Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Teddy App Labs (“kami”) mengumpulkan, memakai, dan melindungi informasi saat kamu memakai GlowKit (“Aplikasi”). GlowKit adalah pelacak rutinitas dan perkembangan kulit berbasis AI yang privat, untuk perawatan diri yang bersifat kosmetik dan non-medis. Kami merancangnya supaya kepercayaan datang lebih dulu — terutama soal foto pemindaianmu.

1. Informasi yang kami kumpulkan

Kami berusaha mengumpulkan sesedikit mungkin. Tergantung cara kamu memakai Aplikasi, ini bisa mencakup:

• Foto yang kamu pindai. Selfie atau gambar yang kamu pilih untuk dianalisis. Foto bisa disimpan secara lokal di perangkatmu untuk riwayat pemindaian. Analisis cloud lengkap juga bisa menyimpan foto pemindaian yang sudah disiapkan secara privat untuk riwayat akunmu — lihat Bagian 2.
• Hasil pemindaian. GlowScore, rincian sinyal, panduan produk, rutinitas, status hasil yang masih terkunci, dan riwayat perkembanganmu, disimpan secara lokal dan — untuk perkembangan akun yang didukung cloud — di Supabase.
• Pengenal akun. GlowKit dimulai dengan akun Supabase privat untuk sinkronisasi. Apple Sign In dapat menautkan akun itu jika kamu memilih membuatnya bisa dipulihkan lintas instalasi dan perangkat.
• Informasi pembelian. Status langganan, uji coba, pemulihan, dan hak Pro-mu, dikelola melalui Apple dan RevenueCat. Kami tidak menerima atau menyimpan detail lengkap kartu pembayaranmu.
• Personalisasi lokal. Pilihan Glow Profile yang terbatas, status program tujuh hari, check-in harian, pengeditan rutinitas, dan preferensi pengingat tetap ada di perangkatmu.
• Produk My Shelf. Nama produk yang kamu ketik beserta kategori, penempatan dalam rutinitas, dan label pewangi yang kamu pilih. Semua itu disimpan di perangkatmu dan dicerminkan ke akun Supabase-mu sendiri agar rakmu bertahan setelah pemasangan ulang dan muncul di setiap perangkat yang masuk ke akun tersebut. Hanya kamu yang bisa membacanya; GlowKit tidak mencarinya di basis data barcode, peritel, harga, atau bahan mana pun, tidak mengirimkannya ke penyedia AI atau pengiklan, dan tidak pernah memakai nama produk sebagai properti analitik.
• Konteks UV opsional. Setelah kamu meminta konteks area saat ini, sebuah lokasi — atau kota yang kamu masukkan — dikirim ke layanan Apple untuk memenuhi permintaan itu. GlowKit tidak menyimpan koordinat mentah. GlowKit menyimpan label tempat yang dikembalikan, cuplikan UV, atribusi penyedia, dan waktu kedaluwarsanya secara lokal selama sekitar 90 menit.
• Glow Coach. Teks yang kamu ketik pertama-tama diperiksa di perangkat: apa pun yang terbaca sebagai gejala, reaksi, atau pertanyaan medis lain ditolak di sana dan tidak pernah dikirim. Pertanyaan lain dikirim apa adanya, bersama beberapa giliran terakhir percakapan itu, melalui Worker milik GlowKit dengan penanganan no-store, disertai konteks enum/jumlah yang kasar. Saat kamu bertanya kenapa kilaumu berubah, permintaan itu juga menyertakan hasil pemindaianmu sendiri yang sudah dibuka dari sekitar tiga bulan terakhir — skor kilau, hari program, dan tanggal kalender masing-masing — agar jawabannya bisa merujuk pembacaan nyatamu; dua pertanyaan lainnya tidak menyertakannya. Gambar, ID pemindaian, nama produk, dan jam tidak disertakan. Glow Coach bisa mengusulkan perubahan pada rencanamu sendiri — satu langkah rutinitas, waktu pengingat, atau entri My Shelf — tetapi tidak pernah membuatnya sendiri: usulan itu muncul sebagai kartu di percakapan dan baru ditulis, hanya di perangkatmu, jika kamu menekan Terapkan.
• Analitik interaksi produk. Peristiwa aplikasi yang kasar seperti ID langkah v2, status funnel rencana/baseline, kelompok sumber/jumlah yang terbatas, sumber paywall, kelompok hasil pembelian atau pemulihan, status check-in/loop mingguan, dan hasil penghapusan data. Peristiwa ini tidak mencakup foto, nilai jawaban profil atau check-in, nama produk, teks Coach yang kamu ketik, GlowScore mentah, nilai sinyal, ID pemindaian, ID Supabase, identitas Apple, email, teks bebas, atau pengenal iklan.
• Analitik situs web. Tampilan halaman situs publik, perkiraan wilayah, kategori peramban/perangkat, informasi perujuk, serta peristiwa klik App Store atau halaman produk yang aman bagi privasi dari glowkit.org, dikumpulkan melalui Google Analytics dalam mode persetujuan. Cookie analitik tetap ditolak secara bawaan; situs hanya menuliskannya jika kamu memilih Izinkan analitik. Tag ini tidak mengirim foto, hasil pemindaian, GlowScore, ID pemindaian, pengenal akun, email, teks dukungan, atau pengenal aplikasi.
• Data diagnostik. Informasi crash, performa, dan error yang dipakai untuk menjaga Aplikasi tetap andal dan memisahkan lalu lintas uji/debug dari penggunaan produksi.
• Komunikasi dukungan. Jika kamu mengirim email, kami menyimpan pesan dan detail kontakmu untuk membalasnya.

