Dokumen hukum

Kebijakan Privasi

Halaman ini menjelaskan data apa yang tatagizi.id kumpulkan, untuk apa dipakai, kepada siapa dibagikan, berapa lama disimpan, dan hak apa yang dapat Anda gunakan atasnya. Ditulis selaras Undang-Undang Pelindungan Data Pribadi No. 27 Tahun 2022, dengan bahasa sehari-hari tanpa mengurangi kekuatan hukumnya.

Versi 3.3 · September 2026Baca Syarat & Ketentuan

Kebijakan Privasi ini menjelaskan bagaimana tatagizi.id memperlakukan data pribadi yang Anda berikan saat memakai aplikasi dan layanan kami. Bacalah bersama Syarat dan Ketentuan kami, karena keduanya saling melengkapi. Dengan mendaftar dan memakai tatagizi.id, Anda menyatakan telah membaca dan memahami kebijakan ini.

tatagizi.id adalah perangkat lunak bantu swasta untuk operasional dapur SPPG. Kami bukan produk resmi pemerintah dan tidak berafiliasi dengan BGN atau kementerian/lembaga mana pun. Data yang Anda kelola di sini tidak menggantikan pelaporan resmi BGN.

Pasal 1, Siapa Kami dan Peran Kami atas Data Anda

Layanan ini diselenggarakan oleh tatagizi.id (usaha perorangan), berkedudukan di Indonesia. Seluruh korespondensi resmi, termasuk permintaan pelaksanaan hak Anda atas data pribadi, dilayani melalui email tatagiziapp@gmail.com. Bila Anda memerlukan alamat surat-menyurat untuk keperluan hukum atau penyampaian keberatan resmi, kami menyampaikannya atas permintaan lewat email tersebut.

Ada dua peran yang perlu Anda pahami:

  • Untuk data akun Anda sendiri (nama, email, nomor WhatsApp, data langganan), kami bertindak sebagai Pengendali Data Pribadi. Kami yang menentukan tujuan dan cara pemrosesannya.
  • Untuk data penerima manfaat dan pihak lain yang Anda masukkan ke aplikasi (misalnya data alergi penerima manfaat, data anak, data sekolah/posyandu), Anda adalah Pengendali Data Pribadi dan tatagizi.id adalah Prosesor Data Pribadi. Kami memproses data itu atas instruksi Anda, semata untuk menjalankan fitur yang Anda pakai.

Untuk data penerima manfaat, Anda yang bertanggung jawab atas dasar pemrosesan yang sah, termasuk persetujuan orang tua atau wali untuk data anak. Kami membantu Anda menjalankan permintaan itu secara teknis, tetapi kewajiban hukum sebagai Pengendali tetap pada Anda. Perlu Anda ketahui sebelum memasukkan data: layanan ini memakai alat analitik yang merekam tampilan layar selama aplikasi dipakai, sehingga rekaman tersebut dapat memuat data penerima manfaat yang sedang tampil di layar, termasuk nama dan catatan alergi. Rincian penyedia dan lokasi penyimpanannya ada di Bagian 7 dan Bagian 8.

Pasal 2, Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan.

Data yang Anda berikan langsung:

