Notis Privasi

Siapa kami (pengawal data)

Pengawal data bagi data peribadi anda ialah PT Joyo Digitama Solusi, Malang, Jawa Timur, Indonesia. Kami membuat dan menjalankan JoyoRogo (aplikasi, web dan JoyoFit).

Hubungi kami: E-mel dzulfikar@joyorogo.com, WhatsApp +62 896-8083-9591. Lihat bahagian Hubungi di bawah.

Notis ini terpakai pada joyorogo.com, aplikasi JoyoRogo di Android dan iPhone, dan ciri JoyoRogo dalam JoyoFit.

Umur: 18 tahun ke atas

JoyoRogo untuk pengguna berumur 18 tahun ke atas. Jika kami tahu kami memegang data seseorang yang berumur di bawah 18 tahun, kami memadam akaun dan datanya.

Tujuan kami memproses data anda

• Menyediakan akaun anda dan log masuk (Google atau Apple).
• Mengira sasaran harian makan, bakar dan tidur daripada data diri anda, dan memaparkan kemajuan anda.
• Menganggar kalori daripada foto, cerita teks atau suara, dan daripada imbasan kod bar atau label pemakanan.
• Menyegerakkan senaman, langkah dan tidur (Health Connect, Apple Health, Strava, JoyoFit) atas pilihan anda.
• Ciri komuniti (suapan, kumpulan, cabaran) bila anda memilih untuk menyiarkan sesuatu.
• Pembayaran Pro, membuktikan langganan dan menghantar resit ke e-mel anda.
• Menghantar pemberitahuan tolak (push) yang anda benarkan, bukan iklan.
• Mengukur dan memperbaiki ketepatan AI, dan mencegah penyalahgunaan.
• Memahami halaman dan butang yang digunakan, melalui analitik tanpa kuki (Revklik): tanpa nama, e-mel atau catatan kesihatan anda.
• Menjawab permintaan dan aduan anda.

Kami tidak menjual data anda, tidak menggunakannya untuk iklan, dan tidak menggunakannya untuk melatih model AI.

Data yang wajib dan yang sukarela

• Wajib untuk membuat akaun: nama dan e-mel daripada Google atau Apple (e-mel boleh berupa alamat geganti Apple). Tanpa ini kami tidak dapat menyediakan akaun. JoyoRogo tidak menyimpan kata laluan.
• Diperlukan untuk sasaran harian: tahun lahir, jantina, tinggi dan berat badan. Tanpa ini kami tidak dapat mengira sasaran anda.
• Sukarela: foto makanan, cerita, rekod berat, senaman, tidur, air, lokasi tempat makan, Health Connect, Apple Health, Strava, JoyoFit awan, Keluarga, wawasan tidur, pemberitahuan, siaran komuniti dan Sambungan AI. Semuanya mati sehingga anda sendiri menghidupkannya atau menggunakannya, dan anda boleh mematikannya bila-bila masa.

Data peribadi sensitif dan persetujuan nyata

Beberapa data yang anda masukkan ialah data peribadi sensitif menurut PDPA, kerana ia berkaitan kesihatan atau badan anda: berat dan tinggi badan, makanan, senaman, tidur, kadar denyutan jantung, tahap oksigen (SpO2) dan data kitaran (haid) serta mod kehamilan atau penyusuan jika anda menggunakannya.

Kami memproses data sensitif hanya dengan persetujuan nyata anda. Anda memberi persetujuan itu apabila anda memasukkan data tersebut atau menghidupkan ciri pilihan yang berkenaan, untuk tujuan di atas sahaja. Data kitaran (haid) hanya mengikut akaun Pro dan mempunyai suis sendiri (Segerak data kitaran).

Anda boleh menarik balik persetujuan bila-bila masa: matikan ciri itu, padam data di Profil, atau hubungi kami. Menarik balik persetujuan mungkin bermakna ciri berkenaan tidak lagi berfungsi.

Data yang kami simpan

• Akaun: nama, e-mel dan foto profil daripada akaun Google yang anda gunakan untuk log masuk. Jika anda log masuk dengan Apple di aplikasi iPhone, kami menyimpan nama (jika Apple memberikannya) dan e-mel, yang boleh berupa alamat geganti Apple. JoyoRogo tidak menyimpan kata laluan.
• Data diri: tahun lahir, jantina, tinggi dan berat badan.
• Rekod harian: berat timbangan, makanan, senaman, tidur dan air minuman.
• Pelan harian: sasaran makan, bakar dan tidur yang dikira daripada data diri anda.

Satu akaun = satu data. Kami tidak menyimpan apa-apa yang tidak anda masukkan sendiri.

Semua yang dihantar antara aplikasi atau pelayar dan pelayan JoyoRogo menggunakan HTTPS (TLS).

