Kebijakan Privasi

1. Ruang lingkup

Kebijakan ini berlaku untuk Aretic, situs publik di aretic.app, API di api.aretic.app, dan aplikasi iPhone asli yang didistribusikan di bawah merek Aretic.

2. Informasi yang kami kumpulkan

• Informasi akun seperti alamat email dan pengenal masuk Apple atau Google yang digunakan untuk mengakses layanan.
• Informasi profil yang digunakan untuk menghitung target nutrisi, termasuk satuan, zona waktu, usia, jenis kelamin saat lahir, tinggi badan, berat badan, tujuan, konteks aktivitas, preferensi target adaptif, dan riwayat penyesuaian target ketika disediakan atau diaktifkan.
• Riwayat makanan, latihan, pesan, dan koreksi yang dikirim melalui aplikasi.
• Media yang diunggah seperti foto makanan, media makanan terpilih, thumbnail, dan gambar render yang dibuat.
• Data dan status izin Apple Health saat Anda menghubungkan HealthKit, termasuk konteks tubuh, aktivitas, tidur, dan latihan, serta status ekspor untuk sinkronisasi makanan atau latihan yang disetujui.
• Konteks koneksi WHOOP, pengukuran tubuh, dan aktivitas jika Anda memenuhi syarat untuk integrasi TestFlight/beta dan memilih untuk menghubungkan WHOOP, termasuk user id WHOOP, email profil atau nama tampilan saat dikembalikan, scope yang diberikan, masa berlaku token, kesehatan sinkronisasi, waktu latihan, kalori, strain, bidang heart-rate, tidur, konteks pemulihan, dan berat pengukuran tubuh jika tersedia.
• Metadata login komunitas saat Anda membuka komunitas Aretic, termasuk id anggota, alamat email terverifikasi, nama tampilan, nama pengguna komunitas yang dihasilkan, status token serah terima jangka pendek, dan metadata akun/sesi Discourse yang diperlukan untuk membuat atau mengakses akun komunitas Anda.
• Status koneksi OAuth Strava jika Anda memenuhi syarat untuk integrasi TestFlight/beta dan memilih untuk menghubungkan Strava, termasuk athlete id, nama tampilan atau username, scope yang diberikan, masa berlaku token, kesehatan sinkronisasi, metadata minimum aktivitas, waktu latihan, kalori, jarak, metadata cache rute sementara jika tersedia, dan tautan sumber untuk latihan yang diimpor.
• Posting komunitas, balasan, reaksi, dan konten profil yang Anda pilih untuk kirim di dalam komunitas Aretic, sesuai dengan pengaturan komunitas dan fungsi yang dihosting Discourse.
• Permintaan dukungan, umpan balik produk, permintaan pengeditan aplikasi, kalibrasi tangkap, perubahan pengaturan akun, dan catatan penghapusan akun yang tertunda saat Anda menggunakan fitur tersebut.
• Catatan ketik, foto, tangkapan layar, anotasi, dan catatan suara saat Anda mengirim Saran Pengguna, Permintaan Dukungan, Permintaan Pengeditan Aplikasi, atau Kalibrasi Tangkap melalui Pengaturan Akun atau alur operator terkait.
• Telemetri operasional yang diperlukan untuk mengamankan layanan, mendiagnosis kegagalan, dan memantau pengeluaran atau penyalahgunaan.
• Fakta nutrisi label produk/paket yang terstruktur dan diekstrak dari media makanan saat label cukup jelas, seperti merek atau identitas produk, barcode jika tersedia, ukuran saji, kalori, makro, tingkat keyakinan, status validasi, kebijakan sumber, dan hash. Fakta tingkat produk ini disimpan terpisah dari foto akun dan log makanan.
• Diagnostik teknis digunakan untuk menyelidiki mogok, macet, kegagalan peluncuran, tekanan sumber daya, dan masalah keandalan. Diagnostik ini dapat mencakup tumpukan crash, diagnostik Apple MetricKit, versi aplikasi dan build, sistem operasi serta model perangkat, pengenal instalasi dan sesi yang acak, kategori layar dan operasi yang dibatasi, keadaan siklus proses, jumlah pending-work agregat, serta status tekanan memori, termal, daya, atau penyimpanan yang bersifat kasar.

