Kebijakan Privasi

Versi 1.0 · Berlaku sejak 2026-10-29

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Coach App, untuk apa, siapa yang dapat melihatnya, berapa lama kami menyimpannya, dan apa saja hak Anda. Kami menulisnya dengan bahasa yang sederhana. Jika ada yang kurang jelas, hubungi kami di [email protected].

1. Siapa kami

Coach App adalah aplikasi web untuk pelatih kekuatan dan angkat besi beserta klien mereka. Aplikasi ini dijalankan oleh Ageng Suhada ("kami"). Untuk aplikasi ini, kami adalah Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksanaannya (Peraturan Pemerintah Nomor 33 Tahun 2026).

Peran pelatih Anda. Jika Anda seorang klien, pelatih Anda yang membuat profil Anda dan menentukan apa yang dicatat tentang Anda. Pelatih menyusun program latihan Anda dan dapat melihat seluruh isi profil serta catatan latihan Anda. Pelatih bertanggung jawab atas program latihan yang ia terbitkan untuk Anda.

Kontak untuk semua hal terkait data Anda: [email protected].

2. Data yang kami kumpulkan

Data akun

• Nama Anda, sebagaimana dimasukkan oleh pelatih Anda (atau, untuk pelatih, oleh admin).
• Nama pengguna (username).
• Kata sandi, yang hanya disimpan dalam bentuk hash yang aman sehingga kami tidak dapat membacanya.
• Jika Anda masuk dengan Google: alamat email dan ID akun Google Anda.
• Bahasa dan pengaturan aplikasi.

Profil klien (diisi oleh pelatih Anda)

• Tanggal lahir, jenis kelamin, tinggi badan, dan berat badan.
• Tingkat latihan, tujuan, jadwal, dan riwayat latihan.
• Tempat Anda berlatih dan peralatan yang tersedia di sana.
• Catatan dari pelatih. Catatan pribadi pelatih tidak dapat Anda lihat.

Informasi kesehatan. UU PDP menggolongkannya sebagai data pribadi yang bersifat spesifik dan melindunginya lebih ketat.

• Cedera dan tingkat nyeri saat ini (0–10).
• Titik lemah.
• Keterangan kesehatan apa pun dalam catatan pelatih atau komentar Anda.

Data latihan

• Program latihan, nilai maksimal (1RM), dan rekor pribadi.
• Set yang Anda catat (beban, repetisi, tingkat usaha), komentar, dan umpan balik Anda.
• Tanggal Anda menyelesaikan setiap latihan.

Data teknis

• Cookie sesi agar Anda tetap masuk.
• Alamat IP dan jenis perangkat atau peramban untuk setiap sesi, yang digunakan untuk keamanan dan pembatasan percobaan masuk.
• Langganan notifikasi push, jika Anda mengizinkan notifikasi.
• Data yang disimpan aplikasi di perangkat Anda sendiri agar tetap berfungsi tanpa internet: halaman terakhir dan draf yang belum terkirim.

Khusus untuk pelatih

• Nama usaha.
• Jawaban Anda tentang gaya melatih dan perubahan yang Anda buat pada draf AI, yang digunakan agar draf berikutnya sesuai dengan gaya Anda.
• Gym, templat, pustaka gerakan, dan tautan video yang Anda tambahkan.

Yang tidak kami kumpulkan: data pembayaran, lokasi, kontak, foto, maupun akses ke kamera atau mikrofon. Aplikasi ini tidak memuat iklan maupun pelacak analitik.

