Kebijakan Privasi

1. Data yang kami kumpulkan

Data yang kamu isi sendiri: email atau nomor WhatsApp, nama (opsional), dan dari tautan atau kampanye mana kamu datang (misalnya kode kreator atau utm_source).

Catatan pemakaian: halaman dan bagian yang kamu buka, tombol yang kamu tekan, hasil scan (nama makanan dan perkiraan kalori), jenis perangkat, dan lama berkunjung. Catatan ini memakai id acak yang disimpan di perangkatmu, bukan nama atau nomormu. Kalau kamu mengisi kontak, catatan dari perangkat yang sama bisa kami kaitkan dengannya.

Yang TIDAK kami simpan: foto makananmu, alamat IP, dan lokasimu.

1a. Aplikasi Pantau Kalori (Android dan iOS)

Data yang kamu isi di aplikasi — nama panggilan, jenis kelamin, usia, tinggi, berat, target, catatan makanan, dan riwayat timbangan — disimpan di perangkatmu sendiri. Data ini tidak dikirim ke server kami.

Kalau kamu masuk ke akun (dengan Apple atau Google), kami menyimpan alamat email akun itu — atau alamat email samaran dari Apple kalau kamu memilih menyembunyikan email — beserta jumlah foto yang sudah kamu pindai hari itu untuk menghitung kuota. Di iPhone kami hanya meminta email. Di Android, masuk dengan Google ikut menyimpan nama dan tautan foto profil akun Google-mu, karena Google mengirimkannya bersama email. Akun lama yang dibuat dengan nomor WhatsApp atau email tetap tersimpan sampai dihapus. Masuk ke akun tidak wajib untuk mencatat manual.

Catatan pemakaian aplikasi: sejak versi 0.2.5, aplikasi mengirim catatan singkat saat kamu membuka aplikasi, membuka kamera, memotret, melihat atau menyelesaikan layar masuk, menyetujui pengiriman foto ke AI, dan mencatat hasil foto. Isinya hanya nama langkah, id acak per pemasangan aplikasi (tidak terhubung ke akunmu), versi aplikasi, dan bahasa perangkat. Tidak ada makanan, berat, profil, atau foto di dalamnya. Gunanya untuk tahu di langkah mana orang berhenti, dan catatannya dihapus otomatis setelah 90 hari.

Sejak versi 0.4, catatan pemakaian juga mencakup: layar langganan dibuka, masa coba dimulai, rekap mingguan tampil atau dibuka, dan tawaran penyesuaian target tampil atau diterima. Isinya tetap hanya nama langkah, tanpa angka kalori, berat, atau profil.

Sejak Oktober 2026, untuk menghitung iklan atau kreator mana yang membawa pemasangan, aplikasi mengirim sumber pemasanganmu sampai tercatat (lalu berhenti), bersama id acak pemasangan yang sama. Di iPhone: token atribusi dari sistem Apple (AdServices). Kami menukarnya ke Apple dan hanya menyimpan nomor kampanye dan grup iklan Apple Search Ads kalau kamu memasang dari iklan itu. Token ini bukan IDFA dan tidak dipakai untuk melacakmu di aplikasi atau situs lain. Di Android: kode tautan Google Play yang kamu klik sebelum memasang (Install Referrer); yang kami simpan hanya kode dan nama kampanyenya. Aplikasi juga bisa bertanya sekali, boleh dilewati, dari mana kamu tahu Pantau Kalori. Data ini tidak terhubung ke akunmu, tidak berisi makanan, berat, atau profil, dan dihapus setelah 90 hari.

Apple Health (iPhone) dan Health Connect (Android): opsional, lihat bagian 1d.

Langganan Pro (iPhone): pembayaran diproses oleh Apple; kami tidak pernah menerima data kartu atau rekeningmu. Untuk mengaktifkan Pro di akunmu, kami menyimpan status langganan yang dikirim Apple: id transaksi, produk, tanggal mulai dan berakhir, dan apakah sedang masa coba.

Pengingat makan, timbang, dan rekap mingguan dijadwalkan di perangkatmu, tanpa melewati server kami.

Kalau aplikasi mengalami error, catatan teknisnya disimpan di perangkatmu. Catatan itu hanya sampai ke kami kalau kamu sendiri menyalin dan mengirimkannya.

Aplikasi tidak memuat iklan. Satu-satunya layanan pengukuran iklan pihak ketiga di aplikasi adalah AppsFlyer, tanpa IDFA atau Advertising ID (lihat bagian 1c).

