Dokumen hukum
Kebijakan Privasi
Halaman ini menjelaskan data apa yang tatagizi.id kumpulkan, untuk apa dipakai, kepada siapa dibagikan, berapa lama disimpan, dan hak apa yang dapat Anda gunakan atasnya. Ditulis selaras Undang-Undang Pelindungan Data Pribadi No. 27 Tahun 2022, dengan bahasa sehari-hari tanpa mengurangi kekuatan hukumnya.
Kebijakan Privasi ini menjelaskan bagaimana tatagizi.id memperlakukan data pribadi yang Anda berikan saat memakai aplikasi dan layanan kami. Bacalah bersama Syarat dan Ketentuan kami, karena keduanya saling melengkapi. Dengan mendaftar dan memakai tatagizi.id, Anda menyatakan telah membaca dan memahami kebijakan ini.
tatagizi.id adalah perangkat lunak bantu swasta untuk operasional dapur SPPG. Kami bukan produk resmi pemerintah dan tidak berafiliasi dengan BGN atau kementerian/lembaga mana pun. Data yang Anda kelola di sini tidak menggantikan pelaporan resmi BGN.
Pasal 1, Siapa Kami dan Peran Kami atas Data Anda
Layanan ini diselenggarakan oleh tatagizi.id (usaha perorangan), berkedudukan di Indonesia. Seluruh korespondensi resmi, termasuk permintaan pelaksanaan hak Anda atas data pribadi, dilayani melalui email tatagiziapp@gmail.com. Bila Anda memerlukan alamat surat-menyurat untuk keperluan hukum atau penyampaian keberatan resmi, kami menyampaikannya atas permintaan lewat email tersebut.
Ada dua peran yang perlu Anda pahami:
- Untuk data akun Anda sendiri (nama, email, nomor WhatsApp, data langganan), kami bertindak sebagai Pengendali Data Pribadi. Kami yang menentukan tujuan dan cara pemrosesannya.
- Untuk data penerima manfaat dan pihak lain yang Anda masukkan ke aplikasi (misalnya data alergi penerima manfaat, data anak, data sekolah/posyandu), Anda adalah Pengendali Data Pribadi dan tatagizi.id adalah Prosesor Data Pribadi. Kami memproses data itu atas instruksi Anda, semata untuk menjalankan fitur yang Anda pakai.
Untuk data penerima manfaat, Anda yang bertanggung jawab atas dasar pemrosesan yang sah, termasuk persetujuan orang tua atau wali untuk data anak. Kami membantu Anda menjalankan permintaan itu secara teknis, tetapi kewajiban hukum sebagai Pengendali tetap pada Anda. Perlu Anda ketahui sebelum memasukkan data: layanan ini memakai alat analitik yang merekam tampilan layar selama aplikasi dipakai, sehingga rekaman tersebut dapat memuat data penerima manfaat yang sedang tampil di layar, termasuk nama dan catatan alergi. Rincian penyedia dan lokasi penyimpanannya ada di Bagian 7 dan Bagian 8.
Pasal 2, Data yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan.
Data yang Anda berikan langsung:
- Data pendaftaran akun: nama, alamat email, nomor WhatsApp, dan kata sandi. Kata sandi disimpan dalam bentuk teracak dengan pengaman (hash), tidak pernah sebagai teks biasa.
- Data SPPG/institusi: nama SPPG, nama yayasan, alamat, dan identitas operasional lain.
- Data operasional yang Anda input: master data penerima manfaat, sekolah dan posyandu, kalkulasi HPS, siklus menu, data gizi, data stok, kalender, catatan sisa makanan, dan isi dokumen yang Anda buat.
- Data alergi/kesehatan penerima manfaat yang Anda masukkan ke modul Deteksi Alergi.
- Isian formulir dan ceklis pada modul SOP Digital: jawaban formulir, foto bukti yang diunggah, nama dan jabatan petugas, serta paraf dan tanda tangan petugas maupun pihak lain yang menandatangani formulir (misalnya pemasok atau pengemudi). PIN pribadi petugas disimpan dalam bentuk teracak dengan pengaman (hash), tidak pernah sebagai teks biasa.
