Canoz
Kebijakan Privasi Canoz
Tanggal berlaku: 24 Oktober 2026
Ini adalah terjemahan dari versi bahasa Inggris. Jika kedua versi berbeda, versi bahasa Inggris yang berlaku.
Canoz (“aplikasi”) adalah aplikasi pencatat kalori berbasis AI untuk iPhone yang dibuat oleh Canoz (“kami”), yang merupakan pengendali data. Kebijakan ini menjelaskan data apa yang diproses oleh aplikasi, alasannya, siapa yang membantu kami memprosesnya, dan pilihan yang Anda miliki. Kontak: support@canoz.app
Ringkasan
- Anda tidak memerlukan akun. Canoz membuatkan akun anonim untuk Anda saat aplikasi pertama kali dibuka.
- Foto dan deskripsi makanan dikirim ke penyedia AI kami untuk dianalisis, dengan persetujuan Anda, dan tidak kami simpan.
- Profil, target, dan catatan makanan Anda disimpan agar aplikasi tetap berfungsi setiap kali dibuka. Anda dapat menghapus semuanya kapan saja di Pengaturan → Hapus akun.
- Kami hanya memproses data kesehatan Anda dengan persetujuan eksplisit dari Anda.
- Kami tidak menjual data Anda, tidak menampilkan iklan, tidak melacak Anda di aplikasi lain, dan tidak pernah menggunakan data kesehatan Anda untuk iklan.
Apa yang kami proses dan alasannya
- Foto makanan yang Anda ambil atau pilih: untuk mengenali makanan serta memperkirakan kalori dan makro. Kami tidak menyimpannya. Foto dikirim untuk dianalisis lalu dibuang; hanya hasilnya (nama hidangan, porsi, nilai gizi) yang disimpan ke catatan Anda. Foto terlebih dahulu dienkode ulang di ponsel Anda, sehingga metadata lokasi dan kamera terhapus.
- Deskripsi dan catatan makanan yang Anda ketik: tujuannya sama dengan foto. Hasil analisis disimpan bersama makanan tersebut.
- Jawaban orientasi awal: jenis kelamin, tanggal lahir, tinggi badan, berat badan, target, berat target, kecepatan, jumlah olahraga per minggu, pola makan, masakan, hambatan, tujuan, dan satuan. Kami menggunakannya untuk menghitung rencana kalori dan makro Anda serta untuk menyesuaikan pengenalan makanan dengan masakan pilihan Anda. Disimpan di profil Anda.
- Catatan makanan Anda: makanan, porsi, kalori, makro, skor kesehatan, dan waktu, untuk menampilkan progres harian dan riwayat Anda.
- Data app Kesehatan yang Anda izinkan: energi aktif dan berat badan. Energi aktif hanya digunakan di ponsel Anda untuk menyesuaikan target kalori harian Anda dan tidak pernah sampai ke server kami. Data berat badan dari app Kesehatan disimpan di akun Anda untuk menampilkan progres Anda. Canoz juga menulis makanan yang Anda catat (energi, protein, karbohidrat, dan lemak) serta berat badan yang Anda masukkan ke app Kesehatan; data tersebut tetap berada di perangkat Anda dan di app Kesehatan. Opsional; Anda dapat mengubah akses di app Kesehatan kapan saja.
- Air minum yang Anda catat: jumlah gelas air yang Anda tambahkan dan target air minum harian Anda, disimpan di akun Anda untuk menampilkan asupan, riwayat, dan progres Anda serta untuk memulihkannya di ponsel baru. Jika Anda mengizinkannya, Canoz juga menulisnya ke app Kesehatan sebagai asupan air.
- Persetujuan Anda atas data kesehatan: tanggal dan waktu Anda memberikan atau mencabutnya.
- “Dari mana kamu tahu tentang kami?”: untuk memahami saluran mana yang mendatangkan pengguna.
