Kebijakan Privasi

1. Pengendali data

Pengendali data pribadimu adalah Operator yang diidentifikasi di atas. Untuk permintaan terkait privasi, gunakan detail kontak yang tercantum di sana.

2. Data yang kami kumpulkan

• Data akun: nama, email, telepon (opsional), kata sandi (disimpan dalam bentuk hash oleh penyedia identitas kami), gender (digunakan untuk aturan studio khusus perempuan dan untuk menentukan target energi dalam rencanamu), tahun lahir (opsional), bahasamu, dan negaramu, yang diambil dari pengaturan wilayah ponselmu, bukan dari lokasinya.
• Data pemesanan dan keanggotaan: paket, status pembayaran, pemesanan, kehadiran.
• Data pembayaran: pembayaran di situs web diproses oleh Stripe, dan pembelian di aplikasi oleh Apple (App Store) atau Google (Google Play). Kami menerima hasilnya — produk, status dan tanggalnya, serta pengenal transaksi atau pembelian — dan tidak pernah menerima detail kartumu secara lengkap.
• Data wellness coach: tujuanmu, preferensi dan alergi makanan, kondisi kesehatan atau cedera yang kamu ceritakan kepada kami, perasaanmu dari hari ke hari, catatan makananmu, metrik tubuh (mis. tinggi, berat badan), tidur, langkah, latihan, peralatan dan tempat kamu berlatih, pesan chat-mu dengan Wyla, dan apa yang ia ingat tentangmu.
• Data dari Apple Health atau Health Connect, hanya jika kamu menghubungkannya (bagian 4).
• Foto dan dokumen yang kamu pilih untuk dikirim, pemindai barcode, lokasimu saat lari, jalan kaki, dan bersepeda, serta — hanya jika kamu menyalakannya — area perkiraan tempatmu berlatih, untuk cuaca (bagian 5).
• Data aplikasi: token notifikasi, peristiwa penggunaan, laporan error, dan timeline sesi terpandu (bagian 6).
• Apa yang kamu kirim kepada kami: masukan dari aplikasi, permintaan pengembalian dana dan pernyataan penarikan diri, serta formulir kontak dan daftar tunggu di situs web (nama, email, pesan).
• Data teknis: penyimpanan lokal terbatas yang diperlukan agar kamu tetap login; log dasar untuk keamanan dan keandalan.

3. Data terkait kesehatan (kategori khusus)

Beberapa data wellness coach (mis. alergi, data tubuh, tidur, latihan, catatan makanan) adalah data kategori khusus menurut GDPR pasal 9. Kami memprosesnya berdasarkan persetujuan eksplisit darimu, yang diberikan melalui kotak centang terpisah saat pembuatan akun (atau, untuk akun yang sudah ada, di aplikasi), dan dicatat bersama tanggal serta versi teks yang kamu setujui. Kamu dapat menarik persetujuan kapan saja dengan menghapus akunmu dari aplikasi atau menulis kepada kami — penarikan persetujuan tidak memengaruhi pemrosesan sebelumnya.

Jika akunmu tidak memiliki catatan persetujuan (misalnya, karena dibuat sebelum kotak centang ini ada), aplikasi akan memintanya di bagian atas Beranda. Sampai kamu memberikannya, tidak ada data yang dibaca dari Apple Health atau Health Connect yang disimpan dan Wyla tidak akan menjawabmu, sehingga data kesehatanmu tidak dikirim ke OpenAI; apa yang kamu masukkan sendiri selama itu, seperti makanan, berat badan, atau latihan, hanya disimpan di akunmu agar aplikasi dapat menampilkannya kepadamu.

4. Apple Health dan Health Connect

Menghubungkan Apple Health (di iPhone) atau Health Connect (di Android) bersifat opsional, dan aplikasi tetap berfungsi tanpanya. Wylo tidak menyimpan apa pun yang dibaca dari keduanya kecuali kamu telah memberikan persetujuan data kesehatan yang dijelaskan di bagian 3, dan versi aplikasi saat ini tidak membaca apa pun sebelum kamu memberikannya: jika belum, aplikasi akan memintanya saat kamu memilih untuk menghubungkan. Setelah terhubung, Wylo hanya membaca jenis data yang kamu izinkan di layar izin ponselmu, dan kamu dapat mencabut izin tersebut kapan saja di Health Connect atau di pengaturan Kesehatan iPhone-mu. Sejak saat itu tidak ada data baru yang dibaca; apa yang sudah diimpor tetap ada di riwayat Wylo-mu sampai kamu menghapus akunmu atau meminta kami menghapusnya, dan latihan serta makanan yang diimpor juga dapat dihapus satu per satu di aplikasi. Jika kamu mengizinkan, aplikasi juga melakukan sinkronisasi di latar belakang (di Android, sekitar setiap enam jam), dan saat pertama kali terhubung, aplikasi mengimpor latihan-latihanmu sebelumnya satu kali, hingga dua tahun ke belakang, agar rencanamu dimulai dari riwayat latihanmu yang sebenarnya.

