Kebijakan Privasi — Anoteo
Terakhir diperbarui: 15 Oktober 2026
Kebijakan ini mencakup aplikasi Anoteo (iOS, iPadOS, macOS, watchOS, Android, dan Wear OS) dan situs web anoteo.com (bersama-sama, "Layanan"), yang dioperasikan oleh Abed Alnkib ("kami"), selaku pengendali yang bertanggung jawab atas data pribadi yang dijelaskan di sini. Prinsip utamanya adalah bahwa data kesehatan dan nutrisi Anda bersifat lokal: makanan, foto, berat badan, tujuan, profil, dan alergen Anda, serta apa pun yang dibaca aplikasi dari Apple Health atau Health Connect, tetap berada di perangkat Anda, dan aplikasi tidak menyinkronkannya ke cloud mana pun. Secara default, analisis makanan dijalankan oleh model AI di perangkat Anda. Selain unduhan rutin dan pemeriksaan antipenyalahgunaan yang dijelaskan di bagian 10, data hanya meninggalkan perangkat Anda ketika Anda memilih untuk mengirimkannya — misalnya dengan membuat tautan Lingkaran peduli, mengirim laporan produk atau masukan, atau menghubungkan AI cloud dengan kunci Anda sendiri. Tidak ada akun pengguna maupun iklan, kami tidak menjual atau menyewakan informasi pribadi, dan data kesehatan tidak pernah digunakan untuk iklan atau pembuatan profil. Kebijakan ini menjelaskan apa yang tetap berada pada Anda, apa yang dikirim dan kepada siapa, berapa lama data tersebut disimpan, dan apa saja hak-hak Anda.
1. Data yang disimpan di perangkat Anda
Catatan makanan dan foto makanan Anda, catatan berat badan dan foto perkembangan, air dan penghitung harian lainnya, target nutrisi, profil pribadi (nama jika Anda memasukkannya, tanggal lahir, jenis kelamin, tinggi badan, berat badan, tingkat aktivitas, tujuan, gaya diet, serta detail kehamilan atau menyusui jika Anda menambahkannya), daftar alergen untuk Anda dan anggota keluarga yang Anda tambahkan, makanan, resep, dan produk Anda, suplemen, pengaturan puasa, rencana makan dan program kesehatan, riwayat obrolan Anda dengan AI, pengaturan Sabat, hari raya, Ramadan, dan kosher jika Anda menyalakannya, serta izin dan persetujuan disimpan di penyimpanan aplikasi di perangkat Anda, bersama dengan nilai-nilai yang diturunkan aplikasi dari Apple Health atau Health Connect (seperti riwayat skor harian dan wawasan mingguan Anda). Apple Watch atau jam tangan Wear OS Anda serta widget Anda memperoleh apa yang ditampilkannya langsung dari ponsel Anda, tanpa server di antaranya. Pencadangan otomatis opsional (nonaktif secara default) juga hanya tetap berada di perangkat — di perangkat Apple sebagai berkas di penyimpanan aplikasi yang dikecualikan dari cadangan iCloud dan komputer serta dilindungi oleh perlindungan data perangkat selama perangkat terkunci (berkas ini tidak dienkripsi dengan kata sandi; cadangan yang diekspor dapat dienkripsi — bagian 14), di Android dienkripsi dengan kunci yang disimpan di Android Keystore. Di Android, Anda juga dapat memilih folder (misalnya Documents, kartu memori, atau folder yang disinkronkan aplikasi lain) tempat salinan setiap cadangan otomatis juga ditulis, dienkripsi dengan kata sandi yang Anda tetapkan. Aplikasi tidak menyimpan kata sandi itu sendiri dan tidak pernah mengunggah salinannya, dan salinan tetap berada di folder tersebut setelah Anda menghapus atau mengatur ulang aplikasi; apa yang terjadi pada folder itu sendiri bergantung pada Anda dan aplikasi yang mengelolanya. Di perangkat Apple, jika Anda menggunakan Cadangan iCloud atau mencadangkan ke komputer, sistem operasi menyertakan data aplikasi lainnya dalam cadangan perangkat Anda, di bawah akun Anda sendiri; di Android, aplikasi dikecualikan dari pencadangan Android, sehingga tidak ada yang disalin ke Google. Foto makanan tidak pernah diunggah secara otomatis.