3. Bagaimana kami menggunakan informasi

• Mengautentikasi anggota dan menjaga sesi aman.
• Menghasilkan target nutrisi, rekap harian, momen coaching, dan penyesuaian target adaptif yang diikutsertakan secara sukarela.
• Memproses pesan, foto, screenshot, anotasi, catatan suara, konteks Apple Health, konteks WHOOP saat terhubung, edit, dan latihan melalui interpretasi AI sisi server, percobaan ulang yang antre (queued retries), dan rekap hari berbasis mekanis. Impor latihan Strava langsung hanya diproses melalui logika impor deterministik, penautan, add-back, retensi, dan penghapusan, serta dikecualikan dari pengoperasian AI, embeddings, RAG, analitik, peningkatan produk, iklan, dan penyedia model.
• Mengoperasikan langganan, memulihkan akses, dan merekonsiliasi hak.
• Membuat login komunitas DiscourseConnect dari sesi Aretic aktif Anda sehingga Anda dapat membuka komunitas Aretic tanpa membuat kata sandi terpisah.
• Menangani Saran Pengguna dalam aplikasi, Permintaan Dukungan, pengeditan aplikasi, kalibrasi tangkap, perubahan email akun, persetujuan atau ekspor Apple Health, dan alur kerja penghapusan atau pemulihan akun.
• Mendukung layanan pelanggan, keandalan produk, peningkatan layanan, pencegahan penipuan, dan kepatuhan hukum.
• Gunakan kembali fakta label produk terstruktur yang dihapus identitasnya di Aretic dan CraveTwist, layanan resep terkait DMLS, untuk meningkatkan akurasi nutrisi produk yang persis sama saat makanan berikutnya memiliki barcode yang cocok atau identitas kemasan yang ketat. Nama produk saja, kemiripan visual, dan image embeddings tidak memberi izin untuk penggunaan kembali ini.
• Diagnostik untuk masalah stabilitas, menekan laporan duplikat untuk kejadian yang sama, mengelompokkan masalah teknis terkait, memverifikasi simbolikasi dan identitas build, serta mengukur operasi tanpa crash. Diagnostik teknis tidak digunakan untuk iklan, profil perilaku, keputusan nutrisi, atau keputusan kelayakan.

4. Pemrosesan AI dan nutrisi

Aretic menggunakan sistem AI sisi server untuk menafsirkan makanan, koreksi, latihan, input onboarding, dan permintaan coaching. Teks label, data makanan bermerek, data komposisi makanan publik, riwayat sebelumnya, dan makanan serupa dapat digunakan sebagai bukti pendukung. Saat gambar makanan yang dikirim menyertakan label nutrisi yang jelas, Aretic dapat mengekstrak fakta label terstruktur di tingkat produk dan kemudian menggunakan kembali fakta tanpa identitas itu di Aretic atau CraveTwist hanya untuk kecocokan produk/kemasan yang persis sama. Media label mentah, teks OCR, konteks makanan, dan pengenal akun bukan bagian dari fakta produk yang dibagikan. Hasil nutrisi yang disimpan ditulis oleh AI, sedangkan rail dan ringkasan harian secara mekanis menggabungkan nilai entri dan target yang tersimpan. Rak bukti opsional dapat mencakup USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, dan dokumen web resmi yang diambil secara independen melalui Parallel. Permintaan Edamam dan FatSecret dibatasi pada permintaan resolusi makanan; respons mentah, payload nutrisi yang dikembalikan, gambar, dan embedding tidak disimpan dalam penyimpanan bersama atau permanen.

Saat Anda mengirim tangkapan layar, foto, anotasi, atau catatan suara untuk dukungan, pengeditan aplikasi, atau kalibrasi tangkapan, aset tersebut juga dapat diproses dengan penyedia penglihatan atau transkripsi untuk mendukung alur kerja yang diminta. Data Apple Health hanya digunakan untuk mendukung fitur yang diminta dan hanya dapat diekspor jika Anda mengaktifkan integrasi tersebut.

Jika Anda menghubungkan Strava, data Strava langsung hanya digunakan untuk impor latihan privat yang deterministik, penautan antar-anggota yang sama, perhitungan add-back, retensi, penghapusan, dan kesehatan koneksi. Aretic tidak menggunakan data Strava langsung atau data yang diturunkan dari Strava untuk pengoperasian AI, prompt, window konteks, embeddings, RAG, analitik, peningkatan produk, iklan, percaloan data, atau transfer dari penyedia model.

