Kebijakan Privasi Aplikasi Nadi
Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Berlaku sejak: 22 Oktober 2026
1. Ringkasan
Data kesehatan client hanya dapat dilihat oleh pelatihnya sendiri, tidak oleh pelatih lain dan tidak oleh pemilik gym. Kami tidak menjual data Anda dan tidak memakai Data Kesehatan untuk iklan.
Kebijakan Privasi ini menjelaskan bagaimana PT Kreasi Inovasi Khatulistiwa (“Nadi”, “kami”) mengumpulkan, memakai, membagikan, menyimpan, dan melindungi data pribadi Anda saat memakai aplikasi Nadi untuk iOS dan Android, dashboard web, dan situs nadi.fit (“Layanan”).
Saat ini aplikasi Nadi untuk iOS dan Android dipakai Pelatih untuk mengatur jadwal, mencatat sesi latihan, menyusun program, dan memberi tugas kepada client. Asesmen dan Data Kesehatan dikelola melalui aplikasi web di nadi.fit. Bila hal ini berubah, kami memperbarui kebijakan ini sesuai bagian 6.4.
1.1 Pengendali data
Untuk sebagian besar data, Nadi bertindak sebagai Pengendali Data Pribadi. Untuk data client yang dimasukkan Pelatih atau Pemilik dalam rangka layanan pelatihan mereka, Pelatih atau Pemilik juga bertanggung jawab atas pemakaian data tersebut di luar Nadi, sedangkan Nadi memproses data itu untuk menjalankan Layanan sesuai kebijakan ini.
1.2 Lima komitmen kami
- Kami hanya mengumpulkan data yang diperlukan untuk menjalankan pendampingan latihan.
- Data Kesehatan hanya terbaca oleh Pelatih yang ditugaskan kepada client tersebut. Batas ini diterapkan di sistem, bukan sekadar disembunyikan di tampilan.
- Kami tidak menjual data pribadi dan tidak memakainya untuk iklan atau profil pemasaran.
- Keluaran AI tidak pernah aktif tanpa persetujuan Pelatih.
- Anda dapat melihat, memperbaiki, mengunduh, dan menghapus data Anda kapan saja.
2. Data yang kami kumpulkan
2.1 Data yang Anda berikan
| Kategori | Contoh data | Dari siapa | Jenis menurut UU PDP |
|---|---|---|---|
| Identitas dan kontak | Nama, email, nomor WhatsApp, jenis kelamin, tanggal lahir | Semua pengguna | Umum |
| Profil pelatih | Tingkat (junior, senior, kepala), tanggal bergabung, sertifikasi, studio | Pelatih, Pemilik | Umum |
| Profil studio | Nama usaha, alamat, jumlah pelatih, data tagihan | Pemilik | Umum |
| Tujuan dan kebiasaan | Tujuan latihan, target, frekuensi, pengalaman, aktivitas harian, tidur, pola makan, tingkat stres | Client | Umum |
| Data Kesehatan | Riwayat cedera dan bagian tubuh bermasalah, kondisi kesehatan, keluhan nyeri, berat, tinggi, persen lemak, lingkar pinggang, denyut istirahat, tekanan darah, hasil tes gerak | Client dan Pelatih, melalui aplikasi web | Spesifik |
| Data latihan | Program, log set (beban, repetisi), kejadian dalam sesi, catatan sesi, tugas, kepatuhan tugas, progres | Pelatih dan Client | Umum, sebagian dapat memuat Data Kesehatan |
| Komunikasi | Pesan ke tim dukungan, laporan masalah, masukan | Semua pengguna | Umum |
2.2 Data yang terkumpul otomatis
- Data perangkat dan teknis: jenis perangkat, versi sistem operasi, versi aplikasi, alamat IP, zona waktu, dan pengenal perangkat untuk sinkronisasi luring.
- Data penggunaan: layar yang dibuka, fitur yang dipakai, waktu akses, dan laporan galat atau crash.