2. iCloud (hanya perangkat Apple)
Sinkronisasi makanan melalui iCloud tidak tersedia dalam rilis ini: aplikasi tidak menyimpan makanan, foto, berat badan, profil, tujuan, alergen, atau data Apple Health apa pun milik Anda di iCloud (Cadangan iCloud milik perangkat Anda sendiri dijelaskan di bagian 1). Jika Anda mengaktifkan sinkronisasi preferensi — nonaktif secara default — hanya preferensi tampilan (bahasa, tampilan dan tema, satuan, pilihan dan urutan ubin serta menu dasbor, dan pengaturan serupa) dan daftar lencana pencapaian yang telah Anda buka yang disimpan di akun iCloud Anda melalui iCloud Key-Value Storage milik Apple, sehingga semuanya mengikuti Anda ke perangkat Apple Anda yang lain; tidak ada nilai seperti air, makanan, atau berat badan yang disertakan. Anda dapat menghentikan sinkronisasi, dan menghapus preferensi tampilan yang telah disinkronkan dari iCloud, di Pengaturan; mengatur ulang aplikasi akan menghapus semua nilai yang telah disinkronkan. Aplikasi Android tidak memiliki sinkronisasi cloud.
3. Apple Health, Health Connect, dan jam tangan Anda
Akses kesehatan nonaktif sampai Anda mengaktifkan koneksi di aplikasi dan memberikan izin sistem yang sesuai, dan Anda dapat mencabutnya kapan saja di aplikasi Kesehatan (Apple) atau di pengaturan Health Connect (Android). • Apple Health (iPhone): dengan sakelar terpisah, aplikasi dapat membaca energi aktif, langkah, jarak berjalan dan berlari, olahraga, dan cincin aktivitas; detak jantung, detak jantung saat istirahat, variabilitas detak jantung, dan VO2 max; berat badan, persentase lemak tubuh, dan massa tubuh tanpa lemak; tidur; glukosa darah; dan aliran menstruasi — serta dapat mengimpor berat badan Anda ke catatan berat badan. Jika Anda mengaktifkan penulisan, aplikasi menyimpan energi makanan, protein, karbohidrat, lemak, serat, gula, natrium, air, kafein, minuman beralkohol, dan berat badan ke Apple Health. • Apple Watch: selama olahraga yang Anda mulai, aplikasi jam tangan membaca detak jantung dan energi aktif serta menyimpan sesi olahraga tersebut ke Apple Health. • Health Connect (Android): aplikasi dapat membaca langkah, kalori aktif, tidur, detak jantung, variabilitas detak jantung, VO2 max, dan sesi olahraga; periode menstruasi dan glukosa darah masing-masing memiliki sakelarnya sendiri; dan, jika Anda mengaktifkan impor berat badan, aplikasi membaca berat badan Anda ke dalam catatan berat badan. Dengan akses tulis, aplikasi menyimpan makanan Anda (kalori dan nama makanan), air, serta sesi olahraga beserta kalori aktifnya. • Wear OS: selama olahraga yang Anda mulai, jam tangan membaca detak jantung dan kalori dari sensornya sendiri dan hanya mengirimkan durasi, kalori, dan jenis olahraga ke ponsel Anda. Data ini hanya digunakan di dalam aplikasi, di perangkat Anda — untuk catatan, tren, skor harian, wawasan, dan pengingat Anda (notifikasi lokal dapat menyebutkan wawasan berdasarkan tidur atau siklus Anda). Data ini tidak pernah dijual, tidak pernah digunakan untuk iklan, pemasaran, pembuatan profil, atau keputusan kredit, tidak pernah digunakan untuk melatih model AI, dan tidak pernah diunggah ke server kami, dengan satu pengecualian yang Anda kendalikan: nilai berat badan yang Anda pilih untuk disertakan dalam berbagi Lingkaran peduli (bagian 4), yang dapat mencakup berat badan yang diimpor dari Apple Health atau Health Connect. Di perangkat Apple, berat badan terbaru Anda dan perubahan terkininya juga dapat menjadi bagian dari permintaan "Ask AI" ke AI cloud yang Anda hubungkan, hanya setelah Anda menyetujui permintaan tersebut (bagian 5). Aplikasi tidak menyinkronkan data Apple Health ke iCloud. Data yang ditulis aplikasi ke Apple Health atau Health Connect tetap berada di sana sampai Anda menghapusnya di aplikasi tersebut. Penggunaan informasi yang diterima dari Health Connect oleh Anoteo mematuhi Health Connect Permissions policy (kebijakan izin Health Connect), termasuk persyaratan Penggunaan Terbatas (Limited Use).
