangnya agar tidak menggunakan pengenal iklan yang tidak perlu jika tidak diperlukan);
- diagnostik jaringan (mis. keberhasilan/kegagalan permintaan), log crash, dan data kinerja;
- token notifikasi push jika Anda mengaktifkan notifikasi;
- flag konfigurasi jarak jauh (mis. apakah penawaran retensi ditampilkan).
3.5 Data pembelian dan langganan
Kami tidak menerima nomor kartu pembayaran lengkap Anda. Apple atau Google memproses pembayaran. Kami dapat menerima:
- pengenal produk, token pembelian / pemulihan, atau tanda terima (sebagaimana disediakan oleh toko);
- status langganan, kedaluwarsa, dan hasil verifikasi dari backend langganan kami.
3.6 Komunikasi dukungan
Jika Anda mengirim email ke dukungan, kami memproses isi pesan dan detail kontak terkait untuk merespons.
3.7 Informasi yang tidak kami kumpulkan secara sengaja
Kami tidak memerlukan nomor identitas pemerintah, pelacakan GPS presisi berkelanjutan, kontak, atau audio mikrofon untuk fitur inti. Jangan kirimkan data kategori khusus di luar yang diminta produk kecuali diperlukan untuk dukungan.
4. Bagaimana kami menggunakan informasi pribadi
Kami menggunakan informasi pribadi untuk:
| Tujuan | Contoh |
|---|---|
| Menyediakan Layanan | membuat sesi/akun; menyinkronkan diary/air/olahraga/berat/tujuan; menampilkan Progress |
| Menghasilkan rencana personal | menghitung target kalori / makro dan tanggal tujuan dari input Anda |
| Pengenalan makanan AI | mengirim gambar makanan (dan metadata terkait) ke server kami dan subprosesor AI untuk memperkirakan makanan dan nutrisi; mengembalikan hasil yang dapat diedit |
| Pencarian makanan | menanyakan barcode / katalog pencarian (termasuk data dari Open Food Facts) |
| Keanggotaan & kuota | menegakkan batas harian gratis; memverifikasi hak Premium; memulihkan pembelian |
| Pengingat | menjadwalkan notifikasi makan / air / berat yang Anda aktifkan |
| Keamanan & pencegahan penyalahgunaan | mengautentikasi permintaan; mendeteksi penipuan, spam, atau penyalahgunaan kuota |
| Operasi & kualitas | debugging, uptime, analisis crash, dukungan pelanggan |
| Peningkatan produk | analitik agregat tentang penggunaan fitur (lihat Bagian 6) |
| Kepatuhan hukum | merespons permintaan yang sah; menegakkan Ketentuan; melindungi hak dan keselamatan |
| Komunikasi | email transaksional (verifikasi, reset kata sandi); merespons dukungan |
Kami tidak menjual foto makanan atau isi diary pribadi Anda sebagai dataset produk mandiri.
5. Dasar hukum (EEA / UK / wilayah serupa)
Jika GDPR / UK GDPR berlaku, kami mengandalkan:
- Kontrak — pemrosesan yang diperlukan untuk menyediakan fitur Aplikasi yang Anda minta (pencatatan, sinkronisasi, pengenalan, pemeriksaan hak langganan);
- Kepentingan sah — keamanan, pencegahan penipuan, analitik produk yang menghormati privasi, peningkatan layanan, dan pembelaan klaim hukum, seimbang dengan hak Anda;
- Persetujuan — jika diwajibkan untuk notifikasi tertentu, SDK analitik/iklan opsional, atau pemrosesan data sensitif menurut hukum setempat; Anda dapat menarik persetujuan tanpa memengaruhi pemrosesan sah sebelumnya;
- Kewajiban hukum — jika kami harus menyimpan atau mengungkapkan informasi untuk mematuhi hukum.
6. Analitik, atribusi, dan teknologi periklanan
Kami dapat menggunakan event first-party dan, jika diaktifkan untuk rilis, alat pengukuran pihak ketiga (misalnya SDK atribusi instalasi dan analitik produk seperti Adjust dan/atau Firebase Analytics atau setara) untuk memahami:
- penyelesaian onboarding dan interaksi paywall;
- penggunaan fitur (scan, barcode, air, olahraga, progress);
- kinerja funnel langganan;
- metrik stabilitas dan keterlibatan.
Alat ini dapat memproses pengenal perangkat, alamat IP (sering dipotong atau diproses oleh vendor), dan parameter event. Daftar SDK yang tepat untuk build tertentu akan tercermin dalam:
- Kebijakan ini (diperbarui saat alat go live);
- detail App Privacy Apple / Privacy Nutrition Labels;
- formulir Data safety Google Play.
Kami tidak menggunakan konten foto makanan Anda untuk periklanan pihak ketiga berbasis minat.
Jika kami nanti mengaktifkan periklanan atau remarketing, kami akan memperbarui Kebijakan ini dan memperoleh persetujuan yang diwajibkan oleh hukum / aturan platform (termasuk ATT di iOS jika berlaku).
