Kebijakan Privasi

1. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang dibutuhkan fitur yang Anda pakai.

• Akun: alamat email, nama pengguna (username), nama tampilan, kata sandi (hanya disimpan sebagai hash bcrypt, tidak pernah sebagai teks), bahasa, dan selisih zona waktu untuk pengingat. Jika Anda masuk dengan Google: ID akun Google dan email-nya.
• Profil (opsional): foto profil, bio, kota, jenis kelamin, tahun lahir, berat dan tinggi badan, detak jantung maksimal, satuan. Dipakai untuk zona detak jantung, kalori, dan program latihan.
• Aktivitas: jenis, judul, deskripsi, waktu, durasi, jarak, elevasi, kecepatan, kadens, kalori, usaha yang dirasakan, split dan lap, jejak GPS (titik lokasi dengan waktu dan ketinggian), detak jantung (dari sensor Bluetooth atau Health Connect), foto yang Anda unggah, perlengkapan (sepatu, sepeda), dan pengaturan privasi tiap aktivitas.
• Latihan: target, program latihan, race yang Anda ikuti, serta perkiraan kebugaran yang dihitung dari aktivitas Anda.
• Sosial dan keamanan: akun yang Anda ikuti dan pengikut, semangat (kudos) dan reaksi, komentar, postingan (teks dan foto), story 24 jam (foto atau kartu aktivitas, beserta siapa yang melihat dan bereaksi), pesan langsung, mention @username, keanggotaan dan postingan klub, tantangan, RSVP event, daftar blokir dan bisukan, laporan moderasi, kontak keamanan, dan beacon langsung (posisi Anda selama beacon aktif, hanya untuk kontak yang Anda pilih).
• Perangkat dan teknis: token notifikasi push perangkat dan preferensi notifikasi; log server berisi alamat IP, ID pengguna, endpoint, status, dan ukuran permintaan (tanpa isi permintaan dan tanpa token).
• Laporan error: bila aplikasi mengalami error yang tidak tertangani, aplikasi mengirim laporan teknis (jenis error, pesan, stack trace, versi aplikasi dan Android, ID akun bila masuk). Bila Anda menekan "Laporkan" di layar detail error, laporan itu juga memuat catatan yang Anda tulis. Tanpa lokasi atau isi aktivitas; disimpan 90 hari dan terhapus bersama akun.

2. Lokasi

Arviy meminta izin lokasi untuk merekam aktivitas. Saat merekam, layanan latar depan (dengan notifikasi tetap) menjaga GPS tetap aktif walau layar mati. Arviy tidak meminta izin lokasi latar belakang dan tidak melacak Anda di luar perekaman dan beacon.

Posisi dikirim ke server kami hanya saat: Anda menyimpan atau mengunggah aktivitas; Anda memakai fitur peta (saran rute, pencarian tempat, segmen terdekat); atau Anda menyalakan beacon langsung. Izin bisa dicabut kapan saja di pengaturan Android.

3. Data opsional dari layanan lain

• Health Connect (Android): hanya setelah Anda memberi izin di Pengaturan → Koneksi & sinkronisasi. Arviy membaca sesi olahraga, rute, detak jantung, jarak, dan kalori untuk mengimpor latihan dari jam tangan atau aplikasi lain, serta menulis aktivitas Arviy Anda (olahraga, jarak, kalori, rute) bila Anda memilih. Data Health Connect tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan selain seperti dijelaskan di sini. Izin bisa dicabut di aplikasi Health Connect.
• Strava: jika Anda menautkan akun, kami menyimpan token akses Strava (terenkripsi) dan ID aktivitas hasil unggahan, lalu mengunggah aktivitas ke Strava atas permintaan Anda. Data dari Strava tidak ditampilkan ke pengguna lain.
• Google: bila Anda memilih masuk dengan Google atau menautkannya.

4. Untuk apa data dipakai

• Menjalankan layanan: akun, merekam dan menyimpan aktivitas, statistik, program latihan, segmen, peringkat, klub, tantangan.
• Fitur sosial sesuai pengaturan privasi Anda (bagian 5), notifikasi dalam aplikasi dan push, serta pengingat latihan.
• Keamanan dan penyalahgunaan: pembatasan laju permintaan, deteksi pencurian token, moderasi laporan.
• Peta panas (heatmap) agregat: hanya dari aktivitas berprivasi "Semua orang", dipotong zona privasi dan awal/akhir yang disembunyikan, dan hanya tampil bila minimal 3 atlet berbeda melewati titik yang sama. Anda bisa keluar dari heatmap di pengaturan.
• Ringkasan AI (opsional, bagian 6) dan perbaikan masalah teknis.

Kami tidak menjual data pribadi, tidak memakai data untuk iklan atau profil iklan, dan aplikasi tidak memuat SDK iklan atau analitik pihak ketiga.

5. Siapa yang dapat melihat data Anda

• Pengguna lain: tiap aktivitas punya privasi "Semua orang", "Pengikut", atau "Hanya saya". Nama tampilan, username, foto, bio, dan kota di profil terlihat oleh pengguna lain. Kudos dan komentar terlihat oleh yang boleh melihat aktivitasnya. Postingan punya pilihan privasi yang sama. Story hanya terlihat oleh pengikut Anda selama 24 jam lalu dihapus. Pesan langsung hanya terlihat oleh Anda dan lawan bicara; menghapus percakapan hanya menghapusnya dari sisi Anda. Peringkat segmen, klub, dan tantangan menampilkan nama dan hasil dari aktivitas yang boleh dilihat.
• Zona privasi dan "sembunyikan awal/akhir" memotong data GPS untuk orang lain; Anda sendiri selalu melihat data lengkap. Foto aktivitas disajikan lewat URL bertanda tangan yang kedaluwarsa; foto profil bersifat publik.
• Kontak keamanan Anda: posisi beacon langsung selama beacon aktif (berhenti otomatis setelah 30 menit tanpa pembaruan atau 24 jam).
• Penyedia layanan (bagian 7) hanya menerima data yang diperlukan fungsinya.
• Otoritas, bila diwajibkan hukum atau untuk melindungi hak dan keselamatan.

6. Ringkasan AI

Bila server mengaktifkannya, saat Anda membuka detail aktivitas Anda sendiri, Arviy dapat membuat ringkasan teks lewat Claude API (Anthropic). Yang dikirim hanya angka turunan tanpa identitas: jenis aktivitas, jarak, durasi, pace, split per km, elevasi, detak jantung rata-rata/maksimum aktivitas itu, waktu di zona, rekor pribadi, dan perbandingan 6 minggu terakhir. Tidak pernah dikirim: koordinat GPS, judul, deskripsi, komentar, nama segmen, pengguna lain, email, nama, atau pengaturan detak jantung/umur/berat. Ringkasan disimpan bersama aktivitas dan terlihat oleh yang boleh melihat aktivitas itu.

7. Layanan pihak ketiga

• Google (Firebase Cloud Messaging) mengirim notifikasi push: token perangkat dan teks notifikasi. Google Sign-In bila Anda memakainya.
• Anthropic: ringkasan AI (bagian 6).
• Strava: hanya bila Anda menautkannya.
• Google AdMob (iklan): bila server mengaktifkannya, feed menampilkan iklan native yang ditandai sebagai iklan. SDK Google Mobile Ads mengumpulkan ID iklan perangkat, alamat IP, dan informasi perangkat untuk menayangkan dan mengukur iklan, sesuai kebijakan privasi Google. Arviy tidak mengirim data kesehatan, lokasi, aktivitas, atau profil Anda ke jaringan iklan. Anda dapat mereset atau menghapus ID iklan di pengaturan Android.
• Open-Meteo: aplikasi meminta suhu dan titik embun untuk penyesuaian pace saat panas. Koordinat dibulatkan ke 3 desimal (sekitar 100 m) dan alamat IP perangkat terlihat oleh Open-Meteo.
• OpenStreetMap (ubin peta tile.openstreetmap.org dan lapisan jalur sepeda): aplikasi mengunduh ubin peta langsung dari server mereka, sehingga mereka menerima alamat IP dan area peta yang Anda lihat.
• Nominatim dan Overpass (OpenStreetMap): pencarian tempat dan titik minat diteruskan oleh server kami; mereka menerima kata kunci atau area pencarian, bukan identitas Anda.
• Penyedia hosting server kami menyimpan data di bawah kendali kami.

