Kebijakan Privasi

Apex (situs web getapex.live, aplikasi iOS dan Android, serta aplikasi Apple Watch) dioperasikan oleh Rosini Transports et Locations Sàrl (Rosini Solutions), yang berkedudukan di Swiss ("Apex", "kami"). Kami adalah pengendali data pribadi Anda.

Kontak privasi dan petugas pelindungan data (Encarregado berdasarkan LGPD): hello@rosinisolutions.com

Kebijakan ini menjelaskan data apa yang kami kumpulkan, alasannya, siapa yang menerimanya, dan hak apa saja yang Anda miliki. Kebijakan ini disusun untuk mematuhi Undang-Undang Federal Swiss tentang Pelindungan Data (nFADP/revFADP), Peraturan Umum Pelindungan Data Uni Eropa dan Inggris (GDPR / UK GDPR) serta aturan ePrivacy, Undang-Undang Umum Pelindungan Data Brasil (LGPD), undang-undang privasi negara bagian di Amerika Serikat (termasuk CCPA/CPRA California), PIPEDA Kanada, Privacy Act Australia, dan peraturan perundang-undangan lain yang berlaku. Apabila ketentuan undang-undang tersebut berbeda, kami menerapkan standar yang paling protektif bagi semua orang.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Data akun: nama, alamat email, kata sandi (hanya disimpan sebagai hash yang aman) atau pengenal masuk Apple/Google Anda, bahasa, dan pengaturan aplikasi.

Data profil: usia, jenis kelamin, tinggi badan, berat badan, tujuan, tingkat latihan, peralatan yang tersedia, hari dan waktu yang tersedia, serta cedera atau area nyeri yang Anda laporkan.

Data kesehatan dan kebugaran (data sensitif): latihan, set, beban dan tingkat upaya (RPE), sesi kardio, detak jantung, variabilitas detak jantung (HRV), tidur, langkah, check-in harian (tidur, energi, nyeri otot, stres), ukuran tubuh, foto perkembangan, catatan nutrisi, dan foto makanan. Dengan izin Anda, kami juga membaca data dari Apple Health, Health Connect, dan perangkat atau layanan yang terhubung (misalnya Strava, Fitbit, Garmin, Oura, WHOOP).

Lokasi: lokasi akurat hanya selama sesi kardio yang Anda mulai, untuk memetakan rute Anda dan menghitung jarak. Selain itu, tidak pernah diambil di latar belakang.

Percakapan AI: pesan yang Anda kirim ke pelatih AI dan foto yang Anda kirimkan untuk dianalisis.

Pembelian: status langganan, paket, jumlah, dan tanggal. Data kartu ditangani langsung oleh Stripe, Apple, atau Google — kami tidak pernah melihat atau menyimpan nomor kartu lengkap.

Data teknis dan penggunaan: jenis perangkat, sistem operasi, versi aplikasi, alamat IP (untuk keamanan), log kesalahan, dan — hanya dengan persetujuan Anda — analitik tentang cara Anda menggunakan Apex.

Komunikasi: email dan pesan dukungan yang Anda kirimkan kepada kami.

Untuk menyediakan Apex (akun, rencana latihan, pencatatan latihan, perkembangan, nutrisi, fitur pelatih, sinkronisasi antarperangkat) — pelaksanaan kontrak kami dengan Anda (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Untuk memproses data kesehatan serta mempersonalisasi latihan, pemulihan, dan nutrisi — persetujuan eksplisit Anda, yang diberikan secara terpisah di aplikasi (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Anda dapat menariknya kembali kapan saja di Pengaturan → Privasi.

Untuk menjaga keamanan Apex (mencegah penipuan, penyalahgunaan, dan akses tanpa izin; log keamanan) — kepentingan sah kami (GDPR art. 6(1)(f); LGPD art. 7 IX) dan kewajiban hukum.

Cookie analitik dan pemasaran — hanya dengan persetujuan Anda, yang dapat Anda ubah kapan saja (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

Email layanan (akun, keamanan, tanda terima, perubahan penting) — kontrak. Buletin dan penawaran — hanya dengan persetujuan Anda; Anda dapat berhenti berlangganan melalui setiap email.

Akuntansi, pajak, dan permintaan hukum — kewajiban hukum (misalnya Kitab Undang-Undang Hukum Perikatan Swiss art. 958f).