- ID pengguna anonim: untuk menyatukan data Anda dan menautkan langganan Anda.
- Alamat email dan ID pengguna Apple, hanya jika Anda memilih Masuk dengan Apple: untuk memulihkan akun Anda di ponsel baru. Apple dapat memberi kami alamat relai pribadi sebagai pengganti alamat asli Anda.
- Status langganan dan riwayat pembelian: untuk membuka Premium dan memulihkan pembelian.
- Peristiwa penggunaan aplikasi (misalnya “orientasi awal selesai” atau “paywall dilihat”) dan ID instans aplikasi: untuk memahami cara aplikasi digunakan dan meningkatkannya. Kami mengumpulkannya dengan Google Firebase Analytics, yang merupakan bagian dari aplikasi dan tidak memiliki pengaturan aktif/nonaktif tersendiri. Data ini tidak ditautkan ke akun Anda: Firebase tidak pernah menerima ID pengguna, nama, email, atau nilai kesehatan maupun tubuh Anda. Data ini tidak menggunakan pengenal iklan dan tidak digunakan untuk melacak Anda di aplikasi atau situs web milik perusahaan lain. Dasar hukumnya adalah kepentingan sah kami untuk memahami cara aplikasi digunakan secara keseluruhan. Selain itu, sejak aplikasi versi 1.1.3, server kami sendiri juga menyimpan peristiwa ini dengan ID pengguna anonim akun Anda, beserta nama layar dan tombol yang Anda gunakan serta berapa lama setiap layar terbuka, agar kami dapat melihat bagian aplikasi yang sulit digunakan. Salinan ini ditautkan ke akun Anda, tidak pernah berisi makanan, foto, atau nilai kesehatan atau tubuh Anda, dihapus bersama akun Anda, dan tidak pernah dijual atau digunakan untuk iklan.
- Laporan crash dan kesalahan, hanya dari versi App Store dan TestFlight: saat aplikasi mengalami crash, stack trace dari crash tersebut, model perangkat, versi iOS, versi aplikasi, dan beberapa label tetap (bagian aplikasi dan apakah Anda menggunakan versi gratis atau Premium). Kami juga mengirim beberapa laporan kesalahan dengan kategori tetap (misalnya “catatan makanan tidak dapat dibaca”), tanpa konten apa pun. Kami mengumpulkannya dengan Google Firebase Crashlytics, hanya untuk menemukan dan memperbaiki crash. Crashlytics menggunakan ID instalasi acak yang tidak ditautkan ke akun Anda. Laporan ini tidak ditautkan ke akun Anda, tidak berisi ID pengguna, dan tidak pernah memuat makanan, foto, suara, data kesehatan, atau detail akun Anda. Laporan ini tidak digunakan untuk pelacakan atau iklan. Dasar hukumnya adalah kepentingan sah kami untuk menjaga aplikasi tetap berfungsi.
- Atribusi Apple Ads: framework AdServices dari Apple memberi app sebuah token, yang ditukarkan RevenueCat ke Apple. Apple menjawab apakah Anda memasang Canoz setelah mengetuk salah satu iklan Apple Ads kami dan, jika ya, memberikan detail kampanyenya (seperti kampanye, grup iklan, dan kata kunci). RevenueCat menyimpannya bersama catatan langganan Anda. Kami menggunakannya hanya untuk melihat kampanye iklan kami mana yang menghasilkan langganan. Tidak ada pengenal iklan yang digunakan, tidak perlu izin pelacakan, dan tidak dibagikan ke jaringan iklan mana pun. Dasar hukumnya adalah kepentingan sah kami untuk mengukur iklan kami sendiri.