  • Data pendaftaran akun: nama, alamat email, nomor WhatsApp, dan kata sandi. Kata sandi disimpan dalam bentuk teracak dengan pengaman (hash), tidak pernah sebagai teks biasa.
  • Data SPPG/institusi: nama SPPG, nama yayasan, alamat, dan identitas operasional lain.
  • Data operasional yang Anda input: master data penerima manfaat, sekolah dan posyandu, kalkulasi HPS, siklus menu, data gizi, data stok, kalender, catatan sisa makanan, dan isi dokumen yang Anda buat.
  • Data alergi/kesehatan penerima manfaat yang Anda masukkan ke modul Deteksi Alergi.
  • Isian formulir dan ceklis pada modul SOP Digital: jawaban formulir, foto bukti yang diunggah, nama dan jabatan petugas, serta paraf dan tanda tangan petugas maupun pihak lain yang menandatangani formulir (misalnya pemasok atau pengemudi). PIN pribadi petugas disimpan dalam bentuk teracak dengan pengaman (hash), tidak pernah sebagai teks biasa.
  • Data formulir sensitif pada modul SOP Digital: data kesehatan dan riwayat alergi siswa penerima manfaat beserta identitas orang tua/walinya (Formulir Data Kesehatan Siswa); data terkait kejadian dan investigasi dugaan keracunan makanan, termasuk kontak petugas/pejabat terkait dan rincian sampel yang diambil (Laporan Kejadian, Berita Acara Pengambilan Sampel, dan Formulir Investigasi Keracunan Makanan); serta data kesehatan harian petugas dapur, termasuk gejala dan suhu badan (Logbook Pemantauan Kondisi Kesehatan Personil). Formulir-formulir ini hanya dapat diisi dan dilihat setelah Anda masuk (login) ke akun SPPG: mengisinya juga mewajibkan memilih nama dan PIN pribadi petugas yang mengisi, sehingga nama, jabatan, dan paraf petugas itu ikut tercetak di formulir. Ketiganya TIDAK dapat diisi lewat tautan pribadi per petugas maupun lewat HP Dapur (perangkat bersama di dapur) seperti formulir lain di modul ini; sistem menolak keduanya sebelum data apa pun dibuat.
  • Isi percakapan Anda dengan AI Operasional SPPG, termasuk riwayat asisten AI lama yang pernah tersedia. Percakapan AI Curhatan tidak disimpan (lihat Pasal 9).
  • Isi banding yang Anda kirim bila Akun ditangguhkan: data akun yang Anda perbaiki beserta penjelasan singkat Anda. Dibaca hanya oleh petugas Kami yang meninjau banding tersebut.

Data yang terkumpul otomatis:

  • Data teknis: alamat IP, jenis perangkat dan peramban, serta log aktivitas untuk keamanan dan audit.
  • Data penggunaan fitur untuk memperbaiki layanan.
  • Data langganan notifikasi push, hanya bila Anda mengizinkan notifikasi di perangkat: alamat endpoint push perangkat, kunci enkripsi pengiriman, dan jenis peramban. Data ini dihapus saat izin dicabut atau endpoint tidak lagi aktif; menolaknya cukup lewat pengaturan izin notifikasi peramban atau perangkat Anda.
  • Catatan klik tautan di email yang Kami kirim: tautan apa yang Anda buka, kapan, dan berapa kali. Kami TIDAK melacak apakah email Anda dibuka atau dibaca, dan tidak menempelkan gambar pelacak di dalamnya. Catatan ini terhapus otomatis setelah 12 bulan.
  • Kata yang Anda ketik di kotak pencarian, HANYA bila pencarian itu tidak menemukan hasil apa pun, agar Kami tahu panduan atau fitur apa yang masih kurang. Sebelum disimpan, teksnya dibersihkan: setiap kata yang memuat angka dibuang, teks yang memuat alamat email atau alamat situs tidak disimpan sama sekali, dan sisanya dipotong paling banyak enam kata. Catatan ini tidak ditautkan ke akun, perangkat, maupun sesi mana pun, sehingga Kami tidak dapat mengetahui siapa yang mengetiknya. Pencarian yang menemukan hasil tidak dicatat. Catatan ini terhapus otomatis setelah 12 bulan.
  • Kanal kedatangan Anda saat akun dibuat, berupa satu kategori seperti Google, media sosial, WhatsApp, atau ketik langsung, beserta nama kampanye bila Anda datang lewat tautan kampanye Kami. Yang disimpan hanya kategorinya; alamat situs yang merujuk Anda tidak pernah disimpan. Nilai ini direkam sekali pada saat akun dibuat dan tidak diperbarui sesudahnya.
  • Cookie dan teknologi serupa (lihat Pasal 11).

Data dari pihak ketiga:

  • Bila Anda masuk lewat Google, kami menerima nama dan email dari akun Google Anda.
  • Status dan riwayat pembayaran dari Midtrans. Kami tidak pernah menyimpan nomor kartu Anda.

Pasal 3, Data Pribadi Spesifik dan Data Anak

Sebagian data yang diproses di tatagizi.id termasuk data pribadi yang bersifat spesifik menurut UU 27/2022, yaitu data kesehatan (alergi) dan data anak. Data jenis ini memerlukan perlindungan lebih tinggi, dan kami memperlakukannya demikian.

Tujuan terbatas. Data alergi dan data anak hanya kami proses untuk menjalankan fungsi deteksi alergi dan perencanaan gizi yang Anda minta. Data ini tidak kami pakai untuk profiling, iklan, atau tujuan komersial apa pun.

