Pengumpulan dan Penggunaan Informasi

Untuk pengalaman yang lebih baik saat menggunakan Layanan kami, kami dapat meminta Anda memberikan informasi pengenal pribadi tertentu, termasuk namun tidak terbatas pada:

• Informasi Akun: Nama dan alamat email yang dikumpulkan saat Anda mendaftar atau masuk menggunakan layanan pihak ketiga seperti Google Sign-In atau Apple Sign-In.
• Data Lokasi: Untuk melacak rute lari Anda.
• Kamera/Foto: Untuk mengunggah foto profil atau foto aktivitas.

Informasi yang kami minta akan kami simpan dan gunakan sebagaimana dijelaskan dalam kebijakan privasi ini.

Timestamp Aplikasi di Foreground saat Login

Saat Anda memakai Active 365 dalam keadaan login dan aplikasi berada di foreground, aplikasi mengirim heartbeat ringan ke Supabase, biasanya paling sering sekali per 15 menit per perangkat. Server hanya menyimpan timestamp foreground terkonfirmasi terbaru yang terkait akun untuk pengelolaan akun dan dukungan pengguna oleh admin berwenang; ini bukan status online realtime atau waktu olahraga terakhir. Timestamp hanya dapat dibaca pemilik akun dan admin berwenang, serta dihapus saat akun/profil dihapus. Timestamp dapat dimasukkan ke export daftar pengguna internal oleh admin; file unduhan harus dilindungi dan disimpan hanya selama diperlukan untuk tujuan internal yang disetujui. Tracking GPS background, sinkronisasi langkah, serta aktivitas saat layar terkunci tidak memulai heartbeat ini. Fitur tidak meminta izin perangkat tambahan dan tidak memerlukan lokasi, data kesehatan, histori interaksi, atau SDK analytics baru. Penyimpanan perangkat memuat petunjuk retry/cooldown terikat akun, bukan histori interaksi; petunjuk diabaikan setelah maksimal 15 menit atau ketika jam perangkat berubah tidak wajar.

Profil Papan Peringkat dan Berbagi Opsional

Papan peringkat menampilkan nama tampilan, avatar, peringkat musim, total langkah, dan streak peserta. Panel profil menampilkan statistik langkah rinci hanya untuk akun sendiri atau teman yang diterima. Total aktivitas, teman, dan pencapaian hanya ditampilkan bila akses akun yang tersedia mendukungnya; nilai yang belum tersedia ditandai. Akses catatan langkah harian rinci dibatasi oleh basis data untuk akun sendiri, teman yang telah diterima, dan administrator berwenang. Pemanggil anonim tidak dapat membaca catatan ini. Permintaan pertemanan dimulai dengan status menunggu dan hanya penerima yang dapat menerimanya. Total papan peringkat publik tetap tersedia tanpa membuka catatan harian.

Saat Anda memilih Bagikan peringkat, aplikasi membuka lembar berbagi perangkat berisi ringkasan teks nama tampilan, musim, posisi, langkah, dan streak yang sudah tampil di papan peringkat. Anda memilih aplikasi penerima dan apakah akan mengirimnya. Ringkasan tidak memuat alamat email, identifier akun, link profil, rute, atau statistik profil privat. Aplikasi tidak mengunggah atau menyimpan salinan teks yang dibagikan dan tidak menambahkan analytics berbagi. Jika dikirim, retensi, penghapusan, dan praktik privasi aplikasi penerima berlaku. Berbagi tidak meminta izin kesehatan, lokasi, kamera, atau foto tambahan.

Pemulihan Kata Sandi

Kami menggunakan Supabase untuk mengirim email reset kata sandi dan memverifikasi tautan pemulihan. Aplikasi mobile menyimpan token akses dan refresh pemulihan sementara di memori untuk mengubah kata sandi Anda; token tersebut tidak disimpan sebagai sesi login aplikasi. Token dibuang saat Anda membatalkan atau menyelesaikan pemulihan, atau saat proses aplikasi berakhir. Jika Anda menutup aplikasi sebelum pemulihan selesai, minta email reset baru untuk melanjutkan. Tautan reset tidak otomatis memasukkan Anda ke aplikasi; setelah kata sandi diubah, masuk dengan kata sandi baru. Token pemulihan dan kata sandi tidak ditambahkan ke log atau analytics aplikasi.

Data Komunitas dan Link Undangan

• Data Komunitas: Saat Anda membuat, mengelola, atau bergabung dengan komunitas, kami memproses detail komunitas, keanggotaan dan peran Anda, serta timestamp terkait untuk menyediakan fitur komunitas dan menegakkan aturan keanggotaannya.
• Link Undangan: Link undangan komunitas memuat token acak yang digunakan untuk menemukan komunitas yang dituju dan memvalidasi apakah undangan masih aktif. Membuka link tidak otomatis membuat Anda bergabung; Anda harus login dan mengonfirmasi sebelum keanggotaan dibuat.
• Penyerahan Sementara: Jika Anda membuka undangan sebelum autentikasi atau onboarding selesai, aplikasi dapat menyimpan token undangan secara lokal di perangkat Anda hingga 7 hari agar alur dapat dilanjutkan. Aplikasi menghapusnya setelah berhasil bergabung, terjadi error undangan final, masa penyerahan lokal berakhir, atau saat Anda meninggalkan alur.
• Berbagi: Perlakukan link undangan sebagai informasi rahasia. Pembuat atau admin komunitas yang berwenang dapat mencabut atau membuat ulang link, setelah itu link sebelumnya tidak dapat digunakan lagi.