- Data formulir sensitif pada modul SOP Digital: data kesehatan dan riwayat alergi siswa penerima manfaat beserta identitas orang tua/walinya (Formulir Data Kesehatan Siswa); data terkait kejadian dan investigasi dugaan keracunan makanan, termasuk kontak petugas/pejabat terkait dan rincian sampel yang diambil (Laporan Kejadian, Berita Acara Pengambilan Sampel, dan Formulir Investigasi Keracunan Makanan); serta data kesehatan harian petugas dapur, termasuk gejala dan suhu badan (Logbook Pemantauan Kondisi Kesehatan Personil). Formulir-formulir ini hanya dapat diisi dan dilihat setelah Anda masuk (login) ke akun SPPG: mengisinya juga mewajibkan memilih nama dan PIN pribadi petugas yang mengisi, sehingga nama, jabatan, dan paraf petugas itu ikut tercetak di formulir. Ketiganya TIDAK dapat diisi lewat tautan pribadi per petugas maupun lewat HP Dapur (perangkat bersama di dapur) seperti formulir lain di modul ini; sistem menolak keduanya sebelum data apa pun dibuat.
- Isi percakapan Anda dengan AI Operasional SPPG, termasuk riwayat asisten AI lama yang pernah tersedia. Percakapan AI Curhatan tidak disimpan (lihat Pasal 9).
- Isi banding yang Anda kirim bila Akun ditangguhkan: data akun yang Anda perbaiki beserta penjelasan singkat Anda. Dibaca hanya oleh petugas Kami yang meninjau banding tersebut.
Data yang terkumpul otomatis:
- Data teknis: alamat IP, jenis perangkat dan peramban, serta log aktivitas untuk keamanan dan audit.
- Data penggunaan fitur untuk memperbaiki layanan.
- Data langganan notifikasi push, hanya bila Anda mengizinkan notifikasi di perangkat: alamat endpoint push perangkat, kunci enkripsi pengiriman, dan jenis peramban. Data ini dihapus saat izin dicabut atau endpoint tidak lagi aktif; menolaknya cukup lewat pengaturan izin notifikasi peramban atau perangkat Anda.
- Catatan klik tautan di email yang Kami kirim: tautan apa yang Anda buka, kapan, dan berapa kali. Kami TIDAK melacak apakah email Anda dibuka atau dibaca, dan tidak menempelkan gambar pelacak di dalamnya. Catatan ini terhapus otomatis setelah 12 bulan.
- Kata yang Anda ketik di kotak pencarian, HANYA bila pencarian itu tidak menemukan hasil apa pun, agar Kami tahu panduan atau fitur apa yang masih kurang. Sebelum disimpan, teksnya dibersihkan: setiap kata yang memuat angka dibuang, teks yang memuat alamat email atau alamat situs tidak disimpan sama sekali, dan sisanya dipotong paling banyak enam kata. Catatan ini tidak ditautkan ke akun, perangkat, maupun sesi mana pun, sehingga Kami tidak dapat mengetahui siapa yang mengetiknya. Pencarian yang menemukan hasil tidak dicatat. Catatan ini terhapus otomatis setelah 12 bulan.
- Kanal kedatangan Anda saat akun dibuat, berupa satu kategori seperti Google, media sosial, WhatsApp, atau ketik langsung, beserta nama kampanye bila Anda datang lewat tautan kampanye Kami. Yang disimpan hanya kategorinya; alamat situs yang merujuk Anda tidak pernah disimpan. Nilai ini direkam sekali pada saat akun dibuat dan tidak diperbarui sesudahnya.
- Cookie dan teknologi serupa (lihat Pasal 11).
Data dari pihak ketiga:
- Bila Anda masuk lewat Google, kami menerima nama dan email dari akun Google Anda.
- Status dan riwayat pembayaran dari Midtrans. Kami tidak pernah menyimpan nomor kartu Anda.
Pasal 3, Data Pribadi Spesifik dan Data Anak
Sebagian data yang diproses di tatagizi.id termasuk data pribadi yang bersifat spesifik menurut UU 27/2022, yaitu data kesehatan (alergi) dan data anak. Data jenis ini memerlukan perlindungan lebih tinggi, dan kami memperlakukannya demikian.
Tujuan terbatas. Data alergi dan data anak hanya kami proses untuk menjalankan fungsi deteksi alergi dan perencanaan gizi yang Anda minta. Data ini tidak kami pakai untuk profiling, iklan, atau tujuan komersial apa pun.