Formulir sensitif SOP Digital. Modul SOP Digital memproses data kesehatan siswa penerima manfaat, data terkait kejadian keracunan makanan, dan data kesehatan harian petugas dapur. Kolom “pantangan konsumsi karena keyakinan/agama” pada Formulir Data Kesehatan Siswa kami kumpulkan semata untuk memastikan menu yang aman dan sesuai bagi anak Anda, mengikuti kolom yang memang tercetak pada formulir SOP yang diterbitkan BGN; kami tidak menambah kolom di luar itu.

Bukti persetujuan orang tua/wali untuk Formulir Data Kesehatan Siswa berbentuk foto formulir kertas yang telah ditandatangani tangan oleh orang tua/wali, yang diunggah oleh SPPG ke sistem kami. Foto tersebut disimpan di ruang penyimpanan privat dan hanya dapat diunduh lewat tautan yang kedaluwarsa dalam hitungan menit.

Akses staf tatagizi.id. Staf tatagizi.id hanya dapat membuka isi formulir sensitif ini untuk keperluan dukungan teknis SETELAH Anda memberi izin lewat halaman Formulir sensitif. Memberi izin memerlukan Kepala SPPG dan PIN pribadinya; mencabut izin dapat dilakukan siapa pun yang login ke akun Anda, cukup satu klik. Izin itu berlaku sampai dicabut, tidak kedaluwarsa dengan sendirinya. Setiap pembukaan tercatat ke jejak audit yang dapat Anda lihat sendiri di dalam akun Anda.

Salinan ke Deteksi Alergi. Siswa yang alerginya tercatat di Formulir Data Kesehatan Siswa dapat disalin ke modul Deteksi Alergi supaya menu yang berbahaya baginya ikut ditandai. Penyalinan dilakukan per siswa dan hanya atas persetujuan Kepala SPPG dengan PIN pribadinya; yang disalin hanya nama, kelas, sekolah, porsi, dan jenis alerginya. Di Deteksi Alergi, salinan itu berada di luar halaman Formulir sensitif: ia terlihat oleh semua pengguna yang login ke akun SPPG Anda dan ikut dipakai di lembar serta laporan harian modul tersebut. Bila data siswa itu kemudian dihapus atas permintaan orang tua/wali, salinannya di Deteksi Alergi ikut dihapus secara permanen.

Persetujuan orang tua/wali. Pemrosesan data anak menurut hukum harus didasari persetujuan orang tua atau wali. Karena Anda (SPPG) yang berhubungan langsung dengan penerima manfaat dan keluarganya, Anda menjamin telah memperoleh dasar pemrosesan yang sah, termasuk persetujuan orang tua atau wali, sebelum memasukkan data anak ke aplikasi.

Minimisasi data. Masukkan hanya data yang benar-benar diperlukan. Untuk deteksi alergi, sedapat mungkin hindari memasukkan pengidentifikasi pribadi anak yang tidak perlu. Saat data perlu dikirim ke layanan AI pihak ketiga, kami hanya mengirim data seperlunya dan tidak mengirim dokumen mentah yang memuat identitas anak.

Keamanan setara risiko. Setiap akun memiliki ruang data terpisah (satu akun satu ruang) yang dijaga dengan penyekat data antar-akun (Row Level Security), sehingga data satu SPPG tidak dapat diakses SPPG lain. Data dienkripsi saat dikirim dan saat disimpan pada infrastruktur penyedia kami.

Pasal 4, Dasar dan Tujuan Pemrosesan

Kami memproses data pribadi atas dasar:

  • Pelaksanaan kontrak, untuk menyediakan layanan yang Anda langgan.
  • Persetujuan Anda, yang Anda berikan saat mendaftar dan dapat ditarik sewaktu-waktu.
  • Kepentingan sah, untuk keamanan sistem, pencegahan penipuan, dan perbaikan layanan, sepanjang tidak mengesampingkan hak Anda.
  • Kewajiban hukum, misalnya menyimpan catatan transaksi untuk keperluan perpajakan.

Tujuan pemrosesan mencakup menyediakan dan memelihara fitur, memproses pembayaran dan langganan, mengirim notifikasi layanan, menjaga keamanan, dan menjawab pengaduan. Kami tidak menjual data Anda.

