HUKUM

KEBIJAKAN PRIVASI

Terakhir Diperbarui: 16 Juni 2026

1. SIAPA KAMI

Kebijakan Privasi ini menjelaskan bagaimana ABODY AI INC. ("Abody", "kami", "kita", "milik kami") mengumpulkan, menggunakan, dan membagikan informasi saat Anda menggunakan aplikasi seluler Abody ("Aplikasi") dan situs web, fitur AI, dan layanan terkait (secara kolektif, "Layanan").

• Badan hukum: ABODY AI INC.

• Alamat terdaftar: 15 Wellesley St. W, Unit 201, Toronto, Ontario, Kanada M4Y 0G7

• Kontak: privacy@abody.ai

• Petugas Perlindungan Data: dpo@abody.ai

Kami adalah pengendali data untuk data pribadi yang diproses melalui Layanan, kecuali jika Kebijakan ini menyatakan sebaliknya (misalnya, data pembayaran yang diproses oleh toko aplikasi, atau pemrosesan AI oleh Google sebagai sub-prosesor).

2. RUANG LINGKUP DAN PENERIMAAN

Kebijakan ini berlaku setiap kali Anda menggunakan Aplikasi, membuat akun, melakukan pemindaian tubuh, menyimpan foto, menghasilkan konten AI, berlangganan Abody Track atau Abody Studio, atau berinteraksi dengan Layanan. Dengan menggunakan Layanan, Anda mengkonfirmasi bahwa Anda telah membaca Kebijakan ini. Jika Anda tidak setuju, jangan gunakan Layanan.

3. RINGKASAN - APA YANG KAMI KUMPULKAN SECARA SEKILAS

Kami tidak mengumpulkan: lokasi geografis yang tepat, kontak, SMS, audio mikrofon, kalender, riwayat penelusuran di luar Aplikasi, atau pengenal biometrik (kami mengukur tubuh Anda - kami tidak menjalankan identifikasi berbasis wajah atau sidik jari).

4. BAGAIMANA KAMI MENGUMPULKAN DATA PRIBADI

• Langsung dari Anda saat Anda mendaftar, masuk (email/kata sandi, Masuk dengan Apple, Masuk dengan Google, Masuk dengan Facebook), memasukkan tinggi/berat/usia/jenis kelamin, mengambil foto pemindaian tubuh, mengunggah foto perkembangan atau item lemari virtual, menulis pesan umpan balik, atau membeli langganan.

• Secara otomatis dari perangkat Anda saat Anda menggunakan Aplikasi: model perangkat, OS, bahasa, zona waktu, ID Instalasi Firebase, token push FCM, laporan kerusakan, peristiwa analitik.

• Dari pihak ketiga:

  • Apple, Google, Facebook (untuk masuk melalui media sosial - nama, email, ID pengguna media sosial).

  • Apple App Store dan Google Play (untuk bukti pembelian dan status langganan, melalui RevenueCat).

  • Sub-prosesor cloud (dijelaskan di Bagian 9).

5. BAGAIMANA KAMI MENGGUNAKAN DATA PRIBADI, DAN DASAR HUKUMNYA

Data sensitif - persetujuan eksplisit

Pengukuran tubuh, komposisi tubuh, dan foto perkembangan diperlakukan sebagai data kesehatan . Kami memprosesnya hanya dengan persetujuan eksplisit Anda , yang diberikan saat Anda membuat akun atau menjalankan pemindaian pertama Anda. Anda dapat menarik persetujuan kapan saja dengan menghapus data atau akun Anda (Bagian 12).

6. FITUR AI DAN PEMROSESAN AI

Aplikasi ini menawarkan empat fitur berbasis AI, yang semuanya mengirimkan input Anda ke prosesor AI pihak ketiga:

Pengungkapan penting terkait AI:

• Output AI dihasilkan oleh mesin dan mungkin tidak akurat, kurang menarik, atau mengandung artefak. Ini bukan saran medis dan bukan pengganti pengukuran oleh penjahit.