4. Lingkaran peduli — berbagi dengan ahli gizi, pasangan, pengasuh, atau dokter
Tidak ada yang dibagikan sampai Anda membuat tautan Lingkaran peduli. Saat Anda membuatnya, aplikasi mengunggah ke server kami ringkasan 28 hari terakhir yang hanya berisi item yang dipilih di layar berbagi: kalori dan protein harian, jumlah makanan yang dicatat, berat badan Anda pada hari-hari Anda mencatatnya (yang dapat mencakup berat badan yang diimpor dari Apple Health atau Health Connect), target kalori dan protein Anda, catatan yang Anda tulis (hingga 500 karakter), dan rencana makan mingguan Anda (nama hidangan per hari dan per waktu makan). Ringkasan ini tidak pernah menyertakan nama, alamat email, atau foto Anda, maupun nama dan deskripsi makanan dalam catatan Anda, dan tidak ditautkan dengan pengenal instalasi Anda. Di perangkat Apple, Anda dapat melihat pratinjau persis apa yang akan dikirim. Ringkasan dienkripsi end-to-end: sebelum diunggah, aplikasi mengenkripsinya di perangkat Anda (AES-256-GCM) dengan kunci yang hanya ada di tautan itu sendiri, pada bagian setelah "#", yang tidak pernah dikirim browser ke server. Karena itu server kami menyimpannya dalam bentuk yang tidak bisa dibaca oleh kami maupun siapa pun yang mengakses basis data kami; halaman tersebut mendekripsinya di browser orang yang Anda ajak berbagi. Tautan yang dibuat sebelum enkripsi ini (di versi aplikasi sebelum 0.7.5) tetap dapat dibaca di server kami sampai kedaluwarsa, paling lama 30 hari; membuat tautan baru akan mengenkripsinya. • Siapa yang dapat melihatnya: siapa pun yang memiliki tautan lengkap (anoteo.com/s/…, termasuk bagian setelah "#"), sampai tautan kedaluwarsa atau Anda mencabutnya. Halaman ini dikecualikan dari mesin pencari — bagikan hanya kepada orang yang Anda pilih. • Pembaruan: di perangkat Apple, aplikasi juga memperbarui ringkasan secara otomatis setiap kali aplikasi dimulai, paling sering sekali setiap 6 jam, selama tautan aktif; di Android, ringkasan hanya diperbarui saat Anda mengetuk untuk memperbaruinya. Jika langganan Pro Anda berakhir, tidak ada data baru yang diunggah ke tautan tersebut, dan Anda tetap dapat mencabutnya. • Masa berlaku dan pencabutan: Anda memilih berapa lama tautan tetap berlaku, hingga 30 hari. Mencabutnya akan menghapus ringkasan yang dibagikan dari server kami segera setelah permintaannya sampai ke server — jika Anda sedang offline, aplikasi menyimpan tautan tersebut dan mencoba lagi hingga server kami memberikan konfirmasi. Tautan yang kedaluwarsa dan dicabut dihapus sepenuhnya dalam waktu sekitar dua hari. Mengatur ulang aplikasi juga mencabut tautan yang aktif; menghapus aplikasi tidak mencabutnya — cabut tautan terlebih dahulu, atau tautan tetap dapat dilihat sampai kedaluwarsa. • Saran balasan: orang yang Anda ajak berbagi dapat mengirimkan saran rencana makan mingguan kepada Anda dari halaman tersebut. Saran ini dienkripsi dengan kunci yang sama dan disimpan bersama tautan, dan aplikasi menampilkannya sebagai usulan yang hanya mengubah rencana Anda jika Anda menerimanya.