Email dan pesan berisi kabar fitur atau promo. Dasarnya adalah persetujuan yang Anda berikan saat mendaftar (Syarat & Ketentuan Pasal 4). Alamat email dan nomor WhatsApp yang Anda daftarkan Kami pakai untuk itu, dan Anda dapat menariknya kapan saja lewat tautan berhenti berlangganan yang ada di setiap email Kami. Penarikan tidak memengaruhi keabsahan pengiriman sebelumnya.

Pesan operasional (bukti pembayaran, tagihan, pemberitahuan keamanan) berdiri di atas dasar pelaksanaan kontrak, sehingga tetap dikirim selama Akun aktif.

Formulir sensitif SOP Digital. Untuk data kesehatan siswa, dasar pemrosesannya adalah persetujuan orang tua/wali yang Anda (SPPG) peroleh langsung di dunia nyata dan buktikan lewat foto formulir kertas bertanda tangan yang Anda unggah; kami memproses foto itu semata sebagai bukti, atas instruksi Anda. Untuk data terkait kejadian keracunan makanan dan data kesehatan harian petugas, dasar pemrosesannya adalah pelaksanaan kewajiban prosedur keamanan pangan yang berlaku bagi SPPG dan kepentingan yang sah dalam penanganan keselamatan kerja dan pangan.

Pasal 5, Hak Anda sebagai Subjek Data Pribadi

UU 27/2022 memberi Anda sejumlah hak atas data pribadi Anda. Untuk semua permintaan, hubungi kami di tatagiziapp@gmail.com atau lewat menu Pengaturan Akun. Kami memverifikasi identitas Anda sebelum memproses permintaan.

  • Hak Anda

    Mendapat informasi tentang identitas, dasar, dan tujuan pemrosesan

    Dasar

    Pasal 5

    Cara memakai dan tenggat tanggapan

    Tersedia dalam kebijakan ini; pertanyaan tambahan kami jawab paling lambat 3x24 jam.

  • Hak Anda

    Melengkapi, memperbarui, atau memperbaiki data yang keliru

    Dasar

    Pasal 6

    Cara memakai dan tenggat tanggapan

    Sebagian dapat Anda perbaiki sendiri di Pengaturan Akun; sisanya kami tindak lanjuti paling lambat 3x24 jam.

  • Hak Anda

    Mengakses dan memperoleh salinan data Anda

    Dasar

    Pasal 7

    Cara memakai dan tenggat tanggapan

    Ajukan permintaan; kami berikan akses atau salinan paling lambat 3x24 jam.

  • Hak Anda

    Mengakhiri pemrosesan, menghapus, atau memusnahkan data

    Dasar

    Pasal 8

    Cara memakai dan tenggat tanggapan

    Ajukan lewat email; kami proses dalam 7 hari kerja, kecuali ada kewajiban hukum untuk menyimpan sebagian data (lihat Pasal 6).

  • Hak Anda

    Menarik persetujuan pemrosesan

    Dasar

    Pasal 9

    Cara memakai dan tenggat tanggapan

    Dapat ditarik kapan saja; penarikan tidak berlaku surut atas pemrosesan yang sudah terjadi.

  • Hak Anda

    Mengajukan keberatan atas keputusan otomatis yang berdampak hukum atau signifikan

    Dasar

    Pasal 10

    Cara memakai dan tenggat tanggapan

    Lihat Pasal 10. Anda berhak meminta tinjauan oleh manusia.

  • Hak Anda

    Menunda atau membatasi pemrosesan secara proporsional

    Dasar

    Pasal 11

    Cara memakai dan tenggat tanggapan

    Ajukan lewat email; kami konfirmasikan dalam 7 hari kerja.

  • Hak Anda

    Menuntut ganti rugi atas pelanggaran pemrosesan data Anda

    Dasar

    Pasal 12

    Cara memakai dan tenggat tanggapan

    Sampaikan lewat kanal pengaduan (Pasal 14); dapat pula ditempuh melalui jalur hukum.

  • Hak Anda

    Memperoleh dan memindahkan data Anda ke pengendali lain bila sistem kompatibel

    Dasar

    Pasal 13

    Cara memakai dan tenggat tanggapan

    Ekspor data Anda dalam format PDF atau JSON melalui fitur “Unduh data saya” di Pengaturan Akun.