Formulir sensitif SOP Digital. Modul SOP Digital memproses data kesehatan siswa penerima manfaat, data terkait kejadian keracunan makanan, dan data kesehatan harian petugas dapur. Kolom “pantangan konsumsi karena keyakinan/agama” pada Formulir Data Kesehatan Siswa kami kumpulkan semata untuk memastikan menu yang aman dan sesuai bagi anak Anda, mengikuti kolom yang memang tercetak pada formulir SOP yang diterbitkan BGN; kami tidak menambah kolom di luar itu.
Bukti persetujuan orang tua/wali untuk Formulir Data Kesehatan Siswa berbentuk foto formulir kertas yang telah ditandatangani tangan oleh orang tua/wali, yang diunggah oleh SPPG ke sistem kami. Foto tersebut disimpan di ruang penyimpanan privat dan hanya dapat diunduh lewat tautan yang kedaluwarsa dalam hitungan menit.
Akses staf tatagizi.id. Staf tatagizi.id hanya dapat membuka isi formulir sensitif ini untuk keperluan dukungan teknis SETELAH Anda memberi izin lewat halaman Formulir sensitif. Memberi izin memerlukan Kepala SPPG dan PIN pribadinya; mencabut izin dapat dilakukan siapa pun yang login ke akun Anda, cukup satu klik. Izin itu berlaku sampai dicabut, tidak kedaluwarsa dengan sendirinya. Setiap pembukaan tercatat ke jejak audit yang dapat Anda lihat sendiri di dalam akun Anda.
Salinan ke Deteksi Alergi. Siswa yang alerginya tercatat di Formulir Data Kesehatan Siswa dapat disalin ke modul Deteksi Alergi supaya menu yang berbahaya baginya ikut ditandai. Penyalinan dilakukan per siswa dan hanya atas persetujuan Kepala SPPG dengan PIN pribadinya; yang disalin hanya nama, kelas, sekolah, porsi, dan jenis alerginya. Di Deteksi Alergi, salinan itu berada di luar halaman Formulir sensitif: ia terlihat oleh semua pengguna yang login ke akun SPPG Anda dan ikut dipakai di lembar serta laporan harian modul tersebut. Bila data siswa itu kemudian dihapus atas permintaan orang tua/wali, salinannya di Deteksi Alergi ikut dihapus secara permanen.
Persetujuan orang tua/wali. Pemrosesan data anak menurut hukum harus didasari persetujuan orang tua atau wali. Karena Anda (SPPG) yang berhubungan langsung dengan penerima manfaat dan keluarganya, Anda menjamin telah memperoleh dasar pemrosesan yang sah, termasuk persetujuan orang tua atau wali, sebelum memasukkan data anak ke aplikasi.
Minimisasi data. Masukkan hanya data yang benar-benar diperlukan. Untuk deteksi alergi, sedapat mungkin hindari memasukkan pengidentifikasi pribadi anak yang tidak perlu. Saat data perlu dikirim ke layanan AI pihak ketiga, kami hanya mengirim data seperlunya dan tidak mengirim dokumen mentah yang memuat identitas anak.
Keamanan setara risiko. Setiap akun memiliki ruang data terpisah (satu akun satu ruang) yang dijaga dengan penyekat data antar-akun (Row Level Security), sehingga data satu SPPG tidak dapat diakses SPPG lain. Data dienkripsi saat dikirim dan saat disimpan pada infrastruktur penyedia kami.
Pasal 4, Dasar dan Tujuan Pemrosesan
Kami memproses data pribadi atas dasar:
- Pelaksanaan kontrak, untuk menyediakan layanan yang Anda langgan.
- Persetujuan Anda, yang Anda berikan saat mendaftar dan dapat ditarik sewaktu-waktu.
- Kepentingan sah, untuk keamanan sistem, pencegahan penipuan, dan perbaikan layanan, sepanjang tidak mengesampingkan hak Anda.
- Kewajiban hukum, misalnya menyimpan catatan transaksi untuk keperluan perpajakan.
Tujuan pemrosesan mencakup menyediakan dan memelihara fitur, memproses pembayaran dan langganan, mengirim notifikasi layanan, menjaga keamanan, dan menjawab pengaduan. Kami tidak menjual data Anda.
