Kebijakan Privasi

1. Kepada siapa kebijakan ini berlaku

Kebijakan ini berlaku bagi setiap orang yang mengunduh dan menggunakan Aplikasi Cubex Fitness di Android atau iOS, dengan atau tanpa akun cloud. Kebijakan ini juga berfungsi sebagai ketentuan penggunaan Aplikasi: gunakan Aplikasi hanya sebagaimana dimaksudkan dan sesuai dengan hukum yang berlaku; Aplikasi disediakan "sebagaimana adanya" (as is), tanpa jaminan, sepanjang diizinkan oleh hukum.

2. Dua cara menggunakan Aplikasi

• Tanpa akun (bawaan). Aplikasi berfungsi sepenuhnya secara luring. Segala sesuatu yang Anda masukkan disimpan hanya di perangkat Anda dalam penyimpanan pribadi Aplikasi, dan tidak ada satu pun yang dikirimkan kepada kami. Pembacaan dari platform kesehatan Anda (bagian 5) juga berfungsi dalam mode ini, dan data tersebut pun tetap berada di perangkat Anda.
• Dengan akun cloud gratis (opsional). Jika Anda mendaftar, data kebugaran yang Anda buat di Aplikasi juga disimpan di server kami sehingga dapat dicadangkan dan disinkronkan di seluruh perangkat Anda — termasuk ringkasan detak jantung yang menjadi bagian dari latihan yang Anda simpan (bagian 5). Bagian 6–10 menjelaskan secara persis apa yang tercakup di dalamnya.

3. Informasi yang disimpan di perangkat Anda

Aplikasi memungkinkan Anda membuat dan memantau informasi kebugaran. Informasi berikut disimpan secara lokal di perangkat Anda dan sepenuhnya berada dalam kendali Anda:

• Informasi profil yang Anda pilih untuk dimasukkan — misalnya nama (atau nama panggilan), jenis kelamin, usia, tinggi badan, dan berat badan.
• Data kebugaran dan kesehatan — catatan latihan, latihan (exercise), program, sesi yang telah diselesaikan, perkiraan kalori, target, grafik, dan catatan kemajuan.
• Data aktivitas dan detak jantung yang dibaca dari platform kesehatan Anda, jika Anda menghubungkannya (bagian 5).
• Preferensi Aplikasi — seperti tema, satuan (metrik/imperial), dan pengaturan lainnya.
• Foto yang Anda pilih untuk ditambahkan (mis. foto profil atau foto kemajuan), jika Anda menggunakan fitur tersebut.

Jika Anda tidak pernah membuat akun, informasi ini tidak meninggalkan perangkat Anda kecuali jika Anda secara tegas memilih untuk mengekspor atau membagikannya menggunakan fitur bawaan perangkat Anda sendiri (misalnya, membagikan tangkapan layar).

4. Izin perangkat

Aplikasi dapat meminta izin Anda untuk menggunakan fitur perangkat tertentu. Izin diminta hanya ketika diperlukan untuk fitur yang Anda gunakan:

• Apple Health / Health Connect — dengan izin tegas dari Anda, untuk membaca data aktivitas dan detak jantung (bagian 5). Bersifat opsional; Aplikasi berfungsi tanpanya.
• Kamera / Pustaka Foto — untuk memungkinkan Anda menambahkan foto profil atau foto kemajuan.
• Notifikasi — untuk menampilkan notifikasi latihan, pengatur waktu istirahat, atau pengingat. Notifikasi ini dihasilkan secara lokal di perangkat Anda.
• Izin lain (seperti gerak/aktivitas atau penyimpanan), jika berlaku, digunakan semata-mata untuk menyediakan fungsionalitas di dalam Aplikasi.

Anda dapat meninjau, memberikan, atau mencabut izin apa pun kapan saja melalui pengaturan sistem perangkat Anda.