Hak-hak di atas berlaku pula atas data yang tersimpan lewat modul SOP Digital. Untuk data anak atau data pegawai yang dimasukkan oleh SPPG (bukan data akun Anda sendiri), permintaan pelaksanaan hak sebaiknya pertama-tama disampaikan kepada SPPG terkait selaku Pengendali Data Pribadi-nya; SPPG dapat meneruskan permintaan itu kepada kami di tatagiziapp@gmail.com bila memerlukan bantuan teknis, misalnya untuk menghapus atau mengekspor data tersebut dari sistem kami.

Khusus Formulir Data Kesehatan Siswa, SPPG dapat memperbaiki sendiri data siswa yang keliru kapan saja lewat menu “Ubah data” pada formulir tersebut (login akun SPPG dan PIN pribadi petugas yang berwenang), tanpa perlu menunggu bantuan kami. Setiap perbaikan tersimpan sebagai riwayat perubahan baru beserta alasannya; data sebelumnya tidak hilang, hanya digantikan versi terbarunya. Bila arsip PDF bulan itu sudah diterbitkan sebelum perbaikan dilakukan, arsip tersebut ditandai berubah sesudah terbit dan dapat diterbitkan ulang sebagai revisi; salinan PDF yang sudah diterbitkan sebelumnya tetap tersimpan apa adanya.

Hak-hak ini dapat dikecualikan dalam hal terbatas yang diizinkan undang-undang, misalnya untuk kepentingan penegakan hukum, pertahanan dan keamanan negara, atau bila pemenuhannya membahayakan keamanan atau kesehatan orang lain (Pasal 15 dan Pasal 33 UU 27/2022). Kami tidak menjadikan pengecualian ini sebagai alasan untuk menolak permintaan yang sah.

Pasal 6, Periode Penyimpanan Data (Retensi)

Kami menyimpan data hanya selama diperlukan untuk tujuan pemrosesan atau selama diwajibkan oleh hukum, lalu memusnahkannya.

  • Jenis data

    Data akun aktif

    Lama penyimpanan

    Selama akun aktif.

  • Jenis data

    Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang

    Lama penyimpanan

    Sekurang-kurangnya 150 hari, agar Anda sempat mengaktifkan kembali atau mengunduh data. Setelah tenggat itu data dimusnahkan saat Anda memintanya atau saat pembersihan berkala kami, bukan otomatis pada hari ke-150.

  • Jenis data

    Data transaksi dan keuangan (faktur, pembayaran)

    Lama penyimpanan

    Selama diwajibkan peraturan perpajakan dan akuntansi.

  • Jenis data

    Log keamanan dan audit

    Lama penyimpanan

    12 bulan.

  • Jenis data

    Catatan pencarian yang tidak menemukan hasil

    Lama penyimpanan

    12 bulan. Catatan ini tidak memuat identitas siapa pun, jadi tidak dapat ditelusuri kembali ke akun Anda.

  • Jenis data

    Riwayat percakapan AI Operasional SPPG (termasuk riwayat asisten AI lama)

    Lama penyimpanan

    30 hari sejak percakapan terakhir dibuka atau diperbarui, lalu terhapus otomatis. Anda juga dapat menghapusnya lebih awal, satu per satu atau sekaligus, dari daftar riwayat.

  • Jenis data

    Salinan pertanyaan dan jawaban AI Operasional SPPG untuk memperbaiki mutu jawaban

    Lama penyimpanan

    180 hari sejak pertanyaan diajukan. Salinan ini terpisah dari riwayat percakapan Anda di baris sebelumnya: menghapus riwayat Anda sendiri tidak menghapus salinan ini, dan tim kami membacanya untuk membetulkan jawaban yang keliru. Yang menempel pada salinan ini adalah akun SPPG asal pertanyaan, bukan nama perorangan.

  • Jenis data

    Data AI Curhatan

    Lama penyimpanan

    Tidak disimpan.

  • Jenis data

    Data referral dan reward

    Lama penyimpanan

    Selama diperlukan untuk administrasi program dan kewajiban hukum terkait.

  • Jenis data

    Formulir Data Kesehatan Siswa (SOP Digital)

    Lama penyimpanan

    Selama akun aktif, lalu mengikuti baris “Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang”. Data satu siswa dapat dihapus lebih awal oleh Kepala SPPG atas permintaan orang tua/wali.