Email dan pesan berisi kabar fitur atau promo. Dasarnya adalah persetujuan yang Anda berikan saat mendaftar (Syarat & Ketentuan Pasal 4). Alamat email dan nomor WhatsApp yang Anda daftarkan Kami pakai untuk itu, dan Anda dapat menariknya kapan saja lewat tautan berhenti berlangganan yang ada di setiap email Kami. Penarikan tidak memengaruhi keabsahan pengiriman sebelumnya.
Pesan operasional (bukti pembayaran, tagihan, pemberitahuan keamanan) berdiri di atas dasar pelaksanaan kontrak, sehingga tetap dikirim selama Akun aktif.
Formulir sensitif SOP Digital. Untuk data kesehatan siswa, dasar pemrosesannya adalah persetujuan orang tua/wali yang Anda (SPPG) peroleh langsung di dunia nyata dan buktikan lewat foto formulir kertas bertanda tangan yang Anda unggah; kami memproses foto itu semata sebagai bukti, atas instruksi Anda. Untuk data terkait kejadian keracunan makanan dan data kesehatan harian petugas, dasar pemrosesannya adalah pelaksanaan kewajiban prosedur keamanan pangan yang berlaku bagi SPPG dan kepentingan yang sah dalam penanganan keselamatan kerja dan pangan.
Pasal 5, Hak Anda sebagai Subjek Data Pribadi
UU 27/2022 memberi Anda sejumlah hak atas data pribadi Anda. Untuk semua permintaan, hubungi kami di tatagiziapp@gmail.com atau lewat menu Pengaturan Akun. Kami memverifikasi identitas Anda sebelum memproses permintaan.
Hak Anda
Mendapat informasi tentang identitas, dasar, dan tujuan pemrosesan
Dasar
Pasal 5
Cara memakai dan tenggat tanggapan
Tersedia dalam kebijakan ini; pertanyaan tambahan kami jawab paling lambat 3x24 jam.
Hak Anda
Melengkapi, memperbarui, atau memperbaiki data yang keliru
Dasar
Pasal 6
Cara memakai dan tenggat tanggapan
Sebagian dapat Anda perbaiki sendiri di Pengaturan Akun; sisanya kami tindak lanjuti paling lambat 3x24 jam.
Hak Anda
Mengakses dan memperoleh salinan data Anda
Dasar
Pasal 7
Cara memakai dan tenggat tanggapan
Ajukan permintaan; kami berikan akses atau salinan paling lambat 3x24 jam.
Hak Anda
Mengakhiri pemrosesan, menghapus, atau memusnahkan data
Dasar
Pasal 8
Cara memakai dan tenggat tanggapan
Ajukan lewat email; kami proses dalam 7 hari kerja, kecuali ada kewajiban hukum untuk menyimpan sebagian data (lihat Pasal 6).
Hak Anda
Menarik persetujuan pemrosesan
Dasar
Pasal 9
Cara memakai dan tenggat tanggapan
Dapat ditarik kapan saja; penarikan tidak berlaku surut atas pemrosesan yang sudah terjadi.
Hak Anda
Mengajukan keberatan atas keputusan otomatis yang berdampak hukum atau signifikan
Dasar
Pasal 10
Cara memakai dan tenggat tanggapan
Lihat Pasal 10. Anda berhak meminta tinjauan oleh manusia.
Hak Anda
Menunda atau membatasi pemrosesan secara proporsional
Dasar
Pasal 11
Cara memakai dan tenggat tanggapan
Ajukan lewat email; kami konfirmasikan dalam 7 hari kerja.
Hak Anda
Menuntut ganti rugi atas pelanggaran pemrosesan data Anda
Dasar
Pasal 12
Cara memakai dan tenggat tanggapan
Sampaikan lewat kanal pengaduan (Pasal 14); dapat pula ditempuh melalui jalur hukum.
Hak Anda
Memperoleh dan memindahkan data Anda ke pengendali lain bila sistem kompatibel
Dasar
Pasal 13
Cara memakai dan tenggat tanggapan
Ekspor data Anda dalam format PDF atau JSON melalui fitur “Unduh data saya” di Pengaturan Akun.
