Kebijakan Privasi

1. Pendahuluan

Lumio (\"kami\", \"milik kami\", atau \"kami\"), dioperasikan oleh ODBS Tech, menyediakan aplikasi perawatan kulit AI yang menganalisis selfie untuk memperkirakan karakteristik kulit, menghasilkan rutinitas perawatan kulit yang dipersonalisasi, dan menawarkan asisten pelatihan dalam aplikasi (\"Aria\"). Kebijakan Privasi ini menjelaskan informasi apa yang kami kumpulkan ketika Anda menggunakan aplikasi seluler atau situs web Lumio (\"Layanan\"), bagaimana kami menggunakannya, dan dengan siapa kami membagikannya. Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan di sini.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan kategori informasi berikut:

• Informasi akun: Saat Anda membuat akun, kami mengumpulkan alamat email Anda, kata sandi yang di-hash (jika ada), dan data profil dasar seperti nama Anda. Jika Anda masuk dengan Apple atau Google, kami menerima token identitas dasar dari penyedia tersebut; kami tidak pernah menerima kata sandi akun sosial Anda.
• Foto selfie: Saat Anda melakukan analisis kulit, Anda menyediakan selfie. Foto tersebut diproses oleh pipeline analisis kami untuk menghasilkan hasil Anda dan kemudian dihapus dalam waktu 24 jam. Aturan siklus hidup penyimpanan menegakkan penghapusan sebagai langkah cadangan. Kami tidak membuat atau menyimpan templat biometrik, faceprint, atau tanda tangan pengenalan wajah apa pun dari foto Anda.
• Data analisis kulit & rutinitas: Kami menyimpan hasil setiap analisis (seperti skor kulit Anda, kategori kekhawatiran yang terdeteksi dan tingkat keparahannya, serta cap waktu), profil kulit yang Anda berikan (jenis kulit, kekhawatiran, tujuan, dan tahun lahir opsional), serta rutinitas, pengingat, dan data kebiasaan yang dihasilkan untuk Anda.
• Pesan pelatihan Aria: Saat Anda mengobrol dengan Aria, kami memproses pesan Anda dan balasan asisten untuk menyediakan percakapan dan meningkatkan panduan. Jangan bagikan informasi dalam obrolan yang Anda anggap sensitif secara medis; Aria bukan layanan medis.
• Perangkat & token push: Kami mengumpulkan pengidentifikasi perangkat dan token notifikasi push (layanan Apple Push Notification dan token Firebase Cloud Messaging) sehingga kami dapat mengirim pengingat dan pembaruan. Kami juga dapat mengumpulkan model perangkat, versi OS, versi aplikasi, dan bahasa untuk dukungan serta analitik.
• Informasi langganan & pembelian: Langganan Lumio Pro diproses oleh App Store Apple dan Google Play, dimediasi oleh RevenueCat untuk validasi bukti pembelian. Kami menerima pengidentifikasi transaksi, status langganan, dan keadaan hak akses. Kami tidak mengumpulkan atau menyimpan nomor kartu kredit Anda — pembayaran ditangani sepenuhnya oleh Apple atau Google.
• Data penggunaan: Kami secara otomatis mengumpulkan log tentang cara Anda menggunakan Layanan: penggunaan fitur, kesalahan, waktu permintaan dan respons, serta informasi diagnostik serupa, yang digunakan untuk mengoperasikan, men-debug, dan meningkatkan Layanan.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk:

• Menyediakan Layanan — menganalisis selfie Anda, menghasilkan skor kulit dan rutinitas Anda, menyimpan riwayat Anda, serta menyinkronkan status di seluruh perangkat Anda.
• Menggerakkan asisten pelatihan Aria dan mempersonalisasi panduannya sesuai profil kulit dan tujuan Anda.
• Mengirim notifikasi dan pengingat untuk rutinitas, hidrasi, dan tabir surya Anda, ketika Anda mengaktifkannya.
• Memvalidasi dan mengelola langganan Lumio Pro melalui RevenueCat dan toko aplikasi.
• Mendeteksi dan mencegah penyalahgunaan, penipuan, serta pelanggaran Ketentuan Penggunaan kami.
• Mematuhi kewajiban hukum yang berlaku bagi kami.
• Mendukung, men-debug, dan meningkatkan Layanan menggunakan data diagnostik dan data penggunaan yang teragregasi.