Kami tidak pernah menjual data pribadi Anda, tidak pernah menggunakan data kesehatan untuk iklan, dan tidak pernah menggunakannya untuk membangun profil iklan.

Data kesehatan dan kebugaran merupakan data "sensitif" menurut nFADP, GDPR, dan LGPD. Kami hanya memprosesnya setelah Anda memberikan persetujuan eksplisit di aplikasi, terpisah dari ketentuan ini, dan hanya untuk menyediakan fitur Apex kepada Anda.

Data dari Apple HealthKit dan Health Connect hanya digunakan untuk menyediakan fitur kebugaran kepada Anda. Data tersebut tidak pernah digunakan untuk iklan, tidak pernah dijual, dan tidak pernah dibagikan kepada pihak ketiga untuk tujuan mereka sendiri.

Anda dapat menarik kembali persetujuan Anda kapan saja di Pengaturan → Privasi. Penarikan tidak memengaruhi pemrosesan yang dilakukan sebelumnya. Karena fitur inti Apex bergantung pada data ini, setelah penarikan Anda dapat mengunduh data Anda dan menghapus akun Anda.

Apex menggunakan AI untuk membuat rencana latihan, jawaban pelatihan, estimasi nutrisi, dan analisis foto. Semua ini merupakan saran untuk mendukung latihan Anda — bukan nasihat medis — dan tidak pernah digunakan untuk mengambil keputusan yang menimbulkan akibat hukum atau dampak signifikan serupa terhadap Anda.

Saat Anda menggunakan fitur AI, konten yang relevan (misalnya pesan Anda, foto, atau data latihan yang diperlukan untuk jawaban) dikirim ke penyedia AI kami (OpenAI dan Google). Berdasarkan perjanjian kami dengan mereka, data ini hanya diproses untuk menghasilkan jawaban dan tidak digunakan untuk melatih model mereka. Kami tidak menggunakan data kesehatan Anda untuk melatih model AI pihak ketiga.

Anda dapat meminta kami menjelaskan bagaimana suatu saran dihasilkan dan meminta peninjauan oleh manusia (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Kami hanya membagikan data kepada penyedia layanan yang memprosesnya atas nama kami berdasarkan perjanjian pemrosesan data, dan hanya sejauh diperlukan untuk tujuan di atas:

Hosting dan basis data: Railway (AS). Penyimpanan, pengiriman video, dan perlindungan bot: Cloudflare (jaringan global).

AI: OpenAI (AS) dan Google Gemini (AS/global).

Analitik (dengan persetujuan): PostHog (server di UE) dan Google Analytics (AS/global). Pengukuran iklan (dengan persetujuan): Google Ads.

Pembayaran dan langganan: Stripe (web), Apple App Store, Google Play, dan RevenueCat (AS).

Masuk: Apple dan Google, jika Anda memilihnya. Pengiriman email: Resend (AS). Peta untuk rute kardio: Mapbox dan HERE. Pencarian barcode: Open Food Facts (hanya barcode yang dikirim).

Layanan yang Anda hubungkan (misalnya Strava, Fitbit, Garmin, Oura, WHOOP): hanya data yang Anda izinkan, berdasarkan kebijakan privasi masing-masing layanan.

Pelatih dan komunitas: pelatih hanya melihat apa yang Anda bagikan kepadanya; postingan yang Anda buat publik di komunitas dapat dilihat oleh pengguna lain.

Otoritas: apabila diwajibkan oleh hukum atau perintah hukum yang sah.

Kami tidak menjual data pribadi. Pengukuran konversi iklan dengan Google Ads dapat dianggap sebagai "berbagi" menurut undang-undang beberapa negara bagian AS; hal ini hanya terjadi jika Anda menerima cookie pemasaran, dan Anda dapat memilih keluar kapan saja (lihat bagian 9).

Apex dioperasikan dari Swiss, yang diakui oleh Komisi Eropa memberikan pelindungan yang memadai. Beberapa penyedia memproses data di negara lain, terutama Amerika Serikat.

Apabila data keluar dari Swiss, EEA, atau Inggris, kami mengandalkan EU-US / Swiss-US Data Privacy Framework jika penyedia telah tersertifikasi, atau Klausul Kontrak Standar Komisi Eropa (dengan adendum Swiss dan Inggris), disertai pengamanan tambahan seperti enkripsi saat transit. Bagi pengguna di Brasil, transfer mengikuti LGPD art. 33 (klausul kontrak standar dan pengamanan yang memadai). Anda dapat meminta salinan pengamanan yang relevan kepada kami.