  • Jenis data

    Laporan, berita acara sampel, dan investigasi kejadian keracunan makanan (SOP Digital)

    Lama penyimpanan

    Selama akun aktif, lalu mengikuti baris “Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang”.

  • Jenis data

    Logbook Kesehatan Personel (SOP Digital)

    Lama penyimpanan

    Selama akun aktif, lalu mengikuti baris “Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang”.

  • Jenis data

    Foto formulir kertas persetujuan orang tua/wali (SOP Digital)

    Lama penyimpanan

    Mengikuti Formulir Data Kesehatan Siswa, karena foto ini adalah bukti persetujuannya; ikut terhapus bila data siswanya dihapus.

Penghapusan data satu siswa atas permintaan orang tua/wali menghapus isian dan foto persetujuannya dari aplikasi, beserta salinannya di Deteksi Alergi bila siswa itu pernah disalin ke sana dari formulir tersebut; yang tersisa hanya catatan bahwa data dihapus, tanpa isi. Siswa yang dicatat langsung di Deteksi Alergi, bukan disalin dari formulir, tidak ikut terhapus dan perlu dihapus di modul itu. Arsip PDF yang sudah diterbitkan SEBELUM penghapusan tidak ikut diubah, jadi salinan data siswa itu di arsip tersebut tetap tersimpan sampai masa simpan akun berakhir. Arsip yang diterbitkan sesudahnya tidak lagi memuat siswa itu.

Saat masa retensi berakhir, kami memusnahkan data sesuai prosedur dan, bila diwajibkan, memberi tahu Anda atas pemusnahan tersebut (Pasal 45 UU 27/2022).

Pasal 7, Kepada Siapa Data Dibagikan (Sub-Prosesor)

Kami tidak menjual data Anda. Kami membagikan data hanya kepada penyedia layanan yang membantu kami menjalankan tatagizi.id, sebatas yang diperlukan, dan dengan kewajiban menjaga kerahasiaan.

  • Kategori

    Infrastruktur dan basis data

    Penyedia

    Supabase, Vercel

    Fungsi

    Hosting aplikasi, penyimpanan data, autentikasi

  • Kategori

    Layanan AI

    Penyedia

    DeepSeek (AI Operasional SPPG dan AI Curhatan SPPG), Anthropic/Claude (pembuatan judul percakapan, serta cadangan seluruh fitur chat AI bila DeepSeek terganggu), OpenAI (pengindeksan teks agar bisa dicari)

    Fungsi

    Memproses teks untuk menghasilkan jawaban atau analisis

  • Kategori

    Pembayaran

    Penyedia

    Midtrans

    Fungsi

    Memproses pembayaran langganan, tanpa menyimpan kartu di sistem kami

  • Kategori

    Email

    Penyedia

    Resend

    Fungsi

    Mengirim email transaksional dan notifikasi

  • Kategori

    Notifikasi push

    Penyedia

    Layanan push peramban (Google, Apple, Mozilla)

    Fungsi

    Menyalurkan notifikasi ke perangkat yang mengizinkannya; isi pesan dikirim terenkripsi

  • Kategori

    Pemantauan kesalahan

    Penyedia

    Sentry

    Fungsi

    Mendeteksi dan memperbaiki gangguan teknis

  • Kategori

    Analitik pemakaian

    Penyedia

    Google Analytics dan PostHog

    Fungsi

    Mengukur kunjungan dan cara layanan dipakai agar dapat diperbaiki. Keduanya berjalan di seluruh layanan, termasuk halaman yang sudah masuk akun. PostHog juga merekam tampilan layar selama Anda memakai aplikasi, sehingga rekaman itu dapat memuat data yang sedang tampil di layar, termasuk data penerima manfaat yang Anda masukkan

Laporan kejadian keracunan makanan. Formulir laporan pada modul SOP Digital dirancang agar SPPG dapat mencetak atau mengunduhnya sebagai dokumen yang secara manual disampaikan kepada Badan Gizi Nasional (BGN) dan/atau fasilitas kesehatan terkait, sesuai prosedur yang berlaku. tatagizi.id tidak mengirimkan laporan ini secara otomatis kepada pihak mana pun; penyampaiannya tetap sepenuhnya menjadi tanggung jawab dan tindakan Anda sebagai SPPG.