- Data pengiriman WhatsApp: nama template, waktu kirim, status terkirim atau terbaca, dan ID pesan dari penyedia.
Kami tidak mengumpulkan lokasi presisi (GPS), kontak di ponsel Anda, foto, atau data dari Apple Health atau Health Connect. Bila fitur semacam itu ditambahkan, kami akan meminta izin Anda lebih dulu dan memperbarui kebijakan ini.
2.3 Data yang tidak kami minta
Kami tidak meminta nomor KTP, data rekening bank pribadi client, atau data biometrik untuk identifikasi. Usia Anda dihitung dari tanggal lahir dan tidak disimpan terpisah.
3. Tujuan dan dasar pemrosesan
3.1 Untuk apa data dipakai
| Tujuan | Data yang dipakai | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|---|
| Membuat akun dan login dengan email dan kata sandi, akun Google, atau akun Apple | Identitas dan kontak | Pelaksanaan perjanjian |
| Mengirim kabar peluncuran kepada pendaftar waitlist di nadi.fit | Nama, email, kota, peran | Persetujuan |
| Menyusun asesmen, program, catatan sesi, dan tugas | Tujuan, kebiasaan, Data Kesehatan, data latihan | Persetujuan eksplisit untuk Data Kesehatan; pelaksanaan perjanjian untuk data lainnya |
| Menandai risiko dan menampilkan jalur rujukan medis | Data Kesehatan, keluhan | Persetujuan eksplisit; kepentingan vital |
| Mengirim undangan, pengingat, tugas, dan ringkasan sesi lewat WhatsApp | Nama, nomor WhatsApp, isi tugas | Pelaksanaan perjanjian |
| Menampilkan dashboard pemilik (kehadiran, retensi, kepatuhan proses) | Data agregat tanpa Data Kesehatan | Kepentingan yang sah |
| Penagihan dan administrasi langganan | Profil studio, data tagihan | Pelaksanaan perjanjian; kewajiban hukum |
| Keamanan, pencegahan penyalahgunaan, dan perbaikan galat | Data teknis dan penggunaan | Kepentingan yang sah |
| Mengukur dan meningkatkan mutu Layanan | Data penggunaan dan data latihan yang dideidentifikasi | Kepentingan yang sah |
| Memenuhi permintaan aparat atau kewajiban hukum | Data yang diminta secara sah | Kewajiban hukum |
Saat pertama kali mengisi riwayat kesehatan, Client diminta memberikan persetujuan eksplisit. Persetujuan ini dapat ditarik kapan saja melalui aplikasi atau dengan menghubungi kami. Penarikan persetujuan tidak memengaruhi pemrosesan yang sudah terjadi sebelumnya, tetapi dapat membuat sebagian fitur tidak berfungsi.
3.2 Pemakaian kecerdasan buatan
Saat ini Layanan belum memakai Fitur AI. Bila Fitur AI diaktifkan, ketentuan berikut berlaku dan kami memberi tahu Anda sesuai bagian 6.4.
- Fitur AI memproses data asesmen, log sesi, catatan, dan keluhan untuk menyusun draf program, penjelasan latihan, catatan sesi, tugas, dan usulan penyesuaian.
- Setiap draf ditinjau Pelatih. Tidak ada keputusan yang berdampak pada client yang diambil semata-mata secara otomatis tanpa keterlibatan manusia.
- Setiap keluaran AI disimpan bersama versi model dan data masukannya untuk keperluan audit mutu.
- Penyedia model AI yang kami pakai wajib terikat kontrak untuk tidak memakai data Anda guna melatih model mereka.
- Kami dapat memakai data latihan yang sudah dideidentifikasi dan diagregasi untuk meningkatkan mutu rekomendasi Nadi. Data tersebut tidak lagi dapat dipakai untuk mengenali Anda.
3.3 Yang tidak kami lakukan
- Kami tidak menjual atau menyewakan data pribadi.