5. AI cloud dengan kunci API Anda sendiri (opsional)
AI cloud nonaktif secara default: analisis makanan dan "Ask AI" berjalan pada model di perangkat Anda. Jika Anda menghubungkan penyedia cloud — OpenAI, Google (Gemini), Anthropic (Claude), atau server yang kompatibel dengan OpenAI yang Anda tentukan — dengan kunci API Anda sendiri, aplikasi mengirim permintaan langsung dari perangkat Anda ke penyedia tersebut. Permintaan tersebut tidak pernah melewati server kami, dan kami tidak pernah melihat isinya, kunci Anda, maupun jawabannya. • Perangkat Apple: setiap permintaan cloud memerlukan persetujuan Anda terlebih dahulu. Permintaan analisis makanan berisi deskripsi Anda, item dan jumlahnya, serta hasil analisis di perangkat; foto makanan hanya disertakan jika Anda secara terpisah mengizinkan pengunggahan foto, dan foto tersebut dienkode ulang tanpa metadatanya. Permintaan "Ask AI" berisi pertanyaan Anda dan konteks yang relevan dari catatan Anda — seperti makanan yang Anda tanyakan, kalori, protein, dan jumlah makanan 14 hari terakhir, target kalori Anda, makanan sebelumnya yang cocok, rata-rata terkini, serta berat badan terbaru Anda dan perubahan terkininya — hanya dalam bentuk teks. Profil, alergen, foto label, dan rekaman suara Anda tidak pernah dikirim. • Android: AI cloud hanya digunakan dalam obrolan AI, saat Anda memilihnya, dan permintaan hanya berisi pertanyaan yang Anda ketik. • Kunci Anda disimpan di penyimpanan aman perangkat (Keychain di perangkat Apple; dienkripsi dengan kunci Android Keystore di Android) dan hanya dikirim ke penyedia yang Anda pilih. Mengatur ulang aplikasi akan menghapusnya. • Penyedia menangani setiap permintaan berdasarkan ketentuan dan kebijakan privasinya sendiri, sebagai bagian dari akun Anda sendiri pada penyedia tersebut — termasuk berapa lama penyedia menyimpan permintaan. Anda dapat beralih kembali ke model di perangkat atau menghapus kunci kapan saja.
6. Data yang Anda pilih untuk dikirimkan kepada kami
• Produk yang belum ada: jika Anda mengaktifkan berbagi saat menyimpan produk, aplikasi mengirimkan detailnya — barcode, nama, merek, ukuran kemasan, bahan, nilai gizi per 100 g, dan negara — beserta foto label atau kemasan yang Anda ambil, untuk ditinjau dan dimasukkan ke dalam basis data bersama. Laporan cepat hanya mengirimkan barcode dan negara. Di perangkat Apple, kiriman ini menyertakan bukti App Attest (bagian 10). • Menu restoran ("Kirim untuk ditinjau"): nama restoran, jenis permintaan, dan apa yang Anda tambahkan — lokasi, tautan sumber, detail, hingga 3 foto atau tangkapan layar, dan alamat email jika Anda memilih untuk mencantumkannya — untuk ditinjau sebelum apa pun ditambahkan ke menu yang dapat diunduh. • Masukan: pesan Anda, alamat email jika Anda memilih untuk mencantumkannya, di perangkat Apple hingga 3 tangkapan layar yang Anda lampirkan pada laporan bug, dan detail teknis: versi aplikasi, platform (seperti iOS, iPadOS, macOS, atau Android), versi sistem operasi, dan bahasa aplikasi. Jika Anda melaporkan jawaban AI ("Laporkan jawaban ini"), laporan dikirim melalui saluran yang sama dan berisi jawaban yang dilaporkan (hingga 1.500 karakter), alasan yang Anda pilih, catatan opsional, dan mesin yang menghasilkannya (model di perangkat atau nama penyedia AI cloud yang Anda hubungkan) — tidak pernah pertanyaan Anda atau kunci API. • Laporan crash dan diagnostik: disimpan di perangkat Anda dan hanya dikirim saat Anda mengetuk "Kirim", atau secara otomatis jika Anda mengaktifkannya (nonaktif secara default). Laporan ini hanya berisi data teknis — di perangkat Apple, ringkasan jumlah crash dan macet beserta signature singkat untuk setiap crash; di Android, waktu, jenis kesalahan, dan lokasi kode yang terlibat — tidak pernah berisi konten makanan, foto, atau data kesehatan. Semua yang dijelaskan di bagian ini juga menyertakan versi aplikasi Anda, pengaturan bahasa Anda, dan pengenal instalasi (bagian 10). Foto dan tangkapan layar dienkode ulang di perangkat Anda sebelum diunggah, tanpa metadatanya (seperti lokasi tempat foto diambil).
