Kebijakan Privasi
Cara Tata Gizi mengumpulkan, memakai, dan menjaga data Anda, selaras UU PDP No. 27/2022.
Terakhir diperbarui: Juli 2026
Kebijakan Privasi ini menjelaskan bagaimana Tata Gizi memperlakukan data pribadi yang Anda berikan saat memakai aplikasi dan layanan kami. Bacalah bersama Syarat dan Ketentuan kami, karena keduanya saling melengkapi. Dengan mendaftar dan memakai Tata Gizi, Anda menyatakan telah membaca dan memahami kebijakan ini.
Tata Gizi adalah perangkat lunak bantu swasta untuk operasional dapur SPPG. Kami bukan produk resmi pemerintah dan tidak berafiliasi dengan BGN atau kementerian/lembaga mana pun. Data yang Anda kelola di sini tidak menggantikan pelaporan resmi BGN.
Pasal 1 — Siapa Kami dan Peran Kami atas Data Anda
Layanan ini diselenggarakan oleh Tata Gizi (usaha perorangan), berkedudukan di Jalan Demang Akub RT 001 RW 001, Kelurahan Setapuk Kecil, Kecamatan Singkawang Utara, Kota Singkawang, Kalimantan Barat 79151.
Ada dua peran yang perlu Anda pahami:
- Untuk data akun Anda sendiri (nama, email, nomor WhatsApp, data langganan), kami bertindak sebagai Pengendali Data Pribadi. Kami yang menentukan tujuan dan cara pemrosesannya.
- Untuk data penerima manfaat dan pihak lain yang Anda masukkan ke aplikasi (misalnya data alergi penerima manfaat, data anak, data sekolah/posyandu), Anda adalah Pengendali Data Pribadi dan Tata Gizi adalah Prosesor Data Pribadi. Kami memproses data itu atas instruksi Anda, semata untuk menjalankan fitur yang Anda pakai.
Untuk data penerima manfaat, Anda yang bertanggung jawab atas dasar pemrosesan yang sah, termasuk persetujuan orang tua atau wali untuk data anak. Kami membantu Anda menjalankan permintaan itu secara teknis, tetapi kewajiban hukum sebagai Pengendali tetap pada Anda.
Pasal 2 — Data yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan.
Data yang Anda berikan langsung:
- Data pendaftaran akun: nama, alamat email, nomor WhatsApp, dan kata sandi. Kata sandi disimpan dalam bentuk teracak dengan pengaman (hash), tidak pernah sebagai teks biasa.
- Data SPPG/institusi: nama SPPG, nama yayasan, alamat, dan identitas operasional lain.
- Data operasional yang Anda input: master data penerima manfaat, sekolah dan posyandu, kalkulasi HPS, siklus menu, data gizi, data stok, kalender, catatan sisa makanan, dan isi dokumen yang Anda buat.
- Data alergi/kesehatan penerima manfaat yang Anda masukkan ke modul Deteksi Alergi.
- Isi percakapan Anda dengan AI Operasional SPPG, termasuk riwayat asisten AI lama yang pernah tersedia. Percakapan AI Curhatan tidak disimpan (lihat Pasal 9).
Data yang terkumpul otomatis:
- Data teknis: alamat IP, jenis perangkat dan peramban, serta log aktivitas untuk keamanan dan audit.
- Data penggunaan fitur untuk memperbaiki layanan.
- Cookie dan teknologi serupa (lihat Pasal 11).
Data dari pihak ketiga:
- Bila Anda masuk lewat Google, kami menerima nama dan email dari akun Google Anda.
- Status dan riwayat pembayaran dari Midtrans. Kami tidak pernah menyimpan nomor kartu Anda.
Pasal 3 — Data Pribadi Spesifik dan Data Anak
Sebagian data yang diproses di Tata Gizi termasuk data pribadi yang bersifat spesifik menurut UU 27/2022, yaitu data kesehatan (alergi) dan data anak. Data jenis ini memerlukan perlindungan lebih tinggi, dan kami memperlakukannya demikian.
Tujuan terbatas. Data alergi dan data anak hanya kami proses untuk menjalankan fungsi deteksi alergi dan perencanaan gizi yang Anda minta. Data ini tidak kami pakai untuk profiling, iklan, atau tujuan komersial apa pun.
Persetujuan orang tua/wali. Pemrosesan data anak menurut hukum harus didasari persetujuan orang tua atau wali. Karena Anda (SPPG) yang berhubungan langsung dengan penerima manfaat dan keluarganya, Anda menjamin telah memperoleh dasar pemrosesan yang sah, termasuk persetujuan orang tua atau wali, sebelum memasukkan data anak ke aplikasi.
Minimisasi data. Masukkan hanya data yang benar-benar diperlukan. Untuk deteksi alergi, sedapat mungkin hindari memasukkan pengidentifikasi pribadi anak yang tidak perlu. Saat data perlu dikirim ke layanan AI pihak ketiga, kami hanya mengirim data seperlunya dan tidak mengirim dokumen mentah yang memuat identitas anak.