Data yang dibaca disimpan bersama akunmu di server kami di UE dan digunakan oleh Wyla untuk merencanakan dan menyesuaikan latihan dan makananmu — sehingga data tersebut juga menjadi bagian dari apa yang dikirim ke OpenAI saat ia menjawabmu (bagian 8). Data yang dibaca dari Apple Health atau Health Connect tidak pernah dijual, tidak pernah digunakan untuk iklan atau pemasaran, tidak pernah digunakan untuk keputusan terkait kredit atau asuransi, dan tidak pernah diberikan kepada siapa pun selain penyedia di bagian 8 yang memprosesnya atas nama kami untuk menyediakan fitur-fitur ini. Staf Wylo tidak membacanya kecuali kamu memintanya (misalnya, saat kamu melaporkan masalah), hal itu diperlukan demi keamanan, atau diwajibkan oleh hukum. Penggunaan kami atas informasi yang diterima dari Health Connect mematuhi Kebijakan Izin Health Connect, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Apa yang kami baca, dengan izinmu, dan alasannya — serta satu-satunya jenis data yang kami tulis:

• Sesi olahraga (latihan): jenis, waktu mulai dan selesai, durasi, energi, dan jarak latihan yang kamu catat di aplikasi lain atau di jam tangan, agar rencana Wyla menghitungnya tanpa memintamu mencatatnya lagi.
• Detak jantung: selama setiap latihan yang diimpor, dan secara langsung selama lari terpandu, untuk menunjukkan seberapa berat sebuah sesi dan untuk menentukan intensitas sesi berikutnya.
• Tidur: berapa lama kamu tidur setiap malam (dan tidur siang, jika ada), agar Wyla dapat memperhitungkan pemulihanmu — misalnya, dengan meringankan latihanmu setelah malam dengan tidur yang singkat.
• Berat badan dan lemak tubuh: untuk memantau kemajuanmu menuju tujuanmu dan menentukan target energi dan protein dalam rencana makanmu.
• Nutrisi: untuk setiap makanan yang dicatat di aplikasi lain, energi, protein, karbohidrat, dan lemaknya, nama aplikasi yang mencatatnya (di Health Connect, nama makanan itu sendiri, jika aplikasi tersebut memberinya nama), dan kapan makanan itu dimakan, agar catatan makananmu dan sisa target harianmu lengkap.
• Langkah dan kalori aktif yang terbakar: total harian, ditampilkan di Beranda dan dihitung dalam energi yang kamu bakar hari itu.
• Total kalori yang terbakar dan jarak (Health Connect): energi dan jarak setiap latihan yang diimpor, untuk ringkasan latihan dan perkembangan kecepatanmu.
• Rute latihan (hanya Apple Health): untuk latihan di luar ruangan, rute hanya digunakan di iPhone-mu untuk menghitung jarak yang ditempuh dari waktu ke waktu; koordinat GPS tidak dikirim kepada kami.
• Apa yang ditulis Wylo — nutrisi: saat kamu menandai makanan sebagai sudah dimakan, kami menulis nama, jenis waktu makan, energi, protein, karbohidrat, dan lemaknya ke Apple Health atau Health Connect, agar aplikasi kesehatanmu yang lain melihat catatan makanan yang sama. Wylo tidak menulis data lainnya.