Jika Anda menghubungkan WHOOP, Aretic menggunakan latihan WHOOP, berat pengukuran tubuh bila tersedia, tidur, pemulihan, strain, HRV, dan konteks detak jantung hanya untuk pengalaman akun privat Anda. Konteks WHOOP bukan nasihat medis dan tidak digunakan untuk pelatihan model AI, analitik lintas pengguna, iklan bertarget, atau aktivitas percaloan data.

Jika Anda mengaktifkan persetujuan untuk penyesuaian target otomatis, Aretic dapat menggunakan data berat/tubuh terbaru dari impor Apple Health, aplikasi terhubung seperti WHOOP saat sinkronisasi tubuh diaktifkan, atau entri manual, kepatuhan pencatatan terbaru, dan tujuan tersimpan Anda untuk membuat perubahan target masa depan yang lebih konservatif. Setiap evaluasi dicatat apakah diterapkan, dilewati, disembunyikan, atau perlu ditinjau. Perubahan yang diterapkan diumumkan di chat dan melalui email layanan transaksi saat Aretic memiliki email kontak yang terverifikasi. Jika nanti Anda menghapus atau menerapkan ulang perubahan otomatis dari riwayat, Aretic mencatat tindakan itu, menghitung ulang target aktif, dan mengirim email layanan tanpa menambahkan pemberitahuan chat baru.

Posting komunitas bukan bagian dari pemecah nutrisi dan tidak digunakan untuk membuat atau menyesuaikan catatan makanan, latihan, target, atau coaching privat Anda. Jika Anda memilih membahas nutrisi di komunitas, jangan sertakan informasi yang tidak ingin Anda tampilkan kepada anggota komunitas lain berdasarkan pengaturan visibilitas komunitas saat ini.

Fitur AI memerlukan izin untuk membagikan informasi yang Anda berikan ke layanan di bawah. Hanya informasi yang dibutuhkan untuk fitur tersebut yang dikirim.

Foto makanan, pesan, porsi, riwayat makan, preferensi, dan detail latihan yang diimpor dapat dikirim ke Xiaomi MiMo untuk memperkirakan nutrisi dan menyesuaikan target harian.

Audio yang Anda kirim dikirim ke AssemblyAI untuk mengubah ucapan menjadi teks.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Bergantung pada fiturnya, teks atau gambar yang dikirim dapat dikirim ke layanan ini untuk menemukan informasi yang relevan, membaca gambar, mengingat detail makanan, atau membuat ilustrasi makanan.

Anda dapat menolak atau menarik izin di Privasi & Akun. Pemrosesan AI berhenti saat izin dimatikan. Tangkapan yang tersimpan tetap tersedia untuk dilanjutkan atau dihapus, dan Anda masih dapat melihat catatan yang tersimpan serta mengelola akun Anda.

Menarik izin akan menghentikan permintaan AI baru. Informasi yang sudah dikirim tidak dapat ditarik kembali, dan pemrosesan yang sudah berjalan mungkin akan selesai.

5. Berbagi

Kami menggunakan penyedia infrastruktur dan layanan untuk menjalankan hosting, penyimpanan objek, pesan, pembayaran, analitik, transkripsi, pemrosesan AI, dan alur kerja dukungan. Kami tidak menjual informasi pribadi. Data hanya dibagikan jika diperlukan untuk menjalankan layanan, mematuhi hukum, atau melindungi hak dan keselamatan. Untuk permintaan identifikasi hidangan, Aretic dapat mengirimkan bukti hidangan terbatas seperti frasa yang diberikan anggota, kode batang, hasil pengamatan OCR, atau URL gambar bertanda tangan sementara ke USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, pengambilan gambar Cohere, atau sumber resmi yang diambil secara independen melalui Parallel. Respons penyedia komersial dan hasil penelusuran web hanya digunakan untuk permintaan tersebut, serta tidak digunakan untuk membuat korpus lintas anggota atau melatih model penyedia.

Aretic dibuat untuk pelacakan pribadi pribadi, bukan berbagi sosial publik. Catatan Anda terkait dengan akun Anda dan tidak dipublikasikan ke anggota lain.

Saat Anda membuka komunitas Aretic, Aretic hanya membagikan informasi akun terverifikasi yang diperlukan untuk DiscourseConnect, seperti id anggota, alamat email, nama pengguna yang dihasilkan, dan nama tampilan. Aretic tidak secara otomatis mengirim log makanan, foto, data Apple Health, latihan, status pelatihan, permintaan dukungan, permintaan pengeditan aplikasi, atau status penagihan ke thread komunitas.