Keamanan setara risiko. Setiap akun memiliki ruang data terpisah (satu akun satu ruang) yang dijaga dengan penyekat data antar-akun (Row Level Security), sehingga data satu SPPG tidak dapat diakses SPPG lain. Data dienkripsi saat dikirim dan saat disimpan pada infrastruktur penyedia kami.
Pasal 4 — Dasar dan Tujuan Pemrosesan
Kami memproses data pribadi atas dasar:
- Pelaksanaan kontrak, untuk menyediakan layanan yang Anda langgan.
- Persetujuan Anda, yang Anda berikan saat mendaftar dan dapat ditarik sewaktu-waktu.
- Kepentingan sah, untuk keamanan sistem, pencegahan penipuan, dan perbaikan layanan, sepanjang tidak mengesampingkan hak Anda.
- Kewajiban hukum, misalnya menyimpan catatan transaksi untuk keperluan perpajakan.
Tujuan pemrosesan mencakup menyediakan dan memelihara fitur, memproses pembayaran dan langganan, mengirim notifikasi layanan, menjaga keamanan, dan menjawab pengaduan. Kami tidak menjual data Anda.
Pasal 5 — Hak Anda sebagai Subjek Data Pribadi
UU 27/2022 memberi Anda sejumlah hak atas data pribadi Anda. Untuk semua permintaan, hubungi kami di tatagiziapp@gmail.com atau lewat menu Pengaturan Akun. Kami memverifikasi identitas Anda sebelum memproses permintaan.
| Hak Anda | Dasar | Cara memakai dan tenggat tanggapan |
|---|---|---|
| Mendapat informasi tentang identitas, dasar, dan tujuan pemrosesan | Pasal 5 | Tersedia dalam kebijakan ini; pertanyaan tambahan kami jawab paling lambat 3x24 jam. |
| Melengkapi, memperbarui, atau memperbaiki data yang keliru | Pasal 6 | Sebagian dapat Anda perbaiki sendiri di Pengaturan Akun; sisanya kami tindak lanjuti paling lambat 3x24 jam. |
| Mengakses dan memperoleh salinan data Anda | Pasal 7 | Ajukan permintaan; kami berikan akses atau salinan paling lambat 3x24 jam. |
| Mengakhiri pemrosesan, menghapus, atau memusnahkan data | Pasal 8 | Ajukan lewat email atau menu hapus akun; kami proses dalam 7 hari kerja, kecuali ada kewajiban hukum untuk menyimpan sebagian data (lihat Pasal 6). |
| Menarik persetujuan pemrosesan | Pasal 9 | Dapat ditarik kapan saja; penarikan tidak berlaku surut atas pemrosesan yang sudah terjadi. |
| Mengajukan keberatan atas keputusan otomatis yang berdampak hukum atau signifikan | Pasal 10 | Lihat Pasal 10. Anda berhak meminta tinjauan oleh manusia. |
| Menunda atau membatasi pemrosesan secara proporsional | Pasal 11 | Ajukan lewat email; kami konfirmasikan dalam 7 hari kerja. |
| Menuntut ganti rugi atas pelanggaran pemrosesan data Anda | Pasal 12 | Sampaikan lewat kanal pengaduan (Pasal 14); dapat pula ditempuh melalui jalur hukum. |
| Memperoleh dan memindahkan data Anda ke pengendali lain bila sistem kompatibel | Pasal 13 | Ekspor data Anda dalam format PDF atau JSON melalui fitur “Unduh data saya” di Pengaturan Akun. |
Hak-hak ini dapat dikecualikan dalam hal terbatas yang diizinkan undang-undang, misalnya untuk kepentingan penegakan hukum, pertahanan dan keamanan negara, atau bila pemenuhannya membahayakan keamanan atau kesehatan orang lain (Pasal 15 dan Pasal 33 UU 27/2022). Kami tidak menjadikan pengecualian ini sebagai alasan untuk menolak permintaan yang sah.
Pasal 6 — Periode Penyimpanan Data (Retensi)
Kami menyimpan data hanya selama diperlukan untuk tujuan pemrosesan atau selama diwajibkan oleh hukum, lalu memusnahkannya.
| Jenis data | Lama penyimpanan |
|---|---|
| Data akun aktif | Selama akun aktif. |
| Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang | 90 hari sebelum dihapus permanen, agar Anda sempat mengaktifkan kembali atau mengunduh data. |
| Data transaksi dan keuangan (faktur, pembayaran) | Selama diwajibkan peraturan perpajakan dan akuntansi. |
| Log keamanan dan audit | 12 bulan. |
| Riwayat percakapan AI Operasional SPPG (termasuk riwayat asisten AI lama) | Selama akun aktif atau sampai Anda menghapusnya. |
| Data AI Curhatan | Tidak disimpan. |
| Data referral dan reward | Selama diperlukan untuk administrasi program dan kewajiban hukum terkait. |
Saat masa retensi berakhir, kami memusnahkan data sesuai prosedur dan, bila diwajibkan, memberi tahu Anda atas pemusnahan tersebut (Pasal 45 UU 27/2022).