- Pemberitahuan Penawaran & tips, hanya jika Anda mengaktifkannya: pemberitahuan sesekali tentang Canoz Premium, paling banyak satu per hari. Pemberitahuan dibuat dan dijadwalkan di ponsel Anda; server kami tidak mengirim pemberitahuan dan kami tidak menggunakan push token. Pilihan Anda dan apakah Anda membuka pemberitahuan dicatat sebagai peristiwa penggunaan app (lihat di atas), dan label grup uji acak ("treatment" atau "holdout") disimpan bersama catatan langganan Anda di RevenueCat agar kami dapat mengukur apakah pemberitahuan ini membantu. Anda dapat menonaktifkannya kapan saja di Pengaturan → Pemberitahuan → Penawaran & tips. Dasar hukumnya adalah persetujuan Anda.
- Catatan analisis (status, waktu respons, model AI, biaya) dan catatan permintaan pindai yang ditolak (misalnya saat batas harian tercapai): untuk menjalankan layanan, mencegah penyalahgunaan, dan mengendalikan biaya.
Kami tidak mengumpulkan nama, nomor telepon, kontak, atau lokasi persis Anda.
Undang teman
Hanya jika Anda menggunakan Pengaturan → Undang teman atau memasukkan kode undangan.
- Kode undangan Anda: kami membuat kode untuk akun Anda saat Anda membagikan undangan. Kami hanya menyimpan hash satu arah berkunci dari kode tersebut, tidak pernah kodenya sendiri. Kode berakhir setelah 90 hari.
- Undangan dan hadiah: saat seorang teman menggunakan kode Anda, kami mencatat bahwa akun Anda mengundang akunnya, tanggal-tanggalnya, apakah ia mencatat makanan pertamanya dalam 14 hari, dan bulan Premium yang diperoleh masing-masing dari Anda berdua. Anda hanya melihat undangan Anda sebagai “Teman” dengan tanggal dan status, tidak pernah nama, email, atau akunnya. Teman Anda hanya melihat kode yang ia masukkan.
- Hash berkunci dari ID pengguna Apple Anda: agar akun Apple yang sama tidak dapat mengklaim hadiah dua kali dan batas 6 bulan per tahun tetap berlaku setelah aplikasi dipasang ulang. Hash ini tidak dapat diubah kembali menjadi ID Anda.
- Pemeriksaan perangkat dengan Apple (DeviceCheck): saat Anda menggunakan kode, aplikasi menanyakan kepada Apple apakah iPhone ini pernah menggunakan undangan sebelumnya dan menandainya sebagai sudah digunakan. Apple menyimpan dua bit untuk akun developer kami; kami tidak menerima pengenal perangkat apa pun dan tidak menyimpan apa pun tentang perangkat Anda.
- Kode jaringan satu arah: untuk mencegah tebak-tebakan kode, kode yang salah dihitung per jaringan menggunakan kode satu arah yang berubah setiap hari dan diturunkan dari alamat IP Anda. Kami tidak dapat memulihkan alamat tersebut dari kode itu, dan kami menghapusnya setelah satu hari.
- Bulan Premium diberikan melalui RevenueCat ke ID akun Anda.
- Kunjungan halaman undangan: saat seseorang membuka tautan undangan di canoz.app, kami mencatat kunjungan tersebut hanya dengan negara dan waktunya. Kode dalam tautan tidak disimpan.
Data kesehatan dan persetujuan eksplisit Anda
Berat badan, tinggi badan, target, makanan, dan asupan air minum Anda adalah data kesehatan, begitu pula apa pun yang dibaca Canoz dari app Kesehatan. Jawaban Anda atas pertanyaan tentang tubuh Anda tetap berada di ponsel Anda sampai Anda memberikan persetujuan eksplisit, yang diminta aplikasi sebelum membuat rencana Anda, dengan pernyataan berikut: “Saya setuju Canoz memproses data kesehatan saya (berat badan, tinggi badan, target, makanan, air minum, dan data app Kesehatan, jika saya menghubungkannya) untuk membuat rencana saya, serta mengirim foto dan deskripsi makanan saya ke penyedia AI-nya (Google Gemini, melalui fal.ai dan OpenRouter) untuk memperkirakan nilai gizi, sebagaimana dijelaskan dalam Kebijakan Privasi.” Anda tidak dapat melanjutkan tanpa mencentangnya, dan tanpa persetujuan tersebut Canoz tidak menganalisis makanan atau menyimpan data app Kesehatan. Foto dan deskripsi makanan Anda dikirim ke penyedia AI yang disebutkan dalam pernyataan tersebut (lihat Penyedia layanan). Permintaan tersebut berisi foto atau teks, bahasa Anda, serta preferensi masakan dan pola makan Anda, tidak pernah ID pengguna, data tubuh, atau data app Kesehatan Anda.