Data langsung Strava tidak dijual, tidak dilisensikan, tidak diungkapkan kepada anggota lain, tidak digunakan dalam iklan, tidak ditransfer ke penyedia model, dan tidak diproses dalam sistem analitik, AI, embedding, RAG, atau peningkatan produk yang teragregasi atau dianonimkan. Strava dapat memantau dan mengumpulkan data penggunaan terkait akses Aretic ke API Strava berdasarkan ketentuan API dan kebijakan privasi Strava.

Data WHOOP tidak dijual, tidak dilisensikan, tidak diungkapkan kepada anggota lain, tidak digunakan dalam iklan, dan tidak diproses dalam analitik yang teragregasi atau dianonimkan. Data WHOOP tetap terbatas pada akun Aretic privat milik anggota yang terhubung dan layanan yang diperlukan untuk mengoperasikan akun tersebut.

Aretic tidak memublikasikan foto makanan, log, catatan, teks OCR, atau tautan bukti yang terkait akun Anda kepada anggota lain atau CraveTwist. Fakta label produk terstruktur yang sepenuhnya dihapus identitasnya dapat digunakan kembali di Aretic dan CraveTwist untuk meningkatkan hasil nutrisi produk yang persis sama, tetapi hanya setelah dipisahkan dari catatan anggota, makanan, media, dan bukti yang menghasilkannya.

Aretic menggunakan Firebase Crashlytics sebagai penyedia pelaporan crash native di dalam proses dan tidak mengaktifkan Firebase Analytics untuk tujuan ini. Crashlytics menerima data crash dan diagnostik lainnya serta konteks teknis yang dibatasi dan aman bagi privasi. Aretic tidak mengirim teks makanan, transkrip suara, data nutrisi atau kesehatan, detail latihan atau rute, foto mentah atau tautan foto, alamat email, nama tampilan, kata sandi, token autentikasi, status OAuth, teks dukungan yang diinput pengguna, atau payload sumber penyedia ke Crashlytics.

6. Retensi

Kami menyimpan catatan akun, nutrisi, Apple Health, dukungan, perubahan dalam aplikasi, kalibrasi pengambilan gambar, dan operasional selama diperlukan secara wajar untuk menjalankan produk, mendukung anggota, menjaga kemampuan audit, dan memenuhi kewajiban hukum. ID sumber USDA dan asal-usul data dapat disimpan bersama hidangan karena USDA FoodData Central merupakan data domain publik yang meminta pencantuman sumber. Catatan Open Food Facts tetap berada di ruang nama berlisensi yang terisolasi beserta asal-usul data yang diwajibkan. Konten respons Edamam dan FatSecret, gambar dari penyedia komersial, URL bertanda tangan sementara, hasil pencarian Parallel, serta embedding kueri dari foto saat ini secara default hanya digunakan untuk permintaan dan tidak disimpan di penyimpanan bersama; hanya bukti operasional nonkonten dan metadata atribusi yang disetujui yang dapat disimpan.

Data cache API Strava disimpan hanya untuk jangka waktu operasional sempit yang diperlukan untuk menyinkronkan dan merekonsiliasi latihan Anda, dan catatan cache Strava mentah tidak disimpan lebih dari tujuh hari. Jika Strava melaporkan aktivitas dihapus, disembunyikan, atau dibuat pribadi, Aretic segera menekan data Strava tersebut sesuai jangka waktu yang diwajibkan Strava.

Jika Anda memutuskan sambungan Strava atau mencabut akses Aretic dari akun Strava Anda, Aretic menghapus token Strava, saran impor Strava yang tertunda, tautan koneksi Strava, cache rute Strava sementara, dan latihan impor yang berasal dari Strava apabila Strava adalah satu-satunya sumber. Catatan latihan milik anggota yang Anda simpan di Aretic dapat tetap ada hanya setelah atribusi Strava dan metadata yang berasal dari integrasi dihapus.

Jika Anda memutuskan koneksi WHOOP atau mencabut akses Aretic dari akun WHOOP Anda setelah akses TestFlight/beta yang memenuhi syarat diaktifkan, Aretic menghapus token WHOOP, saran impor WHOOP yang tertunda, tautan koneksi WHOOP, konteks harian WHOOP, metrik tubuh asal WHOOP, dan latihan impor asal WHOOP ketika WHOOP adalah satu-satunya sumber.