7. Pemrosesan AI gambar makanan
Saat Anda menggunakan pengenalan kamera atau galeri (atau analisis ulang terkait):
- Gambar dan metadata teknis yang diperlukan dikirim ke server kami (API bisnis calscan).
- Server kami memanggil penyedia model AI (saat ini direncanakan: model keluarga Google Gemini melalui gateway API yang kami konfigurasi) untuk menghasilkan kandidat makanan / estimasi nutrisi.
- Hasil dikembalikan ke Aplikasi agar Anda dapat meninjau, mengedit, dan menyimpan.
- Kami merancang alur sehingga pengenalan yang gagal atau dibatalkan umumnya tidak mengonsumsi kuota harian gratis; hasil yang berhasil dan dapat digunakan mungkin mengonsumsi.
Penyedia AI memproses data sebagai prosesor / subprosesor kami sesuai instruksi kami, kecuali ketentuan penyedia sendiri menyatakan sebaliknya untuk pemantauan penyalahgunaan atau kepatuhan hukum. Jangan unggah gambar yang tidak Anda nyaman kirim ke layanan AI cloud.
Kami menyimpan catatan terkait pengenalan sebagaimana diperlukan untuk riwayat, kuota, keamanan, dan debugging, sesuai Bagian 10.
8. Bagaimana kami membagikan informasi
Kami membagikan informasi pribadi hanya sebagaimana diperlukan untuk tujuan di atas:
| Kategori penerima | Alasan |
|---|---|
| Penyedia hosting cloud / database | menyimpan dan melayani data Aplikasi |
| Penyedia model AI | analisis gambar makanan |
| Layanan mid-platform / auth & langganan | login anonim, auth email, verifikasi langganan, remote config, pemeriksaan versi |
| App store (Apple / Google) | distribusi, pembelian, pemulihan |
| Penyedia pengiriman email | pesan verifikasi dan reset kata sandi |
| Penyedia analitik / atribusi | jika diaktifkan untuk pengukuran |
| Penasihat profesional | hukum, akuntansi, keamanan, sebagaimana diperlukan |
| Otoritas | jika diwajibkan oleh hukum atau untuk melindungi hak dan keselamatan |
| Penerus bisnis | jika kami mengalami merger, akuisisi, atau penjualan aset, dengan perlindungan yang sesuai |
Kami mewajibkan prosesor melindungi data dan menggunakannya hanya untuk tujuan yang diinstruksikan, jika diwajibkan secara kontraktual.
Open Food Facts: pencarian barcode / produk dapat menanyakan atau menggunakan data dari Open Food Facts atau database terbuka serupa. Kueri dapat mencakup barcode atau istilah pencarian yang Anda kirimkan.
9. Transfer internasional
Kami dapat memproses dan menyimpan informasi di negara selain tempat Anda tinggal (termasuk di mana server, penyedia AI, atau subprosesor kami beroperasi). Jika diwajibkan, kami menggunakan perlindungan yang sesuai seperti Standard Contractual Clauses atau mekanisme setara, dan mengambil langkah untuk memastikan tingkat perlindungan yang memadai.
10. Retensi
Kami menyimpan informasi pribadi hanya selama diperlukan untuk tujuan yang dijelaskan, termasuk:
- Data akun aktif / sesi tamu — selama Anda menggunakan Layanan dan untuk periode wajar setelahnya untuk memungkinkan pemulihan, dukungan, dan penanganan sengketa;
- Catatan verifikasi langganan / pembelian — sebagaimana diperlukan untuk hak, akuntansi, dan pencegahan penipuan;
- Log keamanan — untuk periode terbatas yang sesuai untuk investigasi keamanan;
- Email dukungan — sebagaimana diperlukan untuk menyelesaikan permintaan Anda dan memelihara catatan bisnis.
Saat Anda menghapus data tamu atau menghapus akun melalui kontrol dalam aplikasi (jika tersedia), kami menghapus atau menganonimkan data pribadi sisi server terkait dalam periode wajar, kecuali informasi yang harus kami simpan untuk alasan hukum, keamanan, atau akuntansi, atau yang disimpan hanya di perangkat Anda hingga Anda menghapusnya.
Menghapus instalasi Aplikasi tidak otomatis menghapus data akun sisi server dan tidak membatalkan langganan toko.
11. Keamanan
Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risiko, seperti HTTPS/TLS dalam transit, kontrol akses, dan praktik least-privilege untuk sistem produksi. Tidak ada metode transmisi atau penyimpanan yang 100% aman. Gunakan kata sandi unik yang kuat untuk akun email dan perbarui OS perangkat Anda.
Rahasia seperti kunci API AI disimpan di sisi server dan tidak disematkan di klien seluler untuk panggilan model.