Hak-hak di atas berlaku pula atas data yang tersimpan lewat modul SOP Digital. Untuk data anak atau data pegawai yang dimasukkan oleh SPPG (bukan data akun Anda sendiri), permintaan pelaksanaan hak sebaiknya pertama-tama disampaikan kepada SPPG terkait selaku Pengendali Data Pribadi-nya; SPPG dapat meneruskan permintaan itu kepada kami di tatagiziapp@gmail.com bila memerlukan bantuan teknis, misalnya untuk menghapus atau mengekspor data tersebut dari sistem kami.
Khusus Formulir Data Kesehatan Siswa, SPPG dapat memperbaiki sendiri data siswa yang keliru kapan saja lewat menu “Ubah data” pada formulir tersebut (login akun SPPG dan PIN pribadi petugas yang berwenang), tanpa perlu menunggu bantuan kami. Setiap perbaikan tersimpan sebagai riwayat perubahan baru beserta alasannya; data sebelumnya tidak hilang, hanya digantikan versi terbarunya. Bila arsip PDF bulan itu sudah diterbitkan sebelum perbaikan dilakukan, arsip tersebut ditandai berubah sesudah terbit dan dapat diterbitkan ulang sebagai revisi; salinan PDF yang sudah diterbitkan sebelumnya tetap tersimpan apa adanya.
Hak-hak ini dapat dikecualikan dalam hal terbatas yang diizinkan undang-undang, misalnya untuk kepentingan penegakan hukum, pertahanan dan keamanan negara, atau bila pemenuhannya membahayakan keamanan atau kesehatan orang lain (Pasal 15 dan Pasal 33 UU 27/2022). Kami tidak menjadikan pengecualian ini sebagai alasan untuk menolak permintaan yang sah.
Pasal 6, Periode Penyimpanan Data (Retensi)
Kami menyimpan data hanya selama diperlukan untuk tujuan pemrosesan atau selama diwajibkan oleh hukum, lalu memusnahkannya.
Jenis data
Data akun aktif
Lama penyimpanan
Selama akun aktif.
Jenis data
Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang
Lama penyimpanan
Sekurang-kurangnya 150 hari, agar Anda sempat mengaktifkan kembali atau mengunduh data. Setelah tenggat itu data dimusnahkan saat Anda memintanya atau saat pembersihan berkala kami, bukan otomatis pada hari ke-150.
Jenis data
Data transaksi dan keuangan (faktur, pembayaran)
Lama penyimpanan
Selama diwajibkan peraturan perpajakan dan akuntansi.
Jenis data
Log keamanan dan audit
Lama penyimpanan
12 bulan.
Jenis data
Catatan pencarian yang tidak menemukan hasil
Lama penyimpanan
12 bulan. Catatan ini tidak memuat identitas siapa pun, jadi tidak dapat ditelusuri kembali ke akun Anda.
Jenis data
Riwayat percakapan AI Operasional SPPG (termasuk riwayat asisten AI lama)
Lama penyimpanan
30 hari sejak percakapan terakhir dibuka atau diperbarui, lalu terhapus otomatis. Anda juga dapat menghapusnya lebih awal, satu per satu atau sekaligus, dari daftar riwayat.
Jenis data
Salinan pertanyaan dan jawaban AI Operasional SPPG untuk memperbaiki mutu jawaban
Lama penyimpanan
180 hari sejak pertanyaan diajukan. Salinan ini terpisah dari riwayat percakapan Anda di baris sebelumnya: menghapus riwayat Anda sendiri tidak menghapus salinan ini, dan tim kami membacanya untuk membetulkan jawaban yang keliru. Yang menempel pada salinan ini adalah akun SPPG asal pertanyaan, bukan nama perorangan.
Jenis data
Data AI Curhatan
Lama penyimpanan
Tidak disimpan.
Jenis data
Data referral dan reward
Lama penyimpanan
Selama diperlukan untuk administrasi program dan kewajiban hukum terkait.
Jenis data
Formulir Data Kesehatan Siswa (SOP Digital)
Lama penyimpanan
Selama akun aktif, lalu mengikuti baris “Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang”. Data satu siswa dapat dihapus lebih awal oleh Kepala SPPG atas permintaan orang tua/wali.