Kamera, galeri dan kod bar

Kamera hanya digunakan apabila anda memotret makanan untuk dikira kalorinya, mengimbas kod bar bungkusan, atau memotret jadual "Maklumat Pemakanan" pada bungkusan. Galeri hanya untuk foto yang anda pilih sendiri (foto makanan, foto label, foto profil, foto cerita). Kami tidak membaca isi galeri anda di luar foto yang anda pilih. Untuk kod bar, hanya nombor kod bar dihantar melalui pelayan kami dan pangkalan data produk luar, seperti Open Food Facts (pangkalan data produk terbuka), untuk mendapatkan maklumat pemakanan. Nombor itu tidak disertakan dengan nama atau e-mel anda.

Jika anda memotret label pemakanan produk, foto itu dihantar sekali ke pelayan kami untuk dibaca oleh AI, kemudian dibuang: foto itu tidak disimpan dan tidak ditahan. Yang disimpan hanyalah nama produk dan angka pemakanan yang anda taip atau sahkan sendiri dalam borang. Data produk itu dikongsi dengan semua pengguna JoyoRogo supaya mereka boleh mengimbas produk yang sama. Sumbangan anda kekal dikaitkan dengan akaun anda supaya kami boleh mengira berapa orang yang mengesahkan angka itu dan menghadkan penyalahgunaan, tetapi nama anda tidak dipaparkan kepada pengguna lain.

Foto makanan

Foto yang anda hantar diteruskan kepada AI (Cloudflare Workers AI) untuk mengira kalori dan kandungan zat, dan tidak digunakan untuk melatih model. Foto itu ditahan sementara di pelayan supaya butang "Kira semula" boleh menggunakan foto yang sama, kemudian dipadam secara automatik dalam kira-kira 2 hari (pemadaman automatik boleh lewat sedikit). Foto asal tidak disimpan kekal. Yang kami simpan hanyalah potongan setiap makanan (tanpa latar) sebagai pelekat diari, melalui alamat rawak yang tidak boleh diteka. Padam catatan makanan itu dan pelekatnya turut terpadam.

Jika anda menilai hasil imbasan "Kurang tepat" atau "Salah", ada kotak pilihan yang tidak ditanda: "Boleh simpan foto ini untuk bantu memperbaiki AI". Hanya jika anda menandanya, foto itu disimpan bersama catatan anda, senarai makanan daripada AI dan hasil yang anda simpan. Isinya digunakan hanya untuk menguji dan memperbaiki AI JoyoRogo, boleh dipadam atas permintaan, dan turut terpadam apabila anda memadam akaun atau semua data. Tanpa tanda, foto tidak disimpan di luar tempoh sementara tadi.

Untuk setiap imbasan foto, teks jawapan AI (senarai makanan, anggaran berat, kalori dan zat, tanpa fotonya) kami simpan bersama hasil akhir yang anda catat. Tujuannya mengukur dan memperbaiki ketepatan AI. Teks itu turut terpadam apabila anda memadam akaun atau semua data.

Jika anda menghidupkan "Simpan foto asal" di Profil, foto asal (versi kecil) daripada imbasan yang anda simpan turut disimpan supaya boleh dilihat semula di diari. Foto itu hanya boleh dibuka melalui akaun anda. Mematikan tetapan itu, atau memadam semua data, memadam semua foto asal yang tersimpan.

Satu pengecualian: akaun yang menyertai set data ketepatan dalaman (setakat ini hanya akaun milik pembuat JoyoRogo sendiri) menyimpan foto imbasan, jawapan AI, pembetulan dan hasil akhir yang disimpan, untuk menilai model. Foto itu tidak digunakan untuk melatih model, dan boleh dipadam atas permintaan. Akaun lain tidak terjejas.

Lokasi tempat makan

Lokasi mati secara lalai. Jika anda menghidupkan "Simpan lokasi tempat makan" semasa mencatat pinggan dengan nama tempat, kami menyimpan titik tempat itu dibundarkan kepada kira-kira 100 meter, bukan titik tepat. Lokasi hanya digunakan untuk peta dan susunan "Terdekat" di tab Tempat, hanya boleh dilihat oleh akaun anda, dan tidak pernah muncul di profil awam atau suapan.

Lokasi boleh dipadam satu tempat atau semuanya sekali gus dari tab Tempat tanpa mengubah catatan makan anda. Memadam semua data juga memadam semua lokasi yang tersimpan.

Cerita dan rakaman suara

Apabila anda menceritakan makanan anda, teks atau rakaman suara anda diteruskan kepada AI (Cloudflare Workers AI) untuk ditukar menjadi teks dan dikira kalorinya. Rakaman suara tidak disimpan dan tidak digunakan untuk melatih model. Yang disimpan hanyalah makanan yang anda pilih untuk dicatat.

Health Connect (Android)

Jika anda menyambungkan Health Connect di aplikasi Android, anda memilih sendiri data yang dibenarkan, dan kebenaran itu boleh ditarik balik bila-bila masa dari Health Connect. JoyoRogo membaca sesi senaman, langkah, jarak, kalori aktif dan sesi tidur 7 hari terakhir, hanya apabila aplikasi dibuka, dan tidak membaca di latar belakang.

