Langsung ke konten

Kebijakan Privasi · 8 Oktober 2026

Kebijakan Privasi

Health Portfolio mengubah tujuan kesehatanmu menjadi posisi dalam portofolio, dan mentor membacakan portofolio itu dengan kata-kata. Kebijakan ini menjelaskan apa yang dilakukan aplikasi dengan informasimu — berdasarkan apa yang benar-benar terjadi di iPhone-mu, bukan dengan kalimat umum.

Versi lengkap (bahasa Inggris) →

01Versi singkatnya

  • Tidak ada akun dan tidak ada server milik kami. Kami tidak bisa mencarimu, karena memang tidak ada tempat untuk mencarimu.
  • Data Kesehatan, catatan makananmu, dan semua yang kamu tulis tetap berada di basis data milik aplikasi di iPhone-mu — dan, jika kamu mencadangkan ponsel, di cadangan Apple milikmu sendiri.
  • Mentor dan penyusunan portofolio hanya berjalan di perangkatmu. Itu bukan pengaturan — tidak ada persetujuan dan tidak ada cadangan alternatif (fallback) yang akan mengirim prompt keduanya ke mana pun.
  • Deskripsi makanan dan latihan, serta foto label dan makanan, diproses di perangkat atau, dengan persetujuan eksplisitmu, di Apple Private Cloud Compute. Kamu bisa membuat pengenalan tetap hanya di perangkat.
  • Hanya dua pihak ketiga yang bisa melihat sesuatu: App Store bersama RevenueCat (bahwa kamu membeli langganan) dan analitik produk kami (bahwa sebuah layar aplikasi dibuka). Keduanya tidak bisa menerima data kesehatan atau apa pun yang kamu ketik.

02Siapa kami

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, mengoperasikan aplikasi Health Portfolio untuk iOS dan situs web ini. Untuk pertanyaan apa pun tentang kebijakan ini, kirim email ke [email protected].

03Apa yang diproses aplikasi, dan di mana

Data Apple Health — tidur, langkah, detak jantung dan variabilitasnya, berat badan dan komposisi tubuh, nutrisi dan air — hanya dibaca untuk kategori yang kamu aktifkan di jendela izin Kesehatan. iOS tidak pernah memberi tahu kami kategori mana yang tidak kamu aktifkan. Data ini disimpan di basis data aplikasi di perangkatmu, dilindungi oleh iOS Data Protection, dan tidak dikirimkan kepada kami.

Semua yang kamu masukkan sendiri — makanan, latihan, jawabanmu di kuesioner investor, catatan tentang cedera atau kondisi kesehatan, dan pertanyaan untuk mentor — disimpan dengan cara yang sama, di perangkat.

Dari semua yang kamu masukkan, hanya deskripsi makanan dan latihan serta foto label dan makanan yang bisa keluar dari ponsel — dan hanya untuk pengenalan, dengan persetujuanmu. Lihat bagian tersendiri di bawah.

Langganan ditangani oleh App Store. RevenueCat memverifikasi tanda terima di servernya dan menerima pengenal perangkat anonim serta peristiwa pembelian. Aplikasi tidak pernah memanggil API login-nya, jadi tidak ada akun yang bisa dikaitkan denganmu.

Analitik produk mencatat bahwa sesuatu terjadi — sebuah langkah orientasi dilihat, layar langganan dibuka, sebuah makanan dicatat. Peristiwa berasal dari daftar tertutup yang didefinisikan dalam kode sebagai sebuah tipe, dan propertinya berasal dari kamus tertutup; teks bebas secara fisik tidak bisa dimasukkan ke dalamnya. Penyedia analitiknya adalah PostHog, dengan hosting di UE. Analitik dinonaktifkan sepenuhnya di build pengembangan.