5. Data kesehatan (Apple Health / Health Connect)

Dengan izin tegas dari Anda, Aplikasi dapat terhubung ke platform kesehatan perangkat Anda — Apple Health (HealthKit) di iOS atau Health Connect di Android — untuk MEMBACA jenis data berikut:

• Langkah
• Jarak berjalan / berlari
• Energi aktif (kalori) yang terbakar
• Detak jantung (termasuk selama latihan aktif, ketika jam tangan atau gelang kebugaran yang terpasang menyediakannya)

Bagaimana data ini digunakan:

• Semata-mata untuk menyediakan fitur kesehatan dan kebugaran Aplikasi kepada Anda: aktivitas harian Anda (langkah, jarak, kalori), detak jantung Anda dan riwayat terkininya, detak jantung langsung selama latihan, target langkah adaptif dan rangkaian aktivitas (streak) Anda, serta ringkasan detak jantung yang dilampirkan pada catatan latihan yang Anda simpan.
• Aplikasi hanya MEMBACA dari platform kesehatan — Aplikasi tidak pernah menulis data apa pun kembali ke Apple Health atau Health Connect.

Ke mana data ini pergi:

• Nilai yang dibaca dari platform kesehatan ditampilkan di Aplikasi dan, jika merupakan bagian dari latihan yang disimpan (misalnya kurva dan rata-rata detak jantung latihan tersebut), disimpan dalam penyimpanan lokal pribadi Aplikasi bersama jurnal latihan Anda.
• Jika — dan hanya jika — Anda memiliki akun cloud, ringkasan detak jantung yang terlampir pada latihan tersebut disinkronkan ke server kami sebagai bagian dari jurnal latihan Anda, sehingga latihan Anda (beserta data detak jantungnya) dicadangkan dan tersedia di perangkat Anda yang lain. Transfer ini terjadi dengan persetujuan Anda, hanya kepada pemroses milik kami sendiri yang bertindak atas instruksi kami (bagian 8), tidak pernah ke iCloud, dan hanya untuk menyediakan fitur pencadangan/sinkronisasi yang Anda minta. Jika Anda menggunakan Aplikasi tanpa akun, data ini tidak pernah meninggalkan perangkat Anda.

Penyimpanan, retensi, dan penghapusan:

• Di perangkat Anda, data ini dihapus ketika Anda menghapus catatan latihan terkait, menghapus data Aplikasi di pengaturan sistem, atau mencopot pemasangan Aplikasi.
• Salinan tersinkronisasi mana pun di server kami dihapus ketika Anda menghapus catatan latihan terkait (penghapusan tersebut merambat pada sinkronisasi berikutnya) atau ketika Anda menghapus akun Anda (bagian 10).

Pilihan dan kendali Anda:

• Menghubungkan platform kesehatan bersifat opsional. Setiap fitur Aplikasi yang dapat berfungsi tanpa data kesehatan tetap berfungsi jika Anda menolaknya.
• Anda dapat mencabut akses kapan saja: di iOS melalui aplikasi Health pada Sharing → Apps → Cubex Fitness; di Android pada pengaturan Health Connect. Setelah pencabutan, Aplikasi tidak dapat lagi membaca data kesehatan.

Apa yang tidak pernah kami lakukan dengan data kesehatan Anda:

• Kami tidak pernah menggunakannya untuk periklanan, pemasaran, atau segala bentuk penargetan iklan.
• Kami tidak pernah menjualnya, dan kami tidak pernah membagikannya kepada perantara data (data broker) atau penjual kembali informasi.
• Kami tidak pernah menggunakannya untuk menilai kelayakan atas kredit, asuransi, pekerjaan, atau tunjangan, atau untuk tujuan apa pun yang tidak berkaitan dengan fitur kesehatan dan kebugaran Aplikasi.
• Kami tidak pernah menyimpannya di iCloud, dan kami tidak pernah membagikannya kepada pihak ketiga mana pun untuk kepentingan pihak tersebut — satu-satunya tempat data ini pernah dikirim adalah infrastruktur aman milik kami sendiri, untuk menyediakan sinkronisasi yang Anda minta.

Health Connect (Android): Penggunaan informasi yang diterima Cubex Fitness dari Health Connect mematuhi kebijakan Health Connect Permissions, termasuk persyaratan Limited Use; setiap transfer data Health Connect ke server kami dilakukan hanya untuk menyediakan fitur pencadangan/sinkronisasi cloud yang Anda aktifkan, dengan persetujuan Anda, dan tidak pernah untuk periklanan atau penggalian data.