7. Situs web anoteo.com
Situs web ini tidak memiliki akun, analitik, iklan, maupun cookie pelacakan. Situs ini di-hosting oleh Amazon Web Services dan disajikan melalui Cloudflare, yang memproses data permintaan standar (seperti alamat IP Anda, jenis browser, dan halaman yang diminta) untuk menyajikan halaman dan melindunginya dari penyalahgunaan. Jika bahasa browser Anda tidak didukung, situs menggunakan negara yang diturunkan oleh penyedia hosting dari alamat IP Anda hanya untuk memilih bahasa, dan satu cookie fungsional (NEXT_LOCALE) mengingat bahasa yang Anda pilih. Kalkulator kalori serta halaman resep dan tantangan bekerja sepenuhnya di browser Anda. • Formulir kontak: kami menyimpan apa yang Anda berikan — nama dan email Anda jika Anda memberikannya, pesan Anda, dan bahasa halaman — di basis data kami, semata-mata untuk menjawab Anda dan meningkatkan Layanan. Informasi ini tidak pernah digunakan untuk pemasaran dan tidak pernah dibagikan kepada pihak ketiga. • Halaman Lingkaran peduli (anoteo.com/s/…) memuat ringkasan terenkripsi dari server kami hanya selama tautan masih berlaku, mendekripsinya di browser Anda dengan kunci yang ada di tautan, dan dikecualikan dari mesin pencari. Saran rencana mingguan yang dikirim dari halaman tersebut dienkripsi dengan kunci yang sama dan disimpan bersama tautan itu (bagian 4).
8. Lalu lintas jaringan rutin dan fitur perangkat
• Dari server kami, aplikasi mengunduh katalog model AI, paket barcode, makanan, nama makanan, dan restoran beserta pembaruannya, umpan "Yang baru", dan, di perangkat Apple, teks hukum terkini. Permintaan ini tidak membawa data pribadi apa pun (pembaruan paket hanya menyebutkan negara dan versi yang Anda miliki); seperti halnya permintaan internet apa pun, server melihat alamat IP Anda, yang tidak kami simpan di basis data kami. Beberapa unduhan dimulai secara otomatis, seperti model AI saat penyiapan (melalui Wi-Fi secara default) dan, di perangkat Apple, paket makanan untuk wilayah Anda. Aplikasi juga dapat memeriksa pemberitahuan aplikasi, seperti pembaruan yang wajib; permintaan semacam itu hanya membawa platform, versi aplikasi, dan bahasa. • Berkas model AI dan berkas paket itu sendiri disimpan di Cloudflare (penyimpanan objek R2): aplikasi mengunduh setiap berkas melalui tautan bertanda tangan dengan masa berlaku singkat yang diterbitkan oleh server kami, sehingga Cloudflare melihat alamat IP Anda dan data permintaan standar (seperti waktu permintaan dan berkas yang diminta); tidak ada informasi lain tentang Anda yang dikirim. • Cuaca (perangkat Apple, opsional): jika Anda mengaktifkan pengingat minum air di hari panas, sekali sehari aplikasi mengirimkan perkiraan lokasi Anda (akurasi dikurangi) ke WeatherKit milik Apple untuk mendapatkan prakiraan cuaca setempat. Lokasi tersebut tidak disimpan dan tidak dikirim kepada kami. Pemeriksaan lokasi pada Modus Perjalanan mengirimkan perkiraan lokasi Anda ke Peta Apple hanya untuk mengetahui negara tempat Anda berada. • Kalender (perangkat Apple, opsional): saat Anda memintanya, aplikasi menambahkan acara olahraga atau suplemen ke kalender Anda, dan untuk perencanaan hari sibuk atau tanggal perjalanan, aplikasi membaca acara Anda hanya di perangkat; detail acara tidak disimpan oleh aplikasi dan tidak dikirim ke mana pun. • Pengenalan teks dan barcode dilakukan di perangkat Anda — dengan framework Apple di perangkat Apple dan dengan Google ML Kit di Android. ML Kit dapat mengirimkan kepada Google informasi teknis tentang operasinya (seperti model perangkat, versi OS dan aplikasi, pengenal instalasi, metrik kinerja, dan kode kesalahan), tetapi tidak mengirimkan gambar Anda atau teks yang dikenali. • Input suara: di perangkat Apple, ucapan dikenali hanya di perangkat. Di Android, input suara menggunakan layanan pengenalan ucapan perangkat Anda (biasanya milik Google), yang dapat memproses audio berdasarkan kebijakan privasi layanan tersebut. • Mengimpor resep dari alamat web akan mengunduh halaman tersebut langsung dari situs yang Anda masukkan. • Foto produk tidak pernah dimuat dari internet — aplikasi tidak menghubungi server gambar pihak ketiga, sehingga pola pemindaian Anda tidak terungkap kepada siapa pun.
9. Berbagi resep dan tantangan — tanpa server
Resep atau undangan tantangan keluarga yang Anda bagikan dikodekan di dalam tautan itu sendiri (pada bagian setelah "#", yang menurut standar web tidak pernah dikirim ke server), dan kode QR resep membawanya di dalam tautan aplikasi; undangan tantangan menyertakan nama grup yang Anda pilih. Kontennya tidak melewati kami dan tidak disimpan oleh kami. Perhatian: siapa pun yang memegang tautan tersebut dapat membaca isinya — bagikan hanya kepada orang yang Anda pilih.