Saluran yang sama membawa diagnostik teknis yang diberikan oleh iOS sendiri kepada aplikasi (MetricKit): berapa kali sehari aplikasi ditutup dan mengapa — misalnya karena kehabisan memori — serta jenis crash atau macetnya. Ini berupa hitungan dan nama dari kamus tertutup yang sama: tanpa log crash, tanpa isi memori, tanpa apa pun dari layar.

Jika kamu datang dari kampanye Apple Search Ads, iOS dapat memberikan token atribusi yang memberi tahu kami dari kampanye mana instalasi itu berasal. IDFA tidak digunakan dan kami tidak melacakmu di aplikasi atau situs web lain.

Notifikasi dijadwalkan di perangkat. Tidak ada server push, dan teksnya disusun beberapa hari sebelumnya — karena itu notifikasi tidak akan pernah berisi angka apa pun tentang kesehatanmu.

04Mentor dan penyusunan portofolio tidak pernah keluar dari perangkatmu

Prompt mentor membawa data Kesehatan-mu dan apa pun yang kamu tulis dengan kata-katamu sendiri. Prompt itu diproses oleh model Apple di perangkat, atau oleh model yang kamu unduh ke ponsel, dan tidak dikirim ke tempat lain — tidak ke kami, tidak ke Apple, tidak ke cloud mana pun, dengan persetujuan apa pun dan dalam skenario fallback apa pun.

Hal yang sama berlaku untuk underwriting: perhitungan yang mengubah datamu menjadi target dan menjadi skor.

Ini dijamin oleh proses build itu sendiri. Sebuah fase build menggagalkan seluruh build — termasuk build rilis — jika kode yang menangani prompt ini sekadar menyebut cloud privat.

05Apple Private Cloud Compute, dan cara menolaknya

Mengenali makanan dari foto atau deskripsi, label dari foto, atau latihan dari deskripsi bisa lebih akurat daripada kemampuan model di perangkat. Dengan persetujuan eksplisitmu, dan hanya untuk pengenalan ini, foto atau teks tersebut dapat diproses di Apple Private Cloud Compute.

Pemrosesan di sana bersifat sementara: foto atau teks tidak disimpan di mana pun dan tidak bisa diakses siapa pun, termasuk Apple dan pengembang. Kami hanya menerima hasil pengenalannya — nama hidangan atau latihan beserta nilainya.

Kamu akan ditanya sebelum penggunaan pertama, dan kamu bisa menolak. Pengaturan “Hanya di perangkat” di Profil → Privasi membuat pengenalan tetap di ponsel secara permanen; hanya saja label terbaca kurang akurat. Persetujuan bisa ditarik di sana kapan saja.

06Yang tidak kami lakukan

  • Kami tidak menjual datamu dan tidak membagikannya kepada pialang data.
  • Kami tidak menggunakan datamu untuk melatih model.
  • Tidak ada iklan di aplikasi dan tidak ada pelacakan lintas aplikasi atau lintas situs.
  • Kami tidak menulis apa pun ke Apple Health tanpa tindakan darimu.
  • Kami tidak meminta namamu, emailmu, atau nomor teleponmu.

07Jika kamu menghubungi kami

Dukungan berupa alamat email, bukan formulir di dalam aplikasi: jika kamu menulis kepada kami, kami menerima alamatmu dan apa pun yang kamu tulis dalam pesan — termasuk, jika kamu memilih untuk menceritakannya, sesuatu tentang kesehatanmu. Kami tidak meminta satu pun dari itu, dan aplikasi tidak mengirimkan apa pun kepada kami dengan sendirinya.

Korespondensi hanya disimpan selama diperlukan untuk menjawabmu dan untuk mengingat apa isi percakapannya. Minta kami menghapusnya, dan kami akan menghapusnya.

08Menyimpan dan menghapus datamu

Karena data berada di perangkatmu, kamu mengendalikannya secara langsung. Menghapus aplikasi ikut menghapus basis datanya — kami tidak menyimpan salinan di server yang bisa kamu tanyakan kepada kami.

