1. Data Yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menyediakan fitur Cerna:
- Profil akun: Nama, email, nomor telepon (opsional), password (di-hash bcrypt)
- Profil kesehatan: Kondisi medis, alergi, target kalori, berat/bada tinggi, usia, gender, goal diet
- Log makanan: Foto (opsional), nama makanan, porsi, hasil analisis nutrisi, timestamp
- Data pembayaran: Order ID, status, jumlah, tipe pembayaran (via Midtrans, tidak menyimpan detail kartu)
- Data teknis: IP address, user agent, log akses (untuk keamanan & debugging)
2. Cara Kami Menggunakan Data
- Menyediakan analisis nutrisi personal berbasis kondisi kesehatanmu
- Mengirim laporan mingguan/bulanan & peringatan via WhatsApp (jika diaktifkan)
- Memproses pembayaran langganan Pro/Keluarga
- Meningkatkan akurasi model AI (data dianonimkan, tidak terhubung ke identitas)
- Keamanan: deteksi penyalahgunaan, anti-fraud, debugging error
3. Penyimpanan & Keamanan Data
- Database SQLite di server VPS Indonesia (bukan cloud US/EU)
- Password di-hash dengan bcrypt (cost factor 12)
- Koneksi HTTPS/TLS 1.3 wajib via Certbot/Let's Encrypt
- Foto makanan disimpan lokal di folder
/uploads, tidak di-cloud storage
- Backup database harian otomatis (retensi 30 hari)
4. Pembagian Data ke Pihak Ketiga
Kami TIDAK menjual data kesehatanmu ke siapapun.
Pembagian terbatas hanya untuk:
- Midtrans: Proses pembayaran (hanya data transaksi, bukan data kesehatan)
- Fonnte: Kirim WhatsApp (hanya nomor WA & isi pesan laporan/warning)
- Google OAuth: Login dengan Google (hanya email, nama, avatar)
- AI Gateway internal: Analisis makanan (data dianonimkan, tidak ada PII)
5. Hak Kamu (GDPR-style)
- Akses: Lihat semua data yang kami simpan di halaman Profil
- Koreksi: Edit profil & kondisi kesehatan kapan saja
- Hapus: Hapus akun via Profil → "Hapus Akun" (akan hapus semua data dalam 30 hari)
- Ekspor: Download data (JSON/CSV) — coming soon
- Objeksi: Matikan notifikasi WA kapan saja di Pengaturan
6. Retensi Data
- Data akun & kesehatan: Selama akun aktif + 30 hari setelah penghapusan
- Log makanan: Selamanya (untuk laporan historis) kecuali dihapus manual
- Data pembayaran: 5 tahun (wajib pajak Indonesia)
- Log akses/error: 90 hari
7. Cookie & Tracking
- Wajib: Session cookie (login), CSRF token
- Tidak ada: Google Analytics, Facebook Pixel, tracking ads, fingerprinting
- LocalStorage hanya untuk preferensi UI (theme, sidebar state)
8. Anak di Bawah 13 Tahun
Cerna tidak sengaja mengumpulkan data anak < 13 tahun tanpa persetujuan orang tua. Jika ditemukan, data akan dihapus segera.
9. Perubahan Kebijakan
Perubahan material akan dinotifikan via email & banner in-app 30 hari sebelum berlaku. Versi terbaru selalu di halaman ini.
10. Hubungi Kami
Pertanyaan soal privasi? Email: privacy@cerna.id