2. Cara kami menangani fotomu

GlowKit punya dua jalur pemindaian:

• Pratinjau terkunci gratis. Pengguna gratis bisa menyelesaikan satu pemindaian terpandu. Pratinjaunya dibuat di perangkat dan disimpan secara lokal sebagai hasil yang terkunci sampai kamu membuka Pro.
• Analisis cloud lengkap. Saat analisis lengkap berjalan, foto yang kamu pilih dikirim secara aman ke layanan cloud GlowKit dan dapat dibagikan ke OpenRouter serta OpenAI sebagai penyedia AI vision, semata-mata untuk menghasilkan GlowScore, lima sinyal yang terlihat, panduan produk, rutinitas, dan catatan perkembanganmu.
• Riwayat akun yang privat. Untuk analisis cloud lengkap, foto pemindaian yang sudah disiapkan dapat disimpan secara privat di Cloudflare R2 di bawah akun Supabase-mu agar perkembangan bisa disinkronkan.
• Pemulihan akun opsional. Apple Sign In dapat menautkan akun Supabase-mu sehingga riwayat tersinkron bisa mengikuti akunmu lintas instalasi dan perangkat.

Kami tidak pernah menjual fotomu, membagikannya ke pengiklan, atau memakainya untuk melatih model machine learning. Foto pemindaian yang tersimpan bersifat privat untuk perangkat atau akunmu dan bisa dihapus lewat alur penghapusan data lokal maupun akun.

3. Data wajah dan penyedia AI

GlowKit tidak mengumpulkan templat Face ID, pengenal biometrik, faceprint, atau data verifikasi identitas. Satu-satunya data wajah yang dikumpulkan GlowKit adalah selfie atau foto wajah yang kamu pilih untuk dipindai serta sinyal visual kosmetik yang diturunkan dari foto itu, seperti GlowScore, kejernihan, hidrasi, tekstur, rona merata, kilau, panduan produk, dan saran rutinitas.

Kami memakai data wajah ini hanya untuk menjalankan pemindaian yang kamu minta, meningkatkan umpan balik kualitas pemindaian, membuat hasil kosmetik dan non-medis, menyimpan riwayat perkembangan privatmu, serta mendukung pemulihan atau sinkronisasi akun jika kamu menautkan Apple Sign In.

Untuk analisis cloud Pro lengkap, foto yang kamu pilih dikirim ke Cloudflare Worker milik GlowKit dan dapat dibagikan ke OpenRouter serta OpenAI sebagai penyedia AI vision. Mereka menerima gambar dan prompt yang dibutuhkan untuk mengembalikan analisis kosmetik dan bertindak sebagai penyedia layanan untuk tujuan tersebut. Permintaan OpenRouter dikonfigurasi untuk mengutamakan rute zero-data-retention bila tersedia. Input dan output API OpenAI secara bawaan tidak dipakai untuk melatih model OpenAI dan dapat disimpan oleh OpenAI selama periode pemantauan penyalahgunaan yang terbatas sesuai ketentuan API OpenAI. GlowKit tidak mengizinkan penyedia AI mana pun memakai foto pemindaian untuk iklan atau pelatihan model.

