Kebijakan Privasi — Aplikasi Fitopia 24/7

Berlaku sejak 4 Agustus 2026 · Terakhir diperbarui 4 Agustus 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan aplikasi member Fitopia 24/7, untuk apa digunakan, di mana disimpan, dan bagaimana kamu bisa menghapusnya. Kebijakan ini berlaku untuk aplikasi Android dan iOS Fitopia 24/7, bukan untuk layanan lain.

1. Siapa yang mengelola data kamu

Pengelola data (data controller):
PT Otopia Berkembang Bersama
Jl. Meruya Utara No. 54, Jakarta Barat
Email: info@fitopia.co.id

2. Data yang kami kumpulkan

a. Data yang kamu berikan sendiri

Data	Wajib?	Tujuan
Nama lengkap	Wajib	Identitas member, ditampilkan di profil & leaderboard
Nomor HP	Wajib	Identifikasi member saat check-in di outlet, dan login
Alamat email	Wajib	Login, pengiriman kode verifikasi (OTP)
Jenis kelamin	Wajib	Menentukan avatar bawaan
Foto profil	Opsional	Avatar di dalam aplikasi

b. Data yang terbentuk dari pemakaian

Riwayat kunjungan — cabang, tanggal, dan jam setiap kali kamu memindai QR di kiosk outlet
Data permainan — Hunter Class, rank, total XP, streak, jumlah kunjungan
Pengajuan membership — paket dan harga yang kamu ajukan, beserta statusnya

3. Data yang TIDAK kami kumpulkan

Lokasi perangkat. Aplikasi tidak pernah meminta izin lokasi dan tidak mengakses GPS. Cabang yang tercatat berasal dari kiosk tempat kamu memindai QR, bukan dari posisi ponselmu.
Data pembayaran. Pembayaran dilakukan di luar aplikasi (transfer bank atau QRIS). Kami tidak pernah menerima atau menyimpan nomor kartu maupun kredensial perbankan.
Kontak, SMS, kalender, mikrofon. Tidak diakses sama sekali.
Data untuk iklan atau pelacakan. Aplikasi ini tidak memuat SDK analitik, SDK iklan, maupun pelacak pihak ketiga. Data kamu tidak pernah dijual atau ditukar.

4. Izin perangkat yang diminta

Galeri foto — hanya diminta saat kamu menekan tombol untuk mengganti foto profil, dan hanya untuk mengambil gambar yang kamu pilih sendiri. Aplikasi tidak membaca galerimu di luar momen itu.

5. Siapa yang bisa melihat data kamu

Kamu sendiri, lewat aplikasi.
Staf Fitopia yang berwenang, lewat dashboard internal — untuk mengelola membership, memverifikasi pembayaran, dan mengurus operasional outlet. Setiap tindakan staf tercatat di log audit.
Member lain hanya dapat melihat nama, foto profil, rank, dan XP kamu di leaderboard. Nomor HP dan email kamu tidak pernah ditampilkan ke member lain.
Supabase sebagai penyedia infrastruktur basis data dan autentikasi (pemroses data).

Catatan penting tentang foto profil. Foto profil disimpan di penyimpanan yang dapat diakses lewat tautan langsung. Artinya siapa pun yang memiliki tautan tersebut dapat melihat fotomu tanpa perlu masuk ke aplikasi. Tautan itu tidak kami sebarkan, tetapi juga tidak dilindungi kata sandi. Karena itu, sebaiknya jangan mengunggah foto yang bersifat sangat pribadi. Foto akan terhapus dari penyimpanan begitu kamu mengganti foto atau menghapus akun.

6. Di mana data disimpan

Data disimpan pada infrastruktur Supabase di wilayah Singapura (AWS ap-southeast-1). Artinya data pribadimu diproses dan disimpan di luar wilayah Indonesia. Dengan menggunakan aplikasi ini, kamu menyetujui pemindahan data tersebut. Kami memilih penyedia yang menerapkan enkripsi saat transit (HTTPS) dan kontrol akses tingkat baris (Row Level Security).

7. Berapa lama disimpan

Seluruh data kamu di dalam aplikasi disimpan selama akunmu masih ada. Kami tidak menetapkan masa simpan terpisah untuk masing-masing jenis data.

Begitu kamu menghapus akun, seluruh data tersebut — profil, foto, riwayat check-in, XP, rank, streak, data membership, dan pengajuan pembelian — dihapus seketika dan permanen dari sistem kami. Tidak ada salinan yang kami simpan di dalam aplikasi setelah penghapusan.

Perlu diketahui: pembayaran membership dilakukan di luar aplikasi (transfer bank atau QRIS), sehingga bukti transaksi keuangan berada pada catatan perbankan dan pembukuan perusahaan — terpisah dari aplikasi ini. Catatan pembukuan tersebut kami simpan selama jangka waktu yang diwajibkan peraturan perpajakan yang berlaku, dan tidak ikut terhapus saat kamu menghapus akun aplikasi.

8. Cara menghapus akun dan seluruh datamu

Kamu bisa menghapus akun kapan saja langsung dari dalam aplikasi, tanpa perlu menghubungi siapa pun:

Buka aplikasi → tab Profile → tombol [ HAPUS AKUN ]

Penghapusan bersifat permanen dan tidak dapat dibatalkan. Yang ikut terhapus: akun login, profil, foto, seluruh riwayat check-in, XP, rank, streak, dan data membership. Jika kamu mengalami kendala, hubungi kami di info@fitopia.co.id.

9. Hak kamu

Mengakses dan memperoleh salinan data pribadimu
Memperbaiki data yang keliru — sebagian bisa langsung lewat menu Edit Profile
Menghapus data (lihat bagian 8)
Menarik persetujuan, dengan konsekuensi akun tidak lagi bisa digunakan
Mengajukan keberatan atas pemrosesan data

Permintaan dapat dikirim ke info@fitopia.co.id dan akan kami tanggapi dalam 14 hari kerja.

10. Keamanan

Kami menerapkan enkripsi saat transit (HTTPS), penyimpanan kata sandi dalam bentuk hash, kontrol akses tingkat baris pada basis data, dan pembatasan akses staf berdasarkan peran. Meski demikian, tidak ada sistem yang sepenuhnya kebal — kami tidak dapat menjamin keamanan mutlak.

11. Batas usia

Aplikasi dan keanggotaan Fitopia 24/7 ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 17 tahun.

Jika kamu orang tua atau wali dan mengetahui bahwa anak di bawah 17 tahun telah membuat akun di aplikasi ini, hubungi info@fitopia.co.id. Akun beserta seluruh datanya akan kami hapus.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Tanggal "terakhir diperbarui" di bagian atas halaman akan kami sesuaikan. Untuk perubahan yang signifikan, kami akan memberitahu lewat aplikasi.

13. Kontak

PT Otopia Berkembang Bersama
Jl. Meruya Utara No. 54, Jakarta Barat, Indonesia
Email: info@fitopia.co.id