• Dibaca: sesi senaman, langkah, jarak, kalori aktif dan tidur.
• Disimpan di akaun anda: setiap senaman (nama, tempoh, kalori), ringkasan harian (langkah, jarak, kalori aktif) dan waktu tidur setiap malam, supaya sasaran harian anda boleh dikira.
• Ditulis ke Health Connect: makanan yang anda catat (nama, kalori, protein, karbohidrat, lemak, serat, jenis waktu makan), supaya aplikasi kesihatan lain yang anda benarkan boleh membacanya.

Data Health Connect tidak dijual, tidak digunakan untuk iklan atau penentuan profil iklan, dan tidak dikongsi dengan pihak ketiga. Data itu digunakan hanya untuk mengira dan memaparkan kemajuan anda. Memadam semua data di Profil memadam semua catatan yang sudah tersimpan di akaun anda; data yang sudah kami tulis ke Health Connect dipadam melalui aplikasi Health Connect.

Apple Health (iPhone)

Jika anda menyambungkan Apple Health di aplikasi iPhone, iOS meminta kebenaran anda melalui dialog Apple Health sendiri, dan kebenaran itu boleh ditarik balik bila-bila masa di aplikasi Kesihatan atau Tetapan iPhone. JoyoRogo hanya membaca; aplikasi tidak menulis apa-apa ke Apple Health. Yang dibaca ialah data 7 hari terakhir, semasa anda menjalankan segerak dari Profil, dan selepas itu apabila aplikasi dibuka. Tiada pembacaan di latar belakang.

• Dibaca: senaman (jenis, waktu mula dan tamat, kalori), langkah, jarak berjalan dan berlari, kalori aktif dan tidur.
• Disimpan di akaun anda: setiap senaman (nama, jenis, tempoh, kalori), ringkasan harian (langkah, jarak, kalori aktif, minit senaman) dan waktu tidur setiap malam, supaya sasaran harian anda boleh dikira.
• Tidak dibaca: denyutan jantung, laluan GPS, berat badan, atau data kesihatan lain di luar senarai di atas.

Data Apple Health tidak dijual, tidak digunakan untuk iklan atau penentuan profil iklan, dan tidak dikongsi dengan pihak ketiga. Data itu digunakan hanya untuk mengira dan memaparkan kemajuan anda. Memadam semua data di Profil memadam semua catatan yang sudah tersimpan di akaun anda.

Strava (pilihan)

Jika anda menyambungkan Strava, JoyoRogo meminta kebenaran membaca aktiviti anda (read dan activity:read_all) untuk menukarnya menjadi kalori terbakar di diari anda. Apabila anda menekan Segerak di Profil atau Senaman, JoyoRogo mengambil 30 aktiviti terakhir anda.

• Dibaca daripada setiap aktiviti: jenis, nama, waktu mula, waktu bergerak dan kalori. Jika Strava tidak merekod kalori, kami menganggarkannya daripada jenis senaman, tempoh dan berat anda.
• Disimpan di akaun anda sebagai senaman, dengan nombor aktiviti Strava supaya tidak dicatat dua kali. Senaman daripada Strava hanya kelihatan kepada anda: tidak dikira dalam kumpulan, cabaran dan suapan, dan tidak digunakan untuk melaraskan sasaran anda.
• Token akses dan ID atlet Strava disimpan dalam pangkalan data JoyoRogo. JoyoRogo dan JoyoFit menggunakan satu aplikasi Strava, jadi sambungan itu dikongsi; senaman yang dimuat naik JoyoFit ke Strava tidak diimport lagi oleh JoyoRogo supaya tidak berganda.
• Senaman daripada Strava hanya disimpan 7 hari sejak aktivitinya, mengikut Dasar API Strava (bahagian 6.2: data Strava tidak boleh disimpan dalam cache lebih daripada tujuh hari). Selepas itu seluruh barisnya, termasuk kalori, dipadam secara automatik setiap beberapa minit, jadi kalori terbakar untuk hari yang lebih lama tidak lagi menyertakannya. Aktiviti yang sudah melepasi 7 hari tidak diimport langsung. Untuk kalori yang kekal tersimpan, gunakan Health Connect (Android) atau Apple Health (iPhone).

Memutuskan Strava di JoyoRogo memadam senaman yang diimport daripada Strava lebih awal. Kebenarannya ditarik balik di Strava hanya jika JoyoFit juga tidak menggunakannya; jika masih digunakan, sambungan JoyoFit terus berjalan. Jika anda menarik balik aplikasi di strava.com (Tetapan, Aplikasi Saya), semua token dan semua senaman hasil import Strava turut terpadam. Memadam data atau akaun anda menarik balik kebenaran Strava sepenuhnya. JoyoRogo tidak menggunakan data Strava untuk iklan atau analitik, dan tidak menjualnya.

Latihan JoyoFit di awan (Pro)

Jika akaun anda Pro dan anda log masuk ke JoyoRogo di aplikasi JoyoFit, latihan yang dirakam JoyoFit disimpan di akaun anda supaya boleh dipulihkan di telefon baru dan dilihat di halaman Latihan JoyoFit di web. Akaun Free dan akaun yang belum log masuk di JoyoFit tidak memuat naik apa-apa; latihannya kekal hanya di telefon anda.

