Kebijakan Privasi

• Akun: nama panggilan, email, dan password (disimpan dalam bentuk terenkripsi/hash — kami tidak bisa melihatnya). Foto profil bila kamu mengunggahnya.
• Tujuan & kebiasaan: jenis tujuan, target berat badan & tanggal target (opsional), daftar habit, jadwal, check-in harian, XP, level, streak, dan koin.
• Progress Vault (opsional): foto progres, berat badan, lingkar pinggang, persentase lemak tubuh, dan catatan. Data ini privat — hanya bisa dilihat olehmu.
• Fitur sosial: keanggotaan sirkel, pesan chat sirkel, cheer & nudge, serta postingan dan komentar forum.
• Pengingat: pengaturan notifikasi dan token notifikasi perangkat (bila kamu mengizinkan notifikasi).
• Reward: riwayat penukaran koin dan kode voucher.
• Keamanan & penggunaan: alamat IP dan waktu saat daftar, masuk, atau minta reset password (untuk menahan bot dan percobaan login paksa), serta tanggal kamu aktif memakai aplikasi.

• Menjalankan fitur: check-in, streak, level, sirkel, forum, pengingat, dan reward.
• Menjaga keamanan akun: mencegah bot, spam, dan pembobolan.
• Memahami penggunaan aplikasi secara agregat (misalnya jumlah member aktif) untuk mengembangkan Sirkel. Laporan untuk mitra atau investor hanya berisi angka gabungan, tanpa nama atau email.
• Mengirim email penting: aktivasi akun dan reset password.

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan pihak ketiga.

• Anggota sirkelmu: nama, foto profil, check-in, streak, dan pesan chat di sirkel yang sama.
• Pengguna forum: nama, foto profil, dan postingan/komentar yang kamu tulis di forum.
• Tidak ada orang lain yang bisa melihat isi Progress Vault-mu.
• Admin Sirkel: data akun & ringkasan aktivitas untuk keperluan operasional dan penanganan pelanggaran. Akses admin dilindungi verifikasi dua langkah.

Data diproses oleh penyedia infrastruktur tepercaya, hanya untuk menjalankan Sirkel:

• Supabase — database, login, dan penyimpanan file (server di Tokyo, Jepang).
• Vercel — hosting aplikasi web.
• Layanan email — pengiriman email aktivasi & reset password.
• Layanan notifikasi browser (Google, Apple, atau Mozilla, tergantung perangkatmu) — pengiriman notifikasi pengingat.

Karena server berada di luar Indonesia, datamu dapat ditransfer ke luar negeri. Kami memilih penyedia dengan standar keamanan yang memadai.

• Koneksi terenkripsi (HTTPS) dan password yang di-hash.
• Setiap data dibatasi aturan akses di database — kamu hanya bisa mengakses datamu sendiri.
• Foto Progress Vault disimpan privat dan hanya dibuka lewat tautan sementara.
• Perlindungan dari bot, spam, dan login paksa (penguncian sementara setelah percobaan gagal berulang).

• Data akun & aktivitas: selama akunmu aktif.
• Catatan keamanan (IP percobaan daftar/login/reset): maksimal beberapa hari, lalu dihapus otomatis.
• Saat akun dihapus: semua datamu — termasuk foto, check-in, pesan, dan postingan — dihapus permanen. Sirkel yang kamu pimpin dipindahkan ke anggota lain agar tidak ikut hilang.

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:

• Melihat & memperbarui data — lewat halaman Profil.
• Menarik persetujuan notifikasi — lewat halaman Pengingat atau pengaturan browser.
• Menghapus akun & seluruh data — lewat Profil → Hapus akun.
• Meminta salinan data atau mengajukan pertanyaan — hubungi pengelola Sirkel melalui kanal resmi Sirkel.

Sirkel ditujukan untuk pengguna berusia 17 tahun ke atas. Jika kamu berusia di bawah 17 tahun, gunakan Sirkel dengan izin dan pendampingan orang tua atau wali.

Jika kebijakan ini berubah, kami akan memperbarui tanggal di bagian atas halaman dan memberi tahu di aplikasi untuk perubahan penting.