Apple Health (iOS): Penggunaan data HealthKit oleh Cubex Fitness mematuhi App Store Review Guidelines Apple tentang data kesehatan (bagian 5.1.3): informasi HealthKit digunakan hanya untuk menyediakan layanan kesehatan dan kebugaran Aplikasi, tidak pernah digunakan untuk periklanan, pemasaran, atau penggalian data, dan tidak pernah disimpan di iCloud. Bagi pengguna yang telah masuk, data detak jantung yang tersimpan bersama sebuah latihan disimpan di server aman milik kami sendiri (tidak pernah iCloud) semata-mata untuk mencadangkan dan menyinkronkan jurnal latihan Anda, dengan persetujuan Anda, dan tidak pernah diungkapkan kepada pihak ketiga lain mana pun.

6. Informasi yang kami kumpulkan saat Anda membuat akun cloud

Jika — dan hanya jika — Anda membuat akun, kami mengumpulkan dan menyimpan:

• Data akun: alamat email dan pengidentifikasi autentikasi Anda. Jika Anda masuk dengan Google atau Apple, kami menerima pengidentifikasi dasar yang dibagikan oleh penyedia Anda (alamat private-relay "Hide My Email" milik Apple sepenuhnya didukung).
• Data profil yang Anda masukkan di Aplikasi: nama panggilan, jenis kelamin, usia, tinggi badan, berat badan, target kebugaran, satuan, tema, dan bahasa pilihan.
• Konten kebugaran yang Anda buat: program latihan, latihan, catatan latihan (termasuk kurva dan rata-rata detak jantung yang berasal dari platform kesehatan Anda dan disimpan bersama sebuah latihan — bagian 5), latihan kustom, catatan (termasuk foto yang Anda lampirkan padanya), grafik, dan target. Informasi kebugaran dan kesehatan bersifat sensitif — kami memperlakukan semuanya sebagai milik pribadi Anda, dan tidak pernah digunakan untuk periklanan atau pembuatan profil.
• Informasi perangkat dan sesi: nama/model perangkat dan platform (Android/iOS) untuk setiap perangkat yang telah masuk, serta stempel waktu sesi. Ini ada agar Anda dapat melihat dan mengeluarkan perangkat Anda, dan karena akun dibatasi pada sejumlah perangkat aktif tertentu.
• Peristiwa email layanan: status pengiriman email yang harus kami kirimkan kepada Anda (konfirmasi, pengaturan ulang kata sandi).

Kami TIDAK mengumpulkan: lokasi presisi, kontak, pengidentifikasi periklanan, riwayat penjelajahan, atau data apa pun dari aplikasi lain. Aplikasi tidak memuat iklan. Kami tidak membaca data platform kesehatan di luar jenis yang tercantum di bagian 5. Statistik penggunaan anonim dan laporan kesalahan dijelaskan di bagian 6a — dikumpulkan dari semua pengguna dan tidak pernah memuat data yang tercantum di bagian ini atau konten kebugaran Anda.

6a. Statistik penggunaan anonim dan laporan kesalahan (semua pengguna)

Untuk memahami bagaimana Aplikasi digunakan serta menemukan dan memperbaiki kesalahan, Aplikasi menggunakan Google Firebase (Google Analytics for Firebase dan Firebase Crashlytics). Ini berlaku untuk semua pengguna, dengan atau tanpa akun.

Yang kami terima: layar dan fitur mana yang digunakan (misalnya bahwa suatu latihan dimulai atau diselesaikan, durasinya, dan jumlah gerakannya); atribut profil kasar yang Anda pilih di kuis penyiapan — tujuan kebugaran, tingkat pengalaman, jenis kelamin, dan kelompok usia (tidak pernah usia persis Anda); versi dan bahasa aplikasi; model perangkat dan versi sistem operasi; pengidentifikasi acak yang dibuat untuk instalasi Anda; dan, jika Aplikasi mogok atau mengalami kesalahan, laporan kesalahan teknis (keadaan kode Aplikasi pada saat kegagalan).

Yang TIDAK PERNAH disertakan: nama, nama panggilan, atau email Anda; latihan, program, catatan, atau foto Anda; berat badan, tinggi badan, atau ukuran tubuh lainnya; detak jantung atau data platform kesehatan lainnya (bagian 5); pengidentifikasi periklanan; lokasi presisi. Data ini tidak digunakan untuk iklan dan tidak melacak Anda di aplikasi atau situs web lain.