1b. Ajak teman (kode undangan)

Kalau kamu masuk ke akun dan membuka Ajak teman di aplikasi, kami membuat satu kode undangan untuk akunmu, lalu mencatat id acak pemasangan aplikasi di perangkat tempat kamu memakainya.

Kalau kamu memakai kode undangan (diketik di iPhone, atau terbawa otomatis dari tautan Google Play di Android), kami menyimpan kode yang dipakai, akun pemilik kode, id acak pemasangan aplikasimu, akunmu kalau kamu sedang masuk, platform, waktu, dan apakah klaimnya diterima atau ditolak beserta alasannya. Untuk hadiah, kami menyimpan kode penawaran App Store atau Google Play yang diberikan kepadamu beserta statusnya. Kalau kamu sudah berlangganan Pro lewat Google Play, hadiahmu berupa perpanjangan langganan yang kami minta lewat Google Play.

Data ini hanya dipakai untuk dua hal: memberi hadiah kepada kamu dan temanmu, dan mencegah penyalahgunaan, misalnya memakai kode sendiri atau mengklaim berkali-kali dari perangkat yang sama. Kami tidak membaca kontak di ponselmu; pesan undangan kamu kirim sendiri lewat menu bagikan di ponselmu. Pemilik kode hanya melihat jumlah undangan yang berhasil, bukan siapa yang memakainya.

Saat tautan undangan pantaukalori.com/r/… dibuka, kami mencatat kodenya dan jenis perangkat (Android, iPhone, atau komputer), tanpa alamat IP. Catatan ini termasuk catatan pemakaian dan dihapus setelah 90 hari.

Data Ajak teman disimpan paling lama 24 bulan, lalu dihapus atau diringkas menjadi angka tanpa identitas. Kalau kamu menghapus akun, kode undanganmu ikut terhapus dan catatan klaim tidak lagi terhubung ke akunmu; id acak pemasangannya tetap disimpan sampai batas 24 bulan itu supaya perangkat yang sama tidak bisa mengklaim ulang.

1c. Pengukuran iklan di aplikasi (AppsFlyer)

Sejak versi 0.4.6, aplikasi memuat SDK AppsFlyer, layanan atribusi pihak ketiga. Gunanya satu: mengukur iklan atau kampanye mana yang membawa pemasangan aplikasi.

Yang dikirim ke AppsFlyer: peristiwa pemasangan dan pembukaan aplikasi, versi aplikasi, model perangkat, versi sistem operasi, alamat IP (dipakai AppsFlyer untuk atribusi), dan id acak per pemasangan buatan AppsFlyer. Di iPhone juga IDFV (pengenal yang sama untuk semua aplikasi dari pengembang yang sama di perangkatmu). Di Android, sumber pemasangan dari Google Play (Install Referrer), tanpa Android ID. Selain itu hanya tiga nama langkah, tanpa isi apa pun: af_complete_registration (masuk ke akun pertama kali), pk_first_meal (makanan pertama dicatat), dan af_start_trial (masa coba Pro dimulai).

Sejak versi 0.5.0, ketika Apple benar-benar menagih langganan Pro-mu (bukan masa coba gratis), server kami mengirim satu peristiwa af_purchase ke AppsFlyer: harga, mata uang, jenis paket (bulanan atau tahunan), dan nomor transaksi Apple, bersama id acak AppsFlyer dari perangkatmu. Supaya bisa melakukannya, aplikasi mengirim id acak AppsFlyer itu ke server kami bersama bukti langganan, dan kami menyimpannya di catatan langgananmu. Id itu ikut terhapus bila akunmu dihapus.

Sejak 18 Oktober 2026, AppsFlyer meneruskan sebagian peristiwa ini ke TikTok dan Meta (Facebook dan Instagram), supaya kedua platform itu bisa mengukur iklan kami dan menayangkannya ke orang yang lebih mungkin memasang aplikasi. Yang diteruskan hanya tiga peristiwa: aplikasi dipasang, masuk pertama kali, dan pembelian langganan (beserta harga dan mata uangnya), bersama data perangkat dasar yang dibutuhkan untuk pengukuran: model perangkat, versi sistem operasi, dan alamat IP. Yang tidak pernah diteruskan: IDFA, Advertising ID, id akun, email, foto, catatan makanan, kalori, berat badan, atau data kesehatan apa pun. TikTok dan Meta memproses data ini sesuai kebijakan privasi masing-masing. Penerusan ini bisa kami matikan kapan saja.

Yang TIDAK dikirim ke AppsFlyer: catatan makanan, kalori, berat badan, data kesehatan atau Apple Health, foto, email, maupun id akunmu. Aplikasi tidak memakai IDFA di iPhone (tidak ada permintaan izin pelacakan) dan tidak membaca Advertising ID di Android.

Pengukuran ini bisa kami matikan dari server tanpa pembaruan aplikasi. Selama mati, aplikasi tidak menghubungi AppsFlyer sama sekali.

1d. Apple Health dan Health Connect

Menghubungkan Apple Health (iPhone) atau Health Connect (Android) tidak wajib. Kalau kamu menghubungkannya, aplikasi MEMBACA data berikut hanya untuk menampilkannya kepadamu di bagian Energi bersih dan Tubuhmu: langkah, energi aktif dan istirahat (iPhone), berat badan, persen lemak tubuh, massa tanpa lemak, detak jantung istirahat, variabilitas detak jantung (HRV), VO₂ max, dan durasi tidur. Di iPhone, aplikasi juga MENULIS kalori, makro, dan berat yang kamu catat ke Apple Health. Di Android, aplikasi tidak menulis apa pun ke Health Connect.

Data kesehatan ini diproses dan ditampilkan di perangkatmu saja. Data ini tidak dikirim ke server kami, tidak dikirim ke penyedia AI (Google Gemini), tidak dibagikan ke AppsFlyer, TikTok, Meta, atau pihak lain, tidak dipakai untuk iklan, dan tidak dijual. Yang dikirim ke catatan pemakaian (bagian 1a) hanya nama jenis data yang tersedia di perangkatmu (misalnya "berat" atau "langkah"), tidak pernah angkanya.

Di Android, Health Connect hanya memberi data mulai 30 hari sebelum kamu memberi izin. Di iPhone, kamu bisa memilih berbagi 30 hari terakhir atau semua data. Izin bisa dicabut kapan saja: di iPhone lewat app Kesehatan (Berbagi > Aplikasi > Pantau Kalori), di Android lewat Setelan > Health Connect > Izin aplikasi. Setelah dicabut, aplikasi berhenti membaca dan tidak menyimpan salinannya.

Rentang umum yang ditampilkan di Tubuhmu adalah informasi umum dari sumber yang disebutkan di aplikasi (layar Sumber & cara menghitung), bukan diagnosis atau nasihat medis.

2. Foto dan cerita makanan

Sejak 17 Oktober 2026, foto dikirim lewat koneksi terenkripsi ke server kami, lalu diteruskan ke Google (Gemini API, penyedia AI, Amerika Serikat) untuk dikenali isinya. Server kami tidak menyimpan fotonya. Yang kami simpan hanya hasil bacaannya — nama makanan dan perkiraan kalori — tanpa fotonya.

Kami memakai layanan berbayar Gemini API: Google tidak memakai foto dan hasil bacaannya untuk melatih model AI, dan hanya menyimpannya sementara untuk mendeteksi penyalahgunaan sesuai ketentuan Gemini API.

Sejak versi 0.4.1, kamu juga bisa mencatat dengan mengetik apa yang kamu makan (fitur Ceritakan), tanpa foto. Teks itu diperlakukan sama seperti foto: dikirim lewat koneksi terenkripsi ke server kami, lalu (sejak 17 Oktober 2026) ke Google (Gemini API) untuk diperkirakan kalorinya, hanya setelah kamu menyetujuinya di layar izin tersendiri. Server kami tidak menyimpan teksnya, dan Google memperlakukannya sama seperti foto (tidak dipakai untuk melatih model AI). Karena teksnya kamu tulis sendiri, jangan tulis nama, nomor, atau data pribadi lain di sana.

Fitur foto dan Ceritakan bersifat opsional. Mencatat makanan secara manual tidak mengirim apa pun ke penyedia AI.

2a. Rekap mingguan (Pro)

Rekap mingguan disusun di perangkatmu. Untuk menulis satu saran minggu depan, aplikasi mengirim ringkasan mingguan ke server kami lalu (sejak 17 Oktober 2026) ke Google (Gemini API) — hanya kalau kamu menyetujuinya di layar izin terpisah. Isi ringkasan: jumlah hari tercatat, rata-rata kalori dan protein, target, tiga nama makanan teratas beserta kalorinya, waktu makan dengan kalori terbesar dan yang paling jarang dicatat, perubahan berat dari timbangan di aplikasi, jumlah foto yang dicatat, bahasa, dan penanda usia di bawah 18 tahun.