8. Penyimpanan dan penghapusan

Data disimpan selama akun Anda aktif. Anda dapat menghapus akun di aplikasi (Kamu → Pengaturan → Sesi → Hapus akun) atau lewat email; langkahnya ada di halaman Hapus Akun. Ringkasnya:

• Dihapus: profil, foto profil, semua aktivitas beserta jejak GPS, detak jantung, foto, dan ringkasan AI, kudos dan komentar Anda, postingan, story, dan pesan langsung Anda, pengikut dan yang diikuti, target dan program latihan, perlengkapan, zona privasi, kontak keamanan, token push, tautan Strava, daftar blokir dan bisukan, serta sesi login.
• Dipertahankan tanpa nama: segmen, tantangan, event klub, dan race yang Anda buat tetap ada tanpa tautan ke Anda; laporan moderasi yang Anda kirim tetap disimpan tanpa identitas pelapor. Klub yang Anda miliki berpindah ke anggota terlama (dihapus bila tidak ada anggota lain).
• Salinan cadangan harian server dihapus otomatis dalam 14 hari; log server berotasi otomatis dan hanya menyimpan periode terbaru. Heatmap dihitung ulang tanpa aktivitas Anda.
• Penghapusan akun tidak mencabut izin di Strava atau Google; cabut di pengaturan layanan tersebut bila perlu. Data yang sudah Anda ekspor atau yang tersimpan di Health Connect, Strava, atau perangkat Anda tidak ikut terhapus.

Anda juga dapat menghapus sebagian: hapus aktivitas atau foto tertentu, hapus zona privasi, putuskan Strava, atau cabut izin Health Connect, tanpa menghapus akun.

9. Keamanan

Semua komunikasi aplikasi dengan server memakai HTTPS. Kata sandi disimpan sebagai hash bcrypt; token akses berlaku 2 jam dan token refresh sekali pakai dirotasi, dengan deteksi pemakaian ulang. Token sesi di perangkat disimpan di penyimpanan aman Android (Keystore) dan tidak ikut pencadangan Android. Token Strava dienkripsi di server. Foto disajikan lewat URL bertanda tangan. Tidak ada sistem yang sepenuhnya aman; gunakan kata sandi yang kuat dan unik.

10. Anak-anak

Arviy tidak ditujukan untuk anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Bila Anda mengetahui anak di bawah usia itu memiliki akun, hubungi support@sigarda.com agar kami menghapusnya. Bila hukum setempat menetapkan usia persetujuan digital yang lebih tinggi, usia itulah yang berlaku.

11. Hak Anda

Sesuai hukum yang berlaku, termasuk UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022), Anda berhak mengakses, memperbaiki, menghapus, dan memindahkan data Anda, menarik persetujuan, serta mengajukan keberatan.

• Akses dan koreksi: lihat dan ubah profil serta aktivitas di aplikasi.
• Ekspor: aktivitas dapat diekspor sebagai GPX atau TCX; untuk salinan lengkap, kirim email ke support@sigarda.com dari email akun Anda.
• Hapus: lihat bagian 8 dan halaman Hapus Akun.
• Tarik persetujuan: cabut izin lokasi, notifikasi, Health Connect, Strava, atau Google kapan saja.

Kami menjawab permintaan dalam 30 hari.

12. Transfer lintas negara

Server kami dan penyedia di bagian 7 dapat berada di luar Indonesia. Data Anda dapat diproses di negara tersebut dengan perlindungan yang kami upayakan setara dengan kebijakan ini.

13. Perubahan kebijakan

Perubahan material diumumkan di halaman ini dengan tanggal pembaruan baru, dan di aplikasi bila memengaruhi data yang kami kumpulkan.

14. Kontak

Sigarda · support@sigarda.com. Lihat juga Ketentuan Layanan.