Kebijakan Privasi

TosbikNet ("kami") mengoperasikan Nyra: Cycle Syncing Meal Plan ("Aplikasi"), yang tersedia di Android dan iOS. Nyra tidak punya akun dan tidak ada pendaftaran. Check-in harianmu, riwayat siklus, jawaban profil, dan rekomendasi hanya disimpan di perangkatmu dan tidak pernah diunggah ke server kami — kami tidak memilikinya. Kebijakan ini menjelaskan sedikit data yang memang keluar dari perangkatmu, alasannya, dan cara menghapus semuanya. Aplikasi ini ditujukan untuk pengguna berusia 16 tahun ke atas.

1. Data yang tetap di perangkatmu

Data berikut disimpan secara lokal di penyimpanan pribadi Aplikasi di ponselmu dan tidak pernah dikirim ke kami maupun ke siapa pun. Kami tidak bisa melihat, mencadangkan, atau memulihkannya.

• Jawaban saat memulai — status siklus (teratur, tidak teratur, PCOS, perimenopause, atau "tidak yakin"), tujuanmu, preferensi makan, alergen, serta kolom opsional usia, tinggi, dan berat badan.
• Check-in harian — energi, keluhan, ngidam, tidur, suasana hati, apakah hari ini ada pendarahan, intensitas gejala, dan apakah rencana kemarin membantu.
• Riwayat siklus — tanggal mulai haid yang kamu catat, hitungan hari siklus yang dihasilkan, kalender, dan ringkasan siklus sebelumnya.
• Pengaturan — waktu pengingat, bahasa, dan apakah Nyra Plus aktif.

Apple Health dan Health Connect (opsional) — hanya jika kamu menghubungkannya di Aplikasi (saat penyiapan atau di Profil), Nyra membaca catatan menstruasi dan tidurmu di perangkatmu, lalu menggunakannya untuk mengisi awal menstruasi terakhirmu, panjang siklus sebelumnya, dan tidurmu semalam. Nyra hanya membaca dan tidak pernah menulis ke Apple Health atau Health Connect. Data yang dibaca hanya diproses di perangkatmu — tidak pernah dikirim ke kami, ke layanan analitik, atau ke pihak ketiga mana pun, tidak pernah digunakan untuk iklan, dan tidak pernah dijual. Penggunaan data yang diterima dari Health Connect mematuhi Kebijakan Izin Health Connect, termasuk persyaratan Penggunaan Terbatasnya. Kamu bisa memutuskan koneksi di Profil; di Android, ini juga mencabut izin Health Connect milik Nyra. Kamu juga bisa mencabut akses Nyra sendiri kapan saja: di Android lewat Health Connect, di iOS lewat aplikasi Kesehatan.

Nyra tidak mencadangkan data ini ke iCloud atau Google Drive (pencadangan perangkat untuk Aplikasi dimatikan).

2. Informasi yang keluar dari perangkatmu

• Foto makanan — hanya saat kamu memilih memakai catatan makan AI. Foto yang kamu ambil atau pilih dikirim sekali, lewat koneksi terenkripsi dan melalui server kami, ke Claude API milik Anthropic agar dikenali dan diubah menjadi perkiraan kalori dan makronutrien. Versi Aplikasi yang lebih lama mengirimnya langsung ke Gemini API milik Google. Kami tidak menyimpan foto itu, dan foto tidak dikaitkan dengan data apa pun di bagian 1. Fitur ini opsional; semua bagian lain Aplikasi berfungsi tanpanya.
• Data penggunaan Aplikasi — layar mana yang dibuka (misalnya "check_in" atau "plan"), dikumpulkan sebagai analitik pseudonim yang terkait dengan pengenal acak instans aplikasi. Konten gejala, siklus, profil, atau rekomendasi tidak pernah dimasukkan ke peristiwa analitik.
• Data kerusakan dan diagnostik — stack trace, model perangkat, versi OS, dan versi aplikasi saat terjadi crash, agar kami bisa memperbaiki yang rusak.
• Status langganan — jika kamu berlangganan Nyra Plus, apakah langganan aktif dan kapan diperpanjang atau berakhir, dikaitkan dengan pengenal anonim agar bisa dipulihkan di perangkat baru.
• Peristiwa penggunaan — daftar tetap peristiwa di dalam Aplikasi (misalnya onboarding selesai, check-in selesai, paket dipilih, hasil pembelian atau pemulihan, masukan dibuka atau dikirim), dikirim secara pseudonim ke Mixpanel (penyimpanan data di UE) dan Google Analytics for Firebase. Peristiwa tidak pernah memuat isi gejala, siklus, profil, rekomendasi, atau masukan.
• Koneksi Apple Health / Health Connect — jika kamu menghubungkannya, hanya apakah akses diizinkan dan dari mana kamu memulai koneksi (penyiapan atau Profil), sebagai salah satu peristiwa penggunaan di atas. Tidak ada apa pun yang dibaca Nyra dari Apple Health atau Health Connect yang dikirim.
• Masukan yang kamu kirim — hanya jika kamu memakai "Kirim pendapatmu". Pesanmu dan, hanya jika kamu memilih mengisinya, alamat emailmu dikirim ke server kami bersama versi aplikasi, versi sistem operasi, model perangkat, bahasa aplikasi, dan status aktif Nyra Plus, agar kami bisa membacanya dan, jika kamu mau, membalas. Check-in, riwayat siklus, dan jawaban profilmu tidak pernah dilampirkan. Tulis hanya yang ingin kamu bagikan.
• Kode akses — jika kamu memasukkan kode akses (misalnya yang diberikan kepada tim peninjau toko aplikasi), kode dan ID langganan anonimmu dikirim ke server kami agar Nyra Plus diaktifkan untuk ID tersebut.