Jenis data
Laporan, berita acara sampel, dan investigasi kejadian keracunan makanan (SOP Digital)
Lama penyimpanan
Selama akun aktif, lalu mengikuti baris “Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang”.
Jenis data
Logbook Kesehatan Personel (SOP Digital)
Lama penyimpanan
Selama akun aktif, lalu mengikuti baris “Data akun dan data operasional setelah akun ditutup atau langganan tidak diperpanjang”.
Jenis data
Foto formulir kertas persetujuan orang tua/wali (SOP Digital)
Lama penyimpanan
Mengikuti Formulir Data Kesehatan Siswa, karena foto ini adalah bukti persetujuannya; ikut terhapus bila data siswanya dihapus.
Penghapusan data satu siswa atas permintaan orang tua/wali menghapus isian dan foto persetujuannya dari aplikasi, beserta salinannya di Deteksi Alergi bila siswa itu pernah disalin ke sana dari formulir tersebut; yang tersisa hanya catatan bahwa data dihapus, tanpa isi. Siswa yang dicatat langsung di Deteksi Alergi, bukan disalin dari formulir, tidak ikut terhapus dan perlu dihapus di modul itu. Arsip PDF yang sudah diterbitkan SEBELUM penghapusan tidak ikut diubah, jadi salinan data siswa itu di arsip tersebut tetap tersimpan sampai masa simpan akun berakhir. Arsip yang diterbitkan sesudahnya tidak lagi memuat siswa itu.
Saat masa retensi berakhir, kami memusnahkan data sesuai prosedur dan, bila diwajibkan, memberi tahu Anda atas pemusnahan tersebut (Pasal 45 UU 27/2022).
Pasal 7, Kepada Siapa Data Dibagikan (Sub-Prosesor)
Kami tidak menjual data Anda. Kami membagikan data hanya kepada penyedia layanan yang membantu kami menjalankan tatagizi.id, sebatas yang diperlukan, dan dengan kewajiban menjaga kerahasiaan.
Kategori
Infrastruktur dan basis data
Penyedia
Supabase, Vercel
Fungsi
Hosting aplikasi, penyimpanan data, autentikasi
Kategori
Layanan AI
Penyedia
DeepSeek (AI Operasional SPPG dan AI Curhatan SPPG), Anthropic/Claude (pembuatan judul percakapan, serta cadangan seluruh fitur chat AI bila DeepSeek terganggu), OpenAI (pengindeksan teks agar bisa dicari)
Fungsi
Memproses teks untuk menghasilkan jawaban atau analisis
Kategori
Pembayaran
Penyedia
Midtrans
Fungsi
Memproses pembayaran langganan, tanpa menyimpan kartu di sistem kami
Kategori
Email
Penyedia
Resend
Fungsi
Mengirim email transaksional dan notifikasi
Kategori
Notifikasi push
Penyedia
Layanan push peramban (Google, Apple, Mozilla)
Fungsi
Menyalurkan notifikasi ke perangkat yang mengizinkannya; isi pesan dikirim terenkripsi
Kategori
Pemantauan kesalahan
Penyedia
Sentry
Fungsi
Mendeteksi dan memperbaiki gangguan teknis
Kategori
Analitik pemakaian
Penyedia
Google Analytics dan PostHog
Fungsi
Mengukur kunjungan dan cara layanan dipakai agar dapat diperbaiki. Keduanya berjalan di seluruh layanan, termasuk halaman yang sudah masuk akun. PostHog juga merekam tampilan layar selama Anda memakai aplikasi, sehingga rekaman itu dapat memuat data yang sedang tampil di layar, termasuk data penerima manfaat yang Anda masukkan
Laporan kejadian keracunan makanan. Formulir laporan pada modul SOP Digital dirancang agar SPPG dapat mencetak atau mengunduhnya sebagai dokumen yang secara manual disampaikan kepada Badan Gizi Nasional (BGN) dan/atau fasilitas kesehatan terkait, sesuai prosedur yang berlaku. tatagizi.id tidak mengirimkan laporan ini secara otomatis kepada pihak mana pun; penyampaiannya tetap sepenuhnya menjadi tanggung jawab dan tindakan Anda sebagai SPPG.
Selain itu, kami dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah pejabat yang berwenang.