Foto pemindaian yang disinkronkan disimpan secara privat di Cloudflare R2; metadata pemindaian dan hasil turunannya disimpan di Supabase. Foto dan hasil pemindaian lokal tetap ada di perangkatmu sampai kamu menghapusnya di Aplikasi atau menghapus Aplikasi. Foto, metadata, dan hasil yang tersinkron di cloud tetap ada sampai kamu meminta penghapusan data akun.

4. Cara kami memakai informasi

Kami memakai informasi hanya untuk menjalankan dan menyempurnakan GlowKit, khususnya untuk:

• Menjalankan pemeriksaan kualitas pemindaian dan membuat pratinjau pemindaianmu yang terkunci atau hasil Pro lengkap.
• Menghasilkan GlowScore, rincian 5 sinyal, panduan produk, dan rutinitas yang bisa dijelaskan.
• Menampilkan tren perkembangan, riwayat pemindaian, dan perbandingan sebelum/sesudah.
• Menyusun rencana tujuh harimu secara lokal, menyimpan satu check-in harian yang bisa diedit, menjaga pilihan pengingatmu, dan membuat rak manualmu tersedia di semua perangkatmu sendiri.
• Menyediakan konteks UV opsional dan panduan kosmetik Coach Pro yang terbatas saat kamu memintanya.
• Mengelola langganan, uji coba gratis, dan permintaan pemulihan pembelianmu.
• Memahami aktivasi, keandalan pemindaian, konversi paywall, dan penggunaan kontrol privasi lewat analitik produk yang kasar.
• Memahami halaman situs publik mana yang berguna lewat analitik situs dalam mode persetujuan.
• Menjaga keandalan, mencegah penyalahgunaan, memisahkan lalu lintas debug/uji, dan memperbaiki masalah.
• Menjawab permintaan dukunganmu.

5. Pembagian & penyedia layanan

Kami tidak menjual informasi pribadimu. Kami hanya membagikan data dengan penyedia layanan yang membantu kami menjalankan Aplikasi, dan hanya sejauh yang dibutuhkan untuk menyediakan layanan. Ini bisa mencakup:

• OpenRouter dan OpenAI, yang dapat melakukan analisis AI vision seperti dijelaskan di atas untuk pemindaian cloud Pro lengkap, serta dapat menjawab permintaan Glow Coach dengan penanganan no-store yang berisi maksud terbatas, konteks kasar, dan — khusus untuk pertanyaan soal kilau — skor pemindaianmu sendiri dari sekitar tiga bulan terakhir beserta hari program dan tanggal kalendernya.
• Supabase dan Cloudflare, yang menyediakan sinkronisasi akun, penyimpanan basis data, hosting Worker, dan penyimpanan foto pemindaian privat di R2.
• Apple, yang memproses pembayaran, mengelola langganan App Store, dapat menyediakan diagnostik tingkat sistem, dan memenuhi permintaan WeatherKit/lokasi atau geocoding kota yang bersifat opsional.
• RevenueCat, yang mengelola hak Pro, status pemulihan, dan akses langganan.
• PostHog Cloud US, yang menyediakan dasbor analitik interaksi produk untuk peristiwa aplikasi yang kasar.
• Google Analytics, yang menyediakan analitik trafik situs untuk glowkit.org dalam mode persetujuan. Penyimpanan iklan, data pengguna iklan, personalisasi iklan, dan penyimpanan analitik ditolak secara bawaan.
• Penyedia diagnostik, yang membantu kami memahami crash, performa, dan error.

Para penyedia ini terikat kewajiban kontraktual untuk melindungi informasimu dan hanya memakainya untuk layanan yang mereka berikan kepada kami. Kami juga dapat mengungkapkan informasi jika diwajibkan hukum atau untuk melindungi hak dan keselamatan.