3. Untuk apa kami menggunakannya

Tujuan

Menjalankan akun dan aplikasi: program, pencatatan latihan, komentar, notifikasi

Data

Akun, profil klien, latihan, data teknis

Dasar pemrosesan (UU PDP, Pasal 20)

Pelaksanaan perjanjian dengan Anda (Ketentuan Penggunaan) dan persetujuan Anda

Tujuan

Menyusun latihan yang aman dengan memperhatikan cedera dan nyeri

Data

Informasi kesehatan

Dasar pemrosesan (UU PDP, Pasal 20)

Persetujuan eksplisit Anda

Tujuan

Membuat draf program mingguan dengan AI untuk ditinjau pelatih (bagian 4)

Data

Profil klien, informasi kesehatan, data latihan, gaya pelatih

Dasar pemrosesan (UU PDP, Pasal 20)

Persetujuan eksplisit Anda

Tujuan

Menjaga keamanan akun: pembatasan percobaan masuk, sesi, pencegahan penyalahgunaan

Data

Data teknis

Dasar pemrosesan (UU PDP, Pasal 20)

Kewajiban hukum kami dan kepentingan yang sah atas layanan yang aman

Tujuan

Menanggapi permintaan Anda dan memenuhi kewajiban hukum

Data

Sesuai isi permintaan

Dasar pemrosesan (UU PDP, Pasal 20)

Kewajiban hukum

Kami tidak menjual data Anda. Kami tidak menggunakannya untuk iklan atau profil pemasaran, dan tidak membagikannya kepada siapa pun di luar yang dijelaskan dalam kebijakan ini.

4. Draf AI

Pelatih dapat meminta aplikasi untuk membuat draf program mingguan menggunakan model AI. Draf itu hanya usulan. Pelatih Anda meninjau dan mengubah setiap draf, dan tidak ada yang sampai kepada Anda sebelum pelatih menerbitkannya. AI tidak pernah menerbitkan apa pun dan tidak mengambil keputusan apa pun tentang Anda secara mandiri.

Yang diterima AI:

• usia Anda (bukan tanggal lahir), jenis kelamin, tinggi dan berat badan;
• tingkat latihan, tujuan, dan jadwal;
• nilai maksimal dan riwayat latihan terakhir;
• cedera, tingkat nyeri, dan titik lemah;
• peralatan yang tersedia;
• catatan dan gaya melatih pelatih Anda.

AI tidak menerima nama, nama pengguna, email, maupun kontak Anda.

Penyedia AI. Penyedianya adalah OpenAI, melalui API-nya, di Amerika Serikat. OpenAI tidak menggunakan data API untuk melatih modelnya. OpenAI dapat menyimpan log permintaan hingga 30 hari untuk memantau penyalahgunaan. Kami meminta OpenAI untuk tidak menyimpan draf. Di sistem kami sendiri, permintaan dan draf AI disimpan selama 90 hari untuk keperluan penanganan masalah teknis.

Anda dapat menarik persetujuan atas draf AI kapan saja (bagian 9). Setelah itu, pelatih menyusun latihan Anda tanpa AI.

5. Siapa yang dapat melihat data Anda

• Pelatih Anda hanya dapat melihat profil dan latihan kliennya sendiri. Pelatih lain tidak pernah dapat melihat data Anda. Pemisahan ini diterapkan di dalam basis data, bukan hanya di tampilan layar.
• Anda dapat melihat program, catatan latihan, dan profil Anda sendiri, tetapi tidak dapat melihat catatan pribadi pelatih.
• Admin (kami) mengelola akun pelatih dan pustaka gerakan bersama. Layar admin tidak menampilkan data klien. Akses teknis ke basis data hanya dilakukan untuk pemeliharaan, pencadangan, penanganan insiden keamanan, dan menanggapi permintaan Anda.
• Penyedia layanan yang memproses data atas nama kami, sebatas yang diperlukan untuk menjalankan aplikasi:

Penyedia

Kontraktor teknis kami

Untuk apa

Mengembangkan, menjalankan, dan memelihara aplikasi atas nama kami; akses ke data hanya untuk pemeliharaan, pencadangan, penanganan insiden keamanan, dan permintaan Anda

