Kebijakan Privasi
Kebijakan ini menjelaskan bagaimana LariKita ("kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi kamu saat memakai aplikasi LariKita dan situs larikita.id. Kami berupaya mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.
1. Siapa kami
LariKita adalah usaha perorangan milik Muchlis Zain yang terdaftar melalui OSS (Nomor Induk Berusaha) dan berlokasi di Kabupaten Tabalong, Kalimantan Selatan. Kami bertindak sebagai pengendali data pribadi untuk data yang diproses di aplikasi LariKita. Kontak: kontak@larikita.id.
2. Data yang kami kumpulkan
| Jenis data | Contoh |
|---|---|
| Akun | Nama lengkap, email, kata sandi (disimpan dalam bentuk terenkripsi, kami tidak bisa melihatnya), kode undangan. |
| Profil | Foto profil, nomor HP/WhatsApp, kabupaten/kota asal, jenis kelamin dan tanggal lahir (opsional), keterangan singkat. |
| Data tubuh & kebugaran | Tinggi, berat, detak jantung istirahat, VO2max, Personal Best, catatan cedera (bila kamu isi). |
| Data kesehatan & darurat | Kondisi kesehatan yang kamu isi sendiri, golongan darah, dan kontak darurat. Data ini termasuk data pribadi spesifik menurut UU PDP dan kami perlakukan dengan perlindungan ekstra. |
| Aktivitas lari | Tanggal, jam mulai, jarak, waktu tempuh, pace, jenis lari, provinsi, detak rata-rata, event dan tahun yang diikuti. |
| Komunitas | Keanggotaan, nomor anggota, jabatan, tanggal bergabung, jadwal, event, dan peran admin. |
| Lokasi | Provinsi yang kamu pilih saat mencatat lari. Bila kamu menghubungkan Strava: titik awal lari (koordinat) dari Strava. Kami tidak melacak lokasi HP-mu secara langsung. |
| Coach | Bila mendaftar sebagai coach: pengalaman, program, nomor WhatsApp, dan foto sertifikat. |
| Laporan | Isi laporan, kronologi, lokasi kejadian, saksi, dan foto bukti yang kamu kirim. |
| Teknis | Token notifikasi, versi aplikasi, dan log error untuk menjaga aplikasi tetap berjalan. |
Sebagian besar data di atas kamu isi sendiri dan banyak yang bersifat opsional. Kamu bisa memakai fitur inti tanpa mengisi data kesehatan.
3. Untuk apa data dipakai
- Membuat dan mengelola akunmu, termasuk masuk, reset kata sandi, dan email layanan.
- Menjalankan fitur aplikasi: komunitas, kartu anggota, catat lari, target, Top 10, jadwal dan alarm, event, Jejak 38 Provinsi, coach, dan Personal Best.
- Menampilkan kontak darurat dan info kesehatan di kartu anggota hanya jika kamu menyalakannya.
- Menerima, meninjau, dan menindaklanjuti laporan pelecehan atau pelanggaran.
- Menjaga keamanan, mencegah penyalahgunaan, kecurangan data lari, dan akun palsu.
- Memperbaiki dan mengembangkan aplikasi berdasarkan masukan serta statistik penggunaan.
Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan bertarget.
4. Dasar pemrosesan
Kami memproses data berdasarkan: persetujuanmu (saat mendaftar dan saat mengisi data opsional, termasuk data kesehatan); pelaksanaan perjanjian, yaitu menyediakan layanan yang kamu minta; kewajiban hukum; dan kepentingan yang sah untuk keamanan layanan. Persetujuan dapat kamu tarik kapan saja (lihat bagian 10).
5. Siapa yang bisa melihat datamu
| Pihak | Yang dapat dilihat |
|---|---|
| Anggota komunitas yang sama | Nama, foto, nomor anggota, jabatan, ringkasan lari yang dihitung untuk komunitas (mis. Top 10). |
| Admin komunitasmu | Data keanggotaan, lari yang dihitung untuk komunitas (untuk verifikasi), dan laporan yang ditujukan ke komunitasnya. |
| Coach yang kamu pilih | Hanya data yang kamu izinkan: ringkasan jarak mingguan, target dan jadwal, catatan cedera. |
| Pengelola LariKita | Data yang diperlukan untuk verifikasi komunitas dan coach, penanganan laporan, serta dukungan teknis. |
| Hanya kamu | Data kesehatan, data tubuh, titik lokasi dari Strava, dan riwayat Jejak (kecuali kamu membagikannya). |
Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan resmi aparat penegak hukum yang sah.
6. Penyedia layanan pihak ketiga
Untuk menjalankan aplikasi, kami memakai penyedia layanan berikut. Mereka memproses data atas nama kami dan hanya sebatas kebutuhan layanannya:
- Supabase: basis data, autentikasi, dan penyimpanan file (server cloud; data dapat disimpan di luar Indonesia).
