Pemberitahuan Privasi mogutto

1. Informasi yang kami kumpulkan

Kami dapat mengumpulkan informasi berikut saat Anda memasukkannya, menggunakan Layanan, menghubungkan layanan eksternal, menghubungi kami, atau berkomunikasi dengan server kami:

• Data akun dan autentikasi: alamat email, ID pengguna, nama tampilan, detail profil, dan informasi yang diberikan oleh penyedia autentikasi.
• Preferensi makanan dan data yang mungkin berkaitan dengan kesehatan: jumlah anggota rumah tangga, alergi, bahan yang harus dihindari, makanan yang tidak disukai, preferensi, tujuan pola makan, pembatasan diet, peralatan memasak, dan permintaan teks bebas.
• Konten yang dibuat atau disimpan dalam Layanan: kondisi dan riwayat pembuatan, rencana menu, resep, bahan, petunjuk, daftar belanja, preferensi tersimpan, pesan chat, dan tanggapan AI.
• Data langganan dan pembelian: status langganan, informasi produk, pengenal transaksi, dan informasi tentang pembelian, perpanjangan, pembatalan, serta pengembalian dana.
• Data dukungan: alamat email, isi pertanyaan, korespondensi, dan informasi yang diperlukan untuk memverifikasi identitas Anda.
• Data teknis: alamat IP, informasi perangkat, sistem operasi, dan aplikasi, stempel waktu, interaksi, kesalahan, crash, pengenal analitik, dan log teknis lainnya.

2. Alasan kami menggunakan data pribadi

Kami menggunakan data pribadi untuk:

1. menyediakan rencana menu, resep, daftar belanja, tanggapan chat, dan fungsi Layanan lainnya;
2. membuat, mengautentikasi, dan mengelola akun;
3. menerapkan preferensi, alergi, bahan yang dihindari, dan tujuan pola makan Anda;
4. menyediakan fitur berbayar, memeriksa status langganan, dan memvalidasi pembelian;
5. menjawab pertanyaan, keluhan, dan permintaan dukungan;
6. mencegah penyalahgunaan, mengamankan Layanan, dan menegakkan Ketentuan kami;
7. menyelidiki gangguan, menganalisis penggunaan, membuat statistik, serta meningkatkan kualitas dan fitur; dan
8. memberikan pemberitahuan penting tentang layanan, kontrak, dan hukum.

Kami tidak menggunakan informasi Anda untuk iklan pihak ketiga, pelacakan iklan, atau distribusi pemasaran.

3. Dasar hukum dan informasi sensitif bagi pengguna di Britania Raya

Jika UK GDPR berlaku, kami mengandalkan dasar hukum yang sesuai untuk setiap kegiatan:

• Kontrak: untuk membuat dan mengelola akun Anda, menyediakan fungsi Layanan yang diminta, dan mengelola langganan.
• Persetujuan: untuk mengirim konten yang dimasukkan ke penyedia AI eksternal dan mengumpulkan data analitik opsional.
• Kepentingan yang sah: untuk mengamankan dan mengoperasikan Layanan, mencegah penyalahgunaan, mendiagnosis gangguan, memberikan dukungan, dan meningkatkan Layanan, selama hak Anda tidak mengesampingkan kepentingan tersebut.
• Kewajiban hukum: jika pemrosesan diperlukan untuk mematuhi hukum yang berlaku.

Informasi alergi, pembatasan diet, tujuan kesehatan, dan konten teks bebas dapat mengungkapkan informasi kesehatan atau data kategori khusus lainnya. Pengisian bidang ini bersifat opsional. Jika pemrosesan kategori khusus didasarkan pada persetujuan, kami meminta persetujuan tegas sebelum mengirim informasi kepada penyedia AI eksternal.

Keluaran AI bukanlah saran medis atau alergi, dan Anda harus memeriksa sendiri bahan, label, dan informasi dari sumber tepercaya.

4. Layanan eksternal dan penyedia AI

Kami menggunakan layanan eksternal hanya sejauh diperlukan untuk menyediakan dan melindungi Layanan.

Layanan Google

Kami menggunakan layanan Google untuk autentikasi, hosting, penyimpanan, pencatatan log, dan analitik opsional.

Layanan Apple

Kami menggunakan autentikasi Apple dan layanan App Store untuk autentikasi, pembelian dalam aplikasi, status langganan, dan validasi pembelian.

OpenAI API dan Gemini API

Kami menggunakan layanan OpenAI API dan Gemini API untuk membuat rencana menu, resep, dan daftar belanja, membantu penyuntingan resep, serta memberikan tanggapan chat.

Bergantung pada fungsi yang Anda minta, data yang dikirim kepada penyedia AI dapat mencakup jumlah anggota rumah tangga, alergi atau bahan yang harus dihindari, tujuan pola makan, preferensi, peralatan memasak, kondisi pembuatan, permintaan teks bebas, resep tersimpan, dan isi chat.

Jika Anda memasukkan informasi pengenal, rahasia, atau informasi pihak ketiga ke dalam bidang teks bebas atau chat, informasi tersebut dapat dikirim.

Untuk keamanan dan pencegahan penyalahgunaan, OpenAI, penyedia OpenAI API, dapat menyimpan prompt dan tanggapan hingga 30 hari, sedangkan Google, penyedia Gemini API, dapat menyimpannya selama 55 hari.

5. Pilihan persetujuan AI Anda

Sebelum pengiriman pertama ke AI, aplikasi menyebutkan penyedia eksternal, tujuan, dan kategori data yang dimasukkan yang dapat dikirim. Persetujuan dinonaktifkan secara default dan memerlukan tindakan afirmatif.

