Kebijakan Privasi

Untuk pembaca yang terburu-buru — ringkasan ini bukan pengganti bagian lengkap di bawahnya, hanya gambaran cepat.

Kami mengumpulkan data berikut, semuanya diperlukan agar fitur inti program (pencatatan aktivitas, penilaian poin, dan pencegahan kecurangan) dapat berjalan.

Dengan izin Anda, aplikasi membaca saja — tidak pernah menulis balik — sesi olahraga dari Health Connect (Android) atau Apple Health (iOS): jenis aktivitas, durasi, dan rata-rata detak jantung. Data ini dipakai untuk menghitung poin aktivitas secara otomatis, dan tidak pernah dibagikan ke Google Gemini maupun pihak ketiga mana pun (lihat bagian "Kepada Siapa Data Dibagikan" — cuma waktu mulai sesi, bukan metrik kesehatannya, yang tersimpan untuk keperluan anti-kecurangan).

Catatan teknis (Android): Health Connect mensyaratkan aplikasi juga meminta izin baca jarak, kalori terbakar, dan jumlah langkah — bukan karena data ini ditampilkan atau dipakai, melainkan keterbatasan API Health Connect yang menggagalkan seluruh pembacaan sesi olahraga kalau izin terkait tidak ikut diberikan. Jarak & kalori yang terekam dalam satu sesi olahraga bisa tersimpan di database internal kami tapi TIDAK ditampilkan ke Anda maupun dipakai perhitungan apa pun; data langkah tidak dibaca/disimpan sama sekali meski izinnya diminta.

Foto/video olahraga & makanan yang Anda ambil sebagai bukti (dengan watermark waktu otomatis), serta — khusus untuk olahraga yang dicatat manual — screenshot aplikasi kesehatan pihak ketiga (Strava, Google Fit, dsb.) sebagai bukti tambahan durasi. Semua ini dianalisis otomatis oleh AI untuk verifikasi (lihat bagian 3).

Koordinat GPS ditempel ke foto bukti aktivitas sebagai bagian dari sistem anti-kecurangan — dipakai untuk menegaskan waktu & tempat pengambilan foto, bukan untuk melacak pergerakan Anda secara berkelanjutan. Aplikasi tidak pernah mengakses lokasi di latar belakang.

Token perangkat untuk pengiriman notifikasi push (pengingat aktivitas, hasil verifikasi, pengumuman program), dikelola lewat Firebase Cloud Messaging.

• Penghitungan poin — durasi & kategori aktivitas, kepatuhan target makanan, dihitung otomatis di server berdasarkan data yang Anda kirim.
• Verifikasi AI — foto, video, dan screenshot bukti dikirim ke Google Gemini (model AI pihak ketiga) untuk memeriksa apakah bukti tersebut benar-benar menunjukkan aktivitas/makanan yang diklaim, dan membaca angka durasi/detak jantung dari screenshot aplikasi kesehatan. Ini murni pemeriksaan otomatis untuk kewajaran — bukan pengawasan manusia atas isi foto Anda.
• Anti-kecurangan — waktu pengiriman, waktu foto (EXIF), dan waktu sesi Health Connect dibandingkan silang untuk mendeteksi keterlambatan input atau data yang tidak konsisten.
• Administrasi program — admin program (lihat bagian 4) memakai data ini untuk memantau kemajuan, memvalidasi klaim yang ditandai, dan menyusun laporan agregat ke PT Pertamina Patra Niaga Regional Sulawesi.
• Komunikasi — pengingat, hasil penilaian, dan pengumuman terkait program.

Kami tidak pernah menjual data Anda. Data dibagikan hanya kepada:

• PT Pertamina Patra Niaga Regional Sulawesi — sebagai penyelenggara & sponsor program, admin memiliki akses ke data profil, poin, dan status verifikasi peserta untuk keperluan administrasi program.
• Google Firebase — infrastruktur penyimpanan data (Firestore), file (Cloud Storage), autentikasi, dan notifikasi (Cloud Messaging). Firebase adalah pemroses data atas nama kami, tunduk pada kebijakan privasi & keamanan Google Cloud.
• Google Gemini API — menerima foto/video/screenshot bukti secara sementara untuk analisis otomatis (bagian 3), tidak dipakai Google untuk melatih model publik di luar ketentuan layanan Gemini API.

Data disimpan di infrastruktur Google Cloud/Firebase dengan enkripsi saat transit (HTTPS/TLS) dan saat disimpan. Autentikasi memakai Firebase Authentication (email & kata sandi) dengan sesi yang dienkripsi secara lokal di perangkat Anda (didukung Android Keystore/iOS Keychain). Akses admin ke data peserta dibatasi lewat kontrol akses berbasis peran (role-based) — hanya admin program yang berwenang yang dapat melihat data peserta secara individual.

• Akses & koreksi — sebagian besar data profil dapat Anda lihat & perbarui langsung di menu Profil dalam aplikasi.
• Menolak izin opsional — izin lokasi, kamera, dan Health Connect/Apple Health dapat ditolak lewat Pengaturan perangkat, meski beberapa fitur (pencatatan aktivitas/makanan) memerlukannya untuk berfungsi.
• Penghapusan akun — lihat bagian 7. Tersedia lewat aplikasi (instan) maupun lewat email kalau Anda tidak bisa mengakses aplikasi.
• Pertanyaan/keluhan privasi — hubungi kami lewat bagian 10.

Data Anda disimpan selama Anda menjadi peserta aktif program. Anda dapat menghapus akun kapan pun, langsung dari aplikasi — buka Profil > Hapus Akun. Penghapusan ini:

• Bersifat permanen & tidak dapat dibatalkan;
• Menghapus profil, riwayat aktivitas & makanan (termasuk foto/video bukti), poin, dan riwayat notifikasi Anda;
• Menghapus akun login Anda sepenuhnya — Anda tidak akan bisa masuk lagi dengan akun yang sama;
• Berlaku segera, tanpa perlu menghubungi admin atau menunggu proses manual.

Kalau Anda tidak lagi bisa mengakses aplikasi (misalnya lupa kata sandi dan email terdaftar sudah tidak aktif, atau perangkat/akun sudah tidak bisa dipakai), Anda tetap bisa meminta penghapusan akun & data tanpa perlu masuk ke aplikasi sama sekali — kirim email ke wildanasyik@gmail.com dengan subjek "Permintaan Penghapusan Data", menyertakan nama lengkap dan email/nomor pegawai yang terdaftar pada akun Anda (untuk verifikasi identitas).

Permintaan akan diproses admin secara manual — data yang sama seperti dijelaskan di atas akan dihapus — paling lambat 30 hari kerja sejak email diterima, dan Anda akan mendapat email konfirmasi begitu selesai.

Aplikasi ini ditujukan khusus untuk karyawan aktif PT Pertamina Patra Niaga Regional Sulawesi yang mengikuti program wellness perusahaan, dan tidak ditujukan untuk anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Berlaku efektif" di bagian atas halaman ini akan diperbarui setiap kali ada perubahan. Perubahan yang berdampak signifikan akan diinformasikan lewat notifikasi dalam aplikasi.

Pertanyaan atau permintaan terkait privasi dapat diajukan ke:

[Catatan internal — bukan bagian publik kebijakan: kontak di atas memakai email PIC pengembang terdaftar sebagai placeholder. Ganti dengan alamat email/kontak resmi program sebelum publikasi final ke App Store/Play Store, dan konfirmasi ke klien apakah nama pengembang yang tampil di listing store (akun Apple Developer Individual) perlu dijelaskan di sini juga.]