Laporan ini diproses oleh Google LLC (Firebase) di server di Amerika Serikat, di bawah perlindungan Google sendiri (lihat policies.google.com/privacy). Statistik penggunaan disimpan paling lama 14 bulan dan laporan kesalahan sekitar 90 hari, setelah itu dihapus secara otomatis.

Anda dapat menonaktifkannya kapan saja dengan sakelar “Bagikan statistik penggunaan anonim & laporan kesalahan” di layar Profil Aplikasi. Aplikasi berfungsi sama persis saat dinonaktifkan. Dasar hukum: kepentingan sah kami untuk meningkatkan dan menstabilkan Aplikasi (Pasal 6(1)(f) GDPR).

7. Mengapa kami memproses data ini (dan dasar hukumnya)

• Untuk menyediakan layanan yang Anda minta — masuk akun, pencadangan, dan sinkronisasi lintas perangkat atas data kebugaran Anda, termasuk ringkasan detak jantung yang berasal dari data kesehatan dalam latihan Anda (pelaksanaan suatu kontrak).
• Untuk mengamankan akun Anda — pengelolaan sesi, batas perangkat, pencegahan penyalahgunaan (kepentingan sah).
• Untuk mengirim email yang sepenuhnya bersifat transaksional — konfirmasi alamat dan pengaturan ulang kata sandi (pelaksanaan suatu kontrak). Kami tidak mengirim email pemasaran.
• Dengan persetujuan tegas Anda, yang Anda berikan saat Anda menghubungkan platform kesehatan (bagian 5) dan saat Anda membuat akun setelah ditunjukkan apa yang akan disimpan. Persetujuan tegas ini merupakan dasar untuk memproses data terkait kesehatan Anda — termasuk data platform kesehatan dan ringkasan detak jantung — yang menikmati perlindungan lebih ketat di beberapa yurisdiksi (mis. Article 9 of GDPR). Anda dapat menarik persetujuan kapan saja dengan memutuskan hubungan platform kesehatan di pengaturan sistem Anda dan/atau menghapus akun Anda (bagian 10).

8. Di mana data Anda disimpan dan siapa yang memprosesnya

Data tersinkronisasi Anda disimpan oleh penyedia hosting kami ("pemroses"), yang bertindak atas instruksi kami:

• Supabase (Supabase Inc.) — basis data, autentikasi, dan penyimpanan berkas. Data di-hosting di AWS pada region us-east-2 (Ohio, Amerika Serikat).
• Cloudflare, Inc. — proksi jaringan/CDN di depan server kami; lalu lintas melewati jaringan edge global Cloudflare.
• Resend (Plus Five Five, Inc.) — mengirim email transaksional kami (region: Amerika Serikat).
• Google LLC / Apple Inc. — hanya jika Anda memilih "Sign in with Google/Apple", diatur oleh kebijakan privasi mereka masing-masing.

Jika Anda berada di UE/EEA, Inggris, atau yurisdiksi serupa: data Anda ditransfer ke dan disimpan di Amerika Serikat. Kami mengandalkan perlindungan kontraktual standar yang ditawarkan oleh para pemroses di atas.

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga mana pun untuk kepentingan mereka sendiri.

9. Sinkronisasi hidup/mati, keluar akun

• Keluar dari akun Anda di suatu perangkat tetap mempertahankan data lokal Anda di perangkat tersebut; ini hanya menghentikan sinkronisasi.
• Data yang Anda buat saat keluar tetap bersifat lokal hingga Anda masuk kembali di perangkat tersebut.
• Menghapus Aplikasi dari suatu perangkat menghapus salinan lokal di perangkat tersebut; salinan cloud Anda (jika Anda memiliki akun) tetap ada hingga Anda menghapus akun.

10. Retensi dan penghapusan data

• Data tersinkronisasi Anda disimpan selama akun Anda masih ada.
• Anda dapat menghapus akun Anda kapan saja, dengan salah satu dari dua cara:

– Di dalam Aplikasi: Profil → Akun → Hapus akun.