• Disimpan: ringkasan latihan, laluan GPS, denyutan jantung, ketinggian, kelajuan, irama langkah atau kayuhan, kuasa, dan analisis terbitan (jarak, masa bergerak, pendakian, zon, split).
• Tempat: storan Cloudflare milik JoyoRogo, dikaitkan dengan akaun anda dan tidak boleh dibuka tanpa log masuk.
• Siapa yang boleh melihat: hanya anda. Latihan yang anda kongsi ke suapan atau kumpulan ialah salinan berasingan yang sudah ditapis (contohnya tanpa laluan atau denyutan jantung jika anda menyembunyikannya), bukan data awan ini. Lihat bahagian Komuniti.
• Tidak digunakan untuk iklan atau melatih model, dan tidak dijual.

Padam satu latihan atau semuanya dari halaman Latihan JoyoFit di web, atau melalui Settings, Health Connect and cloud (di iPhone: Apple Health and cloud), bahagian Segerak awan, Delete cloud data, di aplikasi. Memadam latihan juga memadamnya daripada telefon yang menyegerakkannya pada segerak berikutnya. Memadam semua data atau akaun juga memadam semua latihan awan. Jika Pro tamat, latihan yang sudah tersimpan masih boleh dibaca dan dipadam; latihan baru tidak dimuat naik sehingga Pro aktif semula.

Sejarah latihan beban lama

Latihan beban kini dicatat di JoyoFit. Sejarah lama di JoyoRogo masih boleh dilihat, tidak boleh diubah. Sejarah yang anda bawa ke JoyoFit disimpan di JoyoFit (di telefon anda, dan di awan JoyoFit untuk Pro). Memadam data di JoyoRogo tidak memadam salinan itu.

Coach JoyoFit (Pro)

Coach di aplikasi JoyoFit mempunyai dua bahagian yang menyentuh pelayan: dokumen pelan dan ciri Tanya coach. Kedua-duanya hanya untuk akaun Pro. Coach bukan doktor dan jawapannya bukan nasihat perubatan.

• Dokumen pelan: pilihan pelan latihan anda (jenis, tahap, hari, tarikh mula), sesi yang anda tanda atau langkau, dan ulangan serta beban yang anda catat. Disimpan dalam pangkalan data JoyoRogo, dikaitkan dengan akaun anda, supaya sama di semua telefon anda dan boleh dipulihkan. Hanya anda yang boleh membacanya. Dipadam apabila anda menggunakan Padam semua data saya atau memadam akaun.
• Tanya coach: mesej yang anda taip, ringkasan data kecergasan daripada telefon anda (kesiapan, tidur, beban latihan, latihan terakhir, pelan), dan sedikit data akaun anda (profil, berat terakhir, ringkasan makan) dihantar kepada penyedia AI, iaitu Cloudflare Workers AI, untuk dijawab.
• Mesej dan jawapan Tanya coach tidak disimpan di pelayan kami. Yang dicatat hanyalah bilangan mesej sehari (untuk had harian) dan penggunaan token.
• Mesej yang menyebut kecederaan, sakit, gejala, ubat atau gangguan pemakanan dijawab dengan saranan berjumpa doktor atau ahli fisioterapi, tanpa saranan latihan atau diet.
• Tidak digunakan untuk iklan atau melatih model, dan tidak dijual.

Tetapan di semua telefon anda

Supaya dua atau tiga telefon (Android dan iPhone) memaparkan perkara yang sama, pilihan kecil yang anda tetapkan disimpan di akaun anda dan turut ke telefon lain selepas anda log masuk. Ini terpakai untuk semua akaun di JoyoRogo; di JoyoFit hanya untuk akaun Pro.

• JoyoRogo (semua akaun): tema, peringatan (waktu dan hari), paparan dan penapis di tab Makan, pilihan privasi pelekat (sembunyikan angka, paparkan nama, tera air), dan pengumuman yang sudah anda tutup. Bahasa disimpan dalam profil anda.
• JoyoFit (Pro): tetapan yang mengikut akaun (profil, sasaran harian, tema, bahasa, unit suhu dan nama bandar cuaca, suis kitaran dan peringatannya, laporan tidur), templat pelekat buatan anda, laluan yang anda simpan, HRV, skor tidur, metrik kesihatan yang dilaporkan jam, serta langkah dan tidur 90 hari terakhir untuk dipulihkan di telefon baru.
• Data kitaran (haid dan catatan harian) ialah data kesihatan. Ia hanya mengikut akaun Pro dan mempunyai suis sendiri, Segerak data kitaran, yang hidup secara lalai. Mematikannya memadam salinan kitaran di awan.
• Tidak mengikut akaun: kebenaran pemberitahuan, suis lokasi, sambungan Health Connect atau Apple Health, pilihan kamera, selang denyutan mentah, dan kunci pasangan jam. Jam mesti dipasangkan sendiri di setiap telefon.
• Data Health Connect (Android) dan Apple Health (iPhone) tidak pernah dicampur. Jika dua telefon melaporkan hari yang sama, angka langkah tidak turun dan tidur yang lebih panjang digunakan, dan senaman yang sama tidak dicatat dua kali.