Foto, data Apple Health, nama, dan email tidak pernah ikut. Server kami tidak menyimpan isi ringkasan maupun sarannya; yang tercatat hanya jumlah pemakaian untuk menghitung biaya. Teks rekap disimpan di perangkatmu. Google memperlakukan ringkasan ini sama seperti foto (bagian 2).

Izin ini bisa dimatikan kapan saja di Profil. Tanpa izin, rekap tetap tampil dengan angka saja.

3. Untuk apa data dipakai

Kontak: untuk mengabari saat aplikasi lengkap Pantau Kalori rilis — satu kabar, bukan promosi rutin — dan untuk membalas permintaanmu.

Catatan pemakaian: untuk memperbaiki produk, misalnya mengetahui di langkah mana orang berhenti, dan untuk menghitung efektivitas kerja sama kreator atau iklan.

Data Ajak teman: untuk memberi hadiah undangan dan mencegah penyalahgunaannya (bagian 1b).

4. Pixel TikTok

Saat ini situs ini tidak memasang pixel iklan TikTok, Meta, maupun Google. Kalau kelak dipasang, pixel hanya akan dimuat setelah kamu memberi izin, dan halaman ini akan diperbarui lebih dulu.

4a. Iklan di ChatGPT (OpenAI)

Kalau kamu membuka situs ini dari iklan kami di ChatGPT, OpenAI menambahkan kode klik ke alamat halaman. Kode itu kami simpan di browsermu selama paling lama 30 hari.

Kalau kamu lalu mengisi form kontak, server kami memberi tahu OpenAI bahwa ada satu pendaftaran dari klik itu: kode klik, waktu, dan alamat halaman. Nama, nomor, email, alamat IP, dan foto tidak pernah dikirim. Pengunjung yang tidak datang dari iklan ChatGPT tidak dikirimkan apa pun.

5. Siapa yang menerima data

Kami tidak menjual data pribadimu. Data hanya diproses oleh: Google (lewat Gemini API: foto makanan dan cerita makanan yang kamu ketik untuk diperkirakan kalorinya, serta, dengan izinmu, ringkasan rekap mingguan — lihat bagian 2 dan 2a); Apple (pembayaran langganan, atribusi iklan Apple Search Ads, dan, kalau kamu hubungkan, Apple Health di perangkatmu); AppsFlyer (pengukuran iklan di aplikasi, termasuk tagihan langganan Pro sejak 0.5.0, tanpa catatan makanan, data kesehatan, email, atau id akun — lihat bagian 1c); TikTok dan Meta (pengukuran iklan: peristiwa pemasangan, masuk pertama, dan pembelian yang diteruskan AppsFlyer, lihat bagian 1c); penyedia infrastruktur kami, yaitu Vercel (hosting situs dan server pembaca foto) dan Supabase (basis data akun); OpenAI (kode klik iklan ChatGPT saat kamu mendaftar dari iklan itu, lihat bagian 4a). Selain itu, data hanya dibuka bila diwajibkan hukum Indonesia.

Karena itu sebagian datamu diproses di luar Indonesia: basis data akun di Australia, hosting dan pembacaan foto di Amerika Serikat, serta pengukuran iklan oleh AppsFlyer, TikTok, dan Meta di server mereka di luar Indonesia. Catatan makanan dan profilmu di aplikasi tetap tersimpan di perangkatmu sendiri.

6. Berapa lama disimpan

Catatan pemakaian dihapus otomatis setelah 90 hari. Kontak disimpan sampai kabar rilis terkirim atau sampai kamu meminta penghapusan, mana yang lebih dulu.

Data program Ajak teman (kode undangan, klaim, dan hadiah) disimpan paling lama 24 bulan, lihat bagian 1b.

7. Hak kamu (UU No. 27 Tahun 2022)

Kamu berhak meminta akses, koreksi, atau penghapusan datamu, serta menarik persetujuan. Kirim email ke pantaukalori.com@gmail.com dengan email atau nomor WhatsApp yang kamu daftarkan. Kami hapus kontakmu beserta catatan pemakaian yang terkait, lalu membalas setelah selesai.

Untuk menghapus akun aplikasi Pantau Kalori beserta datanya di server kami, ikuti langkah di www.pantaukalori.com/hapus-akun, atau buka Profil lalu Hapus akun di aplikasi.

8. Anak di bawah umur

Pantau Kalori ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak.

9. Perubahan dan kontak

Perubahan penting akan kami tampilkan di halaman ini dengan tanggal pembaruan baru.

Pantau Kalori dijalankan oleh Berthin Saragih (perorangan). Email: pantaukalori.com@gmail.com.