Persetujuan ini merupakan dasar hukum pemrosesan data kesehatan Anda berdasarkan Pasal 9 ayat (2) huruf (a) GDPR (UE/EEA dan Inggris Raya) serta ketentuan persetujuan eksplisit (açık rıza) dalam Undang-Undang Perlindungan Data Pribadi Turki No. 6698 (KVKK). Anda dapat mencabutnya kapan saja di aplikasi, dengan menghapus akun Anda di Pengaturan, atau dengan menghubungi kami secara tertulis. Saat Anda mencabutnya, kami menghapus data yang diimpor dari app Kesehatan (data berat badan dari app Kesehatan) dari server kami. Pencabutan tidak memengaruhi pemrosesan yang terjadi sebelumnya, tetapi tanpa persetujuan Canoz tidak dapat membuat rencana Anda atau menganalisis makanan Anda.
Kami menggunakan data kesehatan hanya untuk menyediakan fitur aplikasi. Data app Kesehatan tidak pernah dikirim ke model AI dan tidak pernah digunakan untuk analitik, iklan, atau pemasaran, dan kami tidak pernah menjualnya. Kami tidak menyimpan data kesehatan di iCloud, dan kami hanya membagikannya kepada penyedia layanan di bawah ini, yang memprosesnya atas nama kami.
Dasar hukum lainnya
- Penyediaan layanan yang Anda minta (kontrak): akun Anda, catatan makanan, langganan, dan dukungan.
- Kepentingan sah kami: menjaga keamanan layanan, mencegah penyalahgunaan, dan memahami penggunaan secara agregat untuk meningkatkan aplikasi.
- Persetujuan Anda, jika diwajibkan oleh hukum.
Penyedia layanan
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: menyewakan kepada kami server tempat basis data, akun anonim, Masuk dengan Apple, dan fungsi server kami berjalan, di atas perangkat lunak sumber terbuka Supabase yang kami operasikan sendiri. Turki (Ankara).
- Ace Data Centers, Inc.: menyimpan cadangan terenkripsi kami yang dibuat setiap malam. Cadangan dienkripsi sebelum meninggalkan server kami, dan hanya kami yang memegang kuncinya. Amerika Serikat.
- Cloudflare, Inc. (Cloudflare Pages): menghosting situs web canoz.app, termasuk tautan undangan, dan memproses log server (seperti alamat IP Anda) saat Anda mengunjunginya. Amerika Serikat.
- fal.ai: gateway yang mengirim foto atau teks ke model AI. Kami menonaktifkan penyimpanan permintaan oleh fal, dan fal tidak melatih modelnya dengan konten pelanggan. Amerika Serikat.
- OpenRouter: merutekan permintaan ke model AI. Kami hanya mengizinkan host model yang tidak menyimpan permintaan atau melatih model dengannya. Amerika Serikat.
- Google (model Gemini): membaca foto atau teks makanan dan mengembalikan perkiraan gizi. Hanya diakses melalui OpenRouter dengan perutean tanpa pengumpulan data.
- RevenueCat: mengelola langganan dan riwayat pembelian, serta menyimpan detail kampanye Apple Ads dan label grup uji Penawaran & tips bersama catatan langganan Anda. Amerika Serikat.