Lokasi

Indonesia

Penyedia

OVH

Untuk apa

Server tempat aplikasi dan basis data berjalan

Lokasi

Singapura

Penyedia

Cloudflare

Untuk apa

Koneksi jaringan yang aman ke aplikasi; penyimpanan cadangan terenkripsi

Lokasi

Jaringan global; cadangan di Asia-Pasifik

Penyedia

OpenAI

Untuk apa

Draf AI (bagian 4)

Lokasi

Amerika Serikat

Penyedia

Google

Untuk apa

Masuk dengan Google, hanya jika Anda memilihnya

Lokasi

Global

Penyedia

Layanan push peramban Anda (Google, Apple, atau Mozilla)

Untuk apa

Mengirim notifikasi, hanya jika Anda mengizinkannya. Isi notifikasi terenkripsi ujung-ke-ujung

Lokasi

Global

• Instansi berwenang, hanya jika hukum Indonesia mewajibkan kami untuk mengungkapkan data.

6. Data yang disimpan atau diproses di luar Indonesia

Server dan cadangan aplikasi berada di Singapura dan kawasan Asia-Pasifik. Draf AI diproses di Amerika Serikat, sedangkan Cloudflare dan Google beroperasi secara global.

Kami melindungi transfer ini dengan cara:

• menggunakan penyedia yang terikat ketentuan pelindungan data;
• mengenkripsi data selama pengiriman (HTTPS);
• mengenkripsi cadangan di luar server saat disimpan;
• mengirim ke AI hanya data yang diperlukan untuk draf, tanpa nama atau kontak Anda.

Dengan memberikan persetujuan saat bergabung, Anda menyetujui transfer ini. Lembaga pelindungan data pribadi Indonesia masih menyiapkan mekanisme transfer data. Kami akan menerapkannya dan memperbarui kebijakan ini setelah mekanisme tersebut tersedia.

7. Berapa lama kami menyimpannya

Data

Akun, profil klien, informasi kesehatan, data latihan

Lama penyimpanan

Selama akun aktif

Data

Setelah pelatih menghapus Anda sebagai klien

Lama penyimpanan

Kartu klien Anda beserta data latihannya dihapus dari sistem aktif 30 hari setelah penghapusan tersebut; pelatih Anda dapat menghapusnya lebih cepat. Selama itu akun Anda tetap ada, sehingga tautan undangan baru dapat menghubungkannya ke pelatih lain. Jika akun tidak terhubung ke pelatih lain saat kartu dihapus, akun Anda ikut dihapus.

Data

Setelah akun pelatih Anda dihapus

Lama penyimpanan

Kartu klien Anda beserta data latihannya langsung dihapus. Akun Anda tetap ada, tidak terhubung ke pelatih, selama 30 hari agar tautan undangan baru dapat menghubungkannya ke pelatih lain; jika tidak, akun tersebut kemudian dihapus.

Data

Setelah Anda menghapus akun di aplikasi (Profil → Privasi), atau meminta penghapusan data

Lama penyimpanan

Akun Anda dan setiap kartu klien yang terhubung dengannya, beserta seluruh data latihannya, langsung dihapus dari sistem aktif. Pelatih Anda diberi tahu bahwa Anda menghapus akun.

Data

Cadangan

Lama penyimpanan

Data yang dihapus hilang dari cadangan kami dalam 30 hari berikutnya, karena cadangan lama kedaluwarsa secara otomatis.

Data

Sesi

Lama penyimpanan

Hingga 60 hari, atau sampai Anda keluar

Data

Catatan percobaan masuk (alamat IP)

Lama penyimpanan

Beberapa menit

Data

Langganan notifikasi push

Lama penyimpanan

Sampai Anda mematikan notifikasi atau keluar di perangkat tersebut

Data

Permintaan dan draf AI di sistem kami

Lama penyimpanan

90 hari

Data

Perubahan pelatih pada draf AI, yang digunakan untuk mempelajari gaya pelatih

Lama penyimpanan

Selama akun pelatih aktif. Ketika data seorang klien dihapus, komentar teks bebas dalam perubahan untuk klien tersebut ikut dihapus.