• Kami tidak menggunakan foto atau ukuran Anda untuk melatih model AI Abody sendiri. Input yang dikirim ke Google Cloud AI diproses sesuai dengan ketentuan perusahaan Google dan tidak digunakan untuk melatih model dasar Google (lihat kebijakan Google).

• Kami tidak menjual gambar yang dihasilkan oleh AI.

• Gambar yang dihasilkan AI menyertakan tanda air tak terlihat yang mengaitkan gambar tersebut kembali ke akun Anda untuk pencegahan penyalahgunaan.

7. FOTO, KAMERA, DAN PENYIMPANAN DI PERANGKAT

• Izin akses kamera hanya diperlukan saat Anda secara aktif memulai pemindaian tubuh atau mengambil foto perkembangan. Kami tidak pernah mengambil foto di latar belakang.

• Izin foto/media hanya diperlukan saat Anda memilih foto dari perpustakaan Anda (unggahan lemari, foto coba pakai khusus, foto proses).

• Penyimpanan lokal: Riwayat pemindaian, riwayat pengukuran, lemari virtual, lookbook, data streak, dan catatan berat badan Anda disimpan secara lokal di perangkat Anda dalam basis data SQLite terenkripsi. Data tersebut disinkronkan ke akun Anda di server Abody sehingga Anda dapat mengaksesnya dari perangkat lain.

• Pemrosesan gambar: Foto hasil pemindaian tubuh diunggah ke layanan estimasi bentuk tubuh Abody yang dihosting di Google Cloud untuk menghitung ukuran Anda dan menyempurnakan hasilnya. Foto yang digunakan sebagai input AI (Real Try-On, Future Body, Surprise Me, Daily Drops) diteruskan ke Google Cloud AI.

• Model tubuh 3D: Saat diaktifkan (saat ini berada di balik fitur khusus), mesh GLB akan dihasilkan dari pengukuran Anda dan disimpan ke akun Anda untuk fitur lookbook.

  
  
  
  

8. IDENTIFIKATOR, ANALITIK, DAN PERIKLANAN

• ID Instalasi Firebase mengidentifikasi instalasi Anda untuk Firebase Analytics, Crashlytics, Konfigurasi Jarak Jauh, dan Pengujian A/B. ID ini akan direset saat Anda menginstal ulang Aplikasi.

• Token FCM digunakan untuk mengirimkan notifikasi push. Token ini direset saat instal ulang dan dirotasi secara berkala.

• Crashlytics mengumpulkan jejak tumpukan kesalahan (crash stack traces), model perangkat, versi OS, versi aplikasi, dan ID instalasi yang tidak mengidentifikasi pengguna. Kami menggunakannya untuk mendiagnosis bug.

• Firebase Analytics merekam peristiwa anonim (tampilan layar, ketukan fitur, penggunaan Magic Credit, status langganan, paparan eksperimen). Kami menggunakannya untuk memahami fitur mana yang bermanfaat dan untuk menjalankan uji A/B pada model AI dan penetapan harga. Pengidentifikasi pribadi (email, nama) tidak pernah dikirim ke Analytics.

• Iklan: Abody tidak menampilkan iklan pihak ketiga, tidak menggunakan Google AdMob, tidak melacak Anda di aplikasi lain, dan tidak membagikan data apa pun dengan jaringan iklan.

9. DENGAN SIAPA KAMI BERBAGI DATA (SUB-PROSESOR)

Kami membagikan data pribadi dengan pengolah data ini semata-mata untuk mengoperasikan Layanan:

Kami tidak menjual atau menyewakan data pribadi, dan kami tidak membagikan data dengan pihak ketiga yang bergerak di bidang pertukaran data.

10. TRANSFER DATA INTERNASIONAL

Abody dioperasikan dari Kanada. Data Anda dapat ditransfer ke dan diproses di Amerika Serikat, Uni Eropa, Jepang, dan wilayah lain tempat sub-prosesor kami beroperasi. Ketika data ditransfer keluar dari EEA/Inggris Raya/Swiss, kami mengandalkan Klausul Kontrak Standar Uni Eropa (dan Addendum Inggris Raya) yang ditandatangani dengan setiap sub-prosesor.