6. Penyimpanan data

Foto pemindaian lokal, hasil pemindaian, rutinitas, Glow Profile, program tujuh hari, check-in, pilihan pengingat, dan riwayat tetap ada di perangkatmu sampai kamu menghapusnya di Aplikasi atau menghapus Aplikasi. My Shelf disimpan baik di perangkatmu maupun di bawah akunmu sampai kamu menghapus produknya, memilih Hapus Semua Data, atau meminta penghapusan data akun; produk yang dihapus meninggalkan penanda penghapusan dengan namanya sudah dikosongkan hingga 60 hari agar perangkat lainmu berhenti menampilkannya. GlowKit tidak menyimpan koordinat UV mentah; cuplikan dan label tempat yang dikembalikan kedaluwarsa setelah sekitar 90 menit. Percakapan Coach disimpan di perangkatmu sampai kamu menghapusnya atau memilih Hapus Semua Data, dan GlowKit tidak menyimpan percakapan di sisi server; agar batas permintaan Coach per akun tetap bisa ditegakkan, kami memang menyimpan catatan sisi server berisi waktu tiap permintaan, kategori maksudnya yang terbatas, dan hash satu arah dari referensi akunmu — tidak pernah kata-katamu, jawabannya, atau ID akun mentahmu — dan hanya sekitar satu hari riwayat itu yang dipakai sebelum entri lama dihapus. Foto pemindaian yang tersinkron di cloud, metadata pemindaian, dan riwayat akun tetap tersedia sampai kamu meminta penghapusan data akun. Penyedia AI memproses foto pemindaian untuk mengembalikan hasil yang diminta; GlowKit tidak mengizinkan mereka memakai foto pemindaian untuk iklan atau pelatihan model. Catatan pembelian disimpan oleh Apple dan RevenueCat sesuai kebijakan mereka. Analitik interaksi produk, analitik situs web, email dukungan, dan diagnostik hanya disimpan selama dibutuhkan untuk tujuan di atas, lalu dihapus atau diagregasi.

7. Pilihan & hakmu

• Hapus datamu. Pengaturan → Privasi & data → Hapus Semua Data membersihkan pemindaian/foto dan hasil lokal, pengeditan/centang rutinitas, Glow Profile, program, check-in harian, My Shelf, jadwal/preferensi pengingat GlowKit, konteks UV yang tersimpan sementara, preferensi aplikasi, penanda pratinjau gratis, serta status analitik/funnel anonim. Ini juga menghapus salinan rakmu yang ada di cloud. Ini tidak menghapus pembelian App Store atau membatalkan langganan. Kamu bisa meminta penghapusan data akun di cloud dengan menghubungi kami.
• Akses & koreksi. Kamu bisa meminta salinan atau koreksi atas informasi pribadi yang kami simpan tentangmu.
• Pilihan analitik situs web. Kamu bisa mengizinkan cookie analitik, menjaga pengukuran tetap tanpa cookie dengan Hanya yang diperlukan, atau mengubah pilihanmu nanti lewat kontrol Pilihan analitik di situs. Penyimpanan iklan, data pengguna iklan, dan personalisasi iklan tetap ditolak dalam kedua kasus.
• Menarik persetujuan. Kamu bisa berhenti memindai kapan saja; tanpa foto, tidak ada analisis baru yang berjalan. Izin lokasi dan notifikasi yang bersifat opsional bisa dicabut di Pengaturan iOS tanpa memblokir fitur GlowKit lain yang berdiri sendiri.
• Hak regional. Tergantung tempat tinggalmu (misalnya di bawah GDPR atau CCPA), kamu mungkin punya hak tambahan, termasuk hak penghapusan atau menolak pemrosesan tertentu.

Untuk menggunakan hak-hak ini, hubungi kami di turhan@teddyapplabs.com.

8. Keamanan

Kami memakai perlindungan standar industri, termasuk enkripsi saat transit, untuk melindungi informasimu. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami berupaya melindungi datamu dan membatasi apa yang kami kumpulkan sejak awal.

9. Anak-anak

GlowKit tidak ditujukan untuk anak di bawah 13 tahun (atau usia minimum yang berlaku di wilayahmu). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika kamu yakin seorang anak memberi kami informasi, hubungi kami supaya bisa kami hapus.

10. Pengguna internasional

Kami dapat memproses dan menyimpan informasi di negara selain negaramu. Saat kami memindahkan data secara internasional, kami mengambil langkah untuk memastikan data itu mendapat tingkat perlindungan yang memadai, sejalan dengan kebijakan ini dan hukum yang berlaku.

11. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Saat ada perubahan material, kami akan memperbarui tanggal “Terakhir diperbarui” di atas dan, bila perlu, memberi tahu kamu di Aplikasi. Penggunaan GlowKit yang berlanjut setelah pembaruan berarti kamu menerima kebijakan yang direvisi.

12. Hubungi kami

Ada pertanyaan soal privasi? Hubungi tim kami di turhan@teddyapplabs.com. Untuk bantuan umum, lihat halaman Bantuan kami.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org