Kebijakan Privasi

1. Identitas Pengendali Data

Narehat ("kami") mengoperasikan platform jurnal jerawat cerdas yang dapat diakses melalui narehat.com. Untuk pertanyaan terkait privasi, hubungi kami di [email protected].

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut untuk memberikan layanan yang dipersonalisasi:

• Data akun: alamat email dan nama.
• Data profil: tipe kulit, tingkat keparahan jerawat, dan goal perawatan.
• Data tracker harian: jam tidur, konsumsi air, durasi olahraga, tingkat stres, dan konsistensi skincare.
• Data foto: foto kulit yang Anda unggah untuk analisis AI dan progress tracking.
• Data konsultasi AI: pertanyaan yang Anda ajukan ke fitur AI Consult.

3. Tujuan Pemrosesan Data

Data Anda kami proses untuk:

• Memberikan insight personal tentang pemicu jerawat Anda.
• Menganalisis foto kulit menggunakan AI untuk deteksi jenis jerawat dan purging vs breakout.
• Membangun dan merekomendasikan rutinitas skincare yang sesuai.
• Mengirim notifikasi, pengingat tracker, dan insight baru.
• Memproses pembayaran subscription melalui SumoPod.

4. Dasar Hukum Pemrosesan

Sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), kami memproses data Anda berdasarkan:

• Persetujuan eksplisit: Anda memberikan izin saat mendaftar dan menggunakan fitur AI.
• Pelaksanaan perjanjian: data diperlukan untuk memberikan layanan yang Anda minta.

5. Pihak Ketiga (Sub-Prosesor)

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan Narehat:

6. Hak Anda (Sesuai UU PDP Pasal 5-13)

• Hak akses: melihat data pribadi yang kami simpan.
• Hak koreksi: memperbaiki data yang tidak akurat.
• Hak penghapusan: menghapus akun dan seluruh data terkait.
• Hak pembatasan: membatasi pemrosesan data tertentu.
• Hak portabilitas: menerima salinan data dalam format terstruktur.
• Hak menarik persetujuan: mencabut izin pemrosesan data kapan saja.

Untuk menggunakan hak-hak ini, hubungi kami di [email protected].

7. Retensi Data

• Data disimpan selama akun Anda aktif.
• Jika akun dihapus, seluruh data dihapus dalam waktu maksimal 30 hari.
• Foto yang dikirim untuk analisis AI tidak disimpan oleh penyedia model setelah pemrosesan selesai.

8. Keamanan Data

• Enkripsi end-to-end untuk penyimpanan dan transfer foto.
• Row Level Security (RLS): setiap user hanya dapat mengakses datanya sendiri.
• Enkripsi in-transit menggunakan TLS 1.3.
• Kunci API (SumoPod dan penyedia model AI) tidak pernah terekspos ke klien.

9. Transfer Data Lintas Batas

Data Anda mungkin ditransfer dan diproses di luar Indonesia (Amerika Serikat, Singapura). Kami memastikan bahwa semua sub-prosesor memiliki standar keamanan yang setara atau lebih tinggi dari yang diwajibkan oleh UU PDP Indonesia.

10. Cookie

Narehat hanya menggunakan essential cookies yang diperlukan untuk autentikasi dan fungsi dasar aplikasi. Kami tidak menggunakan tracking, advertising, atau third-party cookies.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi dalam aplikasi.

12. Kontak

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi:

Email: [email protected]

Anda juga berhak mengajukan pengaduan ke lembaga pengawas perlindungan data pribadi yang berwenang di Indonesia.