Selain itu, kami dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah pejabat yang berwenang.

Pasal 8, Transfer Data ke Luar Negeri

Sebagian penyedia di atas memproses atau menyimpan data di server di luar wilayah Indonesia: Supabase dan Vercel di Singapura, Anthropic dan OpenAI di Amerika Serikat, sedangkan DeepSeek (yang memproses percakapan AI Operasional SPPG dan AI Curhatan SPPG) di Republik Rakyat Tiongkok. Layanan push peramban (Google, Apple, Mozilla) menyalurkan notifikasi push melalui server di Amerika Serikat; isi notifikasi dikirim dalam bentuk terenkripsi. Untuk analitik pemakaian, Google Analytics dan PostHog memproses serta menyimpan data di Amerika Serikat, termasuk rekaman tampilan layar yang dibuat PostHog.

Sesuai Pasal 56 UU 27/2022, transfer keluar negeri kami lakukan dengan memastikan adanya pelindungan yang setara melalui klausul kontrak yang mengikat dengan tiap penyedia. Dengan memakai layanan, Anda memahami bahwa pemrosesan lintas negara ini diperlukan untuk menjalankan fitur tertentu.

Pasal 9, Fitur AI dan Data Anda

tatagizi.id memakai layanan AI pihak ketiga untuk beberapa fitur:

  • AI Operasional SPPG memproses pertanyaan Anda untuk memberi jawaban; riwayatnya disimpan agar Anda dapat melihatnya kembali. Pertanyaan dan bahan jawabannya dikirim ke penyedia model DeepSeek yang memproses di Republik Rakyat Tiongkok (bila layanannya terganggu, jawaban disusun Anthropic/Claude di Amerika Serikat).
  • Kami membaca pertanyaan dan jawaban AI Operasional SPPG untuk memperbaikinya. Salinan pasangan pertanyaan dan jawaban disimpan 180 hari, terpisah dari riwayat percakapan Anda, lalu dibaca tim kami di konsol internal untuk membetulkan jawaban yang keliru dan mengunci jawaban yang benar. Salinan ini menempel pada akun SPPG asal pertanyaan, bukan pada nama perorangan, dan menghapus riwayat percakapan Anda tidak menghapusnya. Ketentuan ini tidak berlaku untuk AI Curhatan, yang percakapannya memang tidak pernah disimpan.
  • AI Curhatan tidak menyimpan percakapan ke basis data kami. Namun untuk menyusun balasan, isi percakapan tetap dikirim ke penyedia model DeepSeek yang memproses di Republik Rakyat Tiongkok (bila layanannya terganggu, balasan disusun Anthropic/Claude di Amerika Serikat).
  • AI Curhatan bukan layanan kesehatan jiwa profesional. Bila Anda dalam keadaan darurat, hubungi hotline SEJIWA di 119 ekstensi 8.
  • Jangan memasukkan data pribadi sensitif yang tidak perlu ke kolom percakapan AI, termasuk identitas lengkap anak.

Pasal 10, Keputusan Otomatis dan Profiling

Fitur seperti deteksi alergi dan saran gizi memproses data secara otomatis, tetapi sifatnya alat bantu. Keputusan akhir selalu berada di tangan Anda sebagai manusia. Kami tidak membuat keputusan yang menimbulkan akibat hukum atau berdampak signifikan terhadap seseorang semata-mata berdasarkan pemrosesan otomatis.

Bila Anda merasa ada keluaran otomatis yang berdampak dan ingin menyanggahnya, Anda berhak mengajukan keberatan dan meminta peninjauan oleh manusia (Pasal 10 UU 27/2022). Kami tidak melakukan profiling untuk iklan.

Pasal 12, Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain enkripsi saat dikirim dan saat disimpan, isolasi data per akun (penyekat data antar-akun), kata sandi yang teracak dengan pengaman (hash), kontrol akses internal, serta pemantauan keamanan.

Tidak ada sistem yang sepenuhnya kebal. Karena itu Anda juga berperan. Satu akun tatagizi.id diperuntukkan bagi satu SPPG, dan di dalam SPPG itu jumlah orang yang memakainya tidak kami batasi.