Pasal 8, Transfer Data ke Luar Negeri
Sebagian penyedia di atas memproses atau menyimpan data di server di luar wilayah Indonesia: Supabase dan Vercel di Singapura, Anthropic dan OpenAI di Amerika Serikat, sedangkan DeepSeek (yang memproses percakapan AI Operasional SPPG dan AI Curhatan SPPG) di Republik Rakyat Tiongkok. Layanan push peramban (Google, Apple, Mozilla) menyalurkan notifikasi push melalui server di Amerika Serikat; isi notifikasi dikirim dalam bentuk terenkripsi. Untuk analitik pemakaian, Google Analytics dan PostHog memproses serta menyimpan data di Amerika Serikat, termasuk rekaman tampilan layar yang dibuat PostHog.
Sesuai Pasal 56 UU 27/2022, transfer keluar negeri kami lakukan dengan memastikan adanya pelindungan yang setara melalui klausul kontrak yang mengikat dengan tiap penyedia. Dengan memakai layanan, Anda memahami bahwa pemrosesan lintas negara ini diperlukan untuk menjalankan fitur tertentu.
Pasal 9, Fitur AI dan Data Anda
tatagizi.id memakai layanan AI pihak ketiga untuk beberapa fitur:
- AI Operasional SPPG memproses pertanyaan Anda untuk memberi jawaban; riwayatnya disimpan agar Anda dapat melihatnya kembali. Pertanyaan dan bahan jawabannya dikirim ke penyedia model DeepSeek yang memproses di Republik Rakyat Tiongkok (bila layanannya terganggu, jawaban disusun Anthropic/Claude di Amerika Serikat).
- Kami membaca pertanyaan dan jawaban AI Operasional SPPG untuk memperbaikinya. Salinan pasangan pertanyaan dan jawaban disimpan 180 hari, terpisah dari riwayat percakapan Anda, lalu dibaca tim kami di konsol internal untuk membetulkan jawaban yang keliru dan mengunci jawaban yang benar. Salinan ini menempel pada akun SPPG asal pertanyaan, bukan pada nama perorangan, dan menghapus riwayat percakapan Anda tidak menghapusnya. Ketentuan ini tidak berlaku untuk AI Curhatan, yang percakapannya memang tidak pernah disimpan.
- AI Curhatan tidak menyimpan percakapan ke basis data kami. Namun untuk menyusun balasan, isi percakapan tetap dikirim ke penyedia model DeepSeek yang memproses di Republik Rakyat Tiongkok (bila layanannya terganggu, balasan disusun Anthropic/Claude di Amerika Serikat).
- AI Curhatan bukan layanan kesehatan jiwa profesional. Bila Anda dalam keadaan darurat, hubungi hotline SEJIWA di 119 ekstensi 8.
- Jangan memasukkan data pribadi sensitif yang tidak perlu ke kolom percakapan AI, termasuk identitas lengkap anak.
Pasal 10, Keputusan Otomatis dan Profiling
Fitur seperti deteksi alergi dan saran gizi memproses data secara otomatis, tetapi sifatnya alat bantu. Keputusan akhir selalu berada di tangan Anda sebagai manusia. Kami tidak membuat keputusan yang menimbulkan akibat hukum atau berdampak signifikan terhadap seseorang semata-mata berdasarkan pemrosesan otomatis.
Bila Anda merasa ada keluaran otomatis yang berdampak dan ingin menyanggahnya, Anda berhak mengajukan keberatan dan meminta peninjauan oleh manusia (Pasal 10 UU 27/2022). Kami tidak melakukan profiling untuk iklan.
Pasal 12, Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain enkripsi saat dikirim dan saat disimpan, isolasi data per akun (penyekat data antar-akun), kata sandi yang teracak dengan pengaman (hash), kontrol akses internal, serta pemantauan keamanan.
Tidak ada sistem yang sepenuhnya kebal. Karena itu Anda juga berperan. Satu akun tatagizi.id diperuntukkan bagi satu SPPG, dan di dalam SPPG itu jumlah orang yang memakainya tidak kami batasi.