- Brevo: pengiriman email layanan (verifikasi, reset kata sandi).
- Expo: distribusi pembaruan aplikasi dan notifikasi.
- Health Connect (Google) / Apple Health: hanya jika kamu memberi izin; LariKita membaca sesi lari dari HP-mu.
- Strava: hanya jika kamu menghubungkan akun Strava; kami membaca data aktivitasmu sesuai izin yang kamu berikan di Strava.
- OpenStreetMap Nominatim: mengubah titik awal lari dari Strava menjadi nama provinsi (lihat bagian 7).
- Google Play / Apple App Store: distribusi aplikasi, sesuai kebijakan masing-masing.
7. Data lokasi, Strava, Health Connect & Apple Health
Bila kamu menghubungkan Strava, kami menyimpan titik awal lari (koordinat) dari aktivitasmu dan mengirimkannya ke layanan peta OpenStreetMap Nominatim semata-mata untuk mengenali provinsi tempat kamu berlari, sehingga corak Jejak 38 Provinsi bisa menyala. Titik lokasi ini hanya terlihat oleh kamu dan tidak ditampilkan ke anggota lain. Kamu dapat memutuskan koneksi Strava kapan saja dari aplikasi. Data peta © OpenStreetMap contributors (lisensi ODbL).
Health Connect (Android) & Apple Health (iPhone)
Bila kamu mengizinkan, LariKita dapat membaca sesi lari dari Health Connect atau Apple Health, misalnya yang direkam jam pintar atau aplikasi kesehatan lain: tanggal, durasi, jarak, dan detak jantung rata-rata. Data ini hanya dipakai untuk mencatat lari otomatis di LariKita, dan kamu dapat memilih jenis data yang diizinkan serta mencabut izin kapan saja dari pengaturan HP. Data dari Health Connect/Apple Health tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan ke pihak lain selain yang dijelaskan di kebijakan ini. Penggunaannya juga mengikuti kebijakan izin Health Connect dan pedoman Apple HealthKit.
8. Laporan & pengaduan
- Kamu dapat mengirim laporan secara anonim; identitasmu tidak ditampilkan kepada peninjau.
- Laporan hanya dapat dilihat oleh pelapor, admin komunitas terkait, dan tim LariKita bila diteruskan. Laporan tentang admin otomatis diteruskan ke tim LariKita.
- Foto bukti disimpan di penyimpanan privat dan hanya dapat dibuka oleh pihak yang berwenang meninjau laporan.
- Bila laporan menyangkut tindak pidana, kami dapat bekerja sama dengan aparat penegak hukum sesuai ketentuan hukum, dengan tetap menjaga kerahasiaan pelapor sejauh dimungkinkan.
9. Penyimpanan & keamanan
Data disimpan selama akunmu aktif. Setelah akun dihapus, data pribadi dihapus atau dianonimkan dalam waktu paling lama 30 hari, kecuali yang wajib kami simpan lebih lama menurut hukum (misalnya laporan yang sedang ditangani). Kami menerapkan kontrol akses per pengguna di tingkat basis data, koneksi terenkripsi (HTTPS), penyimpanan privat untuk file sensitif, dan pembatasan akses internal. Tidak ada sistem yang 100% aman; bila terjadi kegagalan pelindungan data, kami akan memberi tahu kamu dan pihak berwenang sesuai UU PDP.
10. Hak-hakmu
Sesuai UU PDP, kamu berhak untuk:
- Mendapat informasi tentang pemrosesan datamu dan mengakses salinannya.
- Memperbaiki data yang keliru; sebagian besar bisa langsung diubah di aplikasi.
- Menghapus data dan akunmu (lihat Hapus Akun).
- Menarik persetujuan dan berhenti memakai fitur tertentu, misalnya memutus Strava atau menghapus data kesehatan.
- Menolak atau membatasi pemrosesan tertentu, serta mengajukan keberatan.
Ajukan permintaan ke kontak@larikita.id dari email akunmu. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima, dan menyelesaikannya sesuai batas waktu yang diatur UU PDP.
11. Pengguna di bawah umur
LariKita ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai aplikasi dengan persetujuan dan pengawasan orang tua/wali. Bila kami mengetahui ada data anak yang terkumpul tanpa persetujuan tersebut, kami akan menghapusnya.
12. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan penting akan kami umumkan di aplikasi atau melalui email sebelum berlaku. Tanggal berlaku terbaru selalu tercantum di bagian atas halaman ini.
13. Kontak
Pertanyaan, permintaan, atau keluhan tentang privasi: kontak@larikita.id
LariKita · Kabupaten Tabalong, Kalimantan Selatan, Indonesia.