Disimpan dalam pangkalan data JoyoRogo, dikaitkan dengan akaun anda, dan hanya anda yang boleh membacanya. Tidak digunakan untuk iklan atau melatih model, dan tidak dijual. Dipadam apabila anda menggunakan Padam semua data saya atau memadam akaun, dan di JoyoFit melalui Delete cloud data.

Wawasan tidur (pilihan)

Wawasan tidur mati secara lalai. Hanya selepas anda menghidupkannya (di JoyoRogo atau di JoyoFit, satu suis yang sama), JoyoFit menghantar satu ringkasan setiap malam ke akaun anda. Isinya:

• Waktu mula tidur dan waktu bangun, serta perbezaan zon waktu telefon anda.
• Tempoh tidur, tempoh terjaga dan berapa kali anda terjaga.
• Jumlah peringkat tidur (dalam, REM, ringan) jika jam tangan anda mengukurnya.
• Skor tidur daripada jam tangan, HRV malam dan denyutan jantung rehat malam.
• Tidur siang (waktu mula dan tamat).
• Jika anda memasang termometer bilik di JoyoFit: purata, terendah dan tertinggi suhu dan kelembapan bilik semasa tidur (bukan bacaan seminit).

JoyoRogo menyelaraskan ringkasan itu dengan catatan makan dan senaman anda untuk menggambarkan corak, contohnya bila makan malam terakhir atau hari anda bersenam. Teks AI hanya melihat bilangan dan purata, tidak pernah malam demi malam atau nama makanan. Kafein dan alkohol hanya dikira daripada catatan makan anda yang sudah ada, dan tiada data senaman baru dihantar daripada JoyoFit.

Disimpan paling banyak 90 malam terakhir. Mematikan suis serta-merta memadam semua malam yang tersimpan, begitu juga Padam semua data saya dan memadam akaun. Data ini tidak dikongsi dengan kumpulan, suapan, keluarga atau penyambung MCP, tidak digunakan untuk iklan atau penjejakan, dan tidak dijual. Wawasan tidur bukan nasihat perubatan; jika tidur anda terus terganggu, berbincanglah dengan pakar kesihatan.

Di catatan makan ada juga ruang pilihan "waktu makan". Waktu itu disimpan bersama entri makanannya, digunakan untuk wawasan berasaskan waktu, dan dipadam bersama catatan makan anda.

Komuniti: suapan dan kumpulan

Tiada apa-apa yang dikongsi secara automatik. Hanya perkara yang anda pilih untuk disiarkan (makanan, latihan, berat atau cerita, dengan foto dan keterangan yang anda tulis) yang kelihatan kepada orang lain: kepada ahli kumpulan anda, atau kepada semua orang jika anda memilih awam dan menghidupkan profil awam. Nama, foto profil, nama pengguna (handle) dan bio turut dipaparkan bersama siaran anda. Siaran awam dan komen boleh dilaporkan, dan pengguna boleh menyekat pengguna lain. Anda boleh memadam siaran anda bila-bila masa.

Latihan daripada jam yang anda siarkan melalui JoyoFit (Share to JoyoRogo) boleh membawa laluan GPS, graf denyutan jantung dan analisis latihan, mengikut suis yang anda pilih semasa menyiarkan. Ringkasan latihan kelihatan kepada khalayak yang anda pilih (kumpulan atau awam); butirannya (peta, graf, split, zon) kelihatan kepada anda dan ahli JoyoRogo Pro. Siaran itu salinan berasingan: memadam latihan di telefon atau di awan tidak memadam siarannya, dan memadam siaran memadam kudos, komen, laluan dan grafnya. Siaran dan komen disimpan sehingga anda memadamnya atau akaun anda dipadam.

Menyertai cabaran kumpulan bermakna ahli kumpulan itu boleh melihat sama ada sasaran anda tercapai setiap hari, streak anda, dan angka langkah, strain, tidur atau bilangan latihan anda untuk cabaran tersebut. Angka makanan anda (kalori dan protein) hanya kelihatan kepada anda, rakan hanya melihat tercapai atau tidak. Anda boleh keluar daripada cabaran bila-bila masa dan data anda di papan kedudukannya turut hilang.

Keluarga di JoyoFit (pilihan)

Di aplikasi JoyoFit ada ciri Keluarga yang mati sehingga orang yang dipantau menerima jemputan. Pemantau perlu log masuk dengan akaun JoyoRogo, dan nama JoyoRogo setiap orang dipaparkan kepada orang yang terhubung dengannya.