Pasal 7 — Kepada Siapa Data Dibagikan (Sub-Prosesor)
Kami tidak menjual data Anda. Kami membagikan data hanya kepada penyedia layanan yang membantu kami menjalankan Tata Gizi, sebatas yang diperlukan, dan dengan kewajiban menjaga kerahasiaan.
| Kategori | Penyedia | Fungsi |
|---|---|---|
| Infrastruktur dan basis data | Supabase, Vercel | Hosting aplikasi, penyimpanan data, autentikasi |
| Layanan AI | DeepSeek (AI Operasional SPPG dan AI Curhatan SPPG), Anthropic/Claude (Audit Keuangan), OpenAI (pengindeksan teks agar bisa dicari) | Memproses teks untuk menghasilkan jawaban atau analisis |
| Pembayaran | Midtrans | Memproses pembayaran langganan, tanpa menyimpan kartu di sistem kami |
| Resend | Mengirim email transaksional dan notifikasi | |
| Pemantauan kesalahan | Sentry | Mendeteksi dan memperbaiki gangguan teknis |
Selain itu, kami dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah pejabat yang berwenang.
Pasal 8 — Transfer Data ke Luar Negeri
Sebagian penyedia di atas memproses atau menyimpan data di server di luar wilayah Indonesia: Supabase dan Vercel di Singapura, sedangkan Anthropic dan OpenAI di Amerika Serikat, dan DeepSeek di luar Indonesia. Sesuai Pasal 56 UU 27/2022, transfer keluar negeri kami lakukan dengan memastikan adanya pelindungan yang setara melalui klausul kontrak yang mengikat dengan tiap penyedia. Dengan memakai layanan, Anda memahami bahwa pemrosesan lintas negara ini diperlukan untuk menjalankan fitur tertentu.
Pasal 9 — Fitur AI dan Data Anda
Tata Gizi memakai layanan AI pihak ketiga untuk beberapa fitur:
- AI Operasional SPPG memproses pertanyaan Anda untuk memberi jawaban; riwayatnya disimpan agar Anda dapat melihatnya kembali.
- AI Curhatan tidak menyimpan percakapan ke basis data kami. Fitur ini bukan layanan kesehatan jiwa profesional. Bila Anda dalam keadaan darurat, hubungi hotline SEJIWA di 119 ekstensi 8.
- Jangan memasukkan data pribadi sensitif yang tidak perlu ke kolom percakapan AI, termasuk identitas lengkap anak.
Pasal 10 — Keputusan Otomatis dan Profiling
Fitur seperti deteksi alergi dan saran gizi memproses data secara otomatis, tetapi sifatnya alat bantu. Keputusan akhir selalu berada di tangan Anda sebagai manusia. Kami tidak membuat keputusan yang menimbulkan akibat hukum atau berdampak signifikan terhadap seseorang semata-mata berdasarkan pemrosesan otomatis.
Bila Anda merasa ada keluaran otomatis yang berdampak dan ingin menyanggahnya, Anda berhak mengajukan keberatan dan meminta peninjauan oleh manusia (Pasal 10 UU 27/2022). Kami tidak melakukan profiling untuk iklan.
Pasal 12 — Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain enkripsi saat dikirim dan saat disimpan, isolasi data per akun (penyekat data antar-akun), kata sandi yang teracak dengan pengaman (hash), kontrol akses internal, serta pemantauan keamanan.
Tidak ada sistem yang sepenuhnya kebal. Karena itu Anda juga berperan: jaga kerahasiaan kata sandi Anda, dan ingat bahwa satu akun dapat dipakai banyak orang tanpa undangan, sehingga setiap orang yang Anda beri akses dapat melihat data di akun tersebut.
Pasal 13 — Pemberitahuan Kebocoran Data
Bila terjadi kegagalan pelindungan yang membuat data pribadi terungkap secara tidak sah, kami memberi tahu Anda dan Lembaga Pelindungan Data Pribadi paling lambat 3x24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU 27/2022. Pemberitahuan itu memuat sekurang-kurangnya data pribadi yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.
Pasal 14 — Pengaduan dan Kontak Pelindungan Data
Narahubung pelindungan data kami adalah Penyelenggara Tata Gizi:
- Email: tatagiziapp@gmail.com
- Bantuan umum: halaman /help di dalam aplikasi
Bila Anda punya keberatan atau pengaduan soal cara kami memproses data, sampaikan dulu kepada kami lewat kanal di atas. Kami menanggapi dalam 7 hari kerja. Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengadukannya kepada Lembaga Pelindungan Data Pribadi atau menempuh upaya hukum sesuai peraturan yang berlaku.
Pasal 15 — Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Setiap perubahan kami tandai dengan nomor versi dan tanggal berlaku baru di bagian atas dokumen. Untuk perubahan yang material, kami memberi tahu Anda lewat email dan/atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku.
Pasal 16 — Hukum yang Berlaku
Kebijakan Privasi ini tunduk pada hukum Republik Indonesia, termasuk UU 27/2022 tentang Pelindungan Data Pribadi dan peraturan pelaksananya. Hal yang berkaitan dengan layanan dan langganan diatur lebih lanjut dalam Syarat dan Ketentuan kami.