10. Pengenal instalasi anonim dan App Attest
Untuk melindungi layanan bersama dari penyalahgunaan (seperti banjir spam), aplikasi membuat pengenal acak saat pertama kali membutuhkannya. Pengenal ini dilampirkan pada laporan dan kiriman produk, kiriman menu restoran, masukan dan laporan diagnostik, permintaan untuk mengunggah foto, serta permintaan untuk membuat tautan Lingkaran peduli, sehingga kami dapat menerapkan batasan per instalasi dan memblokir instalasi yang melakukan penyalahgunaan. Untuk tautan Lingkaran peduli, pengenal ini hanya digunakan untuk menerapkan batasan per jam pada pembuatan tautan: pengenal ini disimpan selama 2 hari dalam catatan terpisah, tidak pernah disimpan bersama tautan itu sendiri, dan tidak dikirim saat ringkasan diunggah atau dilihat. Pengenal ini tidak diturunkan dari perangkat, Apple ID, atau akun Google Anda, tidak terkait dengan identitas Anda, dan tidak pernah digunakan untuk pelacakan; pengenal ini tidak disertakan dalam ringkasan Lingkaran peduli, unduhan, atau permintaan AI cloud. Mengatur ulang aplikasi tetap mempertahankannya; menginstal ulang akan membuat pengenal baru. Di perangkat Apple, setelah penyiapan, aplikasi juga mendaftarkan kunci App Attest — kunci berbasis perangkat keras dari Apple yang membuktikan bahwa permintaan berasal dari salinan asli aplikasi — dengan mengirimkan pengenal kunci, atestasi Apple, dan pengenal instalasi; laporan dan kiriman produk membawa tanda tangan dari kunci tersebut. App Attest tidak mengungkap identitas Anda.
11. Pembayaran dan langganan
Pembelian dan langganan diproses sepenuhnya oleh toko tempat Anda membeli — Apple melalui akun App Store Anda, atau Google melalui akun Google Play Anda. Kami tidak pernah menerima, melihat, atau menyimpan detail pembayaran apa pun (nomor kartu, detail rekening, dll.). Aplikasi memeriksa status langganan Anda di perangkat dengan StoreKit (di perangkat Apple) atau Google Play Billing (di Android); server kami tidak menerima informasi apa pun tentang pembelian Anda.
12. Penyedia layanan dan transfer internasional
Kami menggunakan sejumlah kecil penyedia, yang masing-masing hanya menerima apa yang dibutuhkan untuk fungsinya: • Amazon Web Services (Amazon Web Services EMEA SARL) meng-hosting backend kami — basis data untuk semua yang dijelaskan di bagian 4, 6, 7, dan 10 — dan situs web anoteo.com, di server di Frankfurt (Jerman). AWS memproses data ini atas nama kami berdasarkan ketentuan pemrosesan datanya. • Cloudflare (Cloudflare, Inc.) menyimpan berkas model AI dan berkas paket serta mengirimkannya ke aplikasi melalui jaringan globalnya (bagian 8), dan memproses data permintaan atas nama kami berdasarkan ketentuan pemrosesan datanya. Cloudflare berpartisipasi dalam Kerangka Kerja Privasi Data UE–AS (EU–U.S. Data Privacy Framework) serta perluasannya untuk Britania Raya dan Swiss. Cloudflare juga menyajikan situs web anoteo.com melalui jaringannya dan menyimpan berkas yang diunggah aplikasi. • Apple dan Google menyediakan layanan yang Anda gunakan secara langsung — App Store dan Google Play, App Attest, iCloud, WeatherKit dan Peta Apple, Apple Health dan Health Connect, ML Kit, dan layanan ucapan Android — berdasarkan kebijakan privasi mereka sendiri. • Penyedia AI cloud yang Anda hubungkan (bagian 5) menerima permintaan Anda secara langsung, berdasarkan perjanjian Anda sendiri dengan penyedia tersebut. Artinya, data pribadi Anda dapat diproses di luar negara Anda, termasuk di Amerika Serikat. Bagi pengguna di Wilayah Ekonomi Eropa, Britania Raya, dan Swiss, transfer ke penyedia kami mengandalkan perlindungan yang diakui oleh hukum, seperti Klausul Kontrak Standar Komisi Eropa atau Kerangka Kerja Privasi Data UE–AS (EU–U.S. Data Privacy Framework). Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi, dan kami tidak membagikannya untuk iklan.