- Kami tidak memakai Data Kesehatan untuk iklan, pemasaran, atau penambangan data (data mining).
- Kami tidak membagikan data Anda kepada pengiklan, pialang data, atau perusahaan asuransi.
- Kami tidak melacak Anda di aplikasi atau situs milik pihak lain.
4. Siapa yang dapat melihat data Anda
4.1 Di dalam Nadi
| Data | Client sendiri | Pelatihnya | Pelatih lain | Pemilik studio |
|---|---|---|---|---|
| Nama dan kontak | Ya | Ya | Tidak | Ya |
| Kehadiran dan status paket | Ya | Ya | Tidak | Ya |
| Tujuan, asesmen, Data Kesehatan | Ya | Ya | Tidak | Tidak |
| Program dan log sesi | Ya | Ya | Tidak | Tidak |
| Catatan sesi internal pelatih | Tidak | Ya | Tidak | Tidak |
| Isi laporan keluhan | Ya | Ya | Tidak | Tidak, hanya tahu ada keluhan |
| Kepatuhan proses pelatih (misalnya catatan terisi tepat waktu) | Tidak | Ya | Tidak | Ya |
Ringkasan sesi yang dikirim ke Client dapat Client bagikan sendiri sebagai gambar atau tautan. Setelah dibagikan, penyebarannya berada di luar kendali kami.
4.2 Penyedia layanan pihak ketiga
Kami memakai penyedia berikut untuk menjalankan Layanan. Mereka hanya memproses data atas instruksi kami dan terikat kewajiban kerahasiaan serta keamanan.
| Penyedia | Fungsi | Data yang diproses |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Undangan, pengingat, ringkasan sesi | Nomor WhatsApp, nama, isi pesan |
| Supabase dan Cloudflare | Hosting server dan basis data | Seluruh data Layanan, terenkripsi |
| Rybbit dan Umami | Memantau penggunaan aplikasi dan situs | Data teknis dan penggunaan, tanpa Data Kesehatan |
| Resend | Mengirim email, misalnya konfirmasi pendaftaran waitlist | Nama dan alamat email |
| Apple dan Google | Login dengan akun Google atau Apple, distribusi aplikasi, pembelian dalam aplikasi, notifikasi | Data transaksi dan pengenal perangkat sesuai kebijakan mereka |
4.3 Pengungkapan lain
Kami dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari instansi berwenang; untuk melindungi keselamatan seseorang; atau dalam rangka penggabungan, akuisisi, atau pengalihan usaha. Dalam hal pengalihan usaha, kami akan memberi tahu Anda sebelum data Anda tunduk pada kebijakan privasi yang berbeda.
4.4 Transfer ke luar negeri
Sebagian penyedia di atas dapat menyimpan atau memproses data di luar Indonesia. Kami hanya melakukan transfer sesuai Pasal 56 UU PDP, yaitu ke negara dengan tingkat pelindungan yang setara atau lebih tinggi, atau dengan perlindungan kontraktual yang memadai, atau dengan persetujuan Anda. Lokasi pemrosesan saat ini: basis data di Singapura, sedangkan situs dan aplikasi web dilayani jaringan global Cloudflare.
5. Penyimpanan, keamanan, dan penghapusan
5.1 Berapa lama data disimpan
| Data | Masa simpan |
|---|---|
| Akun aktif | Selama akun aktif |
| Data Kesehatan dan data latihan client yang berhenti berlatih | 12 bulan sejak aktivitas terakhir, lalu dihapus atau dianonimkan, kecuali client meminta dihapus lebih awal |
| Data setelah akun dihapus | Dihapus dari sistem aktif paling lambat 30 hari, dan dari cadangan paling lambat 90 hari |
| Data tagihan dan transaksi | 10 tahun, sesuai kewajiban dokumen perusahaan dan perpajakan |
| Log keamanan dan teknis | 12 bulan |
| Data yang dideidentifikasi dan diagregasi | Dapat disimpan tanpa batas karena tidak lagi mengenali Anda |
5.2 Bila pelatih atau client berpindah
- Bila Client berhenti dari studio, Client tetap dapat mengunduh atau menghapus datanya.