Media seperti foto makanan, media makanan terpilih, thumbnail, dan render yang dibuat mungkin disimpan sebagai bagian dari riwayat akun dan pengoperasian produk. Aplikasi iPhone juga dapat menyimpan cache lokal terbatas dan file sumber sementara yang akan kedaluwarsa otomatis.

Token serah terima komunitas kedaluwarsa setelah beberapa menit dan hanya disimpan sebagai hash di Aretic. Discourse menyimpan catatan akun komunitas dan konten yang Anda posting sesuai konfigurasi komunitas dan kebutuhan moderasi.

Jika Anda meminta penghapusan akun terjadwal, kami menempatkan akun ke status menunggu penghapusan selama 14 hari sebelum dihapus permanen. Selama periode itu, sesi aktif dicabut dan sign-in baru diblokir. Anda dapat meminta pemulihan sebelum tenggat dengan mengirim email ke support@aretic.app. Beberapa catatan terbatas mungkin tetap disimpan jika diperlukan untuk keamanan, penagihan, pencegahan penipuan, atau kepatuhan hukum. Fakta label produk yang terverifikasi dapat tetap tersedia untuk Aretic dan CraveTwist hanya jika telah sepenuhnya dihapus identitasnya dan merupakan data produk yang berguna secara independen; bukti anggota, media, OCR, makanan, dan tautan akun dihapus bersama akun.

Aretic menyimpan jurnal teknis lokal dan unggahan diagnostik yang antre dalam batas tertentu, serta menghapus atau menekan diagnostik opsional yang belum terkirim setelah Anda mematikan berbagi. Firebase menyatakan bahwa Crashlytics menyimpan tumpukan crash dan pengenal terkait selama 90 hari sebelum memulai penghapusan dari sistem live dan cadangan. Mematikan berbagi tidak menghapus catatan diagnostik yang sudah dikirim ke Apple, Firebase, atau Aretic, dan tidak menonaktifkan pencatatan crash biasa yang dikendalikan oleh Apple.

7. Pilihan Anda

Anda dapat menggunakan lembar Pengaturan Akun di aplikasi untuk memperbarui nama tampilan, meminta perubahan email terverifikasi, mengelola izin Apple Health, menyalakan atau mematikan penyesuaian target otomatis, membuka tindakan penagihan, menghubungi dukungan, atau memulai penghapusan akun. Anda juga dapat menghubungi support@aretic.app untuk pertanyaan dukungan atau penghapusan.

Koneksi langsung WHOOP dan Strava hanya tersedia untuk anggota TestFlight/beta yang memenuhi syarat, sementara akses API penuh masih menunggu. Setiap koneksi memerlukan otorisasi provider yang Anda berikan secara eksplisit, dan Anda dapat memutuskannya dari Aretic. Jika Anda perlu bantuan dengan catatan koneksi, hubungi support@aretic.app.

Membuka aksi Komunitas bersifat opsional. Anda dapat memilih untuk tidak menggunakan komunitas, dan dapat menghubungi support@aretic.app untuk permintaan akun pribadi, dukungan, privasi, atau penghapusan tanpa harus memposting secara publik.

Berbagi diagnostik teknis aktif secara default dan dapat dimatikan kapan saja di Pengaturan Akun tanpa memengaruhi fungsi inti aplikasi. Pengaturan ini mengontrol unggahan diagnostik otomatis Aretic dan pengumpulan Crashlytics; perubahan pengumpulan Crashlytics yang dibuat untuk mode nonaktif akan berlaku pada peluncuran aplikasi berikutnya. Tindakan terpisah Kirim laporan diagnostik tetap merupakan pilihan manual yang eksplisit.

8. Penghapusan dan penagihan

Penghapusan akun dan pembatalan langganan adalah hal terpisah. Menghapus akun Aretic Anda tidak otomatis membatalkan penagihan App Store. Jika Anda berlangganan melalui Apple, Anda harus mengelola atau membatalkan langganan melalui pengaturan langganan Apple.

9. Metode masuk dan kode satu kali

Aretic saat ini mendukung Masuk dengan Apple, Lanjutkan dengan Google, dan kode satu kali berbasis email. Jika Anda memilih masuk email, Aretic dapat mengirim kode sandi satu kali transaksional ke alamat email yang Anda berikan untuk akses akun. Pesan ini hanya dikirim sebagai respons langsung atas permintaan masuk Anda.

Masuk Telepon/SMS saat ini dinonaktifkan. Untuk bantuan akses akun, hubungi support@aretic.app.

10. Kontak

Untuk pertanyaan privasi, hubungi support@aretic.app.