Konsekuensinya penting Anda sadari: aplikasi tidak dapat membedakan siapa di antara mereka yang melakukan suatu tindakan, dan setiap orang yang Anda beri kredensial dapat melihat seluruh data di akun tersebut, termasuk data pribadi penerima manfaat. Berikan akses hanya kepada orang yang berwenang, dan ganti kata sandi lewat Pengaturan Akun begitu ada yang berhenti bertugas.

Formulir sensitif SOP Digital hanya dapat diisi dan dilihat setelah masuk (login) ke akun SPPG Anda, tidak lewat tautan pribadi per petugas, dan setiap isian tercatat atas nama petugas yang mengetik PIN pribadinya. Siapa pun yang memegang kata sandi akun Anda dapat membukanya; batasi kata sandi hanya kepada orang yang memang berwenang menangani data kesehatan siswa, data insiden keracunan makanan, atau data kesehatan pegawai. PDF formulir sensitif berlabel “Data Pribadi, Jangan Disebarluaskan” di setiap halaman.

Akses tim tatagizi.id. Tim kami hanya dapat membuka isi formulir sensitif setelah Anda memberi izin lewat halaman Formulir sensitif, misalnya saat meminta bantuan. Memberi izin memerlukan Kepala SPPG dan PIN pribadinya; mencabutnya cukup satu klik oleh siapa pun yang login ke akun Anda. Izin itu berlaku sampai Anda mencabutnya, dan setiap pembukaan isi oleh tim kami tercatat serta dapat Anda lihat di halaman yang sama.

Percobaan PIN dan identitas Kepala SPPG. Bila PIN seorang petugas salah dimasukkan 5 kali berturut-turut, nama itu terkunci selama 15 menit. Kejadian itu kami catat (nama petugas, waktu, dan jalurnya, yaitu pengguna akun SPPG yang sedang login atau HP Dapur yang dipakai; PIN yang dicoba tidak pernah disimpan) lalu kami tampilkan kepada SPPG di halaman Pengaturan Petugas. Perubahan penting pada identitas Kepala SPPG (petugas Kepala SPPG baru, PIN Kepala SPPG direset, atau tautan pribadi Kepala SPPG baru) juga ditampilkan di halaman Daftar SOP selama 14 hari, supaya pemakaian kata sandi akun oleh orang yang tidak berwenang lebih mudah dikenali.

Tautan pribadi dan HP Dapur yang ditampilkan ulang. Tautan pribadi petugas dan kode QR HP Dapur dapat ditampilkan ulang oleh siapa pun yang login ke akun SPPG Anda. Setiap penampilan ulang kami catat (nama petugas atau nama HP Dapur, waktu, dan pengguna akun yang menampilkannya; alamat tautannya sendiri tidak pernah dicatat). Tautan pribadi Kepala SPPG yang ditampilkan ulang juga masuk pemberitahuan perubahan identitas Kepala SPPG di halaman Daftar SOP.

Pasal 13, Pemberitahuan Kebocoran Data

Bila terjadi kegagalan pelindungan yang membuat data pribadi terungkap secara tidak sah, kami memberi tahu Anda dan Lembaga Pelindungan Data Pribadi paling lambat 3x24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU 27/2022.

Pemberitahuan itu memuat sekurang-kurangnya data pribadi yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.

Pasal 14, Pengaduan dan Kontak Pelindungan Data

Narahubung pelindungan data kami adalah Penyelenggara tatagizi.id:

  • Email: tatagiziapp@gmail.com
  • Bantuan umum: halaman /help di dalam aplikasi

Bila Anda punya keberatan atau pengaduan soal cara kami memproses data, sampaikan dulu kepada kami lewat kanal di atas. Kami menanggapi dalam 7 hari kerja. Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengadukannya kepada Lembaga Pelindungan Data Pribadi atau menempuh upaya hukum sesuai peraturan yang berlaku.

Pasal 15, Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Setiap perubahan kami tandai dengan nomor versi dan tanggal berlaku baru di bagian atas dokumen. Untuk perubahan yang material, kami memberi tahu Anda lewat email dan/atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku.

Pasal 16, Hukum yang Berlaku

Kebijakan Privasi ini tunduk pada hukum Republik Indonesia, termasuk UU 27/2022 tentang Pelindungan Data Pribadi dan peraturan pelaksananya. Hal yang berkaitan dengan layanan dan langganan diatur lebih lanjut dalam Syarat dan Ketentuan kami.