• Yang dihantar hanyalah ringkasan harian: langkah, denyutan jantung rehat, tidur semalam, tahap oksigen (SpO2) jika dihidupkan, serta bila jam terakhir bersambung dan bateri jam. Tidak pernah dihantar: lokasi, laluan, denyutan jantung seminit, makanan dan foto.
• Tempat: pelayan awan JoyoFit di akaun Cloudflare pembangun, berasingan daripada pangkalan data JoyoRogo dan dikaitkan dengan ID akaun JoyoRogo anda. Sejarah ringkasan disimpan 30 hari untuk pemantau Percuma dan 90 hari untuk pemantau Pro, kemudian dipadam secara automatik.
• Orang yang dipantau menetapkan setiap kategori, boleh menjeda atau berhenti bila-bila masa (pemantau serta-merta tidak dapat melihat apa-apa dan ringkasan yang terhantar dipadam), dan sentiasa boleh melihat siapa yang memantau.
• Memadam akaun JoyoRogo memadam semua pautan Keluarga, ringkasan dan token push, sebagai orang yang dipantau mahupun sebagai pemantau.

Butiran lengkap ada di fit.joyorogo.com/privasi (Bahasa Indonesia).

Pemberitahuan push

Pemberitahuan mati sehingga anda sendiri membenarkannya. Ada dua jenis, dan kedua-duanya hanya digunakan untuk memberitahu anda, bukan untuk iklan.

• Di pelayar (web): jika anda membenarkan pemberitahuan, kami menyimpan langganan push pelayar anda (alamat endpoint dan kunci penyulitannya) untuk peringatan puasa, kudos dan komen di suapan, dan colek kumpulan. Pemberitahuan dihantar melalui perkhidmatan push milik pelayar anda. Langganan yang sudah tidak sah dipadam secara automatik, dan memadam semua data atau akaun juga memadamnya.
• Di aplikasi JoyoFit (Keluarga): token push telefon anda (token Expo) disimpan di pelayan JoyoFit dan digunakan untuk memberitahu pemantau apabila data kelihatan luar biasa. Pemberitahuan dihantar melalui perkhidmatan push Expo, kemudian Google Firebase Cloud Messaging (Android) atau Apple Push Notification service (iPhone). Token dipadam apabila anda log keluar di JoyoFit dan apabila akaun dipadam.

Pembayaran

Di web, Pro dibayar sekali bagi satu tempoh melalui halaman pembayaran di pelayar: QRIS melalui Pakasir atau pindahan bank melalui DOKU (kaedah rupiah). Kami menyimpan nombor pesanan, jumlah, status dan waktu pembayaran. DOKU menerima nama dan e-mel anda untuk membuat halaman pembayaran. Kami tidak menyimpan nombor kad, akaun bank atau data dompet digital anda; itu dikendalikan penyedia pembayaran. Bukti pembayaran dihantar ke e-mel anda.

Pembelian dalam dolar AS (USD) di web diproses oleh Polar (polar.sh, Polar Software Inc.), merchant of record bagi transaksi itu. Polar mengumpul data kad, nama, e-mel, negara atau alamat bil, dan nombor cukai (jika ada) untuk mengira cukai dan menyemak penipuan. JoyoRogo menerima nombor pesanan, jumlah, status, status langganan dan ID pelanggan Polar. JoyoRogo tidak pernah melihat nombor kad anda. Dasar privasi Polar: polar.sh/legal/privacy.

Di aplikasi, Pro ialah langganan automatik melalui App Store (iPhone) atau Google Play (Android). Pembayarannya dikendalikan Apple atau Google; kami tidak menerima nombor kad atau data pembayaran anda. Yang kami simpan untuk mengaitkan langganan dengan akaun anda dan memperbaharui atau menarik balik Pro apabila Apple atau Google memberi khabar (pembaharuan, pembatalan, bayaran balik):

• App Store: ID transaksi asal, ID produk, persekitaran (Sandbox atau Production), status langganan, tarikh tamat, dan token rawak yang digunakan aplikasi semasa membeli.
• Google Play: token pembelian, ID produk dan pelan asas, status langganan, dan ID pesanan terakhir.
• Catatan setiap transaksi: nombor transaksi atau pesanan, jumlah dalam rupiah, bilangan bulan, status dan waktu.

Langganan diurus dan dibatalkan di tetapan Apple atau Google, bukan di JoyoRogo.

Syarat pembelian ada di Syarat Perkhidmatan dan Pengembalian Dana (Bahasa Indonesia).

Log masuk dengan Apple

Di aplikasi iPhone anda boleh log masuk dengan Apple, selain dengan Google. Apple menghantar token identiti kepada aplikasi, kemudian JoyoRogo menyemaknya dengan Apple. Yang kami terima dan simpan: ID pengguna Apple untuk akaun anda, e-mel (alamat geganti peribadi Apple jika anda memilih Sembunyikan E-mel Saya), dan nama jika Apple menghantarnya. Jika tiada nama, kami menggunakan "Pengguna". Kami tidak menerima kata laluan Apple ID anda.

Apabila anda memadam akaun dari aplikasi, JoyoRogo menarik balik token Sign in with Apple milik akaun anda di Apple terlebih dahulu. Untuk itu aplikasi meminta anda log masuk semula dengan Apple, dan jika penarikan balik gagal, akaun anda belum dipadam dan boleh dicuba lagi.