Data akun, latihan, dan kesehatan: selama akun Anda aktif. Saat Anda menghapus akun, kami menghapus atau menganonimkan data pribadi Anda dalam 30 hari; cadangan terenkripsi ditimpa dalam 35 hari berikutnya.

Catatan penagihan: 10 tahun, sebagaimana diwajibkan oleh hukum akuntansi Swiss.

Log keamanan: hingga 12 bulan.

Data analitik (dengan persetujuan): hingga 14 bulan (Google Analytics) dan 12 bulan (PostHog).

Catatan persetujuan: selama persetujuan berlaku, ditambah jangka waktu yang diperlukan untuk membuktikannya.

Tergantung pada tempat tinggal Anda, Anda berhak untuk: mengakses data Anda dan menerima salinannya; memperbaikinya; menghapusnya; membatasi atau menolak pemrosesan; portabilitas data; menarik kembali persetujuan kapan saja; tidak menjadi subjek keputusan yang semata-mata otomatis; dan mengajukan pengaduan kepada otoritas pengawas.

Lakukan sendiri di aplikasi: Pengaturan → Privasi → Unduh data saya (portabilitas), Preferensi cookie, dan Hapus akun (juga di getapex.live/delete-account).

Atau kirim email kepada kami: hello@rosinisolutions.com. Kami menjawab dalam 30 hari (dalam 15 hari untuk permintaan konfirmasi dan akses berdasarkan LGPD). Kami dapat meminta Anda untuk mengonfirmasi identitas Anda.

Swiss: Komisioner Federal untuk Pelindungan Data dan Informasi (FDPIC). UE/EEA: otoritas pelindungan data di negara Anda. Inggris: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — Anda juga berhak mendapatkan informasi tentang pihak yang menerima data dari kami dan tentang konsekuensi apabila tidak memberikan persetujuan.

California dan negara bagian AS lainnya: Anda berhak untuk mengetahui, menghapus, dan memperbaiki informasi pribadi Anda, untuk memilih keluar dari penjualan atau pembagiannya (kami tidak menjualnya; Anda dapat memilih keluar dari pembagian dengan menolak cookie pemasaran — kami juga menghormati sinyal Global Privacy Control), dan untuk membatasi penggunaan informasi pribadi sensitif (kami hanya menggunakannya untuk menyediakan layanan). Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda. Anda dapat menggunakan agen yang diberi kuasa.

Kanada, Australia, dan negara lain: Anda memiliki hak serupa untuk mengakses dan memperbaiki data; hubungi kami untuk menggunakannya.

Kami menggunakan cookie yang diperlukan dan penyimpanan lokal untuk menjalankan Apex, serta cookie analitik dan pemasaran hanya dengan persetujuan Anda. Alat opsional tidak dimuat sebelum Anda memilih. Perinciannya terdapat dalam Kebijakan Cookie kami (getapex.live/cookies), dan Anda dapat mengubah pilihan Anda kapan saja melalui "Preferensi cookie" di footer situs web atau di pengaturan aplikasi.

Kami melindungi data Anda dengan koneksi terenkripsi (HTTPS/TLS), kata sandi yang di-hash secara aman, enkripsi data tersimpan oleh penyedia hosting kami, akses yang dibatasi hanya untuk pihak yang memerlukannya, dan pemantauan terhadap penyalahgunaan. Jika terjadi pelanggaran data yang berpotensi membahayakan hak Anda, kami akan memberi tahu otoritas yang berwenang (seperti FDPIC, otoritas UE terkait, atau ANPD) dan Anda, sebagaimana diwajibkan oleh hukum.

Apex ditujukan bagi orang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika Anda yakin bahwa seorang anak di bawah umur telah membuat akun, hubungi kami dan kami akan menghapusnya.

Kami dapat memperbarui kebijakan ini. Kami akan memberi tahu Anda tentang perubahan material melalui email dan di aplikasi sebelum perubahan tersebut berlaku. Apabila pemrosesan didasarkan pada persetujuan, kami akan meminta persetujuan Anda kembali bila diperlukan.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com