1. Apa yang kami kumpulkan
- Akun : alamat email Anda dan nama yang Anda berikan.
- Profil anak : nama panggilan (bukan nama resmi), bulan dan tahun lahir (bukan tanggal pasti), dan jenis kelamin.
- Foto makanan : foto makanan yang Anda unggah, beserta analisis turunannya (bahan, estimasi zat gizi, klasifikasi kelompok pangan, skor).
- Cookie sesi: satu cookie HTTP-only yang aman (
healthy_kid_session) dengan masa berlaku bergulir 30 hari. - Data pemasaran dan konversi : ketika pelacakan Meta aktif, Meta Pixel dan Conversions API mencatat tampilan halaman dan event konversi seperti pendaftaran, mulai checkout, dan pembelian. Kami dapat menyimpan pengenal _fbp/_fbc di akun Anda dan mengirim ke Meta alamat IP, user agent browser, pengenal _fbp/_fbc, event ID, URL halaman, serta email atau ID akun yang sudah di-hash untuk pencocokan dan pengukuran iklan.
- Metadata jaringan: negara berdasarkan IP Anda (dari header Cloudflare
cf-ipcountry) untuk default yang masuk akal seperti mata uang lokal di halaman harga, dan log permintaan standar yang disimpan Cloudflare di edge demi keamanan.
2. Apa yang tidak kami kumpulkan
- Nama resmi anak. Gunakan nama panggilan saja.
- Tanggal lahir pasti anak. Cukup bulan dan tahun untuk target sesuai rentang usia.
- Foto anak. HealthyKid untuk foto makanan; deteksi wajah otomatis menolak unggahan yang memuat wajah yang dapat dikenali sebelum disimpan.
- Lokasi presisi, kontak perangkat, mikrofon, atau data lain pada perangkat Anda.
3. Bagaimana foto diproses
Ketika Anda mengunggah foto makanan, model AI mengidentifikasi bahan, mengestimasi gram, dan mengestimasi porsi kanonis. Angka zat gizi per bahan dihitung dari catatan komposisi pangan setelah bahan dicocokkan ke makanan di USDA FoodData Central. Hasilnya (nama, gram, estimasi porsi, kelompok pangan, total zat gizi, dan detail sumber data) disimpan bersama catatan scan Anda.
Foto itu sendiri disimpan di bucket Cloudflare R2 privat. Foto hanya dapat diakses oleh akun orang tua yang mengunggahnya, disajikan lewat signed URL yang dibatasi pada sesi Anda.
4. Berapa lama kami menyimpan data
Foto tetap tersimpan di akun Anda sampai Anda menghapusnya. Anda dapat menghapus foto apa pun dari halaman hasil scan di aplikasi. Data akun (profil anak, scan, riwayat analisis) disimpan selama akun Anda aktif agar tampilan harian dan historis tetap berfungsi. Saat Anda menghapus akun, kami menghapus data Anda dari sistem dalam 30 hari, kecuali jika kami diwajibkan menyimpan catatan terbatas demi kepatuhan hukum (misalnya, catatan penagihan).
5. Sub-pemroses yang kami gunakan
- Cloudflare : hosting (Workers), basis data (D1), penyimpanan objek (R2), email transaksional, keamanan edge, dan Workers AI untuk analisis foto/makanan. Jaringan global Cloudflare dapat melewatkan data Anda melalui titik kehadiran di luar negara Anda.
- USDA FoodData Central : pencarian data komposisi pangan untuk nilai zat gizi. Kami mengirim istilah bahan/pencarian dan konteks gram, bukan pengenal akun atau anak.
- Polar : penagihan dan hosted checkout. Polar menangani detail pembayaran secara langsung; kami tidak menyimpan nomor kartu atau rincian bank.
- Meta : pengukuran iklan melalui Meta Pixel dan Conversions API. Meta menerima metadata browser dan konversi agar kami dapat mengukur iklan, mengoptimalkan kampanye, dan menghindari penghitungan ganda antara event browser dan server.
6. Privasi anak
HealthyKid ditujukan untuk orang tua dan wali (18+). Anak-anak adalah subjek pencatatan makanan, bukan pengguna layanan. Kami tidak dengan sengaja mengumpulkan data pribadi langsung dari anak. Jika Anda yakin seorang anak telah membuat akun tanpa izin orang tua, kirim email ke support@healthykid.app dan kami akan menghapusnya.
7. Hak Anda
Anda dapat mengakses, mengoreksi, mengekspor, atau menghapus data Anda kapan saja dengan mengirim email ke support@healthykid.app. Bila hukum yang berlaku memberi Anda hak tambahan (misalnya berdasarkan GDPR atau UU PDP Indonesia), kami akan menghormatinya. Kami merespons dalam 30 hari.
8. Keamanan
Lalu lintas dienkripsi saat transit (HTTPS/TLS). Data saat tersimpan dilindungi enkripsi terkelola Cloudflare. Kami memakai otentikasi OTP saja. Tidak ada kata sandi yang tersimpan untuk bocor. Kami tidak menyimpan detail kartu pembayaran; data tagihan berada di pemroses pembayaran kami.
9. Cookie dan pelacakan
Kami memakai cookie sesi yang dijelaskan di atas untuk menjaga Anda tetap masuk. Ketika pelacakan Meta aktif, Meta juga dapat menetapkan atau membaca pengenal _fbp dan _fbc untuk pengukuran dan atribusi iklan, dan kami menyalin event konversi tertentu dari server melalui Conversions API. Kami tidak menjual data pribadi.
10. Perubahan kebijakan ini
Bila kami mengubah kebijakan ini secara material, kami akan memberi tahu Anda lewat email ke alamat di akun Anda dan memperbarui tanggal berlaku di bagian atas.