Yang tidak kami lakukan

• Tidak menjual data anda kepada sesiapa.
• Tidak mengongsi data anda dengan pihak ketiga selain pemproses yang disenaraikan di bahagian Pemproses dan pihak ketiga, hanya setakat yang perlu untuk ciri yang anda gunakan.
• Tidak menggunakan data anda untuk iklan.

Data yang boleh dilihat orang lain hanyalah halaman kemajuan awam dan siaran yang anda kongsi sendiri ke suapan atau kumpulan (lihat bahagian Komuniti). Halaman kemajuan awam hanya aktif jika anda menghidupkannya di Profil, berisi berat awal hingga berat sekarang sahaja, tanpa e-mel dan tanpa catatan makan.

Untuk tahu halaman dan butang mana yang digunakan, kami menggunakan analitik tanpa kuki (Revklik): halaman yang dibuka, sumber lawatan, jenis peranti, dan langkah seperti daftar atau pembayaran Pro. Tanpa nama, e-mel atau catatan kesihatan anda.

Sambungan AI (Claude dan ChatGPT)

Ciri JoyoRogo Pro ini membenarkan aplikasi AI pilihan anda, contohnya Claude daripada Anthropic atau ChatGPT daripada OpenAI, membaca data anda. Tiada apa-apa yang bersambung kecuali anda sendiri menambah penyambungnya di aplikasi AI itu, log masuk ke JoyoRogo, dan menekan Benarkan pada skrin kebenaran yang menyebut data apa yang diminta.

• Yang dikongsi: hanya data yang kebenarannya anda setujui (profil dan sasaran, catatan makan, berat badan, latihan, tidur dan pemulihan), dan hanya dibaca. Aplikasi AI tidak boleh mencatat, mengubah atau memadam apa-apa di akaun anda.
• Bila dan kepada siapa: data dihantar daripada JoyoRogo kepada aplikasi AI itu dan penyedianya, dan hanya apabila anda mengemukakan soalan di akaun anda di sana. JoyoRogo tidak menghantar data anda ke mana-mana atas inisiatif sendiri melalui sambungan ini.
• Selepas sampai di penyedia AI, peraturan privasi, penyimpanan dan tetapan latihan model mereka yang terpakai. JoyoRogo tidak dapat mengawalnya, jadi semak tetapan di akaun anda di sana.
• Log audit: kami mencatat alat yang digunakan dan julat tarikhnya (bukan isi datanya), disimpan 90 hari, dan boleh anda lihat di Sambungan AI.
• Penarikan balik: anda boleh memutuskan aplikasi bila-bila masa di Sambungan AI dan aksesnya berhenti serta-merta. Memadam data anda di JoyoRogo memutuskan semua aplikasi yang bersambung.
• Penyimpanan token: token akses sah satu jam, dan token penyegarnya sehingga 30 hari atau sehingga anda memutuskan aplikasinya, mana-mana yang lebih awal.
• Tidak pernah dikongsi: laluan GPS dan data yang diimport daripada Strava.

Data kesihatan di sini bukan nasihat perubatan, dan jawapan AI boleh tersilap.

Langkah menyambungkan dan butirannya ada di panduan Claude dan ChatGPT (Bahasa Indonesia).

Padam akaun dan data

Anda boleh memadam seluruh catatan (profil, berat, makanan, senaman, tidur, siaran suapan, foto, lokasi, langganan pemberitahuan pelayar, latihan JoyoFit di awan, dokumen pelan Coach, dan malam tidur untuk wawasan tidur) secara kekal melalui butang Padam semua data saya di halaman Profil. Akaun anda masih boleh digunakan, jadi anda boleh bermula semula dari kosong bila-bila masa. Butang ini tidak memadam akaunnya: sejarah pembayaran dan status Pro kekal.

Di aplikasi iPhone dan Android, butang Padam akaun di Profil memadam akaun itu sendiri: seluruh catatan, foto, lokasi dan latihan awan di atas, sambungan Strava (kebenarannya ditarik balik di Strava), pautan log masuk Google dan Apple, sesi, nama, e-mel dan sejarah pembayaran. Pro tidak boleh dipulihkan selepas itu. Langganan App Store atau Google Play tetap perlu anda batalkan sendiri di tetapan Apple atau Google.

Di aplikasi JoyoFit, butang Delete JoyoRogo account (Settings, Health Connect and cloud, atau Apple Health and cloud di iPhone, bahagian Segerak awan) memadam akaun JoyoRogo yang sama beserta data JoyoFit-nya, termasuk latihan awan, pautan Keluarga dan token push. Butirannya ada di fit.joyorogo.com/privasi (Bahasa Indonesia).

Dari web, atau jika anda tidak mempunyai aplikasinya, hantar e-mel dari alamat akaun yang anda gunakan ke dzulfikar@joyorogo.com dengan subjek Padam akaun JoyoRogo. Kami memadam akaun beserta seluruh datanya dan mengesahkan melalui e-mel selepas selesai. Halaman ini juga alamat permintaan pemadaman akaun untuk aplikasi JoyoRogo di Google Play.