4. Bagaimana Kami Membagikan Informasi Anda

Lumio hanya membagikan informasi Anda kepada kategori penerima berikut, dan hanya sejauh yang diperlukan untuk mengoperasikan Layanan:

• Penyedia analisis AI: Untuk menganalisis selfie Anda dan menggerakkan Aria, kami dapat mengirim foto dan pesan Anda ke penyedia pemrosesan AI tepercaya yang bertindak atas nama kami berdasarkan kontrak. Selfie yang dikirim untuk analisis diproses untuk mengembalikan hasil dan tidak disimpan untuk iklan atau dijual.
• RevenueCat (manajemen langganan): Kami menggunakan RevenueCat untuk memvalidasi bukti pembelian toko aplikasi dan melacak hak langganan. RevenueCat menerima pengidentifikasi anonim dan data transaksi — lihat revenuecat.com/privacy.
• Penyedia notifikasi push (Apple APNs, Firebase Cloud Messaging): Token push dikirim ke layanan Apple Push Notification (APNs) dan Firebase Cloud Messaging (FCM) untuk menyampaikan pengingat dan pembaruan. Payload mencakup informasi minimum yang diperlukan untuk menampilkan notifikasi.
• Penyedia infrastruktur cloud: Backend, basis data, dan penyimpanan media kami berjalan pada penyedia cloud standar yang bertindak sebagai pemroses data berdasarkan kontrak.
• Legal & keamanan: Kami dapat mengungkapkan informasi ketika diwajibkan oleh hukum, proses hukum yang sah, atau untuk melindungi Lumio, pengguna kami, atau publik — misalnya, untuk menanggapi permintaan yang sah atau menyelidiki penyalahgunaan.
• Kami tidak menjual data Anda: Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi, selfie, atau data kulit Anda kepada pihak ketiga untuk iklan.

5. Foto dan Data Kulit Anda

Karena perawatan kulit melibatkan gambar Anda, kami menerapkan aturan penanganan yang ketat:

• Penghapusan dalam 24 jam: Selfie mentah Anda dihapus dalam 24 jam setelah analisis. Kami menyimpan hasil yang dihasilkan (seperti skor kulit Anda dan kategori kekhawatiran) sehingga Anda dapat melacak kemajuan, tetapi tidak menyimpan foto aslinya.
• Tidak ada templat biometrik: Kami tidak membuat faceprint, templat biometrik, atau tanda tangan pengenalan wajah. Kami tidak menggunakan foto Anda untuk mengidentifikasi Anda di layanan lain.
• Bukan layanan medis: Lumio menyediakan wawasan kosmetik dan kebugaran, bukan diagnosis atau perawatan medis. Hasilnya bersifat perkiraan dan tidak boleh dijadikan dasar untuk keputusan medis.
• Penyimpanan hasil: Hasil analisis, rutinitas, dan riwayat obrolan disimpan di akun Anda sampai Anda menghapusnya atau menghapus akun Anda.

6. Penyimpanan & Keamanan Data

Kami menyimpan data Anda pada infrastruktur cloud yang aman dengan enkripsi saat transit (TLS) dan enkripsi saat disimpan. Akses ke sistem produksi dibatasi untuk personel yang berwenang dengan kontrol hak istimewa paling rendah. Kami terus memantau kerentanan dan mengikuti praktik keamanan standar industri. Tidak ada sistem yang sepenuhnya aman; harap juga jaga perangkat dan kredensial akun Anda dengan aman.

7. Retensi Data

Kami menyimpan kategori data yang berbeda untuk periode yang berbeda:

• Foto selfie dihapus dalam 24 jam setelah analisis.
• Data akun disimpan selama akun Anda aktif, dan untuk periode terbatas setelah penghapusan guna memenuhi kewajiban hukum dan akuntansi.
• Hasil analisis, rutinitas, dan riwayat obrolan disimpan selama Anda menyimpannya di akun Anda; menghapus akun Anda akan menghapusnya dari sistem kami.
• Log diagnostik disimpan untuk periode terbatas (biasanya hingga 90 hari) untuk tujuan debugging dan pencegahan penyalahgunaan.

8. Transfer Internasional

Lumio dioperasikan dari Amerika Serikat, dan infrastruktur cloud serta penyedia pemrosesan kami mungkin berlokasi di Amerika Serikat, Uni Eropa, dan wilayah lain. Dengan menggunakan Layanan, Anda memahami bahwa informasi Anda dapat dipindahkan ke dan diproses di negara selain negara Anda, dengan perlindungan yang sesuai.

9. Hak Anda

Tergantung pada tempat tinggal Anda, Anda mungkin memiliki hak berikut terkait data pribadi Anda:

• Akses: Minta salinan data yang kami miliki tentang Anda.
• Koreksi: Minta koreksi data yang tidak akurat.
• Penghapusan: Minta penghapusan akun Anda dan data terkait. Anda juga dapat menghapus akun Anda langsung dari dalam aplikasi, atau dari halaman Penghapusan Akun kami.
• Portabilitas: Minta ekspor data Anda dalam format yang dapat dipindahkan.
• Keberatan / pembatasan: Keberatan atau batasi pemrosesan tertentu bila hukum yang berlaku mengizinkannya.

Untuk menggunakan salah satu hak ini, hubungi kami di [email protected].

10. Privasi Anak

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun (atau usia minimum setara di yurisdiksi Anda). Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

11. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dikomunikasikan melalui aplikasi atau melalui email. Tanggal "Last updated" di bagian atas mencerminkan revisi terbaru. Penggunaan Layanan Anda yang berkelanjutan setelah perubahan menjadi efektif merupakan penerimaan atas kebijakan yang diperbarui.

12. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau praktik data kami, hubungi kami di [email protected].