Data

Data di perangkat Anda sendiri

Lama penyimpanan

Sampai Anda menghapusnya atau mencopot aplikasi

8. Cara kami melindunginya

• Seluruh lalu lintas data dienkripsi (HTTPS).
• Kata sandi hanya disimpan dalam bentuk hash yang aman.
• Basis data tidak dapat diakses dari internet.
• Data setiap pelatih dipisahkan di dalam basis data itu sendiri.
• Data dicadangkan setiap malam, dan salinan di luar server dienkripsi saat disimpan.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga berwenang secara tertulis paling lambat 3×24 jam sejak kami mengetahuinya. Pemberitahuan itu memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang kami ambil.

9. Hak Anda

Berdasarkan UU PDP, Anda berhak:

• mendapatkan informasi tentang cara kami menggunakan data Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbaiki atau melengkapinya;
• meminta penghapusan atau pemusnahan data;
• menarik kembali persetujuan, termasuk untuk informasi kesehatan dan draf AI;
• membatasi atau menunda pemrosesan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis. AI kami hanya membuat draf; pelatih Anda yang memutuskan;
• mengajukan pengaduan kepada lembaga pelindungan data pribadi Indonesia;
• menuntut ganti rugi atas pelanggaran hukum.

Cara menggunakannya. Kirim email ke [email protected] dari email akun Anda, atau minta pelatih Anda untuk meneruskan permintaan tersebut. Kami dapat meminta Anda membuktikan bahwa permintaan itu memang dari Anda. Kami menanggapi paling lambat 3×24 jam apabila hukum menetapkan batas waktu tersebut, dan dalam hal lain secepat mungkin.

Sebagian perubahan dapat Anda lakukan sendiri di aplikasi, seperti kata sandi, bahasa, dan notifikasi. Anda juga dapat menghapus akun Anda sendiri: Profil → Privasi → Hapus akunku. Jika Anda menarik persetujuan atas informasi kesehatan, pelatih tidak dapat lagi mencatatnya, sehingga latihan Anda mungkin menjadi kurang sesuai. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

10. Anak

Klien yang berusia di bawah 18 tahun hanya dapat menggunakan aplikasi dengan persetujuan orang tua atau wali yang sah. Sebelum mengundang klien di bawah 18 tahun, pelatih wajib memperoleh persetujuan tersebut dan mencatatnya di aplikasi. Orang tua atau wali dapat menggunakan hak anak atas namanya melalui kontak di atas. Ketika klien berusia 18 tahun, hak-hak tersebut beralih kepadanya.

11. Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie yang diperlukan, agar Anda tetap masuk dan aman. Aplikasi juga menyimpan data di perangkat Anda agar tetap berfungsi tanpa internet dan agar draf yang belum terkirim tidak hilang. Kami tidak menggunakan cookie analitik maupun iklan.

12. Masuk dengan Google

Jika Anda masuk dengan Google, kami menerima ID akun Google, alamat email, nama, dan tautan foto profil Anda. Kami hanya menggunakan ID akun dan email: untuk memasukkan Anda ke aplikasi dan sebagai email akun. Kami tidak menggunakan nama atau foto Google Anda; nama yang tampil di aplikasi adalah nama yang dimasukkan oleh pelatih Anda.

Kami tidak pernah menjual data pengguna Google, tidak menggunakannya untuk iklan, dan tidak membagikannya selain sebagaimana dijelaskan dalam kebijakan ini. Anda dapat memutuskan sambungan Google di profil. Menghapus akun juga menghapus data ini.

Penggunaan kami atas informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

13. Perubahan kebijakan ini

Kami akan memberi tahu Anda di aplikasi sebelum perubahan berlaku. Jika suatu perubahan memerlukan persetujuan ulang, kami akan memintanya. Setiap versi memiliki nomor versi dan tanggal berlaku.

14. Kontak

Ageng Suhada · [email protected]