Pemproses dan pihak ketiga

Kami tidak menjual data anda. Kami mengongsinya hanya dengan kelas pihak ketiga dan pemproses berikut, setakat yang perlu untuk ciri yang anda gunakan, seperti diterangkan di bahagian di atas:

• Penyedia infrastruktur dan AI: Cloudflare (Workers AI untuk foto, cerita dan Coach; storan dan pelayan, termasuk pelayan awan JoyoFit).
• Pembayaran: Polar (Polar Software Inc.) untuk pembelian USD; DOKU dan Pakasir untuk pembayaran rupiah; Apple (App Store) dan Google (Google Play) untuk langganan dalam aplikasi.
• Log masuk: Google dan Apple.
• Penyegerakan kesihatan dan senaman atas pilihan anda: Google (Health Connect), Apple (Apple Health) dan Strava.
• Pangkalan data produk untuk kod bar: Open Food Facts dan pangkalan data produk luar yang serupa (hanya nombor kod bar).
• Pemberitahuan push: Expo, Google Firebase Cloud Messaging (Android), Apple Push Notification service (iPhone), dan perkhidmatan push milik pelayar anda.
• Analitik tanpa kuki: Revklik.
• Aplikasi AI yang anda sendiri sambungkan melalui Sambungan AI, contohnya Anthropic (Claude) atau OpenAI (ChatGPT): hanya atas pilihan dan permintaan anda.

Pihak lain yang melihat data anda ialah pengguna lain, hanya untuk perkara yang anda pilih untuk disiarkan.

Pemindahan merentas sempadan

Data anda diproses oleh kami di Indonesia (Malang, Jawa Timur, Indonesia) dan oleh pemproses di atas, yang boleh berada di negara lain di luar Malaysia dan Indonesia. Kami memindahkan data hanya setakat yang perlu untuk menyediakan ciri yang anda gunakan, dengan persetujuan anda apabila anda menggunakan ciri itu, dan tertakluk kepada syarat dan dasar privasi setiap pemproses.

Jika anda tidak bersetuju dengan pemindahan ini, jangan gunakan ciri yang berkenaan, atau padam akaun anda.

Berapa lama data disimpan

• Akaun dan catatan harian: sehingga anda memadamnya (Padam semua data saya) atau memadam akaun. Padam semua data tidak memadam sejarah pembayaran dan status Pro; memadam akaun memadamnya.
• Foto makanan: ditahan sementara kira-kira 2 hari, kemudian dipadam. Foto label pemakanan dan rakaman suara tidak disimpan.
• Senaman daripada Strava: 7 hari sejak aktivitinya.
• Wawasan tidur: paling banyak 90 malam terakhir.
• Ringkasan Keluarga: 30 hari (pemantau Percuma) atau 90 hari (pemantau Pro).
• Log audit Sambungan AI: 90 hari. Token akses sah satu jam, token penyegar sehingga 30 hari.
• Siaran dan komen komuniti: sehingga anda memadamnya atau akaun anda dipadam.
• Foto yang anda benarkan disimpan untuk memperbaiki AI: sehingga anda meminta pemadaman, atau anda memadam akaun atau semua data.

Hak anda dan cara membuat permintaan

Di bawah PDPA anda berhak:

• Mengakses data peribadi anda yang kami pegang.
• Meminta pembetulan data yang tidak tepat (anda juga boleh membetulkannya sendiri dalam aplikasi).
• Menarik balik persetujuan, termasuk persetujuan bagi data sensitif.
• Meminta pemadaman. Pemadaman sendiri sudah ada dalam aplikasi: Padam semua data saya, dan Padam akaun (lihat bahagian Padam akaun dan data).
• Meminta salinan data anda diberikan kepada anda atau kepada pengawal data lain, setakat yang dibenarkan Akta.

Cara membuat permintaan: E-mel dzulfikar@joyorogo.com, WhatsApp +62 896-8083-9591. Hantar dari alamat akaun yang anda gunakan supaya kami dapat mengesahkan anda. Sasaran kami ialah menjawab dalam masa 21 hari. Jika kami tidak dapat memenuhi permintaan sepenuhnya, kami akan menyatakan sebabnya.

Jika berlaku pelanggaran data

Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara, kami komited memberitahu Pesuruhjaya Perlindungan Data Peribadi dan pengguna yang terjejas mengikut tempoh yang ditetapkan PDPA.

Aduan

Hubungi kami dahulu supaya kami dapat membetulkannya. Anda juga berhak membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi): e-mel aduan@pdp.gov.my, telefon 03-7456 3888.

Bahasa notis ini

Notis ini ada dalam Bahasa Melayu dan English, dan kedua-duanya sama sah. Jika ada bahagian yang tidak jelas atau kelihatan berbeza, hubungi kami dan kami akan menjelaskannya. Halaman Privasi asal dalam Bahasa Indonesia ada di joyorogo.com/privasi.

Jika notis ini berubah, versi dan tarikh di atas ikut berubah.

Hubungi

Ada soalan tentang data anda? PT Joyo Digitama Solusi, Malang, Jawa Timur, Indonesia. dzulfikar@joyorogo.com, WhatsApp +62 896-8083-9591.