5. Kamera, foto, dokumen, dan lokasi

Aplikasi menggunakan kamera, foto, dan lokasimu hanya untuk hal-hal yang kamu mulai sendiri:

• Foto yang kamu kirim: foto makanan (untuk memperkirakan isi piring), foto dalam chat dengan Wyla, atau foto gym (untuk mengenali peralatan). Foto-foto ini dikirim ke server kami dan ke OpenAI, yang membacanya. Foto makanan dan foto chat disimpan di riwayatmu; foto gym tidak disimpan setelah peralatannya dikenali. Kami tidak menggunakan lokasi yang dapat disimpan ponsel di dalam foto.
• Dokumen yang kamu kirim dalam chat dengan Wyla: file PDF, Word, Excel, CSV, dan teks, hingga 10 halaman per pesan (setiap foto dihitung satu halaman). Dokumen ini dikirim ke server kami dan ke OpenAI, yang membacanya agar Wyla dapat menjawabmu: PDF dikirim apa adanya, sedangkan dari file lainnya kami mengambil teksnya di server kami dan hanya mengirim teks itu. Kami menyimpan dokumen itu agar Wyla bisa membacanya lagi saat kamu menanyakannya nanti — PDF sebagai file aslinya, file lain sebagai teks yang kami ekstrak — di server kami di UE; saat ia membacanya lagi, dokumen itu dikirim lagi ke OpenAI dengan cara yang sama. Kamu bisa melihat dan menghapus masing-masing di aplikasi, di Akun › Ingatan Wyla, dan semuanya dihapus bersama akunmu.
• Pemindai barcode: gambar kamera dibaca di ponselmu oleh Google ML Kit, dan hanya nomor barcode yang dikirim kepada kami, untuk mencari produknya di Open Food Facts. Tidak ada gambar yang keluar dari ponselmu.
• Kamera selama latihan: coach postur berbasis kamera tidak tersedia di versi aplikasi saat ini, sehingga aplikasi tidak menggunakan kamera selama latihan. Sebelum kami menawarkannya, kami akan memperbarui kebijakan ini.
• Lokasi saat lari, jalan kaki, dan bersepeda: saat kamu memulainya di aplikasi, aplikasi meminta izin lokasi dan menggunakan GPS ponselmu untuk mengukur jarak dan kecepatan, juga saat layar terkunci (di Android, notifikasi ditampilkan selama pelacakan berjalan). Koordinat GPS tetap di ponselmu: hanya jarak, kecepatan, waktu, dan detak jantung sesi yang diunggah, tidak pernah rutenya. Selain untuk ini dan cuaca (poin berikutnya), aplikasi tidak menggunakan lokasimu.
• Cuaca di tempatmu berlatih: hanya jika kamu menyalakannya (di Beranda), aplikasi membaca lokasi ponselmu dengan akurasi rendah, membulatkannya di ponsel menjadi area sekitar 10 km, dan hanya mengirimkan area itu kepada kami. Kami menyimpannya bersama akunmu, memperbaruinya paling sering setiap enam jam selama kamu menggunakan aplikasi, dan menggunakannya untuk meminta prakiraan area tersebut kepada Institut Meteorologi Norwegia (MET Norway) — dari server kami, tanpa apa pun yang dapat mengidentifikasimu — agar Wyla bisa menyarankan memindahkan atau meringankan sesi karena panas, dingin, hujan, atau angin, dan target pace lari terpandu menjadi lebih ringan saat panas. Jika kamu mematikan lokasi untuk aplikasi, kami menghapus area yang tersimpan saat kamu membuka aplikasi berikutnya; menghapus akunmu juga menghapusnya. Prakiraan berasal dari MET Norway dan digunakan di bawah lisensi CC BY 4.0.
• Mikrofon: aplikasi tidak merekam audio. Perintah suara selama latihan tidak tersedia di versi saat ini.

6. Notifikasi, penggunaan aplikasi, dan laporan error

Kami tidak menampilkan iklan, tidak menggunakan layanan iklan atau analitik dari perusahaan lain, dan aplikasi tidak menggunakan ID iklan perangkatmu. Apa yang dikirim aplikasi kepada kami:

• Notifikasi: jika kamu mengizinkannya, token notifikasi ponselmu disimpan bersama akunmu agar pengingat dan pesan Wyla sampai kepadamu. Notifikasi dikirim melalui Firebase Cloud Messaging dari Google (yang menggunakan pengenal instalasinya sendiri) dan, di iPhone, melalui layanan notifikasi push Apple. Kamu dapat menonaktifkannya kapan saja di pengaturan ponselmu.
• Peristiwa penggunaan: kami sendiri mencatat beberapa langkah — misalnya, bahwa penawaran langganan ditampilkan, bahwa kamu memulai rencana, atau bahwa langganan dimulai — dan, jika kamu datang melalui salah satu tautan kampanye kami, dari kampanye mana kamu datang. Kami menggunakannya hanya untuk memahami dan meningkatkan Wylo, dan tidak memberikannya kepada perusahaan iklan atau analitik.
• Laporan error: saat sesuatu gagal di aplikasi (misalnya, pembelian tidak dapat diselesaikan), aplikasi mengirimkan kepada kami kode error, baris pertama error teknis dan lokasi kejadiannya di kode kami, layar, versi aplikasi, dan platform. Kami tidak menambahkan pesan, makanan, atau nilai kesehatanmu ke dalamnya. Jika kamu menghapus akunmu, laporan ini disimpan tanpa kaitan apa pun denganmu.
• Timeline sesi terpandu: jika kamu telah memberikan persetujuan data kesehatan, aplikasi mencatat apa yang terjadi selama sesi terpandu — langkah-langkah rencana (namanya) dan waktunya, jeda, isyarat kecepatan, kapan Wyla berbicara dan seberapa panjang setiap kalimatnya, berapa lama sesi berlangsung dan jarak yang diukur aplikasi, serta error teknis apa pun — agar kami dapat menemukan dan memperbaiki masalah dalam sesi terpandu. Timeline tidak berisi detak jantung atau data lain dari Apple Health atau Health Connect, tidak berisi apa yang dikatakan Wyla kepadamu, tidak berisi gambar kamera, dan tidak berisi lokasi, dan dihapus bersama akunmu.
• Detak jantung saat latihan: dengan persetujuan data kesehatanmu dan akses ke Apple Health atau Health Connect, sesi terpandu dapat menyimpan nilai detak jantung yang tersedia, rata-rata dan nilai maksimum untuk sesi dan setiap segmen, serta rangkaian sampel detak jantung di catatan latihanmu. Ini berlaku untuk latihan di dalam ruangan maupun sesi di luar ruangan. Wyla dapat menggunakan catatan ini untuk meninjau latihanmu. Nilai detak jantung secara langsung hanya ditampilkan selama masih baru; jam tangan yang terhubung mungkin tidak menyediakan nilai secara langsung. Nilai kesehatan ini terpisah dari timeline diagnostik, tidak digunakan untuk iklan, dan dihapus bersama akunmu. Gerakan ponsel digunakan di perangkat untuk menampilkan kadens selama lari terpandu; nilai kadens tidak diunggah.

7. Mengapa kami menggunakan datamu dan dasar hukumnya

• Untuk menyediakan studio, kafe, pemesanan, dan akun — pelaksanaan kontrak (Pasal 6(1)(b)).
• Untuk memproses pembayaran dan memenuhi kewajiban akuntansi serta pajak — kewajiban hukum (Pasal 6(1)(c)).
• Untuk menyediakan wellness coach dan menyimpan preferensi serta input kesehatanmu — persetujuanmu (Pasal 6(1)(a) dan Pasal 9(2)(a)).
• Untuk menjaga layanan kami tetap aman dan meningkatkannya — kepentingan sah kami (Pasal 6(1)(f)).
• Untuk mengirim pesan layanan atau, dengan persetujuan, pesan pemasaran — kontrak atau persetujuan.

8. Siapa yang memproses data untuk kami (pemroses)

Penyedia di bawah ini memproses data atas nama kami: mereka bertindak sesuai instruksi kami dan hanya sejauh yang diperlukan untuk menyediakan layanannya. Kami tidak menjual data pribadi dan tidak membagikannya kepada pengiklan.

Tidak ada dalam daftar ini, karena mereka bukan pemroses kami: Apple (App Store) dan Google (Google Play), tempat pembelian di aplikasi dilakukan dan yang memprosesnya sebagai pengendali independen berdasarkan ketentuan dan kebijakan privasi mereka sendiri, dengan hanya mengirimkan hasilnya kepada kami (bagian 2); serta database makanan publik (Open Food Facts dan USDA FoodData Central) yang dikueri server kami untuk nilai gizi, dengan hanya mengirimkan nomor barcode atau nama makanan — tidak ada yang dapat mengidentifikasimu. Begitu pula Institut Meteorologi Norwegia (MET Norway), yang ditanya server kami tentang prakiraan cuaca untuk area sekitar 10 km — hanya areanya, tidak ada yang dapat mengidentifikasimu.