– Melalui web: https://account.cubexfitness.com/delete-account (berfungsi bahkan jika Aplikasi telah dicopot pemasangannya).

• Menghapus akun Anda akan menghapus secara permanen data tersinkronisasi Anda — profil, konten kebugaran (termasuk ringkasan detak jantung latihan), foto, catatan perangkat/sesi — dan kredensial masuk Anda sendiri. Salinan sisa dalam cadangan terenkripsi kami dibersihkan secara otomatis dalam 30 hari.
• Menghapus satu catatan latihan akan menghapusnya (beserta ringkasan detak jantungnya) dari perangkat Anda dan, pada sinkronisasi berikutnya, dari server kami.
• Penghapusan tidak dapat dibatalkan. Data lokal di perangkat Anda tidak tersentuh oleh penghapusan akun; Anda tetap memegang kendali atasnya (hapus dengan menghapus data Aplikasi atau mencopot pemasangannya).
• Jika Anda tidak pernah membuat akun, kami tidak menyimpan apa pun untuk dihapus: hapus Aplikasi atau bersihkan datanya dan semuanya lenyap.

11. Hak-hak Anda

Di mana pun Anda tinggal — dan khususnya jika hak-hak bergaya GDPR berlaku bagi Anda — Anda dapat:

• Mengakses data yang kami simpan tentang Anda (sebagian besar dapat langsung dilihat dan diedit di dalam Aplikasi).
• Memperbaikinya — edit profil dan konten Anda di dalam Aplikasi; perubahan disinkronkan ke server.
• Menghapusnya — lihat bagian 10.
• Mengekspornya — hubungi kami dan kami akan menyediakan salinan data tersinkronisasi Anda dalam format umum yang dapat dibaca mesin.
• Mengajukan keluhan kepada otoritas perlindungan data setempat Anda.

Untuk menggunakan hak apa pun, kirimkan email kepada kami di support@cubexfitness.com dari alamat yang terkait dengan akun Anda.

12. Layanan platform (Apple dan Google)

Aplikasi menggunakan fitur sistem operasi standar yang diatur oleh kebijakan privasi milik penyedia platform, bukan milik kami:

• Prompt penilaian di dalam aplikasi — ditangani oleh Apple's App Store (SKStoreReview) atau Google Play In-App Review. Kami tidak menerima isi penilaian atau ulasan Anda.
• Distribusi melalui Apple App Store dan Google Play tunduk pada kebijakan privasi Apple dan Google masing-masing.

13. Privasi anak

Aplikasi tidak ditujukan bagi anak-anak. Jangan membuat akun cloud atau menghubungkan platform kesehatan jika Anda berusia di bawah 13 tahun (atau di bawah batas usia minimum yang lebih tinggi yang diwajibkan yurisdiksi Anda untuk menyetujui pemrosesan data). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak; jika Anda meyakini seorang anak telah membuat akun, hubungi kami dan kami akan menghapusnya.

14. Keamanan data

• Saat transit: seluruh lalu lintas antara Aplikasi dan server kami dienkripsi dengan TLS (HTTPS).
• Di server kami: data Anda dilindungi oleh aturan akses per pengguna (row-level security) — satu akun tidak akan pernah dapat membaca baris data akun lain — dan oleh token sesi berumur pendek yang dirotasi.
• Di perangkat Anda: data disimpan dalam penyimpanan pribadi Aplikasi yang tersandbox, dilindungi oleh keamanan sistem operasi perangkat Anda dan proteksi tingkat perangkat apa pun yang Anda aktifkan (kode sandi, biometrik).

Tidak ada metode transmisi atau penyimpanan yang 100% aman, tetapi kami membatasi akses seminimal yang diperlukan untuk menjalankan layanan.

15. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami melakukannya, kami akan merevisi tanggal "Terakhir diperbarui" di atas dan, untuk perubahan yang material, memberikan pemberitahuan di dalam Aplikasi atau pada halaman toko. Penggunaan Aplikasi secara berlanjut setelah pembaruan merupakan penerimaan atas kebijakan yang telah direvisi.

16. Hubungi kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau Aplikasi, hubungi kami di:

• Cubex Fitness Group
• Email: support@cubexfitness.com
• Situs web: www.cubexfitness.com