13. Dasar hukum pemrosesan
Jika GDPR UE atau Britania Raya atau undang-undang serupa berlaku, kami memproses data pribadi berdasarkan dasar-dasar berikut: • Menyediakan fitur yang Anda minta (Art. 6(1)(b)) — menyediakan unduhan, membuat dan menyajikan tautan Lingkaran peduli, menangani kiriman yang Anda kirim, dan menjawab masukan atau pesan Anda. • Kepentingan sah kami (Art. 6(1)(f)) — menjaga layanan bersama tetap aman dan bebas dari penyalahgunaan (pengenal instalasi, App Attest, dan batasan laju), memperbaiki masalah yang dilaporkan kepada kami, dan meningkatkan basis data produk dan restoran bersama. • Persetujuan Anda (Art. 6(1)(a)) — untuk fitur opsional seperti laporan diagnostik otomatis, yang dapat Anda nonaktifkan kapan saja. • Data kesehatan merupakan kategori data khusus (dan, menurut hukum Israel, informasi dengan sensitivitas khusus). Aplikasi memprosesnya di perangkat Anda atas instruksi Anda, dan setiap data kesehatan yang meninggalkan perangkat — berbagi Lingkaran peduli, atau permintaan yang Anda pilih untuk dikirim ke penyedia AI cloud Anda sendiri — hanya dikirim berdasarkan persetujuan eksplisit Anda (Art. 9(2)(a)), yang diberikan saat Anda membuat berbagi tersebut atau mengirim permintaan. Anda tidak memiliki kewajiban hukum untuk memberikan informasi apa pun kepada kami: semua yang Anda kirim bersifat sukarela, dan satu-satunya akibat jika tidak mengirimkannya adalah fitur terkait (balasan, berbagi, atau kiriman) tidak tersedia. Anda dapat menarik persetujuan kapan saja — dengan mencabut tautan, menonaktifkan fitur, atau menghapus izin — tanpa memengaruhi apa yang telah dilakukan sebelumnya.
14. Keamanan
Data di perangkat dilindungi oleh enkripsi sistem operasi, dan Anda dapat menambahkan kunci aplikasi (biometrik, kode sandi perangkat Anda, atau PIN di dalam aplikasi). Ekspor manual dapat dilindungi dengan kata sandi (enkripsi AES-GCM dengan kunci yang diturunkan dari kata sandi tersebut); ekspor tanpa kata sandi merupakan berkas yang dapat dibaca, jadi simpanlah di tempat yang aman. Salinan cadangan yang disimpan di Android dalam folder yang Anda pilih selalu dienkripsi dengan kata sandi. Cadangan otomatis di perangkat Apple tidak dienkripsi dengan kata sandi, tetapi tetap berada di perangkat, dikecualikan dari cadangan iCloud dan komputer, serta dilindungi oleh perlindungan data perangkat selama perangkat terkunci. Komunikasi dengan server kami dan dengan penyedia AI cloud dienkripsi saat transit (TLS), kecuali dengan server yang Anda konfigurasikan sendiri melalui HTTP biasa. Kunci API disimpan di penyimpanan aman sistem. Tautan Lingkaran peduli menggunakan kode acak, dienkripsi end-to-end dengan kunci yang hanya ada di tautan, kedaluwarsa sesuai waktu yang Anda pilih, dan dapat dicabut seketika. Akses ke basis data kami terbatas hanya untuk kami dan dilindungi oleh kredensial rahasia, dan perubahan yang dilakukan dengan kunci admin kami dicatat. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran yang memengaruhi data pribadi Anda, kami akan bertindak sesuai ketentuan hukum, termasuk memberi tahu otoritas yang berwenang dan, jika memungkinkan, Anda.