• Amazon Web Services (AWS), di UE: hosting, database, penyimpanan fotomu, login (Amazon Cognito), dan email kami.
• OpenAI: menghasilkan balasan dan rencana Wyla serta membaca foto dan dokumen yang kamu kirim. Untuk itu, OpenAI menerima pesan, foto, dan dokumenmu serta data profil, kesehatan, dan latihan yang dibutuhkan Wyla untuk menjawabmu. Kami meminta OpenAI untuk tidak menyimpannya agar dapat dilihat nanti; berdasarkan ketentuannya untuk pelanggan API, OpenAI hanya menyimpannya untuk jangka waktu terbatas guna mendeteksi penyalahgunaan, dan tidak menggunakannya untuk melatih modelnya.
• Stripe: pembayaran di situs web.
• Google: Firebase Cloud Messaging (pengiriman notifikasi), Cloud Text-to-Speech (mengubah teks dari apa yang diucapkan Wyla dalam sesi terpandu menjadi audio), dan ML Kit, yang membaca barcode di ponselmu dan hanya mengirimkan informasi teknis tentang penggunaan dan performanya kepada Google, tidak pernah gambar.
• Apple: pengiriman notifikasi di iPhone (Apple Push Notification service).

9. Transfer internasional

Sebagian besar pemrosesan berlangsung di UE. Jika penyedia (mis. OpenAI, Google, Apple, atau Stripe) memproses data di luar EEA, transfer tersebut dilindungi oleh perlindungan yang sesuai, seperti Standard Contractual Clauses dari Komisi Eropa atau, bagi penyedia yang tersertifikasi berdasarkan kerangka tersebut, EU–US Data Privacy Framework.

10. Berapa lama kami menyimpan data

Kami menyimpan data akun, pemesanan, dan wellness coach selama akunmu aktif dan setelahnya selama diperlukan untuk memenuhi kewajiban hukum (mis. catatan akuntansi, umumnya selama periode yang diwajibkan oleh hukum). Kamu dapat meminta kami menghapus data lebih cepat jika tidak ada kewajiban hukum yang mengharuskan kami menyimpannya.

Catatan fiskal pembayaran (faktur, transaksi) disimpan oleh pemroses pembayaran kami, Stripe, selama periode yang diwajibkan secara hukum; saat kamu menghapus akunmu, riwayat pembayaran di aplikasi akan dihapus bersama data lainnya.

Setelah akun dihapus, kami dapat menyimpan statistik agregat anonim sepenuhnya (mis. masa aktif akun dalam bulan, jumlah latihan, bulan churn) — tanpa nama, email, pengenal, atau isi percakapan, sehingga tidak dapat ditautkan ke siapa pun.

11. Hakmu

• Akses, perbaikan, dan penghapusan — akun dapat dihapus secara permanen langsung dari aplikasi (Akun → Privasi & data).
• Portabilitas data — ekspor JSON lengkap, langsung dari akunmu.
• Kontrol atas memori asisten: di “Ingatan Wyla” kamu dapat melihat semua yang dia ingat dan menghapus setiap item secara terpisah.
• Pembatasan atau keberatan atas pemrosesan; pesan proaktif dan rencana mingguan otomatis dapat dimatikan di pengaturan.
• Menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan sebelumnya.
• Mengajukan keluhan kepada otoritas pengawas Rumania (ANSPDCP, dataprotection.ro).

12. Pemrosesan otomatis

Wellness coach menghasilkan saran secara otomatis dari input yang kamu berikan. Ini adalah saran yang tidak mengikat dan tidak menimbulkan akibat hukum atau akibat penting serupa; kamu yang memutuskan apakah akan mengikutinya.

13. Cookie dan penyimpanan lokal

Kami hanya menggunakan penyimpanan yang benar-benar diperlukan untuk mengoperasikan situs dan menjaga agar kamu tetap login. Kami tidak menggunakan cookie iklan pihak ketiga.

14. Keamanan

Kami menggunakan langkah teknis dan organisasional untuk melindungi datamu, termasuk enkripsi saat transmisi, kredensial yang di-hash, kontrol akses, dan penyuntingan otomatis pengenal sensitif (mis. nomor yang mirip nomor kartu) sebelum mencapai AI atau penyimpanan.

15. Anak-anak

Layanan kami ditujukan untuk orang dewasa (18+). Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

16. Perubahan dan kontak

Kami dapat memperbarui Kebijakan ini; versi saat ini dipublikasikan di sini. Untuk pertanyaan apa pun atau untuk menggunakan hakmu, hubungi kami menggunakan detail di atas.