11. RETENSI DATA

12. HAK DAN PILIHAN ANDA

Sesuai dengan hukum yang berlaku (GDPR, GDPR Inggris, CCPA/CPRA, Hukum Quebec 25, dll.), Anda berhak untuk:

• Akses data pribadi Anda dan dapatkan salinannya.

• Perbaiki data yang tidak akurat (sebagian besar kolom dapat diedit di dalam aplikasi)

• Hapus data Anda ("hak untuk penghapusan")

• Membatasi atau menolak pemrosesan tertentu

• Cabut persetujuan untuk fitur AI, pemasaran, atau pemrosesan data sensitif.

• Portabilitas data - ekspor hasil pemindaian, foto, dan pengukuran Anda.

• Ajukan pengaduan kepada otoritas perlindungan data Anda.

Cara menggunakan hak Anda

• Dari aplikasi: Pengaturan -> Akun -> Hapus akun, dan Pengaturan -> Notifikasi untuk mengontrol kategori pemberitahuan push.

Kami tidak akan pernah membebankan biaya untuk permintaan pertama dalam periode 12 bulan, dan kami tidak akan pernah mengharuskan Anda membuat akun hanya untuk menghapus data yang diambil sebelum pembuatan akun.

13. PENGHAPUSAN AKUN

Untuk menghapus akun Abody Anda dan semua data terkait:

• Di dalam aplikasi: Buka Abody -> Pengaturan -> Akun -> Hapus akun. Anda akan diminta untuk melakukan autentikasi ulang, lalu konfirmasi. Akun Anda akan segera dimasukkan ke dalam antrian penghapusan dan akan dihapus dalam waktu 30 hari.

Saat Anda menghapus akun, kami akan menghapus: data akun, data tubuh/kesehatan, foto hasil pemindaian, foto perkembangan, item lemari virtual, gambar yang dihasilkan AI, data streak, token push, dan asosiasi langganan (bukti pembelian disimpan untuk pencatatan keuangan selama periode yang diwajibkan secara hukum). Peristiwa anonim yang telah dikumpulkan oleh Crashlytics dan Analytics tidak dapat diputus tautannya secara retroaktif tetapi akan kedaluwarsa sesuai jadwal penyimpanan normalnya.

14. KEAMANAN

• Semua lalu lintas klien/server dienkripsi dengan TLS 1.2+.

• Kata sandi disimpan dalam bentuk hash (bcrypt) - kita tidak dapat membacanya.

• Token otentikasi JWT disimpan di perangkat menggunakan flutter_secure_storage (Keychain di iOS, EncryptedSharedPreferences di Android).

• Basis data SQLite lokal disimpan di direktori data terisolasi (sandboxed) aplikasi; di Android, basis data ini dikecualikan dari pencadangan otomatis.

• Kami mengikuti mitigasi OWASP Mobile Top 10 dan menjalankan tinjauan keamanan secara berkala.

Tidak ada sistem yang sepenuhnya aman. Jika Anda yakin sebuah akun telah disusupi, hubungi security@abody.ai .

15. PRIVASI ANAK-ANAK

Layanan ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun (di bawah 16 tahun di EEA). Kami tidak dengan sengaja mengumpulkan data dari anak-anak di bawah usia tersebut. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi privacy@abody.ai dan kami akan menghapusnya.

16. PERUBAHAN PADA KEBIJAKAN INI

Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan dalam Layanan atau dalam hukum yang berlaku. Tanggal "Terakhir Diperbarui" di bagian atas halaman ini menunjukkan kapan perubahan terbaru dilakukan. Perubahan material akan diumumkan melalui pemberitahuan dalam aplikasi atau email setidaknya 14 hari sebelum berlaku.

17. KONTAK

• Pertanyaan tentang privasi: privacy@abody.ai

• Petugas Perlindungan Data: dpo@abody.ai

• Pengungkapan keamanan: security@abody.ai

• Dukungan umum: support@abody.ai

• Alamat Pos: ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Kanada M4Y 0G7