5.3 Keamanan
Kami menerapkan langkah teknis dan organisasi untuk melindungi data, termasuk:
- enkripsi saat transit (TLS) dan saat disimpan;
- pembatasan akses berbasis peran yang diterapkan di lapisan basis data dan diuji otomatis setiap kali sistem diperbarui;
- kata sandi yang disimpan dalam bentuk hash, tidak pernah sebagai teks asli;
- akses internal staf yang dibatasi, tercatat, dan hanya untuk keperluan dukungan atau keamanan; dan
- penyimpanan sementara di perangkat untuk pencatatan luring, yang tersinkron dan dibersihkan setelah tersambung kembali.
Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga pengawas pelindungan data pribadi paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP, beserta data yang terdampak dan langkah penanganannya.
5.4 Menghapus akun
Anda dapat menghapus akun dan data Anda:
- di aplikasi melalui Profil > Hapus akun; atau
- melalui nadi.fit/hapus-akun tanpa perlu memasang aplikasi; atau
- dengan mengirim permintaan ke contact@nadi.fit dari email atau nomor WhatsApp yang terdaftar.
Kami memproses permintaan paling lambat 3 x 24 jam sejak diterima, sesuai UU PDP, dan mengirim konfirmasi setelah selesai. Data yang wajib kami simpan karena hukum, misalnya data tagihan, disimpan terpisah dan tidak dipakai untuk tujuan lain.
6. Hak Anda dan informasi lain
6.1 Hak Anda sebagai subjek data
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda;
- mengakses dan memperoleh salinan data Anda;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- meminta data Anda dihapus atau dimusnahkan;
- menarik persetujuan yang telah diberikan, termasuk untuk Data Kesehatan;
- menunda atau membatasi pemrosesan;
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- memperoleh data Anda dalam format yang umum dan dapat dibaca mesin, serta memindahkannya ke pengendali lain; dan
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.
Sebagian besar hak ini dapat dijalankan langsung di aplikasi. Untuk permintaan lain, hubungi contact@nadi.fit. Kami dapat meminta verifikasi identitas melalui email atau nomor WhatsApp yang terdaftar sebelum memproses permintaan, dan menanggapi paling lambat 3 x 24 jam sesuai UU PDP.
6.2 Anak
Layanan tidak ditujukan untuk anak di bawah 18 tahun. Data anak hanya diproses bila Pelatih telah memperoleh persetujuan orang tua atau wali sahnya, sesuai Pasal 25 UU PDP. Bila Anda orang tua atau wali dan mengetahui data anak Anda ada di Nadi tanpa persetujuan Anda, hubungi kami agar data tersebut dihapus.
6.3 Izin perangkat dan notifikasi
Aplikasi dapat meminta izin notifikasi push dan, bila Anda membagikan ringkasan sesi, izin menyimpan gambar. Anda dapat mencabut izin tersebut kapan saja melalui pengaturan perangkat. Kami tidak memakai pelacakan lintas aplikasi (App Tracking Transparency) dan tidak memakai pengenal iklan.
6.4 Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal berlaku di bagian atas akan diperbarui. Untuk perubahan material, terutama yang menyangkut Data Kesehatan atau pihak penerima data, kami akan memberi tahu Anda melalui aplikasi atau WhatsApp paling lambat 14 hari sebelum berlaku, dan meminta persetujuan ulang bila diwajibkan hukum.
6.5 Kontak dan pejabat pelindungan data
PT Kreasi Inovasi Khatulistiwa
Sapphire Commercial No 15, Summarecon Bandung, Jawa Barat, Indonesia
Pejabat Pelindungan Data Pribadi: Chrisna Aditya W
Email: contact@nadi.fit
WhatsApp: 0811-2021-008
Bila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi yang ditetapkan Pemerintah.