- Google Firebase Analytics: statistik penggunaan aplikasi, tidak ditautkan ke akun Anda dan tanpa pengenal iklan. Amerika Serikat.
- Google Firebase Crashlytics: laporan crash dan kesalahan, tidak ditautkan ke akun Anda. Amerika Serikat.
- Apple: pembayaran, Masuk dengan Apple, app Kesehatan di perangkat Anda, DeviceCheck saat Anda menggunakan kode undangan, dan atribusi Apple Ads (AdServices).
- Open Food Facts: basis data produk terbuka untuk pencarian barcode. Server kami hanya mengirimkan nomor barcode, tidak pernah data pribadi Anda. Prancis (UE).
Server kami berada di Turki, dan beberapa penyedia di atas berada di Amerika Serikat. Oleh karena itu, jika Anda menggunakan Canoz di UE/EEA atau Inggris Raya, data Anda ditransfer ke Turki dan ke Amerika Serikat. Transfer ini diperlukan untuk menyediakan layanan yang Anda minta (Pasal 49 ayat (1) huruf (b) GDPR). Langkah pengamanan kami: semua koneksi dienkripsi, cadangan dienkripsi sebelum meninggalkan server kami dan hanya kami yang memegang kuncinya, dan hanya kami yang memiliki akses ke server.
Estimasi AI bukan nasihat medis
Nilai kalori dan gizi adalah estimasi dari model AI dan bisa salah. Canoz bukan perangkat medis dan tidak memberikan nasihat medis. Bicarakan dengan dokter atau ahli gizi sebelum melakukan perubahan besar pada pola makan Anda, terutama jika Anda sedang hamil, memiliki kondisi medis, atau memiliki riwayat gangguan makan.
Berapa lama kami menyimpan data
- Foto makanan: tidak kami simpan.
- Semua data lainnya disimpan sampai Anda menghapus akun Anda. Pengaturan → Hapus akun langsung menghapus profil dan catatan makanan Anda, serta semua catatan terkait dari basis data kami.
- RevenueCat menyimpan riwayat pembelian dari ID anonim yang dihapus, karena diwajibkan oleh catatan penagihan Apple. Langganan App Store Anda terikat pada Apple ID Anda: menghapus akun tidak membatalkannya. Batalkan langganan di pengaturan akun App Store Anda.
- Undangan: jika Anda pernah menggunakan atau membagikan undangan, catatan undangan (tanggal, statusnya, dan hadiahnya) serta ID pengguna Apple yang di-hash tetap disimpan setelah Anda menghapus akun, tanpa ID akun Anda, agar akun Apple yang sama tidak dapat mengklaim hadiah dua kali. Percobaan dengan kode yang salah dihapus setelah satu hari.
Hak-hak Anda
Bergantung pada tempat tinggal Anda (misalnya berdasarkan GDPR di UE/EEA dan Inggris Raya, KVKK di Turki, LGPD di Brasil, atau undang-undang negara bagian AS), Anda dapat meminta untuk mengakses, memperbaiki, mengekspor, atau menghapus data Anda, mengajukan keberatan atas pemrosesan atau membatasinya, dan mencabut persetujuan kapan saja. Pengguna di Turki juga dapat menggunakan hak-hak dalam Pasal 11 KVKK. Sebagian besar hal ini tersedia di aplikasi: ubah profil Anda di Pengaturan, putuskan sambungan app Kesehatan di app Kesehatan, dan hapus semuanya dengan Hapus akun. Untuk hal lainnya, kirim email ke support@canoz.app. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data setempat.
Anak-anak
Canoz tidak ditujukan bagi siapa pun yang berusia di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah menggunakan aplikasi ini, hubungi kami dan kami akan menghapus datanya.
Perubahan
Jika kebijakan ini berubah, kami akan memperbarui tanggal berlaku di atas dan, untuk perubahan penting, memberi tahu Anda di aplikasi.