Untuk menyediakan fitur peta dan menampilkan rute lari Anda, kami menggunakan Mapbox sebagai penyedia layanan peta pihak ketiga. Dengan menggunakan fitur peta dan tracking aplikasi, Anda memahami bahwa Data Lokasi Anda dapat diproses oleh Mapbox sesuai kebijakan privasinya.

Preview Rute di Beranda

Tombol Informasi peta pada preview memungkinkan Anda menonaktifkan telemetri opsional Mapbox melalui pengaturan native SDK, atau mengaktifkannya kembali. Pilihan ini berlaku untuk peta Mapbox di aplikasi dan tidak menonaktifkan penyimpanan atau sinkronisasi aktivitas. Tautan atribusi membuka Mapbox atau OpenStreetMap hanya saat Anda memilihnya.

Beranda menampilkan sesi GPS tercatat terbaru yang dimulai pada hari ini menurut waktu Jakarta (WIB). SDK mobile Mapbox merender peta dan rute secara lokal menjadi gambar preview; pemuatan peta dapat memproses area peta yang dilihat serta informasi standar perangkat, koneksi, dan penggunaan SDK melalui Mapbox. Aplikasi tidak mengunggah gambar preview ini atau mengirim seluruh rute tercatat Anda ke Static Images API. Tidak ada izin lokasi, foto, atau galeri tambahan yang diminta untuk preview ini.

Aplikasi menyimpan paling banyak satu gambar preview, hingga 8 MiB, di cache privat perangkat selama maksimal 24 jam. Cache terikat akun dan hari WIB Anda, diinvalidate saat rute pilihan berubah atau pembacaan berhasil memastikan tidak ada rute, serta dihapus saat Anda logout, ganti akun, atau ganti hari selama aplikasi berjalan. File kedaluwarsa dihapus saat cache diakses; sistem operasi dapat menghapus cache lebih awal. File cache tidak disimpan ke galeri foto atau diunggah oleh fitur ini. Saat data aktivitas tidak dapat divalidasi ulang, preview cache dengan akun dan hari yang sama ditandai belum terverifikasi; preview tersebut tidak ditampilkan sebagai aktivitas yang baru terkonfirmasi. Retensi dan penghapusan catatan aktivitas di server tidak berubah.

Health Connect, Apple HealthKit, dan Data Kebugaran

Active 365 terintegrasi dengan Google Health Connect (di Android) dan Apple HealthKit (di iOS) untuk membaca data kebugaran Anda (seperti langkah, jarak, kalori, dan sesi olahraga) dari smartwatch pihak ketiga seperti Garmin, Huawei, dan Apple Watch.

• Penggunaan Data: Data kesehatan ini digunakan untuk menyinkronkan aktivitas harian Anda ke Jurnal Active 365, menghitung progres kebugaran Anda, dan mendukung pelaporan internal berwenang tentang aktivitas dan progres sebagaimana dijelaskan di bawah. Data ini tidak digunakan untuk iklan.
• Tidak Dibagikan ke Pihak Ketiga: Kami tidak menjual, menyewakan, atau membagikan data kesehatan Anda kepada platform iklan pihak ketiga, broker data, atau penjual kembali informasi.

Laporan Internal Aktivitas dan Progres

Admin berwenang dapat melihat dan mengunduh laporan internal yang berisi ID pengguna, nama, dan alamat email akun untuk identifikasi pengguna, waktu aktivitas tercatat dan total kebugaran (termasuk sesi kebugaran yang diimpor), langkah harian, serta streak yang direkonstruksi dari catatan harian yang tersedia. Laporan dapat difilter berdasarkan tanggal, waktu, jenis aktivitas, dan wilayah referensi. Klasifikasi wilayah memakai rute tercatat di dalam layanan yang ada dan data batas wilayah publik; fitur pelaporan tidak mengirim rute atau catatan kebugaran ke layanan geocoding eksternal.

Laporan yang diunduh memuat alamat email akun, tetapi tidak memuat koordinat GPS mentah. Hasil preview disimpan sementara di memori browser admin; file Excel yang diunduh tersimpan di perangkat admin dan harus dilindungi serta disimpan hanya selama diperlukan untuk tujuan internal yang disetujui. Fitur pelaporan ini tidak meminta izin mobile tambahan. Pembagian laporan teridentifikasi ke luar operator layanan memerlukan tinjauan terpisah atas tujuan, akses, dan persyaratan perlindungan data yang berlaku.