Konsekuensinya penting Anda sadari: aplikasi tidak dapat membedakan siapa di antara mereka yang melakukan suatu tindakan, dan setiap orang yang Anda beri kredensial dapat melihat seluruh data di akun tersebut, termasuk data pribadi penerima manfaat. Berikan akses hanya kepada orang yang berwenang, dan ganti kata sandi lewat Pengaturan Akun begitu ada yang berhenti bertugas.
Formulir sensitif SOP Digital hanya dapat diisi dan dilihat setelah masuk (login) ke akun SPPG Anda, tidak lewat tautan pribadi per petugas, dan setiap isian tercatat atas nama petugas yang mengetik PIN pribadinya. Siapa pun yang memegang kata sandi akun Anda dapat membukanya; batasi kata sandi hanya kepada orang yang memang berwenang menangani data kesehatan siswa, data insiden keracunan makanan, atau data kesehatan pegawai. PDF formulir sensitif berlabel “Data Pribadi, Jangan Disebarluaskan” di setiap halaman.
Akses tim tatagizi.id. Tim kami hanya dapat membuka isi formulir sensitif setelah Anda memberi izin lewat halaman Formulir sensitif, misalnya saat meminta bantuan. Memberi izin memerlukan Kepala SPPG dan PIN pribadinya; mencabutnya cukup satu klik oleh siapa pun yang login ke akun Anda. Izin itu berlaku sampai Anda mencabutnya, dan setiap pembukaan isi oleh tim kami tercatat serta dapat Anda lihat di halaman yang sama.
Percobaan PIN dan identitas Kepala SPPG. Bila PIN seorang petugas salah dimasukkan 5 kali berturut-turut, nama itu terkunci selama 15 menit. Kejadian itu kami catat (nama petugas, waktu, dan jalurnya, yaitu pengguna akun SPPG yang sedang login atau HP Dapur yang dipakai; PIN yang dicoba tidak pernah disimpan) lalu kami tampilkan kepada SPPG di halaman Pengaturan Petugas. Perubahan penting pada identitas Kepala SPPG (petugas Kepala SPPG baru, PIN Kepala SPPG direset, atau tautan pribadi Kepala SPPG baru) juga ditampilkan di halaman Daftar SOP selama 14 hari, supaya pemakaian kata sandi akun oleh orang yang tidak berwenang lebih mudah dikenali.
Tautan pribadi dan HP Dapur yang ditampilkan ulang. Tautan pribadi petugas dan kode QR HP Dapur dapat ditampilkan ulang oleh siapa pun yang login ke akun SPPG Anda. Setiap penampilan ulang kami catat (nama petugas atau nama HP Dapur, waktu, dan pengguna akun yang menampilkannya; alamat tautannya sendiri tidak pernah dicatat). Tautan pribadi Kepala SPPG yang ditampilkan ulang juga masuk pemberitahuan perubahan identitas Kepala SPPG di halaman Daftar SOP.
Pasal 13, Pemberitahuan Kebocoran Data
Bila terjadi kegagalan pelindungan yang membuat data pribadi terungkap secara tidak sah, kami memberi tahu Anda dan Lembaga Pelindungan Data Pribadi paling lambat 3x24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU 27/2022.
Pemberitahuan itu memuat sekurang-kurangnya data pribadi yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.
Pasal 14, Pengaduan dan Kontak Pelindungan Data
Narahubung pelindungan data kami adalah Penyelenggara tatagizi.id:
- Email: tatagiziapp@gmail.com
- Bantuan umum: halaman /help di dalam aplikasi
Bila Anda punya keberatan atau pengaduan soal cara kami memproses data, sampaikan dulu kepada kami lewat kanal di atas. Kami menanggapi dalam 7 hari kerja. Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengadukannya kepada Lembaga Pelindungan Data Pribadi atau menempuh upaya hukum sesuai peraturan yang berlaku.
Pasal 15, Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Setiap perubahan kami tandai dengan nomor versi dan tanggal berlaku baru di bagian atas dokumen. Untuk perubahan yang material, kami memberi tahu Anda lewat email dan/atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku.
Pasal 16, Hukum yang Berlaku
Kebijakan Privasi ini tunduk pada hukum Republik Indonesia, termasuk UU 27/2022 tentang Pelindungan Data Pribadi dan peraturan pelaksananya. Hal yang berkaitan dengan layanan dan langganan diatur lebih lanjut dalam Syarat dan Ketentuan kami.