Anda dapat menarik atau memberikan kembali persetujuan kapan saja di Pengaturan. Setelah penarikan, server menonaktifkan permintaan baru untuk rencana menu, pembuatan resep, dan chat yang memerlukan pengiriman ke AI eksternal. Anda tetap dapat menggunakan fungsi yang tidak memerlukan pengiriman baru ke AI.

Penarikan tidak memengaruhi keabsahan pemrosesan yang telah selesai sebelum penarikan. Catatan minimal tentang persetujuan dan penarikan dapat disimpan untuk akuntabilitas dan keamanan hingga Anda menghapus akun atau catatan tersebut tidak lagi diperlukan.

6. Log server dan analitik

Kami menggunakan Cloud Logging dan Google Analytics for Firebase untuk operasi, keamanan, penyelidikan gangguan, dan peningkatan kualitas. Layanan ini dapat memproses alamat IP, stempel waktu, informasi perangkat dan aplikasi, interaksi, kesalahan, serta pengenal analitik.

• Data Cloud Logging disimpan selama jangka waktu yang ditentukan oleh pengaturan dan spesifikasi Google Cloud.
• Data tingkat pengguna dan peristiwa Google Analytics for Firebase umumnya disimpan tidak lebih dari 14 bulan.

Data teknis dan analitik mungkin tidak langsung dihapus satu per satu saat akun dihapus dan dapat tetap ada hingga jangka waktu penyimpanan yang berlaku berakhir.

7. Pemroses, pengungkapan, dan transfer internasional

Kami tidak menjual data pribadi. Kami hanya mengungkapkannya dengan persetujuan, jika diwajibkan oleh hukum, untuk melindungi seseorang atau properti, sebagai bagian dari pengalihan bisnis, atau kepada penyedia yang memprosesnya untuk tujuan yang dijelaskan dalam pemberitahuan ini.

Google, Apple, OpenAI, dan penyedia layanan lainnya dapat memproses data di negara di luar negara tempat tinggal Anda, termasuk Amerika Serikat. Kami menggunakan kontrol akses, enkripsi, minimalisasi data, dan perlindungan kontraktual yang sesuai dengan layanan.

Jika aturan transfer Britania Raya berlaku, kami menggunakan mekanisme transfer yang sesuai, seperti peraturan kecukupan Britania Raya atau perlindungan kontraktual termasuk UK International Data Transfer Agreement atau UK Addendum. Hubungi kami jika Anda memerlukan informasi tentang perlindungan yang digunakan untuk penyedia tertentu.

8. Penyimpanan dan penghapusan akun

Kami umumnya menyimpan detail akun, pengaturan, preferensi tersimpan, rencana menu, resep, chat, dan daftar belanja selama akun Anda aktif. Korespondensi dukungan umumnya disimpan selama tiga tahun setelah pertanyaan ditutup.

Ketika Anda menghapus akun menggunakan fungsi dalam aplikasi, data utama yang terkait dengan akun biasanya segera dihapus. Log teknis, data analitik, data crash, data yang disimpan penyedia, catatan pembelian minimal, dan informasi yang diperlukan untuk kewajiban hukum, keamanan, pencegahan penipuan, penyelidikan gangguan, atau sengketa dapat tetap ada selama jangka waktu penyimpanan yang berlaku.

9. Hak Anda

Bergantung pada hukum yang berlaku, Anda mungkin memiliki hak untuk menerima informasi, mengakses data pribadi, memperbaiki data yang tidak akurat, meminta penghapusan, membatasi pemrosesan, menerima data portabel, menolak pemrosesan, dan mengajukan keluhan kepada otoritas pengawas.

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan kapan saja. Persetujuan AI dan analitik dapat diubah di Pengaturan. Permintaan lainnya dapat dikirim ke [email protected]. Kami mungkin perlu memverifikasi identitas Anda dan akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

Pengguna di Britania Raya dapat mengajukan keluhan kepada Information Commissioner’s Office. Kami menghargai kesempatan untuk menangani kekhawatiran Anda terlebih dahulu, tetapi Anda tidak wajib menghubungi kami sebelum menghubungi ICO.

10. Keamanan

Kami menggunakan langkah organisasi dan teknis yang dirancang untuk mencegah akses tanpa izin, penyalahgunaan, kehilangan, atau pengungkapan, termasuk kontrol akses, enkripsi saat transit, kontrol konfigurasi cloud, pengelolaan kredensial, dan pengawasan pemasok. Jika terjadi pelanggaran data pribadi, kami akan mengambil langkah yang diwajibkan oleh hukum yang berlaku.

11. Anak-anak

Layanan tidak ditujukan secara khusus kepada anak-anak.

12. Perubahan dan kontak

Kami dapat memperbarui pemberitahuan ini ketika hukum, Layanan, atau praktik data kami berubah. Kami akan memberi tahu Anda tentang perubahan penting melalui Layanan atau cara lain yang sesuai dan meminta persetujuan jika diperlukan.

Untuk pertanyaan privasi, permintaan hak, keluhan, atau bantuan penghapusan akun, hubungi [email protected].

Data kesehatan konsumen

Anda dapat menyimpan alergi dan pertimbangan kesehatan terkait makanan secara sukarela sebagai pengaturan. Persetujuan diperlukan sebelum input dikirim ke layanan AI eksternal. Penarikan persetujuan menonaktifkan pembuatan AI baru dan obrolan tanpa menghapus pengaturan tersimpan. Lihat Kebijakan Privasi Data Kesehatan Konsumen kami.