Pemeriksaan Pembaruan Aplikasi di iOS

Untuk menentukan apakah versi publik Active 365 yang lebih baru tersedia, aplikasi iOS meminta informasi listing publik dari layanan lookup App Store Apple. Request berisi bundle identifier publik aplikasi dan kode storefront Indonesia. Request tidak menyertakan akun Active 365, data kesehatan, kebugaran, atau lokasi Anda. Apple dapat memproses informasi koneksi standar, seperti alamat IP, sesuai kebijakan privasi Apple. Active 365 tidak menyimpan respons tersebut sebagai data pribadi.

Pemberian Koin oleh Admin

Admin berwenang dapat menambahkan koin virtual reguler atau bonus ke akun untuk hadiah atau dukungan. Pemberian ini bukan pembelian dan dicatat terpisah dari top up berbayar. Kami menyimpan ID akun penerima, ID akun admin pemberi, kategori dan jumlah koin, alasan, waktu server, saldo sebelum/sesudah, kedaluwarsa bonus bila ada, serta ID permintaan untuk mencegah pemberian ganda. Catatan disimpan di basis data Supabase kami, hanya dapat diakses melalui alat administrasi berwenang, dan tidak digunakan untuk iklan. Staf tidak boleh memasukkan informasi pribadi sensitif dalam alasan pemberian.

Catatan pemberian milik penerima dihapus saat akun/profil penerima dihapus. Saat akun admin pemberi dihapus, identitas admin tersebut dikosongkan dari catatan pemberian penerima lain. Permintaan pemberian yang belum terkonfirmasi disimpan sementara di session storage browser admin agar permintaan yang sama dapat diperiksa/diulangi dengan aman setelah halaman dimuat ulang; data dihapus setelah konfirmasi atau penolakan definitif, atau saat sesi tab browser berakhir. Fitur ini tidak meminta izin mobile tambahan dan tidak mengumpulkan kredensial pembayaran atau receipt pembelian.

Situs Web active365.id

Saat Anda mengunjungi situs web kami, informasi berikut juga dapat diproses:

• Informasi Pribadi: Kami dapat meminta nama dan alamat email jika Anda memilih untuk menghubungi kami, berlangganan buletin kami, atau mendaftar untuk mendapatkan informasi mengenai aplikasi Active 365.
• Data Penggunaan: Kami secara otomatis mengumpulkan informasi tertentu saat Anda mengunjungi situs web, seperti alamat IP, jenis peramban (browser), jenis perangkat, halaman yang dikunjungi, serta waktu dan tanggal kunjungan Anda.
• Cookie: Kami menggunakan cookie dan teknologi pelacakan serupa untuk melacak aktivitas di situs web dan meningkatkan pengalaman menjelajah Anda. Anda dapat menginstruksikan peramban Anda untuk menolak semua cookie.
• Token Undangan Komunitas: Link undangan komunitas dapat memuat token acak pada URL. Halaman landing memproses token tersebut hanya untuk membuka flow undangan yang sesuai di aplikasi Active 365. Membuka link tidak otomatis membuat membership, dan halaman landing tidak menyimpan token ke cookie atau penyimpanan browser.

Kami menggunakan data situs web untuk menyediakan dan memelihara situs web, memberi tahu Anda tentang pembaruan atau berita mengenai aplikasi Active 365, menyediakan layanan dukungan pelanggan, memantau penggunaan situs web dan menganalisis tren, serta meneruskan link undangan komunitas ke flow konfirmasi di aplikasi Active 365. Jika Anda berlangganan milis kami dan ingin dihapus, atau ingin kami menghapus informasi pribadi Anda dari basis data web kami, hubungi kami di infoactive365@gmail.com.

Retensi Data

Kami menyimpan data pribadi dan catatan kebugaran Anda selama akun Anda aktif. Hal ini diperlukan untuk menyediakan data jurnal historis dan analitik Anda. Jika akun Anda tidak aktif selama 2 tahun, kami akan otomatis menjadwalkan data Anda untuk dihapus permanen dari server kami.

Kebijakan Penghapusan Data

Anda memiliki hak penuh untuk meminta penghapusan akun dan seluruh data pribadi terkait kapan saja. Untuk meminta penghapusan data, Anda dapat:

1. Di Aplikasi: Buka menu “Profil” > “Pengaturan” > “Hapus Akun” di dalam aplikasi Active 365.
2. Melalui Email: Kirim email ke infoactive365@gmail.com dengan subjek “Account Deletion Request”.

Setelah permintaan Anda diterima, seluruh informasi pribadi, log kebugaran, dan kredensial Anda akan dihapus secara permanen dan tidak dapat dipulihkan dari basis data kami dalam waktu 7 hingga 14 hari kerja.

Keamanan

Kami menghargai kepercayaan Anda dalam memberikan Informasi Pribadi kepada kami, sehingga kami berupaya menggunakan sarana yang dapat diterima secara komersial untuk melindunginya. Namun, perlu diingat bahwa tidak ada metode transmisi melalui internet atau metode penyimpanan elektronik yang 100% aman dan andal, dan kami tidak dapat menjamin keamanan mutlaknya.

Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi kami dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan apa pun dengan memposting Kebijakan Privasi yang baru di halaman ini.

Hubungi Kami

Jika Anda memiliki pertanyaan atau saran tentang Kebijakan Privasi kami, jangan ragu untuk menghubungi kami di infoactive365@gmail.com.