Kami tidak pernah menerima atau menyimpan detail kartu pembayaranmu. Pembelian sepenuhnya ditangani oleh Google Play atau Apple App Store. Pengingat dijadwalkan secara lokal di ponselmu; tidak ada server notifikasi push yang terlibat.

3. Layanan pihak ketiga

Anthropic memproses foto makanan yang kami kirim atas nama kami dan, sesuai ketentuan komersialnya, tidak memakainya untuk melatih modelnya.

4. Cara kami menggunakan informasi

• Mengubah foto makanan menjadi perkiraan kalori dan makronutrien, atas permintaanmu
• Mengelola langganan Nyra Plus dan memulihkannya di perangkat baru
• Menemukan dan memperbaiki crash
• Memahami layar mana yang digunakan, untuk meningkatkan Aplikasi
• Membaca masukan yang kamu kirim dan membalas jika kamu mengisi alamat email
• Memeriksa kode akses dan mengaktifkan Nyra Plus bagi pengguna kode

Kami tidak memakai data ini untuk iklan, tidak membuat profil tentangmu, dan tidak melacakmu di aplikasi atau situs web perusahaan lain.

5. Pembagian dan pengungkapan

Kami tidak menjual informasi pribadi dan tidak membagikannya kepada pihak ketiga untuk tujuan mereka sendiri. Data hanya dibagikan dalam situasi berikut:

• Dengan penyedia layanan — yang tercantum di bagian 3, bertindak atas nama kami sesuai kebijakan privasi mereka sendiri.
• Untuk mematuhi hukum — bila diwajibkan oleh hukum, atau sebagai tanggapan atas permintaan sah dari pengadilan atau otoritas publik, dan bila kami yakin dengan itikad baik bahwa pengungkapan diperlukan untuk melindungi hak atau properti kami, menyelidiki pelanggaran, atau melindungi keselamatan pengguna atau publik. Karena check-in dan riwayat siklusmu tidak pernah keluar dari perangkatmu, kami tidak punya data semacam itu untuk diserahkan.
• Dalam pengalihan usaha — jika Aplikasi dijual, digabung, atau dialihkan, data terbatas yang dijelaskan di bagian 2 dapat menjadi bagian dari aset yang dialihkan. Kami akan memberi tahu sebelum data tunduk pada kebijakan privasi yang berbeda.

6. Data kesehatan dan kesehatan reproduksi

Informasi menstruasi, gejala, dan kesehatan reproduksi bersifat sensitif. Nyra dirancang untuk menyimpannya di perangkatmu justru agar kami tidak pernah memegangnya: kami tidak bisa mengaksesnya, tidak bisa dipaksa menyerahkannya, dan data itu tidak pernah dipakai untuk iklan atau dibagikan ke pialang data. Nyra bukan alat medis dan tidak memberikan saran medis, diagnosis, atau pengobatan; Nyra tidak memprediksi ovulasi atau kesuburan dan tidak boleh dipakai sebagai kontrasepsi.

Semua yang dibaca Nyra dari Apple Health atau Health Connect diperlakukan dengan cara yang sama: hanya diproses di perangkatmu dan tidak pernah dikirim ke kami atau siapa pun.

7. Langganan dan pembayaran

• Langganan dalam aplikasi diproses melalui Google Play atau Apple App Store.
• Detail pembayaranmu tidak pernah disimpan oleh kami.
• Pembatalan dilakukan melalui toko tempat kamu berlangganan — Google Play atau pengaturan akun Apple — dan berlaku di akhir periode penagihan berjalan.
• Uji coba gratis hanya berubah menjadi langganan berbayar jika kamu tidak membatalkan sebelum berakhir.

8. Penyimpanan dan penghapusan data

Semua yang ada di bagian 1 tetap di perangkatmu sampai kamu menghapusnya. Profil → "Hapus data saya" menghapus semua jawaban, check-in, dan catatan siklus dari Aplikasi sekaligus; mencopot pemasangan Aplikasi memberi hasil yang sama. Foto makanan tidak kami simpan setelah analisis. Data analitik dan crash disimpan sesuai periode retensi standar Google (biasanya hingga 14 bulan untuk peristiwa analitik, 90 hari untuk laporan crash). Catatan langganan disimpan selama langganan ada dan sesuai kewajiban pajak dan akuntansi. Untuk menghapus data sisi server yang terkait dengan pengenal instans aplikasimu, kirim email ke alamat di bawah. Anthropic menyimpan permintaan yang diprosesnya untuk jangka waktu terbatas sesuai kebijakan retensinya sendiri.

Pesan masukan dihapus otomatis 24 bulan setelah dikirim; kirim email kepada kami jika ingin pesan dihapus lebih cepat. Saat kode akses dipakai, ID langganan anonim yang dipakai bersamanya disimpan selama kode masih berlaku, agar akses bisa dicabut. Server kami tidak menyimpan alamat IP: untuk membatasi penyalahgunaan, server hanya menyimpan hash satu arah bergaram dari alamat tersebut paling lama dua jam.

9. Transfer internasional

Penyedia di bagian 3 — terutama Google LLC, Anthropic PBC, Apple Inc., dan RevenueCat, Inc. — memproses data di infrastruktur di Amerika Serikat dan negara lain di luar negaramu. Untuk transfer ke luar Wilayah Ekonomi Eropa, Inggris, dan Swiss, mereka mengandalkan Klausul Kontrak Standar Komisi Eropa dan, bila berlaku, EU–US Data Privacy Framework.

Masukan yang kamu kirim dan catatan kode akses disimpan oleh Google Cloud di Uni Eropa.

10. Keamanan data

Data di perangkatmu disimpan di penyimpanan pribadi Aplikasi yang tidak bisa dibaca aplikasi lain. Lalu lintas antara Aplikasi dan penyedia di atas dienkripsi saat transit. Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya aman, jadi kami tidak bisa menjamin keamanan mutlak — tetapi data paling sensitif yang ditangani Nyra memang tidak pernah keluar dari ponselmu.

Untuk melindungi server kami dari penyalahgunaan, Aplikasi memakai Firebase App Check: sebelum menghubungi server kami, Google Play Integrity (Android) atau Apple App Attest (iOS) memastikan bahwa ini adalah salinan asli Nyra di perangkat asli, dan token berumur pendek sebagai buktinya dikirim bersama permintaan. Token ini tidak memuat data pribadi.

11. Batas usia

Nyra ditujukan untuk pengguna berusia 16 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun di bawah 16 tahun. Karena Aplikasi tidak punya akun, tidak ada yang bisa kami hapus; jika kamu yakin seorang anak memakai Aplikasi dan sebuah foto makanan dianalisis, hubungi kami dan kami akan membantu.

12. Hak-hakmu

Tergantung tempat tinggalmu — termasuk berdasarkan GDPR, UK GDPR, CCPA/CPRA, dan KVKK Turki — kamu berhak untuk:

• Mengakses data yang kami simpan tentangmu (untuk Nyra, sangat sedikit: lihat bagian 2).
• Meminta koreksi atau penghapusan.
• Menolak atau membatasi pemrosesannya.
• Tidak didiskriminasi karena menggunakan hak-hak ini.
• Mengajukan keluhan ke otoritas perlindungan data di negaramu.

Check-in dan riwayatmu berada langsung di bawah kendalimu di dalam Aplikasi. Untuk hal lain, kirim email ke alamat di bawah.

13. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan diposting di halaman ini dengan tanggal pembaruan baru, dan perubahan penting diumumkan di dalam Aplikasi.

14. Hubungi kami

TosbikNet adalah pengendali data yang dijelaskan dalam kebijakan ini dan beroperasi dari Turki. Pertanyaan, kekhawatiran, atau permintaan tentang datamu dapat dikirim ke support@tosbik.net, dan kami akan menjawab dalam 30 hari.