15. Penyimpanan dan penghapusan
• Di perangkat Anda: sampai Anda menghapusnya. Menghapus aplikasi akan menghapus datanya dari perangkat, kecuali data yang ditulisnya ke Apple Health atau Health Connect, berkas yang Anda ekspor sendiri, salinan cadangan di folder yang Anda pilih di Android, dan cadangan perangkat Anda (di perangkat Apple, kunci AI cloud yang disimpan di Keychain sistem juga dapat tertinggal — hapus terlebih dahulu di aplikasi). Opsi atur ulang di pengaturan aplikasi menghapus data aplikasi dari perangkat tanpa menghapus instalannya — termasuk makanan, foto, profil, target, riwayat berat badan, rencana, riwayat obrolan, cadangan lokal, dan kunci AI — serta mencabut tautan Lingkaran peduli yang aktif; model AI dan paket makanan yang telah diunduh tetap disimpan. Di perangkat Apple, opsi ini juga menghapus preferensi yang disinkronkan ke iCloud serta data widget dan pencarian. • Tautan Lingkaran peduli: sampai masa berlaku yang Anda pilih berakhir (hingga 30 hari) atau sampai Anda mencabut tautan; pencabutan menghapus ringkasan yang dibagikan segera setelah server kami menerimanya, dan tautan yang kedaluwarsa atau dicabut dihapus sepenuhnya dalam waktu sekitar dua hari. • Kiriman produk, barcode, dan menu restoran beserta fotonya: dihapus secara otomatis 24 bulan setelah kami menerimanya; fakta produk yang kami terima menjadi bagian dari basis data bersama, yang diterbitkan di bawah lisensi ODbL. • Masukan (beserta tangkapan layar, jika ada), laporan diagnostik, dan pesan formulir kontak: dihapus secara otomatis 24 bulan setelah kami menerimanya. • Catatan batas unggahan (pengenal instalasi dan waktu permintaan): 2 hari. Pendaftaran App Attest: dihapus secara otomatis 24 bulan setelah pendaftaran. Catatan instalasi yang diblokir karena penyalahgunaan: selama diperlukan untuk mencegah penyalahgunaan. • Preferensi yang disinkronkan ke iCloud tetap berada di akun iCloud Anda sampai Anda menghapusnya atau mengatur ulang aplikasi (bagian 2). Agar sesuatu yang Anda kirimkan kepada kami dihapus lebih cepat, tulis kepada kami (bagian 19); kami akan menghapusnya dalam waktu 30 hari.
16. Hak-hak Anda
Bergantung pada tempat tinggal Anda — termasuk berdasarkan Undang-Undang Perlindungan Privasi Israel, 5741-1981 (sebagaimana diubah dengan Amandemen 13) dan, jika berlaku, GDPR — Anda berhak mengakses data pribadi yang kami simpan tentang Anda, meminta data tersebut diperbaiki atau dihapus, menerimanya dalam format portabel, mengajukan keberatan atas atau membatasi pemrosesan yang didasarkan pada kepentingan sah kami, dan menarik persetujuan kapan saja. Karena sebagian besar data Anda hanya berada di perangkat Anda, Anda melaksanakan sebagian besar hak ini di dalam aplikasi itu sendiri: ekspor lengkap ke berkas di Pengaturan, memperbaiki atau menghapus entri secara langsung (atau semuanya, dengan opsi atur ulang), mencabut tautan Lingkaran peduli di layarnya, dan menonaktifkan izin kesehatan, AI cloud, atau diagnostik kapan pun Anda mau. Untuk data yang Anda kirimkan kepada kami, tulis kepada kami (bagian 19). Karena tidak ada akun, beri tahu kami alamat email yang Anda gunakan, atau jelaskan apa yang Anda kirim dan kapan (misalnya, sebuah barcode), agar kami dapat menemukannya; kami akan membalas dalam waktu 30 hari. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data — di Israel, Otoritas Perlindungan Privasi (Privacy Protection Authority); di UE atau Britania Raya, otoritas di tempat tinggal Anda.
17. Anak-anak
Layanan ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau usia minimum di negara Anda), dan kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak. Profil alergen yang Anda buat untuk anggota keluarga, termasuk anak-anak, tetap berada di perangkat Anda. Jika kami mengetahui bahwa seorang anak telah mengirimkan informasi pribadi kepada kami, kami akan menghapusnya.
18. Perubahan pada kebijakan ini
Kami akan mengumumkan perubahan material di dalam aplikasi dan di halaman ini setidaknya 14 hari sebelumnya. Tanggal pembaruan terakhir tercantum di bagian atas dokumen ini. Penggunaan berkelanjutan setelah perubahan berlaku merupakan bentuk penerimaan atas kebijakan yang diperbarui.
19. Kontak
Layanan ini dioperasikan oleh Abed Alnkib, yang bertanggung jawab atas data pribadi Anda. Untuk pertanyaan, permintaan, atau keluhan apa pun terkait privasi: [email protected], atau melalui formulir kontak di situs web. Dokumen ini merupakan bagian tak terpisahkan dari Ketentuan Penggunaan.