Jika Cadangan iCloud aktif, basis data aplikasi ikut masuk ke cadangan perangkatmu, seperti kebanyakan aplikasi. Salinan itu berada di akun Apple milikmu sendiri dan terenkripsi; dengan Perlindungan Data Lanjutan aktif, salinan itu terenkripsi end-to-end, dengan kunci yang bahkan tidak dipegang oleh Apple. Salinan itu tidak pernah sampai ke kami, dan kami tidak bisa membacanya. iOS memungkinkanmu memilih aplikasi mana yang masuk ke cadangan, jadi kamu bisa mengecualikan aplikasi ini.

Profil → Dataku menyimpan salinan sebagai satu file. Itu jalur kedua — berguna jika kamu tidak mencadangkan perangkat, atau ingin menyimpan riwayatmu di suatu tempat di luar Apple. File itu milikmu; kami tidak pernah menerimanya.

Untuk memutus Apple Health, cabut akses di Pengaturan → Privasi & Keamanan → Kesehatan. Aplikasi tetap berfungsi; hanya saja posisi yang bisa dibuka jadi lebih sedikit.

Pembatalan langganan dilakukan di App Store dan tidak menghapus apa pun.

09Hak-hakmu

Jika GDPR atau undang-undang serupa berlaku, kamu berhak mengakses, memperbaiki, mengekspor, dan menghapus data pribadimu. Dalam kasus kami, hak-hak tersebut dijalankan di perangkat itu sendiri, karena hanya di sanalah data itu ada: kamu bisa membacanya di aplikasi, mengekspornya sebagai file, dan menghapusnya dengan menghapus aplikasi.

Untuk bagian kecil yang dipegang pihak ketiga — fakta pembelian di RevenueCat, pengenal instalasi anonim di analitik — tulis kepada kami dan kami akan menghapus apa yang bisa diidentifikasi dari pengenal perangkatmu.

10Situs web ini

healthportfolio.app adalah halaman statis yang disajikan melalui Cloudflare. Situs ini tidak memasang cookie dan tidak meminta apa pun darimu. Cloudflare memproses data teknis permintaan, seperti alamat IP, untuk mengirimkan halaman dan melindungi situs.

11Anak-anak

Aplikasi ini tidak ditujukan untuk siapa pun yang berusia di bawah 18 tahun, dan kami tidak dengan sengaja memproses data mereka.

12Kesehatan, bukan pengobatan

Health Portfolio adalah produk kebugaran (wellness). Ini bukan perangkat medis, tidak mendiagnosis, mengobati, atau mencegah penyakit, dan apa yang dikatakan mentor bukanlah nasihat medis. Bicarakan dengan dokter sebelum mengubah pola makan atau latihanmu, terutama jika kamu punya kondisi kesehatan tertentu atau sedang minum obat.

13Perubahan kebijakan ini

Jika kebijakan berubah, tanggal di bagian atas ikut berubah, dan versi sebelumnya tidak berlaku lagi sejak tanggal tersebut. Perubahan yang memengaruhi apa yang keluar dari perangkatmu juga akan diumumkan di aplikasi.

14Dua versi pemberitahuan ini

Pemberitahuan ini punya dua versi, dan keduanya menjelaskan hal yang sama. Versi ini ditulis berdasarkan cara aplikasi benar-benar bekerja — apa yang dihitung di iPhone-mu, apa yang keluar darinya, dan dengan persetujuan apa. Versi lengkap mencakup bagian formal yang diminta undang-undang privasi dengan istilah mereka sendiri: dasar hukum, transfer ke luar EEA, jangka waktu penyimpanan, hak penduduk masing-masing negara bagian AS, dan cara mengajukan keluhan ke otoritas pengawas.

Baca versi ini untuk mengetahui apa yang terjadi pada datamu. Baca versi lengkap jika kamu memerlukan detail hukumnya. Jika keduanya berbeda, halaman inilah yang menjelaskan aplikasi dengan benar, dan kami akan memperbaiki versi yang lain.

15Kontak

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia