Kebijakan Privasi

Berlaku sejak 25 Oktober 2026. Kebijakan ini menjelaskan bagaimana data pribadi Anda diproses saat memakai aplikasi FOOD.ID di iOS dan Android.

1. Pengendali Data Pribadi

Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) adalah PT Nera Teknologi Utama (“FOOD.ID” atau “kami”), Jl. Tulodong Atas Nomor 28, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi DKI Jakarta 12190. Kami adalah Penyelenggara Sistem Elektronik (PSE) Lingkup Privat.

Pejabat Pelindungan Data Pribadi (PPDP) kami menangani urusan ini. Semua pertanyaan, permintaan, dan pengaduan tentang data pribadi: hello@food.id.

2. Data pribadi yang kami proses

Data akun: nama panggilan, alamat email, identitas masuk dari Apple atau Google, bahasa, dan tahun lahir.
Data pribadi yang bersifat spesifik (data kesehatan): jenis kelamin, tinggi dan berat badan, tingkat aktivitas, target berat badan, dan riwayat berat badan. Anda juga dapat memilih mengisi kondisi tertentu (misalnya hamil, menyusui, atau diabetes). Mengisi kondisi tertentu bersifat opsional. Data ini hanya kami proses dengan persetujuan eksplisit Anda.
Catatan makanan: foto makanan, teks yang Anda ketik, hasil estimasi kalori dan gizi, koreksi Anda, dan waktu makan.
Data langganan: status langganan, paket, tanggal mulai dan berakhir, dan kode transaksi dari Apple atau Google. Kami tidak menerima nomor kartu atau data pembayaran Anda.
Data teknis: jenis perangkat, versi sistem operasi dan aplikasi, bahasa, alamat IP, laporan kerusakan, dan peristiwa penggunaan (misalnya menyelesaikan onboarding). Kami tidak mengumpulkan lokasi tepat Anda.
Catatan persetujuan: versi kebijakan yang Anda setujui, jenis persetujuan, dan waktunya, sebagai bukti bahwa Anda telah menyetujui.
Komunikasi: pesan yang Anda kirim ke layanan bantuan melalui email atau WhatsApp, termasuk nomor WhatsApp Anda bila Anda menghubungi kami di sana. Jangan mengirim data kesehatan atau foto yang tidak perlu lewat saluran ini.

Foto yang Anda unggah sebaiknya hanya memuat makanan. Jangan mengunggah foto yang menampilkan wajah orang lain. Kami tidak memakai foto untuk mengenali wajah atau data biometrik.

3. Tujuan, dasar pemrosesan, dan akibat bila Anda menolak

Tujuan	Data	Dasar pemrosesan	Bila Anda menolak
Membuat akun dan menjalankan aplikasi	Data akun, catatan makanan	Pelaksanaan perjanjian dengan Anda	Akun tidak dapat dibuat
Menghitung target kalori dan memberi saran gizi umum	Data kesehatan	Persetujuan eksplisit	Target tidak dapat dihitung; aplikasi tidak dapat dipakai
Mengenali makanan dari foto dan teks, memberi komentar dan ringkasan mingguan	Foto, teks, catatan makanan	Persetujuan eksplisit, termasuk untuk transfer ke luar Indonesia	Fitur foto, teks AI, dan ringkasan tidak tersedia
Mengelola langganan dan akses	Data langganan	Pelaksanaan perjanjian; kewajiban hukum	Langganan tidak dapat dikelola
Keamanan, pencegahan penyalahgunaan, perbaikan teknis	Data teknis	Kepentingan yang sah	Anda dapat berkeberatan (bagian 8)
Statistik penggunaan untuk memperbaiki produk	Peristiwa penggunaan	Persetujuan (opsional)	Aplikasi tetap dapat dipakai
Memperbaiki mutu pengenalan makanan dengan koreksi Anda	Foto dan koreksi tanpa identitas	Persetujuan (opsional)	Aplikasi tetap dapat dipakai
Pengingat dan pemberitahuan	Token perangkat, jadwal	Persetujuan (opsional)	Tidak ada pengingat
Kewajiban hukum, pajak, permintaan resmi pihak berwenang	Sesuai kebutuhan	Kewajiban hukum	Tidak berlaku

Kami tidak menjual data pribadi Anda, tidak memakainya untuk iklan pihak ketiga, dan tidak mengambil keputusan otomatis yang menimbulkan akibat hukum atau akibat yang sama pentingnya bagi Anda. Target kalori dan komentar di aplikasi bersifat informasi umum yang dapat Anda ubah atau abaikan.

4. Pemrosesan dengan kecerdasan buatan (AI)

Foto dan teks makanan Anda dikirim ke layanan AI pihak ketiga (Google Gemini) untuk menghasilkan estimasi kalori dan gizi. Hasilnya adalah estimasi dan bisa keliru; Anda dapat mengoreksinya. Berdasarkan perjanjian kami dengan penyedia, data Anda tidak dipakai untuk melatih model mereka. Bila Anda memberi persetujuan opsional, kami menyimpan foto dan koreksi tanpa identitas Anda untuk menguji dan memperbaiki mutu pengenalan makanan FOOD.ID. Anda dapat mencabut persetujuan ini kapan saja.

5. Dengan siapa data dibagikan

Kami membagikan data hanya kepada pihak yang membantu kami menjalankan layanan (Prosesor Data Pribadi), berdasarkan perjanjian tertulis yang mewajibkan mereka memproses data sesuai instruksi kami dan menjaga keamanannya: Google Cloud untuk hosting dan basis data (server di Jakarta, Indonesia, wilayah asia-southeast2), Google Gemini untuk analisis AI, Postmark untuk mengirim email tautan masuk (magic link), Apple dan Google untuk notifikasi push, Firebase Analytics dan Crashlytics dari Google untuk analitik dan laporan kerusakan, serta Google Workspace (email) dan WhatsApp dari Meta untuk layanan bantuan.

Apple dan Google, saat Anda masuk dengan akun mereka atau membeli langganan, bertindak sebagai pengendali data yang berdiri sendiri menurut kebijakan privasi mereka. Kami juga dapat mengungkapkan data bila diwajibkan hukum atau diminta secara sah oleh pihak berwenang. Bila bisnis kami dialihkan, data dapat ikut dialihkan dengan perlindungan yang sama dan pemberitahuan kepada Anda.

6. Transfer data ke luar Indonesia

Data akun, foto, dan catatan makanan Anda disimpan di server di Jakarta, Indonesia. Analisis AI dilakukan oleh penyedia di luar wilayah Indonesia, termasuk Singapura (Google Cloud, wilayah asia-southeast1). Alamat email Anda diproses oleh Postmark di Amerika Serikat untuk mengirim tautan masuk, dan data penggunaan serta laporan kerusakan diproses oleh Firebase (Google) di luar Indonesia. Kami melakukan transfer hanya bila negara atau pihak penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada UU PDP, atau bila ada pelindungan yang memadai dan mengikat melalui perjanjian. Jika tidak terpenuhi, kami meminta persetujuan Anda. Untuk analisis AI, kami meminta persetujuan Anda secara terpisah di layar persetujuan.

7. Berapa lama data disimpan

Akun aktif: data disimpan selama akun Anda aktif, termasuk saat langganan berakhir dan Anda memakai Paket Gratis.
Setelah Anda menghapus akun: kami menghentikan pemrosesan dan membuat data tidak dapat diakses dalam 3 x 24 jam, lalu menghapus akun, foto, dan catatan makan dalam 30 hari. Salinan cadangan terhapus paling lambat 90 hari kemudian.
Catatan persetujuan: disimpan selama diperlukan untuk pembuktian, paling lama 3 tahun setelah akun dihapus.
Data transaksi langganan dari toko aplikasi: disimpan 10 tahun sejak transaksi sesuai kewajiban dokumen perusahaan dan perpajakan. Setelah akun dihapus, yang tersisa hanya kode transaksi, tanggal, paket, dan jumlah, tanpa nama atau email Anda.
Data penggunaan untuk analitik: paling lama 24 bulan.
Data untuk keamanan atau sengketa: selama diperlukan untuk tujuan itu.
Foto dan koreksi tanpa identitas untuk perbaikan mutu (bila Anda setuju): disimpan selama diperlukan untuk menguji model, dan dihapus bila Anda mencabut persetujuan sejauh data itu masih dapat dikaitkan dengan Anda.

8. Hak Anda

Sesuai UU PDP, Anda berhak: mendapat informasi tentang pemrosesan; mengakses dan memperoleh salinan data Anda; melengkapi dan memperbarui data; menghapus atau memusnahkan data; menarik persetujuan; menolak keputusan yang diambil hanya dengan pemrosesan otomatis yang berdampak signifikan; menunda atau membatasi pemrosesan; mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah; mendapat ganti rugi atas pelanggaran; dan memindahkan data Anda ke pengendali lain.

Cara memakainya: di aplikasi, Kamu > Data Saya (ekspor dan hapus) dan Kamu > Privasi (ubah persetujuan), atau kirim email ke hello@food.id. Panduan menghapus akun ada di food.id/hapus-akun. Kami dapat meminta Anda membuktikan identitas sebelum menjalankan permintaan. Kami menanggapi permintaan akses, perbaikan, dan penarikan persetujuan dalam 3 x 24 jam sejak permintaan lengkap diterima, dan menyelesaikan permintaan lain sesuai batas waktu yang ditentukan hukum. Menarik persetujuan tidak memengaruhi pemrosesan yang sudah sah sebelum penarikan. Menarik persetujuan atas data kesehatan atau analisis AI berarti fitur terkait tidak dapat dipakai. Kami dapat menolak atau menunda permintaan hanya dalam hal yang diizinkan hukum, misalnya bila diperlukan untuk kepentingan hukum, dan kami akan menjelaskan alasannya.

9. Keamanan dan kegagalan pelindungan data

Kami memakai enkripsi saat data dikirim dan disimpan, pembatasan akses berdasarkan peran, pencatatan akses, dan pengujian keamanan berkala. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam setelah kami mengetahuinya, dengan informasi tentang data yang terungkap, kapan dan bagaimana terjadi, dan langkah penanganan. Bila kejadian mengganggu pelayanan publik atau berdampak serius, kami juga memberi pemberitahuan umum.

10. Anak dan batas usia

FOOD.ID hanya untuk pengguna berusia 18 tahun ke atas dan tidak ditujukan kepada anak. Kami meminta tahun lahir saat pendaftaran dan menolak akun di bawah 18 tahun serta menghapus data yang sudah dimasukkan pada layar itu. Kami tidak membuat profil anak dan tidak memakai teknik yang mendorong anak memakai aplikasi. Bila kami mengetahui ada pengguna di bawah 18 tahun, kami menghapus akunnya. Orang tua atau wali dapat menghubungi hello@food.id.

11. SDK dan teknologi pelacakan

Aplikasi memakai SDK Firebase untuk analitik dan laporan kerusakan, serta SDK pembelian bawaan Apple dan Google untuk langganan. Anda dapat mematikan analitik di Kamu > Privasi. Kami tidak memakai pelacak iklan pihak ketiga.

12. Perubahan kebijakan

Bila ada perubahan penting, kami memberi tahu Anda di aplikasi paling lambat 14 hari sebelum berlaku, dan meminta persetujuan baru bila hukum mengharuskan, misalnya bila tujuan pemrosesan berubah. Versi Bahasa Indonesia ini yang berlaku bila ada terjemahan.

13. Kontak dan pengaduan

PT Nera Teknologi Utama, Jl. Tulodong Atas Nomor 28, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi DKI Jakarta 12190. Email: hello@food.id. Bila Anda merasa pelindungan data Anda dilanggar dan tidak puas dengan tanggapan kami, Anda dapat mengadu kepada lembaga pelindungan data pribadi bila sudah terbentuk, atau kepada Kementerian Komunikasi dan Digital.