12. Hak dan pilihan Anda
Tergantung lokasi Anda, Anda mungkin memiliki hak untuk:
- mengakses salinan informasi pribadi Anda;
- memperbaiki informasi yang tidak akurat;
- menghapus informasi;
- membatasi atau keberatan terhadap pemrosesan tertentu;
- portabilitas data;
- menarik persetujuan;
- mengajukan keluhan ke otoritas pengawas.
Kontrol dalam aplikasi (jika tersedia): edit profil/tujuan; kelola pengingat; hapus data tamu; hapus akun; pulihkan pembelian; keluar.
Permintaan email: [email protected] — kami mungkin perlu memverifikasi identitas Anda sebelum memenuhi permintaan.
Izin: cabut kamera, foto, atau notifikasi di pengaturan sistem.
Pemasaran: email inti Cal Scan bersifat transaksional (verifikasi / reset). Jika kami mengirim email promosi nanti, kami akan menyediakan mekanisme berhenti berlangganan.
California (CCPA/CPRA) dan undang-undang negara bagian AS serupa: Kami tidak “menjual” informasi pribadi untuk uang. Jika kami terlibat dalam “pembagian” untuk periklanan perilaku lintas konteks, kami akan mengungkapkannya dan menghormati hak opt-out sebagaimana diwajibkan. Anda dapat meminta hak know / delete / correct melalui [email protected]. Kami tidak akan mendiskriminasi Anda karena menggunakan hak privasi.
13. Anak-anak
Aplikasi ini ditujukan untuk pengguna 13+ (atau lebih tua jika diwajibkan). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun. Jika Anda yakin anak di bawah 13 telah memberikan informasi pribadi, hubungi kami dan kami akan mengambil langkah yang sesuai untuk menghapusnya.
Orang tua/wali remaja harus mengawasi penggunaan alat pelacakan nutrisi.
14. Pengambilan keputusan otomatis
Cal Scan menggunakan pemrosesan otomatis untuk memperkirakan nutrisi dan menghasilkan rencana kalori/makro yang disarankan. Output ini adalah estimasi bantu yang dapat Anda edit; tidak digunakan untuk membuat keputusan hukum atau sebanding yang signifikan tentang Anda (seperti kredit, pekerjaan, atau kelayakan asuransi).
15. Tautan dan toko pihak ketiga
Tautan ke App Store, Google Play, Open Food Facts, atau situs lain tunduk pada kebijakan pihak tersebut. Tinjau sebelum digunakan.
16. Perubahan Kebijakan ini
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan merevisi tanggal “Terakhir diperbarui” dan memposting versi baru di https://calscan.relaxlio.com/privacy. Perubahan material akan disorot dengan cara yang wajar (mis. pemberitahuan dalam aplikasi). Penggunaan berkelanjutan setelah tanggal berlaku berarti Anda mengakui Kebijakan yang diperbarui, kecuali persetujuan tambahan diwajibkan oleh hukum.
17. Kontak
Permintaan privasi & dukungan: [email protected]
Situs web: https://calscan.relaxlio.com
Ketentuan Penggunaan: https://calscan.relaxlio.com/terms
Lampiran A — Ringkasan kategori data (untuk formulir toko)
Gunakan sebagai daftar periksa saat melengkapi deklarasi Apple / Google (sesuaikan dengan build yang tepat):
| Kategori | Dikumpulkan? | Terkait identitas? | Digunakan untuk pelacakan? | Catatan |
|---|---|---|---|---|
| Info kontak (email) | Opsional | Ya | Tidak | Akun / dukungan |
| User ID / device ID | Ya | Ya (akun atau sesi) | Mungkin jika SDK atribusi diaktifkan | Login anonim, kuota |
| Kesehatan & kebugaran (metrik tubuh dilaporkan sendiri, log nutrisi) | Ya (disediakan pengguna) | Ya | Tidak | Produk inti |
| Foto / gambar | Ya (inisiatif pengguna) | Ya | Tidak | Pengenalan makanan |
| Pembelian | Ya (hak) | Ya | Tidak | Via Apple/Google |
| Interaksi produk / analitik | Ya | Sering | Tergantung konfigurasi SDK | Meningkatkan produk |
| Diagnostik / crash | Ya | Mungkin | Tidak | Stabilitas |
| Lokasi presisi | Tidak | — | — | Tidak digunakan untuk fitur inti |
Lampiran B — Subprosesor (ilustratif; perbarui sebelum peluncuran)
| Fungsi | Contoh penyedia (direncanakan / tipikal) |
|---|---|
| Backend & penyimpanan aplikasi | Cloud yang dikendalikan Operator (host API calscan) |
| Auth / langganan mid-platform | Layanan mid-platform Operator (mis. luckysdk / terkait) |
| Pengenalan makanan AI | Google Gemini (via konfigurasi API Operator) |
| Katalog makanan | Open Food Facts (dan DB makanan Operator) |
| Pembayaran | Apple App Store / Google Play |
| Pengiriman email | Penyedia email Operator untuk template verifikasi |
| Analitik / atribusi | Akan dikonfirmasi sebelum produksi (mis. Firebase, Adjust) |